アプリケーションプロトコル

キーワード

ＦＴＰ，ＴＥＬＮＥＴ、ＳＳＨ、ＮＴＰ、ＳＮＴＰ

アプリケーションプロトコル

アプリケーション層には多くのプロトコルがありますが、その主なものを掲げます。

　　　　ポート番号　プロトコル　　サービス内容
（他ページ」で扱うプロトコル）
　　　　　　５３　　ＤＮＳ　　　　名前解決
　　　　　　８０　　ＨＴＴＰ　　　Ｗｅｂページ閲覧
　　　　　４４３　　ＨＴＴＰＳ　　同上（セキュリティ）
　　　　　　２５　　ＳＭＴＰ　　　電子メール（送信・転送）
　　　　　１１０　　ＰＯＰ３　　　同上（受信）
　　　　　１４３　　ＩＭＡＰ　　　同上（ＩＭＡＰ）
（ここで扱うプロトコル）
　　　　　　２０　　ＦＴＰ　　　　ファイルの転送（データ）
　　　　　　２１　　ＦＴＰＦＴＰ　　　　同上（制御）
　　　　　　２３　　ＴＥＬＮＥＴ　遠隔ログイン
　　　　　　２２　　ＳＳＨ　　　　セキュアログイン
　　　　　１２３　　ＮＴＰ　　　　時刻同期
　　　　　１２３　　ＳＮＴＰ　　　時刻同期（簡略版）

ここで扱うプロトコルの中には、ＦＴＰのように、ＷｅｂブラウザからＵＲＬで呼び出すものもありますが、一般的には、WindowsなどのＯＳからコマンドラインで対話的に行う形式になっています。しかし、それを利用者に求めるのは困難なので、これらの利用をサービスしているＷｅｂページで指定すると内部でコマンドを発行して実行できるようになっています。

ＦＴＰ（File Transfer Protocol）

ＦＴＰはファイル転送のプロトコルです。プログラムのダウンロードやＷｅｂページ作成でのアップロードに利用されます。ＦＴＰの特徴は，転送するファイルに制約がないことで，テキストデータもバイナリデータも元のまま転送できます。

ＦＴＰは、ＷｅｂブラウザからＵＲＬで指定することもできます。
　　　ftp://library/prog.exe
　以下はコマンドラインでの指定です。ここまでにサービス提供サーバとの接続はできているものとします。

制御用ＦＴＰでは，次のようなコマンドがあります。
　　　ＵＳＥＲ　　ユーザＩＤの入力
　　　ＰＡＳＳ　　パスワードの入力
　　　ＲＥＴＲ　　ＦＴＰサーバからデータをダウンロードする
　　　ＳＴＯＲ　　ＦＴＰサーバにデータをアップロードする
　　　ＤＥＬＥ　　ＦＴＰサーバのファイルの削除
　　　ＬＩＳＴ　　ファイル一覧表の表示
　　　ＱＵＥＴ　　正常終了
　　　ＡＢＯＲ　　処理の異常打切り

例えば，次のようなやりとりになります（パッシブモードでのダウンロード）。

　　　←　220 ftp FTP server ready.
　　　→USER kogure
　　　←　331 Password required for username.
　　　→PASS xxxxxx
　　　←　230 User username logged in.
　　　→PORT 10,0,0,1,120,55
　　　←　200 PORT command successful.
　　　→RETR prog.exe
　　　←　150 ・・・ 'prog.exe' (1563 bytes).
　　　　　　　ここでダウンロードが行われる
　　　←　226 Transfer complete.
　　　→QUIT
　　　←　221 Goodbye.

データ用ＦＴＰは，ＲＥＴＲコマンドやＳＴＯＲコマンドにより，実際にファイルを転送します。このように二つにわけている理由は，これらを一つにすると，ファイル転送中にコマンドを送信できないとか，転送を中止することができないからです。

上記のように，ＦＴＰではパスワードを要求しますが，不特定多数にフリーソフトなどのファイルのダウンロードをサービスする目的のＦＴＰサーバもあります。それを匿名（anonymous）ＦＴＰサーバといいます。ユーザＩＤで「anonymous」や「guest」とすれば，パスワードは何でもよく（一般には電子メールアドレス）で使えるようになっています。

逆に，セキュリティを重視して，ＳＳＨを用いたＳＦＴＰ（Secure FTP）やＳＣＰ（Secure CoPy）などを備えたＦＴＰサーバもあります。

アクティブモードとパッシングモード

データ転送用のデータコネクションを確立する方向の違いです。
　・アクティブモード：サーバが確立する。　　　　運用上はデータ転送ポートが２０だけなので運用しやすい。しかし、不正アクセス」のリスクがある。　・パッシングモード：クライアントが確立する。　　　　通常はこのモードが多い。　　　　

　┌──────┐ＦＴＰをしたい　(21)┌─────┐　　┌──────┐ＦＴＰをしたい　(21)┌─────┐
　│　　　　　　├─────────→┤　　　　　│　　│　　　　　　├─────────→┤　　　　　│
　│クライアント│　　　　　　　　　　│　サーバ　│　　│クライアント│OK: (XX)を使ってくれ│　サーバ　│
　│　　　　　　│　　　　　　　　　　│　　　　　│　　│　　　　　　├←─────────┤　　　　　│
　└──┰───┘OK: (20)で送受信する└──┰──┘　　└──┰───┘OK: (XX)で送受信する└──┰──┘
　　　　┗←━━━━━━━━━━━━━━━━┛　　　　　　　　┗━━━━━━━━━━━━━━━━→┛
　　　(任意)　　　　　　　　　　　　　　　　(20)　　　　　　(任意)　　　　　　　　　　　　　　　　(xx)
　　　　　　　　　　アクティブモード　　　　　　　　　　　　　　　　　　　　パッシングモード
　　　　　　　　　　　　　　　　　（　）はポート番号

ＳＦＴＰ（SSH File Transfer Protocol）

ＳＳＨ方式を用いて、ファイルを暗号化して転送します（ポート２２）。

リモートアクセス関連

ネットワークを通して他のコンピュータにログオンすることをリモートログインといいます。
　社員がオフィス外から社内のサーバや自分のパソコンを、あたかも自分がそこにいるような操作ができるような環境にします。

ＴＥＬＮＥＴ

ＴＥＬＮＥＴは，リモートログインを行うプロトコルです。コマンド・モードでホストへのパイプを作り、セッション・モードでホストを遠隔操作します。
　通常はポート番号２３で接続しますが、８０を指定すればＷｅｂページ閲覧、２５を指定すれば電子メール送信などを行うことができます。

　便利な機能ですが、通信が平文で伝送されるので、盗聴されてなりましされると、サーバが乗っ取られたようなことになります。そのため、ＴＥＬＮＥＴのポートを塞いでアクセスさせないのが通常です。

ＳＳＨ（Secure Shell）

ＴＥＬＮＥＴを暗号化通信にしたものです。ＳＳＨを実現するソフトウェアにOpun ＳＳＨがあります。
　本文だけでなく認証に関わるユーザＩＤやパスワードなどの情報もすべて暗号化してセキュリティを強化しています。暗号方式では、ＲＳＡとＤＳＡが使えます。

パスワード認証
あらかじめサーバに登録したユーザＩＤとパスワードで認証します。
公開鍵認証
あらかじめクライアントごとに公開鍵と秘密鍵を生成しておきます。
クライアントに秘密鍵、サーバ側に公開鍵を置きます。
登録された公開鍵に対応した秘密鍵を持っているクライアントのみが接続できます。
パスフレーズ（合言葉）
パスワード認証やパスワード認証をした後にパスフレーズを求められる仕組みをもっています。

時刻同期

ＮＴＰ（Network Time Protocol）

パソコンなどの内部時計を、インターネットを介して標準時計に同期させるプロトコルです。　ＮＴＰを管理するサーバは階層になっており、最上位は標準電波や原子時計などから時刻を得ており、アクセス分散のために、下位階層のサーバにコピーしています。通信遅延を校正する機能ももっています。
　ＮＴＰは、高速な伝送速度が求められ、データ量が少なくアクセスが多い特徴から、ＴＣＰではなくＵＤＰ（１２３番ポート）を使用します。　最近は電子取引が普及し、そのタイプスタンプが重要になりました。そのため、ＮＴＰ利用頻度が急激に増大しています。

ＳＮＴＰ（Simple Network Time Protocol）

ＮＴＰの簡易版プロトコルです。階層的に構築されたネットワークを使用するNTPの機能を簡略化し、時刻を同期する機能のみに特化したプロトコルです。ＮＴＰサーバの１つをＳＮＴＰサーバとし、そこから時刻情報を得ます。階層的になっていないので、管理が簡単になります。

プリンタ関連プロトコル

オフィスでは、数台のパソコンで１台のプリンタを共有するのが通常ですし、場合によっては、インターネットにより遠隔地のプリンタに出力することもあります。
　ＴＣＰ/ＩＰによりプリンタを操作する方法（プロトコル）を掲げます。

ＩＰＰ（Internet Printing Protocol）: ＨＴＴＰプロトコルを用いてネットワーク上のプリンタに印刷を指示できるようになっている。インターネットを通じて遠隔地のプリンタにデータを送って印刷することもでき、ＦＡＸの代わりのように使える。
ＬＰＲ（Line PRinter daemon protocol）: プリントサーバに接続したプリンタに遠隔印刷を行わせるプロトコル。主にＵＮＩＸで普及したがWindowsなどでも使用できる。
ＲＡＷ（Raw image format）: そもそもはデジカメなどの写真の規格であるが、それをプリンタ印刷を行う形式でもある。ＳＮＭＰ（simple network management protocol）とＭＩＢ（Management Information Base ）を用いてプリンタを操作する。