Risorse

Test e Notebook

• Test - IP - Incapsulamento
• IP - Internetwork.ipynb In this notebook we will analyze traffic in several important cases: curl (file download with HTTP), ARP, ICMP ping, ICMP traceroute.

Altro

Rete di casa

• How to Tap Your Network and See Everything That Happens On It We’ll show you how to map out your network, take a peek under the covers to see who’s talking to what, and how to uncover devices or processes may be sucking down bandwidth (or are unexpected guests on your network).

Traffic statistics

• Cloudflare Radar - Traffic (Italy) Interesting statistics on the type of traffic observed by Cloudflare in Italy (as well as in every other country...)
• Cloudflare Radar - Performance (Italy) this is about Internet performance (bandwidth, latency, DNS response time)

LIR - Local Internet Registries

• Regional Internet Registries (RIR) There are five RIRs in the world. RIRs manage, distribute, and register Internet number resources (IPv4 and IPv6 address space and Autonomous System (AS) Numbers) within their respective regions.
• RIPE NCC: Regional Internet Registry for Europe, Middle East and Central Asia, we serve over 20,000 members in 76 countries.
• RIPE IPs and ASNs management We distribute Internet number resources to our members and provide tools to help them manage their allocations and assignments.

IXP - Internet Exchange Points

• PeeringDB Physical locations where Internet Service Providers can connect to each other. Searchable by ISP and other criteria.
• Internet Exchange Map
• This interaction with ChatGPT provides more details about IXPs.

Storia

• Le origini di Internet in Italia.
• UniBO si Apre al Mondo: Un Racconto Personale del Primo Collegamento a Internet Il "capitolo italiano", a partire da pg. 5, racconta come l'Università di Bologna si collegò ad Internet nel 1988. Racconto scritto dalla persona che se ne è occupata, Ozalp Babaoglu (con il quale ho avuto il piacere ed il privilegio di lavorare quando ero studente di dottorato, molti anni fa).
• 25 anni di Internet "Ricordo quel primo click" La persona che ha avuto il ruolo principale e fondamentale per portare Internet in Italia è Luciano Lenzini (ho avuto l'onore di assistere ai suoi seminari sulle reti di calcolatori, quando ero studente; il docente di cui parlo in fondo a questo post sul modello OSI era lui).

Extra

DHCP

Nel corso abbiamo presentato DHCP in maniera molto semplificata e molto diversa dalla realtà. Se qualcuno volesse avere un'idea del "DHCP vero", potrebbe dare un'occhiata con tshark ai packet capture con nome dhcp_ di Chris Sanders.

Nella realtà i messaggi DHCP non sono incapsulati nei frame (non esiste lo Ethernet type DHCP): sono incapsulati in UDP e trasportati da pacchetti IP. Per inviare una richiesta DHCP in broadcast senza avere ancora un indirizzo IP, si usa il mittente 0.0.0.0 ed il destinatario 255.255.255.255.

Inoltre, non è indispensabile che il server DHCP si trovi nella stessa network del nodo da configurare, è sufficiente che si trovi nello stesso "IP broadcast domain".

Descrivere il "vero DHCP" richiederebbe molto più tempo di quello che gli abbiamo dedicato. Ho deciso da tempo di descrivere un DHCP "falso ma possibile", in modo da avere più tempo disponibile per altri argomenti.

VPN

Molti avranno sentito (forse) parlare di questo termine. E' l'acronimo di Virtual Private Network. Non è parte di questo corso, è argomento di un corso successivo.

Una VPN è una network virtuale (cioè che esiste da un punto di vista logico ma non da un punto di vista fisico) che sostituisce la network fisica di collegamento ad Internet.

La sostituzione avviene da un punto di vista logico, in software: il nodo che desidera collegarsi ad Internet deve avere un software VPN client in grado di collegarsi con un software VPN server in esecuzione su un altro nodo. Tutto il traffico tra il nodo ed Internet transita attraverso la network virtuale (VPN) ed attraverso il VPN server, che opera quindi da router per la network virtuale.

Una VPN ha forti garanzie di sicurezza nei confronti di un network attacker. Le garanzie di sicurezza sono riservatezza, integrità, autenticazione mutua, protezione da replay e sono fornite solo nel tratto della network virtuale.

Spesso è possibile:

• scegliere la posizione geografica del VPN server;
• apparire al resto di Internet con l'indirizzo IP del VPN server.

In altre parole, ad esempio, si può scegliere di collegarsi ad Internet in modo da apparire ad ogni nodo di Internet con l'indirizzo IP di un VPN server localizzato in Belgio.

Inoltre, tutti i VPN client collegati al VPN server appariranno al resto di Internet con lo stesso indirizzo IP, quello del VPN server.

Ad esempio, se un VPN client si collega con un web server, il web server riceverà pacchetti il cui indirizzo IP mittente è quello del VPN server. Quindi risponderà sempre con pacchetti il cui indirizzo IP destinatario è quello del VPN server. L'indirizzo IP del VPN client diventa quindi "invisibile all'esterno della VPN". La cosa diventa ancora più sorprendente se si pensa che se 100 VPN client sono collegati ad un VPN server, tutti i 100 VPN client appaiono con lo stesso indirizzo IP, quello del VPN server.

In sintesi, una VPN serve per collegarsi ad Internet:

• con forti garanzie di sicurezza (nei confronti di un network attacker nel tratto verso il VPN server);
• offuscando il proprio indirizzo IP e quindi la propria posizione geografica.

Capire come funziona una VPN è molto complicato. Suggerisco di non provarci prima di avere superato questo esame.

Se siete curiosi, magari dopo l'esame, qui trovate le (circa 100) slide che dedicavo a questo argomento quando tenevo il corso "Reti di Calcolatori II" alla Laurea Magistrale. Adesso questo argomento è parte del corso "Advanced Internet Technologies" tenuto da un mio (bravissimo) collega.