Servizi applicativi attualmente disponibili:

Transcript

1 Università degi Studi di Cagiari Facotà di Scienze Corso di Laurea in Matematica Corso di Eementi di Informatica Lezione maggio 2017 Dott. A.A. 2016/ Servizi offerti daa rete Servizi disponibii su Internet Servizi appicativi attuamente disponibii: - L accesso a Word Wide Web (WWW) - I trasferimento di fies (FTP) - La posta eettronica (EMai) - I ogin remoto (Tenet) - L accesso ai gruppi di discussione newsgroup (NNTP) - I canai per parare (IRC Internet Reay Chat) 2 1

2 Servizi offerti daa rete Word Wide Web L architettura cient-server è aa base de Word Wide Web: - i cient è i navigatore web (in ingese browser, i più noti sono Internet Exporer, Chrome, Mozia Firefox, Safari, Opera,etc ) - i server si chiama server web (meno noti in quanto programmi ato server; i più noto è Apache) 3 Servizi offerti daa rete I web è una unica grande appicazione distribuita costituita da insieme di tutti i server web accessibii su Internet e dai browser, che gi utenti usano per navigare Lo scopo de web è rendere accessibii agi utenti i fies memorizzati in particoari directory de fie system de cacoatore su cui ogni server web è in esecuzione. 4 2

3 Connessione de Browser con i Server Web browser browser 1. Preparazione richiesta Interazione con utente 2. Inotro richiesta server web 3. Esecuzione richiesta Reperimento de fie da Fie System server web browser 4. Risposta BeoQuesto.txt server web browser 5. Interpretazione risposta Presentazione de contenuto de fie 5 Servizi offerti daa rete HTTP HyperTextTransferProtoco (HTTP) è i protocoo appicativo adottato nea comunicazione tra browser e server web. 6 3

4 Reti di Cacoatori e Sistemi distribuiti Uniform Resource Locator (URL) Per poter accedere ai servizi appicativi messi a disposizione dai server sua rete è necessario che ognuno di tai servizi risuti univocamente identificabie da parte de cient. Si è standardizzato uno schema uniforme di identificazione appicativa che consente di assegnare un metodo di accesso e un indirizzo, chiamati congiuntamente Uniform Resource Locator (URL), a ognuno dei tanti fie presenti sua rete. In generae un URL ha a forma: protocoo://host:portatcp/risorsa Protocoo appicativo adottato Indirizzo de server web a cui è inviata a richiesta Porta TCP su cui è in esecuzione i server WEB Nome competo de fie richiesto 7 Servizi offerti daa rete Trasferimento dei fie FTP (Fie Transfer Protoco) Permette di preevare (downoad) e (upoad) depositare fie di quaunque tipo residenti su un server FTP che accetti queste connessioni. Ai servizi ftp si può accedere con quasiasi browser con URL: ftp://indirizzo_cui_si_ intende_accedere 8 4

5 Servizi offerti daa rete I sistema dee E-Mai Consente, nea sua forma di base, di spedire e ricevere messaggi costituiti da una sequenza di caratteri ASCII Gi utenti de servizio sono identificati da indirizzi de tipo - nomeutente@nomedominio Nomedominio rappresenta un dominio ne abero degi indirizzi DNS Nomeutente identifica un determinato utente a interno di que dominio Ad ogni dominio di posta eettronica è associato un server di trasferimento ( indirizzo simboico è reperibie tramite i DNS) che dispone di una casea di posta per ciascun utente de dominio. I server di trasferimento consente ad una appicazione cient di inviargi un messaggio secondo i protocoo SMTP (Simpe Mai Transfer Protoco). 9 Servizi offerti daa rete La spedizione di un messaggio comprende i seguenti passi: - Dopo che un messaggio è stato composto ocamente i cient o invia a server di trasferimento. - Se i domino de destinatario è o stesso de server di trasferimento, i server o memorizza nea casea di posta de destinatario, - atrimenti trasmette i messaggio a server di trasferimento de dominio de destinatario - I server di trasferimento de dominio di destinazione riconosce che i dominio de indirizzo di destinazione è i proprio e memorizza i messaggio nea casea di posta de destinatario. Una vota memorizzato nea mai box de destinatario i messaggio viene reperito da cient tramite un server per a consegna a utente o visuaizzazione web. ( accesso a server avviene secondo i protocoo POP3 o IMAP) 10 5

6 Servizi offerti daa rete I sistema dee E-mai 11 Servizi offerti daa rete Protocoo Tenet Consente di impiegare i proprio cacoatore come terminae di un cacoatore remoto per utiizzarne e risorse. Recentemente sono stati sviuppati protocoi (SSH Secure She) che offrono e stesse possibiità ma con maggiori ivei di sicurezza. 12 6

7 Coegarsi aa rete Come ci si coega ad Internet? L operazione è sempice: 1) I sistema operativo de cacoatore da coegare deve supportare i protocoo TCP/IP. 2) E necessario assegnare un indirizzo IP a cacoatore. 3) Bisogna coegare i cacoatore ad un atro già connesso ad Internet. 13 Coegarsi aa rete Come ci si coega ad internet? Per coegare i cacoatore a uno già connesso sono possibii due modaità: - La connessione viene fornita da una rete ocae indirizzo IP viene fornito da amministratore dea rete ocae - Ci coeghiamo ad Internet tramite un ISP (Internet Service Provider), una società che dispone di inee proprie o affittate, opportunamente connesse con atri Provider nazionai e internazionai L ISP ci fornisce IP in modi diversi a seconda de tipo di connessione che abbiamo con ISP. 14 7

8 Coegarsi aa rete Modaità di connessione tramite ISP (I mio cacoatore è direttamente connesso a ISP) - ADSL Connessione che utiizza a normae inea teefonica fruttandoa in modo più efficiente grazie a un modem particoare. - Banda arga (fibra ottica o cavo coassiae) Utiizza cavi appositamente stesi per a banda arga - Rete 3G - 4G Soitamente dispositivi dotati di SIM con traffico dati 15 Coegarsi aa rete Connessione con rete Locae ØNea rete ocae avremo un dispositivo chiamato gateway che è connesso ad Internet in modo diretto. ØTutti gi atri computer/dispositivi prendono i nome di host e appartengono aa rete ocae. Questi host possono coegarsi ad internet attraverso i gateway e non in modo diretto a ISP. 16 8

9 Struttura dee reti La struttura dee reti informatiche Le reti informatiche, se considerate in un contesto gobae, impementano un vasto numero di tecnoogie trasmissive e quindi adoperano diversi mezzi di trasmissione. Vediamo quindi di anaizzare a tipoogia di rete più comune, ovvero a rete basata suo standard Ethernet. 17 Reti Wired Lo standard Ethernet Ethernet è i nome di un protocoo di reti LAN introdotto per a prima vota ne Questo fu i risutato di uno studio che aveva obiettivo di ottenere una trasmissione a 3MBps in condizioni di traffico contenuto però che fosse anche in grado di sopportare picchi di traffico occasionai. Lo standard Ethernet si è evouto ne tempo però a sostanza è rimasta sempre a stessa a ta punto che a IEEE (Institute of Eectrica and Eectronics Engineers ) ne 1985 ha pubbicato o standard IEEE

10 Reti Wired Motivi de affermazione deo standard Ethernet Ø Ø Ø Ø Ø Ø E nato moto prima degi atri standard concorrenti E economico, facie da usare ed efficiente La maggior parte dei dispositivi hanno adottato Non genera probemi. E compatibie con o standard TCP/IP e o supporta moto bene Nonostante i suoi concorrenti consentivano trasferimento più veoci si è sempre difeso bene. Ø E uno standard fessibie da punto di vista dee topoogie di rete. 19 Reti Wired La trasmissione nee reti ethernet Lo standard Ethernet si basa su una modaità trasmissiva a Commutazione di pacchetto quindi senza connessione. Questa caratteristica impica che ogni singoo pacchetto viaggia in modo autonomo nea rete. Ogni pc dea rete riceve ogni pacchetto inviato da ogni pc dea rete e soo i destinatario deve aprire i pacchetto ricevuto. Per ottenere questo risutato ogni pacchetto sarà dotato quindi di un indirizzo di destinazione e di tutta una serie di parametri che ne consentono instradamento e a vautazione degi errori (vedi header de pacchetto IP)

11 Modeo ISO/OSI Modeo ISO/OSI (Open System Interconnection) Ogni appicazione o dispositivo che utiizza a rete deve rispettare i modeo ISO/OSI. In questo modo si ha uno standard aperto che tutti i produttori possono seguire ed utiizzare nei propri prodotti. Con questo standard si definiscono i parametri per a reaizzazione dei propri dispositivi e si è in grado di garantire a compatibiità tra dispositivi di rete anche se di marche diverse. Vediamo come è strutturato i modeo ISO/OSI. 21 Modeo ISO/OSI Modeo ISO/OSI (Open System Interconnection) Liveo 7 Liveo 6 Liveo 5 Liveo 4 Liveo 3 Liveo 2 Liveo 1 APPLICATION PRESENTATION SESSION TRANSPORT NETWORK DATA LINK PHYSICAL Ato iveo Basso Liveo 22 11

12 Modeo ISO/OSI Trasmissione secondo i modeo ISO/OSI Liveo 7 Liveo 6 Mittente APPLICATION PRESENTATION Destinatario APPLICATION Liveo 7 PRESENTATION Liveo 6 Liveo 5 SESSION SESSION Liveo 5 Liveo 4 TRANSPORT TRANSPORT Liveo 4 Liveo 3 NETWORK NETWORK Liveo 3 Liveo 2 DATA LINK DATA LINK Liveo 2 Liveo 1 PHYSICAL PHYSICAL Liveo 1 23 Modeo ISO/OSI 24 12

13 Modeo ISO/OSI 25 Modeo ISO/OSI 26 13

14 Reti Wired Hardware utiizzato con o standard Ethernet E insieme dei dispositivi che vengono comunemente utiizzati nei cabaggi dee reti ocai. 1)Scheda di rete utiizzata per connettere i PC aa rete cabata. 27 Reti Wired 2) Cavo di rete. I cavo più usato è UTP CAT5 con connettore RJ45. Questo particoare connettore è o stesso di queo presente nea scheda di rete

15 Reti Wired 3) Prese RJ45 da muro (doppino) oppure dispositivo Switch o Router di coegamento. 29 Reti Wireess Le reti Wireess Sfatiamo un idea comune. Cos è una rete Wireess? Una rete wireess è una quasiasi connessione che non utiizza cavi. Quindi i teecomando dea TV è wireess, i nostro teefono ceuare è wireess, a radio è un dispositivo wireess, etc Riconosciamo diversi ambiti di appicazione Ø Reti di brevi distanze Ø Reti radio broadcast Ø Reti ceuari Ø Reti di Computer 30 15

16 Reti Wireess Reti a brevi distanze Sono quee che utiizziamo comunemente nea vita di tutti i giorni per effettuare controi remoti a breve distanza di dispositivi. Le tecnoogie più diffuse si basano sui seguenti standard: - Infrarossi - Buetooth - Onde radio generiche 31 Indirizzi di rete Reti Radio Broadcast Anche queste sono dee reti che comunemente utiizziamo ed hanno a caratteristica di coegare i dispositivi su unghe distanze (anche a diversi Km di distanza). I fatto di essere broadcast impica che c è un soo soggetto che trasmette e più utenti che sono in grado di ricevere informazione. Esempi più comuni sono: - Reti teevisive e radiofoniche - Wakie Takie - Reti di sincronizzazione orarie 32 16

17 Reti Wireess Reti di Computer Wireess Le reti di computer wireess sono quee reti che consentono interconnessione di sistemi informatici senza uso dei cavi. Questo risuta essere un aspetto fondamentae nei casi in cui: -Non esiste una rete cabata -Non è possibie o è poco conveniente reaizzare una rete -Non si possono ocaizzare gi utenti e si vuoe offrire un souzione di mobiità agi utenti. 33 Reti Wireess Protocoi di connessione wireess I protocoo di comunicazione dee reti wireess più diffuso è i Wi-Fi e neo specifico risponde ae specifiche deo standard IEEE Questo definisce tutte e regoe e e specifiche reative a suo funzionamento, in modo tae che tutti i dispositivi marchiati Wi-Fi siano tra oro compatibii. Le reti Wi-Fi consentono uso di diverse modaità trasmissive e i più dee vote vengono utiizzate per estendere e reti cabate. In pratica fungono da ponte tra a rete e utente dea rete

18 Reti Wireess 35 Reti Wireess Standard Wi-Fi Come già accennato i protocoo di riferimento è IEEE e può presentarsi in più varianti, che sono: a (da 1 a 5MBps) b (11MBps) g (54MBps con versioni che arrivano fino a 108MBps) n (sino a 300MBps) ac (otre 400MBps). In sostanza e diverse versioni si differenziano per veocità trasmissiva. NB. Le trasmissioni a bassa veocità raggiungono maggiori distanze

19 Reti Wireess Sicurezza dee reti Wi-Fi E evidente che una rete wireess si espande su una superficie moto ampia (con un raggio di m circa) ed entro questo range tutti quanti possono vedere a rete. Quindi, se a rete non è protetta tutti cooro che si trovano in questo spazio possono accedere ae risorse condivise. Per evitare che questo accada è necessario attivare dei sistemi di protezione basati su due aspetti fondamentai che sono: - Accesso consentito soo ad un imitato numero di dispositivi. - Password di accesso e criptazione dei dati trasmessi. 37 Reti Wireess Accesso consentito soo ad un imitato numero di dispositivi La maggior parte degi access point offrono a possibiità di poter scegiere quai dispositivi sono autorizzati a coegarsi aa rete. Come identificare i dispositivi? Ogni scheda di rete Wi-Fi è dotata di un codice MAC a 48 bit. Questo è un codice univoco che viene attribuito ad ogni scheda di rete ne momento dea reaizzazione daa casa produttrice. Ogni access point avrà nea sua memoria una ista di dispositivi autorizzati a connettersi ad esso e per ogni dispositivo sarà conservato i codice MAC

20 Reti Wireess Password di accesso e criptazione dei dati trasmessi Un atra modaità di protezione dee reti wireess è basata su utiizzo di una password di accesso accoppiata aa criptazione o crittografia dei dati trasmessi ne etere. In questo modo chiunque vogia accedere aa rete protetta deve avere una chiave di accesso che gi consentirà di mettersi in comunicazione con i dispositivo di trasmissione wireess. Ma che cos è a criptazione dei dati? 39 Criptazione dei Dati Criptazione dei dati La criptazione dei dati è una tecnica che ha o scopo di non far circoare i dati in maniera eggibie a interno dea rete. Di fatto, se si ha a che fare con una rete wireess noi non siamo in grado di sapere chi fisicamente è in grado di ricevere e nostre informazioni, quindi è ancora più necessario proteggere i dati prima di trasmetteri. La stessa esigenza a si può avere ne momento in cui vado a trasmettere attraverso a rete internet dei dati riservati, come ad esempio dati bancari o argomenti particoarmente segreti. Come avviene una comunicazione criptata? 40 20

21 Criptazione dei Dati Comunicazione Criptata Deve esistere un criterio che mi consenta di passare in modo univoco da un documento in chiaro ad uno criptato e viceversa mediante un agoritmo specifico. Esempio: Cifrario di Giuio Cesare A B C D E F G H I L M N O P Q R S T U V Z D E F G H I L M N O P Q R S T U V Z A B C C O M P U T E R F R P S A Z H U 41 Criptazione dei Dati E possibie quindi definire un agoritmo che atera ciascuna ettera sostituendoa con un atra che sta a 3 posizioni avanti ne afabeto. In questo modo possiamo riconoscere due parametri che sono: - Funzione di riferimento (ne caso de esempio ho ordine afabetico) - Chiave data aa funzione (in questo caso è 3)

22 Criptazione dei Dati Ricapitoiamo 1) Aice vuoe inviare un dato a Bob e per faro decide di usare a criptazione. 2) Soo Aice e Bob conoscono a chiave. In questo modo un intruso senza a chiave non può interpretare i dati. 3) Aice cripta i dati secondo a sua chiave. 4) Effettua a trasmissione. 5) L intruso vede i dati che passano ma non i sa interpretare. 6) Bob riceve i dati criptati e per decriptari utiizza a chiave che gi consente di trasformari in una versione comprensibie. 43 Reti Wireess Criptazione dee reti Wi-Fi Ao stato attuae vi sono diverse tecnoogie per a criptazione dee trasmissioni Wi-Fi e queste sono: - WEP (Wired Equivaent Privacy) - WPA (Wi-Fi Protected Access) La più sicura è a WPA in quanto utiizza più chiavi di criptazione e di unghezza maggiore rispetto a quee de WEP. NB. La rete perfetta non esiste!!! 44 22

23 Indirizzamento dei PC in rete Identificazione dei pc nee reti (wireess e wired) Come è già stato detto ogni singoo pc che appartiene aa rete è dotato di un indirizzo univoco chiamato indirizzo IP secondo omonimo protocoo. Resta però i probema de attribuzione de indirizzo. Chi è che assegna gi indirizzi ai pc connessi aa rete? Esistono due modaità di assegnamento, ovvero: - Assegnamento statico - Assegnamento dinamico 45 Indirizzamento dei PC in rete Assegnamento statico L assegnamento statico è queo che avviene attraverso inserimento manuae de utente ne panneo di impostazione di rete. Ovviamente questo è un indirizzo che ci viene dato da amministratore di rete

24 Indirizzamento dei PC in rete Assegnamento Dinamico L assegnamento de indirizzo IP avviene in modo automatico grazie ad un servizio chiamato DHCP che è erogato da un server/dispositivo presente nea rete. Questo server ha i compito di assegnare ad ogni nuovo pc dea rete un indirizzo che non è già presente nea rete. 47 Normativa sua Privacy Normativa sua privacy Ne ambito avorativo attuae anaisi si hanno a che fare con dee informazioni reative ae persone. Per questo motivo è necessario adottare tutte e precauzioni de caso affinché ogni dato venga conservato ne modo più sicuro possibie. In Itaia abbiamo una normativa moto severa che ci impone particoari adempimenti voti a tuteare a privacy di ogni ciente o persona che ha a che fare con servizi offerti. Decreto egisativo 30 giugno 2003, n

25 Normativa sua Privacy Legge sua privacy I decreto egisativo 30 giugno 2003, n. 196 intitoato Codice in materia di protezione dei dati personai è noto come Testo unico sua privacy ha o scopo di regoamentare i trattamento dei dati di terzi. In particoare si vuoe fare i modo che ogni persona abbia i diritto di proteggere i propri dati personai che o riguardano, a prescindere da iveo di riservatezza de dato. Con questo non si vuoe impedire i trattamento dei dati, ma si vogiono impedire eventuai usi che possono andare contro a voontà de interessato. Ne caso in cui questo trattamento avvenga contro a sua voontà questo potrà chiedere i danni a responsabie. 49 Normativa sua Privacy Informativa sua privacy E un documento, definito da Testo unico sua privacy, che ogni soggetto detentore dei dati deve mostrare a soggetto interessato. In questo documento verrà descritto quanto segue: ØChi sono i soggetti che accederanno ai dati ØA quae scopo sono stati richiesti i dati ØIn che modo verranno trattati i dati ØQuai sono i diritti de interessato nei confronti dei suoi dati

26 Normativa sua Privacy Tipoogie di dati Dati sempici ØDati personai ØDati identificativi E sufficiente un informativa sempice senza firma. Dati Riservati ØDati Sensibii ØDati Giudiziari Data a deicatezza dee informazioni, informativa deve essere espicitamente controfirmata da interessato. 51 Firma Digitae Firma digitae La firma digitae è uno strumento eettronico che serve a definire con certezza da chi è stato sottoscritto un certo documento eettronico. Di fatto senza firma digitae non è possibie stabiire chi ha fatto e cosa, quindi come risovere questo probema? Si è pensato ad un sistema di crittografia basato su due chiavi (codici) asimmetriche. Ne particoare avremo che una chiave è quea segreta e privata che possiede i firmatario e a seconda è quea pubbica che è conservata presso un server affidabie

27 Firma Digitae Come funziona a firma digitae? Prima di tutto è necessario avere una smart card eettronica che viene riasciata da un istituto che garantisce che a persona richiedente sia effettivamente chi dice di essere. Una vota che utente ha ottenuto a sua chiave (che è contenuta in una scheda simie ad una carta di credito) può andare a casa e cominciare ad utiizzara. Per firmare un documento è necessario aver instaato ne proprio PC un piccoo programmino ed un ettore di smart card. In questo modo si può creare un documento e decidere di firmaro attraverso i codice segreto contenuto ne chip dea carta. 53 Firma Digitae Una vota che i documento risuta essere firmato questa firma ha pieno vaore egae e i documento può essere usato anche in sede processuae. Un esempio potrebbe essere a stipua di un contratto che viene firmato con a firma digitae. Tae contratto avrà pieno vaore egae. Rimane da capire come è possibie stabiire se a firma di un documento è autentica. Per questo controo è necessario usare un programma che si coega a sito de ente che ha riasciato a carta di chi ha firmato i documento. Questo ente ci fornirà una chiave pubbica che ci servirà per capire se questo documento è originae o meno. In questo modo siamo in grado di vautarne autenticità

28 Firma Digitae Firma de documento 55 Firma Digitae Verifica de documento 56 28