ネットワーク解析における「パケットキャプチャ」は、トラブルシューティングやセキュリティの観点から非常に重要なスキルです。この記事では、パケットキャプチャの基本から、具体的なキャプチャ方法までを初心者向けに詳しく解説します。 list 目次パケットキャプチャとは？なぜ「パケットは嘘をつかない」のか？Wiresharkでパケットキャプチャする方法パケットキャプチャの原理パケットキャプチャの接続方法「SYNESIS」ではじめるパケットキャプチャあとがきパケットキャプチャとは？パケットキャプチャとは、ネットワーク上を流れるデータをリアルタイムで捕捉し、その内容を解析する技術です。ネットワークを通過するデータは、パケットと呼ばれる小さな単位に分割され、それぞれに送信元と送信先のIPアドレスやプロトコル情報が含まれています。パケットキャプチャを行うことで、これらの情報を詳細に解析し、ネットワークの挙...

いつも「エンジニアノート」をご覧いただきありがとうございます。このたび記事の一部を英語化して、より多くの方に公開することにいたしました。つきましては、画面右に表示されてるカテゴリの「English Contents」は英語コンテンツとなっています。英語化したページは、日本語ページにもリンクを作成しますので、両方の言語でお楽しみいただけます。翻訳に関する注意事項みなさまにいち早く最新の情報をお届けするために、エンジニアノートの記事の一部の翻訳については機械翻訳を利用して提供します。エンジニアノートのオリジナル記事は日本語版のみであり、翻訳が原因で生じた矛盾や解釈の差異については法的な責任は負いかねます。また、エンジニアノートの記事の内容は執筆者個人の見解であり、必ずしも所属する組織の見解を代表するものではありません。ご理解の上、English Contentsをご覧ください。Transla...

今回は、弊社が考えるパケットキャプチャ装置の将来についてご紹介いたします。なお、これはあくまで現時点での弊社が考えるパケットキャプチャ装置のあるべき姿とSYNESIS製品の今後の方向性であり、機能拡張を保証したものではありません。最新の情報は、弊社営業またはこちらのページからお問い合わせください。 list 目次ネットワークの課題パケットキャプチャ装置の役割の分離パケットキャプチャ装置に求められる機能SYNESIS連携ソリューション「SYNESIS Next」あとがきネットワークの課題ネットワークの高速化と新技術の台頭により、私たちは過去に比べて高速で効率的な通信手段を手に入れました。5Gテクノロジーの普及により、これまでにないスピードと信頼性が提供され、新たな分野への可能性が広がっています。しかし、これらの進歩に伴い、ネットワーク環境には深刻な課題が浮かび上がってきています。少し古いデー...

今月SYNESISのVer.8.5.2がリリースされました。今回もSE目線からのおすすめポイントとその技術背景についてテーマを絞ってお伝えします。Ver.8.5.2で追加された機能のサマリについては、SYNESISポータル 製品情報、Ver.8.5.2 リリースノートもあわせてご確認ください。 list 目次SYNESISのフィルタ機能Ver.8.5.2でアップデートされた「フローフィルタ」データを絞り込む最終手段「パターンフィルタ」保守サービスの締結とユーザ登録のお願いあとがきVer.8.5.2でソフトウェアフィルタの機能が一部改善されています。今回は、SYNESISのフィルタ機能の特長と今回改善された点についてご紹介します。SYNESISのフィルタ機能SYNESISには、2種類のフィルタがあり、設定項目や制限が異なります。この2種類のフィルタにより、ネットワーク上に流れているパケットを効...

「SYNESISを選ぶ７つの理由」と題したホワイトペーパーを作成しました。このホワイトペーパーは、SYNESISがネットワークの課題に対してどのように活用できるかをまとめたものです。SYNESISをお持ちの方はもちろん、パケットキャプチャを検討中の方、パケットキャプチャのメリットについて知りたい方にもぜひ読んでいただきたい内容となっています。今回の記事は、ホワイトペーパーがどのようなアプローチで書かれているかをご紹介します。 list 目次ネットワークの課題とパケットキャプチャSYNESISが持つ３つの特長SYNESISが解決できることあとがき今後7つの理由については、SYNESISポータル上でコンテンツを順次公開していく予定です。ホワイトペーパー【SYNESISを選ぶ7つの理由】#1を公開しましたので、ぜひご覧ください。ネットワークの課題とパケットキャプチャ現代のビジネス環境では、複雑...

一昨年、昨年に続き今年もこの時期恒例となりました今年のエイプリルフールに公開されたジョークRFCの感想を公開します。まだ読んでない方にとっては、ネタバレになりますのでご注意ください。 list 目次2024年ジョークRFCRFC9564 超光速プロトコル (FLIP)RFC9564を読んだ感想あとがき以前の記事を読まれてない方は、ぜひこちらもご覧ください。【RFCの読み方-番外編】ジョークRFCの読み方【RFCの読み方-番外編】ジョークRFCの読み方 ～2022年エイプリルフール版～【RFCの読み方-番外編】ジョークRFCの読み方 ～2023年エイプリルフール版～2024年ジョークRFC2024年のジョークRFCは1件だけでした。比較的短く英語も易しめで内容的にもわかりやすかったです。 RFC タイトル RFC9564 Faster Than Light Speed P...

パケットキャプチャは取得された環境はパケットの情報に含まれない、と以前の記事「パケットキャプチャをする前に知っておきたいこと」で書きました。ですので、パケットを解析する前にキャプチャ環境を担当者にヒアリングすることは非常に重要です。ですが、パケットの情報を手がかりにどんな環境でキャプチャされたか、ということを推測できる場合もあります。今回は、パケットのどの情報でどんなことがわかるかを解説します。 list 目次SYN-SYN/ACKとSYN/ACK-ACKのデルタ時間からキャプチャポイントを推測するTTLからホストのOSとホップ数を推測するチェックサムエラーから取得方法を推測するあとがきSYN-SYN/ACKとSYN/ACK-ACKのデルタ時間からキャプチャポイントを推測するTCPの３ウェイハンドシェイクの「SYN-SYN/ACK」と「SYN/ACK-ACK」のデルタタイムをみるとどこで...

今回はSYNESIS SEの目線で最近リリースされたVer.8.5.1のおすすめポイントとその技術背景についてお伝えします。また、前回の記事「SEがおすすめするSYNESIS Ver.8.0で追加された機能　ココがポイント！」もあわせてご覧ください。Ver.8.5.1で追加された機能のサマリについては、SYNESISポータル Newsページ、V8.5.1 リリースノートをご覧ください。この記事では、２つのポイントに絞って解説します。 list 目次ポイント１：NPBタイムスタンプ活用にGigamonフォーマットを追加ポイント２：Rest APIv2の拡張保守サービスの締結とユーザ登録のお願いSYNESISの歩みあとがきポイント１：NPBタイムスタンプ活用にGigamonフォーマットを追加SYNESISのNPBタイムスタンプ活用とは、NPB(Network Packet Broker)が付与するタイムス...

近年、IPによる映像伝送技術は飛躍的に進化し、その中でも注目を集めているテクノロジーのひとつがSRT（Secure Reliable Transport）プロトコルです。このプロトコルは、Haivision社によって独自に開発され、現在ではオープンソース化されています。今回は、SRTの特長とアーキテクチャについて、現時点での公開されてる情報をもとに解説します。最新の情報は、SRT関連サイトより各団体の一次ソースを確認するようにしてください。 list 目次SRTとはSRTのパケットフォーマットSRTのパケットロスの検知と再送の仕組みSRT関連サイトあとがきSRTとはSRTとはSecure Reliable Transportの略で、その名のとおり、安全（Secure）で信頼性の高い（Reliable）伝送（Transport）を行うプロトコルです。どのようなネットワーク環境でも音声、映像を低遅延...

"データは新しい石油である" という言葉に象徴されるように、データは現代のビジネスにおいて非常に価値のある資源となっています。しかし、データが複雑化し膨大になるにつれ、データに対する理解がより困難になります。ここで登場するのがBI（ビジネスインテリジェンス）ツールによるデータの可視化です。今回は、Pcapファイルを介しBIツールのひとつであるElastic Stackでパケットキャプチャデータを可視化した事例を紹介します。 list 目次Elastic StackとはパケットキャプチャデータをKibanaで可視化SYNESISとElastic Stackの連携のご相談BIツールが重要視されている背景あとがきElastic StackとはElastic Stackは、データ収集、検索、分析、可視化のためのオープンソースソフトウェアのBIツールです。Elastic Stackは、以下の...