يك شبكه پر سرعت خانگي

آيا مودم هاي 56K د رآن سرعت اطلاعات واقعا وصل مي شوند؟ بيشتر مواقع براي اين سوال جوابي نيست . مودم هاي 56K اغلب از همه پهناي باند سيستم آنالوگ تلفن استفاده مي كنند و هر صدايي در خط ، توانايي مودم در انتقال با حداكثر سرعت را‌ ، كم خواهد كرد . بنابراين مودم سرعت مخابره خود را كاهش مي دهد تا با كيفيت خطوط تلفن مطابقت داشته باشد. سريعترين سرعتي كه مودم من مي تواند در آن اتصال پيدا كند 52,000 bps است كه منجر به بيشترين احتمال اتصال خطوط تلفن من ميشود . تا زماني كه اين سرعت نزديك به محدوديت كامل سيستم آنالوگ تلفن است، افزايش بعدي در سرعت به وسيله اتصال ISDN گرفته مي شود كه همان خطوط تلفن ديجيتالي بجاي آنالوگ است. سيگنال آنالوگ به نظر مي آيد كه مانند خصوصيات امواج سينوسي باشد كه در موج هاي ديگر توسط اسيلوسكوپ ديده ميشود سيگنال هاي ديجيتالي بسادگي از قاعده صفر و يك پيروي مي كند. واقعا يك مودم براي تبديل سيگنال ديجيتالي كامپيوتر به يك سيگنال آنالوگ چه كاري انجام مي دهد؟ (فركانس). سيگنال آنالوگ در سرتاسر خط تلفن آنالوگ پخش مي شود. در انتهاي ديگر كه مودم قرار دارد ،‌ سيگنال هاي آنالوگ را يك بار ديگر به سيگنال هاي ديجيتالي تبديل مي كند ( تفكيك ).
دو فرآيند Modulating و DEModulating هستند كه اصطلاح مودم از آنها به وجود آمده است. براي دسترسي به اينترنت بسياري از شركتها ،‌مودم هاي كابلي ساخته اند كه اساسا خطوط اتر 3 هستند كه كارت اترنت به داخلPC شما وارد مي شود .سپس شما مي توانيد با حداكثر سرعت حتي سرعتي بيشتر از ISDN به اينترنت متصل شويد. به هر حال اين تنها نوع اتصال اينترنتي است كه قابل انتقال نيز نمي باشد.

خريد يك مودم

وقتي مودمي با سرعت بالا خريديد ،‌مطمئن باشيد كه بهترين جنس شناخته شده را خريده ايد . به ياد داشته باشيد شما چيزي را كه پول بابت آن مي دهيد به ديت مي آوريد. اگر شما مودم ارزاني را خريداري مي كنيد احتمالا با مشكلاتي رو به رو خواهيد بود. مودم هاي ارزان ، قطعات ارزان قيمتي نيز خواهند داشت و چون داراي تنظيمات اختياري اتصال كمتري هستند ،‌باعث محدوديت در توان عملياتي اطلاعاتي يا قابليت هاي مودم مي شود . براي مثال بعضي از مودم هاي لو اند از انشعاب سرعت خروج/ ورود پشتيباني نمي كنند .از اين گذشته ،‌ كيفيت اجزا در اين نوع مودم و يا نوع طراحي آن ممكن است اشكالاتي د ر اتصال به وجود آورد . البته اين را هم نمي توانيم بگوييم كه مودم هاي هاو اند هيچ گونه مشكلي ندارند اما مودم هاي نوع اول داراي مشكلاتي به مراتب بيشتر از نوع دوم است . بعضي از مودم هايي كه در طول تجربياتم دريافتم كه خوب هستند ، عبارت است از: US Robotics و هيز.

گفتار نهايي

استانداردهاي گسترده ديگري نيز همچنان توسعه مي يابند .بعضي از مودم ها داراي DSVD هستند. كه به وسيله آنها شما هر جا كه باشيد مي توانيد با استفاده از خطوط تلفن صحبت كنيد در عين اينكه شما به اينترنت هم متصل هستيد مشروط بر اين كه طرف مقابل شما نيز داراي تكنولوژي DSVD باشد . جديدا ،‌بعضي از مودم ها شاخصه ارسال صدا دارند كه به وسيله آن ، مودم مي تواند مانند يك ماشين پاسخگو عمل كند . پس اگر شما بخواهيد كه مودم شما مانند ساير ضبط كننده ها به تلفن ها پاسخ دهد و در هارد ديسك كامپيوترتان ذخيره شود ، بايد كامپيوترتان را هميشه آنلاين( در حال كار با اينترنت ) نگه داريد. نميتوانم اين بحث را بدون جمله كوچكي در مورد ISDN به پايان ببرم . ( خط اطلاعات ديجيتالي ) گام بعدي در انتقال سرعت مخابره در 64K است . اشكال ISDNاين است كه شما بايد خط تلفن ISDN و يك بايت سورفر براي اتصال بين خطوط تلفن و كامپيوتر تان داشته باشيد. مودمي كه داراي ISDN است لازم است كه با ميليون ها نفر كه داراي مودم هاي آنالوگ هستند، ارتباط برقرار كند در حاليكه ISDN فقط مي تواند با سيستم هايي كه ISDN دارند ارتباط برقرار كند . با سازگاري با تكنولوژي جديد 56k x2 ، نياز استفاده از ISDN كمتر شده است بطوريكه امروزه مي توان سرعت مخابره بالاتر را در خط تلفن آنالوگ استاندارد نيز به دست آورد مودم هاي ISDN ،‌بايت سورفر ناميده مي شوند و دو خط تلفن را در يك خط تركيب ميكنند . خط ISDN در اصل دو كانال دارد يكي از آنها كه مي تواند براي مخابره ديجيتال 64K باشد و ديگري براي ميتواند براي ابزار استاندارد آنالوگ مانند مودم هاي ديگر يا خط تلفن عادي استفاده شود. پهلوي واقعي آنالوگ به ديجيتال برگردانده مي شود . با وجود آن قبل از خروج ، بايت سورفر به سيگنالي بهتر اين اجازه را مي دهد تا به يك خط آنالوگ استاندارد . اگر هر دو كانال ISDN به يكديگر به پيوندند و همچنين شخص مقابل شما كه با او در ارتباط هستيد نيز از هر دو اين كانال ها استفاده كند ،اين امكان وجود دارد كه سرعت مخابره تا 128K بالا رود . همچنين امروزه بعضي از بايت سورفر ها به هر دو طرف ISDN متصل مي شوند و به همان خوبي مودم هاي استاندارد مي توانند با كمك هم ، سازگاري با هر دو ISDN و مودم هاي استاندارد را فراهم آورند .

يك شبكه پر سرعت خانگي

نوامبر گذشته ، تلكو من ( مخابرات تلفني و غيره از مسافات دور ) ،‌من را از نصب يكDSL مجاني آگاه كرد. تصميم گرفتم با ISP كه ميزبان سرويس دهنده وب من شده بود خداحافظي كنم كه بابت 50 مگا بايت فضا 20 دلار و بابت شارژ شماره گير نيز 10 دلار در ماه پرداخت مي كردم . با دست يابي به DSL در ازاي ماهيانه 50 دلار من صاحب بسته " برونز پلاس " كه همراه آدرس IP ايستا و انتقال دهنده اطلاعات نامحدود بود ، شدم . با اين مجموعه من مي توانم 24 ساعته و7 روز هفته آنلاين باشم ‌، چندين وب سايت خود را اداره كنم كه فضاي هر كدام از آنها به اندازه هارد درايو من است ، همراه با سرعت داون لود(ذخيره اطلاعات از سرور به داخل كامپوتر ) بيشتر از 768Kbps و سرعت آپ لود (ارسال اطلاعات به بيرون از كامپيوتر از طريق كارت شبكه )معادل 128kbps. دقيقا دو هفته از آن موقعي كه من دستوري را اجرا كرد م تا روزي كه كارشناس تالكو براي نصب برنامه به سراغ من آمد، طول كشيد. در خلال اين مدت ، مجبور شدم كه بعضي از ايميل هاي خريد را كه بيانگر رجوع به من بود را تغيير دهم به اين دليل كه بتوانم اطلاعاتي در مورد تجهيزات IDو آدرس IP ، ISP را كه امكان دست يابي و سرويس به خط DSL من را بر عهده داشتند ، به دست بياورم . ISP را انتخاب كردم كه منحصر به ارتباط DSL باشد . در ازاي ماهيانه 17.95 دلار توانستم IP ايستا و انتقال دهنده اطلاعات نامحدود را به دست بي آورم .شركتي در محدوده خود با كمترين هزينه را انتخاب كردم. ISP ديگري دسترسي با DSL را با 10.00 دلار در ماه ممكن مي ساخت . ولي بعد از آن براي شارژ هر 2 گيگا بايت از جريان اطلاعات 10.00 مي گرفتند. چون سايت معروفي را براي اداره كردن داشتم ، ‌ISP خواستم كه جريان اطلاعات نامحدودي ارائه دهد . و نصب آغاز شد . در روز نصب ،‌كارشناس تالكو ابتدا كار هايي روي جعبه سويچ اصلي تلفن انجام داد سپس در آن طرف ديوار كار هايي روي پل تلفن من انجام داد و يك فركانس صافي/ شكاف دهنده اضافه كرد كه مي توانست سيگنال هاي خط تلفن را با دو نوع خط صوتي و خط اطلاعاتي تقسيم كند. خط اطلاعات به مودم فراهم كننده DSL تلكو كه در خانه محل كارم بود رفت . سخت افزار اطلاعاتي شبكه كمي آسان بود .مودم DSL يك ارتباط اترنت مستقيم را عرضه مي كرد و همه دستگاه هاي من به كارت اترنت مجهز شده بودند بنابر اين فقط به يك قطب اترنت احتياج داشتم تا بتوانم آنها را به آن قطب متصل كنم و پورت آپ لينك قطبي را به مودم DSL متصل كنم تا همه دستگاه هاي من به دسترسي شبكه مجهز شوند . قطب اترنت من هشت مدخل با يك آپ لينكي داشت كه مي توانستم هشت تا از دستگاه هاي خود را به قطب متصل كنم و بتوانند از اتصال DSL منفرد بهره مند شوند .شارژ ISP من براي هر IP ايستاي اضافه، 10 دلار است . اگر من 8 دستگاه داشته باشم كه بخواهم به ISP متصل كنم بايد ماهيانه در حدود 120 دلار بپردازم ( 50 دلار +70 دلار ) . بنابر اين تصميم گرفتم كه فقط يك دستگاه من ازIP ايستاي اضافه استفاده كند و آن را به دستگاه مدخل تبديل كنم. مشابه دستگاه هاي نماينده در يك شركت.

به دست آوردن همه آنها با آن لاين

به خاطر اينكه همه دستگاه هاي ديگر خود آن لاين كرده بودم ، مجبور بودم كه همه آنها را به يك مشتري DHCP محدود كنم و دستگاه گذر گاه خود را به سرويس سرور DHCP مجهز كنم و يا اينكه آدرس IP ايستاي محرمانه خود را در اختيار آنها قرار دهم. چون فايل هاي زيادي داشتم كه احتياج بود بين دستگاه ها انتقال يابد ،‌ بهترين راه اين بود كه به هر ماشين يك آدرس ثابت اختصاص دهم . تصميم گرفتم معبر دوم را انتخاب كنم . همه دستگاه هاي داخلي من ،در محدوده 192.168.xxx.xxx از IP آدرس ايستا محرمانه استفاده خواهند كرد .همه اين آدرس ها در خانه من معتبر هستند و به همان خوبي IP آدرس هاي ايستايي هستند كه با هدف ارتباط بين هر كدام از دو ماشين من به وجود آمده است اما قابل مسير يابي يا رويت در اينترنت نيستند. دو كارت اترنت در داخل ماشين گذرگاه خود نصب كردم. IP آدرس ايستاي قابل مسير يابي را به اترنت كارتي كه به مودم DSL متصل بود ، ارجاع دادم و IP آدرس ايستاي محرمانه را نيز به اترنت كارتي كه به قطب متصل بود ارجاع دادم .همه دستگاه هاي ديگر موجود در خانه نيز با IP آدرس ايستا محرمانه در هر كدام به قطب متصل شده است . همه اين IP ايستاي محرمانه در بخش هاي مشابه هستند مانند 192.168.100.xxx .همه ماسك هاي IP نيز در مجموعه 255.255.255.0 هستند . و حالا همه دستگاه هاي محرمانه من براي يكديگر قابل تشخيص هستند . به اين دليل كه همه آنها دستگاه هاي ويندوز هستند ، مي توانند از هارد درايو يكديگر بهره مند شوند . براي عشق لينوكس
چون هميشه از كار لينوكس در كار هاي روزانه ام استفاده مي كنم ،‌ لينوكس رد هت را به عنوان سيستم عمل كننده دستگاه گذرگاهم قرار دادم . از طريق كار پذيري لينوكس كونف ، بسته حمل و نقل و تغيير آدرس را در دستگاه گذر گاهي خود روشن كردم. با روشن شدن اين دو ، دستگاه پشت سر گذر گاه مانند آنها به خارج اينترنت متصل خواهد شد . با امنيتي افزون ،‌ مردم در خارج از گذر گاه من ، هيچ گاه دستگاهي با IP آدرس محرمانه نخواهند ديد . همه دستگاه هايي كه داراي IPآدرس محرمانه هستند وقتي بخواهند اطلاعات را به خارج بفرستند ، مانند يك دستگاه گذرگاه ديده خواهند شد . وقتي بسته جواب بر مي گردد ،‌ فرآيند تغيير دستگاه گذرگاه ، خواهد دانست كه اين بسته به كدام دستگاه بايد انتقال داده شود . اما افراد بيگانه در اينترنت نخواهند فهميد . به خاطر اينكه IP آدرس هاي محرمانه در مسير هيچ يك از ISP ها ي راه پيما قرار ندارد . دستگاه من هم به يك ديوار غير قابل نفوذ تبديل شد. رد هت 5.1 را در ماشين گذرگاه خود نصب كردم . هنوز هم بعد از ماه ها بسيار خوب عمل مي كند به همين دليل تصميم گرفتم كه آن را بنا به دلايل امنيتي به آخرين نوع نسخه ارتقا دهم . دوستانم بسياري از اجزاي دستگاه من را ارتقا دادند تا همه چاله هاي امنيتي را پر كنند . وب سايت رد هت نسخه هاي رايجي از سخت افزار لينوكس دارد و ارزش رسيدگي را دارد در صورتي كه بخواهيد پخش كهنه اي را اجرا كنيد . اين ارتقاء براي من، بسيار ارزشمند است چون دستگاه من را حفظ ميكند و مانع از كار افتادن شدن توسط هكر ها( نفوذ گران غير قانوني ) مي شود.

نام دامنه و DNS

وقتي نام دامنه خود را با راه حل شبكه ثبت كردم ، از من خواسته شد كه همه IP آدرس ها و نام هاي دامنه خود را در دو دستگاه DNS ‌فراهم كنم . اين دستگاه DNS نام دامنه من را به يك IP آدرس كه مال من است ، تفسير خواهد كرد. قبلا كه من DSL داشتم ، ISP من اين كار را انجام مي داد . سرويس دهنده وب من يكي از صد ها يا شايد هزاران سرور مجازي بود كه ميزبان بود . با DSL اغلب مي توان به اينترنت متصل بود ودر IPآدرس ايستايم، همچنين مي توانم سرور نام خود را براي حفاظت از سرويس دهنده وب مجازي نصب كنم . حتي با وجود داشتن يك IPآدرس ايستا ، مي توانم براي نام دامنه هايي كه مي خواهم درخواست دهم و همه آنها را در يك ماشين منفرد همراه با IPآدرس منفرد ترسيم كنم . شاخصه سرور مجازي آپاچ – نرم افزار سرويس دهنده وبي كه از لينوكس مي آيد – همه اين سرويس دهنده هاي وب را حمايت خواهد كرد . تنها محدوديت حافظه دستگاه و ظرفيت هارد درايو است . در تحقيقات نظري من ميتوانم ماشين گذر گاه خود را ميزبان كنم هدف معين كردن دو نام سرور افزون خواهانه است . اگر سرور نام اول خراب شود ، دستگاهي كه به آن وابسته است ،‌ براي ترجمه آدرس ها مي تواند از سرور ثانوي استفاده كند. دوستي داشتم كه DNS ثانوي را براي من نصب كرد . اين نظم سرانجام موجب دردسر شد بنابراين من ماهيانه 10 دلار پرداخت كردم تا ISP من داراي آدرس ايستا IP ثانوي شود . من ، ماشين لينوكس ثانويه را با اين IP آدرس ساكن نصب كردم و آن را مانند نام ثانوي سرور اداره كردم . دو تا از ماشين لينوكس هاي من از سيگنالي كه مودم DSL كه به واسطه قطب اترنت حاصل مي شد ، بهره مند مي شدند.

مشكل عرضه سرويس وب ميزبان

با دو نام سرور، توانستم در بسياري از نام هاي دامنه هايي كه مي خواستم ثبت نام كنم و همچنين هر چند وب سايتي را كه مي خواستم اداره كنم . شروع به فراهم كردن سرويس ميزبان وب به دوستانم كردم و حتي كساني كه براي اين سرويس پول پرداخت كرده بودند . من ، امكان دسترسي به ماشين گذرگاه را براي خود نگه داشته ام و هيچ كس قادر نخواهد بود ساير دستگاه هاي من را ببيند و براي هر مشتري در دستگاهي كه من دومين سرويس DNS خود را نصب كردم ، حسابي ايجاد كردم.

كابوس امنيتي

بعد از چند روز متوجه شدم كه دستگاه GATEWAY من ، من را از بازگشت ايميل هايم آگاه كرد . اين موضوع عجيبي بود چون من اصلا ايميلي نمي فرستادم تا برايم بازگردد . به هر حال به اين موضوع زياد توجه نكردم تا اينكه ISP من ، من را مطلع كرد كه دستگاه من به وسيله افراد مزاحم مورد حمله قرار گرفته است و از دستگاه من براي حمله به سايرين استفاده شده است . من فايل ثبت و قايع خود و VAR / امنيتي خود را در لينوكس دستگاه خود كنترل كردم. آنجا فعاليتهاي اتصالي بسيار زيادي با آدرس ها ي مجهول انجام گرفته بود . بعضي از آنها تلنت و بعضي FTP بود. من فهميدم كه نرم افزار UPGRADE كه قبلا داشتم را براي اين دستگاه به كار نبسته ام . سپس رمز عبوري اصلي و رمز عبوري كاربر را عوض كردم اما مجدد دستگاه من در دو روز گذشته مورد حمله هكر ها قرار گرفت .ISPمن دومين رمز لينوكس IPماشين من را هم خاموش كرد و از من خواست كه مشكلي را كه مجددا در ماشين من به وجود آمده بود برطرف سازم . بعد از بازرسي كاملي كه انجام دادم ، فهميدم كه حمله كننده برنامه اي در سيستم من نصب كرده است كه برنامه مشكوكي را در فواصل معين نشان ميدهد . حدس زدم كه اين برنامه فقط فايل رمز عبوري را به نقطه ديگري مي فرستد . تا زماني كه اين مزاحم در دستگاه من حداقل يك برنامه مشكوك داشت ،تنها راه حل موجود اين بود كه فايل سرويس اطلاعاتي شبكه خود را پشتيباني كنم و همه سيستم ها را از نو بازسازي كنم . نصب نواحي را فرمت و سيستم عامل را دوباره نصب كنم . بعد از بازسازي ، سيستم امنيتي يك پارچه اي را كه به وسيله ردهت پيشنهاد شده بود نصب كردم . اطلاعات خروجي را ذخيره كردم و همه پورت هاي IP را كه مي توانستم خاموش كردم . همه حساب هاي كاربر را در اين دستگاه از كار انداختم و از كاربرانم خواستم كه تمام فايل هاي خود را براي من بفرستند تا آنها را از نو لود كنم . بعد از آن هيچ مزاحمي نتوانسته به دستگاه من نفوذ كند . بخاطر اينكه من به كاربرانم اين اجازه را دادم تا آنها خودشان فايل هاي خود را لود كنند ، به فكر اضافه كردن صفحه HTML افتادم . با اين پرو توكل كاربران ميتوانند فايل هاي خود را بجاي پرو توكل FTPدر پرو توكل HTTP لود كنند.

استحكام گذر گاه

سيستم گذرگاه تا حدودي داراي استحكام است ولي دستگاههاي ويندوز (سروري كه سيستم عامل آن ويندوز است) پشت گذرگاه ها گهگاه ارتباط اينترنتي خود را گم مي كنند البته اغلب اين مشكل وقتي من يكي از ماشين هاي ويندوز را پينگ مي كنم بر طرف مي شود.