Abilità informatiche. Reti e servizi telematici

Transcript

1 Abilità informatiche Reti e servizi telematici

2 Scenario di riferimento Un numero eterogeneo di dispositivi elettronici, che elaborano e memorizzano dati e comunicano tra di loro, scambiando informazioni, su una rete di comunicazione geografica su scala mondiale

3 Breve storia di Internet Internet: è una rete mondiale di calcolatori collegati tra loro. Internet è in realtà una rete composta da tante reti locali interconnesse tra loro. La prima Internet fu la rete ARPANET che alla fine degli anni 60 iniziò a collegare tra loro alcune basi militari americane e centri di ricerca. La rete ARPANET si espanse fino agli anni 80 ma superò presto gli ambiti militari per quelli accademici. Nel 1983 la rete militare (MILnet) fu scorporata da ARPANET che divenne principalmente una rete alle quali erano collegate le università americane ed alcune delle principali europee. Alla fine degli anni 80 il CERN di Ginevra definisce il WWW (World Wide Web), ossia l insieme delle tecnologie per l organizzazione e presentazione delle informazioni in modo ipertestuale. La diffusione delle utenze collegate e la varietà delle stesse, unite alla maggiore complessità delle reti locali furono la causa della scomparsa di ARPANET per la rete Internet dalla fine degli anni 80 ad oggi

4 Breve storia dei servizi telematici Espansione dei servizi telematici: 1. Calcolo distribuito, messaggistica, condivisione di file, accesso su terminali remoti in ambiti militari e di ricerca (anni 60-90) 2. Diffusione del Web e posta elettronica (anni 90) 3. Erogazione di servizi via rete attraverso sistemi client-server o weboriented (fine anni 90) 4. Erogazione di servizi via rete attraverso sistemi web-oriented (fine anni 90 inizio 2000) 5. Diffusione dei servizi P2P (inizio 2000-ora) 6. Pubblicazione diffusa e diretta dei contenuti originati dagli utenti (ora)

5 Primi concetti Un numero eterogeneo di dispositivi elettronici, che elaborano e memorizzano dati e comunicano tra di loro, scambiando informazioni, su una rete di comunicazione geografica su scala mondiale La Comunicazione di dati è l insieme delle operazioni rivolte a trasmettere informazioni digitali tra due o più dispositivi elettronici Tale operazione ha rivoluzionato il mondo dell ICT dagli anni 90 ad oggi contribuendo a definire la Società dell Informazione

6 Primi concetti di comunicazione dei dati Le forme di comunicazione dei dati sono ampie ed eterogenee. Ogni dispositivo elettronico possiede delle modalità per comunicare con gli altri. A ciascuna forma di comunicazione è associata una capacità di trasmissione dell informazione nell unità di tempo Generalmente questa capacità è espressa in termini di bps (bit per secondo) e multipli (Kbps, Mbps, Gbps, )

7 Primi concetti Un numero eterogeneo di dispositivi elettronici, che elaborano e memorizzano dati e comunicano tra di loro, scambiando informazioni, su una rete di comunicazione geografica su scala mondiale Rete di comunicazione è l insieme delle infrastrutture fisiche e logiche (mezzi trasmissivi, apparati di comunicazione, meccanismi per l inoltro del dato) rivolte a consentire la trasmissione del dato tra due o più dispositivi distinti

8 Tipologie di reti Esistono reti sono di varia tipologia a seconda: della loro estensione geografica Del mezzo trasmissivo impiegato dell ambito di utilizzo

9 Tipologie di reti Tipologie di reti di una organizzazione distinte per estensione geografica: LAN (Local Area Network): reti di comunicazione in ambito localizzato (es. singolo edificio) WAN (Wide Area Network): reti di comunicazione tra sedi geograficamente distanti (es. più edifici distanti collegati tra loro) MAN (Metropolitan Area Network): reti di comunicazione tra sedi in ambito metropolitano(es. più edifici nello stesso ambito urbano) Campus: reti di comunicazione tra sedi di una medesima organizzazione distinte situate in aree molto vicine tra loro (es. più edifici adiacenti)

10 Tipologie di reti Tipologie di reti di una organizzazione distinte per mezzo trasmissivo impiegato: Wired (o cablate): se vengono impiegati mezzi trasmissivi su cavo (rame o fibra ottica) Wireless radio: se il canale di comunicazione è l aria attraverso trasmissioni a radiofrequenza Wireless ottiche: se il canale di comunicazione è l aria attraverso trasmissioni ottiche

11 Tipologie di reti Tipologie di reti di una organizzazione distinte per ambito logico di utilizzo: Domestiche: reti di comunicazione in ambito domestico (es. casa propria) Intranet è la rete privata di una organizzazione (es. rete Università di Teramo, rete di un ufficio) Extranet è la parte di rete di una organizzazione utilizzabile dai partner esterni (es. fornitori, clienti, ) Internet è la rete di comunicazione globale Reti private pubbliche sono reti esclusivamente della P.A. locale, regionale o nazionale (es. rete GARR, rete tra enti Regione Abruzzo, rete Sistema Pubblico di Connettività)

12 Capacità di comunicazione nelle reti La banda rappresenta la quantità di bytes (unità di misura dell informazione digitale) che attraversano il mezzo trasmissivo nell unità di tempo. Le unità di misura principali sono: Kbps oppure Mbps. Un utente può accedere ad Internet attraverso le seguenti modalità: Attraverso la rete di un provider di servizi di connettività (wired o wireless) via modem Attraverso la rete locale (LAN) della propria organizzazione

13 Accesso ad Internet Un utente può accedere ad Internet attraverso le seguenti modalità: Attraverso la rete di un provider di servizi di connettività (wired o wireless) via modem

14 Tecniche per la comunicazione nelle reti La comunicazione dati tra PC avviene attraverso i protocolli di comunicazione denominati TCP/IP (TCP: Transmission Control Protocol IP: Internet Protocol). La rete Internet o le reti locali ad una organizzazione operano con protocolli di comunicazione basati su TCP/IP. Il protocollo TCP/IP è parte importante del linguaggio di comunicazione

15 Tecniche per la comunicazione nelle reti Come fa il PC B a spedire una Busta dati al PC A e viceversa? Ogni PC che opera su una rete TCP/IP possiede uno specifico indirizzo IP che serve a contraddistinguerlo come mittente e come destinatario di una comunicazione. L indirizzo IP è una sequenza di 4 cifre, ciascuna compresa tra 0 e 255, separate da un punto Il range completo di indirizzi IP va da a Es , ,

16 Tecniche per la comunicazione nelle reti L indirizzo IP di una PC è: un elemento di riconoscimento molto importante in una rete assegnato ad una macchina secondo una ben precisa politica Visto che è configurato su un PC, può variare nel tempo L indirizzo IP è quindi la via ed il numero del mittente o del destinatario. Il sistema per la configurazione dinamica dell indirizzo IP si chiama DHCP

17 WWW Il web browsing o navigazione web è uno dei servizi tradizionalmente erogati su una rete Internet. Attraverso questo servizio è possibile accedere in maniera semplice ad una quantità illimitata di informazioni multimediali. Il servizio WWW è utilizzato per rendere disponibili sulla rete delle informazioni organizzate in genere secondo ipertesti, ossia documenti contenenti a loro volta dei riferimenti a documenti di vario tipo (testi, musica, video, animazioni, immagini).

18 Internet vs WWW Internet è costituito quindi dall insieme delle infrastrutture di rete locali accessibili globalmente da ciascuna postazione. Il web browsing o navigazione web è uno dei servizi tradizionalmente erogati su una rete Internet. Il WWW non è Internet ma parte di esso.

19 WWW Il servizio WWW è utilizzato per rendere disponibili sulla rete delle informazioni organizzate in genere secondo ipertesti, ossia documenti contenenti a loro volta dei riferimenti a documenti di vario tipo (testi, musica, video, animazioni, immagini). Gli ipertesti sono formattati secondo un linguaggio denominato HTTP (HyperText Transfer Protocol) e possono a loro volta impiegare altri linguaggi quali: HTML: Hyper Text Mark-Up Language XML: extensible Markup Language

20 URL Gli URL (Uniform Resource Locator) sono gli indirizzi web ossia i nomi logici associati ai documenti pubblicati su Internet tramite i quali gli utenti accedono ai contenuti In genere iniziano con www ma possono iniziare in qualsiasi altra maniera (es. it.yahoo.com) Contengono sempre il dominio del sito ossia una informazione rappresentativa della particolare organizzazione o utente che espone i vari contenuti e della tipologia del dominio Es. dominio: unite tipologia: italiano Es. dominio:microsoft tipologia: com (company) Contengono sempre dei suffissi ben noti (es..com,.it. us,.org, ) che possiedono significati ben precisi rappresentativi della tipologia del dominio Dopo il dominio, viene specificata la pagina esatta con una notazione simile a quella dei file su un computer

21 URL Suffissi domini principali: A valenza non geografica.com: generalmente associato alle imprese (company) in ambito worldwide.gov: utenze istituzionali transnazionali o americane.org: organizzazione no-profit non governative.info: nessuna restrizione specifica.biz: dominio sempre per il segmento delle imprese (business).name: registrazione di persona fisiche.net: organizzazioni che si occupano di reti di telecomunicazione.tv: per le televisioni (anche se è utilizzabile anche per le isola Tuvalu).mobi: per servizi web particolarmente adattati per mobile phones A valenza geografica.eu: per l europa.it: rappresentativo di organizzazioni di varia tipologia italiane

22 URL Note: Un dominio del tipo <organizzazione>.com è diverso dal dominio <organizzazione>.it sia in termini sintattici che di eventuale organizzazione che ha registrato il dominio e quindi ne gestisce le pagine (es. e Prestare sempre attenzione, quando di naviga, all informazione del dominio dal quale proviene l informazione Prestare sempre attenzione a digitare correttamente il dominio: è completamente differente da Le organizzazioni di tipo transnazionale, che hanno personalizzazioni locali del proprio sito in lingua madre, spesso alterano la sintassi associata al dominio digitato dall utente in una molto simile (es. diventa it.yahoo.com) Una organizzazione o persona fisica richiede il dominio ad enti di registrazione nazionali o internazioni preposti a tale compito

23 URL L URL associato ad una pagina web è pertanto composto: Dall identificativo del protocollo impiegato per accedere alla pagina: nel caso del web è http o https (secure http) Dall identificativo del dominio che ospita la pagina web (es. unite) Della tipologia del dominio (es..it,.com,.org, ) Dalla particolare directory del server che eroga il servizio web nella quale si trova la pagina richiesta Dallo specifico file HTML (XML, ASP, PHP, ) che contiene le informazioni ipertestuali della pagina web richiesta (es. info.htm, info.html). Al file è associata la convenzione tradizionale di comporlo con un nome logico ed una estensione rappresentativa del linguaggio particolare usato per rappresentare l informazione (es..htm,.html,.asp,.php,..) Es.

24 URL e DNS Il servizio DNS (Domain Name System) consente di associare ad un indirizzo IP un ben preciso nome logico (URL) Il servizio non è fondamentale per accedere alla rete, ma è importantissimo per poter utilizzare effettivamente la rete ed i servizi su di essa. In una rete locale o in una rete aziendale le associazioni nome logico indirizzo IP sono effettuate su server DNS locali o aziendali. Per risolvere i nomi su scala mondiale si usa una rete interconnessa tra loro di server DNS. I server DNS di una organizzazione contengono quindi i domini che vengono presentati agli utenti interni o esterni mentre le pagine web sono contenute sul server web.

25 WWW L utente utilizza un software chiamato browser per navigare su Internet. I più comuni browser sono i seguenti: MS Internet Explorer (versione 7, 6, 5) Firefox o suite Mozilla: ha preso il posto della suite Netscape Opera: è un browser frequentemente utilizzato anche su smartphone Netscape Communicator (versione 4, 6 o 7): obsoleto Safari: è un browser specifico per ambiente Mac Anche sui cellulari di nuova generazione si trovano versioni adattate dei browser precedentemente indicati.

26 Browser Tutti i browser si presentano all utente con una maschera che possiede le seguenti caratteristiche: Una barra degli indirizzi dove l utente digita l URL relativo alla pagina alla quale vuole accedere (es. Un riquadro centrale dove vengono presentate le pagine web Una serie di tab che consentono di eseguire una serie di operazioni sulla pagina (es. trova) ed in particolare la possibilità di configurare delle opzioni associate al browsing (es. opzioni internet) quali: La pagina iniziale La cronologia (lo storico delle pagine visitate) Le pagine memorizzate sul computer per rivederle anche off-line Le caratteristiche di sicurezza

27 Browser Tale maschera di presentazione è personalizzabile dall utente attraverso le opzioni di impostazione fornite dal browser. Le opzioni di impostazioni consentono di selezionare/deselezionare: La barra degli indirizzi La barra del menù La cronologia La visualizzazione a schermo intero Sono generalmente accessibili dal menù Visualizza

28 Apertura del browser All apertura, un browser cerca sempre la pagina web impostata come pagina iniziale (o home page) nelle impostazioni Per verificare o cambiare la pagina iniziale: di Mozilla Firefox: accedere al menù Strumenti -> Opzioni -> Principale di Internet Explorer: accedere al menù Strumenti -> Opzioni Internet-> Generale La pagina iniziale di Internet Explorer è impostabile anche tramite Panello di Controllo > Opzioni Internet -> Generale Per verificare l avvenuta impostazione: Chiudere e riavviare il browser Cliccare sul bottone del browser associato alla Home Page

29 Motori di ricerca L accesso alle pagine web può essere fatto manualmente attraverso l immissione esatta dell indirizzo oppure attraverso la ricerca del sito su un motore di ricerca. Il motore di ricerca è un servizio esposto sul web che consente di presentare agli utenti una certa serie di pagine web o in generale contenuti posti su web (es. immagini, video) a fronte di una determinata ricerca impostata dall utente. La ricerca viene effettuata mediante parole chiavi. Alcuni motori di ricerca sono: Google: Yahoo: Altavista: Tiscali:

30 Motori di ricerca Caratteristiche dei motori di ricerca: Alcuni sono semplici motori (Google, Altavista) altri sono dei portali contenenti un maggior numero di informazioni (es. Yahoo, Tiscali, Virgilio) ed una form di ricerca al loro interno L ordinamento dei risultati differisce da motore a motore a seconda delle particolari modalità di funzionamento del motore Può capitare che un motore di ricerca, in particolare quelli presenti sui portali, utilizzano funzionalità offerte da altri motori (es. Yahoo con Altavista) Ogni motore di ricerca consente all utente funzionalità avanzate di ricerca: tra queste una delle più utili e facili da usare è quella tramite la quale si cercano le parole esattamente riportate tra virgolette nella form di ricerca (es. Università di Teramo ) Se si digita male l URL del motore di ricerca può capitare che si finisca in una pagina web ingannevole (Attenzione!) oppure si venga rediretti sulla pagina web giusta del motore di ricerca

31 Browser Quando si seleziona la pagina web da consultare, essa viene caricata dal browser. Avviene in questo momento il vero e proprio trasferimento dell ipertesto all utente tramite HTTP (HyperText Transfer Protocol). Questa fase di caricamento avviene secondo un intervallo temporale più o meno lungo in funzione: Della capacità di accesso alla rete da parte dell utente Delle condizioni generali di Internet Del carico di richieste sul server Della numerosità di informazioni presenti nella pagina in termini di Bytes/KB/MB Il caricamento di una pagina web può essere interrotto tramite il pulsante Stop o Termina presente in tutti i browser

32 Altre funzionalità Analogamente ad altri software: anche i browser implementano le funzionalità di Guida in linea : sono accessibili sia dalla barra degli strumenti sia tramite pressione del tasto F1 Consentono di selezionare parti di testo sui quali effettuare operazioni di copia e copia ed incolla Consentono di impostare i caratteri (font e dimensione) per la visualizzazione di specifiche formattazioni del HTML (es. titoli) Domanda: l operazione di taglia è possibile?

33 Plugin web Alcune pagine web hanno bisogno dell installazione di plugin al fine di accedere completamente e correttamente alle informazioni. Alcuni tra i principali plugin sono: Macromedia FLASH: animazioni, video Adobe: accesso ai pdf Real: accesso a video o audio Windows Media Player: accesso a video o audio Quicktime: accesso a video o audio Java: esecuzione di codice di varia tipologia I plugin consentono di visualizzare contenuti testuali e non testuali o immagini in maniera molto integrata con la pagina. Alternativamente bisognerebbe scaricare il file sul PC e visualizzarlo.

34 Svilluppo dei servizi web Le funzionalità offerte dai nuovi linguaggi utilizzati in ambito web stanno consentendo una evoluzione dei servizi secondo una direzione in grado di rendere maggiormente partecipe ed attivo l utente. E il cosiddetto Social Networking. Alcuni servizi o brand in questo ambito sono: I blog: hanno ampliato ed arricchito le funzionalità precedentemente offerte dai forum (ancora attivi) My space You Tube Linkedn Servizi Wiki

35 Posta elettronica Il servizio di Posta Elettronica è uno dei servizi, insieme al Web, tradizionali. Il servizio consente agli utenti di scambiare messaggi di posta attraverso la rete di comunicazione dati. E possibile inviare un messaggio ad un solo utente specifico oppure a più utenti. La posta elettronica consente l invio di un contenuto in modo diffuso su scala mondiale con tempi e costi ridottissimi.

36 Posta elettronica Ogni organizzazione possiede uno o più server dedicati alla posta elettronica ed in particolare: Alla ricezione della posta da altri server sulla rete Alla interazione con l utente per l accesso alla sua casella di posta elettronica All invio della posta verso altri server della rete Il protocollo usato per la ricezione ed invio della posta sia tra server che tra client e server si chiama SMTP (TCP porta 25). I protocolli usati per: Scaricare la posta dal server al client Effettuare operazioni sulla propria casella di posta elettronica si chiamano POP3 e IMAP.

37 Posta elettronica Ogni utente associato ad un servizio di posta elettronica è rappresentato da una casella di posta elettronica o indirizzo del seguente tipo: username@infodominio dove: Username è l identificativo dell utente all interno del particolare dominio di posta elettronica Infodominio è l identificativo universale del dominio di appartenenza del servizio di posta elettronica In genere i server principali di posta elettronica sono identificativi da un nome DNS del tipo: Server SMTP: smtp.infodominio (es. smtp.unite.it) Server POP: pop.infodominio (es. pop.unite.it) Server IMAP: imap.infodominio L impostazione di questi server è necessaria quando si vuole configurare il client di posta elettronica

38 Posta elettronica La modalità classica attraverso la quale un utente può accedere alla posta elettronica del suo provider sono le seguenti: Tramite una applicazione client di posta elettronica (es. Outloook, Thunderbird, ) inserendo i seguenti parametri Username e password per l accesso alla casella Server SMTP per l invio e ricezione della posta Server POP3 per le operazioni sulla posta Via interfaccia WEB inserendo i seguenti parametri Username Password su un opportuno sito protetto.

39 Posta elettronica La comunicazione via web tra utente e server di posta elettronica avviene generalmente attraverso una comunicazione cifrata. La comunicazione cifrata inizia dal momento in cui l utente inserisce le proprie credenziali sulla form di presentazione web del servizio di posta elettronica. Le modalità per l instaurazione della comunicazione cifrata tra client e server avvengono generalmente mediante l accettazione di certificati digitali da parte dell utente oppure il quale può memorizzarlo per successivi riutilizzi. Tramite il browser si può capire se la comunicazione è cifrata attraverso i seguenti segnali: L URL sul browser inizia per https invece che http (HTTPS: sta per Secure HTTP) Compaiono dei simboli simil lucchetto in basso a destra sui più comuni browser Es. mail.unite.it (è HTTPS) oppure mail.libero.it (è solamente HTTP)

40 Posta elettronica Accesso alla posta elettronica via web in HTTPS

41 Posta elettronica I più comuni sistemi per la posta elettronica mettono a disposizione degli utenti le seguenti funzionalità: Gestione della posta arrivata Gestione della posta in uscita Gestione della posta eliminata Gestione della rubrica più altre opzioni e funzionalità aggiuntive.

42 Posta elettronica Il messaggio di posta elettronica contiene in genere: Un mittente Uno o più destinatari diretti A volte uno o più destinatari in copia (generalmente indicato come CC) A volte uno o più destinatari in copia nascosta (generalmente indicato come CCN o BCC) L oggetto del messaggio (a volte anche vuoto) Il corpo del messaggio A volte uno o più allegati costituiti da file di vario tipo

43 Posta in uscita Il corpo del messaggio può essere: In formato Testo In formato RTF (Rich Text File) In formato HTML Il formato TESTO è quello più semplice e non consente alcuna formattazione del testo (es. no grassetto, no corsivo) se non la punteggiatura classica e maiuscole/minuscole Il formato RTF consente di associare al testo alcune formattazioni quali il grassetto, corsivo, nonché l inserimento di immagini Il formato HTML è quello maggiormente ricco in quanto consente l invio di una pagina web (es. inserimento di link, immagini,...) Attenzione: un client di posta elettronica potrebbe non supportare o non essere impostato per visualizzare corpi del messaggio di tipo HTML!

44 Altri servizi di rete tradizionali Oltre al web e la posta elettronica esistono altri servizi di rete impiegati da decenni sulle reti di comunicazione. I principali sono i seguenti: FTP Telnet SSH

45 FTP Il protocollo FTP nasce per consentire il trasferimento di file tra due terminali remoti. FTP (File Transfer Protocol) è un protocollo: Basato su una architettura client-server E basato su TCP. Tra client e server sono attive più comunicazioni TCP Sessione di controllo attraverso la quale vengono inviati i comandi da eseguire. Il server è in ascolto sulla porta 21 Sessione di trasferimento del file: il server usa la porta 20, il client individua la porta e la comunica al server. Per ogni nuovo ulteriore trasferimento file il client individua una nuova porta La comunicazione client-server è in chiaro, ossia non cifrata La comunicazione è indipendente dai S.O. usati

46 FTP Il trasferimento file via FTP tra due utenti si basa sulle seguenti fasi: Richiesta del client al server Il server richiede al client le credenziali per l accesso Il client, a seguito dell immissione delle credenziali, accede al server Negoziazione dei parametri per la creazione della sessione di trasferimento file Interazione client-server Operazioni di invio comandi Operazioni di trasferimento Chiusura della connessione

47 FTP L accesso ad un server FTP può avvenire sia con username e password e sia solamente con password. In molti casi, specie per l accesso via ftp a documentazione pubblica, si usa l utente anonymous con password guest. La sintassi a linea di comando per inviare le credenziali è la seguente: user:pwd@<ftp-server>

48 FTP I dati possono essere trasferiti sia in modalità binaria che in modalità ASCII. La modalità di default dipende dal particolare client che si sta usando. Quando il file da trasferire è un file di testo è utile inviarlo in modalità ASCII in modo da non perdere la formattazione. Altri tipi di file, non di testo, bisogna inviarli in modalità binaria (es. ZIP) La chiusura della connessione è effettuata quando il trasferimento del file è terminato. La chiusura è effettuata: Dal client se il file si sposta dal client al server Dal server se il file si sposta dal server al client

49 FTP Applicativi lato client utilizzabili per FTP in ambiente MS: Comando ftp utilizzabile dal prompt dei comandi: non consente l utilizzo del ftp passivo Dal browser tramite un URL che inizia con ftp:// La sintassi è in genere la seguente: ftp://user:pwd@url/percorso WS_FTP Filezilla Altri software. Nota: una documento web è raggiungibile dall utente mediante una URL che inizia con HTTP (o HTTPS), un documento FTP è raggiungibile dall utente mediante una URL che inizia con FTP

50 Telnet Il protocollo Telnet nasce per consentire il login a terminali da parte di utenti remoti. Telnet è un protocollo: Basato su una architettura client-server Il server è in ascolto di connessione da parte di client su porta TCP 23 La comunicazione client-server è in chiaro, ossia non cifrata Il trasferimento di dati consiste in sequenze di caratteri inviate tra client e server

51 Telnet L accesso tramite telnet ad un dispositivo remoto si basa sulle seguenti fasi: Richiesta del client al server Il server richiede al client le credenziali per l accesso Il client, a seguito dell immissione delle credenziali, accede al server Interazione client-server Chiusura della connessione L accesso può avvenire sia con username e password sia solamente con password. Il numero di accessi contemporaneo è un parametro da impostare sul server. L interazione client-server è in genere costituita, specie nella fase di comunicazione dal client al server, da una sequenza di pochi caratteri. La chiusura della connessione può avvenire sia su iniziativa del client sia su iniziativa del server nel caso in cui ci sia un periodo di inattività lungo.

52 Telnet Applicativi lato client utilizzabili per il telnet in ambiente MS: Comando telnet utilizzabile dal prompt dei comandi Hyperterminal Nel caso di Hyperterminal, le impostazioni di base del programma prevedono l utilizzo della porta seriale. Per connettersi in telnet con Hyperterminal bisogna impostare prima le proprietà della connessione

53 SSH Il protocollo SSH (Secure SHell) nasce per consentire il login sicuro a terminali da parte di utenti remoti sia per l emulazione di terminale virtuale sia per il trasferimento file. SSH è un protocollo: Basato su una architettura client-server Il server è in ascolto di connessione da parte di client su porta TCP 22 La comunicazione client-server è cifrata

54 SSH L accesso tramite ssh ad un dispositivo remoto si basa sulle seguenti fasi: Richiesta del client al server Autenticazione del server (SSH_TRANS) Scambio delle informazioni per la cifratura (SSH_TRANS) Instaurazione del tunnel cifrato tra client e server (SSH_TRANS) Il server richiede al client le credenziali per l accesso (SSH_USERAUTH) Il client, a seguito dell immissione delle credenziali, accede al server (SSH_CONN) Interazione client-server (SSH_CONN) Chiusura della connessione

55 SSH Lo scambio delle informazioni di cifratura dipende dal protocollo utilizzato. Vecchie versioni di SSH (es. 1) usano sistemi vulnerabili ad attacchi. Versioni attuali (v2) possono usare certificati digitali di tipo x.509 o meccanismi basati su cifrature 3des, Blowfish, Aes,...con digest sia MD5 che SHA. La fase di autenticazione del client è regolata dal server che propone al client i sistemi di autenticazione da utilizzare (es. certificato digitale, username e password, ) In fase di interazione client-server, su una singola connessione SSH possono essere multiplati più canali in cui ciascun canale è distinto dagli altri, anche dal punto di vista del controllo di flusso TCP. All apertura del canale viene scelta la particolare specializzazione del flusso (es. shell, sftp,..)

56 SSH Lo scambio delle informazioni di cifratura dipende dal protocollo utilizzato. Vecchie versioni di SSH (es. 1) usano sistemi vulnerabili ad attacchi. Versioni attuali (v2) possono usare certificati digitali di tipo x.509 o meccanismi basati su cifrature 3des, Blowfish, Aes,...con digest sia MD5 che SHA. La fase di autenticazione del client è regolata dal server che propone al client i sistemi di autenticazione da utilizzare (es. certificato digitale, username e password, ) In fase di interazione client-server, su una singola connessione SSH possono essere multiplati più canali in cui ciascun canale è distinto dagli altri, anche dal punto di vista del controllo di flusso TCP. All apertura del canale viene scelta la particolare specializzazione del flusso (es. shell, sftp,..)