こんにちは、コンポーネントというタイトルのこの ビデオへようこそ
コンピュータネットワーク、サーバー、 NIC、スイッチ、ルーター、および
ファイアウォール。
それで、このビデオでは、 何をカバーするつもりです
この用語「ローカルおよびリモートリソース」の意味
次に、 いくつかの一般的なネットワークに飛び込みます
NIC、スイッチ、ルーター、 ファイアウォール、IPSデバイスなど。
サーバーとクライアントの。
したがって、ほとんどの場合、ラップトップを使用して ネットワークに接続しているときは、
スマートフォン、タブレット、PC、作業中の デバイス
クライアントと見なされます。
そして、あなたがネットワーク上で行うことの大部分は
そして、「ねえ、あなたは 私が欲しいデータを持っている」と言います。
それちょうだい？
そのため、 データを保存しているデバイスが
そして他の多くの人々は サーバーと見なされます。
したがって、ここで いくつかの一般的なクライアントを見ることができます。
同様に、それはあなたに私たちの スマートフォン、ラップトップ、タブレットを示しています。
それらはすべて記憶を持っています。
それらはすべて、 インテリジェンスを備えたCPUを備えています
さまざまな アプリケーションやアプリを実行するためのスマート
とプログラム。
そして確かにあなたは あなたのクライアントをオフラインで使うことができます
ネットワークなしで さまざまなことをする。
たとえば、 ラップトップでは、確かに
テキストエディタを開き、 自分宛てのテキストメモを作成します
または、 いくつかの描画プログラムを開くことができます
自分でグラフィックを描きます。
しかし、ほとんどの場合、 最近-ここでは2019年に-
最近人々がしていることのほとんどは
別のリモート コンピュータに移動して取得します
そのコンピューターのリソース。
そしてそれが 私たちがサーバーと呼んでいるものです。
現在、サーバーは クライアントと非常によく似ています。
脳である中央処理装置であるCPUを備えています
またはデバイスのインテリジェンス。
しかし、 違いを生むのはすべてです
クライアントよりも大きく、速く、 優れています。
その頭脳、そのCPUは、 はるかに高速です。
より多くの 着信接続を処理できます
とリクエスト。
より多くの 同時プログラムを処理できます
クライアントよりも実行しています。
そのメモリははるかに大きいです。
クライアントができるよりもはるかに多いです。
それが サーバーとクライアントを作るものです
お互いに違う。
今、ネットワーキングには 何かがあります
ピアツーピア ネットワーキングと呼ばれ、
1人のクライアントが実際に ネットワークを使用して交換しているときです
別のクライアントとのデータ。
最近は それほど多くはありません。
しかし、おそらくその例は
ラップトップが 印刷ジョブをプリンタに送信している場合。
さて、それは ピアツーピアと見なすことができます。
しかし、そのシナリオでも、 一部の人々はこう言うでしょう、
技術的には、 プリンタはサーバーです
ですから、おそらく ピアツーピアネットワーキングのより良い形だと思います
おそらく-これはおそらく もうそれほど行われていません。
しかし、以前は アプリケーションがありました
ジョンが 自分のラップトップで実行できること
そしてサリーは 彼女のラップトップで走ることができました、
そして彼らは お互いにつながり、交換することができました、
たとえば、お互いの ピアツーピアネットワーキングを備えた音楽ファイル
その場合。
したがって、サーバーはありません。
彼らはそれぞれ お互いのラップトップとデータを交換しているでしょう
またはPC。
しかし、ほとんどの場合、 クライアント
サーバーの サービスを要求しています。
了解しました。ローカルおよび リモートリソース--
ですから、ローカルリソースは いつでも使えるものです
たとえば、 ローカルハードディスクドライブ。
ノートパソコンやパソコンには何も保存できません
さて、多くのデバイス 最近は何がありますか
ソリッドステートドライブと呼ばれます。 これは、実際にはそうではないことを意味します
すべてを保存している 回転している物理ディスクを持っている
あなたのコンピュータ情報の。
しかし、いずれにしても、 あなたは持っている必要があります
タブレットでローカルに何か 、
スマートフォン、ラップトップで 地域情報を保存します。
また、ハードディスクドライブは ローカルリソースになります。
あなたがいないときでも それはあなたのためにあります
ネットワークに接続されています。
情報を保存するための 独自のローカルメモリがあります。
確かに、キーボードは ローカルリソースです。
そして、DVD-ROMドライブ、 それらの1つがあれば、
ローカルリソースです。
これらすべて、 ネットワークは必要ありません。
しかし、 ネットワークリソースもあります-
たとえば、ネットワーク化された ハードディスクドライブ。
つまり、サーバーと 通信しているときに、次のように言っています。
ねえ、サーバー、 あなたにいくつかの情報を載せさせてください-
他の人ができるように あなたにファイルを置きたい
そのファイルにアクセスする--
さて、今私はそのサーバー上の ハードディスクドライブを利用しています。
それは私にとってローカルではありません。
したがって、それは ネットワークまたはリモートリソースと見なされます。
ネットワークプリンタ、 ネットワーク光学ドライブもあります
ネットワークサーバーに接続されている 多くのこと。
さて、今、 実際に接続します
あらゆる種類のネットワークに対して、 コネクタが必要です。
スマートフォンに 物理的なコンポーネントが必要です。
タブレット、ラップトップ それはあなたに与えるでしょう
ネットワークへの接続。
そして、それを ネットワークインターフェースカードと呼びます。
さて、あなたが接続しているそのネットワークが 有線を必要とする場合
接続-実際には ケーブルを接続する必要があります-
そうすれば、そのネットワークインターフェースカードの 一部を見ることができます。
さて、あなたの可視性から、 それはちょうどこのように見えるかもしれません。
それはあなたのラップトップの側面にある小さな穴かもしれません
またはケーブルを接続する PC。
しかし実際には、 そのラップトップを見ると、
ネットワークインターフェイスカードは、 実際にはラップトップ内にある可能性があります。
そして、私たちが実際に プラスチックを壊した場合
実際に何かに見えるカードを 見る
作るすべての電気および 電子部品を持っています
これが ネットワークインターフェースカードになります。
これは、ケーブルの端の1つの 例です。
そしてほとんどのネットワークでは あなたと私は
それに接続する ケーブルが必要です、私たちは
それらのイーサネットネットワークを呼び出します。
そしてイーサネットネットワーク、 ホストに接続する
とにかく、ラップトップやPCやサーバーのように、
通常、特定のタイプのコネクタがあります
このように見えます。
それだけではありません。
他にも コネクタがあります。
そして、このコネクタは ここではRJ-45と呼ばれています。
RJは RegisteredJack45の略です。
そしてそのRJ-45は いくつかの穴に差し込むでしょう
どこか、スイッチの コネクタ
または多分あなたの 立方体の側面またはあなたの壁の側面。
そのため、コネクタは ここに接続します
RJ-45ジャックに
ネットワークスイッチやルーターなどに戻る可能性があります
そのように。
これは通常、 電話に接続するものです。
それで、私たちが有線の 電話を持っていたとき、IP電話ではなく、
しかし、実際の有線電話-
電話は RJ-11に接続します--
さまざまな目的で使用される さまざまなサイズ。
現在、イーサネットはネットワークまたはネットワークの唯一の形式ではありません
インターフェイスカード。
同軸ケーブルもあります。
たとえば、家にケーブルボックスを持っている場合は
または、DIRECTVまたはDishから DVRが提供されています
ネットワークか何か そのようなもの、それはおそらく
ケーブルが入っています。
しかし、そのケーブルの端は RJ-45ケーブルではありません。
実際のところ、実際の ケーブル自体は異なります。
イーサネットケーブルを使用した場合、 かみそりの刃を使用しました
開いて 中身を確認しました
次に、 これらの1つ、RJ-45ケーブルを使用しました。
同じかみそりの刃を取り、それを開いて、
そのケーブルの 内臓が
イーサネットケーブル、ただし 1本のケーブルのように見えます
実際には いくつかの小さなワイヤーがあります
そのケーブルの内側はすべて ペアに撚り合わされ、
一方、同軸ケーブルは通常 ケーブルです
太いワイヤーを1本だけ その中に入れるか、並べ替える
まったく異なるものに使用されます
まったく異なる 電気規格を使用
これらのワイヤーに沿ってエネルギーと データを送信します。
したがって、同軸ケーブルは まったく異なるタイプを使用します
コネクタの。
そして、ここでその画像を 見ることができます。
ここ右側には、 ケーブルモデムがあります。
同軸ケーブルを使用しています。
これがコネクタです。
ただし、そのコネクタは SMA、サブミニチュアバージョンA、
しかし、男性と 女性のバージョンがありますよね？
ですから、これは明らかに その女性版です。
これが サブミニチュアAコネクタのオスバージョンです。
そのため、そのケーブルの端に コネクタがあります。
そして、ウォールプレートがあります。
そのため、一部のコンピュータネットワークは 同軸ケーブルを介して移動します。
したがって、 適切なNICが必要になります
それに接続します。
そしてもちろん、 ワイヤレスネットワークがあります。
ケーブルは一切ありません。
したがって、この特定の ケースでは、NICカードは
アンテナが突き出ているのを見てください
NICの大部分が
ここでは、ラップトップまたはPCの内部で 非表示になっています。
そして、そのNICカードには、 実際にラジオがあります。
私たちは実際にそれをトランシーバーと呼んでいます
情報と受信 情報、したがってトランシーバー。
しかし、ほとんどの場合、少なくとも とにかくクライアントでは、
ノートパソコン、PCS、 タブレット、スマートフォンなど。
ほとんどの場合、あなたは 口頭でさえ肉体的にすることはありません
または、Wi-FiNICカードを 持っているかどうかを視覚的に確認します。
デバイス自体に組み込まれています。
たとえば、このタブレットでは ここではアンテナが見えません。
しかし、あなたがそれを壊すとき、 この小さな部分は正しい
ここでは、 ケースの下にあるアンテナです。
これが 実際に無線を送信できるコンポーネントです
空中への周波数または 無線周波数の受信
空中にやってくる。
しかし、もう一度、 接続するために
ワイヤレスネットワーク、 Wi-Fiネットワーク、
なんらかのWi-FiNICが必要です。
了解しました。これが ネットワークに接続する方法です。
さて、私のホストが ネットワークに接続しているとき
有線NICを介して、 どこかに配線があり、
または無線周波数を送信している ワイヤレスNIC、
その反対側には何がありますか？
ワイヤーのもう一方の端にあるもの
私のラップトップからリードするか、 反対側に何があるか
それが私たちが次に話すことになることです
インフラストラクチャ コンポーネント、
ネットワークを構築します。
それらをインフラストラクチャと呼びます。
だから最も一般的には あなたが接続しているとき
有線ネットワークに、 有線のもう一方の端には何がありますか
あなたのラップトップまたはPCから離れてリードするのはネットワークベースのスイッチです。
そして、ここで見ることができます。 さまざまなフォームファクタで提供されます。
それらのいくつかは非常に 小さいです、そしてそれらはただかもしれません
4つまたは8つのインターフェイスがあります。
これらのポートを呼び出します。
したがって、これは 8ポートスイッチになります。
これはあなたが あなたの家で見つけるものかもしれません-
または、キャンパスや大企業にいるときは、
そして明らかに、この2人の間の価格は
大きく異なります。
この小さなスイッチ ここに、あなた
ここでのこのスイッチは、 実際にはCiscoNexus9508です。
スイッチ。
そして、何を推測しますか？
この小さな子犬は、それを買うためだけに $50,000から始まります。
それはカードなしです。
あなたが支払わなければならないこれらの カードのそれぞれ
何千ドルも余分に。
数千ドルの。
これが ネットワークベースのスイッチです。
さて、技術的に言えば、私たちのネットワーク
単純に 多数のホストで構成することができます。
多数のサーバー、すべて それらを接続するケーブル付き、
すべてが1つ以上のネットワークベースのスイッチに入ります。
そして、スイッチを接続するケーブルを 持つことができます
一緒。
私たちは確かにそれを行うことができました。
そして、多くの企業がそれを行っています。
しかし、その後、他の誰かが 別のデバイスを持って出てきました
そうは言っても、ねえ、私たちは
他のタイプの インターフェースもあります。
ここで、 私たちはただ見ているだけです
これらのRJ-45コネクタでは、 これが一般的なコネクタです
イーサネットケーブル用。
しかし、 両方のRJ-45用のコネクタを備えたデバイスが必要な場合はどうなりますか
同軸ケーブルで 見たように、ケーブルも
または他のもの。
文字通り数十種類のケーブルがあります
および接続に使用できる コネクタ
いろいろなこと。
あなたは通常 見つけるつもりはありません
多種多様なポートを備えたスイッチ
そのように。
それでは、 さまざまなタイプのポートを持つデバイスを作成しましょう。
そして、私たちがそれに取り組んでいる間、なぜ私たちはそのデバイスを与えないのですか？
持っている、他の機能 そして
セキュリティを 簡単にし、ネットワークをセグメント化するためにできること
おそらくそれをスピードアップするか、それとも最適化するか？
そして、私たちが 話しているのはルーターです。
したがって、ある意味では、ルーターは 物理的にはスイッチのように見える場合があります。
この場合、 このルーターのように
すべての 単一のインターフェースのように見えます
彼が持っているのはRJ-45インターフェースです。
ですから、彼らは 一種の広がりを持っていますが
そしてそれらの間にいくつかの スペースがあります、
これと スイッチを渡して言ったら、
どちらがスイッチ、 どちらがルーター、
しかし、内部では、 これができることの機能
スイッチが決してできないことを できる多くのこと
特定の種類のトラフィックに優先順位を付ける
他の種類のトラフィックを超えて、 そして他の多くのものも。
たとえば、 このルーターをここで見てみると、
ここに ネジがいくつかあることに注意してください。
これは実際には 取り外し可能なモジュールです。
さて、この特定の グラフィックでは、そのモジュール
はRJ-45コネクタを保持しています または4つあります。
しかし、それを削除して、 他のタイプのモジュールを配置することはできます
またはそこにあるコネクタ 同軸ケーブルがあります
インターフェースまたはそこにある小さな Wi-FiNICカード
または他のあらゆる種類のもの。
これがルーターです。
次に、 他のコンポーネントもあります
ファイアウォールおよび 侵入防止システムと呼ばれます。
では、すぐに、 これらのことは何をするのでしょうか。
ええと、もし私が持っているなら、例えば、 ここにホストとサーバーがあります
スイッチに接続--
さて、これは簡単に ルーターにもなり得ます。
したがって、デフォルトでは、 これらの人のいずれか-
ホストまたはサーバー--
私まで 制限はありません
いくつかの制限を構成します。
したがって、 スイッチまたはルーターがある場合は、
これは本当に最適化されています- これらのデバイスの両方
目的地まで できるだけ早く。
しかし、私が言うなら、ねえ-
このデバイスが インターネットに接続されている場合はどうなりますか？
繰り返しになりますが、これが ルーターまたはスイッチの場合、デフォルトでは、
インターネットにデータを送信する--
google.comへ--
しかし、インターネットは私への接続を開始する可能性があります
私もそれを期待せずに。
インターネットが
何十億もの 未知のデバイスが含まれています。
それらのデバイスの多くは 制御されています
そしてあなたが持っているかもしれない道徳的原則 。
そして、彼らは あなたのネットワークにデータを送りたいと思うかもしれません
デバイスを乗っ取り、 私たちから情報を盗みます。
だから、代わりに私たちが
この 緑色の円を作成します。
そして多分この装置は言った、 ねえ、見て、何かが-
ネットワークを 2つのセクションに分割します。
内側 -
それは内部ネットワークです。
そして多分これは 外部ネットワークです。
そして、このデバイスが-
それが機能した論理は それが言ったということでした、ねえ、
内部のデバイスが 接続を開始している場合
外に、それは大丈夫です。
それを許可します。
その開始を許可します。
そして、 外部にいる人は誰でもそれに応答できます。
それで大丈夫です。
ただし、 外部のデバイスが
接続を開始しようとしています。 いいえ、許可しません。
インターネットは 接続を開始できません。
できることは、 内部からの接続に応答することだけです。
さて、これが 基本原則です
ファイアウォールが行うことの。
ファイアウォールは、ネットワークを セグメント化する方法です。
それがインターネット上のあなたの内部ネットワークであるかどうか
または多分あなたはあなた自身の会社の中にファイアウォールを持っています
と言って、OK、私はそれをセグメント化するつもりです
ファイアウォール上のこのインターフェース
多分私の会社の ウェストウィングにつながります。
このインターフェースは イーストウィングに通じています。
このインターフェースは私の会社の ノースウィングに行きます。
そして、ファイアウォールには ルールがあります
つまり、OK、 データが入ってくると、
その インターフェースを使用することは許可されていますが、これは許可されていません。
またはデータが入ってくると 許可します
それが入る-それが イーストウィングに来るなら、
ウェストウィングに出かけることができます。
そして、ウェストウィングは それに対応することができます。
ただし、ウェストウィングは 接続を開始することを許可されていません
イーストウィングへ。
ウェストウィングは北行きの 接続を開始できますが、
こちらです。
それがファイアウォールの役割です。
そのため、 ファイアウォールと呼んでいます。
さて、 ファイアウォール、ファイアウォールに関しては
だからもともと 何かがあった
従来のファイアウォールと呼ばれます。
そして、従来の ファイアウォールが行ったこと
彼らは 彼らの決定に基づいて決定を下しましたか
このデータが私を通過するのを許可する必要があります
それとも私はそれを落とし、それを殺すべきですか？
彼らは基本的にアドレスに基づいて それを作りました
その情報の 情報がどこから来たのか、
それが行くところ。
したがって、 ネットワークに配置するすべての情報
何らかの方法で対処する必要があります。
ノートパソコン、PC、 タブレット、スマートフォン、
ネットワークアドレスがあります。
実際には、おそらく複数のネットワークアドレスが あります。
ネットワークにデータを送信します。
そして明らかに、 目的地があるはずです
そして、データが 戻ってきたら、
入ってくる データの宛先
ラップトップの アドレスまたはPCのアドレスに移動します。
ええと、オリジナルの 従来のファイアウォール、
それが 彼らが決定するために見た主なものでした、
このデータを削除する必要がありますか、それとも 許可する必要がありますか？
そして、それは 従来のファイアウォールと呼ばれていました。
したがって、決定を転送または ブロックします
主に これらの値のみに基づいていました。
ただし、 過去数年間、
シスコやその他の 企業が登場しました
さて、次世代の ファイアウォールは確かに
転送またはブロックの決定をベースに行うことができます
しかし、何が彼らを次世代にするのか
彼らは他の多くのことも できる能力を持っていますか？
たとえば、 ディープパケットインスペクションを実行できます。
さて、あなたがこのビデオを見ているなら、
あなたはおそらく、何のようですか？
一体何ですか ディープパケットインスペクション？
それが話しているのは、 データをネットワークに接続するときです-
したがって、私のラップトップまたはPCが データをネットワークに接続するとき、
明らかに、 送信元アドレスがあります。
私自身の住所です。
そこには 他の情報があります
それがどのような データであるかについて、多分
そして、あなたは実際に データを持つことができます
最後にそれ自体。
ディープパケットインスペクションは ファイアウォールを意味します
最初の 電気信号から
データを手放す前に。
最初から最後までどこでも、 ファイアウォールはそれを見ることができます。
または、探して 転送します
または、 表示内容に基づいて決定をブロックします。
たとえば、 ファイアウォールポリシーを設定できます
つまり、このインターフェイスにパケットが 入ってくると、OK、
そのパケットが Webブラウザに送信される場合--
たとえば、誰かが www.ine.comまたはfoxnews.comにアクセスします
またはそのようなもの-
それで大丈夫です。
それを通過させてください。
しかし、誰かが 何か他のことをしようとしている場合、多分遊びます
インターネットベースのゲーム、多分 私たちのネットワークにはルールがあります
つまり、 会社のネットワークにいる場合は、
それは私たちのネットワークの目的ではありません。
ええと、 ファイアウォールに次のように言わせることができます。
OK、 区別します
インターネットゲームと 通常のWebブラウジングトラフィックの間。
そして、インターネットゲームを見たら、 それをやめます。
これは、 アプリケーション認識と呼ばれます。
次世代ファイアウォールには さらに機能があります
ポートを介して、 ネットワーク攻撃を見つけようとします。
私たちは悪意のある 攻撃と呼びます
ネットワーク内のデバイスを ダウンさせる
またはネットワークにウイルスを入れます。
次世代ファイアウォールには それを行う機能があります。
また、 外部サービスを使用してそれを行うこともできます。
最近のファイアウォールの多くは、 接続すると
あなたのネットワークに、 彼らは能力を持っています
常にネットワークの外部に到達するために 。
たとえば、多くのCisco 次世代ファイアウォール、
あなたがそれらをインストールするとき あなたは実際に
サービスのサブスクリプションを購入する
シスコがファイアウォールとともに 提供しているもの。
そのため、ファイアウォールは 常に反論しています
シスコへ、シスコのサーバーへ と言って、
ねえ、そこにある最新のウイルスについての情報を教えてください。
そこにある攻撃 そして彼らがどのように見えるか
その情報を使用できるように
攻撃が続いています。
そして、そのようなものは 常に変化するので、
ファイアウォールは 常時通信しています
これらのネットワークデバイスを使用して シスコでこのアップデートを入手
したがって、次世代ファイアウォールは 外部サービスを利用できます
それをするために。
さて、侵入防止システム-
数十年前、 ファイアウォールとIPS
2つの完全に別個のデバイスでした。
別々に購入しました。
彼らは 彼ら自身の別々の箱でした。
あなたはそれらのプラグを抜いた。
両方を接続し、 ラックに入れます
さまざまな場所で。
しかし、それは何ですか-当時は ファイアウォールでした-
彼が実際にしたことはすべて 転送することにしました
またはアドレスに基づいて トラフィックをブロックします。
従来のファイアウォールのように。
彼がしたのはそれだけです。
そして、あなたの侵入 保護サービス、
あなたのIPSボックス、彼の仕事は 攻撃を見つけようとすることでした。
実際にデータを見てみてください。
そのため、データも 彼を経由する必要がありました。
通常、 ファイアウォールは次のようになります。
それが インターネットへの接続でした。
そして、データが ファイアウォールを通過すると、
次に通過するデバイスは IPSボックスです。
そして、それはあなたのネットワークに 入ります。
そしてIPSは言っていました、 OK、ファイアウォール、あなたは
すでにこのトラフィックを 通過させてください。
それは素晴らしいことです。
それでは、 本当に、本当に深く調べてみましょう。
誰かの 特徴があるかどうか見てみましょう
ある種の 攻撃か何かをしようとしています。
そして、IPSが 攻撃を発見した場合、それを阻止することができます。
パケットを 殺してから
メールまたはポケットベルで メッセージを返信してください
どこか、あるいは多分それは それを通り抜けることができた
ただし、よくわからない場合は、統計を保持してください
それが攻撃だったかどうか。
ええと、次世代の ファイアウォール、それらの多くは
IPS機能が 組み込まれています。
したがって、1つのボックスで2つの サービスを利用できます。
ファイアウォールとIPS。
すべてが 次世代ファイアウォールに組み込まれています。
ここにCiscoデバイスの いくつかの例があります
そこの下隅に、 CiscoASAがあります
5500-X。そして 右上隅に、