Tag Archives: 網絡安全

化解無線網絡IP地址衝突

化解無線網絡IP地址衝突

在一些無線網絡中,由於客戶機數目較多,為方便對這些機器進行管理,很多管理員會使用無線路由器提供的DHCP服務,為客戶機提供TCP/IP參數配置,如IP地址、網關地址和DNS服務器等。但如果你的無線網絡中,有些電腦必須手工指定TCP/IP參數配置,這時DHCP服務器提供的動態IP地址和手工指定的靜態IP地址共存,如果你沒有合理配置無線路由器中DHCP服務器的參數,就會很容易造成IP地址衝突。

衝突如何產生?

如筆者管理的一個無線網絡,有50台電腦,其中有5台電腦由於特殊需要,使用了手工設置靜態IP地址的方式,使用的IP地址段為「192.168.1.10~192.168.1.14」,其它45台電腦通過無線路由器的DHCP服務獲得IP地址等參數信息。但如果你的無線路由器中DHCP服務的「地址池」參數設置不合理,包含了以上5台電腦使用的IP地址段,就有可能產生IP地址衝突。

產生IP地址衝突的原因非常簡單,如使用靜態IP地址「192.168.1.11」的電腦A沒有開機,當無線網絡中的某台電腦B向無線路由器的DHCP服務器申請IP地址時,DHCP服務器發現「192.168.1.11」這個IP地址目前是空閒的,沒有任何電腦使用,就很有可能將這個IP地址分配給申請IP地址的電腦B。當電腦A開機啟動後上線,就會發現還有其它電腦使用「192.168.1.11」這個IP地址,於是就會產生IP地址衝突。

合理設置DHCP參數

知道了無線網絡中IP地址衝突是如何產生的,預防這種事情的發生就很簡單了,只要你合理設置DHCP服務器中的「地址池」參數。你要清楚地知道,採用靜態IP地址方式的電腦佔用了哪些IP地址段,為了避免發生IP地址衝突,在配置DHCP服務器的「地址池」參數時,一定要排除被靜態IP地址佔用的這些地址段。

這裡還是以筆者的無線網絡為例,採用靜態IP地址的電腦佔用了「192.168.1.10~192.168.1.14」這個IP地址段,因此在設置「地址池」參數時必須排除這個IP地址段,以防止衝突的產生,如筆者將「地址池」參數設置為「192.168.1.15~192.168.1.60」,這樣既滿足了45台動態IP地址客戶機的需要,又防止了IP地址衝突的產生。

網格數據傳輸協議探討

網格數據傳輸協議探討

網格中已有許多大型的存儲系統。這些存儲系統往往側重於不同的需求,為客戶提供不同的服務:如高性能存儲系統側重於實現快速傳送存儲設備和並行機或群聚計算機之間的龐大文件;分佈式文件系統則側重於支持海量存儲與負載平衡。

由於採用了不同的軟件及數據訪問協議,大部分存儲系統並不兼容。若要訪問多個存儲系統,應用程序必須採用多種方法來檢索所需數據,這顯然是低效的。在具體應用中,許多地理上分佈的應用程序或用戶需要訪問大量數據,要求各種存儲系統之間能快速而有效地傳輸大量數據。一種簡單的解決辦法是通過建立一個客戶層或者網關,給用戶提供統一接口以打破由相互不匹配的存儲系統協議所造成的分區。這種方法不要求供應商支持一種新的協議,但由於增加了一個抽像層,所以實現跨系統數據傳輸的代價較大,且實現這種方法是一項很複雜的工作。為此,Globus提出了GridFTP機制,它基於標準FTP協議,並對其進行了全面擴展,可實現對多種存儲系統的支持,並提供統一的用戶訪問界面。

1 GridFTP協議功能及特點

GridFTP基於標準的FTP協議。這是因為FTP協議是目前因特網上使用最普遍的數據傳輸協議。它具有如下特點。

(1)PTP協議有大量的技術基礎,且易於理解。(2)FTP協議是數據傳輸的標準協議之一,易於擴展體系結構,且支持一些擴展的動態發現。(3)目前已有針對FTP協議的大量擴展及其實現,其中一些對於Grid環境的數據傳輸很有用。(4)除了客戶/服務器傳輸(如put/get或者遠程read/write),它也支持由第三方用戶控制的2個服務器之間的直接傳送。(5)由於數據及控制信道在不同套接字上相分離,這使並行及條狀傳輸等特徵更容易擴展。

在FTP協議(RFC 969)及其擴展所定義的特徵中,標準的FTP實現一般只支持其中一個子集。為了使網格數據傳輸協議具有更好的適應性,GridFTP除了應具有普遍使用的數據傳輸協議所提供的基本功能外,還必須是可擴展的。為了滿足網格的需要,GridFTP在FTP的基礎上增加了如下一些新的特徵,其中一些已經成為標準。

(1)自動調整TCP緩衝/窗口大小。手工方式設置TCP緩衝/窗口大小容易出錯,且對用戶要求較高。因此GridFTP對標準的FTP指令集及數據信道協議進行了擴展。針對具體的文件大小及類型,使GridFTP支持手動或自動設置大文件以及小文件集合的TCP緩衝大小。由於使用優化的TCP緩衝/窗口大小設置,從而有效地提高了數據傳輸性能。

(2)支持GSI及Kerberos安全機制。傳輸或存取文件時,靈活可靠的安全鑒別、完整性檢查、健壯性及保密性都非常重要。當用戶要求控制不同層次上的數據完整性及保密性的設定時,GridFTP必須支持GSI(Crid Security Infrastructure)及Kerberos認證。GSI支持用戶代理、資源代理、認證機構和協議的實現,是Globus的安全基礎構件包,是保證網格計算安全性的核心。

(3)第三方控制的數據傳輸。為了管理許多大型數據集,GridFTP提供了經過鑒別的由第三方控制的數據傳輸功能。這種功能允許用戶或應用程序啟動、監視和控制其他2個地點的數據傳輸,為使用多個地點的資源提供了保障。GridFTP在保留FTP的第三方數據傳輸功能上增加了GSS-API(Generic Security Service-API)安全認證。

(4)並行數據傳輸。並行數據傳輸就是在一個數據服務器上,將數據文件分段後在多種數據連接上傳輸數據。在廣域網中,客戶端及服務器之間或2個服務器之間需要高帶寬。使用多個並行的TCP流與使用單一的TCP流相比能有效地提高數據傳輸的總帶寬。GridFTP通過指令及數據信道的擴展支持並行數據傳輸。

(5)條狀數據傳輸。條狀數據傳輸是指應用程序使用多個TCP流來傳輸分佈在多個服務器上的數據。在網格環境中,大規模的數據可分佈放置在多個存儲點上。GridFTP能啟動條狀傳輸,條狀傳輸可以在並行傳輸的基礎上進一步提高總帶寬及數據傳輸速度。

(6)部分文件傳輸。許多應用程序只需要訪問某個遠程文件的一部分。而標準的FTP只能傳輸整個文件或從文件某個特殊位置開始的剩餘部分,因此需要特定的數據傳輸支持。GridFTP引入新的FTP指令以支持從一個文件的任意位置開始傳輸數據。

(7)支持可靠的數據傳輸及數據重傳。對於許多處理數據的應用程序來說,保證數據傳輸的可靠性很重要。處理短暫的數據傳輸故障和服務器故障等是不可缺少的容錯手段。GridFTP支持可靠的數據傳輸及數據重傳,並把它擴展到新的數據通道協議中。

2 GridFTP性能

在2台工作站上進行GridFTP數據傳輸的性能測試。其中一台工作站在美國Illinois州的Argonne National Laboratory,另一台在美國California州的Lawrence Berkeley National Laboratory,二者之間通過ES-Net(WWW.es.net)進行連接。二個工作站都運行Linux操作系統,具有數據讀寫速度約為60MBps的RAID存儲系統。在2台工作站之間最慢的網絡部分是千兆以太網。當並行的TCP流增加時Iperf與GridFTP的數據傳輸性能比較如圖1所示。

Iperf是測量網絡性能的工具,通過它可以得到網絡的最大吞吐量。由圖1可以看出,當並行TCP流達到7~10條時,GridFTP的通信性能可達到200Mbps。Iperf及GridFTP之間的性能差異主要是由GridFTP中存在的安全鑒別開銷、發送性能狀態信息的開銷及檢查點設置開銷引起的。根據計算,GridFTP的性能可達到Iperf性能的78%。

在一段時間內,受測試節點的磁盤性能的限制,在2個節點之間進行GridFTP傳輸時的性能會略小於圖1所顯示的性能:當傳輸過程中出現不同的網絡問題(網絡設備掉電、DNS出錯等)時,傳輸性能會陡降。但當網絡恢復時,數據傳輸又繼續開始。這主要是因為GridFTP協議支持數據傳輸自動重傳,這樣一旦網絡恢復正常,中斷的數據傳輸可繼續進行。

3實現及應用

Globus項目是美國多個組織共同對計算網格的構建進行的研究。目前的Globus可被視為計算網格技術的典型代表和事實上的規範。

為了實現GridFTP協議,Globus項目主要實現了GridFTP函數庫(globus_ftp_control_library及globus_fip_client_library)、GridFTP客戶端、GridFTP服務器端及一系列的相關工具。GridFTP服務器端主要是通過對自由軟件wuftpd進行改寫及擴展來實現的。GridFTP客戶端則通過對ncfip改寫及擴展實現。

函數庫globus_ftp_control_library實現了控制通道API,主要提供了管理GridFTP連接(包括相互鑒別、創建控制及數據通道、在數據通道上讀寫數據)的功能,並且支持並行數據傳輸、條狀數據傳輸及第三方數據傳輸等。

函數庫globus_ftp_client_library主要實現GridFTP客戶端API,提供高層客戶端數據傳輸功能,包括完整文件get操作及put操作、對並行數據傳輸進行控制及設置、部分文件傳輸操作和設置TCP緩衝大小等。

4 GridFTP的發展前景

GridFTP 2.0版本已基本能滿足網格需求,預計2~3年內GridFTP將成為主要網格數據傳輸協議。然而GridFTP協議還有一個主要的問題:數據信道的連接與數據流必須在同一個方向上,也就是說數據信道不能是雙向的。在防火牆中這將引起問題。因此GridFTP還需要一些附加特徵及其開發技術,如全雙工協議、管道指令和Web服務等。

為了解決上述問題,Globus工作組將開發附加協議。GridFTP協議實際上是由許多下一層的子協議組成。這個新的數據傳輸協議將實現雙向數據傳輸、管道指令、擴展塊模式的所有功能和其他可能的特徵。此外,GridFTP還要有一個統一的Web服務接口。如果需要向下兼容,新協議可以作為一個新的模式整合到現存的GridFTP協議中

PPP協議全解

PPP協議全解.

一、介紹

PPP(Point-to-Point Protocol點到點協議)是為在同等單元之間傳輸數據包這樣的簡單鏈路設計的鏈路層協議。這種鏈路提供全雙工操作,並按照順序傳遞數據包。設計目的主要是用來通過撥號或專線方式建立點對點連接發送數據,使其成為各種主機、網橋和路由器之間簡單連接的一種共通的解決方案。

二、 PPP鏈路建立過程

PPP協議中提供了一整套方案來解決鏈路建立、維護、拆除、上層協議協商、認證等問題。PPP協議包含這樣幾個部分:鏈路控制協議LCP(Link Control Protocol);網絡控制協議NCP(Network Control Protocol);認證協議,最常用的包括口令驗證協議PAP(Password Authentication Protocol)和挑戰握手驗證協議CHAP(Challenge-Handshake Authentication Protocol)。

LCP負責創建,維護或終止一次物理連接。NCP是一族協議,負責解決物理連接上運行什麼網絡協議,以及解決上層網絡協議發生的問題。

下面介紹PPP鏈路建立的過程:

PPP鏈路狀態機如圖1所示。一個典型的鏈路建立過程分為三個階段:創建階段、認證階段和網絡協商階段。

階段1:創建PPP鏈路

LCP負責創建鏈路。在這個階段,將對基本的通訊方式進行選擇。鏈路兩端設備通過LCP向對方發送配置信息報文(Configure Packets)。一旦一個配置成功信息包(Configure-Ack packet)被發送且被接收,就完成了交換,進入了LCP開啟狀態。

應當注意,在鏈路創建階段,只是對驗證協議進行選擇,用戶驗證將在第2階段實現。

階段2:用戶驗證

在這個階段,客戶端會將自己的身份發送給遠端的接入服務器。該階段使用一種安全驗證方式避免第三方竊取數據或冒充遠程客戶接管與客戶端的連接。在認證完成之前,禁止從認證階段前進到網絡層協議階段。如果認證失敗,認證者應該躍遷到鏈路終止階段。

在這一階段裡,只有鏈路控制協議、認證協議,和鏈路質量監視協議的packets是被允許的。在該階段裡接收到的其他的packets必須被靜靜的丟棄。

最常用的認證協議有口令驗證協議(PAP)和挑戰握手驗證協議(CHAP)。 認證方式介紹在第三部分中介紹。

階段3:調用網絡層協議

認證階段完成之後,PPP將調用在鏈路創建階段(階段1)選定的各種網絡控制協議(NCP)。選定的NCP解決PPP鏈路之上的高層協議問題,例如,在該階段IP控制協議(IPCP)可以向撥入用戶分配動態地址。

這樣,經過三個階段以後,一條完整的PPP鏈路就建立起來了。

三、 認證方式

1)口令驗證協議(PAP)

PAP是一種簡單的明文驗證方式。NAS(網絡接入服務器,Network Access Server)要求用戶提供用戶名和口令,PAP以明文方式返回用戶信息。很明顯,這種驗證方式的安全性較差,第三方可以很容易的獲取被傳送的用戶名和口令,並利用這些信息與NAS建立連接獲取NAS提供的所有資源。所以,一旦用戶密碼被第三方竊取,PAP無法提供避免受到第三方攻擊的保障措施。

2)挑戰-握手驗證協議(CHAP)

CHAP是一種加密的驗證方式,能夠避免建立連接時傳送用戶的真實密碼。NAS向遠程用戶發送一個挑戰口令(challenge),其中包括會話ID和一個任意生成的挑戰字串(arbitrary challengestring)。遠程客戶必須使用MD5單向哈希算法(one-way hashing algorithm)返回用戶名和加密的挑戰口令,會話ID以及用戶口令,其中用戶名以非哈希方式發送。

CHAP對PAP進行了改進,不再直接通過鏈路發送明文口令,而是使用挑戰口令以哈希算法對口令進行加密。因為服務器端存有客戶的明文口令,所以服務器可以重複客戶端進行的操作,並將結果與用戶返回的口令進行對照。CHAP為每一次驗證任意生成一個挑戰字串來防止受到再現攻擊(replay attack)。在整個連接過程中,CHAP將不定時的向客戶端重複發送挑戰口令,從而避免第3方冒充遠程客戶(remote client impersonation)進行攻擊。

四、PPP協議的應用

PPP協議是目前廣域網上應用最廣泛的協議之一,它的優點在於簡單、具備用戶驗證能力、可以解決IP分配等。

家庭撥號上網就是通過PPP在用戶端和運營商的接入服務器之間建立通信鏈路。 目前,寬帶接入正在成為取代撥號上網的趨勢,在寬帶接入技術日新月異的今天,PPP也衍生出新的應用。典型的應用是在ADSL(非對稱數據用戶環線,Asymmetrical Digital Subscriber Loop)接入方式當中,PPP與其他的協議共同派生出了符合寬帶接入要求的新的協議,如PPPoE(PPP over Ethernet),PPPoA(PPP over ATM)。

利用以太網(Ethernet)資源,在以太網上運行PPP來進行用戶認證接入的方式稱為PPPoE。PPPoE即保護了用戶方的以太網資源,又完成了ADSL的接入要求,是目前ADSL接入方式中應用最廣泛的技術標準。

同樣,在ATM(異步傳輸模式,Asynchronous Transfer Mode)網絡上運行PPP協議來管理用戶認證的方式稱為PPPoA。它與PPPoE的原理相同,作用相同;不同的是它是在ATM網絡上,而PPPoE是在以太網網絡上運行,所以要分別適應ATM標準和以太網標準。

PPP協議的簡單完整使它得到了廣泛的應用,相信在未來的網絡技術發展中,它還可以發揮更大的作用。

大陸封鎖網路解決方法

解決方法有常用幾個:
1. web 代理
2. Torpark 之類的軟件
3. 代理 Proxy

#1 web 代理 之便用說明
進入 http://antifilters.com
在 URL 打上本站網址,如 3pforum.com
再按 Browse 就可以。
在 http://proxy.org/ 可以找到很多 web 代理的網址

問:附件 下載時全是 attachment.php ?
答:只需下載時,把 attachment.php 改回原來的檔名就可以正常開啟。

#2 Torpark 之類的軟件之便用說明
如果還是不懂代理就用 Torpark 之類的軟件
原貼由 sunlijun 發表
如用了此軟件, 大陸係阻止不到會員進來的 : http://torpark.nfshost.com/

http://torpark.nfshost.com/ <<<這個網址大家下載可以比較快一點,

大家可下載免費版本使用, 但速度可能不大穩定, 而 Tor 是以 Firefox 為基礎設計的,
此程式已內置 Locale Switcher (此工具可以使 FireFox 轉換不同的語言版本, 包括中文版本)

除了 torpark 外, 另外一款常用的此類軟件就是無界瀏覧 (Ultrasurf)
下載可到 http://www.ultrareach.com/company/download.htm

#3 代理 Proxy 之便用說明
這個些網站可找到免費的代理服務器 (Proxy)
http://www.proxy4free.com/page1.html
http://www.cz88.net/proxy/

設置代理教程
Internet Explorer – http://www.cz88.net/proxy/help/ie.shtml
Maxthon – http://www.cz88.net/proxy/help/maxthon.shtml

源自 P2PZone.ORG; 經 3pforum.com 修改

教你看別人msn密碼

aha I found this funny thing.

教你看別人msn密碼
隨便找個好友,在對話框中,輸入「我是」兩個字,不要發送

再按住ALT不放,順序按小鍵盤(右邊那個)294.82 鬆開ALT鍵

你將會在「我是」兩字後看到對方msn的密碼,這是最新msn的漏洞

Don’t worry, 這並不是害人/邪惡的事, just try.