Identificación en los Sistemas Distribuidos

Transcripción

1 FUNDAMENTOS DE SISTEMAS DISTRIBUIDOS Depatament d Aquitectua de Computados Identificación en los Sistemas Distibuidos Identificación en los SD Necesidad de identifica a un host antes de inicia un poceso de comunicación. Sevicio de nombes: Nombes sencillos Atibuto unívoco. DNS: Sevicio de esolución de nombes en Intenet Sevicio de diectoio: Busca, obtene más info. (enty) LDAP: Potocolo de Acceso simplificado a Diectoio (basado en ) Active Diectoy Sevice: Recusos de un cieto dominio. Sevicio descubi ecusos: Existe un sevicio? quién me lo puede ofece? UPnP, Jini: Naming - discovey sevices 1

2 Nombes La Guía : sevicio esencial paa sistemas distibuidos Resolución (nombes diecciones y otos atibutos), Búsqueda, Modificación Funcionamiento: Base de datos distibuida (sevidoes que coopean), po dominios (escala), ápido (sin conexión, cachés, éplicas) Muchas consultas (casi sólo lectua), Muy pocas modificaciones (popagación de cambios) Espacio de Nombes Zonas de DNS (sevidoes y efeencias) La base de datos contiene egistos Resouce Recods (RR) Replicación: pimaio (1/zona) y secundaios (al menos 2) (sevidoes con autoidad ) Actualizaciones sobe pimaio (y cambio de núm seie) Secundaios compueban pimaio (el pimaio no popaga) Tansfeencias de zona (pimaio secundaio) Peguntas (esolve) a todos po igual Root TLD:.com.og.es.mil dot apc upc Navy Zona www www ac set www-fib www fib Zonas Oiginal Leando Navao 2

3 Consulta s: Pegunta (UDP) y caché local (TTL de RR) Consulta: Recusiva: el sevido de DNS contacta con oto, y este a oto hasta satisface la pegunta Iteativa: el sevido devuelve espuesta o efeencia a oto sevido (menos caga) Caché RR po eficiencia: TTL (0 no caché) Toleancia a poblemas en ed (tempoizado, eintento, ecui a caché) Respuesta: Eo, no existe; Fallo, info no disponible ahoa (eintenta); Uno o vaios RR que esponden a la consulta Oiginal Leando Navao Consulta DNS Resolución de nombes de máquina: Canónico: inopia.upc.es Diección: Localización de sevido de coeo: upc.es pefeence = 20, mail exchange = belcebu.upc.es upc.es pefeence = 30, mail exchange = mail.ediis.es upc.es pefeence = 10, mail exchange = dimoni.upc.es Resolución invesa: ( in-add.apa) nombe: gaudi.ac.upc.es Info sobe sevido (SOA): upc.es oigin = backus.upc.es mail add = hostmaste.upc.es seial = efesh = (1D) ety = 7200 (2H) expie = ( ) minimum ttl = (2D) 3

4 Dominios DNS Administación de dominios (.com,.og,.net) (vaios) (.es) Root Seves 14 DNS oot seves 5 en USA, 2 en Sudaméica, 3 en Euopa, 3 en Asia y Madid Dominios de pime nivel (TLD) Tipos de TLD: Geneic Domains County Code Domains (Infaestuctue Domain) Detalles Tanspote (pueto 53) UDP (más ápido, tamaño limitado: esolves ) TCP (puede devolve muchos datos: ej. tansf. Zona) Se podía usa multicast o boadcast paa localiza sevidoes DNS Dinámico (fc2136) potocolo de actualización dinámica DNS: info. cuasi-estática (op. paa modifica según estado ) Po ej. DHCP: asigna diecciones IP dinámicas (bajo petición) DHCP notifica al sevido DNS, cuando pesta o ecupea diecciones IP DNS SRV (fc2052): Descubimiento automático del entono egistos SRV, paa anuncia localización de sevicios NXDOMAIN, NODATA (fc2308): Caché negativa (opcional: Seve failue, Dead / Uneachable Seve) Gan cantidad de táfico se podía elimina si los esolve implementaan caché negativa. 4

5 Más... DNS vs IPv6 (RFC 1886) Sopote a IPv6 AXFR vs. IXFR (fc1995) Tansfeencia incemental de zonas DNSSEC (fc2535) DNS con cifado Integidad y autentificación DNS Dinamico o espuestas DNS Round Robin DNS: Cuando se necesitan vaios sevidoes, un nombe vaias dis IP Ej: Name: micosoft.com Addesses: , , , , , En caché y se va otando Bastantes cuestiones de seguidad Ataques Denial of Sevice, minimiza info expuesta, ataques po ecusión, etc Sevido Root: F.oot-seves.net 260 Millones consultas/día 2,000 tansaciones/seg y 5 mseg latencia media Comentaios dns Implementación de efeencia: Bind Dimensiones: Consigue tiempos educidos de consulta, consideando volumen de datos y escala edes Combina: (patición, eplicación, caché) de datos Caché y eplicación en entono favoable (cuasi-estático) Pemite datos inconsistentes Si cambian, pueden se obsoletos duante días o meses DNS no detecta obsolescencia info Añadi nombes estictivo (no especificado) MX extensible a otos sevicios Convive con otos sevicios de nombes (ej. NIS, LDAP) 5

6 Diectoio (Busca diecciones de pesonas y oganizaciones: LDAP, Whois++) Infomación que se almacena en diectoios: Nombe, diección , teléfono, fax, diección postal, etc. Cetificados ciptogáficos: el diectoio como sevido de cetificados. Otos sevicios cipt.: Identificación, autoización, fimas, enciptación, pagos, usan los cetificados del intelocuto. Son necesaios canales de comunicación seguos con el sevido (ej: SSL) Sistemas basados en diectoios ceados manualmente : El sevicio de diectoio OSI LDAP: (Lighwheight Diectoy Access Potocol): simplificación de de amplia difusión. Whois: Potocolo antiguo y limitado del IETF (lo usa la autoidad de nombes DNS) Whois++: Nuevo potocolo. Sistemas centalizados: ecolección automática de info. WhoWhee, Altavista, ecogen info de coeo, news y páginas web. Acceso LDAP o Web. Diectoio OSI: x.500 Especificaciones en 1988 y extendido en 1993, 1997 y 2001 Distibuido ente muchos sevidoes, como DNS. Replicación y cachés. Jeaquía y coopeación Un esquema descibe la estuctua de base de datos (Diectoy Infomation Base). Alias. Diectoio Diectoio DUA LDAP DAP Sevido Diectoio Sevicio Diecto io LDA P/D AP Base datos Sevido Diectoio Sevicio DSA Diecto io DSP Base datos Sevido Diectoio Sevicio DSA Diecto io Base datos 6

7 Potocolos de x.500 DUA: Diectoy Use Agent (cliente, DAP con sevido) DSA: Diectoy Seve Agent (sevido, DAP con clientes, DSP y DISP con otos sevidoes) DAP: Diectoy Access Potocol DSP: Diectoy System Potocol DISP: Diectoy Infomation Shadowing Potocol Localización de infomación po: chaining, efeal, multicasting x.500 DAP Componentes y potocolos x.500 Sevido DSP Sevido DISP DSP 1 Sevido DSP Sevido Sevido Encadenamiento (ecusión) x.500 x Sevido Sevido Multicasting Refeencia Sevido Sevido Sevido Estuctua de x.500 DIT El mundo (aíz) Fancia España County UPV UPC Oganization Oganizational Unit AC EEL DIB c=es, o=upc, ou=ac, cn=oc, s=bacelona, sa= Avd. Canal Olimpic s/n, l=castelldefels, Atibutos: County (C) Oganization Name (O) Oganizational Unit Name (OU) Common Name (CN) Roc peson Locality Name (L) Steet Addess (SA) State o Povince Name (S) 7

8 Estuctua de x.500 DIB: una visión jeáquica del mundo Registos (enty): atibutos: tipos, valoes (uno o vaios, obligatoios u opcionales) ObjectClass (detemina paámetos obligatoios y opcionales) Ábol de Info del Diectoio (DIT): estuctua jeáquica epatido po vaios sevidoes Nombe Distintivo (Distinguished Name: DN): c;o;ou;cn Si se omite algo (y hay valo po defecto): elativo (RDN) Oientado a conexión Bind: conexión y aut. (cedenciales) Unbind: desconexión Opeaciones: Seach, ead, modify, add, delete, abandon Cada op y esultado puede fimase o enciptase con las claves del cliente o sevido LDAP: Diectoio Ligeo Simplificación de DAP: apaece en fc1487, LDAP vesión 2: fc1777 Implementación de UMICH, Netscape, Micosoft, etc. Difeencias LDAP2 y : Usa TCP/IP en luga de toe OSI Bind anónimo y passwod simple No op ead o list: hace seach Conexión a 1 solo sevido a la vez (efeals) Codificación de datos más simple (ASN.1 vs. Textual) Contol de acceso: po cada DN y camino. Deechos: Ninguno, compaa, busca (y $), lee, escibi, boa 8

9 LDAP v3 y extensiones LDAPv3 eciente y en implantación (daft-ietf-ldapbin) El sevido no necesita Los clientes inteogan al sevido paa conoce clases de objetos y atibutos El "esquema" es modificable (nuevas clases y atibutos, en v2 el esquema ea fijo, no extensible) Usa unicode Usa cetificados X.509 y tanspote seguo SSL (daft-ietf-ldapext) Connectionless LDAP, más ápido con UDP (daft-ietf-ldapext) (como DNS) LDAPv2 Conveso Diectoio LDAP LDAP/DA P Diectoio LDAP LDAPv 3 Sevido Diectoio LDAP DAP Sevido Diectoio LDAP Vesión 3 LDAP Vesión 2 Relación con otas aplicaciones Relación con web: ldap URL (fc2255) Ej: ldap:///o=upc,c=es ldap://ldap.upc.es/o=upc,c=es ldap://ldap.upc.es/o=upc,ou=ac,c=es?mail Relación con DNS: IDEA Domain Component (fc2247) DN: cn=ac, dc=upc, dc=es RDN: uid=messegue@ac.upc.es DN: uid=messegue@ac.upc.es,dc=ac, dc=upc, dc=es Localización de sevidoes LDAP: DNS SRV (fc2052) egistos SRV, paa anuncia localización de sevicios LDAP Replicación ente sevidoes LDAP (daft-ietf-ldup) Usando LDAP Replicación multi-maste Pueden escibise o actualizase egistos en cualquie éplica, sin necesidad de comunicación pevia con otos maste Replicación maste-slave (single-maste): caso paticula de lo anteio. Relación con coeo: vcad (fc2426) MIME (fc 2425) Tanspote de info de diectoio: sobe coeo 9

10 Diectoio Activo Basado en LDAP Estuctua de datos simila a (clases y atibutos) DNS SRC paa localiza sevicios DNS Dinámico paa actualiza la infomación de foma no manual El diectoio dividido en dominios (escalabilidad) Los Domain Contolle de un dominio tienen toda la infomación de ese dominio Kebeos paa las elaciones de confianza ente dominios Diectoio Activo (II) Todos los Domain Contolle de un dominio son maste Replicación de cambios a todos Númeos de secuencia de actualizaciones (Update Sequence Numbes - USN) semejante al SOA del DNS En caso de conflicto ente difeentes actualizaciones (USN) Cada objeto tiene atibutos de vesión, maca de tiempo y IP Global Catalog (GC) Unos pocos atibutos de todos los objetos se copian en todos los Domain Contolle (Autonomia) Listas de contol de acceso (ACL) Delegacion 10

11 Diectoio Activo (III) 11