Topic outline

  • Splošno

    Predavatelj:
    dr. Andrej Brodnik (andrej.brodnik@fri.uni-lj.si), govorilna ura: ponedeljek ob 5h na ZOOM

    Asistenta:
    as. Aleks Huč (aleks.huc@fri.uni-lj.si)
    as. dr. Gašper Fele-Žorž (polz@fri.uni-lj.si)

    Kazalo vsebine:

    1. Uvod v predmet
    2. Zagon stroja
    3. Nadzor in upravljanje z omrežji
    4. Promet za aplikacije v stvarnem času
    5. Razpošiljanje - Multicast
    6. Varnostni elementi omrežij
    7. Avtentikacija, avtorizacija in beleženje - AAA
    8. Podatki za delovanje omrežja
    9. Družina IEEE 802

  • Udeležba na predavanjih

  • Uvod v predmet

    Ponovitev snovi: računalniške komunikacije in omrežja ter osnove varnosti.

  • Zagon stroja

    Ob priklopu napajanja, se CPE postavi v določeno stanje in od kako od tu naprej naložimo na računalnik operacijski sistem preko omrežja - računalnik obujemo.
    Kaj pa, če ima računalnik svojo operacijski sistem in ga samo želimo priključiti na omrežje? Ali se slednji korak kaj razlikuje pri IPv6?

  • Nadzor in upravljanje z omrežji

    Omrežni sistemi sestoje iz naprav, na katerih se izvaja programska oprema - vse skupaj lahko poimenujemo z eno besedo: viri. Omrežne vire moramo opazovati, preverjati, konfigurirati, analizirati in nadzorovati.

  • Promet za aplikacije v stvarnem času

    • primeri rabe in zajem podatkov
    • omrežni čas
    • osnovni protokol za promet v stvarnem času
    • varna inačica protokola
    • protokol za upravljanje s tokom podatkov

  • Razpošiljanje - Multicast

    Dostava paketov je možna na različne načine: pošiljanje (unicast), oddajanje (broadcast) ali razpošiljanje (multicast). Naloge protokolne plasti za razpošiljanje so poleg samega razpošiljanja večim prejemnikom še možnost prejemnikov (odjemalcev), da se naročijo na promet in da se odjavijo od njega ter da se razpošiljanje uredi na čim učinkovitejši način. Naročeni prejemniki predstavljajo razpošiljalno skupino (multicast group). Slednje pomeni izgradnjo ustreznih prekrivnih omrežij kot so minimalna vpeta drevesa ipd. Osnovni protokol je IGMP v IPv6 in njegov bratranec MLD v IPv6. Poleg tega obstaja še kopica protokolov za izgradnjo usmerjevalnih tabel (PIM in podobno).

  • Varnostni elementi omrežij

    Navidezna zasebna omrežja (IPsec), SSL, požarni zidovi (požarne pregrade), sistemi za zaznavo in obveščanje o vdorih.

    Literatura: Charlie Kaufman, Radia Perlman in Mike Speciner. Network Security: PRIVATE Communication in a PUBLIC World. Prentice Hall.

  • Avtentikacija, avtorizacija in beleženje - AAA

    Kaj je to avtentikacija, kako jo izvajamo in kakšne protokole uporabljamo. Kaj je avtorizacija in kako jo lahko izvajamo. Kaj je beleženje, kako izvajamo sistemsko beleženje. Protokoli za AAA.

    Literatura: C. Kaufman, R. Perlman, M. Speciner. Network Security – Private Communication in a Public World. Prentice Hall.

  • Podatki za delovanje omrežja

    Imeniške storitve in pojem imenika. Standardni opis imeniške storitve kot X.500 standarda. Implementacija kot LDAP storitev. Programska oprema za LDAP storitev OpenLDAP.

  • Družina IEEE 802

    Družina standardov IEEE 802 in njene poddružine. Osnovna arhitektura. Poddružina IEEE 802.1 in njene naloge oziroma funkcionalnost. Standard za nadzor dostopa (priključitve) do mreže IEEE 802.1x.

  • Vabljena predavanja

    • mag. Aleš Pelan, Ministrstvo za javno upravo: Storitve zaupanja Državnega centra SI-TRUST File
      Državni center za storitve zaupanja SI-TRUST ima kljub novemu imenu že dolgo zgodovino, saj je bil vzpostavljen že leta 2000, takrat pod nazivom Overitelj na Centru vlade za informatiko. Prva storitev je bila izdajanje kvalificiranih potrdil SIGOV-CA za državne organe, kasneje pa se je nabor storitev vsako leto dopolnjeval in razširjal. Kljub temu, da je velik mejnik predstavljal predvsem pričetek poslovanja v skladu z Uredbo o elektronski identifikaciji in storitvah zaupanja za elektronske transakcije na notranjem trgu (eIDAS), ki se je pričela uporabljati leta 2017, so bile tudi po njeni uveljavitvi dodane številne nove storitve, npr. uvedba možnosti uporabe mobilnih naprav za prijavo in e-podpisovanje, uvedba potrdil za elektronske žige in za informacijske sisteme ter vzpostavitev sistema za čezmejno avtentikacijo, v kratkem pa bo aktualna nova osebna izkaznica, ki bo služila tudi kot nosilec sredstva elektronske identifikacije in potrdila za kvalificirani elektronski podpis.

      Aleš Pelan je študiral je na Fakulteti za računalništvo in informatiko v Ljubljani, kjer je zaključil tudi magistrski študi. Leta 1997 se je zaposlil na takratnem Centru vlade RS za informatiko, kjer je najprej skrbel za podporo storitev komunikacijskega omrežja državnih organov, kasneje pa se je pričel poklicno ukvarjati s storitvami infrastrukture javnih ključev. Sodeloval je pri vzpostavitvi izdajateljev digitalnih potrdil SIGOV-CA in SIGEN-CA ter izdajatelja časovnih žigov SI-TSA. Od leta 2015 je zaposlen v sektorju, ki skrbi za delovanje ponudnika kvalificiranih storitev zaupanja SI-TRUST na Ministrstvu za javno upravo. Sodeloval je v več mednarodnih projektih v okviru Evropske unije (npr. STORK, SPOCS, eSENS, TOOP) ter pri pripravi uredbe EU o elektronski identifikaciji in storitvah zaupanja (eIDAS).
    • mag. Avgust Jauk, Arnes: Omrežje ARNES - praktični vidiki upravljanja File Uploaded 5/01/21, 19:06

      Sodobna komunikacijska omrežja morajo zadostiti množici zahtev. Poleg visoke zanesljivosti in velike prepustnosti morajo nuditi tudi različno obravnavo prometa - glede na njegovo prioriteto. Nadzor takšnih omrežij je kompleksna naloga. V predavanju bo po krajši predstavitvi izobraževalno-raziskovalnega omrežja ARNES pojasnjeno, kako skrbimo za nadzor nad delovanjem omrežja. Poudarek bo na praktičnih vidikih ter orodjih, ki jih pri tem uporabljamo.

      Avgust Jauk je konec osemdesetih in v začetku devetdesetih let kot mladi raziskovalec na Institutu Jožef Stefan sodeloval pri vpeljevanju omrežnih storitev in interneta v Slovenijo. Po magisteriju iz varnosti elektronskega prenosa podatkov se je zaposlil na Arnesu, kjer od leta 1993 vodi tehnični sektor ter sodeluje v mednarodnih projektih in tehničnih delovnih skupinah pri izgradnji novih generacij evropskega izobraževalno-raziskovalnega omrežja GÉANT.

  • Obveznosti

  • Laboratorijske domače naloge

  • This topic

    Pisni izpit in kolokvij / Written exam and Midterm

    • Splošno / General
    • Kolokvij 17. listopad 2020 / Exam Blōt-mōnaþ 17th, 2020
      Restricted Not available unless any of:
      • You belong to KL_01
      • You belong to KL_01-podaljsano
    • Uvodna stran / First page Folder
      Restricted Not available unless any of:
      • You belong to KL_01-podaljsano
      • You belong to KL_01
    • Naloga / Task 1 Assignment
      Restricted Not available unless any of:
      • You belong to KL_01-podaljsano
      • You belong to KL_01
    • Naloga / Task 2 Assignment
      Restricted Not available unless any of:
      • You belong to KL_01-podaljsano
      • You belong to KL_01
    • Naloga / Task 3 Assignment
      Restricted Not available unless any of:
      • You belong to KL_01-podaljsano
      • You belong to KL_01
    • Naloga / Task 4 Assignment
      Restricted Not available unless any of:
      • You belong to KL_01-podaljsano
      • You belong to KL_01
    • Kolokvij 12. prosinec 2021 / Midterm Æfterra Gēola 12th, 2021
      Restricted Not available unless any of:
      • You belong to KL_02
      • You belong to KL_02-podaljsano
    • Uvodna stran / First page (copy) Folder
      Restricted Not available unless any of:
      • You belong to KL_02-podaljsano
      • You belong to KL_02
    • Naloga / Task 1 (KL02) Assignment
      Restricted Not available unless any of:
      • You belong to KL_02-podaljsano
      • You belong to KL_02
    • Naloga / Task 2 (KL02) Assignment
      Restricted Not available unless any of:
      • You belong to KL_02-podaljsano
      • You belong to KL_02
    • Naloga / Task 3 (KL02) Assignment
      Restricted Not available unless any of:
      • You belong to KL_02-podaljsano
      • You belong to KL_02
    • Naloga / Task 4 (KL02) Assignment
      Restricted Not available unless any of:
      • You belong to KL_02-podaljsano
      • You belong to KL_02
    • Pisni izpit 22. prosinec 2021 / Exam Æfterra Gēola 22nd, 2021
      Restricted Not available unless: You belong to PI-01
    • Naloga / Task 1 Assignment
      Restricted Not available unless: You belong to PI-01
    • Naloga / Task 2 Assignment
      Restricted Not available unless: You belong to PI-01
    • Naloga / Task 3 Assignment
      Restricted Not available unless: You belong to PI-01
    • Naloga / Task 4 Assignment
      Restricted Not available unless: You belong to PI-01

  • RFC prevodi / translations