Hálózati architektúrák és Protokollok MI 7,8. Kocsis Gergely

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Hálózati architektúrák és Protokollok MI 7,8. Kocsis Gergely"

Csaba Szabó
4 évvel ezelőtt
Látták:

1 Hálózati architektúrák és Protokollok MI 7,8 Kocsis Gergely

2 HTTP HyperText Transfer Protocol (HyperText Markup Language) HTTPS: A HTTP és a szállítási rétegbeli TCP közé titkosítást ékelünk HTTP kommunikáció során kérés-válasz párok váltják egymást Kérés formája: metódus erőforrás verzió fejléc törzs Válasz formája: verzió státuszkód indoklás fejléc törzs A túlnyomóan leggyakrabban használt metódus a GET és a HEAD. Ezen kívül még 6 egyéb metódus létezik (POST, PUT, DELETE, TRACE, OPTIONS, CONNECT) Státuszkódok: 1xx: Informatív 2xx: Siker (pl. 200) 3xx: Átirányítás 4xx: Kliens hiba (pl. 404) 5xx: Szerver hiba

3 HTTP $ telnet irh.inf.unideb.hu 80 Trying Connected to irh.inf.unideb.hu. Escape character is '^]'. GET /user/kocsisg/szia.txt HTTP/1.1 Host: irh.inf.unideb.hu HTTP/ OK Date: Mon, 19 Sep :48:19 GMT Server: Apache/ (Fedora) Last-Modified: Thu, 01 Sep :43:57 GMT ETag: "12001e3-ffe-4abdc " Accept-Ranges: bytes Content-Length: 4094 Content-Type: text/html X-Pad: avoid browser bug Connection: close <!DOCTYPE html PUBLIC...

4 szerver SMTP szerver POP3/IMAP SMTP kliens SMTP: Simple Mail Transfer Protocol POP: Post Office Protocol IMAP: IMAP2: IMAP4: Interim Mail Access Protocol Interactive Mail Access Protocol Internet Message Access Protocol MIME: Multipurpose Internet Mail Extension

5 POP3 Feladat: Olvassuk el levelinket telnet segítségével. POP3 portja: $ cat /etc/services grep pop3 $ telnet mail_server 110 USER felhasználó PASS jelszó LIST retr levél_sorszám QUIT A legtöbb mail szerver már ssl-t használ elérés ssl segítségével: $ openssl s_client -connect pop.gmail.com:995

6 SMTP Küldjünk levelet smtp-n keresztül $ ssh student@xavier.dtp.atomki.hu telnet mikkamakka.atomki.hu 25 helo mail mail from: kispista@unideb.hu rcpt to: @cim.hu data From: valaki valaki@valami.hu (szó szerint) Date: Tue, 15 Jan :02: Subject: tárgy <Enter> Szia!. <pont><enter>

7 IMAP openssl segítségével ugyanúgy csatlakozhatunk távoli levelező szerverünkhöz, mint POP3 esetén. IMAP portja: $ cat /etc/services grep imap Csatlakozás telnet segítségével: $ telnet mail_server 143 A legtöbb mail szerver már itt is ssl-t használ elérés ssl segítségével: $ openssl s_client -crlf -connect imap.gmail.com:993 a01 login loginnev loginjelszo a02 list / * a03 select INBOX a04 fetch 1:* FLAGS a05 FETCH 1 body[text] a06 logout

8 DNS Helyi beállítások Hosztnév lekérdezése/beállítása: $ hostname Helyi névhozzárendelések beállítása: /etc/hosts fileban Formája: ip név [név]... DNS szerver beállítása: /etc/resolv.conf nameserver ip_cím Névfeloldási mód beállítása: /etc/host.conf multi on order hosts,bind,nis trim unideb.hu

9 DNS Elosztott adatbázis, melyet hierarchikusan szervezett DNS szerverekkel valósítanak meg Protokoll, mely lehetővé teszi hosztok számára lekérdezések végrehajtását ebben az adatbázisban Az adatbázis felépítése: Gyökér DNS szerverek (összesen 13 db. A-M-ig) TLD (Top Level Domain) szerverei. Pl országok szerverei (hu, fr, com...) Hiteles DNS szerverek: minden olyan szervezet, mely nyilvánosan elérhető hosztokat üzemeltet, nyilvános DNS bejegyzéseket kell, hogy szolgáltasson. Ezt saját hiteles DNS szerverén keresztül teheti meg. Helyi DNS szerver: Nem tartozik szorosan a DNS hierarchiába, ugyanakkor fontos a szerepük pl a cachelés miatt.

10 DNS lekérdezés működése Gyökér DNS szerver TLD szerver 5 Helyi DNS szerver hoszt 7 Hiteles DNS szerver Keresett hoszt xavier.dtp.atomki.hu Kérdés: xavier.dtp.atomki.hu

11 DNS erőforrás rekordok (RR) Formája: (Name, Value, Type, TTL) Mennyi idő után kell törölni a bejegyzést A hosztnév, Value IP cím, Name név pl: (relay1.foo.bar.com, , A) NS névszerver, Value ottani DNS szerver, Name tartomány pl: (foo.com, dns.foo.com, NS) CNAME álnévhez tartozó név, Value kanonikus név, Name álnév pl: (foo.com. relay1.foo.bar.com, CNAME) MX levelezőszerver, Value szerver neve, Name tartomány pl: (foo.com. mail.bar.foo.com, MX)

12 DNS feladatok nslookup erőforrásrekordok lekérdezése Parancssoros mód: $ nslookup -type=mx unideb.hu (a név helyén ip is lehet) Interaktív mód: $ nslookup > unideb.hu > set type=mx Példa feladatok: > unideb.hu > exit 1. írasd ki, milyen helyi névszerverek érhetők el az unideb.hu domain-en 2. Írasd ki milyen levelezőszervereket használ a gmail.com dig 3. Keresd erőforrásrekordok meg az irh.inf.unideb.hu lekérdezése aliashoz tartozó kanonikus nevet 4. Forma: Írasd $ ki dig az szerver_nev unideb.hu-val tipus kapcsolatos összes erőforrásrekordot 5. Milyen globális néven érhető el a ip című gép? Fordított lekérdezés: $ dig -x szerver_ip host erőforrásrekordok lekérdezése (egyszerű kimenet) Forma: $ host -t tipus szerver_nev/domain -a kapcsoló segítségével a dig-hez hasonló kimenetet kapunk

13 Szuperszerver (x)inetd ftp ssh telnet http smtp pop imap

14 Szuperszerver (x)inetd zzz zzz zzz zzz zzz zzz zzz zzz ftp ssh telnet http smtp pop imap /etc/xinetd mezők: service rsync { disable = yes alapértelmezetten alszik flags = Ipv6 szolgáltatásbeállítások socket_type = stream stream/dgram wait = no indítás előtt várakotzzon-e user = root felhasználó, akinek a nevében fut server = /usr/bin/rsync elérési út server_args = --daemon a szolgáltatás paraméterei log_on_failure += USERID log információ }

15 netcat Feladat (szerver): indítsunk saját szervert, ami az 5555 porton várja a kliens jelentkezését $ nc -l port_száma Feladat (kliens): csatlakozzunk az imént indított szerverhez $ telnet ip_cim port_száma $ nc ip_cim port_száma Feladat: nc segítségével döntsük el, hogy a xavier.dtp.atomki.hu hoszton nyitva van-e a 25-ös port udp, illetve tcp protokoll menti kommunikációra $ nc -vz xavier.dtp.atomki.hu 25 -t Intervallum megadása is lehetséges: $ nc -vz xavier.dtp.atomki.hu t

16 Hálózati statisztika nmap Feladata: Nyitott portok felkutatása: $ nmap -v domino.inf.unideb.hu Operációs rendszer ujjlenyomatának azonosítása: $ nmap -v -O domino.inf.unideb.hu netstat helyi statisztikák Kapcsolói: -a minden socket -r routing tábla -t tcp portok -i interfészek -u udp portok -s általános statisztikák -l csak fogadó

Hasonló dokumentumok

Hálózati architektúrák és Protokollok GI Kocsis Gergely

Hálózati architektúrák és Protokollok GI - 11 Kocsis Gergely 2015.12.06. FTP File Transfer Protocol Legegyszerűbb FTP parancsok: USER name PASS jelszo CD, RETRIEVE, STORE, MKDIR, RMDIR, HELP, BYE Feladat: