検疫ネット実現の３方式用語集あ?こ IT用語辞典パソコン用語：UNIX/Linuxコマンド Topics Linux初心者のためのサイト

UNIX/Linuxコマンド Topics Linux初心者のためのサイト＞用語集あ?こ IT用語辞典パソコン用語＞検疫ネット実現の３方式

検疫ネット実現の３方式

プロが現場で構築するLinuxサーバー技術が習得できる講座とセミナー

　　 →　【Linux講座】リナックスマスター・ホームスタディ講座【初級編】

　　 →　【Linuxセミナー】リナックスマスター２日間集中セミナー【CentOS版】

スポンサードリンク

検疫ネット実現の３方式

検疫ネット実現の３方式のもっと詳しい説明はこちらをクリックしてください。

今回は、セキュリティ強化策として大きな期待と関心を集めている検疫ネットワークについて詳しく見ていこう。まず、DHCPサーバー方式による検疫ネットワークについて、ウイルス・ワームの検疫やその駆除の仕方を説明する。またIEEE802.1xとRADIUSを用いて検疫ネットワークを実現する認証スイッチ方式や、通過パケットを監視するパーソナルファイアウオール方式についても解説する。

検疫ネット実現の３方式

DHCPとは
前回(初めての「検疫ネットワーク」入門)は、検疫ネットワークが、DHCPサーバー方式、認証スイッチ方式、およびパーソナルファイアウオール方式によって実現するということを学んだ。さらに、これらの技術を組み合わせることで実現する検疫ネットワークも存在する。今回は、これらのおおよその機能について説明する。まずは、DHCPサーバー方式について見てみよう。みなさんは、DHCPについてはご理解いただけているだろうか。DHCP（Dynamic Host Configuration Protocol:動的ホスト構成プロトコル）は、IPアドレスの付与や取得、PCへの動的な割り当てを行うプロトコルだ。DHCPは、OSI参照モデルにおけるアプリケーション層などの上位層で機能する。またトランスポート層においては、UDPによってやり取りされる。なお、IPアドレスを持たないPCにLANを接続した場合、DHCPサーバーが動的にIPアドレスの付与を行う。こうしてPCは、他のPCやサーバーとのやり取りを行うことができるようになる。なお、DHCPによるIPアドレスの動的な割り当てをリース（Lease）と呼ぶ。

DHCPサーバーとその機能
DHCPは、DHCPサーバーに対して最初にネットワークのIPアドレス範囲やサブネットマスクなどの情報を取り決めておくことで、手作業で行っていたIPアドレスの割り当てを自動的に行うことが可能となる。また、DHCPに対応した機能を持つクライアントは、DHCPサーバーに対して問い合わせを行って自己のIPアドレスを取得し、自動設定ができる。このためDHCPサーバーの機能は、ネットワークに新たなPCが追加された時、管理者がIPアドレスを割り当てる、あるいは取得したIPアドレスをクライアント側で設定するといった手作業を省く。また、この新たなクライアントは、自己のIPアドレスを意識することなく、ネットワーク上で作業を行うことができる。さらにはDHCPによって、ネットワーク全体の構造やクライアントの一元管理が可能となるわけだ。

検疫ネット実現の３方式のもっと詳しい説明はこちらをクリックしてください。

■CentOSサーバー構築マニュアルを無料プレゼント
　CenOSのサーバー構築手順、VMware Playerの
　ダウンロードとインストール手順をまとめたマニュアルを
　無料でプレゼントしています。

　詳しくは↓のページで説明しています。今すぐクリックしてダウンロードしてください。
　CentOSサーバー構築無料マニュアル

スポンサードリンク

[ 用語集あ?こ IT用語辞典パソコン用語 ]