🚀 go-pugleaf

　猿丸です。

fj.net.lan.wireless の <3E8585E3.4C7B@cynet.co.jp> の記事において
 2003-03-29(土) 20:39頃、okada@cynet.co.jpさんは書きました。

> >   RJ45が口をあけているのはダムハブ限定の驚異だと思っていたのです
> > が、スイッチングハブでも危険なんですか？
> 
> ダムハブよりましですが、スィッチングハブでも
> そのRJ45の口に PCを接続して
> DHCP Sserver を立ち上げ自分をデフォルトゲートにしたり 
> 他人の IPで かってにARPを流して途中のパケットをつまみ食いする
> などが可能です。

  なるほど。これらをやるとパケットが横取りされるので通信ができな
くなっておかしいと気づかれるはずですが、横取りしたパケットを
ether のヘッダを書き換えて正しい相手に送りつけるということをすれ
いいのですかね。

> わかりますが、今の無線LANの接続状態はダムハブですから
> IP SEC や SSH, SSLなどを使用してプレゼンテーションより上のレイヤーで
> 対応するより手はないと思います。

  「今」ということでいうと、TLS が ntp でも使えるようになったり、
SCTP でも TLS の利用が議論がされていたり、実装は進んでいるようで
すが、SMTP の TLS にしたって私のとこでは2年前から使っていますが
いまだに TLS できる相手は数えられるほどだし、なんでもかんでも 
TLS でがんばるという解には疑問を感じます。
　IPSec はネットワーク層、ですよね？
　結局 SSH でトンネル掘って、そこを通すというトランスポート層的
解が主流なのではないでしょうか。
　私自身は remote login に SSH、APOP, NNTP, rsync に SSH のトン
ネルを使っています。あとは SMTP で TLS の設定をしている以外は暗
号化はしていないです。
# もちろん暗号化だけがセキュリティではないですが。


> 自分なら街中のHOT SPOT 怖くて使えないけど、インターネットカフェで
> 用事を済ませる気持ちがあるなら問題なく使用できるのでしょう。

　私はHOT SPOTを使ったのは Linux Cafe で一度だけですが、ssh で
Internet 上のサーバに remote login して何かをするという用途には
全然問題ないですね。
# 自宅のプライベートアドレスと同じネットワークアドレスだと、IPア
# ドレスベースのアクセス制限に穴ができてしまって怖い、というのは
# あります。できるだけ重ならなさそうなアドレスにしておかないとい
# けませんが、DHCPでIPアドレスとるまでどんなアドレスが降ってくる
# かわからないので不安。

--
猿丸芳彦 (Yoshihiko Sarumaru)
mail: mistral@imasy.or.jp       web: http://www.imasy.or.jp/~mistral/