Wireshark. Voila l imprime écran de wireshark : Explication : Le protocole DNS : Domain Name System

Transcription

1 Voila l imprime écran de wireshark : Wireshark Explication : Le protocole DNS : Domain Name System Un service permettant d'établir une correspondance entre une adresse IP et un nom de domaine. Les ordinateurs connectés à un réseau IP, par exemple Internet, possèdent tous une adresse IP qui est de la forme aaaa:bbbb:cccc:dddd:eeee:ffff:gggg:hhhh, où a, b, c, d, e, f, g et h représentent des caractères au format hexadécimal. Il n'est pas évident pour un humain de retenir ce numéro lorsque l'on désire accéder à un ordinateur d'internet. C'est pourquoi un mécanisme a été mis en place pour permettre d'associer à une adresse IP un nom intelligible, humainement plus simple à retenir, appelé nom de domaine. Résoudre un nom de domaine, comme par exemple c'est trouver l'adresse IP qui lui est associée. Avec DNS, la résolution se fait par l'intermédiaire d'un serveur. Quand un utilisateur souhaite accéder à un serveur web, par exemple celui de son ordinateur émet une requête spéciale à un

2 serveur DNS, demandant 'Quelle est l'adresse de Le serveur répond en retournant l'adresse IP du serveur, qui est dans ce cas-ci, Alors le premier paquet envoyer par l ordinateur au début de la connexion site est le paquet DNS et vis vers ca au niveau de la réception. Alors le diagramme d échange devient : Protocole TCP (qui signifie Transmission Control Protocol, soit en français: Protocole de Contrôle de Transmission) est un des principaux protocoles de la couche transport du modèle TCP/IP. Ce dialogue permet d'initier la communication, il se déroule en trois temps, comme sa dénomination l'indique : Dans un premier temps la machine émettrice (le client) transmet un segment dont le drapeau SYN est à 1 (pour signaler qu'il s'agit d'un segment de synchronisation), avec un numéro d'ordre N, que l'on appelle numéro d'ordre initial du client Dans un second temps la machine réceptrice (le serveur) reçoit le segment initial provenant du client, puis lui envoie un accusé de réception, c'est-à-dire un segment dont le drapeau ACK est à 1 et le drapeau SYN est à 1 (car il s'agit là encore d'une synchronisation). Ce segment contient le numéro d'ordre de cette machine (du serveur) qui est le numéro d'ordre initial du client. Le champ le plus important de ce segment est le champ accusé de réception qui contient le numéro d'ordre initial du client, incrémenté de 1 Enfin, le client transmet au serveur un accusé de réception, c'est-à-dire un segment dont le drapeau ACK est à 1, dont le drapeau SYN est à zéro (il ne s'agit plus d'un segment de synchronisation). Son numéro d'ordre est incrémenté et le numéro d'accusé de réception représente le numéro d'ordre initial du serveur incrémenté de 1.

3 Protocole HTTP Le protocole HTTP (HyperText Transfer Protocol) est destiné transférer des données sur Internet. La communication entre le navigateur et le serveur se fait en deux temps : Protocole ARP Le protocole ARP a un rôle phare parmi les protocoles de la couche Internet de la suite TCP/IP, car il permet de connaître l'adresse physique d'une carte réseau correspondant à une adresse IP, c'est pour cela qu'il s'appelle Protocole de résolution d'adresse (en anglais ARP signifie Address Resolution Protocol). Chaque machine connectée au réseau possède un numéro d'identification de 48 bits. Ce numéro est un numéro unique qui est fixé dès la fabrication de la carte en usine. Toutefois la communication sur Internet ne se fait pas directement à partir de ce numéro (car il faudrait modifier l'adressage des ordinateurs à chaque fois que l'on change une carte réseau) mais à partir d'une adresse dite logique attribuée par un organisme: l'adresse IP. Alors cette connexion est entre le routeur et la carte réseau. Lorsque on met dans le filtre ip.sur== ip.des== && arp rien ne s affiche car le trafic ce fait n est entre mon address ip (reseau d internet) mais entre adresse physique adresse logique.

4 Alors le diagramme final devient DESTINATION HTTP TCP DATA SOURCE HTTP On remarque que l adresse ip de site planet est car la page d adresse de tous les sites tunisiens est entre et Netographie : [1] [2] [3]

5