東京ケーブルネットワークの関連番組制作会社。旧東京ケーブル・プロダクション。東京都文京区に本社がある。1987年設立。
Transmission Control Protocol
TCP/IPで使用される標準的な通信プロトコルの一つ。OSI参照モデルのトランスポート層に相当する部分をカバーする。
エラー訂正機能などを持ち、セッションという形で1対1の通信を実現する。UDPと比べるとプロトコル自体でエラー訂正機能を持つため、データ転送(HTTP,FTPなど)や対話型アプリケーション(Telnetなど)などの場面ではTCPが使われる。
RFC:793
旧基本情報技術者試験の午後問題では、3ウェイハンドシェイクに関する問題が出ています。応用情報技術者試験でも出ていたりと情報処理技術者試験では頻出と言える問題であると考えています。 今回はそんな「3ウェイハンドシェイク」について見ていきます。 ※どちらかというとネットワークの問題ですが、情報セキュリティの問題としても出題される可能性があるのでは？と思ってます！ 目次 TCPとUDPについて 3ウェイハンドシェイクとは？？ 最後に.... TCPとUDPについて 3ウェイハンドシェイクの話をする前に前提知識となる「TCP」や「UDP」について確認していきましょう！ TCPとUDPはインターネットプ…
1 はじめに 2 検証環境 2.1 ネットワーク構成 2.2 版数 3 TCPの状態遷移 4 LISTEN状態の作り方 5 ESTABLISHED状態の作り方 6 SYN-SENT状態の作り方 6.1 作成手順 6.2 後始末(iptablesの設定削除) 7 SYN-RECEIVED状態の作り方 7.1 作成手順 7.2 後始末(iptablesの設定削除) 8 FIN-WAIT-1状態の作り方 8.1 作成手順 8.2 後始末(iptablesの設定削除) 9 FIN-WAIT-2状態の作り方 9.1 作成手順 10 CLOSE-WAIT状態の作り方 10.1 作成手順 11 LAST-A…
群馬県の小嶋さんが、今朝発見されたTCPです。http://tamkin1.eps.harvard.edu/unconf/followups/J04343348+0411387.html ASAS-SNにも13.8gで受かっていて、前日は<17.7gとなっており増光は確実です。DSS画像にも元の星はよくわかりません。少なくとも6等以上の増光幅です。https://asas-sn.osu.edu/sky-patrol/coordinate/6290ec31-d36d-426f-b3a9-4917ecb00f95 ASAS-3でも過去に増光の履歴はありません。 発見おめでとうございます！ 銀河から…
TCP(Transmission Control Protocol)の特徴 コネクション型プロトコル通信相手とコネクションを確立することで相手に通信が届いていることを確認させ、コネクションを確立させる。※TCPにおけて使用されるコネクションの確立のことを3ウェイハンドシェイクという (コネクションを確立するため)信頼性が高い事前にコネクションを確立し、双方で送受信できていることを都度確認している。 制御機能を備えているネットワークの状況によっては正しくデータが伝送されないケースがある。そのためウィンドウ制御やセグメントの再送制御、送信するセグメントの量の制御などが用意されている 重複を排除する…
1 ECONNREFUSEDとECONNRESETとは? 2 検証環境 2.1 ネットワーク構成 2.2 版数 3 検証 3.1 ECONNREFUSED(TCPの場合) 3.2 ECONNREFUSED(UDPの場合) 3.3 ECONNRESET Z 参考情報 1 ECONNREFUSEDとECONNRESETとは? エラー種別 意味 ECONNREFUSED TCPの状態がSYN-SENT状態のとき、RSTパケットを受信すると発生します(TCPの場合) ICMP port unreachableを受信すると発生します(UDPの場合) ECONNRESET TCPの状態がSYN-SENT以…
この記事は、分散アプリケーションを構成するネットワークサービス間の依存関係マップを構築するための基礎技術の改善提案をまとめたものである。第8回WebSystemArchitecture研究会での発表と同等の内容であり、そのときのスライドを以下に掲載しておく。 また、本手法のプロトタイプと評価実験のためのコードを次のGitHubリポジトリに公開している。 1. はじめに クラウドの普及により、サービス事業者は機能追加やアクセス増加への対応が容易となっている。その一方で、クラウド上に展開される分散アプリケーション内の構成要素の個数と種類が増加しているため、構成要素の依存関係が複雑化している。そのた…
Linuxのエフェメラルポート番号は簡単に変更できるようなので、実際に変更して、パケットキャプチャしてみたいなと思います。 参考サイト： sauravomar01.medium.com qiita.com ちなみに、Linuxのエフェメラルポート番号は一般的には般的に32768～61000で、WindowsはIANA準拠なので49152～65535を使っているそうです。 環境：ThinkPad + Ubuntu20.04 Desktop まずは、変更するためのコマンド操作は下のようになります。 ・現在のエフェメラルポート番号を確認(sudo無し) :~$ cat /proc/sys/net/i…
ワイヤーシャークの練習がてら、ARPプロトコル、TCPプロトコルのパケットの中身を調べた。 次はWindowsサイズも関係してくる、連続したTCP受信とセグメントが欠けた場合の対処とか、ワイヤーシャークの「Bad TCP」について調べてみたい。 ARP（Address Resolution Protocol） OSI参照モデルの第３階層（ネットワーク階層、Layer３、L３）に位置する。 IPアドレスからMACアドレスを取得する際に使用されるプロトコル。 ワイヤーシャークでパケットを見ると、以下のキャプチャ画面のようになる。 No.159のSource(送信元)はポケットWifi。 Desti…
ここでは「TCPP」について勉強していきましょう！ 【ゴール】 「TCPって〇〇のことで、〇〇することができるんだ！」といえるようになること！ さて、ポイントはこの３つ！ トランスポート層で使われるプロトコル 信頼性が高く、転送効率が低い ポート番号を利用して通信する この3ポイントについて解説していきます！
現場でWEBサーバの高速化でHTTP2というキーワードが出てくるようになりました。必ずしもHTTP2が高速になるというわけではないようですが、1セッションで複数の処理が可能になるので、爆速になるという計測数値も出ています。 そして、HTTP2はWindows Server 2016のIISで使えるということで、マイクロソフトの情報を探しましたが、サポートしているようです。 元記事はこちら。 HTTP/2 on IIS | Microsoft Docs 以下は抜粋です。※英語を翻訳しています。 HTTP2とは何ですか？ HTTP / 2は、TCP接続上でのHTTPセマンティクスの流れを再現したも…
terraform Advent Calendar 2023 の11日目の記事です。 はじめに 気になっていた Terraform Provider for Ansible をこの機に試してみました。 今回の対象は resource "ansible_playbook" です。 Terraform Registry GitHub - ansible/terraform-provider-ansible: community terraform provider for ansible 試した感触 TerraformとAnsibleを組み合わせるなら、今のところリソースansible_hostを…
はじめに この記事は enechain Advent Calendar 2023 の11日目の記事です。 本日はenechainのソフトウェアエンジニアの @eji が担当します。 私が所属するチームでは、今月の頭に社内向けの新サービスを公開しました。 このサービスのバックエンドはGoで作っており、DBスキーマ管理にAtlas、ORMにBunを使っています。 今回は、このサービス開発で私たちが採用したテスト方針と、それを実現するためのテスト環境構築方法について紹介します。 Atlasを使ったテスト環境構築についての記事をあまり見かけなかったため、この記事がAtlasを新たに採用する方の助けにな…
こんにちは、ラーニングエクスペリエンス課の小倉です。 いつも書いているハンズオンブログですが、今回は サーバーワークス Advent Calendar 2023 シリーズ1 の 10日目のブログとして投稿します。 サーバーワークスでは、自由に勉強会を開催してスキルアップをしています。その中で私は毎週月曜日の朝、「30分AWSハンズオン」という30分でできるAWSハンズオンを2021年9月から継続して開催しています。その内容をブログで定期的に紹介していきます。AWSをご利用のみなさまのスキルアップにお役立ていただければと考えています。 7回目は、「Transit Gatewayを使ってVPC間通…
この記事はCTF Advent Calendar 2023の10日目の記事です。 所謂CTFの話ではないのですが、近からずも遠からずということで、Hack The Boxの新しいゲームモードについて入門記事を書きます。 初めに 今年はHack The Boxが最近出した新しいゲーム "Sherlocks" の話をします。 ログ調査は非常に楽しく、本当はこれを書かないといけなかったのですが、時間を吸われてしまいました… これについては書けたら来年の1月とか2月に出します… Sherlocksやりすぎて全完したので、先達者面してもいいだろうということで今年はこのテーマで書いていきます。 Hack …
Ansible Advent Calendar 2023 10日目の記事です qiita.com 概要 Ansibleでネットワーク機器に設定をするとき、設定後に事前に用意した想定コンフィグと比較したいときがあります。 iosのshow runは、スペースの個数で階層を表していて、単純に差分を出すだけではどこの差分か？がわからなかったりします。 例えば、こんなdiff結果 差分があるのはわかったけどどの部分かわかりにくい、、(行番号とか出るけど、まぁ、、) 今回はansible.netcommonのmodule_utilsにあるNetworkConfigクラスというものを使って、いい感じに差分…
リモートサーバのTCPポートの疎通確認をする際、TELNETかpsping.exeを使用していた。 learn.microsoft.com同じような作業がPowerShellでもできるみたいなので、メモ。 コマンド Test-NetConnectionコマンドレットを使用する。 learn.microsoft.com Windows8.1など古いOSでは使用できないので注意。 Windows10バージョン22H2やPowershell7.2で使用できたことを確認した。 使用例 リモートホスト192.168.10.1のTCP/80の疎通を確認する。 Test-NetConnection 192.…
はじめに 先日からAWS CDKを使ってAWSリソースを作成してみることをしています。前回までは以下の記事を参照。 AWS CDKでAWSリソースを作成する（1） - miyohide's blog AWS CDKでAWSリソースを作成する（2） - miyohide's blog 今日はAppRunnerからElastiCacheに接続するアプリの環境を作成してみます。アプリケーションは以下の記事で実装したものを使います。 miyohide.hatenablog.com ネットワークを作成 VPCやセキュリティグループを作成します。最初の実装を変更して、addEgressRuleを設定します…
引っ越しました。 環境 Pleroma v2.6.0 元サーバ ConoHa VPS 512MBプラン Ubuntu 20.04 先サーバ さくらインターネット VPS 1GBプラン Ubuntu 22.04 作業内容 VPS作成とOSインストール さくらインターネットのVPSでOS (Ubuntu 22.04)をインストール、公開鍵を登録 ログイン ローカルからログイン ssh ubuntu@NEW_SERVER_IP 更新・ユーザ追加 新サーバ 更新 sudo apt update sudo apt upgrade ユーザ追加 sudo adduser nixeneko sudo gpas…
IPv4ネットワークでTCPを使用するとき，フラグメント化されることなく送信できるデータの最大長は何オクテットか。ここでTCPパケットのフレーム構成は図のとおりであり，ネットワークのMTUは1,500オクテットとする。また，（ ）内はフィールド長をオクテットで表したものである。 1,446 1,456 1,460 1,480 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ウ 解説 MTU（Maximum Transmission Unit）は、データリンク層において1回で送信できるデータの最大値です。（イーサネット：15…
ネットワークで利用されるアルゴリズムのうち，TCPの輻輳制御アルゴリズムに該当するものはどれか。 BBR（Bottleneck Bandwidth and Round-trip propagation time） HMAC（Hash-based Message Authentication Code） RSA（Rivest-Shamir-Adleman cryptosystem） SPF（Shortest Path First） 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ア 解説 BBR（Bottleneck Ban…
図はIPv4におけるIPsecのデータ形式を示している。ESPトンネルモードの電文中で，暗号化されているのはどの部分か。 ESPヘッダからESPトレーラまで TCPヘッダからESP認証データまで オリジナルIPヘッダからESPトレーラまで 新IPヘッダからESP認証データまで 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ウ 解説 IPsecの通信には、トランスポートモードとトンネルモードがあります。 トランスポートモード暗号化範囲：ホスト間暗号化部分：TCPヘッダ〜ESPトレーラ トンネルモード暗号化範囲：ルータ間暗号…
この記事は、 JPOUG Advent Calendar 2023 10日目の記事です。 9日目は 明治そして大正昭和平成令和 さんの記事『最新のSQL標準(SQL:2023)とFirebird/MySQL/PostgreSQL』でした。 はじめに リフレッシュ可能なPDBができること 結論 さわってみる 環境 構築 ソース側 クローン側DB 確認 リフレッシュについて 手動リフレッシュ 自動リフレッシュ スイッチオーバーについて 準備 まとめ リンクまとめ はじめに 23cの新機能ベースでブログを記載したいと思い、ネタ探ししていました。 マルチテナント初心者なのでリフレッシュ可能なPDBに興…
2CoreConcepts cluster architecture master 情報の集積：etcd cluster key-value型でいろんな情報が記載されている worker shipにコンテナを置く：kube-scheduler workerノードにコンテナを置く。 どのノードにコンテナを置くか。 各リソースに対する管理部隊 XX-controller node-controller replication controller controller-manager kube-apiserver : クラスタ内の通信 管理者向けAPI workerとmasterが相互に通信できる…
ffmpegでURL付きのm3u8ファイルを処理する際に、 [https @ 0x55941b4b6f00] Protocol 'https' not on whitelist 'file,crypto,data'! というエラーが発生した。 いろいろ調べたら、 Why does ffmpeg ignore protocol_whitelist flag when converting https m3u8 stream? - Stack Overflow に対応策が書かれている。 ffmpeg -protocol_whitelist file,http,https,tcp,tls,crypt…
www.slideshare.net
ascii.jp
eh-career.com
www.geekpage.jp
ozuma.hatenablog.jp
togetter.com
www.publickey1.jp
www.itmedia.co.jp
postd.cc
