МІНІСТЕРСТВО ОСВІТИ ТА НАУКИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА» ІНСТИТУТ КОМП’ЮТЕРНОЇ ТЕХНІКИ АВТОМАТИКИ ТА МЕТРОЛОГІЇ ЗВІТ З ЛАБОРАТОРНОЇ РОБОТИ №4 З навчальної дисципліни: «Проектування засобів захисту інформації в комп'ютерних мережах» Вовчків Р.З Прийняв: Пищак І.І. Львів – 2015 Аналіз протоколів TCP Мета роботи: Виконати аналіз протоколів TCP. Хід роботи: Захопив мережевий трафік при зверненні до стартової сторінки сервера www.ethereal.com. Для відображення в буфері кадрів з протоколом TCP застосував відповідний вираз фільтрації. / Рис.1. Результат захоплення мережевого трафіку при зверненні до стартової сторінки сервера www.ethereal.com. Аналіз третього кадра в рамках одного з сеансів TCP: / Рис.2. Третій кадра в рамках одного з сеансів TCP. Відповіді на наступні питання: Які порти використовуються клієнтом і сервером? Порти, що використовуються клієнтом – 61884, сервером – 5222. Який початковий послідовний номер обраний клієнтом? Клієнтом обраний початковий послідовний номер – 30. Чи присутній у цьому кадрі поле підтвердження, яке його значення? У кадрі, що розглядається присутнє поле підтвердження – 30. Якщо встановлено прапор ACK, то це поле містить номер послідовності, очікуваний відправником наступного разу. Позначає цей пакет як підтвердження отримання. Яка довжина заголовка TCP, чи присутні дані в цьому кадрі? Довжина заголовка ТСР – 20 байт. Дані в цьому кадрі відсутні. Який біт прапорів встановлений і для чого він служить? Встановлений біт прапорів – ACK (прапор пакету, що містить підтвердження отримання). Які додаткові опції TCP передаються клієнтом в цьому кадрі? В кадрі, що розглядається додатково передається клієнтом опція «перевірка суми». Зберегла кадр і виділила різним кольором поля заголовка TCP. Пояснення їх призначення: Source Port (16 біт). Порт відправника. Destination Port (16 біт). Порт отримувача. Acknowlegement Number (32 біта). Поле номера кадру підтвердженого отримання. Якщо пакет містить встановлений контрольний біт ACK, то це поле містить номер наступного пакета даних відправника, який очікує отримувач. При встановленому з’єднанні пакет підтвердження відправляється завжди. Data Offset (4 біта). Поле величини зміщення даних. Воно містить кількість 32-бітних слів заголовку TCP-пакету. Це число визначає зміщення розташування даних у пакеті. Reserved (6 біт). Резервне поле. Прапори управління: URG: Прапор терміновості ACK: Прапор пакету, що містить підтвердження отримання PSH: Прапор форсованої відправки RST: Перевстановлення з’єднання SYN: Синхронізація чисел послідовності FIN: Прапор закінчення передачі з боку відправника Window (16 біт). Це поле містить кількість байт даних, яку відправник даного сегменту може прийняти, відраховану від номеру байту, зазначеного в полі Acknowlegement Number. Checksum (16 біт). Поле контрольної суми. Це поле містить 16 біт суми побітних додатків 16-бітних слів заголовку та даних. Якщо сегмент містить в заголовку та тексті непарну кількість октетів, що мають бути враховані в контольній сумі, останній октет буде доповнений нулями зправа с тим, щоби утворити для надання контрольній сумі 16-бітне слово. Октет, що виникає при такому виравнюванні, не передається разом з сегментом по мережі. Перед вирахуванням контрольної суми поле цієї суми заповнюється нулями. Контрольна сума, окрім всього іншого, враховує 96 біт псевдозаголовку, який для внутрішнього використання ставиться перед TCP заголовком. Цей псевдозаголовок містить адресу відправника, адресу отримувача, протокол та довжину TCP сегменту. Такий підхід забезпечує захист протоколу TCP від сегментів, що помилились у маршруті .Цю інформацію обробляє Internet протокол. Вона передається крізь інтерфейс протокол TCP/локальна мережа у якості аргументів чи результатів запитів від протоколу TCP до протоколу IP. Довжина TCP сегменту - це довжина TCP заголовку та поля даних, виміряна в октетах. Це не є точним вказівником кількості октетів, що передаються по мережі, вона не враховує 12 октетів псевдозаголовку, проте розрахунок цього параметру все ж проводиться. Urgent Pointer (16 біт). Поле вказівника термінових даних. Це поле містить значення лічильника пакетів, починаючи з якого йдуть пакети підвищеної терміновості. Це поле береться до уваги лише в сегментах з встаносленим флагом URG. Options. Поле додаткових параметрів: може бути змінної довжини. Padding. Заповнення: змінна довжина. Заповнення (нулями) TCP-заголовку використовується для вирівнювання його по 32-бітному слову.