FAQ | Сети - литература, ссылки, определения.

[kim-aa]

Большое количество вопросов посвящено VPN и "борьбе" с ним в ОС Windows. Дабы не переливать из пустого в порожнее, все время отвечая на одни и те же вопросы, публикую следующую книгу:
"Проектирование виртуальных частных сетей в среде Windows 2000" Тадеуш Фортенбери.
http://www.kuen.ru/posts/cisco/Windows%202000%20Virtual%20Private%20Networking/
Что можно почерпнуть из книги:
Для чайника:
-Что такое VPN какие они бывают.
- Какие VPN Соединения поддерживаются в Windows (с примерами)
- Прокси & NAT.
- Маршрутизация в Windows. IAS.

Для продвинутых.
- PPTP, L2TP, IPSec.
- Сертификаты. Особенность реализации и интеграции с Windows.
- Работа VPN-шлюза за NAT.
- Определение имен в Windows 2000.

Для "сексуально не удовлетворенных"
- Спривание через IPSec Сервер Win2k & Cisco Router

[minion]

Книга по вин 2к3 для подготовки к эзамену по серверной системе, где можно найти? Автора непомню, и номер экзаменя тоже%(

[kim-aa]

minion
Зайди на books.ru или ozone, поиск названия, и ищи. А то у тебя не вопрос, а "Что, где, когда"

[Kincajou]

В книжных магазинах наиболее часто встречаются два здоровенных талмуда по сетям - один Закера, другой Тиненбаума (или вроде того).
Посоветуйте, кто знаком с этими книжками. Второй стоит в два раза дороже первого при одинаковом объеме. Это из-за того, что лучше написано, или только из-за твердого переплета?

[kim-aa]

Это из-за того, что лучше написано, или только из-за твердого переплета?
1) Твердый переплет.
2) Именитость автора
3) Издательство (серия) не дешевые
4) Труд классический, и по моему это то ли 2е, то ли 3е издание (что очень хороший признак)

P.S. Алгоритм поиска приличной литературы достаточно прост.
1) Чем больше книга переиздавалась, тем лучше.
2) У переводных книг должен быть приличный первый издатель. Скажем O'Reilly, PH PTR, QUE.

[3kLiN]

Таненбаум - хорошая книга.

[AnGel_of_Death]

Ну просто очень много хороших книг здесь (http://openlib.org.ua)

[bool]

AnGel_of_Death

СпАсИбО 8) +1 вам полезное сообщение

[kim-aa]

Народ хоть и смутно, но стал представляет сущьность IP адресации. Однако с масками, VLSM и развертыванием иерархического адресного пространства полный табак.
А ведь это очень, очень важная тема. Правльно распланирование адресное пространство делает минимальными таблицы маршрутизации, максимально разгружает маршрутизаторы и делает практически не нужными в малых и средних сетях протоколы маршрутизации.

В общем, читайте - не пожалеете.
"Создание маштабируемых сетей Cisco" гл. 2. Расширение адресного пространства.
http://www.kuen.ru/posts/cisco/Building-Scalable-Cisco-Networks/2.pdf

Для согласования теории и практики привожу документ регламентирующий IP-диапазон для достаточно крупной сети (число хостов превышает 1000)

[kim-aa]

Весьма и весьма уважаемый мной ресурс посвященный сетевым технологиям (в частности в свое время именно по этому сайту я изучал SQUID и MRTG) (http://lat.bog.pp.ru/map_full.html)

Краткое содержание сайта

Squid: кеширующий прокси сервер протоколов http и ftp
безопасное удаленное выполнение заданий и копирование файлов с помощью SSH (OpenSSH)
MySQL
ProFTPD: ftp сервер
wu-ftpd: ftp сервер
MTA Exim
MTA sendmail (очень старый текст)
Cyrus: IMAP4 и POP3 сервер
clamav: антивирусное сканирование файлов и почты (exim)
Apache2: http сервер
Apache: http сервер
добавление PHP к apache
INN: сервер NNTP (USENET, newsgroups)
nntpcache: кеширование NNTP
nscd: кеширование DNS запросов
NSS (Name Service Switch)
xntdp: сервер синхронизации времени NTP
syslog, logrotate, logwatch: журнализация по сети
TACACS: сервер учета и контроля
мониторинг состояния сети (и не только сети)
rrdtool (развитие MRTG)
MRTG
SNMP
TFTP
BOOTP и DHCP
RARP
UUCP

Cisco IOS
сервер доступа 25xx
операционная система Cisco IOS
лабораторные работы
управление очередями
ACL: фильтрация пакетов
AAA: проверка прав доступа, учет и контроль
TACACS: отдельный сервер учета и контроля
отладка конфигурации и syslog
проблемы?
особенности версий IOS
GRE

WWW
подробное оглавление
предпочтения посетителей
"безопасный" HTML (недописано)
URI (в просторечии называемый URL)
XML
SSI (простейшее средство генерации страниц)
PHP (крутейшее средство генерации страниц :)
MySQL (база данных в компанию к PHP)
форумы, написанные на PHP и MySQL
robots.txt и метатэги управления поисковыми роботами
favicon.ico
Apache: http сервер
анализ журналов посещений
счетчики и рейтинги
кеширование и статистика применения
Squid: кеширующий прокси сервер протоколов http и ftp

Linux
общая статья о Linux (Linux "одним куском")
примеры установки:
установка Fedora Core 5 для делопроизводства
установка Fedora Core 4 для делопроизводства (kickstart)
установка Fedora Core 4 для делопроизводства
установка CentOS 4.0 на промежуточный сервер
установка CentOS 4.0 на межсетевой экран (много сетевых катрочек)
переход на CentOS 4.0 с CentOS 3.4 (сервер)
переход на CentOS 4.0 с FC3 (ноутбук)
установка Fedora Core 3 на ноутбук
установка Fedora Core 3 на рабочее место
установка Fedora Core 3 на домашнюю рабочую станцию
RPM: поиск и установка пакетов программ
загрузка Linux
загрузчик GRUB
настройка TCP/IP в Linux
netfilter и iptables: фильтрация пакетов в Linux
ipchains: защита компьютера с помощью фильтрации пакетов
получение информации о процессоре и управление частотой
NVIDIA: драйвер, подключение проектора, TV-Out (nvtv), датчики (rivatv), разгон (nvclock)
использование RAID контроллеров в Linux
чтение и запись CD/DVD в Linux
сканирование изображений
использование цифровой фотокамеры в Linux
сотовый телефон и Linux (AT, GPRS, OBEX, AMR)
Платы видеозахвата на базе Bt848/Bt878
использование пульта ДУ
программы для работы с видео в Linux
установка и настройка серверов

Solaris
SPARCserver 20
Solaris 2.5
установка и настройка серверов

TCP/IP (протоколы и стандарты интернет)
настройка TCP/IP в Linux
Базовые протоколы (IP, ICMP, TCP, UDP)
ARP
RARP
протокол удаленной загрузки BOOTP и DHCP
почта [ exim; sendmail; Cyrus IMAP/POP3; ]
FTP [ сервер ProFTPD; сервер wu-ftpd; автоматическое копирование (mirror); ]
TFTP
DNS [ клиент DNS (resolver); кеширование; ]
USENET (News, newsgroups) [ INN; кеширование; ]
время в интернет и его синхронизация [ протокол NTP; сервер xntpd; протокол SNTP; ]
удаленное выполнение заданий и копирование файлов с помощью rsh (rsync, rdist)
безопасное удаленное выполнение заданий и копирование файлов с помощью SSH (OpenSSH)
SNMP
syslog: журнализация по сети
описание протоколов XDR, RPC, rpcbind
сетевая печать
uucp
разборка RFC (по состоянию на 1999 год, 300 KB!)

Безопасность
общие сведения об алгоритмах и протоколах шифрования
безопасное удаленное выполнение заданий и копирование файлов с помощью SSH (OpenSSH)
OpenSSL (установка, работа с ключами и сертификатами)
SASL - метапротокол аутентификации, механизмы, Cyrus SASLv2
tripwire: проверка целостности системы
netfilter и iptables: фильтрация пакетов в Linux
ipchains: фильтрация пакетов в Linux
ACL: фильтрация пакетов в Cisco IOS
AAA: проверка прав доступа и учет в Cisco IOS
TACACS: отдельный сервер проверки прав доступа и учета
sudo: выполнение программ от имени суперпользователя
arpwatch
clamav: антивирусное сканирование файлов и почты (exim)

Аппаратура
Ethernet
сканер
использование цифровой фотокамеры в Linux
интерфейс ATA (IDE)
RAID контроллеры
CD-ROM, CD-R, CD-RW, DVD-ROM, DVD-R, DVD-RW, DVD-RAM, DVD+R, DVD+RW
файловые системы для CD/DVD: ISO 9660, Joliet, Rock Ridge, El Torito
чтение и запись CD/DVD в Linux
UPS, управление с помощью SNMP, мониторинг rrdtool, "dumb" UPS
Linux и NVIDIA: драйверы, TV-Out (nvtv), датчики (rivatv), TV-In, разгон (nvclock)
платы видеозахвата на базе Bt848/Bt878
использование пульта ДУ в Linux: LIRC
подключение обычного принтера к сети с помощью HP JetDirect
переключатели клавиатуры, видео и мышки (KVM switch)
флэш накопители и флэш карты
сотовые телефоны GSM
радиотелефоны DECT
аккумуляторы
модемы для клиентов
модемы для провайдеров

Программирование
GCC (установка, ключи оптимизации)
libdb
gd: библиотека создания файлов GIF, PNG, JPEG (установка)
построение и использование разделяемых библиотек
библиотека сжатия zlib (установка)
TclTk (установка)
Perl (установка)

Уже есть или еще осталась интересная информация
i18n (internationalization)
административные проблемы провайдера
регистрация доменов
выделение блоков IP-адресов

Еще недописанное или уже устаревшее
World Group BBS
AOLpress
базы данных
персональный компьютер
MIME
принтер
монитор
GNU
маршрутизация
учрежденческие АТС
MS Windows 95

[kim-aa]

Талмуд о сетях.
----------------------------------------
http://book.itep.ru/1/intro1.htm