книги хакеры / журнал хакер / специальные выпуски / Специальный выпуск 42_Optimized

9

юзеры не хотели возиться с коаксиалом и сетевыми устройствами. Собрав списки, организаторы стали обзванивать чуваков, которые с радостью согласились отдать несколько зеленых президентов за рабочую сеть. Кроме того, были расклеены объявления о новой сети. Короче говоря, реклама - двигатель прогресса ;). Забегая вперед скажу, что из этих людей к сети подключилась примерно половина.

Первый клиент был подключен в праздник 23 февраля 1998 года (кстати, он до сих пор в сети). За ним потянулись другие, и постепенно сеть расширилась до 30 человек. Цены на подключение были обычными, я бы даже сказал смешнûìè.

Если верить словам администрации, то только один человек подключился по второму тарифному плану. В основном люди были согласны отдать $300 и платить недорогую абонентку. Следует учитывать, что трафик был анлимитным, поскольку Глобал давал в аренду канал без учета тарификации. Эх, хорошие были времена ;).

НОВЫЕ ВРЕМЕНА, НОВЫЕ ПРОБЛЕМЫ

Как я уже сказал, шел 1998 год. Сеть неспешно развивалась, и, казалось, тенденция роста не прекратится. Но в августе грянул финансовый кризис, бакс стал стремительно расти, а наш деревянный рубль падать вниз. Цены на тарифы были в долларах, поэтому заставить юзера платить 300 баксов по курсу 25-30 р. было нереально.

Организаторам сети кризис не принес ничего хорошего. Возникли две крупных проблемы: привлечение новых клиентов, а также сохранение старых. Что касается новых клиентов, то их просто не было. Ровно 3 месяца. Компания работала себе в убыток, и никто не мог ничего с этим поделать. Чтобы сохранить уже подклю- ченных юзеров, фирме пришлось отказаться от баксов и перейти на рубли, что и было сделано.

Но даже эти изощрения не могли компенсировать убытки. Сеть спасло то, что параллельно фирма занималась продажей компьютеров и монтажом локальных сетей под заказ. Если бы в ноябре не произошло оживление, компания бы закрылась. Но оживление произошло :), Россия встала на ноги, и клиенты снова потянулись.

С ростом числа клиентов возникла проблема коллизий. Сеть, конечно же, строилась на концентраторах. С уче- том анлимитного трафика, юзеры постоянно перегружали сегмент. К тому же магистрального 300-метрового коаксиала не хватало. Витая пара брала максимум 200 метров. Хотелось большего. И тут нашлись хорошие люди, которые проверили кабель П296 (военная витая пара) в работе. В итоге оказалось, что проводник выдерживает 10 Мб/с на расстоянии 400 мет- »

Сразу после оформления юридического лица бронируй домен. Луч- ше регить в зоне ru, поскольку это придает солидность компании.

Используй грозозащиты в сетевом оборудовании.

Это избавит тебя от лишних затрат на ремонт дохлых девайсов.

10 ЧУЖОЙ ОПЫТ ЧУЖИЕ ОШИБКИ

ров. Секретом поделились с админами сети, и в итоге было решено заменить коаксиал на П296 (об этом проводнике ты можешь прочитать в одной из статей этого выпуска). Кроме этого, кабель обладал хорошей помехозащищенностью благодаря своему толстому экрану.

Но и после перехода канала не хватало. Если учитывать, что юзеры тянули различный варез из Сети (к тому времени уже давно появились mp3 и видеоархивы), то тамошний 128-кило- битный линк распределялся максимум на половину всех пользователей. Повышать скорость админы не хотели - слишком дорого. А вот ввести оплату за трафик и поменять провайдера стало весьма прогрессивным решением.

В случае когда пользователь не платит первую абонентку, ему закрывается внешний трафик. При отсутствии второй проплаты он лишается доступа ко всем бесплатным ресурсам. И, наконец, когда не вносится третья абонентская плата, в подъезд к юзеру приходит злобный монтажник и отключает его порт. Такая жесткая политика позволяет бороться с некоторыми личностями, которые не любят платить за инет.

До 1999 года все крыши (по которым проходил кабель) были открыты для каждого.

пании, тащат оборудование, режут оптический кабель. Согласись, обидно, если новенький коммутатор, купленный два дня назад, бесследно исчезает. А про оптику я вообще молчу: та-

кой проводник и его обслуживание обходятся очень дорого.

ВСЕ ДЛЯ ЮЗЕРОВ

Теперь рассмотрим методы оплаты, которые существуют в этой сети. Обычно компании целиком и полностью доверяются нашему родимому Сбербанку и гоняют юзеров заполнять квитки и к тому же отдавать 3% за услугу. Организаторы сети не были такими жестокими :), поэтому единственным путем оплаты для клиентов стал офис. Как я уже говорил, офис находился непосредственно в районе, где простиралась сеть. Но если учитывать, что еще один район (весьма отдаленный от офиса) юзал инет по ADSL-модему, ехать через весь город для оплаты было накладно. Тогда решили создать специальные карты оплаты. Как ты понимаешь, пластиковая

Не стоит тратиться на роутеры и покупать нулевые машины. Для этих целей вполне пойдут старенькие "четверки", которые справляются с маршрутизацией на ура.

Сотрудни- чай с другими компаниями! Это поможет тебе получить дополнительные привилегии не в ущерб себе.

Для магистрали можешь использовать как коаксиал, так и кабель П- 296. Если у тебя есть средства, чтобы сразу кинуть оптику - не раздумывай, чтобы быть вне конкуренции.

12 ЧУЖОЙ ОПЫТ ЧУЖИЕ ОШИБКИ

клиента. Примеры неприжившихся сервисов: ньюсоконференции, доступ через NetBIOS (открытые ресурсы). По словам администратора, глупо следить за всеми мыслимыми сервисами. Во-первых, это потенциальная дыра для системных серверов. Вовторых, загнивающие ресурсы не приносят ничего хорошего.

ния об этом чуваке (включая адрес и номер квартиры) и были проведены разъяснительные работы.

РАЗВИТИЯ И ПЕРСПЕКТИВЫ

Сеть должна развиваться. Именно развитие дает путь к успеху и к реализации новых целей. Ты помнишь, я говорил, что в первые годы магистраль представляла собой военный кабель П296? Сейчас появились другие проводники, которые выдерживают большее расстояние. Да, я говорю про оптоволокно. Если раньше оптика стоила бешеных денег и была доступна лишь организациям (да и то только под вертикальные магистрали), то в наше время все немного изменилось. Протянуть оптику стало реально. Поэтому в 2003 году компания решила сменить магистраль. Деньги на проводник были получены в результате

ПРЕСЕЧЕНИЕ ВЗЛОМОВ В СЕТИ

В каждой (даже самой мирной) сети найдутся пользователи, мечтающие что-нибудь поломать (уж такие мы, злобные хацкеры ;)). Нередко мечты становятся реальностью, после чего ни о чем не подозревающий клиент Вася лишается пары гигов трафика. А все потому, что хакер Петя подменил свои сетевые реквизиты Васиными. Это возможно, поскольку MAC-адрес легко подменяется в любых операционках, несмотря на подвязку к IP на роутере. Отловить злоумышленника непросто, но можно. Как сказал админ, с этим боролись следующим образом: после физического разделения всей сети на две половины выясняется местоположение хакера. Затем сеть делится еще на пару частей. И так до тех пор, пока не обнаружится Jack злоумышленника. Как показала практика, случаи отлова были, и все они оказались успешными. Нарушителя отключали физи- чески... Правда, потом один из них переподключался снова (за отдельную плату), но опять занимался воровством трафика (горбатого, как известно, только могила исправит). Кстати, сейчас юзер опять просится в сеть, но его подключат лишь в порт управляемого коммутатора (который, естественно, клиент оплатит сам ;)).

Это было раньше. В конце 1999, на- чале 2000. В наше время воровство трафика - слишком популярное занятие, поэтому пришлось идти на дополнительные меры. Таким образом, год назад был поставлен так называемый авторизатор. Его функция - добавить в файрвол правило, разрешающее юзать интернет. Естественно, что IP-MAC привязка оставалась в силе. Теперь, чтобы авторизоваться, необходимо ввести пароль и подождать несколько секунд.