その他

[PR]

×
[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。
FTPのアクティブモードとパッシブモードについて

今回は、FTPのアクティブモードとパッシブモードについてまとめたいと思います。

まず、FTPについて整理したいと思います。

File Transfer Protocol（ファイル・トランスファー・プロトコル、FTP、ファイル転送プロトコル）は、ネットワークでファイルの転送を行うための通信プロトコルの1つである。
『File Transfer Protocol - ウィキペディア』

つまり、ネットワークでファイルを転送するための決まりの1つということですね。
他の決まりには、SFTPやSCPなどがあります。

FTPコマンドでFTPを使用することもできますが、FTPクライアントを用いるのが一般的かと思います。
FTPクライアントには、FFFTPやFileZilla、Cyberduck等があります。

このFTPで利用される通信モードにアクティブモードとパッシブモードがあります。
このモードの違いはデータ転送用のコネクションの確立方法の違いになります。

FTPでは2つのコネクションが使用されます。
それは制御用コネクションとデータ転送用コネクションです。
制御用コネクションでは21番ポートが使用され、データ転送用コネクションでは20番ポートが使用されます。

そしてこのコネクションはクライアントとサーバの間に確立されます。
アクティブモードとパッシブモードいずれも、FTPでのやり取りを開始する制御用コネクションの確立はクライアント側からサーバ側の21番ポートに対して行われます。

そして、データ転送用コネクションの確立方法が下記の通りとなります。

【アクティブモード】
サーバの20番ポートを使用して、サーバからクライアントへデータ転送用コネクションを確立します。

【パッシブモード】
サーバからデータ転送用コネクションを確立するポート番号(1024番以上のポート)がクライアントへ通知されます。
クライアントはそのポート番号を使用してサーバにデータ転送用コネクションを確立します。

以上より、サーバを主体として考えて、サーバからデータ転送用コネクションを確立すFTPの通信モードをアクティブ(能動的な)なモード、そして、サーバがデータ転送用コネクションをクライアントから確立されるFTPの通信モードをパッシブ(受動的な)なモードということができるのではないでしょうか。

以上です！

【参考サイト】
『FTPの仕組み！「 21番ポート」と「20番ポート」「アクティブモード」と「パッシブモード」について』
『File Transfer Protocol - ウィキペディア』
『わわわIT用語辞典 > 索引（F） > FTP』
『FTPクライアント』
『FTPのアクティブモードとパッシブモードの違いは、データ転送の接続方向』
『TCP/IP - FTP』
『わわわIT用語辞典 > 違いの分かるピヨピヨ > 「PASVモード」と「ACTIVEモード」の違い』

PR
ウェルノウンポートについて

今回はウェルノウンポートについてまとめておきたいと思います。

まず、ウェルノウンポートとは何かと言いますと、

ウェルノウンポートとは、TCP/IPによる通信で利用されるTCPやUDPのポート番号のうち、著名なサービスやプロトコルが利用するために予約されている0番から1023番のこと。

インターネットなどのTCP/IPネットワークに接続されたコンピュータは、通信プロトコル（通信規約）のTCP（Transmission Control Protocol）やUDP（User Datagram Protocol）を使用する際に、0番から65535番までの番号で識別される「ポート」（port）と呼ばれる接続の窓口を利用する。

『ウェルノウンポートとは｜well-knownポート｜ウェルノウンポート番号 ...』

つまり、TCP/IP参照モデルまたはOSI基本参照モデルのトランスポート層で利用されるものになります。

上記にあるようにウェルノウンポートには0番から1023番がありますが、主要なものを下記に見ていきたいと思います。

ポート番号   プロトコル   サービス
20 FTP データ転送用
21 FTP 制御用
22 SSH セキュアログイン、セキュアなファイル転送（scpやsftpなど）、ポート転送など
25 SMTP    メールサーバ
53 DNS アドレス解決
80 HTTP    Webサーバ
110 POP3    メール受信
143 IMAP    メール受信
443 HTTPS   Webサーバ
587 SMTP Message Submission   メッセージ投稿

ウェルノウンポートには、割り当てに特にルールがないようですので力ずくで覚えるよりしかないようです。

なお、下記がオリジナルの割当表となります。

『Service Name and Transport Protocol Port Number Registry』

以上です！

【参考サイト】
『ウェルノウンポートとは｜well-knownポート｜ウェルノウンポート番号 ...』
『 TCP/IPの有名ポート番号』
『TCPやUDPにおけるポート番号の一覧』
『ウェルノウンポート』
情報量の補助単位について

今回は情報量の補助単位についてまとめたいと思います。
色々、情報量の確認を実務で行っているとk、M、Tという補助単位に出くわします。
これを箇条書きですが下記に整理します。

T(テラ)=10¹² = 2⁴⁰ = 1,099,511,627,776倍
G(ギガ)=10⁹ = 2³⁰ = 1,073,741,824倍
M(メガ)=10⁶ = 2²⁰ = 1,048,576倍
k(キロ)*=10³ = 2¹⁰ = 1,024倍
1
m(ミリ)=10^-3μ(マイクロ)=10^-6n(ナノ)=10^-9p(ピコ)=10^-12

*小文字のkです。

以上です！

【参考サイト】
『補助単位』
『IT関連の単位』
『情報の単位』
例示用のIPアドレスとドメインについて

今回は例示用に使用できるIPアドレスとドメインについて整理したいと思います。

例示用のIPアドレスやドメインについてはRFC(Request for Comments)によって決められています。

なお、RFC(Request for Comments)については下記となります(『RFCってなに? - JPNIC RFC-JP(Introduction to RFCs)』)。

・インターネットコミュニティで共有すべき様々な事柄

・インターネットの様々な技術的仕様群
・インターネットに係わるルール群

・幅広いコンセンサスを構成すること

本ブログやお客様への説明資料などのような外部に公開される文書に架空のものと判断して使用したIPアドレスやドメインが実在のもので合った場合、意図しない迷惑をかけてしまう可能性があります。

この様な可能性を排除するためにも、例示用に使用するIPアドレスやドメインについては決められたものを使っていきたいものです。

それでは、まとめていきます。

1.IPアドレス

1-1.IPv4

RFC5737(IPv4 Address Blocks Reserved for Documentation)で下記と定義されています。

3. Documentation Address Blocks

   The blocks 192.0.2.0/24 (TEST-NET-1), 198.51.100.0/24 (TEST-NET-2),
   and 203.0.113.0/24 (TEST-NET-3) are provided for use in
   documentation.

つまり、下記の3つのIPv4アドレスとなります。

192.0.2.0/24
198.51.100.0/24
203.0.113.0/24

1-2.IPv6

RFC3849(IPv6 Address Prefix Reserved for Documentation)で下記と定義されています。

   To reduce the likelihood of conflict and confusion when relating
   documented examples to deployed systems, an IPv6 unicast address
   prefix is reserved for use in examples in RFCs, books, documentation,
   and the like. Since site-local and link-local unicast addresses have
   special meaning in IPv6, these addresses cannot be used in many
   example situations. The document describes the use of the IPv6
   address prefix 2001:DB8::/32 as a reserved prefix for use in
   documentation.

つまり、下記のネットワークに属するIPv6アドレスを使用できます。

2001:db8::/32

2.ドメイン

2-1.トップレベルドメイン

RFC2606(Reserved Top Level DNS Names / 2. TLDs for Testing, & Documentation Examples)で下記と定義されています。

".example" is recommended for use in documentation or as examples.

つまり、下記のトップレベルドメインとなります。

.example

2-2.セカンドレベルドメイン

RFC2606(Reserved Top Level DNS Names / 3. Reserved Example Second Level Domain Names)で下記と定義されています。

   The Internet Assigned Numbers Authority (IANA) also currently has the
   following second level domain names reserved which can be used as
   examples.

        example.com
        example.net
        example.org

つまり、下記の3つのセカンドレベルドメインとなります。

example.com
example.net
example.org

なお、このセカンドレベルドメインにアクセスすると例示用のドメインとして使用が可能なことを示すページが表示されます。

http://example.com
http://example.net
http://example.org

以上です！

【参考サイト】
『例示専用のIPアドレスとドメインを使いこなす』
『例示できるIPアドレス・ドメイン』
『文書に記述する際の説明用/例示用のドメイン名、IPアドレス、MACアドレス RFC6890,RFC5737,RFC3849,RFC2606,RFC6761,RFC7042 IANAなどなど』
DNSを利用して行うSPF (Sender Policy Framework)について

今回は、DNSを利用して行われるSPF (Sender Policy Framework)について整理して書き留めておきたいと思います。

まず、SPFとは何かについて確認します(『インターネット用語1分解説～SPFとは～ - JPNIC』)。

SPF (Sender Policy Framework)とは、電子メールの送信元ドメインが詐称されていないかを検査するための仕組みです。

インターネットでメール送信に使用されるプロトコルであるSMTP (Simple Mail Transfer Protocol)は、差出人のメールアドレス(Fromアドレス)を自由に設定することが可能です。このため、送信元を偽った「なりすましメール」を簡単に送ることができてしまい、これが迷惑メールに利用されてきました。 SPFは、こうしたメールアドレスにおけるなりすましを防ぐための技術の一つで、 DNSを利用するのが特徴です。

このSPFではDNSが利用されます。
そして、DNSの使用に当たっては下記の2つのレコードを使用する方法があります。

1.SPFリソースレコード（SPF RR）
2.TXTリソースレコード（TXT RR）

しかし、上記1の「SPFリソースレコード（SPF RR）」という新しいリソースレコードを取り扱えないプログラムが存在するため上記2の「TXTリソースレコード（TXT RR）」と両方同じ内容を記述する必要があるようです。

ここでは、実務上、「TXTリソースレコード（TXT RR）」のみの設定を行えば良いと思いますので、こちらについてまとめていきたいと思います。

まず、TXTレコードとは何かを見ていきます(『TXTレコードとは｜TeXT record - 意味/定義： IT用語辞典』)。

TXTレコードとは、DNSで定義されるそのドメインについての情報の種類の一つで、あるホスト名の付加情報、関連情報を定義するためのもの。

DNSの範疇では特定の用途や書式は定められておらず、任意の文字データを定義することができる。このため、特定のプロトコルやアプリケーションが必要とする情報の定義などに使われることが多く、ドメインの所有権確認や、SPFやDKIMなどのメール送信元認証・確認などの技術で利用法が定められている。

定義に「DNSの範疇では特定の用途や書式は定められておらず」とありますが、逆に、特定の書式で情報を書くことで特別な意味を持たせるといった使い方が可能となります。
これを利用して、SPFの設定が行われます。

それでは、下記の代表的な記述を例に説明を行いたいと思います。

v=spf1 +mx +ip4:192.0.2.123 ~all

「v=spf1」
　SPFレコードの定義に使用される文法のバージョンを表します。
　なお、現在、 RFC 4408で定義されているSPFレコードの文法はバージョン１のみとなっています。
　このため、v=spf1以外を指定すると（例えば“v=spf5”など）と記述するとそのレコードは不正とみなされ廃棄されます。

「+mx」
　mxレコードに指定されているIPから送信することを宣言しています。

「+ip4:192.0.2.123」
　「192.0.2.123」のIPとするメールサーバから送信することを宣言しています。

「~all」
　その他の送信元からメールを送信することは基本的に無いということを宣言しています。

　「+mx」や「+ip4:192.0.2.123」、「~all」の定義部分は、ディレクティブ（directive）と修飾子（modifier）で構成されます。
　ディレクティブは、限定子（qualifier）と機構（mechanisms）で構成されます。

　この辺の詳細は、割愛させていただきます。

　なお、SPFレコードの検証のために、下記の様なサイトがあるようです。

『SPF Record Testing Tools』

　以上です！

【参考サイト】
『SPF（Sender Policy Framework） : 迷惑メール対策委員会』
『わわわIT用語辞典 > 索引（T） > TXTレコード』
『例示用、資料用IPアドレス、ドメイン名 at softelメモ - 株式会社ソフテル』
『DNSのTXTレコードのSPF設定の要点』
『Sender Policy Framework』

プロフィール

ＨＮ：

プラムザ　太郎

性別：

非公開

その他

プロフィール

カテゴリー

最新記事

RSS

リンク

P R