Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
Rozdział1.Hacking-zagadnieniaogólne
4)przełączniki(ang.switches)–podobniejakmosty(poniekądsąone
wieloportowymimostami,wyposażonymijednakwwyspecjalizowa-
neukładyscalone–tzw.ASIC,ang.ApplicationSpecificIntegratedCir-
cuit,dziękitemuprzymniejszychgabarytachmogąowieleszybciej
obsługiwaćwiększyruchsieciowy)łącząsegmentysieci.Ponadto
umożliwiajątworzeniewirtualnychsiecilokalnych(VLAN–ang.Vir-
tualLocalAreaNetwork)–sieciurządzeńwydzielonychlogiczniewra-
machinnejwiększejsiecifizycznej.UrządzeniatworzącesiećVLAN,
niezależnieodswojejfizycznejlokalizacji(mogąznajdowaćsięwróż-
nychsegmentachsieci),mogąsięzesobąkomunikować,takjakbybyły
wjednejwspólnejsiecilokalnej.Komunikacjamiędzysieciamiwir-
tualnymimożenastępowaćjedyniezwykorzystaniemurządzeńdo
kierowaniaruchemnapoziomiewarstwy3.modeluOSI,czyliroute-
rów;
5)routerjestwieloportowymurządzeniemsłużącymdołączeniakilku
(conajmniejdwóch)różnychsiecilublogicznejsegmentacjisieci(dzie-
lenianapodsieci).Możepełnićrównieżfunkcjemostu.Routeryumoż-
liwiająrównieżfizycznąsegmentacjęsieci.Przedewszystkimwyko-
nujądziałaniazwiązanezroutingiem(pośredniczeniemwprzesyłaniu
danychmiędzyhostamiznajdującymisięwróżnychsieciach;szerzej
natentematzob.pkt1.2.7).Mogątobyćspecjalneurządzenia,aleich
funkcjemogąpełnićrównieżzwykłekomputerymająceodpowiednie
oprogramowanie.Ponadtorouterymogąfiltrowaćpakietyipełnićrolę
firewalla.Pierwszerouterynazywanorównieżbramami(ang.gate-
ways).Obecnietermintenużywanyjestwstosunkudoróżnychurzą-
dzeń,wszczególnościłączącychsiecirozległeWANorazlokalneLAN.
Rolętępełniączęstoroutery.
Urządzeniami,któreniesłużądołączenialubdzieleniasieci,aleczęsto
sąmontowanewjejramach,sąwspomnianewyżejzaporyogniowe(ang.
firewall).Firewalljestspecjalnymurządzeniem,któregozadaniemjestza-
pewnienieochronyprzedzagrożeniamizzewnątrzsieci,przedewszyst-
kimpoprzezfiltrowaniepakietów–zwyklenakilkupoziomach–wcelu
zablokowaniapotencjalnieniebezpiecznych.Jeżelifirewallwyposażony
zostałwodpowiednisystem,wykrywaokreśloneatakiipodejmujeodpo-
wiednie,zdefiniowanezgórydziałania.Jegofunkcjemożeteżpełnićrou-
terlubzwykłykomputerpozainstalowaniuodpowiedniegooprogramo-
42
