Zaawansowane technologie sieciowe

Zaawansowane technologie i bezpieczeństwo sieci komputerowych

• Tunelowanie portów zdalnych: umożliwia połączenie zdalnego klienta z lokalnym serwerem lub odwrotnie. Nie umożliwia połączenia lokalnego klienta z lokalnym serwerem
• RMON: służy do zbierania statystyk warstwy fizycznej sieci (Ethernet i Token Ring) oraz zarządzania urządzeniami sieciowymi, monitorowania sieci wykorzystujących protokoły IPX i SNA i całych segmentów sieci.
• Zalety centralnej autoryzacji (np. LDAP): zwiększenie odporności systemu autoryzacji na ataki DoS, łatwiejsze zarządzanie i kasowanie kont, zwiększenie niezawodności i wydajności systemu autoryzacji, możliwość używania jednego hasła na wielu serwerach.

Tunelowanie portów

• Tunelowanie portów zdalnych umożliwia połączenie zdalnego klienta z lokalnym serwerem i odwrotnie.

RMON

• RMON służy do zbierania statystyk warstwy fizycznej sieci (Ethernet i Token Ring).
• RMON służy do zarządzania urządzeniami sieciowymi.
• RMON służy do monitorowania sieci wykorzystujących protokoły IPX i SNA.
• RMON służy do monitorowania całych segmentów sieci.

Centralna autoryzacja (LDAP)

• Centralna autoryzacja (np. LDAP) zwiększa odporność systemu autoryzacji na ataki DoS.
• Ułatwia zarządzanie i kasowanie kont.
• Poprawia niezawodność i wydajność systemu.
• Umożliwia użytkownikom używanie jednego hasła na wielu serwerach.

Wpływ na opóźnienia w transmisji głosu

• Czas podniesienia słuchawki przez abonenta.
• Rodzaj zastosowanego standardu kodowania mowy
• Czas propagacji w medium transmisyjnym.
• Czas serializacji.

Zapamiętanie mechanizmów przeciwko spamowi

• Autoryzacja nadawców
• SenderID
• Czarne listy
• SPF
• Tunelowanie portów
• Podzielony DNS
• Dynamiczny DNS

Bezpieczeństwo przed atakami DoS

• Nie, ponieważ atak DoS prowadzi do przeciążenia maszyny i w efekcie uniemożliwia dostęp do obu serwerów. 
• Atak DoS wpływa na zawartość strefy, co prowadzi do nieprawidłowego działania serwerów.

Standard SNMPv3

• Standard SNMPv3 wprowadził szyfrowanie zawartości komunikatu
• Zapewnia metody kryptograficzne na nienaruszalność komunikatu
• Zapewnia dwa dodatkowe komunikaty PDU
• Zapewnia uwierzytelnienie źródła pochodzenia komunikatu

Protokoły ESP i AH

• ESP i AH: kontrolę integralności danych, szyfrowanie danych, kompresja danych
• Zapewniają kontrolę integralności danych i szyfrowanie danych

Zastosowany standard kodowania mowy

• Nie ma wpływu na odporność na utratę pakietów
• Wpływa na jakość odtwarzania głosu
• Wpływa na wymaganą przepustowość łącza
• Nie ma wpływu na czas trwania rozmowy telefonicznej

Baza MIB

• Struktura drzewiasta
• Wzajemnie powiązane tablice
• Zawiera odwołania do zewnętrznych baz danych.
• Możliwość rozbudowy przez producentów sprzętu i oprogramowania

Cel stosowania autoryzacji nadawcy w protokole ESMTP

• Sprawdzenie tożsamości serwerów pocztowych odbierających wiadomości
• Zakaz przekazywania obcej poczty oraz umożliwienie wysyłania poczty pod dowolne adresy
• Zablokowanie spamu adresowanego do lokalnych użytkowników
• Sprawdzenie tożsamości serwerów pocztowych przekazujących pocztę

Służy SRS

• Modyfikacja adresu odbiorcy
• Przekierowanie poczty mimo stosowania SPF
• Szyfrowanie zawartości przesyłki
• Umożliwienie rozsyłania spamu

Podzielony DNS

• Cel stosowania podzielonego DNS?

Ukrycie informacji i adresów prywatnych

• Ukrycie informacji o maszynach nie świadczących usług dla zewnętrznych klientów.
• Umożliwienie wspólnej administracji częścią informacji.
• Ukrycie informacji o serwerze pocztowym przed włamywaczami.

Utrata pakietów w transmisji głosu

• Wpływa na jakość rozmowy
• Musi być podniesiona przepustowość łącza do przesłania utraconych pakietów
• Nie ma znaczenia dla odbiorcy

Architektura systemu zarządzania (SNMP)

• Superagent
• Baza MIB
• Agent

Odpowiedź autorytatywna w systemie DNS

• Odpowiedź udzielona przez główny serwer strefy głównej.
• Odpowiedź udzielona przez serwer odpowiedzialny za daną strefę oznaczony podaną flagą.
• Odpowiedź udzielona przez główny serwer strefy nadrzędnej albo podaną flagą

Protokół RSVP

• Protokół RSVP służy do rezerwacji zasobów sieciowych.

Zapewnienie jakości transmisji na całej trasie danych

• Zapewnienie jakości transmisji danych na całej trasie danych
• Kontrola dostępnego pasma (na etapie zestawiania połączenia).

Zatruwanie serwerów DNS

• Wprowadzanie fałszywych informacji do pamięci serwera.
• Wprowadzenie dużej ilości informacji do pamięci serwera w celu spowolnienia działania.
• Wprowadzanie informacji do pamięci notatnikowej serwera, która spowoduje zawieszenie.
• Usuwanie informacji z pamięci notatnikowej prawdziwych informacji

Oznaczenie SPF

• Oznacza, że listy adresów ktoś@b.com mają prawo do wysyłania z komputerów o wskazanych adresach IP i komputera a.com.
• Oznacza, że listy adresów ktoś@b.com mają prawo do wysyłania z komputerów o wskazanych adresach IP i komputera mx.com.
• Oznacza, że listy adresów ktoś@b.com mają prawo do wysyłania z komputerów o wskazanych adresach IP z wyłączeniem komputera mx.com.
• Oznacza, że listy adresów ktoś@a.com mają prawo do wysyłania z komputerów o wskazanych adresach IP i komputera mx.com.

Tryb tunelowy w protokole IPSec

• Połączenia typu maszyna-maszyna, sieć-sieć.

Konfiguracja urządzeń sieciowych

• Połączenia sieciowe z wykorzystaniem aplikacji (telnet lub SSH).
• Przeglądarka WWW.
• Systemy bazujące na SNMP
• Bezpośrednie podłączenie konsoli.

Weryfikacja podpisu elektronicznego

• Potwierdzenie, że serwer ma prawo otrzymywać wiadomości z określonym adresem.
• Weryfikacja, że serwer ma prawo wysyłać wiadomości z określonym adresem.
• Potwierdzenie, że nadawca jest właścicielem podanego adresu.
• Potwierdzenie, że odbiorca jest właścicielem podanego adresu.

Nagłówki sprawdzane przez Sender-ID

• Sender-ID, Resent-From, Error-Path, Sender, From, Return-Path, Received, Date, Reply-To, Resent-Sender, To

Cel uruchomienia serwera buforującego i autorytatywnego na oddzielnych maszynach

• Umożliwia wyeliminowanie ataków DoS z sieci zewnętrznej.
• Umożliwia wyeliminowanie ataków DoS z sieci wewnętrznej na serwery autorytatywne.

Plik known_hosts

• Zawiera listę kluczy publicznych znanych maszyn zdalnych.
• Zawiera listę kluczy publicznych maszyny lokalnej

Problemy transmisji głosu w sieciach

• Zmienność opóźnienia
• Zmienna pojemność transmisyjna sieci

Nagłówki sprawdzane przez Sender-ID

• sender-id, resent-from, error-path, sender, from