이더리얼을 이용한 네이트온 패킷 분석

소개

[전문적이거나 심도깊은 내용은 들어있지 않으니 구매에 유의해주십시오]

1. Nate On
Nate On(이하 ‘네이트온’)은 SK Communications 의 http:// www.nate.com(이하 ‘네이트’) 과 http://www.cyworld.com(이하 ‘싸이월드’) 을 연동시켜 동작하는 인터넷 메신저 프로그램이다. 여느 메신저 프로그램과 마찬가지로 쪽지 전송 및 텍스트 대화, 음성 및 화상 대화 기능을 지원하며 대화창을 이용한 파일전송, 상대방의 컴퓨터 원격제어, 파일방이라 불리는 기능으로 파일 공유도 가능하다. 위에서 말한 것처럼 네이트와 싸이월드로의 접속이 가능하고 기타 운세보기나 방송참여 등 여러 가지 서비스를 제공한다.



2. 사용 프로토콜
네이트온은 기본적으로 TCP 프로토콜로 움직인다. 쪽지 및 대화, 파일전송 등이 TCP 프로토콜을 사용하여 이루어지고, 네이트온의 화면 내에 표시되는 뉴스의 업데이트, 싸이월드나 네이트로의 접속 등의 웹페이지 관련 정보를 읽어올때 HTTP 프로토콜이 사용된다.

목차

1. 네이트온 소개
2. 사용 프로토콜
3. 사용 포트
4. 실습환경
5. Time Sequence Diagram
6. Flow Diagram
6-1. 로그인
6-2. 뉴스 메시지 수신
6-3. 쪽지 송․수신
6-4. 대화창을 이용한 대화
6-5. 파일방을 이용한 파일전송
6-6. 대화창을 이용한 파일전송
6-7 최종 로그아웃
7. 참고자료
8. PDU 분석
8-1. 로그인 시 서버에서 클라이언트로 전송되는 친구 목록
8-2. 대화창에서의 대화 시 전달되는 메시지

본문내용

6. Flow Diagram
위의 그림 2에서 보듯 로그인, 로그아웃 외에 쪽지의 송․수신, 대화창을 이용한 대화, 파일방을 이용한 파일 전송, 대화창을 이용한 파일 전송의 4가지 기능에 대해 실습을 수행하였다.
6-1. 로그인
네이트온을 실행하고 로그인을 시도하면 클라이언트는 1099번 포트로 서버와의 연결설정을 위해 3-way handshake 를 수행한다. 연결이 구성되면 클라이언트는 로그인 이후의 연결관리를 위해 고정된 포트인 1100번(접속시 설정, 매 접속마다 변경됨) 포트를 통해 ID와 비밀번호를 서버에 넘겨주며 로그인을 요청한다. 서버에서 사용되는 포트는 5004번으로 고정된다. 로그인이 승인되면 클라이언트로 등록된 전체 친구 목록이 전송되고 접속된 친구의 목록이 전송된다. 상단 패킷캡처화면의 데이터 표시부에 붉은색 줄로 표시된 것이 로그인에 사용되는 ID이다. 바로 위의 35번 패킷은 접속된 친구의 목록을 클라이언트에 넘겨주는 PDU이다.
6-2. 뉴스 메시지 수신
로그인 후 네이트온은 뉴스창을 출력하는데 이는 네이트온의 웹서버에서 읽어온다. 플로우에는 클라이언트에 1103번 포트만 표시되어 있지만 실제로는 1101 ～ 1104번까지의 포트를 사용한다. 그 중 1103번 포트를 통해 전달되는 데이터부터가 실제 뉴스 데이터로 판단된다. 1101번 포트로 웹서버와의 연결을 설정하고 1102번 포트를 이용하여 로그아웃된 상태에서 도착한 메시지를 얻어오고 1103번 포트를 이용해 뉴스 메시지를 요청했지만 페이지가 이동되어 서버가 페이지를 리디렉션한다. 클라이언트는 1104번 포트를 이용해 리디렉션된 주소로 뉴스 메시지를 요청한다.
6-3. 쪽지 송․수신
네이트온의 가장 기본적인 기능은 쪽지보내기이다. 위 패킷 캡처화면은 클라이언트 1(실습을 위해 사용된 PC)에서 클라이언트 2(실습 보조PC)로 쪽지를 보내고 받은 패킷들이다. 클라이언트의 1100번 포트와 서버의 5004번 포트간 통신이 일어난다. 데이터 표시부의 붉은색 밑줄로 표시된 것이 클라이언트 1에서 클라이언트 2로 보낸 메시지의 내용이다.

참고자료

· 7-1. 참고서적
· ① TCP/IP 프로토콜 (Behrouz A. Forouzan, 공역, McGraw-Hill Korea)
· ② 성공과 실패를 좌우하는 1% 네트워크 원리 (Tsutomu Tone, 김성훈 역, 성안당)
· 7-2. 관련 Link
· ① 네이트온 홈페이지 : http://nateon.nate.com
· ② HTTP 관련 RFC : http://www.ietf.org/rfc/rfc3143.txt?number=3143
· ③ TCP 관련 RFC : http://www.ietf.org/rfc/rfc0793.txt?number=793
· ④ 김동근의 텀즈 - 컴퓨터 용어사전 : http://www.terms.co.kr/