DHCP. Dynamic Host Configuration Protocol

Transcrição

1 DHCP Dynamic Host Configuration Protocol

2 DHCP Formato do pacote Local onde são colocados os tipos de comandos!

3 DHCP O DHCP tem como principal vantagem a configuração automática de estações, sem necessidade de criação de uma tabela de configuração para cada máquina. O administrador de rede pode configurar diversos hosts com IP dinâmicos O servidor DHCP tem capacidade para distribuir endereços usando 3 métodos distintos: Empréstimo (leasing) de endereços aleatórios por tempo limitado Empréstimo de endereços aleatório por tempo infinito Empréstimo de endereço fixo Neste caso existe associação explícita do endereço IP com o número MAC da estação As mensagens DHCP possuem 8 tipos de comandos Os comandos são colocados no campo OP (e colocados como uma opção especial no campo OPTIONS (para manter compatibilidade com o protocolo BOOTP))

4 Comandos DHCP DHCP Discover: Enviado pelo cliente para solicitar uma resposta de um servidor DHCP Offer: Oferta de endereço IP para um cliente DHCP Request: Requisição de um endereço específico, é via broadcast, para que os demais saibam desta negociação. DHCP Decline: Informa erros na oferta do IP DHCP Ack: Confirma a recepção do endereço IP DHCP Nak: O servidor nega o fornecimento do endereço previamente oferecido, geralmente devido a erro ou por time out do cliente para renovar o pedido DHCP Release: O cliente libera o endereço utilizado DHCP Inform: O cliente já de posse do endereço IP pede maiores informações ao servidor.

5 Estados do DHCP

6 Conversa entre servidores e clientes DHCP

7 NAT Network Address Translator

8 Tabela Endereço de origem: Endereço de destino: Endereço de destino: Endereço de origem:

9 NAT Descrito na RFC 1631 O NAT muda o endereço de origem e destino IP nos cabeçalhos dos pacotes IP. Uso de endereços IP privados nas redes internas: A: 10.x.x.x B: x.x a x.x C: x a x Evita que a rede interna seja vista pela rede externa. NAT evita port scan nos hosts internos. NAT estático: definido manualmente. NAT dinâmico: utiliza uma lista de acesso para identificar os IPs que o NAT deve deixar passar.

10 O NAT pode ser 1 para 1 ou Muitos para 1

11

12 Alguns Números de portas bem conhecidos... Porta Descrição 7 Echo 20/21 FTP 22 SSH 23 Telnet 25 / 587 SMTP 49/65 TACACS 53 DNS 66 Oracle SQLNet 67/68 BOOTPS/BOOTPC 69 TFTP 80 HTTP 88 Kerberos 110 POP3 113 Auth 115 SFTP 137/138/139 Netbios 143 IMAP 161/162 SNMP 546/547 DHCP

13 UDP User Datagram Protocols É um dos protocolos do TCP/IP da camada de Transporte. Sua função é transportar datagramas de um programa para outro, com base nos números de portas associados aos programas. É um protocolo que permite comunicação fim-a-fim Ele utiliza o protocolo IP da camada de baixo (rede (Internet)) para enviar as mensagens Não fornece garantia de entrega dos pacotes. Realiza entrega sem conexão, ou seja, uma vez enviados os pacotes a origem pode se desconectar que a rede irá enviar os pacotes ao destino.

14 UDP Os campos SOURCE e DESTINATION são os que levam os números de 16 bits das portas Se SOURCE não for enviado (ele é opcional) o destinatário não tem como enviar uma resposta LENGTH contém a quantidade de bytes do datagrama, incluindo o cabeçalho. O CHECKSUM serve para validar a integridade dos dados, mas é opcional, se não calculado será igual a zero. Encapsulamento de pacotes UDP

15 TCP Transmission Control Protocol É o protocolo do conjunto de TCP/IP que provê comunicação fim-a-fim confiável. Provê o controle de fluxos, sequenciamento de envio, recepção e retransmissão. Evita que as aplicações tenham que implementar mecanismos de controle e verificação de integridade no que estão tentando transmitir Interfaces entre a camada de aplicação e a camada de transporte: Stream Orientatios (orientação a fluxo) Virtual Circuit Connection (orientado a circuito) Buffered Transfer Full Duplex Connection

16 TCP Virtual Circuit Connection: Diálogo dirigido por regras. Exemplo: 1. Uma pessoa inicia a comunicação cumprimentando a outra. Escolhe-se um idioma. Handshake 2. A outra pessoa reconhece o que foi dito e retribui a saudação, até aqui foi estabelecida a conexão. 3. A seguir as duas pessoas trocam informações entre si, de modo ordenado. Quando uma fala a outra escuta. 4. Quando ambas concluem que já trocaram informações necessárias, usam expressões que indicam o fim do diálogo (como despedidas).

17 TCP Full Duplex Connection: As conexões TCP permitem que os dados sejam transmitidos simultaneamente em ambas as direções. Do ponto de vista dos programas, uma conexão full duplex consiste de dois streams em direções opostas.

18 TCP Positive Acknowledgement With Retransmission

19 TCP Formato do segmento: Source Port e Destination Port: números de portas que identificam os programas na origem e no destino Sequence Number: posição do primeiro byte deste pacote dentro do segmento Acknowledgment Number: Número do próximo byte para o qual o emissor esta aguardando a mensagem de confirmação Header Length: Número inteiro com o tamanho do cabeçalho (32 bytes) Reserver: Não utilizado Code Bits: alguns segmentos podem carregar apenas cabeçalhos, o code bits informa o conteúdo do segmento, o qual pode ser: URG: Urgente ACK: Acknowledgment PSH: Solicitação de Push RST: Reset de conexão SYN: Sincronização na seqüência de números FIN: Fim da seqüência de dados Window: Número inteiro com o tamanho do buffer de recepção (e da janela deslizante) Cheksum: número de teste de integridade dos dados do cabeçalhos Urgent Pointer: Codigo 1, para que uma informação seja processada antes que toda a seqüência de dados Options: campo opcional, campo utilizado para negociar o tamanho de um segmento Padding (enchimento: preenchido com zeros, para que o tamanho do datagrama seja um múltiplo de 16, o que é exigido pelo algoritmo de checksum DATA: carga útil

20 TCP Formato do segmento:

21 TCP Sincronização Three-Way handshake Abertura de conexão

22 TCP Algoritmo de janela deslizante Primeiro, o transmissor atribui um número de sequência, conhecido como SeqNum, a cada quadro. O transmissor precisa controlar 3 variáveis: SWS - send window size, tamanho da janela de transmissão LAR - last acknowledgement received, último reconhecimento recebido LFS - last frame sent, último quadro enviado

23 TCP... <=SWS... LAR LFS Diagrama para o emissor Algoritmo de janela deslizante: O transmissor deve manter invariante a seguinte relação : LFS-LAR<=SWS

24 TCP... <=RWS... O emissor precisa controlar 3 variáveis: RWS - receive window size, tamanho da janela de recepção LFR - lagest acceptable frame, maior quadro aceitável LFR - last frame received, último quadro recebido O transmissor deve manter invariante a seguinte relação : LAF-LFR<=RWS LFR LAF Diagrama para o receptor

25 HTTP - Hiper Text Transfer Protocol É o método primário de para enviar informações hoje pela WEB. O seu propósito foi o de prover um modo de publicação e recepção de páginas HTML O desenvolvimento do HTTP foi coordenado pelo World Wide Web Consortium e por grupos como o IETF acumulando publicações até a RFC 2616 a qual define o HTTP 1.1 (a mais comum hoje em dia) É um protocolo baseado na pura comunicação cliente servidor. Um cliente (um browser) envia um pedido via uma conexão TCP em uma porta 80 no host remoto (servidor) e espera uma resposta deste. A string de requisição tem o formato: "GET / HTTP/1.1" a qual solicita a página padrão no servidor.

26 HTTP Códigos de erro: 100 a 199: códigos de informações de status, raramente usados 200 a 299: sucesso, somente o 200 é dado 300 a 399: avisos apesar das requisições serem atendidas 400 a 499: erro no lado cliente, a requisição foi inválida 500 a 599: erro no lado servidor, o servidor não pode achar a requisição

27 Os sistemas de correio eletrônico são constituídos por: agentes usuários e agentes de transferência (transporte) Agentes de usuário: permitem que as pessoas leiam e enviem mensagens, programas locais que oferecem um método gráfico baseado em comandos ou menos (ex: mutt, pine, eudora, outlook, etc) Agentes de transferência: deslocam as mensagens de origem a destino (sendmail)

28 SMTP, POP e IMAP SMTP Simple Mail Transfer Protocol, na máquina de destino existe um daemon (sendmail) que escuta a porta 25 e usa SMTP para receber as mensagens dos clientes e envia-las para as caixas de saída; usado na comunicação entre os daemons sendmail, este protocolo considera que as máquina que se comunicam estão conectadas na internet POP3 Post Office Protocol, entrega final, o usuário deve se conectar em um servidor para baixar suas mensagens de uma caixa postal remota, permite autenticação, permite obter e eliminar as mensagens do servidor IMAP Interactive Mail Access Protocol, a idéia básica por trás desse protocolo é manter um repositório central onde o usuário possa acessar a partir de qualquer máquina, as mensagens não são copiadas para a máquina do usuário DMSP Distributed Mail System Protocol, permite ao usuário trabalhar conectado ou não, com mais de um computador (casa, escritório ou notebook)

29 SMTP - simple mail transfer protocol É o padrão de geralmente aceito e mais utilizado na Internet É padronizado pela RFC 822 pela IETF O cliente roda um software conhecido como "agente usuário", o outlook express é um exemplo deste tipo de software, é o cliente na arquitetura smtp.

30 SMTP O usuário (via cliente smtp) envia os pacotes para o servidor SMTP, o qual roda o "agente de transferência de mensagem", os mais populares são o sendmail, postfix e exchange server. Este servidor ao receber o , lê o conteúdo do campo de destino e propaga a mensagem para outro servidor SMTP, até que o servidor de destino seja alcançado. O servidor de destino então ao receber a mensagem a armazena na caixa posta do usuários final, geralmente esta caixa postal é uma pasta. Esta mensagem ficará lá até que o usuário final descarregue (faça o download) da mensagem do servidor para seu software cliente de .

31 POP Principal característica do protocolo POP (post office protocol): antes que um usuário possa ler as mensagens armazenadas no servidor, ele deve descarregar estas mensagens para seu disco rígido e apagadas do servidor, depois!

32 IMAP O protocolo IMAP (Internet Message Access Protocol): as mensagens podem ficar armazenadas no servidor mesmo depois de serem lidas. Oferencendo benefícios aos usuários que frequentemente trocam de máquinas mas que querem continuar lendo seus s.

33 gateway + (Exchange + Forefront) B u ffe r d e E m a il m e n s a g e n s H o s t 1 G a te w a y H o s t C o n e x ã o T C P C o n e x ã o T C P