Sieci komputerowe. Sieci komputerowe w IIS w Instytucie Informatyki Instytut Informatyki Stosowanej Politechniki Łódzkiej

Transkrypt

1 Sieci komputerowe Sieci komputerowe w IIS w Instytucie Informatyki Instytut Informatyki Stosowanej Politechniki Łódzkiej Stosowanej Politechniki Łódzkiej

2 Dydaktyka prowadzona w zakresie sieci komputerowych Przedmioty w ramach studiów dziennych inżynierskich i magisterskich Przedmioty w ramach studiów zaocznych inżynierskich i magisterskich Akademia Cisco: Cisco Certified Networking Associate Exploration (CCNA) Cisco Certified Networking Professional v6 (CCNP) Cisco Certified Networking Associate Security (CCNA Security) Akademia Juniper Studia podyplomowe Prace dyplomowe magisterskie i inżynierskie zrealizowano ponad 500 prac magisterskich i inżynierskich związanych z sieciami komputerowymi 2

3 Wykładowcy dr inż. Artur Sierszeń CCNP, CCDP, CCSP, CCNP Security, CCNA, CCNA Security, FWL, NS, IJOS, JRE, JSEC, FCNSA dr inż. Łukasz Sturgulewski CCNP, CCNA, CCNA Security, FWL, NS, IJOS, JRE, JSEC dr inż. Andrzej Albrecht CCNA, CCNA Security, FWL dr inż. Rafał Wojciechowski CCNA, CCNA Security, FWL mgr inż. Roman Krzeszewski CCNA, CCNA Security, FWL, NS 3

4 Laboratoria

5 Laboratorium 307 5

6 Laboratorium 307 6

7 Laboratorium zestawów komputerowych Podwójne okablowanie sali (kategoria 5e) Przełączniki warstwy 2 (Cisco seria 2960): 5 sztuk Przełączniki warstwy 3 (Cisco seria 3500): 4 sztuk Routery (Cisco seria 2600 i 2800): 12 sztuk Firewall e (Cisco ASA): 3 sztuki Punkty dostępowe i mosty bezprzewodowe (Cisco seria 1100, 1200, 350): 18 sztuk 7

8 Laboratorium 309 8

9 Laboratorium 309 9

10 Laboratorium zestawów komputerowych Rzutnik multimedialny Podwójne okablowanie sali (kategoria 5e) Połączenie z sąsiednimi salami Przełączniki warstwy 2 (Cisco seria 2924, 2950, 2960): 7 sztuk Routery (Cisco seria 2600 i 2800): 10 sztuk Firewall e (Cisco ASA i PIX): 2 sztuki 10

11 Przykładowe ćwiczenia laboratoryjne 11

12 Przykładowe ćwiczenia laboratoryjne Legenda Wyjaśnienie oznaczeń na rysunku Symbol Liczba Opis 1 Punkt dostępu bezprzewodowego 1 Serwer 2 Łącze komunikacyjne 2 Komputer przenośny 3 Router /24 eth 0/ Switch_A VLAN 10 (IT) porty: 1,2,3,4,5,6,7,8 VLAN 20 (Projekt) porty: 9,10,11,12,13,14,15,16 Port secure dozwolony tylko jeden MAC na porcie, w przeciwnym razie wyłączenie portu 6 komputer PC 3 Przełącznik ethernetowy Router_L Routing RIP v2 DHCP serwer ACL: deny /24 eth 0/0 trunk s 1/ /30 s 1/0 Switch_B VLAN 10 (IT) porty: 1,2,3,4,5,6,7,8 VLAN 20 (Projekt) porty: 9,10,11,12,13,14,15,16 Port secure dozwolony tylko jeden MAC na porcie, w przeciwnym razie wyłączenie portu.1 Router_SP Routing RIP v2.1 s 1/1 Switch_AB VLAN 1 (IT) wszystkie porty Port secure dozwolony tylko jeden MAC na porcie, w przeciwnym razie wyłączenie portu (nie dotyczy portu AP) /30 s 1/1.1 eth 0/0 Router_R Routing RIP v2 DHCP serwer (ex ) ACL: deny /24 LAPTOP_2 VLAN 1 MAC: zzzz.zzzz.zzzz LAPTOP_1 VLAN 1 MAC: yyyy.yyyy.yyyy IP, Gateway: DHCP VLAN 10: /24 VLAN 20: /24 VLAN 1: /24 AP SSID: IT BVI: WEP, klucz 128bit Uwierzytelnianie EAP Filtracja MAC: yyyy.yyyy.yyyy permit zzzz.zzzz.zzzz deny PC_20 VLAN 20 IP: /24 PC_10 VLAN 10 IP, Gateway: DHCP PC_21 VLAN 20 IP: /24 PC_11 VLAN 10 IP, Gateway: DHCP PC_1 VLAN 1 IP, Gateway: DHCP PC_2 VLAN 1 IP, Gateway: DHCP 12

13 Przedmioty specjalnościowe I stopień Systemy Sieciowe 13

14 PiRSK: Projektowanie i realizacja sieci komputerowych Plan zajęć: Zasady projektowania (standardy oraz przepisy) Opracowywanie dokumentacji Przegląd technologii i urządzeń w sieciach LAN Przegląd technologii WAN Połączenia LAN i WAN Bezpieczeństwo sieci - Firewall, VPN, DMZ Monitorowanie pracy sieci Nowe technologie sieciowe dr inż. Artur Sierszeń CCNP, CCDP, CCSP, CCNP Security CCNA, CCNA Security, FWL, NS, IJOS, JRE, JSEC, FCNSA 14

15 PASK: Podstawy Audytu Sieci Komputerowych Plan zajęć: Audyt bezpieczeństwa (sieci komputerowe i bazy danych) Audyt infrastruktury Audyt legalności oprogramowania Testy penetracyjne dr inż. Artur Sierszeń CCNP, CCDP, CCSP, CCNP Security CCNA, CCNA Security, FWL, NS, IJOS, JRE, JSEC, FCNSA 15

16 TR: Techniki Routingu dr inż. Grzegorz Nowak Plan zajęć: Podstawowe pojęcia: tablica routingu, metryka, odległość administracyjna, router brzegowy, trasy statyczne, sumowanie tras, pętle routingu, zbieżność, routing klasowy/bezklasowy, interfejs pasywny. Routing statyczny i protokoły routingu dynamicznego: RIPv1, RIPv2, EIGRP, OSPF. Dodatkowo: ACL, dynamiczna konfiguracja hostów DHCP, translacja adresów (techniki NAT i PAT), łańcuchy IP oraz mechanizmy tunelowania. 16

17 ZiMSK: Zarządzanie i Monitorowanie Sieci Komputerowych outside security-level 0 subinterfaces, trunk / 16 VLAN Dyrekcja sec.lev.85 OUTSIDE / / / 16 VLAN Admin sec.lev / 16 VLAN Pracownicy sec.lev.80 dr inż. Łukasz Sturgulewski dmz security-level / 16 CCNP, CCNA, CCNA Security, FWL, NS, IJOS, JRE, JSEC Plan zajęć: Budowa sieci, usuwanie konfiguracji urządzeń Podstawy konfiguracji (interfejsy) Zarządzanie konfiguracjami Routing dynamiczny i statyczny Translacja adresów VLAN, trunking, inter-vlan routing Zarządzanie konfiguracją urządzeń (tryb tekstowy i graficzny) Filtrowanie pakietów Bezpieczeństwo portów authentication-proxy Konfiguracja 802.1x Syslog SNMP DHCP 17

18 BSS: Bezpieczeństwo Systemów Sieciowych Polityka bezpieczeństwa Procesy bezpieczeństwa dr inż. Łukasz Sturgulewski CCNP, CCNA, CCNA Security, FWL, NS, IJOS, JRE, JSEC Plan zajęć: Tworzenie środowiska pracy: maszynki wirtualne Windows, Linux ARP Spoofing DNS Spoofing Ataki na SSL Testy penetracyjne Sieć TOR VPN Honeypot PKI Kopie zapasowe 18

19 Główne kierunki badań naukowych Środowiska symulacyjne i emulacyjne sieci komputerowych System Sieciowej Analizy Behawioralnej (ang. Network Behavior-Analysis) z użyciem zbioru uczącego oraz reguł decyzyjnych bazujących na funkcjach odległości 19

20 Wybrane publikacje z zakresu systemów sieciowych Sierszeń A., Sturgulewski Ł.: Traffic Analyzer Based On Data Flow Patterns, Automatyka, rocznik 2011, tom 15, zeszyt 3, s , AGH, Kraków, 2011, ISSN: Sturgulewski Ł., Sierszeń A.: System Of Distance Measurement And Localization Of Wireless Devices Communicating Based On Wi-Fi Technologies, Automatyka, rocznik 2011, tom 15, zeszyt 3, s , AGH, Kraków, 2011, ISSN: Sierszeń A., Sturgulewski Ł.: Simulation of Frame-Relay in GNS3 environment, Monografie Politechniki Łódzkiej, Praca zbiorowa red. D. Sankowski, A. Romanowski, Łódź 2011, Wydawnictwo Politechniki Łódzkiej, Monografie Politechniki Łódzkiej Sturgulewski Ł., Sierszeń A.: Education in network technologies essential for proper functioning of LAN network and its connection with ISP, Monografie Politechniki Łódzkiej, Praca zbiorowa red. D. Sankowski, A. Romanowski, Łódź 2011, Wydawnictwo Politechniki Łódzkiej, Monografie Politechniki Łódzkiej Sierszeń A., Sturgulewski Ł.: OPNET - uniwersyteckie spojrzenie na projektowanie sieci, Informatyka i Edukacja, Monografie Politechniki Łódzkiej, Praca zbiorowa red. D. Sankowski, A. Romanowski, Łódź 2010, Wydawnictwo Politechniki Łódzkiej, Monografie Politechniki Łódzkiej Nr 1949, ISBN: s Sierszeń A., Sturgulewski Ł.: Środowisko GNS3 w aspekcie emulacji urządzeń sieciowych oraz testowania aplikacji sieciowych, Monografie Politechniki Łódzkiej, Praca zbiorowa red. D. Sankowski, A. Romanowski, Łódź 2010, Wydawnictwo Politechniki Łódzkiej, Monografie Politechniki Łódzkiej Nr 1949, ISBN: s Sierszeń A., Sturgulewski Ł.: Diffuse Network Behavior Analysis systems with the use of pattern recognition methods, Information Systems Architecture and Technology, Wrocław 2010 s Information Systems Architecture and Technology - Networks and Networks' Services. Praca zbiorowa red. Grzech Adam, Borzemski Leszek, Świątek Jerzy, Wilimowska Zofia. Wrocław: Oficyna wydawnicza Politechniki Wrocławskiej 2010, 381 s.; ISBN: Sierszeń A., Sturgulewski Ł.: Implementation of IPS&IDS technology in devices emulated with GNS3 environment, Information Systems Architecture and Technology, Wrocław 2010 s Information Systems Architecture and Technology - Networks and Networks' Services. Praca zbiorowa red. Grzech Adam, Borzemski Leszek, Świątek Jerzy, Wilimowska Zofia. Wrocław: Oficyna wydawnicza Politechniki Wrocławskiej 2010, 381 s.; ISBN: Sierszeń A., Sturgulewski Ł.: Wykorzystanie Cisco Packet Tracer do nauczania podstawowych zagadnień transmisji danych głosowych w sieciach komputerowych, Zeszyty Naukowe Politechniki Łódzkiej, nr 1078, Seria: Elektryka, z. 121, Wydawnictwo Politechniki Łódzkiej, 2010, s , ISSN: Sierszeń A., Sturgulewski Ł.: Symulacja komunikacji w sieciach bezprzewodowych typu ad-hoc w środowisku OMNeT ++, Zeszyty Naukowe Politechniki Łódzkiej, nr 1078, Seria: Elektryka, z. 121, Wydawnictwo Politechniki Łódzkiej, 2010, s , ISSN: Sierszeń A., Sturgulewski Ł., Dubel M., Marciniak T., Wójciński A.: Network Behavior-Analysis systems with the use of learning set and decision rules based on distance, Automatyka, AGH, Kraków, 2010, ISSN: Sierszeń A., Sturgulewski Ł., Janicka J.: GNS3 Environment in the aspect of testing software for management and monitoring of computer networks. W: Information Systems Architecture and Technology. Wrocław 2009, s Information Systems Architecture and Technology. Praca zbiorowa red. Grzech Adam, Borzemski Leszek, Świątek Jerzy, Wilimowska Zofia. Wrocław: Oficyna wydawnicza Politechniki Wrocławskiej 2009, 402 s., ISBN: Sankowski D., Sturgulewski Ł., Sierszeń A., (2006) Elements of Cisco Networking Academy in disabled people's education. Distance learning workshop '06, Sosnowiec. Adamus R., Sankowski D., Sierszeń A., Sturgulewski Ł., (2005) Sieci bezprzewodowe przyszłość w edukacji zdalnego nauczania. Konferencja Technologie Internetowe w Zarządzaniu i Biznesie TIZIB 05, Łódź. Krzeszewski R., Sierszeń A., Sturgulewski Ł., (2004) Metody weryfikacji i analizy postępów w nauce w systemach nauczania na odległość. Przetwarzanie i analiza sygnałów w systemach wizji i sterowania, Słok k/bełchatowa. Krzeszewski R., Sturgulewski Ł., Sierszeń A., (2003) Epoka e-learningu wyzwanie i konieczność. XI Konferencja Sieci i Systemy Informatyczne, Łódź. Sierszeń A., (2001) Bezpieczeństwo w sieci. Konferencja Internet w firmie, firma w Internecie, Łódź. 20

21 Zespół laboratoriów Sieci Komputerowych w CTI - IVpiętro K Pom. laboratorium bezpieczeństwa sieci komputerowych K Pom. laboratorium sieci bezprzewodowych K Pom. serwerownia zapl. tech. lab. technologii sieci komputerowych K Pom. laboratorium monitorowania i zarządzania sieciami komputerowymi K Pom. laboratorium projektowania sieci komputerowych 21

22 Dziękuję za uwagę 22