2013 – ISO OSI Referenzmodell und Protokolle - RFC 791

Whitepaper ISO OSI Referenzmodell und Protokolle 29. April 2013
Abbildung 14: TCP-Verbindungsabbau
Der Three-Way-Handshake des TCP-Protokolls wird für einige Port-Scanning-Techniken
missbraucht, um anhand des Verhaltens der Gegenseite festzustellen, ob ein Port
geöffnet, geschlossen und durch eine Firewall blockiert wird.
2.6. User Datagram Protocol – UDP
Das User Datagram Protocol (UDP) ist ein verbindungsloses Netzwerkprotokoll. Das im
RFC 768 14 definierte Protokoll ist Transportschicht des OSI Referenzmodells zuzuordnen.
UDP ist ein verbindungsloser, nicht-zuverlässiger und ungesicherter sowie ungeschützter
Übertragungsdienst.
UDP wurde ab 1977 als Alternative für das verbindungsorientierte Protokoll TCP entwickelt.
Speziell für die Übertragung von Sprache wurde Protokoll benötigt, das lediglich
die Adressierung vornimmt. Auf die Sicherung der Datenübertragung sollte verzichtet
werden, da dies zu Verzögerungen bei der Sprachübertragung führt.
Da vor Übertragungsbeginn keine Verbindung aufgebaut wird und somit auf einen
Three-Way-Handshake verzichtet werden kann, können die Kommunikationspartner
schneller als bei TCP mit dem Datenaustausch beginnen. Insbesondere einfache Protokolle
wie beispielsweise das Domain Name System verwenden UDP, um die Belastung
des Netzwerks zu minimieren und den Datendurchsatz zu steigern.
Die maximale Größe eines UDP-Segments beträgt 65.535 Bytes, jedoch werden derart
große Segmente im Internet Protocol fragmentiert übertragen. Neben den zu
übertragenden Nutzdaten enthält das UDP-Segment einen Header. Der UDP-Header
besteht aus vier jeweils 16 Bit großen Datenfeldern. Der Quell-Port definiert den Port
des sendenden Prozesses. Diese Information wird benötigt, damit der Empfänger auf
das Paket antworten kann. Sofern keine Antwortpakete erwartet werden und nur
Pakete zum Empfänger gesendet werden sollen, ist der Quell-Port optional. Der Ziel-
Port definiert, welcher Prozess das Paket empfangen soll. Im Längenfeld wird die Gesamtlänge
des UDP-Segments in Oktetten hinterlegt. Der kleinstmögliche Wert sind 8
Oktette. Das Prüfsummenfeld kann eine 16 Bit große Prüfsumme enthalten. Diese
Prüfsumme wird über den Pseudo-Header, den UDP Header und die Daten gebildet.
Obwohl die Prüfsumme optional ist, wird sie jedoch in der Praxis nahezu immer benutzt.
Der Header eines UDP-Segments ist in der nachfolgenden Grafik dargestellt.
14 (Postel, RFC 768 - User Datagram Protocol, 1980)
Christian Book
http://rfc791.de/whitepaper 19/24