Reti Domestiche. Argomenti: Utilità di una rete (domestica) Come realizzarla Cosa serve per realizzarla Problematiche di sicurezza

Transcript

1 Argomenti: Utilità di una rete (domestica) Come realizzarla Cosa serve per realizzarla Problematiche di sicurezza

2 Utilità Si usa una rete per condividere risorse Stampanti Spazio su disco Accesso ad internet ecc...

3 Per realizzare una rete locale definire Topologia (stella) Architettura (mezzi trasmissivi, dispositivi di interconnessione, protocolli)

4

5 Cosa serve per realizzare una rete locale Mezzo trasmissivo (Cavi e/o Etere) Schede di rete Concentratore e/o Access Point Protocollo Ethernet (standard IEEE 802.3) Protocollo WiFi (standard IEEE ) Ogni scheda di rete ha un indirizzo univoco detto MAC Address formato da 6 byte 00-A0-D1-7B-1F-28

6 Per collegare una rete locale ad Internet Modem Router Protocollo TCP/IP

7

8

9 Suite di protocolli TCP/IP (standard de facto ) Livello Aplicazioni Livello di Trasporto HTTP, HTTPS, SMTP, POP3 FTP, DNS... TCP, UDP... Livello di Rete IP, DHCP, ICMP, ARP... Livello di Collegamento Livello Fisico Ethernet, WiFi... Elettrico (Cavo), Ottico (Fibra), Wireless (Onde Radio)

10 Modello a strati di TCP/IP 5 Applicazione 4 Trasporto DATI T DATI T 3 Rete R T DATI T R 2 Collegamento dati C R T DATI T R C 1 Hardware Trasmissione dei bit

11 Livello di Rete (Internet Protocol) Il protocollo IP decide quale strada seguire per trasmettere effettivamente i messaggi da un computer all altro. Esso recapita il pacchetto dei dati (datagramma), dalla sorgente alla destinazione attraverso un sistema di reti eterogenee interconnesse da più linee dove sono possibili più tragitti; Se la sorgente e la destinazione appartengono alla stessa rete il recapito avviene direttamente, altrimenti si deve passare attraverso un sistema intermedio detto Router che consente, a questo livello l interconnessione fra reti.

12 Livello di Rete (Internet Protocol) Indirizzo IP Per poter identificare sorgente e destinazione ogni nodo della rete (host o router) deve avere un indirizzo (IP) univoco che distingue le reti fra loro e che distingue i nodi all interno della stessa rete. L indirizzo IP è formato da due parti: indirizzo di rete e indirizzo di nodo

13 IP Binario Livello di Rete (Internet Protocol) E un numero composto da 32 bit Esempio IP Decimale

14 Livello di Rete (Internet Protocol) IP net-id host-id 134

15 Livello di Rete (Internet Protocol) Subnet MASK seleziona la parte net-id dell indirizzo IP con il numero 255 IP Mask net-id In una rete, tutti i computer devono avere la stessa subnet mask e lo stesso indirizzo di rete In una rete, tutti i computer devono avere la

16 Internetworking: : come comunicano due reti differenti? LAN 1 Subnet Mask: : Network address: : Router LAN 2 Subnet Mask: : Network address: :

17 Indirizzi IP Pubblici Privati Unici in Internet assegnati da enti internazionali ICANN, GARR Autorizzati per reti locali private

18 Gli indirizzi IP si dividono in 3 classi principali con differenti subnet mask Classe A : Classe B : Classe C :

19 Classe Subnet MASK Computer net-id IP Broadcast C =254 x.x.x.0 x.x.x.255 B = x.x.0.0 x.x A = x x

20 Indirizzi IP Privati possono essere utilizzati all interno di una rete privata e non devono mai essere esposti verso la rete esterna (Internet) (una rete di classe A) da a (16 reti di classe B) da a (256 reti di classe C)

21 Ogni Nodo oltre ad avere in indirizzo IP univoco, con relativa subnet mask, deve avere anche un indirizzo IP di Default Gateway, tale indirizzo indica il dispositivo (router) preposto al collegamento con un altra rete, spesso la rete Internet. Ogni volta che l indirizzo dell host destinazione non appartiene alla stessa rete dell host sorgente, quest ultimo chiede al default gateway di stabilire la connessione a nome suo.

22 Livello di Trasporto Il Livello di Trasporto si occupa di fornire al livello dell'applicazione un servizio di trasferimento dei dati tra due host, che nasconde l infrastruttura sottostante. I protocolli utilizzati sono: TCP (Transmission Control Protocol) affidabile e orientato alla connessione UDP (User Datagram Protocol) inaffidabile e non orientato alla connessione

23 Livello di Trasporto Entrambi i protocolli utilizzano delle porte di comunicazione, ogni pacchetto TCP o UDP contiene una porta mittente e porta destinazione. Una applicazione che deve svolgere un servizio (server) attraverso la rete, starà in ascolto sempre sulla stessa porta, in modo che chi deve usufruire del servizio sappia come farlo indicando il nome del servizio e la porta di ascolto, esempio: Servizio Web e 80

24 Livello di Trasporto L applicazione che vuole accedere al servizio, aprirà una propria porta locale qualsiasi, purché non utilizzata, per ricevere i pacchetti del servizio richiesto. TCP port: 1029 IP: Client 1 TCP port: 80 IP: Server 1 TCP port: 1029 IP: Client 2

25 Livello di Trasporto Le porte da 0 a 1023 sono definite porte privilegiate o well known ports e servono per indirizzare un certo servizio Le porte da 1024 a sono lasciate libere per le porte utenti, cioè quelle scelte dall'applicativo client come porta sorgente Porta Servizio Porta Servizio 21 FTP File Transfer Protocol 80 HTTP HyperText Tran. Prot. 25 SMTP Simple Mail Tran. Prot. 110 POP3 Post Office Protocol 53 DNS Domain Server 194 IRC Internet Relay Chat

26 Livello Applicazione I protocolli di questo livello svolgono un lavoro utile alle applicazioni utente (posta elettronica, web, ecc..). Principali protocolli: HTTP (Hyper Text Transfer Protocol) SMTP (Simple Mail Transport Protocol) PoP3 (Post Office Protocol) DNS (Domain Name System)

27 Sicurezza E' importantissimo evitare accessi abusivi al proprio apparato wireless (Access Point o Router): sia per questioni legate alla sicurezza dei dati presenti sulle macchine collegate; sia per una questione legata agli accessi alla rete che verrebbero effettuati sotto la responsabilità diretta dell'abbonato alla linea ADSL

28 Sicurezza Al momento dell'acquisto, gli apparati wireless, vengono distribuiti con una configurazione standard per una facile installazione ed un utilizzo immediato. Per cui chiunque può collegarsi abusivamente e/o far danni. Per attivare le protezioni è necessario l'intervento dell'utente.

29 Regole base di Protezione Modifica della password di accesso al pannello amministrativo del dispositivo wi-fi: molti dispositivi nuovi hanno una password di default conosciuta o addirittura disattivata. Questo per evitare l'accesso al pannello amministrativo da parte di possibili intrusi. Cambio dell'indirizzo IP: gli apparati wi-fi hanno di solito un indirizzo IP predefinito. Gli intrusi conoscono questi indirizzi IP standardizzati e pertanto possono andare a colpo sicuro nel cercare di accedere al vostro apparato.

30 Regole base di Protezione Attivare i sistemi di trasmissione crittografica. I sistemi disponibili al momento sono il WEP, il WPA, ed il WPA2. Questi sistemi si basano su delle chiavi condivise da impostare sia sull'apparato Wi-Fi che sui PC client. Il WEP (Wired Equivalent Protocol), è il sistema più vecchio ed è già stato bucato. Per utilizzo casalingo o di piccolo ufficio utilizzare il WPA-PSK. Se supportato da tutti i dispositivi della rete usare il WPA2. E' il più recente, sviluppato specificamente per fornire uno strato di sicurezza alle comunicazioni basate sullo standard , ed utilizza l'algoritmo crittografico AES. Impostare sempre la chiave di crittazione più lunga e complicata possibile, senza l'esclusione di caratteri speciali e particolari.

31 Regole base di Protezione Disabilitare e Rinominare SSID broadcast: in questo modo si evitano connessioni occasionali da parte di chi si trova nel raggio d'azione della vostra rete. Naturalmente i PC Client dovranno aver prima impostato e salvato una connessione predefinita col nome (cioè l'ssid) dell'apparato altrimenti neppure loro potranno più connettersi. Disattivare il servizio DHCP dell'apparato Wi-Fi: il server DHCP è quel meccanismo che permette di assegnare automaticamente gli IP a tutti i PC che si connettono. Il sistema è molto comodo, ma lo è anche per chi si vuole connettere abusivamente. Per quanto riguarda l'impostazione degli IP statici sull'intera rete locale utilizzate indirizzi del tipo e netmask , in modo da rendere il più difficoltoso possibile la ricerca degli IP corretti.

32 Regole base di Protezione Attivare il filtro sui MAC Address delle schede wireless: in modo da concedere o negare la connessione ai vari PC client. Attenzione però a non considerarsi al sicuro, infatti il MAC Address, può essere facilmente falsificato, quindi un eventuale intruso potrebbe effettuare un'incursione nella rete presentandosi sotto mentite spoglie ed avere accesso al sistema. Spegnere l'apparato Wi-Fi: quando non viene utilizzato a prescindere dal fatto che sia protetto o meno.

33 Bibliografia sicurezza.html.it/articoli/leggi/1983/la-sicurezza-del-wireless/1/ it.wikipedia.org GRAZIE