りくちゃAP

りくちゃ🐌 @riku_cha

ファイアウォールの種類② サーキットレベルゲートウェイ(トランスポートゲートウェイ)型 セグメントレベルのフィルタリングを行い、データを中継する #りくちゃAP

りくちゃ🐌 @riku_cha

ファイアウォールの種類③ アプリケーションゲートウェイ型 アプリケーションプロトコルレベルのフィルタリングを行い、データを中継する #りくちゃAP

りくちゃ🐌 @riku_cha

フィルタリングするためのルールの集合をルールベースという #りくちゃAP

K.Namba/(お菓子|おやつ)エバンジェリストDX🍩 @ipv6labs

@riku_cha PaloAlto とかかな。 ペイロードまで見て、判断とか。

りくちゃ🐌 @riku_cha

WAF(Web Application Firewall) Webアプリケーションのやり取りを監視し、アプリケーションレベルの不正なアクセスを阻止する。Webブラウザからの通信内容を検査し、不正と見なされたアクセスを遮断。(SQLインジェクションとか) #りくちゃAP

りくちゃ🐌 @riku_cha

プロキシサーバ アプリケーションゲートウェイ型のファイアウォールのうち、httpを扱う。Webページの内容をキャッシュすることができる。 プロキシサーバを用いることでリクエストを中継し、セキュリティの向上が図れる #りくちゃAP

りくちゃ🐌 @riku_cha

リバースプロキシ 外部からのアクセスに対してキャッシュを返信する #りくちゃAP

さとう🍸🍌🧡 @s2otsa

@riku_cha なんか違う気がする

さとう🍸🍌🧡 @s2otsa

@riku_cha バックエンドのサーバに処理を振り分ける過程でキャッシュを使うかどうかとか設定出来るけどキャッシュする事がメインというとうーん…？

細音 @sasane_yunagi

@riku_cha リバースプロキシの基本的な機能についてはWikipedia参照ですね。

九龍真乙 (くりゅうまおと) テクニカルサポートエンジニア @qryuu

@riku_cha さっきの説明だと、ProxyはWEB（HTTP,THHPS、SMTP）あたりだけを中継するので、攻撃されても直接のIPには攻撃されないし必要ポートだけで全ポートが開いてるわけではないし、という意味じゃないかな。

りくちゃ🐌 @riku_cha

プロキシサーバにおけるコネクション TCPコネクションとは、TCPによって確立された通信路のこと。 上位レイヤのプロトコルは、この通信路に対してデータを投入すれば、特に通信制御を考慮しなくても宛先ノードに到達する #りくちゃAP

りくちゃ🐌 @riku_cha

んで、プロキシ経由でWebサーバにアクセスするときのTCPコネクションはこんな感じ。 ① 送信元IP:クライアント 宛先IP:プロキシ ② 送信元:プロキシ 宛先:Webサーバ #りくちゃAP

りくちゃ🐌 @riku_cha

VPN インターネットを専用線のように使う技術。もちろん通信内容は暗号化されている。 #りくちゃAP

りくちゃ🐌 @riku_cha

トランスポートモード 通信を行う端末が、直接データの暗号化を行う。ただし、パケットのヘッダを除いた部分(ペイロードという)のみの暗号化なので、IPアドレスは暗号化されない。つまり宛先の盗聴が可能。 #りくちゃAP

りくちゃ🐌 @riku_cha

トンネルモード VPNゲートウェイというものを拠点に置き、その間の通信を暗号化するもの。送信側でIPsecでIPパケットを暗号化(カプセル化)して、受信側のゲートウェイ宛のIPヘッダを新たにつけ、拠点間通信を行う。 受信側は復号化して、真の宛先に送信。 #りくちゃAP

りくちゃ🐌 @riku_cha

IPsecはネットワーク層のプロトコル。目的に応じてESP(暗号化、認証、改竄検出を行う)とAH(ESPから暗号化に関する規定を削除し、認証と改竄検出に特化)のいずれかのフレーム構造を選ぶ。 相手ノードと鍵交換を行うためにIKEというプロトコルを使用する #りくちゃAP

りくちゃ🐌 @riku_cha

パリティチェック 先頭ビットに誤り検出用のパリティビットを付加してデータの整合性を検査。 1の数が偶数になるようにパリティを挿入 →偶数パリティ 1の数が奇数になるようにパリティを挿入 →奇数パリティ #りくちゃAP

りくちゃ🐌 @riku_cha

パリティチェックは構造がシンプルでオーバーヘッドが少ないが、1ビットの誤りしか検出できない #りくちゃAP

りくちゃ🐌 @riku_cha

CRC=巡回冗長検査 →送信するデータに生成多項式を適用して誤り検出用の冗長データを作成、これをつけてデータ送信。 複雑な演算を行うことでバースト誤りを検出できる。 #りくちゃAP

りくちゃ🐌 @riku_cha

ハミング符号 →情報ビットに対して検査ビットを付加することで、2ビットまでの誤り検出と、1ビットの誤り自動訂正機能を持つ。 #りくちゃAP

りくちゃ🐌 @riku_cha

水平垂直パリティチェック →パリティチェックを水平方向と垂直方向で同時に行い、1ビットの誤りを訂正できる。 #りくちゃAP

りくちゃ🐌 @riku_cha

同期制御 キャラクタ同期方式 →送信側が送信データの最初にSYNコードを2個以上続けて送信する方式。 ただし、SYNコードと同じパターンはデータとして送信できずら8ビット長のデータ送信にしか対応していないという欠点がある #りくちゃAP

りくちゃ🐌 @riku_cha

フラグ同期方式 →送信したいデータの前後にフラグという特別なビット列を挿入して同期をとる。 #りくちゃAP

りくちゃ🐌 @riku_cha

調歩同期方式=非同期方式 固定長ブロックの前後にスタートビットとストップビットを付加して送信する。 1文字ごとに2ビットの情報を付加する必要があるため、オーバーヘッドが大きくなりやすい。 #りくちゃAP