Nätverkssäkerhet: Begrepp och Protokoll

Flashcards som täcker nätverksmodeller, protokoll, portar, PDU-enheter och diagnostiska verktyg utifrån övningsmaterialet.

Nätverksprotokoll

Ett regelverk som styr hur meddelanden utformas, skickas och tolkas i ett nätverk.

Flerlagersmodeller

Modeller som tillhandahåller ett gemensamt språk och delar upp nätverkskomplexiteten för att underlätta bland annat konstruktion, felsökning och säkerhetsanalys.

OSI-modellens lager (1–7)

Nätverksmodell med sju lager: 1 Fysiskt, 2 Datalänk, 3 Nätverk, 4 Transport, 5 Session, 6 Presentation och 7 Applikation.

TCP/IP-modellen

En fyrskiktsmodell bestående av Länk (motsvarar OSI 1–2), Internet (OSI 3), Transport (OSI 4) och Applikation (OSI 5–7).

PDU (Protocol Data Unit)

Namnet på dataenheten på respektive lager: Bits (lager 1), Frame (lager 2), Packet (lager 3), samt TCP Segment eller UDP Datagram (lager 4).

Inkapsling

Processen där protokoll lägger till styrinformation när data rör sig nedåt genom nätverkslagren (exempelvis HTTP-data till TCP Segment, IPv4 Packet och Ethernet Frame).

Avkapsling

Processen där den mottagande enheten tolkar och avlägsnar styrinformation när data förflyttas uppåt genom nätverkslagren.

MAC-adress

En hårdvaruadress på datalänklagret (lager 2) som används för fysisk leverans av data på den lokala länken.

IP-adress

En logisk adress på nätverkslagret (lager 3) som möjliggör adressering och dirigering av paket inom och mellan olika nätverk.

Portnummer

Ett fält på transportlagret (lager 4) som hjälper operativsystemet att styra inkommande TCP- eller UDP-data till rätt process.

MAC-tabell

En tabell i en switch som kopplar samman kända MAC-adresser med specifika switchportar genom att registrera avsändar-MAC och inkommande port för varje mottagen Frame.

ARP-cache

En intern minnestabell i en klient eller värddator som kopplar samman lokala IPv4-adresser med motsvarande MAC-adresser.

ARP (Address Resolution Protocol)

Protokoll som söker destinationens MAC-adress om målet finns på samma lokala nät, eller nästa hopps MAC-adress (normalt standardrouterns) om målet finns på ett annat nät.

Router (Pakethantering)

En nätverksenhet som använder destinations-IP-adressen och sin routingtabell för att välja väg, minskar paketets TTL, kasserar inkommande Frame och bygger en ny Frame för nästa länk.

TCP (Transmission Control Protocol)

Ett anslutningsorienterat protokoll på lager 4 som bekräftar mottagning, hanterar omsändningar av förlorad data och levererar en ordnad byteström.

UDP (User Datagram Protocol)

Ett förbindelselöst protokoll på lager 4 som saknar leveransgarantier och omsändning, bevarar datagramgränser och har ett mindre protokollhuvud än TCP.

TCP:s trevägshandskakning

Processen för att upprätta en TCP-förbindelse: 1. Klienten skickar SYN, 2. Servern svarar med SYN och ACK, 3. Klienten bekräftar med ACK.

Serverport vs. Tillfällig källport

Servern lyssnar på en känd eller förkonfigurerad standardport, medan klientens operativsystem allokerar en tillfällig källport för varje enskild anslutning.

HTTP

Protokoll för att överföra webbresurser. Använder transportprotokollet TCP och standardport 80.

DNS (Domain Name System)

Tjänst som översätter namn till IP-adresser och hanterar domäninformation. Använder transportprotokollen UDP/TCP på port 53.

DNS-post: A

En resurspost i DNS som kopplar ett domännamn till en IPv4-adress.

DNS-post: AAAA

En resurspost i DNS som kopplar ett domännamn till en IPv6-adress.

DNS-post: MX

En resurspost i DNS som anger domänens mottagande e-postserver.

DNS-post: CNAME

En resurspost i DNS som mappar ett aliasnamn till ett annat domännamn.

DORA-processen

De fyra stegen i DHCP-förhandlingen: Discover, Offer, Request och Acknowledge.

DHCP (Dynamic Host Configuration Protocol)

Protokoll som delar ut nätverksinställningar till klienter. Använder UDP med port 67 för servern och port 68 för klienten.

SSH (Secure Shell)

Protokoll för skyddad och krypterad fjärradministration. Använder TCP och standardport 22.

FTP (File Transfer Protocol)

Protokoll för filöverföring. Använder TCP med port 21 för styrning och kontroll, samt port 20 för aktiv dataöverföring.

SMTP (Simple Mail Transfer Protocol)

Protokoll för att överföra e-post mellan servrar samt skicka meddelanden. Använder TCP på standardport 25.

IMAP (Internet Message Access Protocol)

Protokoll som låter klienter läsa och synkronisera e-post direkt mot servern. Använder TCP på port 143.

POP3 (Post Office Protocol version 3)

Protokoll främst avsett för att ladda ned och hämta e-postmeddelanden till en lokal klient. Använder TCP på port 110.

NTP (Network Time Protocol)

Protokoll för att synkronisera klockor och systemtid över nätverk. Använder UDP och port 123.

ICMP (Internet Control Message Protocol)

Protokoll för felmeddelanden och nätverksdiagnostik för IP som varken utnyttjar TCP eller UDP.

HTTP/1.1-request

En HTTP-begäran som består av en request-rad, huvudfält (headers), en tom rad samt i vissa fall ett innehåll (body).

HTTP-statuskodsserier

2xx innebär att begäran lyckades, 4xx indikerar klientfel i begäran och 5xx visar att ett fel uppstod på serversidan.

ping

Ett nätverksverktyg för räckviddskontroll som skickar ICMP Echo Request och väntar på ICMP Echo Reply.

traceroute / tracert

Diagnostikverktyg som kartlägger nätverksvägen till en destination genom att manipulera TTL (eller Hop Limit) och avläsa inkommande ICMP Time Exceeded-meddelanden.

Standardrouter (Default Gateway)

Nätverksenhet som förmedlar trafik ut från det lokala nätet; är denna felaktigt angiven fungerar lokal kommunikation, men trafik till externa nätverk misslyckas.