Prezentace se nahrává, počkejte prosím

Prezentace se nahrává, počkejte prosím

TCP a firevall 9.4.20151 Centrum pro virtuální a moderní metody a formy vzdělávání na Obchodní akademii T.G. Masaryka, Kostelec nad Orlicí Autor:

Podobné prezentace


Prezentace na téma: "TCP a firevall 9.4.20151 Centrum pro virtuální a moderní metody a formy vzdělávání na Obchodní akademii T.G. Masaryka, Kostelec nad Orlicí Autor:"— Transkript prezentace:

1 TCP a firevall Centrum pro virtuální a moderní metody a formy vzdělávání na Obchodní akademii T.G. Masaryka, Kostelec nad Orlicí Autor:

2 ISO/OSI a TCP/IP Zajišťuje hardware (nejčastěji Ethernet) TCP Aplikace …  Aplikační  Transformační  Relační  Transportní  Síťová  Linková  Fyzická UDP IGMPIPICMP SMTP HTTP POP 3 TCP / IP ISO / OSI

3 Aplikační vrstva Je tvořena sadou aplikačních protokolů, jimiž komunikují aplikace s transportní vrstvou (tedy s protokolem TCP, UDP) Každý aplikační protokol má své číslo a komunikuje s transportní vrstvou bránou (portem) stejného čísla Pojem protokol a port splývá

4 Základní rozdělení portů

5 Transportní vrstva Je jádrem celé soustavy TCP / IP a skládá se ze dvou protokolů: – TCP – spolehlivé spojení (kontrola, zda data byla doručena k cíli), velká režie – UDP – nespolehlivé spojení, nenáročný, rychlý

6 Srovnání TCP a UDP

7 Síťová vrstva Je tvořena mnoha protokoly, pro firewall mají význam: – IP - přenosový protokol, který používají protokoly vyšší vrstvy, pracuje s logickými adresami – ICMP (Internet Control Message Protocol) – šíří se prostřednictvím protokolu IP a podává zprávu o stavu (potížích) v síti – IGMP (Internet Group Management Protocol) - šíří se prostřednictvím protokolu IP a zajišťuje přiřazování do skupin pro multicasting (současné vysílání více stanicím)

8 Třídy sítí IP  IP adresa tedy popisuje síť a uzel v této síti  IP adresy jsou rozděleny do tříd A,B,C. Třídy se liší tím, kolik byte je vyhrazeno pro adresu sítě a kolik pro adresu uzlu

9 IP a lokální sítě Původně byl systém TCP/IP vyvinut pro internet Postupně se začal používat také v lokálních sítích Aby nedocházelo ke konfliktům mezi adresami v internetu a lokálních sítích, byly pro IP adresy lokálních sítí rezervovány rozsahy:

10 ICMP Používá se pro řízení provozu v síti

11 Tvar IP packetu Při filtrován dat se analyzuje obsah IP packetu, proto je nutné znát strukturu IP packetu IP packet může přenášet různé protokoly (TCP, UDP, ICMP, ARP…) IP packet vystupuje ze síťové vrstvy a vstupuje do linkové. Zde je zapouzdřen do přenosového rámce (nejčastěji Ethernetového)

12 Shrnutí referenčního modelu OSI - zapouzdření Data putují jednotlivými vrstvami a v každé vrstvě se přidají určité řídící informace - záhlaví (mechanismus zapouzdření) – data – segment – paket – rámec – bity data SEGMENT - transportní vrstva (TCP nebo UDP) PACKET - síťová vrstva (IP) RÁMEC - linková vrstva (Ethernet) BITOVÝ TOK - vytvoří fyzická vrstva

13 Ethernetový rámec IP packet Obecně lze IP packet rozdělit na: – Hlavičku – údaje nutné pro pohyb packetu, tu firewally nejčastěji kontrolují – Data – přenášená data, ty většina firewallů neprohlíží IP packet je zapouzdřený do rámce, většinou Ethernetového a sám v sobě nese segmenty protokolu TCP, UDP, ICMG… data IP packet hlavička hlavička Segment (např TCP) hlavička data

14 IP packet a firewall Z hlediska firewallu nás na IP packetu zajímají především: – Typ protokolu přenášeného uvnitř packetu – Zdrojová IP adresa – Cílová IP adresa – Číslo zdrojového portu – Číslo cílového portu data IP packet hlavička hlavička Segment (např. TCP) hlavička data

15 IP packet podrobně standardně je délka hlavičky 20B (byte, bajt) = 160b (bite, bit) (32 * 5 / 8) Ale může být velká až 60B

16 Centrum pro virtuální a moderní metody a formy vzdělávání na Obchodní akademii T.G. Masaryka, Kostelec nad Orlicí Použité materiály: Rita Pužmanová: TCP/IP v kostce Jaroslav Horák: Bezpečnost malých počítačových sítí


Stáhnout ppt "TCP a firevall 9.4.20151 Centrum pro virtuální a moderní metody a formy vzdělávání na Obchodní akademii T.G. Masaryka, Kostelec nad Orlicí Autor:"

Podobné prezentace


Reklamy Google