Развертывание сети VPN

Развертывание сети VPN

Автор: Павел Покровский
Дата: 30.01.2003
LAN, #01/2003 

В одной достаточно крупной компании, где имелась разветвленная сеть удаленных площадок, потребовалось развернуть виртуальную частную сеть (Virtual Private Network, VPN) и наладить шифрование информации между центральным и удаленными офисами, чтобы каждый филиал мог связываться с другим через защищенное соединение. Конкретное название используемой системы и точный алгоритм шифрования не имеют значения для целей статьи, так как одной из изюминок спроектированной схемы организации VPN была независимость решения от платформы и программного окружения. В общем случае шифратор является сквозным, т. е. шифрует все, что поступает в открытом виде на один из его интерфейсов, и передает в сеть уже зашифрованные данные через другой интерфейс.

Административные проблемы и коаксиал

 

Административные проблемы и коаксиал

Начнем с того, что вам нужно определится, для каких целей вы собираетесь
строить сеть, тут есть много вариантов, и все они стоят разное количество
денег, на сегодня оптимальнее всего пока является построение сетей на основе
коаксиала и витой пары , но в ближайшем времени их заменит оптическая
технология построения сетей. В данном документе подробно рассказывается о том,
как без особых последствий для себя и соседей протянуть сеть.

FAQ по созданию домашней локальной сети (Home LAN)

 

FAQ по созданию домашней локальной сети (Home LAN)

1. Для чего это нужно

не нужно платить за телефон (как посчитать экономию)

Телефон здесь ни причем. По крайней мере пока… При введении повременки
можно будет говорить об экономии.

сетевые игры (как это?) 

Когда 10-20 человек играют в Quаkе это выглядит неплохо…
Для современных игр нужен настроенный ТСР/IР, правда до сих пор
выпускают игры и под IРХ.

FAQ по построению локальных сетей

 

FAQ по построению локальных сетей

 

Как можно соеденить 2 компьютеpа без сетевых адаптеpов?

Сyществyет возможность связи 2-х компьютеpов (а иногда и более)
пpи помощь COM и/или LPT – поpтов. Для этого необходимо иметь «нyль-
модемный» кабель для соответствyющего поpта, и пpогpаммное обеспечение.
Установить связь междy компьютеpами пpи помощи нyль-модемного кабеля можно
двyмя способами:

FAQ по домашним локальным сетям

FAQ по домашним локальным сетям

ВОПРОС1: заземление, что и как?..

ОТВЕТ: (компиляция)
существует три точки зрения на данный вопрос:

1. заземлять по всем правилам, копать глубокую яму, зарывать туда соседский
мерседес, обильно посыпать солью, к мерседесу проводок сечением
не меньше 6кв.мм. засыпать и полить водой. к проводку заземлить
все компьютеры в сети.

Китайские военные о сетевых войнах

 

Китайский Комитет по науке, технике и оборонной промышленности, со ссылкой на газету «Цзефан цзюньбао» – официальный рупор Народно-освободительной армии Китая (НОАК) – опубликовал статью, в которой описываются пять основополагающих принципов достижения победы в «сетевых войнах». Данная статья дает общее представление о взглядах китайских военных на некоторые элементы концепции информационной войны.
Пять способов победы в «сетевых войнах»

Индекс цитирования сайта

Индекс цитирования сайта

Прогрессирующая конкуренция среди поисковых машин заставляет их все большее внимание уделять обеспечению качества поиска. Результативность работы поисковой системы определяется релевантностью отобранных страниц, т.е. соответствием их конкретному запросу пользователя. 

Такая порода

 

Высокие материи — это хорошо. Хорошо и полезно говорить об ИТ-стратегии. Спорить об истинном месте CIO в управленческой структуре корпорации. Выдвигать новые концепции и претворять их в жизнь. С настойчивостью отличников мы овладеваем общим видом. Но со временем приходит пора, когда становится нельзя забывать о мелочах. Иначе листами из толстого тома документов, описывающих только что принятую стратегию, можно смело оклеивать стены и застилать донца мусорных корзин.

Криптографическая защита приближеная к идеалу

 

Чтобы вам было веселее, могу рассказать что требуется при приближении к идеалу:

1. Вы покупаете слабенький компьютер и источник ИБП к нему. Это должен быть маленький компьюьтер, простой, который будет оечнь мало есть питания. ИБП должен быть очень надёжен. Отключение ИБП (источника бесперебойного питания) равносильно потере вашей инфорамции. На данный маленький компьютер ставится OpenBSD с securelevel=3 на временную криптоФС в оперативной памяти. Всё ключи хранятся там же. После настройки системы она должна делать только 2 вещи: при соеднении с ней по определённому порту (можно усложнить с помощью portknocking для надёжности) и по протоколу с шифрованием при наличии правильной пассфразы ОС выдаёт вам «пароль расшифровки», при другом же специальном пароле («пароле уничтожения») она выключает этот маленький компьютер – при этом вся информация о ключах декодировки безвозвратно теряется. Если же вы просто ошиблись в пассфразе ОС ничего не делает. Все остальные сетевые соеднения ОС не слушает, не разрешает логиниться НИКАКИМ образом. Это продакшн-сервер БЕЗ ВОЗМОЖНОСТИ вмешательства. Всё взаимодействие его с вами или внешним миром может осуществляться исключительно через специальный интерфейс. И он вам ничего не разрешает делать, не даёт доступа к шеллу или ещё чему-либо подобному, он вам только выдаёт в ответ некие пассфразы в ответ на запрос на ваши.

Интернет…

Интернет…

Мне бы очень хотелось, чтобы мне поверили, потому что то, что я пишу – это не просто теоретические выводы, я сам через все это прошёл, и возвращаться не хочу. 

Во-первых, когда говорят, что Интернет – это наркотик, то говорят правду. Я прихожу со школы и начинаю проверять всякие свои чаты и конференции. Зачем – не 

понятно. Что я там ищу – не понятно. И все равно лезу туда каждый день. Уже самого тошнит, а все равно лезу. У Фоменко шутка была: «Мыши плакали, кололись, но