УЧЕБНИК ПО СЕТЕВЫМ ТЕХНОЛОГИЯМ (2)
Authentication
Возьмем ситуацию, когда ты находишься в чужом районе и оказался неожиданно окружен гопниками, которые задают вопросы "Курево есть?", "Ты откедаво будишь?" и "Ты чо делаешь в нашым районе?". На эти вопросы ты пытаешься найти правильный ответ, а то тебе откажут в доступе в район, в зону ответственности гопников. Это все называется процессом аутентификации (Authentication). Ты можешь попытаться использовать метод brute-force, используя свое воображение и полученный путем пинга, фидбяк для отгадывания правильного ответа (password). К сожалению, в последнее время на многих серверах стоит защита против этого метода, поэтому с большой долей вероятности у тебя есть всего несколько попыток найти устраивающий гопников ответ. Если это не получится, но админы тебя забанят (ban). Но представь себе, что в самый последний момент, к этой компании подбежал твой друг и поручился за тебя, сказав что ты нормальный парень. Гопники недовольно на тебя посмотрели, но отпустили и дали тебе возможность пойти бухать к другу, с уговором, чтобы ты ходил только по главной улице, в дворы не заглядывал, и не помогал прохожим (юзерам) отбиваться от админов. Таким образом ты получил "ограниченный доступ гостя" (guest account).
Access control list
Несколько недель ты ходил по району, в правильные моменты закрывал глаза на произвол админов и не жаловался администрации (ментам). Тебя решили пригласить на общую пьянку. На ней ты на-спор выпил литр водки, скурил стог сена, наблевал на ковер в коридоре и избил двух охранников в магазине. Спортсмены впечатлились и приняли в свою бригаду, поместив твое имя в "список доступа" (Access control list). Таким образом ты прошел так называемую процедуру авторизации.
public-key cryptography
Через месяц, перегоняя спертую машину, тебя тормознули менты. И потребовали документы на тачку. Ты начал рассказывать им слезную историю о том, что машина эта твоего сводного брата, а документы на нее ты забыл дома. Это называется кодированием. Что-то типа "кодирования от алкоголизма", только в данном случае плохими духами выступают представители власти. В подтверждении своих слов, ты предлагаешь им все свои деньги, а также ключ от машины, чтобы они смогли возвратить машину обратно и записать это возвращение транспортного средства в список раскрытых преступлений. Этот процесс называется public-key cryptography и его эффективность зависит от того, смог ли ты угадать уровень внутренних потребностей милиционеров в славе и денежных знаках.
DHCP Relay Agent
Вы просыпаетесь после дикой пьянки на неизвестно чьём диване. Рядом вместо женщины, с которой вы вчера танцевали и, кажется, целовались, храпит неизвестный небритый мужик. Вы орёте ему в ухо: "Кто я? Где я?!" Он с трудом продирает глаза, недоумённо оглядывется и, поскольку его этот вопрос интересует не меньше вас, идёт искать хозяина дачи.
POP3
Вы подходите к своему ржавому почтовому ящику на стене подъезда, открываете дверцу и, матерясь, с трудом вытаскиваете кипу бесплатных газет и рекламной макулатуры. Поднимаясь на лифте на свой этаж, вы вдоволь наслаждаетесь предложениями застеклить лоджию и сделать педикюр, подходите к мусоропроводу и спускаете всё туда, не заметив затесавшееся письмо от бабушки о смерти дедушки. На следующий день ящик забит ещё сильнее, но открыть его вы не можете, потому что плотно утрамбованная макулатура придавила язычок замка - это ответ "-ERR Account is over-quota" после попытки авторизации.
IMAP
Теперь вместо жалкого ящика у вас собственный киоск для чтения газет с кучей ящиков. На всякий случай газеты висят на цепях, прибитых к стенам.
ARP
В бар вваливается мужик и орёт:
- Кто здеся supersusl?
supersusl опасливо:
- ну я... - это ARP
proxy ARP
В бар вваливается мужик и орёт:
- Кто здеся supersusl?
Поднимается multik (шкаф 2x2) и говорит:
- кому нужен supersusl, это ко мне... - это proxy ARP
Primary Domain Controller
Приходишь в ПРОСПЕКТ и хочешь поиграть на халяву - для этого подходишь к Шредеру и договариваешься. - Это PDC Authorization.
Secondary Domain Controller - Replication
Договариваешься с дежурным админом... Он проверяет есть ли ты в списке - который дал ему Шредер - и если есть - садит на халяву, это репликейшн.
SMTP
Вы познакомились на шашлыках с клевой цацой, но она живет в ближайшем зарубежье и вам лень до нее ехать. Один способ связи доступен - послать письмо. Для этого надо его написать, запаковать и подписав конверт отправить. Это SMTP.
Relay
Но так как идти на почту дико ломает - вы заставляете свою бабушку-старушку захватить конвертик, когда она идет за пенсией. Это SMTP Relay.
Broadcast
Вечером неудачного дня, ты находишь кого нить в аське и начинаешь обсирать... но так как это неэффективно - ты заходишь в чат и поливаешь грязью всех кто там сидит - это броадкаст...
Multicast
Ты собираешься в компании корешей, чтобы рассказать о новой цыпочке - "как она умеет" - это мультикаст...
Spam-filter
Месяц назад в твой подъезд посадили бабушку-консьержку. Теперь в твой почтовый ящик попадает значительно меньше рекламы. Минус - до тебя сложнее незаметно донести пиво и нельзя тусить на лестнице. Это называется Spam-filter.
Сжатие.
У тебя отрезают левую руку на входе, а на выходе - пришивают клонированную правую (и зеркально повернутую, разумеется). То же с ногами и вообще со всем, что имеет регулярную структуру.
Коррекция ошибок.
К спине пришивают твою же фотографию. Если на выходе ты не похож -- корректируют лицо.
Время жизни пакета.
Все премещения по коридору -- пока горит спичка. Не успел -- умри героем.
DNS.
Чтобы узнать, где колодец в деревне Гадюкино, ты сначала идешь к президенту, потом к губернатору и т. д.
Динамический IP.
Каждое утро все меняются паспортами.
Текст-ориентированный протокол.
Вместо тебя отправляют твой словесный портрет.
MIME-код.
Справка, что ты не верблюд.
Уровни протоколов.
Чистое поле. Нужно перейти от одного края к другому. Строится огромная арка, внутри арки мостовая, посреди мостовой кладут ж/д полотно, к рельсам приваривают сваи и на них ставят огромную гранитную глыбу с туннелем внутри, в туннеле прокладывают трубу диаметром полметра, по которой ты и ползешь пока горит спичка к президенту (сжатый и с коррекцией ошибок).
Пинги.
"Иди посмотри, Иван Петрович не ушел еще?"
Маскарадинг.
Один паспорт на всю семью.
Возьмем ситуацию, когда ты находишься в чужом районе и оказался неожиданно окружен гопниками, которые задают вопросы "Курево есть?", "Ты откедаво будишь?" и "Ты чо делаешь в нашым районе?". На эти вопросы ты пытаешься найти правильный ответ, а то тебе откажут в доступе в район, в зону ответственности гопников. Это все называется процессом аутентификации (Authentication). Ты можешь попытаться использовать метод brute-force, используя свое воображение и полученный путем пинга, фидбяк для отгадывания правильного ответа (password). К сожалению, в последнее время на многих серверах стоит защита против этого метода, поэтому с большой долей вероятности у тебя есть всего несколько попыток найти устраивающий гопников ответ. Если это не получится, но админы тебя забанят (ban). Но представь себе, что в самый последний момент, к этой компании подбежал твой друг и поручился за тебя, сказав что ты нормальный парень. Гопники недовольно на тебя посмотрели, но отпустили и дали тебе возможность пойти бухать к другу, с уговором, чтобы ты ходил только по главной улице, в дворы не заглядывал, и не помогал прохожим (юзерам) отбиваться от админов. Таким образом ты получил "ограниченный доступ гостя" (guest account).
Access control list
Несколько недель ты ходил по району, в правильные моменты закрывал глаза на произвол админов и не жаловался администрации (ментам). Тебя решили пригласить на общую пьянку. На ней ты на-спор выпил литр водки, скурил стог сена, наблевал на ковер в коридоре и избил двух охранников в магазине. Спортсмены впечатлились и приняли в свою бригаду, поместив твое имя в "список доступа" (Access control list). Таким образом ты прошел так называемую процедуру авторизации.
public-key cryptography
Через месяц, перегоняя спертую машину, тебя тормознули менты. И потребовали документы на тачку. Ты начал рассказывать им слезную историю о том, что машина эта твоего сводного брата, а документы на нее ты забыл дома. Это называется кодированием. Что-то типа "кодирования от алкоголизма", только в данном случае плохими духами выступают представители власти. В подтверждении своих слов, ты предлагаешь им все свои деньги, а также ключ от машины, чтобы они смогли возвратить машину обратно и записать это возвращение транспортного средства в список раскрытых преступлений. Этот процесс называется public-key cryptography и его эффективность зависит от того, смог ли ты угадать уровень внутренних потребностей милиционеров в славе и денежных знаках.
DHCP Relay Agent
Вы просыпаетесь после дикой пьянки на неизвестно чьём диване. Рядом вместо женщины, с которой вы вчера танцевали и, кажется, целовались, храпит неизвестный небритый мужик. Вы орёте ему в ухо: "Кто я? Где я?!" Он с трудом продирает глаза, недоумённо оглядывется и, поскольку его этот вопрос интересует не меньше вас, идёт искать хозяина дачи.
POP3
Вы подходите к своему ржавому почтовому ящику на стене подъезда, открываете дверцу и, матерясь, с трудом вытаскиваете кипу бесплатных газет и рекламной макулатуры. Поднимаясь на лифте на свой этаж, вы вдоволь наслаждаетесь предложениями застеклить лоджию и сделать педикюр, подходите к мусоропроводу и спускаете всё туда, не заметив затесавшееся письмо от бабушки о смерти дедушки. На следующий день ящик забит ещё сильнее, но открыть его вы не можете, потому что плотно утрамбованная макулатура придавила язычок замка - это ответ "-ERR Account is over-quota" после попытки авторизации.
IMAP
Теперь вместо жалкого ящика у вас собственный киоск для чтения газет с кучей ящиков. На всякий случай газеты висят на цепях, прибитых к стенам.
ARP
В бар вваливается мужик и орёт:
- Кто здеся supersusl?
supersusl опасливо:
- ну я... - это ARP
proxy ARP
В бар вваливается мужик и орёт:
- Кто здеся supersusl?
Поднимается multik (шкаф 2x2) и говорит:
- кому нужен supersusl, это ко мне... - это proxy ARP
Primary Domain Controller
Приходишь в ПРОСПЕКТ и хочешь поиграть на халяву - для этого подходишь к Шредеру и договариваешься. - Это PDC Authorization.
Secondary Domain Controller - Replication
Договариваешься с дежурным админом... Он проверяет есть ли ты в списке - который дал ему Шредер - и если есть - садит на халяву, это репликейшн.
SMTP
Вы познакомились на шашлыках с клевой цацой, но она живет в ближайшем зарубежье и вам лень до нее ехать. Один способ связи доступен - послать письмо. Для этого надо его написать, запаковать и подписав конверт отправить. Это SMTP.
Relay
Но так как идти на почту дико ломает - вы заставляете свою бабушку-старушку захватить конвертик, когда она идет за пенсией. Это SMTP Relay.
Broadcast
Вечером неудачного дня, ты находишь кого нить в аське и начинаешь обсирать... но так как это неэффективно - ты заходишь в чат и поливаешь грязью всех кто там сидит - это броадкаст...
Multicast
Ты собираешься в компании корешей, чтобы рассказать о новой цыпочке - "как она умеет" - это мультикаст...
Spam-filter
Месяц назад в твой подъезд посадили бабушку-консьержку. Теперь в твой почтовый ящик попадает значительно меньше рекламы. Минус - до тебя сложнее незаметно донести пиво и нельзя тусить на лестнице. Это называется Spam-filter.
Сжатие.
У тебя отрезают левую руку на входе, а на выходе - пришивают клонированную правую (и зеркально повернутую, разумеется). То же с ногами и вообще со всем, что имеет регулярную структуру.
Коррекция ошибок.
К спине пришивают твою же фотографию. Если на выходе ты не похож -- корректируют лицо.
Время жизни пакета.
Все премещения по коридору -- пока горит спичка. Не успел -- умри героем.
DNS.
Чтобы узнать, где колодец в деревне Гадюкино, ты сначала идешь к президенту, потом к губернатору и т. д.
Динамический IP.
Каждое утро все меняются паспортами.
Текст-ориентированный протокол.
Вместо тебя отправляют твой словесный портрет.
MIME-код.
Справка, что ты не верблюд.
Уровни протоколов.
Чистое поле. Нужно перейти от одного края к другому. Строится огромная арка, внутри арки мостовая, посреди мостовой кладут ж/д полотно, к рельсам приваривают сваи и на них ставят огромную гранитную глыбу с туннелем внутри, в туннеле прокладывают трубу диаметром полметра, по которой ты и ползешь пока горит спичка к президенту (сжатый и с коррекцией ошибок).
Пинги.
"Иди посмотри, Иван Петрович не ушел еще?"
Маскарадинг.
Один паспорт на всю семью.
Виртуальные питомцы
В годы моей юности, когда я только закончил колледж, попал я на работу в одну небольшую фирму, кем-то вроде сисадмина. В день своей первой зарплаты я попал в бухгалтерию, которая находилась в отдельном здании, там мне бывать еще не приходилось и когда я получил деньги, меня попросили набрать справку из двух строчек в ворде. (Как позже выяснилось, в бухгалтерии состоявшей из 2х человек, никто вообще не ориентировался в компьютере. Главбух умела менять обои на рабочем столе (на её компе крутилась база 1С), а бухгалтер умела работать "по бумажечке" в 1С) Так вот, набрав справку и отправляя её на печать, я случайно зацепил клавишу F1 и вылезла кошка-помощник Мурка. На что мгновенно среагировала бухгалтер "Ой, киииися!!! Теперь она всегда у меня будет?", не успел я отойти от такого бурного восторга и хоть что-нибудь ответить, как тут же раздался гневный крик главбуха "Это МОЯ кошка! Она от меня по сети к тебе ушла! Дима! Верни её мне!". Пришлось скрыть кошку на компе бухгалтера и открыть офис на компьютере главбуха. И пообещать бухгалтеру что через недельку у неё будет собачка :) Через неделю я зашел к ним со свеже-написанной на делфи программой, которая в фоне запускала офис и вызывала помощника и запускала для кошки анимацию с поглаживанием, а для собаки, где собака держит в зубах кость. Сказав любимой бухгалтерии что этой программой можно кормить их любимцев я установил им по копии и настроил им помощников, главбуху Мурку, а бухгалтеру Бобика, показал где ярлык и сказал, чтобы не забывали их кормить, а то совсем уйдут. Я практически забыл про этот забавный случай. Если бы не то что случилось сегодня. Спустя почти 10 лет, мне позвонила на мобильный бухгалтер из той фирмы, рассказав с каким трудом она достала мой номер, она сказала, что им в бухгалтерии будут ставить новые компьютеры и что их "программист" не знает, как переселить животных на новый компьютер и как их кормить... Пришлось открыть этой милой даме тайну...
Будни сисадмина
Мама работает сисадмином в университете. На Пикабу уже слышали немало историй о казусах этой работы, и на ее опыте таких же смешных случаев великое множество. Один из них.
Вызывает ее как-то лаборантка кафедры по такой проблеме: не работает почта и Интернет. После недолгих манипуляций выявляется, что отключена сеть. Через 10 минут звонок – сеть снова не работает! Приходит, смотрит - локалка опять отключена. Спрашивает, ничего ли не делали, получает стандартный ответ: «Нет-нет, что вы, оно само!» Диагностика сетевой карты, замена пачкорда, проверка на вирусы и т.д... Все в порядке! Уходя, мама задержалась в дверях прочитать смску и тут слышит возмущенный возглас лаборантки: «Блин, опять эти телевизоры!», после чего та щелкает правой кнопкой на иконке сети и отключает ее! Мама в легком ступоре спрашивает, зачем тона это сделала. «Они постоянно моргают, а меня это раздражает!» - был ответ.Проблемы пришлось решить отключением отображения значка сети с области уведомлений, дабы сберечь нервы лаборантки и свое личное время.
Вызывает ее как-то лаборантка кафедры по такой проблеме: не работает почта и Интернет. После недолгих манипуляций выявляется, что отключена сеть. Через 10 минут звонок – сеть снова не работает! Приходит, смотрит - локалка опять отключена. Спрашивает, ничего ли не делали, получает стандартный ответ: «Нет-нет, что вы, оно само!» Диагностика сетевой карты, замена пачкорда, проверка на вирусы и т.д... Все в порядке! Уходя, мама задержалась в дверях прочитать смску и тут слышит возмущенный возглас лаборантки: «Блин, опять эти телевизоры!», после чего та щелкает правой кнопкой на иконке сети и отключает ее! Мама в легком ступоре спрашивает, зачем тона это сделала. «Они постоянно моргают, а меня это раздражает!» - был ответ.Проблемы пришлось решить отключением отображения значка сети с области уведомлений, дабы сберечь нервы лаборантки и свое личное время.