Reti. Reti. IPv4: concetti fondamentali. arp (address resolution protocol) Architettura a livelli (modello OSI)

Transcript

1 Reti Architettura a livelli (modello OSI) Prevede sette livelli: applicazione, presentazione, sessione, trasporto, rete, collegamento dei dati (datalink), fisico. TCP/IP: si può analizzare in maniera analoga all'architettura a pila di OSI. Non sono ben definiti/distinti i livelli di applicazione, presentazione e sessione. Genericamente, i servizi di alto livello si appoggiano alle funzionalità messe a disposizione del livello di trasporto. Reti Livello di trasporto (TCP, UDP, ICMP): si occupa del trasporto dei pacchetti. ad es: con connessione affidabile nel caso di TCP, e con l'inserimento del concetto di porta, in TCP e UDP. Livello di rete (IPv4, IPv6): instradamento, indirizzamento, modalità di invio dei pacchetti. Livello datalink: trasmissione e ricezione dei dati, dipendente dall'hardware (livello 1) nel caso di reti locali, normalmente Ethernet (802.3). ma anche PPP è una connessione di tipo datalink, e dai livelli superiori viene vista allo stesso modo di una ethernet. Livello fisico: cavi e hardware. arp (address resolution protocol) Protocollo Ethernet: le schede di rete sono identificate tramite un codice a 48 bit, univoco per ogni scheda ( ). modificabile a runtime. Quando il sistema, a questo livello, deve comunicare con un'altra macchina, ne deve conoscere l'indirizzo ethernet. normalmente tramite una richiesta in broadcast gestita dal protocollo arp. Gli indirizzi conosciuti vengono mantenuti in una cache, aggiornata periodicamente, consultabile tramite il comando. È possibile fissare queste associazioni (host/indirizzo) nel file. IPv4: concetti fondamentali Indirizzi IPv4: 4 byte: x.y.z.w, con x, y, z, w [0, 255] ovvero, una sequenza di 32 bit. indirizzi riservati: primo byte 0 e 255 primo byte 127: indirizzi di loopback ( è la macchina stessa). reti private: da a ( /8) da a ( /12) da a ( /16)

2 IPv4: concetti fondamentali Differenti classi di indirizzi, con differenti netmask predefinite. Classe A: 8 bit per la rete, 24 per gli host primo byte: 1-126, N.H.H.H Classe B: 16 bit per la rete, 16 per gli host primo byte: , N.N.H.H Classe C: 24 bit per la rete, 8 per gli host primo byte: , N.N.N.H Classe D: indirizzi di multicast primo byte: I rimanenti (primo byte ) sono riservati IPv4: concetti fondamentali sottoreti: suddivisione logica della rete. identificate tramite la netmask, che ha lo stesso formato di un indirizzo IP (32 bit per IPv4) Due macchine sono sulla stessa sottorete se, effettuando l'and dei rispettivi indirizzi con la netmask, si ottiene lo stesso valore. Date e , con netmask , sono sulla stessa sottorete? convertendo in bit, applicando l'and, e rileggendo sotto forma di blocchi di ottetti (blocchi di 8 bit), si ottiene lo stesso valore IPv4: concetti fondamentali (netmask) Rete locale suddivisa in sottoreti, con netmask Dati , e , i primi due sono sulla stessa rete, il terzo è in una rete differente. i primi 3 byte sono comuni, il problema sussiste per l'ultimo. 1 & 240 -> AND = & 240 -> AND = ifconfig Impostazione delle interfacce di rete. La nomenclatura può differire tra i vari Unix. Alcuni esempi relativi a GNU/Linux: lo: interfaccia di loopback eth0, eth1,... ethernet (ma non solo, a volte wifi). ppp0, ppp1,...: ppp. plip0, plip1,...: comunicazione via parallela. Configurazione dipendente dalla distribuzione: (RedHat, Mandrake, SuSE...) (Debian, Ubuntu...)

3 ifconfig Configurazione base: inizializza la terza interfaccia ethernet con i dati specificati. abilita/disabilita l'interfaccia specificata (senza deconfigurarla) attiva/disattiva la modalità promiscua (l'interfaccia cattura tutti i pacchetti di passaggio, compresi quelli non destinati direttamente a lei, passandoli ai livelli superiori) ifconfig È possibile assegnare indirizzi multipli alla stessa interfaccia, tramite gli alias: ifconfig attiva automaticamente il routing verso la rete direttamente raggiungibile, instradandola attraverso l'interfaccia attivate (in quest'ultimo caso, / ) (vedere route) ifconfig: plip Esempio: plip: connessione punto punto via porta parallela destinati direttamente a lei, passandoli ai livelli superiori) Dati due computer (a e b), con supporto plip attivo: Con questa configurazione, è possibile usare la connessione parallela con i normali servizi e protocolli basati su tcp/ip. route Instradamento dei pacchetti: per sapere come comportarsi con pacchetti destinati a reti differenti Aggiunta di regole: Rimozione di regole: Permette inoltre la visualizzazione della tabelle di routing del kernel ( : non risolve i nomi degli host)

4 route Gli script per la rete ( ) provvedono a inizializzare automaticamente: il routing relativo all'interfaccia di loopback, e il routing verso la/le rete/i locale/i (richiamando ifconfig, che provvede ad attivare, come visto, il routing verso le destinazioni immediatamente raggiungibili) route Esempi di tabelle: Altri file di configurazione contiene le associazioni statiche tra indirizzi IP e nomi della macchine. Utile per piccole reti, se le macchine non cambiano spesso e risulta superfluo l'uso di un server DNS. Righe del tipo: È presente anche nei sistemi Windows (nella cartella di sistema) Altri file di configurazione Contiene informazioni per la libreria di risoluzione dei nomi. Modificato raramente. Parametro order: indica l'ordine di ricerca per la risoluzione dei nomi. ricerca prima nel file /etc/hosts, quindi richiede al DNS. contiene informazioni sui servizi che si appoggiano al livello di trasporto. In pratica, una lista dei servizi e delle porte utilizzate.

5 Altri file di configurazione lista dei protocolli. configurazione per la risoluzione dei nomi. Alcune opzioni possibili sono:: fino a 3 righe: indirizzo del DNS. il dominio locale lista di domini in cui ricercare i nomi dei computer senza dominio (normalmente, il dominio locale) netstat Visualizza le connessioni attive (di tipo internet TCP, UDP e non socket unix), : non risolve i nomi : restringe la ricerca alla famiglia di protocolli indicata. : visualizza tutti i socket, in ascolto o meno. : visualizza anche il PID del programma che controlla il socket. Informazioni di routing con, equivale a netstat Utility statistiche sulle interfacce: sui protocolli: E inoltre: connessioni con masquerade attivo, appartenenza a gruppi multicast,... (o indirizzo) permette di effettuare query verso il DNS (e/o verso /etc/hosts, secondo quanto specificato in /etc/host.conf) : restringe le ricerche al tipo di informazioni specificato (ANY, A, MX, PTR,...) : elenco completo delle macchine del dominio (se il DNS lo permette) (o indirizzo) invia pacchetti di tipo ICMP (Internet Control Message Protocol). Fondamentale per il controllo della rete, : si ferma dopo aver inviato nmax pacchetti.

6 Utility visualizza il percorso compiuto dai pacchetti per raggiungere l'host specificato. potrebbe essere parzialmente incompleto o falsato. Monitoraggio della rete: esistono appositi tool per monitorare il traffico della rete. permette di visualizzare tutti i pacchetti (livello rete e trasporto) di passaggio sulla rete, eventualmente filtrarli in base a criteri preimpostati.