Protocoles Auxiliaires TCP/IP

Transcription

1 Protocoles Auxiliaires TCP/IP Réseaux L3 ( ) - Luiz Angelo STEFFENEL - Steffenel Réseaux

2 Plan de la Présentation Présentation des protocoles suivants ARP RARP BOOTP DHCP NAT DNS Steffenel Réseaux

3 Le protocole ARP RFC 826 Steffenel Réseaux

4 Pourquoi ARP? Dans le modèle à couches (OSI, TCP) chaque couche devrait être indépendante des autres couches en ce qui concerne l'adressage des paquets TCP adresse une porte d'application IP utilise une adresse IP Ethernet utilise une adresse MAC Résultat : un équipement de liaison (carte réseau) ne comprends pas l'adresse IP des messages, seulement des adresses physiques (MAC) Besoin Steffenel Réseaux

5 Exemple de Fonctionnement Steffenel Réseaux

6 Le Fonctionnement de ARP Si la machine source et destinataire sont sur le même réseau (par ex. de 1 vers 2) 1. requête ARP - la source fait un broadcast MAC (ff:ff:ff:ff:ff:ff) pour demander des informations 2. réponse ARP - le destinataire a reçu le broadcast et s'est reconnu, il envoie 3. la source peut envoyer ses données vers le destinataire - adresse MAC destination connue Steffenel Réseaux

7 Exemple de Fonctionnement Steffenel Réseaux

8 Le Fonctionnement de ARP Si elles ne sont pas sur le même réseau (par exemple de 1 vers 4)!!!! La diffusion ne passe pas le routeur (équipement de couche 3) résolution de proche en proche : 1 envoie les données à (ARP pour trouver E3), le routeur info envoie les données à (ARP pour trouver F3), le routeur «élec» envoie les données à 4 (ARP pour E6) Steffenel Réseaux

9 Fonctionnement Optimisations Cache ARP : le résultat de chaque résolution est conservé localement pour les émissions suivantes la correspondance de l'émetteur sont inclus dans la requête ARP pour que le récepteur, voire toutes les machines qui reçoivent le broadcast, mettent à jour leur cache Proxy ARP : une machine qui répond à une requête à la place du destinataire (qui ne reçoit pas le broadcast) nécessaire si la route (adresse de la passerelle) pour atteindre le destinataire n'est pas connue Steffenel Réseaux

10 Format du pâquet ARP Bits 0-7 Bits 8-15 Bits Hardware Type Protocol Type length length Operation Sender Hardware Address Sender Protocol Address Destination Hardware Adress Destination Protocol Address Hardware Type 01 Ethernet 04 Token Ring 16 ATM Hardware Lenght 01 Token Ring 06 - Ethernet Steffenel Réseaux Protocol Type 0x0800 IP Protocol Length 04 IPv4 16 IPv6

11 Le protocole RARP Reverse ARP RFC 903 Steffenel Réseaux

12 Reverse ARP Il se peut qu'un machine ne connaît pas son adresse IP au démarrage Fait une requête sur le réseau pour en démander est xx:xx:xx:xx:xx:xx. Quelqu'un connaît-il Permet à un hôte de récupérer au démarrage par interrogation d'un serveur RARP stations sans disque imprimantes, Steffenel Réseaux

13 Fonctionnement Même fonctionnement que ARP, même format de paquet Seul les champs «à remplir» est qui changent Bits 0-7 Bits 8-15 Bits Hardware Type Protocol Type length length Operation Sender Hardware Address Sender Protocol Address Destination Hardware Adress Destination Protocol Address Obsolète car désormais remplacé par BOOTP ou DHCP qui peuvent rendre le même service et ne nécessite pas un serveur RARP sur chaque réseau (broadcast MAC limité) Steffenel Réseaux

14 BOOTP et DHCP Steffenel Réseaux

15 BOOTP (bootstrap) RFCs 951, 1048, 1084 Protocole d'amorçage du réseau au dessus de UDP (les diffusions passent les routeurs) le serveur informe à la machine qui démarre : son adresse IP; l'adresse IP du serveur de fichiers qui contient son image disque; l'adresse IP du routeur par défaut, masque de sous-réseau Inconvénient : les tables de correspondances sont statiques (configurées manuellement) Pour y remédier, BOOTP est devenu DHCP :Dynamic Host Configuration Protocol Steffenel Réseaux

16 DHCP RFCs 2131, 2132 Configuration manuelle ou assignation dynamique des adresses IP Un serveur spécifique s'occupe d'assigner des configurations réseaux aux hôtes qui en font la demande Le serveur n'est pas nécessairement sur le même réseau (passage par un relais DHCP) Steffenel Réseaux

17 DHCP - fonctionnement DHCP - économie d'adresses IP : quand un hôte quitte le réseau, il restitue son adresse Les messages DHCP (au dessus d'udp) DHCPDiscover : diffusion du client pour que les serveurs DHCP actifs répondent en fournissant DHCPOffer : offre des serveurs (réponse à DHCPDiscover) DHCPRequest : après avoir sélectionné une offre, le client émet une requête d'affectation d'@ au serveur élu DHCPAck : le serveur renvoie une config. Réseau et une durée de validité (lease time) DHCPNAck : refus d'un renouvellement par le serveur DHCPRelease : résiliation du bail avant échéance par le client Steffenel Réseaux

18 Obtention d'une adresse avec DHCP Steffenel Réseaux

19 NAT Network Address Translation Review sur les adresses IP Fonctionnement Steffenel Réseaux

20 Classes d'adresses IP Steffenel Réseaux

21 Les Adresses IP Particulières Diffusions locale et distante : adresse de broadcast sur le réseau IP local (ne passe pas le routeur, traduit en broadcast ARP) <NET_ID>< > : adresse de broadcast dirigée vers le réseau de numéro NET_ID (exemple : = diffusion dans le réseau ) Rebouclage local (loopback) : 127.x.y.z généralement (localhost) permet de tester la pile TCP/IP locale sans passer par une interface matérielle l'adresse utilisée par le protocole RARP (@IP de démarrage) adresse de la route par défaut dans les routeurs Steffenel Réseaux

22 Les adresses privées et le NAT Adresses privées (RFC 1918) des adresses qui ne seront jamais attribuées (adresses illégales) et qui ne sont pas routables sur l'internet classe A : de à classe B : de à classe C : de à Si une entreprise qui utilise des adresses privées souhaitent tout de même disposer d'une connexion à l'internet, il faut demander une adresse publique faire des conversions adresse privée <--> adresse publique Steffenel Réseaux

23 Les adresses privées et le NAT (2) NAT (RFC 3022) - Network Address Translator Mise en correspondance d'une adresse privée et d'une adresse publique traduction statique ou dynamique (lors de la connexion) Une solution au manque d'adresses IP publiques : quelques adresses IP publiques pour beaucoup d'adresses IP privées ex : l'entreprise achète une adresse publique et tous les ordinateurs internes sont rattachés à l'aide de NAT le NAT peut être coûteux en performance augmente la latence des transmissions possibilité de surcharge dans le serveur NAT Steffenel Réseaux

24 Fonctionnement Fonctionnement du NAT une table stockée dans le NAT fait la correspondance entre {IP_src privée, port_src} et une adresse IP_publique quand le paquet part : l'adresse IP_src est remplacé par l'adresse IP_publique La port_src devient la référence de l'entrée dans la table auand la réponse revient : port_dest du paquet permet de retrouver dans la table l'adresse IP et port_src Steffenel Réseaux

25 Exemple 1 Steffenel Réseaux

26 IP Masquerading Steffenel Réseaux

27 DNS Principe Historique Steffenel Réseaux

28 Résolution de Noms Adresses dans un réseau IP composés de 32 bits Représentation «facilitée» avec le format décimal pointé Ce format d'adresses est encore trop difficile pour les utilisateurs Solution : associer des noms aux adresses IP Steffenel Réseaux

29 DNS : Domain Name System Système décentralisé de gestion de noms et d'adresses Avant le DNS, utilisation d'un fichier HOSTS par machine difficulté de mise à jour d'un réseau La croissance de l'internet dans les années 80 et le déploiement du protocole SMTP ( ) motivent la définition du DNS. Première spécification : RFC882, RFC883 (1983). DNS = Schéma de Nommage + Système de base de données Distribué Steffenel Réseaux

30 Caractéristiques Arbre de nommage globalement Unique. Distribution très forte : des données, de l'accès aux données, de la responsabilité de gestion. Motivations premières : [nom de machines -> adresse IP], [adresse de mail -> adresse des serveurs de mail], mais de nombreux autres types d'informations possibles. Steffenel Réseaux

31 Implications Elément vital du fonctionnement opérationnel de l'internet; De nombreuses extensions en expérimentation et en discussion à l'ietf; Des intérêts "stratégiques" et "politiques" pour les utilisateurs "commerciaux" (gouvernance de l'internet); Inquiétudes importantes sur l'évolution du DNS et le développement de mauvais usages. Steffenel Réseaux

32 Description Espace de Nommage Top-Level Domains Système Distribué DNS Steffenel Réseaux

33 Structure Arborescente des Noms Le schéma de nommage est comparable à celui d'un système de fichier comme UNIX, mais avec une notation inversée (racine en fin) Unix : /home/angelo/documents/presdns.odt DNS : Les Noms DNS vont servir d'indexation pour la base de données L'unicité de la racine va garantir un nommage global universel ("worldwide") pour le DNS LA QUESTION DE NOS JOURS : qui contrôle la racine? Steffenel Réseaux

34 ... com org fr us arpa in-addr apple google univ-reims asso 194 www www ebureau Steffenel Réseaux

35 Composants d'un Domain Name Label Un noeud est identifié par un label sur 1 à 63 octets Cas particulier : la racine "root" a un label vide (0 octet) Nom de domaine : chemin d'un noeud vers la racine Noté par la succession des labels séparés par un "." La taille maximum d'un nom est de 255 octets ("." compris) L'absence de point final dans un nom s'interprète comme un nom relatif à un domaine courant On pourra aussi abréger l'adresse en ebureau si le contexte désigne clairement univ-reims.fr. comme domaine courant. Un nom complet avec "." final s'appelle un FQDN (Fully Qualified Domain Name). Steffenel Réseaux

36 Top-Level Domains Les TLDs sont les noeuds de premier niveau dans l'arbre DNS. "co-supervisés" de manière un peu floue ou fluctuante par : l'iab et IANA, l'internic, et ICANN. TLDs génériques (gtld) Historiques :.COM,.EDU,.GOV,.INT,.MIL,.NET,.ORG Créés après 2000 par ICANN :.AERO,.BIZ,.COOP,.INFO,.MUSEUM,.NAME,.PRO Créés en 2005/2006 par ICANN :.CAT (Catalogne),.JOBS,.MOBI,.TRAVEL En discussion :.ASIA,.MAIL,.POST,.TEL, XXX. les domaines "aero, coop, museum, cat, jobs, mobi, travel" sont aussi appelés des stlds pour sponsored Top-Level Domains Steffenel Réseaux

37 TLDs nationaux (cctld) Ils suivent la liste des country codes normalisés par l'iso sous la référence ISO3166 (environ 250 "pays"). exemples :.US Etats-Unis,.FR France,.TV Tuvalu,.VA Vatican... Quelques exceptions :.SU Union Sovietique, n'existe plus dans ISO3166.UK Grande Bretagne, ISO3166 ne définit que GB..EU Union Européenne, pas officiel dans ISO3166 Les cctlds "Français" : FR. France, GF. Guyane, GP. Guadeloupe, MQ. Martinique, NC. Nouvelle calédonie, PF. Polynésie Française, PM. St. Pierre et Miquelon, RE. La Réunion, TF. Terres Australes Françaises, WF. Wallis et Futuna, YT. Steffenel Réseaux

38 Domaines Spéciaux ARPA : gtld "préhistorique" réutilisé pour des mécanismes spécifiques tels que le reverse DNS ou ENUM. l'adresse in-addr.arpa est un pointeur (PTR) vers ebureau.univ-reims.fr EXAMPLE, TEST, INVALID : TLDs conventionnels pour expérimentation et documentation (RFC 2606). LOCALHOST : TLD conventionnel (mais non officiel) pour "localhost= " (RFC 1912). Steffenel Réseaux

39 Système Distribué DNS - Motivation Système Distribué Coopération d'un très grand nombre de serveurs administrés de manière autonome Fiable Résistance aux pannes et redondance, réplication des bases. Efficace Traffic et réponses locales le plus possible, forte répartition des données, agglomération et mécanisme de cache. Extensible Différents types de mapping et d'informations; forte indépendance de chaque partie élémentaire (zone) de la base. Steffenel Réseaux

40 Système Distribué DNS - Registre Resource Record (RR) Les informations partagées par DNS sont typées. Un même nom du DNS peut être associé à plusieurs données de types différents (adresses IPv4, relais de messagerie, adresses IPv6, alias de machine,...) Un nom peut aussi avoir plusieurs valeurs différentes pour un même type (i.e. plusieurs adresses IP pour une même machine) L'ensemble des informations de la base de données DNS est structuré autour des Resource Records. Un RR est un quintuplet de la forme : { Nom-Domaine TTL CLASSE TYPE RDATA } Steffenel Réseaux

41 Système Distribué DNS - Registre Registre : Nom-Domaine est un nom absolu de l'espace de nommage DNS (FQDN Fully Qualified Domain Name) TTL Time To Live définit la durée de vie de l'objet dans les caches, en secondes CLASSE vaut IN pour internet, CH pour chaos,... TYPE est le type de données du RR RDATA est la valeur de l'objet (valeur associé au TYPE) IN A "www a pour Adresse INternet IPv , cette info est valide pour les secondes (2 jours) à venir" Steffenel Réseaux

42 Système Distribué DNS - Registre Quelques types de registre A traduction nom->adresse PTR traduction adresse->nom (traduction reverse) CNAME nom canonique (nom officiel de l'hôte) TXT information libre RP personne responsable MX Mail exchange (serveur associé à une adresse) Commentaires (IMPORTANT) les commentaires commencent avec un point-virgule «;» souvent source d'erreur Steffenel Réseaux

43 Requête DNS Une requête DNS est un triplet de la forme {Nom-Domaine CLASSE QTYPE} QTYPE comprend les valeurs de TYPE usuelles d'un RR La résolution d'une requête de base (QTYPE=TYPE) consiste à trouver l'ensemble des RRs du DNS qui correspondent. Par exemple : Question = { altavista.com. IN A }? Réponses = altavista.com. 389 IN A altavista.com. 389 IN A altavista.com. 389 IN A Steffenel Réseaux

44 Utiliser DNS DNS est automatiquement utilisé par toute application sur l'internet utilisant des noms de domaines. Mais on peut aussi y accéder directement : au niveau du langage de commande (shell) commande dig (Domain Information Groper) - voir man dig dig -x # -x : adresse vers nom commande nslookup au niveau des appels systèmes Unix #include <netdb.h> struct hostent *gethostbyname(const char *name); struct hostent *gethostbyaddr(const char *addr, int len, 0); Steffenel Réseaux