. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP Služby počítačových sítí: HTTP, IPv6 Jan Kasprzak http://www.fi.muni.cz/~kas/ Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 1 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP Kapitola 1 Protokol HTTP Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 1 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP Základní funkce Protokol HTTP HyperText Transfer Protocol Přenos dokumentů po síti Vyhrazený port – 80/tcp Verze protokolu HTTP Původní verze – označovaná též 0.9 Verze 1.0 – RFC 1945 (využití RFC 822 a MIME) Verze 1.1 – RFC 2068 (přesnější deﬁnice doby platnosti dokumentu a další rozšíření) Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 2 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP Základní funkce Protokol HTTP HyperText Transfer Protocol Přenos dokumentů po síti Vyhrazený port – 80/tcp Verze protokolu HTTP Původní verze – označovaná též 0.9 Verze 1.0 – RFC 1945 (využití RFC 822 a MIME) Verze 1.1 – RFC 2068 (přesnější deﬁnice doby platnosti dokumentu a další rozšíření) Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 2 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP Základní funkce Příklad: Komunikace pomocí HTTP $ telnet localhost http Trying 127.0.0.1... Connected to localhost. Escape character is ’^]’. GET / ... Protokol, dnes označovaný jako HTTP/0.9 Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 3 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP Základní funkce Příklad: Komunikace pomocí HTTP $ telnet localhost http Trying 127.0.0.1... Connected to localhost. Escape character is ’^]’. GET / ... Protokol, dnes označovaný jako HTTP/0.9 Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 3 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP Základní funkce Příklad: Komunikace pomocí HTTP 1.0 $ telnet www.fi.muni.cz http Trying 127.0.0.1... Connected to localhost. Escape character is ’^]’. GET / HTTP/1.0 Host: localhost User-Agent: Telnet/1.0.1 X11 HTTP/1.0 200 OK Date: Tue, 05 Oct 2010 23:14:11 GMT Last-Modified: Tue, 05 Oct 2010 22:46:25 GMT Content-Type: text/html; charset=UTF-8 Content-Language: cs ... Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 4 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP Metoda POST Metoda POST Přenos dat od klienta k serveru Obsah formuláře, upload souborů, atd. Data se posílají za hlavičkami Odpovědí je dokument Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 5 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP Metoda POST Příklad: Metoda POST $ telnet localhost http ... POST /cgi-bin/skript.cgi HTTP/1.0 Content-Length: 20 1234567890 abcdefghijklmnop ^D HTTP/1.0 200 OK .... Content-type: text/plain 1234567890 abcdefgh Connection closed by foreign host. Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 6 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP HTTP požadavek/odpověď Formát HTTP požadavku a odpovědi RFC 822 plus MIME Příkaz – metoda, stav Hlavička řádky tvaru klíč: parametry pokračovací řádky – začínají bílým znakem Konec hlaviček – prázdný řádek Zbytek je tělo zprávy Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 7 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP HTTP požadavek/odpověď Formát HTTP požadavku a odpovědi RFC 822 plus MIME Příkaz – metoda, stav Hlavička řádky tvaru klíč: parametry pokračovací řádky – začínají bílým znakem Konec hlaviček – prázdný řádek Zbytek je tělo zprávy Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 7 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP HTTP požadavek/odpověď Formát HTTP požadavku a odpovědi RFC 822 plus MIME Příkaz – metoda, stav Hlavička řádky tvaru klíč: parametry pokračovací řádky – začínají bílým znakem Konec hlaviček – prázdný řádek Zbytek je tělo zprávy Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 7 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP HTTP požadavek/odpověď Formát HTTP požadavku a odpovědi RFC 822 plus MIME Příkaz – metoda, stav Hlavička řádky tvaru klíč: parametry pokračovací řádky – začínají bílým znakem Konec hlaviček – prázdný řádek Zbytek je tělo zprávy Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 7 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP HTTP požadavek/odpověď Formát HTTP požadavku a odpovědi RFC 822 plus MIME Příkaz – metoda, stav Hlavička řádky tvaru klíč: parametry pokračovací řádky – začínají bílým znakem Konec hlaviček – prázdný řádek Zbytek je tělo zprávy Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 7 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP HTTP požadavek/odpověď Hlavičky pro HTTP 1.0 Accept: text/html, image/*, */* – priorita MIME typů a podtypů, které klient je ochoten zpracovávat. Accept-Charset: iso-8859-2, utf-8, us-ascii – seznam/priorita znakových sad, podporovaných klientem. Accept-Encoding: 8bit, base64 – přenosová kódování podporovaná klientem. Accept-Language: cs, en, * – priorita jazyků pro textové dokumenty. Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 8 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP HTTP požadavek/odpověď Hlavičky pro HTTP 1.0 User-Agent: Mozilla/1.1 (X11, Linux) – identiﬁkace typu a verze klienta. From: kas@fi.muni.cz – adresa uživatele. Referer: http://www.linux.cz/ – odkud jsme se na tuto stránku dostali. Content-Type: image/jpeg – význam dat (MIME typ). Problém u MS Windows (MIME typ versus přípona). Content-Language: cs – jazyk dokumentu. Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 9 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP HTTP požadavek/odpověď Hlavičky pro HTTP 1.0 If-Modified-Since: Sat, 29 Oct 1994 19:43:31 GMT – poslat, jen pokud byl dokument od této doby modiﬁkován. Date: Sat, 29 Oct 1994 19:43:31 GMT – současné datum. Expires: Sat, 29 Oct 1994 19:43:31 GMT – datum vypršení platnosti dokumentu. Last-Modified: Sat, 29 Oct 1994 18:15:24 GMT – datum modiﬁkace dokumentu. Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 10 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP HTTP požadavek/odpověď Hlavičky pro HTTP 1.0 MIME-Version: 1.0 – používaná verze standardu MIME. Location: http://www.fi.muni.cz/tech/ – kanonická adresa dokumentu. Pragma: no-cache – řízení vyrovnávací paměti. Server: Apache/2.0.16 – verze a typ serveru. Retry-After: 60 – kdy bude dokument přístupný. Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 11 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP Stavové kódy HTTP – úspěšné návratové kódy 200 OK 201 Created 202 Accepted 203 Non-Authoritative Information 204 No Content 205 Reset Content 206 Partial Content Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 12 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP Stavové kódy HTTP – mezilehlé návratové kódy 300 Multiple Choices 301 Moved Permanently 302 Moved Temporarily 303 See Other 304 Not Modiﬁed 305 Use Proxy Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 13 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP Stavové kódy HTTP – chyba klienta 400 Bad Request 401 Unauthorized 402 Payment Required 403 Forbidden 404 Not Found 405 Method Not Allowed 406 Not Acceptable 407 Proxy Authentication Required Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 14 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP Stavové kódy HTTP – chyba klienta 408 Request Time-Out 409 Conﬂict 410 Gone 411 Length Required 412 Precondition Failed 413 Request Entity Too Large 414 Request-URL Too Large 415 Unsupported Media Type Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 15 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP Stavové kódy HTTP – chyba serveru 500 Server Error 501 Not Implemented 502 Bad Gateway 503 Out of Resources 504 Gateway Time-Out 505 HTTP Version not supported Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 16 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP CGI Common Gateway Interface Rozhraní WWW serveru – spouštění externích programů pro určitá URL. Data od serveru – proměnné prostředí, parametr POST na standardním vstupu. Aplikace – CGI skript. Na výstup posílá HTTP hlavičky a dokument. Návratový kód musí být 0 (jinak server vrátí 500). Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 17 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP CGI Příklad: CGI skript #!/bin/bash cat <Toto jsem dostal: EOF cat echo ’’ exit 0 Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 18 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP CGI Speciální hlavičky CGI Status: 345 – co má HTTP server vrátit jako HTTP status. Location: /cesta – přesměrování v rámci HTTP serveru (nejde na klienta). Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 19 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP CGI CGI proměnné GATEWAY_INTERFACE – verze CGI. SERVER_NAME – hostname serveru. SERVER_SOFTWARE – jméno serveru (např. Apache). SERVER_PROTOCOL – verze HTTP u příslušného požadavku. SERVER_PORT – port na kterém server běží. REQUEST_METHOD – použitá metoda (GET, POST). PATH_INFO – cesta za jménem CGI programu. PATH_TRANSLATED – přeložená cesta, je-li v HTTP serveru deﬁnován nějaký překlad. SCRIPT_NAME – virtuální cesta ke skriptu – například /cgi-bin/skript.cgi. DOCUMENT_ROOT – kořen WWW stromu. QUERY_STRING – parametry, uvedené v URL za otazníkem. Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 20 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP CGI CGI proměnné REMOTE_HOST – IP adresa nebo jméno klienta. REMOTE_ADDR – IP adresa klienta. AUTH_TYPE – použitá autentizační metoda. REMOTE_USER – autentizovaný uživatel. REMOTE_IDENT – identiﬁkace uživatele (RFC 931). CONTENT_TYPE – MIME typ dat u POST. CONTENT_LENGTH – délka dat u POST. HTTP_FROM – obsah HTTP hlavičky From:. HTTP_REFERER – obsah HTTP hlavičky Referer: Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 21 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP Autentizace Základní autentizace Autentizace klienta Realm – část WWW serveru pro kterou je autentizovaný přístup. Username – jméno uživatele. Password – heslo. Šifruje se pomocí crypt(3). Příklad: Konﬁgurace v Apache AuthName ”Tajne stranky” AuthType Basic AuthUserFile .../htpasswd require valid-user Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 22 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP Autentizace Hesla pro Apache Příklad: Soubor .htpasswd luke:msfjGRNhRo9as Vytvoříme např. příkazem htpasswd -n luke c3po Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 23 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP Autentizace Základní autentizace – komunikace První přístup – kód 401 a důvod: WWW-Authenticate: Basic realm=”Tajne” Přístup se jménem a heslem: řetězec login:heslo kódovaný Base64: Authorization: Basic bHVrZTpjM3Bv Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 24 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP Autentizace Základní autentizace – komunikace První přístup – kód 401 a důvod: WWW-Authenticate: Basic realm=”Tajne” Přístup se jménem a heslem: řetězec login:heslo kódovaný Base64: Authorization: Basic bHVrZTpjM3Bv Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 24 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP HTTPS HTTPS a SSL Problém – komunikace je odposlechnutelná Řešení – šifrování provozu HTTP SSL – secure sockets layer Metoda šifrování proudového spojení HTTPS – HTTP nad SSL Otázka: Co je základním problémem šifrování v prostředí, kde se uživatelé navzájem neznají? Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 25 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP HTTPS HTTPS a SSL Problém – komunikace je odposlechnutelná Řešení – šifrování provozu HTTP SSL – secure sockets layer Metoda šifrování proudového spojení HTTPS – HTTP nad SSL Otázka: Co je základním problémem šifrování v prostředí, kde se uživatelé navzájem neznají? Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 25 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP HTTPS HTTPS a SSL Problém – komunikace je odposlechnutelná Řešení – šifrování provozu HTTP SSL – secure sockets layer Metoda šifrování proudového spojení HTTPS – HTTP nad SSL Otázka: Co je základním problémem šifrování v prostředí, kde se uživatelé navzájem neznají? Problém: – jak se domluvit na šifrovacím klíči? Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 25 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP HTTPS SSL Certiﬁkáty Server – pár RSA klíčů (tajný, veřejný). Slouží pro výměnu klíče pro symetrickou šifru. Klient – volitelně také pár klíčů, jen pro autentizaci. Problém – jak zjistit, že mluvím s tím správným serverem? Stávající řešení – certiﬁkát podpis veřejného klíče a jména serveru certiﬁkační autoritou Příklad: Komunikace přes SSL openssl s_client -connect aisa.fi.muni.cz:https Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 26 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokol HTTP HTTPS SSL Certiﬁkáty Server – pár RSA klíčů (tajný, veřejný). Slouží pro výměnu klíče pro symetrickou šifru. Klient – volitelně také pár klíčů, jen pro autentizaci. Problém – jak zjistit, že mluvím s tím správným serverem? Stávající řešení – certiﬁkát podpis veřejného klíče a jména serveru certiﬁkační autoritou Příklad: Komunikace přes SSL openssl s_client -connect aisa.fi.muni.cz:https Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 26 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Kapitola 2 IPv6 Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 27 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 IPv6 – Motivace Větší adresní prostor. Mobilita – práce ve více sítích, přechod mezi sítěmi za běhu aplikací, domovský agent. Zabezpečení – šifrované a podepisované packety – protokol IPSEC. Autokonﬁgurace – zjištění informací o síti přímo ze sítě. Způsoby přenosu – unicast, multicast, anycast. Více IPv6 adres na jedno rozhraní. Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 28 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Adresace v IPv6 128-bitová adresa Zápis – čtveřice šestnástkových čísel. Příklad: 3ffe:ffff:0000:f101:0210:a4ff:fee3:9562 Vypuštění úvodních nul: 3ffe:ffff:0:f101:210:a4ff:fee3:9562 Vypuštění sekvence 0000: 3ffe:ffff::f101:210:a4ff:fee3:9562. Preﬁx – podobně jako v IPv4 (např.: 3ffe:ffff::12/64). Otázka: Která IPv6 adresa je zapsatelná na nejméně znaků? Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 29 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Adresace v IPv6 128-bitová adresa Zápis – čtveřice šestnástkových čísel. Příklad: 3ffe:ffff:0000:f101:0210:a4ff:fee3:9562 Vypuštění úvodních nul: 3ffe:ffff:0:f101:210:a4ff:fee3:9562 Vypuštění sekvence 0000: 3ffe:ffff::f101:210:a4ff:fee3:9562. Preﬁx – podobně jako v IPv4 (např.: 3ffe:ffff::12/64). Otázka: Která IPv6 adresa je zapsatelná na nejméně znaků? Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 29 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Formát IPv6 packetů Hlavička pevné délky, řetězení hlaviček. Verze protokolu – 4 bity, hodnota vždy 6. Priorita – 8 bitů, třída provozu. Identiﬁkace toku – 20 bitů. Délka packetu – 16 bitů. Next header – 8 bitů (identiﬁkace další hlavičky, např. vyšší vrstvy). Hop limit – 8 bitů (ekvivalent TTL u IPv4). Zdrojová adresa – 128 bitů. Cílová adresa – 128 bitů. Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 30 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Speciální IPv6 adresy Loopback – ::1 (ekvivalent 127.0.0.1 v IPv4). Nespeciﬁkovaná adresa – :: (ekvivalent 0.0.0.0 v IPv4). Lokální adresa linky – fe80::/10 Adresy pro příklady – 3ffe:ffff::/32. IPv4 kompatibilní adresy – ::/96. IPv4 mapované adresy – ::ffff:0:0/96. Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 31 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Interpretace preﬁxu adresy Úkol: Link-local adresy jsou určeny preﬁxem fe80::/10. Jaká je numericky nejvyšší link-local adresa? Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 32 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Interpretace preﬁxu adresy Úkol: Link-local adresy jsou určeny preﬁxem fe80::/10. Jaká je numericky nejvyšší link-local adresa? 10 nejvyšších bitů stejných, zbytek jedničky Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 32 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Interpretace preﬁxu adresy Úkol: Link-local adresy jsou určeny preﬁxem fe80::/10. Jaká je numericky nejvyšší link-local adresa? 10 nejvyšších bitů stejných, zbytek jedničky fe?f:ffff:ffff:ffff:ffff:ffff:ffff:ffff Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 32 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Interpretace preﬁxu adresy Úkol: Link-local adresy jsou určeny preﬁxem fe80::/10. Jaká je numericky nejvyšší link-local adresa? 10 nejvyšších bitů stejných, zbytek jedničky fe?f:ffff:ffff:ffff:ffff:ffff:ffff:ffff ? = 8, z toho 2 nejvyšší bity zachovat, zbytek 1 Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 32 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Interpretace preﬁxu adresy Úkol: Link-local adresy jsou určeny preﬁxem fe80::/10. Jaká je numericky nejvyšší link-local adresa? 10 nejvyšších bitů stejných, zbytek jedničky fe?f:ffff:ffff:ffff:ffff:ffff:ffff:ffff ? = 8, z toho 2 nejvyšší bity zachovat, zbytek 1 8 = 1000, z toho 2 nejvyšší bity zachovat, zbytek 1 Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 32 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Interpretace preﬁxu adresy Úkol: Link-local adresy jsou určeny preﬁxem fe80::/10. Jaká je numericky nejvyšší link-local adresa? 10 nejvyšších bitů stejných, zbytek jedničky fe?f:ffff:ffff:ffff:ffff:ffff:ffff:ffff ? = 8, z toho 2 nejvyšší bity zachovat, zbytek 1 8 = 1000, z toho 2 nejvyšší bity zachovat, zbytek 1 1011 = b Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 32 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Interpretace preﬁxu adresy Úkol: Link-local adresy jsou určeny preﬁxem fe80::/10. Jaká je numericky nejvyšší link-local adresa? 10 nejvyšších bitů stejných, zbytek jedničky fe?f:ffff:ffff:ffff:ffff:ffff:ffff:ffff ? = 8, z toho 2 nejvyšší bity zachovat, zbytek 1 8 = 1000, z toho 2 nejvyšší bity zachovat, zbytek 1 1011 = b febf:ffff:ffff:ffff:ffff:ffff:ffff:ffff Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 32 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Privátní IPv6 adresy Site-local address – fec0::/10 ekvivalent privátních IPv4 adres dle RFC1918 nyní zastaralé (RFC 3879) Unique Local Address – RFC 4193. preﬁx fc00::/7 8. bit = 1 pro lokální přidělení, 0 pro globální. 40 bitů: globální ID 80 bitů: pro lokální přidělování (65 536 sítí /64) Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 33 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Privátní IPv6 adresy Site-local address – fec0::/10 ekvivalent privátních IPv4 adres dle RFC1918 nyní zastaralé (RFC 3879) Unique Local Address – RFC 4193. preﬁx fc00::/7 8. bit = 1 pro lokální přidělení, 0 pro globální. 40 bitů: globální ID 80 bitů: pro lokální přidělování (65 536 sítí /64) Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 33 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 EUI-64 formát adresy EUI-64 formát adresy – lokální část se odvozuje z fyzické adresy. EUI-64 pro ethernet – MAC adresa, uprostřed vloženo fffe, 7. nejvyšší bit nastaven na 1 pro unicast. Příklad: EUI-64 MAC adresa 00:D0:B7:6B:4A:B2 Preﬁx sítě fe80::/10 EUI-64 adresa je fe80::2d0:b7ff:fe6b:4ab2 Autokonﬁgurace – směrovač vysílá router advertisement, kde je uveden /64 preﬁx lokální sítě. Viz též radvd(8). Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 34 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 EUI-64 formát adresy EUI-64 formát adresy – lokální část se odvozuje z fyzické adresy. EUI-64 pro ethernet – MAC adresa, uprostřed vloženo fffe, 7. nejvyšší bit nastaven na 1 pro unicast. Příklad: EUI-64 MAC adresa 00:D0:B7:6B:4A:B2 Preﬁx sítě fe80::/10 EUI-64 adresa je fe80::2d0:b7ff:fe6b:4ab2 Autokonﬁgurace – směrovač vysílá router advertisement, kde je uveden /64 preﬁx lokální sítě. Viz též radvd(8). Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 34 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Výpočet EUI-64 adresy Úkol: Jaká by byla EUI-64 adresa počítače aisa.fi.muni.cz (MAC adresa 00:25:B3:D7:D0:6A) je-li adresní preﬁx 2001:718:801:230::/64? Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 35 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Speciﬁcké vlastnosti IPv6 Fragmentace packetů – na směrovačích není. Vysílající musí dělat path MTU discovery. Fragmentace popsána v samostatná next header. Spolupráce s linkovou vrstvou – NDP (neighbour discovery protocol). Náhrada ARP. Zjišťování adresního preﬁxu sítě, směrovacích informací, atd. Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 36 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Přechodové mechanismy Dual stack – podpora IPv4 a IPv6 v jednom počítači. Tunelování – zapouzdření IPv6 packetů do IPv4 (protokol SIT, 41). Autotunelování – (6to4): adresy 2002:xxxx:yyyy:/48 vytvořené z IPv4 adresy schování bloku /48 IPv6 adres za jednu IPv4 adresu komunikace do nativního IPv6 internetu přes 6to4 relay adresa relay: 192.88.99.1 (2002:c058:6301::). 6rd – spolupráce ISP, nemá-li klient veřejnou IPv4 adresu. Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 37 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Autotunelování 6to4 IPv6 IPv4 10.0.0.2 10.0.0.3 10.0.0.1 1.2.3.4 3ﬀfe:ﬀﬀ::1 Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 38 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Autotunelování 6to4 IPv6 IPv4 10.0.0.2 10.0.0.3 10.0.0.1 1.2.3.4 192.88.99.1 2002:c058:6301::1 3ﬀfe:ﬀﬀ::1 2002:102:304::2 2002:102:304::1 2002:102:304::3 Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 38 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Autotunelování 6to4 IPv6 IPv4 10.0.0.2 10.0.0.3 10.0.0.1 1.2.3.4 192.88.99.1 2002:c058:6301::1 3ﬀfe:ﬀﬀ::1 2002:102:304::2 2002:102:304::1 2002:102:304::3 Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 38 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Autotunelování 6to4 IPv6 IPv4 10.0.0.2 10.0.0.3 10.0.0.1 1.2.3.4 192.88.99.1 2002:c058:6301::1 192.88.99.1 2002:c058:6301::1 3ﬀfe:ﬀﬀ::1 2002:102:304::2 2002:102:304::1 2002:102:304::3 Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 38 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 Odkazy Linux and IPv6 howto – http://www.bieringer. de/linux/IPv6/IPv6-HOWTO/IPv6-HOWTO.html USAGI Project – http://www.linux-ipv6.org/ – Universal playground for IPv6. KAME Project – http://www.kame.net/ – implementace IPv6 pro BSD systémy. Pavel Satrapa: IPv6 – http://knihy.nic.cz/ files/nic/edice/pavel_satrapa_ipv6_2008.pdf Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 39 / 40 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Závěr Dotazy? ?Děkuji za pozornost. Jan Kasprzak P005: Služby počítačových sítí: HTTP, IPv6 40 / 40