Untitled

Switch e Altri Dispositivi

• I dispositivi di rete hanno quattro tipi di memoria: ROM (Boot Loader), RAM (configurazione corrente), Flash (sistema operativo e file vlan.dat), e NVram (configurazione all'avvio).

VLAN (Virtual Local Area Network)

• Sono sottoreti logiche isolate che servono a ridurre il traffico di broadcast, aumentare la sicurezza, diminuire lo spreco di risorse hardware e prevenire la necessità di ricablaggio della rete.
• Gli switch hanno cinque VLAN predefinite: 1, 1002, 1003, 1004 e 1005, ognuna identificata da un nome e un ID.
• Alle porte degli switch si può assegnare il ruolo di porta access o trunk.
• Le porte access gestiscono il traffico di una singola VLAN, mentre le porte trunk gestiscono quello di più VLAN.
• Il protocollo 802.1Q rende possibile il traffico di più VLAN su una porta trunk tramite un header di 4 byte aggiunto ai frame Ethernet.
• I primi due byte dell'header 802.1Q identificano il protocollo stesso (Tag Protocol Identifier).
• Gli altri due byte formano il Tag Control Information, composto da: 3 bit di priorità utente, 1 bit di CFI e 12 bit di VLAN ID.
• I VLAN ID 0 e 4095 sono riservati, 1-1024 sono usati dall'utente e 1025-4094 sono usati dai provider.

Router on a Stick

• Per rendere le VLAN instradabili, si può usare un router on a stick o uno switch layer 3.

Virtual Trunking Protocol (VTP)

• Protocollo proprietario Cisco usato per semplificare la gestione di configurazioni su molti dispositivi intermedi.
• Esistono tre versioni di VTP: la versione 1, la versione 2 (che introduce il transparent mode) e la versione 3 (usata su catOs e dispositivi di grandi dimensioni).
• Uno switch può essere configurato come client, server o transparent.
  • Gli switch client ricevono e memorizzano le informazioni sulle VLAN dagli switch server tramite VTP advertisements.
  • Gli switch server sono la modalità predefinita e permettono la creazione e gestione delle VLAN.
  • Gli switch transparent ignorano le configurazioni inviate dai server, inoltrando gli advertisements ai client connessi.
• Gli switch scambiano informazioni sulle VLAN tramite VTP advertisements inviati ogni 5 minuti, che si dividono in:
  • Summary: contengono informazioni generali come il domain name e il revision number.
  • Subset: contengono le modifiche alle VLAN.
  • Requests: inviati dai client per richiedere un aggiornamento della situazione.
• I VTP advertisement includono il revision number, un indice che indica l'ordine dei cambiamenti.
• Uno switch server gestisce un dominio a cui è associata una password, e il dominio è un insieme di dispositivi finali sottoposti ad un controllo amministrativo.

Switch Layer 3

• Uno switch Layer 3 combina le funzioni di switching e routing, usando interfacce logiche per la comunicazione tra le VLAN.

TELNET

• TELNET è un protocollo che permette di accedere e gestire dispositivi di rete da remoto.

Crittografia a Chiave Simmetrica

• Utilizza la stessa chiave per cifrare e decifrare.
• DES (Data Encryption Standard): chiave a 64 bit (56 utili e 8 di controllo), messaggio diviso in blocchi di 64 bit, 16 trasformazioni basate sulla chiave e XOR.
• 3DES: tre chiavi da 64 bit, il DES viene ripetuto tre volte.
• AES (Advanced Encryption Standard): chiave da 128, 192 o 256 bit, messaggio in blocchi di 128 bit disposti in una matrice 4x4 byte.
• I passaggi di AES includono: Substitute bytes, Shift Rows, Mix Columns e Add round key.

Crittografia a Chiave Asimmetrica

• Utilizza una chiave pubblica per cifrare e una privata per decifrare.
• RSA si basa sui numeri primi:
  • Si scelgono due numeri primi grandi p e q.
  • Si moltiplicano p e q per ottenere n (n = p*q).
  • Si calcola m = (p-1)(q-1).
  • Si sceglie un numero e coprimo rispetto a m e minore di m.
  • Si trova d tale che d*e = 1 mod m.
  • La coppia [e, n] è la chiave pubblica, [d, n] è la chiave privata.
  • Per cifrare: cifrato = messaggio^e mod n.
  • Per decifrare: messaggio = cifrato^d mod n.

Firma Digitale

• Permette di apporre un segno distintivo ai documenti digitali.
• Una funzione HASH genera un DIGEST (riassunto) univoco del documento.
• Il DIGEST viene criptato con la chiave privata dell'autore.
• Il digest criptato può essere decriptato con la chiave pubblica per confermare la proprietà.
• Le chiavi sono rilasciate da enti di certificazione (CERTIFICATION AUTHORITIES), e il certificato digitale contiene: numero di serie, ragione sociale del certificatore, dati del titolare, valore della chiave pubblica, algoritmi di generazione/modifica, periodo di validità e la firma digitale del certificato stesso.
• La firma digitale garantisce il non ripudio del documento.
• A differenza della crittografia, l'hash viene criptato con la chiave privata del mittente.

Minacce Informatiche

• SPAM: annunci pubblicitari indesiderati.
• ADWARE: software con pubblicità.
• MAN-IN-THE-MIDDLE: intercettazione e manipolazione della comunicazione.
• SQL INJECTION: immissione di query SQL non autorizzate.
• SPOOFING: falsificazione dell'identità.
• ATTACCHI SOCIAL ENGINEERING: manipolazione per ottenere informazioni.
• KEYLOGGER: registrazione della tastiera.
• SPYWARE: malware che raccoglie informazioni senza consenso.
• VIRUS: script di sistema che si autoriproducono.
• BACKDOOR: porta di servizio usata per accesso non autorizzato.
• TROJAN HORSE: software dannoso camuffato.

Algoritmi di Derivazione delle Chiavi

• PBKDF2: applica un hash sulla password concatenata ad un salt.
• Scrypt: resistente agli attacchi paralleli (richiede molta CPU).
• Argon2: l'algoritmo più recente.

Protocolli

• Un protocollo è una stringa di testo strutturata, accordata tra i programmatori.
• HTTP: protocollo client-server basato su GET (in chiaro) o POST (nascosti).
• URI: Universal Resource Identifier (indirizzo locale o cloud).
• URL: Universal Resource Locator (solo indirizzi cloud).
• DNS: associa l'indirizzo IP di un dominio al suo nome, organizzati gerarchicamente. -.it = Top Level Domain. -.gov = Second Level Domain. -.scuola = Third Level Domain. -www = Fourth level Domain.
• SMTP: invio di posta elettronica.
• POP3/IMAP: ricezione di posta elettronica.
  • IMAP offre accesso online e offline, multiutenza, supporto MIME, sincronizzazione, cartelle/sottocartelle e ricerca.
  • POP3 permette di scaricare la posta in locale.
• DHCP: configura automaticamente gli indirizzi IP.
  • DISCOVER: il client invia un messaggio in broadcast.
  • OFFER: il server risponde.
  • REQUEST: il client accetta l'offerta e manda la richiesta.
  • ACKNOWLEDGE: il server conferma e invia l'indirizzo.

Firewall

• Software o hardware che limita il passaggio dei pacchetti in base a regole predefinite.
• Personal firewall: su una singola macchina.
• Network firewall: per una rete con più macchine.
• I firewall sono classificabili in base al livello di rete che filtrano:
  • Packet-Filtering Router: livello di rete.
  • Circuit Gateway: livello trasporto.
  • Proxy Server: livello applicazione.
• ACL (Access Control List): tabella che rappresenta le regole di un firewall.