kura-2のブックマーク - はてなブックマーク

GRE（Generic Routing Encapsulation）とは

◆　GREとは GRE（Generic Routing Encapsulation）は、トンネルプロトコルの1つです。トンネルプロトコルには Layer2トンネリングのL2F、PPTP、L2TPと、Layer3トンネリングのGRE、IPsecなどがあります。このトンネリングとは、あるトラフィックを別のプロトコルでカプセル化して伝送する技術のことです。パケットのカプセル化とその解除はトンネルの両端の機器で行うため、両端の機器が直結しているように見えます。GREトンネリングでは、任意のプロトコルのパケットをIPトンネル内でカプセル化しています。 GREトンネリングを行なう両端のルータで、あるトラフィックに対するカプセル化とその解除を行います。 GREは暗号化機能を備えていないことから、ルーティングセキュリティが保たれても、データそのものに対するセキュリティが保たれていないため、トラフィ

kura-2 2014/01/05

リンク

IPsec - AH・ESP・IKE

◆　IPsecとは IPsecは、暗号化システムの技術によりネットワーク層にて、データのセキュリティを保護するのに使用されるプロトコルです。 IPsecは、AH、ESP、IKEなどのプロトコルから構成されています。このIPsecを使用したVPN接続により、インターネットなどの公共インフラでも安全に通信することが可能になります。 ◆　IPsecの動作するレイヤー IPsecはネットワーク層で動作するので、上位層であるトランスポート層でTCPであろうがUDPであろうが問題なく動作するし、制限もない事から特定のアプリケーションに依存しません。ただしネットワーク層は IPである必要があります。ちなみにIPsecとは関係ありませんが、SSLはセッション層で動作します。そしてネットワーク層はIP、トランスポート層はTCPである必要があります。このためTCP/IPを利用するすべてのアプリケーシ

kura-2 2013/08/26

リンク

IPsec - NATトラバーサルとは（仕組み）

◆　IPsec - NAT Traversal NATトラバーサルとは、NAT/NAPTを使用しているネットワーク環境においてIPsec通信を問題なく実現する IPsecの拡張技術のことです。下図の通り、ESPパケットをUDPでカプセル化することにより、この付加された UDPヘッダは暗号化の対象となっていないことから、NAPT機器でポート番号の書き換えを可能にしています。 ◆　UDPのカプセル化の判断は誰が行うのかそれはIKEが自動的に行います。ISAKMPメッセージをやりとりする際にネットワーク上にNAPTデバイスが存在するかどうかを検出し、NAPT機器が存在すればUDPでのカプセル化を行うようネゴシエーションします。

kura-2 2013/08/26

vpn
Network

リンク

Proxy ARP（プロキシARP）とは

◆　Proxy ARP（プロキシARP）とは Proxy ARPとは、他のデバイス宛てのARP要求に対して、本来の問い合わせ先に代わってARP応答する機能。 Proxy ARPはルータなどのL3デバイスで実装します。Proxy ARPはサブネット化されたネットワーク環境でサブネットマスクを認識しない旧式のホストが通信する時に、一般的に使用されていた機能ではありますが、現在では、サブネットを設定できない旧式ホストは存在せず、またサブネットを適正に実装することからもこの観点でのProxy ARPの実装例は少なく、単に、ARPの代理応答という観点で実装するケースがあります。 ◆　Proxy ARP（プロキシARP）の説明 - サブネットを認識できない旧式ホストが存在するケース下図で、ホストAからBにパケットを送信する時、ホストAはネットワークアドレスを比較してホストBが同じセグメントに

kura-2 2011/09/02

Network

リンク

Path MTU Discoveryブラックホールの解決策とコンフィグ設定

◆　Path MTU Discoveryブラックホールの問題解決その1 異なるMTU値が定義されたルータ上で適正なMSSサイズを定義することにより、通信開始となる 3 way-handshakeの時に、ルータに設定されたMSSサイズが宛先に通知されるため、送信元で作成されるIPデータグラムが、ルータのMTU値を超えることなく正常に通信することができます。ルータ上でMTU値を小さく設定した場合でも、自動的にMSS値が調整されてインターフェースに適用されるわけではないので、MTU値が小さくなるインターフェースのルータ上でMSS値を設定することは必須です。以下の設定で、Ciscoルータを通過するTCP SYNのMSSが「1360」となり宛先へ通知されます。この解決方法が最もポピュラーであり、最適な解決策の設定だと言えます。 ◆　Path MTU Discoveryブラックホールの問題

kura-2 2011/09/02

network

リンク

ネットワークエンジニアとして

◆　ネットワークエンジニアのメモ：ブログ ⇒　iPhone、キャリア契約者数、成功する働き方 ◆　ネットワークエンジニアのランチ：ブログ ⇒　ランチ、ITニュース、Cisco、Network ◆　ネットワークエンジニア役立つ物理ツール ⇒　構築作業や保守作業で役立つ物理アイテム ◆　サーバ技術入門：サーバの基礎をはじめから ⇒　インフラエンジニアに役立つサーバ技術解説ネットワークエンジニアとしての Network Studyでは、これからネットワークエンジニアになりたいと考えている方や、CCIEレベルのネットワークエンジニアになりたいと考えている方に役立つよう基礎から上級レベルまでNW技術を解説。 Network Studyの内容は、国家資格であるネットワークスペシャリストの取得や CCNA/CCNP/CCIE取得に役立つ内容に仕上げているだけではなく仕事で役立つようにCisco

kura-2 2011/09/02

network

リンク

Cisco ポートセキュリティとは

ポートセキュリティとはポートセキュリティとは、スイッチポートに接続するホストのMACアドレスに基づいてトラフィックの入力を制限することができる機能です。Catalystスイッチで実装できるこのポートセキュリティ機能は、許可されていないデバイスがスイッチポートに接続することを防止するという点で、IEEE802.1X認証と似ています。セキュアMACアドレスセキュアMACアドレスとは、ポートセキュリティが有効なポートで許可されるMACアドレスのことです。 Catalystスイッチでは以下の表にある通り、3つのタイプのセキュアMACアドレスをサポートしています。