Dagens målsetning: Å gi dere et innblikk i hvordan internett henger sammen

Transkript

1 Dagens målsetning: Å gi dere et innblikk i hvordan internett henger sammen

2 3292 TDC 3356 Level Telenor 3549 GBLX 2116 Ventelo 702 Verizon 2686 AT&T 1257 Tele Teleglobe 1299 TeliaSonera 6461 AboveNet 2828 XO 3257 Tiscali 4323 TimeWarner Telecom 5400 British Telecom 209 Qwest 8220 COLT Hermansen Rent a Rack MNS Oslo ISP Loqal Domeneshop Gauldal IKT Hordaland Fylkeskommune RIPE Niscayah Kokstad Data DataGuard PCSUPPORT Nextgentel Elkem NorCERT Aker Borgestad Stim Comp Broadnet Telio TelAg Get 8478 Telenor Nextel Basefarm Netfonds Enivest 8542 BKKB Bredbands alliansen Lyse WAN NO Schibsted 1770 Ringstad Consulting 5381 Powertech Fellesdata ActiveISP RBnett Mimer FLO/IKT IT Pays Telenor Broadcast Holding UMOEIKT StarNordic Hostex ErgoGroup Tetra Pak NTE 8786 Telenor Mobil NetCom Clustertech Oslo Kommune Agnition Aardalsnett Linpro NON pet Logica BITPRO TV TV Kap.laget Sogn Statoil Arctic Telecom Hafslund Oslo Lufthavn Phonect Registrar Z-Nett Webdeal Network Technology Mnemonic Eidsiva Thomas Eriksen 8896 NetPower ZONES Opera 224 Uninett Hipercom Intelecom Underworld ITsjefen Democratic Voice of Burma Digitale Gardermoen Hallingdal Kraftnett NPT INFONETT Ringnett Intility Stortinget 6829 SFFK NRK PacketStream FastHost Nunatak BBS IT Connect Itum Drift Vitnett DataOppdrag BBFT Rubberduck IT4YOU Ella Smartcall 3307

3 Routing Hva er det? Og hvorfor trenger vi det?

4 Dersom dere har adressen , hvordan finner pakkene deres veien til (donau.hiof.no)?

5 Hvordan finner pakkene veien dersom dere står på samme subnet?

6 Hva er en router? «En ruter eller router (fra engelsk router), er en maskin som videresender nettverkspakker (f.eks. IP-pakker) til riktig mottakernettverk.» - Wikipedia

7 Statisk routing

8

9

10 Dynamisk routing

11

12 RIP (Routing Information Protocol)

13

14 OSPF (Open Shortest Path First)

15 Små nett kobles sammen til internett med protokollen BGP (mer om denne senere)

16

17 Hvordan fungerer dette i praksis?

18 Hvert individuelt nettverk kalles et «Autonomt system» (AS) Et AS kan ha flere subnett (eks /23 og /24) Hvert AS får tildelt et unikt nummer (ASN)

19

20 Ett ASN kan ha flere subnett Et subnett kan kun tilhøre ett ASN

21 Hvordan tildeles AS nummer (ASN)?

22 Internet Assigned Numbers Authority (IANA)

23 Regionale Internet Registry (RIR) RIPE (Europa, Russland), ARIN (America), APNIC (Asia- Pacific) osv

24

25 LIR Local Internet Registry Eks: Telenor

26 RIRene tildeler også IP-ranger (subnett) til ASene

27 Eksempel: RIPE Europa og ASIA (vise webside)

28 Når trenger man et eget AS-nummer?

29 La oss samle trådene litt: Internett består av mange små nettverk som er koblet sammen Internt i disse nettverkene bruker man RIP eller OSPF Så kobler man disse nettene sammen med BGP Hver organisasjon sitt nett identifiseres med ett AS-nummer

30 Peering og transit

31 BGPMAP

32 Peering «likeverdig» utveksling av trafikk Transit kjøp av trafikkapasitet

33 Peeringpunkter Internet Exchanges (IX) Flere ISP'er møtes på ett sted Eks NIX og AMS-IX

34 Transit

35 Nivåer av ISP'er - Tier 3 til 1

36 Tier 3 ISP'er som kun kjøper transit Eks: Netpower, Mimer, BBFT

37 Tier 2 ISP'er som har både peering og transit Eks: Telenor, Ventelo, Global crossing

38 Tier 1 ISP'er som når hele internett via peering Eks: Level 3,Verizon, AT&T

39 Et system som knaker i sammenføyningene? - Hvem er likeverdige parter og kan peere? - Store innholdsleverandører?

40 BGP (Border Gateway Protocol)

41 Man annonserer hvilke subnett (prefix) man eier, sammen med AS-nummeret Tilknyttede routere annonserer så videre at dette AS-nummeret kan nåes via dem Basert på dette bygger hver BGP-router opp en tabell

42

43 prefixer per

44 Velger i utgangspunktet korteste AS_PATH Kan tunes og vektes

45 Sikkerhetsutfordringer

46 Basert på tillit Mest spesifik rute vinner ( /14 vs /22) Dvs, den som spesifiserer minst subnet vinner ( /22)

47

48 Tyveri av ubrukte IP-ranger

49 Avlytting ved å hijacke IP-ranger

50 Dårlig håndtering av avvik Juniper-case

51 RIRene er ikke alltid oppdaterte Hvem eier egentlig et ASN? Hvor holder de til? Hvordan kontakter man dem?

52 Håndtering av misbruk

53 Kollektivt ansvar Gjøres hierarkisk

54 «Evil ASN» Bulletproof hosting C&C for botnet Hvordan ta ned?

55 Oppsummering

56 Routing hvordan finne veien fra A til B via C,D,E og F RIP og OSPF Brukes inne i hvert Autonome system (AS) BGP Binder sammen AS

57 ISP'er Tier 3 til 1 Peering vs transit Utfordringer med eksisterende modell

58 IANA RIR (RIPE, ARIN, APNIC osv) Whois Robtex

59 Fremtiden? IPv6!