Please enable JavaScript.

Coggle requires JavaScript to display documents.

Cap 5.Concetti di networking - Coggle Diagram

- - - - è una rete informatica utilizzata per permettere la comunicazione tra diversi dispositivi (telefono, PC tascabile, ecc.) vicini a un singolo utente. I singoli dispositivi possono anche non appartenere all'utente in questione. Il raggio di azione di una PAN è tipicamente di alcuni metri.
    - - una rete locale o rete in area locale, in sigla LAN è una rete informatica estendibile anche a dispositivi periferici condivisi, che copre un'area limitata, come un'abitazione, una scuola, un'azienda o un complesso di edifici adiacenti.
    - - In telecomunicazioni e informatica il termine VLAN indica un insieme di tecnologie che permettono di segmentare il dominio di broadcast, che si crea in una rete locale basata su switch, in più reti locali logicamente non comunicanti tra loro, ma che condividono globalmente la stessa infrastruttura fisica di rete locale. Le applicazioni di questa tecnologia sono tipicamente legate ad esigenze di separare il traffico di gruppi di lavoro o dipartimenti di un'azienda, per applicare diverse politiche di sicurezza informatica.
    - - In informatica e telecomunicazioni, una rete locale senza fili è una rete locale che sfrutta la tecnologia wireless, invece di una connessione cablata. In altre parole: con la sigla WLAN si indicano genericamente tutte le reti locali di computer che non utilizzano dei collegamenti via cavo per connettere fra loro gli host della rete.
    - - Una rete privata virtuale è una rete privata, instaurata come connessione tra soggetti che utilizzano, come tecnologia di trasporto, un protocollo di trasmissione pubblico e condiviso, come ad esempio la suite di protocolli Internet.
        Le VPN possono garantire diversi tipi di protezione dei dati, tra cui confidenzialità, integrità, autenticazione e protezione dagli attacchi replay.
    - - In telecomunicazioni una wireless mesh network o rete mesh è una rete a maglie implementata tramite una wireless local area network.
    - - Nelle telecomunicazioni, una rete metropolitana o metropolitan area network è una rete di telecomunicazioni con un'estensione limitata a un perimetro metropolitano. Una MAN è ottenuta dall'interconnessione di più reti locali, mentre l'interconnessione di più MAN dà vita a una rete geografica.
    - - Una rete geografica o wide area network è una rete di telecomunicazioni che si estende su una grande distanza geografica per lo scopo principale della rete di computer. Per definizione, la WAN è una rete che attraversa regioni, paesi o addirittura il mondo. Le reti geografiche sono spesso stabilite con circuiti di telecomunicazione in affitto. Le imprese, l'istruzione e le entità governative utilizzano reti di area vasta per trasmettere dati a personale, studenti, clienti, acquirenti e fornitori da varie località in tutto il mondo. In sostanza, questa modalità di telecomunicazione consente a un'impresa di svolgere efficacemente la propria funzione quotidiana indipendentemente dalla posizione.
  - - - Router wireless
        
        Collega più dispositivi wireless alla rete e può includere uno switch per collegare host wired.
      - Access Point
        
        Si collega a un router wireless ed è usato per estendere la portata di una rete wireless.
      - Router
        
        Inoltra il traffico tra le reti.
      - Modem
        
        Connette una casa o un piccolo ufficio a Internet.
      - Switch
        
        Connette più dispositivi alla rete.
  - - - ISDN usa più canali e può trasportare diversi tipi di servizi; pertanto, è considerata una connessione di tipo broadband. ISDN è uno standard per la trasmissione digitale di audio, video e dati su normali cavi telefonici. La larghezza di banda ISDN è più grande della dial-up tradizionale.
    - - La banda larga usa frequenze diverse per inviare più segnali sullo stesso mezzo. Ad esempio, i cavi coassiali usati per portare la televisione via cavo nelle abitazioni possono trasportare contemporaneamente anche le trasmissioni di rete di computer a centinaia di canali TV. Il telefono cellulare può ricevere chiamate vocali mentre usa anche un browser web.
    - - L'accesso a Internet telefonico analogico può trasmettere dati su linee telefoniche fonia standard. Questo tipo di servizio usa un modem analogico per effettuare una chiamata telefonica a un altro modem in un sito remoto. Questo metodo di connessione è noto come dialup.
  - - - Una connessione a Internet via cavo non usa le linee telefoniche. bensì le linee di cablaggio coassiali originariamente progettate per portare la TV via cavo. Un cable modem collega il computer alla società di servizi via cavo. È possibile collegare il computer direttamente al modem via cavo. Tuttavia, la connessione di un dispositivo di Routing al modem consente a più computer di condividere la connessione a Internet.
    - - I cavi in fibra ottica sono realizzati in vetro o plastica e usano la luce per trasmettere i dati. Hanno una larghezza di banda molto elevata, che consente loro di trasportare grandi quantità di dati. A un certo punto della connessione a Internet, i dati attraversano sempre una rete in fibra.
    - - DSL è un servizio Always-on, sempre attivo, quindi non vi è la necessità di effettuare una connessione ogni volta che si vuole collegarsi a Internet. I segnali fonia e dati sono trasportati sul cavo telefonico in rame su frequenze diverse. Un filtro impedisce che i segnali DSL interferiscano con i segnali telefonici.
- - - - Gli standard IEEE per il Wi-Fi, come specificato nel gruppo collettivo 802.11 di standard che specificano le frequenze radio, le velocità e altre funzionalità per le WLAN.
        Gli standard 802.11a, 802.11b e 802.11g devono essere considerati standard obsoleti. Per le nuove WLAN si consigliano dispositivi conformi a IEEE 802.11ac. Per le WLAN esistenti è consigliato il passaggio allo standard 802.11ac quando si acquistano nuovi dispositivi.
    - - RFID
        
        RFID utilizza le frequenze comprese tra 125 MHz e 960 MHz per identificare in modo univoco gli articoli. I tag RFID attivi che contengono una batteria possono trasmettere il loro ID fino a 100 metri. I tag RFID passivi si basano sul lettore RFID per utilizzare le onde radio per attivare e leggere il tag. I tag RFID passivi sono in genere utilizzati per la scansione ravvicinata, ma hanno una portata fino a 25 metri.
      - NFC
        
        NFC utilizza frequenza 13,56 MHz ed è un sottoinsieme degli standard RFID. NFC è progettato per essere un metodo sicuro per completare le transazioni. Basato su un ID univoco, il pagamento è addebitato direttamente su un account prepagato o su un conto bancario. La tecnologia NFC è inoltre utilizzata nei servizi di trasporto di massa, nel settore del parcheggio pubblico e in molte altre aree di consumo.
      - Bluetooth
        
        Un dispositivo Bluetooth può connettersi fino a un massimo di altri sette dispositivi Bluetooth. Descritti nello standard IEEE 802.15.1, i dispositivi Bluetooth funzionano nella gamma di frequenze radio da 2,4 a 2,485 GHz e sono generalmente usati per le PAN.
    - - Z-Wave
        
        Z-Wave opera all'interno di una varietà di frequenze basate sul paese da 865,2 MHz in India a 922 - 926 MHz in Giappone. Z-Wave opera a 908,42 MHz nel Nord America. Z-Wave può trasmettere dati fino a 100 metri ma ha una velocità di trasmissione dati più lenta rispetto a Zigbee a 9,6-100 kb/s. Z-Wave può supportare fino a 232 dispositivi in una rete mesh wireless.
      - Zigbee
        
        Zigbee utilizza antenne digitali a bassa potenza conformi allo standard wireless IEEE 802.15.4 per reti wireless personali a bassa velocità che è pensato per essere utilizzato da dispositivi a basso costo e a bassa velocità. Zigbee opera all'interno di frequenze da 868 MHz a 2,4 GHz ed è limitato a 10 a 20 metri. Zigbee ha una velocità di dati da 40-250 kb/s e può supportare circa 65.000 dispositivi.
        La specifica ZigBee si basa su un dispositivo principale chiamato ZigBee Coordinator. Con il compito di gestire tutti i dispositivi client ZigBee, il Coordinatore ZigBee è responsabile della creazione e della manutenzione della rete ZigBee.
  - - - L'UDP è paragonabile all'invio di una lettera tramite posta ordinaria, non raccomandata. UDP fornisce le funzioni di base per la consegna dei segmenti di dati tra le applicazioni, con un basso over head e un minimo controllo dei dati.
    - - Il modello TCP/IP consiste di livelli che svolgono funzioni necessarie per la trasmissione dei dati in una rete. Il nome TCP/IP deriva da due protocolli importanti nella suite: TCP (Transmission Control Protocol) e IP (Internet Protocol). TCP è responsabile del monitoraggio di tutte le connessioni di rete tra il dispositivo di un utente e più destinazioni. L'Internet Protocol (IP) è responsabile dell'aggiunta degli indirizzi sorgente e di destinazione ai dati.
    - - Il trasporto TCP è analogo all'invio di pacchetti tracciati dall'origine alla destinazione. Se un ordine di spedizione è suddiviso in diversi pacchetti, un cliente può verificare online l'ordine di consegna. Con TCP, sono tre le operazioni di base che assicurano l'affidabilità:
        -Numerazione e monitoraggio dei segmenti di dati trasmessi a un determinato dispositivo da un'applicazione specifica.
        -Conferma dei dati ricevuti .
        -Ritrasmissione dei dati non confermati dopo un determinato periodo di tempo.
  - - - File Transfer Protocol (FTP) consente agli host di trasferire i dati tra un client e un server. Un client FTP è un'applicazione in esecuzione su un computer utilizzata per inviare e ricevere dati da un server che esegue FTP come servizio.
        Come mostrato nella figura, per trasferire correttamente i file, FTP richiede due connessioni tra il client e il server, una per i comandi e le risposte, l'altra per l'effettivo trasferimento dei file. FTP presenta diversi punti deboli dal punto di vista della sicurezza. Pertanto, è opportuno utilizzare servizi di trasferimento file più sicuri, come uno dei seguenti:
        -File Transfer Protocol Secure (FTPS) - Un client FTP può richiedere che la sessione di trasferimento file venga crittografata. Il file server può accettare o rifiutare la richiesta.
        -SSH File Transfer Protocol (SFTP) - In quanto estensione del protocollo SSH (Secure Shell),
        -SFTP può essere utilizzato per stabilire una sessione sicura per il trasferimento dei file.
        -Secure Copy Protocol (SCP) - SCP usa anche SSH per proteggere i trasferimenti di file.
    - - un server web è un'applicazione software che, in esecuzione su un server, è in grado di gestire le richieste di trasferimento di pagine web di un client, tipicamente un web browser. La comunicazione tra server e client avviene tramite il protocollo HTTP, che utilizza la porta TCP 80 (o 8080), o eventualmente la versione sicura HTTPS, che utilizza invece la 443. Su un server web risiedono dunque i siti web tramite hosting. L'insieme di tutti i server web interconnessi a livello mondiale dà vita al World Wide Web.
    - - I server di stampa consentono a più utenti di computer di accedere a un'unica stampante. Un server di stampa ha tre funzioni: Fornire l'accesso client alle risorse di stampa. Amministrare i processi di stampa inserendoli in una coda fino a quando il dispositivo di stampa non è pronto e inviando o eseguendo lo spooling delle informazioni di stampa alla stampante. Fornire feedback agli utenti.
    - - I client e-mail comunicano con i mail server per inviare e ricevere e-mail. I mail server comunicano con altri mail server per trasportare i messaggi da un dominio all'altro. Un client e-mail non comunica direttamente con un altro client e-mail durante l'invio delle e-mail. Invece, entrambi i client si avvalgono del mail server per trasportare i messaggi. L'e-mail supporta tre protocolli per funzionare:
        -SMTP (Simple Mail Transfer Protocol).
        -POP (Post Office Protocol).
        -IMAP (Internet Message Access Protocol).
    - - DNS è il metodo utilizzato dai computer per convertire i nomi di dominio in indirizzi IP. In Internet i nomi di dominio, come http://www.cisco.com, sono più facili da ricordare per le persone rispetto a 198.133.219.25, ovvero l'effettivo indirizzo IP numerico per il server. Se Cisco decide di modificare l'indirizzo IP numerico di www.cisco.com, la modifica non è visibile all'utente perché il nome di dominio non cambia. Il nuovo indirizzo è semplicemente collegato al nome di dominio esistente e la connettività è mantenuta.
    - - i proxy server sono utilizzati come area di storage o cache per le pagine Web visitate con maggiore frequenza dai dispositivi sulla rete interna. il proxy server effettua le seguenti operazioni:
        
        Intercetta le richieste.
        
        Verifica se il contenuto del sito Web è cambiato.
        
        Se il contenuto non è cambiato, il proxy server risponde all'host con la pagina Web.
        possono anche nascondere l' indirizzo ip
    - - DHCP è il servizio usato dagli ISP, dagli amministratori di rete e dai router wireless per assegnare automaticamente le informazioni di indirizzamento IP agli host.
    - - I server di autenticazione controllano chi è autorizzato ad accedere alla rete (autenticazione), a quali risorse può accedere e quali operazioni può svolgere dopo che è stato autenticato (autorizzazione) e registrano le azioni eseguite durante l'accesso alla rete (accounting).
    - - Tutti i computer connessi a una rete che partecipano direttamente alla comunicazione di rete sono classificati come host. Gli host sono anche denominati dispositivi terminali. Gli host nelle reti svolgono un determinato ruolo. Alcuni di questi host eseguono attività di sicurezza, mentre altri forniscono servizi Web. Vi sono inoltre molti sistemi obsoleti o integrati che eseguono attività specifiche, ad esempio servizi file o di stampa. Gli host che forniscono servizi sono chiamati server. Gli host che utilizzano questi servizi sono chiamati client.
    - - Il protocollo syslog consente ai dispositivi di rete di inviare i messaggi di sistema attraverso la rete ai server syslog.
        syslog fornisce tre funzioni principali: Possibilità di raccogliere informazioni di registrazione per il monitoraggio e la risoluzione dei problemi, Possibilità di selezionare il tipo di informazioni di registrazione acquisite, Possibilità di specificare le destinazioni dei messaggi syslog acquisiti.
- - - - Unified Threat Management (UTM) è un nome generico che indica un'appliance di sicurezza completa. Le soluzioni UTM includono tutte le funzionalità di un sistema IDS/IPS, nonché servizi di stateful firewall. Gli stateful firewall forniscono il filtraggio stateful dei pacchetti usando le informazioni di connessione contenute in una tabella di stato. Uno stateful firewall tiene traccia di ogni connessione registrando gli indirizzi sorgente e destinazione, nonché i numeri delle porte sorgente e destinazione.
        Oltre ai servizi IDS/IPS e stateful firewall, le soluzioni UTM di solito offrono anche servizi di sicurezza aggiuntivi come i seguenti:
        -Protezione di tipo Zero day
        -Protezione DoS (Denial of Service) e DDoS (Distributed Denial of Service)
        -Filtraggio proxy delle applicazioni
        -Filtraggio delle e-mail per individuare spam e attacchi phishing
        -Antispyware-NAC (Network Access Control)
        -Servizi VPN Queste funzioni possono variare in modo significativo a seconda del fornitore UTM.
    - - Un server di gestione endpoint è in genere responsabile del monitoraggio di tutti i dispositivi finali della rete, inclusi desktop, laptop, server, tablet e qualsiasi dispositivo connesso alla rete. Un server di gestione endpoint può limitare la connessione di un dispositivo finale alla rete se il dispositivo non soddisfa determinati requisiti predeterminati. Ad esempio, è possibile verificare che i dispositivi dispongano dell'ultimo sistema operativo e degli aggiornamenti antivirus.
    - - I sistemi IDS (Intrusion Detection System, sistema di rilevamento delle intrusioni) monitorano in modo passivo il traffico sulla rete. La differenza più grande tra IDS e IPS è che un IPS risponde immediatamente e non consente il passaggio di traffico dannoso, mentre un IDS consente al traffico dannoso di passare prima che venga indirizzato.
    - - Un router integrato in genere contiene uno switch, un router e un firewall, come mostrato nella figura. I firewall proteggono dati e apparecchiature di una rete da accessi non autorizzati. Un firewall risiede tra due o più reti. Non utilizza le risorse dei computer che protegge, quindi non vi sono ripercussioni sulle prestazioni in fase di elaborazione.
        I firewall utilizzano varie tecniche per stabilire se l'accesso a un segmento di rete è consentito o meno. Ad esempio, si avvalgono di access list o ACL (Access Control List, lista di controllo degli accessi), ovvero di un file usato dal router che contiene le regole per instradare il traffico tra le reti.
  - - - I sistemi legacy sono quei sistemi di computer e di rete che non sono più supportati ma sono ancora in funzione nelle reti odierne. I sistemi legacy vanno dai sistemi di controllo industriale (ICSS) ai sistemi mainframe del computer e un'ampia varietà di dispositivi di rete come hub e bridge. I sistemi legacy sono intrinsecamente vulnerabili alle violazioni della sicurezza perché non possono essere aggiornati o patch. Una soluzione per alleviare alcuni dei rischi per la sicurezza è quella di isolare questi sistemi. Air Gapping è il processo di isolamento fisico dei sistemi legacy da altre reti e in particolare da Internet.
        I sistemi embedded sono correlati ai sistemi legacy in quanto molti sistemi legacy hanno microchip incorporati. Questi microchip integrati sono in genere programmati per fornire istruzioni di input e output dedicate a un dispositivo specializzato. Esempi di sistemi embedded nelle abitazioni sono cose come termostati, frigoriferi, piani cottura, lavastoviglie, lavatrici, console per videogiochi e smart TV. I sistemi embedded stanno diventando sempre più connessi a Internet. La sicurezza dovrebbe essere al primo posto quando il tecnico consiglia e installa sistemi embedded.
  - - - Uno switch effettua la microsegmentazione di una LAN. Con la microsegmentazione, gli switch filtrano e segmentano il traffico di rete trasmettendo i dati soltanto al dispositivo a cui sono inviati. Questo fornisce una maggiore larghezza di banda dedicata a ciascun dispositivo della rete. Quando PC-A invia un processo alla stampante, solo quest'ultima riceve il traffico. Entrambi gli switch e i bridge legacy eseguono la microsegmentazione, tuttavia, gli switch eseguono questa operazione di filtraggio e inoltro in hardware e includono anche funzionalità aggiuntive.
        
        Funzionamento di uno Switch
        
        Ogni dispositivo di una rete dispone di un indirizzo MAC univoco. Questo indirizzo è hard coded dal produttore della scheda di rete. Quando i dispositivi inviano dati, gli switch inseriscono l'indirizzo MAC del dispositivo in una tabella di commutazione che registra l'indirizzo MAC per ogni dispositivo collegato allo switch e registra quale porta può essere utilizzata per raggiungere un dispositivo con un determinato indirizzo MAC. Quando arriva traffico destinato a un determinato indirizzo MAC, lo switch utilizza la tabella di commutazione per stabilire quale porta utilizzare per raggiungere tale indirizzo MAC. Il traffico viene inoltrato solo alla porta di destinazione.
        
        Switch Managed e Unmanaged
        
        Gli switch managed sono dotati di funzionalità aggiuntive che l'amministratore di rete può configurare per migliorare la funzionalità e la sicurezza della rete. Ad esempio, uno switch managed può essere configurato con VLAN e sicurezza della porta.
        invece l'installazione di uno switch unmanaged. Questi switch non hanno in genere alcuna interfaccia di gestione. È sufficiente collegarli alla rete e collegare i dispositivi di rete per beneficiare delle funzionalità di microsegmentazione di uno switch.
    - - Gli Access Point wireless, forniscono l'accesso di rete ai dispositivi wireless, come notebook e tablet. L'Access Point wireless usa le onde radio per comunicare con la NIC wireless dei dispositivi wireless e degli altri Access Point. Un Access Point ha una copertura limitata. Pertanto, le reti di grandi dimensioni necessitano di diversi Access Point per fornire una copertura wireless adeguata.
    - - Hub
        
        Gli hub, come mostrato nella Figura 2, ricevono i dati su una porta e li inviano a tutte le altre porte. Un hub estende la portata di una rete perché rigenera e risincronizza il segnale elettrico. Gli hub possono anche connettersi a un altro dispositivo di rete, ad esempio uno switch o un router, che a sua volta si connette ad altre sezioni della rete.
        Gli hub sono dispositivi legacy e non devono essere utilizzati nelle reti odierne. Gli hub non segmentano il traffico di rete. Quando un dispositivo invia traffico, l'hub invia tale traffico a tutti gli altri dispositivi a esso connessi. I dispositivi condividono la larghezza di banda.
      - Bridge
        
        I bridge sono stati introdotti per suddividere le LAN in segmenti e tengono traccia di tutti i dispositivi su ciascun segmento. Un bridge può quindi filtrare il traffico di rete tra i segmenti della LAN. Questo contribuisce a ridurre la quantità di traffico tra dispositivi. Ad esempio, nella Figura 3, se PC-A deve inviare un processo alla stampante, il traffico non è inoltrato al Segmento 2. Tuttavia, anche il server riceve questo traffico del processo di stampa.
      - Repeater
        
        La rigenerazione dei segnali deboli è la funzione principale di un repeater, come mostrato nella Figura 1. I repeater sono anche chiamati extender perché estendono la distanza che un segnale può percorrere. Nelle reti odierne, i repeater sono utilizzati nella maggior parte dei casi per rigenerare i segnali dei cavi in fibra ottica. Inoltre, ogni dispositivo di rete che riceve e invia dati rigenera il segnale.
    - - Switch e Access Point wireless inoltrano i dati all'interno di un segmento di rete. I router possono avere tutte le funzionalità di uno switch o di un AP wireless. Tuttavia, i router connettono le reti. Gli switch utilizzano indirizzi MAC per inoltrare il traffico all'interno di un'unica rete. I router utilizzano indirizzi IP per inoltrare il traffico ad altre reti.
    - - Una scheda di rete (NIC) fornisce al computer o a un altro end device la connessione fisica alla rete. Come mostrato nella figura, le NIC possono essere di diversi tipi. Le NIC Ethernet consentono di connettersi a reti Ethernet, mentre le NIC wireless sono utilizzate per connettersi a reti wireless 802.11. Le schede di rete dei PC nella maggior parte dei casi sono integrate nella motherboard o collegate a uno slot di espansione, ma sono disponibili anche con fattore di forma USB.
        Una NIC svolge anche l'importante funzione di indirizzare i dati con l'indirizzo MAC (Media Access Control) della NIC e inviare i dati come bit sulla rete. Le schede di rete presenti nella maggior parte dei computer oggi sono schede Gigabit Ethernet (1000 Mbps).
- - - - SC
        
        connettori LAN WAN standard
      - LC
        
        Per fibre ottiche di tipo SC
      - ST
        
        Dotati di un meccanismo di chiusura a baionetta
      - LC multimodali duplex
        
        LC dotati di connettori duplex
  - - - Cat. 6
        
        Velocità 1 Gb/s a 100 MHz
        
        Cat. 7
        
        Velocità 1 Gb/s a 250 MHz
        
        Cat. 5
        
        Velocità 100 mb/s a 100 MHz