ユーザから「ネットワークの遅延をはかりたい」という要望をいただくことがあります。また、ネットワーク機器や計測器には、「遅延」を測定できるものが数多く存在します。そのくらいネットワークを監視する上で、遅延をはかることは重要だと考えられています。今回はこの「遅延」について、一般的な解釈と計測する手法について解説します。ネットワークの遅延とは遅延といった場合、まずは「片側遅延」なのか「往復遅延」をはっきりさせる必要があります。ネットワークでは特に断りがない場合、「往復遅延」を指すことのほうが多いように思いますが、この２つは２倍近く数値が違いますので注意します。往復遅延はラウンドトリップタイム(RTT)ともいい、「パケットが往復するのにかかった時間」を指します。エンジニアであれば、端末への疎通確認としてPingコマンドを使用したことがあるかと思いますが、応答で表示されている時間は往復遅延です...

脆弱性のニュースを頻繁に目にするようになったなぁ、と思う今日このごろです。SYNESIS製品のセキュリティ関連についてのお問い合わせも以前にくらべて増えています。セキュリティがサービスに及ぼす影響度が増していると実感します。今回は、脆弱性について調べていると必ず出てくるキーワード「CVE」について解説します。CVEとはCVE（Common Vulnerabilities and Exposures:共通脆弱性識別子）とは、情報セキュリティの脆弱性とエクスポージャ（外部から侵入できるバグ）のリスト化した辞書です。この管理は、米国連邦政府による資金提供のもと非営利団体であるMITRE（マイター）が運営しています。余談ですが、MITERとは「MITRE ATT&C フレームワーク」でも有名なあのMITERです。さてそのCVEでは、問題となる脆弱性を一意に識別するためにCVE-ID（CVE識別...

平素より格別のご高配を賜り、厚く御礼申し上げます。 このたびNetEyezは発売1年を迎え、Ver.2.0をリリースすることとなりましたので、お知らせいたします。新機能とともに、当社情報システム部門のNetEyez活用例を不定期でご紹介していきます。Ver2.0の特長※詳細は5月のリリース時にあらためてご紹介します。 ベースラインアラーム アクティブモニタリング アプリケーション別の統計 複数サイトモニタリング NetEyez Manager NetEyez活用事例「NetEyezで新ネットワーク移行漏れの機器を防ぐ！」 ～インターネット回線をオンプレミスからクラウドへ移行～トラブルが起こってからでは遅い情報システム部門が全社ネットワークの管理を行う際、いったんトラブルが起きてしまうと他の業務に支障が出てしまうこともあります。そのため当社情報システム部門では、NetEyezをネットワークトラ...

3月末に【番外編】ジョークRFCの読み方を掲載したら、「ジョークRFC」の検索でたくさんの訪問がありました。ありがとうございました。そして、今年もやはりジョークRFCが公開されましたね！今年は２件ありました。RFC9225 Software Defects Considered HarmfulRFC92256 Bioctal: Hexadecimal 2.0今回の記事は、公開したばかりの2022年のジョークRFCを読んでの感想です。詳しい解説については、また後日記事にしたいと思います。ジョークRFC一覧ジョークRFCの一覧を調べたい方は、英語サイトのWikipediaがおすすめです。更新がとても早いです。今年も即日更新されていました。April Fools' Day Request for Commentsもちろん、RFC Editorでも検索可能です。RFC Editorこのようにエイプリルフールに発...

Wiresharkでは、フィルタが2種類存在します。ひとつは、表示フィルタであり、以前の記事でご紹介しました。今回は、もうひとつのフィルタである「キャプチャフィルタ」について説明します。キャプチャフィルタは、条件に合致したパケットのみキャプチャを実施します。今回の記事を書いている最中にWiresharkのアップデートがありましたので、最新版のVer.3.6.3で検証しました。キャプチャフィルタの設定キャプチャフィルタの設定は、[Capture] menu > Options > [Input] で設定します。下図の赤枠にキャプチャフィルタのパラメータを入力して、キャプチャをスタートします。キャプチャフィルタのパラメータキャプチャフィルタのパラメータは、Berkeley Packet Filter(BPF)構文となっています。BPFは、パケットフィルタリング機構です。多くのパケット解析ツー...

4月1日は、エイプリルフールですが、この日は各業界で本気とも冗談ともつかないようなネタがインターネット上で氾濫します。IETFでもやはりエイプリルフールには、「ジョークRFC」というものを発行しています。（毎年ではないですが。）たしか2021年のジョークRFCは、RFC8962の１件だけだったように記憶しています。今年もはたしてジョークRFCは発行されるのでしょうか？今回は、来たるべき今年のエイプリルフールに向けてジョークRFCについて解説します。ジョークRFCとはRFCの読み方でも少しふれましたが、ジョークRFCとは主に4月1日に公開されるユーモラスなRFCのことです。ナンセンスな内容を本来のRFCと同じフォーマットでおおまじめに書かれているので、著者の意図が理解できれば面白いです。とはいえ、もとの技術を理解している前提で書かれているため、正直どこがジョークなのか？と思ってしまうも...

前回の記事では、Wiresharkの保存フィルタの基本操作について解説しました。今回は、複数の条件を組み合わせたフィルタについて解説します。実際にフィルタを使用する際は、単一の条件でなく複数の条件で設定することのほうが多いと思います。フィルタ条件の論理結合単一のフィルタ定義を論理結合することにより、複数の条件を設定できます。使用可能な論理結合は、論理積(AND)、論理和(OR)、排他的論理和(XOR)、論理否定(NOT)です。指定は、テキストではなく以下の表の()内にある論理演算子でも可能です。またテキストで指定する場合は、小文字で指定します。大文字だとエラーとなり、指定できません。 論理結合 指定方法 AND結合 and (&&) OR結合 or (||) XOR結合 xor (^^) NOT結...

Wiresharkをここ15年くらい使用していて圧倒的に使いやすくなったと思う機能は、「表示フィルタ」です。ドラッグアンドドロップでパラメータの指定ができるようなったことにより、フィールド名を意識せずに設定できます。私の記憶では、WiresharkバージョンのVer.2.xの後半くらいでこの機能がリリースされたはずです。ですので、ドラッグアンドドロップでフィルタが設定できない、と言うのであれば、まずバージョンを確認してください。バージョンは、[Hepl] menu > "About Wireshark"で確認できます。 なお今回の記事は、現時点で最新版であるVer.3.6.2で検証しています。Wiresharkの保存フィルタは、内容がたくさんありますので、何度かにわけて記事をアップする予定です。今回は、保存フィルタの基本的な操作方法について解説します。表示フィルタの設...

当社で販売しているSYNESISは、パケットキャプチャ装置です。大容量のパケットをロスなく長期間保存できることが最大の特長です。一方、パケットキャプチャは、昔からあるレガシーの技術ですが、今なおネットワークを可視化する手段として広く一般的に新人からベテランエンジニアまで使われています。今回は、私が新人のときにパケットキャプチャをする前に知っておきたかったことについてご紹介します。パケットキャプチャとはパケットキャプチャとは、通信パケットのコピーを何らかの方法で受信し、それをメモリやハードディスク等に書き込むことです。何らかの方法については、以前の記事をご覧ください。基本的には、TAPかSPANを使う方法が一般的です。これらの方法は、ネットワークに影響を与えずにキャプチャを行うことができます。SPANやTAPを使用せず、ネットワークに参加した状態でもキャプチャは可能ですが、その場合は、...

Wiresharkは、多機能で解析するレイヤーやプロトコルにあわせていろいろな設定ができ、また柔軟に表示を変更することが可能です。自分好みの表示は、自分にとっては非常に使いやすい反面、他の人によってはすごく使いづらいものです。また、このようなブログを書く際、あまりにもカスタマイズした画面で説明しても、初心者はそもそもこんな表示ではないととまどってしまうかもしれません。今回は、あまりにもカスタマイズしすぎてよくわからなくなってしまった際の表示を初期設定に戻す方法や、おすすめのカスタマイズ表示について解説します。今回は、現時点での最新バージョンであるVer.3.6.2のWiresharkで解説します。また、メニュー表示の言語は英語としています。今後も特に注記がない場合は、最新版、英語表示、初期設定で解説を行います。言語切替方法メニューなどの言語を切り替える方法は、[Edit]menu &g...