ASCII.jp：TCP/IPの基礎の基礎を理解していますか？｜TCP/IPまるわかり
インターネットは、TCP/IPというプロトコルを基盤とするコンピュータネットワークである。これからTCP/IPについて復習していくわけだが、まずは基礎的な用語とその概念を復習しよう。 インターネットを支えるTCP/IP いまやインターネットは、テレビや電話、新聞などと並ぶメジャーな媒体に数えられるようになった。この巨大なインターネットを下から支えているのが「TCP/IP」と呼ばれるプロトコル群である。 そもそも「プロトコル（protocol）」とは、ものごとの作法や手続きを明示的に取り決めて文書化したものだ。特にコンピュータネットワークの世界では、コンピュータ同士のデータのやり取りの方法を厳格に定めた規格（規約）のことを指す。コンピュータはプログラムに従って動作する機械であるため、厳密な取り決めがなければ複数のコンピュータを協調して動かすというのは難しい。 TCP/IPも、そのようなプロト
イーサネット通信は正しく行われているか～arpによるARPテーブルの確認と設定～
イーサネット通信は正しく行われているか～arpによるARPテーブルの確認と設定～：ネットワーク・コマンドでトラブル解決（4） IPパケットのルーティングは、データリンク層のプロトコルであるイーサネットの仕組みにより、ホストからルータ、ルータから別のルータへと中継（リレー）が行われることで実現されている。イーサネットから見れば、中継されるIPパケットはイーサネット・フレーム（「フレーム」はデータリンク層におけるパケットの呼び名）に含まれるデータとして扱われ、さまざまなネットワーク機器間を転送される。 このように、イーサネットはIPネットワークの下層プロトコルとして、最小のネットワーク通信をつかさどる。普段はIPネットワークよりも表面に見えることはないが、実際には通信の根底を支える重要な要素なのである。 IPルーティングでは、送信先ホストが同一のサブネット内のホストであった場合にはそのホストへ
Vistaの目指すネットワークの姿（2）－－NetBIOSなしでWindowsネットを実現
Vistaが普及して，IPv6を使った環境が本格的に広まると，Windowsネットワークを実現するしくみにも大きな影響を与えることになる。これまでWindowsネットワークを実現する中心的なプロトコルとなっていたNetBIOSは，IPv4しかサポートしておらず，IPv6環境では利用できないからだ。つまり，Windowsネットワークで重要な役割を担っていたNetBIOSを使った名前解決やブラウジングがIPv6では使えなくなる。 Windowsネットの三大機能をIPv6で使えるように拡張 そこで，IPv6を標準プロトコルに位置付けたVistaでは，これまでNetBIOSで提供してきた機能を代替するような新しいサービスが取り入れられている（図5）。これまでの連載で紹介してきた各種の機能がそれぞれ該当する。Windowsの三大機能である「ブラウジング」，「名前解決」，「ファイル共有」の順に見ていこ
時刻認証
今回は，時刻認証を取り上げる。時刻認証は平成19年度の試験で初めて取り上げられたテーマである。 文書を電子化して保存することが多くなり，その文書がある時刻以降に改ざんされていないことを証明する，時刻認証の必要性が高まっている。新しい試験制度に変わる平成21年度（2009年度）以降には頻出問題になることも考えられるので，時刻認証の考え方はしっかりと学んでおきたい。 問1 フォレンジックシステムの設計に関する次の記述を読んで，設問に答えよ。 証券会社のT社では，企業の社会的責任が厳しく問われるとともに法的規制も強化される状況下で，内部統制を実現するシステムの検討を始めた。中でも，企業活動の各種履歴を証拠性のある形で保存するシステム（以下，フォレンジックシステムという）を構築し，事故発生時に，その保存した情報から適切な対応をとれることが必要であるという認識となった。そこで，必要な情報を漏れなく確
なぜネットワーク上の他のコンピュータを一覧表示できるのか？
Windowsには通信相手を自動的に一覧表示する機能が装備されている。Windowsマシンをネットワークに接続しただけで，コンピュータ名の一覧にそのマシン名が表示されるのは，「ブラウジング」が自動で機能するようになっているためだ。この一覧は「マスター・ブラウザ」と呼ばれるコンピュータが保持している。 Windowsでネットワークといえば，デスクトップやスタート・メニューに表示される「マイネットワーク」や「ネットワークコンピュータ」をまず思い浮かべるだろう。これらのアイコンをダブル・クリックすると，ネットワークに接続されているコンピュータの一覧がウインドウに表示される。その中にフォルダやファイルの共有を許可しているコンピュータがあれば，エクスプローラなどを使って，ネットワークを意識することなくこれらの資源にアクセスできる。 ネットワークを意識せずに済むWindows 今となっては当然のように
IEEE802.1X
今回は，IEEE（アイトリプルイー）802.1Xを取り上げる。IEEE802.1Xの規格名は，「Port-Based Network Access Control」であり，文字通りLANスイッチなどの「ポート」を単位としてアクセス制御を行うための規格である。 基本的に，LANはユーザや端末ごとにアクセスを制御するしくみを備えていない。利用させたくないユーザや端末でも，ケーブルをつなげば自由にLANを利用できてしまう。 そこで，固有の情報を基にユーザや端末を認証し，LANへのアクセスを細かく制御できるようにするしくみとしてIEEE802.1Xが考案された。 問1 検疫ネットワークの構築に関する次の記述を読んで，設問1，2に答えよ。 F社は，中規模の機械部品メーカである。F社の営業部員に配布されているPCはノート型で，営業資料の作成や客先でのプレゼンテーションに利用されている。社内では，営業部
Part2［攻略編］ “登場人物”を確認して，役割や関係を押さえよう
LANにつながったポートごとにユーザー認証を実施し，許可されたユーザーだけ通信できるようにする技術。既存のさまざまな技術を組み合わせて実現する。 IEEE8 0 2.1X の目的は，LAN に接続したユーザーを認証し，許可されたユーザーだけを通信させるようにすること。認証結果に基づいて，ユーザーがつながるLAN 機器のポートを開けたり閉めたりすることで，それを実現する。つまりIEEE802.1Xは，ユーザーがパソコンをLANにつないでから，実際にLANを利用できるようになるまでのしくみを定めた技術である。 必要となる機器は三つある。サプリカント，オーセンティケータ，認証サーバーである。 サプリカントは，認証を受けるパソコンである。実際は，OS 付属のソフトあるいは専用ソフトになる。 オーセンティケータは，サプリカントを収容するネットワーク機器である。LANスイッチまたは無線LANアクセス・
Part3［実践編］ 機器の設定と動作を見て，1Xの利用を疑似体験しよう
Part3では，IEEE802.1Xの実際の設定画面と操作例を見てみよう。取り上げるのは，「有線LANにおける認証VLAN」と「無線LANで証明書を使った認証」の二つのケースである。実際の画面を見ることで，IEEE802.1Xの利用を疑似体験してもらいたい。動作させるには，どの機器にどんな設定が必要なのかもわかるようになるだろう。 有線LANで認証VLANを試す 認証スイッチを使った有線LANのケースを見てみよう。サプリカントにWindows XP，認証スイッチに日立電線の「Apresia(アプレシア) 2124-SS2」，RADIUSサーバーにアクセンス・テクノロジーの「fullflex EG(フルフレックス イージー)」を使った。認証方式にEAP-MD5を使い，認証をクリアしたユーザーを特定のVLANに所属させる「認証VLAN」を試してみた。 対応機器同士で設定内容を合わせる 最初に，
Part1［作戦編］ 「木を見て森も見る」，理論と実践の両方から攻めよ
IEEE802.1Xは，企業で急速に利用が進んでいる技術だ。無線LANネットワークを構築するときには採用が必須と言っていい技術であり，有線LANでも，新規に社内ネットワークを構築するときは，必ず導入を検討することになる。社内LANのセキュリティを高める「検疫ネットワーク」を実現する技術としても導入が進んでいる。ネットワークに携わる者として，ぜひとも押さえておきたい技術というわけだ。 「難しい」「苦手」と感じて当然 「IEEE802.1Xとは何か？」を説明するとしたら，「LANのセキュリティを高めるために，認証をクリアしたユーザーだけにLANを使わせるようにする認証技術」と言える。しかし，一歩踏み込んで，「何が何を認証する？」，「どうやって認証する？」，「動作させるにはどんな機器やソフトが必要？」などと聞かれるとどうだろうか。説明に詰まってしまう人がいるのではないだろうか。 IEEE802.
名前解決（1）－－いくつもの手法を併用しWindows独自の名前解決を実現
今回はWindowsネットワークで使われる「名前解決」について取り上げよう。名前解決は，前回の記事で紹介した「ブラウジング」，次回以降の記事で取り上げる「ファイル共有」と並んで，Windowsネットワークを構成する三大機能の一つである。 コンピュータ名とIPアドレスを結びつける Windowsネットワークでは，ブラウジングで画面に一覧表示したコンピュータのアイコンの中から自分の使いたいものをクリックすれば，そのコンピュータに簡単にアクセスできる。このときに，そのGUI画面の背後では，もちろん相手のコンピュータとの間でネットワークを使った通信を実行している。 現在のWindowsネットワークは，下位のプロトコルとしてTCP/IPを使って通信する。このため，実際に通信するときには，通信相手のIPアドレスが必要となる。ところが，ブラウジングの画面で表示しているものはコンピュータ名と呼ばれる情報で
基本編：二つの情報を定期的に一斉同報，たったこれだけの単純なしくみ
ルーターはネットワーク同士をつなぐ。ただし，自分に直接つながっていないネットワークの在りかを知らないとパケットを送れない。そうしたネットワークの在りかに関する情報（経路情報）をやりとりするプロトコルがRIPである。 ところが，ルーター1にネットワークCあてのパケットが来たらどうなるか。ルーター1は，ネットワークCの存在を知らないので，どこに転送していいのかわからない。 このとき，ルーター2が「ネットワークCはぼくの先にあるよ」という情報をルーター1に教えてあげれば，ルーター1は「ネットワークCあてのパケットはルーター2へ転送すればいい」と判断できるようになる。こうしてルーターは，自分に直接つながっていないネットワークがあて先のパケットも転送できるようになるわけだ。 つまり，ルーターが複数あったら，ルーター自身の知っているネットワークの在りかに関する情報をほかのルーターに教えたり，逆に，ほか
窓の杜 - 【NEWS】MS製ネットワーク解析ツール「Microsoft Network Monitor」v3.2が公開
米Microsoft Corporationは16日、ネットワーク上のパケット情報を解析できるツール「Microsoft Network Monitor」の最新版v3.2を公開した。Windows XP/Server 2003/Vista/Server 2008/XP x64/Server 2003 x64/Vista x64/Server 2008 x64に対応するフリーソフトで、現在同社のダウンロードセンターからダウンロードできる。 「Microsoft Network Monitor」は、ネットワークを流れるパケット情報をリアルタイムで解析できる、ネットワーク管理者向けのツール。最新版v3.2の主な変更点は、ネットワークに接続中のアプリケーションをリアルタイムに監視できる機能が追加されたこと。解析を実行すると、通信中のアプリケーション名とプロセスIDがツリー形式で一覧され、各アプリケ
社団法人日本ネットワークインフォメーションセンター
HOME NEW TOPICS 2024-08-21 IPv4 Transfer Log Updated 2024-08-15 Internet Week 2024 (hybrid), 19th - 27th November 2024 (In Japanese) 2024-08-14 Announcement of the Release of JPNIC Newsletter Issue 87 (In Japanese) 2024-08-08 JPNIC endorses the Joint Statement on the Global Digital Compact made by a Technical Community Coalition for Multistakeholderism 2024-08-06 IPv4 Transfer Log Updated 2024-08-
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日経BP
JPNIC RFC-JP