Модуль 3 · Сети · урок 11 из 23 · ~7 мин

🔀 Терминология: роутер, коммутатор, VPN

Короткая выжимка урока бесплатного курса CyberStreak. Полный урок со слайдами, тестом и работой над ошибками — в Telegram.

Сетевое железо

Коммутатор и роутер — основа любой сети, а VPN — способ безопасно соединить сети через интернет.

При чём тут безопасность: взломанный роутер или коммутатор видит весь трафик. Поэтому сетевое оборудование защищают так же тщательно, как серверы.

Коммутатор (switch)

Коммутатор соединяет устройства внутри локальной сети и пересылает кадры по MAC-адресам (2-й уровень OSI). Он запоминает, какой MAC за каким портом.

Управляемые коммутаторы умеют VLAN, защиту портов, DHCP Snooping и зеркалирование трафика для систем обнаружения атак.

Роутер (router)

Роутер соединяет разные сети и выбирает путь для пакетов по IP-адресам (3-й уровень). Домашний «роутер» обычно совмещает роутер, коммутатор, точку Wi-Fi и файрвол.

Защита роутера: сменить заводской пароль, обновлять прошивку, закрыть управление из интернета, отключить WPS и UPnP.

VPN

VPN (виртуальная частная сеть) создаёт зашифрованный туннель через интернет. Два главных сценария:

  • удалённый доступ — сотрудник из дома подключается к офисной сети;
  • сеть-сеть — два офиса соединяются в одну сеть.

Технологии: IPsec, WireGuard, SSL/TLS VPN.

Чего VPN не делает

Коммерческий VPN прячет трафик от провайдера и владельца Wi-Fi, но всё видит сам VPN-сервис. Это перенос доверия, а не анонимность.

А корпоративный VPN-шлюз смотрит в интернет и потому — частая цель атак. Его обязательно своевременно обновляют и защищают MFA.

Главное за урок

  1. Коммутатор — внутри сети по MAC, роутер — между сетями по IP.
  2. VPN — зашифрованный туннель: удалённый доступ или связь офисов.
  3. Сетевое оборудование и VPN-шлюзы нужно обновлять и защищать.

Источники

Что ещё в полном уроке

  • Коммутатор: пересылка по MAC
  • Маршрутизатор: пересылка по IP
  • VPN: что это на самом деле
  • Чего VPN не делает
  • Как это выглядит на практике
  • Типичные ошибки
  • Мини-лаборатория
  • Проверь себя
  • Тест из 5 вопросов с разбором каждого ответа

Пройди урок целиком

Слайды с примерами, тест, работа над ошибками и огонёк серии. Бесплатно, прямо в Telegram.