Johdanto
IP-osoitteet ovat koodinimi, joka on määritetty verkossa olevalle järjestelmälle. Se toimii postiosoitteena, joka välittää verkkoliikennettä oikeaan järjestelmään.
IP-osoite (tai Internet Protocol Address) on numeerinen etiketti, joka on varattu kaikille järjestelmäverkkoon yhdistetyille laitteille. IP-osoite tarjoaa sekä laitteen lokalisoinnin että tunnistamisen. IP on ainutlaatuinen verkossa, mikä mahdollistaa viestinnän jokaisen kytketyn laitteen välillä. Lisäksi meidän pitäisi tietää, että saatavilla on kahden tyyppisiä erilaisia IP-osoitteita: yksityinen ja julkinen.
Toinen ero voidaan tehdä IPv6:n ja IPv4:n välillä. IPv4 on standardi IP-muoto, joka koostuu yhteisestä 4-osaisesta rakenteesta sekä 4 tavusta, jotka on erotettu pisteillä (esim. 198.122.0.0). Sarjassa kaikki numerot voivat vaihdella välillä 0-255. Tästä syystä koko IP-osoitteiden alue on 0.0.0.0-255.255.255.255. IPv4 ei kuitenkaan pian pysty tarjoamaan tarpeeksi osoitteita koneiden lisääntyessä.
Joten kehitettiin IPv6, muoto, joka käyttää 128-bittisiä osoitteita. IPv6 pelastaa meidät yksilöllisten IP-osoitteiden pulalta, sillä Internetiin yhdistettyjen koneiden määrä kasvaa päivä päivältä.
- Toinen tapa on myös luokitella useita IP-osoitteita sen perusteella, ovatko ne dynaamisia vai staattisia.
- Jos järjestelmällämme on staattinen IP, se tarkoittaa, että tämä järjestelmämme IP-osoite on aina sama.
- Lisäksi joka kerta kun linkitämme Internetiin, IP-osoitteemme pysyy samana.
- Jos järjestelmällämme on dynaaminen IP, se todennäköisesti muuttuu.
- DHCP (tai Dynamic Host Configuration Protocol) on vastuussa dynaamisten IP-osoitteiden valinnasta.
- Melkein jokaisella Internetin koneella, ja todennäköisesti myös meillä, on dynaaminen IP-osoite, koska ne ovat kustannustehokkain vaihtoehto.
- IP-osoitteet eivät ole satunnaisia. Matemaattisesti ne on tuottanut ja osoittanut IANA (Internet Assigned Numbers Authority), jakelu ICANN (Internet Corporation for Assigned Names and Numbers).
ICANNia voidaan kuvata voittoa tavoittelemattomaksi yritykseksi, joka perustettiin vuonna 1998 Yhdysvaltoihin tukemaan Internetin turvallisuuden ylläpitämistä ja mahdollistamaan sen kaikkien saavutettavissa. Internetissä jokainen, joka rekisteröi minkä tahansa verkkotunnuksen, kokee joka kerta verkkotunnuksen rekisteröijän palveluksessa, joka maksaa verkkotunnuksen rekisteröimisestä ICANNille maksun.
IP-osoitteen toiminta
Jos haluamme ymmärtää, miksi tietty laite ei muodosta yhteyttä odotetulla tavalla, tai haluamme selvittää, miksi verkkomme ei toimi, se auttaa ymmärtämään, kuinka IP-osoite toimii.
IP toimii samalla tavalla kuin muut kielet olemalla vuorovaikutuksessa ohjejoukkojen kanssa tiedon välittämiseksi. Jokainen laite löytää, siirtää ja vaihtaa tietoja muiden LinkedIn-laitteiden kanssa tämän protokollan avulla.
ymail
Tyypillisesti IP-osoitteiden käyttö tapahtuu kohtausten perässä. Tämä prosessi toimii seuraavasti:
- Epäsuorasti laitteemme muodostaa yhteyden Internetiin ensin muodostamalla yhteyden Internetiin yhdistettyyn verkkoon, mikä antaa laitteellemme yhteyden Internetiin.
- Todennäköisesti se verkko on meidän ISP (Internet Service Provider), kun olemme kotona. Se tulee olemaan yrityksemme verkosto työssä.
- Internet-palveluntarjoajamme on osoittanut IP-osoitteemme laitteellemme.
- Internet-toimintamme kokee ISP:n; he palauttavat sen meille IP-osoitteemme kanssa. Heidän tehtävänsä on antaa IP-osoite laitteellemme, koska he tarjoavat meille pääsyn Internetiin.
- IP-osoitteemme voi kuitenkin muuttua. Esimerkiksi reitittimen tai modeemin kytkeminen päälle tai pois päältä voi muuttaa. Voimme myös ottaa yhteyttä Internet-palveluntarjoajaan; he voivat muokata sitä puolestamme.
- Kun esimerkiksi olemme ulkona ja otamme laitteen mukaan, koti IP-osoite ei tule mukaan. Tämä johtuu siitä, että käytämme muita verkkoja käyttääksemme Internetiä ja käytämme Internet-palveluntarjoajan meille antamaa eri IP-osoitetta, kuten kahvilaa, lentokenttää tai hotellia.
IP-osoitetyypit
IP-osoitteita on monia luokkia ja kussakin luokassa eri tyyppejä:
Kaikilla yrityksillä ja yksityishenkilöillä on kaksi eri IP-osoitetta Internet-palvelusuunnitelmassa: julkinen ja yksityinen. Julkinen ja yksityinen termit liittyvät verkon sijaintiin, eli verkossa käytetään yksityistä IP-osoitetta. Silti julkista IP-osoitetta käytetään verkossa ulkoisesti.
Kaikilla laitteilla on yksityinen IP-osoite, joka muodostaa yhteyden Internet-verkkoomme. Se sisältää tabletteja, älypuhelimia ja tietokoneita, mutta myös Bluetooth-laitteita, kuten älytelevisioita, tulostimia tai kaiuttimia. Kehittyvän IoT:n myötä meillä olevien yksityisten IP-osoitteiden kokonaismäärä todennäköisesti kehittyy kotona.
Reitittimemme vaatii tavan tunnistaa nämä kohteet erikseen, ja useat kohteet vaativat tavan tunnistaa toisensa. Siksi reitittimemme tuottaa yksityisiä IP-osoitteita, ja nämä ovat yksilöllisiä tunnisteita kaikille laitteille, jotka erottavat ne verkossa.
Tämä osoite on koko verkostomme pääosoite. Lisäksi ne lisätään verkkomme ensisijaiseen IP-osoitteeseen, kun taas kaikilla yhdistetyillä laitteilla on IP-osoite. Julkinen IP-osoitteemme annetaan reitittimellemme Internet-palveluntarjoajamme kautta.
Internet-palveluntarjoajat sisältävät yleensä suuren ryhmän IP-osoitteita, ja ne jakavat asiakkaidensa kanssa. Julkinen IP-osoitteemme on osoite, jota jokainen laite käyttää verkkomme tunnistamiseen Internet-verkkomme ulkopuolella.
Julkiset IP-osoitteet jaetaan kahteen eri tyyppiin - staattisiin ja dynaamisiin.
Staattiset IP-osoitteet ovat yhdenmukaisia dynaamisten osoitteiden sijaan. IP-osoite on sama, kun verkko varaa sen. Useimmat yritykset ja yksityishenkilöt eivät vaadi staattista IP-osoitetta. Yrityksille, joiden oletetaan isännöivän palvelimiaan, on kuitenkin tärkeää, että niillä on sellainen. Se johtuu staattisesta IP-osoitteesta, joka takaa, että siihen kiinnitetyt sähköpostiosoitteet ja verkkosivustot sisältävät vakaan IP-osoitteen. On tärkeää, jos haluamme muiden laitteiden löytävän ne verkosta jatkuvasti.
Se johtaa seuraavaan kohtaan. Verkkosivustojen IP-osoitteita on kahta eri muotoa. Verkkosivustojen haltijoille, jotka eivät isännöi palvelintaan ja ovat pikemminkin riippuvaisia verkon isännöintipaketista - mikä on tilanne lähes kaikilla verkkosivustoilla - on saatavana kahdenlaisia IP-osoitteita verkkosivustoille, jotka on lueteltu ja selitetty alla:
Monet jaetuista isännöintijärjestelmistä riippuvat verkkosivustot ovat yksi useista web-isännöintipalveluntarjoajien samanlaisella palvelimella isännöidyistä verkkosivustoista. Pk-yritysten tai yksittäisten verkkosivustojen tilanne on yleensä sellainen, että liikennemäärät ovat käteviä ja sivustot ovat rajoitettuja sivujen kokonaismäärän jne. suhteen. Isännöidyt verkkosivustot sisältävät jaettuja IP-osoitteita tällä tavalla.
Muutamat web-hosting-järjestelmät sisältävät mahdollisuuden ostaa oma IP-osoite. Se voi tehdä SSL-varmenteen saamisesta paljon helpompaa ja antaa meille mahdollisuuden suorittaa FTP-palvelimemme (File Transfer Protocol). Se tekee tiedostojen siirtämisestä ja jakamisesta kätevää kahden tai useamman henkilön kanssa organisaatiossa ja mahdollistaa FTP:n anonyymit jakamisvaihtoehdot.
Lisäksi verkkosivustollemme IP-osoitteen kanssa pääsyä varten varattu IP-osoite antaa meille mahdollisuuden käyttää verkkosivustoamme IP-osoitteella verkkotunnuksen sijaan – hyödyllistä, jos haluamme luoda ja tarkistaa sen ennen verkkotunnuksen rekisteröintiä.
Nämä IP-osoitteet muuttuvat automaattisesti säännöllisesti. Internet-palveluntarjoajat ostavat suuren joukon IP-osoitteita ja jakavat ne asiakkailleen automaattisesti. He jakavat ne uudelleen ja asettavat aiemmat IP-osoitteet takaisin ryhmään muiden asiakkaiden käyttöön ajoittain. Internet-palveluntarjoajien kannalta perusteluna on tuottaa kustannussäästöjä tällä lähestymistavalla.
Esimerkiksi jatkuvan IP-osoitteiden virran automatisointi tarkoittaa, että heidän ei tarvitse suorittaa tiettyjä tehtäviä asiakkaan IP-osoitteen luomiseksi uudelleen, jos he vaihtavat kotia. On myös monia tietoturvaetuja, koska muuttuva IP-osoite tekee hakkereille vaikeaksi murtautua verkkoliittymäämme.
IP-osoitteiden tietoturvauhat
Edellytykset
- Linux-käyttöjärjestelmä
- Pääsy komentorivi-/pääteikkunaan
Löydä IP-osoitteemme komentorivin avulla
On olemassa joitain erilaisia komentoja, joita voimme käyttää IP-osoitteemme tarkistamiseen. Voimme aloittaa avaamalla komentorivi-/pääteikkunan näiden komentojen suorittamiseksi.
1. Isäntänimi-komennolla
Pääteikkunasta voimme tarkistaa IP-osoitteemme seuraavan komennon avulla:
hostname -I
Järjestelmämme näyttää sisäisen IP-osoitteen.
hiiren rullaus ei toimi
2. ip addr -komennolla
Voimme tarkistaa IP-osoitteemme komennolla, esim. ip-osoite
ip addr
Järjestelmämme tarkistaa laitteistomme ja näyttää kaikkien verkkosovittimien tilan. Tarkista merkintä, joka kertoo ether/link. Meidän pitäisi nähdä jokin seuraavista:
inet 192.168.0.10/24 inet6 fe80::a00:27ff:fe76:1e71/64
Nämä merkinnät sisältävät yhden langattomalle tai WiFi-sovittimelle tai langalliselle tai Ethernet-sovittimelle. Meillä voi myös olla merkintä virtuaaliselle sovittimelle. Vain yhdessä tiedossa on yleensä IP-osoite, jonka haluamme.
Tärkeä: Vinoviivan /64 -- ja --/24 jälkeen oleva numero ilmaisee verkon kokoa. Se auttaa myös verkon koon kartoittamisessa ja skannauksessa.
3. Ifconfig-komennolla
Tätä menetelmää käytetään IP-osoitteiden löytämiseen ifconfig-komentoa käyttämällä. Kirjoita seuraava komento tähän komentoriville:
ifconfig
Järjestelmä näyttää kaikki verkkoyhteydet, kuten virtuaaliset, yhdistetyt ja irrotetut. Tarkista, löytyykö IP-osoitteemme MULTICAST, RUNNING, BROADCAST, UP. Siinä luetellaan molemmat IPv6 ja IPv4 osoitteita.
Tärkeä: Kun tarkistamme IP-osoitteemme, saatamme huomata silmukan. Se viittaa IP-osoitteeseen, joka välittää liikennettä samanlaiseen järjestelmään. Palautusosoite on yleensä 127.0.0.1. Joko tutkimme virheellisen rivin kohdalla tai emme ole yhteydessä verkkoon, kun tutkimme luettelossa olevaa osoitetta.
grep komento linuxissa
4. Etsi IP-osoitteemme GUI:n avulla Linuxissa
Jos käytämme osoita ja napsauta -käyttöliittymää Linux järjestelmässä, voimme tarkistaa IP-osoitteemme seuraavien vaiheiden avulla:
- Tulla sisään asetukset -kohdan hakupalkissa Sovellusvalikko.
- Paina kuvaketta, eli asetukset joka näkyy tulosteiden joukossa.
- Tee sitten haku välilehdeltä, eli Verkko sisällä Asetukset-valikko, ja paina kuvaketta, eli Langallisen lisäasetukset.
- Se avaa ponnahdusikkunan sekä langallisten asetusten tiedot. Täällä voimme tarkistaa molemmat IPv6-osoite ja IPv4-osoite.
Tarkista julkinen IP-osoite
Voimme ottaa yhteyttä ulkoiselle verkkosivustolle julkisen IP-osoitteemme löytämiseksi.
Jos käytämme mitä tahansa selainta, voimme navigoida osoitteeseen:
suorituksenaikainen virhe
https://www.whatismyip.com
Tai,
Jos käytämme päätettä tai komentoriviä, käytä hakukomentoa, kuten wget tai curl, näyttääksesi ulkoisen IP-osoitteen.
wget -0 - -q https://checkip.amazonaws.com curl -s https://icanhazip.com
Tärkeä: Kun käytämme curl-yhteyttä verkkosivustoon (epäturvallinen), tulos vastaa virheellä.
Mikä on yksityinen/julkinen IP-osoite
Verkossa kaikilla tietokoneilla on oltava IP-osoite. Se aiheuttaa virheitä verkkoon, jos kahdella tietokoneella on samanlainen IP-osoite.
Useimmat nykyaikaiset verkot löytävät ongelman ja kehottavat meitä korjaamaan sen. Useat vanhemmat verkot voivat kuitenkin tuhoutua yrittäessään reitittää liikennettä molempiin järjestelmiin.
Useimmilla tietokoneilla on kaksi erillistä IP-osoitetta, jotka ovat seuraavat:
Julkinen IP-osoite: Se on osoite, jonka kohtaamme verkkosivustolla, jos vierailemme siellä. Järjestelmämme muodostaa yhteyden reitittimeen, jolla on IP-osoite (sisäinen), kun muodostamme yhteyden mihin tahansa pieneen verkkoon. Reititin puolestaan muodostaa yhteyden valtavaan verkkoon (kuten Internet-palveluntarjoajaan) ja sillä on IP-osoitejärjestelmä.
Yksityinen IP-osoite: Se on IP-osoite, jota käytetään verkossa. Sitä haluamme käyttää myös reititystyökalujen määrittämiseen. Tyypillisesti sisäinen IP-osoite alkaa 192.168.x.x IP-osoitteesta pienemmissä verkoissa. Se määritetään järjestelmällemme aina, kun muodostamme yhteyden dynaamisesti.
Muutama IPv4-osoitealue on varattu yksityiselle verkolle. Nämä on lueteltu alla:
- 192.168.0.0/16
- 172.16.0.0/12
- 10.0.0.0/18