Что такое домен. Домен — это уникальное название сайта или другого ресурса в Сети. Доменная система имен[1] (Domain Name System, DNS) — это распределенная база данных, которая содержит информацию о компьютерах (хостах), включенных в сеть Internet. Система доменных имен, более известная как "DNS", является сетевой системой, которая позволяет нам преобразовать удобные для человека имена (обычно буквенные) в уникальные адреса.
Что такое домен в локальной сети
Никто кроме самого сотрудника не должен знать его пароль. Ответственность за секретность пароля лежит на самом сотруднике, он отвечает за все действия, совершенные с помощью его учетной записи. Это правило упрощает разбирательства внутри компании, например когда были удалены важные данные. Учетные записи сотрудников не имеют прав администратора на компьютере.
Пользователи не могут самостоятельно устанавливать программы и вносить изменения в системные настройки. Благодаря этому пользователь не сможет случайно запустить вирус или удалить настройки принтера. Для установки программ лучше обратиться к системному администратору.
Управление пользователями в доменной сети Учетные записи в доменной сети создаются только на Контроллере Домена. Контроллер домена сообщает всем компьютерам сети об имеющихся учетных записях сотрудников. Сотрудник Иван может использовать свою учетную запись i.
Файлы других сотрудников на этом компьютере Иван не увидит. Единая точка создания учетных записей помогает избежать беспорядка. На компьютерах нет лишних учетных записей, а права администратора есть только у администраторов доменной сети.
Доменная сеть объединяет все ресурсы компании в единое рабочее пространство.
Широковещательный домен — это тип домена, в котором трафик проходит по всей сети. Домен коллизий относится к набору устройств, в которых может произойти коллизия пакетов. Широковещательный домен — это логический набор доступных компьютерных систем без использования маршрутизатора. Устройства могут включать устройства других IP-подсетей. Широковещательный домен никогда не ограничивается конкретной IP-подсетью для всех типов IP-вещания. Коллизия пакетов возникает, когда несколько устройств передают данные по одному проводному каналу. Широковещательный домен в основном использует для широковещательной передачи коммутируемую среду, поэтому коллизий не происходит. Переключатели ломаются в области коллизий. Коммутаторы никогда не сломаются в широковещательном домене.
В домене коллизий каждый порт маршрутизатора находится в отдельных широковещательных доменах.
Это означает, что сетевой администратор уже сообщил контроллеру домена, какие разрешения назначить каждому пользователю. Это делает всю цифровую коммуникацию более эффективной.
Что может администратор сети через Active Directory? Кроме того, вы можете указать ещё более точные разрешения. Чтобы проиллюстрировать это, давайте рассмотрим пример: предположим, у вашей компании есть каталог в сети для всех документов, относящихся к кадрам.
Сюда могут входить любые формы, которые нужны сотрудникам для подачи в отдел кадров официальные запросы, официальные жалобы и так далее. Предположим также, что в каталоге есть таблица, в которой указано, когда сотрудники будут в отпуске и отсутствовать в офисе. Ваш сетевой администратор может предоставить всем пользователям доступ к этому каталогу только для чтения, что означает, что они могут просматривать документы и даже распечатывать их, но они не могут вносить какие-либо изменения или удалять документы.
Ещё одним огромным плюсом для сетевых администраторов, использующих Active Directory, является то, что они могут выполнять обновления в масштабе всей сети одновременно. Когда все ваши машины автономны и действуют независимо друг от друга, вашим сетевым администраторам придётся переходить от машины к машине каждый раз, когда необходимо выполнить обновления. Без Active Directory им пришлось бы надеяться, что все сотрудники обновят свои машины самостоятельно.
AD позволяет централизовать управление пользователями и компьютерами, а также централизовать доступ к ресурсам и их использование. Вы также получаете возможность использовать групповую политику, когда у вас настроена AD. Например, если вы хотите сделать так, чтобы в меню «Пуск» не было опции «Завершение работы» для 500 лабораторных ПК, вы можете сделать это с помощью одного параметра в групповой политике.
Вместо того, чтобы тратить часы или дни на настройку правильных записей реестра вручную, вы создаёте объект групповой политики один раз, связываете его с правильным OU organizational units, организационные единицы или несколькими OU, и вам больше никогда не придётся об этом думать. Существуют сотни объектов групповой политики, которые можно настроить, и гибкость групповой политики является одной из основных причин доминирования Microsoft на корпоративном рынке. На не серверных компьютерах например, с Windows 10 , можно установить и включить Active Directory Lightweight Directory Services, то есть средства удалённого администрирования сервера: средства доменных служб Active Directory и служб облегчённого доступа к каталогам.
Он работает как служба Windows и предоставляет каталог для аутентификации пользователей в сети. Это лёгкая альтернатива полноценному серверу Active Directory, которая будет полезна только в определённых бизнес-сетях. Смотрите также: В чем разница между Windows и Windows Server?
Доменные службы Active Directory — это сервер каталогов Microsoft. Он предоставляет механизмы аутентификации и авторизации, а также структуру, в которой могут быть развёрнуты другие связанные службы службы сертификации AD, федеративные службы AD и так далее. Это совместимая с LDAP база данных, содержащая объекты.
Наиболее часто используемые объекты — это пользователи, компьютеры и группы. Эти объекты могут быть организованы в организационные единицы OU по любому количеству логических или бизнес-потребностей. Затем объекты групповой политики GPO можно связать с подразделениями, чтобы централизовать настройки для различных пользователей или компьютеров в организации.
Диспетчер серверов и Windows Admin Center Управлять всем этим можно через различные программы.
PL и другие. CLUB и другие. Эти домены может создавать только ICANN Internet Corporation for Assigned Names and Numbers — организация, занимающаяся присвоением доменных имен и регулированием вопросов, связанных с ними. Домен второго уровня Или поддомен, который никогда не повторяется. Это часть домена, которая находится слева от точки, например, nic. Домен третьего уровня четвертого, пятого и т. Чаще всего используют домены третьего уровня чтобы создать более понятную структуру и выделить определенный блок на сайте.
Тогда пользователи могут перейти в нужный раздел, не заходя на главную страницу. Это актуально для форумов, блогов, новостных разделов или почтовых сервисов, например, blog. Домены четвертого и следующих уровней встречаются очень редко. Они могут использоваться в госструктурах, когда требуется строго определенная иерархия. DNS — делает интернет доступным для людей, это гибкая система, благодаря которой домены не привязаны к одному компьютеру. Нет, для этого корпорация аккредитует компании и наделяет их правом регистрировать доменные имена для компаний и частных лиц. У каждого из участников сделки по регистрации доменов свои обязанности: ICANN аккредитует регистраторов Регистратор производит регистрацию домена Владелец домена делает своевременную оплату и следит за актуальностью данных по домену В каждой доменной зоне есть установленные правила регистрации и обслуживания доменных имен. Разработкой и наблюдением за соблюдением этих правил занимаются определенные реестры.
Например, национальным реестром российских доменов является Координационный центр доменов. Данная организация занимается выработкой правил регистрации доменных имен в доменах.
Как настроить доменную сеть
Доменная зона — совокупность доменных имён определённого уровня, входящих в конкретный домен. Что такое доменное имя (домен). Домен — это название сайта, его адрес в сети интернет. Домен (или доменное имя) — это уникальное имя сайта, адрес, по которому страницы ресурса доступны в интернете. «» — это доменное имя. Структура доменного имени отражает порядок следования узлов в иерархии; доменное имя читается слева направо от младших доменов к доменам высшего уровня (в порядке повышения значимости), корневым доменом всей системы является точка.
Домен коллизий и широковещательный домен
| Домен – это... | Что такое домен. Домен — это адрес сайта в интернете. |
| Преимущества использования доменной сети | Контроллер домена — это сервер, на котором выполняется роль доменной службы Active Directory Domain Services (AD DS). Контроллер домена используется для организации локальных вычислительных сетей, обеспечивает. |
| Доменное имя — что это такое, как проверить и зарегистрировать | Структура доменного имени отражает порядок следования узлов в иерархии; доменное имя читается слева направо от младших доменов к доменам высшего уровня (в порядке повышения значимости), корневым доменом всей системы является точка. |
Контроллер домена (Domain Controller)
Корпоративная доменная сеть. Доменная система имен (DNS) – распределенная база данных с общими политиками безопасности, содержащая разнообразную информацию о подключенных компьютерах. Для функционирования доменной сети обязательно необходима «DNS» (Domain Name System) служба, а сам контроллер должен видеть устройство, на котором она работает. Эта служба может функционировать как на роутере, так и на другом компьютере. Домен нужен обязательно, иначе всё "автоматическое" будет на костылях в виде использования локальных учёток (я к тому, что периодически возникают задачки вида "подключиться отсюда туда, ну вот так в домене есть общая "таблица юзеров", а локально на каждом компе своя) Не.
Создание локального домена при помощи BIND9
Доменом называется группа учетных записей и ресурсов сети, организованных под одним именем например, NASA. Эти устройства и учетные записи находятся в области действия системы защиты, которую обеспечивает домен. Домены облегчают жизнь пользователей, так как последним не обязательно знать многочисленные пароли различных устройств, как это было в рабочих группах. В домене управление паролями и разрешениями происходит централизованно.
Когда глава НАСА желает получить доступ к домену через свой компьютер в офисе или через другую рабочую станцию, то его информация автоматически посылается одним из контроллеров домена на компьютер, которым он в данный момент пользуется. В среде Windows 2000 и. Microsoft рекомендует использовать домены как можно шире разумеется, так они смогут продавать больше серверных продуктов.
Но домены содержат качества, отсутствующие в рабочих группах. Большую часть работы домен выполняет посредством системы Active Directory. Как работает домен Как говорилось выше, домены представляют собой группы сетевых ресурсов с централизованным управлением.
Было удобно пользоваться одним основным первичным устройством для контроля за работой сети и иметь запасные устройства на случай непредвиденных проблем.
Чтобы добавить в неё новый, нужно было позвонить в сетевой информационный центр и рассказать им, что у вас за ресурс. В какой-то момент ARPANET стала слишком сложна в обслуживании: появлялось всё больше сайтов, а запись в таблицу всё ещё велась вручную. Поэтому разработчики придумали новую — на этот раз автоматизированную — систему, DNS.
DNS — это распределённая система, которая помогает браузерам находить адреса сайтов по их именам. Работает она благодаря разветвлённой сети серверов, на которых хранится информация обо всех сайтах интернета. То есть сам принцип работы остался прежним — база данных табличка с перечнем всех сайтов мира, просто заносятся в неё данные уже не вручную, одним оператором, а автоматически. Например, когда вы заходите на сайт Skillbox, вы вводите в адресной строке его имя: skillbox.
Но браузер не сможет подключить вас к нему просто по имени, потому что ему нужен IP-адрес. На самом деле весь интернет работает именно с системой IP-адресов, а привычные нам названия нужны только для удобства людей: их проще запоминать и вводить. Поэтому всё, что вам нужно, — написать в адресной строке браузера skillbox. Дальше браузер всё сделает сам: отправит нужные запросы, разыщет IP-адрес и откроет страницу.
Протокол отвечает за способ передачи данных по сети, а серверы представляют собой машины, которые помогают протоколу эффективно работать. Но когда говорят о DNS, чаще всего подразумевают именно протокол. Разберём его подробнее, но для начала посмотрим, как сама система работает. По сути, это что-то вроде телефонной книги — как у наших бабушек и дедушек.
Благодаря этим телефонным книгам они могли легко определить, кто пытался им позвонить, или найти номер телефона соседа, родственника, друга.
Это то, что называется «правилом привилегий». Правило подчеркивает важность предоставления всем учетным записям пользователей абсолютного минимального уровня разрешений, необходимого для выполнения назначенных им задач. Речь идет не о том, чтобы не доверять своим сотрудникам, а об ограничении распространения потенциальных факторов риска. Вход в систему с привилегированной учетной записью означает, что пользователь может случайно распространить скрытый вирус по всему домену, поскольку у вируса будет административный доступ. Однако, если этот же пользователь использует непривилегированную учетную запись, ущерб будет носить только локальный характер. Соблюдайте принцип привилегий, и вы можете помочь предотвратить потенциальный ущерб.
Удалить умолчания: AD назначает разрешения и права по умолчанию для основных групп безопасности, таких как операторы учетных записей. Но эти настройки по умолчанию не должны придерживаться. Важно взглянуть и убедиться, что они подходят для вашей компании. Если нет — настраивайте их. Это поможет вам защититься от злоумышленников, которые знакомы с настройками по умолчанию. Практика патчинга: плохие новости? Есть много известных уязвимостей дыр и слабостей в вашем компьютерном программном обеспечении.
Хорошие новости? Патчи могут их исправить. Патч — это набор изменений, предназначенных для исправления уязвимостей безопасности и повышения удобства использования и производительности. Потратьте время на изучение того, какие исправления подходят для приложений в вашей сети. Это поможет вам избежать угроз безопасности из-за того, что злоумышленники готовы атаковать эти уязвимости с помощью вредоносного кода. Рекомендации Active Directory для учетных записей пользователей С тысячами учетных записей пользователей легко справиться. Лучший способ избежать головной боли — быть активным.
Если вы сможете предпринять шаги для обеспечения работоспособности Active Directory — риски нарушения безопасности значительно снизятся. Несколько рекомендаций по управлению пользователями AD, о которых следует помнить: Веди учет: Регулярное удаление ненужных учетных записей пользователей из группы «Администраторы домена» имеет решающее значение. Члены этой группы получают доступ к множеству устройств и серверов. Это делает их основной целью для злоумышленников, которые стали экспертами в взломе учетных данных пользователя. Держите количество пользователей в вашей группе администраторов домена на минимальном уровне, чтобы защититься от этой возможности. Следи за увольнениями: когда сотрудники уходят, то же самое следует делать и с их учетными записями. Заброшенные учетные записи оставляют бывшим сотрудникам возможность получить доступ к информации, которая по праву не принадлежит им.
Они также являются мишенью для хакеров, которые охотятся на неактивные учетные записи в качестве простого способа входа в домен под прикрытием. Проведите комплексную проверку и регулярно вычищайте заброшенные учетные записи. Вы не пожалеете об этом. Активный мониторинг: важно иметь актуальную информацию о состоянии ваших лесов. Это гарантирует, что вы предупредите потенциальные проблемы, такие как перебои в обслуживании, и быстро обнаружите уведомления, такие как проблемы с синхронизацией и блокировки учетных записей пользователей. Попрактикуйтесь в отслеживании всплеска попыток ввода неверного пароля пользователя. Часто это сигнализирует о вторжении.
Реализация политик паролей. Было бы замечательно, если бы AD был настроен так, чтобы пользователи периодически обновляли пароли. К сожалению, это не так, поэтому важно настроить процессы, которые требуют регулярного обновления пароля. Эта профилактическая мера того стоит. Контрольный список советов и лучших практик Active Directory Мы собрали рекомендации по группам безопасности Active Directory, рекомендации по учетным записям пользователей Active Directory и рекомендации по вложенным группам Active Directory, но есть также несколько советов и приемов для управления Active Directory в целом. Всегда должен быть план «Б»: делаете все возможное, чтобы обеспечить принятие всех мер безопасности, но что произойдет, если ваша AD будет взломана?
Серверы, которые являются ведущими узлами доменов, как правило, существенно более производительны, чем средний ПК, подключаемый к домену. На них может быть проинсталлирована любая из тех операционных систем, которые оптимальны для решения конкретных задач, поставленных владельцем домена, — и она может существенно отличаться от той, что установлена на ПК, не являющихся серверами. При использовании стандартов VPN и аналогичных им к доменам, формируемым локально, могут подключаться пользователи фактически из любых других сетей, которые физически имеют доступ к соответствующим ресурсам. По этому принципу работает интернет — когда большое количество ПК, размещенных в разных странах мира, может, подключившись к конкретному домену, получать различные ресурсы от него. Под рабочей группой принято понимать относительно небольшую по масштабам компьютерную сеть, создаваемую главным образом в целях обеспечения совместного доступа входящих в нее ПК к различным файлам однако при этом сохраняется принципиальная возможность и для обмена соответствующими файлами. Для рабочих групп характерны следующие признаки: все ПК, включенные в рабочую группу, объединены в рамках чаще всего одноранговой сети в ней нет выделенных серверов, а также, как правило, отсутствует возможность с помощью одного ПК управлять ключевыми ресурсами других компьютеров или сети в целом ; доступ в соответствующую сеть возможен обычно только при условии, что операционная система ПК будет загружена с определенного логина учетной записи пользователя , для которого данный доступ открыт и настроен. Размер рабочей группы обычно не превышает нескольких десятков ПК. Важно, чтобы все они были объединены в рамках общей ЛВС или же подсети — дабы соответствующая инфраструктура была в достаточной мере устойчивой.
DNS: что это такое и как её используют
В этом видеоролике делаю краткий обзор на одноранговую и доменную сеть. Домен локальной сети. Библиография. это ДИ, которое используется для идентификации сети компьютеров, подключенных друг к другу в определенном месте, например, в офисе или дома. Что такое домен, можно объяснить простыми словами: это адрес веб-сайта в интернете, например, или Домен локальной сети. Библиография.
Чем домен отличается от IP-адреса
| Домашний Сервер: Часть 3 - Внутренний DNS сервис на BIND9 | GREGORY GOST | это административная группировка нескольких частных компьютерных сетей или локальных узлов в рамках одной инфраструктуры.[1][2][3] Домены могут быть идентифицированы с помощью доменного имени; доменам. |
| Введение в терминологию, элементы и понятия DNS – База знаний Timeweb Community | Если вы поднимаете домен в локальной сети в первые то выберете "Контроллер домена в новом домене" и нажмите кнопку "Далее". |
Обмен информацией между доменами
Мокапетрис вместо этого создал концепцию иерархической системы доменных имен. Он широко распространен, особенно в Unix-системах, и по-прежнему является наиболее широко используемым программным обеспечением DNS в Интернете. Проблемы с безопасностью[ править править код ] Первоначально проблемы безопасности не были основными соображениями при разработке программного обеспечения DNS или любого программного обеспечения для развёртывания в раннем Интернете, поскольку сеть не была открыта для широкой общественности. Однако рост Интернета в коммерческом секторе в 1990-х годах изменил требования к мерам безопасности для защиты целостности данных и аутентификации пользователей. Несколько уязвимостей были обнаружены и использованы злоумышленниками. Одной из таких проблем является отравление кэша DNS , в котором данные распространяются на кэширующие преобразователи под предлогом того, что они являются авторитетным сервером происхождения, тем самым загрязняя хранилище данных потенциально ложной информацией и длительными сроками действия время жизни. Впоследствии, запросы легитимных приложений могут быть перенаправлены на сетевые хосты, контролируемые злоумышленником. DNS-ответы ранее не имели криптографической подписи, что давало возможность для множества вариантов атаки.
Другие расширения, такие как TSIG, добавляют поддержку криптографической аутентификации между доверенными одноранговыми узлами и обычно используются для авторизации передачи зоны или операций динамического обновления. Некоторые доменные имена могут использоваться для достижения эффектов спуфинга. Например, paypal. Во многих шрифтах буква l и цифра 1 выглядят очень похожими или даже идентичными. Эта проблема остро стоит в системах, которые поддерживают интернационализированные доменные имена, поскольку многие коды символов в ISO 10646 могут отображаться на типичных экранах компьютеров. Эта уязвимость иногда используется в фишинге. Для подтверждения результатов DNS также могут использоваться такие методы, как обратный DNS с подтверждением прямых записей, но криптографически достоверными они не являются; при этом не учитывается вариант подмены маршрутной информации англ.
BGP hijacking. Структура доменного имени отражает порядок следования узлов в иерархии; доменное имя читается слева направо от младших доменов к доменам высшего уровня в порядке повышения значимости : вверху находится корневой домен имеющий идентификатор «. DNS позволяет не указывать точку корневого домена. Поддомен англ. Теоретически такое деление может достигать глубины 127 уровней, а каждая метка может содержать до 63 символов, пока общая длина вместе с точками не достигнет 254 символов.
Админ вообще не должен знать пароли пользователей. А свои личные пару-тройку рабочих паролей запомнить не проблема. А насчет критического числа в 30-50 пользователей вполне с вами согласен. Или это вы со мной согласны, так как в своем первом посте я именно это и сказал.
Служба «DNS» считывает и отправляет информацию об именах устройств.
По сути, она связывает названия доменов с IP-адресами компьютеров, соответствующих этим доменам. Приведем простой пример: www. Одно имя соответствует одному IP-адресу устройства. Но ряд крупных компаний, таких как Яндекс или Гугл, в стремлении ускорить работу собственных сервисов создают дополнительные адреса. Также этот ход позволяет повысить надежность, бесперебойность работы. В основном перенаправление имя-адрес осуществляется в случайном режиме. Узнать IP-адрес можно, набрав в командной строке «ping yandex. Каждый раз при пуске «пинга» до Яндекса Вы можете получать разные или один и тот же IP-адрес. Это объясняется тем, что при большой нагрузки сервера один сервер перенаправляет Вас на другой, у которого другой IP. IP-адрес IP-адрес — это уникальный идентификатор устройства, находящегося в сети.
Если приводить сторонний пример — это серия и номер паспорта человека, но для любого устройства, «общающегося» в сети — компьютер, роутер, принтер, сканер, МФУ, АТС и так далее. Адрес может присваиваться как в ручном режиме, так и в автоматическом. Для автоматического присвоения адресов устройствам, находящимся в сети необходим DHCP-сервер. В сети не может быть устройств с одинаковым IP-адресом — точно так же, как нет людей с одинакововыми серией и номером паспорта. Active Directory Active Directory «Активный каталог» — это организованный каталог всех данных, необходимых для управления конкретной сетью. Под данными имеются в виду учетные записи, информация об устройствах в сети и многое другое. Active Directory позволяет централизованно управлять всем, что включено в сеть. Приведем простые и важные примеры, которые решаются с помощью этой службы: 1. Ограничение доступа сотрудников к информации. Например, менеджеры не имеют доступа ко всему, что касается бухгалтерской отчетности, а сотрудники бухгалтерии не имеют доступа к данным, которые ведут менеджеры.
Это позволяет: упростить работу с информацией — сотрудник видит только те материалы, которые необходимы ему для работы; создать границы — каждый сотрудник в компании четко знает свою сферу влияния; сократить возможность утечки информации — менеджер не может «слить» кому-то Вашу бухгалтерию, или бухгалтер — всех Ваших клиентов. О безопасности! Когда сфера доступа сотрудника ограничена определенными рамками, он понимает, что ответственность за утерянную информацию с его источника несет именно он! Таким образом, риск быть обнаруженным из-за узкого круга подозреваемых лиц остановит среднестатистического воришку. Ограничения использования некоторых устройств. Добавление контроллера домена позволит Вам защитить конфиденциальную информацию. Например, ограничивайте использования USB-накопителей с целью обезопасить себя от утечки конфиденциальной информации или от проникновения вируса в общую сеть. Ограничения использования программ.
Благодаря этому пользователь не сможет случайно запустить вирус или удалить настройки принтера.
Для установки программ лучше обратиться к системному администратору. Управление пользователями в доменной сети Учетные записи в доменной сети создаются только на Контроллере Домена. Контроллер домена сообщает всем компьютерам сети об имеющихся учетных записях сотрудников. Сотрудник Иван может использовать свою учетную запись i. Файлы других сотрудников на этом компьютере Иван не увидит. Единая точка создания учетных записей помогает избежать беспорядка. На компьютерах нет лишних учетных записей, а права администратора есть только у администраторов доменной сети. Доменная сеть объединяет все ресурсы компании в единое рабочее пространство. В домен можно ввести хранилище файлов, сервер 1С или сервер для удаленной работы.
Войдя в систему своего компьютера, сотрудник автоматически получит доступ к ресурсам сети. Вводить пароль для сервера 1С не придется — сервер уже знаком с учетной записью сотрудника. Если сотрудник уволится, его учетную запись придется заблокировать только на контроллере домена, все компьютеры узнают об этом запрете моментально. Безопасность доменной сети К уязвимым частям информационной структуры доступ имеют только квалифицированные сотрудники.
Что такое домен и 11 правил по составлению
это ДИ, которое используется для идентификации сети компьютеров, подключенных друг к другу в определенном месте, например, в офисе или дома. Домен нужен обязательно, иначе всё "автоматическое" будет на костылях в виде использования локальных учёток (я к тому, что периодически возникают задачки вида "подключиться отсюда туда, ну вот так в домене есть общая "таблица юзеров", а локально на каждом компе своя) Не. Домен в локальной сети В некоторых случаях возникает необходимость вывести компьютеры локальной сети из рабочих групп и подключить их к локальному домену. Что такое домен в локальной сети Под доменом локальной сети принято понимать такую сеть, которая объединяет компьютеры под одной общей политикой безопасности и управляется централизовано. Домен — это уникальное человеко-читаемое имя, которое связывается с определенным IP-адресом.