{50}{135}Тайминг и перевод: Sunflower|, 2009 {230}{330}ВОИНЫ СЕТИ|IP за мир {440}{500}В ролях: {650}{700}TCP пакет {810}{875}ICMP-пакет (ping) {925}{980}UDP пакет {1080}{1140}Маршрутизатор (Роутер) {1200}{1260}Пинг смерти ("Ping of death" - тип сетевой атаки) {1360}{1450}Маршрутизирующий Коммутатор (Коммутатор 3-го уровня) {1470}{1520}...и еще миллион действующих лиц {1530}{1610}Впервые в истории... {1620}{1740}Люди и машины работают сообща, воплощая мечту... {1750}{1940}Объединяющаяся сила, которая не знает географических границ.| Не различающая расу, вероисповедание или цвет кожи. {1950}{2040}Новая эра, в которой средства связи| по-настоящему объединяют людей... {2070}{2100}Это... {2110}{2220}Начало Сети {2250}{2320}Хотите знать, как оно работает? |Тогда щелкните здесь. {2331}{2395}Чтобы начать Ваше путешествие в... {2405}{2425}Сети. {2480}{2563}Итак, что именно произошло, когда Вы щелкнули по той ссылке? {2565}{2608}Вы запустили поток информации. {2610}{2703}Эта информация перемещается до вашего персонального почтового отделения, {2708}{2810}Где Мистер IP ее пакует, маркирует и посылает дальше. {2830}{2875}Каждый пакет ограничен в размере. {2885}{3010}Почтовое отделение должно решить, как разделить иинформацию и как ее паковать. {3020}{3110}Теперь пакету нужен маркер, содержащий такую важную информацию, как {3111}{3290}адрес отправителя, адрес получателя и тип самого пакета. {3670}{3739}Поскольку данный пакет выходит в Интернет, {3751}{3820}он также получает адрес для Прокси-сервера, {3821}{3900}который (как мы позже увидим) выполняет особую функцию. {3910}{3990}Теперь пакет запущен в Вашу Локальную Вычислительную Сеть... {4002}{4041}или LAN. {4048}{4174}Эта сеть используется, чтобы связать все локальные компьютеры, маршрутизаторы , принтеры и т.д. {4178}{4281}для обмена информацией в пределах физических стен здания. {4283}{4368}LAN - это довольно неконтролируемое место, и, к сожалению, {4383}{4410}могут происходить несчастные случаи. {4660}{4730}Магистраль LAN наполнена всеми типами информации: {4738}{4848}IP-пакетами, пакеты Novell, AppleTalk-пакеты. {4851}{4910}Мда, как обычно, они идут против движения. {4915}{5062}Локальный Маршрутизатор читает адрес и, если необходимо, перемещает пакет в другую сеть. {5080}{5139}Ах да, Маршрутизатор... {5140}{5226}- символ контроля в кажущемся дезорганизованным мире. {5250}{5380}"Это - сюда.... это - туда..." {5390}{5447}"Это не сюда... это не нужно..." {5505}{5544}Вот он... {5545}{5704}систематический, беззаботный, методичный, консервативный и порой не слишком быстрый... {5711}{5822}но по крайней мере он - точный... большей частью. {6182}{6213}После того, как пакеты покидают Маршрутизатор... {6215}{6300}они продвигаться дальше в внутрикорпоративной сети (Intranet), {6305}{6360}направлясь к Маршрутизирующему Коммутатору. {6400}{6434}Немного более эффективный чем Маршрутизатор, {6440}{6530}Такой Коммутатор работает быстро и распределяет IP-пакеты, {6535}{6590}ловко направляя их по нужному пути. {6600}{6654}Эдакий цифровой мастер пинбола, если хотите. {6662}{6780}"Вам - сюда... вам - туда.." {6782}{7040}"Туда, сюда, сюда, Вам - налево, Вам - направо, налево, направо..." {7120}{7180}Когда пакеты достигают пункта назначения {7185}{7253}они принимаются интерфесом сети {7255}{7290}готовые к отправки на следующий уровень... {7320}{7385}В этом случае - Прокси. {7395}{7489}Прокси используется многими компаниями как своего рода "посредник", {7495}{7572}чтобы уменьшить нагрузку на Интернет-соединение. {7574}{7625}И также в целях безопасности. {7665}{7765}Как Вы видите, все пакеты разного размера, {7775}{7830}в зависимости от их содержания. {8250}{8390}Прокси открывает пакет и ищет веб-адрес или URL. {8405}{8500}В зависимости от того, является ли адрес допустимым... {8505}{8560}Пакет отправляется в Интернет. {8710}{8855}Однако, есть адреса, которые не получают подтверждение Прокси, {8865}{8990}другими словами не соответсвуют общим или руководящим принципам управления. {9010}{9105}С ними без промедления расправляются. {9135}{9170}Мы не получим ни одного из них. {9180}{9220} Тем, кто их делает, {9222}{9270}придется попробовать снова. {9545}{9575}Следующий этап... {9595}{9620}Межсетевой экран (Файерво́л). {9715}{9800}Корпоративный Межсетевой экран выполняет две задачи. {9805}{9910}Он препятствует проникновению в корпоративную сеть всяких нехороших вещей из Интернета, {9915}{10080}И также он может защитить важную корпоративную информацию от ее утечки в Интернет. {10120}{10150}Пройдя через Межсетевой экран... {10155}{10190}Маршрутизатор подбирает Пакет {10191}{10320}И помещает его на гораздо более узкую дорогу или, "полосу пропускания", как мы ее называем. {10330}{10440}Ясное дело, дорога не настолько широка, чтобы вместить их всех... {10450}{10489}Вероятно Вас интересует, {10490}{10595}что происходит с теми Пакетами, которые не проходят всего этого в пути? {10597}{10760}Ну, когда Мистер IP не получает уведомления, что Пакет был доставлен вовремя, {10763}{10820}он просто посылает ему замену. {10875}{10970}Теперь мы готовы войти в мир Интернета. {10990}{11077}Паутина связанных сетей, {11080}{11120} которая охватывает весь земной шар. {11135}{11250}Здесь, маршрутизаторы и коммутаторы устанавливают связи между сетями. {11270}{11415}Однако, Сеть это совершенно другая среда, чема та, которую Вы видите внутри защищенных стен Вашей LAN {11420}{11460}Здесь - Дикий Запад. {11472}{11525}Огромные пространства, огромные возможности, {11528}{11600}Много вещей для исследования и мест, куда пойти. {11625}{11695}Благодаря очень слабому контролю и регулированию {11699}{11816}новые идеи находят благодатную почву для развития своих способностей. {11830}{11926}Но за этой свободы скрываются и определенные опасности. {11933}{12055}Вы никогда не знаете, когда Вы встретите ужасный Пинг Смерти ("Ping of death" - тип сетевой атаки) {12059}{12225}Особым образом подделанный эхо-запрос (ping), который придумал некий идиот, чтобы атаковать доверчивые хосты. {12265}{12350}Пути, по которым передаются наши пакеты могут проходить через спутник, {12351}{12435}телефонные линии, беспроводную связь или даже трансокеанский кабель. {12440}{12530}Они не всегда используют самые быстрые или самые короткие маршруты, {12535}{12580} но они вероятно доберутся туда - {12595}{12620} в конечном счете. {12635}{12699}Возможно именно поэтому она также известна как... {12711}{12745}"World Wide Wait" - Всемирное ожидание |(пародия на "World Wide Web") {12755}{12810}Но когда все работает гладко, {12815}{12955}Вы можете обогнуть земной шар 5 раз в мгновение ока - в буквальном смысле. {12960}{13045}И все это по цене звонка по городу или даже меньше. {13080}{13189}В конце нашего пути мы встретим еще один Межсетевой экран. {13255}{13330}В зависимости от вашего содержимого как Пакета данных {13335}{13398}Межсетевой экран может быть либо оплотом безопасности... {13400}{13450}...либо страшным противником. {13460}{13580}Все зависит от того, на какой Вы стороне, и каковы Ваши намерения. {13581}{13730}Межсетевой экран предназначен, чтобы пропускать только те пакеты, которые соответствуют критериям. {13750}{13835}Данный экран работает с портами 80 и 25 {13846}{13972}Все попытки пройти через другие порты будут закрыты. {14315}{14408}Порт 25 используется для почтовых пакетов, {14465}{14575}Тогда как Порт 80 служит входом для Пакетов из сети Интернет на веб-сервере. {14641}{14740}Внути Межсетевого экрана Пакеты сканируются более тщательно {14751}{14808}Некоторые Пакеты легко проходят через "таможню", {14810}{14878}тогда как другие выглядят немного сомнительно. {14910}{14969}Инспектора Межсетевого экрана не так просто одурачить, {14975}{15030}как например, этот Пинг Смерти {15072}{15168}пытался выдать себя за обычный Пакет. {15180}{15290}"Этот нормальный, никаких проблем, хорошего Вам дня...До свидания" {15313}{15393}Для тех пакетов, которым посчастливилось пройти так далеко, {15395}{15440}путешествие почти подошло к концу. {15520}{15650}Осталось только разместиться в интерфейсе, чтобы быть принятым на веб-сервер. {15680}{15755}В настоящее время веб-сервер может работать на многих вещах. {15765}{15849}От универсальной ЭВМ до веб-камеры от компьютера на Вашем столе. {15853}{15910}Или почему не ваш холодильник? {15915}{15945}С надлежащей установкой, {15950}{16024}Вы можете выяснить, есть ли у Вас ингредиенты для цыпленка под соусом {16026}{16068}или Вам надо сходить в магазин. {16080}{16150}Помните, это Начало Сети... {16165}{16217}...возможно практически всё. {16305}{16327}Один за другим, {16330}{16445}Пакеты будут получены, открыты и распакованы. {16530}{16570}В них содержится информация, {16573}{16638}которая является Вашим запросом на предоставлении информации, {16640}{16725}направляется на приложение веб-сервера. {16910}{16980}Сам Пакет возвращается в оборот. {17055}{17095}Готовый к повторному использованию. {17110}{17185}И заполненный запрашиваемой Вами информацией. {17305}{17410}Адресованный и посланный обратно Вам. {17460}{17505}Обратно, через Межсетевой экран, {17510}{17600}Маршрутизаторы и через Интернет. {17710}{17770}Обратно, через Ваш корпоративный Межсетевой экран, {17900}{17950}и на Ваш интерфейс. {17970}{18022}Готовый предоставить Вашему веб-браузеру {18025}{18110}информацию, которую Вы просили. {18155}{18222}То, о чем этот фильм. {18365}{18453}Довольные своими достижениями и, веря в лучший мир, {18455}{18615}наши надежные Пакеты Данных блаженно направляются на закате завтрешнего дня {18616}{18730}твердо зная, что они хорошо послужили их владельцам. {18800}{18860}Это ли не хэппи-энд?