つい最近、Wiresharkが3.6.6にアップデートされました。どうもWiresharkのサイトを見ると、Ver.3.6はVer.4.x系になる前の最後の安定化バージョンのようです。今回は、Wiresharkのバージョン体系とライフサイクルについて解説します。ブログを書くようになって、改めてWiresharakのいろいろな機能を試している今日このごろです。今まで使ったことがない機能で使っていみると意外と便利、なんていう機能があったらいいなと思いつつ、そんな機能はまだ見つかっていません...。ただ、「この機能って前はこういう仕様だったっけ？」と思うことはよくあります。特にメジャーバージョンが違うと仕様が違うので注意が必要です。余談ですが、Ver.2.x系とVer.3.x系はtsharkの出力が違っていて、ちょっとハマった過去があります。Wiresharkのバージョン体系Wiresha...

Wiresharkの表示フィルタの設定で、一度はつまずくポイントが「論理否定」の使い方です。誤った方法でフィルタを設定してしまうと、意図していない結果が表示され、パケット解析の判断に大きく影響を及ぼします。十分注意して設定するようにしましょう。今回は、実験的にいろいろな論理否定を設定した際の結果をふまえ、どのように設定したらよいかを解説します。「表示フィルタはどうやって設定するんだっけ？」と思った方は、まず以下のコンテンツからご覧ください。Wiresharkの表示フィルタ ～基本操作編～Wiresharkの表示フィルタ ～複数条件設定編～論理否定いろいろな論理否定の定義で、最終的にどんなパケットが残るのかを検証してみます。検証するトレースファイルには、以下の通信が含まれています。 TCP80番の通信 TCP80番以外の通信 UDP80番の通信 UDP80番以外の通信 ARPこの条件の中で...

本記事は、以前に投稿した「パケットキャプチャを支える高速データ書き込み技術」の内容を再編成してエンジニアノートに公開しています。以前の記事の内容は、2018年7月に発行した東陽テクニカルマガジン パケットキャプチャを支える高速データ書き込み技術 で閲覧が可能です。あわせてご覧ください。高速データ書き込みへの挑戦当社は、2015年6月に世界で初めて100Gbpsのパフォーマンスでロスなしのパケットキャプチャ装置を完成させました。ラックマウント型の製品です。2022年6月現在、SYNESISの最大キャプチャパフォーマンスは200Gbpsとなっています。また、現在ではラックマウント型だけではなく、ポータブル型も販売しています。そこに至るまでには様々な課題がありました。こちらの記事は、当時のエンジニアの苦労がいろいろ書かれています。現在、キャプチャパフォーマンス維持しつつ、より使いやすく設置しや...

ユーザから「ネットワークの遅延をはかりたい」という要望をいただくことがあります。また、ネットワーク機器や計測器には、「遅延」を測定できるものが数多く存在します。そのくらいネットワークを監視する上で、遅延をはかることは重要だと考えられています。今回はこの「遅延」について、一般的な解釈と計測する手法について解説します。ネットワークの遅延とは遅延といった場合、まずは「片側遅延」なのか「往復遅延」をはっきりさせる必要があります。ネットワークでは特に断りがない場合、「往復遅延」を指すことのほうが多いように思いますが、この２つは２倍近く数値が違いますので注意します。往復遅延はラウンドトリップタイム(RTT)ともいい、「パケットが往復するのにかかった時間」を指します。エンジニアであれば、端末への疎通確認としてPingコマンドを使用したことがあるかと思いますが、応答で表示されている時間は往復遅延です...

脆弱性のニュースを頻繁に目にするようになったなぁ、と思う今日このごろです。SYNESIS製品のセキュリティ関連についてのお問い合わせも以前にくらべて増えています。セキュリティがサービスに及ぼす影響度が増していると実感します。今回は、脆弱性について調べていると必ず出てくるキーワード「CVE」について解説します。CVEとはCVE（Common Vulnerabilities and Exposures:共通脆弱性識別子）とは、情報セキュリティの脆弱性とエクスポージャ（外部から侵入できるバグ）のリスト化した辞書です。この管理は、米国連邦政府による資金提供のもと非営利団体であるMITRE（マイター）が運営しています。余談ですが、MITERとは「MITRE ATT&C フレームワーク」でも有名なあのMITERです。さてそのCVEでは、問題となる脆弱性を一意に識別するためにCVE-ID（CVE識別...

3月末に【番外編】ジョークRFCの読み方を掲載したら、「ジョークRFC」の検索でたくさんの訪問がありました。ありがとうございました。そして、今年もやはりジョークRFCが公開されましたね！今年は２件ありました。RFC9225 Software Defects Considered HarmfulRFC92256 Bioctal: Hexadecimal 2.0今回の記事は、公開したばかりの2022年のジョークRFCを読んでの感想です。詳しい解説については、また後日記事にしたいと思います。ジョークRFC一覧ジョークRFCの一覧を調べたい方は、英語サイトのWikipediaがおすすめです。更新がとても早いです。今年も即日更新されていました。April Fools' Day Request for Commentsもちろん、RFC Editorでも検索可能です。RFC Editorこのようにエイプリルフールに発...

Wiresharkでは、フィルタが2種類存在します。ひとつは、表示フィルタであり、以前の記事でご紹介しました。今回は、もうひとつのフィルタである「キャプチャフィルタ」について説明します。キャプチャフィルタは、条件に合致したパケットのみキャプチャを実施します。今回の記事を書いている最中にWiresharkのアップデートがありましたので、最新版のVer.3.6.3で検証しました。キャプチャフィルタの設定キャプチャフィルタの設定は、[Capture] menu > Options > [Input] で設定します。下図の赤枠にキャプチャフィルタのパラメータを入力して、キャプチャをスタートします。キャプチャフィルタのパラメータキャプチャフィルタのパラメータは、Berkeley Packet Filter(BPF)構文となっています。BPFは、パケットフィルタリング機構です。多くのパケット解析ツー...

4月1日は、エイプリルフールですが、この日は各業界で本気とも冗談ともつかないようなネタがインターネット上で氾濫します。IETFでもやはりエイプリルフールには、「ジョークRFC」というものを発行しています。（毎年ではないですが。）たしか2021年のジョークRFCは、RFC8962の１件だけだったように記憶しています。今年もはたしてジョークRFCは発行されるのでしょうか？今回は、来たるべき今年のエイプリルフールに向けてジョークRFCについて解説します。ジョークRFCとはRFCの読み方でも少しふれましたが、ジョークRFCとは主に4月1日に公開されるユーモラスなRFCのことです。ナンセンスな内容を本来のRFCと同じフォーマットでおおまじめに書かれているので、著者の意図が理解できれば面白いです。とはいえ、もとの技術を理解している前提で書かれているため、正直どこがジョークなのか？と思ってしまうも...

前回の記事では、Wiresharkの表示フィルタの基本操作について解説しました。今回は、複数の条件を組み合わせたフィルタについて解説します。実際にフィルタを使用する際は、単一の条件でなく複数の条件で設定することのほうが多いと思います。フィルタ条件の論理結合単一のフィルタ定義を論理結合することにより、複数の条件を設定できます。使用可能な論理結合は、論理積(AND)、論理和(OR)、排他的論理和(XOR)、論理否定(NOT)です。指定は、テキストではなく以下の表の()内にある論理演算子でも可能です。またテキストで指定する場合は、小文字で指定します。大文字だとエラーとなり、指定できません。 論理結合 指定方法 AND結合 and (&&) OR結合 or (||) XOR結合 xor (^^) NOT結...

Wiresharkをここ15年くらい使用していて圧倒的に使いやすくなったと思う機能は、「表示フィルタ」です。ドラッグアンドドロップでパラメータの指定ができるようなったことにより、フィールド名を意識せずに設定できます。私の記憶では、WiresharkバージョンのVer.2.xの後半くらいでこの機能がリリースされたはずです。ですので、ドラッグアンドドロップでフィルタが設定できない、と言うのであれば、まずバージョンを確認してください。バージョンは、[Hepl] menu > "About Wireshark"で確認できます。 なお今回の記事は、現時点で最新版であるVer.3.6.2で検証しています。Wiresharkの表示フィルタは、内容がたくさんありますので、何度かにわけて記事をアップする予定です。今回は、表示フィルタの基本的な操作方法について解説します。表示フィルタの設...