# data[].attributes.attachment_link.readable_text
Wirtualna sieć prywatna, VPN (od ang. virtual private network) - tunel, przez który płynie ruch w ramach sieci prywatnej pomiędzy klientami końcowymi za pośrednictwem publicznej sieci (takiej jak Internet) w taki sposób, że węzły tej sieci są przezroczyste dla przesyłanych w ten sposób pakietów. Można opcjonalnie kompresować lub szyfrować przesyłane dane w celu zapewnienia lepszej jakości lub większego poziomu bezpieczeństwa.

Zastosowanie

Rozwiązania oparte na VPN stosowane są np. w sieciach korporacyjnych, których zdalni użytkownicy pracują ze swoich domów na niezabezpieczonych łączach. Wirtualne sieci prywatne charakteryzują się dość dużą efektywnością, nawet na słabych łączach (dzięki kompresji danych) oraz wysokim poziomem bezpieczeństwa (ze względu na szyfrowanie). Rozwiązanie to sprawdza się w firmach, których pracownicy często podróżują lub korzystają z możliwości telepracy.

Tunelowanie VPN jest również wykorzystywane do ochrony przed monitorowaniem ruchu sieciowego przez agendy rządowe. Pozwala w sposób bezpieczny komunikować się z krajów z silną cenzurą (np. Chiny, Iran), a także w przypadku transmisji obarczonej ryzykiem prawnym (np. współdzielenie plików). Istnieją techniki blokowania połączeń VPN.

Podział sieci VPN

Sieci VPN możemy podzielić w zależności od:

protokołów użytych w procesie tunelowania ruchu sieciowego

punktu końcowego tunelowania, może być nim sam klient lub dostawca internetu

dostępu punkt-punkt lub zdalnego dostępu

dostarczanych poziomów bezpieczeństwa

wykorzystywanej warstwy modelu OSI łączonej sieci, takiej jak połączenia w warstwie 2, bądź łączności warstwy 3

Najczęściej spotykane rodzaje VPN

Linki zewnętrzne

# data[].attributes.attachment_link.description
Wirtualna sieć prywatna, VPN (od ang. virtual private network) - tunel, przez który płynie ruch w ramach sieci prywatnej pomiędzy klientami końcowymi za pośrednictwem publicznej sieci (takiej jak Internet) w taki sposób, że węzły tej sieci są przezroczyste dla przesyłanych w ten sposób pakietów.

# data[].attributes.attachment_link.title
Najlepszy VPN 2019 - Twoje Bezpieczeństwo w Sieci

# data[].attributes.attachment_link.title
SQL - Lekcja 1 - Bazy danych podstawowe pojecia interakcje_uczen

# data[].attributes.attachment_link.title
Jaki VPN wybrać? Porównanie najlepszych tanich VPN

# data[].attributes.attachment_link.title
SQL - Lekcja 2 - Jezyki programowania SQL srodowisko wprowadzenie do jezyka SQL_uczen

# data[].attributes.headline
Prawo autorskie i licencje oprogramowania

# data[].attributes.subject
Prawo autorskie i licencje oprogramowania

# data[].attributes.body
Prezentacja dotycząca w/w tematu

# data[].attributes.attachment_link.title
Jaki jest najlepszy VPN? Test i ranking VPN!

# data[].attributes.body
Pasja informatyki

# data[].attributes.attachment_link.title
Instalacja pakietu XAMPP - dla kursów PHP, MySQL

# data[].attributes.body
Pasja informatyki

# data[].attributes.attachment_link.readable_text
VLAN (ang. Virtual Local Area Network) to technologia sieciowa, która pozwala w ramach jednej fizycznej sieci lokalnej tworzyć wiele sieci logicznych (sieci wirtualnych), opisana w standardzie 802.1Q. Owa technologia działa w warstwie drugiej modelu OSI, tak więc konfigurowana i wdrażana jest na przełącznikach sieciowych. Obecnie praktycznie każdy, zarządzalny przełącznik pozwala na tworzenie takich wirtualnych sieci LAN. Te wirtualne sieci są od siebie odseparowane, bez rutera nie jest możliwa pomiędzy nimi komunikacja, doskonale zatem nadają się w sytuacji kiedy chcemy odizolować od siebie urządzenia, które nie powinny się ze sobą komunikować.

Dobrym przykładem jest sieć szkolna. Mamy przecież w takiej sieci komputery uczniowskie, komputery nauczycieli no i pozostałe wykorzystywane przez administrację. Dzięki VLAN możemy odizolować od siebie komputery uczniów, nauczycieli oraz administracji bez konieczności fizycznej ingerencji w sieć. Wszystko to możemy załatwić za pomocą odpowiedniej konfiguracji na przełączniku.

Technologia VLAN oferuje znacznie więcej możliwości niż tylko separacja portów. Jej wdrożenie, nawet w stosunkowo niewielkiej sieci, przynieść może wiele korzyści, do najważniejszych z nich należy zaliczyć:

ograniczony ruch rozgłoszeniowy - każda sieć VLAN tworzy oddzielną domenę rozgłoszeniową;

łatwiejsze nadawanie uprawnień - dla różnych sieci VLAN można tworzyć osobne Listy Kontroli Dostępu;

łatwiejsze wdrażanie "Quality of Service" (priorytety dla usług sieciowych) - osobna sieć VLAN może transportować np. ruch tylko z telefonii VoIP;

bezpieczeństwo - użytkownicy o różnych uprawnieniach mogą być odseparowani od siebie, ale także od sieci zarządzania (sieć zarządzania to VLAN utworzony na potrzeby konfiguracji urządzeń sieciowych);

logiczny podział sieci - komputery, które powinny znajdować się w logicznych sieciach mogą być podłączone do różnych przełączników.

# data[].attributes.attachment_link.description
VLAN (ang. Virtual Local Area Network) to technologia sieciowa, która pozwala w ramach jednej fizycznej sieci lokalnej tworzyć wiele sieci logicznych (sieci wirtualnych), opisana w standardzie 802.1Q. Owa technologia działa w warstwie drugiej modelu OSI, tak więc konfigurowana i wdrażana jest na przełącznikach sieciowych. Obecnie praktycznie każdy, zarządzalny przełącznik pozwala na tworzenie takich wirtualnych sieci LAN.

# data[].attributes.attachment_link.readable_text
Order a coffee!
Dear GoalKicker users,

We are thrilled to announce that as of June 2023,
GoalKicker has been acquired by PartyPete of PartyPete.com Pty Ltd.

Over the years, GoalKicker has strived to provide you with exceptional free programming books.

For now, there will be no immediate changes to the way our services are accessed or delivered. You can continue to enjoy the free GoalKicker books that you know and love.

Latest news, books are updated weekly:

June 2023: Minor updates in some books

January 2020: Updated website, moved to a better faster server

February 2019: Minor updates in some books

May 2018: Formatting improvements in books

March 2018: Various books updated

February 2018: 6 new books added

January 2018: 18 new books added

December 2017: 24 new books added

If you found these free programing books useful,
then please share these free programming books ❤😊

# data[].attributes.attachment_link.title
Free Programming Books; HTML5, CSS3, JavaScript, PHP, Python...

# data[].attributes.attachment_link.description
Free Programming Books on Android development, C, C#, CSS, HTML5, iOS development, Java, JavaScript, PowerShell, PHP, Python, SQL Sever and more

# data[].attributes.attachment_link.title
Harvard CS50 2019 - Lecture 1.1 - C language

# data[].attributes.attachment_link.title
Kurs C++ odc. 0: Programowanie w C++, instalacja CodeBlocks

# data[].attributes.attachment_link.title
WIX (#1) Profesjonalna strona bez kodowania

# data[].attributes.attachment_link.title
Jak opublikować stronę w sieci? Wybór hostingu

# data[].attributes.body
Pasja informatyki

# data[].attributes.attachment_link.title
Ubuntu Server #1: Instalacja, konfiguracja po-instalacyjna, ustawienia IP + Bonus: Początki Linux'a

# data[].attributes.attachment_link.title
Konsola Windows: partycjonowanie; pliki i katalogi; użytkownicy; uprawnienia; skrypty powłoki

# data[].attributes.attachment_link.title
Zamiana liczb - system dwójkowy, szesnastkowy, ósemkowy, dziesiętny

# data[].attributes.attachment_link.title
[00] Maszyna Licząca - nauka informatyki!

# data[].attributes.body
Pasja informatyki

# data[].attributes.attachment_link.title
Kurs MySQL odc. 1: Bazy danych. Pierwsze zapytania SELECT

# data[].attributes.body
Angielski

# data[].attributes.attachment_link.title
MySQL Tutorial for Beginners [Full Course]

# data[].attributes.body
Dobry merytorycznie kurs, choć słabe audio

# data[].attributes.attachment_link.title
Kurs MySQL #1 | Obsługa bazy danych i podstawowe polecenia SQL

# data[].attributes.body
Wikipedia

# data[].attributes.attachment_link.readable_text
Wirtualna sieć lokalna, VLAN (od ang. virtual local area network) - sieć komputerowa wydzielona logicznie w ramach innej, większej sieci fizycznej.

Do tworzenia VLAN-ów wykorzystuje się konfigurowalne lub zarządzalne przełączniki, umożliwiające podział jednego fizycznego urządzenia na większą liczbę urządzeń logicznych, przez separację ruchu między określonymi grupami portów. Komunikacja między VLAN-ami jest możliwa, gdy w VLAN-ach tych partycypuje port należący do routera lub z wykorzystaniem przełączników warstwy trzeciej. W przełącznikach konfigurowalnych zwykle spotyka się tylko najprostszą formę VLAN-ów, wykorzystującą separację grup portów.

W przełącznikach zarządzalnych zgodnych z IEEE 802.1Q możliwe jest znakowanie ramek (tagowanie) poprzez doklejenie do nich informacji o VLAN-ie, do którego należą. Dzięki temu możliwe jest transmitowanie ramek należących do wielu różnych VLAN-ów poprzez jedno fizyczne połączenie (). W przypadku urządzeń zgodnych z ISL ramki są kapsułkowane w całości.

Niektóre nowe karty sieciowe komputerów klasy PC (w tym również interfejsy sieciowe laptopów) umożliwiają skonfigurowanie trybu pracy na tryb zgodny z IEEE 802.1Q. Możliwe jest wtedy bezpośrednie podłączenie komputera do portu przełącznika, na którym jest skonfigurowana sieć VLAN. Na takiej karcie można również ustawić korzystanie z wielu VLAN-ów jednocześnie (tzw. trunku).

Protokoły: IEEE 802.1Q, Inter-Switch Link (ISL), rozwiązanie Cisco.

Pierwszą generacją są sieci wirtualne tworzone jako grupy portów czy grupy określonych adresów fizycznych MAC. Możliwości tworzenia tego typu sieci są udostępniane przez większość obecnych na rynku przełączników.

Drugą generacją są sieci wirtualne tworzone na podstawie protokołu lub adresu użytkowników, wykorzystujących do komunikacji protokół warstwy trzeciej modelu OSI. Sieci wirtualne tej generacji, jako jedyne mają możliwość łączenia się ze sobą dzięki zastosowaniu wspomnianej wcześniej techniki routingu. Generacja ta, bardziej skomplikowana niż pierwsza, jest skutecznie wprowadzona tylko w niewielkiej liczbie przełączników.

Trzecią generacją są sieci wirtualne określone na podstawie wykorzystywanej przez użytkowników aplikacji lub kryteriów wybranych przez użytkownika, a zdefiniowanych w formacie ramki danego protokołu sieciowego. Sieci VLAN tej generacji można tworzyć opierając się na nielicznych typach przełączników obecnie dostępnych na rynku.

Sieci wirtualne określone jako grupy portów

Sieci wirtualne jako grupy adresów fizycznych MAC

Sieci wirtualne definiowane przez wykorzystywany protokół warstw wyższych modelu OSI

Sieci wirtualne określone przez adresy logiczne urządzeń (adresy warstwy trzeciej modelu OSI)

Sieci wirtualne określone jako grupa multicast

Sieci wirtualne określone na podstawie własnych kryteriów użytkownika

Sieci wirtualne określone na podstawie parametrów przekazanych przez serwer uwierzytelniania

Statyczne, w których członkostwo w sieci wirtualnej podlega przypisaniu konkretnych interfejsów do danej sieci VLAN , wtedy podłączenie urządzenia do tego interfejsu skutkuje automatycznym członkostwem tego urządzenia w tej sieci VLAN.

Dynamiczna, w której sieci VLAN tworzone są przez specjalne oprogramowanie. Członkostwo w takiej sieci przyznawane jest w zależności od spełnienia określonych kryteriów, na przykład MAC, IP.

IEEE 802.1aq (inaczej shortest path bridging) oferuje znacznie większą skalowalność, do 16,1 mln, w porównaniu do limitu 4096 sieci VLAN.

# data[].attributes.attachment_link.description
Wirtualna sieć lokalna, VLAN (od ang. virtual local area network) - sieć komputerowa wydzielona logicznie w ramach innej, większej sieci fizycznej. Do tworzenia VLAN-ów wykorzystuje się konfigurowalne lub zarządzalne przełączniki, umożliwiające podział jednego fizycznego urządzenia na większą liczbę urządzeń logicznych, przez separację ruchu między określonymi grupami portów.

# data[].attributes.attachment_link.title
Przełącznik CISCO: konfiguracja haseł dostępu, Port Security, DHCP Snooping

# data[].attributes.attachment_link.readable_text
Wirtualna sieć lokalna - VLAN (Virtual Local Area Network) dzieli jedną fizyczną sieć w kilka logicznych. Każdy VLAN tworzy oddzielną domenę "Broadcast". Komunikacja pomiędzy dwoma sieciami wirtualnymi możliwa jest tylko poprzez jeden router z którym połączone są VLAN-y. Sieci wirtualne zachowują się tak, jakby zostały skonfigurowane przy pomocy dedykowanych, osobnych switchy. Konkretny przykład jak mogą zostać skonfigurowane VLAN-y jest opisane w artykule Konfiguracja VLAN Intel Modular Server.

Sieci VLAN mogą zostać podzielone na dwa główne typy:

wykorzystujące separację grup portów (bez znakowania)

Tagged VLANs (zastosowanie znakowania ramek)

Sieci wirtualne wykorzystujące separację grup portów

VLAN-y wykorzystujące separację grup portów dzielą po prostu jeden fizyczny switch w kilka logicznych. W następującym przykładzie dzielimy 8-portowy switch (Switch A) w 2 logiczne:

Pomimo, że wszystkie komputery są podłączone do jednego fizycznego switcha to z powodu konfiguracji VLAN mogą one komunikować się jedynie w następujący sposób:

Przyjmijmy, że w sąsiednim pomieszczeniu znajdują sie również 4 komputery. Komputery PC B-1 i PC B-2 mają mieć możliwość komunikacji z PC A-1 und PC A-2 z pierwszego pomieszczenia. Możliwa ma być również komunikacja komputerów PC B-5 i PC B-6 z pomieszczenia 2 z komputerami PC A-5 i PC A-6 z pomieszczenia 1.

W pomieszczeniu 2 znajduje się również switch:

Aby VLAN-y mogły zostać ze sobą połączone konieczne są tu dwa kable:

od switcha A port 4 do switcha B port 4 (VLAN 1)

od switcha A port 8 do switcha B port 8 (VLAN 2)

Tagged VLANs

Dzięki tagged VLANs komunikacja wielu VLAN-ów może przebiegać przez jeden switch, jeden port. Każda pojedyncza ramka (frames) otrzymuje Tag (tagowanie), który określa przynależność ramki do VLAN-u. Gdy w przedstawionym przykładzie oba switche wspierają tagowanie to do podłączenia konieczny jest jedynie jeden kabel.

Dalsze informacje

Ogólne informacje (j. niemiecki)

Informacje specyficzne dla VMware

Creating & Using Virtual Networks

VMware Virtual Networking Concepts (bezieht sich noch auf Version VI3, gilt aber großteils auch für vSphere 4):

What's New in VMware vSphere™ 4: Virtual Networking:

VMware Networking Best Practices:

Informacje specyficzne dla Linuksa

# data[].attributes.attachment_link.description
Wirtualna sieć lokalna - VLAN (Virtual Local Area Network) dzieli jedną fizyczną sieć w kilka logicznych. Każdy VLAN tworzy oddzielną domenę "Broadcast". Komunikacja pomiędzy dwoma sieciami wirtualnymi możliwa jest tylko poprzez jeden router z którym połączone są VLAN-y. Sieci wirtualne zachowują się tak, jakby zostały skonfigurowane przy pomocy dedykowanych, osobnych switchy.

# data[].attributes.body
CISCO

# data[].attributes.attachment_link.title
Wirtualne Sieci LAN (VLAN, trunking, Private VLAN, PVLAN EDGE, DTP, VTP) - CCNA R&S

# data[].attributes.body
prezentacja

# data[].attributes.attachment_link.readable_text
Pobieranie prezentacji. Proszę czekać

To make this website work, we log user data and share it with processors. To use this website, you must agree to our Privacy Policy, including cookie policy. I agree.

# data[].attributes.attachment_link.description
Wprowadzenie Sieć VLAN jest logiczną grupą stacji i urządzeń sieciowych. Sieci VLAN można tworzyć na podstawie stanowisk lub departamentów w firmie, niezależnie od miejsca, w którym fizycznie znajdują się użytkownicy. Urządzenia w sieci VLAN komunikują się tylko z urządzeniami znajdującymi się w tej samej sieci VLAN. Połączenie między sieciami VLAN zapewniają routery.

# data[].attributes.body
pdf

# data[].attributes.body
pdf

# data[].attributes.attachment_link.readable_text
Tworzenie wirtualnych sieci, oprócz separacji portów (urządzeń), pozwala również logicznie łączyć urządzenia w sieci, bez względu na ich fizyczne położenie. Oczywistym jest, że komputery uczniów czy nauczycieli nie muszą znajdować się w tym samych pomieszczeniach. Pracownie komputerowe uczniów znajdują się również często na różnych kondygnacjach, tak samo jak komputery nauczycieli. Za pomocą technologii VLAN możemy bez ingerencji w fizyczną sieć, spowodować, że będą one pracowały w ramach logicznych sieci, bez zmiany ich fizycznego położenia. I tutaj uwaga, jeśli przełącznik nie wspiera w pełni technologii VLAN ze standardem 802.1Q, a obsługuje tylko Port Based, to takiej konfiguracji nie uda się przeprowadzić. Będzie ona możliwa tylko na urządzaniach, które w pełni obsługują standard 802.1Q czyli standard opisujący działanie sieci VLAN oraz tak zwane ramkowanie (ang. tagging). Weźmy dla przykładu taką topologię:

Mamy tutaj dwa przełączniki. Możemy sobie założyć, że jeden znajduje się na parterze, drugi na 1 piętrze. Na parterze oraz 1 piętrze mamy zarówno pracownie komputerowe oraz klasy, w których pracują komputery dla nauczycieli. Po odpowiedniej konfiguracji urządzenia z pracowni na parterze oraz na 1 piętrze będą należeć do jednej, logicznej sieci VLAN 10, komputery nauczycieli z kolei, będą w jednej sieci o identyfikatorze 20, pomimo tego, iż fizycznie podłączone są do dwóch różnych urządzeń. Pierwszy przełącznik, ten na dole (S1) już jest częściowo skonfigurowany, nasze poprzednie działania załatwiły sprawę, to znaczy mamy na nim utworzone sieci VLAN oraz dodane porty. Musimy teraz skonfigurować jeszcze port, który łączy ten przełącznik z przełącznikiem na 1 piętrze. W technologii CISCO port przełącznika, który łączy się z innym przełącznikiem i transportuje ramki VLAN nazywa się portem TRUNK. Port TRUNK to nic innego jak jedno, fizyczne łącze, które może transportować ramki z wielu sieci wirtualnych.

U innych producentów możemy nie spotkać pojęcia TRUNK, a VLAN tagowany. Tak czy inaczej oba oznaczają to samo, a chodzi w nich o oznaczanie (tagowywanie) ramek, które jako oznaczone transportowane są łączem pomiędzy przełącznikami. Ramka poniżej, to zwyczajna ramka Ethernetowa:

W takiej ramce nie ma wzmianki o sieciach VLAN i taka ramka przekazywana jest do komputera z przełącznika (ang. untag vlan). Ramki transportowane pomiędzy przełącznikami, na których zaimplementowano sieci VLAN są odpowiednio oznaczone (otagowane) i wyglądają tak:

Widać w takiej ramce dwa dodatkowe pola umieszczone pomiędzy sekcją źródłowy adres MAC, a polem określającym długość ramki. Te dwa dodatkowe pola są właśnie wspomnianym tagiem, czyli informacją że ramka została poprzez przełącznik zmodyfikowana i odpowiednio oznaczona. Pole TPID zawsze zawiera tę samą wartość 0x8100. Jest to informacja że ramka została otagowana zgodnie ze standardem opisującym działanie sieci VLAN czyli wspomnianym już 802.1Q.

To drugie pole, pole TCI zawiera przede wszystkim identyfikator sieci VLAN, ten numer który nadaje się podczas tworzenia sieci, a także znacznik priorytetu oraz oznaczenie rodzaju standardu sieci LAN, najczęściej jest to 0 oznaczające sieć ETHERNET. Taka właśnie ramka transportowana jest pomiędzy przełącznikami, kiedy porty je łączące pracują w trybie TRUNK lub TAG VLAN.

Wracamy do konfiguracji przełącznika. W trybie uprzywilejowanym, na pierwszym urządzeniu, wydajemy następujące polecenia:

Switch(config)# interface gigabitEthernet 0/1

Switch(config-if)# switchport mode trunk

Switch(config-if)# switchport trunk allowed vlan 10,20

Pierwsze polecenie to przejście do trybu konfiguracji portu, na którym przełącznik na parterze spięty jest z tym na 1 piętrze. Dalej mamy polecenie uruchamiające tryb TRUNK, no i na koniec polecenie, które pozwala transportować ramki VLANów o numerze 10 i 20.
Dokładnie te same czynności należy wykonać na drugim urządzeniu!!!
Po odpowiedniej konfiguracji przełącznika na 1 piętrze wszystko powinno działać i urządzenia powinny móc się komunikować tylko w ramach swoich, logicznych sieci.

# data[].attributes.attachment_link.description
Tworzenie wirtualnych sieci, oprócz separacji portów (urządzeń), pozwala również logicznie łączyć urządzenia w sieci, bez względu na ich fizyczne położenie. Oczywistym jest, że komputery uczniów czy nauczycieli nie muszą znajdować się w tym samych pomieszczeniach. Pracownie komputerowe uczniów znajdują się również często na różnych kondygnacjach, tak samo jak komputery nauczycieli.

# data[].attributes.attachment_link.title
Jak poprawić zasięg i sygnał sieci WiFi w naszym domu - TP-Link Access point

# data[].attributes.attachment_link.title
UniFi UAP- Unboxing i konfiguracja (WIDEO PORADNIK):: batna24.com

# data[].attributes.attachment_link.title
Sieci komputerowe odc. 7 - Podsłuchiwanie sieci: program Wireshark