Cisco Rede: OSI Modelo Layer 5 - Session - dummies

A camada de sessão do modelo Open Interconnexion System (OSI) define como os dados são formatados entre os dispositivos de ambos os lados do link. Esta é efetivamente a maneira como mantêm um canal aberto entre os dois dispositivos. No entanto, em níveis mais baixos do modelo OSI, não há conexão permanente, mas sim uma série de estouros curtos de dados sendo enviados para frente e para trás.

A camada de sessão mantém uma conversa sobre muitas dessas explosões de dados; na verdade, pode levar várias explosões de dados indo e voltando apenas para estabelecer a estrutura que será seguida para essa sessão.

Um exemplo do mundo real da camada da sessão pode ser um par de mensagens de troca de espiões. Eles teriam que estabelecer uma ordem de operações que seriam usadas para transmitir mensagens codificadas para frente e para trás. Esse processo para passar as mensagens pode ser considerado uma operação de camada de sessão e pode incluir etapas, como usar uma cifra acordada para codificar a mensagem.

O compartilhamento de arquivos do Windows tem um componente de camada de sessão ao estabelecer sessões, conforme mostrado na figura a seguir.

O objetivo do computador cliente na figura abaixo é obter uma lista de compartilhamentos no servidor, mas deve seguir um processo de configuração da sessão para obter os dados desejados. O servidor nesse processo está em constante estado de escuta para solicitações de conexão; À medida que o cliente inicia o processo, o processo de configuração da sessão é executado assim:

1. O cliente envia uma solicitação de sessão ao servidor.

2. O servidor reconhece a solicitação e inclui na confirmação uma lista de todos os protocolos de sessão suportados.

   No caso do servidor Windows, a lista inclui opções mais antigas e menos seguras, como LANMAN, bem como o NT LANMAN versão 2 (NT LM 2) mais novo e mais seguro.

   

3. O cliente analisa a lista de protocolos suportados e escolhe o protocolo de sessão mais seguro que também é compatível.

   Neste ponto, ele envia ao servidor o protocolo de sessão escolhido que eles estarão usando e solicita a realização de uma autenticação. Nesse caso, a autenticação verificará um nome de usuário e senha no banco de dados da conta de usuário do servidor.

4. O servidor cria uma seqüência aleatória de caracteres que está incluído no desafio de senha e o envia para o cliente.

5. O cliente leva a string de desafio de senha e usa sua própria senha como uma chave de criptografia para criptografar a string aleatória.

6. A cadeia agora criptografada é então enviada de volta ao servidor em um pacote de credenciais de autenticação que também inclui o nome de usuário do usuário.

7. O servidor recupera a senha do usuário do banco de dados da sua conta de usuário e usa a senha como a chave de criptografia para criptografar a seqüência de caracteres aleatória que enviou ao cliente na etapa de desafio (Etapa 4).

8. O servidor compara o resultado calculado com o resultado listado no pacote de credenciais de autenticação.

9. Se os resultados corresponderem, como fazem na ilustração, uma confirmação (ACK) é enviada ao cliente e a sessão está ativa; mas se eles não combinarem, o servidor envia uma confirmação negativa (NACK).

   Se o cliente receber uma NACK, então retornaria à Etapa 3 e emitiria uma nova solicitação de autenticação.

10. Neste ponto, a sessão está configurada e o cliente pode executar a solicitação da lista de compartilhamentos que estão no servidor, o que provavelmente levará a uma solicitação de uma lista de arquivos e, em seguida, o conteúdo de um determinado Arquivo.

    Todas essas operações futuras seriam conduzidas por essa única sessão que acaba de ser criada.

O passo 10 na lista anterior mostra a alteração da camada da sessão e da camada de apresentação. Na camada de sessão, o canal de comunicação para os componentes do servidor do Windows foi estabelecido, mas como a solicitação real foi enviada para a lista de compartilhamentos disponíveis no servidor, a solicitação usou o canal de comunicação da camada de sessão, mas foi realmente entregue à apresentação camada e, finalmente, a camada de aplicação Windows Server service.