Zobrazit zdroj

[[Category:VSE]][[Category:Informatika]][[Category:Sítě]]

* Transportní vrstva modelu ISO/OSI má za úkol provést navázání spojení.
* Předtím, než zařízení začne posílat data, nechá si od partnera potvrdit, že je připraven data přijmout.


== Three-way handshake ==
* Protokol TCP používá pro navazování spojení tzv. „three-way handshake“.


; Postup komunikace
* Před odesláním prvního oktetu dat a&nbsp;před uzavřením komunikace proběhne vždy výměna tří datagramů:
*# Žádost o&nbsp;otevření/uzavření spojení
*# Potvrzení připravenosti partnera
*# Schválení otevření/uzavření
* Tyto datagramy nenesou žádná data, pouze hlavičku, ve které jsou správně nastaveny bitové příznaky (flags).


; Příznaky v&nbsp; hlavičce TCP
* <code>SYN</code>... „Synchronize“ ... „Chci začít komunikovat“
* <code>ACK</code>... „Acknowledge“ ... „Potvrzuji předchozí požadavek“
* <code>FIN</code>... „Finalize“ ... „Jsem hotov, chci ukončit spojení“


; Postup při navázání spojení
* &rarr; SYN=<span style="background-color: red">1</span>, ACK=0, FIN=0
* &larr; SYN=<span style="background-color: red">1</span>, ACK=<span style="background-color: red">1</span>, FIN=0
* &rarr; SYN=0, ACK=<span style="background-color: red">1</span>, FIN=0


; Postup při ukončení spojení
* &rarr; SYN=0, ACK=0, FIN=<span style="background-color: red">1</span>
* &larr; SYN=0, ACK=<span style="background-color: red">1</span>, FIN=<span style="background-color: red">1</span>
* &rarr; SYN=0, ACK=<span style="background-color: red">1</span>, FIN=0


== Dopady na bezpečnost ==
; SYN flood útok
* Princip navazování spojení využívá tzv. „SYN flood“ útok.
* Útočník posílá oběti požadavky SYN, ale nepotvrzuje je ACK.
* Oběť tedy musí vyhradit zdroje pro spojení, které zůstávají nevyužité až do doby, než vyprší maximální doba od požadavku (timeout).
* Tím útočník blokuje kapacitu serveru oběti.



== Související stránky ==
* [[TCP a UDP]], [[Socket a číslo portu]]