Aplikační vrstva Přístup k transportní vrstvě z vrstvy aplikační – rozhraní služeb – služby pro systémové aplikace, služby pro uživatelské aplikace HTTP.

Prezentace na téma: "Aplikační vrstva Přístup k transportní vrstvě z vrstvy aplikační – rozhraní služeb – služby pro systémové aplikace, služby pro uživatelské aplikace HTTP."— Transkript prezentace:

1 Aplikační vrstva Přístup k transportní vrstvě z vrstvy aplikační – rozhraní služeb – služby pro systémové aplikace, služby pro uživatelské aplikace HTTP DHCP DNS RIP TELNET FTP SMTP SNMP RTP port UDP TCP IP 1

2 Charakteristika aplikační vrstvy
Aplikační vrstva Charakteristika aplikační vrstvy Poskytuje aplikacím přístup k síťovým službám Obsahuje protokoly, které implementují síťové aplikace Protokoly jsou specifikovány ve standardech RFC Protokoly základní (musí být implementovány, ale nemusí být administrativně povoleny) – SMTP, FTP, TELNET, DNS 2

3 Aplikační vrstva Protokoly doporučené – SNMP, HTTP
Protokoly volitelné (rozšiřující) – RTP, RSVP Aplikace typu „klient“ – spouští uživatel ve své relaci Aplikace typu „server“ – programy typu daemon – spouští root nebo jiný systémový uživatel (zpravidla skriptem)

4 DHCP – Dynamic Host Configuration Protocol
Aplikační protokol pro automatizované přidělování IP adres a dalších síťových parametrů: Default gateway Subnet mask IP adresa DNS serverů … Komunikační model klient – server Předchůdce DHCP – Bootstrap Protocol (BootP) 4

5 DHCP – Dynamic Host Configuration Protocol
„Pronájem“ IP adres 3 způsoby: Dynamicky – pronájem IP adresy z rozsahu, který má server k disposici, na určený časový úsek (hodiny až měsíce). Automaticky (tzv. DHCP rezervace) – IP adresy jsou permanentně přidělovány z rozsahu, který má server k disposici. Manuálně – přiřazení IP podle manuálně nakonfigurovaného přiřazení. Implementace Server – dhcpd, /etc/dhcp.conf Klient – nastaveni konfigurace rozhraní na dynamický režim (dhcp) v /etc/sysconfig/network-scripts/eth0 5

6 DHCP – Dynamic Host Configuration Protocol
DHCP zprávy Well-known porty Server 67 Klient 68 Klient: „Discovery“ a „Request“ Server: „Offer“ „ Acknowledge“ DHCP zpráva IP záhlaví UDP záhlaví 6

7 DHCP – Dynamic Host Configuration Protocol
Klient Server Discovery 68 67 Src Dest 67 Offer 68 Src Dest Request 68 Src Dest 67 67 Acknowledge Src Dest 68 7

8 DHCP – Dynamic Host Configuration Protocol
DHCP discovery – klient vyhledává na subsíti server (DHCP relay předává zprávu do jiné podsítě) DHCP offer – server posílá klientoviIP adresu a další parametry DHCP request – klient posílá broadcast všem serverům o své volbě DHCP ack – závěrečná fáze DHCP relace – server posílá klientovi dobu propůjčení adresy 8

9 /etc/dhcp.conf lease-file-name "/var/lib/dhcpd/dhcpd.leases"; option domain-name "site.net"; default-lease-time 21600; max-lease-time 43200; subnet netmask { option routers ; option subnet-mask ; host pokuston02 { hardware ethernet 00:0F:FE:52:7F:03; fixed-address ; }} 9

10 Domain Name System (DNS)
Charakteristika DNS DNS je distribuovaná databáze, kterou používají TCP/IP aplikace k mapování doménových jmen do IP adres (a naopak) DNS informace jsou rozprostřeny po množině DNS serverů Mapovací informace jsou přenášeny prostřednictvím aplikačního protokolu DNS 10

11 Domain Name System (DNS)
DNS může používat transportní služby UDP nebo TCP DNS protokol používají ke vzájemné komunikaci DNS klient s DNS servery (požadavek – odpověď) – transport UDP DNS servery (sekundarní DNS server a primární DNS server) k přenosu kopií DNS databází – transport TCP

12 Hierarchie jmenného prostoru DNS
III II arpa generic CC arpa edu com org ad cz zw in-addr mendelu sun 195 akela prod 178 Doména nejvyšší úrovně TLD www 78 Doména druhé úrovně SLD 10 12

13 II Generic Domain http://www.iana.com/gtld/gtld.htm
DNS Kořenová doména (bezejmenná) (Root Domain) – Root Servers ( TLD oblasti I arpa (Address and Routing Parameter Area) – Infrastructure Domain II Generic Domain III CC (Country Code) Domain 13

14 DNS SLD – Second Level Domains in-addr.arpa (v TLD arpa)
inverzní doména IPv4 doménová jména „zón“ v oblasti geografické CC a v oblasti „generic“ (např. mendelu.cz) Informace (jmenné mapy) pro jednotlivé zóny poskytují jmenné servery (Name Servers, DNS servers) Databáze kořenových jmenných serverů jsou v Internetu centrálně distribuovány 14

15 DNS Informace o doménách druhé úrovně (poskytují kořenové jmenné servery (Root Servers) - administrativně určené Informace o doménách třetí úrovně jsou zajištěny na úrovni jmenných serverů 2. úrovně Další úrovně: čtvrtá, pátá …(nižší jen ojediněle) jsou zajištěny lokálně (jmennými servery 3. úrovně)

16 DNS Doménové jméno TLD oblastí generic a CC (např. pro uzel 5.úrovně)
úplné návěstí4.návěstí3.návěstí 2.návěstí hribek.mech.les.cz. relativní hribek platí v doméně mech.les.cz. hribek.mech platí v doméně les.cz. doména 16

17 DNS Doménová oblast TLD arpa Doména 2.úrovně in-addr
6 úrovní – návěstí uzlů v úrovních 3 – 6 je dekadické vyjádření příslušného oktetu IP adresy uzlu Doménové jméno reverzní – příklad: in-addr.arpa

18 DNS Funkce zóny in-addr.arpa – reverzní mapování (překlad IP adresy na doménové jméno) Zóna in-addr.arpa – reverzní doména – je distribuovaná – zajišťují ji zpravidla name servery domén, které používají příslušné IP sítě Reverzní doménové jméno úplné in-addr.arpa (je reverzní doméno jméno uzlu dahlia.mendelu.cz, kterému je přiřazena IP adresa relativní – 10 – platí v doméně in-addr.arpa 18

19 Protokol DNS – specifikuje výměnu DNS zpráv
mezi síťovou aplikací vyžadující IP adresu k doménovému jménu a DNS serverem zajišťujícím danou zónu mezi dvěma DNS servery DNS protokol je založen na principu klient – server (well-known port 53) Používá transportní služby UDP (pro výměnu jednoduchých DNS zpráv) nebo TCP (pro transfer jmenných databází) DNS zprávy jsou typu požadavek (query) a odpověď (response) 19

20 DNS zpráva (různý počet DNS zdrojových záznamů)
Formát DNS zprávy požadavek/odpověď DNS zdrojové záznamy (Resource Records – RR) jsou uloženy v databázích DNS serverů Pojmy: Zóna Autorita zóny – autoritativní odpověď Primární a sekundární DNS server Iterativní a rekurzivní požadavek/odpověď DNS záhlaví 12 B DNS zpráva (různý počet DNS zdrojových záznamů) 20

21 DNS Odpověď Zóna Name serveru Dotaz Cache Dotaz Odpověď Plnění cache
DB Cache Dotaz Odpověď Plnění cache 21

22 ADDITIONAL INFORMATION
DNS Formát DNS zprávy HEADER Sekce QUESTIONS request QUESTIONS ANSWERS response AUTHORITY AUTHORITY ADDITIONAL INFORMATION ADDITIONAL INFORMATION 22

23 DNS zpráva Sekce „HEADER“ – 12 B Formát záhlaví 0 15 16 31
identifikátor příznaky (flags) Počet RR v sekci QUESTIONS Počet RR v sekci ANSWERS Počet RR v sekci AUTHORITY Počet RR v sekci ADDITIONAL flags QR Kód operace AA TC RD RA nepoužito Kód odpovědi O – žádost 1 - odpověď Rekurze povolena Žádost o rekurzivní odpověď Zkrácená zpráva Autoritativní odpověď 0 – bez chyby 1,2,3,5 – chyby 0 – stand. požadavek 1 – inverzní požadavek 2 – zašli status serveru 23

24 DNS Sekce „QUESTIONS“ – sekce požadavků (dotazů) obsahuje jeden dotaz - „query name“ – vyhledávané doménové jméno „query type“ (16 b) – typ záznamu (RR) „query class“ (16 b) – obvykle IN=1 (internetové doménové jméno) Sekce „ANSWERS“ - odpověď Sekce „AUTHORITY“ – autoritativní odpověď Sekce „ADDITIONAL INFORMATION“ – dodatečné informace 24

25 Reprezentace doménového jména v RR
DNS Reprezentace doménového jména v RR návěstí 4.úrovně návěstí 3.úrovně návěstí 2.úrovně 6 d a h l i 7 m e n u 2 c z čitače znaků 25

26 Formát sekce QUESTIONS – DNS query
Reprezentace doménového jména – query name návěstí 4.úrovně návěstí 3.úrovně návěstí 2.úrovně query name query type query class (0x01) 6 d a h l i 7 m e n u 2 c z čitače znaků 26

27 Hodnoty type/query type
Name Hodnota Popis type query type A 1 IP adresa X NS 2 Name server CNAME 5 Kanonické jméno PTR 12 Odkaz do inverzní domény HINFO 13 Informační záznam MX 15 Mail exchanger SOA 6 Záznam Start of Authority AXFR 252 požadavek na přesun zóny ANY 255 požadavek na všechny záznamy 27

28 délka dat zdroje – např. 4 pro IP adresu
DNS Formát DNS záznamu RR doménové jméno typ třída IN (1) ttl – platnost záznamu (sec) délka dat zdroje – např. 4 pro IP adresu data zdroje 28

29 DNS DNS záznamy RR jsou uloženy v databázi zóny Databázi zóny tvoří:
Základní zónový soubor – obsahuje standardní záznamy pro všechny IP uzly zóny Reverzní zónové soubory – obsahují reverzní záznamy pro všechny IP uzly zóny Zónový soubor specifické domény (pro uzel ) Zónový soubor specifické reverzní domény in-addr.arpa Zónový soubor kořenové domény (inicializační soubor pro cache) 29

30 admin.dahlia.mendelu.cz.
DNS – typy záznamů Záznam začátku autority zony („Start of Authority Record“) zóna [ttl] v sec class IN SOA kontakt adresa. Charakteristika zóny (serial refresh retry expire minimum) mendelu.cz 1 6 admin.dahlia.mendelu.cz. ( 3600 ) 30

31 DNS – typy záznamů Adresový záznam („Address Record“)
Záznam pro zřetězené jméno („Canonical Name Record“) [ttl] host class A IP adresa akela 1 alias [ttl] class CNAME orig. doménové jméno www 1 5 dahlia.mendelu.cz. 31

32 doménové jméno mail serveru doménové jméno DNS serveru
DNS – typy záznamů Záznam uzlu doručujícího poštovní zprávy („Mail Exchanger Record“) Záznam pro DNS server zóny („Name Server Record“) doménové jméno zóny/uzlu doménové jméno mail serveru class MX preference [ttl] 15 0/5/10 .. mendelu.cz. 1 dahlia.mendelu.cz. doménové jméno zóny doménové jméno DNS serveru NS [ttl] class 1 2 mendelu.cz. dahlia.mendelu.cz. 32

33 DNS – typy záznamů Ukazatel na záznam v reverzní doméně (= in-addrr.arpa.) pro daný uzel („Domain Name Pointer Record“) reverzní DN [ttl] class PTR doménové jméno in-addr.arpa. 1 12 akela.mendelu.cz. 33

34 DNS - typy záznamů Implementace DNS (de facto standard) – BIND (Berkeley Internet Name Domain) DNS server (daemon named) DNS klient (knihovní funkce „resolver“) nástroje pro ověření funkcí DNS server (utilita nslookup) konfigurační soubory (named.conf…) datové „zónové“ soubory (tzv. „Master files“) přímá databáze inverzní databáze root databáze 34

35 Sdílená databáze (cache)
Funkční schéma DNS Lokální systém Vzdálené systémy uživ. dotaz uživatelský program Resolver DNS query Name server uživ. odpověď DNS response připojení RR odkaz Sdílená databáze (cache) odkaz obnova Master files Resolver DNS query Name server DNS response žádost o update Name server (primární) update 35

36 DNS klient - server Iterační komunikace root NS-1 server klient NS-2
36

37 DNS klient - server Rekurzivní komunikace
(root server rekurze neposkytuje) root server (2) A? (3) NS-1 server NS-1 (4) A? server (1) A? klient (7) A (6) A (5) A? (8) A server NS-2 37