複数のローカルロードがインターネットに接続するときに，一つのIPアドレスを共有化する仕組み。 マスカレードとは，仮面という意味。
※基本情報技術者試験の勉強中! ※覚えるべきワードを自分なりに解釈したものを残してます。 IPマスカレード 私は、遊戯王カードのコレクションが趣味の一つで集めているのですが、モンスターカードとして「IPマスカレーナ」というバリ可愛いカードがあるんです!これらのプリズマティックシークレットレア(通称:プリシク)は、かなり高額...欲しい...とそんなことは置いといて。IT知識をつけるために、基本情報技術者試験を勉強していて、このワードが出てきました。IPマスカレードについて簡単にまとめていきます。 要は WANとLANの接続をIPアドレス資源を効率的に使う技術 用語 IP(Internet Pr…
OpenWRTなどLinuxを使用してMAP-E（v6プラス、OCNバーチャルコネクトなど）接続を行う方法は様々なサイトで紹介されていますが、iptablesやnftables（バックで動いているのはnetfilter）のNATでは使用ポート範囲を複数（1000-2000, 3000-4000みたいな感じで）指定できないため、MAP-Eの利用可能ポートをうまく使い回すのが難しいという問題があります。具体的には、多くの接続を同時に行ってポートが不足気味のときに、実際には利用可能なポートが余っているにもかかわらずそれが割り当てられる対象になっていないため新規接続が失敗するという現象が発生する可能性…
家庭内で，PCを無線LANルータを介してインターネットに接続するとき，期待できるセキュリティ上の効果の記述のうち，適切なものはどれか。 IPマスカレード機能による，インターネットからの侵入に対する防止効果 PPPoE機能による，経路上の盗聴に対する防止効果 WPA機能による，不正なWebサイトへの接続に対する防止効果 WPS機能による，インターネットからのマルウェア感染に対する防止効果 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ア 解説 IPマスカレード機能による，インターネットからの侵入に対する防止効果適切です。無…
SQLインジェクション ブレースホルダ XP 週40時間労働、ソースコードの共有、常に統合、ペアプログラミング テスト駆動開発：プログラムより先にテスト作成 機関 JPDEC：プライバシーマーク JPCERT/CC：セキュリティインシデントの報告受付、対策の助言、CSIRTマテリアル、JVN（脆弱性対策情報ポータルサイト） NISC：内閣官房 IPA：サイバーセキュリティ経営ガイドライン（3，10） JISC：経済産業省 CC、ISO15408 情報セキュリティ国際評価基準 エクスプロイトコード 脆弱性を検査するためのコード CVSS 脆弱性の評価手法、基本、現状、環境 DKIM デジタル署名…
概要 ネットワーク上の制約を回避するためにプロキシやVPNのような類のものを使用するにあたって、（必ずしもそれ自体ではプロキシなどに対応していない）特定のアプリケーションを対象に、またTCPだけでなくUDPにも対応したいということがあると思います。 特に「個別アプリケーション対象」「UDP対応」の2条件を満たすのは結構難しいので、そこを中心にやり方を紹介しようと思います。 SOCKS5プロキシ SOCKSというのはHTTPプロキシなどと同じくプロキシの種類の1つで、ssh -D（ダイナミックポートフォワード）で使用されていることでも知られています。TCPポート上で動作するプロトコルです。 この…
お出かけ先からWOL (Wake On LAN) で自宅PCを起動できるように設定したときにいろいろ引っ掛かったので、メモ書き。 構成は、 ルーター： NTT PR-500KI PCのマザーボード： ASROCK B560-HDV ネットワークアダプター： Intel I219-V （オンボード） OS： Microsoft Windows 10 Professional です。 ルーター PR-500KI の設定 失敗した設定 詳細設定 ＞ 静的IPマスカレード設定 で、変換対象プロトコルをUDP、変換対象ポートと宛先ポートをWOLで使用するポート番号、宛先IPアドレスを起動したいPCの静的…
概要 この記事では、P2P通信の快適性などに大きく影響するところでありつつ、メーカー・プロバイダ側からそれほど積極的に情報が提供されているとは言えないNAT機器の動作について、よくある誤解をいくつか取り上げて解説します。 NAT動作に関する前提知識（cone NAT, symmetric NATあるいはEIM/APDFなどの用語）はNATタイプ、ポートセービングIPマスカレード、UDPホールパンチング、STUN - turgenev’s blogなども参照してください（多少被っている内容もあります）。 Map-e(v6プラス・OCNバーチャルコネクトなど)ではポート開放ができない？ この記事を…
概要 LinuxではNATやファイアウォールなどのパケットの扱いを担当するカーネルの機能としてnetfilterというものが搭載されており、特にそのconnection trackingの機能を理解することがLinuxのNAT動作の理解には不可欠です。また、安価な市販ルーターの多くはLinuxを搭載しているため、netfilterを理解することは市販ルーターの動作を理解することにもつながります。 NAT動作タイプ（cone NAT, symmetric NATあるいはEIM/APDFなどの用語）については以前の記事（NATタイプ、ポートセービングIPマスカレード、UDPホールパンチング、STU…
プライベートIPアドレスを割り当てられたPCがNAPT（IPマスカレード）機能をもつルータを経由して，インターネット上のWebサーバにアクセスしている。WebサーバからPCへの応答パケットに含まれるヘッダー情報のうち，このルータで書き換えられるフィールドの組合せとして，適切なものはどれか。ここで，表中のはフィールドの情報が書き換えられることを表す。 宛先IPアドレス 送信元IPアドレス 宛先ポート番号 送信元ポート番号 ア ◯ ◯ イ ◯ ◯ ウ ◯ ◯ エ ◯ ◯ 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 イ 解説…
はじめに コロナ禍が落ち着き出社や外出する機会が増え、外にいる時間が長くなってきたように感じます。 外出時はモバイル回線を利用するので外部からのアクセスを許容しないNASやSSHが利用不可となり不便です。これを解決するためにVPNが必要になります。 当初は手軽に利用できたのでTailscaleを使っていましたが、接続のピア数も現状モバイル一つだけという状況でそこまで高機能である必要がなく、前々からVPNサーバーを建ててみたいという気持ちもありました。 そこで今回、HomeBridgeやらモニタリングツールやら色々管理するために利用している我が家のRaspberry PiくんにサクッとWireG…
概要 NAT動作をめぐる誤解まとめ - turgenev’s blogでは、UDPホールパンチングのしやすさとポートの節約を両立するには「Address Dependentなマッピングを保持しつつEIM風に動作するADFなNAT」が一番いいという話を書きました。これだとv6プラスやOCNバーチャルコネクトでもNintendo SwitchのNAT判定が「タイプA」になります。 この記事では、Symmetric NAT/Full Cone NATをサポートするruby製NATであるrat（GitHub - kazuho/rat: NAT written in pure ruby）を手元で動かし、…
情報処理安全確保支援士の試験合格を目指し、毎週略語に重点を置いて取り上げます。 それでは、学習スタートです！ ■MAC(Mandatory Access Control)強制アクセス制御。ユーザはプロセス、ファイル、システムデバイスといったリソースへアクセスする権限を全て自由に制御できず管理者から一定の強制を受ける。コンピュータを不正な利用から守るために用いられる。 ■TE(Type Enforcement)SELinuxにおいて、ファイル、デバイス、ディレクトリ、ソケットなどの各オブジェクトの種類ごとにアクセスベクタと呼ばれる詳細なパーミッションの集合を定義してアクセス制御を行う。ファイルに…
概要 この記事では、NAT（NAPT）を行う機器の動作タイプの分類、およびそれと密接に関連する話題として、ポートの枯渇を防止するためのいわゆる「ポートセービングIPマスカレード」の手法とUDPホールパンチングについて解説します。 NAT(NAPT)（あるいはIPマスカレード）の概念については、ここでは基礎的な解説はしないので他サイト等を参考にしてください。基本的には、「ルーターだけがインターネットと直接接続し、ルーターの内側にある各機器を代表して通信を行う」「そのためには内側の各機器のアドレス/ポートとルーター自身のアドレス/ポートとの間で書き換えが必要」というイメージがあれば問題ありません。…
やられた問題 表の製品甲と乙とを製造販売するとき，年間の最大営業利益は何千円か。ここで，甲と乙の製造には同一の機械が必要であり，機械の年間使用可能時間は延べ10,000時間，年間の固定費総額は10,000千円とする。また，甲と乙の製造に関して，機械の使用時間以外の制約条件はないものとする。 やられたポイント まず、1時間当たりの利益を出す。利益ってことは売り上げの全体から商品を作るのに必要な金額＝経費を引いた金額。 de, 1時間当たりの利益が高い方をいっぱい生産したほうがいいという結論になるので、出来る限り生産する。 で、最後に固定費を引く。これを忘れた。 固定費は人件費とか家賃とか光熱費と…
プライベートIPアドレスを割り当てられたPCがNAPT(IPマスカレード)機能をもつルータを経由して，インターネット上のWebサーバにアクセスしている。 WebサーバからPCへの応答パケットに含まれるヘッダー情報のうち，このルータで書き換えられるフィールドの組合せとして，適切なものはどれか。 ここで，表中の〇はフィールドの情報が書き換えられることを表す。 正解はイです。 ★ポイント★は、行く値ではなく 「返り値」（WEBからPC）が 書き換えられる。 つまり、 PCから見た時の宛先側が書き換え対象。 やや引っ掛け問題かな。 NAPT Network Address Port Translati…
今回も情報処理安全確保支援士の試験勉強の内容をアウトプットをしていきます。 勉強に使ったのはこちら 章の終わりにあるCheck問題に私なりの答えで解答していきます。 今回は5.5章：ファイアウォールのCheck問題です。 【Q1】ファイアウォールとは何か。 複数のネットワークセグメント間で、あらかじめ設定したルールに基づいてパケットを中継したり破棄したりする機能をもつアクセス制御製品。不要なパケットを破棄することでネットワークの利用効率を高めることができる。 【Q2】ファイアウォールに求められる役割とは何か。 当初は外部からの不正アクセスや攻撃などからシステムを守る盾として機能することを役割と…
www.asi.co.jp
win.kororo.jp
e-words.jp
xtech.nikkei.com
safe-linux.homeip.net
y-kit.jp
bb.watch.impress.co.jp
dev.classmethod.jp
xtech.nikkei.com
