第15章ＴFTP:トリビアル・ファイル転送プロトコル Tomomi＠ＥＣＮ１イントロダクション    ＴＲＴＰ：Trivial File Transfer Protocol ユーザ名・パスワードの検証が必要ないファイル転送プロトコル  ディスクレス・システムを起動する時使用      ハードディスク、CD-ROMドライブ等を持たないネットワーク上のサーバに、データ保存場所があるＵＤＰを用いる、シンプルで軽いプロトコルＲＯＭに搭載できるＲＡＲＰを利用２プロトコル  クライアント⇒サーバ    ファイルの読み込み（ＲＲＱ）、書き込み要求（ＷＲＱ）チェックサムはないＦｉｇ15.1  Ｏｐｃｏｄｅ（オプコード）   オペレーションコード（1：ＲＲＱ、2：ＷＲＱ）＋0で終了モード  Netascii / Octet Fig15.1  Netascii    Octet   受信データを自分のフォーマットへ変換ＡＳＣＩＩテキスト、（CR/LF）で各行が終わる送信元のフォーマットでファイルは転送されるブロック番号：確認応答パケットに用いるデータ転送  ストップ・アンド・ウェイト・プロトコルクライアントサーバクライアントサーバ RRQ WWQ Packet(1) ACK(0) ACK(1) Packet(1) Packet(2) ACK(1) ACK(1) Packet(2) : : : : 完全転送（Packet(n)≦512バイト) 完全転送（Packet(n)≦512バイト) エラーコード  Opcode(5)：エラーコード   パケット消失：タイムアウト・再送によって検知「魔法使いの弟子シンドローム」のが起こる危険性がある  双方向のタイムアウト、再送３例     １２３４  読み込み要求サーバからパケット(516byte) クライアントの確認応答サーバからパケット(450byte) 2－5：ＴＦＴＰ情報なし（ポート番号が変わるため）   ウェルノウンポート⇒エフェメラルポートへ変更ファイル転送の間、ウェルノウンポートを占有されないため４セキュリティ  ユーザ・パスワードが不必要   クラッカーに狙われる解決方法  特定ディレクトリのファイルだけにアクセスできる   例）ＵＮＩＸでは、/tftpboot ユーザＩＤ・グループＩＤを、実際割り当てない  全てのユーザに読み込み・書き込み許可があるファイルのみにアクセスさせる５まとめ    ＴＦＴＰはディスクレス・システムのためのプロトコルシンプルで軽いセキュリティのため、アクセスできるファイルを制限する