Libor Dostálek Livres

Chcete si konečně udělat jasno a pořádek ve všech důležitých síťových protokolech? Poznejte, jak počítače komunikují na té nejnižší úrovni – od fyzické vrstvy drátů a konektorů přes směrování až k aplikovaným protokolům a zabezpečení. Takřka kompletně přepracované vydání proslulé publikace zohledňuje nejen nové trendy v oblasti protokolů, ale i hojné dotazy a komentáře čtenářů předchozích dílů, a to včetně skladby jednotlivých kapitol. Výukovou i referenční příručku od odborníků ocení nejen ostřílení síťoví administrátoři, ale také začátečníci, kteří by rádi pochopili základní filozofii protokolů TCP/IP a systému DNS.

Dnešní síť představuje komplexní systém počítačů, kde jakákoli porucha, ať už v kabeláži nebo serveru, může uživatelům znemožnit přístup k důležitým informacím. Klíčovou součástí tohoto systému je komunikační software a konfigurace síťových komponent, které fungují na základě komunikačních protokolů. Mezi nimi hraje zásadní roli TCP/IP (Transmission Control Protocol/Internet Protocol), který umožňuje sdílení zdrojů mezi počítači. Systém jmen DNS, i když není nezbytný, má význam v obchodní sféře, protože atraktivní doménová jména mohou mít vysokou hodnotu. Na českém trhu se objevilo několik knih o konfiguraci sítí TCP/IP, většinou jako překlady, které jsou nyní vyprodané. Tento velký průvodce protokoly TCP/IP a systémem DNS, vedený českým autorem Liborem Dostálkem, přináší nové a cenné informace. Kniha začíná strukturou komunikačních protokolů a fyzickou vrstvou, včetně moderních technologií jako ISDN a ATM. Dále se podrobně věnuje síťové vrstvě a protokolu IP, včetně směrování a IPv6. Následují kapitoly o protokolech TCP a UDP, s důrazem na TCP. Závěr knihy se zaměřuje na systém doménových jmen (DNS) a jeho registraci. Publikace je určena odborníkům, správcům serverů, ale je přístupná i pro začátečníky, s důrazem na detailní zpracování témat.

Chystáte se ve své firmě nasadit infrastrukturu veřejných klíčů (PKI) a začleňujete ji do používaných aplikací? Uvažujete nad tím, že tyto činnosti budete outsourcovat? Nemusíte, neboť při využití certifikační služby, jež je součástí Microsoft Windows Serveru, s pochopením technologického pozadí a praktickými kroky, které ukazuje tato kniha, můžete navrhnout a implementovat odpovídající řešení sami. Autor dvoudílného Velkého průvodce protokoly TCP/IP – knihy, která prorazila i na zahraniční scéně – ve své další publikaci přináší opět podrobný a současně velmi srozumitelný pohled, tentokrát na jednotlivé prvky bezpečné elektronické komunikace a konkrétní postupy pro implementaci jejích fází – od vybudování vlastní certifikační autority přes zabezpečení webu či pošty až po vytváření důvěryhodných archivů pro dlouhodobé uchování dokumentů. V publikaci najdou své části či pasáže jak začínající zájemci, tak i relativně pokročilí odborníci v oboru, kteří chtějí jít do hloubky „až na význam jednotlivých bitů“. Ve 27 kapitolách detailně prozkoumáte především následující problematiku:

Zabezpečení počítačových sítí proti nežádoucímu přístupu z Internetu se stává stále důležitějším tématem pro firmy a instituce. Mnohé z nich dříve provozovaly systémy s minimálním zabezpečením, což vedlo k úspěšným útokům. Dnes máme k dispozici soustavu norem, které mohou výrazně snížit riziko těchto útoků. Podobně jako hygienické návyky pomohly snížit výskyt infekčních nemocí, moderní bezpečnostní protokoly přispívají k poklesu úspěšných internetových útoků. Organizace se již nespokojí s běžnými nastaveními svých systémů; investují do správné konfigurace, dodatečných bezpečnostních programů a vývoje vlastních aplikací. Elektronický podpis se stává standardem pro ochranu elektronické komunikace. Publikace detailně popisuje technologie související s počítačovou bezpečností a nabízí cenné informace pro síťové administrátory a vývojáře. Kapitoly pokrývají široké spektrum témat, včetně rodiny protokolů TCP/IP, autentizace uživatelů, firewallů, kryptografie, certifikačních autorit, bezpečné pošty, SSL/TLS, elektronického bankovnictví a právních aspektů bezpečnosti dat. Tato kniha je cenným zdrojem pro každého, kdo chce porozumět pravidlům a praktické realizaci počítačové bezpečnosti.

Vyzkoušejte otevřené nástroje pro správu sítě, které vám mohou být známé nebo zcela nové. Po seznámení se s nimi je můžete vyzkoušet ve své práci a možná vás příjemně překvapí. Kniha obsahuje praktické popisy funkcí mnoha utilit a nástrojů, standardně dostupných v moderních linuxových systémech, ale také pro Windows. Naučíte se efektivně sledovat datový tok a situaci na síti, což vám pomůže identifikovat slabá místa, přijmout preventivní opatření a rychle řešit vzniklé problémy. Důležitá kapitola se zaměřuje na integraci nástrojů do vlastních programů a zpracování výsledků pomocí skriptů v jazyce Perl. Mezi klíčové nástroje patří MRTG pro grafické znázornění přenosů, NetFlow a FlowTools od firmy Cisco pro sběr informací o síťovém provozu a Tcpdump pro analýzu síťového provozu na úrovni paketů. Závěrečná kapitola se věnuje nástroji Ethereal, který kombinuje možnosti jiných nástrojů a umožňuje efektivní správu sítě podle poskytnutého návodu. Na CD najdete aktuální verze popisovaných nástrojů a utilit Tcpdump, Winpcap, MRTG, Netflow a Ethereal pro Windows a nejnovější instalační balíčky pro distribuce RedHat, Debian a Mandrake pro Linux.

Podrobný a velmi srozumitelný náhled na technologické pozadí bezpečné elektronické komunikace s konkrétními postupy pro implementaci jednotlivých fází – od žádosti o certifikát přes zabezpečení webu či poštovní zprávy až po vytváření důvěryhodných archivů dokumentů. Poznáte mj. infrastrukturu veřejného klíče (PKI), metody autentizace, bezpečnostní protokoly, základy kryptografie i vybudování vlastní certifikační autority.