TCP / IP voor Dummy's Cheat Sheet - dummies

By Candace Leiden, Marshall Wilensky

Als netwerkbeheerder weet u dat TCP / IP de lijm is die internet en internet bevat samen. Behalve bekend te zijn met beveiligingsvoorwaarden en algemene definities, moet u ook letten op RFC's (Request for Comment) die zijn gepubliceerd door de Internet Engineering Task Force. U kunt zelf commentaar geven op, leren van en RFC's indienen.

TCP / IP-definities

De weg kennen in TCP / IP is essentieel als u een netwerk met succes wilt beheren. De definities in de volgende lijst leggen de basisprincipes uit, zoals wat een IP-adres is, en ze verduidelijken ook de verschillende netten waarmee u te maken hebt - extranetten, intranet en subnetten - evenals andere belangrijke termen.

CIDR (Classless InterDomain Routing): Een manier om te conserveren op IP-adressen. Een IP-adresontwerp dat de traditionele klasse A, B, C-structuur vervangt, CIDR maakt het mogelijk dat één IP-adres veel IP-adressen vertegenwoordigt. Een CIDR-adres ziet eruit als een normaal IP-adres met een "achtervoegsel" aan het einde, zoals 192. 200. 0. 0/12. Het achtervoegsel is een IP-voorvoegsel .
extranet: Een privaat / openbaar hybride netwerk dat TCP / IP gebruikt om een deel van een intranet te delen met een externe organisatie. Een extranet is het deel van een intranet waar buitenstaanders toegang tot hebben via internet. Zorg voor goede beveiligingspraktijken als u een extranet heeft.
intranet: het privénetwerk van een organisatie. Als uw intranet is gebaseerd op TCP / IP-protocollen, toepassingen en services, is het ook een internet.
IP-adres: Het 32-bits (IPv4) of 128-bits (IPv6) numerieke adres voor een computer. U moet een IP-adres hebben om verbinding te maken met internet. Een IP-adres bestaat uit twee delen: het netwerkstuk en het hoststuk. Een IPv4-voorbeeld: 127. 0. 0. 1; een IPv6-voorbeeld: 0: 0: 0: 0: 0: 0: 0: 1 (:: 1 voor kort).
loopback-adres: IP-steno voor u - eigenlijk uw computer. De loopback is een speciaal IP-adres (127. 0. 0. 1) dat niet fysiek is verbonden met netwerkapparatuur. U gebruikt het om TCP / IP-services en -toepassingen te testen zonder u zorgen te hoeven maken over hardwareproblemen.
Network Address Translation (NAT): Helpt het internet om geen IP-adressen te bereiken door een IP-adres (misschien niet uniek) in een netwerk te vertalen naar een ander IP-adres op een ander netwerk - meestal internet. IPv6 neemt de noodzaak van NAT-adreshulp weg, maar NAT biedt onbedoeld ook firewallbeveiliging.
subnetting: Een groot internet opsplitsen in kleinere netwerken (subnetten) waarin ze allemaal hetzelfde netwerkgedeelte van een IP-adres delen.
TCP / IP (Transmission Control Protocol / Internet Protocol): Het lef en de regels van internet en World Wide Web. Een set protocollen, services en applicaties voor het koppelen van allerlei soorten computers.
Virtual Private Network (VPN): Een privénetwerk dat over het openbare internet loopt. U kunt tegen lage kosten een VPN bouwen door het internet te gebruiken (in plaats van uw eigen systeem van privé- en dure lijnen) met speciale beveiligingscontroles en een tunnelingprotocol. Bedrijven beginnen een privé virtueel netwerk te gebruiken voor zowel extranetten als intranetten op grote schaal.
Voice over Internet Protocol (VoIP): Geeft u te veel geld uit aan telefoontjes? Ontdoe je van je telefoondienst. Je kunt overal, overal waar een computer is, gratis VoIP-software en een snelle internetverbinding bellen. Nog beter, het is gratis. Je kunt gratis bellen vanuit Buenos Aires naar Nairobi met VoIP. Het hoeft ook geen computer naar computer te zijn. U kunt VoIP ook gebruiken om een gewoon telefoonnummer te bellen.

Wordt je acroniem uitgedaagd? Als je niet weet wat een bepaald acroniem betekent, ga je naar WhatIs? waar je duizenden definities kunt vinden voor acroniemen voor internet en veiligheid.

Terminologie en tips voor gebruik van Internet met TCP / IP

U bent een netwerkbeheerder, dus u weet dat het veilig houden van uw website een voortdurende uitdaging is. U hoeft niet te weten dat TCP / IP staat voor Transmission Control Protocol / Internet Protocol om het effectief te gebruiken, maar als u de termen in de volgende lijst kent, kunt u beter in staat zijn om met beveiligingsproblemen om te gaan.

Advanced Encryption Standard : een geheime sleutelcode die wordt gebruikt voor codering.
verificatie: bewijzen dat u bent wie u zegt dat u bent. De eenvoudigste vorm van authenticatie, een niet-versleutelde gebruikersnaam en wachtwoorduitdaging ("Wie ben jij?" "James Bond." "Oke, ik geloof je"), is vaak niet betrouwbaar genoeg voor internet. Op het internet, waar hackers en crackers meer kunnen neppen of stelen dan je gebruikersnaam en wachtwoord, vertrouw niemand. Vereisen dat authenticatie voor gebruikers, computers en IP-adressen veilig is.
cipher : een middel dat wordt gebruikt om gegevens te versleutelen. Een cijfer transformeert gewone tekst in gecodeerde coderingstekst. U kunt de gecodeerde cijfertekst niet opnieuw in platte tekst decoderen zonder een sleutel te gebruiken. AES en DES zijn bijvoorbeeld voorbeelden van geheime sleutelblokcodes. Het volledige versleutelingsalgoritme is het cijfer plus de techniek.
Computer Security Resource Center : Een website die beveiligingspublicaties, waarschuwingen en nieuws bevat, waaronder documenten van het Amerikaanse ministerie van Defensie over beveiligingsarchitectuur en vertrouwde systemen. Gelegen aan het National Institute of Standards and Technology Computer Security Resource Clearinghouse.
digitaal certificaat: Een speciaal, veilig bestand dat uw online identiteit garandeert. Een digitaal certificaat bevat beveiligingsinformatie, waaronder uw naam en e-mailadres, uw coderingssleutel, de naam van de certificeringsinstantie en de geldigheidsduur van het certificaat.("Wie ben jij?" "James Bond." "Kun je je identiteit bewijzen?"). Een digitaal certificaat is een populaire manier om authenticatie op internet uit te voeren.
codering: Uw gegevens versleutelen door een geheime code toe te passen zodat niemand deze kan lezen zonder een sleutel te gebruiken.
IP-beveiliging (IPSec): Een set TCP / IP-protocollen die verificatie- en versleutelingsservices bieden, maar op een lagere laag dan TLS.
openbare sleutel / privésleutel: Een coderingsschema voor sleuteluitwisseling dat twee sleutels gebruikt om gegevens te coderen en decoderen. Iedereen kan een openbare sleutel gebruiken om gegevens te versleutelen voordat deze over internet gaan. Alleen de ontvanger heeft de persoonlijke sleutel die nodig is om de gegevens te lezen. Pretty Good Privacy (PGP) maakt gebruik van public key / private key encryptiemethoden.
Transport Layer Security (TLS), Secure Socket Layer (SSL): TCP / IP-protocollen die de privacy van een netwerk garanderen door middel van verificatie en codering. TLS en zijn niet-standaard bijbehorende SSL zorgen ervoor dat uw creditcardgegevens veilig zijn wanneer u bankiert of winkelt. TLS is nieuwer en standaard. SSL wordt nog steeds meer gebruikt.

Opvallende aanvragen voor opmerkingen van belang voor TCP / IP-gebruikers

Als netwerkbeheerder bent u bekend met bepaalde dingen: TCP / IP, beveiligingsbedreigingen en verzoeken om opmerkingen of RFC's. Gepubliceerde door de Internet Engineering Task Force, RFC's bieden een kans voor professionals om informatie te delen, presentaties ter beoordeling in te dienen en in het algemeen onderling te communiceren. Sommige RFC's worden uiteindelijk overgenomen als internetstandaarden.

De volgende lijst bevat RFC's die bijzonder interessant en / of nuttig zijn:

RFC 3271, "Internet is voor iedereen", door V. Cerf
RFC 2664, "FYI over vragen en antwoorden - Antwoorden op Veelgestelde vragen voor nieuwe internetgebruikers, "door R. Plzak, A. Wells, E. Krol
RFC 2151," A Primer on Internet and TCP / IP Tools and Utilities, "door G. Kessler, S. Shepard > RFC 2504, "Veiligheidshandboek voor gebruikers", door E. Guttman, L. Leong, G. Malkin
RFC 1244, "Site Security Handbook" (nog steeds bruikbaar na vele jaren), door JP Holbrook, JK Reynolds > RFC 5485, "Digitale handtekeningen op internet-ontwerpdocumenten"
Luister voor het lachen naar deze RFC's voor april Fool's Day:
RFC 3251, "Electricity over IP," door B. Rajagopalan