Протоколы и важные термины

Что этоСлужба имён: превращает имя (dc01.corp.local) в IP-адрес. Без исправного DNS Active Directory просто не работает.

Пример на практикеКомпьютер ищет SRV-запись _ldap._tcp.dc._msdcs.corp.local, чтобы найти контроллер домена перед входом.

Что этоАвтоматически раздаёт IP-адреса компьютерам в сети (процесс DORA: Discover, Offer, Request, Ack).

Пример на практикеНоутбук подключается в офисе и за секунду получает IP, шлюз и DNS-сервер — вручную ничего настраивать не нужно.

Что этоПротокол браузера. HTTPS добавляет шифрование TLS, чтобы никто посередине не читал содержимое.

Пример на практикеЗаходишь на корпоративный портал, видишь замочек в адресной строке — трафик зашифрован по HTTPS.

Что этоСлой шифрования, оборачивающий другие протоколы (HTTPS, LDAPS, SMTPS) и подтверждающий подлинность сервера сертификатом.

Пример на практикеСервер предъявляет сертификат от корпоративного CA, и компьютер убеждается: это действительно нужный сервер.

Что этоСинхронизация времени. В AD расхождение больше 5 минут между компьютером и DC полностью ломает Kerberos.

Пример на практикеПользователь не может войти после отпуска — часы машины ушли; синхронизация времени решает проблему.

Что этоМониторинг сетевого оборудования: опрашиваешь коммутатор или роутер о состоянии либо получаешь от него уведомление (Trap).

Пример на практикеСистема мониторинга сообщает, что порт на коммутаторе упал — это пришёл SNMP Trap.

Что этоСтандарт отправки логов с устройств на центральный сервер / SIEM.

Пример на практикеВсе коммутаторы шлют логи на один сервер — и в одном месте видно, кто пытался войти и не смог.

Что этоПротокол отправки электронной почты между серверами и от клиента к серверу.

Пример на практикеСистема мониторинга отправляет письмо-уведомление ИТ-команде — это сделано по SMTP.

Что этоПолучение почты: IMAP хранит письма на сервере и синхронизирует устройства, POP3 скачивает и удаляет.

Пример на практикеОдно письмо видно и на телефоне, и на компьютере — это IMAP. Исчезло после скачивания — это POP3.

Что этоПередача файлов. FTP шлёт логин и пароль открытым текстом — всегда предпочитайте SFTP поверх SSH.

Пример на практикеЗагружаешь бэкап на удалённый сервер по SFTP, и никто в сети не видит пароль.

Что этоЗашифрованное подключение к командной строке серверов и сетевого оборудования (Linux, коммутаторы, роутеры).

Пример на практикеАдмин подключается к коммутатору через ssh admin@10.0.0.1 и настраивает VLAN удалённо.

Что этоДревний незашифрованный аналог SSH. Всё, включая пароль, идёт открытым текстом — отключайте.

Пример на практикеТот, кто слушает сеть, видит пароль админа коммутатора целиком — поэтому используют SSH.

Что этоНаходит MAC-адрес, соответствующий IP-адресу в той же локальной сети.

Пример на практикеКомпьютер спрашивает «у кого 192.168.1.1?», роутер отвечает своим MAC. Если ответит злоумышленник — это ARP-спуфинг.

Что этоСлужебный протокол сети — на нём основаны ping и traceroute.

Пример на практикеping dc01 показывает, жив ли сервер и за сколько миллисекунд отвечает.

Что этоНадёжное соединение: рукопожатие (3-way handshake), проверка, что все пакеты дошли и в нужном порядке. Медленнее, но надёжно.

Пример на практикеСкачивание файла — нельзя потерять ни байта, поэтому используется TCP.

Что этоБыстрая отправка без подтверждений. Быстро, но пакеты могут теряться.

Пример на практикеВидеозвонок: лучше дёрганый кадр, чем задержка в секунду — поэтому UDP.

Что этоЛогическое разделение одного физического коммутатора на несколько изолированных сетей.

Пример на практикеБухгалтерия в VLAN 10, гости в VLAN 20 — гость не доберётся до финансового сервера.

Что этоПредотвращает петли между коммутаторами, временно блокируя лишние линки.

Пример на практикеСлучайно соединили два кабеля между теми же коммутаторами — STP блокирует один, и сеть не падает.

Что этоОхранник у сетевой розетки: устройство обязано пройти аутентификацию, прежде чем получит доступ к сети.

Пример на практикеГость втыкает ноутбук в розетку и не получает ничего, пока не аутентифицируется — либо попадает в гостевой VLAN.

Что этоЦентральный сервер аутентификации для доступа к сети (Wi-Fi, VPN, 802.1X). В мире Microsoft это NPS, проверяющий учётку в AD.

Пример на практикеПодключаешься к корпоративному Wi-Fi доменной учёткой — NPS/RADIUS проверяет её в Active Directory.

Что этоNAT переводит частный адрес в публичный. PAT (NAT Overload) выпускает всю сеть через один адрес, различая сессии по портам.

Пример на практикеВесь офис (172.31.0.0/16) выходит в интернет через один публичный IP; роутер помнит, какой порт чей.

Что этоПостоянное соответствие 1:1 между внутренним и публичным адресом — нужно для серверов, доступных снаружи.

Пример на практикеВнутренний WEB-сервер 172.19.0.10 отображается в 209.165.200.5, чтобы к нему заходили из интернета.

Что этоДинамический протокол маршрутизации: роутеры обмениваются данными и сами строят таблицу по метрике Cost. У каждого есть Router-ID и Area.

Пример на практикеДобавили сеть LAN3 — все роутеры узнают о ней за секунды, вручную прописывать не нужно.

Что этоМаршрут, прописанный вручную: «в сеть X — через соседа Y». Просто и стабильно, но сам не обновляется. 0.0.0.0/0 — маршрут по умолчанию.

Пример на практикеМежду двумя роутерами в LAN3 прописывают один статический маршрут вместо целого протокола маршрутизации.

Что этоДва роутера делят один виртуальный адрес шлюза: один Active, второй Standby. Упал активный — второй мгновенно берёт роль.

Пример на практикеОтключаем Router3 — PC6 продолжает работать, потому что Router4 стал Active за секунды (failover).

Что этоОбъединение нескольких физических кабелей в один логический канал: больше полосы и авторезерв. LACP — стандарт, PAgP — Cisco.

Пример на практикеТри кабеля между Switch5 и Switch7 становятся одним каналом; обрыв одного не роняет связь.

Что этоВиртуальный интерфейс VLAN на L3-коммутаторе (interface vlan 10), который служит шлюзом. Без него VLAN'ы не общаются.

Пример на практикеVLAN10 (пользователи) и VLAN20 (принтеры) получают по SVI — и печать начинает работать.

Что этоПревращает широковещательный DHCP-запрос в unicast к серверу в другой сети. Без него клиенты не получат адрес.

Пример на практикеКомпьютеры в VLAN20 получают IP с DHCP-сервера, стоящего в серверной сети LAN2.

Что этоОграничивает, какие и сколько MAC-адресов разрешены на порту коммутатора. В режиме restrict нарушение блокируется и логируется.

Пример на практикеКто-то воткнул свой свитч в офисную розетку — порт видит лишний MAC и сразу блокирует его.

Что этоСписок правил фильтрации: кому можно, кому нельзя — по адресу, протоколу и порту. Читается сверху вниз, в конце неявный deny.

Пример на практикеACL запрещает связь между VLAN10 и VLAN20, но разрешает обоим HTTP и DNS к серверам LAN2.

Что этоБеспроводной контроллер (WLC) управляет всеми точками доступа централизованно; CAPWAP — туннель между AP и WLC.

Пример на практикеСоздали один SSID на WLC — и все точки в здании его вещают и привязывают к VLAN10.

Что этоПервые инструменты диагностики: ping проверяет, отвечает ли узел, traceroute показывает путь пакета и место обрыва.

Пример на практикеВнутренний сайт не открывается: ping до сервера идёт, а traceroute встаёт на роутере — проблема в маршрутизации, не в сервере.

Что этоЯзык запросов к корпоративному «телефонному справочнику»: так спрашивают у AD, кто есть кто и в каких группах. LDAPS — то же самое, но по шифрованному каналу.

Пример на практикеКорпоративное приложение спрашивает у AD: «пользователь dani входит в группу HR?» — и получает ответ да/нет.

Что этоАутентификация по билетам: вошёл один раз, получил билет (TGT) и с ним ходишь к сервисам без повторного ввода пароля.

Пример на практикеУтром вошёл в систему, потом открыл общую папку на файловом сервере — пароль не спросили, сработал билет.

Что этоСтарый протокол аутентификации Microsoft. Оставлен для совместимости, но уязвим к Pass-the-Hash — лучше Kerberos.

Пример на практикеПодключаешься к серверу по IP, а не по имени — Kerberos не срабатывает, и система откатывается на NTLM.

Что этоПротокол общего доступа к файлам и принтерам в Windows. Через SMB (папка SYSVOL) до компьютеров доезжают и групповые политики.

Пример на практикеОткрываешь \\fileserver\Shared в проводнике — под капотом работает SMB.

Что этоУдалённый рабочий стол: графическое управление другим компьютером. Любимая цель атак — не выставляйте наружу.

Пример на практикеАдмин из дома подключается к серверу в офисе и видит его экран, как будто сидит рядом.

Что этоУдалённое управление командной строкой: выполняешь PowerShell-команды на другом компьютере без графики.

Пример на практикеEnter-PSSession -ComputerName SRV01 — и ты уже выполняешь команды на сервере со своей машины.

Что этоМеханизм удалённых вызовов процедур Windows. Через него идут репликация между DC, инструменты управления и DCSync.

Пример на практикеКогда открываешь Active Directory Users and Computers, консоль общается с DC по RPC.

Что этоЧастичная копия всех объектов леса — обеспечивает быстрый поиск между доменами.

Пример на практикеOutlook ищет контакт из другого домена организации и мгновенно находит — благодаря Global Catalog.

Что этоСтарые протоколы разрешения имён, когда DNS не ответил. Злоумышленник отвечает вместо настоящего сервера и крадёт хеш — отключайте.

Пример на практикеОшибся в имени сервера; компьютер спрашивает всю сеть, а атакующий с Responder отвечает «это я» и собирает учётные данные.

Что этоСовременные протоколы идентификации для облака: один вход (SSO) — и доступ ко множеству приложений без повторных паролей.

Пример на практикеВошёл в Microsoft 365 — и заходишь в Zoom или Jira без повторного ввода пароля.