| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2018-11-16 10:45 QUICへの擬似TCPヘッダ挿入によるファイアウォールトラバーサル手法 ○多可啓悟・鄭 俊俊・毛利公一（立命館大）・齋藤彰一（名工大）・瀧本栄二（立命館大）  MoNA2018-37 CNR2018-34 |
|
| 抄録 | （和） | サービスの多様化に伴い様々な通信プロトコルが登場している．一方，現在，企業や家庭などの内部ネットワークとインターネットの境界にはファイアウォールが設置されている．ファイアウォールは一般的に，使用するサービスに対応するポートのみを開放し，それ以外は通信を遮断するというホワイトリスト形式で設定される．そのため，現在一般的に普及しているHTTPやHTTPS，SSHなどの通信以外はブロックされる．したがって，エンドエンドの端末がプロトコルに対応していても，ファイアウォールに遮断され通信することができないという問題がある．本稿では，今後の普及が見込まれるQUICプロトコルを対象とし，サーバとクライアントのあるネットワークにおいて，QUIC パケットへHTTPSを模した擬似TCP ヘッダの挿入および破棄を行うことで，ファイアウォールを通過してQUIC通信を可能にする手法を提案する．提案手法は，ファイアウォールの通過時にHTTPSパケットになるため，エンド端末のTCPの制御が働くわけではなく，冗長な制御の発生などQUIC の利点が損なわれない．本稿では，提案手法をLinuxにおいてNetflterを用いたLoadable Kernel Moduleとして実装し，動作検証および性能評価を行った． |
| （英） | With the diversification of services, various communication protocols have been developed． Meanwhile, firewalls are installed at the boundary between the internal network such as companies and homes and the Internet. In general, firewalls configuration is whitelist that releases only the port corresponding to the service to be used and blocks the communication of the other ports. Therefore, the other protocols except well-used protocols are blocked by FW. This means that we can not benefit from any new protocols. In this paper, we propose a method to traverse the firewall and enable communication by inserting a pseudo TCP header imitating HTTPS into a packet which will be blocked by FW. Since the capsulated packet by the proposed method disguises by HTTPS camouflaging only when passing through the firewall, the TCP control of the end node does not perform, and the advantages of QUIC are not lost. Furthermore, we implemented the proposed method as Loadable Kernel Module using Netflter in Linux, and verified about its operation and performance. |
|
| キーワード | （和） | QUIC / ファイアウォール / TCP / カプセリング / / / / |
| （英） | QUIC / Firewall / TCP / Capsuling / / / / | |
| 文献情報 | 信学技報, vol. 118, no. 305, MoNA2018-37, pp. 87-92, 2018年11月. | |
| 資料番号 | MoNA2018-37 | |
| 発行日 | 2018-11-08 (MoNA, CNR) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | MoNA2018-37 CNR2018-34 |
|
| 研究会情報 | |
| 研究会 | MoNA IN CNR |
| 開催期間 | 2018-11-15 - 2018-11-16 |
| 開催地（和） | 唐津市民交流プラザ |
| 開催地（英） | Karatsu Civic Exchange Plaza |
| テーマ（和） | M2M・IoT通信制御、自己組織化・自律分散制御、車載ネットワーク、車車間/路車間通信・ITS、ビッグデータ解析・サイバーフィジカルシステム(CPS)、モバイル仮想化、モバイルアプリケーション、モバイルセンシング、クラウドネットワークロボットの実用化・新規サービス、及び一般 |
| テーマ（英） | M2M, IoT, Self Organization, Autonomous Distributed Control, Car Area Network, Car-Car network, Car-Road Network, ITS, Big Data Analysis, Cyber Physical System (CPS), Mobile Virtualization, Mobile Application, Cloud Robotics Service, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | MoNA |
| 会議コード | 2018-11-MoNA-IN-CNR |
| 本文の言語 | 日本語 |
| タイトル（和） | QUICへの擬似TCPヘッダ挿入によるファイアウォールトラバーサル手法 |
| サブタイトル（和） | |
| タイトル（英） | Firewall traversal method by inserting pseudo TCP header into QUIC |
| サブタイトル（英） | |
| キーワード(1)（和/英） | QUIC / QUIC |
| キーワード(2)（和/英） | ファイアウォール / Firewall |
| キーワード(3)（和/英） | TCP / TCP |
| キーワード(4)（和/英） | カプセリング / Capsuling |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 多可 啓悟 / Keigo Taga / タガ ケイゴ |
| 第1著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumei Univ) |
| 第2著者 氏名（和/英/ヨミ） | 鄭 俊俊 / Junjun Zheng / テイ シュンシュン |
| 第2著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumei Univ) |
| 第3著者 氏名（和/英/ヨミ） | 毛利 公一 / Koichi Mouri / モウリ コウイチ |
| 第3著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumei Univ) |
| 第4著者 氏名（和/英/ヨミ） | 齋藤 彰一 / Shoichi Saito / サイトウ ショウイチ |
| 第4著者 所属（和/英） | 名古屋工業大学 (略称： 名工大) Nagoya Institute of Technology (略称： NIT) |
| 第5著者 氏名（和/英/ヨミ） | 瀧本 栄二 / Eiji Takimoto / タキモト エイジ |
| 第5著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumei Univ) |
| 第6著者 氏名（和/英/ヨミ） | / / |
| 第6著者 所属（和/英） | (略称： ) (略称： ) |
| 第7著者 氏名（和/英/ヨミ） | / / |
| 第7著者 所属（和/英） | (略称： ) (略称： ) |
| 第8著者 氏名（和/英/ヨミ） | / / |
| 第8著者 所属（和/英） | (略称： ) (略称： ) |
| 第9著者 氏名（和/英/ヨミ） | / / |
| 第9著者 所属（和/英） | (略称： ) (略称： ) |
| 第10著者 氏名（和/英/ヨミ） | / / |
| 第10著者 所属（和/英） | (略称： ) (略称： ) |
| 第11著者 氏名（和/英/ヨミ） | / / |
| 第11著者 所属（和/英） | (略称： ) (略称： ) |
| 第12著者 氏名（和/英/ヨミ） | / / |
| 第12著者 所属（和/英） | (略称： ) (略称： ) |
| 第13著者 氏名（和/英/ヨミ） | / / |
| 第13著者 所属（和/英） | (略称： ) (略称： ) |
| 第14著者 氏名（和/英/ヨミ） | / / |
| 第14著者 所属（和/英） | (略称： ) (略称： ) |
| 第15著者 氏名（和/英/ヨミ） | / / |
| 第15著者 所属（和/英） | (略称： ) (略称： ) |
| 第16著者 氏名（和/英/ヨミ） | / / |
| 第16著者 所属（和/英） | (略称： ) (略称： ) |
| 第17著者 氏名（和/英/ヨミ） | / / |
| 第17著者 所属（和/英） | (略称： ) (略称： ) |
| 第18著者 氏名（和/英/ヨミ） | / / |
| 第18著者 所属（和/英） | (略称： ) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2018-11-16 10:45:00 |
| 発表時間 | 25分 |
| 申込先研究会 | MoNA |
| 資料番号 | MoNA2018-37, CNR2018-34 |
| 巻番号（vol） | vol.118 |
| 号番号（no） | no.305(MoNA), no.306(CNR) |
| ページ範囲 | pp.87-92(MoNA), pp.93-98(CNR) |
| ページ数 | 6 |
| 発行日 | 2018-11-08 (MoNA, CNR) |
[研究会発表申込システムのトップページに戻る]