Nota di Copyright RETI DI CALCOLATORI. Lezione 28: indice degli argomenti. Lezione 28. Il collegamento agli Internet Service Provider

Transcript

1 RETI DI CALCOLATORI Prof. PIER LUCA MONTESSORO Ing. DAVIDE PIERATTONI Facoltà di Ingegneria Università degli Studi di Udine Pier Luca Montessoro (si veda la nota a pagina 2) 1 Nota di Copyright Questo insieme di trasparenze (detto nel seguito slide) è protetto dalle leggi sul copyright e dalle disposizioni dei trattati internazionali. Il titolo ed i copyright relativi alle slides (ivi inclusi, ma non limitatamente, ogni immagine, fotografia, animazione, video, audio, musica e testo) sono di proprietà degli autori prof. Pier Luca Montessoro e ing. Davide Pierattoni, Università degli Studi di Udine. Le slide possono essere riprodotte ed utilizzate liberamente dagli istituti di ricerca, scolastici ed universitari afferenti al Ministero della Pubblica Istruzione e al Ministero dell Università e Ricerca Scientifica e Tecnologica, per scopi istituzionali, non a fine di lucro. In tal caso non è richiesta alcuna autorizzazione. Ogni altro utilizzo o riproduzione (ivi incluse, ma non limitatamente, le riproduzioni su supporti magnetici, su reti di calcolatori e stampe) in toto o in parte è vietata, se non esplicitamente autorizzata per iscritto, a priori, da parte degli autori. L informazione contenuta in queste slide è ritenuta essere accurata alla data della pubblicazione. Essa è fornita per scopi meramente didattici e non per essere utilizzata in progetti di impianti, prodotti, reti, ecc. In ogni caso essa è soggetta a cambiamenti senza preavviso. L autore non assume alcuna responsabilità per il contenuto di queste slide (ivi incluse, ma non limitatamente, la correttezza, completezza, applicabilità, aggiornamento dell informazione). In ogni caso non può essere dichiarata conformità all informazione contenuta in queste slide. In ogni caso questa nota di copyright e il suo richiamo in calce ad ogni slide non devono mai essere rimossi e devono essere riportati anche in utilizzi parziali Pier Luca Montessoro (si veda la nota a pagina 2) 2 Lezione 28: indice degli argomenti Lezione 28 Il collegamento agli Service Provider Configurazione di un client: IP address, netmask, default gateway, DNS DHCP Indirizzi IP per uso privato : Network Address Translation Firewall, proxy e web caching Esempio di collegamento ad un ISP Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota a pagina 2) 4 Configurazione di un client Il collegamento ad : configurazione di un client Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota di copyright alla slide n. 2) 1

2 Configurazione di un client Configurazione di un client Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota a pagina 2) 8 DHCP Dynamic Host Configuration Protocol DHCP Dynamic Host Configuration Protocol Consente di configurare dinamicamente, alla connessione, i client Permette ad un Service Provider di utilizzare un numero di indirizzi IP inferiore al numero di clienti (ma almeno pari al numero di utenti che possono essere collegati contemporaneamente) Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota a pagina 2) 10 Indirizzi IP per uso privato Indirizzi IP per uso privato Pier Luca Montessoro (si veda la nota a pagina 2) 11 Le seguenti reti sono riservate all uso privato e gli indirizzi non possono essere annunciati dai (RFC 1918): la rete 10 (classe A) da a parte della rete 172 (classe B) da a la rete (classe C) da a Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota di copyright alla slide n. 2) 2

3 Indirizzi IP per uso privato e Intranet Inoltre, si ricorda che la rete (di classe A) è normalmente usata dai sistemi operativi unix come rete di loopback, per permettere di provare il funzionamento del software senza usare realmente la rete Esempio (effettua il ping su se stesso): # ping firewall indirizzi ufficiali indirizzi privati Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota a pagina 2) 14 Network Address Translation Network Address Translation Limita il numero di indirizzi IP pubblici necessari per collegare una LAN a Mantiene inalterati la configurazione di rete e il funzionamento dei protocolli e delle applicazioni Maggiore sicurezza per i calcolatori della rete locale Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota a pagina 2) 16 indirizzi ufficiali indirizzi privati Caso tipico: IP masquerading Permette di condividere una singola connessione a per più calcolatori di una (rete IP privata) Tecnica frequentemente utilizzata nel caso degli accessi xdsl o ISDN per piccole LAN aziendali Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota di copyright alla slide n. 2) 3

4 La stazione (client) deve contattare un server web su, avente indirizzo IP Pier Luca Montessoro (si veda la nota a pagina 2) 19 Il client invia al proprio default () un pacchetto IP avente: SIP S-Port 30231/TCP DIP D-Port 80/TCP Pier Luca Montessoro (si veda la nota a pagina 2) 20 Il riceve il pacchetto e, prima di inoltrarlo, ne modifica: l indirizzo sorgente: la porta sorgente: 30231/TCP 1024/TCP Il inserisce un record nella tabella delle corrispondenze (Dynamic table) per tenere traccia del flusso di dati uscente Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota a pagina 2) 22 Int address Dynamic table Int port Ext address 30231/TCP Ext port 1024/TCP Age Il inoltra il pacchetto modificato al next hop e quindi al server Web Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota di copyright alla slide n. 2) 4

5 Il server risponde al client con un pacchetto IP avente nel proprio header le informazioni: SIP S-Port 80/TCP DIP D-Port 1024/TCP Pier Luca Montessoro (si veda la nota a pagina 2) 25 Il riceve tale pacchetto IP e consulta la Dynamic table alla ricerca di eventuali regole di traduzione da applicare a ritroso Pier Luca Montessoro (si veda la nota a pagina 2) 26 Int address Dynamic table Int port Ext address 30231/TCP Ext port 1024/TCP Age Il prima di inoltrare il pacchetto al client ne modifica: l indirizzo destinazione: la porta destinazione: 1024/TCP 30231/TCP Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota a pagina 2) 28 Il client riceve il pacchetto correttamente Pier Luca Montessoro (si veda la nota a pagina 2) 29 Ogni client dialoga con qualunque server esterno senza accorgersi della traduzione di indirizzo () e di porta (PAT) effettuati dal default Ulteriori flussi uscenti genereranno nuove entry nella tabella dinamica Porte usate dal per la PAT: Per rendere raggiungibili eventuali server interni occorre forzare la traduzione inserendo delle entry statiche nella tabella del ( virtual services ) Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota di copyright alla slide n. 2) 5

6 Proxy Proxy e web caching Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota a pagina 2) 32 MI SERVE Proxy Proxy VADO A PRENDERLO Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota a pagina 2) 34 Proxy ECCOLO! Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota di copyright alla slide n. 2) 6

7 MI SERVE NON CE L HO. VADO A PRENDERLO Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota a pagina 2) 38 ECCOLO! Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota a pagina 2) 40 MI SERVE ECCOLO! Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota di copyright alla slide n. 2) 7

8 Esempio di collegamento ad un ISP Esempio di collegamento ad un ISP modem ISP PRI ISDN o ATM server WWW, , proxy centrale telefonica al CIX Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota a pagina 2) 44 Bibliografia Reti di Computer Parte dei capitoli 5 e 7 Come contattare il prof. Montessoro montessoro@uniud.it Telefono: Fax: URL: Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota a pagina 2) 46 Come contattare l ing. Pierattoni pierattoni@uniud.it Telefono: Fax: URL: Pier Luca Montessoro (si veda la nota a pagina 2) Pier Luca Montessoro (si veda la nota di copyright alla slide n. 2) 8