| ＩＰsecにおいて、パケット全体が途中経路で改ざんされていないこと、
パケットが偽造されていないことを保証するプロトコルは？ |
|
| ＡＨ（ Authentication Header ） |
|
ＡＨは、
問題文のとおり、パケット全体が途中経路で改ざんされていないこと、
パケットが偽造されていないことを保証するプロトコルで、
暗号化を行うプロトコルではありません。
暗号化を行いたい場合には、
ＩＰsecを構成するもう一つのプロトコルである
ＥＳＰを使用します。
ＡＨで特徴的なのは、その認証機能の高さで、
ＩＰヘッダも認証範囲に含まれます
（問題文で「パケット全体が・・・」と言っているのは、
ＩＰヘッダを含むという意味）。
しかし、ＩＰヘッダを含むといっても、転送中に値が変化するフラグ、フラグメントオフセット、
ＴＴＬ、ヘッダチェックサムなどは除外され、認証されるのは、
バージョン番号、ヘッダ長、プロトコル番号、送信元ＩＰアドレス、あて先ＩＰアドレス
になります。
しかし、その認証機能の高さゆえの問題点があって、
ＡＨヘッダが付与された後、
ＮＡＴ機能を持つ機器（通常ファイヤウォール）を、
通過すると、
送信元ＩＰアドレスが書き換わっている為、認証に失敗します。
その問題の解決策としては、ＮＡＴ機能を持つ機器を通過した後に、
ＡＨヘッダを付与する方法が挙げられます。
|
|
 |
| Authentication Header の頭文字をとったもの。
途中経路において、パケットが改ざんや偽造されていないことを保証するプロトコル |
|
| ＩＰの為のセキュリティーアーキテクチャ。インターネット上にＶＰＮを構築する為にしばしば使用される。 |
|
| Encapsulating Security Payload の頭文字をとったもの。
パケットのデータ部を暗号化し、途中経路での盗聴から守るプロトコル |
|
| Network Address Translator の頭文字をとったもの。プライベートＩＰアドレスとグローバルＩＰアドレスを相互に変換する仕組み |
|
 |
|
|
実践 Cisco IPsecVPN教科書 |
この本はすばらしいです。
Ipsecを用いたＶＰＮの構築方法について、
その基礎的な事から、シスコの製品を使った構築方法。実践での問題点や、
解決方法等を、一冊にまとめた本です。
Ipsecは、今最も注目されている技術の一つで、
テクニカルエンジニア（ネットワーク）試験にも、ほぼ必ず出ます（こんなこと言っていいのだろうか・・・？）
しかし、テクニカルエンジニア（ネットワーク）試験用のテキストでは、
網羅性を重視するあまり、試験に出るような突っ込んだ内容まで、
解説されていないものが多いです。
しかし、この本であれば、テキストで割愛されてしまった突っ込んだ内容について、
確実に学習できます。
ほんとにお勧め！！！
| 発売元 | ：ソフトバンクパブリッシング |
| 価格 | ：￥3,990 (税込)（送料無料） |
|
|
|
|