Disciplina de Redes de Computadores Aula Prática IV Professor Dr Windson Viana de Carvalho Protocolos de Números de Matrícula :

Transcrição

1 Disciplina de Redes de Computadores Aula Prática IV Professor Dr Windson Viana de Carvalho Protocolos de Números de Matrícula : Apresentação: A troca de mensagens via utiliza protocolos distintos para envio e recebimento. Essa prática tem por objetivo nos familiarizar mais com os protocolos SMTP, Simple Mail Transfer Protocol, para envio de s, e POP, Post Office Protocol, para armazenamento e leitura. Quando esses protocolos foram concebidos, não se previa o mal uso das suas funcionalidades, portanto os protocolos propriamente ditos não contam com qualquer forma de autenticação ou segurança. Para o SMTP, era usada a porta 25, e para o POP, a porta 110. Com o crescente mal uso das funcionalidades do protocolo, por exemplo na forma de spam, os servidores de passaram a ser configurados exigindo autenticação do cliente, e as portas 25 e 110 foram bloqueadas. Para realizar essa conexão segura ao servidor, utilizaremos o OpenSSL, já instalado nas máquinas do laboratório. Mais informações sobre o programa, assim como a opção de download, caso deseje, podem ser encontradas em O programa tem aparência semelhante ao prompt de comando.

2 Para essa prática, preparamos uma conta de no gmail que será usada tanto para envio como para recebimento de s. Para acessar o servidor de SMTP do gmail, devemos abrir uma conexão com o servidor na porta 465. Basta inserir a seguinte linha de comando no OpenSSL: s_client -connect smtp.gmail.com:465 -CRLF A conexão será iniciada e o servidor ficará aguardando apresentação. A apresentação pode ser feita pelo comando helo ou pelo comando ehlo. Ao receber um helo, o servidor apenas se apresenta ao cliente, enquanto um ehlo faz com que o servidor expresse todos os comandos aceitos por ele que não pertencem à base do SMTP. Após a apresentação, seria possível iniciar o envio da mensagem, porém o servidor exige autenticação. Para isso, deve ser inserido o comando auth login. O comando será respondido com um código 334, solicitando o nome de usuário. Durante a autenticação, é utilizada a codificação Base64. Para acesso à codificação, vamos utilizar o Através dele, podemos converter texto comum em código Base64 ou vice-versa facilmente. Após inserir o nome de usuário codificado em Base64, o servidor irá pedir a senha do usuário, conforme ilustrado abaixo: Após a autenticação, o servidor está pronto para enviar uma mensagem. O comando mail from: <remetente> especifica quem está enviando a mensagem, e deve iniciar o processo. Note que a autenticação predomina sobre o comando, e o remetente será lsitado como a conta autenticada, independente do que seja especificado. Após a definição do remetente, é necessário especificar o destinatário através do comando rcpt to: <destinatário>. O protocolo não verifica se o destinatário é válido. Feito isso, o comando data sinaliza o início da mensagem. Dentro do escopo de

3 data, a palavra-chave subject: especifica que o texto que segue até a quebra de linha deve ser escrito no campo de assunto da mensagem. Uma linha contendo apenas um ponto sinaliza o fim da mensagem, que será então enviada. Para acessar o servidor POP do gmail, devemos abrir a conexão com o servidor na porta 995, utilizando a linha de comando abaixo: s_client -connect pop.gmail.com:995 Aberta a conexão, o servidor se apresenta e declara estar pronto para receber comandos.

4 Para acesso à caixa de mensagens, é necessário que o usuário se identifique corretamente, através do comando user, seguido do seu nome de usuário. O servidor então solicita a senha, que deve ser inserida pelo comando pass, seguido da senha. O acesso incorreto retorna uma mensagem de erro, e o servidor não exibe as mensagens. Após uma autenticação bem sucedida, o servidor exibe uma mensagem de boas vindas, e está pronto para exibir as mensagens do usuário. O protocolo SMTP está definido no RFC 2821 e o protocolo POP no RFC Alguns comando dos protocolos que serão usados na prática estão listados e descritos abaixo para sua conveniência: SMTP: MAIL FROM: <remetente> RCPT TO: <destinatário> DATA SUBJECT: ASSUNTO POP: USER PASS LIST RETR X TOP X Y QUIT especifica, entre <>, o remetente da mensagem. especifica, entre <>, o destinatário da mensagem. sinaliza início da mensagem sinaliza o preenchimento do campo assunto sinaliza ao servidor o usuário que deseja usar o correio sinaliza ao servidor a senha do usuário exibe as mensagens com seus tamanhos e atribui um número a cada uma exibe a mensagem a qual foi atribuida o número X exibe as Y primeiras linhas da mensagem X encerra a sessão e atualiza a caixa de correio Note que não foram listados todos os comandos dos protocolos, apenas os mais importantes para a nossa prática.

5 Preparação: Criamos uma conta no gmail, para ser utilizada nessa prática, com os seguintes dados: Usuário: smdredes2015 Senha: redes123 em Base64: c21kcmvkzxmymde1 em Base64: cmvkzxmxmjm= LEIA: Após realizar uma conexão com o servidor POP, NÃO execute o comando QUIT, apenas feche a janela do OpenSSL. Caso contrário, as mensagens lidas através do comando RETR NÃO SERÃO MAIS LISTADAS e os demais alunos que estejam realizando a prática serão prejudicados.

6 Questionário: Atenção: anexe imagens às respostas. Informações referentes ao seu nome de usuário e/ou senha que por ventura estejam visíveis devem ser omitidas. 1) Acesse a caixa de mensagens do smdredes2015@gmail.com utilizando o OpenSSL. Qual o espaço ocupado na caixa pelas mensagens? Quantas mensagens estão na caixa? 2) Ainda na caixa de mensagens do smdredes2015@gmail.com, solicite a exibição das 3 primeiras linhas da mensagem de número 2. Que tipo de conteúdo contém a mensagem? Quem a enviou? Através de qual dispositivo a mensagem foi enviada? 3) Ainda na caixa de mensagens do smdredes2015@gmail.com, solicite a exibição da mensagem de número 3. Qual o conteúdo da mensagem? Atenção: devido às configurações de segurança do gmail, o acesso a uma conta que você já possui através do OpenSSL pode estar bloqueado. Sendo assim, recomendamos a criação de uma conta para realização das questões que seguem. Será necessário o uso da codificação Base64, através da ferramenta 4) Através do OpenSSL, utilize uma conta de própria para enviar uma mensagem para smdredes2015@gmail.com. Em seguida, utilize o OpenSSL para encontrar sua própria mensagem na caixa. 5) Através do OpenSSL, utilize uma conta de própria para enviar uma mensagem para smdredes2015@gmail.com contendo um trecho da mensagem mais antiga presente na caixa de mensagens do endereço. 6) Discorra sobre os impactos da necessidade de autenticação com o servidor SMTP. Como seria feita a requisição de envio se não fosse necessário se autenticar com o servidor?