:


---------------------------------------------------------------
Original is at
http://eye.wplus.spb.ru/www/kvn/800-10.htm
   (kvn@win.wplus.net)
---------------------------------------------------------------





 NIST 800-10 





   
 "  
   
  (  
 ())"









  
 ,  
  .  
   
   ,
  
 .
  
   
  
.    
   .





  
  
  ,  
  ,  ,
   
  . 
   
   
  .











 - 
   
  , 
   
 .  
  
   , 
  
 .  
 
   
  -  
 ,
  
   
.  
  
    , 
    
    
.





 
   
,    
  , 
  .
  
 ,  
,  
  
-. 
,   
 , 
    ,
   .
  
    
   .
   
   
  
- 
; 
    
,    
   .





  
 ,  
,  
  ,
  
 ,   , 
  . 
,   
  
,     
,   
   ,
  . 
  
 
  ,  
, ,  
    
.













   -
,  
,   
   .
  
    
  
. 





 
  





-, 
  
,    ,
    
   
.    
    ,
    
  
.





 
   
   
 .   , 
  ; 
  
   
    
,  
.












  
     
.  
 ,  
,   
 TCP/IP,   
,   
   .
 2  , 
  ,  
,  
,  
  
  .  3
  
, 
,  
   
,    
   .
 4  
,  
  ,  
   
 ,  
.   
   
  
   
.   
    
,   
 online.












   
 
 . 
  
  
  .





, 
 ,  
,   ,
   
,    
  . 
   
  
  
, 
. 





, 
,  
   .





   
,   
 TCP/IP    
. , ,
,  TELNET 
,   .
,   ,  
  , 
  
 . 





  
   
  

-. 



  ,
  
  , 
  ,   
   
  .











  
   
,   
   
.   , -
   
  . 
   
 (
  
   
   
  
     .
  
 
,   ,
   ,
   .
   
   ) 
    
   . 
 , 
  
  , 
  
    
   . 
,  
   ,
   
  
.  
,  
  ,
   -
    
  
  
. 



  
   .  
    , 
   
  , 
   
  
   
   
.   ,
   
   
   ,
  ,  
  ,
  
   
 ,  , 
    ,
  
     
.  
 : 













 , 
   , 
   
  
.  
   , 
   
   
.   - 
   ,
     
    
,   
.   
   
,    
    
 , 
  ,
   
  .
 ,  
     
     
,  
 TCP/IP,   
 . 
 
   
-   
  
   
. 



  
 ,  
   
, 
  
    
,   ,
    
.  
   
  
 
  .
   
  ,
  
   
  .
   
,    
, 
   
  
,  
 
  
   .






 





 
  
   ,
   , 
  
,    
.  
  ,  
,  
   .
  
  
    
  . (
   
).  
  
:  
  
   
  
   . 












---------------------------------------------------------------
Original is at
http://eye.wplus.spb.ru/www/kvn/800-10/chap1.htm
   (kvn@win.wplus.net)
---------------------------------------------------------------

, . , , , . TCP/IP, , , , .

, TCP/IP, , .

1.1

- , TCP/IP. , . 80- , , . 90- , , . , [Cerf93]. (NII) .

1.1.1

, TCP/IP . , SMTP( ). TELNET( ) FTP( ). , , . :

TCP/IP , , , , , - . gopher www . .

1.1.2

, , Unix. TCP/IP 80- Unix, , BSD(Berkeley Software Distribution). Unix , Unix TCP/IP. , Unix , , , IP. , BSD UNIX , , .

Unix , , DEC VMS, NeXT, MVS , DOS, Microsoft Windows, Windows'95, Windows NT Apple. , , TELNET, , , , , . Unix , Linux, FreeBSD BSDi, , Microsoft Windows NT, , . , TCP/IP . , , ( , ) .

1.2 TCP/IP

TCP/IP , , . [Com91a],[Com91b],[Hunt92] [Bel89] ; , , .

TCP/IP , T1 .25, Ethernet RS-232. Ethernet , T1 .( , TCP/IP), . , , . , TCP/IP, , . PPP (Point-to-Point Protocol) SLIP(Serial Line IP) , .

, TCP/IP - , TCP, IP, UDP( User Datagram Protocol), ICMP( Internet Control Message Protocol), . TCP/IP ( ), 1.1

1.2 IP

IP , , , TCP UDP. , IP , TCP UDP .

IP , IP IP . IP , , , , , .

TCP UDP , , , . , IP ; , , , . IP , , . , -. TCP UDP IP c , . , [Bel89] , , . , , IP- , .

1.2.2 TCP

IP- TCP, IP TCP. TCP , . TCP , , , , .

TCP , TELNET. , , TCP, IP, , -. , TELNET, FTP, rlogin, X Windows SMTP TCP. DNS TCP ( ), UDP .

1.2.3 UDP

1.1, UDP , TCP. , . UDP , . -, NFS, , TELNET FTP. , UDP, RPC, NIS NFS, NTP( ) DNS( DNS TCP).

UDP , TCP, ( ).[Ches94]. UDP .

1.2.4 ICMP

ICMP( ) , IP; - , IP. -, -. ICMP redirect , ICMP unreachable . , ICMP TCP, . PING ICMP.

[Bel89] ICMP: Unix , . , ICMP , . , , , , .

1.2.5 TCP UDP

TCP UDP -. , TELNET . - TELNET, TELNET. , , . . , , .

TELNET ? TCP UDP , :

- , ; 16- . , 25 SMTP 6000 X Windows; , , IP- , . , , ; , .

, , TELNET. TELNET 23, 23. TELNET, , , . , 3097, , TELNET, TCP-. , TELNET . 1.2

1.2 TELNET

, , , UNIX, , 1024( ). - , 1024, . TCP/IP, BSD .

TCP- UDP- , . ( 2).

TCP UDP , TELNET, , , , . , UNIX, - ( , ).

1.3 ,

, . , , , , . , , - () .

- - ( , ) , - , , . : , , . ; ( : ) . , .

1.3.1

, , . , UNIX sendmail( Unix. , , , sendmail). , , sendmail , . , - sendmail sendmail [CIAC94a]. sendmail , , , .

-, , FTP- , . , FTP-, , [CIAC94c]. , , , , , . , , , .( , , , , ).

: [CERT94] [CIAC94b] , , , . , . , , . , , , , , .

. [Garf92], [Cur92],[ Bel89], [Ches94] [Farm93] , .

1.3.2

, - , . "" , . Unix , . , . , - . , , 8 , , .., .

- , TCP UDP , . , NFS(UDP) , . , .

1.3.3

, , TELNET FTP, . IP-, , . , . , .

, TELNET FTP, . , , .

X Windows, , . X ( , WWW- Netscape). , , .

1.3.4

1.2.1, , IP- , TCP UDP . , IP- , . , IP- - , , . , . , - :

  1. IP- , .
  2. , , IP- , .
  3. , .
  4. , , .
  5. , , .

Unix , . , , .

, , . TCP/IP Unix Unix . NFS (NFS IP- ). , IP-, , Unix , . - .

, , , [NIST94a]. , . , . , TELNET SMTP( ). , -, , , . , , , .

, DNS, , , . , , .

1.3.5

. , , NIS(Network Information Service) NFS(Network File system). , , , . , . , , , .

, rlogin, "" . , , . , , , , , . rlogin , , , , . , , , , rlogin . [Bel89][Ches94].

1.3.6

, . . Unix , , ( ) , , .

- , ( , ) . Unix BSD, , , . - , . , , , , , ( sendmail ).

1.3.7 .

: , , . , , . , -. , , , .

, , , , . 1.3.2, Unix. , Unix-, . , , . - .

1.4 ?

, TCP UDP . , , , , , . , , , . .

(CERT/CC) , 1988 . , , . CERT , . , . , , , , , , .

NIST , , , . , , , , . :

, . , , . , , , , , . , , , . , , "" , .

NIST , , , . , , . , , .

--------------------------------------------------------------- Original is here http://eye.wplus.spb.ru/www/kvn/800-10/chap2.htm (kvn@win.wplus.net) ---------------------------------------------------------------

, 1, , , , . . , , , 1, , . , .

2.1

2.1

, , : - , , . , - ; , , , , , . - . , , .

, , , , , . , , , , .

2.2 ?

, , NFS NIS, . . , . , , - .

. .

2.2.1

. , .

, , , NFS, . , , . , NFS NIS, .

, ICMP. ICMP, .

2.2.2

. , , . , , .

, : , . , , , ? , , , - , .

2.2.3

- , , . , , , .

, Kerberos[NIST94c] . , Kerberos - , , - , .

2.2.4

, , , . , , finger . finger , , , . finger , , , , .

DNS , IP- . , , , .

2.2.5

, . (alarm), , .

. , , , . , .

2.2.6

, - . , . , , , . , .

2.3 , -

, , . , .

2.3.1

, , , TELNET, FTP, X Windows, NFS . , ; . , , - .

, , , NFS, , . , NFS NIS . , , , , , . , , . [NIST94c] .

2.3.2

-, () . , , , [ Iiaf91] . , SLIP(Serial Line IP) PPP(Point-to-Point Protocol); SLIP PPP- . , ?

2.3.3

. , . , , , . , , .

2.3.4

:

NIST , .

2.4

:

.

2.4.1

, , . , , , , . , , . .

, , , , ( , SLIP PPP). . , . - , , . , , , . .

, , . , , . , , , .

. , . , , , , TCP/IP. , :

  1. ,
  2. ,

, , , . , , , , . , .

, , , , ( ), TCP/UDP, . , X Windows , FTP, ARCHIE RPC, [Chap92],[Ches94], , . , , , , , .

. - , , , . , , , , . , , , . , .

- , . . ( , , ). , , .

2.4.2

1.3, 1.3.1 1.3.2 , - . , . , ( ), , , .

, -, , , . , , , , , . , , , .

, , . -, , , . - , . , , , . [NIST94a] [NIST91a] .


2.2 TELNET, FTP

, . , . 2.2 , , , TELNET FTP, . , , . 2.2 , , TELNET FTP, , . , , , .

2.4.4 3 . [NIST94b] .

2.4.3

IP- , , . IP- :

TCP/UDP- , . , , . Unix , .

, . , , . , ( , SMTP ).

TCP UDP IP- . 1, , , TELNET, , 23 TELNET. TCP UDP , , , . , , , . , SMTP , TELNET FTP . TCP UDP .


2.3 TELNET SMTP

, 123.4.*.* TELNET , 123.4.5.6, TELNET- , SMTP- , 123.4.5.7 123.4.5.8, . NNTP(Network News Transfer Protocol) , 129.6.48.254, NNTP- , 123.4.5.9, NTP( ) . . :

tcp

*

123.4.5.6

>1023

23

tcp

*

123.4.5.7

>1023

25

tcp

*

123.4.5.8

>1023

25

tcp

129.6.48.254

123.4.5.9

>1023

119

udp

*

123.4.*.*

>1023

123

*

*

*

*

*

TCP , 1023, 123.4.5.6, 23. 23 - , TELNETa, TELNET , 1024. , , 123.4.5.7 123.4.5.8 25 - SMTP. NNTP- , 129.6.48.254 123.4.5.9 119( 129.6.48.254 - NNTP-, , NNTP ). NTP, UDP, TCP, . , - , , . . .

, , , , . [Chap92],[Garf92].

, . :

, TELNET FTP, , . , . , TELNET FTP , , , . , NNTP, , , , - .


, [Chap92]. ( ). , - , .

, , . , . , 23( TELNETa). , TELNET, . . , .

TCP/UDP , "" . [Chap92] , SMTP- . 1.2.5, TCP- . SMTP- , 1024, 25, , SMTP. 25, , . SMTP-, , 1023, . , , , 1023, 25. , , 1024. , 1023, ( telnet 23, , 9876; telnet- , 23).

, RPC - , , . , portmapper RPC , . , , , UDP( RPC- - UDP). UDP , DNS. RPC .

, , . , IP- , - . .

, , 2.4.1. , , ( ), , , , . , , , , RPC, ; , 1023. , - , , .

[Chap92], . , .

2.4.4

, , , TELNET FTP. -, , - - . , , .

, , TELNET FTP . TELNET FTP , TELNET/FTP. , , , :

2.4 , -

-. -, - , . , FTP TELNET, FTP TELNET, . , , , , . .

- , . , , ftp- FTP put, , , , FTP-.

, . :

, - , TELNET, . , , , , . TELNET TELNET, : ( ) , . TELNET , ( ) TELNET. , , . , .

TELNET, FTP , X Windows . FTP get put . , , FTP-( FTP) , , FTP-, . FTP- put FTP-; , -, , , FTP- ( , get put ; , FTP-, . get , . put , FTP-. . put, FTP- )

. @_, - . , . , , , , , , . sendmail .


[Ches94] , . TCP-, . , TELNET , . NNTP, NNTP- , - . .

Last-modified: Mon, 07 Dec 1998 13:21:02 GMT

  :