mirror of
https://github.com/pepaskopec-blip/Graduately.git
synced 2026-10-27 15:14:35 +00:00
c3bc32113b
- content/ + scripts/build-content.py produce content.json for every app - stable lesson IDs with one-time progress migration (Swift, Kotlin) - shared answer-check tests (tests/answers.json) for Kotlin and Swift - android/desktop: Compose app with updater, speech and GTK progress import - CI packages AppImage and Windows zip with ProGuard, runs the tests Co-authored-by: Cursor <cursoragent@cursor.com>
71 lines
2 KiB
Markdown
71 lines
2 KiB
Markdown
---
|
|
id: site-3-vpn
|
|
puvodni: net3.4
|
|
nazev: VPN
|
|
popis: Šifrovaný tunel přes síť, které nevěříte.
|
|
nazev_cviceni: Kvíz: VPN
|
|
nadpis_kvizu: Kvíz k tématu VPN
|
|
---
|
|
|
|
# Výklad
|
|
|
|
## Cizí síť jako kabel
|
|
*Tunel*
|
|
|
|
- Mezi dvěma body se postaví šifrovaný tunel.
|
|
- Uvnitř mohou téct soukromé adresy.
|
|
- Venku je vidět jen obal mezi konci tunelu.
|
|
- Bez shodných klíčů nebo certifikátů tunel nevstane.
|
|
|
|
> Tip: VPN neschová provoz před sítí, ve které tunel končí.
|
|
|
|
## Pobočka a člověk
|
|
*Dva tvary*
|
|
|
|
- Site-to-site propojí dvě pobočky trvale.
|
|
- Remote access pustí notebook do školní sítě.
|
|
- Uživatel se ověřuje účtem, ne jen společným heslem na zdi.
|
|
- Split tunnel posílá tunelem jen školní sítě, zbytek jde přímo.
|
|
|
|
> Tip: site-to-site spojuje sítě, remote access jednoho uživatele.
|
|
|
|
## Když tunel stojí a data ne
|
|
*Chyby*
|
|
|
|
- Musí sedět návrh šifry na obou koncích.
|
|
- Firewall po cestě musí pustit port VPN.
|
|
- Uvnitř musí existovat trasa do cílových sítí.
|
|
- Příliš široký tunel stáhne na školu i provoz, který tam být neměl.
|
|
|
|
> Tip: tunel může svítit zeleně a přesto chybí trasa dovnitř.
|
|
|
|
|
|
# Kvíz
|
|
|
|
## Co VPN před cizí sítí skrývá?
|
|
- [x] Obsah a vnitřní adresy, venku je vidět obal tunelu
|
|
- I to, že nějaký provoz existuje
|
|
- MAC adresu switche ve třídě
|
|
- Úplně všechno včetně konců tunelu
|
|
> Koncové adresy tunelu vidět jsou, náklad ne.
|
|
|
|
## Čím se liší site-to-site od remote access?
|
|
- [x] První spojuje sítě, druhá připojuje uživatele
|
|
- První je Wi-Fi, druhá je VLAN
|
|
- Obě jen mění DNS
|
|
- Remote access nejde šifrovat
|
|
> Notebook není druhá pobočka, i když tunel vypadá podobně.
|
|
|
|
## Proč tunel svítí, ale server nehraje?
|
|
- [x] Chybí trasa nebo firewall uvnitř
|
|
- IPv4 zakazuje VPN
|
|
- STP tunely maže
|
|
- DNS přejmenuje šifru
|
|
> Šifra a dosažitelnost jsou dvě vrstvy.
|
|
|
|
## Co je split tunnel?
|
|
- [x] Tunelem jde jen provoz do vnitřních sítí
|
|
- Každý paket se rozpůlí
|
|
- VPN bez šifry
|
|
- Dva SSID na jednom kanále
|
|
> Internet z notebooku pak nemusí téct přes školu.
|