Informatica Generale Andrea Corradini Applicazioni di rete, protocolli Internet e Sicurezza

Transcript

1 Informaica Generale Andrea Corradini 11 - Applicazioni di ree, proocolli Inerne e Sicurezza

2 Il World Wide Web (WWW) Insieme di server disribuio sulla ree, che permee di accedere a file (iperesi) memorizzai in paricolari direcory su ue le macchine collegae Per richiedere informazioni ai server Web si usano soliamene dei programmi dei Web clien (o browser o navigaori, come Microsof Explorer, Firefox,...) i navigaori si preoccupano di ineragire con i server seguendo opporuni proocolli generalmene hp (hyperex ransfer proocol) ma anche fp (file ransfer proocol) ecc.

3 World Wide Web: Esempio Vediamo cosa accade richiedendo l accesso a una cera pagina del web es: hp:// è l indirizzo IP in formao simbolico del server web dove si rova l informazione cercaa il navigaore raduce quesa richiesa cioè la rasforma in un messaggio al server con ui i deagli necessari e secondo le regole del proocollo specificao (hp) ~andrea/ig09.hml viene inviao al server per individuare il file cercao (IG09.hml) all inerno della direcory andrea (il server sa come rovarli)

4 World Wide Web: Esempio 2 es: hp:// il server risponde alla richiesa inviando il eso della pagina cercaa (se la rova) il navigaore visualizza il conenuo della pagina usando una opporuna applicazione ipico formao è HTML (Hyperex Markup Language) HTML permee di incapsulare nel eso le informazioni relaive alla sua formaazione e diversi oggei di ipo mulimediale (immagini, suoni, ec)...piccola dimosrazione di HTML...

5 World Wide Web: Esempio 3 es: hp:// // è deo URL (Uniform Resource Locaor) e permee di localizzare in maniera univoca ui i file pubblicai sulla ree.

6 La Posa Eleronica Ciascun dominio dedica un server all'invio della posa eleronica (server SMTP) e uno alla ricezione (server IMAP o POP3). Per inviare un messaggio so usa il proocollo SMTP (simple mail ranspor proocol): i messaggi spedii dagli ueni vengono inviai al server SMTP che si occupa di inviarli ai desinaari Per ricevere messaggi ci sono sono vari proocolli, ra cui: POP3: msg scaricai sulla memoria di massa IMAP: msg sulla macchina che ospia il server

7 Archieure di ree I proocolli per lo scambio di informazioni su di una ree possono essere classificai secondo una gerarchia a livelli: ogni proocollo disciplina un aspeo della comunicazione L insieme dei proocolli usai da una ree cosiuisce l archieura della ree esisono archieure sandard ufficiali (es. ISO/OSI) l archieura di Inerne cosiuisce uno sandard di fao (Inerne Proocol Suie o TCP/IP)

8 Comunicazione mulilivello Organizzazione a pacchei: ogni livello aggiunge ai dai da rasmeere ricevui dal livello superiore delle informazioni di conrollo che sono usae al livello del nodo desinazione passa il messaggio al livello inferiore e così via fino al livello 1 Esempio: invio di un pacco via aerea miene spedizioniere compagnia aerea pacco compagnia aerea desinaario spedizioniere compagnia aerea

9 Archieura ISO/OSI Open Sysem Inerconnecion della Inernaional Organizaion for Sandardizaion: è cosiuia da 7 livelli + a s r a o - 7 Applicazione 6 Presenazione 5 Sessione 4 Trasporo 33Ree (nework) Ree (nework) 2 Collegameno dai (Daalink) 1 Collegameno fisico Il livello n di un calcolaore comunica (virualmene) con il livello n di un alro calcolaore In realà nessun dao viene rasferio da un livello n ad un alro ma passa ad un livello soosane (o sovrasane, in ricezione)

10 Archieura ISO/OSI 2 Livello 7 + a s r a o - 7 Applicazione 6 Presenazione 5 Sessione 4 Trasporo 3 Ree 2 Collegameno dai 1 Collegameno fisico prevede i servizi che eseguono le applicazioni dell uene (condivisione risorse, ec.)

11 Archieura ISO/OSI 3 Livello 4 + a s r a o - 7 Applicazione 6 Presenazione 5 Sessione 4 Trasporo 3 Ree 2 Collegameno dai 1 Collegameno fisico conrolla il rasferimeno dei dai al nodo desinazione. Quando i dai sono molo numerosi si occupa di frammenarli in più pacchei o di gesire errori

12 Archieura ISO/OSI 4 Livello 3 + a s r a o - 7 Applicazione 6 Presenazione 5 Sessione 4 Trasporo 3 Ree 2 Collegameno dai 1 Collegameno fisico gesisce le abelle di insradameno che deerminano i nodi inermedi (ogni nodo è collegao solo a un cero numero di nodi)

13 Archieura ISO/OSI 5 Livello 2 + a s r a o - 7 Applicazione 6 Presenazione 5 Sessione 4 Trasporo 3 Ree 2 Collegameno dai 1 Collegameno fisico si occupa della rasmissione dei dai ra nodi adiaceni della ree, (cioè collegai fisicamene da un singolo canale di comunicazione). Es.: CSMA/CD, Token ring, PPP.

14 Archieura ISO/OSI 6 Livello 1 + a s r a o - 7 Applicazione 6 Presenazione 5 Sessione 4 Trasporo 3 Ree 2 Collegameno dai 1 Collegameno fisico definisce gli aspei meccanici ed elerici del collegameno fisico ra i nodi di ree (come viene rasferio il segnale) su un canale di comunicazione

15 L Inerne Proocol Suie L Inerne Proocol Suie (IPS) si occupa del rasferimeno dei dai su Inerne Viene impropriamene chiamao TCP/IP (dai nomi di due suoi proocolli) A differenza del modello ISO/OSI, non è un modello eorico e ha un organizzazione a 4 livelli

16 L Inerne Proocol Suie 2 I P S Livello applicazione Livello rasporo (TCP/UDP) Livello nework (IP) Collegameno dai (daalink) E il proocollo hw/sw che si occupa di rasmeere correamene un singolo gruppo di bi (frame) fra due nodi collegai fisicamene in una ree omogenea.

17 L Inerne Proocol Suie 3 I P S Livello applicazione Livello rasporo (TCP/UDP) Livello nework (IP) Collegameno dai Gesisce l insradameno dei messaggi fra due nodi che non apparengono alla sessa ree omogenea. È analogo a decidere che roa fare seguire ad un reno merci in viaggio da Reggio Calabria a Milano

18 L Inerne Proocol Suie 4 I P S Livello applicazione Livello rasporo (TCP/UDP) Livello nework (IP) Collegameno dai Conrolla il rasferimeno dei dai al nodo desinazione. Se il messaggio è roppo grosso lo spezza in più messaggi piccoli (pacchei). TCP conrolla anche che ogni paccheo sia sao rasmesso correamene e ricosruisce il messaggio a desinazione. UDP e TCP permeono a più ueni di usare la ree conemporaneamene

19 L Inerne Proocol Suie 4 I P S Livello applicazione Livello rasporo (TCP/UDP) Livello nework (IP) I proocolli più comuni sono FTP (file ransfer proocol) per il rasferimeno file TELNET (connessione a erminale remoo) SMTP (per la posa eleronica) e HTTP (per il World Wide Web) Collegameno dai

20 L Inerne Proocol Suie 5 Il ragio di un messaggio araverso Inerne prepara il msg con applicazione l indiriz. desinaario divide il msg in pacchei rasporo applicazione rasporo riceve il msg riunisce i pacchei e ricompone il msg assegna l indirizzo inermedio ai pacchei ree rasferisce il pacch. al suo collegameno indirizzo dai inermedio ree colleg. dai ree colleg. dai ree collegameno dai rileva che il paccheo ha raggiuno la des. finale riceve il paccheo ORIGINE FERMATE INTERMEDIE DESTINAZIONE

21 L Inerne Proocol Suie 6 Livello applicazione HTTP, SMTP, POP3, IMAP, FTP Livello rasporo TCP/UDP Livello nework IPv4, IPv6 Collegameno dai CSMA/CD, Token Ring

22 L Inerne Proocol Suie 7 Inerne Proocol (IP) gesisce 3 aspei : Fornisce uno schema di indirizzameno per ui i compuer collegai dalla ree di rei (indirizzo IP) Decide il formao dei pacchei che vengono rasmessi le rei collegae hanno ecnologia diversa e quindi in generale formao e dimensione dei pacchei diversa Decide come insradare i vari pacchei fino al nodo desinazione la decisione viene presa in base ad una abella di rouing che spiega come comporarsi per i vari indirizzi IP V6 è il nuovo proocollo che usa 128 bi anziché (per eviare la saurazione degli IP address)

23 FORMATO DEL PACCHETTO IP frammenazione IP Version Lungh. Header TOS Lungh. Daagram Idenific. Flag Offse TTL Proocollo Checksum Indirizzo Miene Indirizzo Desinaario Opzioni Dai / 192+

24 L'HEADER UDP Daagram UDP = unià di rasmissione definia dal proocollo UDP Ogni daagram UDP viene incapsulao in un singolo paccheo IP definisce un header che viene aggiuno all'header IP 0 Pora sorgene ( ) Pora Desinazione( ) Lunghezza Dai Checksum DATI

25

26 Sicurezza nelle rei

27 Tipologie di aacco Invio di sofware dannoso che può essere rasferio su un compuer o aaccarlo a disanza Virus: quando un programma ospie viene eseguio, anche il virus viene eseguio (può corrompere/cancellare porzioni di SO) Cavallo di Troia: programma che enra soo forma di applicazione legale. Una vola enrao può eseguire codice dannoso Spyware: raccoglie informazioni sul compuer ospie e le ripora a un alro compuer (per oenere per es. password e dai personali)

28 Tipologie di aacco 2 Phishing (password phishing): è un modo esplicio di oenere informazioni chiedendole (es: con uso di posa eleronica) DoS (denial of service): sofware eseguio su un alro compuer e che sovraccarica la macchina aaccaa (il sofware viene insallao su uno o più compuer ignari) Spam: proliferare di spazzaura (adoao per phishing e cavalli di Troia)

29 Rimedi e proezioni Firewall: insallao presso il gaeway di un dominio, per filrare messaggi (conro DoS) Filri ani-spam: variani di firewall per fermare messaggi indesiderai di posa eleronica; possono essere isruii Sofware anivirus

30 Criografia Le ecniche criografiche vengono usae per proeggere dai privai (es. passwd, num. cara di credio) quando i msg vengono comunicai su rei pubbliche. La criografia si usa per garanire proprieà come: auenicazione (un msg deve dare garanzia di provenire da un cero miene) segreezza (solo il miene e il desinaario conoscono il conenuo di un msg) Mole applicazioni inerne sono sae modificae incorporando la criografia (es. il proocollo HTTPS è basao su SSL)

31 Criografia 2 Teso in chiaro K A Teso cifrao K B Teso in chiaro Figure 7.3 goes here Chiave simmerica: le chiave del miene e del desinaario sono ideniche Chiave pubblica: la chiave di cifraura è pubblica, menre la chiave di decifraura è segrea

32 Criografia: chiave simmerica Teso in chiaro K Teso cifrao K Teso in chiaro Figure 7.3 goes here A: E(K,M) = C (cioè, il eso cifrao C è oenuo cripando M con la chiave K) B: D(K,C) = M (cioè, il eso in chiaro M è oenuo decripando C con la sessa chiave K)

33 Criografia: chiave pubblica Figure 7.7 goes here A: E(e B,M) = C (cioè, il eso cifrao C è oenuo cripando M con la chiave pubblica del desinaario e B ) B: D(d B,C) = M (cioè, il eso in chiaro M è oenuo decripando C con la chiave privaa del desinaario e B )

34 Auorià e chiavi pubbliche L Auorià di Cerificazione (CA) crea un cerificao che lega la chiave pubblica ad una deerminaa enià. Le enià (persone, rouer, ec.) possono regisrare la propria chiave pubblica con CA.