Mikä on IP?
IP on lyhenne sanoista Internet Protocol, ja se on tapa, jolla tietokoneet kommunikoivat verkossa. Se määrittää jokaiselle tietokoneelle osoitteen, jotta ne voivat lähettää ja vastaanottaa tietoja. IP-osoite näyttää sarjalta numeroita, jotka on erotettu toisistaan pisteillä, esimerkiksi näin: 192.168.0.1. Jokaisella internetiin liitetyllä laitteella on oma yksilöllinen IP-osoitteensa, ja sen avulla tietokoneet voivat kommunikoida keskenään ja käyttää verkkosivustoja kaikkialla maailmassa.
Miten IP toimii?
IP-osoitteen käytön päätarkoitus on paikantaa ja tunnistaa laitteet verkossa. IP-osoite koostuu kahdesta osasta: verkko-osasta, joka yksilöi verkon, jossa laite sijaitsee (esim. 192), ja isäntäosasta, joka yksilöi tietyn laitteen kyseisessä verkossa (esim. 168). Kun syötät IP-osoitteen selaimeen, se lähettää kyseiselle laitteelle pyynnön, jossa pyydetään tietoja kyseisestä sijainnista. Vastaus, joka tulee takaisin, sisältää kaikki pyytämäsi tiedot, jotka sitten näytetään selainikkunassa verkkosivuna tai muunlaisena tiedostona.
Mitä erilaisia IP-protokollia on olemassa?
IP-osoitteiden kanssa käytetään useita erityyppisiä protokollia, kuten TCP/IP (Transmission Control Protocol/Internet Protocol), UDP (User Datagram Protocol), ICMP (Internet Control Message Protocol) ja IPv6 (Internet Protocol Version 6). Kukin protokolla tarjoaa eritasoisia toimintoja sen mukaan, mitä yrität tehdä, kuten lähettää tiedostoja tai käyttää verkkosivuja.
Miten IP-osoite muuttuu?
Tietokoneesi IP-osoite voi muuttua useista tekijöistä riippuen, esimerkiksi kun muodostat yhteyden uusiin verkkoihin tai kun Internet-palveluntarjoajasi (ISP) päivittää reititystaulukkonsa tai kun käytät välityspalvelinta tai VPN-palvelua. Tämä voi aiheuttaa sekaannusta, jos yrität etsiä vikoja yhteytesi ongelmista tai jos yrität käyttää resursseja toisessa verkossa, joka sallii palomuuriensa läpi vain tietyt ulkoisten IP-osoitteiden (Internet Protocol) alueet.
Mikä on DHCP (Dynamic Host Configuration Protocol)?
DHCP on lyhenne sanoista Dynamic Host Configuration Protocol (dynaaminen isäntäkokoonpanoprotokolla), ja sitä käytetään useimmissa nykyaikaisissa verkoissa lyhytaikaisten dynaamisten osoitteiden, niin sanottujen vuokrasopimusten, osoittamiseen Ethernet- tai Wi-Fi-yhteyksien kautta yhdistyville asiakkaille. Tämä mahdollistaa saman aliverkkomaskin / yhdyskäytävän / DNS-palvelimen (Domain Name System) konfigurointitiedot kaikille DHCP-vuokrasopimusten avulla yhdistyville käyttäjille, mikä tarkoittaa, että manuaalisia asetuksia tarvitaan vähemmän, kun joku liittyy uuteen verkkoon, kuin jos jokaisella käyttäjällä olisi oma staattisesti määritetty ainutkertainen osoitteensa, jonka on antanut järjestelmänvalvoja jossakin muualla organisaation tietotekniikkaosastolla tai -osastoilla.
Mikä on NAT (Network Address Translation)?
NAT on lyhenne sanoista Network Address Translation (verkko-osoitteiden kääntäminen), ja sitä käytetään, jotta useat samassa paikallisverkossa olevat laitteet voivat jakaa yhden julkisen IP-osoitteen. Tämä on hyödyllistä, kun halutaan tarjota jonkinlainen suojaustaso ja auttaa verkkoja säästämään IPv4:n kautta käytettävissä olevien IP-osoitteiden rajallista määrää. Kun ulkoinen lähde yrittää ottaa yhteyttä sisäiseen laitteeseen, reititin kääntää julkisen IP-osoitteen yksityiseksi IP-osoitteeksi, jotta pyyntö voidaan toimittaa oikein.
Mitä on aliverkon määrittäminen?
Aliverkonmuodostus on tapa luoda pienempiä verkkoja suurista verkoista jakamalla ne pienempiin segmentteihin, joita kutsutaan aliverkoiksi ja joilla kullakin on oma IP-osoitealueensa. Jokaiseen aliverkkoon voidaan soveltaa erilaisia määrityksiä, kuten omia palomuurisääntöjä, joiden avulla voidaan hallita tarkemmin sitä, mitä dataa voi kulkea ja minne se menee. Aliverkot mahdollistavat myös sen, että organisaatiot voivat hallita verkkojaan paremmin, jolloin on helpompi jäljittää estyneestä tai uudelleenohjatusta liikenteestä johtuvia ongelmia.
Mitä ovat staattiset ja dynaamiset IP-osoitteet?
Staattinen IP-osoite on IP-osoite, joka pysyy vakiona, kun taas dynaaminen IP-osoite muuttuu joka kerta, kun muodostat yhteyden internetiin. Internet-palveluntarjoajat (ISP) myöntävät yleensä staattiset osoitteet, ja niitä käytetään palvelimiin tai muihin palveluihin, kuten verkkosivustojen isännöintiin tai FTP-palveluihin (File Transfer Protocol). Dynaamiset osoitteet osoitetaan yleensä yksittäisille käyttäjille, kun he muodostavat yhteyden Internet-palveluntarjoajan verkkoon, ja ne pysyvät yleensä aktiivisina, kunnes käyttäjä katkaisee yhteyden verkkoon tai kunnes niiden vuokrasopimus päättyy.
Miksi tarvitsemme staattisia IP-osoitteita?
Staattiset IP-osoitteet ovat välttämättömiä tietyissä sovelluksissa ja palveluissa, kuten verkkosivustojen isännöinnissä tai pelipalvelimien käytössä. Ne helpottavat asiakkaiden yhteyden muodostamista, koska heidän ei tarvitse seurata IP-osoitteiden vaihtumista joka kerta, kun he käyttävät jotain verkossa. Lisäksi staattisista IP-osoitteista voi olla hyötyä, jos haluat, että tietokoneesi tai palvelimesi on aina tavoitettavissa verkossa sen verkkotunnuksen avulla, varsinkin jos haluat, että ihmiset, jotka tietävät verkkotunnuksesi (mutta eivät tarkkaa IP-osoitettasi), voivat käyttää sitä milloin tahansa.
Mikä on VPN (Virtual Private Network)?
Virtuaalinen yksityisverkko (VPN) on yksityinen verkkoyhteys, jonka avulla käyttäjät voivat muodostaa turvallisen yhteyden etäverkkoihin julkisen internetin kautta. Se tarjoaa suojatun tunnelin kahden päätepisteen, yleensä tietokoneen ja sen palvelun palvelimen välille, johon olet yhteydessä, käyttämällä salausprotokollia, kuten SSL (Secure Socket Layer) tai HTTPS (HTTP Secure). Tämä luo ylimääräisen turvakerroksen, koska kaikki tämän yhteyden kautta lähetetyt tiedot salataan ennen niiden siirtämistä julkisen internetin kautta. Kolmansien osapuolten on myös vaikeampi vakoilla Internet-toimintojasi.
Mikä on DNS (verkkotunnusjärjestelmä)?
DNS on lyhenne sanoista Domain Name System (verkkotunnusjärjestelmä), ja se on järjestelmä, jota käytetään verkkotunnusten (kuten www.example.com) muuntamiseen IP-osoitteiksi, joita internetissä olevat tietokoneet voivat lukea (kuten 192.168.0.1). Aina kun vierailet verkkosivustolla, selaimesi on ensin löydettävä siihen liittyvä IP-osoite, ennen kuin se voi muodostaa yhteyden ja näyttää sen sisällön selainikkunassa. DNS-palvelimet tarjoavat tämän verkkotunnusten ja IP-osoitteiden välisen yhdistelmän, jotta sinun ei tarvitse muistaa jokaista niistä manuaalisesti joka kerta, kun haluat käyttää jotakin verkossa.
Minkälaista palomuurisuojausta tarvitsen, kun käytän IP-osoitetta?
On tärkeää, että IP-osoitetta käytettäessä on aina jonkinlainen palomuurisuojaus, jotta luvattomat käyttäjät eivät pääse käyttämään verkon arkaluonteisia tietoja tai resursseja ilman valtuutettujen ylläpitäjien lupaa, erityisesti jos muodostat yhteyden toimisto- tai kotiympäristön ulkopuolelta suojaamattomalla yhteydellä, kuten Wi-Fi-hotspoteilla tai julkisissa verkoissa, joissa voi olla hakkereita, jotka yrittävät siepata liikennettä haitallisiin tarkoituksiin. Yritysten ja organisaatioiden, joilla on tämäntyyppisiä yhteyksiä, olisi parhaana käytäntönä käytettävä lisäkerroksia, kuten tunkeutumisenestojärjestelmiä (IPS), välityspalvelimia ja kaksitekijätodennusta aina kun se on mahdollista, myös silloin kun ne ovat kotona tai ulkomailla, jotta tiedot pysyvät aina turvassa ja suojattuina.
