rc_c7_2013

8/13/2019 RC_C7_2013

1/68

Reele de calculatoare

Lect. dr. Adrian Runceanu

UniversitateaConstatin Brncui din Trgu-JiuFacultatea de Inginerie

Departamentul de Automatic, Energie i Mediu

An universitar 2013-2014

8/13/2019 RC_C7_2013

2/68

13.11.2013 Reele de calculatoare 2

Curs 7

1. Configurarea unei plci de reea2. Configurarea unei conexiuni PPPoE

3. Configurarea unei conexiuni wireless

4. Instalarea i configurarea unui router /

modem ADSL

8/13/2019 RC_C7_2013

3/68

1. Configurarea unei plci de retea

Pentru conectarea unui calculator la o reeaLAN, folosim placa de reea.

Placa de reea poate s fie plac wired(cablat) sau plac wireless (fr fir).

O plac de reea poate s fie parte integranta plcii de baz sau poate s fie de sinestttoare i montat ntr-una dintre sloturile

de extensie a plcii de baz. Deci placa de reea poate s fie internsau

extern.


8/13/2019 RC_C7_2013

4/68

1. Configurarea unei plci de retea

Placa de reea necesit instalarea unuidriver, care face posibil comunicarea plciide reea cu sistemul de calcul.

Acest driver se poate instala de pe discul de

instalare care sosete mpreun cu placa dereea, sau se poate descrca de pe paginaweb a productorului plcii de reea.

Un driver nou poate s sporeascfuncionalitatea unei plci de reea, sau poatefi necesar pentru compatibilitatea cu unsistem de operare.


8/13/2019 RC_C7_2013

5/68

Pentru instalarea driverelor noi parcurgeipaii urmtori:

1. Verificai tipul pachetului de instalare. Dacaeste un fiier executabil rulai-l i instalareasau actualizarea se va desfura automat.Dup instalare repornii calculatorul.

2. Dac nu deinei un astfel de fiier executabil,deschidei Device manager-ul, selectai placade reea i Update driver i urmrii paii care

apar pas cu pas. Dup ce instalarea se vatermina, repornii calculatorul.

3. Verificai instalarea corect a driver-ului in

Device manager.13.11.2013 Reelede calculatoare 5

8/13/2019 RC_C7_2013

6/68

Pentru conectarea calculatorului la oreea LAN, sunt necesare urmtoarele

informaii: adresa de IP (IP address)

masc de reea (Network Mask)

adresa de Gateway (Gateway Address) adresa de DNS (DNS Address)

In cazul n care n reea exista un server

DHCP, configurarea adreselor va fi automat.Dac nu exista server DHCP, configuraia

trebuie fcut individual.


8/13/2019 RC_C7_2013

7/68

Adresa de IP trebuie s fie unic n reea, altfelvor aprea conflicte de adrese IP care conduc

la mpiedicarea comunicrii n reea. Pentru setarea adreselor necesare, navigai la

setrile de adresare a plcii de reea i setaiadresele necesare - Control Panel- NetworkConnections - Local Area Connectionselectai conexiunea dorit, interfaa selectats fie cea a plcii de reea care a fost instalat

mai naintePropertiesGeneralInternetprotocol (TCP/IP)ProprietiesGeneralicompletai cmpurile cerute


8/13/2019 RC_C7_2013

8/68


Fig. 7.1 Panou de setare a adreselor IP

8/13/2019 RC_C7_2013

9/68

Pentru a verifica conectivitatea, urmriipaii:

Deschidei un Command Prompt Introducei comanda ipconfig. Verificai dac

setrile efectuate sau primite de la un server

DHCP apar corect. Folosii comanda PINGpentru a testa

conectivitatea:

pingadresa_de_ ip_a_unui_calculator_conectat_n_aceeai_reea_LAN


8/13/2019 RC_C7_2013

10/68


Fig. 7.2 Rezultatul dat de comanda ping n cazul unui conexiuni

funcionale

8/13/2019 RC_C7_2013

11/68


Curs 7

1. Configurarea unei plci de reea2. Configurarea unei conexiuni PPPoE

3. Configurarea unei conexiuni wireless

4. Instalarea i configurarea unui router /

modem ADSL

8/13/2019 RC_C7_2013

12/68

2. Configurarea unei conexiuni PPPoE

Pentru a se conecta o reea LAN cu altereele, sau pentru conectarea unui reele localesau a unui calculator la internet, trebuie sa

lum n considerare diferite tipuri de conexiuni:1. Conexiune prin operator de cablu tv

2. Conexiune prin linii telefonice analogice sau

digitale3. Conexiune prin conexiuni wireless sau

satelit


8/13/2019 RC_C7_2013

13/68


Pentru a realiza orice fel de conexiune, trebuiefolosit un echipamentcare ine legtura cu ISP(Internet Service Provider).

Cea mai popular conexiune pentru conectarea

unui calculator la internet a fost conexiunea Dial-Up.

Aceast conexiune necesit o linie telefonicanalogic i un echipament care convertetesemnalele digitale n semnale analogice i invers(ModemModulator/Demodulator).

Viteza de transfer al unui astfel de conexiuni este

foarte mic.13.11.2013 Reele de calculatoare 13

8/13/2019 RC_C7_2013

14/68


n loc de conexiuni Dial-Up (prin linietelefonic analogic) lente avem posibilitateas optm pentru o conexiune cu rat detransfer ridicat folosind linie telefonicdigital ADSL i modem ADSL.

Broadband- este o tehnic utilizat ntransmisia i recepia semnalelor multiple

care utilizeaz mai multe frecvene pe unsingur cablu, de exemplu internet i telefoniepe acelai cablu.


8/13/2019 RC_C7_2013

15/68

2. Configurarea unei conexiuni PPPoE PPPoE (point-to-point protocol over Ethernet)

- este un protocol de reea pentru ncapsulareacadrelor PPP(Point to Point Protocol)n cadreEthernet.

Este folosit mai ales pentru servicii broadband,cum ar fi DSL.

PPPoE nseamn o conexiune punct la punct,

client-server, peste o conexiune Ethernet

existent. Protocolul PPPoE este un protocol ce permite

simularea unei conexiuni tip Dial-Up peste o

conexiune Ethernet prin linie telefonic digital.13.11.2013 Reele de calculatoare 15

8/13/2019 RC_C7_2013

16/68


Avantajele PPPoE Accesul utilizatorilor la internet folosind nume de

utilizator i parol individual.

Alocarea dinamic a adreselor IP de ctre

serverele PPPoE al ISP-ului. nlturarea utilizrii nelegitime a adreselor IP.

Contorizarea traficului fcut de ctre utilizatori

individuali. Sistemele de operare au suport pentru

conectarea la reeaua PPPoE.


8/13/2019 RC_C7_2013

17/68

Realizarea conexiunii PPPoE

nainte de a parcurge paii urmtori, avei nevoie

mai nti de un cont cu un furnizor de serviciiInternet (ISP). Pentru DSL furnizorul de serviciiInternet este de obicei o firm de telefonie.

Conectarea modemului ADSL i a calculatorului

cu ajutorul unui cablu de reea (Patch cord) sauUSB.

Conectarea liniei telefonice la portul etichetat

DSL (WAN, Internet) a modemului ADSLfolosind conector RJ-11.

Conectarea cablului de alimentare a modemuluiADSL.


8/13/2019 RC_C7_2013

18/68


Rularea aplicaiei de instalare i configurare amodemului ADSL (se livreaz mpreun cumodemul ADSL) sau intrarea pe pagina de

administrare a modemului ADSL (in cazul ncare avem modem cu posibilitate de configurareprin interfa web) i setarea parametrilornecesari.

Configurarea conexiunii poate fi realizat i cuExpertul de conectare la Internet a sistemului deoperare (Fig. 7.3)


8/13/2019 RC_C7_2013

19/68


8/13/2019 RC_C7_2013

20/68


Introducerea datelor de autentificare: nume deutilizator i parol, sau a altor date (dac estecazul) necesare pentru realizarea conexiunii

(Fig. 7.4).

Finalizarea configurrii i testarea conexiunii cucomanda ping, sau deschiznd o pagin deweb n browser-ul calculatorului.


8/13/2019 RC_C7_2013

21/68


Fig. 7.4 Panou pentru setare a parametrilor

de autentificare pentru conexiunea PPPoE

8/13/2019 RC_C7_2013

22/68


Curs 7

1. Configurarea unei plci de reea2. Configurarea unei conexiuni PPPoE3. Configurarea unei conexiuni wireless

4. Instalarea i configurarea unui router /modem ADSL

8/13/2019 RC_C7_2013

23/68

3. Configurarea unei conexiuni

wireless Sintagma wireless (fr fir) poate crea confuzii,

inducnd ideea existenei unei reele frcabluri, prin intermediul creia sunt

interconectate calculatoarele i echipamentelede reea.

n realitate, acest lucru nu este adevrat.

Majoritatea reelelor fr fir, comunic fr fir cuo reea hibrid, care folosete i cabluri.


8/13/2019 RC_C7_2013

24/68


wirelessAvantajele folosirii reelelor fr fir:

Conexiuni temporare la o reea cablat existentcu ajutorul unui echipament fr fir.

Realizarea conexiunilor de rezerv pentru oreea deja existent.

Existena unui anumit grad de portabilitate.

Posibilitatea extinderii reelelor dincolo delimitele impuse de cabluri.


8/13/2019 RC_C7_2013

25/68


wirelessExist situaii n care este recomandat folosirea

reelelor fr fir:

n birouri, sau acas unde cablarea este

nedorit. n spaii sau cldiri izolate, unde cablarea este

dificil.

n cldiri unde configuraia fizic acalculatoarelor se modific frecvent.


8/13/2019 RC_C7_2013

26/68

n reelele locale cea mai utilizat tehnologiefr fir se consider tehnologia WiFi.

Definirea tehnologiei WiFi este descris nstandardele 802.11x.

802.11a: Anunat in anul 1999, frecventa delucru: 5.15-5.35/5.47-5.725/5.725-5.875GHz,

rata (medie): 25Mbps, rata maxima: 54Mbps,suprafata interioar i exterioar de acoperire:~25 metri - ~75 metri.

802.11b: Funcional din anul 1999, frecvena delucru: 2.4-2.5GHz, rata (medie): 6.5 Mbps, ratamaxim: 11Mbps, suprafaa interioar siexterioar de acoperire: ~35 metri - ~100 metri.


8/13/2019 RC_C7_2013

27/68


wireless 802.11g: Utilizat din anul 2003, frecvena de

lucru: 2.4-2.5GHz, rata (medie): 25Mbps, ratamaxim: 54Mbps, suprafaa interioar si

exterioar de acoperire: ~25 metri - ~75 metri. 802.11n: Cea mai recent tehnologie, frecvena

de lucru: 2.4GHz sau 5GHz, rata (medie):200Mbps, rata maxim: 540Mbps, suprafaa de

acoperire: ~50 metri - ~125 metri.


8/13/2019 RC_C7_2013

28/68


wireless

O reea fr fir se comport la fel ca o reeacablat, cu excepia faptului c mediul fizic de

transmisie const din unde radio. Reelele fr fir pot operan:

1. modulAd Hoc

2. modul Infrastructur


8/13/2019 RC_C7_2013

29/68

Ad Hocreea fr fir n care suntinterconectate calculatoare sau alte echipamente

(de exemplu telefoane mobile, dispozitive PDA)

cu capabiliti fr fir.

O reea configurat in modul Ad Hoc, nu necesitechipamente specializate pentru interconectarea

calculatoarelor. Reelele fr fir configurate n modul Ad Hoc,

funcioneaz similar reelelor peer-to-peer.

Poate suporta un numr limitat de calculatoare,performanele reelei scad cu fiecare calculatoradugat n reea.


8/13/2019 RC_C7_2013

30/68

Infrastructura- reea fr fir n care suntinterconectate calculatoare sau alte

echipamente (de exemplu telefoane mobile,

dispozitive PDA) cu capabiliti fr fir.

O reea configurat in modul infrastructur,necesit echipamente specializate pentru

interconectarea calculatoarelor. Reelele fr fir configurate n modul

infrastructur funcioneaz similar reelelorclient-server.

Se recomandate folosirea reelei fr fir nmodul infrastructur.


8/13/2019 RC_C7_2013

31/68


wirelessAvantajele modului infrastructur sunt:

Poate suporta un numr semnificativ mai marede dispozitive (calculatoare, PDA-uri, telefoane

mobile etc.) fa de modul Ad Hoc Putem sa extindem reeaua (raza de acoperire)

cu adugarea unor noi puncte de acces (AccessPoint)

Securitatea reelei crete semnificativ


8/13/2019 RC_C7_2013

32/68

Pentru realizarea unei reele fr fir avem nevoiede unAccess Point i de echipamente cucapabiliti de conectare wireless.

La selectarea plcii de reea fr fir pentru fiecarecalculator, se ine cont de tipul de reea instalat.

Exist incompatibilitate ntre diferitele tipuri de

reele: standardele 802.11n sunt compatibile cu 802.11n,

802.11g, 802.11b

standardele 802.11g sunt compatibile cu 802.11g,

802.11b standardele 802.11b sunt compatibile cu 802.11b

standardele 802.11a sunt compatibile cu 802.11a


8/13/2019 RC_C7_2013

33/68

Placa de reea poate s fie ori intern oriextern (de tip PCI, PCI Express, USB, PCCard,Express Bus).

Ca i n cazul reelelor cablate, trebuie sstabilim adresele IP necesare.

Setrile IP necesare plcii de reea fr fir sunt

acelai ca i n cazul plcii de reea cablat: adres de IP unic n reea

masc de reea

default gateway IP

DNS server IP

Lng datele de adresare TCP/IP, n reelelefr fir trebuiesc efectuate i alte setri.


8/13/2019 RC_C7_2013

34/68

SSID (Security Set Identifier)sau WirelessNetwork Name este numele asociat reeleiwireless (Fig. 7.5).

SSID este un cod care definete apartenena laun anumit punct de acces fr fir.

Toate dispozitivele fr fir care vor s comunice

ntr-o reea trebuie s aib SSID-ul setat laaceeai valoare cu valoarea SSID-ului punctuluide acces fr fir pentru a se realizaconectivitatea.

Un punct de acces i transmite SSID-ul lafiecare cteva secunde spre dispozitivele aflate

n aria de acoperire.


8/13/2019 RC_C7_2013

35/68


Fig. 7.5 Panou de informaii cu privire la starea unui

conexiuni wireless

8/13/2019 RC_C7_2013

36/68


wireless Wireless Channel - Putem seta unul din cele 13

canale disponibile pentru Europa, sau optmpentru selectare automat. Cu selectarea

canalului corespunztor putem s mbuntimcalitatea conexiunii.

Setri de securitatecnd ne conectm la oreea fr fir securizat, trebuie s neautentificm. Pentru securizarea reelei putemfolosi WEP sau WPA (Fig. 7.6).


8/13/2019 RC_C7_2013

37/68


wireless


Fig. 7.6 Panou de informaii care afieaz modul de

securitate i tipul criptrii a unui conexiuni wireless

8/13/2019 RC_C7_2013

38/68

Pentru realizarea unui conexiuni fr firfuncional, echipamentele din reea trebuie sfoloseasc metode identice de autentificare icriptare.

Paii care trebuie aplicai n cazulinterconectrii unui calculator cu reeaua fr fir:

Instalarea driverelor pentru placa de reea frfir

configurarea parametrilor de adresare IP

configurarea parametrilor de conexiune fr fir(modul de conectare, SSID, Wireless Channelnumber, criptare)


8/13/2019 RC_C7_2013

39/68


wireless De obicei pachetul plcii de reea conine i un

utilitar de instalare i configurare.

Executnd utilitarul putem s instalm,

configurm i conectm calculatorul la o reeafr fir.

Paii de mai sus menionai pot fi efectuai i cuajutorul utilitarelor care sunt pri ale sistemuluide operare.


8/13/2019 RC_C7_2013

40/68


wirelessTestarea conexiunii fr fir Pentru verificare i testare folosim comanda

ipconfig / all pentru a vizualiza configuraia

TCP/IP pe staie i comanda pingurmat de oadres IP pentru a testa conectivitatea.

Un semnal wireless slab poate cauza ntreruperin conexiune.

Pentru verificarea semnalului wireless putemfolosi utilitarele plcii de reea sau a sistemuluide operare.


8/13/2019 RC_C7_2013

41/68


wireless Dac constatm recepionarea unui semnal

slab, putem repoziiona calculatorul n aa fel nct vizibilitatea s fie ct mai bun ntre antene

(AP i calculator) sauputem schimba antenaplcii cu o anten care are un ctig mai mare.

Ctigul unei antene este exprimat n dBi(directivity by efficiency).Dacmrim ctigul

atunci se mrete i performana de transmiterei recepionare a antenei wireless.

O anten wireless poate s fie omnidirecional

sau bidirecional.13.11.2013 Reele de calculatoare 41

8/13/2019 RC_C7_2013

42/68


Curs 7

1. Configurarea unei plci de reea2. Configurarea unei conexiuni PPPoE3. Configurarea unei conexiuni wireless

4. Instalarea i configurarea unui router /modem ADSL

8/13/2019 RC_C7_2013

43/68

4. Instalarea i configurarea unui router

/ modem ADSL Orice reea LAN necesit echipamente

specializate pentru conectarea la internet.

Aceste echipamente n general sunt modemuri

i routere. n majoritatea cazurilor conectarea la internet

nseamn conectarea la ISP.

Din momentul conectrii cu ISP, reeaua noastrlocal devine parte a unei reele mari.


8/13/2019 RC_C7_2013

44/68


/ modem ADSL Conectarea la ISP presupune folosirea a

diferitelor medii: linii ISDN

linii DSL linii CATV (televiziune prin cablu)

linii wireless (conexiunea se realizeaz cu antenedirecionate)

Aceste medii determin tipul echipamentelorfolosite pentru interconectarea celor doua reele.


8/13/2019 RC_C7_2013

45/68

n ultimii anii s-a rspndit folosirea liniilor DSLpentru conectarea la ISP.

Acest mod de conectare necesit un modem deband largi un router.

Modemul de band larg menine legtura cuISP.

Routerulare sarcina de a separa reeaua locali reeaua ISP-ului.

n momentul conectrii reelei locale la ISP

putem s optm pentru folosirea unui modem deband largmpreun cu un router, sau putemalege un echipament multifuncional (RouterADSL sau Residental Gateway).


8/13/2019 RC_C7_2013

46/68

n unele cazuri (acas, n reele mai mici)echipamentul cel mai potrivit pentru conectarea laISP este un echipament multifuncional.

Avantajele unui astfel de echipament sunt: nu trebuie s cumprm separat fiecare echipament

pentru conectare la ISP

cablarea devine mai simpl configurarea echipamentului este destul de uoar i nu

necesit prea mult timp

este mai uor de ntreinut

Dac echipamentul multifuncionalncorporeaz iun modem de band larg, se aplic paii descriila Configurarea unei conexiuni PPPoE referitor laconfigurarea modemului de band larg (modem

ADSL).13.11.2013 Reele de calculatoare 46

8/13/2019 RC_C7_2013

47/68

Paii de conectare i configurare a unuiechipament multifuncionalcare folosetetehnologiaADSLpentru a se conecta la ISP sunt:

1. Selectarea locului cel mai potrivit pentruechipament.

2. Pregtirea unui calculator echipat cu plac de

reea i a cablurilor necesare conectriicalculatorului cu echipamentul multifuncional.

3. Conectarea liniei DSL sau a cablului pentrumodem la portul etichetat "Internet".

4. Conectarea calculatorului la unul dintreporturile RJ45 al aparatului multifuncional.


8/13/2019 RC_C7_2013

48/68

5. Conectarea cablului de alimentare a aparatuluimultifuncional i pornirea calculatorului.

6. Ateptai s se booteze echipamentulmultifuncional i s se realizeze conexiunea cuISP:Aceasta poate s dureze cteva minute

n faza asta echipamentul negociaz parametriireferitori la conexiunea cu ISP

Echipamentul primete de la ISP: adres IP public fix sau dinamic

masc de subreea adresa IP de poart implicit (Default Gateway)

adres de server DNS


8/13/2019 RC_C7_2013

49/68

7. Trebuie s configurairouter-ul (echipamentmultifuncional) s comunice cu echipamenteledin reea. Pe calculatorul conectat deschidei un browser pentru

pagini web

n cmpul de adrese, introducei adresa de IP implicit arouterului (echipament multifuncional)

De obicei acesta este 192.168.1.1 (consultai manualulutilizatorului)


O f t d it t li it

8/13/2019 RC_C7_2013

50/68

8. O fereastr de securitate va solicitaautentificarea pentru a accesa paginile deconfigurare ale router-ului. Introducei datele cerute (consultai manualul

utilizatorului)

Dup autentificare apar paginile de setare a routerului

Dup fiecare modificare a setrilor implicite salvaisetrile noi


8/13/2019 RC_C7_2013

51/68


/ modem ADSL

9. Routerul ofer i serviciu DHCP, care esteactivat implicit.

Dac trebuie, putei modifica domeniul de

adrese IP oferit pentru clieni (calculatoare),masca de subreea, adresele serverelor DNS

Dac planificai folosirea adreselor IP fixe nreea local, trebuie sa dezactivai serviciul

DHCP Putei modifica i adresa de IP implicit a

routerului (Fig. 7.7)


8/13/2019 RC_C7_2013

52/68


/ modem ADSL


8/13/2019 RC_C7_2013

53/68


/ modem ADSL Pe lng setrile descrise mai sus avem

posibilitatea de a seta i alte servicii alerouterului, dar totui setrile de adresare IP

pentru interfaa internet (WAN) i interfaa LANsunt cele mai importante.

La porturile LAN (RJ-45) putem conecta i altecalculatoare sau alte echipamente de reea, de

exemplu switchsau Wireless Acess Point, astfelputem s extindem reeaua local.


8/13/2019 RC_C7_2013

54/68

Configurarea serviciilor unui router

/ modem ADSLEchipamentele multifuncionale ofer servicii

integrate.Aceste servicii pot fi activate saudezactivate n funcie de cerinele reelei.

1. Serviciul DDNS(Dynamic Host ConfigurationProtocol)

2. Serviciul NAT(Network Address Translation)

3. Serviciul SPI Firewall (Stateful PacketInspection Firewall)

4. Serviciul VPN(Virtual Private Network)

5. Serviciul Port Forwarding13.11.2013 Reele de calculatoare 54

8/13/2019 RC_C7_2013

55/68

1 S i i l DDNS (D i H

8/13/2019 RC_C7_2013

56/68

1. Serviciul DDNS (Dynamic Host

Configuration Protocol)


2 S i i l NAT (N k Add T l i )

8/13/2019 RC_C7_2013

57/68

2. Serviciul NAT (Network Address Translation)

Cele mai multe ISP-uri i dau doar o singur adresa

IP cnd te conectezi la ei. Poi trimite pachete cu orice adres surs pe care o

doreti, dar doar pachetele cu aceast adresa IP se

vor ntoarce la tine.

Dac doreti s foloseti mai multe sisteme (cum arfi reeaua de acas) pentru a te conecta la internetprin aceast singur legtur, vei avea nevoie deNAT.

Acesta este de departe cel mai rspndit mod defolosire al NAT-ului din zilele noastre, cunoscut isub numele de "masquerading" in lumea Linuxului.


3 S i i l SPI Fi ll (S f l P k

8/13/2019 RC_C7_2013

58/68

3. Serviciul SPI Firewall (Stateful Packet

Inspection Firewall)

SPI Firewall are rol de protecie mpotriva

atacurilor provenite dinspre interfaa WAN a

routerului (Internet).

SPI funcioneaz la nivelul reea a modeluluiOSI.

Analizeaz toate pachetele care vin dinspreInternet, i blocheaz pachetele suspecte.

Asigur protecie mpotriva atacurilor DoS(Denial of Service).


4 S i i l VPN (Vi l P i N k)

8/13/2019 RC_C7_2013

59/68

4. Serviciul VPN (Virtual Private Network)

O reea privat virtual (Virtual Private Network -VPN) asigur o modalitate de stabilire a unorcomunicaii securizate prin intermediul unui

reele nesigure ca internetul. Cu ajutorul unui conexiuni VPN, cele dou pri

ale conexiunii VPN pot comunica n aceleaicondiii de siguran ca i cele furnizate de

reeaua local.


P t t i VPN f d

8/13/2019 RC_C7_2013

60/68

Pentru aceasta, o conexiune VPN ofer, deobicei, urmtoarele funcionaliti:

Autentificare- utiliznd parole sau alteprocedee, cele dou pri i pot demonstraidentitatea nainte de a accepta o conexiune. Odat conexiunea instalat, comunicaia se poate

desfura n ambele direcii prin intermediulconexiunii respective.

Codificare- prin codificarea tuturor datelortrimise ntre cele doua puncte ale reelei publice,

pachetele transmise se pot vedea dar nu pot ficitite de un hacker. Acest procedeu estecunoscut sub numele de tunneling.


5 S i i l P t F di

8/13/2019 RC_C7_2013

61/68

5. Serviciul Port Forwarding

Translatareapermanent a unui port pe routerul

reelei ctre o adres IP i un port din reeauaprivat se numete Port Fowarding sau PortMapping.

Deschidem un port n router pentru a permite

accesul ctre un server (de exemplu http sau ftp)aflat in spatele unui firewall (Fig. 7.9).

n cazul n care nu este activat Port Forwarding-ul

solicitarea primit de gateway dinspre internetpentru un anumit port (de exemplu portul 80pentru server web) nu va fi procesat deoareceacesta nu va tie care-i adresa IP i portul, din

reeaua privat ctre care s-o trimit.13.11.2013 Reele de calculatoare 61

5 S i i l P t F di

8/13/2019 RC_C7_2013

62/68

5. Serviciul Port Forwarding


Exist echipamente multifuncionale care

8/13/2019 RC_C7_2013

63/68

Exist echipamente multifuncionale careimplementeaz i rolul unui punct de acces fr fir.Realizarea comunicaiei fr fir necesit setarea

serviciilor corespunztoare.Setri de baz:

SSID (Security Set Identifier)sau Wireless NetworkName este numele asociat reelei wireless.

SSID este un cod care definete apartenena la un anumitpunct de acces fr fir.

Toate dispozitivele fr fir care vor s se comunice ntr-oreea, trebuie s aib SSID-ul setat la aceeai valoare cu

valoarea SSID-ului punctului de acces fr fir pentru a serealiza conectivitatea.

Un punct de acces i transmite SSID-ul la fiecare ctevasecunde spre dispozitivele aflate n aria de acoperire.


8/13/2019 RC_C7_2013

64/68

Wireless ChannelPutem seta unul din cele13 canale disponibile pentru Europa, sau optmpentru selectare automat. Cu selectarea

canalului corespunztor putem s mbuntimcalitatea conexiunii (Fig. 7.10).


8/13/2019 RC_C7_2013

65/68


Setri de securitate:

8/13/2019 RC_C7_2013

66/68

Setri de securitate:

Wireless SSID Brodcastpermite ascunderea

reelei wireless, astfel SSID-ul nu va fi difuzatde ctre punctul de acces i reeaua fr fir nuva fi descoperit de ctre echipamentelewireless. Dac utilizatorul vrea s se conecteze

la reeaua wireless ascuns, trebuie scunoasc setrile cerute de punctul de acces.

MAC Address Filterfolosind filtrul MACputem filtra echipamentele care au acces la

reeaua fr fir n baza adresei MAC. n acest felputem s stabilim o list cu adrese MAC aechipamentelor i s acceptm sau s refuzmcererile de conectare.


8/13/2019 RC_C7_2013

67/68

Criptare WEP / WPA / WPA2 - pentrurealizarea unei reele fr fir mai sigure, serecomand folosirea metodelor de criptare a

datelor. Este recomandat folosirea tehnologieide criptare WPA2 dac aceasta este suportatde fiecare echipament care trebuie s fieconectat la punctul de acces.


8/13/2019 RC_C7_2013

68/68

ntrebri?

rc_c7_2013

Documents