ホストモデル

コンピュータ ネットワーキングにおいて、ホスト モデルは、Microsoft WindowsやLinuxなどのネットワーキングオペレーティング システムのTCP/IPスタックを設計するためのオプションです。ユニキャストパケットがホストに到着すると、IP はパケットがローカル宛てであるかどうか (その宛先がホストのインターフェイスに割り当てられたアドレスと一致するかどうか) を判断する必要があります。IPスタックが弱いホスト モデルで実装されている場合、パケットが受信されたネットワーク インターフェイスに関係なく、ローカル宛てのパケットはすべて受け入れられます。IP スタックが強いホスト モデルで実装されている場合、パケット内の宛先 IP アドレスが、パケットが受信されたネットワーク インターフェイスに割り当てられた IP アドレスと一致する場合、IP スタックはローカル宛てのパケットのみを受け入れます。

弱いホストモデルはネットワーク接続性を向上させますが（例えば、通常のツールを使ってホストに到着するパケットを簡単に見つけられます）、ホストはマルチホームベースのネットワーク攻撃に対して脆弱になります。例えば、弱いホストモデルを実行しているシステムがVPNに接続されている場合、一部の構成では、同じサブネット上の他のシステムがVPN接続のセキュリティを侵害する可能性があります。強いホストモデルを実行しているシステムは、このタイプの攻撃の影響を受けません。^[1]

Windows Vistaより前のバージョンのMicrosoft WindowsのIPv4実装では、弱いホスト モデルが使用されています。Windows VistaおよびWindows Server 2008 のTCP/IPスタックは、 IPv4とIPv6 の両方で強いホスト モデルをサポートしており、既定でそれを使用するように構成されています。ただし、弱いホスト モデルを使用するように構成することもできます。^[2]

Linuxの IPv4 実装は、デフォルトで弱いホスト モデルになっています。RFC 1812 で指定されている逆パスによるソース検証を有効にすることができます (rp_filter オプション)。一部のディストリビューションではデフォルトで有効になっています。これは強いホスト モデルとまったく同じではありませんが、一般的なマルチホーム ホストに対する同じクラスの攻撃から防御します。arp_ignore と arp_announce を使用して、この動作を微調整することもできます。

現代の BSD ( FreeBSD、NetBSD、OpenBSD、DragonflyBSD ) はすべて、デフォルトで弱いホスト モデルになっています。OpenBSD 6.6-current 以降では、「IP 転送が無効になっている場合のみ」デフォルトで強いホスト モデルがサポートされています。^[3] IP 転送が有効になっている場合 (および古いバージョンの場合)、 urpf-failed オプションを使用して、 pfファイアウォール経由で逆パス ソース検証がサポートされます。一方、FreeBSD、NetBSD、DragonflyBSD では、グローバルsysctlオプションが提供されています。

• uRPF

• RFC  1122 - インターネットホストの要件 - 通信層
• 「vlan(4)、ネイティブvlan/vlan1、OpenBSDとNetBSDの動作」2005-12-14。