Sieci Komputerowe

Virtual Private Networks

VPN pozwala na tworzenie bezpiecznego połączenia do innej sieci (np. sieci lokalnej w domu, sieci wydziałowej itp.). Dzięki temu możemy np. korzystać z zasobów ograniczonych tylko dla adresów z danej lokacji geograficznej, ukrywać swoją komunikację w publicznej sieci Wi-Fi czy też korzystać z zasobów sieci lokalnej np. domowej drukarki.

VPN przekazuje ruch sieciowy do wybranej podsieci. Większosć systemów operacyjnych ma obecnie wbudowane wsparcie dla VPN.

Rozwiązanie to jest stosowane głównie w firmach, gdzie pracownicy mogą uzyskać dostęp do wewnętrzych zasobów firmowych zdalnie z dowolnego miejsca poprzez połączenie VPN.

Informacje jak ustawić i jak połączyć się z serwerem VPN pod Windows 10 można znaleźć tutaj:

http://pureinfotech.com/setup-vpn-server-windows-10/#setup_vpn_server

Po Polsku

https://vpnonline.pl/windows10_pptp

Zadanie (1 pkt)

Wejdź na stronę

http://www.staff.amu.edu.pl/~mw/zajecia/ISIK2017/log.php

Połącz się z VPN UWAGA! W domu możesz połączyć się poprzez VPN z jednym z serwerów z linka (używając kroków opisanych w linkach powyżej)

http://www.freevpnonline.com/

Na uczelni nie mamy praw administratora na komputerach, ale możemy zainstalować nakładkę na przeglądarkę Firefox, która pozwoli zasymulować ten sam efekt:

https://addons.mozilla.org/en-US/firefox/addon/hotspot-shield-free-vpn-proxy-/?src=search

I kliknij link na stronie (dopiero po połączeniu z VPN / włączeniu dodatku)

Sprawdź i podaj w odpowiedzi swój adres IP (przez polecenie ipconfig) oraz adres podawany przez stronę

http://whatismyv6.com/

Zadanie (2 pkt)

Czy można połączyć się przez VPN z podsieci o tych samych adresach co sieć docelowa? Dlaczego tak jest?

Zdalny puplit

Bardziej zaawansowaną opcją połączenia ze zdalnym komputerem jest opcja połączenia przez zdalny pulpit.

Opis ustawienia takiego połączenia można znaleźć tutaj:

http://soisk.pl/konfiguracja-zdalnego-pulpitu-w-systemie-windows-10/

Jeżeli nasz komputer znajduje się w podsieci można najpierw połączyć się z podsiecią przez VPN a potem z komputerem.

Konfiguracja routera

W sieciach komputerowych stosuje się najczęściej dwa rodzaje urządzeń: routery i przełączniki (ang. switch). Zasadnicza różnica pomiędzy routerem i switchem tkwi w różnych zasadach działania obydwu urządzeń. Switch jest wyposażony w kilka gniazd LAN, pomiędzy którymi przesyła dane na podstawie zapamiętanych adresów fizycznych (MAC) podłączonych do niego kart sieciowych. Natomiast router przesyła pakiety danych, analizując adresy IP urządzenia źródłowego i docelowego.

Na opakowaniu routera znajdziemy zwykle informacje na temat adresu pod którym możemy połączyć się z naszym ruterem w celu zmiany ustawień.

Zadanie (1 pkt)

Podaj dane do logowania dla rutera:

Po wejściu na podany adres i zalogowaniu się powinniśmy ujrzeć okno ustawień rutera. W internecie możemy znaleźć symulatory takiego okna ustawień. Wejdź na podany niżej adres, aby zobaczyć przykładowe menu rutera.

http://www.tp-link.com.pl/resources/simulator/TL-WR1043ND/Index.htm

Zadanie (1 pkt)

Podaj nazwę sieci bezprzewodowej udostępnianej przez ruter oraz adres pod którym jest dostępny i adres podsieci w której się znajduje.

Przejdź do sekcji Wireless. Przedstawia ona ustawienia sieci, z których najważniejsze są ustawienia typu transmisji, przepustowości i częstotliwości działania sieci.

Zadanie (1 pkt)

Porównaj cechy następujących standardów komputerowych sieci bezprzewodowych:

IEEE 802.11a,

IEEE 802.11b,

IEEE 802.11g,

IEEE 802.11n

Podaj czas zdefiniowania standardu, maksymalną prędkość transferu danych w megabitach na sekundę (Mb/s), orientacyjny zasięg wewnątrz budynków, częstotliwość pasma radiowego wykorzystywanego do transmisji danych.

Zadanie (1 pkt)

Janusz ma w domu sieć bezprzewodową od uznanego operatora. Zakupił on pakiet 500 Mb/s, jednak realny transfer plików jaki potrafi osiągnąć to 54 Mb/s. Co możesz mu poradzić?

Zadanie (1 pkt)

Co stanie się jeżeli odznaczymy opcję Enable SSID Broadcast, czy nasza sieć będzie dostępna?

Przejdź do sekcji Wireless secutiry

W tej sekcji ustawiane są zabezpieczenia dostępu do sieci i jej szyfrowanie. Najczęściej używanym rozwiązaniem jest opcja WPA-PSK (WPA Personal) czyli szyfrowane połączenie zabezpieczone minimum 8-znakowym hasłem.

Zadanie (1 pkt)

Dlaczego stosowanie WEP nie jest dobrym pomysłem? Czym różni się WPA-Personal od WPA-Enterprise? Który standard szyfrowania jest lepszy TKIP czy AES? Który z nich (AES czy TKIP) bardziej spowalnia komunikację?

Sekcja Wireless MAC Filtering pozwala Ci podejrzeć adresy MAC wszystkich komputerów podłączonych do sieci WiFi.

Sekcja DHCP pozwala ustawiać parametry związane z automatycznym przyznawaniem adresów IP dla komputerów w sieci.

Sekcja IP&MAC Binding pozwala przypisać określonym adresom MAC specyficzne adresy IP.

Zadanie (1 pkt)

Podaj adres IP przyznany komputerowi o nazwie: jikomu-PC. Podaj w jakim miejscu możesz zmienić adres MAC rutera.