|
? Mac Pro offrent deux ports Ethernet indépendants pour les connexions de réseaux câblés. Double Ethernet offre une sécurité et une efficacité supplémentaire à tous les réseaux, car elle sépare le trafic entre deux réseaux et réduit les risques de conflits de trafic du réseau ou l'accès non autorisé. Double connexion Ethernet sont généralement utilisés pour connecter un Mac Pro à l'Internet et un réseau privé interne . Réseau Ethernet
Ethernet achemine le trafic via le câble et s'appuie sur les routeurs du réseau de discriminer les ordinateurs qui doivent être en mesure d'afficher le contenu du trafic. Tous les ordinateurs utilisent les réseaux de protocole Internet à la fois pour les réseaux locaux et des connexions Internet publiques. Routeurs attribuer une adresse réseau de chaque ordinateur qu'ils peuvent atteindre , alors arbitrer données soit entièrement au sein du réseau , ou le faire passer à l'Internet public , si nécessaire. Mac Pro à l'aide de deux ports Ethernet sont attribués au moins deux adresses de protocole Internet , un pour chaque port .
Sous-réseau masquage
routeurs utilisent des tables de masquage de sous-réseau pour déterminer quels ordinateurs ont accéder à un trafic réseau . Un masque de sous-réseau de 255.255.255.0 norme permet au trafic de circuler uniquement aux ordinateurs avec des adresses réseau qui correspondent le routeur exactement pour les trois premiers numéros dans leurs adresses , par exemple , des ordinateurs utilisant des adresses de 192.168.1.nnn peuvent communiquer les uns avec les autres , mais les ordinateurs utilisant des adresses de 192.168.2.nnn seraient bloqués de voir ce trafic réseau. Réseaux sécurisés utilisent un sous-réseau pour les connexions Internet publiques , et un second sous-réseau pour le trafic réseau privé.
Hardware séparation
Mac OS X et Ethernet permettent à plusieurs réseaux être créé sur le même câble Ethernet, si un ordinateur Macintosh peut se connecter à plusieurs réseaux , tant que le câble se connecte à un routeur qui peut atteindre chacun d'eux. Dans ce cas, les préférences Réseau pour le Mac seront mis en place avec plusieurs adresses réseau sur le même port Ethernet. L'inconvénient de cette structure est que le trafic de plusieurs réseaux se rendra sur le même câble , permettant à un attaquant d'accéder au réseau qualifié pour le trafic réseau , il ne devrait pas être en mesure de voir . Séparation matérielle grâce à l'utilisation de deux ports Ethernet sépare le trafic sur les différents câbles de réseau , ce qui empêche ce genre d'attaque et le routage du trafic réseau que s'il est censé aller.
L'utilisation du double Ethernet
< br > Considérons un réseau de bureaux avec deux routeurs du réseau. Le premier d'entre eux est " face au public ", avec une connexion Internet sortant et permettant des requêtes de mise en réseau entrants. Le deuxième d'entre eux est utilisé uniquement à des réseaux internes , la création d'un réseau local privé où les données confidentielles sont stockées. Connectez un câble Ethernet de chacun de ces routeurs aux deux ports sur un Mac Pro, et la sécurité sera maintenue. Le Mac Pro d'accéder aux réseaux externes ou internes en utilisant l'adressage Internet pour déterminer quel port Ethernet à utiliser pour la circulation et le trafic local sécurisé n'atteindra jamais le routeur disposant d'une connexion Internet sortant.
|
