■ RST ■
前回は１つのサーバー上で複数のサービスが稼動していた場合
を例にとり、スリーウェイハンドシェイクのデータがどのよう
にしてそれぞれのサービスに振り分けられるのか説明しました。
例えば、メールサービスとＷＥＢサービスが２つ稼動していた
場合、スリーウェイハンドシェイクのデータは一旦ＯＳで受け
取られ、ＯＳがポートＮｏを参照してどちらのサービスにデー
タを渡すべきか判断するのでした。
今回はこの例で、もしＷＥＢサービスが稼動していなかった時
にどのような動きをするのか説明します。
まず、スリーウェイハンドシェイクの流れを復習しましょう。
１．クライアントからサーバーへ準備の確認（ＳＹＮ）
２．サーバーからクライアントへ応答＆クライアントの準備の
確認（ＡＣＫ／ＳＹＮ）
３．クライアントからサーバーへ応答（ＡＣＫ）
では、次にＷＥＢサービスが稼動していた場合にスリーウェイ
ハンドシェイクのデータが届いた図を見てみましょう。
┌──────────────────┐
│ サーバー │
│┌───────┐┌───────┐│
││メールサービス││ＷＥＢサービス││
│└───────┘└───────┘│
│ ↑ │
│┌────────────┼───┐│
││ ＯＳ ┌───┘ ││
││PortNo80はこっち│ ││
│└────────┼───────┘│
└─────────┼────────┘
│
───→────→─┘
ＳＹＮデータ
Port No:80
ＯＳによりデータが一旦受け取られ、ＯＳはポートＮｏを参照
して、該当するＷＥＢサービスにデータを振り分けるのでした。
次にＷＥＢサービスが稼動していなかった場合の図を見てみま
しょう。 ￣￣￣￣￣
┌──────────────────┐
│ サーバー │
│┌───────┐ │
││メールサービス│ │
│└───────┘ │
│ │
│┌────────────────┐│
││ ＯＳ × ││
││PortNo80だけど？↑ ││
│└────────┼───────┘│
└─────────┼────────┘
│
───→────→─┘
ＳＹＮデータ
Port No:80
ＯＳによりデータが一旦受け取られ、ＯＳはポートＮｏが８０
である事を認識するのですが、それに対応するサービスが稼動
していない為、ＯＳが迷っています。
この時、何が行なわれるのかというと、ＯＳは「このサービス
は動いてませんよ。」という意味の「ＲＳＴ」（リセット）と
いうデータを返してあげます。
以下にＯＳが「ＲＳＴ」を返している図を示します。
┌──────────────────┐
│ サーバー │
│┌───────┐ │
││メールサービス│ │
│└───────┘ │
│ │
│┌────────────────┐│
││ ＯＳ そんなサービス ││
││ ↓動いてませんよ││
│└────────┼───────┘│
└─────────┼────────┘
↓
←────←────┘
ＲＳＴ／ＡＣＫデータ
クライアントパソコンはサーバーから「ＲＳＴ」が返ってきた
ので、「このサービスは稼動していないのだな。」と判断しま
す。
つまり、サービスが稼動していないポートに対してＳＹＮデー
タを送出してもスリーウェイ・ハンドシェイクに失敗するわけ
です。
逆に言うと、スリーウェイ・ハンドシェイクが成功した場合は
そのサービスが稼動していると判断できるわけです。
このスリーウェイ・ハンドシェイクをさまざまなポートＮｏに
対して行なえば、どのサービスが稼動しているかが分かるわけ
です。
そしてこの、どのサービスが稼動しているかを判断する行為の
事を、「ポートスキャン」といいます。
通常、ポートスキャンは複数のポートに対して行なわれ、どの
サービスが稼動しているかを調べる為に行なわれます。
例えば、ポートＮｏ１〜１００番までをポートスキャンしてみ
て、ポートＮｏ２０・２１・８０が稼動していたとします。
ポートＮｏ２０・２１というのはFTP(File Transfer Protocol：
ファイルを転送するサービス)を表します。
また８０はHTTP(Hyper Text Transfer Protocol：ＷＥＢペー
ジを表示するサービス)を表します。
この、ポートＮｏに対応するサービスはある程度決められてい
て、これらよく使われるポートＮｏの事を「well known port」
といいます。
well known portはポート０番〜１０２３番までの値として決
められており、IANA(Internet Assigned Numbers Authority)
という組織により管理されています。
IANAはインターネット上のさまざまな数値を管理する組織であ
り、下部組織として国際的なIPアドレスを管理するInterNIC
(International Network Information Center)や、日本のIPア
ドレスを管理するJPNIC(JaPan Network Information Center)
等が存在しています。
文字コード等もIANAの管理下にあります。
well known portの中でも良く知られている物について一部を
以下に示します。
┌───────┬─────┬─────────────────┐
│サービスの種類│ポートNo. │サービス内容 │
├───────┼─────┼─────────────────┤
│ftp-data │20/tcp │File Transfer Protocol │
│ │ │ファイルを転送するサービス │
│ │ │このポートはデータ送受信用 │
├───────┼─────┼─────────────────┤
│ftp │21/tcp │File Transfer Protocol │
│ │ │ファイルを転送するサービス │
│ │ │このポートは制御情報送受信用 │
├───────┼─────┼─────────────────┤
│telnet │23/tcp │TELecommunication Network │
│ │ │遠隔地からのリモート操作を │
│ │ │可能にするサービス │
├───────┼─────┼─────────────────┤
│smtp │25/tcp │Simple Mail Transfer Protocol │
│ │ │メールを転送するサービス │
│ │ │ │
├───────┼─────┼─────────────────┤
│http │80/tcp │Hyper Text Transfer Protocol │
│ │ │World Wide Webホームページを │
│ │ │閲覧するサービス │
├───────┼─────┼─────────────────┤
│pop3 │110/tcp │Post Office Protocol - Version 3 │
│ │ │メールを受け取る為のサービス │
│ │ │ │
├───────┼─────┼─────────────────┤
│nntp │119/tcp │Network News Transfer Protocol │
│ │ │ネットワーク上のニュースを │
│ │ │閲覧するサービス │
├───────┼─────┼─────────────────┤
│ntp │123/tcp │Network Time Protocol │
│ │ │ネットワーク上で標準時刻を │
│ │ │取得するサービス │
├───────┼─────┼─────────────────┤
│snmp │161/tcp │Simple Network Management Protocol│
│ │ │ネットワーク機器を管理するサービス│
│ │ │Request/Response用。 │
├───────┼─────┼─────────────────┤
│snmptrap │162/tcp │Simple Network Management Protocol│
│ │ │ネットワーク機器を管理するサービス│
│ │ │TRAP用。 │
└───────┴─────┴─────────────────┘
その他のポートＮｏについて興味のある方はこちらをご覧下さ
い。
IANAポートNo.一覧（英語）
>>>
http://www.iana.org/assignments/port-numbers
次回はスリーウェイ・ハンドシェイクが成功するパターンと失
敗するパターンを実際に行ってみましょう。
