2001: Kotitehtävä 2

• Kotitehtävien yleisohjeet
• Materiaali
• Tehtävä
• Palautus

• Deadline: tiistai 6.2.2001 klo 16.30
• Huom: pieni muutos tehtävään 5. IPSec->ISAKMP

Materiaali

Mikäli käytät muita lähteitä, kuin allaolevia, lisää vastaukseesi lähdeluettelo.

• Kurssikirja, erityisesti luvut 12 ja 13
• TCP Connection Hijacking (Paras Dave ja Nathan Moussa)
• RFC 2661: Layer Two Tunneling Protocol

Tehtävä: TCP ja UDP

TCP:n ominaisuudet (1 piste)

Mitä hyötyä on TCP:n "sliding windows"-ominaisuudesta? (noin 2-3 riviä)

TCP-yhteyden purkaminen (5 pistettä)

1. Kuvaa tilanne jossa TCP-yhteyden toinen pää voi jäädä ikuisesti FIN WAIT-2 tilaan. Käytä apunasi TCP tilakonetta.(Comer 13.19) (noin 5-10 riviä)
2. Materiaalina annetulla www-sivulla kuvataan (yksi) menetelmä jo luodun TCP-yhteyden kaappaamiseen. Mitä TCP:n heikkoutta menetelmä hyväksikäyttää ja mikä olisi mielestäsi paras tapa muuttaa TCP-protokollaa ko. hyökkäystä vastaan? (noin 6-15 riviä)

Estimointi (5 pistettä)

1. Mikä on Karnin algoritmi? Mitkä ovat sen hyvät ja huonot puolet? (vastauksen pituus 8-10 riviä)
2. Miten nykyinen TCP-standardi (1989-) estimoi paketin edestakaisen kulkuviiveen? Mitä etua tästä on Karnin algoritmiin nähden? (vastauksen pituus vähintään 8-10 riviä)

Istunnot (2 pistettä)

Mitä hyötyä ja haittaa näet seisovien yhteyksien (idle connection) automaattisessa sulkemisessa?(Comer 13.8) (noin 6-10 riviä)

UDP:n ominaisuudet (4 pistettä)

1. Mihin pseudo-otsakkeita tarvitaan? (vastauksen pituus 2-5 riviä)
2. UDP kuvataan yhteydettömänä ja epäluotettavana protokollana. Miksi jotkin tietoturvaprotokollat kuten ISAKMP ja L2TP voivat kuitenkin toimia UDP:n päällä? Mitä hyötyä ja haittaa UDP:stä on ko. protokollille? (vastauksen pituus 6-10 riviä)

UDP:n ongelmat (2 pistettä)

Virheenkorjaus (checksum) informaation käyttö on UDP:ssä valinnaista. Miksi tähän on päädytty ko. standardia laadittaessa? Mitä ongelmia tästä voi aiheutua? (noin 4-8 riviä)

Palaute (2 pistettä)

(Ilman c-kohtaa 1 piste.)
1. Montako tuntia sinulta meni tämän tehtävän tekemiseen?
2. Oliko tämä tehtävä mielestäsi liian helppo, vaikea vaiko sopiva? Miksi?
3. Mitä ehdottaisit TCP ja UDP-tehtävän parantamiseksi seuraavana vuonna?

Palautus