Inhaltsverzeichnis. 1 Netzwerke 1. 2 TCP/IP Grundlagen 39

Transkript

1 ix 1 Netzwerke Netzwerkstandards OSI als Grundlage IEEE-Normen Sonstige Standards Netzwerkvarianten Ethernet Token Ring Fiber Distributed Data Interface (FDDI) Integrated Services Digital Network (ISDN) Digital Subscriber Line (xdsl) Asynchronous Transfer Mode (ATM) Wireless LAN (WLAN) Bluetooth Netzwerkkomponenten Repeater Brücke Switch Gateway Router TCP/IP Grundlagen Wesen eines Protokolls Versuch einer Erklärung Verbindungsorientierte und verbindungslose Protokolle

2 x 2.2 Low-Layer-Protokolle Protokolle der Datensicherungsschicht (Layer 2) Media Access Control (MAC) Logical Link Control (LLC) Service Access Point (SAP) Subnetwork Access Protocol (SNAP) Protokolle der Netzwerkschicht (Layer 3) Internet Protocol (IP) Internet Control Message Protocol (ICMP) Address Resolution Protocol (ARP) Reverse Address Resolution Protocol (RARP) Routing-Protokolle Protokolle der Transportschicht (Layer 4) Transmission Control Protocol (TCP) User Datagram Protocol (UDP) Protokolle der Anwendungsschicht (Layer 5 7) Sonstige Protokolle X Frame Relay Serial Line Internet Protocol (SLIP) Point-to-Point Protocol (PPP) Point-to-Point Tunneling Protocol (PPTP) PPP over Ethernet (PPPoE) Layer 2 Tunneling Protocol (L2TP) MPLS (Multi Protocol Label Switching) Adressierung im IP-Netzwerk Adresskonzept Adressierungsverfahren Adressregistrierung Adressaufbau und Adressklassen Subnetzadressierung Prinzip Typen der Subnetzmaske Design der Subnetzmaske Verwendung privater IP-Adressen Internetdomain und Subnetz

3 xi 3.3 Dynamische Adressvergabe Bootstrap Protocol (BootP) Dynamic Host Configuration Protocol (DHCP) DHCP im Windows-Netzwerk Routing Grundlagen Aufgaben und Funktion Anforderungen Funktionsweise Router-Architektur Routing-Verfahren Routing-Algorithmus Einsatzkriterien für Router Routing-Protokolle Routing Information Protocol (RIP) RIP-Version Open Shortest Path First (OSPF) HELLO Interior Gateway Routing Protocol (IGRP) Enhanced IGRP Intermediate System Intermediate System (IS-IS) Border Gateway Protocol (BGP) Betrieb und Wartung Router-Initialisierung Out-Of-Band Access Hardwarediagnose Router-Steuerung Sicherheitsaspekte Namensauflösung Prinzip der Namensauflösung Symbolische Namen Namenshierarchie Funktionsweise

4 xii 5.2 Verfahren zur Namensauflösung Host-Datei WINS Domain Name System Domain Name System Aufgaben und Funktionen Auflösung von Namen DNS-Struktur DNS-Anfragen Umgekehrte Auflösung Standard Resource Records DNS-Message Dynamic DNS (DDNS) Zusammenspiel von DNS und Active Directory Auswahl der Betriebssystemplattform Fazit Namensauflösung in der Praxis Vorgaben und Funktionsweise DNS mit Windows-Servern DNS-Konfiguration unter Linux Client-Konfiguration DNS-Datenfluss Protokolle und Dienste TELNET Network Virtual Terminal Negotiated Options Zugriffsschutz Kommunikation und Protokollierung TELNET-Anweisungen TELNET auf einem Windows-Client Sonderfall: TELNET 3270 (tn3270) Dateiübertragung mit FTP Funktion FTP-Sitzungsprotokoll FTP-Befehlsübersicht FTP-Meldungen

5 xiii Anonymus FTP Trivial File Transfer Protocol (TFTP) Sicheres FTP HTTP Eigenschaften Adressierung HTTP-Message HTTP-Request HTTP-Response Statuscodes Methoden MIME-Datentypen Simple Mail Transfer Protocol (SMTP) Post Office Protocol 3 (POP3) Internet Message Access Protocol 4 (IMAP4) Einsatz in der Praxis Unified Communications (UC) Presence Manager Instant Messaging (IM) Conferencing Telephony Application Integration Mobility CTI und Call Control Federation Lightweight Directory Access Protocol (LDAP) Konzeption Application Programming Interface (API) NFS Remote Procedure Calls (Layer 5) External Data Representation (XDR) Prozeduren und Anweisungen Network Information Services (NIS) YELLOW PAGES Kerberos

6 xiv 6.9 Simple Network Management Protocol (SNMP) SNMP und CMOT zwei Entwicklungsrichtungen SNMP-Architektur SNMP-Komponenten Structure and Identification of Management Information (SMI) Management Information Base (MIB) SNMP-Anweisungen SNMP-Message-Format SNMP-Sicherheit SNMP-Nachfolger TCP/IP und Betriebssysteme TCP/IP unter Windows Windows als Desktop-System Windows als Serversystem TCP/IP beim Apple Macintosh TCP/IP unter Linux Netzwerkverbindung testen und konfigurieren Konfiguration des Name Resolver Loopback Interface Routing im Linux-Netzwerk Netzwerkdienste Sicherheit im IP-Netzwerk Interne Sicherheit Hardwaresicherheit UNIX-Zugriffsrechte Windows-Zugriffsrechte Benutzerauthentifizierung Die R-Kommandos Remote Execution (rexec) Externe Sicherheit Öffnung isolierter Netzwerke Das LAN/WAN-Sicherheitsrisiko

7 xv 8.3 Organisatorische Sicherheit Data Leakage Nutzung potenziell gefährlicher Applikationen Prozessnetzwerke und ihr Schutz Angriffe aus dem Internet »Hacker«und»Cracker« Scanning-Methoden Denial of Service Attack DNS-Sicherheitsprobleme Schwachstellen des Betriebssystems Aufbau eines Sicherheitssystems Grundschutzhandbuch für IT-Sicherheit des BSI Das Drei-Komponenten-System Firewall-System Content Security System Intrusion Detection System und Intrusion Response System Public Key Infrastructure (PKI) Authentifizierung Verschlüsselung Zertifikate Signaturen Virtual Private Network (VPN) Grundlagen Beispielkonfiguration Sicherheitsprotokoll IPsec IPsec-Merkmale IP- und IPsec-Paketformat Transport- und Tunnelmodus IPsec-Protokolle AH und ESP Internet Key Exchange (IKE) IPsec-RFCs

8 xvi 9 TCP/IP im Internet Was ist das Internet? Aufbau des Internets TCP/IP als Grundlage Dienste im Internet Sicherheit im Internet Sicherheitslücken Bedrohung durch Viren Hacking und Cracking Risikoabschätzung und -schutz Suche im Suche nach Dateien Einsatz von Suchmaschinen Geschwindigkeit und Bandbreite Internet der Dinge Weiterentwicklungen Gründe für eine Neuentwicklung Lösungsansätze Lösungen auf Basis von IPv ROAD-Arbeitsgruppe IPv6-Leistungsmerkmale Erweiterung des Adressraums Abbildung von Hierarchien IP-Header-Struktur Priorisierung Sicherheit Vereinfachte Konfiguration Multicasting IP-Header der Version Stand der Einführung von IPv Test-Netzwerk Adressen in der Konvergenzphase

9 xvii 10.6 NAT, CIDR und RSIP als Alternativen Network Address Translation (NAT) Classless Inter Domain Routing (CIDR) RSIP Fazit Troubleshooting in IP-Netzwerken Analysemöglichkeiten Der Netzwerk-Trace Netzwerkstatistik Remote Network Monitoring (RMON) Analyse in Switched LANs Verbindungstest mit PING Selbsttest Test anderer Endgeräte Praktische Vorgehensweise im Fehlerfall Informationen per NETSTAT ROUTE zur Wegewahl Wegeermittlung per TRACEROUTE Knotenadressen per ARP Aktuelle Konfiguration NSLOOKUP zur Nameserver-Suche A Anhang 459 A.1 Geschichtliches A.1.1 ARPANET Die Anfänge A.1.2 Entwicklung zum Internet A.1.3 Request for Comment (RFC) A.2 Literatur und Quellenverzeichnis Stichwortverzeichnis 471