2. Распределенные и глобальные сети

Распределенные сети WAN предназначены для осуществления связи в географически разделенных областях, для обеспечения доступа к удаленным ресурсам через соединения с локальными службами, обеспечения службы электронной почты, WWW, передачи файлов в сети. Распределенные сети объединяют клиентские компьютеры (хосты) и коммуникационную подсеть, которой управляет поставщик услуг Интернета.

Глобальные сети состоят из подсетей, в которых выделяют линии связи и переключающие элементы (маршрутизаторы). Обмен информацией в глобальной сети происходит как передача пакетов от одного хоста другому через несколько промежуточных маршрутизаторов. Отправляющий хост разбивает последовательность данных на пакеты, каждый из которых имеет свой порядковый номер. Пакеты направляются в линию связи и по отдельности передаются по сети. Принимающий хост собирает пакеты в исходное сообщение. Решение о выборе маршрута принимается маршрутизатором на основе алгоритма маршрутизации или на основе предписанного маршрута.

Взаимодействие между абонентами и подключение хоста к глобальной сети осуществляется на базе как проводной, так и беспроводной связи: Radio-Ethernet (Wi-Fi), Bluetooth или GPRS.

3. Сеть vpn

Если необходимо объединить в сеть некоторое множество компьютеров пользователей, например проживающих в одном доме людей в сеть “Шпаркi дамавiк”, можно использовать Virtгal Privаte Network (VPN) – виртуальную частную сеть. VPN обеспечивает локальную сеть поверх глобальной сети. Обычно VPN развертывают на уровнях не выше сетевого, что позволяет использовать протокол IP. Часто для создания виртуальной сети применяется инкапсуляция протокола телефонной связи PPP(Point-to-point protocol – сетевой протокол канального уровня передачи кадров) в какой-нибудь другой протокол IP. Технология VPN используется провайдерами для предоставления выхода в Интернет. Уровень доверия к построенной логической сети может быть выше уровня доверия к базовым сетям благодаря использованию криптографии и систем безопасности.

VPN состоит из двух частей: внутренней сети и внешней сети. Подключение удалённого пользователя к VPN производится посредством сервера доступа. После подсоединения компьютера к сети можно совершать следующие действия: проверка доступности; просмотр папок; отправка сообщения; копирование адреса; блокирование.

Большинство VPN-решений поддерживает протокол TCP/IP. Традиционный подход к развертыванию виртуальной частной сети заключается в том, что в корпоративной сети создается и конфигурируется VPN-сервер и удаленные пользователи заходят в корпоративную сеть по VPN-соединениям. Для создания VPN-сети используются специальные программные средства, например свободная программа Hamachi, которая позволяет создать виртуальную частную сеть (VPN) через Интернет и объединить в ней несколько компьютеров, на которых установлена эта программа. После создания такой сети пользователи могут устанавливать VPN-сессии и работать в этой сети так, как в обычной локальной сети с возможностью обмена файлами, удаленного администрирования. Преимущество VPN-сети заключается в том, что она защищена от несанкционированного вмешательства и невидима из Интернета, хотя и существует в нем. В созданной виртуальной сети можно, воспользовавшись программами удаленного администрирования, получить удаленный доступ к любому компьютеру сети, используя выделенный IP-адрес.