Protokolle und Ports

Ein Netzwerkprotokoll ist ein Satz von Regeln für Formatierung, Übertragung und Verarbeitung von Daten. Protokolle sorgen dafür, dass unterschiedliche Geräte und Programme trotzdem miteinander kommunizieren können.

Protokolle als gemeinsame Sprache

Ohne gemeinsame Protokolle könnten Systeme nicht zuverlässig kommunizieren. Ein Browser, ein Webserver, ein Mailclient und ein DNS-Server müssen wissen, wie Anfragen aufgebaut sind und wie Antworten interpretiert werden.

Ports

Ports ordnen Netzwerkkommunikation bestimmten Anwendungen oder Diensten zu.

Bei jeder IP-Adresse gibt es:

• 65.536 TCP-Ports
• 65.536 UDP-Ports

Typische Beispiele:

TCP

TCP ist verbindungsorientiert. Es soll sicherstellen, dass Datenpakete vollständig und in richtiger Reihenfolge ankommen.

Eigenschaften:

• Verbindungsaufbau
• Nummerierung von Paketen
• Bestätigungen
• Fehlerkorrektur durch erneutes Senden
• geeignet für Webseiten, Dateiübertragung, SSH und viele Anwendungen

UDP

UDP ist verbindungslos. Der Sender erhält keine eingebaute Bestätigung, ob Pakete angekommen sind.

Eigenschaften:

• kleinerer Header
• weniger Overhead
• schneller für bestimmte Anwendungen
• typisch bei DNS, VPN, Audio- und Videostreaming

Sicherheitsproblem alter Protokolle

Viele Netzwerkdienste wurden ursprünglich nicht sicher entworfen. Häufig mussten später Schutzmaßnahmen ergänzt werden:

• HTTP wird zu HTTPS.
• Klartext-Mail-Protokolle werden durch TLS abgesichert.
• Unsichere Remote-Zugänge werden durch SSH ersetzt.
• DNS benötigt zusätzliche Schutzmechanismen.
• Zertifikate und interne Zertifizierungsstellen werden notwendig.