【#8 ネスペ直前対策】IPsec

#ネットワークスペシャリスト
#IPsec
#トンネルモード
【訂正】
9:55 ESP認証データについて
「暗号化する必要がない」のではなく、復号化の前に改ざん検知できるよう
暗号化範囲に含まれないが正しい説明でした。
ご指摘ありがとうございます。
参考URL
www.ipa.go.jp/...
ご視聴ありがとうございます。まさるです。
新シリーズ！”ネスペ直前対策”が
スタートしました。
ネットワークスペシャリストを受験する人に向けて
作成している動画なので、少しマニアックな内容になってます。
皆様がネットワークスペシャリスト試験で良い結果になる事を
願っております！！
以下、コンテンツのご紹介です。
☆TWITTER始めました
【まさるのつぶやき】
/ masaru_benkyou
☆ネスペ直前対策
• ネスペ直前対策
☆ゼロトラストネットワーク入門
• ゼロトラストネットワーク入門
☆高度試験共通 午前1
• 高度試験共通 午前1対策
☆動画学習の強い味方
【IT用語 動画辞典】
toppakou.com/I...
☆セキュリティ勉強したい人向けの動画
【セキュリティについて語れるようになりたい】
• セキュリティについて語れるようになりたい。
☆ネットワーク初心者向けの動画
【まさるの小部屋】
• まさるの小部屋
☆ネットワーク中級向けの動画
【ネットワークスペシャリスト勉強メモ】
• ネットワークスペシャリスト勉強メモ

[@抹茶クッキー-y3q]

天才的な動画。 ヘッダの中身をちゃんと理解できるのは気持ちよすぎる

[@masaru-study]

ありがとうございます！ 抹茶クッキーさんにそう言って頂けてうれしいです😊

[@km4073]

わかりやすすぎて泣きました。3500円のテキストよりもわかりやすいです、、、助かりましたありがとうございました、

[@masaru-study]

K mさん うれしいコメントありがとうございます。 動画がお役にたててうれしいです☺

[@lin7679]

ありがとうございます🙇‍♀️

[@masaru-study]

LINさん こちらこそ、コメントありがとうございます☺️

[@si.1083]

これタダで見れるってマジか。。点と点が線になって、線と線がネットワークになった

[@masaru-study]

s i. さん コメントありがとうございます！ ＞点と点が線になって、線と線がネットワークになった スティーブ・ジョブズもびっくりの名言ですね 面白いコメントありがとうございます(^^)

[@nagoden]

9:41 試験前になんとなくおすすめに出てきたこの動画、これは天啓と見てから試験受けたら、高度試験午前2でドンピシャの問題が出てきてラッキーでした ありがとうございます

[@masaru-study]

nagodenさん こちらこそコメントありがとうございます！ 動画がお役に立ててうれしいです(^^)

[@嵐を呼ぶバヌシオー]

誰でもわかるわかりやすい構成と説明でした、ちょくちょく拝見させてもらいます

[@masaru-study]

嵐を呼ぶバヌシオー さん コメントありがとうございます。 そう思っていただけてとてもうれしいです(^^) これからもわかりやすい動画を作れるように頑張ります！

[@ああ-b3p5b]

最近マジ役に立ってる（泣）

[@alexan2250]

おぉわかりやすいですね！

[@masaru-study]

ありがとうございます。 そう言って頂けるととても嬉しいです(^^)

[@masakomaggie4071]

とても分かりやすかったです！ 動画ありがとうございます。

[@masaru-study]

Masako Maggieさん お久しぶりですね コメントありがとうございます(^^) 最近は情報処理安全確保支援士対策の動画を中心に 作っているので、もし興味があればそちらも お役に立てるかもしれません。 ご参考までに kzbin.info/aero/PLfrpqyRFsglLE49ce_JIqIbvku-dYlA8a

[@masakomaggie4071]

@@masaru-study 最近クラウドの勉強しており色々な方のIT動画に浮気していて、申し訳ありません💦リンク張って頂いた動画も見ますね！！

[@masaru-study]

@@masakomaggie4071 いえいえ、全然浮気してもらっちゃって構わないですよ💦 気を使って頂きありがとうございます！ Masako Maggieさんがその時必要にしている知識、情報 Masakoさんの心に従って選んで下さい。 私は私の心に従って どんどん動画を作っていきます(^^) もし別の私の動画が何かお役に立てれば嬉しいです♪ これからもよろしくお願いします。

[@masakomaggie4071]

@@masaru-study 応援してます❗️自己紹介の動画も観ました。本当に苦労されて動画作っていただいてるかと思うと感謝しかないです🙏頑張ってください😄けど、お体には気をつけて動画制作をしてください😄

[@masaru-study]

@@masakomaggie4071 自己紹介動画も見て頂きありがとうございます！ 最初はなかなか大変な事も多かったですが… 最近は自然と動画作れているので 随分楽になってきました♪ やさしいお言葉ありがとうございます☺ Masakoさんもこんなご時世なのでお体大切にして下さい☆

[@すけポン-f4j]

トランスポートモードはソフトVPNと何が違うの？SSL-VPNは？

[@tksk]

2:35 あたりからの説明は IPsec ではなくその上位概念のインターネット VPN に関するものです。スライドの頭に "IPsec" という文言が残っているとスライド上の構造と、技術体系としての構造が逆転したように感じられ、ちょっと混乱します。あくまで個人の感想でケチをつけるようで申し訳ないですがご参考まで。

[@masaru-study]

tksk0さん コメントありがとうございます。 ご意見ありがとうございます！ 確かに仰る通りです。スライドの頭に "IPsec" があるので 混乱しそうですね。このようなコメントはしっかり取り入れて 改善していきたいと思います！ありがとうございます(^^)

[@masamasa8996]

初見です。とても分かりやすく参考になります。チャンネル登録しました。 サーバーインフラしていますが、今のご時世ネットワーク、プログラミングと色々案件を振られ、覚えても案件内容が変わると忘れていきます。この動画も見ていて「あーそうだった」と思い出す次第ですw。最近の案件ではサーバー＋スイッチでRADIUS環境を構築していますが、RADIUS関連の動画とかあれば参考にさせて頂きます。基本って大事ですよね。

[@masaru-study]

masa masa さん コメントありがとうございます。 ＞案件を振られ、覚えても案件内容が変わると忘れていきます。 とても共感できます。自分もストレージの案件にはいってほしいといわれたので 5000円くらいの参考書を用意して、少しずつ理解できたところで 全然別の案件に参画させられるなど… 結構現場に合わせて柔軟にやっていく必要がありますよね(^^; そして、おっしゃる通り基本が分かっていれば そこまで変な勘違いして、大きいミスになるのを防ぐ事ができると思います。 基本って大事ですよね。

[@girtia]

アイコンのうさぎ可愛いw

[@ggler6950]

数本視聴させていただきました。 有り難いchです で、ハイ「登録」です(＾ｰ^)/

[@masaru-study]

ggl Erさん コメントありがとうございます！ お役に立ててとても嬉しいです(^^) セキュリティについては、情報処理安全確保支援士対策の動画をスタートさせていますので もしかしたら、そちらもお役に立てる内容があるかもしれません。 お時間ありましたら、見て頂けると嬉しいですー！ kzbin.info/aero/PLfrpqyRFsglLE49ce_JIqIbvku-dYlA8a これからもよろしくお願いします♪

[@ggler6950]

@@masaru-study 様へ 返信コメントありがとうございました。 早速、添付動画も視聴させていただきました(途中までですが、、、) 今後もこのchで勉強させていただきます ありがとうございました。

[@ナースゲーン]

マサルボーイが頭から離れないw

[@masaru-study]

ナースゲーン さん いつもコメントありがとうございます(^^) たまにはこういのもありかなと思い やってみましたww 関西弁が難しかったです。

[@暖寒-c7b]

暗号化通信が禁止されている国って、httpsどうなるかな

[@masaru-study]

暖寒さん コメントありがとうございます。 試した事はないので、推測ですが AHを使ったHTTPS通信になると思います。 AHを使う＝サーバ認証をするので接続先がなりすましでない事がわかる。（しかし、暗号化はさせないので盗聴に弱い） ネットショッピングでクレジットカードの情報を使ったり、 そういう機密性の高い通信は怖くてできませんね…😢

[@zenmaruking7001]

パケットの取り扱いポリシーのSPDがわからない、他の動画でやってるかな？

[@masaru-study]

コメントありがとうございます。 ＞パケットの取り扱いポリシーのSPDがわからない、他の動画でやってるかな？ SPDの詳しい内容に関しての動画は、まだ作成した事はありません。 今度の動画作成の参考にさせていただきます。ありがとうございます。

[@xxxxxx-nh1uf]

ESP認証部分の改ざんが行われたらデータ自体が本当に正しいものかわからなくなったりはしないのかな？

[@masaru-study]

xxx xxx さん コメントありがとうございます(^^) ＞ESP認証部分の改ざんが行われたらデータ自体が本当に正しいものかわからなくなったりはしないのかな？ ESP部分が改ざんされたら、データ受信時の検証に失敗するので不正なデータと判断されます。 参考サイト www.infraexpert.com/study/ipsec5.html 参考になれば幸いです。

[@yoohtann]

＞暗号通信が禁止されている国ではESPを利用しない場合もある 独裁国家とか？

[@masaru-study]

如月さん コメントありがとうございます。 具体的には中国、ロシア、イラン、北朝鮮、キューバなどが 暗号通信ができないようです。 参考URL jp.itopvpn.com/blog/is-vpn-illegal-1067 独裁国家といえば、独裁国家の国ですね。 ちなみに幸せの国 ブータンも国王が統治する 独裁国家ではありますが VPNは禁止されていない模様です。

[@user-ed3im1jn1v]

暗号通信が禁止されてる国って中国などですか？

[@tsuyoshi4649]

最初の茶番草

[@masaru-study]

baseball_野球 さん お久しぶりです！コメントありがとうございます。 たまーに、こんな茶番入れながらやっていきたいですー。 楽しく学べる動画作れるように頑張ります(^^)

[@s12-g9r]

23/4/26 視聴

[@ren-x4n]

茶番クスってなりました

[@masaru-study]

しょーくん さん ありがとうございます。 勇気出して茶番やった甲斐がありました(笑)

[@AB-ut3oh]

面白くてためになりますが、BGMいらんですよ。集中して心から理解したいのに右脳の働きが妨害されます。

[@masaru-study]

A B さん ご意見ありがとうございます。 BGMに関しては、今後の動画作成の参考にさせて頂きます。 しばらくは既に作成した撮りためている動画が順次公開されていきます。 新しい動画に関しては、少しBGMを小さくしたりするなど。 対応していきます。 よろしくお願いします(^^)

[@ggler6950]

そう言うなよ、主さんも気を使ってるんだからさぁ(ﾟ´Д｀ﾟ)

[@抹茶クッキー-y3q]

トンネルモードのESP暗号化範囲はわかりましたが、トランスポートモードの暗号化範囲はまた別なのでしょうか？

[@masaru-study]

抹茶クッキーさん いつもコメントありがとうございます！ はい、モードによって暗号化範囲は異なります。 詳しくはこちらのサイトをご覧ください。 www.infraexpert.com/study/ipsec6.html