Я ИТ специалист или Жизнь ИТшника

Продолжаю цикл записей о MAC адресе. Я уже написал о том что такое MAC адрес, как узнать MAC адрес, как узнать производителя сетевой карты зная MAC адрес. Остался нерешенным один вопрос: как изменить МАК  адрес. Вообще, изменение MAC адреса это процедура не рекомендуемая, т.к. этим нарушается уникальность адресов в сети. Конечно сделать так чтобы  MAC адреса совпали нужно еще суметь, и в таком случае возможны различные сетевые проблемы, но такое бывает не часто, а вот изменить мак адрес бывает нужно частенько.

Как обычно это бывает, обратился ко мне человек с вопросом: как сделать так что бы дома был интернет везде. Я уже писал как сделать интернет на два компьютера средствами windows.  Учитывая то что  описанный там способ немного сложноват для обычного пользователя ПК, без особых навыков, обычно я рекомендую другой, более надежный, удобный и простой способ — покупка роутера. Вот и в этот раз человек захотел  купить ноутбук в компанию к своему стационарному компьютеру и попросил посоветовать что же ему купить чтобы интернет  был везде. Я конечно  же попытался объяснить что такое маршрутизатор и зачем он нужен, 🙂 немного безуспешно. в итоге просто дал бумажку с указанием модели и инструкцией по настройке для работы с провайдером Мультирегион с его MD5. На следующий день человек был с интернетом и новым ноутбуком. Однако вопрос в том как объяснить человеку что такое маршрутизатор или роутер остался открытым:

Cisco имеет очень продвинутый командный интерфейс CLI основанный на командной строке. Для работы с маршрутизаторами и свитчами cisco используются сотни команд, параметров и модификаторов описанных в толстенных томах специальной литературы. Однако для работы часто используется всего лишь несколько основных, наиболее часто используемых команд. Попробую рассмотреть самые базовые и общеупотребительные. Начало работы В зависимости от настроек и подключения, при начале работы с устройством Cisco вы можете увидеть следующую картину: Press RETURN to get started. Либо Router> И первый и второй вариант это приглашение к работе с системой, с той лишь разницей что второй появится только после нажатия Enter. Символ > обозначает что вы получили доступ в пользовательском режиме (user mode), в котором вам недоступно большинство команд. Для перехода в иной, привилегированный режим необходимо использовать команду enable или сокращенный вариант en. Router>enable Router# # обозначает что вы вошли в привилегированный режим (privileged mode). В нем можно просматривать и изменять конфигурацию. Для выхода из него можно набрать команду Router#disable Router> Для выхода из режима консоли используется команда logout Основные команды

При работе с сетевыми устройствами и сетью вообще, часто необходимо знать так называемый MAC адрес вашей сетевой карты или роутера. Как узнать MAC адрес я уже писал ранее, однако теперь мне задают вопросы, что же вообще такое MAC адрес? MAC адрес — это уникальный, серийный номер, назначаемый каждому сетевому устройству Ethernet, для идентификации его в сети. Этот адрес является уникальным для каждого устройства и устанавливается при его производстве. Зачем нужен MAC адрес? Давайте рассмотрим как вообще передаются данные по сети и проводам.

Вчера, меня спросили: Что такое IP адрес? т.к. спрашивал человек далекий от ИТ, пришлось хорошо подумать прежде чем удалось ему объяснить  так что бы он все понял. IP-адрес , если упростить его определение, это тоже самое что обычный почтовый адрес. Он состоит из кусочков указывают сетевому оборудования куда посылать данные. Кусочки эти напоминают индекс, город, улицу и дом. IP-адрес или ай-пи адрес,  это термин происходящий от более полного наименования — Internet Protocol Address . т.е. попросту перевод или сокращение английского термина. Этот термин обозначает адрес компьютера (клиента или узла) в компьютерной сети, использующей протокол IP. Вообще существуют два вида IP Адресов — глобальные, «белые»  и изолированный, «серый». Первые используются в сети Интерент для однозначного определения сервера или компьютера. К примеру публичный DNS сервер Google  имеет IP 8.8.8.8 , это адрес выделен компании Гугл координатором RIR или IANA и он уникален. Никто не сможет его использовать или захватить. Получается что этот IP уникален и точно указывает на определенный сервер. IP адрес изолированной сети, это такие адреса которые используются в меленьких сетях не имеющих необходимости точной адресации в интернете. Ведь адресов не так уж и много а используются они при работе с сетью. поэтому и были выделены определенные наборы которые могут использоваться в локальных сетях.  уникальности в них нет и они используются скорее как обозначения кабинетов в организации. Существуют две версии  протокола IP соотвественно…

За последнюю неделю, мне уже несколько раз попались на глаза статьи о таинственной шестерке или семерке людей, в руках которых находятся «ключи от интернета«.  Ну и последнее что я увидел, на одном из сервисов вопросов и ответов , это жалобный крик о помощи. Просят разъяснить что это за ключи и с чем их едят. Начнем с краткого описания ситуации. Известно, что действительно есть группа людей. Как правило, это люди непосредственно принимающие участие в разработки систем безопасности для современного функционирования интернета.  Эти люди получили пластиковые карты-ключи содержащие фрагменты электронного ключа подписи главного корневого сервера сертификации DNS. А теперь перейдем к терминам. DNS или Domain Name Service это сервер-служба производящая процесс преобразования понятного нам доменного имени в ip адрес.  Однако данное преобразование, легко могло быть подделано злоумышленниками путем взлома сетевой инфраструктуры атакуемого или других хакерских методов. В итоге человек мог даже не подозревать что вместо сайта банка он попадает на сайт хакера, а между тем, его просто переключили на другой, фальшивый DNS  сервер. Для борьбы с этим и была придумана система расширенной безопасности DNS — DNSSEC. DNSSEC была разработана для обеспечения безопасности клиентов от фальшивых DNS данных, например, создаваемых DNS cache poisoning. Все ответы от DNSSEC имеют цифровую подпись. При проверке цифровой подписи DNS распознаватель проверяет верность и целостность информации. Как мы видим, в новой службе DNS теперь используется цифровая подпись…

После публикации статьи о определении производителя сетевой карты по MAC адресу, из поисковых систем стало приходить много народа ищущих смежную, но все же другую тему: Как узнать MAC адрес компьютера? Соберу все возможные варианты:

Иногда возникают ситуации когда необходимо определить какой карте или какому компьютеру принадлежит MAC адрес, или кто производитель той или иной сетевой карты. Я в таких случаях использую онлайн сервис показывающий производителя сетевой карты по mac адресу : http://www.coffer.com/mac_find/?string=/ А когда-то давно я лез на сайт разработчиков стандартов и качал оттуда полный список всех производителей и выданных им диапазонов MAC. Кто то очевидно решил создать более удобный способ, за что ему и спасибо