Servizi di sincronizzazione dell'ora e di denominazione

Oltre a trasportare pacchetti, le reti dipendono da servizi di supporto che mantengono tutto coerente e utilizzabile. Due dei più fondamentali sono la sincronizzazione dell'ora e la risoluzione dei nomi.

Senza un'ora precisa, i log e la sicurezza vengono compromessi; senza la risoluzione dei nomi, gli utenti dovrebbero memorizzare gli indirizzi IP. Questi servizi discreti sono alla base di quasi tutto il resto della rete.

I computer hanno bisogno di orologi sincronizzati per molti motivi: le voci di log sui diversi dispositivi devono essere allineate per analizzare gli incidenti, i certificati di sicurezza hanno finestre temporali di validità e i sistemi di autenticazione come Kerberos rifiutano le richieste se gli orologi sono troppo desincronizzati.

Anche uno scarto di pochi minuti può impedire l'accesso, complicare la risoluzione dei problemi e causare malfunzionamenti difficili da diagnosticare in un'intera rete.

NTP (Network Time Protocol) mantiene sincronizzati gli orologi dei dispositivi all'interno di una rete. I dispositivi interrogano i server NTP e regolano i propri orologi per allinearli, raggiungendo una precisione dell'ordine dei millisecondi. NTP usa la porta UDP 123.

È uno dei più antichi protocolli Internet ancora ampiamente utilizzati e garantisce discretamente che ogni dispositivo, dai router ai server, concordi sull'ora corrente.

NTP organizza le sorgenti temporali in strati. Stratum 0 è un riferimento temporale estremamente preciso, come un orologio atomico o GPS. I server di Stratum 1 si collegano direttamente a esso, lo stratum 2 si sincronizza con lo stratum 1 e così via.

Ogni livello successivo è leggermente meno preciso. Di solito le reti si sincronizzano con server NTP pubblici o interni situati a pochi strati di distanza, una precisione più che sufficiente per l'uso normale.

Il servizio di denominazione più importante è DNS (Domain Name System), che traduce nomi facili da ricordare come example.com in indirizzi IP. È la rubrica telefonica di Internet, che consente di usare nomi invece di numeri.

Ogni visita a un sito web, messaggio e-mail e connessione di un'applicazione inizia solitamente con una ricerca DNS, rendendo la risoluzione dei nomi uno dei servizi più utilizzati in qualsiasi rete.

DNS è così centrale che, quando non funziona, gran parte della rete sembra guasta anche se la connettività è normale. Gli utenti non possono raggiungere i siti tramite il nome, la posta elettronica si blocca e le applicazioni vanno in timeout: tutto a causa di un problema di denominazione, non di instradamento.

Per questo It is always DNS è una battuta ricorrente tra gli ingegneri di rete: molti malfunzionamenti misteriosi riconducono a problemi DNS.

Le organizzazioni gestiscono spesso un proprio DNS interno per assegnare nomi e individuare dispositivi come server e stampanti nella rete privata. In questo modo il personale può usare nomi interni facili da ricordare invece di memorizzare gli indirizzi IP.

Il DNS interno si integra inoltre con i servizi di directory, così computer e utenti possono essere individuati e autenticati tramite il nome: è una componente fondamentale delle reti aziendali gestite.

Quando digita un nome, il dispositivo chiede a un resolver (spesso il Suo ISP o un servizio pubblico come 8.8.8.8) di trovare l'IP corrispondente. Il resolver controlla la propria cache, quindi, se necessario, interroga la gerarchia DNS e restituisce l'indirizzo.

Il dispositivo si connette quindi a quell'IP. L'intero scambio richiede solitamente pochi millisecondi e avviene in modo invisibile prima di quasi ogni connessione effettuata su Internet.

Le reti si affidano anche ad altri servizi di supporto:

• DHCP (Dynamic Host Configuration Protocol) assegna automaticamente le impostazioni IP.
• NTP sincronizza l'ora.
• DNS risolve i nomi.

Insieme, questi tre servizi costituiscono la base discreta che rende utilizzabile una rete; quando uno di essi non funziona, gli utenti se ne accorgono immediatamente, anche se la causa è invisibile.

I servizi fondamentali sono obiettivi preziosi per gli attacchi. Lo spoofing DNS può reindirizzare gli utenti verso siti falsi e un'alterazione dell'ora può compromettere i controlli di sicurezza. Tra le difese rientrano DNSSEC (DNS Security Extensions), che autentica i record DNS, e fonti NTP attendibili e autenticate.

Poiché da questi servizi dipende così tanto, mantenere accurati e sicuri i servizi di sincronizzazione dell'ora e di risoluzione dei nomi è essenziale per una rete integra e affidabile.

NTP sincronizza gli orologi (un aspetto fondamentale per log, certificati e autenticazione) utilizzando una gerarchia di stratum, mentre DNS risolve i nomi negli indirizzi e sostiene quasi ogni connessione. Insieme a DHCP, questi servizi in background rendono utilizzabile una rete; proteggerli con strumenti come DNSSEC salvaguarda l'intera base della rete.

Verifichi le Sue conoscenze sulla risoluzione dei nomi e sulla sincronizzazione dell'ora.

I servizi in background mantengono le reti utilizzabili. NTP sincronizza gli orologi (un aspetto essenziale per log, certificati e autenticazione) utilizzando una gerarchia di stratum sulla porta UDP 123. DNS risolve i nomi negli indirizzi e sostiene quasi ogni connessione, mentre DHCP distribuisce le impostazioni. Li protegga con DNSSEC e fonti temporali affidabili.