リンク層データリンク層またはネットワークインターフェイス層ともいうネットワークにつながるハードウェアに関わる部分を取り扱うもので, デバイスドライバ, ネットワークカード, コネクタ, ケーブルなどが含まれる 3 実験 (1)Web サーバの設定と起動 (a)/etc/httpd/conf にある

Size: px

Start display at page:

Download "リンク層データリンク層またはネットワークインターフェイス層ともいうネットワークにつながるハードウェアに関わる部分を取り扱うもので, デバイスドライバ, ネットワークカード, コネクタ, ケーブルなどが含まれる 3 実験 (1)Web サーバの設定と起動 (a)/etc/httpd/conf にある"

きよあつたかはし
5 years ago
Views:

1 実験 4 HTTP 1 目的 WWWで用いられている通信プロトコルHTTPについてその基本的な仕組みについて学ぶ 2 解説 TCP/IP TCP/IPはアメリカ国防省の高等研究計画局 (Advanced Research Projects Agency, ARPA) のネットワークであるARPANET 上で開発された当初 ARPANETはパケット交換を使用して広域ネットワークを構築するために設計されたが TCP/IPプロトコルはLANにも適用されるようになった 1980 年代始めに発表されたUNIX4. 2BSDにおいてTCP/IPが実装されていたことからワークステーションの通信プロトコルとして実質的な標準となり 1983 年にはARPANETの標準プロトコルとして使用されるようになった TCP/ IPの4 階層 TCP/ IPは図, 1に示すようにアプリケーション層, トランスポート層, ネットワーク層, リンク層の4つの階層に分かれている各層の役割は次のようになっているアプリケーション層アプリケーションの細かい動きなどを決めるもので, F T P ( File'nransfbIPro-tocol), DNS( Domain Name System) など様々なものが含まれる HTTPもこの階層に含まれるトランスポート層ネットワークで接続される2つの端末のデータの流れを提供するもので,TC P( Transmission Control Protocol) と UDP( User Data Pmtocol) があるネットワーク層ネットワーク上のパケット ( 通信するデータの最小単位 ) の移動を扱うもので, どのような経路 ( 道順 ) で通信先にパケットを送るかということを決めたりするもので, インターネット層ともいうここに含まれる重要なものに I P( Internet Protocol) がある -1-

2 リンク層データリンク層またはネットワークインターフェイス層ともいうネットワークにつながるハードウェアに関わる部分を取り扱うもので, デバイスドライバ, ネットワークカード, コネクタ, ケーブルなどが含まれる 3 実験 (1)Web サーバの設定と起動 (a)/etc/httpd/conf にある httpd.conf ファイルの次の項目の記述を述べよ Port DocumentROOT UserDir ServerROOT ErrorLog Customlog (b)(a) の情報を用いてアクセスログファイルの場所と名前エラーログファイルの場所を明らかにせよ (c) sudo /sbin/service httpd start と入力して Web サーバを起動せよ ( sudo コマンドでパスワードが要求されるのでログイン用に用いたパスワードを入力する事 ) またこれよりエラーログファイルにどのような記述がされるかを調べよ ( ファイルの閲覧には sudo コマンドが必要になる事があるので適宜使用する事 ) (2) DocumentROOT で示されるディレクトリに以下のような index.html ファイルを作成せよブラウザでとタイプして内容が正しく表示されるかを確かめよ < HTML> < HEAD>< TITLE> SAMPLE DOCUMENT < /TITLE >< /HEAD> < BODY> < H1> HTML Document < /H1> < P> This is a HTML sample document. < /P> < /BODY> < /HTML> -2-

3 (3)HTTP プロトコル (a) ターミナルから telnet localhost 80 とタイプしてWebサーバに接続し GET /index.html HTTP /1.1 Host: localhost とタイプしてGETリクエストを送り Webサーバからのレスポンスを観察せよ (b)(a) で GET の代わりに HEAD を用いるとどうなるか? (c) ブラウザでにアクセスしたときにサーバとの間でやりとりされる情報を wireshark を用いて観察せよ (4)HTTP のセキュリティ (a) ターミナルから telnet localhost 80 とタイプしてWebサーバに接続し GET /protected/index.html HTTP/1.1 HOST: localhost とタイプして GET リクエストを送り Webサーバからのレスポンスを観察せよ (b)(a) では認証が必要なファイルにアクセスしようとしたためにエラーが返されるリクエストヘッダーに Authorization: Basic を含める事で認証をしファイルを取得する事が出来る Basic 以降はユーザ名とパスワードを : でつなげたものとする以下のコマンドでエンコードし Authorization ヘッダーに含めてGETリクエストを送り Webサーバからのレスポンスを観察せよ perl -MMIME::Base64 -e 'print encode _base64("jikken:pass"));' (c) ブラウザでにアクセスしたときにサーバとの間でやりとりされる情報を実験 (3)(c) と同様に Wireshark を用いて観察せよ -3-

4 4 実験結果 (1) (a) Port "80" DocumentROOT "/var/www/html" UserDir "/user's public_html" ServerROOT "/etc/httpd" ErrorLog "logs/dummy-host.example.com-error_log" Customlog "logs/access_log common" (b) "etc/httpd/log/access_log" (c) [ Thu Nov16 14: O4: ][ notice1 SEIjnux policy enalblecl; httpd runnm1g as context user_u: system_r: httpd_t: s0 [ Thu Nov16 14: 04: ] [ notice] suexec,mechanism enabled ( wrapper :/usr/sbin/suexec) [ Thu Nov16 14: O4: ][ notice] Digest: generating secret for digest autherxtication... [ Thu Nov16 14: 04: ] [ notice] Digest: done [ Thu Nov16 14: 04: ] [ notice] mod_python: Creating4 session mutexes based on 256 maxprocesses and O max threads. [ Thu Nov16 14: 04: ] [ notice] Apache/2.2.2( Fedora) configured - resuning normal operations (2) 表示の確認 -4-

5 (3) (a) Trying Connected to 1ocalhost.localdomain( ). EscaJpe characterisl^ ]'. GET /index.html HTTP/1.1 Host: localhost message HTTP/ Bad Request Date: Thu, 16 Nov : 15: 39 GMT Server: Apache/2.2.2( Fedora) Content-Length: 392 Connection: close Content-Type: text/html; charset = iso <! DOCTYPE HTML PUBLIC "//IETF//DTD HTML 2. 0//EN" > < html>< head> < title> 400 Bad Request < /time> < /head>< body> < h1> Bad Request < /h1> < p> Your browser sent a request that tbis server could not understand.< br/ > Request header held is missing' :' separator< br/ > < pre> message < /pre> < /p> < hr> < address> Apache/2.2.2( Fedora) Server at jikken204.ist.aichi Pu. ac jp Port80 < /address> < /body >< /htm1> -5-

6 (b) Trying Connected to 1ocalhost.localdomain( ). E1scape characteris'^ ]. ' HEAD/index.html HTTP/1.1 Host: 1ocalhost message HTTP/ Bad Request Date: Thu, 16 Nov : 17: 25 GMT Server: Apache/2.2.2( Fedora) Connection: close Content-Type: text/html; charset = iso Connection closed by fbreignhost. (c) 考察 1 参照 -6-

7 (4) (a) Trying Connected to 1ocalhost.localdomain( )._ E1scape characteris'^ ]'. HEAD/index.html HTTP/1.1 Host: 1ocalhost message HTTP/ Bad Request Date: Thu, 16 Nov : 17: 25 GMT Server: Apache/2.2.2( Fedora) Content-Length:392 Connection: close Content-Type: text/html; charset = iso <!DOOTYPE HTML PUBLIC"-//IETF//DTD HTML2.0//EN" > < html>< head> < title> 400 BadRequest < /title> < /head>< body> < h1> Bad ReqUest < /h1> < p> Ybur brovvser sent a request that this server collld not understand.< br/ > Reqnestheaderfieldis mmissing' :' separator. < br/ > < pre> message < /pre> /p> < hr> < address> Apache/2.2.2( Fedora) Server at jikken204.ist.aichi-pu.ac.jp Port80 < /address> < /body >< /html> Connection closed by fbreign host. -7-

8 (b) [ jikken204 /]$ perl MIMIME:: Base64 -e 'print encode base64 ("jiikken: pass" ); ' amlra2vuonbhc3m = [ jikken204/ ]$ telnet localhost80 Trying Connected to loca1host.localdomain( ). Escape characteris'^ ]. ' GET/protected/index.html HTTP/1. 1 Host: loca1hnost Authorization: Basic amlra2vuonbhc3m= HTTP/ OK Date: Thu, 16 Nov : 55: 25 GMT Server: Apache/2.2.2( Fedora) Last-Modified: Thu, 12 0ct : 31: 07 GMT ETag :"1ffc2-ba-7a76bccO" Accept-Ranges: bytes Content-Length: 186 Connection: close' Content-Type: text/html; charset = UTF-8 < html> < head> < title> Protected < /title> < /head> < body> < h1> Protected < /h1> < h2> Link < /h2> < p> < a href="ihttp :// > C1S BBS < /a> < /p> < /body> < /htm1> Connection closedby fbreign host. (c) 考察 2 参照 -8-

9 5 考察 (1) 実験 (3)(c) で観測したパケットに詳しい説明をつけよ D : DataLinkControl 000E- : InternetProtcol : DatalinkeControl : TCPによる通信 : 誤り検出 001A-001D : IPアドレス 001E-0022 : destinationipaddress Frame 12 (68 bytes on wire, 68 bytes captured) Transmission Control Protocol, Src Port: (32982), Dst Port: http (80), Seq: 44, Ack: 1, Len: 2 Hypertext Transfer Protocol E. ヘッダのみ ce f8 e1 7f f 00.6C.@.@ E:80 より TCP ヘッダ32B d d a 09 df Prm5.r: fe 2a a f *...$.i.$ e e7 0d 0a TCP http > [ACK] Seq=1 Ack=46 Win=32768 Len=0 TSV= TSER= Frame 13 (66 bytes on wire, 66 bytes captured) Transmission Control Protocol, Src Port: http (80), Dst Port: (32982), Seq: 1, Ack: 46, Len: E. ヘッダのみ c ec af d5 7f f @.@ E:80 より TCP ヘッダ d6 72 3a 09 df 72 6d P..r:..rm b2 ef a f $.i.$ f 69.i HTTP HTTP/ OK (text/html) Frame 14 (466 bytes on wire, 466 bytes captured) Transmission Control Protocol, Src Port: http (80), Dst Port: (32982), Seq: 1, Ack: 46, Len: 400 Hypertext Transfer Protocol Line-based text data: text/html -9-

10 E. HTML 本文が入っている c4 8c ed ae 44 7f f 002E:80 より TCP ヘッダ32B d6 72 3a 09 df 72 6d P..r:..rm F:18 より ACK=1, PSH= ff b a f $.i.$ f f 31 2e f.iHTTP/ O b 0d 0a a c K..Date: Thu, e 6f a a Nov :25: d 54 0d 0a a GMT..Server: f 32 2e 32 2e Apache/2.2.2 (Fe f d 0a 4c d 4d 6f dora)..last-modi 00a a c e 6f fied: Thu, 16 No 00b a a v :43:54 00c0 47 4d 54 0d 0a a GMT..ETag: "1dfd 00d d d d e8-89-e60cb680". 00e0 0a d e a 20.Accept-Ranges: 00f d 0a 43 6f 6e e 74 2d 4c bytes..content-l e a d 0a 43 6f 6e 6e ength: 137..Conn f 6e 3a c 6f d 0a 43 ection: close..c f 6e e 74 2d a ontent-type: tex f d 6c 3b d t/html; charset= d 38 0d 0a 0d 0a 3c d 4c 3e 0a UTF-8...<HTML> c e 3c c 45 3e e <HEAD><TITLE>SAN c f d 45 4e 54 3c 2f 54 PLE DOABUMENT</T c 45 3e 3c 2f e 0a 3c 42 4f ITLE></HEAD>.<BO e 0a 3c e d 4c f 43 DY>.<H1>HTML DOC d 45 4e 54 3c 2f e 0a 3c 50 3e UMENT</H1>.<P>TH 01a d 4c e IS IS A HTML SAN 01b0 50 4c f d 45 4e 54 2e 3c 2f 50 PLE DOCUMENT.</P 01c0 3e 0a 3c 2f 42 4f e 0a 3c 2f d 4c >.</BODY>.</HTML 01d0 3e 0a > TCP > http [ACK] Seq=46 Ack=401 Win=33920 Len =0 TSV= TSER= Frame 15 (66 bytes on wire, 66 bytes captured) Transmission Control Protocol, Src Port: (32982), Dst Port: http (80), Seq: 46, Ack: 401, Len: E. ヘッダのみ cf f8 e2 7f f 00.4C.@.@ E:80 より TCP ヘッダ d d a 0b 6f Prm5.r:.o b1 4c a f 6a L...$.j.$ f 69.i TCP http > [FIN, ACK] Seq=401 Ack=46 Win= Len=0 TSV= TSER= Frame 16 (66 bytes on wire, 66 bytes captured) Transmission Control Protocol, Src Port: http (80), Dst Port: (32982), Seq: 401, Ack: 46, Len: E. ヘッダのみ c ee af d3 7f f @.@ E:80 より TCP ヘッダ d6 72 3a 0b 6f 72 6d P..r:.orm b1 5c a f 6a \...$.j.$ -10-

11 (2) 実験 (4)(c) で観測したパケットに詳しい説明をつけよ D : DataLinkControl 000E- : InternetProtcol : DatalinkeControl : TCPによる通信 : 誤り検出 001A-001D : IPアドレス 001E-0022 : destinationipaddress Frame 16 (68 bytes on wire, 68 bytes captured) Transmission Control Protocol, Src Port: (38528), Dst Port: http (80), Seq: 93, Ack: 1, Len: 2 Hypertext Transfer Protocol E d6 bc f3 7f f @.@.e a 22 7d 27 c0 3b P(."}'.; fe 2a a d *... c d9 0d 0a `... ヘッダのみ TCP http > [ACK] Seq=1 Ack=95 Win=32768 Len=0 TSV= TSER= Frame 17 (66 bytes on wire, 66 bytes captured) Transmission Control Protocol, Src Port: http (80), Dst Port: (38528), Seq: 1, Ack: 95, Len: E d f ab 7f f @.@ c0 3b a 22 7f P..'.;.(." a a d j2... c d5 c. ヘッダのみ HTTP HTTP/ OK (text/html) Frame 18 (468 bytes on wire, 468 bytes captured) Transmission Control Protocol, Src Port: http (80), Dst Port: (38528), Seq: 1, Ack: 95, Len: 402 Hypertext Transfer Protocol Line-based text data: text/html E c6 2d e 18 7f f @.@ c0 3b a 22 7f P..'.;.(." ff ba a d c d f 31 2e f c.http/ O b 0d 0a a c K..Date: Thu, e 6f a a Nov :06: HTML 本文が入っている ACK = 1 PSH = 1 code :

12 d 54 0d 0a a GMT..Server: f 32 2e 32 2e Apache/2.2.2 (Fe サーバヘッダを返す f d 0a 4c d 4d 6f dora)..last-modi 00a a c e 6f fied: Tue, 07 No 00b a a v :07:17 00c0 47 4d 54 0d 0a a GMT..ETag: "1ef8 暗号化パス*1 00d d d d 43-8b-da41b340". 00e0 0a d e a 20.Accept-Ranges: 00f d 0a 43 6f 6e e 74 2d 4c bytes..content-l e a d 0a 43 6f 6e 6e ength: 139..Conn f 6e 3a c 6f d 0a 43 ection: close..c conection lose f 6e e 74 2d a ontent-type: tex f d 6c 3b d t/html; charset= d 38 0d 0a 0d 0a 3c d 6c 3e 0a UTF-8...<html> c e 0a c c 65 <head>. <title e f c 2f c >Protected</titl e 0a 20 3c 2f e 0a 20 3c 62 6f e>. </head>. <bo e 0a c e f dy>. <h1>protec c 2f e 0a c 70 3e 0a 20 ted</h1>. <p>. 01a f 74 This is a prot 01b e 0a c 2f ected page.. </ 01c0 70 3e 0a 20 3c 2f 62 6f e 0a 3c 2f p>. </body>.</ht 01d0 6d 6c 3e 0a ml> TCP > http [ACK] Seq=95 Ack=403 Win=33920 Len =0 TSV= TSER= Frame 19 (66 bytes on wire, 66 bytes captured) Transmission Control Protocol, Src Port: (38528), Dst Port: http (80), Seq: 95, Ack: 403, Len: E d6 bd f4 7f f @.@.e a 22 7f 27 c0 3d P(.".'.= c a d h... c d6 c. ヘッダのみ -12-

13 (3) 本実験で行ったHTTPの認証のセキュリティは一般に高くないと言われているその理由を実験結果から明らかにせよ暗号化されたパスワードがパケット内で確認が出来る ( 考察 2*1 参照 ) コレを使えばユーザー名パスワードが分からなくともデータにアクセスする事が出来る (4)HTTP の他の認証技術について調べよパスワードにおける認証知識認証その本人しかもっていない知識を利用一般的なパスワード所有物認証 IC カードなどによる認証生体認証生体認証とはバイオメトリクスとも呼ばれており人間の身体的な特徴を使って認証を行う指紋声紋など (5) Cookie について調べよ Web サイトの提供者が Web ブラウザを通じて訪問者のコンピュータに一時的にデータを書き込んで保存させるしくみ Cookie にはユーザに関する情報や最後にサイトを訪れた日時そのサイトの訪問回数などを記録しておくことができる Cookie はユーザの識別に使われ認証システムや WWW によるサービスをユーザごとにカスタマイズするパーソナライズシステムの要素技術として利用される Netscape Communications 社が同社のブラウザに Cookie を組み込んだのが始まりで標準化団体で正式に規格化されているわけではないが多くのブラウザがサポートしており事実上の業界標準となっている -13-

untitled

untitled 2 1 Web 3 4 2 5 6 3 7 Internet = Inter Network 8 4 B B A B C A B C D D 9 A G D G F A B C D F D C D E F E F G H 10 5 11 Internet = Inter Network PC 12 6 1986 NSFNET 1995 1991 World Wide Web 1995 Windows95