Сейчас обсуждают

[Imunilat]

МиниФАК

Топология

» Спойлер (нажмите, чтобы прочесть) «

это способ физического соединения компьютеров в локальную сеть
Существует три основных топологии, применяемые при построении компьютерных сетей:
- топология "Шина";
- топология "Звезда";
- топология "Кольцо".


Топология «Шина»
Все компьютеры подключаются к одному кабелю. На его концах должны быть расположены терминаторы. По такой топологии строятся 10 Мегабитные сети 10Base-2 и10Base-5. В качестве кабеля используется Коаксиальные кабели.

Пассивная топология, строится на использовании одного общего канала связи и коллективного использования его в режиме разделения времени. Нарушение общего кабеля или любого из двух терминаторов приводит к выходу из строя участка сети между этими терминаторами (сегмент сети). Отключение любого из подключенных устройств на работу сети никакого влияния не оказывает. Неисправность канала связи выводит из строя всю сеть Все компьютеры в сети ”слушают” несущую и не участвуют в передаче данных между соседями. Пропускная способность такой сети снижается с увеличением нагрузки или при увеличении числа узлов. Для соединения кусков шины могут использоваться активные устройства - повторители (repeater) с внешним источником питания.

Топология ”Звезда”
Каждый компьютер (и т.п.) подключен отдельным проводом к отдельному порту устройства, называемого концентратором или повторителем (репитер), или хабом(Hub).

Концентраторы могут быть как активные, так и пассивные. Если между устройством и концентратором происходит разрыв соединения, то вся остальная сеть продолжает работать. Правда, если этим устройством был единственный сервер, то работа будет несколько затруднена. При выходе из строя концентратора сеть перестанет работать.
Данная сетевая топология наиболее удобна при поиске повреждений сетевых элементов: кабеля, сетевых адаптеров или разъемов. При добавлении новых устройств "звезда" также удобней по сравнению с топологией общая шина. Также можно принять во внимание, что 100 и 1000 Мбитные сети строятся по топологии "Звезда".

Топология ”Кольцо”
Активная топология. Все компьютеры в сети связаны по замкнутому кругу. Прокладка кабелей между рабочими станциями может оказаться довольно сложной и дорогостоящей если они расположены не по кольцу, а, например, в линию.

В качестве носителя в сети используется витая пара или оптоволокно. Сообщения циркулируют по кругу.

Рабочая станция может передавать информацию другой рабочей станции только после того, как получит право на передачу (маркер), поэтому коллизии исключены. Информация передается по кольцу от одной рабочей станции к другой, поэтому при выходе из строя одного компьютера, если не принимать специальных мер выйдет из строя вся сеть.

Время передачи сообщений возрастает пропорционально увеличению числа узлов в сети. Ограничений на диаметр кольца не существует, т.к. он определяется только расстоянием между узлами в сети.

Кроме приведенных выше топологий сетей широко применяются т. н. гибридные топологии: ”звезда-шина”, ”звезда-кольцо”, ”звезда-звезда”.

Другие топологии
Кроме трех рассмотренных основных, базовых топологий нередко применяется также сетевая топология «дерево» (tree), которую можно рассматривать как комбинацию нескольких звезд. Как и в случае звезды, дерево может быть активным, или истинным, и пассивным. При активном дереве в центрах объединения нескольких линий связи находятся центральные компьютеры, а при пассивном - концентраторы (хабы).

Применяются довольно часто и комбинированные топологии, среди которых наибольшее распространение получили звездно-шинная и звездно-кольцевая. В звездно-шинной (star-bus) топологии используется комбинация шины и пассивной звезды. В этом случае к концентратору подключаются как отдельные компьютеры, так и целые шинные сегменты, то есть на самом деле реализуется физическая топология «шина», включающая все компьютеры сети. В данной топологии может использоваться и несколько концентраторов, соединенных между собой и образующих так называемую магистральную, опорную шину. К каждому из концентраторов при этом подключаются отдельные компьютеры или шинные сегменты. Таким образом, пользователь получает возможность гибко комбинировать преимущества шинной и звездной топологий, а также легко изменять количество компьютеров, подключенных к сети.

В случае звездно-кольцевой (star-ring) топологии в кольцо объединяются не сами компьютеры, а специальные концентраторы (изображенные на рис. 1.9 в виде прямоугольников), к которым в свою очередь подключаются компьютеры с помощью звездообразных двойных линий связи. В действительности все компьютеры сети включаются в замкнутое кольцо, так как внутри концентраторов все линии связи образуют замкнутый контур. Данная топология позволяет комбинировать преимущества звездной и кольцевой топологий. Например, концентраторы позволяют собрать в одно место все точки подключения кабелей сети.

1. Маршрутизация через роутер ADSL Обязательно нужно настроить модем Роутером
ADSL IP - 192.168.1.1 Маска 255.255.255.0

1.1 Клиентские машины
Диапазон 192.168.1.2-192.168.1.254
Шлюз клиентских машин 192.168.1.1
Днс сервер клиентских машин 192.168.1.1 (так же можно прописать днс провайдера напрямую)

P.S. Если организовано через свитч, то он просто прозрачен для этих настроек.

2. Маршрутизация посредством софта и сервера.
Примерно можно использовать софт как KFW - Kerio WinRoute Firewall или
более мощный на основе Linux - Mikrotik Router OS или Mikrotik Board Router OS
А так же посредствам винды - ICS

ADSL Можно загнать как в бридж так и в роутер, особой разницы нет, только в том, что на адсл будет постоянно поднята PPPoE сессия, так что рассмотрим вариант роутера.

2.1 ADSL IP - 192.168.1.1 Маска 255.255.255.0 (можно задать другой ип модема чтобы не было доступа в него через сеть)

2.2 Сервер
1 сетевая карточка смотрит в сеть 192.168.1.3 Шлюза нету. днс нету. (применимо для KWF)
2 сетевая карточка смотрит в мапед адсл имея при этом ип 192.168.1.2 Шлюз и днс соответственно будут 192.168.1.1 (если ип на модеме другой, то и ип, шлюз и днс будут различатся от приведеных выше)

2.3 Клиентские машины
Диапазон 192.168.1.4-192.168.1.254
Шлюз клиентских машин 192.168.1.3
Днс сервер клиентских машин 192.168.1.3 - если сервер может перенаправлять днс запросы, если нет то 192.168.1.1 и так же можно прописать днс провайдера напрямую)


3. Правила обжима Витой пары
Существуют два стандарта обжима T568A и T568B


А так же типы, такие как прямой и кроссовер
3.1 Прямой порядок обжима витой пары, ведущей от рабочей станции к концентратору.
3.2 Кросс-линковый (перекрестный) порядок обжима витой пары.


Применяется в случае, когда требуется соединить между собой 2 концентратора, не имеющих переключения uplink/normal, а также для прямого соединения 2-х компьютеров.

Так же, есть очень удобный инструмент для зачистки


И обжим, то бишь Клещи.


Есть вопросы задавайте.

Обновлено 0:06 08,05,11

Сообщение отредактировал -nCuX- - 8.5.2011, 0:08

[alemtin]

А вот как он смог опросить удаленную сеть в другом домене и через другую подсеть, это вопрос... типа трассировки что-то?

Если желание есть, можно спросить на форуме касперского, для корпоративных версий https://forum.kaspersky.com/index.php?/foru...BB%D0%B5%D0%B9/
Там народ хорошо разбирается в этих версиях каспера.
Или обратиться в техподдержку.

[makadjamba]

Да, я делал запрос в их техподдержку. Вот ответ

Алексей, добрый день!

Сервер администрирования использует опрос IP диапазонов, доступных KSC, активный домен и доступные рабочие группы и домены.
Если удалённый хост попал в облась сканирования либо обозреватель сети его обнаружил и сохранил у себя информацию, в KSC он появится.
Удалите все ПК из Нераспределённых. После пересканирования там появятся только доступные ПК.

Также можно изменить настройки опросов, чтобы исключить "чужие" ПК.

С уважением,
Александр Ильев

Служба технической поддержки Лаборатории Касперского.

Но я всё ещё не очень понял, как их домен стал доступен для нас) может что-то всё таки в конфигураторе openVPN не дописал) ну или такая дыра с их стороны.