Понятие открытой системы. Ее основные свойства. Стандарт взаимодействия открытых систем ISO/OSI. Характеристика уровней 0-3 OSI (стр. 3 )

Размер сети с маршрутизаторами практически ничем не ограничен: ни допустимыми размерами зоны конфликтов, ни допустимым количеством широковещательных пакетов (которые могут просто не оставлять места для обычных, однопунктовых пакетов), ни возможными для коммутаторов и мостов разнообразными перегрузками. При этом легко обеспечиваются альтернативные, дублирующие пути распространения информации для увеличения надежности связи.

14.  Протоколы маршрутизации RIP,

Протокол RIP (Routing Information Protocol) является внутренним протоколом маршрутизации дистанционно-векторного типа. В качестве расстояния до сети стандарты протокола RIP допускают различные виды метрик: хопы, метрики, учитывающие пропускную способность, вносимые задержки и надежность сетей, а также любые комбинации этих метрик. Метрика должна обладать свойством аддитивности.

Этап 1 - создание минимальных таблиц. В исходном состоянии в каждом маршрутизаторе программным обеспечением стека TCP/IP автоматически создается минимальная таблица маршрутизации, в которой учитываются только непосредственно подсоединенные сети.

Этап 2 - рассылка минимальных таблиц соседями. После инициализации каждого маршрутизатора он начинает посылать своим соседям сообщения протокола RIP, в которых содержится его минимальная таблица. RIP-сообщения передаются в пакетах протокола UDP и включают два параметра для каждой сети: ее IP-адрес и расстояние до нее от передающего сообщение маршрутизатора. Соседями являются те маршрутизаторы, которым данный маршрутизатор непосредственно может передать IP-пакет по какой-либо своей сети, не пользуясь услугами промежуточных маршрутизаторов

Этап 3 - получение RIP-сообщений от соседей и обработка полученной информации. После получения сообщений маршрутизатор наращивает каждое полученное поле метрики на единицу и запоминает, через какой порт и от какого маршрутизатора получена новая информация. Затем маршрутизатор начинает сравнивать новую информацию с той, которая хранится в его таблице маршрутизации. Протокол RIP замещает запись о какой-либо сети только в том случае, если новая информация имеет лучшую метрику (расстояние в хопах меньше), чем имеющаяся. В результате в таблице маршрутизации о каждой сети остаётся только одна запись; если же имеется несколько равнозначных в отношении расстояния путей к одной и той же сети, то все равно в таблице остается одна запись, которая пришла в маршрутизатор первая по времени. Для этого правила существует исключение - если худшая информация о какой-либо сети пришла от того же маршрутизатора, на основании сообщения которого была создана данная запись, то худшая информация замещает лучшую.

Этап 4 - рассылка новой, уже не минимальной, таблицы соседям Каждый маршрутизатор отсылает новое RIP-сообщение всем своим соседям. В этом сообщении он помещает данные о всех известных ему сетях - как непосредственно подключенных, так и удаленных, о которых маршрутизатор узнал из RIP-сообщений.

Этап 5 - получение RIP-сообщений от соседей и обработка полученной информации Этап 5 повторяет этап 3 - маршрутизаторы принимают RIP-сообщения, обрабатывают содержащуюся в них информацию и на ее основании корректируют свои таблицы маршрутизации.

Если маршрутизаторы периодически повторяют этапы рассылки и обработки RIP-сообщений, то за конечное время в сети установится корректный режим маршругизации.

Адаптация RIP-маршрутизаторов к изменениям состояния сети К новым маршрутам RIP-маршрутизаторы приспосабливаются просто - они передают новую информацию в очередном сообщении своим соседям и постепенно эта информация становится известна всем маршрутизаторам сети. А вот к отрицательным изменениям, связанным с потерей какого-либо маршрута, RIP-маршрутиза-торы приспосабливаются сложнее. Это связано с тем, что в формате сообщений протокола RIP нет поля, которое бы указывало на то, что путь к данной сети больше не существует.

Вместо этого используются два механизма уведомления о том, что некоторый маршрут более недействителен:

–  истечение времени жизни маршрута;

–  указание специального расстояния (бесконечности) до сети, ставшей недоступной.

-  RIP сообщения передаются в UDP датаграммах, как показано на рисунке. В RIP сообщении может быть объявлено до 25 маршрутизаторов. Ограничение в 25 определяется полным размером RIP сообщения, 20х25+4=504, меньше чем 512 байт. Из-за ограничения в 25 маршрутизаторов, на один запрос, как правило, требуется послать несколько откликов, чтобы передать всю таблицу маршрутизации.

Работа routed с использованием RIP: Номер зарезервированного порта для RIP - UDP порт 520.

15.  Протоколы маршрутизации OSPF.

Протокол OSPF (Open Shortest Path First, открытый протокол «кратчайший путь первыми) является достаточно современной реализацией алгоритма состояния связей (он принят в 1991 году) и обладает многими особенностями, ориентированными на применение в больших гетерогенных сетях.

В OSPF процесс построения таблицы маршрутизации разбивается на два крупных этапа. На первом этапе каждый маршрутизатор строит граф связей сети, в котором вершинами графа являются маршрутизаторы и IP-сети, а ребрами - интерфейсы маршрутизаторов. Все маршрутизаторы для этого обмениваются со своими соседями той информацией о графе сети, которой они располагают к данному моменту времени. Этот процесс похож на процесс распространения векторов расстояний до сетей в протоколе RIP, однако сама информация качественно другая - это информация о топологии сети. Эти сообщения называются router links advertisement - объявление о связях маршрутизатора. Кроме того, при передаче топологической информации маршрутизаторы ее не модифицируют, как это делают RIP-маршрутизаторы, а передают в неизменном виде. В результате распространения топологической информации все маршрутизаторы сети располагают идентичными сведениями о графе сети, которые хранятся в топологической базе данных маршрутизатора.

Второй этап состоит в нахождении оптимальных маршрутов с помощью полученного графа. Каждый маршрутизатор считает себя центром сети и ищет оптимальный маршрут до каждой известной ему сети. В каждом найденном таким образом маршруте запоминается только один шаг - до следующего маршрутизатора, в соответствии с принципом одношаговой маршрутизации. Данные об этом шаге и попадают в таблицу маршрутизации. Задача нахождения оптимального пути на графе является достаточно сложной и трудоемкой. В протоколе OSPF для ее решения используется итеративный алгоритм Дейкстры. Если несколько маршрутов имеют одинаковую метрику до сети назначения, то в таблице маршрутизации запоминаются первые шаги всех этих маршрутов.

После первоначального построения таблицы маршрутизации необходимо отслеживать изменения состояния сети и вносить коррективы в таблицу маршрутизации. Для контроля состояния связей и соседних маршрутизаторов OSPF-маршрутизаторы не используют обмен полной таблицей маршрутизации, как это не очень рационально делают МР-маршрутизаторы. Вместо этого они передают специальные короткие сообщения HELLO. Если состояние сети не меняется, то OSPF-маршрутизаторы корректировкой своих таблиц маршрутизации не занимаются и не посылают соседям объявления о связях. Если же состояние связи изменилось, то ближайшим соседям посылается новое объявление, касающееся только данной связи, что, конечно, экономит пропускную способность сети. Получив новое объявление об изменении состояния связи, маршрутизатор перестраивает граф сети, заново ищет оптимальные маршруты (не обязательно все, а только те, на которых отразилось данное изменение) и корректирует свою таблицу маршрутизации. Одновременно маршрутизатор ретранслирует объявление каждому из своих ближайших соседей (кроме того, от которого он получил это объявление).

При появлении новой связи или нового соседа маршрутизатор узнает об этом из новых сообщений HELLO. В сообщениях HELLO указывается достаточно детальная информация о том маршрутизаторе, который послал это сообщение, а также о его ближайших соседях, чтобы данный маршрутизатор можно было однозначно идентифицировать. Сообщения HELLO отправляются через каждые 10 секунд, чтобы повысить скорость адаптации маршрутизаторов к изменениям, происходящим в сети.

Протокол OSPF обычно использует метрику, учитывающую пропускную способность сетей. Кроме того, возможно использование двух других метрик, учитывающих требования к качеству обслуживания в IP-пакете, - задержки передачи пакетов и надежности передачи пакетов сетью. Для каждой из метрик протокол OSPF строит отдельную таблицу маршрутизации. Выбор нужной таблицы происходит в зависимости от требований к качеству обслуживания пришедшего.

16.  Протоколы INTERNET. Протокол и программа TELNET – назначение, команды.

Протоколы Internet можно использовать для передачи сообщений через любой набор об'единенных между собой сетей. Они в равной мере пригодны для связи как в локальных, так и в глобальных сетях. Комплект протоколов Internet включает в себя не только спецификации низших уровней (такие, как ТСР и IP), но также спецификации для таких общих применений, как почта, эмуляция терминалов и передача файлов.

Remote Login — удалённый доступ — работа на удалённом компьюте­ре начать сеанс удалённой работы можно подав команду (в UNIX) telnet и указав имя машины, с которой вы хотите работать. В общем, telnet-клиент работает очень просто — он устанавлива­ет TCP-связь с удалённым компьютером и посылает по этому вирту­альному каналу всё, что пользователь вводит с клавиатуры, и выво­дит на экран всё, что приходит в ответ по этому же каналу.

Если номер порта опустить, то программа-клиент по умолча­нию использует порт 23 — это общепринятый (в RFC) стандартный порт, на котором "висит" telnet-сервер. Всё просто, однако, не совсем: telnet — это приложение и поэтому работает на прикладном уровне, что означает, что пользоваться TCP непосредственно оно не может, а должно пользоваться посредниче­ством местной TCP-компоненты. Telnet-компоненты (клиент и сервер) должны для общения использовать свой протокол прикладного уровня, что они и делают. Этот протокол называется, очевидно, так же: telnet.

Протокол telnet (протокол удаленного доступа для Internet) предусматривает также управление характери­стиками сеанса работы, например, установку типа пользовательско­го терминала, ширины и высоты его экрана и т. д. Обычно, все эти параметры устанавливаются в начале сеанса автоматически в ходе "переговоров" клиента и сервера. Когда связь установлена, Вы можете работать так, как будто Ваша клавиатура подключена непосредственно к удаленному компьютеру.

Прикладная программа состоит из двух взаимодействующих между собой компонентов программы-клиента, которая выполняется на компьюте­ре, запрашивающем обслуживание, и программы-сервера, которая выполняется на компьютере, предоставляющем эту услугу. Сеть, реализующая средства протоколов TCP или UDP, является средой, через которую эти программные модули взаимодей­ствуют между собой.

Программа-клиент, выполнение которой началось в Вашей системе, когда Вы набрали команду telnet, должна: установить сетевое соединение с сервером посредством протокола TCP; принять от Вас входные данные в любой удобной форме; преобразовать эти входные данные к стандартному формату и послать их серверу; принять от сервера выходные данные в стандартном формате; переформатировать полученные выходные данные для отображения на экране Вашего терминала.

Программа-сервер выполняется на компьютере хоста и предоставляет услугу: если программа-сервер не работает, услуга недоступна. В UNIX-системах программы-серверы часто называют демонами - системными заданиями, которые все время выполняются в фоновом режиме. Если програм­ма-сервер готова принимать запросы, то она выполняет следующие действия: информирует сетевое программное обеспечение о том, что она готова к установлению подсоединений; ожидает запроса в стандартном формате; обслуживает этот запрос; посылает результаты обратно программе-клиенту в стандартном формате; ожидает следующий запрос.

-  Close - close current connection (закрыть текущее подсоединение); Display - display operating parameters (выдать на экран рабочие параметры); Mode - try to enter line-by-line or character-at-a-time mode (попробовать войти в построчный или в посимвольный режим); Open - connect to a site (соединиться с узлом); Quit - exit telnet (выйти из telnet,); Send - transmit special characters ('send?' for more) (передать специальные символы (для подробной справки - 'send?'); Set - set operationg parameters (установить рабочие параметры (для подробной справки - 'set ?'); Status - print status information (распечатать информацию о состоянии); Toggle - toggle operating parameters ('toggle?' for more) (переключить рабочие параметры (для подробной справки —'toggle?')); Z - suspend telnet (приостановить telnet).

-  Нестандартные TELNET-серверы - если написана прикладная программа, для работы с ней вполне достаточно эмуляции терминала VT-100, который поддерживается протоколом TELNET, почему бы не использовать программу telnet в качестве программы-клиента, и не написать специальную программу-сервер, которая сделает то, что хочется. Все, что нужно сделать - это заставить мой сервер понимать язык протокола TELNET Преимущества: избавимся от необходимости обеспечивать специальной программой-клиентом каждого, кто соби­рается использовать прикладную программу.

-  TELNET и нестандартные порты - Когда сервер начинает работать, то сообщает сетевому программному обеспечению, какой порт отвечает за обслуживание. Часто используемым прикладным программам присвоены стандартные номера портов; например, программе telnet назначен порт 23. На практике: нестандартные TELNET-серверы, использующие стандартный порт (порт 23) и, следовательно, выделенные под конкретную задачу, и нестандартные серверы, использующие нестандартный порт.

-  Притворяемся другим клиентом - Установление соединения через другой порт позволяет использовать программу telnet еще в одном качестве — в роли другого клиента. Этот метод используется главным образом для отладки связи клиент-сервер при разработке прикладных программ.

17.  Протокол и программа FTP. Возможности программы FTP. Соединение с FTP-сервером, просмотр каталогов и передачи файлов.

FTP — File Transfer Protocol — протокол передачи файлов — про­токол прикладного уровня, определяющий правила передачи файлов с одного компьютера на другой. Ftp — также название прикладной программы. Использует про­токол ftp, чтобы пересылать файлы по пользовательской указке.

В аспекте применения ftp во многом аналогичен telnet. Для рабо­ты с ftp нужно иметь доступ на ту удалённую машину, с которой вы хотите перекачать себе файлы, то есть, знать логическое имя пользо­вателя и соответствующий пароль. Чтобы начать работу с ftp нужно подать команду ftp с указанием имени рабочей машины, на которой вы хотите провести сеанс.

Ftp позволяет пересылать данные в файлах либо как двоичную информацию, либо как ASCII (т. е. текст). Ftp также позволяет (у него свой набор команд) производить поиск файла на удалённой машине, то есть переходить из директории в директорию, просматривать содер­жимое этих директории, файлов. Приличный ftp-клиент позволяет пересылать как файлы так и их группы, а также целиком директо­рии, по желанию — вместе со всеми вложенными на любую глубину поддиректориями.

На некоторых серверах имеется также возможность использования ftp в асинхронном режиме по e-mail. Конечно, отсутствие прямого диалога очень неудобно и сильно замедляет работу, однако, за неиме­нием лучшего это можно пережить.

Ftp протоколы делятся на протоколы команд и самих перекачиваемых данных. Данные занимают в среднем около 40% всего сетевого трафика, в то время как команды — только 4%. Ftp в своей работе использует средства TCP. Для управления (передачи команд и т. п.) используется TCP-порт 21, а для передачи данных. Существует также tftp — trivial ftp, пользующийся для передачи файлов средствами UDP. Для управления передачей он использует UDP-порт 21, а для данных - 20.

FTP автоматически полагает, что вы хотите передавать фай­лы в текстовом или ASCII-формате. При необходимости ис­пользовать бинарный формат об этом следует вначале сооб­щить FTP. Когда FTP передает файл в текстовом режиме, передаются отдельные буквы, цифры и знаки. Прини­мающий данные компьютер сохраняет их в текстовом файле с соответствующим форматом.

Разные компьютеры хранят информацию по-разному, по­этому Macintosh не может прочитать текстовый файл UNIX. Таким образом, в ASCII-передаче передается не сам файл, а текст, который сохраняется в формате принимающего компью­тера.

Передача бинарного файла производится по-другому. Пере­дающий компьютер воспринимает каждый бит и передает точно биты (единицы или нули), которые он видит.

-  account информация - Выдает дополнительную учетную информацию или информацию о безопасности, которую иногда необходимо использовать в сеансе. – Ascii - Включает режим ASCII для пересылки текстовых файлов. Binary - Включает двоичный режим для пересылки двоичных файлов. cd удаленный_каталог - Осуществляет переход в другой рабочий каталог на удаленном компьютере. Close - Завершает сеанс работы с программой ftp на данном удаленном компьютере и
производит возврат в командный режим ftp. delete имя__файла - Удаляет в удаленной системе указанный файл. dir файл выход - Выдает полный список файлов каталога находящегося. на удаленном компьютере. Файл и выход - необязательные параметры. Файл может быть либо именем одиночного файла, либо конструкцией с универсальным символом. Параметр выход указывает, куда должна выво­диться выходная информация. Hash - Дает программе ftp указание выводить на экран символ # в подтверждение пересылки каждого блока данных командой get или pat. Полезна, если Вы не уверены в том, что сеть работает. Дает Вам визуальный сигнал о том, что данные действительно перемещаются. help команда - Выводит на экран краткую выдержку из документации о данной команде. led каталог - Осуществляет переход из каталога, используемого на локальном компьютере по умолчанию, в указанный каталог. Is файл выход - Выдает краткий список файлов каталога находящегося на удаленном компью­тере. Параметры такие же, как в команде dir. mget список_файлов - Позволяет получить группу файлов из удаленной системы. Список_файлов может содержать либо имена файлов, разделенные пробелами, либо конструкцию с универсальным символом. input список_файлов - Осуществляет пересылку группы файлов на удаленный компьютер. Список_файлов может содержать либо имена файлов, разделенные пробелами, либо конструкцию с универсальным символом. open имя_компьютера - Устанавливает соединение с указанным компьютером. Эффективна, если Вы хотите соединиться с новой системой после пересылки файлов из другой системы. При этом сначала необходимо закрыть предыдущее соединение (командой close). Prompt - При использовании команды mget или mput команда prompt дает программе ftp указание запрашивать у пользователя подтверждение перед пересылкой каждого файла. Эффективна, если Вы хотите избежать ненужной пересылки файлов или (что гораздо хуже) затирания существующих файлов. Если данный режим уже включен, то подача команды prompt выключает его. Pwd - Выводит на экран имя текущего каталога удаленного компьютера. Quit - Закрывает соединение (если таковое существует) и осуществляет выход из ftp. user имя_пользователя - Передает имя пользователя в удаленный компьютер для входа в систему.

18.  Протоколы FTP, TFTP, SFTP, . Анонимные FTP-сервера.

FTP — File Transfer Protocol — протокол передачи файлов — про­токол прикладного уровня, определяющий правила передачи файлов с одного компьютера на другой. Ftp — также название прикладной программы. Использует про­токол ftp, чтобы пересылать файлы по пользовательской указке.

В аспекте применения ftp во многом аналогичен telnet. Для рабо­ты с ftp нужно иметь доступ на ту удалённую машину, с которой вы хотите перекачать себе файлы, то есть, знать логическое имя пользо­вателя и соответствующий пароль. Чтобы начать работу с ftp нужно подать команду ftp с указанием имени рабочей машины, на которой вы хотите провести сеанс.

Ftp позволяет пересылать данные в файлах либо как двоичную информацию, либо как ASCII (т. е. текст). Ftp также позволяет (у него свой набор команд) производить поиск файла на удалённой машине, то есть переходить из директории в директорию, просматривать содер­жимое этих директории, файлов. Приличный ftp-клиент позволяет пересылать как файлы так и их группы, а также целиком директо­рии, по желанию — вместе со всеми вложенными на любую глубину поддиректориями.

На некоторых серверах имеется также возможность использования ftp в асинхронном режиме по e-mail. Конечно, отсутствие прямого диалога очень неудобно и сильно замедляет работу, однако, за неиме­нием лучшего это можно пережить.

Ftp протоколы делятся на протоколы команд и самих перекачиваемых данных. Данные занимают в среднем около 40% всего сетевого трафика, в то время как команды — только 4%. Ftp в своей работе использует средства TCP. Для управления (передачи команд и т. п.) используется TCP-порт 21. Существует также TFTP — trivial ftp, пользующийся для передачи файлов средствами UDP. Для управления передачей он использует UDP-порт 21, а для данных - 20.

В ftp, как мы уже говорили, для начала работы требуется правильно идентифицировать себя, ввести имя пользователя и. возмож­но, пароль. Однако из этого правила существует исключение: так называемое анонимное ftp. В действительности, это не исключение из общего правила, а его частный случай: существует общепринятое негласное соглашение о пользователе с именем anonymous. Если такой "пользователь" существует на сервере, то пароль у него реально от­сутствует. Поэтому на серверах, поддерживающих этот вид ftp, для входа и начала работы знать пароль не требуется.

Обычно при пользовании анонимным ftp па запрос имени пользователя следует ввести anonymous (выбор значения не имеет), а на запрос пароля — свой полный e-mail, причём, последнее необязательно, но считается хорошим тоном.

Подавляющее большинство хостов, работающих под управлением многопользовательских операционных систем UNIX. VMS и т. п. являются ftp-серверами, но лишь немногие из них предоставляют воз­можность анонимного доступа. Адреса ftp-серверов можно найти в различных FAQ и каталогах ресурсов.

19.  Протокол Secure Shell FTP (SSFTP)-способы аутентификации

-  SSH (Secure SHell) — сетевой протокол, позволяющий удалённое управление компьютером и передачу файлов. Сходен по функциональности с протоколом Telnet и rlogin, однако использует алгоритмы шифрования передаваемой информации.

Криптографическая защита протокола SSH не фиксирована, возможен выбор различных алгоритмов шифрования. Клиенты и сервера этого протокола доступны для различных платформ. Кроме того, протокол позволяет не только иметь безопасный удалённый shell на машине, но и туннелировать графический интерфейс — X Tunnelling (только для Unix-подобных ОС или приложений, использующих графический интерфейс X Window System). Также ssh способен передавать через безопасный канал (Port Forwarding) любой другой сетевой протокол, обеспечивая (при надлежащем конфигурировании) возможность безопасной пересылки не только X-интерфейса, но и звука, к примеру.

Большую популярность протокол получил как альтернативное небезопасному телнету (Telnet) приложение для управления важными узлами.

В отличие от Windows-систем, в Unix важен регистр букв в названиях файлов и именах команд. То есть, файлы index. htm, index. HTM и INDEX. HTM - три разных файла. Команды ls и LS - тоже разные (второй не существует, в частности). Обратите на это особое внимание.

В описании пути к файлам на диске используется символ '/' - символ 'прямой слэш' (forward slash). Таким образом, привычный путь Dir1\Dir2\file. html будет выглядеть в unix как Dir1/Dir2/file. html. Существуют также условные ссылки на каталоги:

. - текущий каталог

.. - каталог на уровень выше текущего

~ - домашний каталог, куда вы попадаете при заходе на сервер

$HOME - тот же домашний каталог

Лучше не называть файлы и каталоги по-русски. У вас могут возникнуть проблемы с использованием таких названий как через FTP и unix shell, так и через веб-доступ. Наверняка вы уже давно для себя отметили, что в адресах веб-страниц практически никогда не встречаются кириллические буквы. Это не просто так - по возможности используйте латиницу.

Примеры работы в UNIX-shell

Команда cp - копирование файлов на сервере.

Команда mv - перемещение файлов на сервере.

Unix shell на нашем сервере может использоваться вами как удобное средство для копирования или перемещения файлов. Для копирования используется команда cp, а для перемещения - mv. Команда cp имеет также ключ - r (полностью cp - r), который позволяет копировать не только файлы, но и подкаталоги с файлами.

Команда ls - просмотр списка файлов на сервере. Команда ls используется для получения списка файлов, которые в данный момент размещены на Unix-сервере.

Команда cd - перейти в другой каталог.

Команда cd (полное название - chdir) используется для перехода из одного каталога на Unix-сервере в другой. Выполняя такой переход, вы изменяете текущий каталог на новый.

Команда pwd - определить текущий каталог.

Команда pwd (без параметров) позволяет определить, в каком каталоге на Unix-сервере вы находитесь в данный момент. Показывает полный путь к тому каталогу, который является для вас текущим. Может использоваться, например, для определения полного пути к домашнему каталогу пользователя - это иногда требуется указывать в некоторых скриптах на perl и PHP.

-  Команда chmod - изменение режима доступа к файлам.

Проект стандарта ssh описывает протоколы ssh и состоит из нескольких документов, которые описывают общую архитектуру протокола, а также протоколы трех уровней: протокол транспортного уровня, протокол аутентификации и протокол соединения. Их задача обеспечивать безопасную сетевую службу наподобие rlogin поверх небезопасной сети. RSA – Rivest, Shomir, Adleman

Протокол транспортного уровня обеспечивает аутентификацию сервера, конфиденцальность и целостность.

Протокол аутентификации обеспечивает аутентификацию клиента для сервера. Аутентификация может быть:

-  По имени пользователя; – По ключу; – По паролю.

Ssh – keygen – trsa – b 2048 – f $home /.ssh/id_rsa

trsa – тип ключа

b 2048 – длина ключа

f $home /.ssh/id_rsa – тип файла

Протокол соединения ssh мультиплексирует безопасный (шифруемый) канал, представляя его в виде нескольких логических каналов, которые используются для различных целей (различных видов служб).

20.  r - команды

R-команды (rlogin, rsh, rcp) позволяют выполнять действия на удаленном компьютере без установления с ним сеанса связи с помощью telnet и без ввода пароля. Однако, исполнение r-команд для данного пользователя с данного компьютера должно быть разрешено на удаленном компьютере

rlogin адрес_компьютера – то же, что и telnet, но без ввода имени пользователя и пароля; предполагается, что имя пользователя на удаленном компьютере такое же, как и на локальном; пароль не требуется знать вообще.

rsh адрес_компьютера команда - выполнить указанную команду на указанном удаленном компьютере, при этом стандартные потоки ввода, вывода и ошибки исполняемой удаленной команды ассоциируются с соответствующими потоками команды rsh. Команда выполняется на удаленном компьютере от имени того пользователя, который запустил rsh.

-  Пример: rsh ares-1 ls

rcp компьютер:путь компьютер:путь - копирует файлы, указанные в первом аргументе, в файлы, указанные во втором. Если компьютер не указан, то файлы берутся с локального компьютера. Если путь не указан, то на локальной машине файлы берутся из текущего каталога, на удаленной (удаленных) - из домашнего каталога пользователя, запустившего программу rcp. Оба аргумента команды rcp могут указывать на нелокальные файлы. На всех вовлеченных в команду удаленных компьютерах должно быть разрешено исполнение r-команд для того пользователя и компьютера, кем и где подается команда rcp (в следующих примерах - для пользователя user с ares-1).

Например, пользователь user запускает на ares-1:

rcp dir/f. txt ares-2:.

скопировать файл./dir/f. txt с локальной машины в домашний каталог пользователя user на ares-2.

rcp ares-3:/etc/shells ares-2:etc/shells

скопировать файл /etc/shells с компьютера ares-3 на ares-2 в подкаталог etc домашнего каталога пользователя user.

Допустим, пользователь user, работающий на компьютере ares-1, желает пользоваться r-командами для доступа на компьютер athena. Для этого:

на Афине в файле /etc/hosts. equiv должна быть строка "ares-1" (или полное доменное имя, если ares-1 находится в другом домене); этот файл изменяется администратором, в нем перечислены компьютеры, которым Афина доверяет в принципе - все остальные компьютеры не имеют доступа на Афину через r-команды;

в домашнем каталоге пользователя user на Афине должен быть файл. rhosts со строкой "ares-1 user";

если же на Афине нет пользователя user, то какой-то другой пользователь (например, friend) должен доверить user'у пользоваться Афиной от своего имени; для этого friend должен внести строку "ares-1 user" в файл. rhosts в своем домашнем каталоге, а user должен запускать rsh и rlogin с ключом "-l friend"; команда rcp такого ключа не поддерживает.

21.  Виды доступа в INTERNET. Непосредственный доступ, SLIP/PPP. Понятие инкапсуляции.

Виды доступа отли­чаются схемами подключения, используемыми линиями связи и про­токолами, которые, в конечном счёте, и определяют предоставляемые возможности. Чем больше возможностей предоставляет вид доступа и чем более он быстр, тем, естественно, он более дорог.

-  Непосредственный доступ - Такой доступ также называют "прямым". Он даёт полный доступ ко всем возможностям сети. Либо провайдер, либо сам клиент арендует выделенную телефон­ную линию с необходимой пропускной способностью. Поставщик размещает узловой компьютер (сетевой сервер) непосредственно у клиента. Этот узел организует связь сети клиента с другими узлами и пересылку данных в обе стороны. Клиент может подключать к этому узлу столько компьюте­ров, сколько ему заблагорассудится. Для этого надо просто связать все эти компьютеры вместе с узлом локальной сетью, например, се­тью Ethernet. Если клиенту нужно использовать какое-либо новое программное обеспечение, работающее с сетью, ему для этого достаточно установить его у себя и запустить. Непосредственный доступ имеет смысл, толь­ко если есть достаточно скоростная линия связи — с пропускной спо­собностью как минимум 64 Kbps. Непосредственный доступ обычно требует наличия у клиента некоторой базовой структуры - локальной сети, поэтому потребуется соответствующее техническое сопровождение сети, что тоже повышает эксплуатационные затраты.

-  SLIP/PPP - Существуют и менее дорогие методики "почти прямого доступа". Они называются SLIP и РРР.

Доступ SLIP/PPP отличается от непосредственного только используемыми протоколами и потенциальными пропускными способностями. Возможности, предоставляемые пользователю этим ви­дом доступа те же, что и при прямом. Фактически это тот же непо­средственный доступ, при котором в качестве магистральной линии связи с "большим миром" используется последовательная линия от­носительно небольшой пропускной способностии.

Собственно SLIP и РРР — это протоколы, адаптирующие IP для работы на последовательных линиях. Они представляют собой некую, прокладку между IP и модемными протоколами. SLIP и РРР имеет смысл использовать вкупе со скоростными модемами на достаточно скоростных линиях.

Программное обес­печение, реализующее работу с протоколом SLIP, принимает IP-пакеты от программы (точнее процесса), посылающей их (от про­граммы сетевого уровня), обкладывает своей служебной информаци­ей и передаёт устройству последовательной передачи данных (мо­дему, в последовательный порт и т. п.). На другом конце последова­тельной линии аналогичная программа принимает символы, приходя­щие с устройства последовательной передачи данных, освобождает от служебной информации и передаёт то, что получилось, а должны получаться при этом IP-пакеты, соответствующей программе (сете­вого уровня), которая обрабатывает IP-пакеты.

Протокол SLIP очень прост и не организует проверки правиль­ности передачи, не умеет управлять параметрами соединения и т. д., что сильно ограничивает его применимость. PPP — это более поздний протокол, занимающийся тем же са­мым, что и SLTP. PPP совершеннее и мощнее своего предшественника — он предусматривает проверку правильности передачи, управление соединением, восстановление прерванного соединения и т. д., поэтому он практически вытеснил SLIP.

Основная функция программного обеспечения SLIP/PPP —орга­низовать пересылку IР-пакетов по последовательной линии, которая не предусматривает деления пересылаемой информации на какие-либо отдельные блоки и пересылает все данные единым непрерывным потоком. SLIP/PPP как раз и занимается организацией такой пересылки, чтобы на другом конце можно было этот сплошной и непрерывный поток данных разделить на составляющее его IP-пакеты, выделить их и передать дальше уже как IP-пакеты.

Существует версия протокола SLIP, приспособленная для работы на медленных линиях - CSLIP.

Работа по SLIP/PPP происходит на обычной линии, которую вы освобождаете по окончании сеанса работы и этой же линией могут воспользоваться другие аналогичные пользователи. При этом ваш компьютер имеет свой сетевой IP-адрес и является пол­ноправным членом сети, правда, он не всегда в ней присутствует.

Преимущество SLIP/PPP состоит в том, что он позволяет работать в режиме полноправного входа в сеть, где именно вы сами вхо­дите в сеть, а не используете чью-нибудь ещё систему как точ­ку входа в сеть, как это происходит при dial-up доступе. При этом не требуется арендовать телефонную линию для её непрерывного использования, что сильно снижает затраты на линии связи. Также вы не висите в Сети постоянно, отвлекая на себя вычислительные мощно­сти узла сетевого провайдера, что снижает затраты на оплату услуг непосредственно сетевого узла, который соединяет ваш компьютер с Сетью.

SLIP/PPP очень удобен для подключения домашнего компьютера к локальной сети. SLIP/PPP подходят и для подключения домашнего компьютера (или очень маленькой локальной сети) к собственно провайдеру, который может предоставить непосредственный доступ в сеть.

Однако, следует понимать, что эти протоколы, вообще-то, совсем не предназначены для подключения к сети Интернет сетей средней величи­ны или больших сетей: они не предназначены для работы на высокоскоростных линиях, которые требуются для обслуживания большо­го количество пользователей.

-  В наших условиях SLIP/PPP - это наилучший выбор - этот вид доступа предоставляет хороший уровень сервиса и, вместе с тем, не очень дорог. Инкапсуляцияиспользовалась раньше и применяется сейчас для передачи немаршрутизируемого трафика через маршрутизируемые сети, а также для ограничения многопротокольного трафика одним протоколом. Технологии шифрования также появились задолго до широкого внедрения глобальных сетевых технологий. Однако общепринятые протоколы для создания защищенных виртуальных сетей разработаны недавно и сейчас продолжается работа над их совершенствованием и расширением. Они являются открытыми, т. е. свободными для распространения и реализации.