ネットワークに関する疑問・質問 Part.10
レス数が1000を超えています。これ以上書き込みはできません。
0001名無しさん＠いたづらはいやづら
2009/07/06(月) 22:40:22ID:WQrQ3pjcQ: ブラウザの検索履歴や入力履歴を消したい。
http://www.google.co.jp/support/bin/answer.py?answer=465
http://help.yahoo.co.jp/help/jp/search/search-15.html
Q: あるサイトに接続できない。特定の部分（画像）が表示されない。
http://www.tef-room.net/trouble/not-found.html
Q: インターネットで個人情報はどこまで分かるか。
http://d.hatena.ne.jp/maya777/20070616
Q: ネットワークやインターネットに繋がらない。
http://www.kanonz.com/nethelp/
http://iwoky.jp/isp/isp1.htm
http://pc.nikkeibp.co.jp/pc/trouble/trbdb/network/index.html#03 （無線LANも）
Q: いきなり料金請求された。
http://www.kokusen.go.jp/soudan_now/click.html
http://www.npa.go.jp/cyber/warning/chuikanki/kakuu.htm
0975774
2009/10/06(火) 13:08:01ID:???パケットスニファならフリーでWiresharkがお勧め、ただし英語
0977あのにぃ
2009/10/06(火) 13:51:26ID:G2ZGyit3有償ソフトなら日本語でもっと多機能のがあるけど、まぁ不要だな。
個人的にはAgilentのソフト版がお気に入り。
0978974
2009/10/06(火) 15:00:55ID:???あのにぃ氏、詳しそうなので別の質問をさせてください。
例えばHTTPSでGmailに接続するとします。
もしSSLのVPN経由で接続するとVPN内で通信内容が漏れる可能性はありますか？
VPNに限ったことではないですが、SSLをまたいだSSL通信ってどうなってるのか想像が付きません。。。
0979あのにぃ
2009/10/06(火) 16:35:08ID:G2ZGyit3Gmailの配下で動いてるSSLアクセラレータ～ブラウザ間で中身は漏れる事は「無い事になってる」。
例外ってやっぱりあって、一部のProxyウェアではSSL-AとProxyでトンネルを完結させ、
一旦ｷｬｯｼｭしてからProxy-ブラウザの間でトンネルを張り直す、何て事をやってる。
SSL対応のURLフィルタリングシステムと銘打ってるある製品がこれをやってる。
WebwasherとかI-Filter、他にも幾つかある。
しかし、Proxyのキャッシュの中身さえ秘匿しておけば、問題には成らんと思うよ。
また、SSLは平文HTTPと違ってセッションIDが偶然重複してもキーが無きゃ解読は出来ない。
Google/Gmailの中に有るうちに、例えばID/PASSアタックでブラウズされる危険性はあるかも。
企業・団体・学校向けに特定グローバルでのみ利用出来るサービスグループ/APIを利用すれば、この危険は回避可能。
しかし、Gmailなのに家から見えん、って話にもなるんであまり利用されてない。
日大とかの法人向けGmail運用は基本、どこでもアクセス可能。
つかね、SSLの質問なのかGmailの質問なのかVPNの質問なのか、解らんからベラベラ書いちゃうじゃんか。
0980あのにぃ
2009/10/06(火) 16:53:04ID:G2ZGyit3>>979
>しかし、Gmailなのに家から見えん、って話にもなるんであまり利用されてない。
大抵、学生や職員、社員が家から会社にVPN張る手段もセットで提供刷る場合が多いんで、結果家でメール見るのは可能。
同じ理屈でカレンダーの参照・更新ふくめ、GoogleAPIで用意されるサービスはどこでも使える事になる。
0981名無しさん＠いたづらはいやづら
2009/10/06(火) 17:16:45ID:???0982974
2009/10/06(火) 17:17:02ID:???レス、ありがとうございます。
質問の趣旨はSSL通信の間に別のSSL通信があったらどうなるの？ということでした。
一応安心だ、ということですね。
ありがとうございます。
セッションIDに関しては私も気になっていたのですが、氏の説明を次のように理解していいですよね。
悪意のあるVPN管理者が、キャッシュしているセッションIDをGmailサーバーにPOSTしても、
帰ってくる内容は暗号化されてるので、メールの内容を受信することはできない。
こういう感じでしょうか？
まあ、セッションID以外にもPOSTしないといけない情報は沢山あるでしょうから、
Gmailサーバーから正常なレスポンスを返してもらうことが最初の難関でしょうか。
0983名無しさん＠いたづらはいやづら
2009/10/06(火) 17:17:34ID:???0984名無しさん＠いたづらはいやづら
2009/10/06(火) 17:18:15ID:???ネットワークに関する疑問・質問 Part11
http://pc11.2ch.net/test/read.cgi/hack/1254675436/
0985あのにぃ
2009/10/06(火) 17:33:46ID:G2ZGyit3MSN/Googleの企業・団体・学校のメール鯖アウトソース営業合戦。
この事件で決着付きそうだな。
0986あのにぃ
2009/10/06(火) 18:50:16ID:???おまえ検索もしないでどのツラ晒して戯言コイとんねん？
既に建っとるだろうが
0987名無しさん＠いたづらはいやづら
2009/10/06(火) 19:10:28ID:???0989名無しさん＠いたづらはいやづら
2009/10/06(火) 23:50:26ID:ABddPMmh>>969
㌧
固定IPなんだがデフォルトゲートウェイの数値が違ってて修正で
ipかホスト名打てばファイルサーバとして使用可能に
ODBCを使ったデータベースも使えるようになった
ただ、マイネットワークからサーバのアイコン？が表示されない問題は残ってて
hosｔファイルには何もないし、DNSサーバは間違ってないし
この表示はキャッシュなのもしや？
リフレッシュできたりするの？
0990あのにぃ
2009/10/07(水) 00:05:31ID:Qp6GP1CG偽者は市ね
0991774タソ
2009/10/07(水) 00:12:41ID:???0992969
2009/10/07(水) 00:50:14ID:???>969で書いた回答だと誤解を招きそうなので補足しておく。
「ブロードキャストやWINSやLMHOSTでの名前解決」 と
「マイネットワーク等での一覧の取得」 は多分切り分けて考えたほうがいい。
一覧提供の機能はマスタブラウザってものが担っていて、
「名前解決ができること」と「一覧が取得できること」はイコールじゃない。
マスタブラウザの選出の仕組みとかを調べてみると解決の糸口になると思う。
起動のタイミングなんかの兼ね合いで「意図しないPCがマスタブラウザになってて、
さらに後付でパッチとかSPとかあてた際にFWが有効になったりして
一覧提供の仕組みがうまく動かない」みたいなケースは考えられるかも。
サブネットが分かれているような場合は、各サブネット毎に
ローカルドメインブラウザってのがいて、それをまとめる
ドメインマスタブラウザってのがいるんだけど、その辺の連係が
うまくとれてるのかとかも疑ってみると良いかも。
さしあたってはどのPCがマスタブラウザになってるのかを
調べるのが良いかと思うんだけど、Windows標準のコマンドだけで
これを調べるのが意外としんどい。
net viewコマンドとnbtstatを組み合わせてがんばれないことも無いと
思うけど、Samba付属のnmblookupか（Unix/Linux環境が必要かも）
Windowsのサポートツールに含まれるbrowstat.exeを使えると
楽に調べられるよ。
解決策になってないけど、この辺を足がかりに頑張って調べてみてくれ。
0993名無しさん＠いたづらはいやづら
2009/10/07(水) 00:55:51ID:???ネットワークに関する疑問・質問 Part11
http://pc11.2ch.net/test/read.cgi/hack/1254675436/
0994名無しさん＠いたづらはいやづら
2009/10/07(水) 09:40:26ID:???0995a
2009/10/07(水) 15:43:00ID:???967は質問者ではありません。
ＩＥなどのブラウザでURL欄にＩＰ指定でＷＥＢみれないように
するレジストリ設定ってありますか？
ネット自体はＩＰプロトコルでアクセスすることはしってます。
0996名無しさん＠いたづらはいやづら
2009/10/07(水) 16:11:25ID:???0997あのにぃ
2009/10/07(水) 16:36:42ID:V1ztW91e俺の知る限り無い。つかIEローカルの話なんて今時だれも考えて無い。
つか、なんでFQDNでのみ指定させる必要があるんだ？
～
インターネット上のすべてのコンピュータには、ユニークな IPア
ドレスが付けられている。 IPアドレスの割り当ては、IANA
（Internet Assigned Numbers Authority）が調整し、アドレスブ
ロックを地域IPレジストリ（北米はARIN、ヨーロッパはRIPE、ア
ジア太平洋はAPNIC）に割り当てることによって実行されている。
これを受けて次に、大規模ISP（インターネットサービスプロバ
イダー）が地域IPレジストリに対して IPアドレスブロックの割り
当てを申請する。アドレスブロックを割り当てられた大規模ISP
は、その中から、小規模ISP に対してアドレスを割り当てること
になる。さらにそれはエンドユーザーへの割り当てへとつながる。
0998名無しさん＠いたづらはいやづら
2009/10/07(水) 16:57:30ID:???0999a
2009/10/07(水) 22:31:16ID:???使用してるＰＣユーザにＩＰばれないようにするために
ＩＥでＩＰ指定無理にする設定とかあるんですかね？
1000ななしさん
2009/10/07(水) 23:15:02ID:???1001１００１
Over 1000Threadもう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。