Archiwum kategorii: Komputery Porady

Postanowiłem zamieścić mały poradnik zapewniający bezpieczeństwo technologiczne Waszych komputerów. Znajdziecie tu porady, inoformacje o aplikacjach typu antywirusy, firewalle, antyspyware i jeden mały kombajn. Będę chciał równiez umieścić kilka dobrych zasad, których warto przestrzegać by uniknąć kłopotów:

Nie klikać w linki przesyłane w komunikatorach przez nieznane nam osoby, Nie otwierać podejrzanych wiadomości, tym bardziej gdy widać, że jest to spam, Aktualizować IE8, lub zainstalować Firefoxa 4 z dodatkiem NoSrcipt, lub Operę, Nie pobierać programów z nieznanych źródeł, Kontrolować młodsze rodzeństwo/pracowników, co tam ciekawego instalują w systemie, Posiadać aktualne wersje programów i regularnie aktualizować system operacyjny – dzięki temu niemożliwymi ataki na nasz komputer z wykorzystaniem istniejących dziur i błędów.

Światłowody i Systemy monitoringu

Zastanówmy się nad koncepcją przedstawienia jak korzystając z nowoczesnych technologii połączeń i sieci światłowodowych zbudować system monitoringu. 

spawanie swiatłowodow graficom chorzowIstniejące sieci ethernetowe LAN, posiadają możliwość instalacji CCTV wykorzystując sieć lokalną. Urządzenia monitoringu IP, mają swoje wady, ale przede wszystkim  zalety, zdobywają coraz większą popularność w branży, na rynku dostępnych jest już wiele kamer IP, większość rejestratorów ma już interfejs sieciowy. Wszystkie one potrzebują tylko zasilania i są gotowe do wpięcia w sieć LAN. Tyle od strony monitoringu.

Za transmisję przez światłowód odpowiadają media konwertery. Są to urządzenia przeważnie  tzw. przeźroczyste dla sieci LAN (nie posiadaja swojego IP) oraz niezarządzalne, a ich jedynym zadaniem jest przesył informacji w sieci przez medium jakim jest światłowód. Najważniejsze parametry konwerterów to: prędkość przesyłu danych (100Mbit/s, 1Gbit/s, …), oraz maksymalny zasięg transmisji w odniesieniu do typu światłowodu, z którym współpracują (jedno lub wielomodowy).

CCTV w technologii HD, spawanie swiatlowodow graficomPotrzebny będzie również do takiej sieci switch lub router ethernetowy z portami SFP. Dobrze jest wybrać urządzenia z wyższej półki z zaawansowaną transmisją pakietową – i jeśli dobrze oceniliśmy wymogi przepływności naszych urządzeń IP, możemy uruchamiać nasz nowy system monitoringu oparty o IP. Należały jeszcze wspomnieć, że niektóre bardziej zaawansowane switche lub routery mają już opcję portu optycznego (SFP), czyli spełniają rolę switcha i media konwertera razem. Konkretniej jest to port pod konwerter światłowodowy typu moduł GBIC lub moduł SFP – małe urządzonko, które należy dokupić osobno i dobrać do wymagań optycznych. Ze względu na uniwersalność rozwiązania i koszty polecałbym jednak użycie media konwerterów. Stosują rozwiązanie oparte na światłowodach nie tylko zapewnimy wysoką przepustowość takich linii lecz również staniemy nad wyborem firmy, lub serwisu oferującego tzw. „spawanie światłowodów”

Security CameraJeżeli chcemy zbudować instalację opartą o sygnał PAL czy ogólniej o analogowy sygnał kompozytowy sytuacja jest o wiele prostsza. PAL jest standardem telewizji przemysłowej, a urządzenia są dopracowane, w miarę tanie i ogólnie dostępne. Często także możemy się spotkać z sytuacją, w której część struktury monitoringu już istnieje i działa w oparciu o PAL a transmisja sygnału po światłowodzie ma być tylko jego rozbudową. Wówczas stosując takie rozwiązanieto w systemie musimy zdać się na urządzenia dedykowane do transmisji sygnału video po światłowodzie. Wybór tego typu urządzeń jest dość szeroki, oferują one przesył od jednego, poprzez kilka nawet do kilkunastu kanałów video, nierzadko z możliwością przesłania także danych sterujących w formacie RS-485 (np. do sterowania obrotnicami) w jedną lub dwie strony, czasem też z możliwością przesyłania dźwięku. Urządzenia takie nie sprawiają większych trudności w obsłudze, podłączamy odpowiednie sygnały i plug and play. Jednakże są to urządzenia stosunkowo dość drogie. Jak najbardziej równolegle z instalacją monitoringu można poprowadzić światłowodowe przedłużenie lokalnej sieci komputerowej przy pomocy media konwerterów. Kable światłowodowe mają od czterech włókien w górę, co w zupełności powinno wystarczyć na transmisję video i LAN – u obok siebie.

 

Konfigurowanie komputera do pracy w sieci LAN

1.Niezbędne ustawienia sieci opartej na protokole TCP/IP.
  • adres IP
  • Maska podsieci
  • Brama domyślna (Default Gateway)
  • Adres co najmniej jednego serwera DNS (Domain Name System).

2. Adres IP.

  • To unikatowy numer przyporządkowany urządzeniom sieci komputerowych funkcjonujących w oparciu o protokół IP. Każdy komputer podłączony bezpośrednio do sieci bazującej na protokole IP jest identyfikowany przez adres IP. Adres IP ma cztery bajty długości i zwykle zapisuje się go jako cztery liczby dziesiętne rozdzielone kropkami.

3. Maska podsieci.

  • To wartość 32-bitowa umożliwiająca odbiorcy pakietów IP rozróżnienie identyfikatora sieci i identyfikatora adresu IP komputera macierzystego.

4. Brama domyślna.

  • Element konfiguracyjny protokołu TCP/IP, czyli adres IP routera, który jest bezpośrednio osiągalny.

5. Serwer DNS (adresy).

  • Jest to rozproszona baza danych, której głównymi komponentami są serwery nazw. Zapewniają one zamianę adresów znanych użytkownikom Internetu, na postać liczbową o długości 32 bitów identyfikowaną przez protokół TCP/IP.

6. Sposoby konfiguracji ustawień.

Po porawnym skonfigurowaniu naszego komputera do pracy w sieci, możemy zbadać działanie naszej sieci komendami „ping” oraz „ipconfig”.

•Następnie przy pomocy programu ping sprawdziliśmy, czy cała operacja przebiegła pomyślnie. Na komputerze o adresie 192.168.2.129 w menu start -> uruchom wpisaliśmy ping 192.168.2.130. Otrzymaliśmy następujący komunikat:
•Badanie 192.168.2.130 z użyciem 32 bajtów danych
•Odpowiedź z 192.168.2.130: bajtów=32 czas<1 ms TTL=64
•Następnie program wysłał kolejne 3 pakiety, które zostały odebrane. Ponieważ czas oczekiwania na pakiety był mniejszy od 1ms oraz nie było straconych pakietów, możemy uznać, że komputery zostały poprawnie połączone ze sobą.
•Po pomyślnym teście naszego połączenia zgodnie z instrukcją przystąpiliśmy do odczytu adresów MAC kart sieciowych. Media Access Control address – jest to sprzętowy adres karty sieciowej Ethernet i Token Ring, unikalny w skali światowej, nadawany przez producenta danej karty podczas produkcji. Adres ten jest 48-bitowy z czego pierwsze 24 bity oznaczają producenta, a następne 24 bity oznaczają kolejny egzemplarz karty; na przykład adres MAC „00-0A-E6-3E-FD-E1” oznacza, że karta została wyprodukowana przez ECS i producent nadał jej numer 3E-FD-E1 heksadecymalnie.
•Korzystając z programu ipconfig (użyliśmy opcji /all) wyświetliliśmy konfigurację sieci która wyglądała podobnie do przedstawionej poniżej:
•Karta Ethernet Połączenie sieci bezprzewodowej 3:
•Sufiks DNS konkretnego połączenia :
•Opis . . . . . . . . . . . . . . : 22M WLAN Adapter
•Adres fizyczny. . . . . . . . . . : 00-30-4F-29-ED-D1
•DHCP włączone . . . . . . . . . . : Nie
•Adres IP. . . . . . . . . . . . . : 192.168.13.222
•Maska podsieci. . . . . . . . . . : 255.255.255.0
•Brama domyślna. . . . . . . . . . : 192.168.13.254
•Serwery DNS . . . . . . . . . . . : 192.168.0.1
•Odczytaliśmy adresy MAC naszych komputerów:
•192.168.2.129 – 00-02-B3-08-9B-69
•192.168.2.130 – 00-02-B3-08-73-67
•ping – nazwa programu używanego w sieciach komputerowych TCP/IP (takich jak Internet służącego do diagnozowania połączeń sieciowych.
•ipconfig – wyświetla konfigurację TCP/IP danego interfejsu sieciowego.