Protocole, port et socket

Transcription

1 Protocole, port et socket 1.Port UDP IP MAC TCP UDP TCP IP MAC Station A Socket et port Station B Les processus de la couche application sont identifiés par un numéro de port. La couche transport utilise les ports dans les entêtes. C'est comme cela que UDP et TCP peuvent acheminer les paquets. Certains services sont numérotés pareillement dans tous les systèmes UNIX. On parle de ports standard. Cette standardisation facilite grandement les phases de connexion. 2.Protocole et services Les protocoles ont tous un numéro d'identification. La couche IP utilise les numéros de protocoles dans son entête. Cela lui permet de faire un multiplexage. Elle ventile les paquets à UDP ou TCP. /etc/services ou /windows/system32/drivers/etc/service.txt (pour Windows) Copyright (c) Microsoft Corp. Ce fichier contient les num ros de port des services les plus connus Définis par IANA Format: <nom de service> <num ro de port/<protocole> [alias...] [<commentaire>] echo 7/tcp

2 echo 7/udp discard 9/tcp sink null discard 9/udp sink null systat 11/tcp users Utilisateurs actifs systat 11/tcp users Utilisateurs actifs daytime 13/tcp daytime 13/udp qotd 17/tcp quote Citation du jour qotd 17/udp quote Citation du jour chargen 19/tcp ttytst source Générateur de caractères chargen 19/udp ttytst source Générateur de caractères ftp-data 20/tcp FTP, données ftp 21/tcp FTP. contrôle telnet 23/tcp smtp 25/tcp mail Format SMTP (Simple Mail Transfer Protocol) time 37/tcp timserver time 37/udp timserver rlp 39/udp resource Protocole d'emplacement des ressources nameserver 42/tcp name Serveur de nom d'hôte nameserver 42/udp name Serveur de nom d'hôte nicname 43/tcp whois domain 53/tcp Serveur de nom de domaine domain 53/udp Serveur de nom de domaine bootps 67/udp dhcps Serveur de protocole d'amorçage bootpc 68/udp dhcpc Serveur de protocole d'amorçage tftp 69/udp Transfert de fichiers trivial gopher 70/tcp finger 79/tcp http 80/tcp www www-http World Wide Web kerberos 88/tcp krb5 kerberos-sec Kerberos kerberos 88/udp krb5 kerberos-sec Kerberos hostname 101/tcp hostnames Serveur de nom d'hôte NIC iso-tsap 102/tcp ISO-TSAP Classe 0 rtelnet 107/tcp Service Telnet distant pop2 109/tcp postoffice Protocole Bureau de poste - Version 2 pop3 110/tcp Protocole Bureau de poste - Version 3 sunrpc 111/tcp rpcbind portmap Appel de proc dure distante SUN sunrpc 111/udp rpcbind portmap Appel de proc dure distante SUN auth 113/tcp ident tap Protocole d'identification uucp-path 117/tcp nntp 119/tcp usenet Protocole de transfert de nouvelles par Internet ntp 123/udp Protocole d'heure du réseau epmap 135/tcp loc-srv Résolution de point de sortie DCE epmap 135/udp loc-srv Résolution de point de sortie DCE netbios-ns 137/tcp nbname Service de nom NETBIOS netbios-ns 137/udp nbname Service de nom NETBIOS netbios-dgm 138/udp nbdatagram Service de datagramme NETBIOS netbios-ssn 139/tcp nbsession Service de session NETBIOS imap 143/tcp imap4 Protocole d'accšs de messagerie Internet pcmail-srv 158/tcp Serveur PCMail snmp 161/udp SNMP snmptrap 162/udp snmp-trap Piège SNMP print-srv 170/tcp PostScript réseau

3 bgp 179/tcp Protocole de passerelle de frontišre irc 194/tcp Protocole IRC (Internet Relay Chat) ipx 213/udp IPX par IP ldap 389/tcp Protocole all g d'accšs aux r pertoires https 443/tcp MCom https 443/udp MCom microsoft-ds 445/tcp microsoft-ds 445/udp kpasswd 464/tcp Kerberos (v5) kpasswd 464/udp Kerberos (v5) isakmp 500/udp ike Echange de cl s Internet exec 512/tcp Exécution de processus distance biff 512/udp comsat login 513/tcp Connexion distance who 513/udp whod cmd 514/tcp shell syslog 514/udp printer 515/tcp spooler talk 517/udp ntalk 518/udp efs 520/tcp Serveur de noms de fichiers étendus router 520/udp route routed timed 525/udp timeserver tempo 526/tcp newdate courier 530/tcp rpc conference 531/tcp chat netnews 532/tcp readnews netwall 533/udp Pour diffusions en urgence uucp 540/tcp uucpd klogin 543/tcp Ouverture de session Kerberos kshell 544/tcp krcmd Interpréteur distant Kerberos new-rwho 550/udp new-who remotefs 556/tcp rfs rfs_server rmonitor 560/udp rmonitord monitor 561/udp ldaps 636/tcp sldap LDAP par TLS/SSL doom 666/tcp Logiciel ID Doom doom 666/udp ogiciel ID Doom kerberos-adm 749/tcp Administration Kerberos kerberos-adm 749/udp Administration Kerberos kerberos-iv 750/udp Kerberos version IV kpop 1109/tcp POP Kerberos phone 1167/udp Appel de conf rence ms-sql-s 1433/tcp Microsoft-SQL-Server ms-sql-s 1433/udp Microsoft-SQL-Server ms-sql-m 1434/tcp Microsoft-SQL-Moniteur ms-sql-m 1434/udp Microsoft-SQL-Moniteur wins 1512/tcp Microsoft Windows Internet Name Service (WINS) wins 1512/udp Microsoft Windows Internet Name Service (WINS) ingreslock 1524/tcp ingres l2tp 1701/udp Protocole de tunneling couche 2 pptp 1723/tcp Protocole de tunneling de point point radius 1812/udp Protocole d'authentification RADIUS

4 radacct 1813/udp Protocole de gestion de comptes RADIUS nfsd 2049/udp nfs Serveur NFS knetd 2053/tcp Démultiplexeur Kerberos man 9535/tcp Serveur MAN distant /etc/protocols Copyright (c) Microsoft Corp. Ce fichier contient les protocoles Internet tels qu'ils sont d finis dans le document officiel RFC 1700 (Assigned Numbers). Format: <nom de protocole> <num ro assign > [alias...] [<commentaire>] ip 0 IP Protocole Internet icmp 1 ICMP Protocole Internet de contrôle de message ggp 3 GGP Protocole passerelle-passerelle tcp 6 TCP Protocole de contrôle de transmission egp 8 EGP Protocole de passerelle externe pup 12 PUP Protocole de paquet universel PARC udp 17 UDP Protocole de datagramme utilisateur hmp 20 HMP Protocole de surveillance d'hôte xns-idp 22 XNS-IDP IDP Xerox NS rdp 27 RDP Protocole de "datagramme fiable" rvd 66 RVD Disque virtuel distant MIT 3.Socket En plus des ports standard, il existe la notion de port dynamique. Un port dynamique et une valeur aléatoire unique qui est attribuée par le système. C'est ce mécanisme de port dynamique qui va permettre d'exécuter plus d'une instance d'un même service. Une connexion est identifiée par la socket : Port dynamique. Adresse IP. netstat -na Connexions Internet actives (serveurs et établies) Proto Recv-Q Send-Q Adresse locale Adresse distante Etat tcp 0 0 *:exec *:* LISTEN tcp 0 0 *:32768 *:* LISTEN tcp 0 0 sawah:32769 *:* LISTEN tcp 0 0 *:netbios-ssn *:* LISTEN tcp 0 0 *:sunrpc *:* LISTEN tcp 0 0 *:x11 *:* LISTEN tcp 0 0 *:ftp *:* LISTEN tcp 0 0 *:ssh *:* LISTEN tcp 0 0 sawah:smtp *:* LISTEN tcp :netbios-ssn :3040 ESTABLISHED..

5 udp :netbios-ns *:* udp 0 0 *:netbios-ns *:* udp :netbios-dgm *:* udp 0 0 *:netbios-dgm *:* Sous Windows 4.Le protocole TCP Présentation Le protocole Transmission Control Protocol assure le transport des données de bout en bout et travaille en mode connecté. Le mode connecté = Le protocole négocie une connexion avant l'envoie des segments (paquets). TCP voit les données comme forme de flot continu découpé en segments. Les segments Sont envoyés le long du circuit virtuel calculé au départ. Ils arrivent dans l'ordre de l'envoi, on parle de séquences numérotées. Pour chaque segment un acquittement est demandé à destination de l'émetteur. La couche TCP est fiable et assure : L'acheminement sans erreur. Le séquencement de paquets. Le contrôle de flux. Etablissement de la connexion Une information de contrôle est échangée entre les machines (handshake) = trois échanges. Le champ drapeau est mis à 1 et séquence est égale à paquet SYNC avec un numéro de séquence de départ. Le serveur réponse par un SYNC avec une confirmation du numéro de séquence. Et le client renvoie un ACK. TCP utilise le checksum pour vérifier l'intégrité des paquets.

6 Client Serveur Demande d ouverture Accepte toutes les connexions Nom local de la connexion SYN 55 ACK 56 SYN 202 Nom local de la connexion ACK 203 Ouverture réussie Connexion La fin de la connexion est faite ensuite selon un three-way handshake. Acquittement : Le paquet suivant n'est émis que si un accusé de réception est reçu. Sinon, au bout d'un certain laps de temps sans acquittement, le paquet initial est réémis. Fenêtres d'anticipation (sliding windows) : Elle donne à l'émetteur le nombre d'octets maximal que le récepteur peut recevoir. Si le segment est supérieur à la fenêtre alors suspension jusqu'à réception d'une taille suffisante. Port source Port destination Numéro de séquence acquittement Déplacement Réservé URG ACK PSH RST SYN FIN Fenêtre Port source Port destination (Options) (données) Trame TCP

7 Port source et Port destination identifient les processus de la couche application. Numéro représentant la position relative du début de segment par rapport au début de l'échange (ISN). Numéro de l'accusé de réception du segment de même nature que le numéro de séquence. TCP est un serveur simultané. Il crée un nouveau processus pour chaque requête reçue. TCP est utilisé pour fournir des services à des utilisateurs qui le demandent contrairement à UDP qui travail en coulisse. TCP est approprié à des échanges volumineux de données et les fragments sont appelés sequence. Contrairement à UDP où les datagrammes sont isolés. TCP est décrit par le RFC Le protocole UDP Le protocole User Datagram Protocol fonctionne en mode non connecté, on dit qu'il n'est pas fiable car il ne demande pas d'acquittement à son récepteur. UDP voit les données sous forme de datagrammes indépendants les uns des autres. Les datagrammes : Sont envoyés de manière indépendante. Peuvent arrivés dans un ordre indifférent. Peuvent suivre des chemins différents. Leur intégrité n'est pas assurée par UDP car le champ de cheksum n'est jamais exploité bien que présent dans la trame. La couche UDP est peu fiable = La machine destination ne vérifie pas la bonne réception des datagrammes. Un datagramme UDP sera encapsulé dans un datagramme IP avec les numéros du port source et du port destination. UDP applique un petit entête de trame. Bien que peu fiable, UDP est tout de même largement utilisé : Les applications qui l'utilisent ont leurs propres moyens de vérification des données. Pour les échanges de petits volumes de données. Port source Longueur Port destination checksum (données) Trame UDP Du fait de son mode non connecté, UDP est approprié aux envois de messages multi-destinataires ou de diffusion.

8 UDP est un serveur itératif. Les messages reçues sont mis dans un buffeur constituant une file d'attente. Si la capacité est dépassée, les messages les plus anciens sont perdus.