Questions sur les codes d'état HTTP

Présentation du Cours

• Cours : INF4032 Réseaux Informatiques
• Enseignant : Bassem Haidar
• Année : 2024-2025
• Institution : ESIEA

Références

• Les diapositives sont basées sur le livre "Computer Networking: A Top-Down Approach" (8e édition, Pearson, 2020) et le programme Cisco Networking Academy Program, Routing and Switching Essentials v6.0

Introduction

• La couche application permet aux utilisateurs d'interagir avec le réseau.
• Les applications Web et HTTP, DNS, FTP, Telnet, et les protocoles de messagerie font partie de la couche application.

Web et HTTP

• Les pages Web sont composées d'objets (fichiers HTML, images JPEG, applets Java, fichiers audio, etc.).
• Chaque objet est adressable par une URL (ex: www.someschool.edu/someDept/pic.gif).

Présentation HTTP

• HTTP est un protocole de transfert hypertexte.
• Il est un protocole de couche application du Web.
• Le modèle client/serveur est utilisé dans HTTP.
• Le client (navigateur Web) envoie des requêtes au serveur Web.
• Le serveur répond avec les objets demandés.

HTTP overview

• HTTP est un protocole sans état.
• Le serveur ne conserve pas les informations sur les demandes précédentes des clients.
• Les protocoles qui maintiennent l'état sont complexes.
• Si le client / serveur tombe en panne, leurs points de vue sur l'état peuvent être incohérents.
• HTTP utilise TCP.
• Le client initie la connexion TCP au serveur (port 80).

Connexions HTTP

• HTTP non persistant : envoie au plus un objet via une seule connexion TCP puis ferme.
• HTTP persistant : permet l'envoi de plusieurs objets via une seule connexion TCP.

HTTP non persistant (suite)

• Le client initie la connexion TCP au serveur HTTP (www.someschool.edu, port 80).
• Le client envoie un message de requête HTTP contenant l'URL de l'objet.
• Le serveur envoie l'objet demandé dans le socket.
• Le serveur ferme la connexion TCP.
• Les étapes se répètent pour chaque objet.

HTTP non persitant : temps de réponse

• Temps de réponse = 2RTT + temps de transmission du fichier (RTT : temps nécessaire pour envoyer un petit paquet du client au serveur et vice-versa).

Persistent HTTP

• Nécessite moins de temps que HTTP non persistent: 2RTT par objet (pour la connexion puis par objet).
• Surcharge du système d'exploitation pour chaque connexion TCP.
• Les navigateurs ouvrent souvent des connexions TCP parallèles pour récupérer les objets référencés.

Message de requête HTTP (format général)

• Requête HTTP : structure
  • ligne de requête
  • lignes d'en-tête
  • corps de l'entité

Message de requête HTTP

• Format ASCII lisible par l'homme.
• Lignes de requête (en utilisant des méthodes comme GET, POST, HEAD).
• Lignes d'en-tête : Host, User-Agent, Accept, Keep-Alive, etc.
• Corps d'entité : données transmises.

Uploading form input

• La méthode POST est généralement utilisée pour télécharger les entrées de formulaire vers un serveur Web.
• L'entrée est téléchargée dans le corps de l'entité du message.

Types de méthode HTTP

• Différents types de méthodes pour les requêtes HTTP existent selon la version (HTTP/1.0 et HTTP/1.1).
• Les méthodes GET, POST, HEAD, PUT, DELETE sont mentionnées.

Message de réponse HTTP

• Format HTTP/1.1 200 OK etc
• Code d'état associé à la réponse (200 OK, 301 Moved Permanently, 400 Bad Request, 404 Not Found, 505 HTTP Version Not Supported).

Codes d'état de réponse HTTP

Essayer HTTP (côté client)

• Instructions pour tester HTTP avec telnet.
• Saisir une requête GET.
• Vérifier la réponse du serveur.

État utilisateur-serveur : cookies

• Les cookies permettent de conserver l'état de la session utilisateur.
• Les cookies sont utilisés par de nombreux sites Web.

Cookies: Conserver l'état

Cookies (suite)

• Les cookies sont utilisés pour identifier les utilisateurs et suivre leur activité sur le site.
• Ils peuvent être utilisés à des fins de sécurité ou de personnalisation.
• Ils peuvent potentiellement poser des problèmes de confidentialité.

Caches Web (serveur proxy)

• Objectif: satisfaire la demande du client sans impliquer le serveur d'origine.
• Le navigateur envoie les requêtes HTTP au cache.
• Si l'objet est dans le cache, le cache le renvoie au client.
• Sinon, le cache demande l'objet au serveur d'origine, puis le renvoie au client.

En savoir plus sur la mise en cache Web

• Le cache agit comme client et serveur pour optimiser les performances.
• Le cache est généralement installé par le FAI.

GET conditionnel

• Objectif : éviter de renvoyer un objet s'il est déjà en cache.
• Comparaison de la date de modification de l'objet en cache et la date de dernière modification du serveur.

HTTP/2

• Objectif : réduire les délais dans les requêtes HTTP portant sur plusieurs objets.
• HTTP/1.1 : introduction de plusieurs requêtes GET en pipeline sur une seule connexion TCP (blocage HOL).

HTTP/2: atténuer le blocage HOL

• HTTP/2 divise les objets en trames, et transmet les trames entrelacées.
• 02, 03, 04 sont délivrés rapidement, O1 est légèrement retardé.

DNS: système de noms de domaines

• Le système de noms de domaines (DNS) est une base de données distribuée et hiérarchique qui traduit les noms de domaine en adresses IP.
• Il existe des serveurs racine, de niveau supérieur (TLD), et locaux.

DNS: Services, structure

• Les DNS traduisent les noms d'hôte en adresses IP, etc.
• Ils fournissent des alias.
• Ils implémentent la répartition de la charge.

DNS: base de données distribuée et hiérarchique

• Le client interroge le serveur racine pour trouver le serveur de noms approprié.
• Le serveur de noms interroge un autre serveur pour obtenir l'adresse IP.

DNS: Serveurs de noms racine

• Les serveurs DNS racine sont les racines de la hiérarchie DNS.

TLD, serveurs d'autorité

• Les serveurs TLD gèrent les domaines de haut niveau (tels que .com, .org, .edu).
• Les serveurs d'autorité contiennent les records DNS de l'organization.

Serveur de noms DNS local

• Chaque fournisseur d'accès Internet a un serveur DNS local.
• Il stocke les adresses IP récentes et obsolètes pour optimiser les requêtes.

DNS résolution example

• Explication du processus d'une requête itérative DNS.

DNS: mise en cache, mise à jour des enregistrements

• Les serveurs de noms mettent en cache les mappages pour optimiser les performances.
• Les mises à jour sont nécessaires si un nom d'hôte change d'adresse IP.

### DNS Records

• Description des différents types de records DNS (A, NS, CNAME, MX).

DNS protocole, messages

• Le format des messages DNS et des flags.

Introduire vos informations dans le DNS

• Comment enregistrer un nouveau nom de domaine dans le DNS.

Attaquer DNS

• Types d'attaques DDoS contre les serveurs DNS.

DNS: nslookup

• Utilisation de l'outil nslookup pour résoudre les noms de domaine en adresses IP.

FTP : protocole de transfert de fichiers

• Protocole de couche application utilisé pour le transfert de fichiers.
• Utilise deux connexions (contrôle et données) pour le transfert de fichiers.
• Utilise les ports 20 (données) et 21 (contrôle).

FTP : deux connexions, contrôle et données

• Explication des deux connexions utilisées par FTP.
• Méthodes de connexion contrôle et données.

FTP: commandes - réponses

• Liste des commandes et réponses courantes utilisées avec FTP.

TELNET

• Protocole permettant une communication bidirectionnelle en mode texte.
• Utilisé pour accéder à un serveur distant et exécuter des commandes.

TELNET vs telnet

• TELNET est un protocole.
• telnet est un programme.

Le protocole TELNET [RFC854]

• Utilise TCP pour les connexions.
• Le Network Virtual Terminal (NVT) est une représentation intermédiaire d'un terminal générique.

Jouer avec TELNET

• Comment utiliser le programme telnet.

TELNET

Inconvénients de TELNET

• TELNET ne prend pas en charge le cryptage.
• Il est facile d'intercepter et de comprendre les données.

Protocoles de messagerie

E-mail

Serveurs de messagerie

• Les serveurs de messagerie contiennent les boîtes aux lettres des utilisateurs.
• Ils gèrent la queue de messages sortants.
• Ils utilisent le protocole SMTP pour l'envoi de messages.

SMTP [RFC 5321]

• Utilisation du protocole TCP pour le transfert fiable des messages.
• Phase de handshake (salutation).

Scénario: Alice envoie un e-mail à Bob

• Déroulement d'un scénario d'envoi d'e-mail entre Alice et Bob à travers les étapes.

SMTP vs HTTP : Observations

• Comparaison des protocoles SMTP et HTTP.

Format du message de messagerie

• Description du format d'un message de messagerie (RFC 2822).

Récupération de messagerie : protocoles d'accès aux messages

• Description des protocoles d'accès aux messages tels que IMAP et POP.

Mail Access Protocol: Post Office Protocol (POP)

• Utilisation de POP pour récupérer des messages sur un serveur de messagerie.
• Description des conditions de transfert.
• Sécurité : POP n'a pas de fonctionnalités de sécurité intégrées.

Mail Access Protocol: Internet Message Access Protocol (IMAP)

• Informations sur IMAP, incluant la synchronisation des messages entre les périphériques.
• Le protocole IMAP permet de conserver les messages sur le serveur.
• Il autorise une synchronisation entre différents appareils.

Services de messagerie et protocoles SMTP/POP

• Système d'envoi et récupération des messages (SMTP et POP).