Zápisky na sítě

ZPĚT

protokoly TCP a UDP

Základní nástroj pro přenos dat.

Nejpoužívanější protokol.

TCP = Transmission Control Protocol

seznam čísel portů

80 - HTTP

53 - DNS

25 - SMTP

použití protokolu TCP

Všude tam, kde potřebujeme bezdrátový přenos dat.

Jednoznačně nejpoužívanější protokol.

stahování souborů
přístup na internet

NAT

NAT = Network Address Translation překlad síťových adres

Technika, která schová privátní síť IP adresy za jednu veřejnou adresu.

Provádí se na routeru.

Představuje určitý stupeň zabezpečení sítě, protože zařízení v privátní síti nelze přímo adresovat, nebo se na něj připojit.

Rozsah privátních adres:

10.x.x.x
172.16.0.0 - 172.31.255.255
192.168.x.x

DHCP

DHCP = Dynamic Host Configuration Protocol

Přiděluje počítačům zejména IP adresu, masku sítě, default gateway a adresu DNS serveru.

Používá se pro automatickou konfiguraci počítačů připojených do počítačové sítě.

Firewall

Síťové zařízení, sloužící k řízení a zabezpečování síťového provozu mezi sítěmi.

Provedení firewallu může být jako specializovaný hardware (stand alone zařízení).

Případně jako software, který běží na nějakém PC, případně serveru.

Co umí firewall:

Filtrování paketů na základě IP adresy (zdrojové i cílové), protokolu (TCP, UDP,...). Čísla portu (80-www, 25-SMTP, 110-POP3,...).
Stavový paketový filtr - firewall zkontroluje, zda-li pakety patří k navázanému povolenému spojení.
Aplikační firewall - kontroluje data aplikací, jsou pomalé, mají vysoké nároky na výkon procesoru.

access list - pravidlo, podle kterého jsou filtrovány pakety

např. access-list 10 permit tcp host 10.1.1.2 host 172.16.1.1 eq telnet

povolí (permit) TCP protokol z IP adresy 10.1.1.2 na IP adresu 172.16.1.1 číslo portu 23 (telnet)

permit = povolit

deny = zakázat

DMZ

demilitarizovaná zóna, jsou v ní zažízení s veřejnou IP adresu jako www server, SMTP (mail adres), DNS,...

Proxy server

Síťové zařízení, které je umístěné mezi lokální sítí a internetem. Veškerá komunikace lokálního PC probíhá přes proxy server, který zpracuje požadavek na připojení, ověří zda-li je oprávněný a požadavek přepošle na cílové zařízení. Přitom do požadavku vloží vlastní IP adresu jako zdrojovou. Tzn. že cílové zařízení nevidí IP adresu lokálního PC, ale pouze IP adresu proxy serveru. Lokální PC může komunikovat s internetem pouze přes proxy server.

Chová ser jako firewall, lze nastavit pravidla komunikace.

VPN

Virtual private network

Umožňuje kryptovanou komunikaci a skrývá zdrojovou a cílovou IP adresu. Může změnit geolokaci počítače. Poskytuje bezpečný vzdálený přístup k firemním datům.