Protocolo PPP. Principais Componentes: Método para encapsular datagramas em enlaces seriais (Substitui o SLIP). Link Control Protocol (LCP)

Transcrição

1 Protocolo PPP 1

2 Protocolo PPP Substitui o protocolo SLIP Em Enlaces Seriais Conexões Síncronas e Assíncronas Controle da configuração de enlace Permite endereços IP dinâmicos Multiplexação de protocolos de rede Configuração e testes de enlaces Detecção de erros Opções de negociação para recursos 2

3 Protocolo PPP Principais Componentes: Método para encapsular datagramas em enlaces seriais (Substitui o SLIP). O PPP usa o HDLC em enlaces ponto-a-ponto Link Control Protocol (LCP) Estabelecer, configurar e testar a conexão de enlace de dados Network Control Protocols (NCPs) Estabelecer e configurar diferentes protocolos de rede 3

4 Protocolo PPP Funções da Camada PPP: 4

5 Funções da Camada PPP: Nível Inferior Meios físicos síncronos ( ISDN ) Meios físicos assíncronos ( Modem ) Nível Superior: Protocolo PPP Encapsula protocolos camada de rede ( NCP ) 5

6 6

7 Protocolo PPP Fases do PPP Negociação da configuração e estabelecimento do enlace: Nó PPP de origem envia quadros LCP para configurar e estabelecer o enlace de dados Negociação da configuração do protocolo da camada de rede: Nó PPP origem envia quadros NCP para escolher e configurar protocolos da camada de rede. Encerramento do enlace: Quadros LCP ou NCP fecham o enlace ou ocorre algum evento externo 7

8 Protocolo PPP Classes de quadros LCP: Quadros de estabelecimento de enlace: Usados para estabelecer e configurar um enlace Quadros de encerramento de enlace: Usados para encerrar um enlace Quadros de manutenção do enlace: Usados para gerenciar e fazer debug de um enlace 8

9 9

10 Autenticação PAP: Password Authentication Protocol (PAP) Nó remoto estabelece sua identidade, usando o handshake duplo. Obs: Handshake - Termo em inglês que significa Aperto de mãos. Neste contexto, significa um acordo dos dois lados. Protocolo PPP Envia nome de usuário/senha repetidamente ao nó remoto pelo enlace até confirmar autenticação ou que a conexão seja encerrada. 10

11 Protocolo PPP Autenticação PAP: Não é um protocolo de autenticação eficaz. As senhas enviadas em texto claro Não há proteção contra reprodução ou repetidos ataques de tentativa e erro. O nó remoto controla a freqüência e a temporização das tentativas de registro 11

12 12

13 Protocolo PPP Autenticação CHAP: Challenge Handshake Authentication Protocol (CHAP) Verifica periodicamente a identidade do nó remoto Usa um handshake triplo, no momento do estabelecimento inicial do enlace e pode ser repetido a qualquer momento, após estabelecido o enlace Segurança mais eficiente que o PAP O PAP só faz a verificação uma vez 13

14 Protocolo PPP Autenticação CHAP: O CHAP não permite que o usuário que faz a chamada tente obter uma autenticação sem um desafio. Após a conclusão da fase de estabelecimento do enlace PPP, o host envia uma mensagem de desafio ao nó remoto. O nó remoto responde com um valor. O host compara a resposta com seu próprio valor. Se o valor corresponde, a autenticação é confirmada. Do contrário, a conexão é encerrada. O CHAP oferece proteção contra ataques de reprodução através do uso de um valor de desafio variável que é exclusivo e imprevisível. O uso de desafios repetidos visa limitar o tempo de exposição a qualquer ataque. O roteador local (ou um outro servidor de autenticação, como o Netscape Commerce Server) controla a freqüência e a temporização dos desafios 14

15 15

16 Tecnologia Wan Opera na camadas Física e Enlace Envia dados pela rede pública Frame-Relay Usa a rede de telefonia pública ou privada Conceito de Circuitos Virtuais Switches Frame-relay 16

17 Frame-Relay Principais Termos: Taxa de acesso A velocidade da porta (Clock) da conexão (loop local) com a nuvem Frame Relay. É a velocidade na qual os dados viajam para fora ou para dentro da rede Data-link Connection Identifier (DLCI) Identifica um nó na rede Frame Relay, e um par, um circuito virtual permanente, com valor fixado pelo provedor Local Management Interface (LMI) Gerenciamento da conexão e manutenção do status entre os dispositivos. mecanismos de keepalive e mecanismo de multicast Três tipos de LMI: Cisco, Ansi e q933a, 17

18 18

19 Frame-Relay Principais Termos: Committed Information Rate (CIR) Taxa mínima garantida, pelo provedor de serviços Forward Explicit Congestion Notification (FECN) Switch FR envia um pacote FECN ao dispositivo de destino quando detecta congestionamento Backward Explicit Congestion Notification (BECN) Switch FR envia um pacote BECN ao dispositivo de origem pedindo redução de velocidade (reduz 25%) Indicador Discard Eligibility (DE) Um bit indicando preferência de descarte deste quadro, caso haja congestionamento. 19

20 20

21 Operação Frame-Relay: Frame-Relay Equipamento de comutação Frame-Relay Velocidades típicas: entre 64 kbps e 2 Mbps 21

22 Frame-Relay Operação Frame-Relay: Usam circuitos virtuais permanentes (PVCs) Os PVCs do Frame Relay são identificados por DLCIs Os DLCIs têm importância local, e identificam as extremidades dos PVCs 22

23 Quadro Frame-Relay: Frame-Relay Flag Indica começo e término do quadro Frame Relay Endereço Indica tamanho do campo Endereço ( 2 Bytes ) Valor DLCI - primeiros 10 bits do campo Endereço Controle de Congestionamento - 3 últimos bits: FECN, BECN e Discard Eligible (DE). 23

24 Frame-Relay Quadro Frame-Relay: Dados Campo extensão variável dados da camada superior FCS Seqüência de verificação de quadros (Erros) 24

25 Endereçamento Frame-Relay: Frame-Relay Endereço DLCI 10 bits Parte de endereço para dados dos usuários depende do tipo da LMI usada: LMI da Cisco Intervalo DLCI de 16 a 1007 LMI ANSI/ITU intervalo DLCI de 16 a

26 Frame-Relay Funções do processo LMI: Determinar o status operacional dos vários PVCs que o roteador conhece Enviar pacotes keepalive para manter o PVC ativo Informar ao roteador que os PVCs estão disponíveis Mensagens LMI possui DLCI específico: 1023 Três tipos de LMI: ansi, cisco e q933a 26

27 Frame-Relay Formato do quadro LMI Discriminador de protocolo Valor que indica a LMI Referência à chamada Sempre preenchido com zeros Tipo de mensagem: mensagens de status Keepalive mensagens de consultas de status Relatórios Status 27

28 Frame-Relay Mapeamento Frame-Relay Mapa do Frame-Relay Endereço de próximo salto DLCI do FR Pode usar Inverse ARP 28

29 Tabelas de comutação Frame-Relay Quatro entradas: Frame-Relay Duas para DLCI e Porta ( Entrada ) Duas para DLCI e Porta ( Saída ) 29