Per evitare di 14/11/2003 1

Transcript

1 Per evitare di 14/11/2003 1

2 meno teoria e un po più di pratica 14/11/2003 2

3 LAN con Server Proxy Sono un Server Proxy 14/11/2003 3

4 Cosa serve? Componenti hardware e software necessari per costruire una LAN Un PC con funzioni di server che consenta la condivisione dei servizi Internet agli altri PC della LAN. Il PC Server fungerà anche da Gateway (perché mette in collegamento la LAN interna con Internet). Sistema operativo della piattaforma Windows su tutte le macchine. Hardware di rete necessario per realizzare la LAN (schede di rete, concentratore (Hub o Switch) per distribuire fisicamente i dati, cavi di rete da collegare al concentratore e alle schede di rete). Software Proxy, da installare sul PC Server/gateway e sui PC Client, per analizzare le richieste di servizi Internet provenienti dai PC Client e di inoltrarle verso l'esterno (Internet). Esistono diversi software in commercio, per esempio Wingate, Microsoft Proxy Server 2, 2 ormai obsoleto, Microsoft ISA Server e Planet Share. 14/11/2003 4

5 Esempio L'architettura di rete in questo caso è del tipo Client/Server, la topologia fisica a stella e quella logica Ethernet. I PC Client dispongono di un indirizzo IP privato, mentre il PC gateway sia di un indirizzo IP privato che di un IP pubblico 14/11/2003 5

6 Cosa accade? Il PC Client invia attraverso il suo browser la richiesta al PC gateway di visualizzare un determinato sito web. Il PC gateway viene "visto" dal PC Client grazie al suo indirizzo IP privato. La richiesta avviene sotto forma di pacchetti dati TCP/IP accompagnati dall'indirizzo IP del mittente e del destinatario. Nel nostro caso quello privato del PC Client. Il PC gateway riceve la richiesta, ma prima di inviarla verso l'esterno sostituisce l'indirizzo IP privato del Client con il suo indirizzo IP pubblico (ottenuto dal provider al momento della connessione). 14/11/2003 6

7 Cosa accade? Il server web che fornisce i contenuti (pagine web) vede solo l'inidirizzo IP pubblico del gateway e non quelli privati dei PC client. Nel momento in cui il PC gateway ottiene le informazioni da Internet, le analizza e le inoltra al PC Client. Le configurazioni software si limitano all'assegnazione degli indirizzi IP privati nelle proprietà del TCP/IP e del programma che svolge la funzione di Proxy. Al client deve essere assegnato un numero di indirizzo IP privato progressivo rispetto a quello assegnato al PC Server/Gateway. 14/11/2003 7

8 Esempio Se si dispone di tre PC gli indirizzi IP privati saranno: per il PC Server/Gateway; per il secondo PC Client; per il terzo PC Client. Se invece la LAN è composta da un numero superiore di macchine sarà sufficiente continuare con lo stesso metodo ( /.5/.6 ecc.). 14/11/2003 8

9 L indirizzo IP L indirizzo IP è un codice numerico che consente di identificare un computer connesso a Internet. E' costituito da quattro serie numeriche aventi al massimo 3 cifre, ciascuna delle quali è compresa tra 0 e 255. Esempio: Gli indirizzi IP possono essere pubblici o privati. I primi vengono assegnati al computer dall'internet Service Provider in modo automatico ed univoco, nel momento in cui si stabilisce la connessione. Se il computer, oltre ad essere connesso a Internet è collegato ad una rete LAN (ovvero funge da gateway), disporrà anche di un indirizzo IP privato. 14/11/2003 9

10 L indirizzo IP All'interno di una rete non possono coesistere IP privati uguali. Possono essere invece presenti tanti IP privati uguali assegnati ai computer qualora questi ultimi appartengano a reti diverse. Entrambe le tipologie di indirizzo IP (pubblico e privato) possono essere a loro volta dinamiche o statiche. Gli indirizzi IP pubblici sono in genere dinamici, cioè cambiano ad ogni connessione. In alcuni casi, gli ISP assegnano IP statici (IP che non variano ad ogni connessione, bensì rimangono immutati). In genere, questi IP vengono offerti sotto forma di servizio a pagamento. 14/11/

11 L indirizzo IP Un PC necessita di un indirizzo IP pubblico statico nel caso in cui si debba offrire un servizio Internet, ad esempio una macchina su cui è installato un Server Web. Gli indirizzi IP privati sono in genere configurati dall'amministratore di rete in modalità statica. Gli indirizzi IP privati sono dinamici se assegnati in modo automatico tramite un particolare software (Server DHCP). Essi possono cambiare tutte le volte che si accende il computer. 14/11/

12 L indirizzo IP Gli indirizzi IP identificano un'interfaccia di rete, quindi un host con più interfacce possiede più indirizzi IP. Allo stesso tempo, però, l'indirizzo IP indica anche la rete a cui c appartiene l'host host. Come già accennato, l'indirizzo IP è composto da quattro serie numeriche aventi al massimo 3 cifre, ciascuna delle quali è compresa tra 0 e 255, ad esempio: Quest'ultimo ultimo numero identifica l'indirizzo IP di un host ed è espresso in forma decimale. Ma come è noto, i calcolatori interpretano il sistema numerico binario (1 e 0). L'indirizzo IP è composto da 32 bit, o 4 byte di otto bit ciascuno ( = ). 14/11/

13 L indirizzo IP Esempio: bit 8bit 8bit 8bit L'indirizzo IP è suddiviso in due campi: uno identifica la rete; l'altro l'host. Tale suddivisione ha portato alla classificazione degli indirizzi in tre classi principali (A, B, C), le quali si differenziano in funzione di quanti dei quattro byte identificano la rete e quanti l'host. 14/11/

14 L indirizzo IP Classe A: A è rappresentata dagli indirizzi IP compresi tra e ; il primo byte identifica la rete, i tre byte successivi identificano l'host. In questo modo si possono ottenere 127 reti costituite ciascuna da host. Classe B: B è rappresentata dagli indirizzi IP compresi tra e la rete è identificata nei primi due byte, i due successivi fanno riferimento agli host per un totale di reti composte da host. 14/11/

15 L indirizzo IP Classe C: C utilizzata per le reti più piccole, è composta dagli indirizzi compresi tra e l'host è identificato solo dall'ultimo byte i primi tre rappresentano la rete. Pertanto, è possibile gestire reti composte da 256 host. Classi D ed E: utilizzate per scopi particolari. Gli indirizzi di classe D non identificano né la rete né l'host, bensì un indirizzo multicast: sono quindi utilizzati per le trasmissioni in multicast, dove un solo host trasmette e tutti gli altri ricevono. Gli indirizzi di classe E sono invece destinati ad un utilizzo futuro. Le due classi più comunemente usate sono la B e la C. Le grosse organizzazioni preferiscono avere una rete di classe A o B che poi suddividono in sottoreti. 14/11/

16 Sottoreti Le reti di classe A, B e C possono essere suddivise in sottoreti. Tale operazione, denominata Subnetting, viene effettuata sia per facilitare le operazioni di routing e di gestione degli indirizzi che per evitare sprechi nell'utilizzo degli indirizzi. La suddivisione di una rete in due o più sottoreti si esegue attraverso la netmask, che stabilisce quali indirizzi IP possono essere usati nelle sottoreti. Per la classe A, la subnet mask deve essere impostata a Per la classe B, deve essere settata a Per la classe C, la subnet deve essere impostata a /11/

17 Esempio 1 Se gli indirizzi disponibili vanno da a e la nostra rete di classe C possiede, ad esempio, un indirizzo IP , la maschera di sottorete dovrà essere impostata a Per quanto riguarda le due sottoreti: alla prima può essere assegnato come gateway l'indirizzo IP (e alle macchine che la compongono gli indirizzi dal al ), mentre alla seconda può essere assegnato come gateway l'indirizzo IP (e alle macchine che la costituiscono gli indirizzi dal al ). In questo modo, nonostante si possieda un solo indirizzo IP che identifica una rete composta al massimo da 256 host, è possibile creare virtualmente altre due reti. 14/11/

18 All'interno di una rete locale connessa a Internet si può assegnare tranquillamente un determinato range di indirizzi IP privati che non vengono messi a disposizione dagli ISP al momento della connessione. Tali indirizzi vanno dal al , dal al e dal al Quest'ultimo range è il più utilizzato nelle LAN. Anche in questo caso è importante ricordare che i primi tre byte designano la rete e l'ultimo byte indica l'host. 14/11/

19 Esempio 2 ESEMPIO La rete di una Università è di classe B. Il suo campo rete è formato da due bytes e precisamente dalla stringa " "; il terzo byte è usato come maschera per indicare le sottoreti dei vari istituti universitari bit 8bit 8bit 8bit 14/11/

20 e , sottoreti di un Dipartimento X; bit 8bit 8bit 8bit bit 8bit 8bit 8bit , e , sottoreti di un altro Dipartimento Y bit 8bit 8bit 8bit bit 8bit 8bit 8bit bit 8bit 8bit 8bit Infine l'ultimo byte indica il numero di host all'interno di una data sottorete. 14/11/

21 Protocolli di comunicazione 14/11/

22 Protocolli di comunicazione I componenti che costruiscono la rete, per poter comunicare tra loro e verso l esterno hanno bisogno di un linguaggio di comunicazione che sia standardizzato. Questo linguaggio deve poter essere compreso da tutti i componenti e i software oggi in commercio indipendentemente da chi li ha prodotti. Nelle moderne reti questo compito è svolto da dei linguaggi chiamati protocolli di comunicazione,, e tra questi il più usato è il TCP/IP. Il TCP/IP è il protocollo di base di Internet. 14/11/

23 Protocolli di comunicazione-tcp TCP/IP Questo protocollo ha principalmente la funzione di trasportare i dati attraverso la rete e compie questa operazione in due momenti distinti: Inizialmente il protocollo TCP (Transmission Control Protocol) ) suddivide i dati in pacchetti, indica la modalità del trasporto e il modo con cui si dovranno manipolare i dati ricevuti; Successivamente assegna ad ogni pacchetto l indirizzo IP (Internet Protocol) ) del mittente e quello del destinatario, in modo da indicargli gli estremi del percorso che dovrà compiere. 14/11/

24 Protocolli di comunicazione-tcp TCP/IP 14/11/

25 Indirizzo IP Il grande vantaggio di questo protocollo è però quello che prima di trasmettere il pacchetto di dati successivo ci si assicura che quello precedente sia arrivato a destinazione, solo allora si provvederà ad inviare le informazioni successive. Questo meccanismo appesantisce un po la connessione ma la rende molto sicura. L indirizzo IP è riconducibile al nome dell host collegato in rete. Con host si intende genericamente un utenza che in quel momento è reperibile in rete, come potrebbe essere un terminale o un router. 14/11/

26 Configurare gli IP Nelle Proprietà di rete, alla voce TCP/IP è sufficiente indicare un indirizzo diverso per ciascun computer della rete. 14/11/

27 DNS Sebbene i PC usino gli indirizzi IP per comunicare, questi possono essere difficili da ricordare. Da ciò deriva che ai PC e alle reti vengono di solito assegnati anche dei nomi: la combinazione tra il nome di un computer e quello della rete a cui esso appartiene forma l'indirizzo simbolico (domain name) per quel particolare computer connesso ad Internet. Questo sistema di nomenclatura viene definito Domain Name System (DNS). Il DNS (Domain Name System) è il protocollo che provvede a fare la conversione del numero IP in un indirizzo alfanumerico, meglio memorizzabile da una persona e viceversa, facendo in modo che quando noi scriviamo un indirizzo esso venga tradotto in un numero interpretabile dal server. 14/11/

28 DNS Questo protocollo generalmente nel server viene disattivato e si lascia che sia il router (o chi per esso) ad assegnarlo. Nei client invece, generalmente, si scrive nello spazio dedicato al DNS l indirizzo del server (o della macchina collegata ad internet) in modo che sia questa ultima macchina ad assegnarlo automaticamente. Esempio di indirizzo simbolico di un computer di una LAN: domain name: "nomecomputer".dmf.univr.it dominio principale: it (Italia; altri es. fr, uk, edu,...) sottodominio: univr (Universita' di Verona; altri es. cnr, cineca, enea,...) istituto cittadino: dmf (Dipartimento di Matematica e Fisica; altri es. ing, iroe, arcetri,...) 14/11/

29 DNS Per contattare un computer su Internet occorre indicare il suo indirizzo IP o il suo domain name; ogni qual volta viene dato l'indirizzo simbolico questo deve essere convertito nel corrispondente indirizzo IP. Poiché per qualsiasi computer sarebbe impossibile tenere localmente una lista aggiornata dei domain names e degli indirizzi IP di tutti i computer connessi ad Internet, ad ogni rete su Internet e' richiesto di avere accesso ad almeno due computer che vengono chiamati Name Servers. Un Name Server è un data-base che contiene appunto un elenco di corrispondenze domain name - indirizzo IP per un sottoinsieme degli host connessi ad Internet; sono queste macchine che rendono possibile l utilizzo di indirizzi simbolici al posto di lunghe stringhe di numeri per indirizzare un computer connesso ad Internet. 14/11/

30 DNS I Name Servers vengono contattati dagli host appartenenti ad una rete ogni volta che un programma che gira su un computer della rete medesima specifica un domain name. Se il Name Server primario non ha l'indirizzo IP per quell'indirizzo simbolico, esso contattera' altri Name Servers finche' non ne verra' trovato uno che possiede l'indirizzo IP corrispondente a quell'indirizzo simbolico. Questo indirizzo IP sara' poi ritornato al computer locale e sostituito all'indirizzo simbolico nel programma che ne faceva uso. 14/11/

31 Verifica del protocollo 14/11/

32 Verifica del protocollo Per verificare che il protocollo TCP/IP consenta ai pc di dialogare, è necessario da Windows il test di condivisione: 1. impostare almeno un pc in funzionalità di server, abilitando dalle proprietà di Risorse di rete l opzione Condivisione file e stampanti 2. verificare che tutti gli altri pc, aprendo Risorse di rete, vedano il pc che sta condividendo 14/11/

33 Verifica del TCP/IP Per il protocollo TCP/IP, è possibile eseguire anche un controllo dal prompt di MS-DOS col comando ping ping, che manda una serie di pacchetti di dati ad un host identificato dal suo indirizzo IP. Per esempio: C:\>ping Se l host è attivo e TCP/IP funziona, si avrà una risposta. 14/11/

34 Protezione dei computer 14/11/

35 Protezione dei computer Per impedire che le impostazioni della rete vengano danneggiate o, peggio, che la rete diventi un pericoloso cavallo di troia, è necessario prevedere alcuni sistemi di protezione. Questi possono essere: 1. protezione del BIOS 2. protezione Antivirus 3. protezione delle impostazioni 4. protezione da cancellazioni e modifiche di file 5. ripristino delle condizioni operative 14/11/

36 Protezione del BIOS La prima protezione da attivare è quella del BIOS. La procedura è semplicissima, basta entrare nelle impostazioni del BIOS al momento dell avvio (di norma premendo il tasto CANC) ) e definire una password per Supervisor. Da quel momento non sarà più possibile modificare le impostazioni. 14/11/

37 Protezione Antivirus L accesso alla rete Internet o l uso di floppy disk è spesso causa di attacchi virali. Ogni computer deve essere dotato di antivirus che deve essere aggiornato almeno ogni 15 giorni. Un antivirus non aggiornato perde la maggior parte delle sue capacità di protezione. 14/11/

38 Protezione delle impostazioni E utile proteggere le impostazioni di base del sistema operativo (impostazioni del desktop, stampanti, pannello di controllo, etc.). Tale protezione può essere effettuata agendo sul registro di sistema, utilizzando il tool apposito (Poledit per Windows 9x e NT, Criteri di protezione in Windows 2000 o XP), ovvero utilizzando software di terze parti. 14/11/

39 Limitazione dell uso di alcuni software Tale opportunità è data solo se il file system è NTFS (Windows NT, 2000, XP pro). Con esso è possibile bloccare l accesso o l esecuzione fino a livello di singoli file. Per Windows 9X è possibile con l uso di tools appositi. 14/11/

40 Protezione da cancellazioni e modifiche di file E possibile proteggere i computer da cancellazioni di file, modifiche non volute, purché non sia fortemente compromesso il sistema operativo. Windows Me e Windows XP dispongono di un tool per il ripristino delle condizioni preesistenti ai danneggiamenti. Tale operazione può essere fatta anche con software di terze parti. 14/11/

41 Ripristino delle condizioni operative Può essere effettuato utilizzando schede hardware particolari che impediscono le modifiche degli hard disk ed anche la loro formattazione. Un altro sistema altrettanto efficace è la clonazione degli hard disk, con creazione di un immagine di tutto il contenuto, che può facilmente e velocemente essere ripristinata. 14/11/