Basiskenntnisse zum IP sind wichtig, weil es bei auftretenden Schwierigkeiten notwendig sein kann, ein wenig in die Technik / das ‚Dahinter’ zu schauen à Fehlererkennung, Beurteilung eines Providers,...

Vokabular:

Tunneling
Protokolle werden in Protolle verpackt

vpn: virtual private network

Portscan: ist eine Möglichkeit, ein Netz anzugreifen, in dem systematisch nach offenen Ports gesucht wird (mittels Anklopfen), daher ist eine Taktik der Firewalls, nicht benötigte Ports zu schließen

Zwei Arten von Interprotokollen: TCP, UDP
TCP bestätigt Erhalt und Qualität von erhaltenen Datenpaketen, UDP ist schneller und schleust Pakete rasch durch, ohne ihre Qualität zu kontrollieren (dh für Audio- oder Videoübertragungen wird UDP bevorzugt, weil einzelne Fehler (und damit ein Knacksen oder eine kurze Störung) in Kauf genommen werden, wenn dafür die Übertragung schneller geht
Es gibt eigene UDP und TCP – Ports, UDP-Ports sind für die Sicherheit problematischer, aber für einige Anwendungsbereiche notwendig

TIPP für UserInnen: Nicht benötigte Ports manuell sperren!

Freie Adressräume:
10.x.x.x oder 192.168.x.x
Diese sind für die Rechner lokaler Netze mit nur einem einzigen Internetzugang (zB Hausnetze, Firmennetze) reserviert, nach außen hin erscheint das Netz als eine einzige IP-Adresse, die anderen Adressen sind für den internen Gebrauch bestimmt.

DCHP heißt Dynamic Host Configuration Protocol
DHCP-Server generieren dynamisch IP Adressen für Rechner, zB wenn man sich einloggt, bekommt man ein automatisch generierte Adresse zugewiesen, anstatt stets eine fixe Adresse zu haben, damit kann ein Server große Zahlen unterschiedlicher Rechner, die zu verschiedenen Zeiten auf ihm einloggen, managen. Es gibt aber auch bei einem DHCP-Server die Möglichkeit, einen Teil der Adressen statisch zu konfigurieren, weil das in gewissen Situation von Vorteil ist (Dann kann der DHCP-Server über die MAC-Adresse eines Rechners / Laptops / ... innerhalb eines lokalen Netzwerkes eine statische IP Adresse zuweisen.)

NAT Network Address Translation repräsentiert ein Netzwerk nach außen als einzigen Knoten, ein Router ist dem lokalen Netzwerk vorgelagert, was auch einen Schutz gegen Angriffe von außen darstellt, weil der von außen zugreifende Benutzer nicht am Router vorbeikommt, der Router ist die Verbindung zum dahinter stehenden Server / Netz und übernimmt die Verteilung und Zuordnung von Datenpaketen ohne einen direkten Zugriff auf das interne Netz zu ermöglichen. Ergo: Der Server ist nicht direkt ansprechbar!

Einige Funktionen / Dienste für Netzwerke:

PING: mit diesem Befehl (in Microsoft-Systemen über die Command line): zB
C:\> ping www.krone.at
oder auch
C:\> ping 213.164.6.173
damit lässt sich ermitteln, ob ein Rechner gerade online ist. Pings sind sehr kleine Datenpakete, es wird die Zeit, die das Paket zum angepingten Rechner und wieder zurück braucht, ausgegeben.

TRACE ROUTE: in Mac-Systemen (ich konnte in Microsoft kein funktionierendes Äquivalent finden!)

FINGER: auch in Microsoft-Systemen mit dem Befehl finger

WHOIS: in Mac-Systemen: Wem gehört eine bestimmte IP-Adresse? Wer ist eingetragener Administrator? Für WHOIS muss ein bestimmter Server ausgewählt werden!

LOOKUP / DNS-RESOLVE: Zeigt den Server, der für den benutzten Rechner die Namensaufösung macht.
Bei Microsoft: C:\> nslookup


Weitere Infos sind auf der Seite der Lehrveranstaltung unter Merk-würdiges zum Interprotocol zu finden!