ネットワークのおべんきょしませんか？ Vol.895 IPSec
発行日： 2007/12/14
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
『キーマンズネット』 http://www.n-study.com/keymansnet.htm
リクルートが提供するIT製品情報提供サイトです。無料で利用することができ
ます。
企業向けのサービスが多く登場しています。「目的のシステムには、どのサー
ビスを利用すればいいんだろう？」というのは、ITエンジニアの共通の悩みに
なっていることでしょう。サービスを提供する事業者のWebサイトで比較したり、
合い見積もりを取ったりされていることだと思います。
キーマンズネットでは、さまざまなITサービスの簡単な仕組みを解説し、そし
てそれらを提供する事業者へのURLへのリンクがあるので、サービス選択のポ
イントを勉強して、その後、簡単にサービスの内容を調べられるようになって
います。
IT業界に身をおいている人は、エンジニアの方も営業職の方も関わりなく、キ
ーマンズネットへの登録をオススメします！
キーマンズネットへの登録は、以下のURLからバナーをクリックしてください。
http://www.n-study.com/keymansnet.htm
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
※IT系の企業の社員の方は黙って登録しましょう。ネットワークに限らず、IT
業界のどんな分野でも必ず仕事に役立つ情報を得られます。
キーマンズネットのコンテンツのリンク一覧を作ってみました。
http://www.n-study.com/books/2005/03/it.html#keymans
こんなにたくさんのコンテンツを会員登録だけで、無料で見られます。(Gene)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
BCMSNテキストリリース開始しました！！
http://www.n-study.com/library/2007/10/bcmsn.html
試験に必要な技術に加えて、実践的なキャンパスLAN構築のノウハウを学習し
ていただける内容です。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
┌──ALL_@bout_Network────────────────────────┐
｜ ｜
｜ ネットワークのおべんきょしませんか？ ｜
｜ http://www.n-study.com/ ｜
└─────────────────────────ALL_@bout_Network─┘
2007/12/14 Vol.895 発行部数 約30000
Back Number： http://blog.mag2.com/m/log/0000046467
有料版PREMIUM： http://www.n-study.com/premium/index.htm
広告掲載について： http://www.n-study.com/2005/08/post_4.html
WEBサイト広告掲載：http://www.n-study.com/2005/09/web.html
コンテンツ提供： http://www.n-study.com/2005/09/post.html
※メルマガ解除は自己責任で行ってください。発行者ではいっさい対応しませ
ん。メルマガの最後に各発行スタンドへのリンクを記載しています
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
1日1クリック。習慣にしましょ。
http://blog.livedoor.jp/gene_survive/archives/5734503.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
※1日1クリックで、ちょっとした社会貢献。ぜひ、習慣にしてください。(Gene)
┌──ALL_@bout_Network────────────────────────┐
〜INDEX〜
◆はじめに
◆IPSec その5
◆ICND1/ICND2テキストプレゼントのお知らせ
◆終わりに
◆The Power of Words
└─────────────────────────ALL_@bout_Network─┘
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
松本：「CCNAってどうよ？」
稲葉：「どうだろうね。CCNA持っているAさん、こないだトラブルのときに手
も足も出なくて、結局、誰かに助けてもらってたよ。」
松本：「あぁ、なんか丸暗記で合格したとかっていってたっけ、Aさん」
稲葉：「でも、同じ頃にCCNA取ったBさんはトラブルの時に、原因を切り分け
て報告したから、すぐに復旧できたそうだよ」
松本：「CCNA持っているのでも、人によって大違いなんだな」
稲葉：「そうだね。Bさんみたいに仕事ができるようになりたいね」
あなたは、CCNA持っている「だけ」のAさんがいいですか？
それとも、きちんとCCNAの知識を仕事に活かせるBさんがいいですか？
Bさんがいいなと思ったあなたは、↓↓↓
ネットワークのおべんきょしませんか？ 『CCNAテキスト』
詳細は⇒ http://www.n-study.com/library/2006/06/ccna_ccna.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
※これからネットワーク技術を身につけスキルアップし、その過程でCCNAを取
得したいと考えている方に最適なテキストです。Geneと非常にわかりやすい
技術的な解説ができる松田さんとともに執筆した自信を持ってオススメでき
るテキストです。(Gene)
┌──ALL_@bout_Network────────────────────────┐
「はじめに」
こんにちは、発行者の Gene(ジーン) です。
ウチのWebサイトは、Movable Typeを利用しています。なんと、そのMovable Type
がオープンソースになるんですね。
Movable Typeがオープンソースに
http://www.itmedia.co.jp/news/articles/0712/13/news021.html
Movable Type Open Source Project
http://www.movabletype.jp/opensource/
いま、ウチで使っているのはMovable Type 3.2でそのうち、アップグレードし
ようと思っていたところでした。年末にでも、オープンソース化されたMovable Type
にアップグレードしようと思います。
ソフトウェアは、オープンソース化の流れが主流になってきているんでしょう
かねぇ。たくさんの知恵や技術、アイデアが集まってよりよいソフトウェアに
なっていくという考え方はいいですね。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
★PCのアイドル中に社会貢献「Folding@home」★
http://folding.stanford.edu/japanese/
チームを作成しました！よろしければ、一緒にご参加ください！！
チーム番号：64236
チーム名：N-STUDY
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
無料レポートはじめました！！
・究める無線LAN 〜初級編〜
・テクニカルエンジニア(ネットワーク)平成14年解説
・Ciscoルータのダイアルバックアップ
・レイヤ3スイッチの考え方とCisco Catalystスイッチの設定
・CiscoルータでのBGP集約
を1つのPDFファイルで読んでいただけます！お申し込みはこちらから↓
http://www.n-study.com/report.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
└─────────────────────────ALL_@bout_Network─┘
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
『日経NETWORK』 http://www.n-study.com/books/2005/06/network.html
いくつかネットワーク技術雑誌がありますが、最も部数が多いのが
『日経NETWORK』でしょう。単に部数が多いだけでなく、非常にビジュアルで
わかりやすい記事構成になっています。
2000年の創刊号からずっと読んでいますが、「ネットワークのおべんきょしま
せんか？」のネタ元になっていたりします(笑)。雑誌という性格上、記事の内
容は、1年ぐらいでまた同じような記事が載せられていることがあります。で
も、最近ではQoS(Quality of Service)やネットワーク設計についての特集が
あったりして、同じような記事の繰り返しだけではないものもたくさんありま
す。
とにかく『日経NETWORK』を1年間、特集だけでもきちんと読むようにすれば、
ネットワーク技術についての知識は飛躍的に向上することでしょう。仕組みが
わかれば、とても面白くなります。ネットワーク技術をこれから勉強するとい
う初心者の方にとてもオススメです。
詳細や購読申し込みは、以下のURLをクリックしてください。
http://www.n-study.com/books/2005/06/network.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
※ネットワーク技術雑誌でどんな雑誌を読めばいいか迷ったら、とりあえず
『日経NETWORK』を読んでおきましょう。
ぼくも最初は『日経NETWORK』で始めました。購読して1年ぐらいして、よう
やくネットワーク技術っていうものが見えてきましたね。(Gene)
┌──ALL_@bout_Network────────────────────────┐
「IPSec その5」
〜サイト間IPSec VPN〜
IPSecの利用例の一つに、インターネットを介して企業の拠点(サイト)のLANを
相互接続することがあります。いわゆる「インターネットVPN」と呼ばれてい
るものです。
インターネットVPNの実装方法は他にもありますが、IPSecを用いたVPNがもっ
ともよく実装されています。
サイト間IPSec VPNの簡単な構成例は次の図です。
http://www.n-study.com/network/image/ipsec-vpn01.html
IPSec VPNによって、VPN GW1とVPN GW2間でIPパケットをESPでカプセル化し、
盗聴や改ざんができないようにします。その結果、インターネットを介して、
LAN1とLAN2間の通信を安全に行うことができるようになります。
IPSec VPNを確立するデバイスをVPNゲートウェイやセキュリティゲートウェイ
と呼びます。ルータにもIPSecを実装して、VPNゲートウェイとして動作させる
ことができます。
〜サイト間IPSec VPNの動作ステップ〜
サイト間IPSec VPNの動作ステップは、基本的に次の5つです。
ステップ1：
IPSec VPNに通す対象パケットがVPNゲートウェイに到着することで、IPSec VPN
のトンネルの作成が始まります。IPSec VPNのトンネルは、SAですね。また、
IPSec VPNに通す対象パケットはアクセスリストで識別します。このアクセス
リストを暗号アクセスリストと呼ぶこともあります。
ステップ2：
VPNゲートウェイ間でIKEフェーズ1のネゴシエーションにより、ISAKMP SAを作
成します。ネゴシエーションするパラメータは、
・暗号化アルゴリズム
・ハッシュアルゴリズム
・認証方式
・Diffie-Hellman交換
・SAのライフタイム
です。ISAKMP SAを作成することで、VPNゲートウェイがお互いが正規のデバイ
スであることを確認し、このあとのIPSec SA用の秘密鍵を生成することができ
ます。
ステップ3：
VPNゲートウェイ間でIKEフェーズ2のネゴシエーションを行い、実際にパケッ
トをカプセル化して安全に転送するためのIPSec SAを生成します。IPSec SAを
生成するにも、VPNゲートウェイ間で次のようなパラメータをネゴシーション
します。
・セキュリティプロトコル(ESP or AH)
・ライフタイム
・カプセル化モード
・暗号化アルゴリズム
・ハッシュアルゴリズム
・Diffie-Hellman交換
なお、IPSec SAは片方向のSAであることに注意してください。
ステップ4：
IPSec SAにパケットを転送します。実際には、IPSec SAでネゴシエーションし
たカプセル化プロトコル(ESP or AH)でパケットをカプセル化して、インター
ネット上に送信します。トンネルモードもしくはトランスポートモードである
かもIPSec SAのネゴシエーションで決めていますが、サイト間IPSec VPNの場
合は、トンネルモードになるのが普通です。
ステップ5：
IPSec SAは、ネゴシエーションで決定したSAのライフタイムにしたがって、タ
ーミネートされます。ライフタイムは時間指定や転送したパケットのバイト指
定で設定可能です。
新しいパケットがやってきた場合、再びIKEフェーズ2のネゴシエーションから
行います。
以上の5ステップで、サイト間IPSec VPNを確立してサイト間で安全な通信がで
きるようになります。
このステップでみたように、IPSec VPNはパケットが到着することで確立され
るオンデマンドのトンネルであることもわかります。
└─────────────────────────ALL_@bout_Network─┘
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
たまにはシティーホテルでのんびり過ごしたいなぁって言う方は
一休ドットコムの高級ホテル・旅館の予約
≪ http://www.n-study.com/ikkyu/ ≫
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
BSCIv3テキスト、日経BP社より出版されました！
www.amazon.co.jp/exec/obidos/ASIN/4822283305/networkstudy-22/ref=nosim/
試験対策はもちろんOSPF/EIGRP/BGPをバリバリと使えるようになるためにお役
に立てるはず。CCIEの基礎としても有効です。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
┌──ALL_@bout_Network────────────────────────┐
日経BP刊
「Cisco CCNA ICND1テキスト」
「Cisco CCNA ICND2テキスト」
プレゼントのお知らせ
これまでPDFで販売していたCCNAテキストが日経BPさんより、新バージョンに
対応した書籍として出版されることになりました。出版予定は、12月20日ごろ
には大手書店の店頭に並ぶそうです。
Cisco CCNA ICND1テキスト 640-822[640-802含む]対応
www.amazon.co.jp/exec/obidos/ASIN/4822283410/networkstudy-22/ref=nosim/
Cisco CCNA ICND2テキスト 640-816[640-802含む]対応
www.amazon.co.jp/exec/obidos/ASIN/4822283429/networkstudy-22/ref=nosim/
CCNAテキストをICND1/ICND2の2分冊として、新しいバージョンのCCNAに必要な
内容を加筆しています。
※ICND1とICND2でキレイに分けられないところがあるので、ICND2テキストは
一部の章をICND1テキストから流用しています。
新バージョンに対応した書籍では、一番早いはずです。内容的には、試験の範
囲よりもかなり詳細に記述しているところがたくさんあります。これは、単に
試験に合格するだけではなくて、自信を持って「ネットワーク技術の基本は完
璧です！！」と言っていただけるようにするためです。
いろんなプロトコルの動作の仕組みまできちんと理解して、現場で活用できる
ネットワークエンジニアになっていただくための一助となれば、とても幸いで
す。
日経BPさんより、メルマガ読者プレゼント用にICND1/ICND2テキストセットで
5セットご提供いただきました。5名の方にICND1/ICND2テキストをセットでプ
レゼントします。
応募の要領は下記の通りです。
宛先：info@n-study.com
件名：「ICND1/ICND2テキストプレゼント」
締切：2007年12月17日23:59まで
−−−−−−−−−−−−−応募フォーム−−−−−−−−−−−−−−−−
お名前(ハンドルネーム可)：
メールアドレス：
CCNA受験の意気込みなど：
−−−−−−−−−−−−−応募フォーム−−−−−−−−−−−−−−−−
CCNAの受験を考えている方はもちろん、上位のCCNPのための復習やCiscoデバ
イスの扱い方を勉強するためにも最適です。たくさんご応募くださいね。はず
れてしまったかたは、本屋さんでお買い求めください。
※PDFバージョンをお買い求めの方には、2008年1月末までにアップデート内容
を別途お知らせいたします。
└─────────────────────────ALL_@bout_Network─┘
┌──ALL_@bout_Network────────────────────────┐
「終わりに」
明日、マインドマップのトライアル講座を開催します。こぢんまりと少人数で
すが、準備していると奥が深いなぁとしみじみ思いました。この奥深さを、た
くさんの人に伝えていけるようになれればいいなぁと。
└─────────────────────────ALL_@bout_Network─┘
━━━━[PR]━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
○━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━○
┃ 3つの外貨投資スタイルから自由にプランを選べる安心の総合口座 ┃
┃ ▼ 詳しくはこちら ▼ ┃
○━━━ www.accesstrade.net/at/c.html?rk=01000gqy0000e7 ━━○
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━[PR]━━━
┌──ALL_@bout_Network────────────────────────┐
「The Power of Words」
http://www.n-study.com/words/
一心不乱に 汗をかきまくれ
不安を全部 忘れるほどに
最善つくせ 限界はそこじゃない
才能だとか 運だとかは二の次
ケチな弁明なら 捨てちまえ
〜B'z「一心不乱」〜
www.amazon.co.jp/exec/obidos/ASIN/B000WP0B2U/networkstudy-22/
└─────────────────────────ALL_@bout_Network─┘
★ご購読ありがとうございました★
┌──ALL_@bout_Network────────────────────────┐
｜ ｜
｜WRITTEN BY：Office N-Study info@n-study.com ｜
｜WEB PAGE ：http://www.n-study.com/ ｜
｜ ｜
｜ Copyright(C) 2000-2007 Office N-Study All Rights Reserved ｜
｜ ｜
｜このメールマガジンは以下のシステムを利用して発行しています。解除、メ ｜
｜ールアドレス変更は以下のリンクからご自分で行ってください。代行は行い ｜
｜ません。 ｜
｜なお、このメールマガジンの内容について、いかなる損害が生じても補償を ｜
｜することはできません。記載されている情報は、読者の方々の各自のご判断 ｜
｜でご利用ください。 ｜
｜ ｜
｜◆めろんぱん http://www.melonpan.net/ ｜
｜ http://www.melonpan.net/melonpa/mag-detail.php3?mag_id=000105 ｜
｜◆インターネットの本屋さん『まぐまぐ』 http://www.mag2.com/ ｜
｜ http://www.mag2.com/m/0000046467.htm ｜
｜◆総合メールマガジンポータルサイト melma! http://www.melma.com ｜
｜ http://www.melma.com/mag/01/m00017301/ ｜
｜◆無料メールマガジン発行サービスのメルマガ天国 http://melten.com/ ｜
｜ http://melten.com/m/2209.html ｜
｜◆カプライト ｜
｜ http://cgi.kapu.biglobe.ne.jp/m/1676.html ｜
｜◆E-Magazine ｜
｜ http://www.emaga.com/info/gene.html ｜
｜ ｜
└─────────────────────────ALL_@bout_Network─┘
![メルマガスタンド[メルマ！]](/img/common/melma_logo.gif){kind=logo}
>> メルマ！の会報誌もお届けします
