Сидни Фейт - TCP/IP Архитектура, протоколы, реализация (включая IP версии 6 и IP Security)

• Название: TCP/IP Архитектура, протоколы, реализация (включая IP версии 6 и IP Security)
• Автор: Сидни Фейт
• Издательство: Лори
• Жанр: Программное обеспечение
• Год: 2000
• ISBN: 5-85582-072-6

 Второе издание популярного справочника полностью переработано и расширено с целью предоставить читателю наиболее полное описание средств разработки, конфигурирования, использования и обслуживания сетей TCP/IP и соответствующих служб.

Книга написана увлекательно и доступно. Она содержит дополнительные материалы о нескольких протоколах Интернета, используемых серверами и браузерами WWW, а также рассматривает все последние изменения в этой области. В книгу включены главы о новом стандарте безопасности IP и протоколе IP следующего поколения, известном как IPng или IPv6. Рисунки и таблицы наглядно показывают влияние средств безопасности IP и IPng на существующие сетевые среды.

Издание содержит следующие дополнительные разделы:

• Безопасность IP и IPv6

• Описание средств WWW, новостей Интернета и приложений для работы с gopher

• Подробное описание серверов имен доменов (DNS), маски подсети и бесклассовой маршрутизации в Интернете

• Таблицы и протоколы маршрутизации

• Руководство по реализации средств безопасности для каждого из протоколов и приложений

• Примеры диалогов с новыми графическими инструментами

Новое издание бестселлера по TCP/IP станет незаменимым помощником для разработчиков сетей и приложений, для сетевых администраторов и конечных пользователей.

---

Приложение C

Центры сетевой информации и другие службы

C.1 Регистрация

Прежде чем организация сможет подключить свою сеть к Интернету, ей нужно получить один или несколько блоков IP-адресов от провайдера или непосредственно от службы регистрации Интернета. Организация должна зарегистрировать свое имя домена и идентифицировать серверы имен доменов (DNS). Ей может потребоваться номер автономной системы, который является уникальным целым числом, присвоенным сети данной организации.

C.1.1 Основная служба регистрация NIC

Основная служба регистрации Интернета (Internet Registration Service) в настоящее время финансируется Национальным научным фондом (National Science Foundation — NSF). Эта служба обеспечивает всемирную координацию и делегирует права службам регистрации Северной и Южной Америки. Адрес службы:

Network Solutions

Attn: InterNIC Registration Services

505 Huntmar Park Drive

Herndon, Virginia 22070

Через электронную почту: [email protected]

Регистрация хостов и доменов, а также изменение регистрационной информации могут быть выполнены по электронной почте. Как отмечено в приложении В, формы регистрации доступны через WWW по адресу:

http://www.internic.net/

или через FTP:

ftp://ftp.internic.net/templates

C.1.2 Европейская служба NIC

Основная европейская служба NIC:

RIPE Network Coordination Centre (RIPE NCC) (Registry for the European Region)

Электронная почта: [email protected], [email protected]

Телефон: [phone]

Факс: [phone]

Почтовый адрес: RIPE NCC

Kruislaan 409

1098 SJ Amsterdam

The Netherlands

Сетевой координационный центр RIPE:

http//www.ripe.net/

C.1.3 Азиатско-Тихоокеанский NIC

NIC для Азиатско-Тихоокеанского региона:

Asia Pacific Network Information Center

с/о Internet Initiative Japan, Inc.

Sanbancho Annex Bldg.

1-4 Sanbancho, Chiyoda-ku

Tokyo 102, Japan

Электронная почта: [email protected]

Телефон: [phone]

Факс: [phone]

Сетевой информационный центр этого региона:

http://www.apnic.net/

ftp://archive.apnic.net/apnic/docs/

Эти три главных сетевых информационных центра (Network Information Centers — NIC) делегируют права регистрации адресов национальным организациям и провайдерским NIC в пределах своих регионов.

C.2 Поиск других MIC

Служба данных NIC компании AT&T периодически публикует список других NIC по адресу:

http://ds.internic.net/pub/niclocator/

Список обслуживается рабочей группой инфраструктуры сетевой информационной службы (Network Information Services Infrastructure — NISI), созданной в рамках Internet Engineering Task Force (IETF).

C.3 Поиск администраторов через WHOIS

Регистрационная информация об организации включает имена административных и технических сотрудников для контактов и сведения о способах обращения к ним.

Эта информация доступна в интерактивной базе данных, к которой можно обращаться через приложение whois. Ниже приводится запрос сведений о домене yale.edu. Первый ответ дает нам главную справку, YALE-DOM, используемую для получения дополнительной информации о домене.

> whois -h rs.internic.net yale.edu

Yale University (YALE-DOM) YALE.EDU

Yale University (YALE) YALE.EDU 128.36.0.1, 130.132.1.1

The InterNIC Registration Services Host contains ONLY Internet Information

(Networks, ASN's, Domains, and POC's).

Please use the whois server at nic.ddn.mil for MILNET Information.

> whois -h rs.internic.net yale-dom

Yale University (YALE-DOM)

Yale University Computing & Information Systems

Mail Stop 2112

New Haven, CT 06520

Domain Name: YALE.EDU

Administrative Contact:

 Paolillo, Joseph (JP218) [email protected]

 [phone]

Technical Contact, Zone Contact:

 Long, Morrow H. (HML1) [email protected]

 [phone]

 Record last updated on 15-Dec-93.

 Record created on 17-Mar-87.

 Domain servers in listed order:

 SERV1.NET.YALE.EDU 130.132.1.9

 SERV2.NET.YALE.EDU 130.132.1.10

 SERV3.NET.YALE.EDU 130.132.1.11

 YALE.EDU 128.36.0.1, 130.132.1.1

 NIC.NEAR.NET 192.52.71.4

The InterNIC Registration Services Host contains ONLY Internet Information

(Networks, ASN's, Domains, and POC's).

Please use the whois server at nic.ddn.mil for MILNET Information.

C.4 Идентификаторы регистрации IPv6

Internet Assigned Numbers Authority (IANA) координирует использование адресов IPv6. Текущие идентификаторы регистрации для адресов провайдеров IPv6:

Региональная регистрация Идентификатор регистрации Мультирегиональный (IANA) 10000 RIPE NCC 01000 INTERNIC 11000 APNIC 10100

C.5 Функции безопасности CERT

Координационный центр CERT (Computer Emergency Response Team — подразделение реагирования на компьютерные неисправности), основанный в 1988 г., располагается в Институте разработки программного обеспечения (Software Engineering Institute — SEI) университета Карнеги-Меллона (Питсбург, Пенсильвания).

CERT публикует заметки о проблемах безопасности, обнаруженных в операционных системах или программных пакетах, и предоставляет руководства по их устранению. CERT координирует действия по защите от взлома сайтов Интернета. Информация CERT доступна по адресу:

http://www.sei.cmu.edu/technology/cert.cc.html

ftp://cert.org/

Связаться с CERT можно через:

CERT Coordination Center

Software Engineering Institute

Carnegie Mellon University

Pittsburgh, Pennsylvania 15213-3890

Электронная почта: [email protected]

Телефон: [phone] (24-часовое обслуживание)

Факс: [phone]

Рекомендации CERT публикуются в группе новостей:

comp.security.announce

и распространяются через рассылочный почтовый список:

[email protected]

Приложение D Маски подсети переменной длины

D.1 Введение

Формат адресов Интернета причиняет много хлопот сетевым администраторам хотя бы потому, что 32-разрядное адресное пространство слишком мало и ограничено.

Компьютеры работают с адресами, используя побитовое деление, и вполне могут воспринимать 16-разрядные номера сетей, 7-разрядные номера подсетей и 9-разрядные номера хостов. Но пользователям не очень удобны такие битовые фрагменты.

К еще большему беспорядку приводит запись байтов адреса десятичными числами, например 130.15.1.2. Когда границы подсети не попадают в целые байты, требуются некоторые вычисления для выделения из адреса: 1) подсети и 2) адреса хоста.

Это приложение поможет упростить работу с масками подсети, когда они не попадают в байтовые границы. Мы рассмотрим несколько примеров масок подсети для сети класса В с адресом 130.15. В таблице 5.2 приведен полный список масок подсети для сетей этого класса. Хотя мы не включили в примеры подсети с одними нулями, нужно помнить, что такой вариант успешно используется на многих сайтах.

D.1.1 Маска подсети из семи бит

Когда в адресной части для подсети меньше 8 бит, можно выбрать вариант с небольшим числом подсетей, но большим количеством хостов. Например:

Биты подсети Количество подсетей Биты хоста Количество хостов 7 128 9 510 6 64 10 1022

Для 7-битовой подсети первый хост в первой подсети имеет адрес (в двоичном представлении и записи с точками):

10000010 00001111 00000010 0000001

130 . 15 . 2 . 1

Часть адреса для хостов напечатана полужирным шрифтом. Последний хост первой подсети имеет следующий адрес:

10000010 00001111 00000011 11111110

130 . 15 . 3 . 254

Таким образом, в записи с точками первая подсеть имеет адреса:

от 130.15.2.1 до 130.15.2.255

от 130.15.3.0 до 130.15.3.254

Все адреса, начинающиеся с 130.15.2 или 130.15.3, находятся в этой же самой подсети. Допустим и адрес хоста 130.15.2.255. Этот адрес заканчивается байтом из одних единиц, но поле хоста имеет один 0 в предыдущем байте. Точно так же легален адрес 130.15.3.0, хотя он и завершается всеми нулями, но не имеет нулевого поля хоста.

Вторая подсеть будет включать адреса:

от 130.15.4.1 до 130.15.4.255 от 130.15.5.0 до 130.15.5.254

Принцип уже должен быть ясен. Каждая подсеть будет содержать смежную пару четных и нечетных номеров. Новые подсети начинаются с каждого четного номера.