Re: lug-bg: zasichane i zabrana na masquerading

[Vesselin Kolev <vlk@xxxxxxxxxxxxxxxxx>]

dgt_it dgt_it wrote:

> >
>
> > Освен това 
> >когато имаш VLAN, ти можеш да го подлагаш на менажиране (в смисъл на 
> >това кой ще допускаш в него, взаимна видимост между точки и др.) само с 
> >помощта на оператора на преносната среда (доколкото той управлява
> >802.1q менжируемите суичове на средата).
> >
> >    Поздрави
> >       Весо
>
> ------------
>
> VLAN == VPN || VLAN != VPN ?!. :D
>
> VLAN , VPN ли се има впредвид и ако не , какво се има впредивд ;) ?
>
> Доколкото гледам в Гоогъл това е вид VPN ?.  10х предварително !
>
>  
Разумен въпрос.

VPN е цялостно техническо решение, което прави една мрежа частна 
(тунели, удостоверяване, криптиране в хода на преноса и т.н..). Под 
частна разбирай отделена от останалите мрежи в Интернет, но съществуваща 
в Интернет и благодарение на Интернет (много погрешно по някога VPN се 
нарича несвързана физически с Интернет мрежа или такава, която е 
маскирана/SNAT). VLAN е етернет надстройка (виртуална локална мрежа). 
Накратко (е, малко неточно, но само образно може да ти служи за 
илюстрация) при VLAN целта е в една преносна среда да имаш повече от 
една LAN мрежи. За целта се използва маркер в хедъра на пакета, чрез 
който се казва към кой номер LAN принадлежи той. Интерфейсите в средата 
имат селективност относно маркера и знаят кой пакет към кой VLAN 
принадлежи и така се осъществява комуникация с рамките на един VLAN. 
Съществуват суичове за управление на достъпа между отделните портове на 
базата на маркера. Изниква въпросът "защо да са упавляеми въпросните 
суичове". Ако те са неуправляеми, в рамките на един сегмент, всеки 
оператор може да сложи какъвто си иска маркер на интерфейса и да стане 
член на произволен VLAN. От съображения за сигурност това не е 
желателно. VLAN може да подлежи и на бриджиране. Чрез VLAN можеш да 
градиш VPN, но сам разбираш, ограничен върху етернет. Ако искаш да 
направиш VPN решение, което се простира цялостно в Интернет, VLAN няма 
да ти помогне с нищо за глобалния пренос. Там на помощ идват тунелните 
технологии за пренос, удостоверителни механизми за контрол на достъпа и др.
Ако ти е интересно можеш да прегледаш инструменти като vconfig и 
ebtables. С тях може да се прави управление на VLAN, включително и 
бриджиране.
  Поздрави
      Весо


============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================