Splošno
Vse prosojnice in audio posnetki so na voljo na tem URL.
All slides and audio recordings are available on this URL.
Zapiski
Topic outline
- Splošno
- Topic 1
Topic 1
Uvod v predmet.
Ponovitev snovi: računalniške komunikacije in omrežja ter osnove varnosti.
Na vajah bomo nameščali poljuben Unixu podoben operacijski sistem. Pogledali si bomo, kako se dostopa do sosedovega računalnika prek mreže. - Topic 2
Topic 2
Zagon stroja
Ob priklopu napajanja, se CPE postavi v določeno stanje in od kako od tu naprej naložimo na računalnik operacijski sistem preko omrežja - računalnik obujemo.
Kaj pa, če ima računalnik svojo operacijski sistem in ga samo želimo priključiti na omrežje? Ali se slednji korak kaj razlikuje pri IPv6? - Topic 3
Topic 3
Nadzor in upravljanje z omrežju
Omrežni sistemi sestoje iz naprav, na katerih se izvaja programska oprema - vse skupaj lahko poimenujemo z eno besedo: viri. Omrežne vire moramo opazovati, preverjati, konfigurirati, analizirati in nadzorovati. - Topic 4
Topic 4
Promet za aplikacije v stvarnem času
- primeri rabe in zajem podatkov
- omrežni čas
- osnovni protokol za promet v stvarnem času
- varna inačica protokola
- protokol za upravljanje s tokom podatkov
- Topic 5
Topic 5
Razpošiljanje - Multicast
Dostava paketov je možna na različne načine: pošiljanje (unicast), oddajanje (broadcast) ali razpošiljanje (multicast). Naloge protokolne plasti za razpošiljanje so poleg samega razpošiljanja večim prejemnikom še možnost prejemnikov (odjemalcev), da se naročijo na promet in da se odjavijo od njega ter da se razpošiljanje uredi na čim učinkovitejši način. Naročeni prejemniki predstavljajo razpošiljalno skupino (multicast group). Slednje pomeni izgradnjo ustreznih prekrivnih omrežij kot so minimalna vpeta drevesa ipd. Osnovni protokol je IGMP v IPv6 in njegov bratranec MLD v IPv6. Poleg tega obstaja še kopica protokolov za izgradnjo usmerjevalnih tabel (PIM in podobno). - Topic 6
Topic 6
Avtentikacija, avtorizacija in beleženje - AAA
Kaj je to avtentikacija, kako jo izvajamo in kakšne protokole uporabljamo. Kaj je avtorizacija in kako jo lahko izvajamo. Kaj je beleženje, kako izvajamo sistemsko beleženje.
Protokoli za AAA.
Literatura: C. Kaufman, R. Perlman, M. Speciner. Network Security – Private Communication in a Public World. Prentice Hall. - Topic 7
Topic 7
Varnostni elementi omrežij
Navidezna zasebna omrežja (IPsec), SSL, požarni zidovi (požarne pregrade), sistemi za zaznavo in obveščanje o vdorih.
Literatura: Charlie Kaufman, Radia Perlman in Mike Speciner. Network Security: PRIVATE Communication in a PUBLIC World. Prentice Hall. - Topic 8
Topic 8
Podatki za delovanje omrežja
Imeniške storitve in pojem imenika. Standardni opis imeniške storitve kot X.500 standarda. Implementacija kot LDAP storitev. Programska oprema za LDAP storitev OpenLDAP. - Topic 9
Topic 9
Družina IEEE 802
Družina standardov IEEE 802 in njene poddružine. Osnovna arhitektura. Poddružina IEEE 802.1 in njene naloge oziroma funkcionalnost. Standard za nadzor dostopa (priključitve) do mreže IEEE 802.1x.
- Vabljena predavanja
Vabljena predavanja
- Domače naloge
- Laboratorijske domače naloge
- Utrjevanje snovi
Utrjevanje snovi
Kolokvij 1
Kolokvij 2
- Preverjanje prisotnosti na vajah
Preverjanje prisotnosti na vajah
V tem razdelku bodo kvizi za preverjanje prisotnosti na vajah.
- Kolokvij 1
Kolokvij 1
- Kolokvij 2
Kolokvij 2
- Pisni izpiti
Pisni izpiti