冬休みの課題図書 ============== ## SDN * [Web] [SDN 温故知新 - Qiita](https://qiita.com/hichihara/items/d6ede5ec8ad0ae35b9e1) * 2017/12/08 市原さん@NTT研究所（当時）の記事 * 古い記事だが、SDNの概要、SDN Controllerの製品紹介、データプレーン、高速化技術等について分かりやすく解説しているので、入門としてよい記事 * VMWare NSX-T は OpenStack 用につくられたSDNコントローラとのこと * [書籍] [Software-Defined Networks ソフトウェア定義ネットワークの概念・設計・ユースケース](https://www.amazon.co.jp/Software-Defined-Networks-%"%82%BD%E3%83%95%E3%83%88%E3%82%A6%E3%82%A7%E3%82%A2%E5%AE%9A%E7%BE%A9%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%81%AE%E6%A6%82%E5%BF%B5%E3%83%BB%E8%A8%AD%E8%A8%88%E3%83%BB%E3%83%A6%E3%83%BC%E3%82%B9%E3%82%B1%E3%83%BC%E3%82%B9-Larry-Peterson-ebook/dp/B09ZYDSSYB/ref=sr_1_6?__mk_ja_JP=%E3%82%AB%E3%82%BF%E3%82%AB%E3%83%8A&crid=29HTEXSKZVMF&keywords=sdn&qid=1671796213&s=books&sprefix=sdn%2Cstripbooks%2C194&sr=1-6) * 2022/06/22出版 * 今年出版された数少ないSDN本（監訳）。評判はよいが、入門向けではなさそう * 元のドキュメント（英語）は GitHub で管理されており、今も随時更新されているとのこと * [Software-Defined Networks: A Systems Approach](https://sdn.systemsapproach.org/index.html) * [Web] [SDNは「3強＋その他」、IDC Japanが国内SDN市場シェアを発表](https://businessnetwork.jp/article/6263/) * 2018/08/16 の記事で IDC Japan が国内SDN市場に関するベンダーシェアを発表した * VMware * VMware NSX * Cisco * Cisco ACI * NEC * Network Operation Engine * 大規模LAN・DCネットワーク向け: [UNIVERGE Network Operation Engine Overlay Network Extension](https://jpn.nec.com/univerge/noe/noeov.html) * https://jpn.nec.com/sdn/about_sdn.html * Juniper * Contrail * OSSのOpenContrailと同一実装 * 現在はLinux Foundation下でTungsten Fabricとして開発 ### ECL2.0 ECL2.0 では、SDN基盤として Contrail を採用している * [Web] [エンタープライズ向けクラウドのSDN基盤の安定化への挑戦](https://www.janog.gr.jp/meeting/janog44/application/files/5215/6393/4732/janog44-sdnclg-kawakami-01.pdf.pdf) * 2019/07/25 [JANOG44](https://www.janog.gr.jp/meeting/janog44/program/sdnclg/) の登壇資料 * [Web] [クラウドの作り方（使い方じゃないよ）](https://speakerdeck.com/toby06/how-to-create-cloud-service) * 2022/10/27 [クラウドの作り方 (使い方じゃないよ) - NTT Com Open TechLunch #2](https://nttcom.connpass.com/event/263134/) の登壇資料 * TechLunch は NTTコムが昼休みに社内で開催している技術勉強会。特別に社外公開された * SDNとは関係ないが、物理配線の切り替えロボットなんてあるのか、と驚いた ## 認証・認可 認証=Authentication (AuthN)。通信の相手が誰であるかを確認すること 認可=Authorization (AuthZ)。特定の条件に対してリソースアクセスの権限を与えること * [雑誌] [Software Design 2020年11月号](https://gihyo.jp/magazine/SD/archive/2020/202011) * 第１特集：今さら聞けない認証・認可　セキュアなIAMを実現するために覚えておきたいこと * IAM: Identity and Access Management * 全体の概要をつかむのはこれがいちばんいいかも * [書籍] [ゼロトラストネットワーク[実践]入門](https://www.amazon.co.jp/%E3%82%BC%E3%83%AD%E3%83%88%E3%83%A9%E3%82%B9%E3%83%88%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF-%E5%AE%9F%E8%B7%B5-%E5%85%A5%E9%96%80-%E9%87%8E%E6%9D%91%E7%B7%8F%E5%90%88%E7%A0%94%E7%A9%B6%E6%89%80/dp/4297126257/ref=sr_1_1_sspa?crid=6WMYAN4I0R4G&keywords=%E3%82%BC%E3%83%AD%E3%83%88%E3%83%A9%E3%82%B9%E3%83%88%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF+%E5%AE%9F%E8%B7%B5%E5%85%A5%E9%96%80&qid=1672033070&sprefix=%E3%82%BC%E3%83%AD%E3%83%88%E3%83%A9%E3%82%B9%E3%83%88%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%2Caps%2C194&sr=8-1-spons&psc=1&spLa=ZW5jcnlwdGVkUXVhbGlmaWVyPUExV1owNE4wRlNIRk1HJmVuY3J5cHRlZElkPUEwOTY5NzIyMTQ3Q09ZUzRMTVNVNCZlbmNyeXB0ZWRBZElkPUEyMlEySTZWNDNHRTQ0JndpZGdldE5hbWU9c3BfYXRmJmFjdGlvbj1jbGlja1JlZGlyZWN0JmRvTm90TG9nQ2xpY2s9dHJ1ZQ==) * 2022/02/17 * 最近増えたこのキーワードを構成する技術要素にも認証・認可が。 * まだ読んでいません。。 * [書籍] [認証と認可 Keycloak入門](https://www.amazon.co.jp/%E8%AA%8D%E8%A8%BC%E3%81%A8%E8%AA%8D%E5%8F%AF-Keycloak%E5%85%A5%E9%96%80-%E4%B8%AD%E6%9D%91%E9%9B%84%E4%B8%80-ebook/dp/B09RJXNKD4/ref=sr_1_1?__mk_ja_JP=%E3%82%AB%E3%82%BF%E3%82%AB%E3%83%8A&crid=36AI5ZLWRPVHT&keywords=%E8%AA%8D%E8%A8%BC%E3%83%BB%E8%AA%8D%E5%8F%AF&qid=1671799267&sprefix=%E8%AA%8D%E8%A8%BC+%E8%AA%8D%E5%8F%AF%2Caps%2C190&sr=8-1) * 2022/01/31 * 認証・認可システムをOSSで実現する場合にスタンダードになりそうなプロダクトの実装本 * フェデレーション方式としてOpenID Connect, SAML, OAuthに対応 * リスクベース認証や代理認証方式は未実装らしい * 実装本なのでいつ読めるか。。 * [書籍] [実践 Keycloak ―OpenID Connect、OAuth 2.0を利用したモダンアプリケーションのセキュリティー保護](https://www.amazon.co.jp/%E5%AE%9F%E8%B7%B5-Keycloak-%E2%80%95OpenID-Connect%E3%80%81OAuth-2-0%E3%82%92%E5%88%A9%E7%94%A8%E3%81%97%E3%81%9F%E3%83%A2%E3%83%80%E3%83%B3%E3%82%A2%E3%83%97%E3%83%AA%E3%82%B1%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%81%AE%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%BC%E4%BF%9D%E8%AD%B7/dp/4814400098/ref=sr_1_1?__mk_ja_JP=%E3%82%AB%E3%82%BF%E3%82%AB%E3%83%8A&crid=9YXGAWBKCCJF&keywords=keycloak&qid=1671799299&sprefix=keycloak%2Caps%2C175&sr=8-1) * 2022/10/15 オライリー * 認証連携 * 認証基盤を実現する商用プロダクトって * たとえばwindowsの場合はActiveDirectory * 今一番取り扱いの多いRHELは同じようなことができるものとしてidm(identity management)を同梱 * [赤帽エンジニアブログ アイデンティティ管理 1～17](https://rheb.hatenablog.com/archive/category/Identity%20Management) * [Red Hat Enterprise Linuxの認証基盤Identity Management](https://www.slideshare.net/moriwaka/red-hat-enterprise-linuxidentity-management) * [利便性とセキュリティを考慮したネットワーク認証システム](https://ipsj.ixsq.nii.ac.jp/ej/?action=repository_action_common_download&item_id=171119&item_no=1&attribute_id=1&file_no=1) * 大変古い情報ですが、やりたいことはこの認証ゲートウェイの文章が近いです ### Technology #### 認証方式 * OAuth * 認証に使用されることも多いが、本質的には認可のためのフレームワーク * OAuth 1.0: 2007年リリース。主にWebサービスを対象とする * OAuth 2.0: スマホアプリも対象とする。HTTPS必須 * OpenID Connect (OIDC) * SSOを実現する仕組みの一つで、OAuth 2.0を認証のために拡張させたもの。JSONフォーマット * [Web] [一番分かりやすい OpenID Connect の説明 - Qiita](https://qiita.com/TakahikoKawasaki/items/498ca08bbfcc341691fe) * [Web] [OpenID Connect 全フロー解説 - Qiita](https://qiita.com/TakahikoKawasaki/items/4ee9b55db9f7ef352b47) * SAML * SSOを実現するフェデレーション方式の仕組みの一つで、認証情報の規格を指す。XMLフォーマット * SP: サービスプロバイダー、IdP から構成される * FIDO * Fast IDentity Onlineの略でファイドと読む * パスワードを使わない認証 * 公開鍵暗号方式を使い、Webサービスの認証をシンプルかつセキュアにする #### 製品 * Keycloak * オープンソースのアイデンティティ・アクセス管理ソフトウェアで、Red Hatにより開発されている。SSO、APIアクセスの認証・認可制御を実現する * SSOはエージェント方式のクライアントアダプターで実装されている。クライアントアダプターがアプリケーションに代わり標準プロトコルで Keycloak サーバと会話し、SSOを実現する。OpenID Connect用, SAML2.0用の２つが提供されている * [Web] [Keycloakとは - Qiita](https://qiita.com/daian183/items/30f01e162e03567ff21b) * 日立製作所、NRI OpenStandiaが情報発信している * [Web] [Keycloak〜SAMLにも対応したシングルサインオン〜 | OSSのデージーネット](https://www.designet.co.jp/ossinfo/keycloak/) > Keycloakは、OpenID ConnectやSAMLなどのシングルサインオンのプロトコルに対応し、IdPとして利用することができます。Keycloakでは、認証バックエンドとしてActiveDirectoryを利用できます。そのため、KeycloakをIdPとして導入することで、Windowsログインで使っているIDとパスワードをそのままインターネット上のサービスでも利用できるようになります。 * [セミナー] 2023/01/27 [オープンソースで実現！システムのログインを一元化するシングルサインオン導入セミナー](https://www.designet.co.jp/seminar/seminar.php?seminar_id=78) * OpenAM * Sun Microsoftsystems が開発した製品を OpenSSO としてオープンソース化したもの。 * 高機能な分設定項目が多く、学習コストが高い * [Web] [OpenAM〜シングルサインオン〜 | OSSのデージーネット](https://www.designet.co.jp/ossinfo/openam/)