Identifisere nettverkstypene - dummies

Et av nettverkene som A + Certification Exams dekker, er nettverksteori / nettverksmaskinvare. Å kunne identifisere typer nettverk er viktig. Et nettverk er en gruppe tilkoblede systemer for å dele data eller enheter. De to hovedtyper av nettverk er peer-to-peer og server-basert (klient-server).

Peer-to-peer-nettverk

I et peer-to-peer (P2P) nettverk kan alle systemer som er koblet til nettverket fungere som klienter eller servere. En klient er et system som gjør en forespørsel om en ressurs eller tjeneste på nettverket; en server er systemet som gir ressursen eller tjenesten. I denne typen nettverksmiljø betraktes alle systemer like fordi de alle kan spille de samme rollene i nettverket - enten som klient eller server eller som både klient og server.

Det anbefalte antallet systemer i et P2P-nettverk involverer vanligvis ti eller færre systemer på grunn av mangelen på sentralisert administrasjon. Som nettverksadministrator som arbeider i et P2P-miljø, går du kontinuerlig fra maskin til maskin for å utføre administrative oppgaver. Vanligvis involverer et P2P-nettverk hvert system som kjører et stasjonært operativsystem, for eksempel Windows 8. 1 for å gi nettverksfunksjonalitet.

Peer-to-peer-nettverksmiljøer.

Merk at klient A gir en nettverksressurs - en skriver - som gjør klient D. Dette viser at klient A fungerer som både en server og en klient, som er formålet med et P2P-nettverk.

Fordi en sentral maskin ikke lagrer filer i et P2P-nettverk, er nettverksmiljøet ditt ikke basert på den sentrale administrasjonsmetoden. Med sentralisert administrasjon, kan du (som nettverksadministrator) utføre nettverksadministrasjonsoppgaver for hele nettverket fra ett sted. Når du ser tilbake til figuren, kan du se at fordi alle fire datamaskiner fungerer som jibeservere (som betyr at de alle fungerer som servere til hverandre), må du gjøre administrasjonen på alle fire datamaskiner - en stor ulempe av P2P-nettverk.

Noen eksempler på administrasjonen du må utføre på hvert system, er å skape brukerkontoer på hver datamaskin og administrere fil og mappedeling fra hvert system. Her for eksempel, hvis du vil at Bob skal logge på klient A, vil du opprette Bob-kontoen på klient A. Samtidig, hvis du vil at Sue skal logge på klient B, vil du opprette Sue-kontoen på klienten B. Fordi Bob-kontoen ikke eksisterer på klient B, kan Bob ikke logge på den datamaskinen, selv om han kanskje kan få tilgang til filene på klient B fra klient A.Dette fører til en distribuert administrasjon modell fordi arbeidet ditt er spredt over flere maskiner.

Den største fordelen med P2P-nettverk er at du sparer penger ved ikke å måtte kjøpe en sentral server, som kan koste tusenvis av dollar i maskinvare og programvare. Også, med et P2P-nettverk, trenger du heller ikke å kjøpe et eget nettverksoperativsystem (NOS). En NOS, som kreves på et serverbasert nettverk (diskuteres i neste avsnitt), er designet for nettverkstjenester (for eksempel DHCP, web-, fil- og utskriftstjenester) og lar serveren dele sine filer og skrivere med klienter på nettverket. Kostnaden for NOS, og lisensene for å få kunder til å koble til serveren, er hvor en rekke store selskaper bruker mesteparten av deres IT-budsjett. Lisensiering er dyrt!

Serverbasert (klient-server) nettverk

Serverbasert nettverk, også kjent som klientserver nettverk, er nettverksmodellen som de fleste bedrifter vanligvis velger for ti eller mer arbeidsstasjoner på et nettverk. I motsetning til et P2P-nettverk bruker serverbasert nettverk en sentral maskin (serveren) som leverer nettverkstjenester til arbeidsstasjonene. Nok en gang kan disse nettverkstjenestene være tjenester som fil- og utskriftsdeling, brukerkontrollautentisering eller webtjenester.

Fordelen med en klient-server konfigurasjon er at du kan utnytte sentralisert administrasjon ved å utføre størstedelen av arbeidet ditt på den ene serveren. For eksempel, hvis du trenger å opprette brukerkontoer for hver av de ti brukerne, oppretter du de ti kontoene på den ene serveren. Sammenlign det med et P2P-nettverk, der en konto er opprettet på hvert system. Som administrator for dette nettverket oppretter du alle delte kataloger på serveren sammen med brukerkontoer, slik at serveren kan verifisere legitimasjonene til en klient som forsøker å logge på nettverket. Alle brukere på nettverket koble til denne serveren for å lagre og hente filer.

Strammere sikkerhet er en annen fordel ved å bruke en serverbasert nettverksmodell. Å skape et sikrere miljø er lettere med et serverbasert nettverk fordi ressursene og brukerregnskapene dine ikke er spredt over flere maskiner. Du kan fokusere på serveren fordi den inneholder filene, mappene og brukerkontoene. Når en bruker logger på nettverket, sendes påloggingsforespørselen til serveren, som bekrefter at brukernavnet og passordet er gyldige. Etter at en bruker er logget på, tillater brukeren tilgang til ressurser, for eksempel filer og skrivere, som brukeren har tillatelse til å bruke. denne figuren illustrerer et serverbasert nettverksmiljø.

Serverbasert nettverksmiljø.

Legg merke til at klientsystemene kobler til serveren for å få tilgang til skriveren. I dette miljøet har alle systemer en definert rolle: De er enten en klient eller en server - men ikke begge.

Ulempen med å bruke et serverbasert miljø er kostnaden ved å kjøpe servermaskinen og NOS. Når du designer nettverksmodellen, må du sørge for at du jobber med noen som er kjent med programvarelisens, slik at du får det beste valget for pengene dine!

Serverroller

Når du oppretter et nettverk, kan du installere servere som gir en rekke forskjellige typer funksjonalitet til nettverket. Følgende er en liste over de vanlige typer serverroller som eksisterer på nettverk i dag:

• Webserver: En webserver leverer nettsider til klienter som bruker HTTP- eller HTTPS-protokollen. Webservere er vertskap for offentlige nettsteder eller intranettsteder som brukes i et selskap.
• Filserver: En filserver lagrer datadokumenter som Microsoft Word, Excel og PowerPoint-filer. Filserveren tilbyr vanligvis tillatelsesfunksjoner, slik at du kan kontrollere hvem som kan få tilgang til hvilke filer.
• Utskriftsserver: En utskriftsserver brukes til å dele skrivere med nettverksklienter og køutskriftsjobber mens de venter på å bli skrevet ut.
• DHCP-server: En DHCP-server er ansvarlig for å levere IP-adresser til klienter på nettverket, slik at du ikke trenger å løpe rundt til hver klient og manuelt konfigurere en IP-adresse.
• DNS-server: En DNS-server er ansvarlig for å oversette fullt kvalifiserte domenenavn som www. gleneclarke. Kom til sin IP-adresse.
• Proxy-server: En proxy-server er ansvarlig for å sende forespørsler til Internett på vegne av brukeren. En proxy-server legger til et lag med sikkerhet, fordi brukeren ikke sender forespørselen til Internett direkte. En proxy-server har vanligvis NAT-funksjoner og policyfunksjoner for å kontrollere hvilke nettsteder brukere får tilgang til.
• E-postserver: En e-postserver er ansvarlig for sending og mottak av e-post til brukere i bedriften.
• Autentiseringsserver: En autentiseringsserver lagrer alle brukernavnene og passordene for nettverket i en database, og er ansvarlig for å verifisere brukernavnet og passordet til brukerne når de logger på nettverket. Før du får tilgang til filer på en filserver eller leser e-post, må brukerne vanligvis autentisere til autentiseringsserveren først.

Internett-apparater og eldre systemer

Servere er ikke de eneste typene enheter som finnes på nettverk. Nettverk kan også inneholde en rekke apparat enheter som gir forskjellig funksjonalitet til nettverket. Følgende er en liste over vanlige apparater eller enheter som er koblet til nettverket:

• UTM: A Apparatet for enhetlig trusselbehandling er en enhet som integrerer flere sikkerhetsfunksjoner i en enhet. UTM kombinerer vanligvis en brannmur, et system for inntrengingsdeteksjon og forebygging, og et antivirusprogram som kontrollerer alle innkommende data for virus.
• IDS: En Intrusion Detection System (IDS) er en enhet som overvåker nettverksaktivitet og sender ut varsel når mistenkelig nettverksaktivitet oppdages. Meldingen kan sendes som en e-postmelding eller som en tekstmelding til administrators mobilenhet.
• IPS: En Intrusion Prevention System (IPS) ligner en IDS; Men når det oppdager mistenkelig aktivitet, kan det ta korrigerende tiltak for å forhindre aktiviteten i å fortsette.Et eksempel på korrigerende tiltak ville være å nekte systemtilgangen til nettverket.
• Legacy / embedded systems: Nettverk kan også ha en rekke eldre eller eldre systemer til stede på nettverket for å kjøre eldre applikasjoner som fortsatt kan være nødvendig av selskapet.