カテゴリ： 10.アプリケーション層（L5～L7）

LDAP

LDAP（Lightweight Directory Access Protocol）です。
認証のプロトコルでは、Radiusプロトコル、ActiveDirectory、LDAPの3つがよく利用されます。
ネットワークスペシャリストを目指す女性SEあれ？

RadiusサーバもADサーバも、どちらもユーザ情報を持った認証サーバですよね。
LDAPも同じですか？
はい、そう考えてください。Radiusにしてもそうですが、Radiusはプロトコルであり、認証サーバはRadiusサーバと呼ばれます。LDAPも同じで、LDAPはプロトコルですが、LDAPサーバというと、ユーザ情報を持った認証サーバを指します。
※ADに関しては、プロトコルはNTLMv2などを使います。
ネットワークスペシャリストを目指す女性SEハテナ

RADIUSサーバとLDAPサーバの使い分けはどうするのですか？
外部からのリモートアクセスや無線LANの認証などのユーザ認証ではRADIUSが利用されます。一方、LDAPサーバは、ディレクトリサービスで利用されます。ディレクトリサービスですから、階層構造で管理される社員の情報および部署やアクセス権など、多くの情報を管理できます。それらの複雑な社員の属性情報を管理する場合に、LDAPサーバおよびLDAPのプロトコルが利用されます。

過去問（H22秋SC午後Ⅱ問2）をみてみましょう。

LDAPのアカウント情報では, inetOrgPersonといったオブジエクトクラスによって組織の利用者の情報を管理する標準的な[　b　]を用いている。例えば,製品開発部のスズキタロウ氏が社内で利用するLDAP用のアカウント情報を[　c　]によってテキスト形式で示すと,図7となる。

dn: uid=suzuki,ou=seihin-kaihatsu,dc=a-companyen: Taro Suzuki
sn: Suzuki
objectclass: top
objectclass: person
objectclass: organizationalPerson
objectclass: inetOrgPerson
ou:製品開発部
teleDhonenumber:03-XXXX-5555
c=com

図7 LDAPにおけるスズキタロウ氏のアカウント情報(抜粋)

さて、空欄ですが、以下が入ります。
b　スキーマ
c　LDIF
ネットワークスペシャリストを目指す女性SEあれ？

　

LDAPの通信は暗号化されていますか？

いえ、は暗号化されていないので、暗号化するにはLDAP over TLSを使います。
過去問（H21春SC午前Ⅱ）をみてみましょう。

問10 通信の暗号化に関する記述のうち,適切なものはどれか。
ア IPsecのトランスポートモードでは,ゲートウェイ間の通信経路上だけではなく,発信ホストと受信ホストとの間の全経路上でメッセージが暗号化される。
イ LDAP クライアントがLDAPサーバに接統するとき,その通信内容は暗号化することができない。
ウ S/MMEで暗号化した電子メールは,受信側のメールサーバ内に格納されている間は,メール管理者が平文として見ることができる。
エ SSLを使用すると,暗号化されたHTML文書はブラウザでキャッシュの有無が設定できず,ディスク内に必ず保存される。

⇒正解はア
イに関しては、LDAP over TLSを使うことで通信内容を暗号化することができます。

HTTP（HyperText Transfer Protocol）とは

１．WWWとWeb
webの英単語そのものの意味は「クモの巣」である。
WWW（World Wide Web）は世界中に張りめぐらされたクモの巣のようなネットワークである。WWWは仕組みや概念を表すものである。WWWサーバやWWWクライアント（主にブラウザ）、URLを利用することで、HTMLというと統一したフォーマットにて簡単に情報の発信と閲覧ができるようにする仕組みである。

２．HTTPとは
HTTP（HyperText Transfer Protocol）とは,インターネットの基本となるプロトコルです。Yahoo!などのWebサイトを閲覧する場合は、このHTTPというプロトコルが利用されます。
Web閲覧はHTTPと考えればいいのですが、URLを入力するときに、http://～　で始めることから、なじみ深いことでしょう。

HTTP（HyperText）の意味ですが、通常のテキスト文書よりすごい（super)だけでなく、とびぬけてすごいという意味のハイパー（Hyper）です。
基本的にはHTML(Hyper Text Markup Language）という言語でWebサーバのコンテンツは作られますが、確かにリンクや画像や動画なども記載できるので、ハイパーな言語であるとも感じます。

３．HTTPのバージョン
HTTPプロトコルにはいくつかのバージョンがあります。
主流はいまだにHTTP/1.1ですが、HTTP/2が2015年、HTTP/3が2018年にRFCとして文書化されています。

2と3については追々書くとして、http/1.0と1.1について。
http/1.0は一つのTCPコネクション（＝3wayハンドシェーク）にて、1つのHTTP　Requestしか送れません。
通常、Webページには複数の画像などもあるため、たくさんのRequestを送ります。その都度TCPコネクションをはるのは無駄です。
そこで、HTTP/1.1では、1つのTCPコネクションで複数のHTTP　Requestが送れるようになりました。

４．HTTPSとは
https（HTTP over SSL/TLS）とは、そのフルスペルの通り、HTTPをSSLやTLSを使うことで、暗号化して安全に通信を行うことです。
最近ではGoogle検索もhttpsによる暗号化通信になりました。
オンラインバンキング使うと、https://～で始まるURLが表示され、バーの部分が緑色になったりします。また、証明書の確認もできます。
※以下は三菱東京UFJ銀行のオンラインバンキングのサイトを開いた画面です。
UFJ

５．【参考】HTTPのプロセス
HTTPの通信をパケットキャプチャしてみると、以下のような流れがわかる。
1)Client→Server　GET /index.html HTTP/1.1 ←1.1はHTTPのバージョン。旧バージョンは1.0
2)Client←Server　HTTP/1.1 200 Document follows ←　応答コード200(OK)
3)Client←Server　HTMLデータ

あれ？
3way-handshakeは無いのですか？
いや。あるよ。厳密には、上記の1)～3)の前後にも、TCP/IPのオーバーヘッドが間に入る。
X)Client→Server　3way-handshake SYN
X)Client←Server　3way-handshake SYN,ACK
X)Client→Server　3way-handshake ACK
1)Client→Server　GET /index.html HTTP/1.1
2)Client←Server　HTTP/1.1 200 Document follows
X)Client→Server　ACK
3)Client←Server　HTMLデータ

X-Forwarded-For

(1)XFFとは
ネットワークスペシャリストの過去問（R1NW午後Ⅰ問2）を見ましょう。

・WAFサービスは，アクセスを許可したHTTPリクエストの送信元IPアドレスを，HTTPヘッダのX-Forwarded-Forヘッダフィールド（以下，XFFヘッダという）に追加する。

ここで、HTTPヘッダが何だったかは、思い出してください。以下の記事の「HTTPリクエストやレスポンスの構成」に記載しています。
http://nw.seeeko.com/archives/50915346.html

XFF（X-Forwarded-For）は，HTTPヘッダのフィールド（項目）の一つです。

XFFにより、接続元（クライアント）のIPアドレス情報を追加できます。たとえば、皆さんにも馴染み深いプロキシサーバ経由でインターネットに接続する構成で考えます。構成図は以下です。
xff

192.168.1.11のPCから、Proxyサーバ経由でWebサーバに通信します。

この場合、Proxyサーバが、PCからのHTTPリクエストのXFFヘッダにPCのIPアドレスを追加します。そして、WebサーバにHTTPリクエストを転送します。以下がそのHTTPヘッダの例です。PCのIPアドレス192.168.1.11が追記されていることが分かります。

GET / HTTP/1.1
Accept: text/html, application/xhtml+xml, */*
Accept-Language: ja
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0;Windows NT 5.1; SVl)
X-Forwarded-For: 192.168.1.11　←Proxyサーバが追加したPCのIPアドレス
Host: nw.seeeko.com
Connection: keep-alive

(2)XFFの目的
LBやProxyサーバにて、このフィールドに、接続元（クライアント）のIPアドレス情報を追記することができます。
追記するかは設定次第なので、たとえばProxyサーバのsquidであれば、forwarded_for on　と設定します。もちろんOFFにしてIPアドレスを追記しないことも可能です。

この点は、過去問（H24SC午後Ⅰ問4）にて、LBの機能として「また，HTTPヘッダフィールドとしてX-Forwarded-Forヘッダフィールドを追加可能であるが，現在は利用していない」とあります。
一般的にはどっちが多いと思いますか？
ネットワークスペシャリストを目指す女性SEあれ？

ログを取るためにはONですか？
企業側は取られたくないですよね。社内情報が漏えいしますから。通常は，PCのIPアドレスを見せないようにするため，OFFにすることが多いです。

過去に、X-Forwarded-Forに関する出題が何度かされています。
LBに限らずProxyサーバでもそうであるが、IPアドレスが変換される場合がある。たとえば、Proxyサーバからの通信であれば、送信元IPアドレスは全てProxyになり、実際に通信する端末のIPアドレスは分からない。LBもLBにて振り分けた場合に、送信元IPアドレスをLBにしてしまうと、サーバにはすべてLBからの通信に見える。
そこで、HTTPヘッダフィールどに、X-Forwarded-Forとして、IPアドレス変換をする前の端末のIPアドレスをセットするのである。

(3)過去問をみてみましょう。
過去問（H28SC秋午後１問３）を見てみましょう。もともとは多段プロキシの問題だったのですが、わかりにくいので私にて変更してあります。

ある企業のネットワークは、プロキシサーバを経由し、FWからインターネットにアクセスします。しかし、①FWの通信ログだけでは送信元PCが特定できない。
そこで、プロキシでは、HTTPヘッダとして[　d　]ヘッダフィールドを追加するように設定し、FWでは、[　d　]ヘッダフィールドをログに出力するように設定した。

設問(1)　本文中の下線①について、FWのログだけでは送信元PCが特定できない理由を、30字以内で述べよ。
(2)本文中の[　d　]に入る適切な字句を答えよ。

(1)送信元IPアドレスがプロキシのIPアドレスとなるので(2)X-Forwarded-For

実際にSquidによるプロキシサーバを使ってXFFを設定した様子は以下です。
http://sm.seeeko.com/archives/21495764.html

SYSLOG

NW機器やサーバで一般的に使われているログ転送のプロトコルは，syslogです。syslogはサーバだけではなく，ネットワーク機器のログを収集・転送するときにも利用できます。

過去問（H19秋NW午後Ⅰ）では、「Webサーバにアクセスログを保存せず,Webアクセスが発生するごとに, Webサーバからログ解析サーバヘsyslogプロトコルを利用して,アクセスログを転送する。」とあります。

過去問（H26春SC午後Ⅰ問2）では、穴埋めで問われました。
「インターネット接続システムの各サーバでは，サーバヘのアクセス及びサーバ上でのプログラムの動作のログをログサーバに保存している。ログを収集，転送する方式には，UNIXで一般的に使われている[ a ]というプロトコルを利用している。」

過去問（H30秋NW午後Ⅰ問2）では、「SYSLOGは，トランスポートプロトコルとしてRFC 768で規定されている[　ウ：UDP　]を用いている。」とあります。

■SYSLOGを試してみよう
SYSLOGの動作を確認してみましょう。
今回は、CatalystのスイッチのIFをダウンさせて、SYSLOGサーバにログを転送する様子をみてみます。
Catalystスイッチの設定は簡単です。
SYSLOGサーバのIPアドレスを指定（今回は192.168.1.1）するだけです。

Switch#conf t
Switch(config)#logging host 192.168.1.1

この状態で、ポート5を抜くと、SYSLOGサーバにUDPでSYSLOGメッセージが転送されます。
syslog

たとえば、以下は、1番ポート（FastEthernet0/1）の状態がダウン（down）になったというSYSLOGメッセージです。

Message: *Mar 1 00:11:16.960: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down

CELP（Code Excited Linear Prediction）

携帯電話で活用されている圧縮方式。これによって、圧縮率はかなり高くなった。

文字を送るだけだったら数バイトで送れる。でも人によって音質が違うので、それをコード情報を付けて送る。
例えば、Aさんの音質情報を受信側で事前に登録しおく。Aさんが「こんにちは」と言ったら、送信側は「こんにちは」というわずか10バイトの文字＋Aさんのコード情報のみを送る。
受信側は、コード情報を見てAさんということが分かり、「こんにちは」という文字をAさんの音声にする。実際には、AさんBさんという個人ごとの音声情報は持っていない。似ている音声ということになる。よって、携帯で聴いている声は、本人の声ではなく、本人に限りなく近い音質ということになる。

すばらしい。

CDMA（Code Division Multiple Access）

主に携帯電話で利用される通信方式。

この考えを聞いて、結構感動した。「賢いな」と。

携帯電話は複数人が同時に利用するので、混線しない工夫がいる。有線であれば、通信相手間で物理的に線が分けられているので混線しない。ところが、携帯は電波を利用するので物理的に分離されていない。狭い部屋で100人が同時にしゃべってたら、聞きたい人の声が聞きにくくなることを想定してもらえばよい。
多重化方式には、TDM、FDM、SDM、WDMなど色々ある。
普通思いつくのはTDMだろう。TDMA（Time Division Multiple Access）として、携帯電話で良く利用されている多重化方式である。

100人がしゃべる場合に、時間を区切ってしゃべるのだ。Aさん、Bさん、Cさんと順番にただ、この間隔は短くしないと通話にならない。そこはTDMAがうまくやっている。
CDMAがすごいのは、逆転の発想である。
どうせなら混線させて、同時に通信させちゃえと。
その代り、それぞれに異なるCode（符号）をつけて送ろうと。例えば、Aさんの会話には1番の符号をBさんの会話には2番の符号をつける。聴く側（受信側）は、Aさんの会話だけ聴きたい場合は、1番の符号がついているものだけ取得し、符号をはずす。
（※例えで書いているので、現実とは多少違う面もある。実際にはもっと複雑な処理をしている。）

どうです？すごいと思ったのは私だけですか？

IP電話

インターネットで利用されるIPプロトコルを使った電話である。

■家庭編
同じキャリアのIP電話サービスを利用している場合は、料金が定額であったり無料であったりとコスト面のメリットが多い。特に遠距離通話に関してはメリットが多い。

■企業編
・企業内のIP電話に関しては、LANケーブルを利用するため、既存のネットワークを有効活用できる。
・また、プレゼンス機能などの付加価値が利用できる。ただ、あくまでも付加価値的なものである。
・既存のWAN回線でデータ通信していると思うが、そこに音声データも載せてしまえば、WANの通信費を安くすることができる。

■問題
・音声品質の問題
・企業においては、電源の問題。PoE対応が必要。
・電話番号の問題・・・原則は050の番号であった。が、最近は0ABJの番号も利用されている。

■IPセントレックス
企業内に設置していたPBXを利用せずに、通信キャリアのPBXをサービスとして利用するものである。いわゆるSaaSである。
メリットは、新規にPBXを構築するに比べて初期費用を抑えることができる。また、運用保守する人材が不足していてもそれを補うことができる。

第三世代（3G）携帯って？5Gって？

第三世代携帯ってなにが第三世代？
3.9Gも良く分からないけど

そもそも、3Gって？
3Gといっても、「ゴルフ、銀座、ゴマすり」ではない。それは、東野圭吾さんの「歪笑小説 (集英社文庫)」で述べられている「編集者に必要なのは三つのG」のこと。
IMT2000（W-CDMAまたはCDMA2000）という規格に準拠した携帯のこと。GはGenerationの意味で、周波数が3GHzというわけではない。日本では、FOMAをはじめ、ほとんどが第三世代携帯である。

そもそも世代とは？

1980年第1世代（１G）　アナログ電話　※平野ノラが持っているような大型の携帯電話
1990年第2世代（2G）　電話のデジタル化（アナログからデジタルに）、　メールの利用
2000年第3世代（3G）　インターネット閲覧、カメラ機能、画像の機能など
細かく分けると、以下のような感じ。後半は4Gと同じ
　・第3～3.5世代　IMT2000（International Mobile Telecommunication 2000）の規格に準じた高速データ通信と高品質の通話。※インターネット、カメラ、音楽、TVなど電話以外の機能が付与は付属としてついているだけ。
　・第3.9世代　LTE　2011年ごろ実用化か。TVのハイビジョンが見れる？？
2010年第4世代（4G）　高速通信による動画
2020年第5世代（5G）　さらなる大容量。今の10倍とも。
　　　　　　　　　　　　　→(自動運転・遠隔医療など)スマホ以外にも拡大
2030年第6世代（6G）→さらなる大容量と最適化。容量が大きすぎても、使えない、使いづらくなる。

※参考までに、ITUが世代を決めている
以下の総務省のサイトにも世代ごとの様子が記載されている。
http://www.soumu.go.jp/main_content/000397027.pdf

Docomoで言うと、ムーバが第二、フォーマが三、Xi（クロッシィ）が４。・・・バツイチではないと山田隆持社長が語られていた。
漫才でいうと、三枝さんやドリフが第一世代、漫才ブームのたけし、さんまなどが第二世代、ダウンタウンやウッチャンナンチャンらが第三世代です。

また、LTE（Long Term Evolution）とは単なる呼び方だけで、携帯の3.9世代の規格である。呼び方だけなので、LTEという言葉そのものにはそれほど深い意味は無い。直訳すると「長い期間の発展」ということだろうか。
以前ドコモはスーパー3Gと呼んでいたらしい。
WiMAXも3.9Gの規格としてITUに認定された。

第三世代と第四世代を結ぶ規格であるため、第3.9世代携帯と呼ばれる。3.5世代ではなく、3.9世代と呼ばれるのは、第4世代に近いという意味からであろう。

MQTT(Message Queuing Telemetry Transport)

MQTT(Message Queuing Telemetry Transport)について

■１．概要
・今の時代、PCとPCやサーバを通信するプロトコルはHTTP（HTTPS）が中心。FTPやSMTP、telnet、SNMP、SMBなど、本当はいくつかあるけどね。
・MQTTは、PCやスマホなどはなく、工場の機械やセンサーなどのIoT機器の通信に適したプロトコル。
・メッセージ（Message）を、送信者と受信者の溝を埋めるためにキューに蓄積（Queuing）しながら、 Telemetry（遠隔測定）をTransport（運搬)する。だが、実際にはQueueはしていない。IBM時代の名前の名残のようです。
・http://mqtt.org/　にいろいろ書いてある。たとえば、MQTTは、M2MやIoTの接続に利用する軽量なプロトコルですと。
・HTTP（HTTPS）に比べてヘッダサイズが小さい（2バイトしかない）。でも、他のヘッダは同じだよ。
[イーサ][IP][TCP][HTTP][データ]
[イーサ][IP][TCP][MQTT][データ]
※HTTPヘッダが結構大きい。

・軽量（つまり、データ量が少なくてすむ）プロトコルなので、電池で動くIoTのセンサーなどにとって、電源容量が少ないのは望ましい。
・MQTTはセキュリティ機能（認証や暗号）もある→TLSを使う。
・Publisher（送信者）もSubscriber（受信者）もトピック名を設定してメッセージを送ったり、受け取ったりする。
・間にブローカが入ることで、1対１ではなく、1対多の通信が簡単に行える。
・仕組みはメルマガに似ている。該当のメルマガに登録した人だけがそのメルマガを読める
・MQTTの詳細な仕様は以下が参考になります。http://public.dhe.ibm.com/software/dw/jp/websphere/wmq/mqtt31_spec/mqtt-v3r1_ja.pdf

■２．登場人物
・ブローカー（サーバ）
・Publisher（送信者）
・Subscriber（受信者）

■３．通信の流れ
・送信者は受信者を意識することなく、好きな時にデータを送ることができる。受信者との仲介をするのがブローカー。
・MQTTの通信をする前段として、送信者と受信者はブローカーにアクセスする必要があります。
・以下に流れをまとめます。
(1)送信者
　①ブローカに接続します（CONNECT）
　②トピック名を指定して、ブローカに対してメッセージを送信します（PUBLISH）　
(2)受信者
　①ブローカに接続します（CONNECT）
　②購読したいトピックに関して、ブローカに対してメッセージを送信します。（SUBSCRIBE）
　③送信者のPUBLISHメッセージが届くようになる。

■４、実際にやってみよう。
Windowsでも簡単にできます。
（１）ソフトのダウンロード
ソフトは以下からダウンロードします。ブローカーとクライアントソフトの両方が使えます。
https://mosquitto.org/

ダウンロードページは以下です。私は、Windowsの64bit版
mosquitto-1.6.2-install-windows-x64.exe をダウンロートしてインストール
https://mosquitto.org/download/

（２）コマンドプロンプトから実行
コマンドプロンプトで、インストールされたフォルダに移動します。
c:\Program Files\mosquitto>

（３）ブローカーの起動
>mosquitto　-v　
で起動。-vは詳細という意味なので、省略可能

ただ、今回は、ネット上のブローカ（test.mosquitto.org）を使うので、起動は不要。

（４）クライアント（購読者）を起動
もう一つコマンドプロンプトを立ち上げる
購読要求の（SUBSCRIBE）を実行する。
>mosquitto_sub -h test.mosquitto.org -d -t msg/network
-h:ブローカーのサーバを指定
-d:デバックメッセージの表示
-t:購読するトピック名

--------結果はこんな感じ
c:\Program Files\mosquitto>mosquitto_sub -h test.mosquitto.org -d -t msg/network

Client mosq/KydpkSJ1xV8n7irO7H sending CONNECT
Client mosq/KydpkSJ1xV8n7irO7H received CONNACK (0)
Client mosq/KydpkSJ1xV8n7irO7H sending SUBSCRIBE (Mid: 1, Topic: msg/network, Qo
S: 0, Options: 0x00)
Client mosq/KydpkSJ1xV8n7irO7H received SUBACK
Subscribed (mid: 1): 0
----------
このように、CONNECTとCONNACKによる接続と、msg/networkのTopiCを購読要求しています。

（５）クライアント（配信者）を起動
もう一つコマンドプロンプトを立ち上げる
メッセージの送信の（PUBLISH）を実行する。
mosquitto_pub -h test.mosquitto.org -d -t msg/network -m "I am a networkspecialist!"

-m:メッセージの内容

------------結果はこんな感じ
c:\Program Files\mosquitto>mosquitto_pub -h test.mosquitto.org -d -t msg/network
-m "I am a networkspecialist!"
Client mosq/DQwypOw3cVO3Cstcfi sending CONNECT
Client mosq/DQwypOw3cVO3Cstcfi received CONNACK (0)
Client mosq/DQwypOw3cVO3Cstcfi sending PUBLISH (d0, q0, r0, m1, 'msg/network', .
.. (25 bytes))
Client mosq/DQwypOw3cVO3Cstcfi sending DISCONNECT
----------
また、さきほどの購読したプロンプトには、以下が表示される。

----------
Client mosq/KydpkSJ1xV8n7irO7H received PUBLISH (d0, q0, r0, m0, 'msg/network',
... (25 bytes))
I am a networkspecialist!
----------

ここまでで、6384bitでした。とても小さいですね。

■６．上記のパケットのキャプチャ
（１）CONNECT
mqtt_connect

（２）PUBLISH　Messeage
mqtt

NTP

目次
１．NTPとは
２．GMTとUTC
３．Ciscoスイッチにおける、NTPによる時刻同期の設定

１．NTPとは

NTP(Network Time Protocol)は、言葉の通り、ネットワーク(Network)上の機器の時刻(Time)を正確に維持するためのプロトコル（Protocol)です。　また、TCP/IPのプロトコルを使って、端末（NTPクライアント）に時刻を配信するサーバをNTPサーバと言います。
余談ですが、東京都小金井市にあるNICT（国立研究開発法人情報通信研究機構）では、日本標準時を決定・維持しているとともに、NTPサーバ（ntp.nict.jp）にて標準時を配信しています。
余談ですが、企業でもNICTのNTPサーバを指定していいようです。申請などは不要ですが、少しだけ条件があるみたいですが・・・
http://jjy.nict.go.jp/tsp/PubNtp/qa.html#q0-1

まずは過去問（H25春SC午後Ⅱ問2）を見てみよう。

外部DNSサーバは，インターネット上の時刻サーバとの間で，[　a　]を用いて時刻同期を行っている。FW及び情報システムの各サーバは，外部DNSサーバとの間で，[　a　]を用いて時刻同期を行っている。

空欄に当てはまるのがNTPである。

NTPに関しては、ネットワークスペシャリスト試験の過去問（H19NW午後1問3）で詳しく問われた。その問題を見てみよう。

〔NTPの仕組み〕
ネットワーク上の機器の時刻を正確に維持するために，NTP(Network TimeProtocol)を使用する。NTPは，次の2点を前提に設計されている。
・ネットワーク上に正確な時刻情報を保持する機器がある。
・時刻を同期させる機器間の通信で，要求電文と応答電文がネットワーク内で遅延する時間が等しい。
　NTPは，stratumと呼ばれる階層構造をもち，最上位の機器が，原子時計や標準電波，[　a　]用人工衛星などの正確な時刻源から時刻を取得し，下位の機器に提供する。遅延時間にばらつきがあると，時刻の精度に影響するので，時刻を同期させる機器は①ネットワーク的に近い方がよい。

（中略）

〔タイムサーバ〕
インターネット上にはタイムサーバが公開されているので，そこから時刻を取得することが可能である。その場合，②時刻を取得する機器を限定し，その取得した時刻を組織内に展開する構成が推奨されている。このように，インターネット上のタイムサーバを利用したとしても，社内にタイムサーバを設置したり，FWの設定を変更したりしなければならないので，正確な時刻源と同期するタイムサーバを社内に設置した方がよい。この形態は，③可用性の面でも,インターネット上のタイムサーバを利用するより優れている。

設問1 本文中の［　a　］に入れる適切な字句を答えよ。
設問2 NTPで使用される標準時を解答群の中から選び,記号で答えよ。
　解答群
ア DST イ GMT ウ JST エ TAI オ UTC
設問3 NTPの動作について,(1)~(3)に答えよ。
(1)本文中の下線①に示す”ネットワーク的に近い”とは，どのような状態を意味するか。20字以内で具体的に述べよ。
(2)本文中の下線②に示す構成をとることで，どのような問題の発生を回避できるか。40字以内で述べよ。
(3)インターネット上のタイムサーバを利用する場合，本文中の下線③に示す可用性の面で，劣ってしまう点は何か。25字以内で述べよ。

この問題の採点講評を読むと，NTPの目的などが簡単に理解できるので引用する。

様々なアプリケーションでタイムスタンプが利用されているが，時刻がずれてしまうと,ファイルやデータベースを共有した場合に不具合が発生したり，システム管理で重要なログが活用できなくなったりする。そうしたことから，正確な時刻設定への要求が高まっている。
本問では，正確な時刻を維持するための仕組みであるNTP(Network Time Protocol)を題材として，ネットワークエンジニアに知っておいてほしい基本的な知識と，タイムサーバ導入を通じてネットワークを構築する能力について問う。

試験センターの解答例は以下である。
設問1  a GPS
設問2  オ
設問3
(1) ・経由するネットワーク機器が少ない状態
     ・伝送遅延時間が小さい状態
(2) 特定のサーバに負荷が集中し，確実に時刻を取得することが困難になってしまう問題
(3) タイムサーバヘの接続性が保証されない点

ここに文章を入力。

２．GMTとUTC

GMT（Greenwich Mean Time）は、グリニッジ標準時ですので、経度0であるイギリスのグリニッジ天文台の時刻を指します。
UTC（Coordinated universal time）は協定世界時と言われ、GMTの世界標準版です。GMTとはコンマ何秒のズレしかなく、ほぼ同じ時刻を指します。同じものとして考えてもいいでしょう。

３．Ciscoスイッチにおける、NTPによる時刻同期の設定

Ciscoスイッチにおける、NTPによる時刻同期の設定を紹介します。
(1)現在の時刻を見てみましょう。
Switch#sh clock
*00:08:26.235 UTC Mon Mar 1 1993
1993年って、いつの時代でしょうか。全然違う日付になっています。

(2)NTPプロトコルを用い、NTPサーバと時刻同期をします。
接続先は、社内のNTPサーバがあれば、そこを指定しましょう。
指定するNTPサーバが機器ごとに異なると、時刻がずれる
危険があります。
今回は、公のNTPサーバとして、情報通信研究機構（NICT）のNTPサーバ（ntp.nict.jp）に接続してみましょう。
※http://jjy.nict.go.jp/ntp/

(3)その前に、IPアドレスの設定
NTPサーバと通信するので、IPアドレスを設定します。
デフォルトゲートウェイと、名前解決のためにDNSも設定しておきましょう。

Switch(config)#int vlan 1
Switch(config-if)#ip address 100.64.1.33 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#ip default-gateway 100.64.1.1
Switch(config)#ip name-server 8.8.8.8

(4)NTPサーバの指定
NTPサーバとして、NICTのサーバを指定します。
Switch(config)#ntp server ntp.nict.jp
Switch(config)#end
しばらくして、時刻を確認すると、正しい時間に設定されています。

Switch#sh clock
00:04:31: %SYS-5-CONFIG_I: Configured from console by console
00:04:41.571 UTC Sun Jul 14 2019

スポンサードリンク

↑このページのトップヘ