Leidsid 14 sarnast õppematerjali, mis on seotud failiga "NAT ja PAT referaat". Need materjalid aitavad sul teemat sügavamalt mõista.
ruuter, ruuteri, address, aadresside, internet, network, liiklus, päring, router, same, translation, send, peita, porti, liikluse, paketi, klient, internal, unique, koostaja, vooremäe, juhendaja, tanel, peep, teisendamine, pakettide, ipv4, masinad, andmevahetuse, abita, skype, konfiguratsioon, tüütu, teenustega, voip, ipv6, saadab, suvalinea. IP-aadress on internetiprotokolli kohane arvutite ja muude arvutivõrgus toimivate seadmete omavaheliseks suhtlemiseks arvutivõrgus vajalik unikaalne aadress, sarnaselt maja- või telefoninumbrile või posti sihtnumbrile. Lühend IP tähistab interneti protokolli standardit. b. IP võimaldab koostada võrgu, mis koosneb väiksematest osavõrkudest mis on omavahel ühendatud lüüsidega (gateway). Internet ongi näide sellisest võrkude võrgust, kus kõigis almavõrkudes on kasutusel IP. IP aadress on võrgusõlme (arvuti või võrguseadme) unikaalne identifikaator terves võrgus. IP aadressi pikkus on 4 baiti e.32 bitti. See võimaldab kasutada kokku 2^32=4 294 967 296 erinevat aadressi. Tänapäeval jääb veidi üle 4-st miljardist aadressist väheks ja igale IP võrku toetavale seadmele ei jätku unikaalset aadressi
standarditele (tarkvarale). Kaks osapoolt samal kihil suhtlevad protokollide abil. Kuid standardeid on vaja ülemistele kihtidele ostatavate teenuste tarvis(alumiselt kihilt tuleb ülemisele teenus). 7. TCP/IP mudel Pakett erinevates kihtides: sõnum rakenduskihis, segment transpordikihis, datagramm võrgu kihis, kaader(frame) kanalikihis ISO OSI mudeli ja TCP/IP mudeli vaheline võrdlus: 8. Internet ja hajusrakendused Võrgus võib olla miljoneid ühendatud seadmeid: *hostid, lõppsüsteemid(PC, serverid, PDA, aga ntks ka rösterid) * kommunikatsiooni ühendused(fiiber, raadiovõrgud, satelliit) *ruuterid(edastada andmepakette läbi võrgu) Protokollid on selleks, et kontrolida võrgus sõnumite saatmist
2)Esitluskiht Võrgust saabuvate andmete teisendamine üldkujult konkreetese rakenduse jaoks sobivale kujule ja vastupidi 3)Seansikiht Ühenduse loomine suhtlevate rakenduste vahel. Määratakse ära millisel kujul toimub info saatmine, sünkronisatsioon jms 4)Transpordikiht Usaldusväärse andmevahetuse garanteerimine. Tehakse rakenduselt saadud andmed segmentideks ja vastupidi ning määratakse ja kontrollitakse ka nende järjekorda 5)Võrgukiht sõnumite marsruutimine, IP aadresside tasemel tegutsemine. Tehakse andmed datagrammideks. 6)Kanalikiht vigade parandamine, sünkroniseerimine. Tehakse saabunud andmed datagrammideks ja väljaminevad andmed kaadriteks. 7)Füüsiline kiht andmete füüsiline edastus punktist punkti. 6. TCP/IP mudel TCP/IP mudel koosneb 5-st kihist: 1)Füüsiline kiht andmete füüsiline edastamine punktist punkti 2)Võrgupöörduskiht Füüsiline adresseerimine, voo kontroll, vigade kontroll, kaadriteks jagamine
kviteerimismeetodi abil. Protokoll tegeleb voo ja ülekoormuse kontrolliga. Selline teenus töötab võrgukihi tasemel teistmoodi kui transpordikii tasemel. TCP-d kasutavad HTTP (web), FTP(File Transfer), Telnet(Remote login), SMTP(email). Ühenduseta andmeedastuse puhul saame rääkida näiteks UDP-st, mis ei taga usaldusväärsust ning ei teosta voo ega ülekoormuse kontrolli. Selliseid võrke nimetatakse datagrammvõrkudeks. UDP-d kasutavad Streaming media, DNS, Internet telephony. UDP võimaldab otspunktide (defineeritud IP aadressi järgi) vahele olekuta ühendusi luua ehk UDPl ei ole erinevalt TCPst selgelt eristatavaid olekuid "suletud", "ühendamisel", "ühendatud". Kuna ühenduse olekut ei kontrollita. peab UDP 5 kasutama best-effort põhimõtet ehk koostatud pakett saadetakse välja ja loodetakse, et see jõuab kohale
Võrgusõlmed peavad enne edastamist kõik sõnumi paketid kätte saama, seega võib viide olla suurem. )) ==> Paketi pikkus – selleks, et saata andmeid kiiremini edasi on otstarbekas need tükeldada (teha pakettideks), kui muidu tuleks oodata, kui üks osa (nt esimene ruuter) saab kogu info kätte ja alles siis saab seda edastama hakata, saab andmeid pakettidena teele panna nii, et esimene pakett esimese ruuterini läheb teele ja samal ajal saab hakata juba järgmist saatma. Kui esimene ruuter saab esimese paketi kätte saab ta hakata seda saatma järgmisele ruuterile.. samas ei ole mõttekas pakette liiga väikeseks teha, sest sellega hoopis kaotatakse aega – arvestama peab ka üleminekuaega ühelt seadmelt teisele. Tuleks leida optimaalne pakettide suurus ning see võib andmete saatmise aega tunduvalt lühendada. 9. MULTIPLEKSIMINE SAGEDUSE, AJA JA KOODI JÄRGI ==> FDM e sagedusmultipleksimine – mitmele sõltumatule signaalile ühises
Võrgusõlmed peavad enne edastamist kõik sõnumi paketid kätte saama, seega võib viide olla suurem. )) ==> Paketi pikkus selleks, et saata andmeid kiiremini edasi on otstarbekas need tükeldada (teha pakettideks), kui muidu tuleks oodata, kui üks osa (nt esimene ruuter) saab kogu info kätte ja alles siis saab seda edastama hakata, saab andmeid pakettidena teele panna nii, et esimene pakett esimese ruuterini läheb teele ja samal ajal saab hakata juba järgmist saatma. Kui esimene ruuter saab esimese paketi kätte saab ta hakata seda saatma järgmisele ruuterile.. samas ei ole mõttekas pakette liiga väikeseks teha, sest sellega hoopis kaotatakse aega arvestama peab ka üleminekuaega ühelt seadmelt teisele. Tuleks leida optimaalne pakettide suurus ning see võib andmete saatmise aega tunduvalt lühendada. 9. MULTIPLEKSIMINE SAGEDUSE, AJA JA KOODI JÄRGI ==> FDM e sagedusmultipleksimine mitmele sõltumatule signaalile ühises edastusmeedias
Tegeleb lõppjaamade vahelise andmesidega. Siin toimub usaldusväärse andmeedastuse garanteerimine. Siin muudetakse rakenduselt saadud andmed segmentideks. Võrgu ülekandeks sobivateks segmentideks ja määratakse ning kontrollitakse nende järjekorda. Samuti määratakse ära, kas edastamisel kasutatakse TCP või UDP protokolli. Selles kihis luuakse ühendus masinate vahel. Siit allapoole võib ühendust lugeda punkt-punkt ühenduseks. Võrgukiht (network l.) Tegutsetakse IP aadresside tasemel. Andmeühikuks on datagramm. Kasutab võrguliidesena IP protokolli. Tegeleb marsruutimise ja erinevate võrkude vahelise andmeedastuse ning voo juhtimisega. Samuti tükeldatakse ja defragmenditakse ka suuremaid datagramme. Igal seadmel on 32-bitine IP-aadress. IP-pakette adresseeritakse IP-aadressi kaudu, kuid tegelikus edastuses kasutatakse MAC-i. IP aadress seotakse MAC-iga ARP protokolli abil. Kanalikiht (data link l.) Jagab datagrammid pakettideks. Muudab saabunud paketid
kahendsüsteemis. Nii vastab ndites toodud IP numbrile kahendsüsteemis arv 193 . 40 . 10 . 13 1 Arvutivõrgud 1100 0001 0010 1000 0000 1010 0000 1101 IP aadressi esitamiseks on vaja nelja baiti ehk 32 bitti. Niisiis, IPv4 standard näeb ette 2^32 erineva aadressi kasutamise. IP aadresside klassid Ruutingu efektiivsemaks korraldamiseks on IP aadressid grupeeritud klassidesse. See teeb ruuterite konfigureerimise mugavamaks, kuna seadistamisel kirjeldatud reeglid toimivad kõigi vastavasse klassi kuuluvate IP aadresside jaoks. Tavaliselt kuulub klassi kahe astme jagu IP aadresse (4, 8, 16, 32 ...) ning nad on järjestikulised (193.40.80.160, 193.40.80.161, 193.40.80.162 ...). Klasse märgitakse kaldkriipsu abil selliselt: võrguaadress/võrgumask näiteks 193.40.80.0/24
rakenduse jaoks sobivale kujule ja vastupidi 3) Sessioonikiht – Tegeleb andmevahetuse korraldamisega, ehk ühenduse loomine suhtlevate rakenduste vahel. Määratakse ära millisel kujul toimub info saatmine, sünkronisatsioon jms 4) Transpordikiht – Usaldusväärse andmevahetuse garanteerimine. Tehakse rakenduselt saadud andmed segmentideks ja vastupidi ning määratakse ja kontrollitakse ka nende järjekorda 5) Võrgukiht – sõnumite marsruutimine, IP aadresside tasemel tegutsemine. Tehakse andmed datagrammideks. võrkudevaheliste ü henduste loomine, veatöötlus, ummistuste reguleerimine ja pakettide järjestamine. 6) Kanalikiht – vigade parandamine, sünkroniseerimine. Tehakse saabunud andmed datagrammideks ja väljaminevad andmed kaadriteks. 7) Füüsiline kiht – andmete füüsiline edastus punktist punkti (näiteks kaabel). 6. TCP/IP mudel koosneb 5-st kihist:
(Nt 452 Error wtiting file) 28.Link state marsruutimisalgoritm Standardiorganisatsioon ISO 1977. aastal mudeli loomist, mis võimaldaks erinevate tootjate seadmetel töötada koos ühes arvutivõrgus. 15.Elektronpost, SMTP, MIME, POP3 Graafi põhjal seletades: graafid on ruuterid ja nende vahelised lülid näitavad milline ruuter millise naaber on. Igal lülil on oma kindel 1983 tutvustas ISO töö tulemust, OSI raammudelit - avatud süsteemide ühendamise mudelit. OSI (Open Systems Interconnection) Meili saatmiseks on vajalikud kolm komponenti: meiliserver, meiliklient (user agent) ja neid siduv SMTP. SMTP: Simple mail transfer hind. Graafi tipp, millest alustatakse, märgib endale üles tee hinnad otseste naabriteni. Kui otsesed naabrid ei olda, siis märgitakse
DNS Domeeninimede süsteem – internetiteenus, mis tõlgib baasil. Rakenduskiht – transpordikiht – võrgukiht – millist marsruuti pidi konkreetset paketti kõige parem saata on. domeeninimed IP aadressideks. Kuna domeeninimed transpordikiht – rakenduskiht. On organiseeritud 3 suhteliselt Virtuaalahelaga võrk e. Virtual Circuit Network. Enne andmete koosnevad tähtedest, siis on neid kergem meeled pidada kui sõltumatut kihti, mis kõik on iseseisvad, neid saab sõltumatult saatmist pannakse marsruut paika. Luuakse virtuaalne ahel, numbritest koosnevaid IP aadresse. DNS kasutab UDP. Töötab asendada. Olulised on ühe kihi poolt teisele pakutavad mille kaudu saates ei pea igale paketile eraldi marsruuti otsima. hajusandmebaasi põhimõttel. Iga nimeserver haldab Internetis teenused
IP- aadress on võrgukihi protokolli päises ning selle järgi marsruuditakse pakette ehk võrgukiht valib välja marsruudi järgmise võrgusõlmeni. Tegeleb hostide ehk arvutitevahelise andmevahetusega. Transpordikiht annab oma segmendi võrgukihi kätte ja võrgukiht teeb sellest datagrammi. Ta võib enne saadud segmenti tükeldada vajadusel ehk tavaliselt tehaksegi segmendid väiksemateks datagrammideks. Võrgukihi funktsioonid: 1. Peavad ära määrama tee, kuhu pakett edasi saata ning iga ruuter teab, millised on tema kõrvalolevad ruuterid ja millist teed valida. Viimane ruuter teab, kuidas hostini jõuda. 2. Paketi edastamine - kui marsruutimise otsus on tehtud, siis see pakett tuleb teele saata läbi selle väljundkanali, mis läheb kindla ruuteri suunas. Võrgukihi tasemel on ka võrguarhitektuure, kus luuakse virtuaalkanal. Seal pannakse paika marsruut, mida mööda andmed liiguvad. 3. Marsruutimine ja paketi edastamine kui pakett jõuab ruuterisse, siis ruuter
.. · Privaatsus ja anonüümsus Internetis · Pöördkodeerimine, seadused, kopeerimiskaitsed, ... Kirjandus · Infosüsteemide turve 1: turvarisk. Vello Hanson, Märt Laur, Monika Oit, Kristjan Alliksoo. Cybernetica AS, Tallinn 2009 · Infosüsteemide turve 2: turbetehnoloogia. Vello Hanson, Ahto Buldas, Tarvi Martens, Helger Lipmaa, Arne Ansper, Viljar Tulit. Küberneetika AS, Tallinn 1998 · Security Engineering. Ross Anderson, Wiley 2001 · Practical UNIX & Internet Security. Simson Garfinkel, Gene Spafford. Second edition. O'Reilly 1996 (tasuta, aga vanavõitu) · Firewalls and Internet Security: Repelling the Wily Hacker. William R. Cheswick and Steven M. Bellovin. Addison-Wesley, 1994 (tasuta), 2011; http://www.wilyhacker.com/ · Secrets and Lies: Digital Security in a Networked World. Bruce Schneier. John Wiley & Sons 2000 1. Turvaeesmärgid · Käideldavus (availability) -- varad peavad olema kasutatavad, kõige raskemini tagatav.
Tegeleb lõppjaamade vahelise andmesidega. Siin toimub usaldusväärse andmeedastuse garanteerimine. Siin muudetakse rakenduselt saadud andmed segmentideks. Võrgu ülekandeks sobivateks segmentideks ja määratakse ning kontrollitakse nende järjekorda. Samuti määratakse ära, kas edastamisel kasutatakse TCP või UDP protokolli. Selles kihis luuakse ühendus masinate vahel. Siit allapoole võib ühendust lugeda punkt-punkt ühenduseks. Võrgukiht (network l.) – Tegutsetakse IP aadresside tasemel. Andmeühikuks on datagramm. Kasutab võrguliidesena IP protokolli. Tegeleb marsruutimise ja erinevate võrkude vahelise andmeedastuse ning voo juhtimisega. Samuti tükeldatakse ja defragmenditakse ka suuremaid datagramme. Igal seadmel on 32-bitine IP-aadress. IP-pakette adresseeritakse IP-aadressi kaudu, kuid tegelikus edastuses kasutatakse MAC-i. IP aadress seotakse MAC-iga ARP protokolli abil. Kanalikiht (data link l.) – Jagab datagrammid pakettideks
annaabi.ee 
