7月4日（月）2コマ目

今日、やったこと

パケット解析

今日のホワイトボード

パケット解析

TCPのコネクション確立やシーケンス番号、確認応答番号の遷移をネットワーク上の実際のパケットで確認します。

ネットワーク上のパケットは目で見ることはできませんが、パケットキャプチャツールを使えば、パケットを確認することができます。


パケットキャプチャツールとTCPヘッダの各項目

今回利用したパケットキャプチャツールは英語表記です。TCPヘッダの各項目は下図のように表記されています。

図　TCPヘッダの各項目のキャプチャツールでの表記


No.6～No.8 コネクション確立

結論から言えば、この３つのパケットでコネクション確立をおこなっています。

まず、No.6、No.7がコネクション確立要求（コントロールフラグのSYNが1）のパケットです。

コネクション確立要求のパケットでは

  • シーケンス番号の初期値
  • MSS

を通知しています。なお、キャプチャツールでは、シーケンス番号の初期値は両方とも0になっていますが、実際はランダムな値が使われます。キャプチャツールが見やすくするために0にしているだけです。

また、No.7はACK=1になっています。ACK=1は「確認応答番号が有効」です。相手に送信してほしいデータ位置を伝えています。

No.6がACK=0になっているのは、まだ相手のシーケンス番号がわからないためです。くどいですが、シーケンス番号は0からはじまるわけではないため、この時点では確認応答番号に何を指定すべきかわからないためです。

図　No.6、No.7のパケット


No.6～No.8のやり取りをまとめると下図のようになります。

図　No.6～No.8のパケット


No.9 データ送信
No.10 No.9の受信応答

No.9のパケットはHTTP（第4層のプロトコル）のGETコマンドを送信しています。1バイト目（シーケンス番号が1）から330バイトのデータを送信しています。

No.10のパケットは確認応答番号が331からNo.9の受信応答です。

図　No.9、No.10のパケット


次回は

このやりとりの続きをします。



このブログの人気の投稿

7月27日（水）1コマ目

イメージ
今日、やったこと [確認テスト]DNS ファイアウォール 今日のホワイトボード ファイアウォール ファイアウォールは通過するパケットをあらかじめ決めらたフィルタリングルールに従ってフィルタリング（通過を許可、通過を拒否）します。 フィルタリングのポイントは フィルタリングルールを上から順に評価 条件にマッチしたら、動作を行う  です。 基本情報レベルではフィルタリングルールは 行き 帰り の往復のパケットについてルールを作成します。 演習問題 問１ 問題内容をフィルタリングルールにするだけです。 図　演習問題　問１ 問２ 問1と同じような内容です。 図　演習問題　問２ 問３ ＊はワイルドカードですべてにマッチします。 DMZ 主にインターネットからのアクセスをどれくらい遮断するかで、LAN、DMZとゾーンが分かれます。 LAN(Local Area Network)はインターネットからの直接アクセスは遮断します。インターネットからの攻撃に守られているゾーンです。 DMZ(DeMillitarized Zone)はインターネットから直接アクセスをうけるWebサーバーやメールサーバーを配置するゾーン。インターネットから必要に応じてアクセスを受け付けます。 図　ファイアウォールのゾーン(LAN、DMZ) 次回は 夏休み明けです。 よい夏休みを。
続きを読む

9月14日（水）1コマ目

イメージ
今日、やったこと [確認テスト]リベンジチャンステスト [基本情報過去問]午後問題　セキュリティ 今日のホワイトボード [基本情報過去問]午後問題　セキュリティ 一見、ややこしそうに見える問題だが、ちゃんと読めばそれほどややこしくない。  F/Wでのパケットフィルタリング リモートメンテナンスのため、インターネットからTELNETやSSHの通過が許可されている。 図　F/Wでのフィルタリング TELNETもSSHもリモートアクセスのプロトコル。 SSHは通信が暗号化されているが、TELNETは平文。よって、盗聴によりパスワード等が漏れてしまう可能性がある。 パスワードの強度 パスワードは文字数が多くなるほど強度が高くなる。これは、文字列パターンが増えるから。 図　パスワードの強度（文字列パターン数） 再試験をやります 残念ながら60点に届かなかった方を対象に再試験を行います。
続きを読む

9月12日（月）2コマ目

イメージ
今日、やったこと [基本情報過去問]計算問題 今日のホワイトボード 今日も計算問題の解説をしました。 問４ ”平均1,000バイトのデータを2秒ごとに転送”を1秒ごとに500バイトと考えられるかがポイント。 図　問４ 問５ 問４と同じような問題。 ”256バイトのデータを10件ごとまとめて、80バイトのヘッダ情報を付加して”を1件あたりのデータサイズにすることができるかが、ポイント。 図　問５ 問6 問4、問５と同じような問題。 ”2000バイト/件のデータを2件ずつまとめ、400バイトのヘッダ情報を付加して”を1件あたりのデータサイズにすることができるかがポイント。 図　問６ 問7 応答時間の内訳がわかればなんてことはない問題。 図　問７ 問８ 言葉が変わっているだけで、単純な伝送時間を求める問題。 　伝送遅延時間=伝送時間 　伝搬速度＝伝送速度 です。あとは単位がほかの問題と異なるので注意！！ 　距離がkm 　衛星での遅延時間 ミリ秒 図　問８ 問９ 伝送速度を計算する問題。伝送効率に注意！！ 図　問９ 次回は 次回（9/13)は計算問題の確認テストをします。 次々回（9/14）はイーサネット、IP、TCP・UDP、その他のリベンジチャンステストをします。
続きを読む