Figure 1 – HTTP Messages

Vejamos uma breve explicação sobre os principais campos que compões uma mensagem:

·         HTTP Version: mostra a versão do protocol HTTP usado na mensagem (ex.: HTTP 1.0 or HTTP 1.1).

·         Method: trata-se da ação que o cliente está requisitando para o servidor (ex.: GET and POST).

·         Status Code: trata-se do código que descreve o que aconteceu durante esta determinada transação (ex.: 200, 301 and 407).

·         Reason: é um complemento para o campo anterior (ex.: OK, NOT OK).

·         Headers: o conteúdo do cabeçalho (header) vai depender da versão do protocolo HTTP em uso. Por exemplo, o protocolo HTTP/1.1. tem alguns campos específicos para esta versão.

·         Body: algumas mensagem vão conter um corpo para o texto, que por sua vez é o dado em si. Porém, alguns outros tipos de mensagem não contém corpo (body).

Com base nesta breve explicação acerca dos principais components das mensagens HTTP, vamos utilizar o NetMon 3 para verificar o funcionamento deste protocolo.

3. Entendendo as Mensagens HTTP usando o Netmon3

Neste exemplo o servidor está tentando acessar o site www.sysinternals.com. O servidor que está tentando fazer o acesso a este site está usando o Windows Server 2003 e está atrás de um servidor Proxy (com ISA Server 2004) e usando autenticação integrada. Todo este tráfico foi capturado a partir deste servidor enquanto estava acessando este site.

Uma ótima forma de entender a conversa HTTP é adicionar as colunas HTTP is Request e HTTP is Response. A coluna será mostrada com o número 1 caso seja verdadeira, com isso fica fácil identificar se é uma requisição ou uma resposta HTTP.

Figura 2 – Escolhendo as colunas.

Para este exemplo é bem simples identificar o tráfego, porém em um cenário real, fica mais difícil chegar diretamente ao pacote que contém a requisição para a URL. O primeiro pensamento que temos é: há, vamos criar um filtro. Mas, o problema é que ao criar-se um filtro, apenas o tráfego da origem e do destino será mostrado e não é este o objetivo aqui.

Existe uma função bem interessante no Netmon3 que permite você usar um filtro para encontrar um pacote. Para usar esta função você precisa clicar no menu Frames e depos clicar em Find. A seguinte janela aparecerá:

Figura 3  – Encontrar um pacote basedo em um filtro.

Neste caso queremos encontrar um pacote que atenda o seguinte critério:

Contains(http.request.URI,”sysinternals.com")

Após digitar este filtro e clicar no botão Find o pacote que atende esta requisição será selecionado. Após isso nós podemos fechar esta janela e revisar o pacote. Aqui o cabeçalho HTTP para este pacote:

Como você pode ver, este é o pacote HTTP que faz a requisição da mensagem e alguns dos componentes que foram explicados anteriormente aparecem neste pacote. Vamos verificar a resposta do servidor:

Nesta mensagem de resposta HTTP é realmente importante enfatizar um ponto em particular, que é o código do status (Status Code). O código para esta resposta é 301, este número em sí já diz muita coisa. Por isso a importância de entender o significado destes códigos baseado no intervalo do número. Este intervalo está descrito na tabela abaixo:

Os parses do netmon3 para o protocol HTTP tem a definição dos principais códigos. Para conferir estes códigos basta clicar na guia Parses, clicar em Protocols e em seguida clicar em HTTP. No painel da direita as definições iram aparecer.

Figura 4 – Parses do Protocolo HTTP no Netmon3.

Como está é uma resposta de redirecionamento, o campo “location” tem o local onde a página está localizada. Esta mensagem é apresentada para o cliente, que baseado nesta mensagem vai fazer uma nova requisição HTTP para esta URL.

4. Conversação HTTP com Netmon3

A característica de conversação do Netmon3 permite que você visualize os frames agregados pela mesma conexão. Para este exemplo, vejamos os frames agregados para a requisição da URL www.microsoft.com:

Figura 5 – Filtrando pela conversão.

Este filtro pode ajudar bastante no entendimento de toda a conexão entre o cliente e o servidor durante esta comunicação. Uma outra forma de personalizar este filtro é clicando no botão direito na conversão e escolhendo a opção “Copy Conversation Filter to Clippboard” como mostrado na figura 5.

Após revisar esta conversação podemos ver outro código retornado pelo servidor, desta vez com um erro no lado do cliente:

A razão pela qual esta requisição foi considerada com erro é devido ao fato de que o servidor ISA requerer autenticação para acesso a Internet. Como padrão o primeiro pacote do Internet Explorer será enviado sem credenciais, então é esperado de fato termos tal pacote voltando para o cliente.

Após a resposta do servidor, o cliente vai enviar um outro pacote com as credenciais usando NTLM ou Kerberos, isso vai depender da configuração.

5. Informações Gerais

Existem vários commandos que podem ser usados para obter maiores informações do tráfego HTTP. Vejamos alguns deles: