6. Назначение и характеристики основных служб Internet

Несмотря на всю многогранность деятельности Internet, все предлагаемые услуги базируются на трёх основных приложениях — FTP, Telnet и ЭП (электронная почта), которые являются и наиболее «древними» услугами Internet.

Служба FTP — протокол пересылки файлов

Этот протокол FTP — File Transfer Protocol (протокол передачи файлов, RFC 959) является одним из самых используемых ресурсов сети Internet. Основное назначение — даёт возможность пользователям копировать файлы из одного компьютера в другой. Не обязательно, что эти ПЭВМ должны быть подключены к сети Internet — главное, они должны использовать для транспорта стек TCP/IP. То есть в пределах локальной сети, работающей по протоколам TCP/IP, также можно воспользоваться услугами FTP.

Программное обеспечение FTP разделено на две части:

− одна часть размещается на ПЭВМ, которая содержит необходимые файлы (это FTP-сервер);

− другая часть содержится на ПЭВМ, которой эти файлы требуются (это FTP-клиент).

Клиентом может быть локальная ПЭВМ или любая, подсоединённая к сети Internet, электронная доска объявлений — в принципе, любой процесс.

Обе части программы путём взаимодействия друг с другом обеспечивают передачу файлов. При этом программа-клиент FTP не только реализует протокол передачи данных, но и поддерживает множество команд и параметров для просмотра каталогов FTP-сервера, поиска файлов и управления перемещением данных.

Служба FTP — очень мощное средство, но пользоваться им можно, только в том случае, если абонент зарегистрирован на FTP-сервере. Для этих целей имеются различные команды FTP-клиентов.

Для установления связи с FTP-сервером вводится команда “ftp”, затем IP-адрес этого сервера или его доменное имя. После того, как устанавливается связь с FTP-сервером, на экране ПЭВМ появится предложение ввести имя пользователя-клиента. Если пользователь зарегистрирован в системе, то он вводит своё имя и пароль, а если же осуществляется анонимный доступ, то в качестве имени вводится “anonymous”, а паролем является адрес электронной почты (например, johnsmith@server.org).

После того, как пользователь входит в систему FTP-сервера, необходимо определиться с форматами пересылки файлов. Если использовать формат кода ASCII (что по умолчанию предлагают все Windows-системы), то двоичные файлы при пересылке могут быть искажены, так как формат

ASCII работает с 7-битными символами. То же случится и при пересылке в ASCII текстов с русскими буквами. Поэтому при подключении к серверу практически все FTP-клиенты (за исключением простейших) переходят в двоичный режим, оперирующий с 8-битовыми символами. Такой режим по умолчанию установлен на всех UNIX-системах. Для перехода в двоичный режим в командной строке FTP-клиента набирается команда “bin”.

3.3. Telnet — протокол удалённого доступа

Telnet — это одна из самых старых информационных технологий сети Internet.

Протокол Telnet позволяет пользователю подключиться к любому удаленному хосту (серверу) и работать с ним со своей (клиентской) машины так, как если бы она была удаленным терминалом удаленного хоста.

Telnet, как протокол, представляет механизмы для решения трех основных задач:

Во-первых, он определяет интерфейс, называемый виртуальным сетевым терминалом (Network Virtual Terminal – NVT),который абстрагирует аппаратную реализацию сервера и клиента. И клиент, и сервер освобождаются от собственных аппаратных особенностей, договариваясь о свободном формате данных.

Во-вторых, Telnet предусматривает механизм конфигурирования ряда параметров (опций). Примером опции может быть 7- или 8-битовая кодировка данных.

В-третьих, Telnet устанавливает и поддерживает симметричное терминальное соединение. Это означает, что как клиент Telnet, так и сервер Telnet имеют одинаковые права по инициации передачи данных, согласованию опций и т.д.

Расположение Telnet на прикладном уровне позволяет “развязать” реализации Telnet и ОС и, тем самым, обеспечивает дополнительную гибкость в модификациях и наращивании функциональности этого протокола.

Удаленный доступ является чрезвычайно мощным инструментом.

Практически без всяких территориальных ограничений можно запустить процесс на любом доступном (в административном отношении) хосте; произвести вычисления, получить или передать информацию, дистанционно поработать на этом хосте с приложением, изначально неориентированным на коммуникации и, возможно, ничего о них даже “незнающим”.

Нельзя недооценить и административно-управленческие возможности, предоставляемые протоколами удаленного доступа. Системный оператор может войти на удаленный компьютер, произвести необходимую реконфигурацию, тестирование, настроечные или восстановительные работы.

Это дает возможность, например, выделить всего одного системного оператора на 500 произвольно распределенных хостов.

Однако на удаленный доступ можно посмотреть и как на угрозу.

Протоколы удаленного доступа в руках инженера являются полезным инструментом, а в руках злоумышленника – грозным оружием. Поэтому их использование должно сопровождаться тщательным анализом риска, связанного с доступом к информации и вычислительным ресурсам сети.