lab TCP/IP alkalmazások Távközlési és Médiainformatikai Tanszék Budapesti Műszaki és Gazdaságtudományi Egyetem TCP hivatkozási modell, összes protokoll 2 lab Remote Procedure Call Távközlési és Médiainformatikai Tanszék Budapesti Műszaki és Gazdaságtudományi Egyetem 1
Remote Procedure Call Az RPC-vel eljárások (taszkok, szubrutinok) hajthatók végre távolról A kliens végzi a vezérlést Üzeneteket küld a hez, mely tartalmazza a szükséges argumentumokat a távoli eljárásnak A beolvassa az argumentumokat, végrehajtja az eljárást és az eredményt válaszüzenetben visszaküldi a kliensnek A kliens az üzenetből kinyeri az eredményeket és a hívó programnak továbbítja RPC viszonyréteg protokoll Mind TCP-t, mind UDP-t is képes használni, ha több adatot kell továbbítani, mint ami egy UDP csomagba belefér 4 RPC csomag formátum (version 2 Sun RPC) Call IP fejléc UDP fejléc Transaction ID Call (0) RPC version (2) Program number Version number Procedure number credentials 20 bájt 8 bájt Max 408 bájt verifier Max 408 bájt Procedure parameters N 5 RPC csomag formátum - call Transaction ID Kliens állítja be a válaszban ugyanaz szerepel Call 0 call, 1 válasz Version = 2 Program, version, procedure number Szerver adott eljárásának azonosítására Credentials Kliens azonosítására Verifier Secure RPC DES enkryption 6 2
reply RPC csomag formátum IP fejléc UDP fejléc Transaction ID reply (1) Status (0=accepted) verifier 20 bájt 8 bájt Max 400 bájt Accept status (0=success) Procedure results N 7 RPC csomag formátum - reply Transaction ID Kliens állítja be a válaszban ugyanaz szerepel Call 0 call, 1 válasz Status Ha nem 0, akkor a elutasítja a hívást Verzió eltérés, vagy jogosultsági probléma Verifier Secure RPC DES enkryption Accept status Ha nem 0, akkor pl. rossz verzió, vagy rossz eljárás azonosító 8 lab Naming Services DNS - Domain Name System Távközlési és Médiainformatikai Tanszék Budapesti Műszaki és Gazdaságtudományi Egyetem 3
Domain Name System (DNS) Protokoll szoftverek Emberek 152.66.69.125? www.bme.hu 152.66.69.125 Az Internet címek használata nehézkes az emberek számára DE a protokoll szoftverekhez jól illeszkednek www.bme.hu A szimbólikus nevek könnyen megjegyezhetőek az emberek számára DE nehézkes lenne a protokoll szoftverekben való alkalmazásuk 10 Nevek Fontos lépés a hálózat növekedésében és kezelésében: Hosztok nevekkel azonosíthatóak Domain Name System Paul Mockapetris Skálázható Hierarchikus mechanizmus a névfeloldásra 11 DNS jellemzői Számítógép név IP cím összerendelés adatbázisa Hierarchikus Elosztott adatbázis, elosztott adminisztráció Legtöbb operációs rendszer támogatja Hátrányok: statikus manuális adminisztráció 12 4
Legfelsőbb hierarchia: DNS jellemzői 2 Két alapvető típus: Generic Összesen 7 Általában 3 betű Ország azonosító 2 betű 13 DNS Nevek Általános (Generic) csoport: Domain Leírás.com Kereskedelmi szervezetek.edu Oktatási intézmények.gov Kormányzati szervezetek.mil Katonai csoportok.net Fontosabb hálózati központok.org A fentiekbe nem tartozó szervezetek.int Nemzetközi szervezetek.info Információs oldalak Országok csoportja (Countries) - ISO 3166.hu.us.fr.de 14 Internet Domain-névterek Általános Országok int com edu gov mil org net us hu ie company_name Oxford Pizza eng CS eng ai Linda robot cookie 4Star Krusty Burger 15 5
Hierarchikus domain név feloldás Gyökér.[ország név].com (kereskedelmi).edu (oktatási).gov (kormányzati).net (szolgáltatók).hu.us compaq.com hp.com ibm.com hungary.net.m atav.hu.bm e.hu tm it.bm e.hu 16 1. A felhasználó gépe a helyi DNS nek küld egy rekurzív kérelmet az ftp.cisco.com cím feloldására. A helyi DNS felelős a névfeloldásért, nem írányítja a felhasználó gépét tovább, más DNS ekhez, ő gyűjti be az információkat 2. A helyi DNS nem tartja nyilván a kért nevet, így egy iteratív kérést továbbít a hierarchia legfelsőbb szintjéhez tartozó DNS hez a kért Internet névvel DNS működése példa Felhasználó 7 1 8 cisco.com DNS 6 5 Felhasználó oldali, helyi DNS 4 3 2.com DNS Gyökér DNS 17 3. A gyökér DNS a gyökér domain neveket nyilván tartja, így válaszol a helyi DNS-nek: megadja a.com címeket nyilvántartó DNS név IP címét 4. A helyi DNS újabb iteratív kérést küld az ftp.cisco.com cím feloldására, de mostmár a.com DNS hez. DNS működése példa Felhasználó 7 1 8 cisco.com DNS 6 5 Felhasználó oldali, helyi DNS 4 3 2.com DNS Gyökér DNS 18 6
5. A.com DNS megküldi a.cisco.comhoz tartozó DNS neveket nyilvántartó DNS IP címét. 6. A helyi DNS iteratív kérést továbbít a cisco.com DNS hez az ftp.cisco.com cím feloldására DNS működése példa Felhasználó 7 1 8 6 5 Felhasználó oldali, helyi DNS 4 3 2.com DNS Gyökér DNS cisco.com DNS 19 7. A cisco.com DNS a helyi DNS nek megküldi az ftp.cisco.com névhez tartozó IP címet 8. A helyi DNS továbbítja a megszerzett IP címet a felhasználó gépe felé DNS működése példa Felhasználó 7 1 8 6 5 Felhasználó oldali, helyi DNS 4 3 2.com DNS Gyökér DNS cisco.com DNS 20 DNS caching (gyorstárazás) DNS ek az Interneten eltárolják a korábban használt név és IP cím párokat Gyorsabb névfeloldás nagyobb teljesítmény Kevesebb redundáns forgalom a világhálózaton A DNS ek az eltárolt információkat továbbítják a felhasználók számítógépeinek, de megjelölik, hogy az tárolt információ (non-authoritative binding) 21 7
DNS caching (gyorstárazás) Ha a felhasználónak a gyorsaság, a hatékonyság a fontos A felhasználó elfogadja a tárolt információt és folytatja a műveletét Ha a pontosság, a hitelesség a fontos Kapcsolatba lépnek a valódi DNS rel és ellenőrzik, hogy a címhozzárendelés még valóban érvényes-e Ha egy DNS egy névfeloldásra válaszol, ahhoz minden esetben csatol egy érvényességre vonatkozó értéket (Time To Live - TTL value), mely megadja, hogy a hozzárendelés garantáltan meddig érvényes 22 DNS rekordok felépítése A - Host cím CNAME - Alias név HINFO - Comment ( CPU/OS) MX - Mail exchange (Mailbox hozzárendelése egy hosthoz) NS - PTR SOA WKS 23 24 8
DNS üzenet formátuma 12 bájt fejléc Identification flags #of Questions #of Answers #of Authority #of Additional Questions Answers Authorities Additional Information 25 DNS üzenet formátuma 2 Identification: Kliens választja, ugyanezt küldi vissza Kérés-válaszban azonosnak kell lenni Flags Több részből áll üzenet típusának meghatározása Query response Opcode: standard-, inverse query, server status request Truncated bit: ha az információ nem fér bele 1 UDP csomagba (512 byte) csak az eleje szerepel a válaszban TCP-n jöhet a teljes adat Recursive iterative query Rcode authoritative server: a kért név nem létezik... 26 DNS üzenet formátuma 3 - Query Query Type Query Domain Name Query Class Questions mező tartalma: Query name: Megkeresendő név. Tartalma és formája: 5qosip4tmit3bme2hu0 a számok az adott rész hossza Query type: A (1): IP címet keres PTR (12): IP címhez tartozó név (pointer record)... Query class: 1 Internet cím 27 9
DNS üzenet formátuma 4 Válasz: Answer, authority, additional information mező formátuma egyező resource record Resource Domain Name Type Class TTL Length Resource Data 28 DNS üzenet formátuma 4 Resource Domain Name A keresett név formátuma ld. korábban: 5qosip4tmit3bme2hu0 Type Uaz. mint a query type Class 1=Internet data Time-to-live Általános érték 2 nap (cache max hossza) Length Data hossza Data Formátum a type-tól függ: Pl. 1 esetén os IP cím 29 lab Naming Services WINS - Windows Internet Name Services Távközlési és Médiainformatikai Tanszék Budapesti Műszaki és Gazdaságtudományi Egyetem 10
WINS Számítógép neve (NetBios) IP cím adatbázis Előny: Dinamikus, kevés manuális adminisztráció Hátrányok: Nincs hierarchikus névtér Csak Microsoft platformokra Használat: Kis rendszerekben Csak Windows és/vagy dos OS DNS-sel való együttműködés megoldva 31 WINS operation Host 1 Address registration request Host 1 = 152.66.78.23 WINS Server ack Host 2 Host 1 IP address? Host 1 = 152.66.78.23 32 lab Egyéb alkalmazások Távközlési és Médiainformatikai Tanszék Budapesti Műszaki és Gazdaságtudományi Egyetem 11
Trivial File Transfer Protocol (TFTP) nagyon egyszerű protokoll fájlátvitelre Kliens achitektúra TFTP TFTP kliens UDP protokoll (port 69) TCP helyett! Nincs szükség folyamatos kapcsolatra Nincs hitelesítés Megbízhatatlan Csak kicsi és biztonságos hálózatokban! 512 bájtos adatok 34 TFTP Csomagvesztés a teljes fájl újraküldésével jár Használat: Kliens Szerver rendszerek, kliensek hard disk nélkül Bootoláshoz szükséges fájlok letöltésére - BOOTP A TFTP kliens program ROM-ban is elfér X terminálok Egyszerű program, kevés memóriaigénnyel Nincs kapcsolat felépítés és bontás Nincs felhasználó azonosítás és jelszó szintaxis: tftp host_name GET file_name.txt 35 Finger protokoll Információs szolgáltatás Finger well known port: 79 Kliens: query-t küld Válasz: egy vagy több felhasználó adatai az adott hoszton Pl.: sun % finger Login Name Tty Idle Login Time Office Office Phone rstevens Richard Stevens *co 45 Jul 31 09:13 rstevens Richard Stevens *c2 45 Aug 5 09:41 36 12
Whois protokoll Információs szolgáltatás Whois well known port: 43 Hasonló információk a fingerhez De egy felhasznlónévre kereshetünk rá sun % whois stevens Stevens, W. Richard (WRS28) stevens@kohala.com +1 602 297 9416 37 X-Window Kliens- alkalmazás Több kliensnek lehetővé teszi, hogy grafikus felületen dolgozzon a en grafikus telnet A kezeli a kijelzőt, a billentyűzetet, az egeret A kliens szoftver végzi a megjelenítést, és a beviteli eszközök információinak továbbítását Megbízható kapcsolat orientált kommunikáció szükséges: TCP 38 X-Window Működés: 39 13
SNMP Simple Network Management Protocol Network management protokollja Kapcsolatot teremt: Menedzsment állomások Menedzsment szoftvert futtat Cél: a hálózat felügyelete, vezérlése Hálózati elemek között Hoszt, router, printer, stb. Ld. később 40 lab tcpdump program Távközlési és Médiainformatikai Tanszék Budapesti Műszaki és Gazdaságtudományi Egyetem tcpdump Működése: Hálózati interfész kártya promiscuous mode-ba helyezi: Minden átmenő csomagot elment (capture) Az elmentett csomagok megjeleníthetők, fájlba menthetők szűrhetők 42 14
BSD rendszerben BSD packet filter (BPF) Példa 43 Példák % tcpdump tcp port 25 Olyan TCP szegmensek megjelenítése, melyek valamely (forrás v. cél) portja 25 % tcpdump icmp[0]!=8 and icmp[0]!= 0 ICMP üzeneteket jelenít meg Melyek nem echo request-ek és nem echo reply-ok = Nem ping! 44 Kimenet sun % tcpdump -e tcpdump: listening on le0 09:11:22.642008 0:0:c0:6f:2d:40 ff:ff:f f:ff:ff:ff arp 60: arp who-has svr4 tell bsdi 09:11:22.644182 0;0:c0:c2:9b:26 0:0:c0:6f:2d:40 arp 60: arp reply svr4 is-at 0:0:c0:c2:9b:26 09:11:22.644839 0:0:c0:6f:2d:40 0:0:c0:c2:9b:26 ip 60: bsdi.1030 > svr4.discard: S 596459521:596459521(0) win 4096 <mss 1024> [tos 0x10] 09:11:22.649842 0:0:c0:c2:9b:26 0:0:c0:6f:2d:40 ip 60: svr4.discard > bsdi.1030: S 3562228225:3562228225(0) ack 596459522 win 4096 <mss 1024> 09:11:22.651623 0:0:c0:6f:2d:40 0:0:c0:c2:9b:26 ip 60: bsdi.1030 > svr4.discard:. ack 1 win 4096 [tos 0x10] 45 15