21. Сетевые концентраторы

Это устройство для объединения ПК в сеть Ethernet с применением кабельной инфраструктуры. Принцип работы : концентратор работает на физическом уровне, потому что он просто производит ретрансляцию входящего сигнала. Работает на топологии общая шина с разделением пропускной способности между всеми устройствами(вход 100 имеем 10 портов на каждом 10 Мб/с). + низкая стоимость, - снижение пропускной способности пропорционально подключенным узлам. Бывают 4, 5, 6, 8, 12, 16, 24, 48 – портовые.

22. Организация доступа к сетям по беспроводному соединению

Организация беспроводного доступа ( беспроводная точка доступа) – базовая станция предназначенная для обеспечения беспроводного доступа к проводной сети или создание полностью беспроводной сети. Чаще всего беспроводная сеть используется в ноутбуках, планшетах, телефонах. Конструкция аналогична клиентскому адаптеру обычной проводной сети, но добавлен приемопередающий тракт(сетевая карта) . бывают наружного (PCI) и внутреннего (USB) исполнения. Начиная с 2009 года выпускаются комбинированные устройства беспроводной сетевой адаптер и маршрутизатор. WI-FI репитеры усиливают сигнал. Работают по принципу ретрансляции сигнала, увеличивая зону покрытия (IEEEE 802.11).

23. Настройки на клиентских машинах. Создание профиля подключения.

Запустив мастер CMAK, можно создать или изменить профиль подключения. Можно создать столько профилей подключения, сколько необходимо для поддержки групп пользователей удаленной сети.

Параметр Описание

Новый профиль Создание нового профиля подключения.

Существующий профиль Изменение существующего профиля подключения. CMAK отображает профили подключения, которые были ранее созданы на этом компьютере.

Примечание

Чтобы создать профиль подключения для другого языка, используйте подходящие для этого языка версии операционной системы и мастера CMAK.

24.Прокси-сервер в локальной сети - полезная штука для того, чтобы сэкономить http трафик. Его можно и нужно использовать совместно с ip-маскарадом.

Устанавливаем proxy сервер:

# urpmi squid

Затем ищем в файлике /etc/squid/squid.conf строку:

acl CONNECT method CONNECT

Вероятно это будет 1687-ая строка. После нее вставляем строку:

acl mynet src 192.168.1.0/255.255.255.0

где 192.168.1.0/255.255.255.0 - это ваша сеть, которая должна иметь право пользоваться этим прокси, а mynet это название правила. Правило может иметь другое имя, и их может быть несколько. В нашем примере мы будем его называть mynet.

Теперь ищем строку:

http_access allow localhost

и после нее вставляем следующее:

http_access allow mynet

Затем перезапускаем прокси-сервер:

# /etc/init.d/squid restart

25. Настройка Access Control List.

распространенных списков управления доступом IP Access Control Lists (ACL), которые фильтруют IP-пакеты в зависимости от следующих данных: адрес источника

адрес назначения

тип пакета

любая комбинация данных пунктов Для фильтрации сетевого трафика ACL проверяют, пересылаются ли передаваемые пакеты или же блокируются на интерфейсе маршрутизатора. Маршрутизатор проверяет каждый пакет и на основании критериев, указанных в ACL, определяет, что с ним нужно сделать: переслать или сбросить. Критерии ACL включают:

адреса источника трафика

адрес назначения трафика

протокол верхнего уровня

IP ACL – последовательный набор состояний разрешения и отказа, применяемый к IP-пакету. Маршрутизатор проверяет пакеты на соответствие условиям ACL по одному

Формат синтаксиса команды стандартного ACL выглядит следующим образом: access-list access-list-number {permit|deny} {host|source

source-wildcard|any}.

Стандартные ACL (только для зарегистрированных клиентов) управляют трафиком, сравнивая адрес источника IP-пакетов с адресами, заданными в списке.

Расширенные ACL (только для зарегистрированных клиентов) управляют трафиком, сравнивая адреса источника и назначения IP-пакетов с адресами, заданными в списке.