Network

NetworkSPARCS 12 dinggul

SPARCS Wheel Seminar

세미나 그냥 듣기 심심하니깐

http://bit.sparcs.org/~dinggul/tools 에 들어가서자신의 OS 버전과 맞는 와이어샤크를 다운받아 설치 합시다

http://bit.sparcs.org/~dinggul/tools

네트워크는…

Communication

소통

네트워크의 나쁜 예

소방관 : 네 남양주 xx 소입니다 .도지사 : 도지삽니다 .소방관 : 네 소방서입니다 . 말씀하세요 .도지사 : 어 나는 도지사 김문수입니다 .( 정적 ).. 여보세요 .소방관 : 네 네도지사 : 거기 이름이 누구요 ?소방관 : 무슨 일 때문에 전화하신 건데요 ?도지사 : 내가 도지산데 거기 이름이 누구요 .. 거기 전화 받는 사람소방관 : 한숨도지사 : 이름이 누구냐는 데 왜 말을 안 해 ?소방관 : 무슨 일 때문에 전화를 거셨는지 먼저 말씀을 하십시오 ?도지사 : 어 ~~~~~ 아니 지금 내가 도지사라는데 그게 안 들려요 ?소방관 : 여보세요 ?도지사 : 어 .. 누구냐고 이름을 말해봐 일단 ..소방관 :. 전화 끊음 ....

네트워크의 좋은 예

따따따따따따따따따따따따따따따따따따따따

이처럼 상호간의 소통을 원활히 하려면 약속이 필요하다

우리가 미리 통신을 하기 전에 하고 사용하는 약속을

Protocol( 통신규약 ) 이라고 한다 .

Protocol 의 종류

SSH

HTTP

UDP

ICMP

SMTP

FTP

TCP

TELNET

IP

OSI Layer(OSI 계층 )

<- Level 1

<- Level 2

<- Level 3

<- Level 4

<- Level 5

<- Level 6

<- Level 7

OSI 계층의 이름각 계층에서 다루는 것들의 이름

여기까지만봅니다 .

OSI Level 1

Physical Layer

Wheel 이라면 ? 랜선 만들기정도는 해야…

참 쉽죠 ?

OSI Level 1

Physical Layer끝

OSI Level 2

Data Link Layer

Ethernet : 가장 광범위하게 설치된 근거리 통신망 기술 , IEEE 802.3 에 표준으로 정의된다 . OSI Level 2 프로토콜 중 하나

이더넷 바로 뒤에 후속 프로토콜 등장

이더넷 인터넷 프로토콜

실제로는 하나의 String

알아서 잘 구분해야 한다 . 따라서 프로토콜을 잘 지키는 것이 더더욱 중요 !

Layer 2 의 이름이 Data Link 인 이유는

선 하나로 이어지는 통신의 처리를 이 단계에서 하기 때문

L2 스위치는 이더넷 신호를 읽고 분석하여 올바른 주소를 가진랜선에만 신호를 전달해준다 .

ARP(Address Resolution Protocol)

IP 네트워크 상에서 IP 주소를 물리적 네트워크 주소로 대응시키기 위해사용되는 프로토콜이다 . 여기서 물리적 네트워크 주소라 함은 이더넷 또는토큰링의 48 bit 네트워크 카드 주소를 의미한다 .

ARP spoofing 이라는 IP 변조를 이용한 해킹 기법이 존재한다 .

OSI Level 2

Data Link Layer끝

OSI Level 3

Network Layer


버전을 나타내는 비트 ; IPv4 의 경우 0100


헤더의 길이 , offset 은 4byte,일반적으로 20byte 이기 때문에 0101


+---+---+---+---+---+---+---+---+| | | | | | || PRECEDENCE| D | T | R | C | 0 || | | | | | |+---+---+---+---+---+---+---+---+

딜레이 , 전송량 , 신뢰성 , 비용


Packet 의 길이


패킷 식별 번호 : 패킷은 전송 시 쪼개질 수도 있는데 , 이때 같은 데이터를 구분해주는 패킷 고유의 값


첫 번째 bit 는 사용하지 않고 , 두 번째 bit 는 쪼개짐 여부 세 번째 bit 는 마지막 패킷 인지 여부를 나타낸다 .


패킷이 조각났을 때 , 나눠진 패킷을 구분하여재 조립에 도움을 준다


패킷이 앞으로 더 전진할 수 있는 거리


프로토콜을 넘버링 하여 기록하고 있다 .TCP : 6, UDP : 17, ICMP : 1


체크섬을 0 이라고 가정하고 , 16 비트 단위로 1 의 보수로 덧셈을 한 후 ,마지막으로 다시 1 의 보수를 취한다


보내는 곳의 주소 , 목적지의 주소


경유하는 라우터를 엄격하게 지정하는 등의 옵션을 지정할 수 있다 .


32bit 의 배수가 되어야 하기 때문에 맞추어주는 0 들

L3 스위치는 인터넷 프로토콜 내용을 다루는 스위치 -> 아이피 주소를 다룬다

이 레벨에서 부터 라우팅 이라는 것이 가능해진다

-> 123.xxx.xxx.xxx 를 한국으로 보내고-> 124.xxx.xxx.xxx 를 일본으로 보내는 일이 가능

OSI Level 3

Network Layer 끝

OSI Level 4

Transport Layer

0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| Source Port | Destination Port |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| Sequence Number |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| Acknowledgment Number |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| Data | |U|A|P|R|S|F| || Offset| Reserved |R|C|S|S|Y|I| Window || | |G|K|H|T|N|N| |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| Checksum | Urgent Pointer |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| Options | Padding |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| data |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

TCP Header Format


보내는 곳의 포트 , 목적지의 포트


패킷의 손실을 막기 위해 필요한 패킷의 번호와 패킷을 요청하는번호이다 .


헤더의 길이 , 인터넷 프로토콜과 마찬가지로 4byte offset 을 가진다 .


Must be zero


Contorl Bits


수용 가능한 패킷의 크기를 의미


인터넷 프로토콜에서와 마찬가지로 1 의 보수를 이용한 체크섬


현재의 Sequence Number + Urgent Pointer 를 계산하여긴급 처리가 필요한 데이터가 있는 패킷을 알 수 있다 .


인터넷 프로토콜과 같은 역할


전송하고 싶은 데이터

UDP 는 TCP 에서 모든 편의를 위해 사용되는 정보를 모두 제외한주소 , 체크섬 , 길이 로만 구성이 되어 있다 .

UDP 의 가장 큰 특징 중 하나는 255.255.255.255:port 로 UDP 패킷을 보내면로컬 네트워크의 모든 컴퓨터가 패킷을 수신한다는 것

L4 스위치에서는 포트를 이용해서 같은 주소로 들어오는 신호라도필요에 따라서 적재 적소에 보내는 역할을 한다

OSI Level 4

Transport Layer끝

실무적인 내용으로 가봅시다

Ping

다른 컴퓨터와의 연결상태를 확인하기 위한 유틸리티네트워크 지연 시간을 확인할 때에도 쓰인다 .

핑을 받은 컴퓨터는 그 패킷을 그대로 ‘반사’ 해준다

Windows

>> ping [ 주소 ] [ 옵션 ]옵션 – n, -4, -6, -w

Linux

>> ping [ 옵션 ] [ 주소 ]옵션 – c, -t

Ping 은 OSI Level 4 인 ICMP 를 이용한 것이다 .

이 프로토콜은 인터넷 장비끼리 통신하기 위한 프로토콜이다 .

ICMP_ECHO_REQUEST 를 보내면ICMP_ECHO_REPLY 를 보내도록 약속한다 .

Ping 으로 그 서버의 on/off 유무를 알 수도 있으며Ping 으로 해당 서버를 공격 할 수도 있다 .

따라서 서버의 보안을 위해서는 Ping 옵션을 꺼두는 것이안전할 수 있다 .

Windows

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters REG_DWORD형의 EnableICMPRedirect 를 두번 클릭하고 , 0 으로 변경한다 . -> 재부팅

Linux

>> echo 1> /proc/sys/net/ipv4/icmp_echo_ignore_all응답 차단시

>> echo 0> /proc/sys/net/ipv4/icmp_echo_ignore_all응답 허용시

Tracert

내가 보낸 패킷이 어떤 라우터를 거쳐서 이동하는지 알아보고 싶을 때에사용하는 명령어

Windows 에서 IP 설정하기

다 알고 계시죠 ?

Linux 에서 IP 설정하기

옛날 버전의 리눅스 : /etc/sysconfig/network 을 수정한다

최근 버전의 리눅스 : IP 설정 -> /etc/network/interfaceDNS 설정 -> /etc/resolv.conf 네트워크 재시작 -> /etc/init.d/networking restart

Port Forwarding

포트 포워딩 하는 법 :

192.168.0.1 에 접속 !!

Vmware 에서도 port forwarding 을 할 수 있다 .

따라서 서버 역할을 해줄 하드웨어가 충분하지 않을 경우Vmware 를 사용하여 여러 개의 OS 를 하나의 하드웨어에서 동시 구동하며여러 개의 서버를 운영할 수 있다 .

현재 열려있는 포트 스캔하기

>> nmap localhost

Localhost 위치에 주소를 입력하는 것으로 해당 서버에 열려있는 포트를스캔할 수 있다 .

포트 열고 닫기

# iptables -A INPUT -p tcp --dport 123 -j ACCEPT# iptables -A INPUT -p tcp --dport 123 -j DROP

WireShark 로 실습을 해봅시다

실습 1. 윈도우에서 보내는 Ping 은 어떤 내용을 담고 있는지 확인

실습 2. HTTP 프로토콜은 패킷의 어느 부분에 존재하는지 확인

실습 3. 헤더의 체크섬을 직접 계산해보기

Network

Documents

Transcript of Network