RETI DI CALCOLATORI. Prof. PIER LUCA MONTESSORO Ing. DAVIDE PIERATTONI. Facoltà di Ingegneria Università degli Studi di Udine

Transcript

1 RETI DI CALCOLATORI Prof. PIER LUCA MONTESSORO Ing. DAVIDE PIERATTONI Facoltà di Ingegneria Università degli Studi di Udine Pier Luca Montessoro (si veda la nota a pagina 2) 1

2 Nota di Copyright Questo insieme di trasparenze (detto nel seguito slide) è protetto dalle leggi sul copyright e dalle disposizioni dei trattati internazionali. Il titolo ed i copyright relativi alle slides (ivi inclusi, ma non limitatamente, ogni immagine, fotografia, animazione, video, audio, musica e testo) sono di proprietà degli autori prof. Pier Luca Montessoro e ing. Davide Pierattoni, Università degli Studi di Udine. Le slide possono essere riprodotte ed utilizzate liberamente dagli istituti di ricerca, scolastici ed universitari afferenti al Ministero della Pubblica Istruzione e al Ministero dell Università e Ricerca Scientifica e Tecnologica, per scopi istituzionali, non a fine di lucro. In tal caso non è richiesta alcuna autorizzazione. Ogni altro utilizzo o riproduzione (ivi incluse, ma non limitatamente, le riproduzioni su supporti magnetici, su reti di calcolatori e stampe) in toto o in parte è vietata, se non esplicitamente autorizzata per iscritto, a priori, da parte degli autori. L informazione contenuta in queste slide è ritenuta essere accurata alla data della pubblicazione. Essa è fornita per scopi meramente didattici e non per essere utilizzata in progetti di impianti, prodotti, reti, ecc. In ogni caso essa è soggetta a cambiamenti senza preavviso. L autore non assume alcuna responsabilità per il contenuto di queste slide (ivi incluse, ma non limitatamente, la correttezza, completezza, applicabilità, aggiornamento dell informazione). In ogni caso non può essere dichiarata conformità all informazione contenuta in queste slide. In ogni caso questa nota di copyright e il suo richiamo in calce ad ogni slide non devono mai essere rimossi e devono essere riportati anche in utilizzi parziali Pier Luca Montessoro (si veda la nota a pagina 2) 2

3 Lezione 28 Il collegamento agli Service Provider Pier Luca Montessoro (si veda la nota a pagina 2) 3

4 Lezione 28: indice degli argomenti Configurazione di un client: IP address, netmask, default gateway, DNS DHCP Indirizzi IP per uso privato NAT: Network Address Translation Firewall, proxy e web caching Esempio di collegamento ad un ISP Pier Luca Montessoro (si veda la nota a pagina 2) 4

5 Il collegamento ad : configurazione di un client Pier Luca Montessoro (si veda la nota a pagina 2) 5

6 Configurazione di un client Pier Luca Montessoro (si veda la nota a pagina 2) 6

7 Configurazione di un client Pier Luca Montessoro (si veda la nota a pagina 2) 7

8 Configurazione di un client Pier Luca Montessoro (si veda la nota a pagina 2) 8

9 DHCP Dynamic Host Configuration Protocol Pier Luca Montessoro (si veda la nota a pagina 2) 9

10 DHCP Dynamic Host Configuration Protocol Consente di configurare dinamicamente, alla connessione, i client Permette ad un Service Provider di utilizzare un numero di indirizzi IP inferiore al numero di clienti (ma almeno pari al numero di utenti che possono essere collegati contemporaneamente) Pier Luca Montessoro (si veda la nota a pagina 2) 10

11 Indirizzi IP per uso privato Pier Luca Montessoro (si veda la nota a pagina 2) 11

12 Indirizzi IP per uso privato Le seguenti reti sono riservate all uso privato e gli indirizzi non possono essere annunciati dai router (RFC 1918): la rete 10 (classe A) da a parte della rete 172 (classe B) da a la rete (classe C) da a Pier Luca Montessoro (si veda la nota a pagina 2) 12

13 Indirizzi IP per uso privato Inoltre, si ricorda che la rete (di classe A) è normalmente usata dai sistemi operativi unix come rete di loopback, per permettere di provare il funzionamento del software senza usare realmente la rete Esempio (effettua il ping su se stesso): # ping Pier Luca Montessoro (si veda la nota a pagina 2) 13

14 e Intranet indirizzi ufficiali firewall indirizzi privati Pier Luca Montessoro (si veda la nota a pagina 2) 14

15 NAT Network Address Translation Pier Luca Montessoro (si veda la nota a pagina 2) 15

16 NAT Network Address Translation Limita il numero di indirizzi IP pubblici necessari per collegare una LAN a Mantiene inalterati la configurazione di rete e il funzionamento dei protocolli e delle applicazioni Maggiore sicurezza per i calcolatori della rete locale Pier Luca Montessoro (si veda la nota a pagina 2) 16

17 NAT router indirizzi ufficiali indirizzi privati Pier Luca Montessoro (si veda la nota a pagina 2) 17

18 Caso tipico: IP masquerading Permette di condividere una singola connessione a per più calcolatori di una (rete IP privata) Tecnica frequentemente utilizzata nel caso degli accessi xdsl o ISDN per piccole LAN aziendali Pier Luca Montessoro (si veda la nota a pagina 2) 18

19 NAT router La stazione (client) deve contattare un server web su, avente indirizzo IP Pier Luca Montessoro (si veda la nota a pagina 2) 19

20 NAT router Il client invia al proprio default router ( ) un pacchetto IP avente: SIP S-Port 30231/TCP DIP D-Port 80/TCP Pier Luca Montessoro (si veda la nota a pagina 2)

21 NAT router Il router riceve il pacchetto e, prima di inoltrarlo, ne modifica: l indirizzo sorgente: la porta sorgente: 30231/TCP 1024/TCP Pier Luca Montessoro (si veda la nota a pagina 2) 21

22 NAT router Il router inserisce un record nella tabella delle corrispondenze (Dynamic NAT table) per tenere traccia del flusso di dati uscente Pier Luca Montessoro (si veda la nota a pagina 2) 22

23 NAT router Int address Dynamic NAT table Int port Ext address 30231/TCP Ext port 1024/TCP Age Pier Luca Montessoro (si veda la nota a pagina 2) 23

24 NAT router Il router inoltra il pacchetto modificato al next hop router e quindi al server Web Pier Luca Montessoro (si veda la nota a pagina 2) 24

25 NAT router Il server risponde al client con un pacchetto IP avente nel proprio header le informazioni: SIP S-Port 80/TCP DIP D-Port 1024/TCP Pier Luca Montessoro (si veda la nota a pagina 2) 25

26 NAT router Il router riceve tale pacchetto IP e consulta la Dynamic NAT table alla ricerca di eventuali regole di traduzione da applicare a ritroso Pier Luca Montessoro (si veda la nota a pagina 2) 26

27 NAT router Int address Dynamic NAT table Int port Ext address 30231/TCP Ext port 1024/TCP Age Pier Luca Montessoro (si veda la nota a pagina 2) 27

28 NAT router Il router prima di inoltrare il pacchetto al client ne modifica: l indirizzo destinazione: la porta destinazione: 1024/TCP 30231/TCP Pier Luca Montessoro (si veda la nota a pagina 2) 28

29 NAT router Il client riceve il pacchetto correttamente Pier Luca Montessoro (si veda la nota a pagina 2) 29

30 NAT Ogni client dialoga con qualunque server esterno senza accorgersi della traduzione di indirizzo (NAT) e di porta (PAT) effettuati dal default router Ulteriori flussi uscenti genereranno nuove entry nella tabella dinamica Porte usate dal router per la PAT: Per rendere raggiungibili eventuali server interni occorre forzare la traduzione inserendo delle entry statiche nella tabella del router ( virtual services ) Pier Luca Montessoro (si veda la nota a pagina 2) 30

31 Proxy e web caching Pier Luca Montessoro (si veda la nota a pagina 2) 31

32 Proxy proxy.uniud.it Pier Luca Montessoro (si veda la nota a pagina 2) 32

33 MI SERVE Proxy proxy.uniud.it Pier Luca Montessoro (si veda la nota a pagina 2) 33

34 Proxy VADO A PRENDERLO proxy.uniud.it Pier Luca Montessoro (si veda la nota a pagina 2) 34

35 Proxy 802.html ECCOLO! proxy.uniud.it Pier Luca Montessoro (si veda la nota a pagina 2) 35

36 Web caching proxy.uniud.it Pier Luca Montessoro (si veda la nota a pagina 2) 36

37 MI SERVE Web caching proxy.uniud.it Pier Luca Montessoro (si veda la nota a pagina 2) 37

38 Web caching NON CE L HO. VADO A PRENDERLO proxy.uniud.it Pier Luca Montessoro (si veda la nota a pagina 2) 38

39 Web caching 802.html proxy.uniud.it Pier Luca Montessoro (si veda la nota a pagina 2) 39

40 Web caching 802.html ECCOLO! proxy.uniud.it Pier Luca Montessoro (si veda la nota a pagina 2) 40

41 Web caching MI SERVE html proxy.uniud.it Pier Luca Montessoro (si veda la nota a pagina 2) 41

42 Web caching ECCOLO! 802.html proxy.uniud.it Pier Luca Montessoro (si veda la nota a pagina 2) 42

43 Esempio di collegamento ad un ISP Pier Luca Montessoro (si veda la nota a pagina 2) 43

44 Esempio di collegamento ad un ISP modem ISP PRI ISDN o ATM router server WWW, , proxy centrale telefonica al CIX Pier Luca Montessoro (si veda la nota a pagina 2) 44

45 Reti di Computer Bibliografia Parte dei capitoli 5 e Pier Luca Montessoro (si veda la nota a pagina 2) 45

46 Come contattare il prof. Montessoro Telefono: Fax: URL: Pier Luca Montessoro (si veda la nota a pagina 2) 46

47 Come contattare l ing. Pierattoni pierattoni@uniud.it Telefono: Fax: URL: Pier Luca Montessoro (si veda la nota a pagina 2) 47