TCP

küçükresim|Bir TCP bağlantısının kurulum (el sıkışma) şeması. TCP (Transmission Control Protocol), TCP/IP protokol takımının taşıma katmanı protokollerinden birisidir. Son güncellemesi Ağustos 2022 tarihi itibarıyla RFC 9293 içerisinde tanımlanmıştır. Gelişmiş bilgisayar ağlarında paket anahtarlamalı bilgisayar iletişiminde kayıpsız veri gönderimi sağlayabilmek için TCP protokolü yazılmıştır. HTTP, HTTPS, POP3, SSH, SMTP, Telnet ve FTP gibi internetin kullanıcı açısından en popüler protokollerinin veri iletimi TCP vasıtasıyla yapılır. == Tarihçe == İlk olarak 1974 Mayıs ayında Elektrik ve Elektronik Mühendisleri Enstitüsü (IEEE) tarafından “A Protocol for Packet Network Intercommunication” başlıklı bir makale yayınlandı. Makalenin yazarları bu yazıda; Vint Cerf ve Bob Kahn bir ağ üzerinde yer alan uçlar (nodes) arasında kaynak paylaşımını sağlamak amacıyla "packet-switching" yöntemini kullanan bir ağ protokolü tanımladılar. Bu protokol modelini paket anahtarlamalı olarak nitelendirdiler ve TCP‘nin temelleri atılmış oldu. TCP/IP ilk olarak Amerika Savunma Bakanlığı'nın (DoD) veri iletişimi ihtiyacını karşılamak amacıyla tasarlanmıştır. 1960'lı yılların sonunda Amerika Savunma Bakanlığı'na bağlı olarak çalışan Advanced Research Projects Agency (ARPA), ABD'de bulunan üniversitelerle, ağ üzerinden veri alışverişinde bulunmak amacıyla, üretici markasından bağımsız bir protokol bulmak amacıyla çalışmaya başladı. Katılımcılar bu çalışmalar sonucunda ARPANET'i kurdular. ARPANET internet tarihindeki ilk paket anahtarlamalı ağ oldu. ARPANET ilk olarak 1969 yılının sonlarında dört adet uçla (node) çalışmaya başladı. Bu çalışmanın başarılı olmasının sonucunda "ARPA Internet (ARPANET)" adındaki ilk geniş alan ağı kurulmuş oldu. == Çalışma Esasları == TCP'nin çalışma esası üç faz altında incelenebilir: 1) Öncelikle hedefle bir bağlantı gerçekleşir. 2) Bağlantı gerçekleştikten sonra veri transferi yapılır. 3) Veri transferi yapıldıktan sonra da bağlantı sona erdirilir. TCP'de bu üç fazın gerçekleşmesi için bazı ara durumlar (state) tanımlanmıştır. Bu durumlar aşağıdaki gibidir: ;LISTEN (sunucu) İstemci tarafından bir TCP bağlantı isteğinin beklenildiği durum ;SYN-SENT (istemci) Karşı tarafa TCP bağlantısı isteği gönderildikten sonra karşı taraftan bağlantı isteğine cevap beklenilen durum ;SYN-RECEIVED (sunucu) İstemci tarafından SYN bayrağı ile yapılan bağlantı isteğine sunucunun SYN-ACK bayrağı ile cevap vermesinden sonraki bekleme durum ;ESTABLISHED (sunucu ve istemci) Bağlantı kurulduktan sonraki veri transferinin yapıldığı durum ;FIN- WAIT-1 (sunucu ve istemci) ;FIN-WAIT-2 (sunucu ve istemci) karşı taraftan TCP bağlantısının bitirilme isteğinin beklendiği durum ;CLOSE-WAIT (sunucu ve istemci) ;CLOSING (sunucu ve istemci) Karşı tarafa bağlantının bitirilmesine dair bir ACK bayrağı gönderildikten sonra bağlantının bitmesini bekleme durumu ;LAST-ACK (sunucu ve istemci) ;TIME-WAIT (sunucu ve istemci) ;CLOSED (sunucu ve istemci) TCP bağlantısının tamamen bittiği durum === TCP bağlantısı nasıl kurulur? === A bilgisayarı B bilgisayarına TCP yoluyla bağlanmak istediğinde şu yol izlenir: * A bilgisayarı B bilgisayarına TCP SYNchronize mesajı yollar * B bilgisayarı A bilgisayarının isteğini aldığına dair bir TCP SYN+ACKnowledgement mesajı yollar * A bilgisayarı B bilgisayarına TCP ACK mesajı yollar * B bilgisayarı bir ACK "TCP connection is ESTABLISHED" mesajı alır Üç zamanlı el sıkışma adı verilen bu yöntem sonucunda TCP bağlantısı açılmış olur. === Veri iletimi === TCP'de veri iletimi çift yönlüdür. Yani her iki taraf da birbirlerine aynı bağlantı içerisinde veri gönderebilmektedir. Bağlantı oluşturulduktan sonra, B bilgisayarı A bilgisayarından paketler almaya başlar. B, her aldığı paketten sonra bir süre bekledikten sonra en son düzgün olarak aldığı paket grubunu A'ya bildirir. Gelen bildirimlere göre A, daha sonra hangi paketleri yollaması gerektiğine karar verir ve yollar. === TCP bağlantısının sona erdirilmesi === Veri iletişimi bitince bilgisayarlardan herhangi biri diğerine TCP kapatma mesajı yollar. Diğer bilgisayar, kapatmayı teyit etme paketi ve kapatma isteği yollar. Son olarak, diğer bilgisayar da kapatma teyidini yollar ve bağlantı kapatılmış olur. Bu işlemin adımları tam olarak şöyledir: * A bilgisayarı B bilgisayarına bağlantıyı sonlandırmak istediğine dair TCP FIN mesajı yollar. * B bilgisayarı A bilgisayarına bağlantı sonlandırma isteğini aldığına dair TCP ACK mesajı yollar. * B bilgisayarı A bilgisayarına bağlantıyı sonlandırmak istediğine dair TCP FIN mesajı yollar. * A bilgisayarı B bilgisayarına bağlantı sonlandırma isteğini aldığına dair TCP ACK mesajı yollar. Bu işlemlerin sonunda TCP bağlantısı sonlandırılmış olur. Buna 4 zamanlı el sıkışma denir. Görüldüğü üzere, bağlantının kurulmasından farklı olarak bağlantı her cihaz için ayrıca kapatılmaktadır. Bunun nedeni, istenildiğinde bağlantının tek yönlü olarak açık tutulabilmesini sağlamaktır. Bunun için tek tarafın bağlantı kapama adımlarını gerçekleştirmesi gerekir. == TCP Segmenti == TCP bağlantı tabanlı (connection-oriented) bir protokoldür. TCP bağlantı tabanlı bir protokol olduğu için iki bilgisayar, üçlü el sıkışma (3-way handshaking) yaptıktan sonra veri alışverişi yapmaya başlar. TCP, taşıma katmanında alt katmandan gelen verilere bir başlık bilgisi ekler. Başlık bilgisiyle birlikte bu veriye 'TCP Segmenti' denir. TCP segment header Offsets Octet 0 1 2 3 Octet Bit 7 6 5 4 3 2 1 0 7 6 5 4 3 2 1 0 7 6 5 4 3 2 1 0 7 6 5 4 3 2 1 0 0 0 Source port Destination port 4 32 Sequence number 8 64 Acknowledgment number (if ACK set) 12 96 Data offset Reserved 0 0 0 0 Window Size 16 128 Checksum Urgent pointer (if URG set) 20 160 Options (if data offset > 5\. Padded at the end with "0" bits if necessary.) ⋮ ⋮ 56 448 Kaynak Port (Source Port): Veriyi gönderen bilgisayarın kullandığı TCP portudur. Hedef Port (Destination Port): Hedef bilgisayarın TCP portudur. Sıra Numarası (Sequence Number): TCP'nin verinin böldüğü her bir segmentine verdiği numaradır. Onay Numarası (ACK Number): Alınan bir SYN paketine karşılık olan onay mesajı ACK biti ile gönderilir. Başlık Uzunluğu (Header Length/Data Offset): TCP başlığının uzunluğunu gösterir. Rezerve Edilmiş (Reserved): İleride kullanılmak üzere saklı tutulur. Kod Bitleri ya da Bayraklar (Code Bits or Flags): Segment ile ilgili kontrol bilgilerini taşır. Pencere (Window): Akış denetimi için kullanılır. Hata Kontrol Bitleri (Checksum): Segmentin hatalı ulaşıp ulaşmadığını kontrol etmek için kullanılır. Acil İşaretçisi (Urgent Pointer): Bir verinin acil olarak iletilmek istendiği durumlarda kullanılır. Seçenek (Option): TCP segmentinin maksimum boyutunun bilgisini taşır. Veri (Data):Verinin bulunduğu kısım. ==RFC Versiyonları== * – Specification of Internet Transmission Control Program, December 1974 Version * – TCP v4 * – includes some error corrections for TCP * – TCP Extensions for High Performance [Obsoleted by RFC 7323] * – Extending TCP for Transactions—Concepts [Obsoleted by RFC 6247] * – Defending Against Sequence Number Attacks * – TCP Selective Acknowledgment Options * – TCP Congestion Control * – Moving the Undeployed TCP Extensions to Historic Status * – Computing TCP's Retransmission Timer * – TCP Extensions for Multipath Operation with Multiple Addresses * – TCP Extensions for High Performance * – A Roadmap for TCP Specification Documents * – Transmission Control Protocol (TCP) == Kaynakça == Kategori:Taşıma katmanı protokolleri Kategori:Hacker terimleri