Elektronika.lt
 2024 m. gruodžio 11 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 - Elektronikos komponentai
 - Elektronikos technologija
 - Parametrų apskaičiavimai
 - Kompiuterija
 - Telekomunikacijos
 - Įvairi teorija
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Gruodžio 10 d. 20:14
Klaidos, kurios kainavo: trys pamokos iš 2024-ųjų
Gruodžio 10 d. 17:29
Socialinių tinklų draudimas vaikams: ar Australijos pavyzdys įkvėps Lietuvą?
Gruodžio 10 d. 14:20
Kalbėjimas be žodžių ir laikrodžio tiksėjimo įrašai: technologijos, palengvinančios autistiškų žmonių kasdienybę
Gruodžio 10 d. 11:29
Naujos IT specializacijos: kaip nepasiklysti karjeros galimybėse
Gruodžio 10 d. 08:24
Kaip džiaugtis Kalėdomis neišauginant elektros sąskaitos?
Gruodžio 9 d. 20:25
Valome orkaitę: ką daryti ir ko vengti, kad galėtumėte džiaugtis nepriekaištinga švara?
Gruodžio 9 d. 17:42
Kaip teisingai interpretuoti prietaisų skydelio siunčiamus signalus: galima važiuoti ar geriau sustoti?
Gruodžio 9 d. 14:39
Smulkaus verslo klaidos, kurios gali kainuoti per daug: ką būtina žinoti apie duomenų apsaugą?
Gruodžio 9 d. 11:37
„Ignitis renewables“ diegs inovatyviausią Lietuvoje paukščių apsaugos technologiją
Gruodžio 9 d. 08:21
„Samsung“ atskleidė „One UI 7“ atnaujinimo detales: daugiau DI galimybių, mažiau telefono atrakinimų
FS25 Tractors
Farming Simulator 25 Mods, FS25 Maps, FS25 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS25 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
LEGO
Mänguköök, mudelautod, nukuvanker
Thermal monocular
Thermal vision camera,
Night vision ar scope,
Night vision spotting scope
FS25 Mods
FS25 Harvesters, FS25 Tractors Mods, FS25 Maps Mods
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
FS25 Mods
FS25 Maps, FS25 Cheats, FS25 Install Mods
GTA 6 Weapons
GTA 6 Characters, GTA 6 Map, GTA 6 Vehicles
FS25 Mods
Farming Simulator 25 Mods,
FS25 Maps
Reklama
 Teorija, žinynai » Telekomunikacijos Dalintis | Spausdinti

Autorizacija

Publikuota: 2010-05-07 18:19
Tematika: Telekomunikacijos
Skirta: Mėgėjams
Inf. šaltinis: D-Link

Siekiant, kad visas tinklas veiktų sklandžiai ir pelningai, reikia pasirūpinti, kad tinklu galėtų naudotis tik tam tinklui priklausantys abonentai. Ir, kad abonentai negalėtų pasinaudoti paslaugomis, už kurias jie nemoka. Pats populiariausias, tačiau ne pats geriausias būdas, yra vartotojo kompiuteryje esančios tinklo plokštės MAC adreso susiejimas su abonentu.

 Rodyti komentarus (0)
Įvertinimas:  1 2 3 4 5 

Siekiant, kad visas tinklas veiktų sklandžiai ir pelningai, reikia pasirūpinti, kad tinklu galėtų naudotis tik tam tinklui priklausantys abonentai. Ir, kad abonentai negalėtų pasinaudoti paslaugomis, už kurias jie nemoka. Pats populiariausias, tačiau ne pats geriausias būdas, yra vartotojo kompiuteryje esančios tinklo plokštės MAC adreso susiejimas su abonentu.

MAC

Tai realizuojama įrašant vartotojo MAC į komutatoriaus MAC adresų lentelę ir uždraudžiant komutatoriaus prievadui mokytis naujų MAC adresų. Taip gaunama nekintanti MAC adreso ir komutatoriaus prievado sąsaja. Deja, tai neapsaugo nuo situacijų, kai vartotojas rankiniu būdu priskiria sau kaimyno IP adresą. Dviejų vienodų IP adresų atsiradimas viename transliavimo (broadcast) domene negalimas, ir tai iš karto sukelia problemų.

Apsisaugojimui nuo tokios situacijos naudojama IP adreso, MAC adreso ir komutatoriaus prievado sąsaja. Kadangi būtų nepatogu kiekvieną kartą tokius įrašus atlikti administratoriui, yra galimybė pasinaudoti automatine sistema. Jos veikimo principas atrodo taip: vartotojas įjungia kompiuterį, ir kompiuterio tinklo plokštė siunčia DHCP užklausą, siekdama gauti IP adresą. Komutatorius, gavęs tokią broadcast užklausą, gauna informaciją apie prievadą ir vartotojo MAC adresą. Centrinis paslaugų tiekėjo serveris, gavęs tokią užklausą, pasiūlo klientui IP adreso nuomą. IP adresas parenkamas iš esamų laisvų arba pagal kliento MAC adresą. Siunčiama dar keletas paketų tarp DHCP serverio ir DHCP kliento. Paskutinis yra kliento patvirtinimas apie jo gautą ir naudojamą IP adresą. Komutatorius turi visą reikalingą informaciją – vartotojo MAC adresą, IP adresą ir yra žinomas prievadas, prie kurio prijungtas vartotojas. Taigi, komutatoriuje padaromas įrašas, kad tam tikrą laiką, arba iki administratoriaus įsikišimo, tam tikru prievadu gali dirbti tik nurodytą IP ir nurodytą MAC adresą turintis vartotojas.

MAC

Ši vartotojų autorizacijos schema yra pakankamai patikima ir naudojama dažniausiai. Yra tik vienas trūkumas – reikia žinoti vartotojo MAC adresą, ir tenka atnaujinti informaciją, jei vartotojas pakeičia savo tinklo adapterį (pasikeičia MAC adresas).

Yra alternatyvi schema, kurią naudoja keli Lietuvos paslaugų tiekėjai. Tai galimybė gauti tą patį IP-MAC-port surišimą iš anksto nežinant vartotojo MAC adreso. Tam tikslui reikia pasinaudoti DHCP „Option82“ suteikiamomis galimybėmis. DHCP „Opt82“ turi savyje informaciją apie komutatoriaus MAC adresą ir prievadą, kuris gavo DHCP užklausą. Informacijos yra ir daugiau, bet ji nėra dažnai naudojama ir šiame aprašyme į ją nebus gilinamasi. Taigi, jei komutatorius prie DHCP paketų prisega „Option82“ informacinius laukus, centrinis DHCP serveris žino, iš kurio konkretaus abonentinio prievado atkeliavo ši užklausa. Ir konkretų IP adresą galima suteikti net nežinant kliento MAC adreso. Klientui nusipirkus naują kompiuterį, nereikia informuoti interneto paslaugų tiekėjo apie pasikeitusį MAC adresą. Komutatorius vis tiek mato DHCP užklausas ir atsakymus, kuriuose yra kliento MAC adresas, ir sėkmingai gali atlikti IP-MAC-port surišimą. Deja, ši schema netinkama tais atvejais, kai vartotojų prieigos lygyje yra nevaldomų komutatorių, arba tokių, kurie nemoka pridėti „Opt82“ informacijos.

Standarto numatytas kompiuterių autorizacijos būdas naudojant 802.1x protokolą, IPT tinkluose nenaudojamas. Interneto paslaugų tiekėjai bet kokia kaina stengiasi išvengti klientų kompiuterių modifikavimo ir papildomos programinės įrangos diegimo. 802.1x naudojimas reikštų, kad kompiuteriuose reikia sukonfigūruoti atitinkamą programinę įrangą, o jei jos nėra – tai ir įdiegti ją. O tai didina techninės pagalbos centro sąnaudas. Taigi, tai kas tinka įmonių tinklams, netinka interneto paslaugų tiekėjų tinklams.

D-Link



Draudžiama platinti, skelbti, kopijuoti
informaciją su nurodyta autoriaus teisių žyma be redakcijos sutikimo.

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

GENERAL FINANCING BANKAS

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

Technologijos.lt

Buitinė technika ir elektronika internetu žemos kainos – Zuza.lt

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

Draugiškas internetas


Reklama
‡ 1999–2024 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Script hook v, Openiv, Menyoo
gta5mod.net
FS25 Mods, FS25 Tractors, FS25 Maps
fs25mods.lt
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
Reklamos paslaugos
SEO sprendimai

www.addad.lt
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama