Работа в сетях
Способы подключения к Internet, их характеристика и отличительные черты. Особенности спутникового Internet, выбор провайдера. Описание и специфика, предназначение и использование сетевых служб DNS, DHCP, Proxy–серверов. Сущность сетевых протоколов.
| Рубрика | Программирование, компьютеры и кибернетика |
| Вид | контрольная работа |
| Язык | русский |
| Дата добавления | 19.04.2016 |
| Размер файла | 1,5 M |
Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже
Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.
Размещено на http://www.allbest.ru/
Самарский государственный экономический университет
Контрольная работа
Работа в сетях
Заочный факультет
Исраелян Тамара Самсоновна м
Самара 2016
Содержание
1. Способы подключения к Internet. Особенности спутникового Internet
2. Назначение и особенности использования сетевых служб DNS, DHCP и Proxy - серверов
3. Выполнить поиск в Internet по темам
Источники использованной литературы
Приложения
1. Способы подключения к Internet. Особенности спутникового Internet
C каждым днём всё больше разнообразных устройств получают возможность подключаться к сети Интернет. Это персональные и мобильные компьютеры, серверы и локальные сети, телефоны, игровые приставки и музыкальные центры. Их доступ к Сети и обслуживание обеспечивают интернет-провайдеры - организации, предоставляющие услуги Интернет.
Подключение к сети Интернет может осуществляться различными способами. Наиболее распространёнными являются:
1.Коммутируемый доступ по телефонной линии Dial-Up.
2.Доступ по цифровой абонентской линии ADSL.
3.Доступ по выделенному каналу связи.
4.Беспроводная цифровая связь.
5.Беспроводное подключение по мобильному телефону.
Преобразование информации из цифровой формы в электрические сигналы для передачи их по линиям связи и наоборот осуществляется с помощью модема(сокращение от слов «модулятор-демодулятор»).
Выбор типа модема определяется способом подключения к сети: аналоговый - для обычного подключения по телефону, цифровой - для ADSL подключения, радио-модем - для беспроводного подключения.
Для персональных компьютеров чаще всего используют внутренний модем, который с помощью стандартного разъёма подключается к слоту на материнской плате. Большинство современных ноутбуков имеют встроенный модем.
Важной характеристикой любой компьютерной сети является скорость передачи информации, т.е. количество информации, которое передаётся в единицу времени. За единицу скорости передачи принят 1 бит/с. Скорость передачи информации в современных компьютерных сетях достигает сотен миллионов битов в секунду. Поэтому используют производные единицы: килобиты в секунду или мегабиты в секунду.
При коммутируемом доступе по телефонной линии модем по команде компьютера набирает номер телефона провайдера и, если телефонная линия не занята, устанавливает соединение с модемом провайдера. Поэтому такой способ подключения называется Dial-Up(по звонку). Затем проверяется имя пользователя и пароль. Если авторизация прошла успешно, осуществляется подключение к Интернету. На время сеанса компьютеру присваивается временной адрес. Во время сеанса работы в Интернете никто не может дозвониться до абонента - телефонная линия занята.
Скорость приёма передачи данных для аналоговых модемов достигает 56 кбит/с. Реальная скорость при коммутируемом доступе зависит от многих факторов: пропускной способности внешнего канала связи, количества одновременно подключенных пользователей, состояния телефонной линии.
Чем больше пользователей подключается, тем больше должна быть пропускная способность внешнего канала. Поэтому провайдер должен иметь многоканальный телефон и скоростной внешний канал связи, например со скоростью 30-60 Мбит/с и выше. Более перспективной является технология ADSL (Asymmetric Digital Subscriber Line - асимметричная цифровая абонентская линия), которая позволяет передавать данные по телефонным сетям со скоростью до 8 Мбит/с к абоненту и до 1,5 Мбит/с от абонента (отсюда и название асимметричная). Реальная скорость передачи зависит от протяженности и качества линии. Обмен данными не мешает телефонному разговору благодаря разделению диапазонов частот сигналов в телефонной линии. Для подключения к ADSL требуется цифровой модем и устройство разделения сигналов. Доступ по выделенному каналу осуществляется путём постоянного подключения компьютера пользователя к серверу провайдера. Провайдер проводит к компьютеру абонента выделенную линию и выдаёт постоянный адрес. Пользователь получает постоянную связь с Интернетом, высокое качество соединения и передачи данных, высокую скорость (до 100Мбит/с). Из оборудования необходима только сетевая карта.
Стоимость прокладки выделенной линии зависит от расстояния до точки подключения провайдера. Для индивидуальных пользователей этот способ доступа оправдан лишь тогда, когда на прокладку самой линии не требуется значительных затрат. Оптимальным вариантов является подключение к домашним или городским локальным сетям, в которых организован общий доступ к высокоскоростным интернет-соединения. Подключаться к подобным сетям можно различными способами - фактически это обычные локальные сети. В последнее время получило широкое распространение подключение к Интернету по сетям кабельного телевидения. Возможны два варианта. При индивидуальном варианте кабельный модем устанавливается отдельно у каждого компьютера. При коллективном варианте в доме на несколько пользователей устанавливается один модем. Затем проводится локальная сеть и устанавливается необходимое оборудование. Достоинства: хорошая скорость, возможность просматривать цифровые каналы кабельного телевидения. Беспроводная цифровая связь WiFi позволяет получить доступ к Интернету с помощью специального адаптера. В большинство современных ноутбуков он встроен. Существует несколько стандартов WiFi. Они различаются скоростью передачи данных, которая может достигать 50 Мбит/с. Реальная скорость передачи данныхзначительно ниже, но и этого достаточно для удобной работы в Интернете. Использование WiFi возможно, если Вы находитесь в зоне действия приёмных устройств. Достоинства: мобильность, неплохая скорость, минимум оборудования. Недостатки: небольшой радиус зоны покрытия одной точки доступа, проблема прямой видимости, ограничение количества пользователей в зоне действия WiFi.
Беспроводное подключение к Интернету по мобильному телефону осуществляется с помощью специальных протоколов мобильной связи.
Один из сервисов наиболее распространённых в настоящее время сетей связи - GPRS. Максимальная скорость передачи данных по стандарту GPRS достигает 170 кбит/с. Реальная скорость обsxyj не превышает 30-40 кбит/с и зависит от загруженности и возможностей сети сотового оператора, расстояния до антенны, характеристик конкретного мобильного телефона.
Иногда GPRS-сети называют сетями второго поколения. Начинают развиваться и сети третьего поколения. Например, к ним относятся стандарты мобильного подключения CDMA и EDGE.
Способы подключения к интернету
В середине девяностых единственным способом подключиться к сети Интернет был телефонный модем. Пользователь должен был установить модем на своем компьютере, подключиться к телефонной сети, ввести номер модемного пула, логин и пароль в специальной программе и дозваниваться до провайдера. Дозвон мог длиться от нескольких минут до нескольких часов, телефонная линия была занята, да и скорость передачи данных оставляла желать лучшего. Через некоторое время появилась возможность подключаться к сети Интернет спомощью технологии ADSL. Пользователь приобретал специальный модем, который с помощью сплиттера подключался к телефонной сети, пользователь получал доступ в интернет и свободный телефон. Скорость и бесперебойность работы по ADSL-каналу определялась пропускной способностью АТС и телефонных сетей, основным преимуществом подобного соединения была возможность подключения по безлимитному тарифу. С течением времени появились новые технологии передачи данных, а простые пользователи интернета узнали новое слово - «выделенка». В квартиру пользователя монтажник прокладывал провод, в компьютер устанавливалась сетевая плата, и пользователь получал возможность пользоваться сетью интернет и локальными ресурсами местной сети. Первоначально провайдеры тарифицировали каждый скаченный мегабайт информации, ежемесячный счет за интернет мог составлять 100 долларов, но скорость работы, отсутствие сбоев и свободный домашний телефон делал такой способ подключения к сети очень удобным. Кроме того, провайдеры предоставляли бесплатный доступ к сетевым ресурсам, где можно было найти фильмы, музыку и полезные программы. Количество провайдеров постоянно росло, стоимость прокладки «последней мили» становилась все ниже, и провайдеры перешли на безлимитные тарифы, которые предоставляют возможность пользования интернетом без учета входящего трафика.
Прежде чем говорить о информационных ресурсах Интернета, следует разобраться, каким образом можно подключиться к Всемирной сети. Ниже приведены основные способы. (Схема 1)
Схема 1.Основные способы доступа к Интернету
Выбор провайдера
При выборе провайдера стоит обратить внимание на два основных параметра. Многие интернет-провайдеры предоставляют пользователям несимметричный канал, то есть скорость получения данных в несколько раз выше, чем скорость передачи. Если вы не закачиваете на удаленные сервера свои файлы, например, фотографии и видеоматериалы, а используете интернет только для просмотра страниц, то вы не заметите никакой разницы. Часто провайдеры заявляют о высокой скорости передачи данных, в настоящее время большинство пользователей предпочитают 10 мегабитные каналы, но довольно часто реальная скорость не соответствует заявленной. Часто оборудование для передачи данных устаревает, та и кабели, которые были проложены лет десять назад, изнашиваются, что приводит к значительной потери скорости передачи данных.Со временем пользователи смогли не только пользоваться интернетом, но и подключаться к IP-телевидению, которое транслировалось по этому же каналу связи. Для подключения данной услуги необходимо было приобрести специальный декодер и свитч. Кабель для передачи данных подключался к свитчу, от которого один кабель шел к компьютеру, а другой - к телевизионному декодеру, который подсоединялся к телевизору.В настоящее время многие провайдеры предлагают услугу доступа в интернет совместно с возможностью просмотра телевизионных программ. Такой пакет услуг очень выгоден футбольным болельщикам, так как большинство провайдеров имеют возможность предлагать пакеты «НТВ+».
WI-FI и другие современные способы подключения к интернету
Со временем технологии менялись, и передача данных в сеть интернет стала возможна с помощью радиоканала WI-FI. Во многих современных новостройках не прокладываются кабели, а устанавливается мощный WI-FI передатчик, который подключен к кабельной линии. Для доступа в интернет пользователь должен установить специальное устройство в свой компьютер, получить логин и пароль, и после этого он может начать пользоваться интернетом. Многие современные ноутбуки оснащены WI-FI картой, что делает доступ в интернет еще более доступным. WI-FI роутер можно установить в квартире или на лестничной площадке, но доступ в интернет желательно защитить паролем.
Доступ в интернет можно получить и от провайдера цифрового телевидения. Потоки информации передаются по коаксиальному (антенному) кабелю, на который устанавливается сплиттер. Далее один провод идет к декодеру видеоизображения, который подключается к телевизору, а другой - к роутеру, который передает поток информации на компьютер пользователя. Если использовать WI-FI роутер, то не будет необходимости прокладывать дополнительные провода, но, к сожалению, вы получите ассиметричный канал с невысокой скоростью передачи данных. Как правило, декодер и роутер берутся в аренду, но при покупке роутера, стоимость которого около 4000 рублей вы сможете получить бесплатный доступ в интернет. Для тех, кому важен мобильный доступ в интернет, можно посоветовать воспользоваться подключением к сети с помощью мобильного телефона. Подсоединив его к компьютеру, вы сможете по каналам GSM- связи передавать и получать информацию из сети. Данный способ информации очень дорог, да и скорость передачи невысока. В настоящее время можно приобрести USB - модемы, в которые работают по такой же технологии. USB - модем продается вместе с SIM-картой для доступа в Интернет. Несмотря на обилие тарифов, этот способ доступа к интернету является одним из самых дорогих, так как не существует единой технологии передачи данных. Одним из недорогих и надежных мобильных способов подключения к сети интернет является подключение по технологии 4 G. Данную технологию активно продвигает на российский рынок компания Yota. Для подключения к сети вам нужно приобрести специальный модем и подключить его к компьютеру. Вы сможете получить доступ в сеть интернет практически в любом месте в крупных российских городах за 900 рублей в месяц. В настоящее время многие современные устройства оснащаются модемами, предназначенными для работы с сетью 4 G, в этом случае вам понадобиться только настроить ваш компьютер или мобильный телефон, стоимость услуг составит 500 рублей в месяц. Данный способ связи удобен в качестве дополнительного канала связи или для жителей мегаполисов, которым необходим выход в сеть интернет в любой точке города.Интернет позволяет рационально использовать нам своё время - теперь мы можем оплатить услуги и товары, не выходя из дома, имея электронный кошелёк и электронные деньги, или расплачиваться с помощью банковских карточек, или передавать/получать нужную информацию практически мгновенно. Именно поэтому нам так важно выбрать наиболее удобное подключение к системе интернет.
2. Назначение и особенности использования сетевых служб DNS, DHCP и Proxy - серверов
Основу современных корпоративных сетей составляет стек протоколов TCP/IP. Поэтому в данном курсе этому стеку посвящена отдельная глава. Однако во многих сетях со старых времен остались другие сетевые протоколы. Наиболее часто используемые среди них -- NetBEUI,IPX/SPX.
Основная инфраструктурная сетевая служба -- это служба разрешения имен DNS, которая также составляет основу инфраструктуры современных сетей. Кроме этой службы, очень важную роль в сетевой инфраструктуре играет также служба DHCP, предназначенная для автоматизации управления конфигурацией протокола TCP/IP сетевых узлов.
Служба WINS, предназначенная для разрешения имен узлов в пространстве имен NetBIOS, сейчас играет все меньшую роль в сетевой корпоративной инфраструктуре, но по-прежнему используется достаточно широко.
Служба маршрутизации и удаленного доступа RRAS предоставляет возможность доступа в корпоративную сеть мобильным пользователям через различные средства коммуникаций -- коммутируемые телефонные линии, сети Frame Relay и X.25, создание защищенных виртуальных частных сетей при доступе через публичные сети, а также выполняет функцию маршрутизации сетевых пакетов по протоколам TCP/IP иIPX/SPX в сетях, состоящих из множества подсетей.
10.1 Обзор сетевых протоколов NetBEUI, IPX/SPX; служб DHCP, WINS, RRAS
Сетевые протоколы IPX/SPX, NetBEUI
Существует достаточно много стеков протоколов, широко применяемых в сетях. Это и стеки, являющиеся международными и национальными стандартами, и фирменные стеки, получившие распространение благодаря распространенности оборудования той или иной фирмы. Примерами популярных стеков протоколов могут служить: стек IPX/SPX фирмы Novell, стек TCP/IP, используемый в сети Internet и во многих сетях на основе операционной системы UNIX, стек OSI международной организации по стандартизации и некоторые другие.
Протокол NetBEUI
Протокол NetBEUI ( NetBIOS Extended User Interface ) ведет свою историю от сетевого программного интерфейса NetBIOS ( Network Basic Input/Output System ), появившегося в 1984 году как сетевое расширение стандартных функций базовой системы ввода/вывода (BIOS) IBM PC для сетевой программы PC Network фирмы IBM.
Протокол NetBEUI разрабатывался как эффективный протокол, потребляющий немного ресурсов, для использования в сетях, насчитывающих не более 200 рабочих станций. Этот протокол содержит много полезных сетевых функций, которые можно отнести к сетевому, транспортному и сеансовому уровням модели OSI, однако с его помощью невозможна маршрутизация пакетов. Это ограничивает применение протокола NetBEUI локальными сетями, не разделенными на подсети, и делает невозможным его использование в составных сетях. Некоторые ограничения NetBEUI снимаются реализацией этого протокола NBF (NetBEUI Frame), которая включена в операционную систему Microsoft Windows NT.
В настоящее время в операционных системах семейства Windows 2000 данный протокол уже практически не используется, а в системах Windows XP/2003 отсутствует даже возможность добавления данного протокола в Свойствах сетевого подключения системы (хотя, если необходима совместимость с какими-либо приложениями, унаследованными от старых систем и работающих только по протоколу NetBEUI, в дистрибутивах систем Windows XP/2003 имеются установочные файлы для добавления данного протокола).
Стек протоколов IPX/SPX
Этот стек является оригинальным стеком протоколов фирмы Novell, разработанным для сетевой операционной системы NetWare еще в начале 80-х годов. Протоколы сетевого и сеансового уровня Internetwork Packet Exchange (IPX) и Sequenced Packet Exchange (SPX), которые дали название стеку, являются прямой адаптацией протоколов XNS фирмы Xerox, распространенных в гораздо меньшей степени, чем стек IPX/SPX. Популярность стека IPX/SPX непосредственно связана с операционной системой Novell NetWare.
Многие особенности стека IPX/SPX обусловлены ориентацией ранних версий ОС NetWare (до версии 4.0) на работу в локальных сетях небольших размеров, состоящих из персональных компьютеров со скромными ресурсами. Понятно, что для таких компьютеров Novell нужны были протоколы, на реализацию которых требовалось бы минимальное количество оперативной памяти и которые бы быстро работали на процессорах небольшой вычислительной мощности. В результате протоколы стека IPX/SPX до недавнего времени хорошо работали в локальных сетях и не очень -- в больших корпоративных сетях, так как они слишком перегружали медленные глобальные связишироковещательными пакетами, которые интенсивно используются несколькими протоколами этого стека (например, для установления связи между клиентами и серверами). Это обстоятельство, а также тот факт, что стек IPX/SPX является собственностью фирмы Novell, и на его реализацию нужно получать у нее лицензию, долгое время ограничивали распространенность его только сетями NetWare. С момента выпуска версии NetWare 4.0 Novell внесла и продолжает вносить в свои протоколы серьезные изменения, направленные на приспособление их для работы в корпоративных сетях. Сейчас стек IPX/SPX реализован не только в NetWare, но и в нескольких других популярных сетевых ОС, например, Microsoft Windows NT. Начиная с версии 5.0 фирма Novell в качестве основного протокола своей серверной операционной системы стала использовать протокол TCP/IP, и с тех пор практическое применение IPX/SPX стало неуклонно снижаться.
Как уже говорилось выше, стек протоколов IPX/SPX является фирменным запатентованным стеком компании Novell. Реализация данного протокола в операционных системах Microsoft называется NWLink (или IPX/SPX-совместимый протокол). Добавить данный протокол можно через Свойства " Подключения по локальной сети " (кнопка " Установить ", выбрать " Протокол ", кнопка " Добавить ", выбрать " NWLink ", кнопка " ОК "; рисунок 1).
Рисунок 1.
Для того, чтобы из сети под управлением систем семейства Windows получить доступ в сеть под управлением служб каталогов Novell, кроме NWLink, необходимо установить также клиента сетей Novell ( Свойства " Подключения по локальной сети ", кнопка " Установить ", выбрать " Клиент ", кнопка " Добавить ", выбрать " Клиент для сетей NetWare ", кнопка " ОК "; рисунок 2).
Рисунок 2.
В серверных системах Windows (до Windows 2000 включительно) имелась также служба под названием " Шлюз для сетей NetWare ", позволявшая клиентам сетей Microsoft без установки клиента сетей NetWare получать доступ к ресурсам серверов под управлением Novell NetWare (через шлюз, установленный на сервере Windows NT/2000). В системе Windows 2003 служба шлюза отсутствует.
Служба DHCP
Служба DHCP ( Dynamic Host Configuration Protocol ) -- это одна из служб поддержки протокола TCP/IP, разработанная для упрощения администрирования IP-сети за счет использования специально настроенного сервера для централизованного управления IP-адресами и другими параметрами протокола TCP/IP, необходимыми сетевым узлам. Сервер DHCP избавляет сетевого администратора от необходимости ручного выполнения таких операций, как:
· автоматическое назначение сетевым узлам IP-адресов и прочих параметров протокола TCP/IP (например, маска подсети, адрес основного шлюза подсети, адреса серверов DNS и WINS);
· недопущение дублирования IP-адресов, назначаемых различным узлам сети;
· освобождение IP-адресов узлов, удаленных из сети;
· ведение централизованной БД выданных IP-адресов.
Особенности службы DHCP в системах семейства Windows Server:
· интеграция с DNS -- DHCP-серверы могут осуществлять динамическую регистрацию выдаваемых IP-адресов и FQDN-имен сетевых узлов в базе данных DNS-сервера (это особенно актуально для сетевых клиентов, которые не поддерживают динамическую регистрацию на сервере DNS, например, Windows 95/98/NT4);
· авторизация сервера DHCP в Active Directory -- если сетевой администратор установит службу DHCP на сервере Windows 2000/2003, то сервер не будет функционировать, пока не будет авторизован в AD (это обеспечивает защиту от установки несанкционированных DHCP-серверов);
· резервное копирование базы данных DHCP -- Созданная резервная копия может использоваться впоследствии для восстановления работоспособности DHCP-сервера.
Определим основные термины, относящиеся к службе DHCP
· клиент DHCP -- сетевой узел с динамическим IP-адресом, полученным от сервера DHCP;
· период аренды -- срок, на который клиенту предоставляется IP-адрес;
· область -- это полный последовательный диапазон допустимых IP-адресов в сети (чаще всего области определяют отдельную физическую подсеть, для которой предоставляются услуги DHCP);
· исключаемый диапазон -- это ограниченная последовательность IP-адресов в области, которая исключается из числа адресов, предлагаемых службой DHCP (исключаемые диапазоны гарантируют, что сервер не предложит ни один адрес из этих диапазонов DHCP-клиентам в сети);
· доступный пул адресов в области -- адреса, оставшиеся после определения области DHCP и исключаемых диапазонов (адреса из пула могут быть динамически назначены сервером DHCP-клиентам в сети);
· резервирование -- назначение DHCP-сервером определенному сетевому узлу постоянного IP-адреса (резервирования гарантируют, что указанный сетевой узел будет всегда использовать один и тот же IP-адрес).
Рассмотрим технологию предоставления IP-адресов DHCP-сервером DHCP-клиентам
При загрузке компьютера, настроенного на автоматическое получение IP-адреса, или при смене статической настройки IP-конфигурации на динамическую, а также при обновлении IP-конфигурации сетевого узла происходят следующие действия:
1. компьютер посылает широковещательный запрос на аренду IP-адреса (точнее, на обнаружение доступного DHCP-сервера, DHCP Discover);
2. DHCP-серверы, получившие данный запрос, посылают данному сетевому узлу свои предложения IP-адреса ( DHCP Offer );
3. клиент отвечает на предложение, полученное первым, соответствующему серверу запросом на выбор арендуемого IP-адреса ( DHCP Request );
4. DHCP-сервер регистрирует в своей БД выданную IP-конфигурацию (вместе с именем компьютера и физическим адресом его сетевого адаптера) и посылает клиенту подтверждение на аренду IP-адреса ( DHCP Acknowledgement ).
Данный процесс изображен на рисунок 3:
Рисунок 3.
Планирование серверов DHCP
При планировании серверов DHCP необходимо учитывать в первую очередь требования производительности и отказоустойчивости (доступности) данной службы. Поэтому основные рекомендации при развертывании службы DHCP в корпоративной сети будут следующими:
· желательно в каждой IP-сети установить отдельный DHCP-сервер;
· если нет возможности установить свой сервер в каждой IP-сети, необходимо на маршрутизаторах, объединяющих IP-сети, запустить и настроить агент ретрансляции DHCP-запросов ( DHCP Relay Agent ) таким образом, чтобы он пересылал широковещательные запросы DHCP из подсети, в которой нет DHCP-сервера, на соответствующий DHCP-сервер, а на самом DHCP-сервере создать области для всех обслуживаемых IP-сетей;
· для повышения отказоустойчивости следует установить несколько серверов DHCP, при этом на каждом DHCP-сервере, кроме областей для "своих" IP-сетей, необходимо создать области для других подсетей (при этом диапазоны IP-адресов в таких резервных областях не должны пересекаться с основными областями, созданными на серверах DHCP в "своих" подсетях);
· в больших IP-сетях DHCP-серверы должны иметь мощные процессоры, достаточно большие объемы оперативной памяти и быстродействующие дисковые подсистемы, т.к. обслуживание большого количества клиентов требует интенсивной работы с базой данных DHCP-сервера.
Прокси-сервер (от англ. proxy -- «представитель, уполномоченный») -- сервер (комплекс программ) в компьютерных сетях, позволяющий клиентам выполнять косвенные запросы к другим сетевым службам. Сначала клиент подключается к прокси-серверу и запрашивает какой-либо ресурс (например, e-mail), расположенный на другом сервере. Затем прокси-сервер либо подключается к указанному серверу и получает ресурс у него, либо возвращает ресурс из собственного кэша (в случаях, если прокси имеет свой кэш). В некоторых случаях запрос клиента или ответ сервера может быть изменён прокси-сервером в определённых целях. Прокси-сервер позволяет защищать компьютер клиента от некоторых сетевых атак и помогает сохранять анонимность клиента.
Чаще всего прокси-серверы применяются для следующих целей:
ь Обеспечение доступа компьютеров локальной сети к сети Интернет.
ь Кэширование данных: если часто происходят обращения к одним и тем же внешним ресурсам, то можно держать их копию на прокси-сервере и выдавать по запросу, снижая тем самым нагрузку на канал во внешнюю сеть и ускоряя получение клиентом запрошенной информации.
ь Сжатие данных: прокси-сервер загружает информацию из Интернета и передаёт информацию конечному пользователю в сжатом виде. Такие прокси-серверы используются в основном с целью экономии внешнего сетевого трафика клиента или внутреннего -- компании, в которой установлен прокси-сервер.
ь Защита локальной сети от внешнего доступа: например, можно настроить прокси-сервер так, что локальные компьютеры будут обращаться к внешним ресурсам только через него, а внешние компьютеры не смогут обращаться к локальным вообще (они «видят» только прокси-сервер). См. также NAT.
ь Ограничение доступа из локальной сети к внешней: например, можно запретить доступ к определённым веб-сайтам, ограничить использование интернета каким-то локальным пользователям, устанавливать квоты на трафик или полосу пропускания, фильтровать рекламу и вирусы.
ь Анонимизация доступа к различным ресурсам. Прокси-сервер может скрывать сведения об источнике запроса или пользователе. В таком случае целевой сервер видит лишь информацию о прокси-сервере, например, IP-адрес, но не имеет возможности определить истинный источник запроса. Существуют также искажающие прокси-серверы, которые передают целевому серверу ложную информацию об истинном пользователе.
ь Обход ограничений доступа. Прокси-серверы популярны среди пользователей стран, где доступ к некоторым ресурсам ограничен законодательно и фильтруется.
Прокси-сервер, к которому может получить доступ любой пользователь сети интернет, называется открытым.
Виды прокси-серверов[править | править вики-текст]
Прозрачный прокси -- схема связи, при которой трафик, или его часть, перенаправляется на прокси-сервер неявно (средствами маршрутизатора). При этом клиент может использовать все преимущества прокси-сервера без дополнительных настроек браузера (или другого приложения для работы с интернетом). Пример: route -p add 10.32.5.5 mask 255.255.255.255 10.32.1.14
Обратный прокси -- прокси-сервер, который в отличие от прямого, ретранслирует запросы клиентов из внешней сети на один или несколько серверов, логически расположенных во внутренней сети. Часто используется для балансировки сетевой нагрузки между несколькими веб-серверами и повышения их безопасности, играя при этом роль межсетевого экрана на прикладном уровне. internet сервер спутниковый провайдер
Классификация прокси-серверов для целей анонимизации представлена в статье Веб-прокси.
Технические подробности[править | править вики-текст]
Клиентский компьютер имеет настройку (конкретной программы или операционной системы), в соответствии с которой все сетевые соединения по некоторому протоколу совершаются не на IP-адрес сервера (ресурса), выделяемый из DNS-имени ресурса, или напрямую заданный, а на ip-адрес (и другой порт) прокси-сервера.
При необходимости обращения к любому ресурсу по этому протоколу, клиентский компьютер открывает сетевое соединение с прокси-сервером (на нужном порту) и совершает обычный запрос, как если бы он обращался непосредственно к ресурсу.
Распознав данные запроса, проверив его корректность и разрешения для клиентского компьютера, прокси-сервер, не разрывая соединения, сам открывает новое сетевое соединение непосредственно с ресурсом и делает тот же самый запрос. Получив данные (или сообщение об ошибке), прокси-сервер передаёт их клиентскому компьютеру.
Таким образом прокси-сервер является полнофункциональным сервером и клиентом для каждого поддерживаемого протокола и имеет полный контроль над всеми деталями реализации этого протокола, имеет возможность применения заданных администратором политик доступа на каждом этапе работы протокола.
Прокси-серверы являются самым популярным способом выхода в Интернет из локальных сетей предприятий и организаций. Этому способствуют следующие обстоятельства:
Основной используемый в интернете протокол -- HTTP, в стандарте которого описана поддержка работы через прокси;
Поддержка прокси большинством браузеров и операционных систем;
Контроль доступа и учёт трафика по пользователям;
Фильтрация трафика (интеграция прокси с антивирусами);
Прокси-сервер -- может работать с минимальными правами на любой ОС с поддержкой сети (стека TCP/IP);
Многие приложения, использующие собственные специализированные протоколы, могут использовать HTTP как альтернативный транспорт или SOCKS-прокси как универсальный прокси, подходящий для практически любого протокола;
Отсутствие доступа в Интернет по другим (нестандартным) протоколам может повысить безопасность в корпоративной сети.
В настоящее время, несмотря на возрастание роли других сетевых протоколов, переход к тарификации услуг сети Интернет по скорости доступа, а также появлением дешёвых аппаратных маршрутизаторов с функцией NAT, прокси-серверы продолжают широко использоваться на предприятиях, так как NAT не может обеспечить достаточный уровень контроля над использованием Интернета (аутентификацию пользователей, фильтрацию контента).
Наиболее распространённые прокси-серверы[править | править вики-текст]
3proxy (BSD, многоплатформенный)
CoolProxy (проприетарный, Windows)
Eserv (shareware, Windows)
HandyCache (shareware, Windows) бесплатен для домашнего использования
Kerio Control (проприетарный, Windows, Linux)
Microsoft Forefront Threat Management Gateway, ранее Microsoft ISA Server (proprietary, Windows)
Blue Coat Proxy SG (аппаратный/виртуальный appliance)
nginx (веб-сервер, имеющий режим работы в качестве reverse proxy и часто для этого использующийся)
Squid (GPL, многоплатформенный)
Traffic Inspector (проприетарный, Windows)
UserGate (проприетарный, Windows)
Интернет Контроль Сервер (shareware, FreeBSD)
TOR (BSD, многоплатформенный)
Ideco ICS (проприетарный, Linux)
WinGate (проприетарный, Windows)
Cntlm (с авторизацией)
Проксификаторы[править | править вики-текст]
Проксификатор -- это программа, перенаправляющая другие программы через прокси-серверы. Проксификаторы часто применяются для интернет-клиентов, которые не поддерживают прокси-серверы.
Сравнение проксификаторов (англ.)
Proxy software and scripts в каталоге ссылок Open Directory Project (dmoz).
Free web-based proxy services в каталоге ссылок Open Directory Project (dmoz).
Free http proxy servers в каталоге ссылок Open Directory Project (dmoz).
Proxy test online.
3. Примеры поиска с использованием русскоязычных поисковых систем
Рассмотрим примеры поиска с помощью русскоязычной информационно-поисковой российской системы Yandex.ru. Пусть требуется найти документы, где приводится материал по языку гипертекстовой разметки HTML. Учитываем особенности системы Yandex.ru, которая "любит" развёрнутые фразы. Допустим, что требуются те документы, которые в своих главных заголовках содержат словосочетание "описание HTML". В этом случае поисковая фраза может выглядеть так: $Title описание html. Для усиления запроса укажем расстояние между словами: $Title описание /1 html.
Вводим и посылаем запрос.
Далее можно рассуждать следующим образом: часто документы с описанием языка HTML упоминают технологию WWW. Поэтому можно дать задание на поиск, задав html и www как ключевые слова, возможно, в этом случае глубина поиска будет большей. Допустим, в первую очередь нас интересуют сведения об html. Можно задать порядок ранжирования результатов с учётом этого: html:5|www.
Анализ результатов показал, что ресурсов найдено больше, но релевантность документов гораздо ниже, чем в первом случае. То есть, мы организовали слишком общий запрос, и даже на первый взгляд видно, что в начале списка находятся документы, не отвечающие запросу. В этом случае можно попытаться поискать в найденном (активизируем флажок "Искать в найденном"), уточнив запрос.
Анализ этих результатов показал более высокую релевантность документов, поставленных в списке на первые места.
Можно поискать такую же информацию, например, в системе Rambler.ru. Язык запросов этой системы не позволяет задать в запросе поиск в названиях документов, поэтому обратимся к расширенному поиску, где такая возможность имеется.
Источники использованной литературы
1.Авербах В.С.Введение в вычислительные сети.Учебное пособие. УМО. СГЭУ, 2008.
2. Колисниченко Денис. Новейший самоучитель компьютера и Интернет. СПб:Питер, 2008.
3. Пятибратов А.П.и др. Вычислительные системы, сети и телекоммуникации. Учебник,. УМО -М: Финансы и статистика, 2006.
4. Лекции с сайта http://www.intuit.ru
Приложения
Размещено на Allbest.ru
...Подобные документы
Структура локальной и глобальной сетей, их топология и архитектура. Сетевые технологии Ethernet, Archnet, Token Ring, FDDI. Виды и особенности сетевых операционных систем. Характеристика сети Internet и ее служб: электронная почта, поисковые системы.
учебное пособие [3,6 M], добавлен 15.01.2010История развития сети Internet. Общая характеристика сети Internet. Протоколы. Услуги предоставляемые сетью. Internet - мировая сеть. Компьютерная зависимость. Internet-2. Нехватка мощностей Internet. Создание Internet-2. Структура Internet-2.
контрольная работа [19,5 K], добавлен 06.10.2006Исторические предтечи Интернет - ARPAnet, LAN, Ethernet, NSFNET. Взаимоотношение структуры Internet и пользователя. Потенциальные пользователи. Доступ в Internet. Работа Internet: организация, структура, методы.
реферат [69,3 K], добавлен 12.06.2007Административное устройство Internet. Потенциальные пользователи. Работа Internet: организация, структура, методы. Дозволенное в Internet. Наиболее распространенные возможности Internet. Удаленный доступ. Передача файлов. Электронная почта.
статья [71,4 K], добавлен 28.11.2002Разработка первой программы для отправки электронной почты по сети. Развитие протоколов передачи данных. Роль Джона Постела в разработке и стандартизации сетевых протоколов. Способы подключения к Интернету. Настройка СТРИМ. Доступ через сотовую связь.
презентация [410,8 K], добавлен 30.04.2014Выявление структуры и свойств незащищённой сети, основных угроз безопасности и видов сетевых атак на систему. Формирование требований защиты. Классификация, построение и методы реализации VPN. Настройка фильтров координатора в сети с Proxy-серверами.
курсовая работа [92,3 K], добавлен 21.06.2011Internet. Протоколы сети Internet. Принцип работы Internet. Прикладные программы. Возможности в Internet? Правовые нормы. Политика и Internet. Этические нормы и частная коммерческая Internet. Соображения безопасности. Объем сети Internet.
дипломная работа [128,8 K], добавлен 23.06.2007Всемирная система объединенных компьютерных сетей, построенная на использовании протокола IP и маршрутизации пакетов данных. Домен и его уровни. Основные сервисы Internet. Что нужно для подключения к сети Internet. Правила поиска информации в Интернете.
курсовая работа [1,5 M], добавлен 10.01.2012История создания сети Internet, ее административное устройство и архитектура. Организация доступа к сети, структура ее функционирования. Характеристика интернет-протоколов. Особенности сетевой этики. Охрана труда и техника безопасности при работе на ПК.
курсовая работа [43,8 K], добавлен 20.05.2013Что такое Internet? Internet, как средство массовой информации. Службы Internet. Сетевая пресса. Структура Полит.Ру. Статистика. Рейтинг. Из чего состоит Internet? ICQ – новая возможность общения. Административное устройство Internet.
реферат [20,2 K], добавлен 10.05.2003История создания и развития сети Internet. Структура и система адресации. Понятие глобальных, региональных и локальных сетей. Способы организации передачи информации. Стек протоколов Интернета по сравнению с OSI. Понятие об интерфейсах и протоколах.
курсовая работа [1,3 M], добавлен 25.04.2012Описание комплекса программных модулей, предназначенного для повышения эффективности аппаратных ресурсов компьютера. Характеристика компонентов сетевых и распределенных операционных систем. Модели сетевых служб. Способы разделения приложений на части.
презентация [1,4 M], добавлен 10.11.2013Методы проектирования LAN для обеспечения обмена данными, доступа к общим ресурсам, принтерам и Internet. Автоматическая адресация в IP-сетях при помощи протокола DHCP. Алгоритмы маршрутизации, базирующиеся на информации о топологии и состоянии сети.
дипломная работа [2,7 M], добавлен 01.07.2014Организация, методы и наиболее распространенные возможности Internet. Использование анонимного ftp по e-mail. Краткий обзор уровней, система адресов. Поиск данных по ключевым словам (WAIS). Легальное использование, сетевая этика и дозволенное в Internet.
курсовая работа [83,9 K], добавлен 29.03.2011Области применения и принципы работы компьютерных сетей. Характеристика сетевых операционных систем, оптимизированных для роли серверов. Основные задачи специализированных серверов. Особенности реализации процедур в сетях с централизованным управлением.
реферат [16,5 K], добавлен 06.04.2012Разработка структуры локально-вычислительной сети ГБОУ СПО "ВПТ". Обоснование топологии, выбор аппаратного обеспечения для коммутации и сегментации. Установка и настройка сетевых протоколов и служб. Система мониторинга сетевых узлов и сетевого трафика.
дипломная работа [1,8 M], добавлен 25.10.2013Принципы формирования имен в сети Internet, элементы браузера Internet Explorer. Добавление Web-страницы в список избранных. Средства ускорения доступа к часто посещаемым страницам. Способы обеспечения доступа к ресурсам сети Internet в автономном режиме.
лабораторная работа [3,4 M], добавлен 24.05.2015Принцип работы DHCP. Проблема автоматизации распределения IP-адресов. Реализация DHCP в Windows. Адреса для динамической конфигурации. Процесс функционирования служб. Механизм авторизации DHCP-серверов. Типы сообщений, направления, основные параметры.
презентация [223,0 K], добавлен 10.09.2013Понятие о локально-вычислительной сети и ее возможности. Выбор сетевой архитектуры для компьютерной сети. Internet и Intranet компоненты. Стратегия администрирования и управления. Файловые системы и управление дисковым пространством. Выбор серверов.
курсовая работа [745,5 K], добавлен 28.12.2013Структура сети Internet и ее использование в образовании. Описание функционирования электронной почты, телеконференции, поисковых систем, общеобразовательных каталогов и порталов, электронных библиотек и других ссылок. Плюсы и минусы использования сети.
реферат [437,2 K], добавлен 16.11.2011
