Wirtualne siec prywatna.

Wirtualne siec prywatna WPN pozwala w sposób bezpieczny łączyć sieci i komputery z wykorzystaniem nie zaufanego i nie bezpiecznego medium jakim jest np. Internet. Transmisje pomiędzy poszczególnymi sieciami i komputerami odbywa się poprzez szyfrowanie i zabezpieczone wirtualne tunele bezpieczne sieci mogą być budowane na podstawie różnych protokołów np. Protokół IP SEC pozwala na budowę dwóch sieci wirtualnych:

• Sieci typu sait tosaint łączącym ze sobą sposób bezpieczny dwie lub więcej siec tunele pomiędzy sieciami najczęściej są zakończone dedykowanymi urządzeniami takimi jak Routery z funkcją WPN firmware lub koncentratory nie wymagają instalowana żadnego oprogramowania na komputerach w sieci. Sieci typu Remote Access łączce sposób bezpieczny pojedyncze komputery z sieciami wymagają instalowania na komputerach specjalnego oprogramowania typu WPN Client 

• Protokół SSL - Najczęściej typu remote acces nie wymaga instalowania specjalnego oprogramowania na komputerze ale za to ma mniejszą funkcjonalność niż sieci WPN oparte na protokole IT SEC zwykle wykorzystywane do bezpiecznego łączenia się ze stronami internetowymi.

Skanery. CCD i CIS

Skaner - to rządzenie elektroniczne do tworzenia elektronicznego zapisu dokumentów w postaci drukowanej zarówno obrazów jak i tekstu. Skaner działa jak kopiarka, z tą różnicą, że kopia zapisywana jest w pamięci komputera. Dokumenty tekstowe muszą zostać przekonwertowane (przez program OCR) do postaci pliku tekstowego, który może być modyfikowany w edytorze tekstu.  Obecnie na rynku dominują dwa rozwiązania konstrukcyjne, wykorzystujące układy typu CCD (Charge Coupled Device) bądź CIS (Contact Image Sensor).  Układ CCD składa się z elementów światłoczułych. Elementy te powodują rozszczepianie docierających do nich promieni  świetlnych na trzy strumienie w podstawowych barwach, czyli czerwonej, niebieskiej i żółtej, z zastosowaniem układu barw RGB (powszechnie stosowanego w urządzeniach optycznych), po czym następuje konwersja strumieni w napięcie elektryczne. Napięcie z kolei przekazywane jest do konwertera A/D (analog-to-digital – konwersja danych w formacie analogowym na format cyfrowy), który przekłada dane na format „zrozumiały” dla komputera. Większość skanerów korzysta z technologii CCD (charge-coupled device). W skanerach z przetwornikiem CCD do oświetlenia obiektu używa się zimnej lampy katodowej, która daje intensywne światło, zbliżone barwą do naturalnego. Dzięki temu za pomocą urządzeń z przetwornikiem CCD można skanować obiekty trójwymiarowe, które znajdują się nawet w odległości 2-3 cm od szyby skanera. Są one jednak dość duże. Konstrukcja głowicy z elementów CCD, luster, soczewek, lamp i energochłonnych obwodów wymaga stosunkowo dużych gabarytów. Urządzenia te pozwalają na skanowanie materiałów transparentnych. Wymagają jednak zewnętrznego zasilania i są podatne na uszkodzenia w czasie transportu. Najważniejszą zaletą układów CCD jest wierność odwzorowania skanowanych 
obiektów. Dzięki wysokiej rozdzielczości, z jaką mogą pracować takie skanery, różnica w jakości pomiędzy kopią a oryginałem jest niewielka. 
Skanery z układami CIS do oświetlenia obiektu używają diod LED. Światło ma odcień niebieski i jest mało intensywne. Uniemożliwia to skanowanie obiektów trójwymiarowych. Ponadto obrabiany dokument musi dokładnie przylegać do powierzchni tafli skanera. Do największych plusów skanerów CIS należy zaliczyć ich niewielkie gabaryty – grubość. Zaletą jest również długa żywotność diod LED i małe zapotrzebowanie na energię – skanery CIS mogą być zasilane jedynie z portu USB. W porównaniu ze skanerami z przetwornikiem CCD, ma jedną istotną wadę – niższą jakość skanowanych obrazów. 

http://www.grupabs.pl/pliki/Programowanie/UTK/Wyk%B3ady/Wyk%B3ad_40/

http://www.andrzej-nowak.cba.pl/materialy/utk/rozdzial7/skaner.pdf

Konfiguracja przełącznika.

Podział przełączników ze względu na funkcjonalność :

• Nie zarządzalne pełnia role przełączania ramek nie mają możliwości konfiguracji 
• Zarządzalne zaawansowane urządzenie zwieszające wydajność i bezpieczeństwo sieci 
• Przełączniki warstwy trzeciej pozwalają na przełączanie transmisji oparciu o adres IP 

Funkcje które mogą być konfigurowane w zaawansowanych przełącznikach STP protokół pozwalający na kontrole pomiędzy przełącznikami jeśli między nimi występuje zwielokrotnione połączenia są one blokowane i uruchamiane w przypadku wystąpienia awarii połączenia w sieci wykorzystującej protokół STP występuje główny przełącznik zarządzający w którym ustawiane są łącza redundantne w celu zachowania ciągłości pracy na wypadek awarii jednego z nich. Modyfikacja protokołu STP 

• RSTP ( Szybsze wznowienie pracy w sieci po awarii ) 
• MSTP ( Równoczesne prowadzenie wielu transmisji po łączach nadmiarowych ) 

Modyfikacja protkołu STP ESTP RSTP szybsze wznowienie pracy po awarii
MSTP ( równoczesne prowadzenie transmijsji wielu po łaczach nadmiarowych
SNMP - Uniwersalny protokół służący do zarządzania urządzeniami sieciowymi i ich zarządzania oprogramowanie składa się z serwera oprogramowanie nadrzędne, menadżer oraz agentów SNMP oprogramowanie nadrzędne rozsyła zapytania o ich aktualnym stanie dane gromadzone są w bazie. można skonfigurować przełączniki tal aby wysyłały informacje o awariach próbach nie autoryzowanego dostępu.

Port miroring - przesyłanie danych z wybranego portu lub wybranych sieci wirtualnej równocześnie do innego portu umożliwia to monitorowanie ruchu bez dodatkowego obciążania monitorowanego łącza w przypadku urządzeń CISCO funkcja ta nosi nazwę SPAN.

QoS - usługa pozwalająca kształtować ruch w celu poprawienia jakości transmisji umożliwia ustawienie priorytetów dla wybranego typu ruchu sieciowego np. VoIP powinien mieć wyższy priorytet niż inne usługi ( zdefiniowanych jest osiem priorytetów oznaczanych od 0 - 7 ).

Zarządzanie pasmem - Usługa pozwalająca ograniczyć przepustowość na wybranym porcie.

Agregacja łączy - Usługa umożliwiająca łączenie przełączników kilkoma połączeniami co pozwala na utworzenie za pomocą wielu fizycznych połączeń jednego logicznego wirtualnego kanału o większej przepustowości i niezawodności. 

Sieci wirtualne VLAN - Podział urządzeń podłączonych do jednej fizycznej sieci na nie zależne sieci logiczne komunikacje pomiędzy sieciami VLAN zapewnia router przynależność urządzeń do konkretnej sieci wirtualnej może być określana na podstawie portu przełącznika lub na podstawie adresu MAC karty sieciowej 

Przynależność stacji roboczych do sieci wirtualnej VLAN na podstawie portów nazwany jest również statyczną w momencie dołączenia urządzenia automatycznie przyjmuje ono członkostwo do sieci VLAN tego portu do którego zostały przyłączone domyślną siecią VLAN dla każdego portu jest siec VLAN 1 ( Siec zarządzania ) sieci tej nie można usunąć. Aby modź zarządzać przełącznikiem VLAN 1 musi być przypisany co najmniej jeden port.

Dynamiczne sieci VLAN przyjmują członkostwo do konkretnej sieci na podstawie adres MAC gdy urządzenie jest podłączane do sieci przełącznik wysyła zapytanie do oprogramowania zarządzającego i sprawdza w bazie danych do której sieci należy to urządzenie przydzielić. Przydzielanie urządzeń do sieci może odbywać się również na podstawie adresu IP urządzenia, adresu podsieci, lub używanej wersji protokołu ( przykładowe modele urządzeń realizujących przynależność dynamiczną CISCO Works 2000, CiscoWorks for Switched Internetworks. 


Wszystkie ramki przesyłane w sieciach wirtualnych są znakowane po odebraniu ramki z dowolnego urządzenia końcowego przełącznik do każdego nagłówka dodaje indywidualne dla danej sieci unikalny identyfikator następnie ramka jest przekazywana do odpowiednich przełączników lub routerów w ostatnim przełączniku identyfikator sieci VLAN jest usuwany a ramka przekazywana do urządzenia identyfikatory mogą być z zakresu normalnego od 1 do 1005 lub rozszerzonego od 1006 do 4094 nie wszystkie przełączniki obsługują zakres rozszerzony jak również mogą obsługiwać mniejszą liczbę sieci ze względu na ograniczenie pamięci. 

Dane osobowe.

Każda instytucja przetwarzająca i przechowująca dane osobowe musi posiadać instrukcje zarządzania danymi osobowymi za dane osobowe uważa się każdą informację dotyczącą osoby fizycznej pozwalającą na określenie tożsamości tej osoby ( np. Imię, nazwisko, PESEL, NIP ) fakt przetwarzania danych osobowych należy zgłosić do generalnego inspektora ochrony danych osobowych za wyjątkiem danych zbieranych w celach księgowych np. Wystawianie faktur w celach kadrowych danych uczniów i studentów kartotek lekarskik dane przetwarzane przez osoby prywatne. Osoba odpowiedzialna za przetwarzania danych osobowych czyli administrator danych osobowych musi prowadzić rejestr osób upoważnionych do przetwarzania danych osobowych.

Komendy

Komenda ipconfig - polecenie w systemach operacyjnych Microsoft Windows służące do wyświetlania konfiguracji interfejsów sieciowych. Zwalnia i aktualizuje dzierżawy DHCP oraz wyświetla, rejestruje i usuwa nazwy DNS. Narzędzie pomocne przy wykrywaniu błędnego adresu IP, maski podsieci lub bramy domyślnej.

ipconfig /all – pokazuje wszystkie dane interfejsów sieciowych

traceroute - program służący do badania trasy pakietów w sieci IP.

Program traceroute jest szeroko dostępny we wszystkich uniksowych systemach operacyjnych; jest także dostępny program mtr, który łączy funkcjonalność traceroute z narzędziem ping. Istnieje również program tracert o podobnej funkcjonalności, zawarty w systemach z rodziny Microsoft Windows.

netstat – jeden z najbardziej wszechstronnych i rozbudowanych programów narzędziowych odnoszących się do połączeń sieciowych

.

ipconfig /renew – odnawia wszystkie dzierżawy adresu z DHCP

ipconfig /release – zwalnia wszystkie dzierżawy adresu z DHCP

Metody i zasady pomiarów okablowania strukturalnego.

Na etapie wykonywania okablowania można sprawdzić poprawność połączeń za pomocą prostego testera okablowania jednak przy odbiorze wykonanej instalacji należy sprawdzić dodatkowe parametry zgodne ze standardami i normami Sprawdzanie sieci do 100 MB/s łącznie ( Do transmisji są wykorzystywane dwie pary przewodów ) TIA/EIA/TSB - 77 L II należy sprawdzić przesłuch zbliżny ( NEXT ) polega na pomiarze poziomu sygnału za indukowanego w jednej parze przewodów od sygnału pochodzącego z dowolnej z trzech pozostałych par miarą parametrów NEXT jest różnica mocy sygnału przesyłanego w parze zakłócającej i sygnału wytworzonego w parze zakłócanej pomiaru należny dokonać w paśmie częstotliwości od jednego do 100 MHz  

1. Tłumienie określa o ile zmniejszy się moc sygnału w danej parze przewodów po przejściu przez cały tor kablowy. W parze zakłócanej pomiaru należny dokonać w paśmie częstotliwości od jednego do 100 MHz.  
2. Mapa połączeń określa w jakiej kolejności ułożone są w złączu lub gnieździe poszczególne pary przewodów ( Możliwe błędy zamienione pary. Zamienione poszczególne przewody. Zamienione przewody w parach i długość mierzonego toru transmisyjnego rzeczywista długość transmisyjnego wyznacza się poprzez czasu propagacji i pulsu elektrycznego lub świetlnego przy znanej prędkości propagacji w danym typie kabla. Wymagania stawiane okablowaniu dla sieci pracujących z prędkością 1 GB/s ( Norma TIA/EIA/TSB - 95 )
3. Power Sum NEXT - rozwinięcie parametru next uwzględniające zakłócanie się par w kablu czerto parowym mierzony jest poziom sygnału indukowanego w danej parze pochodzące od sygnału ze wszystkich pozostałych par.
4. Power Sum ACR - określa różnice między umieniem a przesłuchem zbliżnym dla danej pary przewodów odstęp sygnału użytecznego od szumu. 
5. FEXT - czyli przesłuch zdalny (w przeciwieństwie do przesłuchu zbliżnego NEXT), mierzony jest na przeciwnym końcu kabla niż sygnał wywołujący zakłócenie. Jest to parametr łatwy do pomiaru, ale trudny do wyspecyfikowania w normach, gdyż wartość jego jest zależna od długości (a wiec tłumienia) kanału transmisji. W związku z tym im krótszy jest odcinek toru transmisyjnego, tym większy FEXT ma wpływ na jakość transmisji. Jest to parametr mierzony, ale rzadko podawany. Głównie służy on jako składowa do otrzymania parametru ELFEXT.
6. ELFEXT - w odróżnieniu od FEXT jest niezależny od długości badanego toru, gdyż uwzględnia tłumienie wnoszone przez tor transmisyjny. W związku z tym łatwo można go wyspecyfikowań w odpowiednich normach. Matematycznie jest to wynik otrzymany z różnicy pomiędzy wartością parametru FEXT i tłumienia dla danego toru transmisyjnego.
7. Power Sum ELFEXT - jest to analogiczny parametr jak ELFEXT, ale mierzony metodą Power Sum, a więc uwzględniająca zakłócenie pary transmitującej przez pozostałe trzy pary. Jest to szczególnie ważne w torach transmisyjnych, w których będą działać protokoły wykorzystujące wszystkie cztery pary.
8. Return Loss - Są to straty obiciowe, parametr ten określa stosunek mocy sygnału wprowadzonego do toru transmisyjnego do mocy sygnału odbitego, który powstaje na skutek niedopasowania impedancji toru transmisyjnego. Sygnał ten może być źródłem zakłóceń dla sygnału użytecznego, co jest bardzo istotne w przypadku transmisji w dwóch kierunkach w tym samym torze transmisyjnym.
9. Propagation Delay - Jest to opóźnienie wyrażone w nanosekundach przedstawiające czas propagacji sygnału wzdłuż toru transmisyjnego.
10. Delay Skew - Parametr ten określa różnicę opóźnienia transmisji pomiędzy najszybszą i najwolniejszą parą w miedzianym kablu skrętowym. Przy dużych prędkościach transmisji może powstać problem ze spójnością sygnału nadawanego wszystkimi parami kabla skrętowego na odległym końcu, gdyż odbiornik nie będzie w stanie zdekodować poprawnie informacji przychodzącej po wszystkich czterech parach przewodnika. 

Narzędzia do montazu okablowania struktularnego.

Podział narzędzi. 

1. Narzędzia pracy. 
2. Urządzenia diagnostyczne i pomiarowe.

•  Narzędzia pracy służą do wykonywania typowych zadań związanych z montażem danego typów nośnika oraz instalacji pomocniczych np. korytek 

Do najczęściej używanych narzędzi do montażu okablowania miedzianego zaliczamy

•  Narzędzia uderzeniowe wykorzystywane do zaszywania kabli sieciowych i telefonicznych w nożach ( złączach ) ELSA / CHROME w gniazdach komputerowych, telefonicznych, panelach krosowych, w tykach typu 110 narzędzia wyposażone są w obcinacz nadmiaru kabla wystającego poza złącze aby zaszyć kabel należy umieścić poszczególne żyły w gniazdach bez ściągania izolacji przyłączyć narzędzie do złącza i energicznym ruchem wcisnąć kabel w złączę. 

•  Narzędzie zaciskowe do wtyków RJ - 45 Wtyk RJ w odpowiednio ułożonymi żyłami należy wcisnąć w gniazdo narzędzia a następnie zacisnąć dźwignie 

•  Narzędzie do zdejmowania izolacji pozwala na szybkie i wygodne zdjęcie izolacji zewnętrznej kabla 

•  Montaż okablowania światłowodowego światło przesyłane w okablowaniu  światłowodowym jest nie widoczne jednak ze względu na dużą moc może ono uszkodzić oczy dlatego nie wolno patrzeć w nadajnik ani w włókno światłowodu. Do montażu okablowania światłowodowego wykorzystuje się gotowe kable o określonej długości zakończone końcówkami najczęściej wykorzystywane są końcówki EC - plastikowa obudowa i pewne połączenie LC mniejsze od EC i z tego powodu dość popularne i ST niż metalowe przypominające złącze BNC stosowane częściej w sieciach wielomodowych 

• Jeżeli wykorzystywanie gotowego kabla z zamontowanymi końcówkami jest niemożliwe można zakupić PIGTAIL ( Prefabrykowane tak zwane Pigtail'e ) z jednej strony zakończone złączem z drugiej gołym włóknem Pigtail należy zespawać z włóknami kabla przy pomocy spawarki do światłowodów dobrze wykonany spaw jest nie widoczny dla światła. Jeżeli istnieje możliwość wykonania tak zwanych spawów mechanicznych w których dokładnie centruje się włókna przylegające do siebie a ewentualne przerwy i niedoskonałości kompresuje się optycznym żelem połączenia są gorszej jakości ale nie wymagają zakupu spawarki.