Pagrindiniai interneto ir kompiuterių tinklų terminai

Internetas ir tinklai: pagrindinių sąvokų ir veikimo principų gidas

Šioje apžvalgoje analizuojama šiuolaikinė tinklų architektūra ir pagrindiniai elementai, užtikrinantys globalų duomenų apsikeitimą. Tikslas – aiškiai, be perteklinio techninio žargono, paaiškinti terminus, kurie padės suprasti, kaip veikia tinklai ir pats internetas. Nagrinėsime viską nuo bazinių IP adresų bei DNS sistemos iki maršrutizavimo principų, prievadų (portų), ugniasienių bei VPN technologijų.

Turinys yra pritaikytas šiuolaikiniam vartotojui, siekiančiam ne tik naudotis ryšiu, bet ir suvokti jo veikimo mechanizmus. Suprasite, kaip duomenų paketai randa kelią per tūkstančius mazgų, kaip užtikrinamas saugumas naudojant SSL/TLS sertifikatus ir kokią funkciją jūsų namų tinkle atlieka maršrutizatorius ar komutatorius.

1. Kas yra kompiuterių tinklas ir pats internetas?

Kasdienybėje tinklas mums asocijuojasi su „Wi-Fi“ ryšiu, tačiau tai tik maža dalis sudėtingos sistemos, kuri jungia pasaulį.

Kompiuterių tinklo apibrėžimas

Kompiuterių tinklas yra susietų įrenginių visuma, skirta dalintis duomenimis bei ištekliais. Ryšys gali būti užmezgamas fiziškai (Ethernet kabeliais, šviesolaidžiu) arba belaidžiu būdu (Wi-Fi, mobilusis ryšys, Bluetooth). Fizinė tinklo terpė lemia duomenų perdavimo būdą: variniai kabeliai naudoja elektrinius impulsus, šviesolaidis – šviesos signalus, o belaidės technologijos – radijo bangas.

Internetas – tinklų tinklas

Internetas yra globali infrastruktūra, sujungianti milijonus mažesnių tinklų į vieną visumą. Jis neturi vieno centrinio valdytojo – veikimas remiasi atvirais standartais ir protokolais, kurie leidžia skirtingų gamintojų įrenginiams susikalbėti tarpusavyje.

Tinklo sluoksniai (Modeliai)

Kad sudėtingas ryšio procesas būtų suvaldomas, inžinerijoje jis skaidomas į sluoksnius. Klasikinis OSI modelis susideda iš 7 sluoksnių, tačiau praktikoje dažniausiai naudojamas TCP/IP keturių sluoksnių modelis. Kiekvienas sluoksnis (fzinis, tinklo, transporto, taikomųjų programų) atlieka specifinę funkciją – nuo impulsų perdavimo kabeliu iki tinklalapio atvaizdavimo naršyklėje.

2. Tinklų tipai: nuo asmeninės erdvės iki žemynų

Priklausomai nuo aprėpties, tinklai skirstomi į kelias pagrindines kategorijas, kurias svarbu žinoti vertinant ryšio greitaveiką ir saugumą.

Taip pat egzistuoja MAN (miesto tinklas), PAN (asmeninis tinklas, pvz., Bluetooth ryšys su ausinėmis) bei Intranetas – uždaras organizacijos vidinis tinklas, apsaugotas nuo išorinio pasaulio.

3. Tinklo įranga: pagrindiniai komponentai

Duomenų kelionę užtikrina specializuoti prietaisai, kurių kiekvienas atlieka skirtingą vaidmenį.

• Maršrutizatorius (Router): Internetinio eismo reguliuotojas. Jis jungia skirtingus tinklus ir, vadovaudamasis IP adresais, parenka geriausią kelią duomenų paketams.
• Komutatorius (Switch): LAN tinklo centras. Jis sujungia įrenginius viduje ir užtikrina, kad duomenys patektų būtent tam kompiuteriui, kuriam jie skirti, o ne visiems iš eilės.
• Modemas: Vertėjas. Jis moduliuoja signalus iš tiekėjo linijos (šviesolaidžio, DSL ar 4G/5G) į skaitmeninį formatą, kurį supranta jūsų maršrutizatorius.

4. IP adresai: tinklo identifikatoriai

Kiekvienas prie interneto prijungtas įrenginys privalo turėti savo skaitmeninį adresą, pagal kurį jis yra randamas.

IPv4 ir IPv6 versijos

IPv4 yra senoji versija (pvz., 192.168.1.1), kurios resursai (apie 4,3 mlrd. adresų) jau beveik išseko. Todėl pereinama prie IPv6 (pvz., 2001:db8::1), kuri suteikia beveik neribotą adresų kiekį.

Viešieji ir privatūs adresai

Jūsų namų įrenginiai turi privačius IP adresus, kurie galioja tik jūsų LAN viduje. Bendraujant su pasauliu, maršrutizatorius naudoja technologiją, vadinamą NAT (Network Address Translation), kuri leidžia visiems namų įrenginiams naudoti vieną viešąjį IP adresą.

MAC adresas

Tai unikalus, nekintantis gamyklinis identifikatorius, įrašytas į kiekvieną tinklo plokštę. Kol IP adresas gali kisti, MAC adresas lieka tas pats visą įrenginio tarnavimo laiką.

5. DNS – interneto telefonų knyga

Kompiuteriai bendrauja skaičiais, tačiau žmonėms patogiau naudoti vardus. Šią problemą sprendžia DNS (Domain Name System).

• Funkcija: Paverčia domeno vardą (pvz., google.lt) į IP adresą (pvz., 142.250.185.163).
• Hierarchija: Užklausos keliauja per šakninius (root), TLD (pvz., .lt) ir autoritetingus vardų serverius, kol randa galutinį atsakymą.
• Saugumas: Rekomenduojama naudoti patikimus DNS serverius, kad išvengtumėte nukreipimų į suklastotas svetaines.

6. Tinklo protokolai: bendravimo taisyklės

Protokolai nustato, kaip duomenys turi būti siunčiami, kad abi pusės juos suprastų.

TCP prieš UDP

Tai du pagrindiniai transporto lygmens protokolai, naudojami skirtingiems tikslams:

• TCP (Transmission Control Protocol): Orientuotas į patikimumą. Jis tikrina, ar visi duomenys gauti tvarkingai ir reikalauja patvirtinimo. Naudojamas naršymui, el. paštui, failų siuntimui.
• UDP (User Datagram Protocol): Orientuotas į greitį. Jis nesiunčia patvirtinimų, todėl yra daug greitesnis, bet gali prarasti dalį duomenų. Naudojamas žaidimams, vaizdo skambučiams ir tiesioginėms transliacijoms.

7. Interneto paslaugų protokolai: HTTP, HTTPS ir kiti

Taikomajame sluoksnyje naudojami specifiniai protokolai įvairioms užduotims atlikti:

• HTTP / HTTPS: Naudojami tinklalapių perdavimui. HTTPS yra šifruota versija, užtikrinanti privatumą per SSL/TLS sertifikatus.
• SMTP, IMAP, POP3: El. pašto standartai. SMTP naudojamas laiškų išsiuntimui, o IMAP/POP3 – jų gavimui.
• SSH: Saugus nuotolinis prisijungimas prie kitų kompiuterių ar serverių valdymui.
• FTP / SFTP: Failų perdavimo protokolai.

8. Prievadai (Portai): virtualios įrenginio durys

Vienas įrenginys gali teikti daug paslaugų vienu metu. Kad duomenys žinotų, kuriai programai jie skirti, naudojami prievadai.

9. Tinklo saugumas: ugniasienės ir VPN

Saugumas tinkle užtikrinamas derinant programinius ir aparatinius sprendimus.

Ugniasienė (Firewall)

Tai apsauginis filtras, kuris tikrina visą ateinantį ir išeinantį eismą pagal nustatytas taisykles. Ji gali blokuoti įtartinus IP adresus arba drausti ryšį per tam tikrus prievadus, taip užkertant kelią įsilaužimams.

VPN (Virtualus privatus tinklas)

VPN sukuria šifruotą „tunelį“ viešajame internete. Jis paslepia jūsų realų IP adresą ir šifruoja visus siunčiamus duomenis. Tai nepakeičiama priemonė dirbant nuotoliu (prisijungiant prie įmonės vidinių išteklių) arba norint užtikrinti privatumą naudojantis viešu Wi-Fi ryšiu.