ICMPviestejä

ICMP-viestejä ovat pienikokoisia kontrolliviestejä, jotka kuuluvat Internet Protocolin (IP) rakennelmaan. Niiden tehtävänä on raportoida virhetilanteista ja tarjota operatiivista tietoa verkon toiminnasta. ICMP-viestejä voivat tuottaa sekä isäntä että reitittimet, kun ne kohdantavat ongelmia IP-datagrammin käsittelyssä tai suorittavat verkkotoimintoja, kuten diagnosointia.

ICMP-viesteillä on tyyppejä (Type) ja koodiarvoja (Code), jotka määrittelevät viestin tarkoituksen ja mahdollisen lisätiedon sisällön. Viesteistä osa ovat virhe- ja ilmoitusviestejä, kun taas toiset ovat testeriviestejä, joita käytetään esimerkiksi tilan tarkistamiseen. Tunnetuimpia ovat Echo Request ja Echo Reply, joita käytetään ping-komennon kaltaisessa diagnostiikassa. Muita yleisiä viestejä ovat Destination Unreachable (ei kohdetta tavoitettu), Time Exceeded (paketti katosi, esimerkiksi TTL-arvo ylitti), Redirect (reitin suuntaus) sekä Parameter Problem (virhe datagramin otsikossa). IPv4-vuorossa myös vanha Source Quench -viesti esiintyi aiemmin, mutta sitä pidetään nykyään harvinaisena tai se on poistettu käytöstä monissa järjestelmissä.

ICMP:llä on myös oma versio IPv6-verkkoihin (ICMPv6). ICMPv6 hoitaa samankaltaisia virhe- ja diagnostiikkatehtäviä, mutta IPv6-ympäristössä siihen liittyy lisäksi Neighbor Discovery -prosessit sekä MTU-hajoitus ja muut toiminnallisuudet, joita käytetään IPv6-verkkojen hallintaan. ICMPv6 ei kuitenkaan ole pelkästään virheviestejä, vaan se on kriittinen mekanismi IPv6-verkkojen toimintojen mahdollistamiseen.

Turvallisuusnäkökulmasta ICMPiesteitä käytetään usein poistamaan tai rajoittamaan, koska niitä voi käyttää hyökkäyksiin, kuten palvelunestoon tai verkon kartoitukseen. Monissa verkoissa sallitaan vain määrättuja ICMP-tyyppejä tai ne rajoitetaan määrärajoituksin. ICMP:n rooli on kuitenkin keskeinen sekä vianmäärityksessä että verkon ylläpidossa.

Lisätietoja ICMP:n ominaisuuksista ja RFC-merkintöjä löytyy RFC 792 (IPv4) ja RFC 4443 (ICMPv6).