ICMP (Internet Control Message Protocol-İnternet Kontrol Mesaj Protokolü) METEHAN POLAT-FIRAT ÜNİVERSİTESİ YAZILIM MÜHENDİSLİĞİ

Transkript

1 ICMP (Internet Control Message Protocol-İnternet Kontrol Mesaj Protokolü) METEHAN POLAT-FIRAT ÜNİVERSİTESİ YAZILIM MÜHENDİSLİĞİ

2 ICMP nedir? ICMP (İnternet Kontrol Mesaj Protokolü), İnternet Katmanında IP paketinin veri bölümünde çalışıp, sorunları haberleşen birimlere bildirerek bir geri besleme mekanizması oluşturur.

3 ICMP nedir? ICMP genel olarak; TTL süresi dolduğu zaman paketin sahibine bildirim yapma Herhangi bir durumda yok edilen paket hakkında geribildirim sağlama Hata oluşumlarında geribildirim sağlama Paket başka bir yoldan gideceği zaman geribildirim sağlama gibi görevler üstlenir. Örneğin, sorun çözümü için sıkça kullanılan Ping ve Tracert komutları ICMP Echo Request ve ICMP Echo Reply mesajları ile çalışır.

4 ICMP Paket Yapısı IP Başlığı Tip Alanı: Mesaj tipini tanımlar. Kod Alanı: Hata veya durum bilgisi tipini tanımlar. Toplamsal Hata(Checksum): ICMP mesajının 16-bit'lik 1'e tümleyenini hesaplar. Parametreler: Parametrelerin daha uzun halinin belirlenmesinde kullanılır. Bilgi: Mesajla ilgili bilgidir. (n) = Alandaki bitlerin sayısı

5 Mesaj Tipinin Alabileceği İfadeler ICMP paketinde durum bilgisi tip bölümünün aldığı parametreler ile tanımlanır.

6 Mesaj Tipinin Alabileceği İfadeler 0 - Echo yanıtı (Echo Reply)-ping yanıtı 3 - Hedefe Erişilemedi(Destnation Unreachable) 4 - Kaynak Kapatmak(Source Quench) 5 - Yeniden Yönlendirme(Redirection Required) 8 - Yankı isteği(echo Request)-(ping isteği) 9 - Router tanıtımı 10 - Router istemi

7 Mesaj Tipinin Alabileceği İfadeler 11 - Zaman aşımı (Time to Live Exceeded)-traceroute tarafından kullanılır Parametre Problemi(Parameter Problem) 13 - Tarih Bilgisi İstemi(Timestamp Request) 14 - Tarih Bilgisi Yanıtı(Timestamp Reply) 15 - Bilgi İstemi(Information Request) 16 - Bilgi Yanıtı(Information Reply) 17 - Addres Maskesi istemi(address Mask Request) 18 - Addres Maskesi yanıtı(address Mask Reply

8 Hedef ulaşılamaz (Destination Unreachable): Hedef bilgisayardan ağda herhangi bir bilgi alınamadığı durumlarda bu parametre kullanılır. Yankı (Echo): Yankı mesajları, bir yönlendirici(router) veya bilgisayar tarafından diğer bir yönlendirici veya bilgisayara gönderilen mesajlardır. Kaynak Kapatmak (Source Quench): Datagramların geçiş oranını kontrol eder. Bu mesaj alındığında gönderim hızı azaltılmalıdır.

9 Yeniden Yönlendirme (Redirect): Daha iyi bir rota mevcut olduğu durumlarda ağ geçidine(gateway) gönderilir. Bu mesaj gönderilince kod alanında(code field) oluşan numara yönlendirmenin(routing) nasıl olucağını belirler. Parametre Problemi(Parameter Problem): Parametre sorunu paket başlık parametrelerinde oluşan hataları paremeter problem message olarak geri bildirir. Tarih Bilgisi İstemi ve Yanıtı (timestamp request ve Reply): Ağdan geçen mesajın süresinin gözlenmesini sağlar.

10 Bilgi İstemi ve Yanıtı, Adres Maskesi İstemi ve Yanıtı=Özel ağın veya altağın denenmesini sağlar. Tracert=Bir veri paketinin gönderilmek istenildiği adrese ulaşıncaya kadar gecen sürede, veri paketinin hangi cihazlar(bilgisayar,yönlendirici) üzerinden geçtiğini gösterir.

11 Kıtalararası İnternet Bağlantısı

12 Kıtalararası İnternet Bağlantısı Kıtalararası internet bağlantısının yüzde 99'u okyanus altı kablolar ile aktarılıyor. Bu kablolarda bir sorun yaşandığında, ülkelerin interneti kesilebiliyor. Bu tür kesintiler, günümüzde ülke ekonomilerine hatta uluslararası piyasalara ciddi darbeler vuracak boyutlara ulaştı. İşte bu yüzden pek çok kablo döşeli. Ancak IEEE, bu kabloların güvende olmadığını açıkladı.

13 Kıtalararası İnternet Bağlantısı Dallas'ta düzenlenen Siber Güvenlik Konferansı'nda yapılan açıklamaya göre Süveyş Kanalı gibi bölgelerde bir araya toparlanan kablolar, sabotaj için iyi bir hedef oluşturuyor. Değerli metal parçalar yüzünden hırsızlık ihtimalinin de olduğu belirtiliyor. Sonuçta sebep ne olursa olsun, bu kabloların bir saldırıda toplu hasar görme ihtimaline karşı, önlem olarak kabloların geniş bir alana dağıtılması gerekiyor.

14 Kıtalararası İnternet Bağlantısı

15 Kıtalararası İnternet Bağlantısı(Kafos AĞI) Kafos= Türkiye'nin Kuzey Internet Omurga Hattıdır.Romanya'nın Mangalya kentinden başlayan ağ, İstanbul'da son buluyor ve Türk Telekom, ağın hisselerinin bir kısmına sahip.

16 Kıtalararası İnternet Bağlantısı(MedNautilus Denizaltı Sistemi) Marmara Denizi boyunca ilerleyen ve Ege Denizi'nden çatallanarak Akdeniz'in bütün noktalarına dağılan sistem, ülkemizdeki önemli bir ağ. Bu ağın ulaştığı noktalar arasında İstanbul, Atina (Yunanistan), Catania (İtalya), Chania (Yunanistan), Haifa (İsrail), Pentaskhinos (Kıbrıs) ve Tel Aviv (İsrail) bulunuyor.

17 Kıtalararası İnternet Bağlantısı(MedNautilus Denizaltı Sistemi)

18 Kıtalararası İnternet Bağlantısı(Sea-Me-We) Güneydoğu Asya - Orta Doğu - Batı Avrupa 3, bu bölgeleri birbirine bağlayan ve 2000 yılı sonunda tamamlanan dünyanın en uzun deniz telekominikasyon kablosudur. Fransa telefon ve Çin Telekom ve Singapur hükümetine ait telekomünikasyon operatörü Singtel tarafından yönetiliyor. Konsorsiyum, telekom endüstrisinden 92 diğer yatırımcı tarafından oluşturuldu. Mart 2000'de görevlendirildi. Uzunluğu kilometredir ( mil) ve kapasiteyi arttırmak ve özellikle uzun mesafelerde sinyal kalitesini artırmak için Senkron Sayısal hiyerarşi ( SDH ) iletimine sahip Dalgaboyu Bölmeli Çoklama ( WDM ) teknolojisini kullanır Kuzey Almanya, Avustralya ve Japonya).

19 Kıtalararası İnternet Bağlantısı(Sea-Me-We)

20 Kıtalararası İnternet Bağlantısı Ülkemize ulaşan ağlardan diğerleri Turckyos-1 (Girne-Mersin arası) SeaMeWe-3 (Hollanda'dan Güney Kore'ye ve Avustralya'ya kadar uzanan dev bir ağ) Turckyos-2 (Samandağ-Kıbrıs arası).

21 Kaynaklar