과제 10. 응용계층 프로토콜 분석  

TCP/IP 응용계층에서 사용하는 서비스들에는 다음과 같은 것들이 있다.

• FTP
• HTTP
• SMTP, POP3, IMAP
• Telnet
• DHCP, DNS, SNMP

이와 같은 서비스들을 실제 사용하면서 각 응용프로토콜을 분석하여 보자.

1. FTP 분석:  

• AlFTP 프로그램을 두 대의 PC에 설치 - 하나는 서버로, 다른 하나는 클라이언트로 실행
• 로그인 과정을 분석하여 아이디와 패스워드가 어떻게 전달되는지 확인한다. (평문으로 전달)
• 각종 명령 전달을 위한 제어연결(21번)과 데이터 전송을 위한 데이터연결(20번)이 사용하는 포트번호가 다름을 분석한다.
• Active mode와 Passive mode로 연결하는 경우 제어연결과 데이터연결의 과정이 어떻게 다른지 분석한다.

                   <Active Mode>                                                       <Passive Mode>

2. HTTP 분석

• 웹페이지 접속시의 요청과 응답 형식이 교재 199쪽의 내용과 같은지 확인해본다.
• 로그인을 요청하는 웹페이지 접속과정을 분석하여 아이디, 패스워드가 암호화되는 사이트, 평문으로 전달되는 사이트를 찾아보자.

3. 메일 분석

• 중부대학교 웹메일서비스에 계정 생성 http://mail.jungbu.ac.kr/
• Windows Live mail 설치 (여러 패키지중에서 메일만 설치할것) http://windows.microsoft.com/ko-KR/windows-live/essentials-other-programs
• Windows Live Mail에서 중부대학교 메일계정 등록
• 일반: 메일주소 입력
• 서버:
• 받는메일서버 유형: POP3
• 보내는메일서버, 받는메일서버: mail.jungbu.ac.kr
• 아이디/패스워드 입력
• 보내는메일서버: 서버인증필요 체크
• 고급: 보내는메일(SMTP) 25, 받는메일(POP3) 110
• 이 프로그램을 이용하여 메일을 보내면서 SMTP 프로토콜이 어떻게 동작하는지 와이어샤크로 분석한다.
• 이 프로그램을 이용하여 메일을 받으면서 SMTP와 POP3 프로토콜이 어떻게 동작하는지 와이어샤크로 분석한다.

4. Telnet 분석

• 윈도우 운영체제에서 텔넷을 사용하기 위해서는 제어판->프로그램->프로그램및기능->윈도우기능 켜기/끄기에서 텔넷서버, 텔넷클라이언트를 체크해야 함
• 텔넷 서버에 텔넷으로 접속하면서 서버와 클라이언트 사이의 TCP 연결 절차를 분석하시오. 또한 ID, password가 어떻게 전달되는지 확인하시오. (61.81.109.10 서버 이용 가능)

5. DHCP 메시지를 캡쳐하고 요청/응답 내용을 분석하여 어떤 메시지들이 어떤 절차로 통신되는지 분석하시오.  

6. DNS 메시지를 캡쳐하고 요청/응답 내용을 분석하여 어떤 메시지들이 어떤 절차로 통신되는지 분석하시오.

7. 네이트온 등 메시징 서비스들은 어떤 프로토콜을 사용하는지 사용절차를 분석하시오. 또한 로그인 메시지는 암호화되는지 확인하시오.

8. 여러 가지 네트워크 관련 DOS 명령어들의 사용법을 익히시오

• ping
• netstat
• nslookup
• ipconfig
• tracert
• arp
• hostname

팀별 보고서를 작성하여 다음 실습시간까지 제출.