Главная страница
Библиотека (скачать книги)
Скачать софт
Введение в программирование
Стандарты для C++
Уроки по C#
Уроки по Python
HTML
Веб-дизайн
Ассемблер в среде Windows
ActiveX
Javascript
Общее о Линукс
Линукс - подробно
Линукс - новое
Delphi
Паскаль для начинающих
Турбопаскаль
Новости
Партнеры
Наши предложения
Архив новостей
Создатели протокола РРР намеревались избежать некоторых недостатков SLIP. Посредством РРР возможна передача пакетов по не-интернет протоколам, в РРР реализована авторизация клиента и обнаружение/исправление ошибок, РРР динамически конфигурирует задействованные сетевые интерфейсы. В Linux РРР существует и в качестве драйвера ядра, и в качестве демона pppd. Подробно pppd описан в главе 3.
Брандмауэры и сокрытие адресов
41
Диагностирование TCP/IP
Для диагностирования протоколов TCP/IP можно использовать следующие команды. Подробнее эти команды рассмотрены в главе 3.
ifconfig
Предоставляет информацию об основных настройках сетевого интерфейса. netstat
Показать состояние сетевых соединений. ping
Проверить, доступен ли удаленный узел.
nslookup
Опрос службы имен DNS. traceroute
Отследить маршрут пакетов, отправленных определенному адресату.
Брандмауэры и сокрытие адресов
Компьютер-брандмауэр - это система безопасности, расположенная между внутренней и внешней (т. е. Интернетом) сетями. Ее настройка осуществляется при помощи набора правил, определяющих, что можно пропустить, а что необходимо отсечь. Несмотря на то что брандмауэр обычно используется как средство защиты сети от умышленной или случайной атаки извне, его можно применять и для фильтрации пакетов, покидающих внутреннюю сеть. Являясь единственной точкой входа во внутреннюю сеть, брандмауэр
значительно упрощает обеспечение безопасности и наблюдение за сетью.
Брандмауэр можно настроить таким образом, чтобы для внешнего мира он представлял собой единственный IP-адрес, хотя для внутреннего пользования может использоваться произвольное количество IP-адресов. Эта возможность известна как сокрытие адресов (masquerading). Сокрытие адресов дает несколько преимуществ, включая и то, что оно дополнительно защищает сеть, скрывая самый факт ее существования. Кроме того, это избавляет от издержек на получение многочисленных IP-адресов.
Прокомментировать:
Прокомментировать:
Библиотека программиста. 2009.
Администратор: admin@programmer-lib.ru