第10章ネットワーク利用環境とその変化 4407036 榊原悠 10.1 ネットワーク利用環境の変化 4407402 丹野雅弘１．ネットワークの利用環境の変化（１）  TCP/IPの普及により誰でも何処でもネットワークが利用できる環境に。 ↓ 新たな課題も表面化  ネットワークが複雑化し多種多様な人が参加するのにしたがって、個人の誤操作やネットワーク経由での事件も発生１．ネットワークの利用環境の変化（２） 10.2 インターネットへの接続形態 4407402 丹野雅弘 1. ダイヤルアップ接続 • インターネットに接続するときにだけプロバイダが提供する接続用の電話番号にダイアルして接続。 • １つのアクセスポイントで接続を受け付けられる数が決まっているため、同じアクセスポイントにアクセスが集中すると接続できなくなる場合がある。 2. 常時接続常にプロバイダと接続している状態。 • 現在では安価な料金で比較的高速なデータ通信が可能になり、インターネット利用者の急増の要因になっている。 • 3. 一時的なＩＰアドレスと恒久的なＩＰアドレス • • • ダイアルアップ接続では、接続するたびに異なるIPアドレスが割り当てられる。常時接続（ADSLやFTTH）では、接続を切らない限りずっと同じIPアドレスを使用する。独自にドメインを取得し、自分で外部に向けてWebサーバー立ち上げたい場合は、恒久的に利用可能な固定IPアドレスの取得が必要になる。 4. ＮＡＴ（ＮＡＰＴ）によるインターネット接続・IPｖ４のアドレス不足で、複数のグローバルIPアドレスを取得するのは困難。・NATを利用すると、インターネット側からＮＡＴの内側のネットワークに対する接続は制限されるがNAT内のクライアントとして利用するのであれば問題はない。・グローバルＩＰアドレスが１つしかなくてもＬＡＮ内の複数のホストがインターネットに接続できる。 5. インターネットに接続するときの注意点お金とセキュリティ。  インターネット接続費用と回線使用料がかかる。E-mailアドレスの取得や、ホームページの作成をするとさらに費用がかかる。  自分のホストを「踏み台」にされ、犯罪に荷担させられたり、見知らぬ人からコンピューターウィルスが送られてきたり、ダウンロードして、実行してしまう危険がある。  6. ファイアウォールを利用したインターネット接続組織内のネットワークをインターネットに接続する場所に設置する「防火壁」  ファイアウォールを通過できるパケットを、一定の条件下で制限できる。そのため、想定外の利用を抑止できる。  7. アプリケーションゲートウェイの利用・内部のネットワークとインターネットとの間でトランスポートプロトコルのセッションを区切ってから通信を行わせる。・インターネットと直接通信できないが、インターネットから直接内部のネットワークを攻撃されない。そのため企業や学校で多く利用されている。 10.3 セキュリティ 4407036 榊原悠 10.3.1 ファイアウォール  ファイアウォールの種類１．パケットフィルタリングタイプ・・・規定されたパケットのみを通過２．アプリケーションゲートウェイタイプ・・・アプリケーションを介在させ不正な接続を遮断する  アクセス制限数千、数百のホストに不正侵入の対策をするのは大変危険なホストにのみ集中してセキュリティをかける 10.3.2 暗号化第三者への情報漏洩暗号化技術の登場 □共通鍵暗号方式と公開鍵暗号方式ある値（鍵）を用意し元のデータ（平文）に対してアルゴリズムによる変換元のデータ（平文）暗号化復号暗号化データ（暗号文） 10.3.3 認証利用者が正当な利用者かどうか識別 →正当な利用者でない場合は排除    ある情報をもっていることによる認証パスワード・暗証番号あるものを持っていることによる認証 ID・鍵・電話番号ある特徴を持っていることによる認証指紋・目の瞳孔一般的には３つを組み合わせる 10.3.4 IPsecとVPN 情報漏洩防止公共網ではなく専用回線問題点：費用が高い仮想的な私的ネットワーク＝VPN 暗号化・認証の利用 10.4 ネットワークの運用管理 4407036 榊原悠 10.4.1 運用管理を取り巻く状況  ネットワークの必要性の増大 ◦ Eメール ◦ ホームページ ◦ ビデオ会議  ネットワークのセキュリティ ◦ ウィルス ◦ 情報流出ネットワークの運用・維持管理・更新は企業全体を左右する。 10.4.2 運用管理のガイドライン ITIL（Information Technology Infrastructure Library）  ◦ サービスサポート ITサービスの運用に焦点を当てて日常的なサポートを行う ◦ サービスデリバリ ITサービスの中長期的な更新に焦点を当てる ◦ その他ガイドラインセキュリティ、アプリケーション管理等 10.4.3 運用管理、更新のサイクル化 ⑦最適化 ①準備 ②計画 ⑥問題共有 ③デザイン ⑤運用 ④導入 10.4.3 運用管理、更新のサイクル化 1. 準備運用ポリシーの決定・要求事項の整理・現地調査 2. 計画作業項目・業務内容・品質・運用コスト等の計画立案 3. デザイン業務フロー・検証環境の設計 4. 導入事前テスト・運用ツールの導入と稼動 5. 運用システムのモニタリング・障害、問題、変更の管理 10.4.3 運用管理、更新のサイクル化 6. 問題共有運用プロセスで得た情報を運用側、設計側と共有する最適化共有された問題を各分野での解決策の検討 →再び①準備へ 7. 10.5 IPv6と今後のネットワーク 4407036 榊原悠 10.5.1 NAT(NAPT)とアプリケーションゲートウェイの問題点      ＩＰｖ４では不足→ＮＡＴなどを使うのが一般的ＮＡＴは外部→内部に接続不可アプリケーションゲートウェイは利用するものをすべて認識する必要あり →様々なものを利用するには不便どちらもデータ転送能力を向上させるのが難しい→今のブロードバンドではもったいない原因はエンドツーエンド通信してないため 10.5.2 ＩＰｖ６になると何が変わる十分なアドレスの確保  アプリケーションゲートウェイやＮＡＴは不必要→セキュリティ対策が必要  アプリケーションゲートウェイは代理サーバとして運用 →見せたくない情報がある場合  10.5.3 ＩＰｖ６時代のネットワーク「必要なときにどのホストでもエンドツーエンド通信ができるように設定を変更できる」環境が得られる。  例：ビデオ会議ＮＡＴはそのつど個別に設定しなければならないし、仕組みが複雑であるが、ＩＰｖ６なら個別設定が必要なく、ちょっと設定するだけで高速に通信可能  10.5.4 ＩＰｖ６の普及と今後のネットワーク現在限定的な形でしか普及していないＩＰｖ４のアドレスが枯渇＜セキュリティ重視  セキュリティは代理サーバで対応 →ゲートウェイなのでエンドツーエンド不可 →アドレスは代理サーバ１つでＯＫ･･･不必要  それぞれの組織にアドレス１つかつセキュリティ万全 →ＩＰｖ６に移行するメリットがない  10.5.4 ＩＰｖ６の普及と今後のネットワークしかし、エンドツーエンド通信ができない →インターネットの最大の利点が無駄  今後も進化し続けていくにつれて必要になるかもしれない 