Síťové protokoly a webové služby

DHCP (Dynamic Host Configuration Protocol):

• Protokolu z rodiny TCP/IP

• Používá se pro automatickou konfiguraci počítačů připojených do počítačové sítě

• DHCP server přiděluje počítačům pomocí DHCP protokolu zejména IP adresu, masku sítě, implicitní bránu a adresu DNS serveru

• Umožňuje prostřednictvím DHCP serveru nastavovat stanicím v počítačové síti sadu parametrů nutných pro komunikaci pomocí IP protokolu

• Významným způsobem tak zjednodušuje a centralizuje správu počítačové sít

• DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům

• Klienti žádají server o IP adresu, ten u každého klienta eviduje půjčenou IP adresu a čas, do kdy ji klient smí používat (doba zapůjčení, anglicky lease time). Poté co vyprší, smí server adresu přidělovat jiným klientům.

• Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67

Telnet (Telecommunication Network):

• označení protokolu používaného v počítačových sítích, který pomocí stejnojmenné aplikace umožňuje uživateli připojení ke vzdálenému počítači přes textové uživatelské rozhraní

• Přenášená komunikace není šifrována

• Nástroj telnet je možné použít pro ruční komunikaci otevřenými protokoly jako je SMTP, HTTP a podobně a je stále používán pro nastavování různých síťových zařízení Router, DSL modem a podobně…

• Pro realizaci spojení typu klient-server protokolem TCP

• Přenáší osmibitové znaky oběma směry (duplexní spojení)

• Serverová část standardně naslouchá na portu TCP/23

SSL (Secrure Sockets Layer):

• Protokol, resp. vrstva vložená mezi vrstvu transportní (např. TCP/IP) a aplikační (např. HTTP)

• Poskytuje zabezpečení komunikace šifrováním a autentizaci komunikujících stran

• Následovníkem SSL je protokol Transport Layer Security (TLS)

• Protokol SSL se nejčastěji využívá pro bezpečnou komunikaci s webovými servery pomocí HTTPS

• Využití např.: on-line obchody, které přijímají objednávky a údaje platebních karet

TLS (Transport Layer Security):

• Kryptografický protokol, poskytující možnost zabezpečené komunikace na Internetu pro služby jako WWW, elektronická pošta, internetový fax a další datové přenosy

• Protokol TLS umožňuje aplikacím komunikovat po síti způsobem, který zabraňuje odposlouchávání či falšování zpráv

• Pomocí kryptografie poskytuje TLS svým koncovým bodům autentizaci a soukromí při komunikaci Internetem

• Typicky je autentizován pouze server

• TLS zahrnuje tři základní fáze:

  • Dohodu účastníků na podporovaných algoritmech

  • Výměnu klíčů založenou na šifrování s veřejným klíčem a autentizaci vycházející z certifikátů

  • Šifrování provozu symetrickou šifrou

• TLS zahrnuje řadu bezpečnostních opatření:

  • Klient používá veřejný klíč certifikační autority (CA) k ověření jejího digitálního podpisu v serverovém certifikátu. Lze-li digitální podpis CA ověřit, klient přijme serverový certifikát jako platný certifikát vydaný důvěryhodnou CA.