あんじーのテクニカルブログ

2つのモードと2つのプロトコルが存在する

トランスポートモード
IPヘッダとデータの間にセキュリティヘッダを挿入し、データ部分を暗号化

トンネルモード
IPヘッダとデータをまとめて暗号化した上で、それよりも前に新しいIPヘッダ、セキュリティヘッダを追加する

AHプロトコル
AHプロトコルの情報がセキュリティヘッダに含まれる

ESPプロトコル
ESPプロトコルの情報がセキュリティヘッダに含まれるほか、暗号化されたデータの後にESPトレーラ、ESP認証データが付加される

詳しくは@IT 第2回　インターネットVPNの基礎知識が詳しい。

日時: 19:20 | パーマリンク | コメント (0) | トラックバック (0)

トランスポート層でサポートされている負荷分散装置LVSについて。kernel 2よりサポートされている ipvsadm パッケージがある。

http://jlvs.infoscience.co.jp/

http://www.atmarkit.co.jp/ad/ms/linuxvswin/linuxvswin09.html

紹介してもらったこちらのドキュメントが非常に参考になる。

http://dsas.blog.klab.org/archives/50664843.html

日時: 13:53 | パーマリンク | コメント (0) | トラックバック (0)

TCP 9999番ポートを開く。（testはラベル）

netsh firewall set portopening TCP 9999 test

これができてしまうということは、悪意あるプログラムはバックドアを簡単に作ることができそう。

日時: 14:07 | パーマリンク | コメント (0) | トラックバック (0)