Удаленный доступ к сети. VPN Виртуализация и облачные технологии. Мультисервисные сети. презентация

«прозрачное» подключение к сети для удаленных клиентов или малых сетевых сегментов, как правило, расположенных за пределами локальной сети организации.

Удаленный доступ используется для подключения к сети организации мобильных или домашних компьютеров сотрудников. Технологии удаленного доступа используют поставщики услуг Интернет, для подключения к сети Интернет клиентов.

Задача системы удаленного доступа – обеспечить удаленному клиенту безопасную работу в локальной сети использованием требуемых протоколов сетевого и прикладного уровня (IPX, TCP/IP, AppleTalk и NetBEUI).

Routing and Remote Access Service (RRAS)

физического соединения между клиентским компьютером и портом сервера удаленного доступа. Для этого используются коммутируемые каналы связи — аналоговые, требующие применения модемов, или цифровые ISDN-линии, также требующие применения соответствующего оборудования. Недостатками этого метода являются низкая скорость передачи (до 56 Кбит по аналоговым линиям, 128 Кбит по цифровым ISDN-линиям) и высокая стоимость при междугородних соединениях.

Доступ по выделенным каналам (leased line) — тип удаленного доступа, подразумевающий установление постоянного физического соединения между клиентским компьютером и портом сервера удаленного доступа. Для этого используются выделенные каналы (xDSL, Ethernet). Недостатками являются сложность организации и ограниченное расстояние.

и проверки подлинности, обеспечивающий функционирование решений на основе удаленного доступа в сетях с компонентами разных изготовителей. PPP является самым распространенным, поддерживается различным клиентским и серверным программным обеспечением и оборудованием.  Архитектура протокола PPP позволяет клиентам удаленного доступа использовать любую комбинацию протоколов IPX, TCP/IP, NetBEUI и AppleTalk. 

Протокол SLIP (Serial Line Internet Protocol) - является старым стандартом удаленного доступа, используемым, в основном, серверами удаленного доступа на платформе UNIX

Протокол Microsoft RAS -  это протокол удаленного доступа, поддерживающий стандарт NetBIOS.

PPPoE - (Point-to-point protocol over Ethernet) — сетевой протокол канального уровня передачи кадров PPP через Ethernet. Предоставляет дополнительные возможности аутентификации, сжатия данных, шифрования. Позволяет инкапсулировать IP и другие протоколы через соединения Ethernet, но с программными возможностями PPP соединений «точка-точка».

PPTP (L2TP) – протоколы организации удаленного доступа на основе VPN.

учетной записи при удаленном доступе

RADIUS, LDAP, tacacs+

общедоступную сеть при помощи специального программного обеспечения.

пакеты.
Для источника и объекта назначения туннель является прозрачным и выглядит как обычное соединение между хостами.
Оконечные точки (в туннеле) не имеют информации о маршрутах, прокси-серверах и иных шлюзах, через которые проходят пакеты, образующие туннель.

высокую защиту передаваемой по этому каналу информации за счёт применения специальных алгоритмов кодирования.
Технология позволяет нескольким пользователям организовать в одной сетевой инфраструктуре множество изолированных “частных” сетей, с выполнением требований владельца по пропускной способности, безопасности, адресации и т.д.).
Применяется для решения проблемы создания множества изолированных ведомственных сетей на базе одной технической инфраструктуры

L2TP (Layer 2 Tunneling Protocol)
IPsec (IP Security Protocol)

туннельный протокол, представляющий собой расширение протокола PPP (Point-to-Point Protocol) для создания защищенных виртуальных каналов. Предусматривает создание криптозащищенного туннеля на канальном уровне модели OSI. Для передачи данных используются IP-пакеты, содержащие инкапсулированные PPP-пакеты. Инкапсулированные PPP-пакеты содержат в свою очередь зашифрованные инкапсулированные исходные пакеты (IP, IPX, NetBEUI).

4 портами LAN 10/100/1000Base-TX

стол, RDP (Remote Desktop Protokol)
Citrix Metaframe - технология Independent Computing Architecture (ICA)

Терминал - это устройство, в общем случае не имеющее собственных вычислительных мощностей, служащее лишь для отображения информации, поставляемой центральным вычислительным устройством и для передачи этому устройству информации, вводимой на стороне терминала.

Terminal-server

Terminal-client

 

Сервер терминалов 
предоставляет удалённым клиентам рабочий стол и вычислительные ресурсы (процессор, ОЗУ, дисковое пространство).

клиентском оборудовании с ограниченной функциональностью (устаревшее, несовместимое).
- Работа в условиях низкой скорости передачи (удаленный доступ, устаревшие сегменты).

Windows Server 2000/2003/2008.
Клиентские лицензии доступа к серверу (CAL) по числу пользователей.
Клиентские лицензии терминального доступа по числу пользователей (на пользователя или на устройство).
Лицензии на совместно используемое приложение по числу пользователей, + 1 для сервера.

Лицензирование

системы из сетевой папки сервера.
Загрузка приложений.

BootROM:
PXE Pre-boot (или Pre-OS) eXecution Environment (среда предзагрузочного выполнения) — спецификация Intel. 
Etherboot — оpensource проект. 

Бездисковая станция

«Тонкий клиент»

на настройку клиентского оборудования (+/-).
- Польный контроль работы клиента.

tcp 23
Ssh (rfc 4251), tcp 22
Http, https (rfc 2616, rfc 2818), tcp 80, tcp 443
SNMP (rfc 1157), udp 161
WMI (Windows Management Instrumentation), tcp 135
Independent Computing Architecture (ICA) Citrix
Virtual Network Computing (VNC), Remote FrameBuffer (RFB) протокол, tcp 5900 - 5906

Программное обеспечение удаленного управления:
HyperTerminal, RDP, Pytty, OpenSSH, …
pcAnywhere, Radmin, UltraVNC, RealVNC, NetOP …

сервером и затем передавать коды нажатия клавиш так, как если бы работа проводилась на консоли сервера (аналогично текстовому терминалу).

NVT - Netvork Virtual Terminal - Принцип виртуальных терминалов. После установления соединения каждый участник работает как «Виртуальный сетевой терминал» - мнимое устройство, выполняющее стандартные сетевые промежуточные функции обычного терминала. NVT - устройство для ввода/вывода 7-и битных ASCII символов:

10 LF Перенос курсора на след. строку с сохр. позиции.
13 CR Перенос курсора на начало текущей строки.
8 BS Перенос курсора на одну позицию влево
9 HT Перенос курсора на следующую позицию горизонтальной табуляции
11 VT Перенос курсора на следующую позицию вертикальной табуляции
12 FF Перенос курсора на начало след страницы с сохранением позиции в строке
….

системой. Позволяет пользователю установить безопасное TCP-соединение (порт 22), использует шифрование, производит аутентификацию ПК и формирование коммуникационного канала с шифрованием передаваемых данных. Применим для шифрования различных TCP/IP сессий (FTP, HTTP). 

различных частей компьютерной инфраструктуры под управлением платформы Windows.

Через WMI можно получать данные о состоянии основных параметров (загрузка ЦП, ОЗУ, свободное пространство на дисках и т.д.) , работе служб и сервисов компьютера под управлением Windows.

Для управления компьютером через WMI используется 135
порт TCP.

Возможность настройки ответного вызова.

Теневые сеансы (shadowing) - наблюдение за сеансом с другого устройства.

Переназначение локальных устройств (принтеров).

№1

Эмуляция
аппаратного
обеспечения
ВМ №2

Эмуляция
аппаратного
обеспечения
ВМ №3

природу и границы
от пользователей

 Повышение утилизации ресурсов
 Быстрота развертывания сервисов
 Гибкость управления ресурсами
 Отказоустойчивость, непрерывная доступность

XenServer
Oracle VM VirtualBox

Программная виртуализация

Extensions (VMX)
для предоставления прямого доступа к ресурсам процессора из гостевых систем:

Intel Virtualization Technology (Intel VT-x), требуется соответствующий чипсет.
AMD Virtualization (AMD-V).

системы с несколькими (множеством) процессоров.
Кластеры, суперкомпьютеры, серверы

Распределенные вычисления - выполняются на основе сети из множества самостоятельных универсальных компьютерных систем.
ГРИД, SETI@Home

CPU

CPU

HDD

CPU

CPU

HDD

HDD

CPU

- 16 процессорами, имеющими равноправный (симметричный) доступ к общей оперативной памяти.
Серверы


MPP - Massively Parallel Processing, многопроцессорные системы с массовым параллелизмом - системы с распределенной памятью и с произвольной коммуникационной системой в которых каждый из узел системы является универсальным процессором, действующим по своей собственной программе.
кластеры

МНОГОПРОЦЕССОРНЫЕ ВЫЧИСЛИТЕЛЬНЫЕ СИСТЕМЫ

процессов с помощью механизма передачи сообщений. Поддерживаются интерфейсы для языков C/С++ и FORTRAN.

для передачи обычного трафика (данных) и трафика реального времени (голоса и видео) используется единая инфраструктура.
Преимущества мультисервисной сети:
Сокращение расходов на каналы связи и сетевую инфраструктуру;
Возможность внедрения качественно новых сервисов и приложений.

гарантированной скоростью передачи;
пакетная передача данных с требуемым качеством сервиса;
передача изображений, видеоконференцсвязь;
телевидение (IPTV);
услуги по требованию (On-Demand);
IP-телефония;
широкополосный доступ в Интернет;
сопряжение удаленных ЛВС и создание виртуальных корпоративных сетей.

характеристики»

Поля байта TOS, расположенного в заголовке IP-пакета ;

Адрес назначения и источника IР-пакета ;

Номера портов TCP/UDP.

без гарантии времени и самого факта доставки пакетов в точку назначения. (без управления QoS).

Дифференцированное обслуживание (differentiated service). предполагает разделение трафика на классы на основе требований к качеству обслуживания. Каждый класс трафика (Class of Service) дифференцируется и обрабатывается сетью в соответствии с заданными для этого класса механизмами QoS (быстрее передается, выше средняя полоса пропускания, ниже средний уровень потерь). Дифференцированное обслуживание само по себе не предполагает обеспечение гарантий предоставляемых услуг.

Гарантированное обслуживание (guaranteed service). Предполагает резервирование сетевых ресурсов с целью удовлетворения специфических требований к обслуживанию со стороны потоков трафика. В соответствии с гарантированным обслуживанием выполняется предварительное резервирование сетевых ресурсов по всей траектории движения трафика. Используется в технологиях глобальных сетей. Реализуется на основе маршрутизаторов.

в разговоре (позволяет сократить трафик);
генерация комфортного шума (моделирование фоновых шумов вместо вырезанных);
- минимизация задержка при кодировании и декодировании речевого сигнала (30 - 120 мс);
восстановление требуемой последовательности воспроизведения голоса;
компенсация потерянных пакетов (до 5-7%);
эхо-подавление.

IP.

Пакеты RTP упаковываются в пакеты UDP и передаются по сети.

RTP использует по два порта для каждого направления: для передачи голоса (данных), и для протокола управления потоком (RTPC - Real-time Control Protocol)

есть связываться напрямую друг с другом) , или использовать серверы SIP.

H.323: терминалы (terminal), шлюзы (gateway), привратники (gatekeeper), многоточечные узлы (Multipoint Control Units, MCU) Привратники поддерживают разрешение номеров, авторизацию и журналирование.
MCU позволяют реализовывать конференц-связь терминалов H.323.

реального времени (VOIP, “системы мгновенных сообщений”, игры и др.)
Пользователи могут принимать участие в существующих сеансах связи, приглашать других пользователей и быть приглашенными ими к новому сеансу связи. Приглашения могут быть адресованы определенному пользователю, группе пользователей или всем пользователям.

SIP - протокол прикладного уровня
Порт 5060 (UDP, TCP)

ef:05:fa:aa:00:21 ; 192.168.1.1 ]

Групповой адрес (multicast) – данные передаются каждому из узлов, входящих в группу [ 224.0.0.0 ]

Широковещательный адрес (broadcast) – данные доставляются всем узлам сети [ff:ff:ff:ff:ff:ff ; 255.255.255.255 ]

Адрес произвольной рассылки (anycast) – в версии IPv6 позволяет передавать данные не всей группе, а отдельным ее узлам.