В свое время, когда я только начал интересоваться сетевыми технологиями и не было абсолютно никакого опыта в этой сфере, у меня уходило довольно много времени не только на изучение материалов, но и на их поиски. Приходилось читать все подряд и уже по ходу оценивать степень полезности прочитанного. Конечно можно заплатить n-ю сумму денег и пойти на специализированные сертификационные курсы, где все объяснят, покажут, дадут что-нибудь настроить и т.д. Однако, как я уже сказал, это стоит денег, поэтому многие специалисты (в том числе и я) решают заняться изучением самостоятельно, не прибегая к помощи специалистов за деньги. Вот именно для таких людей я и решил написать эту статью. Я решил собрать список материалов и советов начинающим специалистам в области сетевых технологий. Если вам интересно, то данная статья для вас.
Создание пакетов или packet crafting — это техника, которая позволяет сетевым инженерам или пентестерам исследовать сети, проверять правила фаерволлов и находить уязвимые места.
Делается это обычно вручную, отправляя пакеты на различные устройства в сети.
В качестве цели может быть брандмауэр, системы обнаружения вторжений (IDS), маршрутизаторы и любые другие участники сети.
Создание пакетов вручную не означает, что нужно писать код на каком-либо высокоуровневом языке программирования, можно воспользоваться готовым инструментом, например, Scapy.
Всем привет!
Эта статья будет вводной в безопасности беспроводных сетей. Материал взят из книги «Безопасность беспроводных сетей» С.В. Гордейчик, В.В. Дубровин.
Периодически у системных администраторов или у пользователей возникает необходимость подключить свой компьютер сразу в несколько сетей (VLAN-ов). Ставить отдельную сетевую карту для каждого VLAN-а не самый удобный и не самый дешевый способ решить такого рода задачу, поэтому я решил разобрать ситуацию когда наш компьютер подключен к сети через единственную физическую сетевую карту и при этом компьютер будет одновременно подключен сразу к несклольким логическим подсетям (VLAN-ам).
Думаю каждый ИТ специалист когда-либо встречался с таким понятием как резервирование и отказоустойчивость. Представьте себе вы поддерживаете работу небольшого офиса, с одним маршрутизатором cisco в качестве шлюза в интернет и несколькими коммутаторами уровня доступа. Все у вас замечательно и тут упал провайдер, который выпускал ваших сотрудников в интернет (думаю ситуация знакома каждому)...
В предыдущей статье мы настроили нашим офисным сотрудникам доступ в интернет посредством NAT. При этом параметры ip address, mask, default-gateway и т.д. на компьютерах приходилось настраивать статически. Когда у нас в офисе 5 сотрудников это не является большой проблемой, однако представим, что у нас 50 или более пользователей, тогда настройка этих параметров на каждом компьютере будет трудозатратной.
Что такое NAT и зачем он нужен? Давайте посмотрим что по этому поводу нам говорит Википедия.
NAT (от англ. Network Address Translation — «преобразование сетевых адресов») — это механизм в сетях TCP/IP, позволяющий преобразовывать IP-адреса транзитных пакетов. Также имеет названия IP Masquerading, Network Masquerading и Native Address Translation.
В маршрутизаторах фирмы Cisco существует возможность управления трафиком посредством списков доступа (ACL).
Важной особенностью является то, что они используются не только для управления доступом, а так же как для настройки таких вещей как NAT, IPSec туннелей, QoS и т.д.
Application 0.000 seconds (+0.000); 0.33 MB (+0.331) - afterLoadApplication 0.006 seconds (+0.006); 1.38 MB (+1.047) - afterInitialiseApplication 0.022 seconds (+0.017); 3.82 MB (+2.443) - afterCache