Titul tema : ip tarmaqlarında qawipsizlikti taminlew quralları hám usılları Reje

IPv4 protokolın adreslewdegi ulıwmalıq principler

IP-adres onlıq sanlarda ańlatpa etilgen, W. X. Y. Z formasında noqatlar menen ajıratılǵan. Ol jaǵdayda noqatlar oktetlarni ajıratıw ushın paydalaniletuǵın (mısalı, 10. 0. 0. 1) kem ushraytuǵın tórt oktetlik (32-bıytlıq ) shamanı ózinde bildiredi. Adrestiń 32 biti eki bólekten ibarat : tarmaq yamasa baylanıs adresi (ózinde adrestiń tarmaq bólegin ańlatpa etiwshi) hám xost adresi (tarmaq segmentinde xostni identifikaciyalaytuǵın ). Tarmaqlardı olardaǵı xostlar sanı boyınsha ajıratıw IP-adreslerdi klasslarǵa ajıratıw tiykarında ámelge asıriladı. IP-adreslerdiń 5: A, B, C, D hám E klassları bar. Tek ǵana A, v hám S penenklassları adresleri kem ushraytuǵın retinde paydalanılıwı múmkin. D klasına tiyisli adresler túyinler kompleksine shaqırıq qılıw ushın qollanıladı, «E» klasına tiyisli adresler bolsa izertlew aparıw maqsetinde rezervlashtirilgan hám házirgi waqıtta olardan paydalanilmaydi. Bunnan tısqarı, barlıq klaslardaǵı bir neshe adresler arnawlı maqsetler ushın rezervlashtirilgan.

«A» klass penenadresleri. «A» klass penentarmaqları adres degi eń úlken (shep) bitning 0 ma`nisi menen anıqlanadı. Birinshi oktet (0 den 7 ge shekem bıytlar ) adres degi shep bitdan baslanadı. Bul oktet tarmaqtaǵı tarmaqosti (tarmaqtıń ishindegi kishi tarmaq ) lar sanın belgileydi, áyne waqıtta, qalǵan ush oktet (8 den 31 ge shekem bıytlar ) tarmaqtaǵı xostlar sanın bildiredi. Mısal ushın, tarmaqtaǵı A 124. 0. 0. 1 klası adresin alaylıq. Bunda 124. — tarmaq adresin bildiredi, adres aqırındaǵı 0. 0. 1 bolsa, bul tarmaqtaǵı birinshi xostni ańlatadı. «A» klası adresleri járdeminde, hár bir tarmaqta tek ǵana 16 777 214 (224-2) ta xostlarni ańlatıw múmkin.

«B» klass penenadresleri. «B» klass penentarmaqları adrestiń úlken bıytlarında 1 hám 0 bahalar menen belgilenedi. Adres degi birinshi eki oktet (0 den 15 ke shekem bıytlar ) tarmaq adreslerin ańlatıw ushın xızmet etedi, qalǵan eki oktet bolsa, bul tarmaqlar daǵı xostlar nomerlerin bildiredi. Nátiyjede biz 65534 ta xostlarning hár birinen 16384 ta tarmaqlar adreslerine iye bolamız. Mısal ushın, «B» klası adresindegi 172. 16. 0. 1, tarmaq adresi — 172. 16, xost nomeri — 0. 1.

«C» klass penenadresleri. «C» klass penentarmaqları adres degi úlken bıytlar 1, 1 hám 0 bahaları menen anıqlanadı. Birinshi ush oktet (bıytlar 0 den 23 ke shekem) tarmaqlar nomerlerin ańlatıw ushın paydalanıladı, sońǵı oktet bolsa (bıytlar 24 ten 31 ge shekem) tarmaqtaǵı xostlar nomerin ózinde bildiredi. Sonday etip, 2 097 152 tarmaqqa iye bolamız, olardıń hár birinde 254 ta xost boladı. Mısal ushın, S penen192. 11. 2. 1 klası tarmaǵındaǵı adresti alaylıq, odaǵı 192. 11. 2 tarmaq adresin ózinde bildiredi, tarmaqtaǵı xostning nomeri bolsa — 1.

«D» klass penenadresleri. «D» klass penentarmaqları IP — adrestiń birinshi tórtew bıytlarında 1, 1, 1 hám 0 bahaları menen belgilenedi. «D» klasınıń adres keńligi túyinler kompleksin adreslew ushın paydalanıwshı, toparıy IP — adreslerdi ańlatıw ushın rezervlashtirilgan. Bul usı pakettiń adres maydanında kórsetilgen nomer menen gruppanı quraytuǵın bir neshe túyinlerge tezlik penen jetkezilish kerekligin ańlatadı.

«E» klass penenadresleri. «E» klass penentarmaqları IP — adrestiń úlken tórtew bıytlarında 1, 1, 1 hám 1 bahaları menen belgilenedi. Házirgi waqıtta bul diapazon adreslerinen paydalanilmaydi. Olar tájiriybe maqsetleri ushın rezervlashtirilgan. Tarmaqostilarni adreslew. «A» klası, «v» klası hám «S» klası tarmaqları daǵı xost-mashinaları nomerleri sıyaqlı, tarmaqosti adresleri lokal túrde beriledi. Basqa IP — adresleri sıyaqlı, tarmaqostining hár bir adresi kem ushraytuǵın bolıp tabıladı.

IPv6 protokolı

IPv6 4-versiyanıń miyrasxorı bolǵan Internet protokolınıń jańa versiyasın bildiredi. IPv4 ke salıstırǵanda IPv6 dagi ózgerislerdi tómendegi gruppalarǵa ajıratıw múmkin: Adreslewdiń keńeyiwi. IPv6 da adres uzınlıǵı 128 bitgacha keńeytirilgen (IPv4 te 32 bıyt), bul bolsa adreslew iyerarxiyasining kóbirek dárejelerin támiyinlew, adreslestiriletuǵın túyinler sanın asırıw, avto-konfiguratsiyani ápiwayılastırıw imkaniyatın beredi. Multikasting-marshrutlashtirish múmkinshiliklerin keńeytiw ushın adres maydanına «scope» (adresler toparı ) kiritilgen. Adrestiń jańa «anycast address» túri anıqlanǵan. Ol klient sorawların serverdiń qálegen toparına jiberiw ushın paydalanıladı. Anycast adreslew óz-ara háreket etiwshi serverler kompleksi menen paydalanıw ushın móljel -langan bolıp, olardıń adresleri klientke aldınan málim bolmaydı. Qosımsha optsiyalar. IP-bas betlar optsiyalari kodlashtirilishining ózgertiliwi paketlerdi qayta adreslashtirilishini jeńillestiriw imkaniyatın beredi. Optsiyalar uzınlıǵına bolǵan sheklewlerdi azaytadı hám keleshekte qosımsha optsiyalar kiritiliwin jáne de ashıqlaw etedi. Maǵlıwmatlar aǵıslarına belgiler qoyıw múmkinshiligi. Arnawlı bir transport aǵıslarına tiyisli bolǵan, olar ushın jiberiwshi qayta islewdiń arnawlı bir rejimin soraǵan paketlerge belgi qoyıw múmkinshiligi, mısalı, TOS penen (xızmetler túri) dıń standart bolmaǵan túri yamasa maǵlıwmatlarǵa waqtıniń real sistemasında qayta islew engizildi. Jeke almasıwlardı identifikaciyalaw hám qorǵaw. IPv6 da maǵlıwmatlardıń pútinligin hám qálegende jeke maǵlıwmattı qorǵaw ushın tarmaq obiektlerinde yamasa subektlerinde identifikaciyalaw klassifikaciyası engizilgen.

Pv6 versiyasında adreslew hám adresler jazıwların usınıs etiliwi — arxitekturası

Adreslerdiń ush túri ámeldegi: Unicast: Birlik interfeys identifikatori. unicast adresten jiberilgen paket adresde kórsetilgen interfeyske jetkiziledi. Anycast: túrli túyinlerge tiyisli bolǵan interfeysler kompleksin identifikaciyalaytuǵın. Anycast adresten jiberilgen paket adresde kórsetilgen interfeyslerden birine jetkiziledi (marshrutlashtirish protokolında belgilengenlerden bawırlası ).

Multicast: Túrli túyinlerge tiyisli bolǵan interfeysler kompleksin identifikaciyalaytuǵın. Multicast adres boyınsha jiberilgen paket bul adres tárepinen berilgen barlıq interfeyslerge jetkiziledi. IPv6 da keń túrde aldınan xabar beretuǵın adresler joq. Olardıń funksiyaları multikast adreslerge ótkerilgen.

IPv6 adreslerin tekst qatarları kórinisinde ańlatıwdıń ush standart formaları ámeldegi:

Tiykarǵı forması x: x: x: x: x: x: x: x kórinisine iye. Bunda «x» — 16 bıytlıq — on altılıq sanlar.

IP addresslerdıń global addresi

Ulıwma IP-mánzil, ulıwma til menen aytqanda, dúnya boylap basqarılatuǵın bir retlik IP-mánzil bolıp, bul mánzil jeke tarmaqlarda paydalanıw ushın ajıratılǵan mánzil emes, mısalı, RFC 1918 tárepinen saqlanǵan yamasa hár qıylı IPv6 mánziller formatları jergilikli kólemde yamasa sayt-jergilikli kólem, mısalı, jergilikli mánzil ushın silteme. Ulıwma IP-mánziller global Internet degi xostlar ortasındaǵı baylanıs ushın isletiliwi múmkin.

IP mánzillerde qawipsizlik

Qawipsizlik hám jasırınlıq kózqarasınan tarmaq administratorları kóbinese jeke tarmaqlarında ulıwma Internet-trafikni sheklewdi qálesedi. Hár bir IP-pakettiń bas betlarında jaylasqan derek hám mánzil IP-mánzilleri trafikni IP-mánzildi blokirovka qılıw yamasa sırtqı sorawlarǵa juwaplardı ishki serverlerge tańlap maslastırıw arqalı ajıratıw ushın qolay qural esaplanadı. Buǵan tarmaq shlyuzi jol-jobachisida isleytuǵın firewall programması járdeminde eriwiladi. Sheklengen hám ruxsat berilgen trafikning IP-mánzilleri maǵlıwmatlar bazası uyqas penentúrde qara hám aq dizimlerde saqlanıwı múmkin.