Observación Si bien DNS usa ambos protocolos, sus partes vistas en la materia usan UDP 2 / 20

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Observación Si bien DNS usa ambos protocolos, sus partes vistas en la materia usan UDP 2 / 20"

Francisco José Martín Soriano
hace 5 años
Vistas:

1 1 / 20

2 Observación Si bien DNS usa ambos protocolos, sus partes vistas en la materia usan UDP 2 / 20

3 No. Source Destination Info > 7777 [SYN] Seq= GET /index.html HTTP/ > [ACK] Seq= > [SYN, ACK] > 7777 [ACK] Seq= > [ACK] Seq= HTTP/ OK > [FIN, ACK] S > 443 [ACK] Seq=23 Los dos mensajes resaltados corresponden a un protocolo de capa de aplicación. Acá lo que sucede es que Wireshark muestra el mensaje del protocolo de mayor nivel que se encapsula en el paquete. 3 / 20

4 Práctica 6 - Ejercicio 9 Dar reglas en el router para que el host pueda tener acceso a los servicios que ofrecen el servidor Web ( y el servidor de Mail(SMTP:TCP/25). 4 / 20

5 Cuando un proceso quiere empezar a atender un servicio, "le pide al sistema operativo un puerto". Por ejemplo, en el ejercicio anterior el servidor web escucha en el puerto 80. Las aplicaciones que quieran hacerle una consulta deberán empezar una conexión TCP a ese puerto. 5 / 20

6 6 / 20

7 Pregunta Todos los mensajes de capa de aplicación disparan la apertura de una conexión TCP? 7 / 20

8 Pregunta Todos los mensajes de capa de aplicación disparan la apertura de una conexión TCP? Cuidado No confundir Flujo de datos con una Conexión. TCP genera conexiones y flujo de datos. UDP sólo flujo 8 / 20

9 DNS En general aparece cuando en un host se dispara el pedido de una dirección IP asociada a un nombre de dominio. Es una especie de ARP entre capa de Aplicación y de Red El host le delega la responsabilidad a su resolver, el cual le consigue la dirección buscada. Pregunta Cómo hago para conocer la IP de mi resolver? 9 / 20

10 DNS: Resumen de una consulta 1 Un host genera una consulta y se la envía al resolver. 2 Si el resolver conoce la respuesta (Caching) la devuelve y terminamos. 3 Caso contrario inicia una consulta que recorre el árbol de dominios ( más adelante) 4 El resolver nos devuelve la respuesta. Aclaración Las consultas que necesiten recorrer el árbol de dominios van a ser siempre de tipo iterativas 10 / 20

11 Consultas DNS Las consultas DNS las vamos a representar de la siguiente forma: request (nombre de dominio) (tipo de registro) Ejemplo request A > Pide la IP asociada a la web de la FCEN (que está en el dominio exactas.uba.ar) request exactas.uba.ar. MX > Pide la información de los servidores del dominio exactas.uba.ar. request exactas.uba.ar. NS > Pide la información de los servidores de nombres del dominio exactas.uba.ar. 11 / 20

12 Ejemplos de consultas Qué respuesta llega dadas las siguientes consultas? request dc.uba.ar. A request ns1.uba.ar. A request A nombre de dominio TTL clase tipo valor IN CNAME www-1.dc.uba.ar. www-1.dc.uba.ar. 600 IN CNAME dc.uba.ar. dc.uba.ar. 600 IN A dc.uba.ar. 600 IN NS ns2.uba.ar. dc.uba.ar. 600 IN NS ns-1.dc.uba.ar. dc.uba.ar. 600 IN NS ns-2.dc.uba.ar. dc.uba.ar. 600 IN NS ns1.uba.ar. ns1.uba.ar IN A ns1.uba.ar IN AAAA 2001:1318:100c:1::1 ns2.uba.ar IN A ns2.uba.ar IN AAAA 2001:1318:100c:4::1 ns-2.dc.uba.ar. 600 IN A / 20

13 Ejemplos de consultas request CNAME request dc.uba.ar. NS request gaspimienta.dc.uba.ar. A nombre de dominio TTL clase tipo valor IN CNAME www-1.dc.uba.ar. www-1.dc.uba.ar. 600 IN CNAME dc.uba.ar. dc.uba.ar. 600 IN A dc.uba.ar. 600 IN NS ns2.uba.ar. dc.uba.ar. 600 IN NS ns-1.dc.uba.ar. dc.uba.ar. 600 IN NS ns-2.dc.uba.ar. dc.uba.ar. 600 IN NS ns1.uba.ar. ns1.uba.ar IN A ns1.uba.ar IN AAAA 2001:1318:100c:1::1 ns2.uba.ar IN A ns2.uba.ar IN AAAA 2001:1318:100c:4::1 ns-2.dc.uba.ar. 600 IN A / 20

14 Comandos para consultas DNS Tenemos dos comandos bastante conocidos para hacer consultas DNS nslookup dig También tenemos que nos da una interfaz web donde podemos hacer pruebas. 14 / 20

15 Comandos para consultas DNS dig ; <<>> DiG 9.8.2rc1-RedHat rc1.el6_6.3 << ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: ;; QUESTION SECTION: ; IN A ;; ANSWER SECTION: IN CNAME huevo1.bl.fcen.uba huevo1.bl.fcen.uba.ar IN A ;; Query time: 165 msec ;; SERVER: #53( ) 15 / 20

16 16 / 20

17 Ejercicio Dada la siguiente base de registros de un servidor DNS de la facultad de exactas. 17 / 20

18 Consulta DNS Además de la base de registros, se muestra una salida por pantalla de una consulta DNS: 18 / 20

19 Enunciado a. Explique en qué consiste la consulta realizada y complete la sección answer de la consulta. b. Detalle los mensajes para el envío de un mail a pedro@exactas.uba.ar desde un host en el dominio untref.edu.ar. c. Detalle los mensajes que desencadena un Request desde la pc1: por los recursos y Asuma que debe pasar por el servidor proxy de http con nombre proxy.exactas.uba.ar. 19 / 20

20 Aclaraciones: El nombre del servidor smtp del origen es smtp.untref.edu.ar. Asumir que tanto el host y el smtp de origen usan el mismo resolver para sus consultas DNS Los servidores proxy pueden distinguir por servicio. Por ejemplo, podría funcionar como filtro para http y para otros protocolos no. 20 / 20

Documentos relacionados

Resoluciones clase práctica de Capa de Aplicación

Resoluciones clase práctica de Capa de Aplicación Primer Cuatrimestre 2016 1 Primer ejercicio Para el siguiente archivo de configuración de un servidor DNS: nombre de dominio TTL clase tipo valor www.dc.uba.ar.