当社ではパケットキャプチャ製品「SYNESIS」を開発、販売しています。高速回線でパケットをロスなく取得できるすぐれものです。いっぽうパケットキャプチャといえば、まずはじめに「Wireshark」を思い浮かべる方が多いのではないでしょうか。新人からベテランまで多くの方がWiresharkを使って、パケットキャプチャや解析を行っていることと思います。Wiresharkの使い方やTIPSなどは、検索をすればたくさん出てきます。今回はそのような内容ではなく、Wiresharkを使用する際に前提として覚えておいたほうがよい（かもしれない）ことを「べし、べからず集」でまとめてみました。WiresharkとはWiresharkとは、WindowsやLinuxなど様々なOS上で動作するプロトコルアナライザーソフトです。GPLに基づきオープンソースとして公開されています。つまり、だれでも自由にダウン...

マニュアルや手順書にIPアドレスやドメイン名を例として記載する場合、どんなアドレスやドメイン名を使っていますか？適当に使われていなさそうなものを記載することは、あまりよくありません。現在使われていなくても、将来的に使われる場合もありますし、万一使われていた場合思わぬトラブルを引き起こす可能性がないとはいえません。そのような場合に使えるアドレスが「サンプルアドレス（例示アドレス）」です。サンプルアドレスとは？サンプルアドレスとは、ドキュメントなどに例示してよいアドレスのことです。サンプルアドレスは、RFCで定義されており、IPアドレス、ドメイン名、MACアドレス、AS番号などが存在します。サンプルアドレスは、ドキュメントだけではなく、実験に使用される目的などでも使用されます。今回は、一番頻繁に使われるIPアドレスとドメイン名について、ドキュメントで例示可能なものに絞って解説します。ドキ...

前回、標準化団体でIETFについて少し触れました。RFCはIEFTが発行している公開文書です。「質問する前にRFCを読みましょう」「仕様はRFCで確認しましょう」と言われたりしますが、そもそも慣れていないとRFCをどう読んだらいいかわかりません。今回は、RFCとはなにか、RFCの読み方などについて、私の経験をもとに解説したいと思います。RFCとはなにかRFC(Request For Comments)はインターネットで用いられる技術の標準化や運用に関する幅広い情報共有を行うために公開されるIETF文書シリーズです。インターネットの様々な技術的仕様、ルール、情報、TIPSを公開しています。文書のステータス文書は一度公開されると基本的には変更できませんので、文書の現在のステータスは必ず確認するようにします。以前は、インターネット標準化過程が3段階となっていましたが、現在ではDraft Stan...

ネットワークを勉強しているとレイヤーやプロトコルにより標準化団体が複数出てきます。慣れないうちはこれはどこだっけ？となってしまうことがあります。今回は、ネットワークでおさえておくべき代表的な標準化団体の特長について説明します。IETF（Internet Engineering Task Force）IETF（別ウィンドウ・外部リンク）IETFは、インターネット技術に関わる仕様とその仕様策定プロセスに責任を持つ標準化団体です。ここで検討された仕様は、RFC（Request For Comments）と呼ばれる文書によって公開されています。誰でも自由にIETFの会合やメーリングリストでの議論に参加することができます。ここでは、インターネットで不可欠なIP、TCP、UDP、HTTPなどおなじみのプロトコルが規定されています。IEEE（Institute of Electrical and Electronic...

ネットワークモニタ製品を接続する場合に接続方法として、「TAPまたはSPANに接続してください」と記載されている場合があります。今回は、このことについて、もう少し掘り下げて説明したいと思います。パケットをキャプチャしてネットワークを可視化するためには、まずネットワーク上に流れているトラフィックを取得する必要があります。なんの準備もなくスイッチのポートにパケットキャプチャ装置などを接続しても、すべての全てのトラフィックは可視化できません。可視化する手段としてパケットを取得する方法は、大きくわけてTAPで接続する方法とSPANを作成して接続する方法の２つあります。当社製品のSYNESISやNetEyez、NetEyez Secyrityもこの接続方法で可視化を行います。SPAN接続 TAP接続TAPで接続する方法ケーブル上で送受信されているデータをTAPという専用機器で分岐させ、装置に接続を...