Két IPv6 mese március 7. HBONE ülés. Mohácsi János Hálózati igh. NIIF Intézet
|
|
|
- Zoltán Péter
- 7 évvel ezelőtt
- Látták:
Átírás
1 2013. március 7. HBONE ülés Mohácsi János Hálózati igh. NIIF Intézet
2 Mesék az IPv6-ról és implementációkról 1. Mese az HTTP(S) tranzakciókról és a boldog szembogárról/szempárról 2. Mese a IPv6 szabványokról és a literal címekről 2. oldal
3 Nemzeti Információs Infrastruktúra MESE AZ HTTP(S) TRANZAKCIÓKRÓL ÉS A BOLDOG SZEMBOGÁRRÓL/SZEMPÁRRÓL 3. oldal NIIFI HBONE+ áttekintés
4 Boldogtalan Nemzeti szempár Információs unhappy Infrastruktúra eyeballs ismétlés NWS 2012-ről Néha a IPv6 nem működik Szűrések MTU feketelyukak Hibás IPv6 hálózat stb Szimptóma: Webböngészőben nem jelenik meg a weboldal csak mp múlva Feladat: a hiba elhárítása Addig is a felhasználó elégedetlen - boldogtalan szempár unhappy eyeballs
5 Boldogtalan szempár unhappy eyeballs
6 Probléma megoldása Próbáljuk gyorsabban a következő IP címet Preferáljuk az IPv6-ot azért ha nincsen ellenkező igénye az alkalmazásnak Kvázi párhuzamos kapcsolat kiépítés
7 Boldog szempár happy eyeballs
8 Happy Eyeballs RFC A host cím preferencia policy (RFC 3484 source address selection) alkalmazása 2. Ha IPv6 nem működik, akkor IPv4 Ha sikeres akkor egy cacheben tárolva, hogy az adott címre melyik internet family-t kell használni ( syn spam elkerülése) 3. A cachelt értékek törlődnek ha új hálózathoz csatlakozik a host 4. A nyeretlen kapcsolatok lezárásra kerülnek (erőforrással takarékoskodás)
9 Happy Eyeballs implementációk Forrás:
10 RFC összefoglalás Csak kapcsolat orientált protokollokra működik (TCP, SCTP) A DNS round-robin alapú terhelés elosztás - nem lesz terhelés elosztás Modern böngészők implementálják Csak tüneti kezelés a probléma okát kell kezelni?
11 HTTP(S) tranzakciók - ismétlés Minden HTTP kérés külön TCP kapcsolat -> külön érvényes rá a happy eyeballs működési mód Hogyan tartozik össze két tranzakció? cookie? 11. oldal
12 Shibboleth működés HTTP(S) tranzakciók sorozata Belépési szekvencia Sok-sok redirekt és HTTP(s) tranzakció C L I E N T Identity Provider Authentication Authority SSO Service Assertion Consumer Service Attribute Authority 7 6 Attribute Requester WAYF Resource Service Provider
13 Asserting Identity Kezdetben a felhasználó nem ismert a szolgáltatás számára Az anyaintézménynél történő bejelentkezés után már ismeri a felhasználót és tudja kivel beszél mohacsi@niif.hu The edupersonprincipalname, an identity attribute asserted by the user s home institution
14 Hibajelenség Shibboleth-es oldal eszméletlen rövid ideig tart belépve 1-2 perc elvileg klaszterezési gond nem lehet egyedi szervereken is probléma 8 óra session lifetime után mindenképp lejár, de ha ezen belül 3 órán keresztül inaktív vagy, akkor is újra az IdP-hez fordul pár perc inaktivitás után megszünteti a sessionömet,, szépen látszik logokban, csak épp az okokat nem ismerem még Nem mindig jön elő a hiba Általában MAC gépeket érinti a probléma Ha nincsen IPv6 akkor nem jön elő a hiba 14. oldal
15 Okok A shibboleth session IP címhez kötődik A MAC OS X úgy van meg hackelve az Apple által, hogy happy-eye-ball-t alkalmaz a network framework: egyszerre indít a szerver irányába IPv4 és IPv6 TCP SYN csomagokat és amelyik előbb válaszol azt kezdi használni Később is valamilyen módon ellenőrzi ezt minden HTTP GET újra inditja a mechanizmust? Tipikus működés: egyszer az IPv6 nyer, egyszer IPv4 nyer es folyamatosan megy a flip-flop. Eredménye: nem megy az authentikáció - page reload megy az authentikáció stb. 15. oldal
16 Megoldások? 1. Shibboleth session nem IP címhez rendelése 2. Shibboleth session együttes IPv4 és IPv6 címhez rendelése - ez valószínüleg lehetetlen a béna HTTP protokol miatt SAML2 kiterjeszthető? 3. A szerver determinisztikus módon IPv4- en 10-20ms-al később válaszol 4. A mac happy-eyeball-jának tuningolása 16. oldal
17 Hogyan tovább? Megoldások Shibboleth: consistentaddress opció letiltása Szükséges a HTTPS! alkalmazása session lopás elkerülésére! Dual stack? Kerberos közösség szintén nem használ már IP címhez kötött ticketet.. Mi van a privacy címekkel, amelyek gyakran változnak? Szerencsére a szabvány ~ naponkénti váltást javasol 17. oldal
18 MESE A IPV6 SZABVÁNYOKRÓL ÉS A LITERAL CÍMEKRŐL Geoff Huston 18. oldal
19
20
21
22
23
24 IP6 2001:dd8:9:2::101: > 2001:df9::4015:1430:8367:2073:5d : Flags [P.], seq 1:97, ack 1, win 4320, options [nop,nop,ts val ecr x0000: b8f6 b11a 72af 000b 60a1 881b 86dd r...`...`. 0x0010: dd x0020: df x0030: d0 024b df0c 6af0 c68b 23fc.g.s...K..j...#. 0x0040: 7ec e0 799a a 1e49 ~...y...i 0x0050: d c7c d \ 220.IAMDA2 0x0060: 2e6f e61 706e e6e d.org.apnic.net.M 0x0070: f 736f d d icrosoft.esmtp.m 0x0080: c AIL.Service.read 0x0090: c y.at.thu,.28.feb 0x00a0: a35 333a b :53:09.+ 0x00b0: d0a IP6 2001:df9::4015:1430:8367:2073:5d > 2001:dd8:9:2::101:16.587: Flags [.], ack 97, win 8205, options [nop,nop,ts val ecr ], length 0x0000: 000b 60a1 881b b8f6 b11a 72af 86dd `...r...`. 0x0010: df x0020: d dd g.s... 0x0030: df0c 024b 23fc 7ec3 6af0...K#.~.j. 0x0040: c6eb d bcca a x0050: 5d35 1e49 d885 ]5.I IP6 2001:df9::4015:1430:8367:2073:5d > 2001:dd8:9:2::101:16.587: Flags [P.], seq 1:48, ack 97, win 8205, options [nop,nop,ts val ecr x0000: 000b 60a1 881b b8f6 b11a 72af 86dd `...r...`. 0x0010: f df x0020: d dd g.s... 0x0030: df0c 024b 23fc 7ec3 6af0...K#.~.j. 0x0040: c6eb d fa4d a M x0050: 5d41 1e49 d c4f 205b ]A.I..EHLO.[IPv6 0x0060: 3a a a 3a a :2001:df9::4015: 0x0070: a a a :8367:2073:5 0x0080: d0d 0a d0] IP6 2001:dd8:9:2::101: > 2001:df9::4015:1430:8367:2073:5d : Flags [.], ack 48, win 4367, options [nop,nop,ts val ecr ], length 0x0000: b8f6 b11a 72af 000b 60a1 881b 86dd r...`...`. 0x0010: dd x0020: df x0030: d0 024b df0c 6af0 c6eb 23fc.g.s...K..j...#. 0x0040: 7ef f cac a 1e49 ~...I 0x0050: d94a d41.J5.]A IP6 2001:dd8:9:2::101: > 2001:df9::4015:1430:8367:2073:5d : Flags [P.], seq 97:128, ack 48, win 4367, options [nop,nop,ts val ecr x0000: b8f6 b11a 72af 000b 60a1 881b 86dd r...`...`. 0x0010: f dd ? x0020: df x0030: d0 024b df0c 6af0 c6eb 23fc.g.s...K..j...#. 0x0040: 7ef f a 1e49 ~...R...I 0x0050: d94b d e 352e 3420.K5.]A x0060: 496e c f 6d61 696e 206e Invalid.domain.n 0x0070: 616d 650d 0a ame IP6 2001:df9::4015:1430:8367:2073:5d > 2001:dd8:9:2::101:16.587: Flags [.], ack 128, win 8203, options [nop,nop,ts val ecr ], leng 0x0000: 000b 60a1 881b b8f6 b11a 72af 86dd `...r...`.
25 IP6 2001:dd8:9:2::101: > 2001:df9::4015:1430:8367:2073:5d : Flags [P.], seq 1:97, ack 1, win 4320, options [nop,nop,ts val ecr x0000: b8f6 b11a 72af 000b 60a1 881b 86dd r...`...`. 0x0010: dd x0020: df x0030: d0 024b df0c 6af0 c68b 23fc.g.s...K..j...#. 0x0040: 7ec e0 799a a 1e49 ~...y...i 0x0050: d c7c d \ 220.IAMDA2 0x0060: 2e6f e61 706e e6e d.org.apnic.net.M 0x0070: f 736f d d icrosoft.esmtp.m 0x0080: c AIL.Service.read 0x0090: c y.at.thu,.28.feb 0x00a0: a35 333a b :53:09.+ 0x00b0: d0a IP6 2001:df9::4015:1430:8367:2073:5d > 2001:dd8:9:2::101:16.587: Flags [.], ack 97, win 8205, options [nop,nop,ts val ecr ], length 0x0000: 000b 60a1 881b b8f6 b11a 72af 86dd `...r...`. 0x0010: df x0020: d dd g.s... 0x0030: df0c 024b 23fc 7ec3 6af0...K#.~.j. 0x0040: c6eb d bcca a x0050: 5d35 1e49 d885 ]5.I IP6 2001:df9::4015:1430:8367:2073:5d > 2001:dd8:9:2::101:16.587: Flags [P.], seq 1:48, ack 97, win 8205, options [nop,nop,ts val ecr x0000: 000b 60a1 881b b8f6 b11a 72af 86dd `...r...`. 0x0010: f df x0020: d dd g.s... 0x0030: df0c 024b 23fc 7ec3 6af0...K#.~.j. 0x0040: c6eb d fa4d a M x0050: 5d41 1e49 d c4f 205b ]A.I..EHLO.[IPv6 0x0060: 3a a a 3a a :2001:df9::4015: 0x0070: a a a :8367:2073:5 0x0080: d0d 0a d0] IP6 2001:dd8:9:2::101: > 2001:df9::4015:1430:8367:2073:5d : Flags [.], ack 48, win 4367, options [nop,nop,ts val ecr ], length 0x0000: b8f6 b11a 72af 000b 60a1 881b 86dd r...`...`. 0x0010: dd x0020: df x0030: d0 024b df0c 6af0 c6eb 23fc.g.s...K..j...#. 0x0040: 7ef f cac a 1e49 ~...I 0x0050: d94a d41.J5.]A IP6 2001:dd8:9:2::101: > 2001:df9::4015:1430:8367:2073:5d : Flags [P.], seq 97:128, ack 48, win 4367, options [nop,nop,ts val ecr x0000: b8f6 b11a 72af 000b 60a1 881b 86dd r...`...`. 0x0010: f dd ? x0020: df x0030: d0 024b df0c 6af0 c6eb 23fc.g.s...K..j...#. 0x0040: 7ef f a 1e49 ~...R...I 0x0050: d94b d e 352e 3420.K5.]A x0060: 496e c f 6d61 696e 206e Invalid.domain.n 0x0070: 616d 650d 0a ame IP6 2001:df9::4015:1430:8367:2073:5d > 2001:dd8:9:2::101:16.587: Flags [.], ack 128, win 8203, options [nop,nop,ts val ecr ], leng 0x0000: 000b 60a1 881b b8f6 b11a 72af 86dd `...r...`.
26 telnet exch-v6only.rand.apnic.net 587 Trying 2001:dd8:9:2::101:16... Connected to exch-v6only.rand.apnic.net. Escape character is '^]'. 220 IAMDA1.org.apnic.net Microsoft ESMTP MAIL Service ready at Thu, 28 Feb :55: EHLO [IPv6:2001:df9::4015:1430:8367:2073:5d0] Invalid domain name
27 IPv6 kikapcs
28 Symptom Microsoft mail exchange server is thinking that 2001:df9::4015:1430:8367:2073:5d0 is a badly formatted IPv6 address. Is it badly formatted? Let's try the alternate address format on the Exchange mail server where the :: is expanded to :0:. 220 IAMDA1.org.apnic.net Microsoft ESMTP MAIL Service ready at Thu, 28 Feb :03: EHLO [IPv6:2001:df9::4015:1430:8367:2073:5d0] Invalid domain name EHLO [IPv6:2001:df9:0:4015:1430:8367:2073:5d0] 250-IAMDA1.org.apnic.net Hello [2001:dd8:9:2::101:249] 28. oldal
29 telnet exch-v6only.rand.apnic.net 587 Trying 2001:dd8:9:2::101:16... Connected to exch-v6only.rand.apnic.net. Escape character is '^]'. EHLO [IPv6:2001:df9:0:4015:baf6:b1ff:fe1a:72af] 250-IAMDA1.org.apnic.net Hello [2001:dd8:9:2::101:249] 250-SIZE PIPELINING 250-DSN 250-ENHANCEDSTATUSCODES 250-STARTTLS 250-X-ANONYMOUSTLS 250-AUTH GSSAPI NTLM 250-X-EXPS GSSAPI NTLM 250-8BITMIME 250-BINARYMIME 250-CHUNKING 250-XEXCH50
30 RFC oldal
31 RFC 5952
32
33 Compliance 33. oldal
34 Compliance /2 34. oldal
35
36 Megoldás Exchange javitas? Kliens javitas? Kliens fall-back IPv4-re? ez nem megy 36. oldal
37 Kérdések? Mohácsi János
AAI & Shibboleth HBONE Workshop
AAI & Shibboleth HBONE Workshop Bajnok Kristóf NIIF Intézet bajnokk@niif.hu 2007. november 7. 7 Nov 2007 National Information Infrastructure Developement Institute 1 AAI Cél 1: az autentikációt és az autorizációt
Hálózati architektúrák és Protokollok GI Kocsis Gergely
Hálózati architektúrák és Protokollok GI - 10 Kocsis Gergely 2015.11.30. FTP File Transfer Protocol Legegyszerűbb FTP parancsok: USER name PASS jelszo CD, RETRIEVE, STORE, MKDIR, RMDIR, HELP, BYE Feladat:
SSH haladóknak. SSH haladóknak
1 minden ami a sima jelszavas bejelentkezésen túl van, kulcsok, port forward szegény ember vpn-je Zámbó Marcell Andrews IT Engineering Kft. Amit az sshról tudni érdemes... 2 man ssh man
Számítógépes Hálózatok 2011
Számítógépes Hálózatok 2011 10. Hálózati réteg IP címzés, IPv6, ARP, DNS, Circuit Switching, Packet Switching 1 IPv4-Header (RFC 791) Version: 4 = IPv4 IHL: fejléc hossz 32 bites szavakban (>5) Type of
Számítógépes Hálózatok. 5. gyakorlat
Számítógépes Hálózatok 5. gyakorlat PYTHON ALAPOK V. Socket programozás, UDP 2 Óra eleji kiszh Elérés: https://canvas.elte.hu Számítógépes Hálózatok Gyakorlat 1 3 A kommunikációs csatorna kétféle típusa
HÁLÓZATI BEÁLLÍTÁS. Videorögzítőkhöz
I BEÁLLÍTÁS Videorögzítőkhöz Kérjük olvassa át figyelmesen ezt az útmutatót a készülék használata előtt és tartsa meg jövőben felhasználás céljára. Fenntartjuk a jogot a kézikönyv tartalmának bármikor
20. Tétel 1.0 Internet felépítése, OSI modell, TCP/IP modell szintjenek bemutatása, protokollok Pozsonyi ; Szemenyei
Internet felépítése, OSI modell, TCP/IP modell szintjenek bemutatása, protokollok 28.Tétel Az Internet Felépítése: Megjegyzés [M1]: Ábra Az Internet egy világméretű számítógép-hálózat, amely kisebb hálózatok
Postfilter I. Spamszűrési módszerek és eljárások. Kadlecsik József KFKI RMKI <kadlec@sunserv.kfki.hu>
Postfilter I. Spamszűrési módszerek és eljárások Kadlecsik József KFKI RMKI Tartalom Az elektronikus levelezés működés Spammer technikák Védekezési- és spamszűrési módszerek 2007.04.25
Alkalmazás rétegbeli protokollok:
Alkalmazás rétegbeli protokollok: Általában az alkalmazásban implementálják, igazodnak az alkalmazás igényeihez és logikájához, ezért többé kevésbé eltérnek egymástól. Bizonyos fokú szabványosítás viszont
Rétegezett architektúra HTTP. A hálózatfejlesztés motorját a hálózati alkalmazások képezik. TCP/IP protokoll készlet
HTTP Hálózat Rétegezett architektúra felhasználók Alkalmazási Web, e-mail, file transfer,... Szállítási Internet Hálózat-elérési Végponttól végpontig terjedő átvitel, Megbízható átvitel, sorrendbe állítás,
Névfeloldás hosts, nsswitch, DNS
Forrás: https://hu.wikipedia.org/wiki/hosts_fájl http://tldp.fsf.hu/howto/nis-howto-hu/nisplus.html https://hu.wikipedia.org/wiki/domain_name_system https://hu.wikipedia.org/wiki/dns-rekordt%c3%adpusok_list%c3%a1ja
Shibboleth alapú felhasználóazonosítás. rendszerben
Shibboleth alapú felhasználóazonosítás a Moodle rendszerben Dr. Tornóci László, Dr. Kokovay Ágnes Semmelweis Egyetem E-learning és Digitális Tartalomfejlesztő Központ Klasszikus felhasználóazonosítás sok
Alap protokollok. NetBT: NetBIOS over TCP/IP: Name, Datagram és Session szolgáltatás.
Alap protokollok NetBT: NetBIOS over TCP/IP: Name, Datagram és Session szolgáltatás. SMB: NetBT fölötti főleg fájl- és nyomtató megosztás, de named pipes, mailslots, egyebek is. CIFS:ugyanaz mint az SMB,
applikációs protokollok
Applikációs protokollok Hálózati szolgáltatások 2. applikációs protokollok: HTTP, HTTPS, FTP, SFTP, POP3, IMAP, SMTP Informatikus (rendszerinformatikus) Az OSI modell viszony-, megjelenítési és alkalmazási
Hálózati architektúrák és Protokollok GI Kocsis Gergely
Hálózati architektúrák és Protokollok GI - 11 Kocsis Gergely 2015.12.06. FTP File Transfer Protocol Legegyszerűbb FTP parancsok: USER name PASS jelszo CD, RETRIEVE, STORE, MKDIR, RMDIR, HELP, BYE Feladat:
és DKIM. Kadlecsik József MTA Wigner Fizikai Kutatóközpont ISZT 2018, Budapest
Email és DKIM Kadlecsik József MTA Wigner Fizikai Kutatóközpont kadlecsik.jozsef@wigner.mta.hu Tartalom SMTP (ESTMP) DKIM DMARC Tapasztalatok SMTP I. Kliens EHLO client-fqdn MAIL FROM:
Szalai Ferenc szferi@gluon.hu. http://www.gluon.hu
Alapvet ő beállítások egy levelez ő szerver működéséhez (Postfix, Courier, IMAP/POP3) Szalai Ferenc szferi@gluon.hu Miről lesz szó? Hogy néz ki egy levelező rendszer? SMTP, IMAP, POP, MUA, MTA, MDA, LMTP
Az adott eszköz IP címét viszont az adott hálózat üzemeltetői határozzákmeg.
IPV4, IPV6 IP CÍMZÉS Egy IP alapú hálózat minden aktív elemének, (hálózati kártya, router, gateway, nyomtató, stb) egyedi azonosítóval kell rendelkeznie! Ez az IP cím Egy IP cím 32 bitből, azaz 4 byte-ból
fájl-szerver (file server) Az a számítógép a hálózatban, amelyen a távoli felhasználók (kliensek) adatállományait tárolják.
I n t e r n e t k i f e j e z é s e k adat (data) Valamilyen különleges célból, gyakran speciális alakban elıkészített információ. Számítógépen tárolható és feldolgozható számok és betők. adatbázis (database)
Tűzfal megoldások. ComNETWORX nap, 2001. I. 30. ComNETWORX Rt.
Tűzfal megoldások ComNETORX nap, 2001. I. 30. ComNETORX Rt. N Magamról Hochenburger Róbert MCNI / MCNE MCNI = Master CNI MCNE = Master CNE CNI = Certified Novell Instructor CNE = Certified Novell Engineer
Fábián Zoltán Hálózatok elmélet
Fábián Zoltán Hálózatok elmélet Virtuális magánhálózat Egy lokális hálózathoz külső távoli kliensek csatlakoznak biztonságosan Két telephelyen lévő lokális hálózatot nyílt hálózaton kötünk össze biztonságosan
Adatátviteli rendszerek Mobil IP. Dr. habil Wührl Tibor Óbudai Egyetem, KVK Híradástechnika Intézet
Adatátviteli rendszerek Mobil IP Dr. habil Wührl Tibor Óbudai Egyetem, KVK Híradástechnika Intézet IP alapok Lásd: Elektronikus hírközlési hálózatok OSI rétegmodell; IPv4; IPv6; Szállítási protokollok;
Hálózati architektúrák és Protokollok GI Kocsis Gergely
Hálózati architektúrák és Protokollok GI - 10 Kocsis Gergely 2016.12.05. netcat Feladat (szerver): indítsunk saját szervert, ami az 5555 porton várja a kliens jelentkezését $ nc -l port_száma Feladat (kliens):
A számítástechnika gyakorlata WIN 2000 I. Szerver, ügyfél Protokoll NT domain, Peer to Peer Internet o WWW oftp opop3, SMTP. Webmail (levelező)
A számítástechnika gyakorlata WIN 2000 I. Szerver, ügyfél Protokoll NT domain, Peer to Peer Internet o WWW oftp opop3, SMTP Bejelentkezés Explorer (böngésző) Webmail (levelező) 2003 wi-3 1 wi-3 2 Hálózatok
Mobile network offloading. Ratkóczy Péter Konvergens hálózatok és szolgáltatások (VITMM156) 2014 tavasz
Mobile network offloading Ratkóczy Péter Konvergens hálózatok és szolgáltatások (VITMM156) 2014 tavasz 1 Bevezető Növekvı igények o Okostelefon adatforgalma 2010-2011 3x o Teljes mobil adatforgalom 2011-2018
Összeállította: Sallai András. Levelezőszerver egyszerűen
Összeállította: Sallai András Levelezőszerver egyszerűen A levelezés eszközei Mail User Agent levél írása MUA MSA MTA MDA MS Mail Submission Agent - fogad Mail Transfer Agent - továbbít Mail Delivery Agent
Portforward beállítási segítség
Portforward beállítási segítség Portforwardra olykor lehet szükségünk, hogyha otthonról érjünk el olyan weboldalakat melyek egyébként csak az ELTE hálózatából tölthetőek le, illetve csak Magyarországról
A JGrid rendszer biztonsági architektúrája. Magyaródi Márk Juhász Zoltán Veszprémi Egyetem
A JGrid rendszer biztonsági architektúrája Magyaródi Márk Juhász Zoltán Veszprémi Egyetem A JGrid projekt Java és Jini alapú szolgáltatás orientált Grid infrastruktúra IKTA-5 089/2002 (2003-2004) Konzorcium:
Transzport Réteg. Transzport réteg protokollok
Transzport Réteg VI / 1 Transzport réteg protokollok UDP - User Datagram Protocol RFC 768 Összeköttetés mentes, nem megbízható transzport réteg protokoll. TCP - Transmisson Control Protocol RFC 793 Összeköttetés
Hálózati architektúrák laborgyakorlat
Hálózati architektúrák laborgyakorlat 6. hét Dr. Orosz Péter, Skopkó Tamás 2012. szeptember Szállítási réteg (L4) Szolgáltatások Rétegprotokollok: TCP, UDP Port azonosítók TCP kapcsolatállapotok Alkalmazási
Élet az IPv4 után. Hbone workshop
Élet az IPv4 után Hbone workshop 2010 2010.11.11 Eredeti IPv6 bevezetési terv Size of the Internet IPv6 Deployment IPv6 Transition using Dual Stack IPv4 Pool Size Time Új IPv6 bevezetési terv? IPv4 Pool
ALKALMAZÁSOK ISMERTETÉSE
SZE INFORMATIKAI KÉPZÉS 1 SZE SPECIFIKUS IT ISMERETEK ALKALMAZÁSOK ISMERTETÉSE A feladat megoldása során valamely Windows Operációs rendszer használata a javasolt. Ebben a feladatban a következőket fogjuk
UNIX / Linux rendszeradminisztráció III. előadás
UNIX / Linux rendszeradminisztráció III. előadás Elektronikus levelezés Alapfogalmak Levelezés hagyományosan: levél írás, fejléc(?), boríték, címzés, feladás, továbbítás, kézbesítés Levelezés elektronikusan:
Hálózati architektúrák és Protokollok MI 7,8. Kocsis Gergely
Hálózati architektúrák és Protokollok MI 7,8 Kocsis Gergely 2013.04.17. 2013.04.24. HTTP HyperText Transfer Protocol (HyperText Markup Language) HTTPS: A HTTP és a szállítási rétegbeli TCP közé titkosítást
SIP. Jelzés a telefóniában. Session Initiation Protocol
SIP Jelzés a telefóniában Session Initiation Protocol 1 Telefon hívás létrehozása 2 Jelzés és hálózat terhelés 3 Jelzés sík és jelzés típusok 4 TDM - CAS Channel Associated Signaling 5 CCS - Signaling
Az internet ökoszisztémája és evolúciója. Gyakorlat 1
Az internet ökoszisztémája és evolúciója Gyakorlat 1 GNS3: installálás és konfiguráció GNS3: hálózatszimulátor Valódi router/hoszt image-ek hálózatba kapcsolása emulált linkeken keresztül: CISCO, Juniper,
VIII. Mérés SZÉCHENYI ISTVÁN EGYETEM GYŐR TÁVKÖZLÉSI TANSZÉK
Mérési utasítás IPv6 A Távközlés-informatika laborban natív IPv6 rendszer áll rendelkezésre. Először az ún. állapotmentes automatikus címhozzárendelést (SLAAC, stateless address autoconfiguration) vizsgáljuk
Hálózati architektúrák és Protokollok PTI - 7. Kocsis Gergely
Hálózati architektúrák és Protokollok PTI - 7 Kocsis Gergely 2018.04.25. Szállítási réteg 5 4 3>= 4 5 TCP Transmission Control Protocol UDP User Datagram Protocol nyalábolás/nyalábbontás adatintegritás
Eduroam Az NIIF tervei
Eduroam Az NIIF tervei Fehér Ede HBONE Workshop Mátraháza, 2005. november 9-11. 1 Tartalomjegyzék Mi az Eduroam? Tagok, felhasználók Működési modell Bizalmi szövetségek Felhasznált technológiák Továbbfejlesztési
DNS és IPv6. Jákó András jako.andras@eik.bme.hu BME TIO
DNS és IPv6 Jákó András jako.andras@eik.bme.hu BME TIO Agenda IPv6 információ a DNS-ben DNS használata IPv6 felett Networkshop 2009. DNS és IPv6 2 Forward DNS bejegyzések domain név IP cím AAAA resource
HBONE tábor 2005 november Mohácsi János <janos.mohacsi@niif.hu>
NIIF CA szolgáltatás HBONE tábor 2005 november Mohácsi János Áttekintés NIIF CA áttekintés Fizikai környezet Felépítés és működés CPS/CP Gyakorlatban RMKI RA szolgáltatás 2005.
Hálózatbiztonság 1 TCP/IP architektúra és az ISO/OSI rétegmodell ISO/OSI TCP/IP Gyakorlatias IP: Internet Protocol TCP: Transmission Control Protocol UDP: User Datagram Protocol LLC: Logical Link Control
IPv6 Biztonság: Ipv6 tűzfalak tesztelése és vizsgálata
IPv6 Biztonság: Ipv6 tűzfalak tesztelése és vizsgálata Mohácsi János Networkshop 2005 Mohácsi János, NIIF Iroda Tartalom Bevezetés IPv6 tűzfal követelmény analízis IPv6 tűzfal architektúra IPv6 tűzfalak
Windows rendszeradminisztráció és Microsoft szerveralkalmazások támogatása. 3. óra. Kocsis Gergely, Supák Zoltán
Windows rendszeradminisztráció és Microsoft szerveralkalmazások támogatása 3. óra Kocsis Gergely, Supák Zoltán 2017.03.08. TCP/IP alapok IPv4 IP cím: 32 bites hierarchikus logikai azonosító. A hálózaton
SCHNETv6 IPv6 a Schönherzben. 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 1
SCHNETv6 IPv6 a Schönherzben 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 1 A projektben résztvevő szervezetek Bemutatkozik a Schönherz 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 2 A Schönherz, mint kollégium
OpenBSD hálózat és NAT64. Répás Sándor
OpenBSD hálózat és NAT64 Répás Sándor 2014.11.27. Bemutatkozás Hálózatok biztonsága Hálózati beállítások /etc/hostname.* állományok A * helyén a hálózati kártya típus (driver) azonosító Tartalmazza az
Az internet ökoszisztémája és evolúciója. Gyakorlat 3
Az internet ökoszisztémája és evolúciója Gyakorlat 3 Internet monitorok, autonóm rendszerek, címtartományok, routing információk Információk az Internetről Az Internet működésével (és működészavaraival)
Fábián Zoltán Hálózatok elmélet
Fábián Zoltán Hálózatok elmélet Az ARPANET hálózat legnépszerűbb szolgáltatása Azonnali üzenetküldés és érkezés Store and Forward rendszer Offline kapcsolat esetén is működik Levélküldő kliens Levél fogadó
Fábián Zoltán Hálózatok elmélet
Fábián Zoltán Hálózatok elmélet Network Basic Input/Output System Helyi hálózatokon keresztül számítógépek Név alapján azonosítják egymást Szállítási protokollokra épül NetBeui fölött (pl. Win 9x Netbios
5. Hálózati címzés. CCNA Discovery 1 5. fejezet Hálózati címzés
5. Hálózati címzés Tartalom 5.1 IP-címek és alhálózati maszkok 5.2 IP-címek típusai 5.3 IP-címek beszerzése 5.4 IP-címek karbantartása IP-címek és alhálózati maszkok 5.1 IP-címek Az IP-cím egy logikai
eduroam konfiguráció workshop Mohácsi János NIIF Intézet
eduroam konfiguráció workshop Mohácsi János NIIF Intézet Miért szeretjük a wireless hozzáférést? Intézmény A GÉANT + BIX WLAN Intézmény B WLAN HBONE gerinc GPRS ISP WLAN ISP dial-up ISP ADSL ISP IEEE 802.1x
Előnyei. Helyi hálózatok tervezése és üzemeltetése 2
VPN Virtual Private Network A virtuális magánhálózat az Interneten keresztül kiépített titkosított csatorna. http://computer.howstuffworks.com/vpn.htm Helyi hálózatok tervezése és üzemeltetése 1 Előnyei
Összeállította: Sallai András. Levelezőszerver
Összeállította: Sallai András Levelezőszerver A levelezés eszközei MUA MSA MTA MDA MS Mail User Agent levél írása Mail Submission Agent - fogad Mail Transfer Agent - továbbít Mail Delivery Agent eloszt,
OTRS powered by eduid
OTRS powered by eduid Debreczeni Attila Informatikus 2018. Február 15. OTRS Open Technology Real Service (régebbi nevén Open-source Ticket Request System) Nyílt forráskódú ticketing szoftver Perl / JavaScript
A Wireshark program használata Capture Analyze Capture Analyze Capture Options Interface
A Wireshark program használata A Wireshark (régi nevén Ethereal) protokoll analizátor program, amelyet a hálózat adminisztrátorok a hálózati hibák behatárolására, a forgalom analizálására használnak. A
Dr. Wührl Tibor Ph.D. MsC 04 Ea. IP kapcsolás hálózati réteg
Dr. Wührl Tibor Ph.D. MsC 04 Ea IP kapcsolás hálózati réteg IP kapcsolás Az IP címek kezelése, valamint a csomagok IP cím alapján történő irányítása az OSI rétegmodell szerint a 3. rétegben (hálózati network
Gyakorló feladatok a 2. ZH témakörének egyes részeihez. Számítógép-hálózatok. Dr. Lencse Gábor
Gyakorló feladatok a 2. ZH témakörének egyes részeihez Számítógép-hálózatok Dr. Lencse Gábor egyetemi docens Széchenyi István Egyetem, Távközlési Tanszék lencse@sze.hu IPV4 FELADATOK Dr. Lencse Gábor,
Tartalom. Történeti áttekintés. Történeti áttekintés 2011.03.23. Architektúra DCOM vs CORBA. Szoftvertechnológia
Tartalom D Szoftvertechnológia előadás Történeti áttekintés Architektúra D vs CORBA 2 Történeti áttekintés 1987 Dynamic Data Exchange (DDE) Windows 2.0-ban Windows alkalmazások közötti adatcsere Ma is
IPv6 bevezetés a Műegyetem hálózatán. Jákó András
IPv6 bevezetés a Műegyetem hálózatán Jákó András jako.andras@eik.bme.hu gondoltuk, talán ez a jövő ha tényleg ez, akkor érdemes időben belekezdeni érdekelt az IPv6 már akkor is papírunk van róla, hogy
Hálózatok építése és üzemeltetése. Hálózatbiztonság 1.
Hálózatok építése és üzemeltetése Hálózatbiztonság 1. Biztonság az 1. és 2. rétegben 2 Emlékeztető a rétegekre ISO/OSI 1983 International Standards Organization Open Systems Interconnection Basic Reference
1. Gyakorlat: Telepítés: Windows Server 2008 R2 Enterprise, Core, Windows 7
1. Gyakorlat: Telepítés: Windows Server 2008 R2 Enterprise, Core, Windows 7 1.1. Új virtuális gép és Windows Server 2008 R2 Enterprise alap lemez létrehozása 1.2. A differenciális lemezek és a két új virtuális
Segédlet a Hálózati architektúrák és protokollok laborgyakorlathoz v0.6
Segédlet a Hálózati architektúrák és protokollok laborgyakorlathoz v0.6 Bevezetés A laborgyakorlaton alkalmazott operációs rendszer: Linux Disztribúció: Knoppix Linux Live 6.x (DVD változat) Linux parancsok:
Hálózati architektúrák és Protokollok GI - 8. Kocsis Gergely
Hálózati architektúrák és Protokollok GI - 8 Kocsis Gergely 2017.05.15. Szállítási réteg 5 4 3>= 4 5 TCP Transmission Control Protocol UDP User Datagram Protocol nyalábolás/nyalábbontás adatintegritás
Bevezető. PoC kit felépítése. NX appliance. SPAN-Proxy
Bevezető A dokumentum célja összefoglalni a szükséges technikai előkészületeket a FireEye PoC előtt, hogy az sikeresen végig mehessen. PoC kit felépítése A FireEye PoC kit 3 appliance-t tartalmaz: NX series:
Lajber Zoltán. lajbi@zeus.gau.hu. Bevezetés
Lajber Zoltán lajbi@zeus.gau.hu Szent István Egyetem, Gödöllői Területi Iroda Informatikai és Kommunikációtechnikai Központ Bevezetés Tervezési szempontok: teljesítmény, karbantarthatóság, biztonság. egy
Hálózati architektúrák és Protokollok GI - 9. Kocsis Gergely
Hálózati architektúrák és Protokollok GI - 9 Kocsis Gergely 2016.11.28. IP, MAC, ARP A B csomópontból az A-ba küldünk egy datagramot. Mik lesznek az Ethernet keretben található forrás és a cél címek (MAC
NIIF Sulinet szolgáltatásai
2013. március 28. Networkshop 2013 Sopron Mohácsi János Hálózati igh. NIIF Intézet Történeti áttekintés Közháló 2004-ben: Internet hozzáférés biztosítása Szélessáv elterjesztése Problémák ismertek 2010-2011
Bevezető. Az informatikai biztonság alapjai II.
Bevezető Az informatikai biztonság alapjai II. Póserné Oláh Valéria poserne.valeria@nik.uni-obuda.hu http://nik.uni-obuda.hu/poserne/iba Miről is lesz szó a félév során? Vírusvédelem Biztonságos levelezés
Campus IPv6 projekt eredményei
Campus IPv6 projekt eredményei Mohácsi János, Stefán Péter (NIIF Intézet) mohacsi@niif.hu, stefan@niif.hu 2007.04.11. 2007.04.11. http://ipv6.niif.hu/campus6 1 Áttekintés Campus IPv6 projekt áttekintés
Számítógép-hálózatok. Gyakorló feladatok a 2. ZH témakörének egyes részeihez
Számítógép-hálózatok Gyakorló feladatok a 2. ZH témakörének egyes részeihez IPV4 FELADATOK Dr. Lencse Gábor, SZE Távközlési Tanszék 2 IP címekkel kapcsolatos feladatok 1. Milyen osztályba tartoznak a következő
Számítógépes alapismeretek
Számítógépes alapismeretek 5. előadás Dr. Istenes Zoltán Eötvös Loránd Tudományegyetem Informatikai Kar Programozáselmélet és Szoftvertechnológiai Tanszék Programtervező Informatikus BSc 2008 / Budapest
AirPrint útmutató. Ez a dokumentáció a tintasugaras modellekre vonatkozik. 0 verzió HUN
AirPrint útmutató Ez a dokumentáció a tintasugaras modellekre vonatkozik. 0 verzió HUN Vonatkozó modellek Ez a Használati útmutató a következő modellekre vonatkozik. MFC-J450DW Megjegyzések meghatározása
Domain Name System (DNS)
Domain Name System (DNS) hierarchikus adatbázis-rendszer domainek vagy tartományok úgynevezett zónákra vannak elosztva független adminisztrátorok felelősek a domain-nevekhez tartozó IP-címek nyújtása (forward
OpenBSD hálózat és NAT64. Répás Sándor 2013.11.25.
OpenBSD hálózat és NAT64 Répás Sándor 2013.11.25. Hálózati beállítások /etc/hostname.* állományok A * helyén a hálózati kártya típus (driver) azonosító Tartalmazza az adott kártya/interfész IPv4 és IPv6
SAMBA. Forrás: Lajber Zoltán: SAMBA alapok dia, SZIE
Forrás: Lajber Zoltán: SAMBA alapok dia, SZIE https://www.samba.org Mi a SAMBA? Windows "Fájl és nyomtatómegosztás", illetve a "Microsoft Networks Kliens" szolgáltatásokat tartalmazó szoftvercsomag. NETBIOS
Jogában áll belépni?!
Jogában áll belépni?! Détári Gábor, rendszermérnök Tartalom: Aggasztó kérdések, tapasztalatok, hiányosságok Mit, és hogyan szabályozzunk? A NAC lehetőségei A Cisco NAC alkalmazása a hálózat védelmére 2
MULTIMÉDIA TOVÁBBÍTÁSA AZ IP FELETT
MULTIMÉDIA TOVÁBBÍTÁSA AZ IP FELETT 1. rész Bevezető áttekintés Médiakezelő protokollok (RTP, RTCP, RTSP) Multimédia 1. Dr. Szabó Csaba Attila egy. tanár BME Hálózati Rendszerek és Szolgáltatások Tanszék
A B C D E F. F: 4. LAN port LED G: Táp csatlakozó H: 4. LAN port I: 3. LAN port J: 2. LAN port
Termékinformáció A B C D E F G H I J K L M A: Tápfeszültség LED B: WAN port LED C:. LAN port LED D:. LAN port LED E:. LAN port LED F: 4. LAN port LED G: Táp csatlakozó H: 4. LAN port I:. LAN port J:. LAN
Windows hálózati adminisztráció
Windows hálózati adminisztráció segédlet a gyakorlati órákhoz Szerver oldal: Kliens oldal: 3. NAT 1. A belső hálózat konfigurálása Hozzuk létre a virtuális belső hálózatunkat. INTERNET NAT Szerver (Windows
Hálózatkezelés. Tóth Zsolt. Miskolci Egyetem. Tóth Zsolt (Miskolci Egyetem) Hálózatkezelés / 20
Hálózatkezelés Tóth Zsolt Miskolci Egyetem 2013 Tóth Zsolt (Miskolci Egyetem) Hálózatkezelés 2013 1 / 20 Tartalomjegyzék 1 Hálózati Alapismeretek 2 System.Net Namespace 3 Socket Kezelés 4 Példa Tóth Zsolt
Tűzfalak működése és összehasonlításuk
Tűzfalak működése és összehasonlításuk Készítette Sári Zoltán YF5D3E Óbudai Egyetem Neumann János Informatikai Kar 1 1. Bevezetés A tűzfalak fejlődése a számítógépes hálózatok evolúciójával párhuzamosan,
Az internet ökoszisztémája és evolúciója. Gyakorlat 6
Az internet ökoszisztémája és evolúciója Gyakorlat 6 Internet monitorok, autonóm rendszerek, címtartományok, routing információk Információk az Internetről Az Internet működésével (és működészavaraival)
Ez a Használati útmutató az alábbi modellekre vonatkozik:
AirPrint útmutató Ez a Használati útmutató az alábbi modellekre vonatkozik: HL-340CW/350CDN/350CDW/370CDW/380CDW DCP-905CDW/900CDN/900CDW MFC-930CW/940CDN/9330CDW/9340CDW A verzió HUN Megjegyzések meghatározása
Számítógépes Hálózatok. 3. gyakorlat
Számítógépes Hálózatok 3. gyakorlat Teszt canvas.elte.hu Számítógépes Hálózatok Gyakorlat 2 NC-NetCat (SoCat), avagy hálózati svájcibicska # szerver imitálása nc -l -p 1234 # kliens imitálása nc destination_host
A B C D EF C D EF C C BF A BC DE F D A E E E E D C C E DC C E E DC C C E D D E A D A E A
A B C D EF C D EF C C BF BA A A BC DE F D A E E E E D C C E DC C E E DC C C E D D E D E C E ED E D D C A D A A A D A A D A A A A D A E A C E A A D A A D A A A A D A A D C A A A C A A D A A A D A E DC E
Hálózati architektúrák és Protokollok GI - 9. Kocsis Gergely
Hálózati architektúrák és Protokollok GI - 9 Kocsis Gergely 2015.11.20. Az alkalmazási réteg protokolljai Milyen alkalmazási rétegbeli protokollokat ismerünk? File átvitel: FTP TFTP Névfeloldás DNS IRC
IPv6 Elmélet és gyakorlat
IPv6 Elmélet és gyakorlat Kunszt Árpád Andrews IT Engineering Kft. Tematika Bevezetés Emlékeztető Egy elképzelt projekt Mikrotik konfiguráció IPv6 IPv4 kapcsolatok, lehetőségek
VoIP biztonság. BME - TMIT Médiabiztonság feher.gabor@tmit.bme.hu
VoIP biztonság BME - TMIT Médiabiztonság feher.gabor@tmit.bme.hu VoIP támadások Támadás a VoIP szoftveren keresztül OS támadása Windows és Linux/UNIX alapok - szerverek Hardphone hibák Konfigurációs hibák
Számítógép hálózatok
Számítógép hálózatok Számítógép hálózat fogalma A számítógép-hálózatok alatt az egymással kapcsolatban lévő önálló számítógépek rendszerét értjük. Miért építünk hálózatot? Információ csere lehetősége Központosított
NIIF és a Sulinet + fejlesztések
NIIF és a Sulinet + fejlesztések 2014. január 9. Sulinet + nyílt nap Budapest Mohácsi János Hálózati igh. NIIF Intézet NIIF Intézet és szolgáltatásai NIIF Intézet és Program 1986 óta működik Felsőoktatás,
LINUX LDAP címtár. Mi a címtár?
Forrás: https://wiki.hup.hu/index.php/ldap http://tldp.fsf.hu/howto/ldap-howto-hu/ Budapesti Műszaki és Gazdaságtudományi Egyetem, Micskei Zoltán: Címtárak Kezelése, 2012. https://hu.wikipedia.org/wiki/c%c3%admt%c3%a1rszolg%c3%a1ltat%c3%a1sok
DNS és IPv6. Pásztor Miklós. 2012. május, Budapest ISZT, PPKE. Pásztor Miklós (ISZT, PPKE) DNS és IPv6 2012. május, Budapest 1 / 21
DNS és IPv6 Pásztor Miklós ISZT, PPKE 2012. május, Budapest Pásztor Miklós (ISZT, PPKE) DNS és IPv6 2012. május, Budapest 1 / 21 Miről lesz szó? 1 Amikor az IPv6 a DNS üzenetek tárgya 2 Amikor az IPv6
Hálózati operációs rendszerek II.
Hálózati operációs rendszerek II. Novell Netware 5.1 Web-es felügyelet, DNS/DHCP szerver, mentési alrendszer 1 Web-es felügyelet Netware Web Manager HTTPS protokollon keresztül pl.: https://fs1.xy.hu:2200
HÁLÓZATI HASZNÁLATI ÚTMUTATÓ
HÁLÓZATI HASZNÁLATI ÚTMUTATÓ Nyomtatási napló tárolása hálózaton 0 verzió HUN A megjegyzések definíciója A Használati útmutatóban következetesen az alábbi szimbólumot használjuk: A megjegyzésekből azt
Számítógépes Hálózatok Felhasználói réteg DNS, , http, P2P
Számítógépes Hálózatok 2007 13. Felhasználói réteg DNS, email, http, P2P 1 Felhasználói réteg Domain Name System Példák a felhasználói rétegre: E-Mail WWW Content Delivery Networks Peer-to-Peer-Networks
Felhasználói réteg. Számítógépes Hálózatok Domain Name System (DNS) DNS. Domain Name System
Felhasználói réteg Domain Name System Számítógépes Hálózatok 2007 13. Felhasználói réteg DNS, email, http, P2P Példák a felhasználói rétegre: E-Mail WWW Content Delivery Networks Peer-to-Peer-Networks
Videosquare regisztráció - Használati tájékoztató
Videosquare regisztráció - Használati tájékoztató Minimális követelmények a K&H távbankár híradó megtekintéséhez Adobe Flash lejátszó Amennyiben Ön nem rendelkezik Adobe Flash lejátszóval vagy túlzottan
Hálózati réteg, Internet
álózati réteg, Internet álózati réteg, Internet Készítette: (BM) Tartalom z összekapcsolt LN-ok felépítése. z Ethernet LN-okban használt eszközök hogyan viszonyulnak az OSI rétegekhez? Mik a kapcsolt hálózatok
Beállítások 1. Töltse be a Planet_NET.pkt állományt a szimulációs programba! A teszthálózat már tartalmazza a vállalat
Planet-NET Egy terjeszkedés alatt álló vállalat hálózatának tervezésével bízták meg. A vállalat jelenleg három telephellyel rendelkezik. Feladata, hogy a megadott tervek alapján szimulációs programmal
World IPv6 day tapasztalatok
World IPv6 day tapasztalatok 2011. Június 9. Mohácsi János NIIF Intézet IP címek elfogyás Geoff Huston 2. oldal Cím elfogyás dátum /2 3. oldal Forrás: Geoff Huston 2011 NIIF Hungarnet IPv6 topológia -