IT training 20110404 06 yaCIT lecture network protocols

Сети и протоколы Виктор Ашик Куратор практик Лекция КИТ, Москва, апреля 2011 #yakit КИТ План курса — Операционные системы — Архитектура ЭВМ — Устройство GNU/Linux — Системы хранения данных — Файловые системы — Сети и протоколы — Виртуализация — Безопасность Сети и протоколы План лекции — История, ISO OSI, IETF RFC — IPv4 и IPv6 — TCP/IP, инструменты: ip, netstat, telnet, nc — Протоколы DNS, HTTP, SMTP, POP3, IMAP — SSL/TLS, openssl Зачем нужна модель OSI? Мнемоническое правило All (7) Application People (6) Presentation Seem (5) Session To (4) Transport Need (3) Network Data (2) Data Link Control Processing (1) Physical interface Примеры ссылок на OSI Коммутаторы уровня Адресация уровня Протоколы сетевого уровня Сети с коммутацией Пакетов (дейтаграмм) Каналов Что означает TCP/IP? TCP/IP Application Telnet, FTP, mail, … Transport TCP, UDP Network IP, ICMP, IGMP Link Драйверы, сетевые платы Transmission Control Protocol User Datagram Protocol Internet Protocol 10 Протокол FTP Текстовые команды в управляющем соединении (tcp:21) – USER – PASS – PASV / EPSV – LIST – PORT Второе соединение для передачи данных (активный или пассивный сервер) — проблема с NAT и фильтрами пакетов 27 Средства lftp / ncftp / ftp альтернатива — sftp / scp / FTPS 28 Протокол HTTP Текстовые запросы и ответы GET/HEAD/POST/OPTIONS/ Дополнительные заголовки запроса: – Host: – User-agent: – Расширения: WebDAV 29 Средства Firefox/ lynx/links/elinks wget / lftp / GET / HEAD cadaver 30 Электронная почта MUA: Mail User Agent MTA: Mail Transfer Agent MSP: Mail Submission Program MRA: Mail Retrieval Agent MDA: Mail Delivery Agent 31 MUA mailx — аналог первого MUA mail mutt — лучший консольный MUA alpine — клон pine, бывшего лучшего Evolution — аналог Outlook Thunderbird — «Firefox» для почты 32 MTA Sendmail — древний Postfix — лучший Exim — с «правильной» лицензией 33 MSP/MRA/MDA MSP — подача почты, часть MTA MRA — получение почты: fetchmail MDA — доставка почты: procmail 34 Протокол SMTP Основные команды: – USER – PASS – RETR – DELE – QUIT 35 Протокол POP3 Основные команды: – USER – PASS – LIST – RETR – DELE – QUIT 36 Протокол IMAP Основные команды: – LOGIN – LIST – SELECT – CREATE – DELETE – RENAME – SUBSCRIBE – LOGOUT 37 – SSL/TLS Средство криптозащиты соединений Аутентификация по паре ключей «открытый — секретный» Доверие открытому ключу устанавливается по ЭЦП доверенного удостоверяющего центра Открытые ключи хранятся в формате сертификата X.509 38 Средства диагностики openssl s_client elinks / lftp / 39 КИТ План курса — Операционные системы — Архитектура ЭВМ — Устройство GNU/Linux — Системы хранения данных — Файловые системы — Сети и протоколы — Виртуализация — Безопасность 41 Виктор Ашик Куратор практик 119021, Россия, Москва, ул Льва Толстого, д 16 +7 (495) 739-70-00 +7 (495) 739-70-70 — факс vashik@yandex-team.ru ...#yakit КИТ План курса — Операционные системы — Архитектура ЭВМ — Устройство GNU/Linux — Системы хранения... правило All (7) Application People (6) Presentation Seem (5) Session To (4) Transport Need (3) Network Data (2) Data Link Control Processing (1) Physical interface Примеры ссылок на OSI Коммутаторы... (дейтаграмм) Каналов Что означает TCP/IP? TCP/IP Application Telnet, FTP, mail, … Transport TCP, UDP Network IP, ICMP, IGMP Link Драйверы, сетевые платы Transmission Control Protocol User Datagram