"مارک زاکربرگ" سايت فيس بوک را از اتاق خود در دانشگاه هاروارد آمريکا طراحي کرد و در تاريخ 4 فوريه 2004 آن را به عنوان يک وب سايت اجتماعي مخصوص دانشجويان هاروارد راه اندازي کرد. اما سايت او فراتر از محدوده يک دانشگاه و دانشجويان آن، خيلي سريع مورد توجه قرار گرفت و چنان محبوب شد که تا آخر هفته دوم راه اندازي آن، بيش از نيمي از دانشجويان هاروارد درآن نام نويسي کرده بودند و از آن به عنوان راهي براي ارتباط با يکديگر استفاده مي کردند و در کوتاه مدت، ميليونها نفر در همان چند ماه نخست، به عضويت آن در آمدند و يک شبکه اجتماعي بسيار گسترده، وسيع و با نفوذ و تأثير گذار را بنيان نهادند.
پس از موفقيت چشمگير فيس بوک، زاکربرگ تصميم گرفت کارش را گسترش دهد. بنابراين او در اين راه از هم اتاقي خود "داستين موسکوويتز" (Dustin Moskovitz)هم کمک گرفت. آن دو ابتدا سايت را براي دانشگاه هاي استانفورد(Stanford)، کلمبيا (Columbia)و ييل (Yale) راه اندازي کردند و سپس چندين دانشگاه ديگر در ايالت بوستون آمريکا را نيز به اين سايت مجهز کردند. تا آغاز تابستان همان سال، فيس بوک توسط هزاران نفر در بيش از 45 دانشگاه آمريکا استفاده مي شد. در همان موقع زاکربرگ به همراه چند نفر از دوستان خود که او را در اداره سايت کمک مي کردند، به پالو آلتو کاليفرنيا رفت و در آنجا خانه اي کوچک اداره کرد. اين خانه اولين محل کار رسمي آن هابود. رفتن زاکربرگ به کاليفرنيا، مقدمه آشنايي او با اولين سرمايه گذارفيس بوک يعني پيتر تيل (Peter Thiel) بود.
هم اکنون فيس بوک تشکيلات اداري مجهزي، شامل 7 ساختمان در پالوآلتو و صدها نفر کارمند دارد و زاکربرگ آن را يک اردوگاه شهري مي نامد.
طبق آماري که دوازدهم آگوست 2008 توسط موسسه "کام اسکور" منتشر شده است، هم اکنون سايت فيس بوک پر مخاطب ترين وب سايت اجتماعي جهان است و حدوداً 132 ميليون نفر کاربر دارد که 63 درصد آنها خارج از آمريکاي شمالي قرار دارند.
در مورد فيس بوک خيلي چيزها مي توان گفت، اما قطعاً هيچکدام نمي توانند مانند عضويت در آن و تجربه عيني آن، بيانگر حس و حال و دنياي اين پايگاه اجتماعي مجازي و مزاياي آن باشد. بنابراين در ادامه اين نوشتار، به توضيح مراحل عضويت مي پردازيم تا در صورت تمايل به عضو شدن در اين سايت، خود شخصاً بتوانيد آن را تجزيه نماييد و در صورت تمايل، از اعضاي آن به شمار رويد. ضمن اينکه در ادامه متوجه خواهيد شد که روش عضويت در اين سايت تا چه اندازه ساده است.
نحوه عضويت در فيس بوک:
مرحله دوم: در مرحله دوم، کادري بر روي صفحه ظاهر مي شود که مربوط به کاراکترهاي کپچا مي باشد. کافيست آنها را در مکان مشخص شده تايپ کنيد (براي اينکه سايت مطمئن شود که شما يک کاربر واقعي هستيد نه يک روبات نرم افزاري).
مرحله سوم: در مرحله سوم و پس از تاييد اطلاعات شما، نوشته اي بر روي صفحه ظاهر مي شود به اين مضمون که يک اي ميل به آدرس اي ميل شما فرستاده شده است. شما با باز کردن آن اي ميل، و کليک بر روي لينک داده شده، در آن به عضويت فيس بوک در خواهيد آمد.
شبکه های خصوصی مجازی
در طی ده سال گذشته دنيا دستخوش تحولات فراوانی در عرصه ارتباطات بوده است . اغلب سازمانها و موسسات ارائه دهنده کالا و خدمات که در گذشته بسيار محدود و منطقه ای مسائل را دنبال و در صدد ارائه راهکارهای مربوطه بودند ، امروزه بيش از گذشته نيازمند تفکر در محدوده جهانی برای ارائه خدمات و کالای توليده شده را دارند. به عبارت ديگر تفکرات منطقه ای و محلی حاکم بر فعاليت های تجاری جای خود را به تفکرات جهانی و سراسری داده اند. امروزه با سازمانهای زيادی برخورد می نمائيم که در سطح يک کشور دارای دفاتر فعال و حتی در سطح دنيا دارای دفاتر متفاوتی می باشند . تمام سازمانهای فوق قبل از هر چيز بدنبال يک اصل بسيار مهم می باشند : يک روش سريع ، ايمن و قابل اعتماد بمنظور برقراری ارتباط با دفاتر و نمايندگی در اقصی نقاط يک کشور و يا در سطح دنيا اکثر سازمانها و موسسات بمنظور ايجاد يک شبکه WAN از خطوط اختصاصی (Leased Line) استفاده می نمايند.خطوط فوق دارای انواع متفاوتی می باشند. ISDN ( با سرعت 128 کيلوبيت در ثانيه )، ( OC3 Optical Carrier-3) ( با سرعت 155 مگابيت در ثانيه ) دامنه وسيع خطوط اختصاصی را نشان می دهد. يک شبکه WAN دارای مزايای عمده ای نسبت به يک شبکه عمومی نظير اينترنت از بعد امنيت وکارآئی است . پشتيانی و نگهداری يک شبکه WAN در عمل و زمانيکه از خطوط اختصاصی استفاده می گردد ، مستلزم صرف هزينه بالائی است .
همزمان با عموميت يافتن اينترنت ، اغلب سازمانها و موسسات ضرورت توسعه شبکه اختصاصی خود را بدرستی احساس کردند. در ابتدا شبکه های اينترانت مطرح گرديدند.اين نوع شبکه بصورت کاملا" اختصاصی بوده و کارمندان يک سازمان با استفاده از رمز عبور تعريف شده ، قادر به ورود به شبکه و استفاده از منابع موجود می باشند. اخيرا" ، تعداد زيادی از موسسات و سازمانها با توجه به مطرح شدن خواسته های جديد ( کارمندان از راه دور ، ادارات از راه دور )، اقدام به ايجاد شبکه های اختصاصی مجازی VPN)Virtual Private Network) نموده اند.
يک VPN ، شبکه ای اختصاصی بوده که از يک شبکه عمومی ( عموما" اينترنت ) ، برای ارتباط با سايت های از راه دور و ارتباط کاربران بايکديگر، استفاده می نمايد. اين نوع شبکه ها در عوض استفاده از خطوط واقعی نظير : خطوط Leased ، از يک ارتباط مجازی بکمک اينترنت برای شبکه اختصاصی بمنظور ارتباط به سايت ها استفاده می کند.
عناصر تشکيل دهنده يک VPN
دو نوع عمده شبکه های VPN وجود دارد :
● دستيابی از راه دور (Remote-Access) . به اين نوع از شبکه ها VPDN)Virtual private dial-up network)، نيز گفته می شود.در شبکه های فوق از مدل ارتباطی User-To-Lan ( ارتباط کاربر به يک شبکه محلی ) استفاده می گردد. سازمانهائی که از مدل فوق استفاده می نمايند ، بدنبال ايجاد تسهيلات لازم برای ارتباط پرسنل ( عموما" کاربران از راه دور و در هر مکانی می توانند حضور داشته باشند ) به شبکه سازمان می باشند. سازمانهائی که تمايل به برپاسازی يک شبکه بزرگ " دستيابی از راه دور " می باشند ، می بايست از امکانات يک مرکز ارائه دهنده خدمات اينترنت جهانی ESP)Enterprise service provider) استفاده نمايند. سرويس دهنده ESP ، بمنظور نصب و پيکربندی VPN ، يک NAS)Network access server) را پيکربندی و نرم افزاری را در اختيار کاربران از راه دور بمنظور ارتباط با سايت قرار خواهد داد. کاربران در ادامه با برقراری ارتباط قادر به دستيابی به NAS و استفاده از نرم افزار مربوطه بمنظور دستيابی به شبکه سازمان خود خواهند بود.
● سايت به سايت (Site-to-Site) . در مدل فوق يک سازمان با توجه به سياست های موجود ، قادر به اتصال چندين سايت ثابت از طريق يک شبکه عمومی نظير اينترنت است . شبکه های VPN که از روش فوق استفاده می نمايند ، دارای گونه های خاصی در اين زمينه می باشند:
▪ مبتنی بر اينترانت . در صورتيکه سازمانی دارای يک و يا بيش از يک محل ( راه دور) بوده و تمايل به الحاق آنها در يک شبکه اختصاصی باشد ، می توان يک اينترانت VPN را بمنظور برقرای ارتباط هر يک از شبکه های محلی با يکديگر ايجاد نمود.
▪ مبتنی بر اکسترانت . در موارديکه سازمانی در تعامل اطلاعاتی بسيار نزديک با سازمان ديگر باشد ، می توان يک اکسترانت VPN را بمنظور ارتباط شبکه های محلی هر يک از سازمانها ايجاد کرد. در چنين حالتی سازمانهای متعدد قادر به فعاليت در يک محيط اشتراکی خواهند بود.
استفاده از VPN برای يک سازمان دارای مزايای متعددی نظير : گسترش محدوه جغرافيائی ارتباطی ، بهبود وضعيت امنيت ، کاهش هزينه های عملياتی در مقايسه با روش های سنتی WAN ، کاهش زمان ارسال و حمل اطلاعات برای کاربران از راه دور ، بهبود بهره وری ، توپولوژی آسان ،... است . در يکه شبکه VPN به عوامل متفاوتی نظير : امنيت ، اعتمادپذيری ، مديريت شبکه و سياست ها نياز خواهد بود.
شبکه های LAN جزاير اطلاعاتی
فرض نمائيد در جزيره ای در اقيانوسی بزرگ ، زندگی می کنيد. هزاران جزيره در اطراف جزيره شما وجود دارد. برخی از جزاير نزديک و برخی ديگر دارای مسافت طولانی با جزيره شما می باشند. متداولترين روش بمنظور مسافرت به جزيره ديگر ، استفاده از يک کشتی مسافربری است . مسافرت با کشتی مسافربری ، بمنزله عدم وجود امنيت است . در اين راستا هر کاری را که شما انجام دهيد ، توسط ساير مسافرين قابل مشاهده خواهد بود. فرض کنيد هر يک از جزاير مورد نظر به مشابه يک شبکه محلی (LAN) و اقيانوس مانند اينترنت باشند. مسافرت با يک کشتی مسافربری مشابه برقراری ارتباط با يک سرويس دهنده وب و يا ساير دستگاههای موجود در اينترنت است . شما دارای هيچگونه کنترلی بر روی کابل ها و روترهای موجود در اينترنت نمی باشيد. ( مشابه عدم کنترل شما بعنوان مسافر کشتی مسافربری بر روی ساير مسافرين حاضر در کشتی ) .در صورتيکه تمايل به ارتباط بين دو شبکه اختصاصی از طريق منابع عمومی وجود داشته باشد ، اولين مسئله ای که با چالش های جدی برخورد خواهد کرد ، امنيت خواهد بود. فرض کنيد ، جزيره شما قصد ايجاد يک پل ارتباطی با جزيره مورد نظر را داشته باشد .مسير ايجاد شده يک روش ايمن ، ساده و مستقيم برای مسافرت ساکنين جزيره شما به جزيره ديگر را فراهم می آورد. همانطور که حدس زده ايد ، ايجاد و نگهداری يک پل ارتباطی بين دو جزيره مستلزم صرف هزينه های بالائی خواهد بود.( حتی اگر جزاير در مجاورت يکديگر باشند ) . با توجه به ضرورت و حساسيت مربوط به داشتن يک مسير ايمن و مطمئن ، تصميم به ايجاد پل ارتباطی بين دو جزيره گرفته شده است . در صورتيکه جزيره شما قصد ايجاد يک پل ارتباطی با جزيره ديگر را داشته باشد که در مسافت بسيار طولانی نسبت به جزيره شما واقع است ، هزينه های مربوط بمراتب بيشتر خواهد بود. وضعيت فوق ، نظير استفاده از يک اختصاصی Leased است . ماهيت پل های ارتباطی ( خطوط اختصاصی ) از اقيانوس ( اينترنت ) متفاوت بوده و کماکن قادر به ارتباط جزاير( شبکه های LAN) خواهند بود. سازمانها و موسسات متعددی از رويکرد فوق ( استفاده از خطوط اختصاصی) استفاده می نمايند. مهمترين عامل در اين زمينه وجود امنيت و اطمينان برای برقراری ارتباط هر يک سازمانهای مورد نظر با يکديگر است . در صورتيکه مسافت ادارات و يا شعب يک سازمان از يکديگر بسيار دور باشد ، هزينه مربوط به برقرای ارتباط نيز افزايش خواهد يافت .
با توجه به موارد گفته شده ، چه ضرورتی بمنظور استفاده از VPN وجود داشته و VPN تامين کننده ، کداميک از اهداف و خواسته های مورد نظر است ؟ با توجه به مقايسه انجام شده در مثال فرضی ، می توان گفت که با استفاده از VPN به هريک از ساکنين جزيره يک زيردريائی داده می شود. زيردريائی فوق دارای خصايص متفاوت نظير :
دارای سرعت بالا است .
هدايت آن ساده است .
قادر به استتار( مخفی نمودن) شما از ساير زيردريا ئيها و کشتی ها است .
قابل اعتماد است .
پس از تامين اولين زيردريائی ، افزودن امکانات جانبی و حتی يک زيردريائی ديگرمقرون به صرفه خواهد بود
در مدل فوق ، با وجود ترافيک در اقيانوس ، هر يک از ساکنين دو جزيره قادر به تردد در طول مسير در زمان دلخواه خود با رعايت مسايل ايمنی می باشند. مثال فوق دقيقا" بيانگر تحوه عملکرد VPN است . هر يک از کاربران از راه دور شبکه قادربه برقراری ارتباطی امن و مطمئن با استفاده از يک محيط انتقال عمومی ( نظير اينترنت ) با شبکه محلی (LAN) موجود در سازمان خود خواهند بود. توسعه يک VPN ( افزايش تعداد کاربران از راه دور و يا افزايش مکان های مورد نظر ) بمراتب آسانتر از شبکه هائی است که از خطوط اختصاصی استفاده می نمايند. قابليت توسعه فراگير از مهمتزين ويژگی های يک VPN نسبت به خطوط اختصاصی است .
امنيت VPN
شبکه های VPN بمنظور تامين امنيت (داده ها و ارتباطات) از روش های متعددی استفاده می نمايند :
● فايروال . فايروال يک ديواره مجازی بين شبکه اختصای يک سازمان و اينترنت ايجاد می نمايد. با استفاده از فايروال می توان عمليات متفاوتی را در جهت اعمال سياست های امنيتی يک سازمان انجام داد. ايجاد محدوديت در تعداد پورت ها فعال ، ايجاد محدوديت در رابطه به پروتکل های خاص ، ايجاد محدوديت در نوع بسته های اطلاعاتی و ... نمونه هائی از عملياتی است که می توان با استفاده از يک فايروال انجام داد.
● رمزنگاری . فرآيندی است که با استفاده از آن کامپيوتر مبداء اطلاعاتی رمزشده را برای کامپيوتر ديگر ارسال می نمايد. ساير کامپيوترها ی مجاز قادر به رمزگشائی اطلاعات ارسالی خواهند بود. بدين ترتيب پس از ارسال اطلاعات توسط فرستنده ، دريافت کنندگان، قبل از استفاده از اطلاعات می بايست اقدام به رمزگشائی اطلاعات ارسال شده نمايند. سيستم های رمزنگاری در کامپيوتر به دو گروه عمده تقسيم می گردد :
رمزنگاری کليد متقارن
رمزنگاری کليد عمومی
در رمز نگاری " کليد متقارن " هر يک از کامپيوترها دارای يک کليد Secret ( کد ) بوده که با استفاده از آن قادر به رمزنگاری يک بسته اطلاعاتی قبل از ارسال در شبکه برای کامپيوتر ديگر می باشند. در روش فوق می بايست در ابتدا نسبت به کامپيوترهائی که قصد برقراری و ارسال اطلاعات برای يکديگر را دارند ، آگاهی کامل وجود داشته باشد. هر يک از کامپيوترهای شرکت کننده در مبادله اطلاعاتی می بايست دارای کليد رمز مشابه بمنظور رمزگشائی اطلاعات باشند. بمنظور رمزنگاری اطلاعات ارسالی نيز از کليد فوق استفاده خواهد شد. فرض کنيد قصد ارسال يک پيام رمز شده برای يکی از دوستان خود را داشته باشيد. بدين منظور از يک الگوريتم خاص برای رمزنگاری استفاده می شود .در الگوريتم فوق هر حرف به دوحرف بعد از خود تبديل می گردد.(حرف A به حرف C ، حرف B به حرف D ) .پس از رمزنمودن پيام و ارسال آن ، می بايست دريافت کننده پيام به اين حقيقت واقف باشد که برای رمزگشائی پيام لرسال شده ، هر حرف به دو حرق قبل از خود می باطست تبديل گردد. در چنين حالتی می باطست به دوست امين خود ، واقعيت فوق ( کليد رمز ) گفته شود. در صورتيکه پيام فوق توسط افراد ديگری دريافت گردد ، بدليل عدم آگاهی از کليد ، آنان قادر به رمزگشائی و استفاده از پيام ارسال شده نخواهند بود.
در رمزنگاری عمومی از ترکيب يک کليد خصوصی و يک کليد عمومی استفاده می شود. کليد خصوصی صرفا" برای کامپيوتر شما ( ارسال کننده) قابل شناسائی و استفاده است . کليد عمومی توسط کامپيوتر شما در اختيار تمام کامپيوترهای ديگر که قصد ارتباط با آن را داشته باشند ، گذاشته می شود. بمنظور رمزگشائی يک پيام رمز شده ، يک کامپيوتر می بايست با استفاده از کليد عمومی ( ارائه شده توسط کامپيوتر ارسال کننده ) ، کليد خصوصی مربوط به خود اقدام به رمزگشائی پيام ارسالی نمايد . يکی از متداولترين ابزار "رمزنگاری کليد عمومی" ، روشی با نام PGP)Pretty Good Privacy) است . با استفاده از روش فوق می توان اقدام به رمزنگاری اطلاعات دلخواه خود نمود.
● IPSec . پروتکل IPsec)Internet protocol security protocol) ، يکی از امکانات موجود برای ايجاد امنيت در ارسال و دريافت اطلاعات می باشد . قابليت روش فوق در مقايسه با الگوريتم های رمزنگاری بمراتب بيشتر است . پروتکل فوق دارای دو روش رمزنگاری است : Tunnel ، Transport . در روش tunel ، هدر و Payload رمز شده درحاليکه در روش transport صرفا" payload رمز می گردد. پروتکل فوق قادر به رمزنگاری اطلاعات بين دستگاههای متفاوت است :
روتر به روتر
فايروال به روتر
کامپيوتر به روتر
کامپيوتر به سرويس دهنده
● سرويس دهنده AAA . سرويس دهندگان( AAA : Authentication ,Authorization,Accounting) بمنظور ايجاد امنيت بالا در محيط های VPN از نوع " دستيابی از راه دور " استفاده می گردند. زمانيکه کاربران با استفاده از خط تلفن به سيستم متصل می گردند ، سرويس دهنده AAA درخواست آنها را اخذ و عمايات زير را انجام خواهد داد :
شما چه کسی هستيد؟ ( تاييد ، Authentication )
شما مجاز به انجام چه کاری هستيد؟ ( مجوز ، Authorization )
چه کارهائی را انجام داده ايد؟ ( حسابداری ، Accounting )
تکنولوژی های VPN
با توجه به نوع VPN ( " دستيابی از راه دور " و يا " سايت به سايت " ) ، بمنظور ايجاد شبکه از عناصر خاصی استفاده می گردد:
نرم افزارهای مربوط به کاربران از راه دور
سخت افزارهای اختصاصی نظير يک " کانکتور VPN" و يا يک فايروال PIX
سرويس دهنده اختصاصی VPN بمنظور سرويُس های Dial-up
سرويس دهنده NAS که توسط مرکز ارائه خدمات اينترنت بمنظور دستيابی به VPN از نوع "دستيابی از را دور" استفاده می شود.
شبکه VPN و مرکز مديريت سياست ها
با توجه به اينکه تاکنون يک استاندارد قابل قبول و عمومی بمنظور ايجاد شVPN ايجاد نشده است ، شرکت های متعدد هر يک اقدام به توليد محصولات اختصاصی خود نموده اند.
- کانکتور VPN . سخت افزار فوق توسط شرکت سيسکو طراحی و عرضه شده است. کانکتور فوق در مدل های متفاوت و قابليت های گوناگون عرضه شده است . در برخی از نمونه های دستگاه فوق امکان فعاليت همزمان 100 کاربر از راه دور و در برخی نمونه های ديگر تا 10.000 کاربر از راه دور قادر به اتصال به شبکه خواهند بود.
- روتر مختص VPN . روتر فوق توسط شرکت سيسکو ارائه شده است . اين روتر دارای قابليت های متعدد بمنظور استفاده در محيط های گوناگون است . در طراحی روتر فوق شبکه های VPN نيز مورد توجه قرار گرفته و امکانات مربوط در آن بگونه ای بهينه سازی شده اند.
- فايروال PIX . فايروال PIX(Private Internet eXchange) قابليت هائی نظير NAT ، سرويس دهنده Proxy ، فيلتر نمودن بسته ای اطلاعاتی ، فايروال و VPN را در يک سخت افزار فراهم نموده است .
Tunneling( تونل سازی )
اکثر شبکه های VPN بمنظور ايجاد يک شبکه اختصاصی با قابليت دستيابی از طريق اينترنت از امکان " Tunneling " استفاده می نمايند. در روش فوق تمام بسته اطلاعاتی در يک بسته ديگر قرار گرفته و از طريق شبکه ارسال خواهد شد. پروتکل مربوط به بسته اطلاعاتی خارجی ( پوسته ) توسط شبکه و دو نفطه (ورود و خروج بسته اطلاعاتی ) قابل فهم می باشد. دو نقظه فوق را "اينترفيس های تونل " می گويند. روش فوق مستلزم استفاده از سه پروتکل است :
پروتکل حمل کننده . از پروتکل فوق شبکه حامل اطلاعات استفاده می نمايد.
پروتکل کپسوله سازی . از پروتکل هائی نظير: IPSec,L2F,PPTP,L2TP,GRE استفاده می گردد.
پروتکل مسافر . از پروتکل هائی نظير IPX,IP,NetBeui بمنظور انتقال داده های اوليه استفاده می شود.
با استفاده از روش Tunneling می توان عمليات جالبی را انجام داد. مثلا" می توان از بسته ای اطلاعاتی که پروتکل اينترنت را حمايت نمی کند ( نظير NetBeui) درون يک بسته اطلاعاتی IP استفاده و آن را از طريق اينترنت ارسال نمود و يا می توان يک بسته اطلاعاتی را که از يک آدرس IP غير قابل روت ( اختصاصی ) استفاده می نمايد ، درون يک بسته اطلاعاتی که از آدرس های معتبر IP استفاده می کند ، مستقر و از طريق اينترنت ارسال نمود.
در شبکه های VPN از نوع " سايت به سايت " ، GRE)generic routing encapsulation) بعنوان پروتکل کپسوله سازی استفاده می گردد. فرآيند فوق نحوه استقرار و بسته بندی " پروتکل مسافر" از طريق پروتکل " حمل کننده " برای انتقال را تبين می نمايد. ( پروتکل حمل کننده ، عموما" IP است ) . فرآيند فوق شامل اطلاعاتی در رابطه با نوع بست های اطلاعاتی برای کپسوله نمودن و اطلاعاتی در رابطه با ارتباط بين سرويس گيرنده و سرويس دهنده است . در برخی موارد از پروتکل IPSec ( در حالت tunnel) برای کپسوله سازی استفاده می گردد.پروتکل IPSec ، قابل استفاده در دو نوع شبکه VPN ( سايت به يايت و دستيابی از راه دور ) است . اينترفيش های Tunnel می بايست دارای امکانات حمايتی از IPSec باشند.
در شبکه های VPN از نوع " دستيابی از راه دور " ، Tunneling با استفاده از PPP انجام می گيرد. PPP بعنوان حمل کننده ساير پروتکل های IP در زمان برقراری ارتباط بين يک سيستم ميزبان و يک سيستم ازه دور ، مورد استفاده قرار می گيرد.
هر يک از پروتکل های زير با استفاده از ساختار اوليه PPP ايجاد و توسط شبکه های VPN از نوع " دستيابی از راه دور " استفاده می گردند:
- L2F)Layer 2 Forwarding) . پروتکل فوق توسط سيسکو ايجاد شده است . در پروتکل فوق از مدل های تعيين اعتبار کاربر که توسط PPP حمايت شده اند ، استفاده شد ه است .
PPTP)Point-to-Point Tunneling Protocol) . پروتکل فوق توسط کنسرسيومی متشکل از شرکت های متفاوت ايجاد شده است . اين پروتکل امکان رمزنگاری 40 بيتی و 128 بيتی را دارا بوده و از مدل های تعيين اعتبار کاربر که توسط PPP حمايت شده اند ، استفاده می نمايد.
- L2TP)Layer 2 Tunneling Protocol) . پروتکل فوق با همکاری چندين شرکت ايجاد شده است .پروتکل فوق از ويژگی های PPTP و L2F استفاده کرده است . پروتکل L2TP بصورت کامل IPSec را حمايت می کند. از پروتکل فوق بمنظور ايجاد تونل بين موارد زير استفاده می گردد :
سرويس گيرنده و روتر
NAS و روتر
روتر و روتر
عملکرد Tunneling مشابه حمل يک کامپيوتر توسط يک کاميون است . فروشنده ، پس از بسته بندی کامپيوتر ( پروتکل مسافر ) درون يک جعبه ( پروتکل کپسوله سازی ) آن را توسط يک کاميون ( پروتکل حمل کننده ) از انبار خود ( ايترفيس ورودی تونل ) برای متقاضی ارسال می دارد. کاميون ( پروتکل حمل کننده ) از طريق بزرگراه ( اينترنت ) مسير خود را طی ، تا به منزل شما ( اينترفيش خروجی تونل ) برسد. شما در منزل جعبه ( پروتکل کپسول سازی ) را باز و کامپيوتر ( پروتکل مسافر) را از آن خارج می نمائيد
| |||||
|
|
وایمکس نسل جدیدی از فناوری دسترسی به اینترنت پر سرعت است که برای نخستین بار در ایران راه اندازی شده و باعث گسترش و افزایش ضریب نفوذ دسترسی به اینترنت خواهد شد. با دکل های وایمکس، مناطق وسیعی از جمله شهر، شهرک های صنعتی و مناطق راهبردی پوشش اینترنت پرسرعت خواهند داشت و همچنین منازل مس***ی و تمامی افراد در هر نقطه ای از مکان های تحت پوشش شبکه وایمکس قادر خواهند بود.
در هر لحظه، حتی در شهرهای دیگر تحت پوشش وایمکس، توسط کامپیوترهایشان بدون نیاز به خط تلفن وبا بهره گیری از کیفیت بالای امواج وایمکس و امکانات مودم های داخلی، به اینترنت پرسرعت بی سیم متصل شوند.
مهم ترین ویژگی وایمکس، بی سیم و سیار بودن آن در فواصل طولانی مانند یک شهر بزرگ است، بدون وایمکس امکان متحرک بودن کاربر تقریباً صفر است و یا به محیطی بسته محدود می شود.
از دیگر ویژگی های وایمکس این است که علاوه بر داده، صدا و تصویر را نیز به خوبی پشتیبانی می کند و کاربر می تواند بدون محدودیت زمانی در تمام شبانه روز به هر مقدار که پهنای باندش اجازه دهد، دریافت و بارگذاری اطلاعات را انجام دهد.
در فناوری وایمکس، خدماتی چون تلفن اینترنتی (VOIP) و شبکه اختصاصی مجازی نیز گنجانده شده است.
در مقایسه تفاوت ها و برتری ها وایمکس با فناوری بی سیم ADSL به لحاظ فنی، باید به نکات زیر اشاره کرد: وایمکس سیستم ارتباطی بی سیم است و نیازی به زیرساخت های سیمی، کابل کشی و خط تلفن ندارد.
اما ADSL نیازمند کابل کشی و خط تلفن است که در بسیاری موارد، هزینه های فراوانی را به کاربران تحمیل می کند و به دلیل برخی محدودیت های فنی در بسیاری از نقاط شهر، امکان دسترسی به ADSL وجود ندارد. به طوری که کاربران مجبور شده اند به سیستم های کم سرعت و سنتی Dial-UP بسنده کنند و ضمناً، در شهرک های صنعتی و مناطق تجاری که در حومه شهرها واقع هستند و با ADSL امکان ارائه خدمات به آنها وجود ندارد، از مزایای اینترنت پرسرعت بی سیم بهره مند می شوند.
مزیت دیگر وایمکس کاربرد گسترده آن به صورت VPN است که تمامی اجزای یک سازمان گسترده بدون محدودیت در مکان های جغرافیایی مختلف با هزینه اندک با ارتباط مبتنی بر IP، می توانند با سازمان مرکزی خود ارتباط داشته باشند.
تلویزیون اینترنتی که امکان ارائه محتوای تلویزیونی بر بستر IP را فراهم می کند، از دیگر امکانات وایمکس است که می توانید فیلم های درخواستی را دریافت کنید و از سینمای مجازی و دیدن فیلم های سینمایی همزمان با اکران عمومی بر بستر IPTV بهره ببرید.
وایمکس (اینترنت پرسرعت بی سیم) بزودی محدودیت ها و مشکلات توسعه را از بین خواهد برد.
این تکنولوژی که با استاندادهای متنوعی به بازار عرضه شده، قادر به برقراری سرویس های ارتباطی باسرعت بالا (حدود ۲Mbps و یا بیشتر ) درفواصلی درحدود چندین کیلومتر (که بسته به تکنولوژی به کار گرفته شده متغیر می باشد ) با استفاده از یک یا دوزوج سیم مسی ویک جفت مودم ADSL می باشد . نمادADSL برای انواع مختلف ADSL مانند ,ADSL HDSLو... به کار می رود.
قبل ازآمدن تکنولوژی DSL بسیاری از ساکنین شهرهای کوچک و دورافتاده و کشورهای توسعه نیافته برای ارتباط با اینترنت از سرویس کند و ناکارآمد Dial up استفاده می کردند و دسترسی به اینترنت از طریق سرویس Broadband برای آنان میسر نبود اما امروزه با وجود تکنولوژی ADSL دسترسی سریع و ارتباط دائمی بدون نیاز به شماره گیری برای اتصال به مراکز ISP با قیمت بسیار مناسب ، بدون نیاز به کابل کشی جدید و با بهره گیری از همان سرویس تلفنی قدیم ، میسر شده است .
همچنین با توجه به امکان ارائه سرویس هایی نظیر VoDSLوVoD (video on demand )و ویدئو کنفرانس وسایر سرویس هایی که نیاز به پهنای باند زیادی دارند توسط تکنولوژی ADSL ، این تکنولوژی بعنوان یکی از سرویس های بسیار مناسب و کارآمد جهت ایجاد ارتباطات Broadband در برقراری شبکه های ارتباطی و مخابراتی مطرح گردیده است.
درسال منتهی به ژوئن ۲۰۰۴ ، مشترکین سرویسهای ADSL به ۷۸ میلیون رسیده که نرخ رشد آن دوبرابرفن آوریهای دیگر Broadband است ویافته های تحلیل گران نشان می دهد که رشد نصب سرویسهای ADSL بدلیل قیمت مناسب ، سادگی وآسانی نصب وبهره برداری وپیشرفت فنی وتکنیکی آن می باشد .
این تحقیقات نشان میدهد که رشد استفاده ازسرویسهای ADSL در راس فن آوریهای Broadband می باشد .
● نحوه کارADSL
سرویس تلفنی قدیم(POTS) منزل یا شرکت شما را با سیم های مسی به مرکز تلفن متصل می کند.در این سرویس ، اطلاعات صوتی پس از تبدیل به سیگنال الکتریکی به صورت آنالوگ منتقل می شود.به همین دلیل چون روش ارسال آنالوگ است ، کامپیوتر شما برای انتقال اطلاعات از طریق خط تلفن نیاز به مودم دارد تا اطلاعات دیجیتال را به آنالوگ تبدیل کند و بالعکس.اما ارسال آنالوگ تنها بخش کوچکی از پهنای باندی که سیم مسی در اختیارما می گذارد را استفاده می کند به عبارت دیگر انتقال آنالوگ یک گلوگاه برای پهنای باند است.
با فن آوری ADSL نیازی نیست که اطلاعات دیجیتال به آنالوگ تبدیل شود و برعکس. اطلاعات دیجیتال به شکل دیجیتال منتقل می شود بنابراین محدودیتهای موجود در خطوط ارتباطی مسی را جهت برقراری ارتباط از طریق این خطوط مرتفع می سازد .
ADSL متدهای پیچیده مدولاسیون را برای قرار دادن دیتا در سیمهای تلفن موجود (POTS) به کار می گیرد. نیازی نیست که شما یک خط تلفن دیگر نصب کنید چون خط موجود شما جداسازی می شود طوری که سرویس تلفن و سرویس مودم ADSL را با هم حمل کند.
لازم به ذکر است که این تکنولوژی فقط برای اتصالات مرکز سوئیچینگ تلفن به یک خانه یا شرکت به کار می رود نه بین ایستگاه های سوئیچینگ.
در واقع این تکنولوژی بدلیل استفاده از خطوط تلفنی موجود وافزایش باز دهی آنها وحذف محدودیتهای سیستم آنالوگ مورد توجه خاصی قرارگرفته است.
● انواع تکنولوژی ADSL
تکنولوژیهای مختلف ADSL که نام کلی ADSL رامیتوان به آنها اطلاق نمود به دو دسته اصلی زیر تقسیم می شوند .
▪ سیستم متقارن
▪ سیستم نامتقارن
سیستم های متقارن :در این تکنولوژی ، اطلاعات روی دوکانال Upload و Download باسرعت حداکثر Mbps ۳/۲ ارسال می شوند . مثالهای بارز این تکنولوژی عبارتند از HDSL و HDSL-۲ و SDSL و SHSDSL ، یکسان بودن سرعت ارسال و دریافت این نوع تکنولوژی را جهت کاربرهایی نظیر ویدئو کنفرانس و web hosting مطرح می سازد .
سیستم نامتقارن :در این روش جهت کاهش پدیده Cross talk ، ارسال اطلاعات در Upload روی محدوده پائین فرکانسی بین KHZ ۱۳۸ تا ۳۰ صورت می پذیرد . بهمین دلیل سرعت Download بیش از سرعت Upload خواهد بود .
در ابتدای ارائه تکنولوژی DSL ، این تکنولوژی بصورت Point–to–Point مورد استفاده قرار می گرفت درحال حاضر با ارائه DSLAM ها ، خطوط پرسرعت قابل به اشتراک گذاشتن بین خطوط مسی با تکنولوژی ADSL خواهد بود .
انواع تکنولوژیهای ADSL به همراه سرعت انتقال، نرخ ارسال بیت وفاصله سرویس دهی وکدینگ خط بکار گرفته درجدول زیر ، ارائه می شود.
بدین ترتیب با استفاده از این تکنولوژی می توان درمواردی که تعدادی کاربر دریک محدوده جغرافیایی ازپیش تعریف شده حضوردارند کلیه ایشان را برروی یک خط اشتراکی باسرعت بالا قراردارد وشرایط مطلوب ارتباطی را تامین نمود. لذا این سیستم با ارائه بهترین واقتصادی ترین روش کاربردی قادر به پاسخگویی به نیاز محل های متصل شده به هم ، می باشد . بدیهی است سایر محدودیتهای موجود در شبکه های دسترسی آنالوگ از جمله سرعت پائین ، باز دهی کم، اتصال موقت و ........ در این شبکه راه نخواهد داشت .
● نوع تکنولوژی
حداکثر سرعت ارسال حداکثر سرعت دریافت حداکثر فاصله سرویس دهی تعداد خط مورد نیاز نوع سرویس
ـ ADSL kbps۸۰۰ Mbps۸ m۵۵۰۰ ۱ Voice,data
ـHDSL Mbps۵۴/۱ Mbps۵۴/۱ m۳۶۵۰ ۲ Data
ـ IDSL Kbps۱۴۳ Kbps۱۴۴ m۱۰۷۰۰ ۱ Data
ـ SHDSL Kbps ۳/۲ Kbps۳/۲ m۴۵۶۰ ۱ Voice,data
ـ MSDSL Mbps۲ Mbps۲ m۸۸۰۰۱ ۱ Data
ـ RADSL Mbps۱ Mbps۷ m۵۵۰۰ ۱ Voice,data
ـ SDSL Mbps۳/۲ Mbps۳/۲ m۶۷۰۰ ۱ Data
ـ VDSL Mbps۱۶ Mbps۵۲ m۱۲۰۰ ۱ Voice,data
● مزایای استفاده از تکنولوژی ADSL درشبکه ارتباطی
- دسترسی به شبکه باسرعت بالا
- دائمی بودن اتصال به شبکه
- انجام مکالمات تلفنی ودسترسی به شبکه برروی یک زوج سیم مسی بدون اشغالی خط ( درصورت استفاده از تکنولوژی ADSL)
- ارائه سرویس ویدئو کنفرانس
- امکان ارائه هرگونه سرویس با نیاز به پهنای باند بالا
● سخت افزار مورد نیاز
این ارتباط به سادگی تنها از طریق مودم دیجیتال ، دستگاه Splitterو دستگاه DSLAM امکانپذیرخواهد شد .
CO Splitter و DSLAM در سمت مرکز نصب می شود ودر سمت کاربرکافی است از مودم DSL وCPE Splitter استفاده شود. در صورتی که کاربر یک شرکت باشد به جای Modem DSL از ADSL Modem/Router استفاده می شود.
Splitter به دو صورت به کار گرفته می شود:
۱) CPE Splitter :این دستگاه با نصب در محل کاربر(شرکت یا منزل ) امکان ارسال همزمان صوت و دیتا روی یک خط را برقرار خواهد نمود.این دستگاه با وصل به مودم ADSL از یک سو و تلفن (و یا هر وسیله دیگر جهت برقراری ارتباطات صوتی )از سوی دیگر ، و با تخصیص محدوده فرکانس پائین پهنای باند به صوت و محدوده فرکانس بالای پهنای باند به دیتا امکان ارسال voice, data را روی یک خط ADSL برقرار خواهد نمود و درنتیجه بدون اشغال خطوط تلفنی امکان ایجاد ارتباطات دیتا نیز میسر خواهد شد.
۲) CO Splitter :این دستگاه با نصب در نزدیکترین مرکز مخابراتی (central office ) جداسازی صوت و دیتا و روانه سازی صوت به سمت شبکه تلفنی PSTN و دیتا به سمت IPDSLAM جهت برقراری ارتباطات صوت و تلفن را خواهد داشت.
بنابراین با نصب این دستگاه اطلاعات در سمت کاربر جمع آوری و در سمت مرکز دوباره بصورت صوت و دیـتا موردآنالیز قرار خواهد گرفت.
▪ IP DSLAM : این دستگاه جزء بسیار هوشمندی در شبکه می باشد که شامل مودمهای سمت مرکزی بوده واتصال CO را به ستون فقرات شبکه میسر می سازد .این دستگاه با جمع آوری ترافیکهای دیـتای خطوط ADSL وارسال آنها بصورت ترافیک IP به سمت شبکه دیتا ، امکان برقراری ارتباط تمام کاربران را از طریق شبکه دیتای کشورمیسر می سازد . در واقع این دستگاه مسئولیت تقسیم ترافیک سرعت بالای شبکه دیتا را به سمت کاربران خطوط ADSL ویابرعکس ، مدیریت شبکه ، مدیریت تخصیص پهنای باند و... را به عهده خواهد داشت .
● کاربردهای ADSL
- ارتباطی پرسرعت بدون نیاز به شماره گیری
- ارتباطی پرسرعت بدون پرداخت هزینه تلفن ( پالس مکالمه )
- ارتباطی پرسرعت بدون اشغال نمودن خط تلفن
- ارتباطی پرسرعت درحین مکالمه تلفن وهمزمان با آن
- ارتباطی پرسرعت تابیش از ۴۰ برابر Dialup
- اتصال دائم (Online ) به شبکه اینترنت
ADSL تکنولوژی جدیدی است که بر بستر کابل تلفن قدیمی و آشنای خودمان عمل میکند. نصب یک سیستم ویژه در داخل پست مخابراتی هر منطقه، مشترکین تلفن آن منطقه را به سادگی و بدون نیاز به هر نوع دخل و تصرف سخت افزاری و یا نرم افزاری، از این سرویس بهره مند نماید. در اختیار داشتن سرعت همان چیزی است که همیشه در پی آن هستیم.
فن آوری ADSL پاسخی است به آنها که به سرعت احتیاج دارند تا با استفاده از آن زودتر به هدف برسند. ADSL پاسخی است به آنها که به سرعت احتیاج دارند و از دیگر روشهای دسترسی با استفاده از مودم ها و خط های تلفن به ستوه آمده اند و در پی آن هستند تا با استفاده از این راهکار و با سرعت مطلوب به پاسخ خود برسند.
ADSL تکنولوژی جدیدی است که بر بستر کابل تلفن قدیمی و آشنای خودمان عمل میکند. نصب یک سیستم ویژه در داخل پست مخابراتی هر منطقه، مشترکین تلفن آن منطقه را به سادگی و بدون نیاز به هر نوع دخل و تصرف سخت افزاری و یا نرم افزاری، از این سرویس بهره مند نماید. این تکنولوژی بهترین و بیشترین سرعت را بدون نیاز به تدارک زیر ساختهای جدید ممکن ساخته است . استفاده از سیم کشی های موجود تلفن بدون نیاز به اتصال به دستگاههای حجیم و پیچیده، کار مصرف کننده را بسیار راحت مینماید.
برای داشتن یک اتصال ADSL در محل مصرف کننده تنها نیاز به یک مودم ویژه است. پس از برقراری ارتباط تنها هزینه ثابت خط ADSL که به شکل ماهانه و با توجه به پهنای باند دریافتی به عنوان هزینه دریافت میشود . در حالیکه از ارتباط ADSL استفاده می کنید ارتباط تلفنی شما همیشه آزاد و در دسترس است. هزینه تلفن تنها در صورت استفاده از تلفن محاسبه میشود و ربطی به استفاده از خط ADSL ندارد.
ADSL چیست؟
محبوب ترین تکنولوژی پهن باند در جهان – DSL بیش از ۳۰ میلیون مشترک را در طی ۱۲ ماه تا پایان بهار سال ۲۰۰۴ به کاربران اینترنت افزوده و تعداد بهره مندان جهانی را به ۷۸ میلیون در کل رسانده.
این رشد در مشترکین DSL بیش از دو برابر دیگر روش های متكی بر پهنای باند بوده است. تکنولوژی DSL یکی از انواع انتقال پرسرعت داده است که جهت دسترسی به اینترنت و همینطور پخش ویدئویی مطرح گردید . این تکنولوژی با استفاده از خطوط تلفن معمولی شما را قادر میسازد تا از امکانات از پیش موجود، از تکنولوژی جدید استفاده کنید.
نوع دیگر همین تکنولوژی ADSL است که یکی از انواع تکنولوژی DSL محسوب میگردد.
برای راه اندازی یک سیستم DSL سیستمهای سخت افزاری ویژه (DSLAM) باید در پستهای مراکز مخابراتی نصب گردند. پس از نصب این سیستمها و با استفاده از کابل های تلفن، سرویس قابل راه اندازی میشود، بدین لحاظ از نظر هزینه برای دولت و مصرف کننده بسیار قابل قبول است. زیرا هزینه کابل کشی مجدد به هیچیک از طرفین تحمیل نمی شود. مصرف کننده این سرویس تنها به یک مودم ADSL احتیاج دارد.
DSL چگونه کار میکند؟
با استفاده از زوج سیمهای مخابرات برای تلفن خانگی ما تنها از یک پانصدم امکانات بالقوه این سیمها استفاده میکنیم و مابقی بلا استفاده میماند . حال با استفاده از سخت افزارهایی که بتوانند داده ها را فشرده سازی ، ارسال و دریافت نمایند میتوانیم این قابلیت بلا استفاده را هم به کار بگیریم. یکی از این سخت افزارها در پست مخابرات نصب و دیگری در محل استفاده کننده نصب میشود.
برتری های فناوری DSL
• اتصال دائم و بدون وقفه و مطمئن به شبکه جهانی اینترنت.
• هزینه ثابت ماهانه.
• هزینه نصب ناچیز.
• فاصله زمان درخواست تا تحویل سیستم کوتاه میشود .
• از حداقل تجهیزات در محل کار یا منزل استفاده میشود .
• سرعت سیستم به قدری بالا خواهد بود که سرویسهای دیگر اینترنت نیز مانند صوت و تصویر متحرک ، برای استفاده در دسترس خواهند بود. • نیاز به کابل کشی مجدد نیست .
• بیشتراز یک نفر از هر اتصال استفاده خواهند نمود .
• در شرایط ایده آل (نبود نویز بر روی سیمها – فاصله کم تا مرکز مخابراتی) حداکثر سرعت دریافت 24Mbps و سرعت ارسال 4Mbps خواهد بود • اداره و کنترل کارهای چنین اتصالی نیز به سادگی همان کاری است که با تلفن منزل انجام میدادیم . پس از این بابت نیز مشکلی وجود ندارد.
• به علت سرعت بالا (دریافت و ارسال) امکان برقراری جلسات و سمینارهای مجازی با سهولت میسر است.
• باز شدن راه برای انجام پروژه هایی مانند دولت الکترونیک، پزشکی الکترونیک، آموزش سمعی بصری الکترونیک، شبکه اختصاصی الکترونیک و مجموعه وسیعی از دیگر کاربردهای الکترونیک.
• ارائه انواع سرویس های مختلف براساس بستر شبکه DSL VOIP, Video on demand – VoDSL, Online Game, Peer to Peer.
بيش از نيمي از کاربران اينترنت در کشورهاي پيشرفته از اين طريق به شبکه جهاني اينترنت متصل هستند.
در اين روش با نصب تجهيزات بسيار پيشرفته در مراکز مخابراتي امکان رساندن اطلاعات اينترنتي به مشترک
بدون نياز به شماره گيري و هزينه تلفن در تمام مدت 24 ساعت امکان پذير مي گردد.
بدين ترتيب کاربر با پرداخت مبلغي ثابت ( بسته به سرعت مورد تقاضا) همواره ازاينترنت با کيفيت و سرعت
مطلوب استفاده مي نمايد. اين روش که کم کم جايگزين روش هاي قبلي مانند dialup (شماره گيري با کارت
اينترنت و خط تلفن ) مي شود مزاياي بسياري دارد که در زير به مهم ترين آنها اشاره مي شود:
خطوط اشغال ماندن نيست !
3- بدون اشغال شدن خط تلفن . هنگام کار با اينترنت تلفن شما آزاد بوده و به راحتي مي توانيد به تلفن هاي
خود جواب دهيد يا شماره گيري کنيد !
تلفني نيز به شما تعلق نمي گيرد !
با يک کليک بر روي شبکه جهاني هستيد.
اتصال مجدد مواجهه نمي شويد.
Wireless
پايداري واقعا بالاتري دارد.
سيم اختصاصي او منتقل مي شود نسبت به ساير روش ها مانند اينترنت بيسيم که اطلاعات و امواج در محيط
پخش مي شود ADSL از امنيت بسيار بالاتري برخوردار است.
است و بر خلاف اينترنت بيسيم که به تجهيزات گران قيمتي مانند آنتن و مودم مخصوص نياز دارد در اين روش لازم
نيست هيچ هزينه اي بابت تجهيزات آن پرداخت کنيد.
Dial up، روشهاى ديگرى هم وجود دارد، مانند استفاده از مودمهاى كابلى، شبكه محلى و يا فناورى (DSL(Digital Subscriber Line و بىسيم (Wireless). فناورى ADSL يكى از مناسبترين و باصرفهترين راهكارهاى دسترسى به
اينترنت پرسرعت و مقابله با مشكلات سيستمهاى اتصال معمولى Dial up است!Asymmetric-DSL يا ADSL، يكى
از فناورى هاى رده xDSL است.DSL ياخطوط اشتراك ديجيتالىبا استفاده از كابلهاى تلفن معمولى،امكان بهرهگيرى
از سرعت بالا را براى اتصال به اينترنت فراهم مىكندDSL .امكانات و روشهاى گوناگونى براى مصارف خانگى
فراهم مىكند كه مناسبترين آنها روش خطوط ديجيتال نامتقارن ياADSLاست.
در اين روش با بهرهگيرى از نوعى خاص مدولاسيون، پهناى باند قابلاستفاده برروى كابل تلفن به باندهاى فركانسى
متفاوتى تقسيم و هر سيگنال فركانسى (صوت ، ارسال و دريافت دادههاى ديجيتالى) در يك باند صورت مىپذيرد.
بدينصورت در هنگام اتصال به اينترنت ديگر خط تلفن براى مكالمات صوتى اشغال نخواهد
بود و امكان تبادل صوت و تصويرنيز وجود خواهد داشت .
درADSL سرعت ارسال اطلاعات با سرعت دريافت اطلاعات مساوى نخواهد بود، در بالاترين سطح تئورى، امكان
دريافت اطلاعات (DownStream) با سرعتى درحدود 8mbps و ارسال داده (UpStream) با سرعتى معادل 640mbps
فراهم مىشود. دقيقا بدينخاطر ازADSL با نام نامتقارن ياد مىشود. بصورت عملى يك كاربرخطوط ADSL مىتواند با سرعتى درحدود 2mbps دريافت و256mbps ارسال اطلاعات برروى اينترنت داشته باشد. در استفاده از اينترنت با
فناورى ADSL ازDial up وشمارهگيرى و انتظار براى اتصال يا قطع ارتباط خبرى نخواهد بودو شما بصورت دائمى با مركز
ISP و در نهايت شبكه اينترنت متصل خواهيد بود. با روشن كردن كامپيوتر خود اتصال شما به اينترنت برقرار مىشود.
اولين دستاورد ADSL بهرهگيرى از خطوط تلفن معمولى و شبكه ارتباطى آماده خواهد بود و در نتيجه نيازى به
سيمكشى و تجهيزات جديد مخابراتى نيست.
عدم اشغال خطتلفن در هنگام اتصال به اينترنت، امكان استفاده از اينترنت پرسرعت به نسبت روشهايى مانند Dial up برروى سيستم هاى خانگى و شركتهاى كوچك كه از امكانات پيشرفتهاى برخوردار نيستند، اتصال دائمى به شبكه ا
ينترنت بدون نياز به شمارهگيرى و اشغال بودن خط ، هزينه كم در نصب و راهاندازى و خريد تجهيزات، كاهش هزينه و
عدم نياز به تجهيزات اضافى براى كاربران خانگى در استفاده از اينترنت و راه اندازى آسان و سريع از ديگر مزاياى
مهم ADSL است.
زوجسيم مسى تلفن شهرى از محدوده فركانسى ميان صفر تا 2 مگاهرتزپشتيبانى مى كند كه از اين ميان فقط
براى كاربردهاى شهرى تلفن ثابت(PSTN) از پهناى باند 4 كيلوهرتز پشتيبانى مىشود. بدينمعنى كه هنگام
استفاده از تلفن معمولى حداكثر باند فركانسى 4كيلو هرتز مورد استفاده قرار گرفته و مابقى باند بلااستفاده
مىماند.
ADSL بابكارگيرىتكنولوژيهاىمدولاسيونتقسيم فركانسى و فشرده سازى اطلاعات اين امكان را بوجود مىآورد كه
سيستم شمارهگيرى تلفن بتواند از پهناى باند 4 كيلوهرتز خود استفاده كند و مابقى باند فركانسى آزاد براى اتصال
به اينترنت و تبادل اطلاعات ميان كاربر و مركز خدمات ADSL استفاده شود. استفاده از محدوده فركانس4كيلوهرتزى
نمىتواند بيشتر از56kbps سرعت دراختيار كاربران قرار دهد و بااستفاده از يك پهناى باندى معادل 2 مگا هرتز ميتوان
تصور كرده كه چهمقدار بر سرعت تبادل اطلاعات افزدوه مىشود (چيزى در حدود 500 برابر) و در اين حالت است كه
ميتوان به سرعتهاى 8mbps و حتى خيلى بالاتر دست يافت (تكنولوژى هاى جديدترADSL قادر به ارائه سرعتهايى
بيش از20mbps مىباشند). در عمل ADSL از پهناى باندفركانسى 30KHz تا 138KHz براى ارسال اطلاعات و باند
فركانسى 138KHz تا 1.1Mhz براى گرفتن اطلاعات استفاده مىكند.
سازندگان تجهيزاتADSL معمولا از دو استاندارد تقسيم سيگنال فركانسى استفاده مىكنند: DTM وCAP،استاندارد
قديمى CAP با تقسيم كردن تمام پهناىباند به سه بخش مجزا، به مكالمات تلفنى باند صفر تا 4 كيلو هرتز را اختصاص مىدهد و براى ارسالداده (Upstream) محدوده 25 تا 160كيلوهرتز ودريافت اطلاعات از باند 240 كيلوهرتز به بالا
صورت خواهد گرفت.
بنابراين در نهايت اين شيوه از سه كانال مجزا استفاده مىكند. استاندارد DTM با تقسيمكردن
پهناىباند به247 كانال مجزا و اختصاص كانالهايى براى دريافت و ارسال داده انعطافپذيرى
بيشترى را در كيفيت سرويس بوجود مىآورد. ولى درعوض پيادهسازى به مراتب پيچيدهترى دارد.
فارغ از تجهيزات مخابراتى تكنولوژىهاى DSL بطور ساده در يك نگاه مىتوان گفت ADSL از دو دستگاه خاص استفاده
مىكند: يك دستگاه معروف به مودمهاى DSL در محل مشتركين و دستگاه DSL Access Multiplexer (DSLAM) در محل شركت ارائه دهنده خدمات. ADSL مودمهاى DSL كه با نام ATU-R نيز از آنها يادمىشود، مسئوليت برقرارى اتصال ميان كامپيوتر مشترك را با خط DSL برعهده دارند. اين نوع از مودمها معمولا با USB و يا پورت اترنت 10base-T به كامپيوتر
كاربر متصل مىشوند DSLAM . با جدا سازى باندهاى فركانسى 4كيلوهرتزى از ديگر پهناى باند براى هر خط اتصالى
ADSL امكان ارتباطات كاربران و اتصال به تجهيزات مجتمع پرسرعت را براى اينترنت در مراكز ارائه خدماتADSL فراهم
مىكند.
فركانس باند 4kbps نيز به سمت سوئيچهاى مخابراتى هدايت مىشود. به هر DSLAM صدها زوجسيم متصل
مىشود كه درنهايت بسوى يك اتصال اينترنت با پهناى باند خيلى زياد هدايت مىشوند و تا وقتى اين پهناىبانداشباع
نشده است، مشترك مىتواند به صورت يكنواخت و با سرعتبالا از اينترنت استفاده كند. در سمت مشترك، گاهى
نياز است كه از يكدستگاه فيلتر جداكننده بنام Splitterنيزاستفاده شود تا ميان باندفركانسى صدا براى مكالمات تلفن
با اطلاعات ت ADSL داخل بوجود نيايد.
میــــــــل ســـــــــــرور
فهرست خلاصه
1- فصل اول مقدمه.
1-1- مروري بر مطالب پايان نامه.
1-2- تاريخچه.
1-3- سرويسهاي ميل در ويندوز سرور 2003.
2- فصل دوم پروتکل هاي ميل در اينترنت..
2-1- مقدمه.
2-2- انتقال پيام.
2-3- مدل هاي تحويل ميل..
2-4- پروتکل قرارداد انتقالپستيساده.
2-5- تحويل نهايي..
2-6- پروتکل IMAP..
2-7- ويژگيهاي تحويل..
3- فصل سوم پيکربندي سرويس POP3.
3-1- مقدمه.
3-2- مراحل نصب و تنظيم سرويس POP3..
3-3- عمليات بر روي دامنه.
3-4- عمليات بر روي صندوق پستي..
3-5- تقسيم دقيق سهميه هاي ديسک - Quota.
4- فصل چهارم پيکربندی سرويس SMTP.
4-1- مقدمه.
4-2- نصب سرويس SMTP مايکروسافتT..
4-3- کنسول مديريت مايکروسافتTPPT..
4-4- راه اندازي و توقف سرورمجازي SMTP..
4-5- راه اندازي و توقف سرويس SMTP..
4-6- پيکربندي سرور مجازي SMTP..
4-7- تنظيمات پيشفرض Startup..
4-8- ايجاد سرورهاي مجازي SMTP جديد.
4-9- تنظيمات اتصال.
4-10- فعالسازي پروتکل Logging.
4-11- Clustering.
4-12- تنظيم انتخاب هاي امنيتي..
4-13- مديريت پيامهاTPPT..
4-14- تحويلپيامTPPT..
4-15- معرفي دامنه در سرويس SMTP..
4-16- دامنه ی محليTPPT..
4-17- دامنه ی راه دورTPPT..
4-18- پيکربندي اتصالات LDAP Server.
4-19- مفاهيمي ديگر از سرويس SMTP..
4-20- پردازش پيامها
5- فصل پنجم پيکربندي OutLook Expess
5-1- مقدمه.
5-2- تنظيم OutLook..
6- فصل ششم مروری بر نرمافزار MDaemon.
6-1- مقدمه.
6-2- نصب نرم افزار MDaemon..
6-3- صفحه نمايش اصلي MDaemon..
6-4- آمارها و ابزارها
6-5- پيکربندي دامنه ی اصلي..
6-6- دامنه هاي ثانويه.
6-7- هرس ميل هاي قديمي و حساب هاي کاربري..
6-8- طريقه ايجاد حساب کاربري در MDaemon..
6-9- روش هاي مشاهده ميل..
6-10- پست الکترونيکي وب...
7- فصل هفتم پياده سازي..
7-1- مورد مطالعاتي..
8- نتيجه گيري..
9- مراجع.
1-1-مروري بر مطالب
پس از ارائه تاريخچهاي مختصر از نحوه شکلگيري و نياز به سيستم پستالکترونيک و معرفي سرويسهاي ميل در ويندوز سرور 2003، پروتکلهاي ميل در اينترنت شامل POP ، SMTP و IMAP و مدلهاي تحويل ايميل شامل مدلهاي آنلاين، آفلاين و بدوناتصال شرح داده شده است. سپس طريقه پيکربندي سرويسهاي SMTP و POP3 در ويندوز سرور 2003 بهطور مفصل و همراه با تمامي جزئيات و مفاهيم پيشفرض و شکلها و جداول آمده است.
در فضاي اينترنت که داراي حجم تبادلات بسيار گسترده و همراه با ويروسها و ايميلهاي تجاري است، نيازمند نرمافزاري قدرتمند جهت پيکربندي ميلسرور و مديريت ايميلها خواهيم بود، بهمين خاطر نرمافزار MDaemon در اين زمينه معرفي و نکاتي در مورد نصب، ويژگيها و طريقه پيکربندي آن ذکر شده است. در اين نرمافزار امکان پيادهسازي پروتکل IMAP برخلاف ويندوز سرور وجود دارد. همچنين در اين نرمافزار امکاناتي نظير آنتيويروس، آنتياسپام، وبميل و ... نيز وجود دارد. در نهايت نيز طريقه پيکربندي نرمافزار OutLook Express را جهت ارسال و دريافت ايميل را شرح خواهيم داد. در اين داکيومنت کامپيوتر در حال اجراي سرويس POP3 و داراي ويندوز سرور و اکتيودايرکتوري را ميلسرور ميناميم.
در نهايت فصلي به عنوان پيکربندي جهت پيادهسازي و تست ميلسرور و ميلکلاينت در نظر گرفته شده است تا بهصورت عملي نيز مراحل پيکربندي مرور شود.
1-2-تاريخچه
پستالکترونيکي به مدت دو دهه است که رونق يافته است و قبل از سال 1990 در مراکز علمي به کارگرفته ميشد. دراثناي دهه1990، بين عموم رواج پيداکرد و بسيار رشد کرد و هماکنون تعداد پستهايالکترونيکي که در روز ارسال ميشوند، چندين برابر نامههاي پستعادي است. پستالکترونيکي همچون اغلب ارتباطات،
مقررات و سبکهاي خاص خود را دارد، مخصوصاً خيلي غيررسمي است و با آن ميتوان براي افراد خيلي مهم، نامههاي عادي و بيدقتي نوشت. سيستمهاي پستالکترونيکي اوليه از قراردادهاي انتقال فايل تشکيل شده بودند که اولين سطر هر فايل پيام، ميبايست آدرس گيرنده باشد، که با مرور زمان محدوديتهاي اين روش مشخص شد. اين محدوديتها عبارت بودند از:
· ارسال پيام به گروهي از افراد آسان نبود.
· پيامها فاقد ساختار داخلي بودند و کار پردازش را براي کامپيوتر دشوار ميکردند. بهطور مثال اگر پيام ارسالي در داخل پيام ديگري ضميمه شده بود، استخراج آن بخش دشوار بود.
· فرستنده نميدانست پيام به مقصد رسيده است يا خير.
· امکان ايجاد و ارسال پيامهاي حاوي متن و تصوير اصلاً وجود نداشت.
با کسب تجربيات بيشتر، سيستمهاي پستالکترونيکي هوشمندتر و قويتري پيشنهاد شدند. در سال 1982، پيشنهادات پستالکترونيکي ARPANET بهصورتRFC 821 جهت قرارداد انتقال وRFC 822 جهت فرمت پيام انتشار يافت. نسخههاي کوچکتر به نامهاي RFC 2821 و RFC 2822 بهصورت استانداردهاي اينترنت درآمدند، اما هنوز بسياري RFC 822 را پستالکترونيک ميدانند. در سال 1984،CCITT پيشنهادX.400 را ارائه کرد. پس از دو دهه رقابت، سيستم پستالکترونيکي بر اساس RFC 822 کاربرد گستردهاي يافت، درحالي که سيستمهاي مبتني بر X.400 ناپديد شدند. علت موفقيت RFC 822 قدرت آن نبود، بلکه ضعف طراحي و پيچيدگي X.400 بود که هيچ کس نميتوانست آن را بخوبي پيادهسازي کند.
1-3-سرويسهاي ميل در ويندوز سرور 2003
در ويندوز سرور 2003 با نصب سرويسهاي SMTP و POP3 کامپيوتر سرور داراي نقش ميلسرور خواهد شد و با مديريت آن سرويسها امکان ارسال و دريافت پيامهايالکترونيکي فراهم ميشود. همچنين بايستي یک برنامهي کاربردي روي کلاينت جهت ارسال، دريافت و مديريت پيامهاي کاربر نصب گردد.
در ويندوز سرور 2000 فقط امکان ارسال ميل توسط سرويس SMTP فراهم شده بود و جهت دريافت ميل ميبايستي نرمافزارهايي چون MDaemon و Exchange server نصب و پيکربندي ميشد. اما ويندوز سرور 2003 با گنجاندن سرويس POP3 اين کمبود را جهت دريافت ميل جبران نمود. هر ميلسرور در ويندوز سرور 2003 داراي سه مولفهي زير ميباشد:
|
نرمافزاري جهت خواندن، ايجاد و مديريت ميل ميباشد که بر روي کامپيوتر محلي نصب و ميل را از سرور بازيابي ميکند، نمونهاي از آن که پروتکل POP3 را نيزحمايت ميکند، نرمافزار OutLook Express ميباشد. | |
|
سيستم انتقال ميل که ميل را از فرستنده تا گيرنده با استفاده از پروتکل SMTP حمل ميکند. | |
|
Service POP3 |
سيستم بازيابي ميل که ميلها را از ميلسرور براي کامپيوتر محلي با استفاده از پروتکل POP3 بازيابي ميکند. |
1-فصل دوم پروتکلهاي ميل در اينترنت
1-1-مقدمه
دريافت، ارسال، مسيريابي، انتخابهاي امنيتي و ... براي ميلها در اينترنت توسط پروتکلهاي ميل انجام ميگيرد، اين پروتکلها شامل POP و IMAP براي دريافت پيام و SMTP براي ارسال پيام است.
1-2-انتقال پيام
سيستم انتقال پيام با پخش پيام از فرستنده به گيرنده سروکار دارد. سادهترين راه انجام اين کار اين است که يک اتصالِ انتقال، از ماشين منبع به ماشين مقصد برقرار شود و پيام ارسال گردد. براي تحويل پيام در اينترنت سه مدل وجود دارد، که در ابتدا به معرفي آنها ميپردازيم.
1-3-مدلهاي تحويل ميل
مدلهاي تحويل ميل نحوهي ارتباط ميلسرور و کلاينت با يکديگر را شرح ميدهند. سه مدل مختلف از چگونگي تحويل ميل بر روي اينترنت وجود دارد:
آفلاينTP[1]PT
آنلاينTP[2]PT
بدون اتصالTP[3]PT
هر مدل يک روش متفاوت از تحويل ميل تعريف ميکند. نام مدل، حالت کلاينت در طول زمان، وقتيکه کاربر در حال ايجاد، خواندن و سازماندهي ميل است را بيان ميکند.
1-3-1-مدل آفلاين
در اين مدل، يک کلاينت با ميلسرور آنلاين ميشود و ميلها را دانلود ميکند، سپس آفلاين ميشود. همه ميلها و الصاقها روي ماشينِ کلاينت ذخيره و از ميلسرور حذف ميشوند. کاربر فرآيندهاي خواندن، پرينت، حذف و ... را بر روي ميلها در حاليکه کلاينت آفلاين است انجام ميدهد. شکل زير انتقال پيامهاي يک مسيره وقتي کلاينت به سرور متصل شده است را نشان ميدهد.

شکل 12-1 انتقال پيام يک مسيره بين کلاينت و ميل سرور
1-3-2-مدل آنلاين
در اين مدل، کلاينت به سرور متصلTP[4]PT ميشود و در حاليکه کاربر عمليات را روي ميل انجام ميدهد در حالت متصل باقي ميماند. بعلاوه در هنگام عمليات روي ميل، کاربر ميتواند پوشههاي صندوقپستي[5] ميل را اضافه، تغيير و يا حذف کند. همه ميلها بر روي سرور ذخيره ميشوند. شکل زير يک اتصال دوطرفه پيوسته بين سرور و کلاينت را نشان ميدهد.

شکل 22-2 اتصال دوطرفه پيوسته بين کلاينت و ميل سرور
1-3-3-مدل بدون اتصال
در اين مدل، به کاربر اجازه داده ميشود تا پيامها را دانلودTP[6]PT کند و در حاليکه بدوناتصال است آنها را ويرايش کند، مجدداً متصل شود و پيامها را بر روي ميلسرور ذخيره کند (زيرا همچنان پيامها بر روي ميلسرور قرار دارند). اين مدل از شناسه منحصربفرد براي پيامها جهت تضمين همزمانسازي پيامهاي تغييرکرده در زمان بارگذاريTP[7]PT استفاده ميکند. شکل زير انتقال پيام بين ميلسرور و کلاينت وقتي هر دو آنلاين شدهاند را نشان ميدهد.

شکل 32-3 انتقال پيام بين کلاينت و ميل سرور آنلاين
1-3-4-مزايا و معايب
پروتکلPOPTP[8]PT - قرارداد دفترپستي -طوري طراحي شده تا با مدل آفلاين کار کند و پروتکل IMAPTP[9]PT - قرارداد دستيابي پيام اينترنت - همه مدلهاي تحويل را بکار ميگيرد. در پيادهسازي، هر مدل مزايا و معايبي دارد. جدول زير ويژگيهاي در دسترس براي هر مدل را که بر پايه RFC 1733 TP[10]PTبنا شده است را نشان ميدهد.
جدول 22-1 ويژگيهاي مدلهاي تحويل ميل
|
|
Delivery Models | ||
|
Feature |
Offline |
Online |
Disc |
|
Multiple client support |
NO |
YES |
YES |
|
Minimum server connection time |
YES |
NO |
YES |
|
Minimum server CPU and disk usage |
YES |
NO |
NO |
|
Minimum client disk usage |
NO |
YES |
NO |
|
Multiple remote mailboxes |
NO |
YES |
YES |
|
Mail processing when not online |
YES |
NO |
YES |
1-4-پروتکل قرارداد انتقالپستيساده[11]
در اينترنت براي انتقال پستالکترونيکي ماشين منبع با پورت U25U ماشين مقصد اتصالTCP برقرار ميکند. اين قرارداد دمونِTP[12]PT پستالکترونيکي است که SMTP(قرارداد انتقال پستي ساده) نام دارد، SMTP قرارداد اسکي سادهاي است. اين دمون اتصالهاي ورودي را ميپذيرد و پيامهاي ارسالي از آنها را به صندوق پستي مناسب کپي ميکند. اگر پيام نتواند تحويل داده شود گزارش خطايي که حاوي اولين قسمت از پيامِ غيرقابل تحويل است به فرستنده ارسال ميشود.
پس از برقراري اتصال TCP به پورت U25U ، ماشين فرستنده که به عنوان مشتري عمل ميکند منتظر ماشين گيرنده ميماند که به عنوان سرور(مقصد) عمل ميکند تا شروع به صحبت کند. سرور با ارسال متن يک سطري شروع ميکند. اين سطر حاوي هويت سرور است و مشخص ميکنــد که آيا آمادگي دريافت پستالکتـــرونيکي را دارد يا خير. اگر آماده نباشد مشتري(مبدا) اتصــال را قطع ميکنــد و بعداً شروع به کار ميکنــد. اگر سرور خواهـــان پذيرش پستالکترونيکي باشد مشتري اعلام ميکند که پستالکترونيکي از کجا آمد و قرار است به کجا برود(مسيريابي). اگر چنين گيرندهاي در مقصد وجود داشته باشد سرور به مشتري ميگويد که به ارسال پيام ادامه دهد. سپس مشتري پيام را ميفرستد و سرور آن را اعلام وصول ميکند. جهت کنترل صحتِ پيام نياز به جمعِکنترليTP[13]PT نيست، زيرا TCP رشتهاي اتصال از بايتهاي قابل اعتماد را دريافت ميکند. در صورت وجود، پيامهاي ديگر نيز ارسال ميشوند. وقتي پيامها در هر دو جهت مبادله شدند اتصال قطع ميشود.
اولين دستور از مشتري HELO است که خلاصه HELLO است. اگر پيام فقط به يک گيرنده ارسال شود، فقط از يک دستور RCPT استفاده ميشود. براي ارسال يک پيام به چندگيرنده بايد از چند دستور استفاده کرد. هر کدام بطور جداگانه اعلام وصول يا رد ميشود. حتي اگر پيام از بعضي از گيرندهها (به علت عدم وجود در مقصد) مرجوع شوند ميتوان آنها را به گيرندههاي ديگر فرستاد. گرچه نحو دستورات چهار حرفي که از مشتري ميآيند دقيقاً مشخص شده است نحو پاسخ چندان دقيق نيست. فقط کد عددي در نظر گرفته ميشود. هر پيادهسازي، هر رشتهاي را که لازم باشد پس از کد استفاده ميکند. براي آشنايي با عملکردSMTP در ابتدا از ماشيني شروع ميکنيم که به اينترنت وصل شده است. دستور زير را در پوستهTP[14]PT تايپ کنيد:
telnet mail.isp.com 25
در اين دستور نام mail.isp.com نام DNS سرورنامهي ISPTP[15]PT است. در سيستم ويندوز دکمه Start و سپس گزينه Run را کليک کنيد و اين دستور را تايپ کنيد. اين دستور يک اتصال تلنتTP[16]PT با پورت U25U آن ماشين برقرار ميکند. پورت U25U پورتSMTP است. احتمالات پاسخي به صورت زير را خواهيد ديد:
220 mail.isp.com Smail #74 ready at Thu, 25 Sept 2002 13:26 +0200
سه خط اول از سمت telnetاست که مشخص ميکند چه کاري در حال انجام است. خط آخر از سرورSMTP در ماشين راهدور است و آمادگياش را براي صحبت با شما و دريافت پستالکترونيکي اعلام ميکند. براي اينکه متوجه شويد چه دستوراتي را ميپذيرد دستور زيررا تايپ کنيد:
HELP
اکنون دنبالهاي از دستورات نمايش داده ميشود که احتمالا با دستور HELLO مشتري شروع ميشود. يادآوريِ اين نکته ارزشمند است که خطوط متن اَسکي براي دستورات تصادفي نيستند، اغلب قراردادهاي اينترنت به اين شکل کار ميکنند و استفاده از کدهاي اسکي براي تست و عيبيابي قراردادها مناسب است.
شرط HELO مرحلهاي از پروتکل SMTP جايي که يک سرور SMTP آنها را به يکديگر معرفي ميکند، است. سرور ارسالکننده مشخص خواهد کرد که کيست و سرور دريافتکننده (بعنوان هر RFC) نام معين شده را دريافت خواهد کرد. در اين مرحله نيازي براي دريافت اطلاعات صحيح وجود ندارد. EHLO نسخه تقويتي SMTP يعني ESMTP است. ESMTP يک شماره ذاتاً افزايشي به پروتکل SMTP اضافه ميکند. وقتي اين دستور ارسال شد، سرور با Option هاي EHLO جواب خواهد داد. گرچه قراردادSMTP بخوبي تعريف شده است ولي مشکلات زير را داراست:
· يکي از آنها به طول پيام مربوط ميشود، پيادهسازيهاي قديمي آن نميتوانند پيامهايي بيش از 64 کيلوبايت را اداره کنند.
· مساله ديگر به مهلت مربوط ميشود. اگر سرور و مشتري مهلتهاي مختلفي داشته باشند يکي از آنها ممکن است بيکار شود و در حاليکه ديگري هنوز مشغول کار است اتصال را قطع کند.
· مشکل بعدي اين است که در بعضي از شرايط ممکن است طوفاني از نامهها سرازير شوند. بعنوان مثال اگر ميزبان U1U ليست پستي A و ميزبان U2U ليست پستي B را نگهداري کند و هر ليست براي ديگري داراي يک ورودي باشد، آنگاه پيامي که به هر يک از دو ليست ارسال ميشود، ميتواند ترافيکِ بيپاياني از نامهها را توليد کند مگر اينکه کسي اين وضعيت را بررسي و آنرا متوقف کند.
براي حل بعضي از اين مشکلات SMTPتوسعهيافتهTP[17]PT در RFC 2821 تعريف شد. مشترياني که ميخواهند از آن استفاده کنند بايد پيام EHLOرا به جاي HELOبفرستند. اگر اين پيام رد شود سرور يک سرور SMTP معمولي است و مشتري بايد با آن به طور عادي رفتار کند، امـا اگر EHLO پذيرفته شود دستورات و پارامترهاي جديدي قابل اجرا هستند.
1-5-تحويل نهايي
تا کنون فرض کرديم تمام کاربران بر روي ماشيني کار ميکنند که قابليت ارسال و دريافت پستالکترونيکي را دارند. همانطور که خواهيم ديد تحويل پستالکترونيکي مستلزم برقراري اتصالTCP بين فرستنده و گيرنده است. زمانيکه تمام ميزبانهاي ARPANET (بعداً اينترنت) آنلاين و آماده پذيرش اتصال TCP بودند اين مدل کار ميکرد. اما زمانيکه افراد از طريق مودم به ISP وصل ميشوند اين مدل کارايي ندارد(حالت آفلاين اتفاق افتد). مشکل اين است که اگر علي بخواهد به احمد پست الکترونيکي بفرستد ولي احمد آنلاين نباشد چه اتفاقي ميافتد؟ علي نميتواند به احمد اتصال TCP برقرارکند و در نتيجه نميتواند قرارداد SMTP را اجرا نمايد.
يک راه حل اين است که در ماشين ISP يک نماينده انتقالپيام وجود داشته باشد که پستالکترونيکي مربوط به مشتريان خود را در صندوق پستي واقع در ماشين ISP نگهداري کند. چون اين نماينده هميشه آنلاين است پستالکترونيکي را در هر زمان ميتوان ارسال کرد. اين نماينده در ISP پروتکل POP است.
متاسفانه اين راه حل مساله ديگري را به وجود مي آورد: کاربر چگونه پستالکترونيکي را از نماينده انتقالِ پيامِ ISP تحويل ميگيرد. راه حل اين مساله اين است که قرارداد ديگري ايجاد شود که به نمايندگان انتقالکاربر (درPCهاي مشتري) اجازه دهد با نماينده انتقالپيام در ISP تماس بگيرد و اجازه دهد پستالکترونيکي از ISP به ماشين کاربر کپي شود. يکي از اين قراردادها POP3 است که در RFC 1939تشريح شده است. وضعيتي که در آن فرستنده و گيرنده دائماً با اينترنت تماس دارند. يکي از قراردادهاي ديگر IMAP است، که در ادامه مورد بررسي قرار ميگيرد.
1-5-1-پروتکل POP
در دنياي نامه، فرستنده يک نامه مينويسد و آنرا داخل يک صندوقپستيTP[18]PT مياندازد. وقتي اين اتفاق افتاد، نامه بايستي توسط يک سيستم حمل به مقصد تحويل داده شود. سرانجام، نامه با يک حامل ميل تحويل داده ميشود که آنرا به صندوقپستي دريافتکننده تحويل ميدهد. ميل را مي تواند حذف کند و به سطل آشغال -Trash- بيندازد، ولي اگر بعداً به دنبال اين ميل بگردد در سطل اشغال ميتواند پيدايش کند، اما اگر آنرا از سطل آشغال هم پاک کند، ديگر قادر به يافتن ميل نخواهد بود.
POP براي تحويل ميل شبيه به اين عمل ميکند. دريافتکننده با ميلسرور با استفاده از POP تماس ميگيرد و ميل را به کامپيوتر محلي دانلود ميکند، شبيه به تحويل نامه توسط پستچي. ميل روي کامپيوتر باقي ميماند تا کاربر آنرا پاک کند. POP حمل قابل اطمينان را فراهم ميکند. برخي از انواع تکنيکها POP را بعنوان يک سيستم ذخيره و هدايتTP[19]PT معرفي ميکنند که مرحله هدايتِ انتها از سرور POP به کامپيوتر محلي است. نسخه جديد POP ، POP3 ميباشد که طرز کار پيادهسازي شده آن را در ذيل شرح ميدهيم.

شکل 42-4 پروتکل POP
1-5-2-پروتکل POP3
POP3 وقتي شروع ميشود که کاربر برنامه نامهخوانTP[20]PT را اجرا ميکند. نامهخوان با ISP تماس ميگيرد (مگر اينکه اتصال برقرار باشد) و يک اتصال TCP با نماينده انتقالپيام در پورت U110U برقرار ميکند. وقتي اتصال برقرار شد پروتکل POP3 از سه حالت عبور خواهد کرد:
1. حالت اول: تاييد يا هويتسنجي
2. حالت دوم: تراکنشها
3. حالت سوم: نوسازي
حالت تاييد با ورود کاربر سر وکار دارد. در حالت تراکنش با جمعآوري نامهها و علامتگذاري آنها براي حذف از صندوق پستي سر وکار دارد و حالت نوسازي با حذف پستالکترونيکي سر وکار دارد. اين رفتار را ميتوان با تايپ فرماني مثل دستور زير مشاهده کرد:
telnet mail.isp.com 25
در اين دستور mail.isp.com نام DNSمربوط به گزارش پستي ISP است. telnetبا پورت U110U اتصال TCP برقرار ميکند که POP3 به آن پورت گوش ميکند. وقتي اتصال TCP پذيرفته شد سرورTP[21]PT POP3 يک پيامِ اسکي را ميفرستد و حضورش را اعلان ميکند. معمولا اين پيام با +OK شروع ميشود و به دنبالش توضيحات ميآيد. در اثناي حالت تاييد، مشتري نامکاربر و کلمهيعبور خود را ميفرستد. پس از اينکه مشتري موفق به ورود ISP شد ميتواند دستورLIST را صادر کند تا سرور محتويات صندوق پستي را نشان دهد بطوريکه در هر سطر يک پيام با طول آن ظاهر ميشود. سپس مشتري ميتواند با دستور RETR پيامها را بازيابي کند و آنها را با دستورDELE حذف کند. وقتي تمام پيامها دستيابي شدند (و احتمالاً براي حذفشدن علامتدار شدند) مشتري دستور QUIT را صادر ميکند تا حالت تراکنش خاتمه يابد و به حالت نوسازي برود. وقتي سرور تمام پيامها را حذف کرد پاسخي را ميفرستد و اتصال TCP را قطع ميکند.
بطور خلاصه به چگونگي عملکرد پستالکترونيکي براي مشتريان ميپردازيم. علي با استفاده از يک برنامهي پستالکترونيکي (يعني نمايندهي کاربر) پيامي را براي احمد ايجاد ميکند. در نهايت پيام را از طريق نمايندهي انتقال در ميزبان احمد تحويل ميدهد. نمايندهي انتقال پيام از طريق برنامه پستالکترونيکي در ميزبان علي ميبيند آن پيام براي ahmad@xyz.com فرستاده شده است. لذا با استفاده از DNS رکورد MX TP[22]PTرا براي xyz.com را بر ميگرداند. اکنون نمايندهي انتقال پيام در ماشين ميزبان آدرس IP اين ماشين -xyz.com- را دوباره به استفاده از DNS جست وجو ميکند تا پس از بدست آوردن پيام را با استفاده از SMTP براي آن ارسال ميکند. به عنوان مثال ميتواند اين کار را با استفاده از رويه gethostbyname انجام دهد. با سرور SMTP در پورت U25U اين ماشين، يک اتصال TCP برقرار ميکند. با استفاده از دنباله دستور SMTP پيام را به صندوق پستي احمد ميفرستد و اتصال TCP را قطع ميکند.
زمانيکه، احمد کامپيوتر خود را روشن ميکند با ISP خود تماس ميگيرد و برنامه پستالکترونيکي خود را اجرا ميکند. برنامه پستالکترونيکي با سرور POP3 در پورت U110U مربوط به ماشين سرور نامهيISP اتصال TCP برقرار ميکند. نامDNS يا آدرسIP اين ماشين در هنگام نصب برنامهي پستالکترونيکي يا عضويت در ISP پيکربندي ميشود. پس از برقراري اتصال TCP برنامه پستالکترونيکي احمد قرارداد POP3 را اجرا ميکند تا محتويات صندوق پستي را بر روي سيستم خود کپي کند. پس از انتقال تمام نامهها اتصال TCP قطع ميشود. در واقع اتصال به ISP قطع ميگردد زيرا تمام نامهها در ديسک سخت کامپيوتر احمد قرار دارند. البته براي ارسال پاسخ دوباره اتصال با ISP برقرار ميشود. لذا پس از دريافت نامهها از صندوق پستي معمولاً اتصال با ISP برقرار نميشود.
1-5-3-مشخصات POP
POP پروتکل ميل اينترنتِ قديميتر و شناختپذيرتر از IMAP هست . در حال حاضر پيادهسازي گسترده پروتکل POP3 است. POP پروتکلي آسان براي پيکربندي، عمليات و نگهداري هست. وقتي POP در ابتدا طراحي شد، هزينه آنلاين باقي ماندن دائمي آن بسيار بالا بود، براي اينکه بر اساس مدل تحويل آفلاينِ ميل طراحي شده بود. اين بدين معني است که يک کاربر پاياني به يک ميلسرور متصل ميشود و پيام ها را دانلود ميکند، سپس اتصال را از سرور قطع ميکند و ميل را در حاليکه آفلاين است ميخواند. POP طوري طراحي شده بود تا ميل را براي يک ميلکلاينتِ مستقل جمع کند.
پيامهاي POP بر روي ميلسرور ذخيره ميشوند تا توسط کلاينت دانلود شوند. سپس بر روي کلاينت ذخيره ميشود و از روي ميلسرور حذف مي شود. فيلترهاTP[23]PT ميتوانند ميل را داخل پوشهاي خاص در طول فرآيند دانلود ميل، قرار دهند. کاربر ميتواند ميل را با پرچمTP[24]PT جهت خواندن، نخواندن و ضروري يا غيرضروري بودن نشانهدارTP[25]PT کند.
1-5-4-مزاياي POP
1. ذخيرهسازي محليTP[26]PT : وقتي کلاينت به سرور متصل نيست، کاربر هنوز هم ميتواند ميلهاي دانلود شده را بخواند.
2. حفظ فضاي سرورTP[27]PT : POP فضاي ديسک را آزاد ميکند، براي اينکه آن ميلها و الصاقها را پس از دانلود از سرور حذف ميکند.
3. بر روي سيستمهاي قديمي انتخاب اول POP است و بسياري IMAP را بر روي کلاينتهاي اخير اجرا ميکنند.
1-5-5-معايب POP
کلاينت و کامپيوتر مستقل: با وجود اينکه "ترک ميل از روي سرور" کلاينتها و سرورهاي POP جديد را تقويت ميکند، وقتيPOP پيادهسازي شد، اين ويژگي ميلهاي يکسان را چندين بار دانلود ميکند، که خوردن پهناي باندTP[28]PT، منابع سرور و فضاي ديسک کلاينت روي چندين ماشين از معايب POP ميباشند.
1-6-پروتکل IMAP
براي کاربري که يک حساب پستالکترونيکي در يک ISP دارد که هميشه از طريق کامپيوترش به آن متصل ميشود POP3 مناسب است و به دليل قدرت و سادگي کاربرد فراواني دارد. اما واقعيت صنعت کامپيوتر اين است که به محضِ اين که چيزي خوب کارکرد افراد تقاضاي خواص بيشتري دارند. اين کار در مورد پستالکترونيکي نيز اتفاق افتاد. به عنوان مثال بسياري از افراد يک حساب پستالکترونيکي درمنزل يا محل کار دارند و ميخواهند از طريق کامپيوتر شخصي،کامپيوتر کيفي در هنگام مسافرت و در فضا از آن استفاده کنند. وقتي از POP3 استفاده ميشود در هر اتصال تمام پيامهاي جديد صندوق پستي به به ماشيني منتقل ميشود که با آن تماس گرفته ميشود. به اين ترتيب پيامها در تمام ماشينها پخش ميشود زيرا هربار پيامهاي جديد از سرور بازيابي، روي سيستم ذخيره و از سرور حذف ميگردد و کاربر در آن واحد به همه دسترسي ندارد.
اين عيب منجر به قرارداد تحويل ديگري به نام IMAP شد که تعريف آن درRFC 2060 آمده است. برخلاف POP3 که پس از تماس، صندوق پستي را خالي و سپس ارتباط را قطع ميکند،IMAP فرض ميکند تمام نامههايالکترونيکي در سرور در چندين صندوقِ پستي باقي ميمانند. IMAP راهکار مناسبي براي خواندن پيامها يا حتي بخشي از پيامها ارائه ميکند. وقتي از مودم کُند براي خواندن قسمت متني پيامِ حاوي صوت و تصوير استفاده ميشود، اين ويژگيIMAP بسيار مهم است. چون فرض بر اين است که پيامها به کامپيوتر کاربر منتقل نميشود تا در حافظه دايمي ذخيره شوند، IMAPراهکاري براي ايجاد، حذف و تسهيمسازي چندين صندوق پستي در سرور ارائه کرده است. به اين ترتيب، کاربر ميتواند براي پيامهاي مرتبط، يک صندوق پستي داشته باشد و پس از خواندن پيام آنها را از صندوق ورودي به صندوق پستي متناظر کپي کند.
IMAP ويژگيهاي فراواني دارد. به عنوان مثال پيامها را بدون تخصيص شمارهي ورودي بلکه با استفاده از صفات(مثل اولين پيام رسيده از علي را به من بده) اداره ميکند. IMAPعلاوه بر پستالکترونيکي ورودي ميتواند پستالکترونيکي خروجي را نيز بپذيرد و به مقصد ارسال کند.
سبک کلي قرارداد IMAP شبيه POP3 است. با اين تفاوت که دستورات زيادي وجود دارد. سرورIMAP به پورت U143U گوش ميکند. توجه کنيد که همهي ISP ها از هر دو قرارداد پشتيباني نميکنند و همه برنامههاي پستالکترونيکي نيز از هر دو پشتيباني نميکنند. لذا هنگام انتخاب برنامه پستالکترونيکي وISP بايد به اين موضوع توجه کنيد.

شکل 52-5 پروتکل IMAP
IMAP در بعضي موارد مانند POP3 عمل ميکند. يک فرستنده پيام ارسال ميکند، يک سرورِ SMTP پيام را انتقال ميدهد و يک ميلسرور ميل را براي دسترسي کاربران ذخيره ميکند. اينجا پايان شباهت است، وقتي دريافتکننده از طريق کلاينت IMAP با ميلسرور تماس ميگيرد، ميل بصورت در سرور باقي ميماند. دريافتکننده ميتواند ميل را بخواند، آنرا به پوشهي ديگري روي سرور جابجا کند يا آنرا داخل يک پوشهي عمومي در اشتراک با ديگران کپي کند. کاربر ميتواند به ميلِ مشابه از هر کامپيوتر با يک کلاينت IMAP دسترسي داشته باشد. بنابراين ميل در کار، خانه از طريق نوتبوک يا از طريق کلاينت وبميلTP[29]PT در کتابخانه قابل دسترس است. شبيه به کپيهاي چندگانه از يک روزنامه، IMAP اطلاعات در دسترس در چند مکان و زمان را نشانهدار ميکند.
1-6-1-مشخصات IMAP
IMAP اغلب اخيراً در تکنولوژي ميل توسعه پيدا کرده است و پيادهسازي موجود آن IMAP4 هست. IMAP ميتواند تمامي عمليات POP را بعلاوه عمليات بيشتر انجام دهد. بنابراين ميتواند ساده يا پيچيده پيکربندي شود، عمل کند و نگهداري شود. IMAP براي کاربراني که به يک يا چند ميلسرور در حال خواندن، ايجاد و سازماندهي پيامها متصل ميمانند طراحي شد. کاربران ميتوانند با ميل و صندوقپستي بر روي سرور کار کنند. صندوقهايپستي ميتوانند اضافه شوند، تو در تو باشند، تغيير نام پيدا کنند، جابجا و حذف شوند. صندوقهايپستي به اشتراک گذاشته شده براي برخي استفادهها مانند Mailing List، آگهي، و پروژههاي معمول در دسترس هستند. پيامها ميتوانند بطور رايگان بين صندوقهايپستي روي يک يا چند حسابکاربري کپي و جابجا شوند همانطور که در شکل نشان داده شده است.

شکل 62-6 انتقال پيام به چند کامپيوتر با استفاده از پروتکل IMAP
حسابهايکاربري ميل ميتوانند از روي چندين ماشين مورد دسترسي قرار بگيرند. همه کلاينتها صندوقهايپستي و پيامهاي مشابه در هر حسابکاربري را ميبينند. در حاليکه ميل IMAP روي سرور ذخيره شده، پيامها ميتوانند بر روي يک ماشين محلي براي استفاده آفلاين، ذخيرهي موقتTP[30]PT شوند. حذف پيامهاي ذخيرهي موقت پيامهاي روي سرور را حذف نميکند. بر اساس اين استاندارد، کلاينتهاي IMAP ميتوانند پيامها را به صندوقهايپستي روي کلاينت فيلتر کنند. بعلاوه، نرمافزار MDaemon اجازه ميدهد فيلتر سمتِسرورTP[31]PT را همانطورکه ميل در يک حسابکاربري وارد ميشود. حتي زمانيکه کلاينت IMAP متصل نشده استTP[32]PT اين اتفاق ميافتد.
IMAP پتانسيل ذخيره پهناي باند بوسيله دانلود فقط هدرهاي To ، FROM و Subject از ميلها بدون انتقال پيامها يا الصاقها به کلاينت را دارد. همچنين پوشههاي IMAP خصوصيTP[33]PT و عموميTP[34]PT ميل و الصاق اشتراکي يا محرمانه را قادر ميکند. هر پوشهي خصوصي بصورت معمول فقط براي يک کاربر يعني مالک حسابکاربري ِميل در دسترس است. با پوشههاي عمومي، چند کاربر ميتوانند بصورت همزمان به يک صندوقپستي مشابه متصل شوند و همه پيامها و الصاقها را به اشتراک بگذارندTP[35]PT.
1-6-2-مزاياي IMAP
1. حمايت از چند کلاينت: پيامها ميتواند روي هر کلاينت IMAP ديده شوند.
2. پوشههاي گروهي و اشتراکيTP[36]PT : بخاطر اينکه آنها روي سرور قرار دارند و هر کس ميتواند آنها را ببيند و استفاده کند.
3. قابليت پيکربندي: انتخابهايي بر پايه هر سه مدل تحويل پيام دارد.
1-6-3-معايب
1. بيش از حد از CPU و منابع سرور استفاده ميکند.
1-7-ويژگيهاي تحويل
POP3 وIMAP دو روش براي دسترسي به ميل تحت اينترنت هستند. POP3 ، قديميتر از IMAP است و براي کاربراني که يک کامپيوتر دارند و ميخواهند همه ميلها را روي همان کامپيوتر محلي داشته باشند، بخوبي کار ميکند. IMAP ذخيرهسازي و کار با ميل از قبيل خواندن، حذف و ايجاد در سمتِسرور را فراهم ميکند و براي کاربراني که چنديدن کامپيوتر دارند و نيازمند دسترسي به همهي ميلها از طريق هر يک از آنها هستند بهتر کار ميکند. جا دارد تا يکبار ديگر تعاريف زير را با هم مرور کنيم.
جدول 32-2 تعاريف مورد نياز
|
مفهوم |
تعريف |
|
پروتکل |
قوانيني که فرمت، پردازش و انتقال دادهها را تعيين ميکنند |
|
POP |
Post Office Protocol، يک روش براي تحويل ميل |
|
IMAP |
Internet Message Access protocol، روش تحويل ميل ديگر |
|
SMTP Server |
نرمافزاري براي حمل ميل از طريق اينترنت |
|
Email Server |
نرمافزاري تحويل پيامها به حسابهايکاربري ميل |
صرف نظر از اينکه از POP3 استفاده شود يا IMAP ، بسياري از سيستمها، پردازشهاي بيشتري در مورد پستالکترونيکيِ دريافتي ارائه ميکند. يکي از اين ويژگيها فيلترها هستند، فيلترها قوانينياند که هنگام ورود پستالکترونيکي يا شروع به کار نماينده کاربر اجرا ميشوند. هر قانون يک شرط و يک فعاليت را مشخص ميکند. به عنوان مثال يک قانون ميتواند بگويد هر پيامي از رئيس که به صندوق پستي شماره U1U ميرود، هر پيامي که از گروهي از دوستان خاص به صندوق U2U ميرود و هر پيامي که حاوي واژههاي مضر در موضوع نامه است، بدون هيچ توضيحي حذف ميشوند.
بعضي از ISP ها فيلتري دارند که ميتواند نامههاي ورودي را به پستهايالکترونيکي مهم يا سپام دستهبندي کند و هر پيام را در صندوق پستي خاصي ذخيره نمايد. اين فيلتر به اين صورت کار ميکند که تست ميکند منبع پيام، از منبع مهاجم معروفي آمده است يا خير. سپس خط موضوع پيام را تست ميکند. اگر صدها کاربر پيامي با موضوع يکسان را دريافت کنند، احتمالاً آن پيام، سپام است. براي تشخيص سپام از تکنيکهاي ديگر نيز استفاده ميشود.
جدول 42-3 مقايسه پروتکلهاي POP3 و IMAP
|
خاصيت |
POP3 |
IMAP |
|
قرارداد در کجا تعريف شد |
RFC 1939 |
RFC 2060 |
|
پورت TCP |
U110U |
U143U |
|
پست الکترونيک در کجا ذخيره ميشود |
PC کاربر |
سرور |
|
پست الکترونيک در کجا خوانده ميشود |
Offline |
Online |
|
زمان لازم براي اتصال |
کم |
زياد |
|
استفاده از منابع سرور |
حداقل |
زياد |
|
چندين صندوق پستي |
خير |
بلي |
|
چه کسي از صندوق هاي پستي پشتيبان تهيه ميکند |
کاربر |
ISP |
|
مفيد بودن براي کاربران سيار |
خير |
بلي |
|
کنترل کاربر در برداشتن نامهها |
کم |
زياد |
|
برداشتن بخشي از پيام |
خير |
بلي |
|
سهميه ديسک مسئله است |
خير |
مي تواند باشد |
|
سهولت پيادهسازي |
بلي |
خير |
|
پشتيباني گسترده |
بلي |
در حال رشد |
[1] Offline
[2] Online
[3] DisConnected
[4] Connect
[5] MailBox
[6] Download
[7] Uplode
[8] Post Office Protocol
[9] Internet Multiple Access Protocol
[10] Request For Comment 1733
[11] SMTP : Simple Maile Transfer Protocol
6 برنامهاي است که در پس زمينه اجرا ميشود و خدماتي را فراهم ميکند. بطور مثال سرويس SMTP ارسال ايميل را فراهم میکند.
[13] CheckSum
[14] Shell
[15] Internet Service Provider
[16] Telnet(TCP)
[17] Extended SMTP : ESMTP
[18] MailBox
[19] Storage & forwarding
[20] برنامه نامه خوان، برنامهای است که پس از اتصال به ميلسرور ميلها را به کلاينت دانلود میکند، از جملهی آن OutLook Express است.
[21] نمايندهی انتقال پيام در ماشين ISP
[22] Mail Exchenger
[23] Filter
[24] Flag
[25] Mark
[26] Local Storage
[27] Server Saving
[28] BandWidth
[29] Webmail
[30] Chach
[31] ServerSide
[32] Client is not attached
[33] Private
[34] Public
[35] Share
[36] Public and group folders

مقدمه