CONDICIONES GENERALES DE LAS PRÁCTICAS EN EL LABORATORIO:

Transcripción

1 FIUBA Introducción a los Sistemas Distribuidos Redes y Teleprocesamiento I 2º Cuatrimestre 2005 " Captura de mensajes de protocolos CONDICIONES GENERALES DE LAS PRÁCTICAS EN EL LABORATORIO: Las computadoras que se usaran en las prácticas del curso, están siendo usadas simultáneamente por otras materias de la FACULTAD, por lo tanto: - NO está permitido almacenar archivos dentro de ellas, salvo aquellos archivos que se pidan expresamente como parte de los trabajos prácticos o que correspondan a la instalación de paquetes. - NO se garantiza que los sistemas operativos permanezcan sin cambios de una práctica a la siguiente, pero si estaba configurada, cuando termina la práctica debe quedar como estaba al comienzo (ver Modalidad..). MODALIDAD DE LAS PRÁCTICAS EN EL LABORATORIO: Las prácticas se realizan en grupos o individualmente como indiquen los docentes. Cada grupo/alumno NO utilizara siempre la misma máquina, los usuarios que se creen en las máquinas y sus passwords se anotaran en una planilla a tal efecto (para evitar olvidos). NO ESTA PERMITIDO CAMBIAR LA PASSWORD DE root. Si la máquina no se encuentra en las condiciones requeridas para hacer las prácticas, Ud. debe reconfigurarla a tal efecto (o sea, rehacer las partes de las prácticas anteriores que se requieran para que el sistema operativo y la red se encuentran en las condiciones requeridas). Como se deben configurar múltiples archivos, se sugiere traer diskettes y hacer copias de los mismos, para su eventual reinstalación. El laboratorio no dispone de espacio físico para guardarlos. Se requerirán 2 o 3 diskettes (1 solo en realidad, pero dada la escasa calidad de los mismos, se sugiere hacer mas de una copia). Se debe hacer CADA PASO PEDIDO en las prácticas y en el ORDEN PEDIDO. El ORDEN de las preguntas NO es ARBITRARIO. Cada alumno presenta su informe (aunque la actividad sea grupal). ES OBLIGATORIO HACER TODA LA PRÁCTICA. SI NO TERMINA EN UNA CLASE, DEBE TERMINAR LA PRÁCTICAS FUERA DE LA CLASE, PERO SIEMPRE ES OBLIGATORIO DEJAR EL SISTEMA OPERATIVO COMO LO ENCONTRÓ AL PRINCIPIO. Se debe respetar la numeración de cada pregunta y NO se acepta que una sola respuesta corresponda a varias preguntas, en la resolución por escrito de la práctica. PARA TODAS LAS PRÁCTICAS DE LABORATORIO, excepto esta, cuando empieza la clase, se debe hacer un backup de todos los archivos que se van a modificar y al finalizar la práctica se deben reponer los originales. Se deben borrar todos los archivos auxiliares que se crearon durante la clase. Excepto para esta práctica, se debe hacer Backup de los siguientes Archivos: /etc/rc.inet/rc.inet1 y rc.inet2, /etc/hosts, /etc/networks, /etc/services y todo otro archivo que Ud. utilice para hacer la práctica, que se reponen al terminar la clase. CUANDO TERMINA LA CLASE, SE DEBE HACER EL ÚLTIMO PUNTO Y SE DEBE CERRAR EL LINUX CON halt (usuario root) y esperar a que termine APAGAR LA MÁQUINA Y LA PANTALLA DEVOLVER LA SILLA O BANQUETA A SU LUGAR ORIGINAL.

2 2 Práctica de Laboratorio N 1 Uso de Ethereal Ethereal es un sniffer, es decir, un programa que al ejecutarse copia todos los frames que llegan a este host. Se encuentra incluido en la mayoría de las distribuciones de Linux, y también puede descargarse gratuitamente de Este tipo de software nos resultará útil para la primera práctica de laboratorio, donde deberemos analizar protocolos de aplicación. Para ilustrar su uso, realizaremos un ejemplo con el protocolo de aplicación POP. Mediante el menú Capture Start podemos comenzar a escuchar sobre la placa de red y buscar los frames que nos interesan. El programa presentará la siguiente pantalla: Acá debemos seleccionar eth0 en la caja de texto Interface y presionar OK para comenzar. El resto de las opciones se irán viendo durante el curso. Ahora se deberán iniciar las acciones correspondientes al protocolo que se quiere analizar. En este ejemplo nos conectamos al demonio POP que se encuentra corriendo en la misma máquina donde estamos, o sea, el localhost ( ). Al presionar el botón Stop, se obtiene la pantalla siguiente:

3 3 En cada línea de la parte superior podemos ver cada frame que Ethereal escuchó en la interface. Las columnas son: número de frame, un timestamp, dirección de origen, dirección de destino, protocolo, y un resumen de la información que contiene el frame. En la parte central observamos que hay cuatro o cinco líneas por cada frame seleccionado en la parte superior. Cada una de estas líneas corresponde a los protocolos usados de las distintas capas del modelo TCP/IP. En nuestro caso sólo nos interesa la línea inferior, que es la que corresponde a la capa de aplicación (inmediatamente debajo de TCP ). En la parte inferior se encuentra el dump del frame tanto en hexadecimal como en ASCII. Tal como se encuentra, la captura realizada presenta un montón de información que no nos es de utilidad en este momento: sólo nos interesa ver la información correspondiente al protocolo POP. Para esto podemos aplicar un filtro de información. Al presionar el botón Filter, que se encuentra en la esquina superior izquierda, se abre la siguiente ventana: Acá podemos escribir filtros tan complicados como queramos, usando expresiones lógicas e información del/de los protocolo/s que queramos analizar. Sin embargo, nosotros sólo necesitamos filtrar el protocolo POP. Para esto alcanza con completar la caja de texto que está al lado del botón Filter en la pantalla principal con la expresión pop (sin las comillas y con minúscula) y presionar el botón Apply. Así obtendremos la siguiente información:

4 4 Expandiendo la quinta línea, como se muestra en la figura, podemos ver la información correspondiente al protocolo que queremos analizar. Consejo para la realización de la práctica: tal vez necesite filtrar paquetes por dirección de IP de origen y destino además de por protocolo. Práctica con el Ethereal 1. Inicie una captura sobre la interface del localhost y capture un protocolo a su elección. Explique como lo hace. 2. Repita el proceso anterior pero grabando la captura en un archivo. Y luego analice la captura desde el archivo. Explique como lo hace. Aplicaciones de TCP/IP para analizar sus protocolos. Aclaraciones generales: Para ver la ayuda de los comandos de TCP/IP: help o?, especialmente si se está en modo comando bajo el control del comando de TCP/IP. Para ver la explicación y todas las opciones del comando (o sea recurrir al manual) man comando ENTER Cada integrante del grupo se encargará de analizar un protocolo distinto. En la clase trabajan todos juntos. Se pide que hagan una lista con: Nº padrón Nombre y apellido Protocolo que analizará Esta lista se entrega junto con esta práctica.

5 5 A) Remote login 1. Hacer el login en su host como usuario prueba01. Se inicia la captura en el host remoto. Hacer un remote login con telnet para conectarse con otro host que se le indique utilizando telnet en modo input, o sea, telnet [enter] y obtiene el prompt telnet> Ejecute los comandos necesarios para conectarse al otro host y al usuario que se le indique (use el help) Ejecute un comando Unix en el otro host, por ejemplo ls less archivo11 (muestra el contenido del archivo paginando, se avanza línea a línea con ENTER o página a página con la barra espaciadora. Se termina tipeando la letra q). Cree un nuevo archivo(cuyo nombre coincide con su máquina + un nro.) en ese usuario, utilizando el vi o copiando uno existente (comando es cp archivo-origen archivo-destino y luego altérelo con el vi. Mire el contenido del archivo con less Modifique algún otro archivo, creado por otro de otra máquina, agregándole mas líneas con el vi. y mire su contenido. Cierre la sesión y espere a que se termine la captura (stop). 2. Se inicia la segunda captura en el host remoto, repetir el paso 1, pero ingresando con telnet en modo comando, o sea, telnet nombre del host [enter] Conéctese con el mismo host y usuario del paso anterior, utilizando los comandos. Una vez establecida la sesión: Invoque al cliente telnet utilizando la secuencia de escape y pruebe algunos comandos de telnet (utilice help o? para encontrarlos). Indique cual es el objetivo de esos comandos, y cuando los utilizaría. Ejecute algún comando de Unix en el otro host y cierre la sesión. Observa alguna diferencia con respecto a la sesión anterior? Debería haber algún cambio? Espere a que se termine la captura en el remoto. 3. Se inicia la tercera captura, repita 2, con los siguientes cambios: Invoque telnet, y haga help y pruebe algunos comandos antes de hacer el open. Explique cuales probó, que función cumplen?. Ejecute toggle options y haga el open. Que le parece que hace? Utilizando el help y/o manual identifique las opciones. Conéctese al usuario y opere igual que antes Alguno de los comandos que ejecutó antes del open afectan el desarrollo de la sesión? Espere a que se termine la captura. B) Transferencia de archivos 4. Se inicia la captura. Ejecute un ftp para transferir un archivo de su host a otro host que se le indique con otro nombre, trabajando en el usuario que se le indique. Verifique que la operación se hizo en el otro host. Listando los directorios. Cámbiele el nombre al archivo en el otro host Cambie de directorio en el host local Cree un directorio en el otro host Verifique que fue creado Copie el mismo archivo con el mismo nombre al nuevo directorio Liste el contenido del directorio Borre el directorio Vuelva al directorio original Copie el archivo con el nombre cambiado a su host Elimine el archivo en el otro host. Borre el archivo que copió en el host local. Cierre la sesión y espere que se termine la captura.

6 6 5. Espere que se inicie una nueva captura y repita 1, pero con otras operaciones además de la que se le pide a continuación. Cuales otras operaciones puede hacer? Que opciones de configuración tiene? Cambie de tipos de transferencia, formatos etc. Copie un archivo ejecutable del host remoto al suyo. Como debe copiarlo? (debe ser un ejecutable que no exista en su host). Ejecútelo y verifique que funciona correctamente. Cierre la sesión y espere que termine la captura. C) Web 6. Se inicia la captura, telnet al puerto y host que se le indique (use el man de Linux (man comando) verifique que el Server Apache está activo. Explique como lo hace. 7. Ingrese a modo gráfico usando startx y conéctese al usuario que se le indica, elija un browser desactive el Proxy, explique por que? Conéctese al Server del host del punto anterior. Navegue por dos páginas usando links locales y salga del browser. 8. Vuelva a iniciar el browser y repita la operación anterior, que diferencia hay con respecto a lo que hizo en el punto anterior y por que? Navegue luego por otros links y UN SOLO link de otro Server. Use las flechas de adelante, atrás del browser ( que efecto tienen estas operaciones sobre el Server?. Salga del browser. 9. Ingrese nuevamente al browser y configure opciones en el browser, explique que puede configurar y como? Repita operaciones y navegue por nuevos links (cuales páginas cree Ud. que vienen del Server y por que? Salga del browser. Espere que se termine la captura. Vuelva a activar el Proxy. Para todos cada integrante copia los archivos de la captura para hacer el trabajo de análisis del protocolo que eligió y que se usará en las clases teóricas.