Giáo trình Advanced Certificate in Information Technology - Sanlein part 34 pptx

 Hiệu của cạt mạng là NETGEAR  Ðịa chỉ thật (MAC Address)  IP Address của cạt được configured tự động  Hiện giờ IP Address của cạt là 169.254.164.100. Ðiều nầy có nghĩa là DHCP không chạy tốt hay đã ngừng.  Không có Gateway  Cạt có 3 DNS servers Cạt Local area Connection:  Hiệu của cạt mạng là Realtec.  Ðịa chỉ thật (MAC Address)  Cạt có một static IP Address - DHCP không được enabled.  Không có Gateway  DNS server có cùng một IP Address. Ðiều ấy có nghĩa là Sadec là DNS server.  WINS server có cùng một IP Address. Ðiều ấy có nghĩa là Sadec cũng là WINS server. Có một số switches khác của lệnh IPConfig cũng rất thông dụng: Switch Công d ụ ng /flushdns Xóa b ỏ cache ch ứ a tên trong DNS /registerdns Làm mới lại tất cả Dynamic Host Configuration Protocol (DHCP) leases và đăng ký lại tất cả tên DNS. Một lease là một hợp đồng mà DHCP cho phép một computer được dùng một IP Address trong thời hạn bao lâu. /displaydns Hi ể n th ị cache c ủ a DNS resolver /release <cạt (adapter)> Hủy bỏ lease về một IP Address cho một cạt. Nếu không nói rõ tên cạt nào thì DHCP hủy bỏ mọi leases /renew <cạt (adapter)> Phát hành một lease mới với IP Address cho một cạt. Nếu không nói rõ tên cạt nào thì DHCP phát hành lease mới cho mọi cạt. Bạn nên thận trọng khi dùng lệnh IPConfig trên client computer. Có nhiều features tân tiến của IPConfig tuy hay nhưng không nên dùng trên một máy client nếu không được sự trợ giúp của một administrator về mạng. Dùng lệnh nầy sai lạc có thể làm cho client computer mất móc nối với server. Ðể biết thêm về các switches của IPConfig hãy đánh IPConfig /?. Error! NSLookup NSLookup là một công cụ tiện dụng để giải quyết những khó khăn về DNS, chẳng hạn như host name resolution (tìm IP Address của một computer) bằng cách đọc những records trong DNS database. Ta dùng NSLookup bằng cách đánh nslookup <name> <server> , trong đó name là host name của record mà bạn đang tìm, và server là tên của server mà bạn muốn hỏi. Nếu server không được cung cấp thì default server sẽ đuợc dùng. Error! Kết quả trong hình trên cho biết DNS server không thể tìm ra tên host hay IP Address trong authoritative domain. Cái authoritative domain có thể nằm trên DNS server ấy hay một DNS server khác mà DNS server nầy liên lạc được. Khi bạn khởi động NSLookup, nó hiển thị host name và IP Address của DNS server đã được configured cho hệ thống địa phương, rồi hiển thị một command prompt để cho bạn tiếp tục hỏi. Một câu hỏi có kết quả tốt sẽ có dạng như dưới đây: Error! Bạn có thể hỏi nhiều thứ cùng một lúc với command-line parameter -d2 khi dùng verbose debugging enabled. Verbose debugging cho phép bạn kiểm tra các bọc hỏi và đáp giữa computer hỏi (resolver) và server Error! Muốn biết thêm về cách dùng NSLookup chỉ cần đánh ? hay help. Tracert Tracert hiển thị đường đi giữa nguồn (source host) và đích (destination). Chỉ đánh Tracert sẽ hiển thị chỉ dẩn như sau: Error! Trong hình dưới đây, Tracert hiển thị các routers phát hiện dọc đường từ host cho đến đích; sau hai routers thì trace đã đến nơi. Error! Trong trường hợp trace không đi đến đích được, thì kết quả là một dấu hoa thị (*) nằm ở những cột thường dùng để hiển thị thời gian đi giáp vòng, và có hiển thị sứ điệp Request time out, hay sứ điệp lỗi nào khác trong cột bên phải, nơi domain name hay IP Address thường được hiển thị. Error! CÁC PHƯƠNG THỨC TRUY CẬP BĂNG THÔNG RỘNG Tác gi ả : Đặng Quang Minh Bài viết này tập trung thảo luận về các công nghệ truy cập băng thông rộng được yêu cầu trong giáo trình BCRAN. Ba công nghệ đượ c mô tả gồm: công nghệ không dây (wireless), cable và vệ tinh (satellite). I. Cơ bản về truy cập băng thông rộng: I.1. Cable modem Cable đã được các thành phố lớn cung cấp dịch vụ từ năm 1998. Tuy nhiên hiện nay ở Việt Nam vẫn chưa có cung cấp dịch vụ này. Dịch vụ cable-modem thường được cung cấp ở mức băng thông nhiều megabit. Mức băng thông cung cấp thực sự sẽ thay đổi phụ thuộc vào từ ng nhà cung cấp dịch vụ. Đối với khách hàng, cable modem có thể được xếp vào nhóm giải pháp SOHO. Cũng giống như ADSL, những người dùng đầu tiên của Cable Modem (CM) sẽ thấy đây là một dịch vụ rất tuyệt, tuy nhiên, khi số lượng người dùng nhiều lên, chất lượng dịch vụ sẽ giảm xuống. Cũng giống như các công nghệ khác, mức độ hài lòng của khách hàng phụ thuộc vào mức độ triển khai dịch vụ của nhà cung cấp cũng như các chiến lược kinh doanh của họ. Các đặc tả cho CM được mô tả trong một tài liệu có tên là Data Over Cable Service Interface Specification – DOCSIS. Phiên bản DOCSIS hiện có là 2.0. DOCSIS mô tả các phương thức sử dụng dữ liệu trên cable cũng như là một số đặc tả khác. Trong chương trình của CCNP-BCRAN, ta chỉ tập trung vào cấu hình các Cisco routers để hỗ trợ CM chứ không tìm hiểu về công nghệ CM. I.1.1 Cơ bản về DOCSIS: DOCSIS định nghĩa các đặc tả kỹ thuật của thiết bị ở cả hai nơi: người thuê bao và nhà cung cấp dịch vụ. DOCSIS được quản lý bởi CableLabs. CableLabs là một tổ chức nghiên cứu phi lợi nhuận được thành lập năm 1998. DOCSIS hiện có phiên bản 2.0. Tuy nhiên phần lớn các thiết bị hiện có hỗ trợ cho phiên bản 1.1. Trong một tương lai rất gần, các thiết bị hỗ trợ DOCSIS 2.0 sẽ ra đời. DOCSIS có vài thành phần trong cấu trúc của nó:  Cable Modem Termination System (CMTS): Là một thiết bị thực hiện chức năng điều chế tín hiệu trước khi đưa đến cable modem. CMTS thường được đặt ở nhà cung cấp dịch vụ  Cable Modem (CM): Một thiết bị đặt ở phía khách hàng thực hiện chức năng điều chế và giải điều chế các tín hiệu từ CMTS. Tốc độ truyền tốc độ tiêu biểu của CM là từ khoảng 1.5M-2.5Mbps.  BackOffice Services: Các dịch vụ như TFTP, DHCP, Time of Day (ToD). Các thông tin quan trọng để cấu hình một host chạy CM được lưu trong file cấu hình của DOCSIS. File này chứa các thông số sau:  Thông tin về tần số radio - Downstream Frequency - Upstream channel-ID - Network Access Configuration  Thông tin về loại dịch vụ (Class of Service) - Class of Service ID - Maximum Downstream Rate - Maximum Downstream Rate - Upstream Channel Priority - Minimum Upstream Rate - Maximum Upstream Channel Burst - Class of Service Privacy Enable  Các thông tin dành cho vendor  SNMP Management  Base line Interface Configuration - Authorize wait timeout - Reauthorize wait timeout (Tham khảo thêm trong giáo trình) Kiểu truyền dữ liệu dùng cable rất giống với kiểu truyền wireless, ngoại trừ là kiểu truyền wireless thì không dùng cáp. Kiểu truyền trong CM cũng dùng băng tần của sóng radio (RF). FR có tần số cao hơn tín hiệu audio và thấp hơn kiểu truyền hồng ngoại. Trong chiều truyền dữ liệu download (từ ISP đến khách hàng), tần số được dùng là 55-750 MHZ. Tần số này bằng với UHP và VHF. Chiều upload dùng băng tần 5-42-Mhz. Cisco hiện thực CMTS bằng các uBR Router. Các uBR Router này có đặc điểm là cho phép nó kết nối đến các mạng hybrid fiber coaxial network. HFC là một công nghệ được phát triển bởi các công ty cung cấp dịch vụ. HFC cho phép truyền dữ liệu tốc độ cao, hai chiều dùng kết hợp cả cáp quang và cáp đồng trục. Để kết nối uBR7200, 7100 và 10K vào mạng HFC, ta phải dùng thêm các card cable-modem. Card này sẽ cung cấp một giao tiếp giữa bus PCI của uBR và tín hiệu RF trên mạng HFC. I.1.2. Khởi động CM: Để thiết lập kết nối đến CMTS, CM phải khởi động chính xác. Trên một thiết bị uBR, ta có thể dùng lệnh show cable modem để xem trạng thái của từng kết nối riêng lẽ. I.1.3. Cấu hình CM: Một file cấu hình của DOCSIS ở dạng binary, trong đó chứa các thông số chẳng hạn như Maximum Downstream and Upstream rate, Maximum Upstream Burst Rate, Class of Services, Base line privacy, MIB…File cấu hình này có thể download từ TFTP. Router có thể cấu hình ở hai chế độ: bridging hoặ c routing. Trong bridging mode, việc truyền dữ liệu dựa trên MAC address. Chế độ này là chế độ m ặ c đ ị nh. Trong chế độ routing, một router có thể hoạt động như một IP routers. uBR9000 có thể hỗ trợ RIP, RIP v.2, IGRP, EIGRP và static route. Trong quá trình khởi động, CM sẽ liên lạc vớ i DHCP server. DHCP server sẽ cung cấp các thông tin sau  IP address  Subnet Mask  Default-gateway  TFTP_server  DHCP Relay Agent  Tên đầy đủ của file cấu hình DOCSIS  Địa chỉ của ToD server  Địa chỉ của Syslog server Sau khi CM nhận được thông tin này, CM sẽ tìm đến địa chỉ của ToS server và đồng bộ thời gian của CM với server. Cũng trong thời điểm này, CM sẽ gửi request đến TFTP_server để yêu cầu file cấu hình. Các IOS image file cũng có thể đuợc lưu trong TFTP_server. I.2. Truy cập dùng vệ tinh: I.2.1. Cơ bản về truyền dữ liệu bằng vệ tinh: Cách thức truyền dữ liệu dùng vệ tinh được dùng trong những nơi mà CM và xDSL chưa sẵn có. Ngoài ra CM và xDSL bị giới hạn bởi khoảng cách địa lý. Để dùng cách thức truyền bằng vệ tinh, ta cần phải trang bị dĩa và các adapters. Chi phí cho một dĩa khoảng $500, công cài đặt khoảng 200. Các vệ tinh cho phép truyền dữ liệu hai chiều trong khoảng cách 23000 dặm. Tốc độ downstream có thể đạt đến 400 kbps (150 kbps trong giờ bình thường). Tốc độ upstream có thể từ 40kbps đến 128kbps. Một trong nhữ ng hạn chế nữa là độ delay trong kiểu truyền bằng vệ tinh là lớn. I.2.2. Các kiểu quĩ đạo: - GEO (Geostationary Orbit): tốc độ quay quanh trái đất là 24giờ. Do đó vệ tinh xuất hiện đối với một điểm nào đó trên mặt đấ t như là đ ứ ng yên. Đ ộ cao c ủ a qu ĩ đ ạ o này là 35,800km. - LEO (LeoEarth Orbit): vệ tinh bay theo hình ellipse ở độ cao thấp hơn 2000km. Chu kỳ quĩ đạo thay đổi từ 90 phút đến 2 giờ. - MEO (MediumEarth Orbit): Quĩ đạo ở độ cao 10,000km. Chu kỳ quĩ đạo khoảng 6 giờ. - HEO (Highly Eliptical Orbit): Được dùng ở độ cao 500km và độ cao đỉnh là 50,000km. Chu kỳ bay thay đổi từ 8 đến 24 giờ - PO (Polar Orbit): giống LEO - SSO (Sun Synchronous Orbit): Chu kỳ bay của vệ tinh đồng bộ với mặt trời. Do đó vệ tinh sẽ xuất hiện tại mỗi điểm trên trái đất cùng một thời điểm trong mỗi ngày. I.3. Dùng Wireless: I.3.1. Cơ bản Wireless Networking (còn gọi là WiFi – Wireless Fidelity) đang trong giai đoạn phát triển nhanh. Wireless hiện nay được dùng như một công nghệ LAN hơn là một công nghệ được dùng để truy cập Internet. IEEE 802.11 quy định các tiêu chuẩn về tín hiệu và giao thức nhằm đảm bảo tính tương thích cho các thiết bị mạng không dây. 802.11 có ba phiên bản: 802.11a, 802.11b và 802.11g. Hiện nay 802.11a và .11b đang được dùng. 802.11g thì mới hơn. I.3.2. IEEE 802.11a Hoạt động ở tần số 5Ghz. Các hệ thống mạng LAN dùng các tần số 5.15 đến 5.25, 5.25-5.25, 5.725-5.825. Tốc độ truyền dữ liệu có thể đạt đến 6,9,12,18,24,36,48 và 54Mbps. Các tốc độ truyền thường được dùng là 6,12 và 24Mbps. I.3.3. IEEE 802.11b: Tốc độ truyền dữ liệu có thể đạt được là 1, 2, 5.5 và 11Mbps. I.3.4. IEEE 802.11g: - Hỗ trợ tốc độ truyền là 54Mbps. II. Wireless LAN: Một hệ thống mạng LAN wireless thường giống như mô hình star truyền thống. Thiết bị trung tâm thường được gọi là Wireless Access Point. Các máy trạm sẽ cài các card mạng wireless. Nếu một card mạng 802.11b cố gắng truy cập 802.11a WAP, kết quả sẽ thất bại. 802.11b sẽ hoạt động ở tần số 4,2Ghz. Một vài thiết bị phone cũng hoạt động ở tần số này. II.1. M ột số ưu điểm của mạng không dây WLAN • Không phải khoan tường, bấm và đi dây. • Không phải ngồi tại những vị trí cố định. • Trong nhiều trường hợp là giải pháp rẻ hơn cho mạng LAN • Có thể kết nối ở khoảng cách xa hơn so với các thiết bị blue tooth hoặc IR. • Công suất và tốc độ có thể chấp nhận được… II.2. Như ợc điểm của mạng không dây • Phức tạp hơn trong việc thiết lập, quản lý và vận hành mạng. • Thông tin được truyền trên không trung trên tần số dùng chung dẫn đến các vấn đề an ninh và nhiễu. • Tần số càng cao thì tốc độ càng cao, nhưng đồng thời độ suy giảm cũng càng cao II.3. Các mô hình mạng không dây: Mô hình infrastructure: ABCDEF kết nối thông qua AP • Extended Service Set (ESS) • A - - - | - Access Point (AP) | - - - D • B - - - | | - - - E • C - - - | | - - - F • Mô hình ad-hoc: ABCD kết nối với nhau trực tiếp • A - - - C • | \ / | • | /\ | • | / \ | • B - - - D III. Các vấn đề bảo mật trong mạng không dây: III.1. Nh ững vấn đề an ninh của mạng không dây Trong định hướng ban đầu của mạng WLAN trong vấn đề an ninh mạ ng là sử dụng SSID (System Set Identifier) và xác thực điều khiển thông qua đị a chỉ MAC của Client. Với ý tưởng SSID được sử dụng giống như một từ khoá dùng chung cho AP và các Client. N ếu client sử dụng SSID không giống với SSID của AP thì không có khả năng truy nhập vào mạng LAN thông qua AP. Ngoài ra, WLAN còn hỗ trợ việc lọc theo địa chỉ MAC để điều khiển mức truy nhập mạng. Các bảng thiết lập bằng tay trên AP cho phép hay ngăn cấm các client truy nhập qua AP vào mạng LAN. Error! Tuy nhiên, khi mạng WLAN phát triển, được ứng dụng nhiều thì có nhiều vấn đề về an ninh mạng phát sinh và trở thành mối quan tâm đặc biệt khi triển khai mạng WLAN, và việc sử dung SSID và địa chỉ MAC không đảm bảo được an ninh mạng. Tiêu chuẩn 802.11 định nghĩa khả năng bảo mậ t WEP (Wired Equivalency Privacy) cho mạng WLAN sử dụng các khoá mã hoá 40 bit cho thuật toán [...]... WEP sử dụng 64 hoặc 128 bits keys để mã hoá data ở mức link-layer dựa trên thuật toán RC4, trong đó 24 bits được dùng cho Initialization Vector (IV) • Do nhược điểm của việc ứng dụng IV và RC4 trong chuẩn 802.11, khoá WEP có thể bị bẻ gãy trong khoảng thời gian tính bằng phút với một may tính thông thường MAC spoofing • Phần lớn các Access Point đều sử dụng danh sách địa chỉ MAC như là một phương tiện... lên đến 128 bit trong một AP để tăng cường mức độ an ninh mạng Tương ứng với khoá mã WEP, có hai phương thức xác thực là xác thực sử dụng khoá mã dùng chung (Shared Key Authentication) và xác thực mở (Open Authentication) Xác thực sử dụng khoá mã dùng chung (shared key) cùng mục đích an ninh giống như SSID ban đầu, nhưng khi đó sẽ hạn chế khả năng linh hoạt của mạng WLAN Trong khi đó xác thực sử dụng... trong vấn đề an ninh mạng song chuẩn 802.11 vẫn còn bộc lộ những thiếu sót, lỗ hổng bảo mật cho mạng WLAN • Nhận thức của người dùng: – Kỹ thuật mới, hiện đại, ít người am hiểu tường tận – Quan điểm chủ quan (quá phức tạp chắc không ai biết) – Cấu hình mặc định của các thiết bị thường ở chế độ mở hoàn toàn • Các lỗ hổng bảo mật: – WEP (wired equivalent protocol) không an toàn – MAC filtering không hiệu... các Wireless Client dùng chung các khoá WEP tĩnh Khoá mã này được kiểm tra trong quá trình xác thực, nếu khoá không tương thích thì client không được liên kết với AP và tất nhiên không truy nhập được vào mạng Khoá mã tĩnh dùng chung có khả năng bị dò tìm và lấy cắp, khi đó việc mã hoá không còn ý nghĩa với vấn đề an ninh mạng nữa, điều này sẽ được đề cập sâu hơn trong các phần tiếp theo Error! Cisco... cùng kênh với các AP khác • Áp dụng tất cả các biện pháp bảo mật của thiết bị mà nhà sản xuất cung cấp • Luôn cập nhật các phiên bản firmware mới nhất • Dùng Virtual Private Network (VPN) (cho user ? - quy) . hình infrastructure: ABCDEF kết nối thông qua AP • Extended Service Set (ESS) • A - - - | - Access Point (AP) | - - - D • B - - - | | - - - E • C - - - | | - - - F • Mô hình ad-hoc:.  Thông tin về tần số radio - Downstream Frequency - Upstream channel-ID - Network Access Configuration  Thông tin về loại dịch vụ (Class of Service) - Class of Service ID - Maximum Downstream. Downstream Rate - Maximum Downstream Rate - Upstream Channel Priority - Minimum Upstream Rate - Maximum Upstream Channel Burst - Class of Service Privacy Enable  Các thông tin dành cho vendor