Подход для решения проблемы увеличения трафика

RARP (reverse ARP) протокол

RARP-протокол позволяет по MAC-адресу узнать IP адрес.

RARP применяется для удаленной загрузки компьютеров в сети, т.е. для работы «бездисковых» компьютеров. Компьютеру при удаленной загрузке необходимо узнать адрес сервера, с которого он загружается.

Диапазоны IP-адресов выдаются организацией NIC (Network Informational Center) другим организациям, которые отвечают за выдачу этих адресов и диапазонов другим организациям, затем – конечным потребителям.

Каждый узел ведет у себя ARP-таблицу вида

IP адрес	MAC-адрес	Время, когда пришел ARP-ответ

После того как узел в первый раз посылает ARP-запрос, он сохраняет ответ в кэш-таблице. Во второй раз поиск производится в таблице и ARP-запрос не выполняется. Если прошло определенное время, то запись из таблицы удаляется.

9.6.4 Проблема безопасности: взлом сети методом ARP-ответа (ARP-spoofing, ARP-poisoning) (man in the middle)

Условие: Узел A хочет взаимодействовать с узлом B.

1) Узел A хочет взаимодействовать с узлом B, посылает широковещательный ARP-запрос, чтобы узнать МАС-адрес В.

2) Узел С посылает ARP-ответ со своим значением МАС-адреса.

IP	MAC	t отправления
IP адрес B	MAC адрес C	t отправления

Узел B также посылает ARP-ответ со своим значением MAC-адреса.

3) К узлу А вернется 2 ответа. Будет принят тот, который придет первым, а второй ответ не будет подтвержден.

4) Далее узел С посылает ARP-запрос на IP адрес узла В и узнает MAC-адрес узла В.

5) Когда посылаются пакеты между узлами А и В, физически они попадают к узлу С. Узел С после приема пакета отправляет его в сеть узлу В.

Результат: весь трафик между узлами А и В проходит через узел С. Узел С – узел-посредник.

Попытки решения проблемы: имеется некоторый фильтр, который пытается проанализировать, что делать в случае, если возвращается не один ARP-ответ.
10. Протокол IP

Дата добавления: 2014-11-16