カテゴリー : Network

ネット回線よりもルーターにお金をかけたほうが良い

エンジニアの同僚の方から「ネット回線よりもルーターにお金をかけたほうが良い」というアドバイスを頂きました。

Internet Modem Router | インターネット モデム ルーター

続きを読む

[YAMAHA RTX1210] DHCP 予約アドレスの設定方法

VPN ルーター YAMAHA RTX1210 で DHCP 予約アドレスを設定したので、その方法をご紹介します。

YAMAHA RTX1210

続きを読む

MAC アドレスフィルタリング機能を停止した

運用していてメリットよりデメリットの方が大きかったので、MAC アドレスフィルタリング機能を停止しました。

Mac address filtering

続きを読む

ネットワーク技術の個人的な勉強方法・ハウツーまとめ

同僚に「ネットワーク技術のこと教えてください」という相談をされたので、自分がネットワーク技術について学んできた過程やハウツーなどの情報をまとめたので、ご紹介します。

続きを読む

「自己割り当てIPアドレスのためネット接続ができません」エラーが発生したらルータの DHCP 割当数を確認すべきという教訓

タイトルで完結してますが、実際に今日ネットワークのトラブルシューティングしたお話です。

続きを読む

VPN 接続に利用されている認証プロトコル「MS-CHAP v2」

VNP で受け取ったデータは PPP (Point to Point Protocol) へ流されていて、そこで使われる認証方法「MSCHAPv2 認証」について調べた内容をまとめてみました。

MS-CHAP (エムエス・チャプ)

マイクロソフトのRAS(Remote Access Service)で利用されるPPPでのCHAPのこと。Windows NT LAN ManagerではMS-CHAP v1、Windows 2000ではMS-CHAP v2が利用されている。

MS-CHAP v2

MS-CHAP v2の仕様は RFC 2759 で情報提供プロトコル扱いで公開されている。

プロトコルレベルではCHAPと同等だが、MD5でアルゴリズム番号5とする部分を、0x81として用いる。MD4とDESを用いてチャレンジとレスポンスを生成する。

MS-CHAP v2はv1の欠点の改善と機能強化が行なわれており、双方向認証への対応、常にパスワードとチャレンジに基づく暗号鍵を作成する、送受信で別の暗号鍵を用いる、などの特徴がある。但し、相変わらずMD4である点には変更が無い。

このため、MS-CHAP v2には情報漏洩に繋がる可能性のある脆弱性が相次いで報告されており、危険である。

MS-CHAP v2 の脆弱性に関する注意喚起

問題は、MS-CHAP v2を単体で利用して、PPTPベースのVPN接続を行っている場合に生じる。悪意ある第三者が中間者攻撃や無線通信を盗聴することで認証トラフィックを取得し、認証に関する情報(パスワード)を窃取される可能性がある。こうして盗まれた認証情報が悪用されれば、なりすましや不正アクセスにつながる恐れもある。すでに、この攻撃を行うためのツールも公開済みだ。

日本マイクロソフトはこの状況を受け、2012年8月21日にセキュリティアドバイザリを公開した。上記に該当する環境では、拡張プロトコルの「PEAP」を併用したり、L2TP、SSTP、IKEv2といったほかのプロトコルを利用することを推奨している。

セキュリティの観点では VPN は PPTP よりも L2TP over IPSec で構築した方がよいということが分かりました。

参考情報

AirMac Extreme には VPN サーバ機能が内蔵されてない

Apple 純正ルータこと AirMac Extreme には VPN サーバ機能が内蔵されていないのです。

VPN パススルーはサポートされているので、LAN 側の PC で VPN サーバを立ち上て、適切なポートマッピングをしてやければ外部から VPN 接続することは可能です。

インターネットの根幹の部分にルータを設置して VPN パススルーさせて、後ろ側で VPN サーバを立ち上げる方針がいいんじゃないかなと思ってます。

NURO Biz の ONU はルータ機能を搭載してない

オフィス移転に伴い NTT フレッツ光 から NURO Biz へ契約を切り替えました。

続きを読む

AirMac Extreme‎ の初期化 (リセット) 方法

AirMac Extreme‎ をたまに工場出荷状態まで初期化することがあるので、リセット方法をご紹介します。

続きを読む

オススメの PoE対応ネットワークハブ [2016年春]

LAN構築業者さんにオススメの PoE 対応ネットワークハブを教えてもらいました。

1つ目は BUFFALO の「BS-GS2008P」です。

BUFFALO BS-GS2008P

BUFFALO レイヤー2 Giga PoE スマートスイッチ 8ポート BS-GS2008P

しかし、どのサイトも問合せで入荷に1〜2ヶ月程度かかるようでした。

今回はすぐに PoE Hub が必要で1ヶ月も待てなかったので、次にオススメの「NETGEAR GS110TP-200AJS」という機器を教えてもらいました。

NETGEAR GS110TP-200AJS

NETGEAR スマートスイッチ(PoEx8+SFPx2) ギガ10ポート 管理機能付 GS110TP-200AJS

こちらの方が 19,800 円と少し安価で Amazon.co.jp でも購入できるので、すぐ必要なときに購入できてよいですね。