Corso di recupero di sistemi Lezione 8

Transcript

1 Corso di recupero di sistemi Lezione 8 a.s. 2011/ Prof. Fabio Ciao 24 aprile 2012

2 Reti TCP/IP Una rete TCP/IP è una rete locale o geografica che utilizza protocolli TCP/IP con i primi 2 livelli una rete TCP/IP può utilizzare qualsiasi architettura e qualsiasi sistema operativo (Windows o Linux) e computer che usano sistemi operativi diversi tra loro

3 Reti TCP/IP La più famosa rete TCP/IP è?

4 Reti TCP/IP Internet

5 Intranet Una rete locale che utilizza protocolli TCP/IP è chiamata Intranet permette di usare le stesse applicazioni e gli stessi servizi di Internet

6 Extranet Se l Intranet viene messa a disposizione di utenti che accedono dall esterno viene chiamata extranet

7 Alcune applicazioni a linea di comando hostname: mostra il nome dell host ipconfig o ifconfig: comando per veriicare le impostazioni del TCP/IP arp: gestisce la cache arp ping route: permette di esaminare le tabelle di routing

8 Alcune applicazioni a linea di comando tracert op traceroute: permette di controllare il percorso seguito per raggiungere una destinazione netstat: esamina tutte le connessioni attive e visualizza statistiche relative ai protocolli TCP, UDP, ICMP, IP nslookup: ottiene informazioni da un server DNS nel caso di problemi di risoluzione nomi

9 DNS (Domain Name System) servizio di risoluzione dei nomi usato principalmente per associare nomi host e destinazione di posta elettronica ad indirizzi IP

10 DNS (Domain Name System) prima del DNS per poter usare i nomi al posto degli indirizzi è necessario che sia un file hosts di configurazione che conteneva la lista dei nomi ed i corrispondenti indirizzi IP

11 DNS (Domain Name System) il DNS usa un sistema di denominazione con una struttura gerarchica, suddivisa in domini i nomi sono composti da 2 parti: nome host e nome di dominio o FQDN (Fully Qualified Domain Name)

12 DNS (Domain Name System) Lo spazio dei nomi o domain name space è una struttura che rappresenta tutti i domini: in cima si trova il dominio radice rappresentato da un. i domini di massimo livello (TLD top level domain) sono di tre tipi: organizzativi, geografici, dominio inverso (che viene usato per la ricerca inversa cioè noto l IP cerca il nome)

13 DNS (Domain Name System) Ogni dominio può contenere sottodomini oppure host i sottodomini possono a loro volta contenere sottodomini il nome completo di un dominio si ottiene attraversando l albero in modo inverso cioè dalla foglia alla radice separando ciascun nome con un.

14 DNS (Domain Name System) i nomi di livello massimo sono gestiti dal InterNIC che delega l amministrazione di ogni dominio ad altre autorità

15 Nomi di dominio TLD Organizzativi: com, edu, org, net, gov, mil, biz, info, name nazionali: it, fr, uk, eu

16 Client e Server DNS in ogni dominio possono esserci vari tipi di server dei nomi primari: server che devono essere aggiornati e modificati dagli amministratori del dominio secondari: ricevono file di database da un server primario o da una altro dominio secondario

17 Client e Server DNS Lo spazio dei nomi è suddiviso in zone non sovrapposte in ogni zona c è sempre un name server principale che contiene le informazioni relative alla zona e possono esserci uno o più server secondari

18 Client e Server DNS i client o risolutori (per esempio integrati in un browser) interrogano i name server per la risoluzione dei nomi i clienti usano UDP per comunicare con il server DNS

19 Client e Server DNS se la richiesta del client è relativa al dominio gestito dal server, cioè il server è autoritario per il dominio, il server restituisce le informazioni richieste il server può gestire l interrogazione in 2 modi: ricorsivo e iterativo

20 Client e Server DNS i server usano una cache in cui inseriscono le informazioni relative alle interrogazioni che hanno risolto un file del database DNS contiene per ciascun dominio un insieme di descrittori di risorse (resource records) il descrittore più comune è il record che contiene l indirizzo IP di un host (risorsa di tipo A)

21 Client e Server DNS quando un resolver invia ad un server DNS una richiesta riguardo ad un dominio ciò che ottiene in risposta sono i descrittori di risorsa associati al dominio

22 Descrittori di risorse SOA (Start of Authority), A (Address), MX (Mail Exchange nome server posta), NS (Name Server nome dominio), CNAME (Alias per un IP nome dominio), HINFO (Descrizione host)

23 Interrogazione inversa il DNS consente anche di inviduare il nome di un host dall IP ossia interrogazione inversa o reverse name lookup questa ricerca può essere utile quando in un file di log di un firewall compare un IP

24 Interrogazione inversa le associazioni nomehost-ip vengono gestite da un protocollo speciale: in-addr.arpa ai nodi di dominio vengono assegnati nomi formati da gruppi di numeri separati da un. ma in ordine inverso a questi vengono assegnate risorse PTR

25 Interrogazione inversa Es. per trovare il nome dell host con IP il client interroga il server per ottenere il record PTR del dominio in-addr.arpa se non ha l informazione richiesta si deve collegare al server autoritario de dominio e discendere l albero

26 DDNS Il DNS non consente aggiornamenti dinamici: ogni modifica al database deve essere effettuata manualmente un evoluzione è il DDNS (Dynamic Domain Name Server) in cui un host che cambia IP può comunicarlo al DDNS