УЧЕБНИК ПО СЕТЕВЫМ ТЕХНОЛОГИЯМ (2)
Authentication
Возьмем ситуацию, когда ты находишься в чужом районе и оказался неожиданно окружен гопниками, которые задают вопросы "Курево есть?", "Ты откедаво будишь?" и "Ты чо делаешь в нашым районе?". На эти вопросы ты пытаешься найти правильный ответ, а то тебе откажут в доступе в район, в зону ответственности гопников. Это все называется процессом аутентификации (Authentication). Ты можешь попытаться использовать метод brute-force, используя свое воображение и полученный путем пинга, фидбяк для отгадывания правильного ответа (password). К сожалению, в последнее время на многих серверах стоит защита против этого метода, поэтому с большой долей вероятности у тебя есть всего несколько попыток найти устраивающий гопников ответ. Если это не получится, но админы тебя забанят (ban). Но представь себе, что в самый последний момент, к этой компании подбежал твой друг и поручился за тебя, сказав что ты нормальный парень. Гопники недовольно на тебя посмотрели, но отпустили и дали тебе возможность пойти бухать к другу, с уговором, чтобы ты ходил только по главной улице, в дворы не заглядывал, и не помогал прохожим (юзерам) отбиваться от админов. Таким образом ты получил "ограниченный доступ гостя" (guest account).
Access control list
Несколько недель ты ходил по району, в правильные моменты закрывал глаза на произвол админов и не жаловался администрации (ментам). Тебя решили пригласить на общую пьянку. На ней ты на-спор выпил литр водки, скурил стог сена, наблевал на ковер в коридоре и избил двух охранников в магазине. Спортсмены впечатлились и приняли в свою бригаду, поместив твое имя в "список доступа" (Access control list). Таким образом ты прошел так называемую процедуру авторизации.
public-key cryptography
Через месяц, перегоняя спертую машину, тебя тормознули менты. И потребовали документы на тачку. Ты начал рассказывать им слезную историю о том, что машина эта твоего сводного брата, а документы на нее ты забыл дома. Это называется кодированием. Что-то типа "кодирования от алкоголизма", только в данном случае плохими духами выступают представители власти. В подтверждении своих слов, ты предлагаешь им все свои деньги, а также ключ от машины, чтобы они смогли возвратить машину обратно и записать это возвращение транспортного средства в список раскрытых преступлений. Этот процесс называется public-key cryptography и его эффективность зависит от того, смог ли ты угадать уровень внутренних потребностей милиционеров в славе и денежных знаках.
DHCP Relay Agent
Вы просыпаетесь после дикой пьянки на неизвестно чьём диване. Рядом вместо женщины, с которой вы вчера танцевали и, кажется, целовались, храпит неизвестный небритый мужик. Вы орёте ему в ухо: "Кто я? Где я?!" Он с трудом продирает глаза, недоумённо оглядывется и, поскольку его этот вопрос интересует не меньше вас, идёт искать хозяина дачи.
POP3
Вы подходите к своему ржавому почтовому ящику на стене подъезда, открываете дверцу и, матерясь, с трудом вытаскиваете кипу бесплатных газет и рекламной макулатуры. Поднимаясь на лифте на свой этаж, вы вдоволь наслаждаетесь предложениями застеклить лоджию и сделать педикюр, подходите к мусоропроводу и спускаете всё туда, не заметив затесавшееся письмо от бабушки о смерти дедушки. На следующий день ящик забит ещё сильнее, но открыть его вы не можете, потому что плотно утрамбованная макулатура придавила язычок замка - это ответ "-ERR Account is over-quota" после попытки авторизации.
IMAP
Теперь вместо жалкого ящика у вас собственный киоск для чтения газет с кучей ящиков. На всякий случай газеты висят на цепях, прибитых к стенам.
ARP
В бар вваливается мужик и орёт:
- Кто здеся supersusl?
supersusl опасливо:
- ну я... - это ARP
proxy ARP
В бар вваливается мужик и орёт:
- Кто здеся supersusl?
Поднимается multik (шкаф 2x2) и говорит:
- кому нужен supersusl, это ко мне... - это proxy ARP
Primary Domain Controller
Приходишь в ПРОСПЕКТ и хочешь поиграть на халяву - для этого подходишь к Шредеру и договариваешься. - Это PDC Authorization.
Secondary Domain Controller - Replication
Договариваешься с дежурным админом... Он проверяет есть ли ты в списке - который дал ему Шредер - и если есть - садит на халяву, это репликейшн.
SMTP
Вы познакомились на шашлыках с клевой цацой, но она живет в ближайшем зарубежье и вам лень до нее ехать. Один способ связи доступен - послать письмо. Для этого надо его написать, запаковать и подписав конверт отправить. Это SMTP.
Relay
Но так как идти на почту дико ломает - вы заставляете свою бабушку-старушку захватить конвертик, когда она идет за пенсией. Это SMTP Relay.
Broadcast
Вечером неудачного дня, ты находишь кого нить в аське и начинаешь обсирать... но так как это неэффективно - ты заходишь в чат и поливаешь грязью всех кто там сидит - это броадкаст...
Multicast
Ты собираешься в компании корешей, чтобы рассказать о новой цыпочке - "как она умеет" - это мультикаст...
Spam-filter
Месяц назад в твой подъезд посадили бабушку-консьержку. Теперь в твой почтовый ящик попадает значительно меньше рекламы. Минус - до тебя сложнее незаметно донести пиво и нельзя тусить на лестнице. Это называется Spam-filter.
Сжатие.
У тебя отрезают левую руку на входе, а на выходе - пришивают клонированную правую (и зеркально повернутую, разумеется). То же с ногами и вообще со всем, что имеет регулярную структуру.
Коррекция ошибок.
К спине пришивают твою же фотографию. Если на выходе ты не похож -- корректируют лицо.
Время жизни пакета.
Все премещения по коридору -- пока горит спичка. Не успел -- умри героем.
DNS.
Чтобы узнать, где колодец в деревне Гадюкино, ты сначала идешь к президенту, потом к губернатору и т. д.
Динамический IP.
Каждое утро все меняются паспортами.
Текст-ориентированный протокол.
Вместо тебя отправляют твой словесный портрет.
MIME-код.
Справка, что ты не верблюд.
Уровни протоколов.
Чистое поле. Нужно перейти от одного края к другому. Строится огромная арка, внутри арки мостовая, посреди мостовой кладут ж/д полотно, к рельсам приваривают сваи и на них ставят огромную гранитную глыбу с туннелем внутри, в туннеле прокладывают трубу диаметром полметра, по которой ты и ползешь пока горит спичка к президенту (сжатый и с коррекцией ошибок).
Пинги.
"Иди посмотри, Иван Петрович не ушел еще?"
Маскарадинг.
Один паспорт на всю семью.
Возьмем ситуацию, когда ты находишься в чужом районе и оказался неожиданно окружен гопниками, которые задают вопросы "Курево есть?", "Ты откедаво будишь?" и "Ты чо делаешь в нашым районе?". На эти вопросы ты пытаешься найти правильный ответ, а то тебе откажут в доступе в район, в зону ответственности гопников. Это все называется процессом аутентификации (Authentication). Ты можешь попытаться использовать метод brute-force, используя свое воображение и полученный путем пинга, фидбяк для отгадывания правильного ответа (password). К сожалению, в последнее время на многих серверах стоит защита против этого метода, поэтому с большой долей вероятности у тебя есть всего несколько попыток найти устраивающий гопников ответ. Если это не получится, но админы тебя забанят (ban). Но представь себе, что в самый последний момент, к этой компании подбежал твой друг и поручился за тебя, сказав что ты нормальный парень. Гопники недовольно на тебя посмотрели, но отпустили и дали тебе возможность пойти бухать к другу, с уговором, чтобы ты ходил только по главной улице, в дворы не заглядывал, и не помогал прохожим (юзерам) отбиваться от админов. Таким образом ты получил "ограниченный доступ гостя" (guest account).
Access control list
Несколько недель ты ходил по району, в правильные моменты закрывал глаза на произвол админов и не жаловался администрации (ментам). Тебя решили пригласить на общую пьянку. На ней ты на-спор выпил литр водки, скурил стог сена, наблевал на ковер в коридоре и избил двух охранников в магазине. Спортсмены впечатлились и приняли в свою бригаду, поместив твое имя в "список доступа" (Access control list). Таким образом ты прошел так называемую процедуру авторизации.
public-key cryptography
Через месяц, перегоняя спертую машину, тебя тормознули менты. И потребовали документы на тачку. Ты начал рассказывать им слезную историю о том, что машина эта твоего сводного брата, а документы на нее ты забыл дома. Это называется кодированием. Что-то типа "кодирования от алкоголизма", только в данном случае плохими духами выступают представители власти. В подтверждении своих слов, ты предлагаешь им все свои деньги, а также ключ от машины, чтобы они смогли возвратить машину обратно и записать это возвращение транспортного средства в список раскрытых преступлений. Этот процесс называется public-key cryptography и его эффективность зависит от того, смог ли ты угадать уровень внутренних потребностей милиционеров в славе и денежных знаках.
DHCP Relay Agent
Вы просыпаетесь после дикой пьянки на неизвестно чьём диване. Рядом вместо женщины, с которой вы вчера танцевали и, кажется, целовались, храпит неизвестный небритый мужик. Вы орёте ему в ухо: "Кто я? Где я?!" Он с трудом продирает глаза, недоумённо оглядывется и, поскольку его этот вопрос интересует не меньше вас, идёт искать хозяина дачи.
POP3
Вы подходите к своему ржавому почтовому ящику на стене подъезда, открываете дверцу и, матерясь, с трудом вытаскиваете кипу бесплатных газет и рекламной макулатуры. Поднимаясь на лифте на свой этаж, вы вдоволь наслаждаетесь предложениями застеклить лоджию и сделать педикюр, подходите к мусоропроводу и спускаете всё туда, не заметив затесавшееся письмо от бабушки о смерти дедушки. На следующий день ящик забит ещё сильнее, но открыть его вы не можете, потому что плотно утрамбованная макулатура придавила язычок замка - это ответ "-ERR Account is over-quota" после попытки авторизации.
IMAP
Теперь вместо жалкого ящика у вас собственный киоск для чтения газет с кучей ящиков. На всякий случай газеты висят на цепях, прибитых к стенам.
ARP
В бар вваливается мужик и орёт:
- Кто здеся supersusl?
supersusl опасливо:
- ну я... - это ARP
proxy ARP
В бар вваливается мужик и орёт:
- Кто здеся supersusl?
Поднимается multik (шкаф 2x2) и говорит:
- кому нужен supersusl, это ко мне... - это proxy ARP
Primary Domain Controller
Приходишь в ПРОСПЕКТ и хочешь поиграть на халяву - для этого подходишь к Шредеру и договариваешься. - Это PDC Authorization.
Secondary Domain Controller - Replication
Договариваешься с дежурным админом... Он проверяет есть ли ты в списке - который дал ему Шредер - и если есть - садит на халяву, это репликейшн.
SMTP
Вы познакомились на шашлыках с клевой цацой, но она живет в ближайшем зарубежье и вам лень до нее ехать. Один способ связи доступен - послать письмо. Для этого надо его написать, запаковать и подписав конверт отправить. Это SMTP.
Relay
Но так как идти на почту дико ломает - вы заставляете свою бабушку-старушку захватить конвертик, когда она идет за пенсией. Это SMTP Relay.
Broadcast
Вечером неудачного дня, ты находишь кого нить в аське и начинаешь обсирать... но так как это неэффективно - ты заходишь в чат и поливаешь грязью всех кто там сидит - это броадкаст...
Multicast
Ты собираешься в компании корешей, чтобы рассказать о новой цыпочке - "как она умеет" - это мультикаст...
Spam-filter
Месяц назад в твой подъезд посадили бабушку-консьержку. Теперь в твой почтовый ящик попадает значительно меньше рекламы. Минус - до тебя сложнее незаметно донести пиво и нельзя тусить на лестнице. Это называется Spam-filter.
Сжатие.
У тебя отрезают левую руку на входе, а на выходе - пришивают клонированную правую (и зеркально повернутую, разумеется). То же с ногами и вообще со всем, что имеет регулярную структуру.
Коррекция ошибок.
К спине пришивают твою же фотографию. Если на выходе ты не похож -- корректируют лицо.
Время жизни пакета.
Все премещения по коридору -- пока горит спичка. Не успел -- умри героем.
DNS.
Чтобы узнать, где колодец в деревне Гадюкино, ты сначала идешь к президенту, потом к губернатору и т. д.
Динамический IP.
Каждое утро все меняются паспортами.
Текст-ориентированный протокол.
Вместо тебя отправляют твой словесный портрет.
MIME-код.
Справка, что ты не верблюд.
Уровни протоколов.
Чистое поле. Нужно перейти от одного края к другому. Строится огромная арка, внутри арки мостовая, посреди мостовой кладут ж/д полотно, к рельсам приваривают сваи и на них ставят огромную гранитную глыбу с туннелем внутри, в туннеле прокладывают трубу диаметром полметра, по которой ты и ползешь пока горит спичка к президенту (сжатый и с коррекцией ошибок).
Пинги.
"Иди посмотри, Иван Петрович не ушел еще?"
Маскарадинг.
Один паспорт на всю семью.