7月7日（木）1コマ目

今日、やったこと

パケット解析

今日のホワイトボード

[前回の続き]パケット解析

前回はNo.6～No.10のパケットの解析をしました。

No.パケットの内容
6 172.16.14.160から172.16.8.10へのコネクション確立要求
172.16.14.160のシーケンス番号初期値、MSSを通知
7 172.16.8.10から172.16.14.160へのコネクション確立要求
172.16.8.10のシーケンス番号初期値、MSSを通知
確認応答番号1で1バイト目リクエスト
8 172.16.8.10へ確認応答番号1で1バイト目リクエスト
ここまでがコネクション確立要求
9 172.16.14.160から172.16.8.10へHTTPのGETコマンド送信
GETコマンドでWebページをリクエスト
10 172.16.8.10から172.16.14.160へNo.9の受信応答


No.11～No.17 Webページのデータ

No.9で172.16.14.160が172.16.8.10へWebページリクエスト(HTTPのGetコマンド)を送信しました。

No.11はそのWebページリクエストに対する応答(Webページのデータ)のうち、1バイト目から1460バイト目までを送信しています。

No.12からNo.17もWebページのデータです。

この7個のパケットで合計9760バイトのWebページのデータを送信しています。

図　No.11～No.18のパケット

No.11からNo.16のデータサイズは1460バイトですが、これはMSSが1460バイトのためです。コネクション確立時にお互いのMSSを通知しています。ここで通知するMSSの最小値を今後のやり取りのMSSとして採用します。（今回は両方とも1460バイトだったため、MSSは1460バイトになった）

コネクション確立後、MSSを超えるデータを送信する際は、MSSで区切って送信することになります。

配布した資料にはNo.13からNo.16のパケットキャプチャツールの画面がありませんが、MSSが1460バイトであることから、シーケンス番号は上図のように推測することができます。


No.18　No.11～17への応答

No.18のパケットはNo.11～No.18に対する受信応答です。確認応答番号が9761になっていることから9760バイトまでは受信したことになります。

9760バイトはNo.11からNo.18で送信したデータサイズと一致することからNo.11からNo.18は受信できたことがわかります。


パケット解析　第2弾

前回とは異なるパケットキャプチャツールでキャプチャしたパケットを解析します。

①～③　コネクション確立

①から③の３つのパケットでコネクション確立をしています。

①では172.16.4.253のシーケンス番号初期値、MSSを通知しています。

②では172.16.8.10のシーケンス番号、MSSを通知しています。

前回のキャプチャツールと異なり、①、②のシーケンス番号初期値が0になっていません。

実際のパケットはこのキャプチャツールの表示内容とおりシーケンス番号初期値は0ではなく、ランダムな値になっています。


④、⑤データ送信

172.16.4.253から172.16.8.10へ送信したいデータがMSS(1460バイト）を超えるため、2つのパケットに分割して送信しています。

図　④、⑤のパケット（1631バイトのデータ送信）

④、⑤で合計1631バイトのデータを送信しています。


⑥、⑦受信応答

⑥の確認応答番号(72129)から④(シーケンス番号:70669、データサイズ:1460バイト)の受信応答だとわかります。

⑦も確認応答番号(72300)から⑤(シーケンス番号:72129、データサイズ:171バイト)の受信応答だとわかります。

図　⑥、⑦のパケット（④、⑤の受信応答）

次回は

このパケット解説の続きをやります。

そのうち、テストもします。



このブログの人気の投稿

7月27日（水）1コマ目

イメージ
今日、やったこと [確認テスト]DNS ファイアウォール 今日のホワイトボード ファイアウォール ファイアウォールは通過するパケットをあらかじめ決めらたフィルタリングルールに従ってフィルタリング（通過を許可、通過を拒否）します。 フィルタリングのポイントは フィルタリングルールを上から順に評価 条件にマッチしたら、動作を行う  です。 基本情報レベルではフィルタリングルールは 行き 帰り の往復のパケットについてルールを作成します。 演習問題 問１ 問題内容をフィルタリングルールにするだけです。 図　演習問題　問１ 問２ 問1と同じような内容です。 図　演習問題　問２ 問３ ＊はワイルドカードですべてにマッチします。 DMZ 主にインターネットからのアクセスをどれくらい遮断するかで、LAN、DMZとゾーンが分かれます。 LAN(Local Area Network)はインターネットからの直接アクセスは遮断します。インターネットからの攻撃に守られているゾーンです。 DMZ(DeMillitarized Zone)はインターネットから直接アクセスをうけるWebサーバーやメールサーバーを配置するゾーン。インターネットから必要に応じてアクセスを受け付けます。 図　ファイアウォールのゾーン(LAN、DMZ) 次回は 夏休み明けです。 よい夏休みを。
続きを読む

9月14日（水）1コマ目

イメージ
今日、やったこと [確認テスト]リベンジチャンステスト [基本情報過去問]午後問題　セキュリティ 今日のホワイトボード [基本情報過去問]午後問題　セキュリティ 一見、ややこしそうに見える問題だが、ちゃんと読めばそれほどややこしくない。  F/Wでのパケットフィルタリング リモートメンテナンスのため、インターネットからTELNETやSSHの通過が許可されている。 図　F/Wでのフィルタリング TELNETもSSHもリモートアクセスのプロトコル。 SSHは通信が暗号化されているが、TELNETは平文。よって、盗聴によりパスワード等が漏れてしまう可能性がある。 パスワードの強度 パスワードは文字数が多くなるほど強度が高くなる。これは、文字列パターンが増えるから。 図　パスワードの強度（文字列パターン数） 再試験をやります 残念ながら60点に届かなかった方を対象に再試験を行います。
続きを読む

9月12日（月）2コマ目

イメージ
今日、やったこと [基本情報過去問]計算問題 今日のホワイトボード 今日も計算問題の解説をしました。 問４ ”平均1,000バイトのデータを2秒ごとに転送”を1秒ごとに500バイトと考えられるかがポイント。 図　問４ 問５ 問４と同じような問題。 ”256バイトのデータを10件ごとまとめて、80バイトのヘッダ情報を付加して”を1件あたりのデータサイズにすることができるかが、ポイント。 図　問５ 問6 問4、問５と同じような問題。 ”2000バイト/件のデータを2件ずつまとめ、400バイトのヘッダ情報を付加して”を1件あたりのデータサイズにすることができるかがポイント。 図　問６ 問7 応答時間の内訳がわかればなんてことはない問題。 図　問７ 問８ 言葉が変わっているだけで、単純な伝送時間を求める問題。 　伝送遅延時間=伝送時間 　伝搬速度＝伝送速度 です。あとは単位がほかの問題と異なるので注意！！ 　距離がkm 　衛星での遅延時間 ミリ秒 図　問８ 問９ 伝送速度を計算する問題。伝送効率に注意！！ 図　問９ 次回は 次回（9/13)は計算問題の確認テストをします。 次々回（9/14）はイーサネット、IP、TCP・UDP、その他のリベンジチャンステストをします。
続きを読む