Протокол интернет-шлюза - Internet Gateway Device Protocol

Схема UPnP'фаза открытия

Интернет-шлюз (IGD) Стандартизированный протокол управления устройствами[1] это протокол для отображения порты в преобразование сетевых адресов (NAT) настройки, поддерживаемые некоторыми NAT-включенными маршрутизаторы.[2] Это обычное протокол связи для автоматической настройки Перенаправление порта, и является частью ISO /IEC Стандарт [3] а не Инженерная группа Интернета стандарт.

Применение

Приложения, использующие пиринговый сети, многопользовательские игры, а программам удаленной помощи необходим способ связи через домашний и рабочий шлюзы. Без IGD необходимо вручную настроить шлюз для пропуска трафика, а этот процесс подвержен ошибкам и требует много времени. Универсальный Plug and Play (UPnP) поставляется с решением для обхода трансляции сетевых адресов (Обход NAT ), реализующий IGD.

IGD позволяет легко делать следующее:

  • Узнай общественность (внешняя) айпи адрес
  • Запросить новый публичный IP-адрес[4]
  • Перечислить существующие сопоставления портов
  • Добавить и удалить порт сопоставления
  • Назначьте время аренды сопоставлениям

В хозяин может позволить искать доступные устройства в сети через Простой протокол обнаружения сервисов (SSDP), которым можно управлять с помощью сетевого протокола, такого как МЫЛО. Запрос на поиск отправляется через HTTP и порт 1900 г. многоадресный адрес 239.255.255.250:

M-SEARCH * HTTP / 1.1Host: 239.255.255.250: 1900ST: urn: schemas-upnp-org: device: InternetGatewayDevice: 1Man: "ssdp: discover" MX: 3

Риски безопасности

С помощью сценарии на веб-страница новые риски и опасности могут быть вызваны протоколом IGD, если предположить, что изменение конфигурации на шлюзовое устройство было разрешено. Таким образом можно было бы принести компьютер или также целый сеть под контролем иностранного пользователя. Часто это происходит с преступным намерением.[5] Многие DSL-Маршрутизаторы, Например FRITZ! Коробка, распространенные в Европе, поддерживают эту процедуру; изменение конфигурации в основном должно быть разрешено пользователем специально через веб интерфейс, при условии, что доступ к устройству защищен с помощью пароль.

Смотрите также

использованная литература

  1. ^ М. Букадар; Р. Пенно; Р. Винг (июль 2013 г.). Устройство Интернет-шлюза Universal Plug and Play (UPnP) - функция взаимодействия протоколов управления портами (IGD-PCP IWF). Дои:10.17487 / RFC6970. RFC 6970.
  2. ^ D. Крыло; С. Чешир; М. Букадар; Р. Пенно; П. Селкирк (апрель 2013 г.). Протокол управления портами (PCP). Дои:10.17487 / RFC6887. RFC 6887. Получено 2013-06-13. Протокол управления портами позволяет хосту IPv6 или IPv4 контролировать, как входящие пакеты IPv6 или IPv4 транслируются и пересылаются транслятором сетевых адресов (NAT) или простым брандмауэром, а также позволяет хосту оптимизировать свои исходящие сообщения поддержки активности NAT.
  3. ^ ИСО / МЭК 29341, http://www.iso.org/iso/home/news_index/news_archive/news.htm?refid=Ref1185
  4. ^ Ройслер, Рюдигер (13 июня 2013 г.). «Чтение или изменение внешнего IP-адреса NAT-маршрутизатора без доступа в Интернет». Microsoft. Получено 19 августа 2013.
  5. ^ Майк Барвайз (15.01.2008). «Нежелательная удаленная настройка домашних роутеров». Heise Media UK Ltd. Архивировано с оригинал 8 декабря 2013 г.. Получено 2012-07-21.

внешняя ссылка