TCP
- 1. Лекция №4 Начинаем работу!
- 2. Настройка узла для работы с TCP/IP требует наличия определенной информации. Как минимум каждый узел должен иметь имя и уникальный IP-адрес
- 3. Уточните параметры: • Адрес шлюза по умолчанию Если предполагается обмен данными по TCP/IP с системами, располо- женными за пределами локальной сети, может потребоваться адрес шлю- за по умолчанию. Как вариант, если в сети используется протокол марш- рутизации, каждое сетевое устройство должно понимать этот протокол. • Адреса серверов имен Каждый узел должен знать адреса серверов имен домена, чтобы иметь возможность переводить имена узлов в адреса IP. • Имя домена Узлы, работающие с системой доменных имен, должны знать свое домен- ное имя. • Маска подсети Для правильной организации связи каждая система сети должна исполь- зовать корректную сетевую маску.
- 4. Задайтесь вопросами: • Будет ли новая сеть связана с Интернетом? • Если так, то посредством какого подключения? • Как выбрать номер сети? • Как зарегистрировать доменное имя? • Как выбирать имена узлов?
- 5. Вопрос №1: Будет ли новая сеть связана с Интернетом? • Связанная сеть напрямую подключена к Интернету и полностью доступна для других сетей. • Несвязанная сеть напрямую не подключена к сети Интернет, и доступ из нее в Интернет ограничен
- 6. Вопрос №1: Будет ли новая сеть связана с Интернетом?
- 7. Вопрос №1: Будет ли новая сеть связана с Интернетом? Несвязанные сети не предоставляют внешнему миру доступ к службам и потому известны также в качестве частных сетей. Частные сети, связующие различные подразделения одной организации, часто называют сетями предприятий. Сети предприятий, в которых приложения информационных служб, основанные на TCP/IP (в частности, веб-серверы и броузеры), применяются для распространения внутренней информации, называются интрасетями (intranets), или корпоративными сетями.
- 9. Основные правила назначения TCP/IP Каждый интерфейс сети TCP/IP должен иметь уникальный адрес IP. Если узел принадлежит сети Интернет, его IP- адрес должен быть уникальным для всей сети Интернет. Если общение узла по протоколам TCP/IP ограничивается локальной сетью, его IP-адрес должен быть уникальным лишь в рамках локальной сети
- 10. Согласно RFC 1918 для локальных сетей зарезервированы следующие адреса: • Сеть 10.0.0.0 (с префиксом 10/8) - это 24- битный блок адресов. • Сети с 172.16.0.0 по 172.31.0.0 (с префиксом 172.16/12) - 20-битные блоки адресов. • Сети с 192.168.0.0 по 192.168.255.0 (с префиксом 192.168/16) - 16-битные блоки адресов
- 11. Недостатки и преимущества RFC • Недостаток сетевых адресов из документа RFC 1918 в том, что может возникнуть необходимость изменить их при подключении всей сети к сети Интернет • Частные сетевые адреса обладают следующими преимуществами: – Простота. Нет необходимости обращаться в инстанции и получать официальные адреса, равно как и одобрение. – Вежливость. Адресное пространство сохраняется для тех сетей, которым действительно необходимо подключение к сети Интернет – Цена. Адреса RFC 1918 бесплатны, тогда как официально полученные адреса стоят денег
- 12. • При использовании адресов из RFC 1918 узлы локальной сети имеют возможность обращаться к системам сети Интернет. • Понадобится прокси-сервер либо сервер преобразования сетевых адресов (NAT). NAT существует в виде самостоятельных устройств, а также в виде дополнительных программных модулей к некоторым маршрутизаторам и брандмауэрам.
- 14. Преимущества NAT • 1. Экономит адреса IP. Большинство сетевых соединений происходит между системами сети предприятия. В каждый отдельный момент времени лишь небольшому числу систем требуется взаимодействие с Интернетом. • 2. NAT позволяет использовать емкое адресное пространство из RFC 1918 для настройки сети предприятия и максимально сократить официальное адресное пространство Интернет- соединений.
- 15. Преимущества NAT 3. Сокращает риск подделки адресов («спуфинга»), то есть атак злоумышленников, в ходе которых удаленная система притворяется локальной. 4. Избавляет от необходимости в перенумерации узлов при подключении к сети Интернет.
- 16. Недостатки NAT • Стоимость NAT может служить источником расходов на приобретение дополнительного аппаратного и программного обеспечения. Однако эти расходы, как правило, очень невелики. • Производительность Преобразование адресов снижает производительность, делая обязательной дополнительную обработку каждой дейтаграммы. При изменении адреса необходимо повторно вычислить контрольную сумму. Более того, некоторые из протоколов более высокого уровня передают копию IP-адреса, которая также подлежит преобразованию. • Надежность Маршрутизаторы, в отличие от NAT-серверов, никогда не изменяют адреса в заголовках дейтаграмм. Это может привносить некоторую нестабильность. Кроме того, протоколы и приложения, встраивающие адреса в свои данные, могут некорректно работать с NAT. • Безопасность NAT ограничивает возможности для сквозного шифрования и проверки подлинности. Механизмы проверки подлинности, включающие заголовки в свои вычисления, не работают, поскольку NAT изменяет адреса в заголовках. Шифрование не работает, если зашифрованные данные содержат адрес источника.
- 18. Каждая система, напрямую доступная для Интернет-узлов, должна иметь официальный адрес
- 19. Получение официального сетевого адреса • Первый шаг в получении блока адресов - определить потребность в адресной емкости. • Чтобы оценить потребности и способы их удовлетворения, можно начать с выявления «типа организации»
- 20. Получение официального сетевого адреса • RFC 2901, Administrative Internet Infrastructure Guide (Руководство по инфраструктуре сети Интернет), определяет четыре типа организаций: – Конечный пользователь сети Интернет; – Крупные конечные пользователи; – Поставщики интернет-услуг; – Локальные регистраторы сети Интернет
- 21. Конечный пользователь сети Интернет • Небольшие и среднего размера организации, которым требуется подключение к сети Интернет. Диапазон: от единственного пользователя, получающего адрес динамически при подключении к сети от DHCP-сервера поставщика интернет- услуг, до целой сети из тысяч узлов с частной адресацией в рамках сети предприятия и официальными адресами для ограниченного числа доступных извне систем
- 22. Крупные конечные пользователи • Среднего размера и крупные организации, распределяющие официальные адреса системам по всей корпоративной сети. Крупные конечные пользователи обычно удовлетворяют адресные потребности, обращаясь к поставщикам интернетуслуг или локальным регистраторам сети Интернет
- 23. Поставщики интернет-услуг • Организации, предоставляющие другим организациям услуги подключения к сети Интернет и официальные адреса. Даже поставщик услуг должен каким- то образом подключаться к Сети. Поставщики интернет- услуг получают адреса от поставщиков более высокого уровня
- 24. Локальные регистраторы сети Интернет • Организации, снабжающие адресами поставщиков интернет-услуг. По сути дела, локальный регистратор сети Интернет (Local Internet Registry) - первоисточник для всех других организаций, занятых в распространении адресов. Локальный регистратор получает свои адреса от регионального регистратора (Regional Internet Registry)
- 25. Для определения емкостных потребностей адресного пространства можно применять, в частности, ожидаемый коэффициент использования. Ожидаемый коэффициент использования - это отношение числа узлов, которым присвоены официальные адреса, к максимально возможному числу узлов в сети. Планы построения должны отражать число узлов, которым будут присвоены адреса за последующие два года
- 26. • Когда с подготовительной работой покончено, можно обращаться в организацию-регистратор Интернета. Выделение адресов IP находится в ведении трехуровневой бюрократической машины: – IANA; – Региональный регистратор Интернета; – Локальный регистратор Интернета.
- 27. • Служба назначения числовых Интернет-адресов IANA (The Internet Assigned Numbers Authority) выделяет крупные блоки адресов региональным реестрам Интернета.
- 28. Региональный регистратор Интернета Региональные регистраторы Интернета уполномочены IANA на выделение адресов в крупных регионах мира. Существует три региональных регистратора: • APNIC Сетевой информационный центр APNIC (Asian Pacific Network Information Center) уполномочен выделять адреса в Азии и тихоокеанском регионе. • ARIN Сетевой информационный центр ARIN (American Registry for Internet Numbers) уполномочен выделять адреса в обеих Америках. • RIPE Организация Reseaux IP Europeens уполномочена выделять адреса наевропейском континенте.
- 29. Локальный регистратор Интернета • Локальные регистраторы получают полномочия от IANA или региональных регистраторов на выделение адресов в пределах определенной зоны. Примером такого регистратора может служить национальный регистратор либо регистратор, созданный ассоциацией поставщиков услуг Интернета.
- 30. Получение домена IN-ADDR.ARPA • При получении официального IP-адреса следует также озаботиться получением домена in-addr.arpa. Этот особый домен иногда называют обратным. • обратный домен реализует преобразование адресов IP в доменные имена, то есть решает задачу, обратную поиску по доменному имени, который позволяет преобразовывать доменные имена в адреса
- 31. Внимание! • Если поставщик услуг Интернета предоставляет в ваше распоряжение собственную службу имен либо выделяет официальный адрес из собственного блока адресов, как правило, нет необходимости самостоятельно обращаться за получением домена in-addr.arpa