Распределенные сети WAN предназначены для осуществления связи в географически разделенных областях, для непрерывного обеспечения доступа к удаленным ресурсам через соединения с локальными службами, обеспечения службы электронной почты, WWW, передачи файлов и средств электронной коммерции в сети. Глобальная сеть WAN охватывает значительную географическую область и объединяет машины, предназначенные для выполнения приложений пользователя (хосты). Хосты обычно являются клиентскими компьютерами, в то время как коммуникационной подсетью владеет и управляет поставщик услуг Интернета. Задачей подсети является передача сообщений от хоста хосту.
Глобальные сети состоят из подсетей в которых выделяют линии связи и переключающие элементы (маршрутизаторы). Если какие-либо два маршрутизатора не связаны линией связи напрямую, то они должны общаться при помощи других маршрутизаторов. Когда пакет посылается от одного маршрутизатора другому через несколько промежуточных маршрутизаторов, он получается каждым промежуточным маршрутизатором целиком, хранится на нем, пока требуемая линия связи не освободится, а затем пересылается дальше. Подсеть, работающая по такому принципу, называется подсетью с промежуточным хранением (store-and-forward) или подсетью с коммутацией пакетов (packet-switched). Почти у всех глобальных сетей (кроме использующих спутники связи) есть подсети с промежуточным хранением.
В сетях с коммутацией пакетов отправляющий хост разбивает последовательность на пакеты, каждый из которых имеет свой порядковый номер. Пакеты один за другим направляются в линию связи и по отдельности передаются по сети. Принимающий хост собирает пакеты в исходное сообщение и передает процессу. Решения о выборе маршрута принимается маршрутизатором на основе алгоритма маршрутизации. Когда пакет приходит на маршрутизатор А, именно последний решает, куда его перенаправить — на В или на С.
Еще одной возможностью, кроме коммутации пакетов, соединить маршрутизаторы глобальной сети является радиосвязь с использованием спутников. Каждый маршрутизатор снабжается антенной, при помощи которой он может принимать и посылать сигнал. Все маршрутизаторы могут принимать сигналы со спутника. Спутниковые сети являются широковещательными и наиболее полезны там, где требуется широковещание.
Взаимодействие между абонентами глобальной сети осуществляется на базе как проводной, так и безпроводной связи - Radio-Ethernet (Wi-Fi), Bluetooth или GPRS.
Технологии передачи данных в глобальной сети – это SDH, xDSL: ADSL, SDSL, VDSL, хотя часто встречается Ethernet.
Типовые технологии распределенных сетей включают в себя: соединения локальных сетей через модемы, цифровые сети с комплексным обслуживанием — ISDN, · цифровые абонентские каналы— DSL, ADSL, технологию объединения локальных сетей Frame Relay, синхронную оптическую сеть.
Сеть VPN
Если у компьютерного сообщества есть компьютеры, ноутбуки, которые надо бы объединить в сеть, или присоединиться к филиалу, можно использовать VPN-сеть. VPN (виртуальная частная сеть) — название технологий, позволяющих обеспечить логическую сеть поверх другой сети. Уровень доверия к построенной логической сети может быть выше уровня доверия к базовым сетям благодаря использованию средств криптографии. Обычно VPN развёртывают на уровнях не выше сетевого, так как применение криптографии на этих уровнях позволяет использовать в неизменном виде транспортные протоколы TCP и UDP. Чаще всего для создания виртуальной сети используется инкапсуляция протокола PPP в какой-нибудь другой протокол — IP (такой способ использует реализация PPTP — Point-to-Point Tunneling Protocol) или Ethernet (PPPoE). Технология VPN в последнее время используется не только для создания собственно частных сетей, но и некоторыми провайдерами для предоставления выхода в Интернет.
VPN состоит из двух частей: «внутренняя» сеть и «внешняя» сеть, по которой проходит соединение. Подключение удалённого пользователя к VPN производится посредством сервера доступа. После присоединения к сети, можно совершать над присоединенными к ней компьютерами следующие действия: проверка доступности; просмотр папок; отправка сообщения; копирование адреса; блокирование; установка метки.
По назначению VPN-сети можно разделить на:
- Intranet VPN. Используют для объединения в единую защищённую сеть нескольких распределённых филиалов одной организации, обменивающихся данными по открытым каналам связи.
- Remote Access VPN. Используют для создания защищённого канала между сегментом корпоративной сети (центральным офисом) и одиночным пользователем, который подключается к корпоративным ресурсам с домашнего компьютера.
- Extranet VPN. Используют для сетей, к которым подключаются «внешние» заказчики или клиенты. Уровень доверия к ним ниже, чем к сотрудникам компании, поэтому требуется обеспечение защиты, ограничивающей доступ последних к конфиденциальной информации.
- Client/Server VPN. Обеспечивает защиту передаваемых данных между двумя узлами корпоративной сети. Особенность данного варианта в том, что VPN строится между узлами, находящимися в одном сегменте сети, например, между рабочей станцией и сервером. Такая необходимость возникает, если в одной физической сети необходимо создать несколько логических сетей. Например, когда надо разделить трафик между финансовым департаментом и отделом кадров, обращающихся к серверам, находящимся в одном физическом сегменте.
- Internet VPN. Используется для предоставления доступа к интернету провайдерами, если по одному физическому каналу подключаются несколько пользователей. В последнее время очень популярной стала организация виртуальных частных сетей (VPN) через Интернет с возможностью организации удаленного доступа к любому компьютеру в составе этой сети.
Большинство VPN решений поддерживает протокол TCP/IP. Традиционный подход к развертыванию виртуальной частной сети заключается в том, что в корпоративной сети поднимается и конфигурируется VPN-сервер и удаленные пользователи заходят в корпоративную сеть по VPN-соединениям. Такой подход неприменим в случае, когда пользователю необходимо получить удаленный доступ к своему домашнему компьютеру.
Задача создания VPN-сети довольно просто решаема. Например, для этой цели существует программа Hamachi, которую можно свободно скачать из Интернета. Hamachi позволяет создать виртуальную частную сеть (VPN) через Интернет и объединить в ней несколько компьютеров. После создания такой сети пользователи могут устанавливать VPN-сессии и работать в этой сети так же, как в обычной локальной сети с возможностью обмена файлами, удаленного администрирования компьютеров и т.д. Преимущество VPN-сети заключается в том, что она защищена от несанкционированного вмешательства и невидима из Интернета, хотя и существует в нем. Программа Hamachi должна быть установлена на всех компьютерах, которые предполагается объединить в виртуальную частную сеть. Создав виртуальную сеть и присоединив к ней компьютеры, можно, воспользовавшись стандартными программами удаленного администрирования, получить удаленный доступ к любому компьютеру виртуальной сети, поскольку каждый компьютер такой сети имеет свой выделенный IP-адрес.
Популярным является следующий способ организации удалённого доступа к локальной сети из глобальной сети:
Обеспечивается подключение снаружи к маршрутизатору, например по протоколу PPPoE, PPTP или L2TP (PPTP+IPSec).
Абоненту назначается свободный IP-адрес из локальной сети.
Маршрутизатор VPN добавляет proxyarp — запись на локальной сетевой карте для IP-адреса, который он выдал VPN-клиенту. После этого, если локальные компьютеры попытаются обратиться напрямую к выданному адресу, то они после ARP-запроса получат MAC-адрес локальной сетевой карты сервера и трафик пойдёт на сервер.
Шифрование — способ преобразования информации, применяемый для хранения важной информации в ненадёжных источниках или передачи её по незащищённым каналам связи.
 |
Компьютерные игры
Задания по теме “Введение в Интернет”
1. Способы подключения пользователя к сети Интернет. Определение скорости, стоимости, надежности соединения и передачи данных.
2. Сравнение браузеров по различным характеристикам.
3. Установка и настройка браузера. Работа со службами.
4. Безопасность на локальном компьютере и в сети.
5. Интернет как средство коммуникации: электронная почта, чаты, форумы, служба мгновенных сообщений ICQ.
6. Сервисы почты Outlook и Outlook Express. Почтовая служба Google. Защита от спама.
7. Службы Google. Чат + GoogleTalk.
8. Интернет как информационный источник. Различные виды сайтов: визитки, корпоративные сайты, Интернет-магазины, тематические сайты, порталы, форумы.
9. Новостные сайты, подписка на новости, RSS.
10. Образовательные ресурсы. Дистанционное обучение.
11. Технология wiki. Wikipedia.
12. Размещение сайта в сети.
13. Интернет сервер. Размещение в сети.
14. Поиск информации в сети. Поисковая система Google и другие. Сложные запросы.
15. Сравнение поисковых систем nigma, google, cuil, yandex, rambler.
16. Передача текстовой информации по сети. Архивация файлов. Форматы для текстовых файлов.
17. Передача файлов по FTP
18. Работа с графическими файлами.
19. Работа со звуком. Создание, редактирование звуковых файлов.
20. Работа с видео. Создание, редактирование, проигрывание видео файлов.
21. Создание логотипов: группы, курса, специальности, факультета.
22. Создание образовательных мультимедийных средств.
23. Технологии графики для Web- дизайна(Flex, Flash, JQueue)
24. Реклама на сайте и в Интернет.
25. Баннеры. Виды и Стандарты.
26. Социальные сайты и сети.
27. Блоги.
28. FaceBook
29. Live Journal — сервис для ведения блогов
30. Youtube — видеосервис
31. Сервисы Google. Google Мар.
32. Перевод содержимого сайта на другие языки.
33. Регистрация сайта в поисковых системах.
34. Способы продвижения и повышения рейтинга сайтов. Рейтинговые счетчики.
35. Тестирование сайта.
36. Поддержка сопровождение и обновление сайта.
37. Службы бесплатного хостинга.
38. Проверка usability web-сайта.
39. Безопасность компьютера в сети. Компьютерные вирусы и антивирусы.
40. Использование информации, являющейся частной собственностью других лиц.
41. Машинный перевод
42. Виртуальная реальность
43. Twitter
44. Смартфоны и мобильные устройства
45. Операционные среды классов Android
46. Iphone
47. Оперрационные среды для Iphone
48. Технологии передачи данных: Bluetooth, Wi-Fi, Wireless
49. Использование Skype.
50. Мобильная 3G и 4G связь
51. Цифровые технологии и Интернет
52. Платежные системы E-pay и др.
53. Крупнейшие провайдеры Беларуси. Сравнение условий провайдеров Беларуси с условиями, предлагаемыми провайдерами России, Европейского союза и США
Глава 1. Протоколы Интернет
