Network のバックアップ(No.11) - Dramsuko PukiWiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

Network

目次

サブネットマスク
- サブネットマスク計算サイト
- サブネットマスク、仕組み
OSI(Open System Interconnection)参照モデル,TCP/IP
語句
パケット・キャプチャ

サブネットマスク †

サブネットマスク計算サイト †

http://note.cman.jp/network/subnetmask.cgi

サブネットマスク、仕組み †

サブネットマスクの算出方法
CIDR表記	10進数表記	2進数表記
/24	255.255.255.0	11111111.11111111.11111111.00000000
/25	255.255.255.128	11111111.11111111.11111111.10000000
/26	255.255.255.192	11111111.11111111.11111111.11000000
/27	255.255.255.224	11111111.11111111.11111111.11100000
/28	255.255.255.240	11111111.11111111.11111111.11110000
/29	255.255.255.248	11111111.11111111.11111111.11111000
/30	255.255.255.252	11111111.11111111.11111111.11111100
/31	255.255.255.254	11111111.11111111.11111111.11111110
/32	255.255.255.255	11111111.11111111.11111111.11111111

OSI(Open System Interconnection)参照モデル,TCP/IP †

層		例・その他	IP suite	AppleTalk? suite	TCP/IP
No	名称	例・その他	IP suite	AppleTalk? suite	TCP/IP
7	アプリケーション層				アプリケーション層
6	プレゼンテーション層
5	セッション層
4	トランスポート層				トランスポート層(L4)
3	ネットワーク層				インターネット層(L3)
2	データリンク層				リンク層(L1/L2)
1	物理層	RS-232C 100BASE=TX			リンク層(L1/L2)

語句 †

IP(Internet Protocol)
TCP(Transmission Control Protocol)
ARP(Address Resolution Protocol)
- MAC Addressを知るためのプロトコル
- IP に対応するMACアドレスをARPにより解決する。
- ルーターではイーサネットヘッダを順次付与していく
ICMP(Internet Control Message Protocol)
- Ping に使用されるprotocol。

パケット・キャプチャ †

ソフト †

Wireshark
Microsoft Message Analyzer
PacMon?

キャプチャーする場所 †

PCでキャプチャー †

PCに届いたパケットをストレージに保存していくこと。
保存したデータ
- キャプチャーデータ
- キャプチャーファイル

パケット解析 †

キャプチャーデータに対して行う
可能なら保存したデータで行う方が望ましい
- キャプチャーはパソコンにかかる負荷が大きく、
  解析しながらだとパケットを取りこぼす恐れがある
Tshark
- コマンドラインで実行できるパケットキャプチャーソフト
- 軽い
- 1Gbps を超える様ならTSharkが望ましい

LANケーブルに流れるパケットのキャプチャー †

リンクを分岐してPCで取り込む
- この方法はできない
- 自分宛以外のパケットを受け取れないため
- LANケーブルは分岐できる構造にない
- どうしても行うためには、
  - 「プロミスキャスモード」で動くネットワーク処理プログラム
プロミスキャスモード
- NICに届いたすべてのパケットをパケットキャプチャーソフトに転送する
- ソフト名:Npcap (Wiresharkに入ってる)

分岐 †

ミラーリング, フラッディング機能を持つスイッチを使うことで解決
(普通のスイッチでできる)

ミラーリング
- ユーザーが指定したポートの通信を特定のポートにコピーする機能
フラッティング
- スイッチのどのポートに届いたパケットもすべてのポートに転送する機能

取り込みたいパケットを考える †

どこでパケットキャプチャーを実行すべきか
パケットキャプチャーソフトをインストールできるか

例
- PC Aでトラブル発生
1. パケットキャプチャーソフトをインストールできる
2. パケットキャプチャーソフトをインストールできない
  - PC AにつながっているL2スイッチで分岐する
  - 徐々に上流に上がって分岐する

フィルター(Wireshark) †

Wireshark(使い方とインストール) †

対応プラットフォーム
- Windows
- macOS
- Linux
無償
前身は「Ethereal(イーサリアル)」
2019年2月 Ver 3.0.0
Install
- 全てデフォルトのままでOK
- Npcap も一緒にインストールしておく
  (デフォルトのままでインストールする)

基本的な使い方 †

インターフェースの選択
- 右側の折れ線グラフがトラフィックの状況
- ダブルクリックで選択するとキャプチャが開始される
- キャプチャの解析は一旦セーブしてから行うと良い
ボタン(左から)
1. キャプチャーの開始
2. キャプチャーの停止
3. キャプチャーのやり直し
4. オプション設定画面の表示
5. ファイルを開く
6. セーブする
7. 閉じる
8. 読み直す
3つの画面領域(上から)
1. パケットリスト
  - キャプチャー開始後、パケットの情報が1行ずつ追加されていく
  - 項目(左から)
  1. 時間
  2. 送信元/宛先
  3. プロトコル
  4. パケット長
  5. 概要
2. パケットディテール
  - 選択したパケットの詳細が表示される
3. パケットバイト
  - 選択したパケットのパケットバイトが表示される

フィルター †

よく使う条件式
- ip.addr == 192.168.0.1
- tcp.port == 80
- ip.addr == 192.168.0.1 and tcp.port == 80
- ip.src == 192.168.0.1 and ip.dst==192.168.0.254
- !(ip.addr==192.168.0.1)
- プロトコル名(arp, http, dhcp 等)

https 通信で暗号化方式の違いを確認する例 †

TSL1.2 と 1.3 では、TLS1.2 の方が通信が多い
手順
1. Wiresharkを起動し、キャプチャーを開始
2. ブラウザでhttpsサイトへアクセス
3. キャプチャーの終了。保存
4. 対象のIPアドレスでフィルター
  - 例
```
ip.addr==123.123.123.123
```
5. パケット・ディテールは畳まれているため、
  クリックすると開ける