Predavanje 10. Odjel za matematiku 1 IP NETWORKING. Detaljnije o domenama, hostovima, socketima, TLSu, SSLu

Transcription

1 Predavanje 10 Odjel za matematiku 1 IP NETWORKING Detaljnije o domenama, hostovima, socketima, TLSu, SSLu

2 Predavanje 10 Odjel za matematiku 2 Imena hostova (posluţitelja) i imena domena Top-level domain (TLD): krajnji sufiks: com, net, org, gov, ili TLD vezan uz neku zemlju: hr, de, uk, Uz svaki TLD ne načelno vezana neka organizacija koja dozvoljava korištenje određene domene (CarNET u Hrvatskoj) Domain name: najčešće ime organizacije koja koristi domenu Npr: mathos.hr, python.org, imdb.com, Korištenje domene najčešće košta neku određenu godišnju cijenu Fully qaulified domain name (FQDN) ili ponekad samo hostname : ime računala u mreži, zajedno s imenom same domene Npr. pitagora.mathos.hr, gauss.mathos.hr, Ukoliko se nalazite unutar LAN Odjela, dovoljno je upisati samo pitagora. A pitagora.mathos.hr ukoliko ste nalazite bilo gdje drugdje na kugli zemaljskoj

3 Predavanje 10 Odjel za matematiku 3 Detaljnije o socketima Ponovimo detaljno metode vezane uz socket: mysocket.accept(): metoda vezana uz listening TCP stream socket. Vraća uređeni par (netsocket, RemoteAddress) mysocket.bind(address): poveziva socket s određenim mreţnim sučeljem (npr. Localhost, ili mreţno sučelje prema LAN-u) mysocket.connect(address): TCP: uspostavlja vezu (handshaking) s udaljenim računalom UDP: povezuje socket s IP i portom odaljenog računala i na taj način rađe koristimo (send() umjesto sendto() ) mysocket.getpeername(): adresa udaljenog računala mysocket.getsockname(): mreţno sučelje na koje socket povezan mysocket.recvfrom(...): Kod UDP protokola, vraća uređeni par (podaci, adresa) mysocket.sendto(data, address): UDP, salje paket s data na address

4 Predavanje 10 Odjel za matematiku 4 Detaljnije o socketima socket.gethostname() vs. socket.getfqdn() Veza između hostnamea i IP adresa: socket.gethostbyname('cern.ch') socket.gethostbyaddr(' ') Sljedeće tri metode pomaţu u određivanju protokola s odgovarajućim predefiniranim portom socket.getprotobyname('udp') socket.getservbyname('www') socket.getservbyport(80) Ukoliko ţelite saznati primarnu IP adresu vaše mašine: socket.gethostbyname(socket.getfqdn())

5 Predavanje 10 Odjel za matematiku 5 Tekstovi i vrste kodiranja Octet vs. Byte >>> 0b >>> chr(0b ) 'P' ASCII kodiranje engleskih slova (1byte (zapravo 7(!) bita) po slovu) Što ukoliko ţelimo poslati nekakav string koji koristi hrvatska slova. Npr. ime = Ţuţulčić >>> ime = u Ţuţulčić ime je postavljeno kao Unicode string. Međutim, ovakav string ne moţemo poslati u mreţni stream, bez da odredimo koju vrstu kodiranja koristiti.

6 Predavanje 10 Odjel za matematiku 6 Tekstovi i vrste kodiranja Isprobajmo sljedeće različite vrste zapisa naše varijable ime. >>> ime.encode('utf-8 ) '\xc5\xbdu\xc5\xbeuli\xc4\x87' >>> ime.encode('utf-16') >>> ime.encode('cp1252') >>> ime.encode('idna') >>> ime.encode('cp500') tekst moţemo i direktno dekodirati ukoliko znamo na koji način je kodiran. print '\xc5\xbdu\xc5\xbeuli\xc4\x87.decode( utf-8 ) Primjetite da >>> ime.encode('ascii') izbacuje grešku. Zašto?

7 Predavanje 10 Odjel za matematiku 7 Mreţne iznimke socket.gaierror: ukoliko ime ili servis kojemu ţelimo pristupiti nedostupan Npr. >>> import socket >>> s = socket.socket(socket.af_inet, socket.sock_stream) >>> s.connect(( nepostojeci.hostname.com', 80)) socket.error: ukoliko nešto u samoj komunikaciji pođe po zlu socket.timeout: uz uvjet da je postavljen timer na socektu Vi kao programeri odlučujete ţelite li koristiti iznimke ili ne Preporuka je svakako DA

8 Predavanje 10 Odjel za matematiku 8 Sigurnost na internetu Od jednostavnih problema poput: kako dozvoliti pristup mašinama s lokalne mreţe sc, sockname = s.accept() if not sockname[0].startswith(' '): raise RuntimeError('connectors are not allowed from another network') do ozbiljnijih sigurnosnih pitanja poput : 1. Kako biti siguran da komunicirate s mašinom s kojom ţelite komunicirati 2. Kako zaštititi svoje podatke koje šaljete da ih ne moţe pročitati nitko drugi osim onoga kome ih šaljete. Rješenje gornja dva problema: koristite Transport Layer Security (TLS) ili njegovu stariju inačicu Secure Sockets Layer (SSL) Naš zadatak: naučiti koristiti TLS, ali i shvatiti na koji način radi