A. These icmp types are nice to allow:

# echo reply inbound:
# echo request:

B. You really need to allow these or else your network is not rfc-compliant and is quite broken and prone to mysterious problems that manifest themselves in strange, hard to troubleshoot ways like path mtu discovery. As a side note if you have hanging TCP connections, the old cultprit used to be ICMP filtering and path mtu blackholes, but unrelated problems withtcp window scaling and firewalls that filter these options on ip packets with tcp connection setup may be at fault.

http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_tech_note09186a0080742d6e.shtml

From the doc:

dropped TCP connections [are] caused by some versions of PIX software not
supporting the TCP Window Scaling option. This causes it to have a much
smaller TCP window than the endpoints actually have. This causes the Cisco
PIX to drop packets that it believes are outside the TCP window, but which
really are not.

# Inbound can’t fragment, among other messages:
# ttl exceeded:
# general parameter problem:

C. icmp which works quite well. You could translate this to whatever firewall OS you use.

# echo reply inbound:
print qx{$FW -t filter -A INPUT -p icmp –icmp-type 0 -j ACCEPT};

# Inbound can’t fragment, among other messages:
print qx{$FW -t filter -A INPUT -p icmp –icmp-type 3 -j ACCEPT};

# Inbound Sourch quench – no longer needed 2007/12/31:
# print qx{$FW -t filter -A INPUT -p icmp –icmp-type 4 -j ACCEPT};

# echo request:
print qx{$FW -t filter -A INPUT -p icmp –icmp-type 8 -j ACCEPT};

# ttl exceeded:
print qx{$FW -t filter -A INPUT -p icmp –icmp-type 11 -j ACCEPT};

# general parameter problem:
print qx{$FW -t filter -A INPUT -p icmp –icmp-type 12 -j ACCEPT};

# drop all other icmp:
print qx{$FW -t filter -A INPUT -p icmp -j DROP};

Here is a proper ruleset and config for a Cisco ASA firewall:

access-list inet_in extended permit icmp any any time-exceeded
access-list inet_in extended permit icmp any any unreachable
access-list inet_in extended permit icmp any any echo-reply
access-list inet_in extended permit icmp any any echo

policy-map global_policy
class inspection_default
inspect icmp

access-group inet_in in interface outside

Transmission Control Protocol/Internet Protocol (TCP/IP) is the acronym identifying a suite or stack of protocols developed by the U.S. Department of Defense in the 1970s to support the construction of worldwide internetworks. TCP/IP are the two best-known protocols in the suite.

The TCP/IP stack also includes the Internet Control Message Protocol (ICMP) that is designed to help an administrator manage and control the operation of a TCP/IP network. Every now and then a gateway device, such as a router, or possibly the destination host, will communicate with a source host to report an error in datagram processing. As a tool in the troubleshooting process, ICMP is used.

ICMP is sometimes called an umbrella protocol because it contains many sub-protocols and provides a wide variety of information about a network’s health and operational status. Unique ICMP messages are sent in several situations such as:

• when a datagram cannot reach its destination
• when the gateway does not have the buffering capacity to store and then forward a datagram
• when the gateway can redirect the host to send traffic through a more optimal route

IP is not able to provide reliable delivery on its own; some datagrams may be undelivered without any report of their loss back to the sending device. The higher level protocols that use IP must implement their own reliability procedures if reliable communication is required. For instance, many upper-layer protocols, such as HTTP, require the use of a TCP header containing acknowledged sequence numbers to provide reliable delivery. Other higher-level protocols, such as Trivial File Transfer Protocol (TFTP), contain code that provides reliable delivery by the application itself.

It is important to understand that the purpose of ICMP control messages is to provide feedback about problems in the communication environment, not to make IP reliable. With ICMP, there are still no guarantees that a datagram will be delivered or a control message will be returned. The ICMP messages typically report errors in the processing of datagrams. And, fortunately, to avoid an infinite regress of messages about messages etc., no ICMP messages are sent about ICMP messages.

ICMP, which is documented in RFC 792, is a required protocol that is tightly integrated with IP. ICMP messages, delivered in IP packets, are used for out-of-band messages related to network operation. As a paradox, since ICMP uses IP, ICMP packet delivery is, in itself, considered unreliable. As a result, hosts cannot always count on receiving ICMP packets for all network problems. Some of ICMP’s functions are to:

• Announce network errors
• Announce network congestion
• Assist troubleshooting
• Announce timeouts

One of these functions, Assisting Troubleshooting, is referred to as a ping. ICMP provides an Echo function, which sends a packet on a round-trip between two hosts. The ICMP Ping function transmits a series of packets to a destination device and measures the average round-trip times and computes loss of packet percentages. (As an aside, the ICMP ping function is also commonly referred to as the Packet Internet Groper.)

As some of you may have guessed, ping was named after the pulses of sound made by a sonar device, since its operation is analogous to active sonar in submarines. With a sonar system, an operator issues a pulse of energy toward a target – a ping – which then bounces back from the target and is received by the operator. As the name implies, the pulse of energy in sonar is analogous to a network packet in a ping message.

The ping function was developed in December 1983, as a tool for troubleshooting odd behavior on an IP network. It has been hailed over the years as a critical tool in assisting the diagnosis of Internet connectivity issues. However, the usefulness of ICMP ping was reduced in late 2003. With the growth of the World Wide Web, a group of Internet Service Providers began filtering out ICMP Type 8 Echo request messages at their network boundaries.

Unfortunately, this action was necessary because of the increasing use of ping functionality for target reconnaissance using Internet worms such as Welchia. These worms flood the Internet with ping requests to locate new hosts to infect. Not only did the availability of Ping responses leak information to an attacker, it added to the overall load on networks, which caused problems for routers across the Internet.

In addition, although RFC1122 prescribes that any host must accept an echo-request and issue an echo-reply in return, this is now considered a security risk. Thus, hosts that no longer follow this standard are becoming more prevalent on the public Internet and cannot be pinged.

Author: David Stahl

We all hate it when we find an unencrypted WiFi network at our favorite coffee shop, restaurant, airport, or other venue, only to discover that there are traffic restrictions. Most limited networks allow HTTP and HTTPS traffic only, or so is the common misconception. In the majority of cases, ICMP traffic is also allowed, permitting the users to ping websites and IP addresses. You may be asking, “Ok, so why does that matter?” Well, all of your IP traffic can be piped through an ICMP tunnel, disguising all your surfing as simple ping packets. [Thomer] has a detailed guide on how to create and utilize such a tunnel using ICMPTX. So the next time you are at the local cafe and want to fire up VLC to watch TV shows from your home PC, give this guide a quick read.

Our Principal, Ria Keen, just got off a skype call with Robert Lunte of The Vocalist Studio and Georgina Hill-Brown of VocalTutor, where they were talking about this November’s upcoming workshop tour:

Training Vocal Athletes

It’s going to be an exciting time, with Ria, Robert and Georgina bringing together their considerable expertise to deliver a whole weekend of workshops and masterclasses in Central London, as well as other locations throughout the UK (to be confirmed).

The tour is sponsored by RODE microphones and TC-HELICON, bvoth of whom sponsored the last tour, which took place in what passed for early summer ‘09, in the UK, Italy and Greece.

TC-HELICON, tour sponsors

The November tour looks set to take in Italy (courtesy of Alessandro del Vecchio and his continued support and partnership), France, and hopefully Germany as well as the UK.

We are delighted to be working once again with these great companies, in order to make the tour a great success. Also on board are our friends at vocal-care.com, so all in all it’s going to be another great tour!

VIDLA is proud to be sponsoring The Vocalist Studio’s Training Vocal Athletes workshops in the UK in the Autumn.

Our Principal, Ria Keen and one of our senior Personal Tutors, Cordelia Lewis, worked with TVS Founder and CEO Robert Lunte earlier in the year and had a great time at his workshop in central Birmingham.

This time, the whole thing’s going bigger and better, and we’re working in partnership with VocalTutor to make this new series of workshops an absolute blast for all concerned!

Robert is currently in talks with some of the biggest music and vocal training academies in the UK to set up convenient dates.

Meanwhile VIDLA / VocalTutor are concentrating in particular on a big date at the ICMP in London. This weekend of workshops will include a Masterclass in Extreme Vocal Technique with Robert Lunte, separate workshops with Ria Keen (Principal, VIDLA) and Georgina Hill-Brown (founder and CEO, VocalTutor), then even more opportunities to book one-to-one lessons with any of those three luminaries!

More news, dates and details as they arrive! Meanwhile check out The Vocalist Studio Workshop site for a glimpse of Robert’s Extreme Vocals style training.

Some sources from the old KD-Team website. This time it’s a connect back shell which gets activated when a certain keyword is seen in passing traffic. The advantage of this, is that you can activate your shell without raising to much suspicion. One thing though…it’s buggy. I made this back in the day and never bothered to fix some things. AFAIK it works under windows XP SP2 if it doesn’t well…try and fix it. I haven’t tested it since a long while.

here

Host Discovery
The first part of network scanning is identifying active hosts, known as host discovery. Network scanners perform host discovery by attempting to solicit a response from a host. You can perform host discovery on a single IP address, a range of IP addresses, or a comma-separated list of IP addresses. Some network scanners also allow you to provide an input fi le that contains a list of IP addresses to scan or an exclude list of IP address
not to scan.

Network scanners use a variety of techniques to solicit responses from a target.Host discovery is often performed by the following basic techniques:

¦ ICMP ECHO Request An ICMP ECHO request is an ICMP type 8
packet, commonly referred to as a ping. If the target IP address is active, an ICMP ECHO reply (ICMP type 0) is received. Sending ICMP ECHO
requests to multiple hosts is known as a ping sweep.

¦ ICMP Timestamp An ICMP Type 13 message is a timestamp query. If the
target IP address is active it will respond with the current time (ICMP type 14).

¦ ICMP Address Mask Request An ICMP Type 17 message is an address
mask request. If the target IP address is active it will respond with its
netmask (ICMP type 18).

¦ TCP Ping A TCP ping sends a TCP SYN or TCP ACK packet to a target
IP address. You will need to provide a target port number to send the packet
to, such as 21, 25, or 80. If the target IP address is active it will respond, however the type of response depends on the type of packet sent, the target’s operating system, and the presence of fi rewalls or router access lists.

¦ UDP Ping A UDP Ping sends a UDP packet to a specifi c UDP port at
the target IP address. If the target IP address is active, but the UDP port is closed, the system will send an ICMP Port Unreachable. However, due to
the connectionless nature of UDP, this type of UDP ping is unique in that
no response from the target also indicates the possibility that the port (and
therefore, the host) is active.
These host discovery methods are not fool proof. While no response could give
an indication of the target’s active status, it could also mean that a router or fi rewall is dropping the packets. Also, some operating systems may not comply with the requests
and drop the packet.

Internet Control Message Protocol (ICMP)
The Internet Control Message Protocol (ICMP) manages errors and provides
informational reporting for IP networks. ICMP messages are defined by RFC 792-defi ned types and codes. The following are common types of ICMP messages:

¦ Echo Request (Type 8)/Reply (Type 0) Used by programs such as ping
to calculate the delay in reaching another IP address.

¦ Destination Unreachable (Type 3): An unreachable message is sent
to the source IP address of a packet when a network, host, protocol or
port cannot be reached. This can happen when a host or network is
down or if there is a network problem. There are a number of subtypes
of Destination Unreachable messages that are helpful at diagnosing
communication issues.

¦ Time Exceeded (Type 11) Occurs when a packet’s TTL reaches 0.

TCP
TCP packets are connection-oriented, and are used most often to transmit data. The connection-oriented nature of TCP packets makes it a poor choice for source IP address spoofi ng. Several applications use TCP, including the Web (HTTP), e-mail (SMTP), FTP, SSH, Telnet, POP and many others.

The TCP Handshake
An important concept of TCP is handshaking, as depicted in Figure 1.2. Before any data can be exchanged between two hosts, they must agree to communicate. Host A sends a packet to Host B with the synchronize (SYN) fl ag set. If Host B is willing and able to communicate, it returns the SYN packet and adds an acknowledgement (ACK) fl ag. Host A indicates to Host B that it received the ACK from B. This is called a TCP 3-way handshake. At this point, data transmission can begin. When the communication between the hosts ends, a packet with the finish (FIN) flag is sent, and a similar acknowledgement process is followed. This process makes up graceful
4-way close as each side of the communication must send a FIN and ACK. If one
side of the communication sends a reset (RST) packet during the sequence, the
transmission is quickly aborted.

TCP Sequence
Another important component of TCP is sequence identifi cation, where each packet sent is part of a sequence. Through these sequence numbers, TCP handles complex tasks such as retransmission, acknowledgement, and packet ordering.

UDP
UDP packets are the connectionless equivalent to TCP, and are used for many
purposes, the most important being that DNS uses UDP for a majority of its
name resolution work. DNS has the ability to perform reverse and forward lookups, necessary to determine which IP address corresponds to which hostname and vice versa (e.g., www.example.com is not routable if utilized inside an IP datagram; however, through a DNS system it can fi nd the IP address and include that in the IP datagram to route traffic to). Due to the connectionless nature of UDP, it is considered a speedy protocol and has a wide range of uses, especially for applications that must transmit data very quickly like VoIP, instant messaging, online games, Peer-to-peer (P2P applications, online radio, broadcasts and other streaming media types.

London Songwriters Week took place from 18th – 22nd May 2009 and presented an amazing array of opportunities for aspiring creatives.
It was also the same week as National Vegetarian Week. Veggies united

I booked onto a lot of the free seminars that were presented, but most of these were full. I was really lucky to get onto the British Academy of Composers, Songwriters and Authors (BASCA), David Arnold and Debbie Wiseman seminar at the Institute of Contemporary Arts on Wednesday 20th May after someone dropped out and I think that’s probably one of the best seminars they had available! Thanks to BASCA for that one.

David Arnold is a genius. With sheer determination, he’s got the gig he wanted and far exceeded it. Composer of Bond films succeeding John Barry and not to mention renowned film composer with Stargate, Independence Day and 2Fast 2Furious under his belt just to name a few.

It was amazing sitting in the theatre, listening to him speak about how he used to shovel sand during the day just to earn money and compose during all the other hours he had, to be ever-near to reaching his dream of working as a full time film composer. His down-to-earth demeanour and positive, proactive approach re-assured me that I’m on the right track going about things the right way! When hearing questions from students, I realised that I’ve actually come a long way since I graduated and all the effort put into writing, networking and working has been worthwhile so far. I hope things continue to be as productive.

I also entered the competition to get a masterclass with Sir Tim Rice and won! On Friday 22nd May, I went to the Institute of Contemporary Music Performance (ICMP) in the afternoon to be part of the masterclass. Now this was a completely different experience to the David Arnold and Debbie Wiseman seminar! Not only was it in Kilburn instead of Pall Mall, but the venue itself was ‘interesting’ to say the least! I got there a few hours earlier than expected, thought I’d have time to get some dinner before the class as I’d been to work in the morning and caught the train from Eastleigh, Hants straight to Kilburn, London, luggage in hand.
As soon as I came out of Kilburn tube station, a ‘nice middle eastern’ guy asked me if I needed help holding my Diesel holdall. ‘No thanks’ I replied and carried on walking. 20 steps later and another guy approaches me, this time asian (Indian I think) “hello” he said, “goodbye” i said. It’s like some Bollywood film scene! At least they were pleasant enough to back off and not try anything more…

So, with this start to the late afternoon / early evening (it was around 4.30pm) I wasn’t that inspired. I found somewhere to have a feta salad, drank some tea, went to the masterclass and everything changed.

Sir Tim Rice is a hilarious character and it was great to hear his story. The performances by the ICMP students in between his story telling were lively and hats off to the students for performing pieces written by Sir Tim Rice and Lord Andrew Lloyd Webber to the lyric writer himself!

One thing stuck in my mind as I left the ICMP, “there hasn’t been a musical written by a young team of writers for ages”.

I want to score a musical. I’ve been wanting to do that since I was at school. Let’s see if any opportunities present themselves.

Links:
www.icmp.co.uk
www.londonsongwritersweek.co.uk
www.basca.org.uk

Tomando el caso del ejemplo anterior, el datagrama será analizado en fragmentos de 8 bytes, indicando la longitud de cada campo; recordemos que es un paquete de ICMP encapsulado en IP.

Del byte 0 al 7:

y tenemos la siguiente información de sus campos:

IHL: Especifica la longitud del encabezado de IP en palabras de 32 bits (4 Bytes) y el valor mínimo es 5.

TOS: Type of service, 8 bits, especifica los parámetros para el tipo de servicio solicitado. Los parámetros pueden ser utilizados por las redes para defini el manejo del datagrama durante el transporte. El bit M fue agregado en el RFC 1349.

Total Lenght: es la longitud total del datagrama, en este caso es  0×003C (60 bytes).

Identification: Usado para indentificar fragmentos de un datagrama deaquellos de otro. El módulo de protocolo que origina al datagrama fija el valor del campo de identificación  a un valor que debe ser único para el par de Fuente-Destino y protocolo por todo el tiempo que el datagrama estará activo en el sistema de red. El módulo de protocolo de origen de un datagrama completo pone los bits MF y el Fragment Offset a cero.

Fragment Offset, 13 bits: usado para dirigir el reensamblado de un datagrama fragmentado. En este caso es cero porque no hay más fragmentos.

Del byte 8 al 15:

TTL: Time to live, es un temporizador para llevar un control del tiempo de vida del datagrama. Cuando el TTL es decrementado a cero, el datagrama es desechado.

Protocol: este campo especifica el protocolo encapsulado, en este caso el valor es 1, lo que nos indica que se trata de un paquete de ICMP (ping). Consulta los valores en la tabla (click aquí).

Header Checksum: 16 bits de la suma de verificación del encabezado de IP y las opciones IP.

Source IP Address: Es la dirección IP del transmisor, en este caso 192.168.1.1 (0xC0.A8.01.01).

Del byte 16 al 27:

Destination IP Address: es la dirección IP del destino, en este caso 192.168.1.17 (0xC0.A8.01.11).

C, Class y Option: en este caso indican (tabla de valores):

• 0x0: no copiar
• 0x00: mensaje de control
• 0x1000: solicitud de Echo (RFC 792, Summary of Message Types, 8  Echo).

Padding: es de longitud variable y sirve como relleno para asegurar que los datos comienzan tras de una frontera de 32 bits después de la dirección de destino.

Aquí es importante destacar que al tratarse de un mensaje de control (ICMP) se utilizan los bytes del 20 al 27 para información de control; y se usan de la siguiente manera (RFC792):

    20                  21                  22                  23
    0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |     Type      |     Code      |          Checksum             |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |           Identifier          |        Sequence Number        |
   +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   |     Data ...

   +-+-+-+-+-

De aquí obtenemos que:

• byte 20, es un paquete tipo 8 (echo request)
• byte 21, siempre va a cero
• byte 22 y 23, es el checksum de ICMP
• bytes 24 y 25, si el byte 21=0 el identificador ayuda a hacer match entre las solicitudes y las respuestas de eco; puede ser 0 o puede usarse para identificar una sesión.
• bytes 26 y 27 son para llevar la secuencia de las solicitudes de eco, y quien responde debe usar el mismo número; la secuencia debe incrementarse con cada nueva solicitud (en una instrucción típica de ping se envían 4 paquetes, y pueden enviarse cuantos se desee).

Bytes del 28 al 59 (32 bytes)

Son los datos de relleno que se colocaron dentro del mensaje de Echo, y se trata de una secuencia, del 0×61 al 0×77, y se vuelve a comenzar. Cuando se responde la solicitud de eco se debe incluir exactamente la misma información en el campo de datos.

Being asked how I would do fast a simple server ping script in PHP, I’ve asked “Like this!” and for this “this” you must take a look below. If you want a more detailed one and with much more options than this you should check the man ping page to see the whole list of ping options. After that you can customize this script to fit your needs. Also as you will notice I use sudo but if you have enough access level you should remove that. Anyway, here’s your script:

// Ping Script
// domain name or ip address
$server="yourserver.com";
// how many packets to be sent
$c = "-c 3";
// interval between packets n seconds
$i = "-i 1";
// size of the packets, default 56
$s = "-s 56";
$command = sprintf("sudo /bin/ping %s %s %s %s", $c, $i, $s, $server);
echo "-----------------------------------------------n";
system($command);
echo "-----------------------------------------------n";
system("killall -q ping");

Enjoy!
Questions? Leave a message!

By default, if you use the following command: “ping -v 8”, it would not change the ToS/DSCP value in the IP header in the ICMP Packet, even though you get no errors.

To enable this in windows, follow the steps below:

1. Open regedit
2. Go to the following key: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TcpIp\Parameters
3. If you are running Windows XP or Windows Server 2003, follow these steps:
   1. On the Edit menu, point to New, and then click DWORD Value.
   2. Type DisableUserTOSSetting as the entry name, and then press ENTER. (When you add this entry, the value is set to 0 (zero). Do not change the value.)
4. Quit Registry Editor, and then restart the computer.
5. After restarting the computer, in command prompt, type “ping <ip address> -v 8”, while taking a wired capture. You would see the DSCP value changed.

For more information, please refer to:

http://support.microsoft.com/kb/248611

http://technet.microsoft.com/en-us/library/cc739819.aspx

ICMP
ICMP atau Internet Control Message Protocol adalah protokol yang bertugas mengirimkan pesan-pesan kesalahan dan kondisi lain yang memerlukan perhatian khusus. Pesan atau paket ICMP dikirim jika terjadi masalah pada layer IP dan layer atasnya (TCP/UDP).

IEEE
ICMP atau Institute of Electrical and Electronic Engineers adalah institut yang membuat standarisasi jaringan untuk pengkabelan, topologi fisik dan skema pengaksesan.

IMAP
IMAP atau Internet Message Access Protocol adalah protokol standar untuk mengakses atau mengambil e-mail dari server. IMAP memungkinkan pengguna memilih pesan e-mail yang akan diambil, membuat folder di server, mencari pesan e-mail tertentu, bahkan menghapus pesan e-mail yang ada. Kemampuan ini jauh lebih baik daripada POP (Post Office Protocol) yang hanya memperbolehkan kita mengambil/download semua pesan yang ada tanpa kecuali. [pengirim : Sari]

Internet
Kumpulan dari Network (WAN) yang sangat luas yang saling terkoneksi dan dapat saling berkomunikasi.

IP
IP atau Internet Protocol adalah protokol di internet yang mengurusi masalah pengalamatan dan mengatur pengiriman paket data sehingga ia sampati ke alamat yang benar.

www.klik-kanan.com/kamus/i.shtml

این هم ترجمه خودم در مورد TCP/IP که بر گرفته از سایتwww.w3shools.com می باشد

معرفی TCP/IP:

Computer Communication Protocol:

یک پروتکل ارتباط کامپیوتری در حقیقت یک توصیف قوانین کامپیوتر هاست که باید از آن تبعیت کنند تا بتوانند با یکدیگر تماس بر قرار کنند.

TCP/IP چیست؟

در حقیقت این یک پروتکل ارتباطی بین کامپیوتر هایی است که به شبکه وصل می شوند. TCP/IP استانداردی برای(Transmission Control Protocol / Internet Protocol) پروتکل کنترل ارسال/پروتکل اینترنت.

در حقیقت این استاندارد تعریف می کند که وسایل الکترونیکی (همچون کامپیوتر) باید به اینترنت متصل باشند و چگونه اطلاعات باید ارسال شود

درون TCP/IP:

یک سری از پروتکل ها که برای جابجایی داده های ارتباطی هستند در داخل پروتکل TCP/IP مخفی هستند.

(TCP (Transmission Control Protocol برای ارتباط بین applications  ها می باشد. (معنی= پروتکل کنترل ارسال)

(UDP (User Datagram Protocol که برای ارتباط ساده بین کار بر ها می باشد. (معنی = پروتکل کار بر داده نگاشت)

(IP (Internet Protocol که برای ارتباط بین کامپیوتر ها می باشد. (معنی = پروتکل اینترنت)

(ICMP (Internet Control Message Protocol که برای خطاها و آمار می باشد (معنی =پروتکل مدیریت کنترل اینترنت)

(DHCP (Dynamic Host Configuration Protocol که برای آدرس دهی پویا می باشد. (معنی=  پروتکل پیکر بندی میزبان پویا)

استفاده TCP از یک ثابت ارتباطی:

TCP برای ارتباط بین  application ها است. زمانی که یک application می خواهد با application  دیگر به وسیله TCP ارتباط بر قرار کند آن یک درخواست ارتباطی می فرستد. این در خواست باید به یک نشانی دقیق فرستاده شود. پس از یک “handshake” بین دو application سپس TCP یک ارتباط دو طرفه را بین application ها ایجاد می کند. ارتباط دو طرفه به وسیله خط ارتباطی بین دو کامپیوتر مشغول خواهد بود تا زمانی که توسط یکی از دو application بسته شود.UDP خیلی شبیه TCP است اما ساده تر و کمتر قابل اعتماد تر است.

پروتکل اینترنت (IP):

پروتکل اینترنتی برای ارتباط بین کامپیوتر هاست.IP یک پروتکل ارتباطی “connection-less” است.آن خط ارتباطی بین دو کامپیوتر را اشغال نمی کند. از این راه IP نیاز خطوط شبکه را کاهش می دهد. هر خط می تواند برای چندین ارتباط بین کامپیوتر های مختلف به طور همزمان استفاده می شود. با IP پیغام ها( یا دیگر داده ها) به بسته های کوچک مستقل شکسته می شوند و بین کامپیوتر ها به وسیله اینترنت فرستاده می شوند. IPمسئول مسیر یابی “routing” هر بسته برای رسیدن به مقصد می باشد.

مسیر یاب های پروتکل اینترنت(IP Routers):

زمانی که یک بسته کوچک از یک کامپیوتر فرستاده می شود آن به یک مسیر یاب IP می رسد. مسیر یاب IP مسئول مسیر یابی بسته تا مقصد است حال چه به صورت مستقیم یا به وسیله مسیر یاب های دیگر این کار را انجام می دهد. مسیر بسته ممکن است متفاوت از دیگر بسته ها در همان ارتباط پیروی بشود. مسیر یاب مسئول آدرس دهی درست در حجم شبکه، خطاها در شبکه یا دیگر پارامتر ها می باشد.

مقیاس ارتباط – کمتر(Connection-Less analogy):

ارتباط به وسیله IP شبیه فرستادن یک نامه بلند مثل يك تعداد زيادى كارت‌پستال‌هاى كوچك می باشد، هر یافته راهش (اغلب متفاوت) با دیگر دریافت کننده ها می باشد.

TCP/IP:

TCP/IP تشکیل شده از کار TCP   و IP با یکدیگر می باشد. TCP از ارتباط بین نرم افزار application  (شبیه مرورگرتان) و نرم افزار شبکه به مراقب می پردازد. IP ارتباط بین کامپیوتر های دیگر را مراقب می کند. TCP مسئول شکستن داده ها به بسته های IP قبل از اینکه آنها فرستاده شوند می باشد، و همچنین مسئول اسمبل کردن داده ها هنگامی که به مقصد می رسند می باشد. IP هم مسئول فرستادن بسته ها به گیرنده می باشد.

آدرس دهی TCP/IP:

TCP/IP از 32 بیت 4 قسمتی که شامل 0 تا 255 برای آدرس یک کامپیوتر می باشد.

IP آدرس:

هر کامپیوتر قبل از وصل شدن به یک شبکه باید دارای یک IP آدرس باشد. هر بسته IP باید دارای یک آدرس قبل از اینکه بخواهد به کامپیوتر دیگری ارسال شود داشته باشد.

این یک IP آدرس است:38.113.162.27

این ممکن است همان IP آدرس باشد: www.blogfa.com

یک IP آدرس شامل 4 عدد می باشد. TCP/IP  4 عدد را برای آدرس یک کامپیوتر استفاده می کند. هر کامپیوتر برای آدرس دهی باید دارای 4 عدد منحصر به فرد باشد. شماره هر عدد بین 0 تا 255 می باشد. عدد ها به وسیله نقاطی از یک دیگر جدا شده اند شبیه این مورد: 192.168.1.50.

32 Bits = 4 Bytes

TCP/IP از 32 بیت آدرس دهی استفاده می کند. هر بایت 8 بیت است. بنابراین TCP/IP از 4 بایت استفاده می کند. یک بایت می تواند در بر گیرنده 256 ارزش مختلف باشد:

00000000, 00000001, 00000010, 00000011, 00000100, 00000101, 00000110, 00000111, 00001000 ……. 11111111.

هم اکنون شما این را آموختید که چرا یک آدرس TCP/IP 4 عدد بین 0 تا 255 می باشد.

قلمرو نام ها (Domain Names):

12 رقم برای به خاطر آوردن سخت می باشد اما استفاده از یک نام آسان هست. نام هایی که برای آدرس های TCP/IP استفاده می شوند Domain Names نامیده می شوند. زمانی که آدرس یک وب سایت شبیه Http://www.blogfa.com است آنگاه نام به یک عدد به وسیله فرایند DNS ترجمه می شود.(Domain Name Server). در سراسر جهان یک تعداد زیادی از DNS سرور ها به اینترنت متصل شده اند. DNS سرور ها مسئول ترجمه دامین نام ها به آدرس های TCP/IP و به روز رسانی یگدیگر به وسیله دامین نام های جدید می باشند. زمانی که یک دامین نام جدید همراه یک آدرس TCP/IP ثبت شود DNS سرور های کل جهان با این اطلاعات به روز رسانی می شوند.

پروتکل های TCP/IP :

یک خانواده از پروتکل ها(A Family of Protocols):

TCP/IP یک مجموعه بزرگی از پروتکل های ارتباطی مختلف بر اساس 2 پروتکل اصلی TCP و IP می باشد.

TCP – Transmission Control Protocol(پروتکل کنترل ارسال):

TCP  برای ارسال  داده از یک  application به شبکه استفاده می شود. همچنین برای شکستن داده ها به بسته های IP قبل از اینکه آنها را ارسال کند ، و برای اسمبل کردن بسته ها قبل از اینکه پآنها برسند مسئول می باشد.

IP – Internet Protocol (پروتکل اینترنت):

IP از ارتباط بین دیگر کامپیوتر ها مراقب می کند.  IPبرای ارسال و دریافت بسته های داده از سراسر اینترنت مسئول می باشد.

HTTP – Hyper Text Transfer Protocol( پروتکل انتقال متن ترکیبی):

HTTP مراقب ارتباط بین یک وب سرور و یک مروگر وب می باشد. HTTP برای فرستان درخواست ها از یک کاربر وب (یک مرورگر) به یک وب سرور، برگرداندن محتوای وب (صفحات وب) از یک سرور به کاربر استفاده می شود.

HTTPS – Secure HTTP(HTTP ایمن):

HTTPS مراقب امنیت بین یک وب سرور و یک مرورگر وب می باشد. HTTPS شرح مذاكرات كارت اعتبارى را به طور نمونه ترتيب می دهد و اطلاعات حساس ديگر را دارا می باشد.

SSL – Secure Sockets Layer (لایه حفره امنیتی):

پروتکل SSL برای رمز گذاری داده ها برای ارسال امن داده استفاده می شود.

SMTP – Simple Mail Transfer Protocol (پروتکل ارسال نامه):

SMTP برای ارسال پست الکترونیکی استفاده می شود.

MIME – Multi-purpose Internet Mail Extensions (اینترنت پست تمدیدهای چند منظوره):

پروتکل MIME به SMTP اجازه ارسال فایل های چند منظوره ای شامل صدا و داده های دودویی بر اساس شبکه های TCP/IP را می دهد.

IMAP – Internet Message Access Protocol (پروتکل دسترسی به پیغام اینترنت):

IMAP برای ذخیره سازی و دریافت پست های الکترونیکی استفاده می شود.

POP – Post Office Protocol (پروتکل دستیابی به پست الکترونیکی):

POP برای دریافت پست های الکترونیکی از یک سرور e-mail به یک کامپیوتر شخصی (PC) استفاده می شود.

FTP – File Transfer Protocol (پروتکل انتقال فایل):

FTP مراقب ارسال فایل ها بین کامپیوتر ها می باشد.

NTP – Network Time Protocol (پروتکل زمان شبکه):

NTP برای هماهنگ کردن زمان شبکه می باشد.

DHCP – Dynamic Host Configuration Protocol (پروتکل پیکر بندی میزبان پویا):

DHCP برای اختصاص IP های پویا به کامپیوتر ها در یک شبکه می باشد.

SNMP – Simple Network Management Protocol (پروتکل مدیریت شبکه):

SNMP برای مدیریت از کامپیوترهای شبکه استفاده می شود.

LDAP – Lightweight Directory Access Protocol (پروتکل دستيابي آنلاين به سرويسهاي دايرکتوري) :

LDAP برای جمع آوری اطلاعات در مورد کاربران و آدرس های پست الکترونیکی از اینترنت استفاده می شود.

ICMP – Internet Control Message Protocol (پروتکل کنترل پیام اینترنت):

ICMP مراقب به حداقل رساندن خطاهای دستی در اینترنت می باشد.

ARP – Address Resolution Protocol (پروتکل تعیین آدرس):

ARP به وسيله فراهم‌آورنده اطلاعات به كاررفته است كه براى نشانى سخت‌افزار يك كارت شبكه كامپيوترى مبنى بر آدرس آى پى کار می کند.

RARP – Reverse Address Resolution Protocol (پروتکل تعیین آدرس عکس):

RARP به وسيله فراهم‌آورنده اطلاعات را به كاررفته است كه براى آدرس آى پى مبنى بر نشانى سخت‌افزار يك كارت شبكه كامپيوترى را پيدا می كند [در حقیقت برای این است که آدرس اينترنتي را به آدرس IP تبديل کند ]

BOOTP – Boot Protocol (پروتکل راه اندازی):

BOOTP برای راه انداز (آغازگر) کامپیوترها در یک شبکه می باشد.

PPTP – Point to Point Tunneling Protocol (پروتکل تونل سازی نظیر به نظیر):

PPTP براى تنظیم يك ارتباط به كاررفته است (تونل) بين شبكه‌هاى خصوصى می باشد.

TCP/IP پست الکترونیکی:

یکی از استفاده های مهم TCP/IP پست الکترونیکی است.

برنامه پست الکترونیکی شما انجام می دهد:

برنامه پست الکترونیکی شما از پروتکل های مختلف TCP/IP استفاده می کند:

آن پست الکترونیکی شما را با استفاده از SMTP می فرستد

آن می تواند ایمیل های شما را از سرورهای ایمیل با استفاده ازPOP دانلود بکند

آن میتواند به یک ایمیل سرور با استفاده از IMAP متصل شود

SMTP – Simple Mail Transfer Protocol:

پروتکل SMTP برای ارسال ایمیل ها استفاده می شود. همچنین مراقب ایمیل هایتان به کامپیوتر دیگر می باشد. معمولا ایمیل های شما به یک ایمیل سرور (SMTP Server) و سپس به سرور دیگری یا سرورها و سر انجام به مقصد فرستاده می شود.  SMTPمیتواند فقط متن های خالص را انتقال بدهد. آن نمی تواند داده های باینری شبیه عکس ، صدا و فیلم را انتقال بدهد. SMTP با استفاده از پروتکل MIME برای ارسال داده های باینری بر اساس شبکه های TCP/IP می باشد. پروتکل MIME داده های باینری را به داده های متن خالص تبدیل می کند.

POP – Post Office Protocol:

پروتکل POP به وسیله برنامه های ایمیل استفاده می شود (شبیه Microsoft Outlook) تا ایمیل ها را از یک سرور ایمیل به دست بیاورد. اگر برنامه ایمیل شما از POP استفاده کند همه ایمیل های شما به برنامه ایمیل شما دانلود می شود (شبیه فراخوانی ایمیل های کاربر) .

IMAP – Internet Message Access Protocol:

پروتکل IMAP به وسیله برنامه های ایمیل (شبیه Microsoft Outlook) درست شبیه پروتکل POP استفاده می شود.تفاوت اصلی بین این دو پروتکل (POP & IMAP) این هست که پروتکل IMAP به طور اتوماتیک نمی تواند تمام ایمیل هایتان را هر زمان که برنامه ایمیل شما به ایمیل سرور متصل شود دانلود کند. پروتکل IMAP به شما اجازه می دهد که بدقت نگاه کنید پیغام های ایمیل تان را در ایمیل سرور قبل از اینکه آنها را دانلود کنید. با IMAP شما می توانید انتخاب کنید که آنها را دانلود یا پاک کنید.

]]>