7.5 Merksätze und Prüfungswissen zu OSI-Schicht 4*

Diese Seite fasst die wichtigsten Inhalte zur OSI-Schicht 4 zusammen.

OSI-Schicht 4 heißt:

Transportschicht

Die Hauptaufgabe von Schicht 4 ist:

Daten zwischen Anwendungen auf Endgeräten transportieren.

Dabei sind besonders wichtig:

- TCP
- UDP
- Ports
- Verbindungsaufbau
- Zuverlässigkeit
- Dienst-Erreichbarkeit
- Firewall-Regeln nach Port
- NAT/PAT mit Port-Zuordnung

Merksatz:

Schicht 4 = TCP, UDP und Ports.

Grundidee von Schicht 4

Schicht 3 bringt Daten zum richtigen Gerät.

Schicht 4 bringt Daten zur richtigen Anwendung auf diesem Gerät.

Beispiel:

IP-Adresse:
192.168.10.50

Port:
443

Zusammen:

192.168.10.50:443

Das bedeutet:

Gerät 192.168.10.50
Dienst auf Port 443

Merksatz:

IP bringt zum Gerät.
Port bringt zum Dienst.

Schicht 3 und Schicht 4 unterscheiden

Frage	Schicht
Welche IP-Adresse hat das Ziel?	3
Gibt es eine Route zum Ziel?	3
Ist das Gateway erreichbar?	3
Funktioniert Ping auf die IP?	3
Ist TCP 443 erreichbar?	4
Ist UDP 53 erreichbar?	4
Kommt der TCP-Handshake zustande?	4
Läuft die Webanwendung korrekt?	7

Merksatz:

IP-Erreichbarkeit = Schicht 3.
Port-Erreichbarkeit = Schicht 4.

TCP

TCP steht für:

Transmission Control Protocol

TCP ist:

verbindungsorientiert
zuverlässig
reihenfolgetreu
bestätigungsbasiert

TCP sorgt dafür, dass Daten vollständig und in richtiger Reihenfolge bei der Anwendung ankommen.

Merksatz:

TCP = zuverlässig und verbindungsorientiert.

UDP

UDP steht für:

User Datagram Protocol

UDP ist:

verbindungslos
schlank
schnell
ohne eingebaute Zustellgarantie

UDP sendet Datagramme ohne vorherigen Verbindungsaufbau.

Merksatz:

UDP = schnell und verbindungslos.

TCP und UDP vergleichen

Merkmal	TCP	UDP
Verbindungsaufbau	ja	nein
Verbindung	verbindungsorientiert	verbindungslos
Zustellgarantie	ja	nein
Reihenfolge	wird sichergestellt	nicht sichergestellt
Bestätigungen	ja	nein
erneute Übertragung	ja	nein
Overhead	höher	geringer
Datenform	Segment	Datagramm

Merksatz:

TCP kontrolliert.
UDP sendet schlank.

Verbindungsorientiert

Verbindungsorientiert bedeutet:

Vor der Datenübertragung wird eine Verbindung aufgebaut.

TCP arbeitet verbindungsorientiert.

Der Verbindungsaufbau erfolgt mit:

SYN
SYN-ACK
ACK

Merksatz:

Verbindungsorientiert = Verbindung vor Datenübertragung.

Verbindungslos

Verbindungslos bedeutet:

Es wird keine feste Verbindung aufgebaut.

UDP sendet direkt ein Datagramm an Ziel-IP und Ziel-Port.

UDP prüft nicht selbst:

ob das Datagramm angekommen ist
ob die Reihenfolge stimmt
ob eine erneute Übertragung nötig ist

Merksatz:

Verbindungslos = senden ohne Handshake.

TCP-Drei-Wege-Handshake

Der TCP-Verbindungsaufbau besteht aus drei Schritten.

Schritt	Richtung	Bedeutung
1	Client → Server	SYN
2	Server → Client	SYN-ACK
3	Client → Server	ACK

Nach dem dritten Schritt ist die TCP-Verbindung aufgebaut.

Merksatz:

TCP-Handshake = SYN, SYN-ACK, ACK.

SYN

SYN steht für:

Synchronize

SYN startet den TCP-Verbindungsaufbau.

Vereinfacht sagt der Client:

Ich möchte eine Verbindung aufbauen.

Merksatz:

SYN = Start der TCP-Verbindung.

SYN-ACK

SYN-ACK ist die Antwort des Servers auf das SYN.

Der Server sagt vereinfacht:

Ich habe deine Anfrage erhalten
und bin bereit.

Merksatz:

SYN-ACK = Antwort und Bestätigung.

ACK

ACK steht für:

Acknowledgement

ACK bedeutet:

Bestätigung

Der Client bestätigt damit das SYN-ACK des Servers.

Merksatz:

ACK = Bestätigung.

TCP-Zuverlässigkeit

TCP bietet Zuverlässigkeit durch:

- Sequenznummern
- Bestätigungsnummern
- ACKs
- erneute Übertragung
- Reihenfolgesicherung
- Flusskontrolle
- Staukontrolle

Dadurch eignet sich TCP gut für Daten, die vollständig und korrekt ankommen müssen.

Merksatz:

TCP nutzt mehrere Mechanismen für zuverlässigen Transport.

Sequenznummern

Sequenznummern helfen TCP, Daten in die richtige Reihenfolge zu bringen.

Sie zeigen:

an welcher Stelle im Datenstrom ein Teil gehört.

Damit kann TCP erkennen:

Daten fehlen.
Daten kamen doppelt.
Daten kamen in falscher Reihenfolge.

Merksatz:

Sequenznummer = Position im TCP-Datenstrom.

Bestätigungen

TCP bestätigt empfangene Daten mit ACKs.

Der Empfänger teilt dem Sender mit:

welche Daten angekommen sind
und
welche Daten als Nächstes erwartet werden.

Wenn eine Bestätigung fehlt, können Daten erneut gesendet werden.

Merksatz:

TCP bestätigt empfangene Daten.

Retransmission

Retransmission bedeutet:

erneute Übertragung

TCP sendet Daten erneut, wenn sie vermutlich verloren gegangen sind.

Mögliche Ursachen:

- Paketverlust
- Timeout
- beschädigte Daten
- Überlastung
- schlechte Verbindung

Merksatz:

Retransmission = TCP sendet erneut.

Flusskontrolle

Flusskontrolle schützt den Empfänger.

Der Empfänger signalisiert, wie viele Daten er aufnehmen kann.

Dadurch soll der Sender den Empfänger nicht überlasten.

Merksatz:

Flusskontrolle schützt den Empfänger.

Staukontrolle

Staukontrolle schützt das Netzwerk.

TCP kann die Sendeleistung anpassen, wenn Paketverlust oder Überlastung erkannt wird.

Ziel:

Das Netzwerk soll nicht weiter überlastet werden.

Merksatz:

Staukontrolle schützt das Netzwerk.

TCP-Verbindungsabbau

TCP-Verbindungen können geordnet beendet werden.

Wichtige Steuerbits:

FIN
ACK

FIN bedeutet:

Verbindung geordnet beenden.

RST bedeutet:

Verbindung sofort abbrechen.

Merksatz:

FIN beendet geordnet.
RST bricht sofort ab.

TCP-Zustände

Wichtige TCP-Zustände:

Zustand	Bedeutung
LISTEN	Dienst wartet auf eingehende Verbindung
SYN-SENT	Client hat SYN gesendet
SYN-RECEIVED	Server hat SYN erhalten und SYN-ACK gesendet
ESTABLISHED	Verbindung besteht
FIN-WAIT	Verbindung wird beendet
TIME-WAIT	Wartephase nach Verbindungsende
CLOSED	Verbindung ist geschlossen

Merksatz:

LISTEN = Dienst wartet.
ESTABLISHED = Verbindung steht.

TCP-Segment

Die Datenform von TCP auf Schicht 4 heißt:

Segment

Ein TCP-Segment enthält unter anderem:

- Quell-Port
- Ziel-Port
- Sequenznummer
- Bestätigungsnummer
- Steuerbits
- Prüfsumme
- Nutzdaten

Merksatz:

TCP arbeitet mit Segmenten.

UDP-Datagramm

Die Datenform von UDP auf Schicht 4 heißt:

Datagramm

Ein UDP-Datagramm enthält unter anderem:

- Quell-Port
- Ziel-Port
- Länge
- Prüfsumme
- Nutzdaten

Merksatz:

UDP arbeitet mit Datagrammen.

Segment und Datagramm unterscheiden

Protokoll	Datenform
TCP	Segment
UDP	Datagramm

Prüfungsfalle:

In der Umgangssprache sagt man oft „Paket“.
Fachlich ist TCP auf Schicht 4 ein Segment.
UDP auf Schicht 4 ist ein Datagramm.

Merksatz:

TCP = Segment.
UDP = Datagramm.

Ports

Ein Port ist eine logische Dienstnummer auf Schicht 4.

Ports unterscheiden Dienste auf einem Gerät.

Beispiel:

192.168.10.50:22
192.168.10.50:80
192.168.10.50:443

Gleiche IP-Adresse, aber unterschiedliche Dienste.

Merksatz:

Port = Dienstnummer.

Port ist nicht gleich Switch-Port

Begriff	Bedeutung	Schicht
Switch-Port	physischer Anschluss	1 / 2
TCP-Port	logische Dienstnummer	4
UDP-Port	logische Dienstnummer	4

Merksatz:

Switch-Port = physisch.
TCP-/UDP-Port = logisch.

Portnummern

Portnummern gehen von:

bis:

Grund:

Ports sind 16 Bit groß.

16 Bit ermöglichen:

65536 Werte

Merksatz:

Portnummern = 0 bis 65535.

Portbereiche

Bereich	Portnummern	Bedeutung
Well-Known Ports	0 – 1023	bekannte Standarddienste
Registered Ports	1024 – 49151	registrierte Anwendungsports
Dynamic / Ephemeral Ports	49152 – 65535	temporäre Client-Ports

Merksatz:

Well-Known = bekannt.
Ephemeral = temporär.

Quell-Port und Ziel-Port

Ein TCP- oder UDP-Header enthält:

Quell-Port
Ziel-Port

Beispiel HTTPS:

Client:
192.168.10.20:52344

Server:
93.184.216.34:443

Dabei gilt:

Ziel-Port 443 = HTTPS-Dienst
Quell-Port 52344 = temporärer Client-Port

Merksatz:

Ziel-Port zeigt den Dienst.
Quell-Port hilft bei der Rückzuordnung.

Socket

Ein Socket besteht aus:

IP-Adresse
und
Port

Beispiel:

192.168.10.20:52344

Eine TCP-Verbindung wird eindeutig durch folgende Kombination:

Quell-IP
Quell-Port
Ziel-IP
Ziel-Port
Protokoll

Merksatz:

Socket = IP-Adresse plus Port.

TCP-Port und UDP-Port getrennt betrachten

Die gleiche Portnummer kann bei TCP und UDP getrennt existieren.

Beispiel:

TCP 53
UDP 53

Beide können DNS betreffen, sind aber technisch unterschiedliche Transportwege.

Eine Firewall-Regel für TCP 53 erlaubt nicht automatisch UDP 53.

Merksatz:

Portnummer immer mit TCP oder UDP nennen.

Wichtige Standardports

Dienst	Protokoll	Port
FTP Steuerverbindung	TCP	21
SSH	TCP	22
Telnet	TCP	23
SMTP	TCP	25
DNS	TCP / UDP	53
DHCP Server	UDP	67
DHCP Client	UDP	68
HTTP	TCP	80
POP3	TCP	110
NTP	UDP	123
IMAP	TCP	143
HTTPS	TCP	443
IMAPS	TCP	993
POP3S	TCP	995
RDP	TCP	3389

Merksatz:

HTTP 80,
HTTPS 443,
SSH 22,
DNS 53,
DHCP 67/68.

DNS

DNS nutzt häufig:

UDP 53

DNS kann aber auch nutzen:

TCP 53

Beispiele für TCP bei DNS:

- große Antworten
- Zonentransfers
- bestimmte DNSSEC-Fälle

Merksatz:

DNS = UDP 53 häufig,
TCP 53 ebenfalls möglich.

DHCP

DHCP nutzt UDP.

Wichtige Ports:

Rolle	Protokoll	Port
DHCP-Server	UDP	67
DHCP-Client	UDP	68

Merksatz:

DHCP = UDP 67 und 68.

HTTP und HTTPS

HTTP nutzt typischerweise:

TCP 80

HTTPS nutzt typischerweise:

TCP 443

HTTPS nutzt zusätzlich TLS für Verschlüsselung.

Merksatz:

HTTP = TCP 80.
HTTPS = TCP 443.

SSH und Telnet

SSH nutzt:

TCP 22

Telnet nutzt:

TCP 23

Wichtiger Unterschied:

SSH ist verschlüsselt.
Telnet ist unverschlüsselt.

Merksatz:

SSH statt Telnet verwenden.

E-Mail-Protokolle

Protokoll	Zweck	typischer Port
SMTP	E-Mail senden / transportieren	TCP 25
POP3	E-Mail abrufen	TCP 110
IMAP	E-Mail abrufen und verwalten	TCP 143
IMAPS	IMAP verschlüsselt	TCP 993
POP3S	POP3 verschlüsselt	TCP 995

Merksatz:

SMTP sendet.
POP3 und IMAP holen ab.

NTP

NTP steht für:

Network Time Protocol

Typischer Port:

UDP 123

NTP dient der Zeitsynchronisation.

Wichtig für:

- Zertifikate
- Kerberos
- Logs
- Monitoring
- Fehlersuche

Merksatz:

NTP = UDP 123.

RDP

RDP steht für:

Remote Desktop Protocol

Typischer Port:

TCP 3389

RDP dient dem grafischen Fernzugriff auf Windows-Systeme.

Wichtig:

RDP nicht ungeschützt direkt ins Internet öffnen.

Merksatz:

RDP = TCP 3389,
sorgfältig absichern.

Portstatus

Ein Port kann aus Sicht eines Clients unterschiedlich wirken.

Status	Bedeutung
offen	Dienst nimmt Verbindung an oder antwortet
geschlossen	kein Dienst lauscht auf diesem Port
gefiltert	Firewall oder Paketfilter blockiert
offen, aber Anwendung fehlerhaft	Schicht 4 erreichbar, höhere Schicht fehlerhaft

Merksatz:

Portstatus hilft bei der Eingrenzung.

Offener Port

Ein offener Port bedeutet:

Ein Dienst ist grundsätzlich erreichbar.

Aber ein offener Port beweist nicht:

dass die Anwendung korrekt funktioniert
dass Login klappt
dass Zertifikate stimmen
dass keine Fehler in der Anwendung bestehen

Merksatz:

Offener Port = Transport zum Dienst möglich.

Geschlossener Port

Ein geschlossener Port bedeutet:

Kein Dienst lauscht auf diesem Port.

Der Host kann trotzdem erreichbar sein.

Beispiel:

Ping funktioniert.
TCP 22 geschlossen.

Dann ist der Host erreichbar, aber SSH läuft dort nicht oder nicht auf Port 22.

Merksatz:

Geschlossener Port heißt nicht:
Gerät offline.

Gefilterter Port

Ein gefilterter Port bedeutet häufig:

Firewall oder Paketfilter blockiert.

Typisches Verhalten:

Timeout
keine klare Antwort
Verbindung hängt

Merksatz:

Gefiltert = oft Firewall im Weg.

Firewall-Regeln auf Schicht 4

Firewalls nutzen häufig Ports.

Eine vollständige Regel enthält idealerweise:

- Quelle
- Ziel
- Protokoll
- Port
- Richtung
- Aktion
- Kommentar oder Zweck

Beispiel:

Quelle:
Mitarbeiter-Netz

Ziel:
Internet

Protokoll:
TCP

Port:
443

Aktion:
erlauben

Merksatz:

Firewall-Regel = Quelle, Ziel, Protokoll, Port, Aktion.

Portweiterleitung

Portweiterleitung bedeutet:

Ein externer Port wird an ein internes Ziel weitergeleitet.

Beispiel:

öffentlich:
93.184.100.10:443

intern:
192.168.10.50:443

Wichtig:

Protokoll muss stimmen.
Ziel-IP muss stimmen.
Dienst muss laufen.
Firewall muss erlauben.

Merksatz:

Portweiterleitung braucht richtige IP,
richtigen Port,
richtiges Protokoll
und laufenden Dienst.

NAT/PAT und Ports

PAT nutzt Ports, um Verbindungen zu unterscheiden.

Beispiel:

Intern	Extern
192.168.10.20:52344	93.184.100.10:40001
192.168.10.30:52344	93.184.100.10:40002

Dadurch können mehrere interne Geräte dieselbe öffentliche IP-Adresse nutzen.

Merksatz:

PAT unterscheidet Verbindungen über Ports.

TCP und UDP bei NAT/PAT

Bei TCP kann ein NAT-Gerät Verbindungszustände gut verfolgen.

Bei UDP gibt es keinen echten Verbindungsaufbau.

Deshalb arbeitet NAT bei UDP häufig mit Zeitfenstern und Zuordnungstabellen.

Wenn eine Zuordnung abläuft, können Antworten verloren gehen.

Merksatz:

NAT verfolgt TCP leichter als UDP.

Ping und Porttest unterscheiden

Ping nutzt ICMP.

ICMP nutzt keine TCP- oder UDP-Ports.

Deshalb gilt:

Ping prüft IP-Erreichbarkeit,
aber keinen Dienst-Port.

Beispiel:

Ping funktioniert.

Das beweist nicht:

TCP 443 ist offen.

Merksatz:

Ping prüft Schicht 3.
Porttest prüft Schicht 4.

Typische Schicht-4-Fehler

Typische Fehler sind:

- falscher Port
- falsches Protokoll TCP oder UDP
- Dienst läuft nicht
- Dienst lauscht auf falscher IP
- Dienst lauscht nur auf localhost
- Firewall blockiert
- TCP-Handshake scheitert
- RST
- Timeout
- Portweiterleitung falsch
- NAT/PAT-Zuordnung fehlt
- Rückweg fehlt
- UDP-Antwort kommt nicht zurück

Merksatz:

Schicht-4-Fehler betreffen Transport zum Dienst.

Fehlerbild: Ping geht, Dienst nicht

Beispiel:

ping server funktioniert.
HTTPS funktioniert nicht.

Mögliche Ursachen:

- TCP 443 geschlossen
- Firewall blockiert TCP 443
- Webserver läuft nicht
- Webserver hört auf anderem Port
- TLS- oder Anwendungsproblem
- Reverse Proxy falsch

Merksatz:

Ping geht,
Dienst nicht:
Schicht 4 und 7 prüfen.

Fehlerbild: TCP-Handshake scheitert

Der TCP-Handshake lautet:

SYN
SYN-ACK
ACK

Wenn der Handshake nicht vollständig ist, entsteht keine TCP-Verbindung.

Mögliche Ursachen:

- Dienst lauscht nicht
- Firewall blockiert
- Rückroute fehlt
- NAT falsch
- Server lehnt ab
- Netzwerkverlust

Merksatz:

Kein vollständiger Handshake = keine TCP-Verbindung.

Fehlerbild: RST

RST bedeutet:

Reset

Ein RST bricht eine TCP-Verbindung sofort ab.

Mögliche Ursachen:

- Port geschlossen
- Dienst lehnt Verbindung ab
- Firewall sendet Reset
- Anwendung bricht ab
- falsches Protokoll

Merksatz:

RST = aktiver TCP-Abbruch.

Fehlerbild: Timeout

Timeout bedeutet:

Eine erwartete Antwort kommt nicht rechtzeitig.

Mögliche Ursachen:

- Firewall verwirft still
- Server antwortet nicht
- Rückweg fehlt
- NAT-Zuordnung fehlt
- falsches Ziel
- Paketverlust

Merksatz:

Timeout = keine rechtzeitige Antwort.

Fehlerbild: UDP antwortet nicht

UDP hat keinen Handshake.

Wenn keine Antwort kommt, kann das bedeuten:

- Dienst läuft nicht
- UDP-Port falsch
- Firewall blockiert
- Anfrage ungültig
- Antwortweg fehlt
- NAT-Zuordnung abgelaufen
- Paketverlust

Merksatz:

UDP braucht Anfrage-Antwort-Prüfung.

Schicht 4 oder Schicht 7?

Beobachtung	eher Ursache
TCP-Verbindung kommt nicht zustande	Schicht 4 / Firewall
TCP-Port offen, aber Login scheitert	Anwendung / Authentifizierung
TCP 443 offen, aber Zertifikatsfehler	Darstellung / Anwendung
DNS-Port erreichbar, aber falsche Antwort	DNS-Konfiguration
Webserver antwortet mit Fehler 500	Anwendung
SSH-Port offen, aber Schlüssel abgelehnt	Benutzer / Schlüssel / Rechte

Merksatz:

Port erreichbar bedeutet:
Transport ist möglich,
Anwendung muss trotzdem geprüft werden.

Was Schicht 4 nicht macht

Schicht 4 macht nicht:

- IP-Adressen vergeben
- Routing zwischen Netzen durchführen
- MAC-Adressen auflösen
- DNS-Namen auflösen
- Webseiten bereitstellen
- Benutzer authentifizieren
- Zertifikate prüfen
- Inhalte interpretieren
- Dateirechte verwalten

Merksatz:

Schicht 4 transportiert,
interpretiert aber keine Anwendung.

Prüfungswissen: wichtigste Zuordnungen

Begriff	richtige Einordnung
TCP	Schicht 4
UDP	Schicht 4
Port	Schicht 4
TCP-Handshake	Schicht 4
Segment	TCP auf Schicht 4
Datagramm	UDP auf Schicht 4
Socket	Schicht 4 mit IP-Bezug
ICMP	Schicht 3
IP-Adresse	Schicht 3
Routing	Schicht 3
DNS	Schicht 7, nutzt TCP/UDP 53
HTTP	Schicht 7, nutzt TCP 80
HTTPS	Schicht 7, nutzt TCP 443
DHCP	Schicht 7, nutzt UDP 67/68

Merksatz:

TCP, UDP und Ports = Schicht 4.

Typische IHK-Fragen

In AP1 und AP2 kann zum Beispiel gefragt werden:

- Welche Aufgabe hat die Transportschicht?
- Was ist TCP?
- Was ist UDP?
- Was ist der Unterschied zwischen TCP und UDP?
- Was bedeutet verbindungsorientiert?
- Was bedeutet verbindungslos?
- Wie funktioniert der TCP-Drei-Wege-Handshake?
- Was ist ein Port?
- Warum braucht man Ports?
- Was ist ein Socket?
- Welche Portbereiche gibt es?
- Welche Standardports sollte man kennen?
- Warum nutzt DNS TCP und UDP?
- Warum nutzt DHCP UDP?
- Warum reicht Ping nicht als Diensttest?
- Was bedeutet offener, geschlossener oder gefilterter Port?
- Warum muss eine Firewall TCP und UDP unterscheiden?

Typische Prüfungsfallen

TCP gehört zu Schicht 4.

UDP gehört zu Schicht 4.

Ports gehören zu Schicht 4.

ICMP nutzt keine Ports.

Ping ist kein Porttest.

TCP ist verbindungsorientiert.

UDP ist verbindungslos.

TCP-Handshake = SYN, SYN-ACK, ACK.

TCP nutzt Segmente.

UDP nutzt Datagramme.

TCP-Port und UDP-Port sind getrennt.

Gleiche Portnummer bedeutet nicht gleiches Protokoll.

DNS nutzt UDP 53 und TCP 53.

DHCP nutzt UDP 67 und 68.

HTTP nutzt TCP 80.

HTTPS nutzt TCP 443.

SSH nutzt TCP 22.

RDP nutzt TCP 3389.

Offener Port heißt nicht automatisch:
Anwendung funktioniert.

Geschlossener Port heißt nicht:
Gerät offline.

Gefilterter Port heißt oft:
Firewall im Weg.

Wichtige Begriffe kurz erklärt

Begriff	Kurze Erklärung
Transportschicht	OSI-Schicht 4
TCP	zuverlässiges, verbindungsorientiertes Transportprotokoll
UDP	verbindungsloses Transportprotokoll
Port	logische Dienstnummer
TCP-Port	Dienstnummer für TCP
UDP-Port	Dienstnummer für UDP
Socket	IP-Adresse plus Port
Segment	TCP-Dateneinheit
Datagramm	UDP-Dateneinheit
SYN	Start des TCP-Verbindungsaufbaus
SYN-ACK	Antwort und Bestätigung auf SYN
ACK	Bestätigung
RST	sofortiger TCP-Abbruch
FIN	geordneter TCP-Abbau
Timeout	Antwort bleibt zu lange aus
Retransmission	erneute Übertragung
LISTEN	Dienst wartet auf Verbindung
ESTABLISHED	Verbindung besteht
Well-Known Port	Port 0 bis 1023
Ephemeral Port	temporärer Client-Port
Portweiterleitung	externer Port wird intern weitergeleitet
gefilterter Port	Firewall oder Paketfilter blockiert

IHK-sichere Gesamtformulierung

Die Transportschicht ist Schicht 4 des OSI-Modells. Sie sorgt für den Transport von Daten zwischen Anwendungen auf Endgeräten. Dafür werden vor allem TCP, UDP und Ports verwendet. TCP ist verbindungsorientiert und zuverlässig, baut eine Verbindung über SYN, SYN-ACK und ACK auf und nutzt Bestätigungen, Sequenznummern und erneute Übertragung. UDP ist verbindungslos, schlanker und bietet keine eingebaute Zustellgarantie. Ports dienen dazu, Dienste auf einem Gerät zu unterscheiden. Eine IP-Adresse zeigt zum Gerät, der Port zeigt zum Dienst. TCP- und UDP-Ports sind getrennt zu betrachten.

Wichtigste Merksätze

Schicht 4 = Transportschicht.

Schicht 4 = TCP, UDP und Ports.

IP bringt zum Gerät.

Port bringt zum Dienst.

Port = logische Dienstnummer.

Switch-Port ist physisch.

TCP-Port ist logisch.

TCP = verbindungsorientiert.

UDP = verbindungslos.

TCP = zuverlässig.

UDP = schlank und schnell.

TCP-Handshake = SYN, SYN-ACK, ACK.

TCP nutzt ACKs.

TCP nutzt Sequenznummern.

TCP kann erneut übertragen.

TCP stellt Reihenfolge sicher.

UDP hat keinen Handshake.

UDP bietet keine eingebaute Zustellgarantie.

TCP = Segment.

UDP = Datagramm.

Portnummern gehen von 0 bis 65535.

Well-Known Ports = 0 bis 1023.

Ephemeral Ports = temporäre Client-Ports.

Ziel-Port zeigt den Dienst.

Quell-Port hilft bei der Rückzuordnung.

Socket = IP-Adresse plus Port.

HTTP = TCP 80.

HTTPS = TCP 443.

SSH = TCP 22.

DNS = UDP 53 und TCP 53.

DHCP = UDP 67 und 68.

NTP = UDP 123.

RDP = TCP 3389.

Ping nutzt ICMP,
nicht TCP oder UDP.

Ping ist kein Porttest.

IP erreichbar = Schicht 3.

Port erreichbar = Schicht 4.

Anwendung korrekt = höhere Schicht.

Offener Port heißt nicht automatisch sicher.

Firewall-Regel braucht Quelle, Ziel, Protokoll und Port.

Portweiterleitung braucht richtige IP,
richtigen Port
und richtiges Protokoll.