Das Modem - die Schnittstelle ins Internet

Transkript

1 Das Modem - die Schnittstelle ins Internet Vom kalten Krieg bis zur digitalen Revolution Melanie Lenk mali@malinet.org 9. Mai 2006

2 2

3 Inhaltsverzeichnis 1 Einleitung 5 2 Das Modem Begriffserklärung Geschichtliche Entwicklung Modem-Varianten Bauformen und Anschluss am PC Aufbau und Funktionsweise Anschaffungskriterien Zusammenfassung Das Internet Begriffserklärung Entstehung des Internet Struktur des Internet Internetprotokolle und Dienste Das Ethernet Das Internet Protocol (IP) Transmission Control Protocol (TCP) und User Datagram Protocol (UDP) Hypertext Transfer Protocol (HTTP) und Simple Mail Transfer Protocol (SMTP) Gefahren im Internet Zusammenfassung

4 4 INHALTSVERZEICHNIS

5 Kapitel 1 Einleitung Das Internet [1] samt seiner Infratstruktur und Dienste ist heutzutage nicht mehr weg zu denken. Zu wichtig und hilfreich ist die hohe Anzahl an Möglichkeiten die es bietet. Einer der wohl wichtigsten Dienste des Internets stellt das World Wide Web dar, ein über das Internet abrufbares Hypertext-System, in denen die Anwender mit Hilfe eines Webbrowsers Dokumente von einem Webserver herunterladen, anschauen und sogenannten Hyperlinks auf andere Webseiten folgen können [2]. Dieser Dienst wird oft mit dem Internet gleichgesetzt, ist aber jünger und stellt nur eine mögliche Nutzung des Internets dar. Weitere bekannte Dienste sind zum Beispiel die , das Chat-Protokoll IRC und die Kommunikationsmöglichkeit durch das Telnet-Protokoll. Abbildung 1.1 zeigt, wie man mit Hilfe eines Modems [3] seinen Computer zu Hause über die Telefonleitung ins Internet verbinden kann. Im der vorliegenden Arbeit soll das Szenario dieser Abbildung verstanden und detailierter betrachtet werden, es wird uns aus diesem Grund noch einige weitere Male begegnen. Zunächst setzt sich die Arbeit im ersten Kapitel mit dem Modem auseinander. Im zweiten Kapitel wird das Internet behandelt. Zu beiden Errungenschaften des digitalen Zeitalters wird ein grober geschichtlicher Ablauf gegeben, was den Titel dieser Arbeit erklären wird. 5

6 6 KAPITEL 1. EINLEITUNG DNS Uni Augsburg: Hostname: dns1.rz.uni augsburg.de IP Adresse: Internet Google: Hostname: google.de IP Adresse: Ebay: Hostname: ebay.de IP Adresse: Hochschul Netz Internet Service Provider Telefonanlage Uni Augsburg: Tel: 0821 / Telefonauskunft: Tel: Modem Modem Modem Modemserver Telefonnetz Telefonanschluss Uni Augsburg: Hostname: ppp001.rz.uni augsburg.de IP Adresse: Modem Personal Computer Telefon Abbildung 1.1: Grobes Schema einer Verbindung eines Heimcomputers mit dem Internet durch ein Modem

7 Kapitel 2 Das Modem 2.1 Begriffserklärung Das Modem ist aus den zwei Wörtern Modulator/Demodulator zusammengesetzt. Es dient zur Übertragung digitaler Daten über analoge Leitungen, wie etwa der Telefonleitung. Dazu wandelt es digitale Information durch Modulation der Daten auf ein analoges Trägersignal. An der Gegenstelle, einem weiteren Modem, passiert genau der umgekehrte Prozess. Das modulierte analoge Signal wird demoduliert und die digitalen Informationen zurückgewonnen. Das analoge Signal ist dabei den Besonderheiten des Telefonnetzes angepasst. Für die Übertragung stand in dem alten analogen Telefonnetz zunächst das Frequenzband von 300 Hz bis 3.4 khz zur Verfügung. Abbildung 2.1 zeigt drei verschiedene und einfache Modulationsverfahren. Digitale Information Amplitudenmodulation Frequenzmodulation Phasenmodulation Abbildung 2.1: Amplituden-, Frequenz- und Phasenmodulation eines digitalen Signals 7

8 8 KAPITEL 2. DAS MODEM 2.2 Geschichtliche Entwicklung In den Zeiten des kalten Krieges um 1950 wurde von den Vereinigten Staaten ein computergestütztes Luftverteidigungssystem mit dem Namen SAGE [4] entwickelt. Dieses sollte in der Lage sein, feindliche sowjetische Bomber aufzuspüren, zu verfolgen und abzufangen. Es war das erste landesweit vernetzte Radarsystem. Zum Zeitpunkt der Fertigstellung durch IBM (sieh Abbildung 2.2) war die Bedrohung durch Bomber längst der durch Raketen gewichen. Für diesen Zweck war SAGE völlig ungeeignet. Jedoch hatte das Projekt entscheidenden Einfluss auf die Entwicklung von Computersystemen, Echtzeitverarbeitung von Informationen und der Vernetzung durch Modems baute IBM zusammen mit American Airlines eine kleine Variante der SAGE für den zentralisierten Vertrieb von Flugtickets. Abbildung 2.2: IBM AN/FSQ-7 Whirlwind II Röhrenrechner, Gebäude und Terminal Die Notwendigkeit eines schnellen Informationsaustauschs lag also vor. Da sehr große Datenmengen nur durch Computer verarbeitet werden können, lag es nahe, eine Datenübertragung zwischen Computern zu realisieren. Da das Telefonnetz, mit seinem Ursprung 1880, zu dieser Zeit gut ausgebaut war, kam die Idee, die Computer über die Telefonleitung miteinander kommunizieren zu lassen. Das Telefonnetz war jedoch nur zur Sprachübertragung gedacht, weshalb ein Gerät zur Wandlung digitaler Information in Töne und zurück benötigt wurde, das Modem. Der nordamerikanische Telefonkonzern AT&T genoss eine Monopolstellung in den USA und Kanada. Nur Geräte von AT&T selbst durften elektrisch mit ihrem Netzwerk verbunden werden. AT&T brachte 1958 zwei digital subset Geräte für die stark ansteigende Anzahl der Computernutzer heraus. Diese Geräte hatten eine Übertragungsrate von 200 baud, 1 baud = 1 bit s wurde der Name Data-Phone eingeführt und ersetzte den Begriff digital subset. Ein sehr bekanntes Modem ist das 103A Data-Phone, das 1962 auf den Markt kam. Es schaffte eine Übertragungsrate von 300 baud in beide Richtungen (vollduplex) über die normale Telefonleitung. Auf Grund der Monopolstellung von AT&T und dem Verbot nicht-at&t Geräte elektrisch mit dem Telefonnetz zu verbinden, entstand die Idee der Akustikkoppler [5]. Abbildung 2.3 zeigt einen solchen Akustikkoppler. An Mikrofon und Lautsprecher des Telefonhörers werden die entsprechenden Gegenstücke des Akustikkopplers befestigt. Somit können die modulierten analogen Signale in beide Richtungen durch das Telefonnetz übertragen werden, ohne dass das Modem elektrisch mit der Telefonleitung verbunden ist. Mit einem Gerichtsurteil von 1968 wurden nun auch nicht-at&t Geräte am Telefonnetz erlaubt. Diese mussten allerdings komplexe und teure Tests bestehen, weshalb der Akustikkoppler bis 1980 weit verbreitet blieb.

9 2.2. GESCHICHTLICHE ENTWICKLUNG 9 Abbildung 2.3: Akustikkoppler 1972 brachte Vadic das VA3400 mit einer beachtlichen vollduplex-datenübertragung von 1200 baud über eine Standard-Telefonleitung auf den Markt. Der nächste Meilenstein in der Modemtechnologie war die Entwicklung des Smartmodems durch David Hayes. Dieses besteht aus einem Standard-Modemchip und einem zusätzlichen Befehls-Controller. Das Modem arbeitet in zwei möglichen Modi. Im sogenannten data mode werden alle Daten wie gehabt an die Gegenstelle gesendet. Im command mode werden die Daten als Befehle von dem Controller interpretiert und ausgeführt. Hayes entwickelte das Hayes command set, auch AT-Befehlssatz genannt, der bis heute Basis computergesteuerter Modems ist. Das Modem war nun selbstständig in der Lage zu wählen beziehungsweise abzuheben und aufzulegen. Abbildung 2.4 zeigt ein solches Modem. Bis Mitte der 80er Jahre erreichte man Geschwindigkeiten von 300 bis 1200 baud. Die Akustikkoppler wichen den weiterentwickelten Smartmodems. In den späten 80er Jahren waren Übertragungsraten bis zu 2400 baud möglich. Minitel, ein französischer Vidiotext Online Service Anbieter, führte erstmals hohe Geschwindigkeiten für den Empfang von Daten und niedrige Geschwindigkeiten für den Versand von Daten ein. Studien zeigten nämlich, dass die Empfangsrichtung deutlich mehr genutzt wird bot Trailblazer Modems Geräte an, die eine dynamische Übertragungsrate für den Empfang und den Versand erlaubten. Die Übertragungsrate wurde über einen extra Kanal je nach Bedarf ausgehandelt. Damit waren Übertragungsraten von 19, 000 baud möglich. Ende der 80er Jahre wurde mit Hilfe der Echounterdrückung [6] eine vollduplex-übertragungsrate von 9600 baud möglich gemacht. Daraus entwickelte sich der v.32 Standard wurde der v.34 Standard verabschiedet. Die speziellen Modemchips wurden durch flexiblere DSP und Microcontroller Lösungen ersetzt. So konnte man Kompatibilität zu älteren Standards realisieren. Die v.34 Generation ermöglichte Übertragungsraten von 28, 800 baud. Mit der Digitalisierung des Telefonnetzes seit 1990 entstand der v.90 Standard. Durch Anschließen der Teilnehmeranschlussleitungen an digitale Vermittlungsstellen konnte der Fre-

10 10 KAPITEL 2. DAS MODEM Abbildung 2.4: Hayes Modem quenzbereich auf 0 bis 4 khz erweitert werden. Jedes Sample ist 16 Bit breit, was zu einer Übertragungsrate von 64 kbps führt. Da jedoch ein Bit pro Byte als Meta- beziehungsweise Kontrolldatum genutzt wird, erreicht man effektive Übertragungsraten von 56 kbps. Da bei einer vorhandenen digitalen Leitung die AD/DA-Wandlung keinen Sinn mehr macht, wurde der vollständig digitale v.91 Standard entwickelt. Die Entwicklung starb auf Grund von ADSL und Kabelmodems aus. Abbildung 2.5: BTX-Modem und BTX-Terminal-Telefon-Kombination In Deutschland waren bis Mitte der 80er Jahre auch nur posteigene Modems erlaubt. Das Modem ist als Netzabschluss zu sehen und liegt damit im Hoheitsbereich der staatlichen Deutschen Post. Seit 1983 bot die Deutsche Post BTX (Bildschirmtext) an, einen interaktiven Onlinedienst. Das Modemmonopol ließ sich jedoch auf Grund immer billiger und schneller werdender Modems anderer Anbieter ab 1990 nicht länger aufrecht erhalten. Abbildung 2.5 zeigt ein BTX-Modem und eine BTX-Terminal-Telefon-Kombination. Ab 1990 wurden eine Reihe von DSL-Verfahren entwickelt. DSL steht dabei für Digital Subscriber Line was digitale Teilnehmeranschlussleitung bedeutet. Über diese Leitung über-

11 2.3. MODEM-VARIANTEN 11 trägt ein DSL-Modem (auch NTBBA: Network Termination Broadband Access) die Daten in einem hochfrequenten Signal. Die starke Dämpfung des hochfrequenten Signals begrenzt die Reichweite bis zur nächsten Vermittlungsstelle auf 3 km. Abbildung 2.6 zeigt ein ADSL- Abbildung 2.6: Splitter, NTBA und ADSL-Modem Modem (rechts) und benötigtes Zubehör. Das DSL-Modem gehört zu den sogenannten Standleitungsmodems, da man immer mit einer festen Gegenstelle verbunden ist. Eine andere Variante eines Standleitungsmodems stellt das Kabelmodem dar. Hier erfolgt die Datenübertragung über das TV-Kabelnetz. 2.3 Modem-Varianten Man unterscheidet folgende Modemtypen: Telefonmodems Standleitungsmodems Funkmodems Stromleitungsmodems Zu den Telefonmodems gehören der bereits kennengelernten Akustikkoppler und das Smartmodem, sowie das Fax-, Voice- und Softmodem. Standleitungsmodems, also Modems mit einer Punkt-zu-Punkt-Verbindung zu einer festen Vermittlungsstelle sind die xdsl- und die Kabelnetzmodems. Funkmodems basieren auf dem selben Prinzip wie Telefonmodems, mit dem Unterschied, dass die digitale Information auf ein analoges Radiosignal moduliert wird. Stromleitungsmodems modulieren das Datensignal auf die Stromleitung. Ein Fax- bzw. Voicemodem beherrscht neben der gewöhnlichen Funktion zur Datenübertragung ein Protokoll zur Übertragung von Faxen bzw. ist in der Lage ein Audiosignal auf die Telefonleitung zu geben. Bei dem Softmodem handelt es sich um ein Modem mit stark reduzierter Hardware. Die fehlende Hardwarefunktionalität wird auf die Software (den Treiber) ausgelagert. Die Onboard Soundhardware ersetzt die analoge Komponente des normalen Modems und ist zuständig für die Tonerzeugung. Damit sind Softmodems billiger und flexibler als herkömmliche Modems, allerdings muss man mit einer höheren CPU Auslastung für die nichttriviale Tonerzeugung rechnen. Ausserdem ist man stark abhängig vom Treiber, der eventuell auf alternativen Betriebssystemen beziehungsweise für spezielle Betrriebssystemversionen nicht erhältlich ist.

12 12 KAPITEL 2. DAS MODEM Ein Funkmodem wird für die digitale Datenübertragung durch die Luft benötigt. Dabei werden digitale Signale auf ein analoges Radiosignal moduliert. Beispiele für eine solche Funkübertragung sind Wireless LAN, GSM (Mobilfunk), GPS (Navigation) und digitales Fernsehen via Satelit oder terristrisch. Abbildung 2.7 zeigt eine WLAN-Karte für den PCI Abbildung 2.7: WLAN-PCI-Karte Steckplatz. Bei einem Stromleitungsmodem werden die digitalen Daten auf die Stromleitung moduliert. Beispiele hierfür findet man in der Rundsteuertechnik der Energieversorgungsunternehmen beim Umschalten der Stromzähler auf Tag und Nacht und zum Beispiel beim sogenannten Babyfon. Nachteil der Stromleitungsmodems ist ihre hohe Störungsanfälligkeit und Abhörbarkeit. 2.4 Bauformen und Anschluss am PC Im Folgenden sind die unterschiedlichen Bauformen und Schnittstellen zum PC aufgezählt. Man unterscheidet externe Modems, Steckkartenmodems und Modems die sich auf der Hauptplatine (onboard) befinden. Abbildung 2.8 zeigt all diese Typen bis auf das Onboard-Modem. Die externen Modems werden meist per RS232 (D-Sub 9/25) mit dem PC verbunden und durch ein Steckernetzteil mit Strom versorgt. Im Falle des DSL-Modems wird ein Ethernetkabel zur Verbindung mit einer Netzwerkkarte am PC benötigt. Die Steckkartenmodems findet man als PCI, ISA, PCMCIA oder als Variante mit proprietärem Sockel wieder. Die Stromversorgung erfolgt über den jeweiligen Bus. 2.5 Aufbau und Funktionsweise Um den Aufbau und die Funktionsweise eines Modems zu verstehen, ist es nötig kurz auf die Aufgaben eines Modems einzugehen. Dazu gehören:

13 2.5. AUFBAU UND FUNKTIONSWEISE 13 Abbildung 2.8: Verschiedene Modem-Bauformen Schnittstelle zur Telefonleitung Kontrolle über die Telefonleitung übernehmen (go off-hook) Rufaufbau durch Wählen der Telefonnummer Einigung auf gemeinsame Sprache (Protokoll) mit Modem der Gegenstelle Umwandlung digitaler Daten in analoge Signale und umgekehrt (für Kommunikation über die Telefonleitung) Übertragen und Empfangen von Daten Terminieren der Verbindung (go on-hook) Modem Telefonnetz DAA AFE DSP Modem Control Terminal Abbildung 2.9: Funktioneller Aufbau eines Modems Für die Bewerkstelligung dieser Aufgaben besteht das Modem aus den vier Komponenten, wie sie in Abbildung 2.9 dargestellt sind. Die Data Access Arrangement Komponente stellt die Schnittstelle des Modems zum Telefonnetz dar. Hier findet die galvanische Entkopplung vom Telefonnetz statt. Desweiteren ist die DAA in der Lage den Klingelton und Anrufnummernsignale zu erkennen. Sie ist für die Ausführung des Abhebe- und Auflegevorganges verantwortlich. Das Analog Front End, oft auch als Modem Coder/Decoder (modem codec) bezeichnet, übernimmt die Analog-Digital- und Digital-Analog-Wandlung.

14 14 KAPITEL 2. DAS MODEM Bei dem Digital Signal Processor handelt es sich um einen speziellen Mikroprozessor der für mathematische Operationen wie die Fast Fourier Transformation optimiert ist. Er übernimmt die Modulation und Demodulation der Daten beziehungsweise des Trägersignals und kann mittels mathematischer Operationen das Rauschen unterdrücken beziehungsweise herausrechnen. Die Modem Control ist die Schnittstelle zum Computer. Sie steuert den DSP, interpretiert AT-Kommandos, korregiert Fehler in der Übertragung und kompremiert die Daten. Speziell bei der DSL-Technik wird zu dem Frequenzbereich des Telefonnetzes (300 Hz- 3.4 khz) der DSL-Frequenzbereich (138 khz-1.04 M Hz) auf die Telefonleitung aufgebracht. Dazu wird eine weitere Hardware, die BBAE (Breitbandanschlusseinheit) oder auch Splitter genannt, zur Trennung beziehungsweise zum Zusammenfügen der Frequenzbereiche benötigt. Dieses Gerät ist in Abbildung 2.10 zu sehen. Abbildung 2.10: BBAE: Breitbandanschlusseinheit (Splitter) 2.6 Anschaffungskriterien Auf Grund der sehr hohen Downloadraten (bis zu 16 Mbps) von DSL, sollte man als erstes die Verfügbarkeit von DSL prüfen. Modem und Splitter werden meist kostenlos vom Anbieter zur Verfügung gestellt. Je nachdem welchen Anbieter man favorisiert muss man zwischen 10 und 15 Euro für den monatlichen Anschluss und 10 bis 20 Euro für einen Tarif rechnen. Sollte DSL nicht zur Verfügung stehen, hat man noch die Möglichkeit des skydsl. Hierbei empfängt man die Daten per Satelitenreceiver. Der Rückkanal geht nicht per Satelit sondern er muss über eine 56k- beziehungsweise ISDN-Leitung erfolgen. Dies ist zum einen sehr langsam und kann zum anderen mit versteckten Kosten für diesen Kanal verbunden sein. Desweiteren muss eine Satelitenschüssel mit LNB ausgerichtet und eine DVB-S-Karte vorhanden sein. Hat man außerdem keinen Sichtkontakt zu einem Sateliten, bleibt nur noch die Möglichkeit sich über ein 56k- oder ein ISDN-Modem einzuwählen. Dies ist die langsamste Alternative. Desweiteren sind keine Pauschaltarife vorhanden. Die neu aufgekommenen Telefonflats dürfen dafür nicht genutzt werden.

15 2.7. ZUSAMMENFASSUNG 15 DNS Uni Augsburg: Hostname: dns1.rz.uni augsburg.de IP Adresse: Internet Google: Hostname: google.de IP Adresse: Ebay: Hostname: ebay.de IP Adresse: Uni Augsburg: Hochschul Netz Internet Service Provider Uni Augsburg: Telefonauskunft: Telefonanlage Tel: 0821 / Tel: Modem Telefonanschluss Modem Telefonnetz Modem Modemserver Modem Personal Computer Hostname: ppp001.rz.uni augsburg.de IP Adresse: Telefon Abbildung 2.11: Grobes Schema einer Verbindung eines Heimcomputers mit dem Internet durch ein Modem 2.7 Zusammenfassung In Abbildung 2.11 sieht man erneut das Schema einer Verbindung eines Heimcomputers ins Internet. Dabei wurde der blau markierte Bereich besprochen. Es ist nun klar, wie mit Hilfe des Modems, zwei Rechner miteinander kommunizieren können. In diesem Falle wird eine Verbindung mit einem Uni-Rechner eingegangen. Es ist der Rechner ppp001.rz.uni-augsburg.de, allerdings kennen wir ihn bisher nur als den Computer, der hinter der Telefonnummer 0821/ steht. Was es mit diesem Hostnamen und seiner IP-Adresse auf sich hat, soll im Folgenden genauer betrachtet werden.

16 16 KAPITEL 2. DAS MODEM

17 Kapitel 3 Das Internet 3.1 Begriffserklärung Das Wort Internet [7] setzt sich aus den Wörtern Interconnected Networks zusammen. Es ist ein Verbund vieler voneinander unabhängiger Netzwerke, die über sogenannte Router miteinander verbunden sind. Es stellt damit ein weltweit öffentlich zugängliches Netzwerk dar. Damit sich alle Partein verstehen, wurde ein Standard für die Kommunikation verabschiedet, das sogenannte Internetprotokoll, kurz IP genannt. Es wird häufig mit dem World Wide Web verwechselt. Dieses ist mit Sicherheit der wichtigste, jedoch nicht der einzige Dienst den das Internet bietet. 3.2 Entstehung des Internet Mitten im kalten Krieg, nachdem die UdSSR mit Sputnik und einer ersten unbemannten Weltraummission beeindruckte, stieg in den Vereinigten Staaten die Angst vor einem atomaren Angriff. Es wurde die Defense Advanced Research Projects Agency (DARPA) gegründet. Ihr Ziel war die Weiterentwicklung von SAGE und die Schaffung eines heterogenen, verteilten Kommunikationssystems zur Sicherstellung störungsfreier Kommunikation im Falle eines Atomkrieges. J. C. R. Licklider, einer der Verantwortlichen, sah die Notwendigkeit eines globalen universellen Netzwerkes. Er beauftragte L. Roberts und P. Baran vom MIT, die das sogenannte packet switching (Paketvermittlung), einem Verfahren zur Speichervermittlung in Netzwerken, bei dem lange Nachrichten in kleine Datenpakete (Datagramme) unterteilt werden, entwickelten. Dies ist noch heute die Grundlage des Internet wurden erstmals, basierend auf der neuen Technologie des packet switching, vier Forschungseinrichtungen miteinander verbunden. Das so entstandene ARPANET [8] ist der Vorläufer des heutigen Internet. Die Verbindungen wurden mit Hilfe von Modems über die Telefonleitung realisiert. Die vier Forschungseinrichtungen waren das Stanford Research Institute, die University of Utah, die University of California, Los Angeles und die University of California, Santa Barbara. Zur selben Zeit wurde das Betriebssystem UNIX und die Programmiersprache C entwickelt. Diese entstanden unabhängig voneinander, doch die Zusammenführung von C, UNIX und dem ARPANET trug wesentlich zur Entstehung des heutigen Internets bei. UNIX wurde in der Programmiersprache C umgeschrieben und war so auf vielen Maschinenplattformen verfügbar und erweiterbar, was die Entwicklung von Kommunikationsanwendungen und Protokollen 17

18 18 KAPITEL 3. DAS INTERNET erheblich erleichterte. Obwohl das ARPANET zunächst vor dem Hintergrund des kalten Krieges in der Schaffung eines ausfallsicheren, verteilten Kommunikationssystems stand, wurden vorwiegend zivile Projekte gefördert wurde der militärische Teil aus dem ARPANET abgespalten und wurde zum Military Network (MILNET). Das ARPANET war nun ein rein wissenschaftliches Netzwerk. In Europa war das EUNET das erste Netz, welches Niederlande, Dänemark, Schweden und England miteinander verband. In Deutschland gab es das sogenannte Datex-P der Deutschen Telekom, ein Kommunikationsnetz für die Datenübertragung mittels Paketvermittlung. Hierzu empfehle ich das spannende und zugleich informative Buch Das Kuckuksei von Clifford Stoll, der deutsche Hacker in seinem Netzwerk einer Forschungseinrichtung in den Vereinigten Staaten aufspürt und diese in einem Streifzug durch die Vielzahl verschiedener Netze zurückverfolgt. 3.3 Struktur des Internet Netzwerke lassen sich in drei Klassen einteilen. LAN (Local Area Network): Hierbei handelt es sich um geographisch auf ein Gelände begrenzte Netzwerke. Das Netz unterliegt der selbstständigen Aufsicht des Betreibers und es werden in der Regel keine Leitungen öffentlicher Anbieter genutzt. MAN (Metropolitan Area Network): Ein Netzwerk, dessen Ausdehnung sich auf ein Ballungszentrum, beispielsweise einer Stadt beschränkt. WAN (Wide Area Network): Ein solches Weitverkehrsnetz hat eine unbegrenzte geographische Ausdehnung. Es werden öffentliche Leitungen zur Datenübertragung verwendet. Diese verschiedenen Netzwerke sind über leistungsstarke Verbindungen, sogenannten Backbones an sogenannten Internetknoten zusammengeschlossen. Abbildung 3.1 zeigt schematisch das Internet als Zusammenschluss der verschiedenen Netzwerke. Auf Grund der dezentralisierten Struktur des Internet gibt es mehrere mögliche Verbindungen zwischen zwei Knoten, was eine gewisse Ausfallsicherheit garantiert. Bei den beteiligten Netzwerken handelt es sich um kommerzielle Firmennetzwerke, wissenschaftlichen Netzen, die Netzwerke der Provider und Regierungsnetzwerken. 3.4 Internetprotokolle und Dienste Das 1979 entwickelte ISO/OSI-Referenzmodell [9] ist ein Schichtenmodell für die Kommunikation offener, informationsverarbeitender Systeme. Es dient als Grundlage der hier beschriebenen herstellerunabhängigen Netzprotokolle. Jede Schicht des Modells hat dabei eine andere Aufgabe und stellt den anliegenden Schichten eine Schnittstelle zur Verfügung. Abbildung 3.2 zeigt das Referenzmodell und die davon abgeleiteten Implementierungen der Internetprotokolle. Jede Schicht redet nur mit den anliegenden Schichten. Ein Datenpaket von PC A nach PC B muss den, durch den grünen Pfeil markierten Weg durchlaufen.

19 3.4. INTERNETPROTOKOLLE UND DIENSTE 19 Abbildung 3.1: Schematische Darstellung der Struktur des Internets Abbildung 3.2: ISO/OSI-Referenzmodell und entsprechende Netzprotokolle Die Netzprotokolle lassen sich in vier Schichten unterteilen, die im Folgenden zusammen mit, für die jeweilige Schicht wichtigen Diensten, vorgestellt werden sollen Das Ethernet Das Ethernet umfasst die untersten zwei Schichten des OSI-Modells. Es ist deshalb sehr nah an der Hardware. Im Sinne der Bitübertragungsschicht bewerkstelligt das Ethernetprotokoll die digitale Bitübertragung auf einer leitungsgebundenen (aber auch leitungslosen) Übertragungsstrecke. Es übernimmt auch Aufgaben der Sicherungsschicht. So wird der Bitdatenstrom in Blöcke mit Folgenummern und Prüfsummen aufgeteilt, was eine fehlerfreie Übertragung und den Zugriff auf das Übertragungsmedium garantiert. Jedes ethernetfähige Gerät hat eine global eindeutige Hardware-Adresse, die sogenannte MAC-Adresse, die aus 6 8 Bit besteht. Der CSMA/CD-Algorithmus (Carrier Sense Multiple Access with Collision Detection) stellt dabei ein Verfahren zum gemeinsamen Zugriff vieler Systeme auf ein Übertragungsmedium dar.

20 20 KAPITEL 3. DAS INTERNET Das Internet Protocol (IP) Das IP entspricht der Vermittlungsschicht des OSI-Modells. Es ist unabhängig vom Übertragungsmedium und wird zum Beispiel in ein Ethernet Frame eingekapselt (verpackt). Die Adressierung erfolgt über sogenannte IP-Adressen, die in der Version Bit und in der Version Bit groß sind. Ihre Vergabe wird durch die Internet Corporation for Assigned Names and Numbers (ICANN) geregelt. Mit Hilfe von Subnetzmasken können logische Gruppierungen gebildet werden. Die Universität Augsburg zum Beispiel, hat die Subnetzmaske , was bedeutet, dass nur die ersten zwei Byte festgelegt sind. Alle Rechner mit der Adresse *.* gehören zum Universitätsnetzwerk, wobei die * beliebige acht Bit annhemn können. Das IP ist verantwortlich für die Wegewahl und Weiterleitung (Routing/Forwarding) von IP-Paketen zwischen den Netzknoten. Es schafft damit die Grundlage des Internet. Die wichtigsten IP-basierenden Dienste sind: RIP (Routing Internet Protocol) Es stellt einen Distanzvektor-Algorithmus zur dynamischen Erstellung der Routingtabelle zur Verfügung. Man erhält Informationen darüber, welche Netzwerke durch welchen Router zu erreichen sind und mit welchen Kosten der Weg verbunden ist. ARP (Adress Resolution Protocol) Auflösung von MAC in IP-Adressen. DNS (Domain Name System) Der DNS-Dienst wird zur Umsetzung von Domainnamen in IP-Adressen (lookup) und umgekehrt (reverse lookup) verwendet. In den Zeiten bevor es DNS gab, erfolgte die Nemensauflösung durch eine statische hosts -Datei, die in regelmäßigen Abständen aktualisiert und per verschickt wurde. Beispiel: mali@outdoor:~$ host ppp001.rz.uni-augsburg.de ppp001.rz.uni-augsburg.de has address Transmission Control Protocol (TCP) und User Datagram Protocol (UDP) Diese Protokolle übernehmen die Aufgabe der Transportschicht des OSI-Modells. Beide setzen auf IP auf. TCP bietet einen zuverlässigen, verbindungsorientierten Transport. Fehlerhaft Übertragungen werden wiederholt. Das Protokoll bietet der nächst höheren Schicht einen virtuellen Kanal zwischen zwei Endpunkten, den sogenannten Socket. Im Gegensatz dazu ist UDP ein einfaches, minimales, verbindungsloses Netzprotokoll, das keine Sicherung bereitstellt. Dies hat Vorteile bei der Sprachübertragung und dem Audiostreaming, wo es nicht auf einzelne verloren gegangene Pakete ankommt und TCP einer flüssigen Übertragung im Wege steht Hypertext Transfer Protocol (HTTP) und Simple Mail Transfer Protocol (SMTP) Diese Protokolle entsprechen den drei Anwendungsschichten des OSI-Modells. HTTP dient zur Dateiübertragung zwischen zwei Rechnern. Es ist ein zustandsloses Protokoll, d.h. die

21 3.5. GEFAHREN IM INTERNET 21 Verbindung terminiert nach einer beantworteten Anfrage. Der wohl wichtigste Dienst des HTTP-Protokolls ist das World Wide Web. SMTP ist mindestens ebenso wichtig, wenn auch weniger bekannt. Es ist ein textbasiertes Protokoll, das hauptsächlich zur Einspeisung und Weiterleitung von s genutzt wird. 3.5 Gefahren im Internet Gefahren bestehen zum einen durch die Verbreitung von Viren und Würmern im Internet, aber auch durch die gezielte Verschleierung der eigenen Identität (Spoofing) und Angriffe auf die Dienste eines Servers (Dienstanbieter). Spoofing: Unter Spoofing versteht man die Verschleierung der eigenen Identität. Es stellt eine Methode zur Untergrabung von Authentifizierungsverfahren und Man-In-The-Middle- Angriffen dar. Das Vorgaukeln einer anderen Identität kann dabei auf einer belibiegen Schicht stattfinden (ARP, DNS, IP, Mail, URL - Spoofing). Denial of Service Attacken Dos: Dabei überlastet man einen Serverdienst durch extremes in Anspruch nehmen des Dienstes. Dies kann primitiv von einem einzelenn Rechner aus, oder cleverer durch koordinierte verteilte Anfragen des Dienstes (Distributed DoS), und sogar weitestgehend nicht nachvollziehbar durch Distributed Reflected DoS geschehen (siehe Vortrag). Buffer Overflow Attacken (BOF): Dabei wird ein möglicher Speicherüberlauf in unsauber programmierten Programmen ausgenutzt, um einen eigenen Code durch den Dienstprozess ausführen zu lassen. Beim Speicherüberlauf überschreibt man die Rücksprungadresse eines Unterprogramms mit ausführbarem Code. Die Gefahr vor BOF-Attacken sinkt, wenn man folgendes beachtet: regelmäßige Updates der Serverdienste M$ Server vermeiden (viele bekannte Exploits) Keine PC-Hardware für Firewallrechner verwenden, da viele BOF-Implementationen für die x86 Architektur geschrieben sind. 3.6 Zusammenfassung Nun steht dem Weg nach Ebay nichts mehr im Wege. Im ersten Teil der Arbeit wurde geklärt, wie Rechner miteinander über die Telefonleitung mit einem Modem digitale Daten austauschen können. Damit ist die Grundlage für die Einwahl ins Internet mit einem Heimcomputer gegeben. Dies wird durch das Ethernetprotokoll realisiert. Im zweiten Teil wurde das Internet und seine Dienste genauer unter die Lupe genommen. Mittels des DNS-Dienstes, angeboten von dns1.rz.uni-augsburg.de, dessen IP-Adresse fest in unserem Rechner eingetragen ist, kann aus dem leicht merkbaren Hostnamen ebay.de die IP-Adresse ermittelt werden. Das TCP-Protokoll garantiert eine sichere Übertragung des HTTP-Pakets, das Daten der Startseite des Auktionshauses enthält, während IP zuständig für die Wegewahl von der IP-Adresse zur Adresse ist. Na dann viel Spaß beim bieten...