68user's page 掲示板

Prev< No. 2005〜2010> Next  [最新発言に戻る] [過去ログ一覧]
No. 2005 # ネットワークセキュリティ [E-mail] 2001/06/12 (火) 10:38:08
はじめまして。初訪問で初投稿です.宜しくお願いします.
現在、[A装置]−[Router]−[B装置](簡単に記述)で接続した環境で、RouterにてIP Filteringの設定を追加しようとがんばっています。[A]→[B」は、RCPによるファイルの送受信を行っているため、RCP以外のアプリケーションプロトコル(Telnetとか)を遮断する方法を探しております。
まずは、「全アプリケーションプロトコル遮断」として、「RCPだけ通過」という方法を取ろうと思っているのですが、【RCPのポート番号】が不明です.【RCP】は、Welknown-portではないのでしょうか?UNIXがその都度ポート番号を取得してしまうのでしょうか?ご存知の方教えて下さい.

No. 2006 # 68user 2001/06/12 (火) 14:19:12
>>2005 ネットワークセキュリティ
> 【RCPのポート番号】が不明です
shell 514/tcp です。

こういう場合はサイズの大きなファイルを rcp しておいて、
その間に netstat -a を実行すればよいでしょう。

No. 2007 # hsj 2001/06/12 (火) 15:39:45
>>2005 ネットワークセキュリティ
蛇足ですがセキュリティを気にするのなら
r系のコマンド自体使わない方が良いかと思いますが・・・。

No. 2008 # もっち 2001/06/12 (火) 17:54:27
はじめまして。もっちと申します。
いつも参考にさせていただいています。

はじめて投稿させていただきます。

http⇔https(https⇔https)のsocket通信をC言語で実現させたいのですが、
情報が無い為、何をどうすれば良いのかわかりません。
http⇔httpの通信はこちらのホームページを参考にさせていただいて、
実現することが出来ました。(ありがとうございます)

いろいろ情報を検索して、opensslを使用すれば良いということまでは
わかったのですが、それをどの様に使用すれば、暗号化が行われ、
通信を行い、受信データを複合できるのかわからず、悩んでおります。
情けないのですが、私には余りC言語での開発経験がありません
(普段はPerlを使用しています)
ですので、余計に訳がわからなくなってきております。

どなたか、この問題に関する情報をお持ちの方、いらっしゃらないでしょうか?

開発環境は、Solaris SunOSです。
opensslなど、必要と思われるものは準備されております。
(他に必要なものなどあれば、それも併せて教えていただければ幸いです)

どうぞ、よろしくお願い致します。

No. 2009 # 68user 2001/06/12 (火) 18:17:36
>>2008 もっち
僕には難しいことはわかりませんが、とりあえず
    OpenSSL のマニュアル
        http://www.openssl.org/docs/ssl/ssl.html
    OpenSSL 和訳サイト。古いかも。
        http://www.infoscience.co.jp/technical/openssl/docs/ssl.html
    SSLを使った暗号化通信のやり方
        http://stingray.sfc.keio.ac.jp/security/ssl/ssl.html
    RFC 2246 TLS-1.0 (≒ SSL-3.0)
        http://ring.asahi-net.or.jp/archives/doc/RFC/rfc2246.txt
ここらへんを参考にしてみて下さい。

No. 2010 # もっち 2001/06/12 (火) 19:04:50
>>2009 68user

68user様、早速のご返答ありがとうございます!!

>OpenSSL のマニュアル
の方は、私のほうでも見つけていたのですが、何を書いているのか
理解出来ず、挫折していました。

>SSLを使った暗号化通信のやり方
早速行ってきました。
まだ、詳細まで読んでいませんが、説明がスゴク丁寧で、
私の知りたかった関数の説明までされていて、私のようなC言語未熟者にも
理解できそうな気がします。

教えていただいたサイトを参考にして、実現できる様、頑張って見ます。

実現出来次第、報告に伺います!!

Prev< No. 2005〜2010> Next  [最新発言に戻る] [過去ログ一覧]