Статья добавлена: 24.04.2017
Категория: Статьи по сетям
Особенности NTFS.
NTFS - отказоустойчивая система, которая вполне может привести себя в корректное состояние при практически любых реальных сбоях. Любая современная файловая система основана на таком понятии, как транзакция - действие, совершаемое целиком и корректно или не совершаемое вообще. У NTFS просто не бывает промежуточных (ошибочных или некорректных) состояний - квант изменения данных не может быть поделен на до и после сбоя, принося разрушения и путаницу - он либо совершен, либо отменен.
Если при осуществлении записи данных на диск из-за физического повреждения поверхности записать очередную порцию данных не удалось, то система NTFS в этом случае осознает, что запись не произведена и транзакция записи откатывается целиком. Место помечается как сбойное, а данные записываются в другое место - начинается новая транзакция.
Допустим, что при выполнении записи данных на диск неожиданно отключается питание и система перезагружается. На какой фазе остановилась запись, где есть правильные данные, а где дефектные? В NTFS в этом случае используется другой механизм системы - журнал транзакций.
Система, фиксирует запрос на осуществление транзакции (запись на диск) и запоминает в метафайле $LogFile это свое состояние. При перезагрузке это файл изучается на предмет наличия незавершенных транзакций, которые были прерваны аварией и результат которых непредсказуем - все эти транзакции отменяются. Место, в которое осуществлялась запись, помечается снова как свободное, индексы и элементы MFT приводятся в с состояние, в котором они были до сбоя, и система в целом остается стабильна. Если ошибка произошла при записи в журнал, то транзакция либо еще и не начиналась (идет только попытка записать намерения её произвести), либо уже закончилась - то есть идет попытка записать, что транзакция на самом деле уже выполнена. В последнем случае при следующей загрузке система сама вполне разберется, что на самом деле всё и так записано корректно, и не обратит внимания на "незаконченную" транзакцию.
Статья добавлена: 21.04.2017
Категория: Статьи по сетям
Пакет дискового адреса.
Для обеспечения поддержки новых возможностей в набор «классических» дисковых функций Int 13h фирмой Phoenix Technologies были введены дополнительные дисковые функции (BIOS Extensions). Дополнительные функции имеют номера 41h - 49h и 4Eh.
Дополнительные функции условно разделены на три подгруппы:
- функции для доступа к диску;
- функции для блокировки доступа и смены носителей;
- функции внутреннего назначения.
Функции первой группы применяются при работе с дисками всех типов, функции второй группы — при работе со сменными носителями информации, функции третьей группы используются для внутренних нужд BIOS.
Порядок работы с этими функциями существенно отличается от принятого для стандартных функций прерывания Int 13h:
- вся адресная информация передается через буфер в оперативной памяти, а не через регистры;
- соглашения об использовании регистров изменены (для обеспечения передачи новых структур данных);
- для определения дополнительных возможностей аппаратуры (параметров) используются флаги.
Как и «классические» дисковые функции BIOS, дополнительные функции допускают использование режима линейной адресации оперативной памяти. Фундаментальной структурой данных для дополнительных функций прерывания Int I3h является так называемый «Пакет дискового адреса» (Disk Address Packet). Получив пакет дискового адреса, прерывание Int 13h преобразует содержащиеся в нем данные в физические параметры, соответствующие используемому носителю информации. Формат пакета дискового адреса описан в табл. 1.
Статья добавлена: 06.04.2017
Категория: Статьи по сетям
Политики аудита и использование аудита среды.
Аудит представляет собой способ сбора информации и мониторинга активности сети, устройств и целых систем. Некоторые виды аудита разрешены в Windows по умолчанию, но множество других функций аудита должно быть включено вручную. Это обеспечивает легкую настройку возможностей мониторинга системы.
Аудит обычно применяется для определения брешей в безопасности или подозрительных действий. Однако аудит также важен и для обретения понимания, как происходит доступ к сети, сетевым устройствам и системам. В отношении Windows аудит может применяться для мониторинга успешных и неудачных событий в системе. Политики аудита Windows уже должны быть включены до начала мониторинга активности.
Политики аудита являются основой аудита событий в системах Windows. В зависимости от установленных политик аудит может потребовать существенного объема ресурсов сервера, не считая тех ресурсов, которые нужны для функционирования сервера. В противном случае это потенциально снизит производительность сервера. Кроме того, сбор большого количества информации годится только в контексте оценки журналов аудита. Другими словами, если записывается большое количество информации и для оценки этих журналов аудита требуются значительные усилия, то основная цель аудита выбрана неэффективно. Поэтому важно затратить некоторое время на правильное планирование аудита системы. Тогда администратор сможет определить, для чего и зачем необходимо выполнять аудит, не создавая при этом больших дополнительных затрат.
Политики аудита могут отслеживать возникновение успешных и неудачных событий в среде Windows - то есть успешное или неудачное завершение событий. Ниже перечислены типы событий, для которых возможен такой мониторинг.
Статья добавлена: 05.04.2017
Категория: Статьи по сетям
Оптоволоконный кабель.
Все волоконные соединения (fiber) для передачи данных относятся к одной из двух категорий:
- многомодовые - для коротких расстояний (long wave) - до 2 км;
- одномодовые - для расстояний до 10 км и больше (short wave).
В большинстве случаев невозможно увидеть невооруженным взглядом разницу между одномодовым и многомодовым волоконным соединением (за исключением случаев, когда производитель использует схемы цветового кодирования, определенные рабочей подкомиссией, изучающей физический уровень Fibre Channel: -оранжевый для многомодовых соединений;
- желтый для одномодовых соединений.
Внешний вид обоих соединений может быть одинаковым, разница лишь в размере сердцевины кабеля. Оба вида волоконных соединений действуют как канал передачи света, но работают по-разному, имеют разные характеристики и используют разные устройства. На рис. 1 приведена структура оптоволоконного кабеля.
Оптоволокно для телекоммуникаций состоит из трех компонентов:
- сердцевина (core);
- плакировка, оболочка (cladding);
- покрытие (coating).
Статья добавлена: 30.03.2017
Категория: Статьи по сетям
Цифровые форматы передачи данных. Цифровые модемы.
В настоящее время используется несколько форматов: ADSL, HDSL, IDSL, ISDN, HPNA, SHDSL, SDSL, VDSL, WiMAX и беспроводные модемы с использованием беспроводной связи (Wi-Fi).Они часто называются как хDSL (Digital Subscriber Line - цифровая абонентская линия).
ADSL (Asymmetric Digital Subscriber Line — асимметричная цифровая абонентская линия) появилась в 1987 году и является один из самых первых и самый распространенный цифровой формат передачи данных. Позволяет отправлять данные от пользователя в сеть со скоростью от 16 до 640 кбит/сек (по стандартам 0.5, 0.8, 1.2, 1.3, 3.5 Мбит/сек, а получать данные со скоростью 1.5, 0.8, 5, 8, 12, 25 Мбит/сек). Так как обычно пользователь получает данные, а не посылает, то данное разделение скоростей не ощущается пользователем, кроме случаев видеосвязи. Поэтому со временем стали появляются другие виды форматов с использованием коаксиального кабеля (кабельное телевидение, скорость до 100 Мбит/сек) и разъема Ethernet (локальная сеть со скоростью до 1 Гигабита/сек). В ряде европейских стран стандарт ADSL стал стандартом, по которому каждый житель получал доступ в интернет.
Обычная телефонная линия использует для пропускания частоты от 0.3 до 3.4 КГц, у ADSL модема нижняя частота для исходящего потока составляет 26 кГц, а верхняя 138 КГц, а для входящего потока от 138 кГц до 1.1 Мгц. Таким образом, можно разговаривать по телефону и передавать и получать данные одновременно.
Тем не менее, первые модемы не позволяли достаточно комфортно разговаривать по телефону, так как высокочастотная часть модема вносила посторонние шумы в телефонный разговор (и наоборот разговор вносил искажения в передачу данных). Чтобы этого избежать стали применять частотный фильтр (Splitter-частотный разделитель), который пропускал к телефону только низкие частоты.
HDSL (High Data rate digital Subscriber Line высокоскоростная цифровая абонентская линия) разработана еще в конце 80х годов. Она использует не одну, а две пары проводов и имеет скорость либо 1.5 Мбит/сек (американский стандарт) либо 2.0 Мбит/сек (европейский стандарт) и позволяет передавать сигнал до 4 километров, а в некоторых случаях до 7 километров. Используется в основном для организаций.
IDSL (ISDN Digital Subscriber Line — цифровая абонентская линия IDSN) позволяет передавать данные со скоростью 144 Кбит/сек.
Статья добавлена: 29.03.2017
Категория: Статьи по сетям
Дескрипторы безопасности в Windows.
Дескрипторы безопасности используются в Windows для защиты и аудита ресурсов. Дескриптор безопасности содержит владельца, основную группу, дискреционный список контроля доступа и системный список контроля доступа.
Владелец и основная группа.
Поля владельца и основной группы содержат идентификаторы безопасности. Владелец — это принципал безопасности, владеющий объектом. Владелец ресурса располагает полным доступом к объекту, включая возможность добавления и удаления разрешений доступа в дескрипторе безопасности.
Основная группа содержится в дескрипторе безопасности лишь для обеспечения совместимости с подсистемой POSIX. Система Windows не использует эту часть дескриптора безопасности, если не применяются утилиты, которые оперируют с POSIX. По умолчанию принципал безопасности, создавший объект, записывает в дескриптор безопасности свою основную группу. Основной группой Windows по умолчанию является группа Domain Users.
Основная группа подразумевает членство в группе. При входе пользователя операционная система вставляет SID этой группы в маркер пользователя. Атрибут memberOf не перечисляет основную группу, а лишь включает явно назначенное членство в группах.
Дискреционные и системные списки контроля доступа.
Списки контроля доступа ACL состоят из двух частей. Первая часть списка контроля доступа представляет именованные контрольные флаги. Эти параметры контролируют применение разрешений в списке ACL и правил наследования. Вторая часть списка контроля доступа представляет собственно сам список. Этот список контроля доступа содержит одну или несколько записей управления доступом АСЕ. Флаги управления доступом определяют, каким образом Windows применяет записи управления доступом внутри списка ACL. Изначально Windows использует защищенные и автоматические флаги. Защищенные флаги запрещают модификацию списка контроля доступа путем наследования. Этот флаг является эквивалентом флажка Allow inheritable permissions from parent to propagate to this object (Разрешение наследуемых разрешений доступа). Флаг автоматически разрешает записям управления доступом в списках ACL наследовать разрешения доступа от родительских объектов дочерним.
Статья добавлена: 28.03.2017
Категория: Статьи по сетям
Что такое журналируемые файловые системы?
Основная цель, которая преследуется при создании журналируемых файловых систем, состоит в том, чтобы обеспечить как можно большую вероятность быстрого восстановления системы после сбоев (например, после потери питания). Дело в том, что если происходит сбой, то часть информации о расположении файлов теряется, поскольку система не успевает записать все изменения из буфера на диск. После сбоя утилита, например, fsck должна проверить все диски, которые не были корректно демонтированы, с целью восстановления потерянной информации. При современных объемах жестких дисков, на проверку двух-трех таких дисков может уйти слишком много времени. Кроме того, нет гарантии, что все данные удастся восстановить.
В журналируемых файловых системах для решения этой проблемы применяют транзакции, которые хорошо известны всем программистам баз данных. Идея транзакции достаточно проста — существует набор связанных операций, называемых транзакцией, и эта группа операций является атомарной (неделимой). Таким образом, транзакция является успешной (завершенной) в том случае, если все операции, составляющие транзакцию, завершились успешно. Но это еще не все. Система ведет журнал, в котором отражаются все действия с данными и все изменения данных протоколируются. В случае сбоя на основании журнала можно вернуть систему в безошибочное состояние.
Основное отличие транзакций из области баз данных от транзакций, применяемых в журналируемых файловых системах, состоит в том, что в базах данных в журнале сохраняются изменяемые данные и вся управляющая информация, а в файловых системах — только метаданные: индексные дескрипторы изменяемых файлов, битовые карты распределения свободных блоков и свободных индексных дескрипторов.
Статья добавлена: 27.03.2017
Категория: Статьи по сетям
Управление резервным копированием в корпоративных системах.
Решение проблем, связанных с ростом объемов данных и сложности технических решений, требует тщательного планирования и четко определенной стратегии защиты информации. Когда на кон поставлено многое и при этом приходится учитывать аспекты взаимодействия множества различных вещей (СУБД, приложения, операционные системы, устройства, расположение и т.д.), нахождение верного решения может стать задачей пугающей сложности. Некоторые известные поставщики программного и аппаратного обеспечения учитывают это, дополняя свои бизнес- и ИТ-решения наборами средств защиты информации. Однако в действительности такие средства решают лишь часть проблем и часто требуют расширения до "полного решения", накручивая, таким образом, стоимость администрирования и увеличивая риск возникновения несовместимости каких-то компонентов. Кроме того, многие из этих продуктов сложны в интеграции, изучении и использовании, а также недостаточно гибки для работы в гетерогенных средах.
Задачи, решаемые с помощью процедур резервного копирования и восстановления данных в корпоративных системах, являются частью более общего процесса создания эффективной, безопасной и оптимизированной ИТ-инфраструктуры и служб. Оптимизированная ИТ-инфраструктура создается на основе ИТ-стандартов и обеспечивает соответствие им. Каждое повышение уровня оптимизации позволяет существенно снизить затраты на содержание ИТ-инфраструктуры, повысить ее безопасность, доступность и управляемость.
Если использовать подход и терминологию, предложенные компанией Microsoft, то возможности, необходимые для осуществления оптимизации работы ИТ-служб, сводятся, с учетом уровня оптимизации, к нижеперечисленным:
Статья добавлена: 24.03.2017
Категория: Статьи по сетям
Физическая и виртуальная память.
При выполнении программы мы имеем дело с физической оперативной памятью, собственно с которой и работает процессор, извлекая из нее команды и данные и помещая в нее результаты вычислений.
Физическая память представляет собой упорядоченное множество ячеек реально существующей оперативной памяти, и все они пронумерованы, то есть к каждой из них можно обратиться, указав ее порядковый номер (адрес). Количество ячеек физической памяти ограниченно и имеет свой фиксированный объем.
Процессор в своей работе извлекает команды и данные из физической оперативной памяти, данные из внешней памяти (винчестера, CD) непосредственно на обработку в процессор попасть не могут.
Системное программное обеспечение должно связать каждое указанное пользователем символьное имя с физической ячейкой памяти, то есть осуществить отображение пространства имен на физическую память компьютера. В общем случае это отображение осуществляется в два этапа: сначала системой программирования, а затем операционной системой. Это второе отображение осуществляется с помощью соответствующих аппаратных средств процессора - подсистемы управления памятью, которая использует дополнительную информацию, подготавливаемую и обрабатываемую операционной системой. Между этими этапами обращения к памяти имеют форму виртуального адреса. При этом можно сказать, что множество всех допустимых значений виртуального адреса для некоторой программы определяет ее виртуальное адресное пространство, или виртуальную память. Виртуальное адресное пространство программы зависит, прежде всего, от архитектуры процессора и от системы программирования и практически не зависит от объема реальной физической памяти компьютера. Можно еще сказать, что адреса команд и переменных в машинной программе, подготовленной к выполнению системой программирования, как раз и являются виртуальными адресами.
При программировании на языках высокого уровня программист обращается к памяти с помощью логических имен. Имена переменных, входных точек составляют пространство имен. Процессор работает только с физической оперативной памятью, которая достаточно дорога и имеет большие, но не всегда достаточные размеры. Когда задача попадает на обработку, то перед ОС встает задача привязать символическое имя задачи с конкретной ячейкой ОП. Так, система программирования, в данном случае транслятор Ассемблера, присваивает каждому символическому имени адрес относительно начала сегмента, а операционная система в сегментные регистры заносит адреса начала сегментов и, при их сложении, получается физический адрес памяти расположения элемента с данным символическим именем. Когда программа прошла этапы трансляции и редактирования, она приобрела двоичный вид. Все символические имена имеют двоичные адреса от какого-то нулевого значения, но они не указывают на конкретные ячейки памяти. В этом случае говорят, что символические имена, команды имеют виртуальный адрес. А когда операционная система соизволит запустить программу на выполнение, применив какую-то дисциплину обслуживания заданий, она каждому виртуальному адресу присвоит конкретный физический адрес оперативной памяти.
Статья добавлена: 23.03.2017
Категория: Статьи по сетям
Полезные советы администратору сети.
• При создании среды следуйте соглашениям по именованию, с помощью которых по именам политик можно легко понять их функции.
• Как можно реже применяйте опции блокировки наследования политик (Block Policy Inheritance) и запрета переопределения (No Override). Эти возможности являются замечательными инструментами для применения групповых политик, но только в организациях со строгой иерархической структурой и в организациях с распределенным администрированием. Кроме того, они могут затруднить устранение неполадок в политиках.
• Отключайте неиспользуемые части объектов групповых политик. Если в политике применяется только конфигурация пользователя, то конфигурацию компьютера нужно отключить. И наоборот: если проводятся изменения только в конфигурации компьютера, можно отключить конфигурацию пользователям. Это может ускорить процесс загрузки и входа в систему для сетевых клиентов, к которым относится эта политика.
• Избегайте междоменных назначений политик. Опять-таки, для ускорения процесса загрузки и входа в систему пользователи должны получать свои назначения политик из своего собственного домена. Этот совет особенно важен для управления удаленными пользователями.
• Назначайте или публикуйте программное обеспечение в высокоуровневых объектах Active Directory. Поскольку по умолчанию настройки групповой политики применяются и к дочерним контейнерам, то проще назначить или опубликовать приложения, привязав объект групповой политики к родительской организационной единице или домену.
• Назначайте или публикуйте программное обеспечение лишь один раз для каждого объекта групповой политики. Для упрощения управления и устранения неполадок знание того, что каждый инсталляционный пакет связан с одной групповой политикой и, наоборот, каждая политика связана с одним программным пакетом, поможет в дальнейшем избежать путаницы. Также не назначайте и не публикуйте программное обеспечение одновременно и в конфигурации компьютера, и в конфигурации пользователя объекта групповой политики.
Статья добавлена: 22.03.2017
Категория: Статьи по сетям
UEFI - объединенная кросс-платформенная система.
Интерфейс EFI был разработан компанией Intel для систем Intel-HP Itanium в начале 2000-х, как замена старого BIOS. Существующие аппаратные ограничения делали невозможной нормальную работу больших серверов на процессорах Itanium. Было выпущено несколько версий EFI, затем Intel внесла эту спецификацию в UEFI Forum, название интерфейса тоже изменили: Unified Extensible Firmware Interface — UEFI.
UEFI - это целый интерфейс, находящийся в директории /EFI, которая может находится и на чипе, и на разделе жесткого диска и даже на отдельном съемном диске. В UEFI могут быть добавлены любые адаптированные программы. Уже сейчас из-под UEFI BIOS некоторых производителей есть возможность выйти в Интернет. В результате столь гибкого подхода система UEFI становится простой, но вполне самостоятельной операционной системой. В компьютере сначала загружается система UEFI, а под ее управлением выполняется произвольный набор нужных действий, и затем уже запускается загрузка собственно операционной системы (причем, гибко настроенная конфигурация системы способна грузиться ощутимо быстрее).
UEFI сама по себе, как бы является простой операционной системой, чем-то похожей на DOS (потому что тоже выполняет текстовые команды). Она может помочь разобраться в причинах отказа загрузки основной Операционной Системы, если такое произошло, но работать в ней могут только опытные пользователи.
UEFI иногда называют псевдо-ОС, она, тем не менее, способна сама получать доступ ко всему аппаратному обеспечению компьютера. То есть уже на уровне UEFI вполне возможно, к примеру, выходить в Интернет или организовывать резервное копирование жестких дисков, причем делать это все в условиях полноценного графического интерфейса под привычным «мышиным» управлением.
Все эти расширенные загрузочные данные хранятся во вместительной флеш-памяти или на жестком диске, это попутно означает, что там же имеется намного больше пространства для таких вещей, как языковая локализация системы, развитая система диагностики на этапе загрузки, полезные утилиты (типа архивации, восстановления после сбоя, сканирования на вирусное заражение) и так далее.
Полностью построенная на основе программного кода, UEFI действительно стала объединенной кросс-платформенной системой. Уже сегодня спецификации UEFI предусмотрены в работе почти любой комбинации чипов с 32- и 64-битной архитектурой, выпускаемых AMD, Intel и многочисленными лицензиатами ARM. Единственное, что требуется для обеспечения этой универсальности, это скомпилировать исходный код под требования каждой конкретной платформы.
UEFI загружается строго в соответствии с установленными правилами. Если ОС не поддерживает UEFI, активируется режим эмуляции BIOS. Процесс загрузки ПК на основе BIOS достаточно прост: после нажатия кнопки включения запускается POST-тест, который проверяет состояние оборудования и загружает программное обеспечение - простые драйверы для отдельных аппаратных компонентов. После этого BIOS выполняет поиск загрузчика ОС и активирует его. Тот в свою очередь загружает операционную систему или выводит на экран список доступных ОС.
Статья добавлена: 20.03.2017
Категория: Статьи по сетям
SIM-карта.
Основная функция SIM-карты — хранение идентификационной информации об аккаунте, что позволяет абоненту легко и быстро менять сотовые аппараты, не меняя при этом свой аккаунт, а просто переставив свою SIM-карту в другой телефон. Для этого SIM-карта включает в себя микропроцессор с ПО и данные с ключами идентификации карты (IMSI, Ki и т. д.), записываемые в карту на этапе её производства, используемые на этапе идентификации карты (и абонента) сетью GSM.
Также SIM-карта может хранить дополнительную информацию, например телефонную книжку абонента, списки входящих/исходящих телефонных номеров, текст SMS-сообщений. В современных телефонах чаще всего эти данные не записываются на SIM-карту, а хранятся в памяти телефона, поскольку SIM-карта имеет достаточно жёсткие ограничения на формат и объём хранимых на ней данных.
SIM-карта содержит микросхему памяти, поддерживающую шифрование. Существуют карты различных стандартов, с различным размером памяти и разной функциональностью. Есть карты, на которые при производстве устанавливаются дополнительные приложения (апплеты), такие как SIM-меню, клиенты телебанка, и т. д.
На самой карте телефонный номер абонента (MSISDN) в явном виде не хранится, он присваивается сетевым оборудованием оператора при регистрации SIM-карты в сети на основании её IMSI. По стандарту при регистрации одной SIM-карты в сети оператор может присвоить ей несколько телефонных номеров. Однако эта возможность требует соответствующей поддержки инфраструктурой оператора (и соответствующих затрат с его стороны), поэтому чаще всего не применяется.
При утрате SIM-карты абонент должен поставить в известность оператора, утерянная карта блокируется, и абоненту выдаётся новая карта (платно или бесплатно, в зависимости от условий оператора). Номер телефона, баланс и все подключённые услуги при этом остаются неизменными, но все абонентские данные, хранившиеся на SIM-карте, не подлежат восстановлению.
SIM-карта устанавливается в SIM-держатель сотового телефона, который в современных сотовых телефонах обычно располагается под аккумуляторной батареей. Расположение SIM-держателя под аккумулятором не позволяет устанавливать/извлекать SIM-карту при включённом питании телефона, потому что это может привести к повреждению карты.
Версия сайта для слабовидящих
