сети

ff21622e97c4a4ec22690e32436197a1_2.jpg

В этой статье мы рассмотрим то, как можно обезопасить доступ к облачным ресурсам предприятия с помощью VPN

Зачем VPN бизнесу?

В прошлой <a href="https://galiullin.online/blog/GEg8qEVER5" rel="noopener noreferrer" target="_blank">статье</a> мы познакомились с моделью OSI. Пришло время рассмотреть подробнее каждый из уровней. <h2>Физический уровень</h2> Этот уровень модели OSI отвечает за передачу потока битов по физическим каналам связи - различные кабеля и беспроводные линии связи. Функции физического уровня реализуются на всех устройствах, подключенных к сети. У компьютера эту функцию выполняет сетевой адаптер, а со стороны промежуточных сетевых устройств - маршрутизаторы, коммутаторы и др. На этом уровне не происходит никакого анализа данных. Основная задача - доставить, без искажений, поток битов, в соответствии с выбранным кодированием и интервалом между соседними битами. <h2>Канальный уровень</h2> Это уровень предоставляет, вышележащему, сетевому, следующие услуги:<ul><li>установление логического соединения между взаимодействующими узлами;</li><li>согласование в рамках соединения скоростей получения и отправки информации;</li><li>обеспечение надежной передачи, обнаружение и коррекция ошибок.</li></ul> Протоколы канального уровня реализуются как на конечных узлах (сетевые адаптеры), так и на всех промежуточных сетевых устройствах (маршрутизаторы и др). Единица данных данного уровня - кадр. В поле данных кадра размещается сообщение сетевого уровня, а в заголовке - служебная информация, включающая адрес назначения. Канальный уровень может обеспечить надежность передачи, например, путем фиксирования границ кадра, помещая специальную последовательность битов в его начало и конец, а затем добавляя к кадру контрольную сумму. На стороне получателя канальный уровень группирует биты, поступающие с физического уровня, в кадры, снова вычисляет контрольную сумму полученных данных и сравнивает результат с контрольной суммой, переданной в кадре. Если они совпадают, то кадр считается правильным. Если же контрольные суммы не совпадают, то фиксируется ошибка. <h2>Сетевой уровень</h2> На мой взгляд этот уровень один из наиболее значимых уровней модели. Он является связующим звеном для разных сетей, которые используют свою технологию канального уровня, например сети Ethernet, FDDI, Token Ring. Без этого уровня невозможно передать сообщение из сети Ethernet в сеть FDDI. Функции сетевого уровня реализуются:<ul><li>группой протоколов;</li><li>маршрутизаторами.</li></ul> Маршрутизаторы могут быть как программные, поставляемые с операционной системой, так и аппаратные, отдельные устройства, которые чаще всего и отвечают за этот уровень. Единица данных сетевого уровня - пакет, который образуется в результате добавления к данных вышестоящего уровня соответствующих заголовков. Заголовок пакетов сетевого уровня наряду с другой информацией содержит данные об адресе назначения пакета. Чтобы пакеты были доставлены любому узлу в составной сети, они должны иметь уникальные адреса в ее пределах - сетевые или глобальные. Определение маршрута - это еще одна задача данного уровня, которая описывает маршрут, через который должен пройти пакет. Как правило маршрут состоит из последовательности других маршрутизаторов. Информацию о топологии связей маршрутизатор хранит в таблицах маршрутизации. <h2>Транспортный уровень</h2> Этот уровень отвечает за обеспечение надежной передачи данных для верхних уровней модели с той степенью надежности, которая им требуется. Модель OSI определяет пять классов транспортного сервиса от низшего 0 и до высшего 4. Классы отличаются: срочностью, возобновляемостью соединения, наличием средств мультиплексирования соединений, способностью к обнаружению искажений пакетов данных. Выбор транспортного протокола зависит от потребностей конкретного приложения, например для медиастримминговых сервисов не так важны возможные потери пакетов, что не скажешь, например про файловые серверы. Самые яркие представители протоколов данного уровня - протоколы TCP и UDP стека TCP/IP. <h2>Сеансовый уровень</h2> Этот уровень управляет взаимодействием сторон: фиксирует, какая из сторон является активной в настоящий момент и предоставляет инструменты для синхронизации сеанса. Функции данного уровня часто объединяются с функциями прикладного уровня и реализуются в одном протоколе.<h2> </h2><h2>Уровень представления</h2> Благодаря этому уровню информация, передаваемая прикладным уровнем одной системы, понятна прикладному уровню другой. Еще на этом уровне может выполняться шифрование и дешифрование данных, например с помощью протокола SSL, скажите/распаковка информации, кодирование медиафайлов.<h2> </h2><h2>Прикладной уровень</h2> Это тот уровень, с которым взаимодействуют приложения. На этом уровне происходит аутентификация, автризация, определение требований к защищенности сеанса и др. Для запросов к этому уровню используются системные вызовы операционной системы, образующие API. Примеры протоколов прикладного уровня: SSH, FTP, HTTP и др. <h2>Заключение</h2> Мы в общих чертах рассмотрели все уровни модели OSI, что является полезным знанием. В следующих статьях начнем углубляться в стек TCP/IP.

35b3cc438762e66fcae1a9a1f914634f_osi.jpg

В этой статье мы более подробно рассмотрим каждый из уровней модели OSI

Уровни модели OSI

Всем привет! 🖖В этой статье мы начнем рассматривать фундаментальную модель сетевого взаимодействия - OSI. Уже к 70-м годам существовало множество различных стеков коммуникационных протоколов: TCP/IP, IBM SNA и другие. Подобное разнообразие породило проблему несовместимости устройств, использующих разные протоколы. В начале 80-х ISO (International Standards Organization) и ITU (International Telecommunications Union) разработали стандартную модель взаимодействия открытых систем (OSI). Модель OSI определяет:<ol><li>уровни взаимодействия;</li><li>стандартные названия уровней;</li><li>функции уровней.</li></ol> Средства взаимодействия в модели OSI делятся на семь уровней:<ul><li>прикладной (application layer);</li><li>представления (presentation layer);</li><li>сеансовый (session layer);</li><li>транспортный (transport layer);</li><li>сетевой (network layer);</li><li>канальный (data link layer);</li><li>физический (physical layer).</li></ul> Давайте, абстрактно, рассмотрим как происходит взаимодействие по модели OSI между двумя приложениями. Предположим, у нас есть два приложения A и B, которые запущены на разных компьютерах. Приложение А это браузер, а приложение B это сервер интернет-магазина. Они обмениваются различными сообщениями, например информацией о товарах или заказах. <img src="https://storage.yandexcloud.net/galiullin/osi.jpeg"> Браузер с помощью системных вызовов операционной системы, образующих API, отправляет запросы к системным средствам прикладного уровня с просьбой передать запрос на сервер-интернет магазина. Далее это сообщение проходит через каждый уровень, который отвечает за конкретную функцию, например уровень представления за перекодировку сообщения. На каждом уровне к сообщению добавляются служебные заголовки уровня, которые будут анализироваться на компьютере, которому адресован запрос (на изображении клетки с цифрами 1-7). Когда сообщение достигает средств физического уровня, который и отвечает за передачу запроса по линиям связи, оно отправляется к адресату. Стоит отметить, что в данном примере хождение по уровням, до момента попадания на линию происходит в рамках процессов на одном компьютере. Когда отправленный запрос доходит до второго компьютера, оно принимается его физическим уровнем и последовательно перемещается вверх уровень за уровнем. На каждом уровне происходит анализ заголовков, присвоенных на уровнях компьютера с браузером. Протоколы нижних четырех уровней обобщенно называют сетевым транспортом, так как они полностью решают задачу транспортировки сообщений с заданным уровнем качества в составных сетях с произвольной топологией и различными технологиями. Оставшиеся три уровня объединяет то, что они тесно связаны с пользовательскими приложениями, предоставляя им высокоуровневые услуги по использованию сетевых ресурсов и сервисов. В следующих статьях мы рассмотрим каждый из уровней более детально.

ade4563e328cb3908e75cda64bbbc7dc_cover_osi.jpg

В этой статье начинаем рассматривать фундаментальную модель сетевого взаимодействия - OSI

Хэштег: #сети

Зачем VPN бизнесу?

Уровни модели OSI

Знакомство с моделью OSI