Nelle comunicazioni WAN è necessario selezionare il protocollo di livello 2 più consono:
Alcuni protocolli di routing Distance VectorRouting Information Protocol (RIP)
–La metrica utilizzata è quella dell’ Hop count
–RIP non riesce a gestire reti con dimensioni superiori a 15 hop count
–Le Routing updates vengono inviate in broadcast o multicast ogni 30 secondi
Interior Gateway Routing Protocol (IGRP)
–Banda, ritardo, carico e affidabilità vengono utilizzate per una metrica
composita
–Le Routing updates vengono inviate in broadcast ogni 90 secondi
–IGRP è il predecessore di EIGRP ed è ora obsoleto
Enhanced Interior Gateway Routing Protocol (EIGRP)
–Può effettuare Unequal Load Balancing
–Utilizza l’algoritmo DUAL
La tecnologia Distance Vector
Il termine distance vector nasce dal fatto che il protocollo scambia due
informazioni principali:
–Distanza dalla destinazione finale
–Vector, o direzione verso la quale il traffico deve essere diretto
“Una Virtual Private Network o VPN è una rete privata instaurata tra soggetti che utilizzano un sistema di trasmissione pubblico e condiviso come per esempio Internet. Lo scopo delle reti vpn è di dare alle aziende le stesse possibilità delle linee private in affitto ad un costo inferiore sfruttando le reti condivise pubbliche (wikipedia)”.
Le reti vpn sono un ottimo strumento per connettere reti lan tramite internet in maniera totalmente sicura ed economica inoltre sono estramementi semplici da realizzare, gli scenari che offre una vpn sono molteplici, eccone alcuni:
TFTP è un servizio molto semplice,molto simile a FTP, ma che non utilizza alcun tipo di autenticazione. Assicurarsi di utilizzare il pacchetto tftpd-hda il quale supporta l’opzione “tsize” utile per utilizzare in futuro la propria workstation anche come server PXE per installare le proprie distro da rete.
apt-get install tftpd-hpa tftp-hpa
Il File di configurazione (tftpd-hpa) per quanto riguarda debian è all’interno della cartella /etc/default se volete potete utilizzare questo settaggio.
Apprendimento degli indirizzi
Le funzionalità di port security possono mitigare alcuni attacchi limitando il numero massimo di indirizzi MAC sorgenti provenienti su una porta o mappando staticamente gli indirizzi su una porta. Le associazioni possono essere di tre tipi:
