Mitschrift vom 3. Juni 04

Das Inter Protocol ist nützlich für:

- die Erstellung von Fehlprognosen
- die Beurteilung der Qualität des Providers
- die Beurteilung der technischen Qualität eines Dienstes
- die Beurteilung des Sicherheitsaspektes

Das Inter Protocol ist Teil einer Familie von Netzwerkprotokollen. IP ist innerhalb der Protokollfamilie für die Weitergabe der Daten zuständig. Es übermittelt die Daten zwischen verschiedenen Netzen (LANs, WANs) die durch VERMITTLUNGSKNOTEN, sogen. Router, verbunden sind.
Folgende Hauptaufgaben des Inter Protocol sind zu erkennen:

- Datenpaketierung (Leitungsvermittlung)
- Adressierung der Pakete
- Weiterlieten der Pakete in den Vermittlungsknoten (Router)
- Übergabe und Spezifikation "höherer Protokolle"

Das Inter Protocol übernimmt keine Sicherung.

-> TUNNELING = Verpacken von Paketen in Pakte.
-> VPN = Virtuelle Private Netze


TCP und UDP

Das Transmission Control Protocol (TCP) baut auf dem Inter Protocol auf. Es bietet eine virtuelle Verbindung von einer reihenfolgegetreuen, (vor Übertragungsfehlern) gesicherten Paketübermittlung.
Um die Übertragung zu sichern verwendet TCP z.B. die Ende-zu-Ende-Kontrolle und die Zeitüberwachung der Verbindung.
Es können auch mehrere Verbindungen parallel aufgebaut werden können (Verbindungsmultiplex). Portnummern dienen der Identifiaktion der verschiedenen Datenströme.

-> Angriff = Portscan

Landläufig spricht man von TCP/IP, weil das TCP für viele Internetanwendungen eingesetzt wird.

Da das User Datagram Protocol (UDP) ebenfalls auf dem Inter Protocol aufbaut, ist es ein Konkurrent zu TCP. Im Gegensatz zum TCP verwendet das UDP minimale Protokollmechanismen und hat keine Ende-zu-Ende Kontrolle.

Ein wesentlicher Bestandteil einer Sicherungsstrategie in Firewalls ist das Sperren von UDP Ports.

Wichtig ist, dass Adressierung und Routing eng aufeinander abgestimmt sind um die Weiterleitung in den Vermittlungsknoten zu gewährleisten.

Interessante Links hierzu:
http://www.net-lexikon.de/TCP-IP.html
http://www.linuxhilfen.org/netz/lokalermailserver.html

Hi Doris

Weißt du eigentlich wo man ein Programm herbekommt das einen Portscan auf einem Windowsrechner ausführen kann ?

Wenn ja bitte einen Eintrag in meinen Blog stellen.

Ich denke mir beim Portscan fehlt auch noch, das dieser nur gemacht werden kann, wenn die IP-Adresse bekannt ist.

LG Mario