Články o sítích TCP/IP a Cisco

Video: Networking v datovém centru
Podívejte se na moje video z konference WUG Univerzita - "Speciál Windows Server 2012" na téma Networking v datovém centru, konané dne 8.6.2013, na WUG Trenčín
WLAN: Wifi útoky proti WEP a WPA
Wired Equivalent Privacy WEP je základní mechanismus zabezpečení Wifi pocházející z prvních standardů IEEE 802.11. WEP sdílí maximálně čtyři symetrické klíče. Vzhledem k nedostatečnému počtu klíčů, není ho vhodné nasadit pro rozsáhlé sítě WLAN nebo v situacích, kdy…
Jaký je rozdíl mezi Full-Duplex a Half-Duplex FastEthernetem?
Half-Duplex Half-Duplex se chová jako muž - dokáže v jednom čase buď přijímat data ze síťové karty nebo vysílat. Neumí dělat obě věci najednou. Mohou nastat kolize. Fungoval na nich starý koaxiál, dneska takto fungují sítě Wifi. Full-Duplex Full-Duplex se chová jako…
CSMA/CD: Carrier Sense Multiple Access with Collision Detection
Carrier Sense Multiple Access CSMA představuje protokol pro přístup k sítím s bodovým přístupem. Collision Detection CD znamená, že při svém vysílání současně poslouchá, zda nezachytí jiné vysílání, které s ním koliduje. Je rozšířením původního CSMA. Co se…
Rychlý internet nebo o čem jsem přednášel na mezinárodní vědecké konferenci v Krakově
„Buďme fér!“ Lidé rádi věci zjednodušují. Kolikrát jste v životě slyšeli „tento člověk je špatný“ a „tento zase dobrý“? Můžeme takto charakterizovat člověka? Domnívám se, že ne. Lidi lze posuzovat podle jednotlivých skutků, které vykonají. Sklony…
Nespravedlnost v sítích OSPF: DR jako neomezený diktátor!
OSPF je robustní směrovací protokol, který se s oblibou využívá v sítích LAN. Má však své temné stránky. Vždy, když cítím nespravedlnost, rozbuší se mi srdce. Stejně to bylo ani v případě volby DR a BDR dynamického směrovacího protokolu OSPF. V některých sítích…
WiFi: Dá se hacknout WPA2?
Šifrovací algoritmus RC4 Zlomení WEPu (Wired Equivalent Privacy) je extrémně jednoduché o tom snad už nikdo nemá pochyb. WEP je šifrován RC4 (Rivest Cipher 4). Když přicházely evolučně novější typy šifrování, jako například. WPA (Wi-Fi Protected Access), tak výrobci…
Stavba bezdrátové sítě WiFi
Představte si, že jste si máte nejnovější bezdrátový přístupový bod, ale co se týče propustnosti, to je jedná velká katastrofa. Vůbec nešel optimálně , často se musel přeposílat síťový provoz. Výrobce přitom uváděl, že tento bezdrátový přístupový bod umí až 300…
WiFi: Nerušte ostatní a nebuďte rušeni!
Jaké by to bylo, kdybyste právě teď poslouchali vaši oblíbenou písničku? Představte si, že ji posloucháte v rádiu v autě. Z ničeho nic, rádio zašumí, a najednou písničku překryje svérázný umělecký projev Roba Kazíka. V čem by mohl být problém? Máte dva vysílače,…
VPN: K čemu slouží Virtuální privátní síť?
VPN je virtuální privátní síť. Ta virtualita spočívá v tom, že si můžete do počítače umístit virtuální CD mechaniku nebo virtuální síťovou kartu pro připojení do práce. Síťovka není fyzická, takže pokaždé, když se klientský počítač snaží poslat nějaký paket…
VPN: Skutečně bezpečná VPN je SSTP!
Tato VPNka je již opravdu bezpečná stejně jako L2TP/IPSec. Má oproti němu obrovskou výhodu. Jediné, co vyžaduje je otevřený port 443, protože naše data z počítače letí na vzdálený port 443 – tedy HTTPS. Port 443 je povolen skoro všude, tedy výborně projde (téměř) každým…
VPN: IKEv2 je bezpečná a robustní VPN!
Výpadek spojení VPN je závislá na permanentním připojení do internetu a nepřetržité stabilní konektivitě. To ale nebývá pravda. Lidé jsou často do VPN přihlašováni z bezdrátových sítí nejlépe někde na hotelu nebo v terénu, když jedou autem nebo vlakem. Totiž každé…
WiFi: Poskytuje RADIUS server neprůstřelnou WiFi síť?
RADIUS server je strážce sítě. Říká, kdo může přistupovat v síti a za jakých podmínek. Jak nastavuji RADIUS server? Na bezdrátovém přístupovém bodě (AP) nastavíme adresu serveru, kde najde RADIUS server. Potom zadáme heslo, ve kterém se chrání komunikace mezi RADIUS…
Implementace PKI na platformě Microsoft Windows
Certifikát versus přihlašovací údaje Přihlašovací údaje uživatele (jméno a heslo) lze ukrást. Doufám, že se vám to nestalo no, je to neuvěřitelně jednoduché. Lidé se mě ptají: „Jak mi mohl někdo ukrást heslo? Však já mám 20 místné heslo?“. Stačí, abyste si na…
Jak přenést obrovské soubory přes síť?
Někdy sítí přesouváme jen malé soubory. Jednou za čas ale chceme poslat sítí soubory, které jsou větší nebo dokonce nekonečné – streamy. V tu chvíli můžeme mít velký problém. Jak zařídit, aby všichni klienti, kteří jsou na nějaké stejné části sítě stahovali soubor,…
Jaký je rozdíl mezi multicastem a broadcastem?
Mohlo by se zdát, že multicast je totéž co broadcast (všesměrové vysílání), ale není to pravda. Při broadcastu, každá síťovka počítače, na kterou dorazí broadcast, přeletí to nahoru přes ethernet stack do IP, IP to vezme, dá to dál. Ještě teoreticky to může zaseknout IP…
Jak nastavit multicast?
Potřebujete aby klienti se registrovali na server jako odběratelé multicastu. Ideálně se klientská aplikace zaregistruje jako odběratel multicastového provozu. Server o ní bude vědět, bude tisknout síťový provoz jen na ty stroje, které se zaregistrovaly. Na switších Aby…
Adresová architektura multicastu
Adresy multicastu Adresy multicastu jsou z rozsahu 224.0.0.0 – 239.0.0.0. Některé adresy mají speciální významy. Adresy 224.0.0.0/24 zůstává pouze na lokálním segmentu sítě. Například, kdybychom chtěli oslovit všechny hostitele na celé síti, tak je to adresa 224.0.0.1. Je to…
Sítě Windows: nemožná APIPA při výpadku DHCP!
Máte ve vaší firmě jen jeden DHCP server? V noci vám vběhne do serverovny myš. Vytypuje si váš žlutý kabel, připomínající sýrový pomlázku, který jde od síťového přepínače přímo k DHCP serveru. 250 firemních počítačů nečinně spí a čeká, až si za ně sedne armáda…
Útoky na ARP – Address Resolution Protocol
Jak funguje ARP? Představme si, že počítač A chce komunikovat s počítačem B na stejném segmentu sítě LAN. Než počítač A odešle rámec na počítač B, potřebuje vědět cílovou MAC adresu počítače B. To zjistí počítač A ze své MAC tabulky, ve které má uložené MAC…
Windows Server 2012 R2: NIC Teaming
Kdo z nás může říci, že nemá nikdy problém s činností počítačové sítě? Asi nikdo. Co se stane, když myš ve vaší firmě prokousne žlutý kabel vedoucí k aplikačnímu serveru na platformě Windows Server? Dosud administrátoři na platformě Windows server řešili výpadky…
Windows Server 2012 R2: DHCP Failover
Selhání DHCP serveru je vždy nepříjemná věc, která se obvykle řešila serverovým clusterem nebo souběžným během dvou DHCP serverů s rozděleným rozsahem adres. Windows Server 2012 R2 přinášejí inteligentnější řešení – DHCP Failover, které umožňuje inteligentně řešit…