Перейти к основному содержанию

Боковая панель

Merion Academy

0

Уведомления

Уведомлений нет

Смотреть все

0

Личный кабинет

О пользователе

Оценки

Сообщения

Настройки

Выход

OCT-1

Участники

Значки

Компетенции

Добро пожаловать!

Введение в сетевые технологии

TCP и UDP

Принципы построения коммутируемых сетей

Про VLAN (Virtual Local Area Network)

Про DHCP (Dynamic Host Configuration Protocol)

Работа с маршрутизатором

Протокол динамической маршрутизации EIGRIP (Enhanced Interior Gateway Routing Protocol)

Протокол динамической маршрутизации OSPF (Open Shortest Path First)

Протокол динамической маршрутизации BGP (Border Gateway Protocol)

Говорим про Route Redistribution

Листы контроля доступа (ACL)

Протокол Spanning Tree (STP)

Агрегация по технологии EtherChannel

Настройка VPN (Site-To-Site IPSec, DMVPN)

WLAN (беспроводные сети)

Частный траблшутинг и устранение неисправностей

Финальный тест

Личный кабинет

Домашняя страница

Календарь

Личные файлы

Мои курсы

Сетевой инженер: основы сетевых технологий

Личный кабинет

Мои курсы

OCT-1

Введение в сетевые технологии

19. Консоль, Терминал, Telnet и SSH - что это и зачем нужно?

В голливудских фильмах про хакеров, ты наверняка видел как герой
сидит перед компом, быстро набирая команды на клавиатуре. На черном
экране бегут зеленые буквы, появляется надпись “HACKED!” и в
результате у него получается за считанные секунды, обойти все системы
защиты, открыть хранилище банка или и вовсе запустить ядерную
боеголовку.

Ты можешь подумать, что в современном мире, где царит удобство, почти
у всего есть приложение и графический интерфейс ввод команд в черный
экран - это прошлый век. Но спешим тебя разубедить! Сетевой инженер,
администратор, специалист по информационной безопасности и конечно же
хакер точно также сидит перед компом и вбивает на клавиатуре команды,
чтобы выполнить определенные задачи. Сейчас мы объясним, что это за
черный экран такой и как с помощью него человек может взаимодействовать с
сетевым устройством.

Когда компьюстеры только появлялись, у них не было ни дисплеев, ни
клавиатуры, ни тем более мыши. Но их надо было как-то настраивать и
заставлять их складывать большие числа, которые самому было складывать
лень. Нужно было некое устройство, с помощью которого человек мог бы
взаимодействовать с компьютером. Такое устройство - прослойку принято
называть терминалом.

Видео: SSH/Telnet/Терминал/Консоль

Заценили ролик? Продолжаем.

На первых порах ими стали телетайпы. Это такие печатные машинки,
которые соединяются по электрическому каналу для отправки и получения
текстовых сообщений на простом листе бумаги. Да-да, раньше этим
хакерским черным экраном был простой лист с командами! Это было дико
неудобно и медленно, но идея ввода и вывода информации построчно затем
легла в основу будущих интерфейсов.

Позднее, посредством электронно-лучевой трубки, строку для ввода
команд вывели на экран и плюс-минус в таком виде она добралась до наших
дней. Таким образом, мы теперь вбиваем команды не на печатной машинке, а
на клавиатуре и видим эти команды не на листе бумаги, а на мега тонком
UltraHD мониторе, но модель взаимодействия осталась такой же как и 60
лет назад.

Вообще совокупность устройств для взаимодействия с человека и
компьютера называют консолью. Это может быть клавиатура, мышь, монитор,
дисплей, микрофон, джойстик, но с одной оговорочкой. Всё это должно быть
подключено непосредственно к компу и ты должен находиться прямо перед
ним.

А вот если ты сидишь в удобном отремонтированном кабинете с
кондиционером и через промежуточное устройство подключаешься к серверу,
который стоит в подвале здания, то это уже терминал. Улавливаешь суть? Консоль - это когда ты сидишь прямо перед устройством и юзаешь перефирию подключенную прямо к нему. Терминал - это когда ты через что-то ещё (зачастую удаленно) подключаешься к консоли взаимодействуешь с ней.

Супер, разобрались. Ну и что, можно взаимодействовать с компами
только если за ними сидеть или через какой-то промежуточный девайс?
Конечно нет!

Для этого был придуман протокол Telnet (телетайп нетворк).

С помощью него можно удаленно по сети подключиться к сетевому
устройству и заниматься его администрированием. По умолчанию, телнет
использует TCP порт 23.

При подключении по телнет ты с помощью текстовых команд можешь
говорить удаленному серверу что делать - запускать программы, создавать и
удалять файлы и директории, управлять сетевыми параметрами, гонять
гусей короче вообще всё на что хватит прав, а самое главное ты при этом
можешь находиться на другом конце планеты.

Всё было бы просто замечательно, если бы телнет не был разработан в
69 году, как следует из названия - для тех самых телетайпов. А в те
времена, на безопасность было вообще пофиг. Дело в том, что все команды,
которые ты вбиваешь по телнет, включая логины и пароли передаются в
открытом виде, а значит любой, кто перехватит твой телнет трафик сможет
узнать всё что ты делал в рамках сессии.

Поэтому сегодня использование телнет для доступа к удаленным
устройствам в профессиональном сообществе считается зашкваром. “Ну
блеск, и как же теперь лазить на удаленные компы, сервера и прочий
сетевой хлам”? - спросите вы. Тут хочется ответить тремя буквами - SSH (Secure Shell) или защищенная оболочка, хотя так никто не говорит.

Этот парень создан для защищенного удаленного администрирования и внимательно слушает TCP порт 22.
Все команды, которые ты введешь в рамках сессии, включая логины и
пароли, будут зашифрованы уникальным ключом и даже если хацкеры
перехватят твой трафик, то вряд ли им удастся его расшифровать. Мало
того, он ещё и целостность переданной информации будет проверять, чтоб
ничего не потерялось и не побилось. Благодаря своей надёжности, SSH
также применяется для защищенной передачи файлов, (SFTP - SSH File Transfer Protocol, SCP - Secure Copy) и туннелирования других протоколов.

Чтобы иметь возможность подключаться к девайсам как по телнет, так и по SSH нужно 2 вещи:

Удаленное устройство должно выступать как Telnet/SSH - сервер, то есть иметь некое ПО, которое будет понимать эти протоколы

У тебя должен быть Telnet/SSH клиент, с помощью которого ты сможешь инициировать соединение.

Обычно, в качестве такого клиента выступает эмулятор терминала. Это
такая программа, которая даёт тебе возможность подключиться к устройству
(по сети или напрямую) и выводит в отдельном окошке его консоль.
Примером такой программы может служить PuTTY.

Последнее изменение: Среда, 3 Февраль 2021, 20:57

◄ 18. Иерархическая модель сети от Cisco

Перейти на...

Перейти на...
Как проходить курс
ИТ термины
Как делать лабораторные работы (Cisco Packet Tracer)
10 нужных инструментов для сетевого администратора
Как проходить тесты
Объявления
1. Модель OSI – это просто!
2. Маршрутизатор. Коммутатор. Хаб. Что это и в чем разница?
3. Что такое LAN и чем отличается от WAN?
4. Что такое IP - адрес и можно ли по нему кого-то вычислить?
5. Что такое MAC - адрес и как его узнать?
6. TCP и UDP – в чем разница?
7. Ethernet на пальцах - что это?
8. Что такое инкапсуляция данных в сети?
9. DNS сервер - что это и как работает?
10. Разбиение сети на подсети: VLSM
11. Address Resolution Protocol - что это?
12. NAT на пальцах: что это?
13. Введение: IPv6 - это просто
14. Что такое VPN и как он обходит блокировки?
15. Режимы передачи данных в сетях
16. Сегментация сети – почему это важно?
17. Что такое витая пара и как ее обжать?
18. Иерархическая модель сети от Cisco
20. Про операционную систему Cisco IOS
21. Интерфейс командной строки Cisco IOS
22. Структура команд Cisco IOS
23. Troubleshooting в Cisco IOS
24. Типы сетевых атак
25. QoS в сетях
Рассмотрение моделей TCP/IP и OSI в действии
Тестирование по блоку "Введение в сетевые технологии"
Протоколы TCP/IP 4 уровня: TCP и UDP
Популярные приложения TCP/IP
Установление и прекращение TCP соединения
Нужно знать: про TCP и UDP
Закрепим знания тестом по TCP и UDP
Принципы коммутации и маршрутизации
Тестирование по блоку "Принципы построения коммутируемых сетей"
VLAN (Virtual Local Area Network)
Настройка сетей VLAN
Настройка маршрутизации между сетями VLAN с использованием конфигурации ROS (Router-on-a-Stick)
Тестирование по блоку "VLAN (Virtual Local Area Network)"
Все, что вам нужно знать про DHCP
Настройка DHCP на оборудовании Cisco
Пример настройки DHCPv6
Настройка DHCP Snooping и Dynamic Arp Inspection на Cisco
Траблшутинг DHCP на оборудовании Cisco
Настройка протокола DHCP с помощью команд Cisco IOS
Тестирование по блоку "DHCP (Dynamic Host Configuration Protocol)"
Базовая конфигурация маршрутизатора
Настройка статических маршрутов
Настройка NAT на Cisco
Port Forwarding: теория и настройка Cisco
Тестирование по знаниям работы с маршрутизатором
EIGRIP (Enhanced Interior Gateway Routing Protocol)
Полное руководство по EIGRP в PDF
Базовая настройка протокола EIGRP для IPv4
Тестирование по Протоколу динамической маршрутизации EIGRIP
OSPF (Open Shortest Path First)
Настройка базового протокола OSPFv2 для одной области
Поиск и устранение неполадок в работе OSPFv2 для одной области
Настройка OSPFv2 для нескольких областей
Протокол динамической маршрутизации OSPF (Open Shortest Path First)
BGP (Border Gateway Protocol)
Полное руководство по BGP в PDF
Тестирование по знаниям BGP
Перераспределение маршрутов (Route redistribution)
Тестирование по знаниям Route Redistribution
Основы IPv4 Access Control Lists
Соответствие пакетов в IP ACL
Wildcard в ACL: бинарные обратные маски
Стандартные листы контроля доступа (ACL)
Расширенные листы контроля доступа (Extended ACL)
ACL check - анализ списков доступа сетевого оборудования Cisco
Настройка стандартных именованных ACL-списков
Настройка расширенных ACL-списков
Тестирование по блоку "Листы контроля доступа (ACL)"
Протокол Spanning Tree (STP)
Тестирование по блоку "Протокол Spanning Tree (STP)"
Настройка EtherChannel на Cisco
Настройка EtherChannel на Cisco с минимальным даунтаймом
Устранение неисправностей EtherChannel
Настройка EtherChannel
Поиск и устранение неполадок в работе EtherChannel
Тестирование по блоку "Агрегация по технологии EtherChannel"
Настройка Site-To-Site IPSec VPN на Cisco
Настройка DMVPN на оборудовании Cisco
Настройка сетей VPN (дополнительно)
Итоговый тест по теме "Настройка VPN (Site-To-Site IPSec, DMVPN)"
Сравнение проводных и беспроводных сетей
Топологии беспроводных сетей
Анатомия защищенного соединения в беспроводных сетях
TKIP, CCMP и GCMP. Про безопасность Wi-Fi
Тест по WLAN (беспроводные сети)
Траблшутинг NAT/PAT на Cisco
Устранение неисправностей DHCP на Cisco
FHRP траблшутинг на Cisco
Траблшутинг Network Management Protocols
Сброс пароля на коммутаторах и маршрутизаторах Cisco
Troubleshooting в Cisco IOS
Проверка и отладка настроек NAT
Тестирование по знаниям траблшутинга и устранения неисправностей
Финальный тест
Сертификат
Обратная связь

20. Про операционную систему Cisco IOS ►

Собеседники

Выбранные сообщения:
1

×

Собеседники

0

Настройки

Собеседники

Запросы

0

Нет контактов

Нет запросов на добавление в контакты

Запрос на добавление в контакты отправлен

Личное пространство

Сохраните черновики сообщений, ссылок, заметок и т.п. К ним можно будет вернуться позже.

Delete for me and for everyone else

Блок

Разблокировать

Удалить

Добавить

Удалить

Удалить

Отправить запрос на добавление в контакты

Принять и добавить в контакты

Отказаться

OK
Отмена

Помеченные

()

Нет помеченных разговоров

Группа

()

Нет групповых разговоров

Личное

()

Нет личных разговоров

Собеседники

Собеседники отсутствуют

Загрузить больше

Сообщения

Загрузить больше

Нет результатов

Поиск пользователей и сообщений

Приватность

Вы можете ограничить круг лиц, которые могут отправлять вам сообщения

Принимать сообщения от:

Только мои контакты

Мои контакты и любой в моих курсах

Настройка уведомлений

Основные

Использовать Enter для отправки

Удалить выбранные сообщения

Отправить запрос на добавление в контакты

Вы заблокировали этого пользователя

Разблокировать пользователя

Вы не можете отправить сообщение этому пользователю

Смотреть все

Вы зашли под именем Выход)

OCT-1

Сводка хранения данных
Скачать мобильное приложение
Политики