Nat, sNat, masquerade. Как происходит работа nat
Vlan. Зачем нужен, какой бывает. Ограничения. Особенности
Виртуальной локальной сетью VLAN называется логическая группа узлов сети, трафик которой, в том числе и широковещательный, полностью изолирован от других узлов сети на канальном уровне.
VLAN обладают следующими преимуществами:
гибкость внедрения - VLAN являются эффективным способом группировки сетевых пользователей в виртуальные рабочие группы независимо от их физического размещения в сети;
ограничивают распространение широковещательного трафика, что увеличивает полосу пропускания, доступную для пользователя;
позволяют повысить безопасность сети, определив с помощью фильтров, настроенных на коммутаторе или маршрутизаторе, политику взаимодействия пользователей из разных виртуальных сетей.
Tagging (Маркировка кадра) - процесс добавления информации о принадлежности к 802.1Q VLAN в заголовок кадра.
Untagging (Извлечение тега из кадра) - процесс извлечения информации о принадлежности к 802.1Q VLAN из заголовка кадра.
VLAN ID (VID) - идентификатор VLAN.
Port VLAN ID (PVID) - идентификатор порта VLAN.
Ограничения VLAN
Ограничение на количество VLAN:
Стандарт IEEE 802.1Q поддерживает до 4094 VLAN (диапазон VLAN ID от 1 до 4094).
VLAN ID 0 и 4095 зарезервированы и не могут быть использованы.
Сложность настройки:
Настройка VLAN требует знаний и опыта. Неправильная конфигурация может привести к сбоям в сети.
Зависимость от оборудования:
Не все коммутаторы поддерживают VLAN, особенно более старые модели. Для работы VLAN требуется поддержка стандарта 802.1Q.
Проблемы с совместимостью:
Некоторые устройства или протоколы могут некорректно работать с VLAN, если они не поддерживают тегирование трафика.
Межсетевые экраны. Host-based. Отличия от других
Межсетевой экран (МСЭ) — это устройство обеспечения безопасности сети, которое осуществляет мониторинг входящего и исходящего сетевого трафика и на основании установленного набора правил безопасности принимает решения, пропустить или блокировать конкретный трафик.
Межсетевые экраны. Network-based (маршрутизатор). Отличия от других
Межсетевой экран (МСЭ) — это устройство обеспечения безопасности сети, которое осуществляет мониторинг входящего и исходящего сетевого трафика и на основании установленного набора правил безопасности принимает решения, пропустить или блокировать конкретный трафик.
Межсетевые экраны. Network-based (proxy). Отличия от других
Межсетевой экран (МСЭ) — это устройство обеспечения безопасности сети, которое осуществляет мониторинг входящего и исходящего сетевого трафика и на основании установленного набора правил безопасности принимает решения, пропустить или блокировать конкретный трафик.
Какие процессы есть когда мы открываем браузер и вводим сайт от начала отправки пакетов до получения ответа?
Получаем IP получателя по доменному имени через DNS запрос
Формируется пакет:
HTTP. Добавляются http заголовки в данные пакета
HTTPS. Шифрование данных
TCP. Добавляется заголовок к пакету, в котором лежат порты отправителя и получателя
IP. Добавляется ip отправителя и получателя
MAC-адрес. Добавляется MAC адрес шлюза через ARP запрос.
Разбиваем пакет
Отправляем
При получении пакета все раскручивается в обратном порядке