Appunti di Reti di calcolatori e internet

Appunti per l'esame di Reti di calcolatori e internet. Introduzione: • Cos’è un firewall • Modalità: • Deny by default • Permit by default Tipologie: • Packet Filtering (livello rete – stateless) • Transport Level Gateway (circuit level – TCP sessioni) • Application Level Gateway (proxy – stateful inspection) • Filtro dinamico (stateful firewall) Architetture: • Dual Homed Host • Screened Host • Screened Subnet (DMZ) ACL: • Standard vs Extended • Wildcard Mask • Permit / Deny • Deny implicito VPN: • Obiettivi: • Confidenzialità • Autenticazione • Integrità • Tipi: • Access VPN • Intranet VPN • Extranet VPN • Tecnologie: • Layer 2 VPN • Layer 3 VPN

Appunti di Reti di calcolatori e internet su: Servizi offerti da TCP: • Multiplexing / Demultiplexing • Orientato alla connessione • Trasporto affidabile • Controllo di flusso • Controllo di congestione • Byte stream Connessione TCP • Bidirezionale • Two endpoints (no multicast) • Three-way handshake • Buffer e MSS ⸻ Formato del segmento TCP • Porte • Sequence number • Acknowledgement number • Flags (URG, ACK, PSH, RST, SYN, FIN) • Window • Checksum • Options (MSS, Window Scale, Timestamp, SACK) ⸻ Gestione della connessione • Three-way handshake • Chiusura (FIN, ACK, TIME-WAIT) ⸻ Politiche di ACK • ACK immediato • ACK cumulativo • Piggybacking ⸻ Ritrasmissione e Timer • Timeout • RTT • Calcolo del timer ⸻ Debolezze IP • IP Spoofing • Fragment attacks • Ping of Death • Tiny fragment ⸻ Debolezze TCP/UDP • Port scanning • SYN flooding • Session desynchronization • DoS

Appunti di Reti di calcolatori e internet. Tecniche di attacco: debolezze del protocollo IP (IP spoofing, Land attack, Duplicate fragment attack, Last fragment length changed, Teardrop, Ping of death, Zero length attack ecc. Debolezze del protocollo ARP, debolezze dei protocolli TCP e UDP, debolezze del protocollo DNS, debolezze del protocollo FTP, debolezze del protocollo SMTP.

Il word contiene tutto il programma di reti di calcolatori dell'università degli studi di Salerno, integrato con parole dei professori ed immagini. Contiene questi argomenti: 1.introduzione alle reti •scopi, applicazioni, storia e struttura a livelli •tipologie di rete (lan, man e wan), architetture, tipi e primitive di servizio •protocolli •controllo di flusso e di errore •messaggi e pacchetti, strategie di commutazione (circuito e pacchetto) e di multiplazione (divisione di tempo, frequenza e lunghezza d’onda) •concetti di base di indirizzamento, instradamento ed interconnessione 2.il modello di riferimento iso/osi •il modello di riferimento •architettura a livelli •servizi, protocolli, interfacce, e ruoli di ciascun livello •incapsulamento e decapsulamento •confronto con altri modelli di riferimento 3.il livello fisico •mezzi trasmissivi guidati elettrici e ottici •mezzi non guidati, comunicazioni wireless e spettro elettromagnetico •fenomeni connessi alla trasmissione, trasmissione analogica e digitale •le basi teoriche: analisi di fourier, il teorema di nyquist, teorema di shannon 4.il livello data link – concetti generali •servizi di framing, controllo di linea e codifica dei dati •impacchettamento, sincronismo orientato al carattere e al bit, bit stuffing •caratteri di inizio e fine, character stuffing •rilevazione degli errori (parità, somme di controllo, crc) •protocolli per la gestione della sequenza di trasmissione e controllo del flusso, concetti di finestra scorrevole •protocolli arq per trasmissione affidabile: stop-and-wait, go back-n, ritrasmissione selettiva 5.il livello data link nelle lan •il modello di riferimento ieee 802 •concetti e indirizzi mac •metodi di accesso al mezzo: csma/cd •l’accesso al mezzo nelle wireless lan •la rete ethernet e lo standard ieee 802.3 - fast, gigabit e 10gb ethernet •principali componenti di ethernet, caratteristiche progettuali e limitazioni •cenni sulle wlan, lo standard ieee 802.11 6.lan switching •componenti di una rete lan (repeater, bridge, switch di livello 2 e 3) •problemi e patologie in reti switched: loops/broadcast storms •loop avoidance: spanning tree protocol •virtual lans e frame tagging: protocollo 802.1q •protocolli per il trasporto di informazioni relative a vlan •criteri di progettazione in reti switched, architetture ridondate per la tolleranza ai guasti 7.il livello di rete •servizi offerti al livello di trasporto •routing e forwarding, instradamento statico e dinamico •protocolli di routing link state e distance vector •routing interno ed esterno, routing gerarchico, •esempi di protocolli di routing interno: rip e ospf •tecniche di instradamento •architettura router e tabelle di instradamento •ip, principali caratteristiche •ipv6, formato dei pacchetti, header opzionali •arp, nat, dhcp •cenni di gestione della qos •routing interdominio: architettura di routing di internet, accordi di peering, neutral access point, bgp 8.il livello di trasporto •servizi forniti ai livelli superiori, indirizzi di trasporto, creazione, gestione e chiusura connessioni. 3-way handshake •ritrasmissione, sequencing, controllo di flusso e congestione •il livello di trasporto in internet: udp e tcp 9.i livelli superiori •applicazioni di rete: specifiche generali •domain name system, •posta elettronica: smtp e pop, formato mime •www: architettura e componenti, protocollo http