一般社団法人JPCERTコーディネーションセンター 〒103-0023 東京都中央区日本橋本町4-4-2 東山ビルディング8階 TEL: 03-6271-8901 FAX 03-6271-8908 ご利用にあたって プライバシーポリシー お問い合わせ モバイル向けコンテンツ © 1996-2024 JPCERT/CC
Command Line mitmproxy is your swiss-army knife for debugging, testing, privacy measurements, and penetration testing. It can be used to intercept, inspect, modify and replay web traffic such as HTTP/1, HTTP/2, WebSockets, or any other SSL/TLS-protected protocols. You can prettify and decode a variety of message types ranging from HTML to Protobuf, intercept specific messages on-the-fly, modify th
SOCKSは、インターネット・プロトコル・スイートにおいて、Transmission Control Protocol(TCP)および User Datagram Protocol(UDP)による通信を代理するプロキシのプロトコルである。主にTCPのために設計されている。認証の機能の規定もあるため、それが実装されていれば認証にもとづき、認可された接続のみ接続を許可するような設定もできる。DARPAモデルの観点からは、3番めの層にあるTCP及びUDPによる通信を代理するものであり、使い方にも依るが通常は4番目のアプリケーション層からは透過ではない。例えばウェブブラウザのようなアプリケーションから利用する場合は、ネットワーク接続に関する設定として明示的にプロキシとして指定が必要である。ポート番号には1080がよく使われている[1][2]。 SOCKSは当初、MIPS Computer Syst
まえがき こちらの記事にも書きましたがネットワークスペシャリスト試験に合格することができました。 →【H25 NW】平成25年ネットワークスペシャリスト試験に受かりました。 なんとか一発合格できたので それなりに勉強法は間違ってなかったのかなと思います。 実際に勉強し挑んでみてわかったことなど、 少しでもこれから受験される方の役に立てればと思い、書き残しておきます。 ※あくまで私の所感なので参考程度にどうぞ〜。 背景 ちょっと背景から。 やってる仕事 今やってる仕事はこんな感じです。 とある会社の社内SE 主にC#を使ってWindows用ソフトを作ったり保守したり Windowsのサーバークライアント型アプリがほとんど システム開発(プログラミング)経験は4年目ぐらい 仕事がネットワーク関係かっていうとそんなことないです。 受験理由 システム屋してるとユーザーさんから 「ソフトが繋がらない
2012-03-21 bash 2012-02-23 TODO/3 2011-10-28 FrontPage 2011-06-30 plum3.x 2011-03-31 vim 2011-03-21 MyMenuBar MySQL GNU Screen VRRPとは? † VRRP とはルータを冗長化するためのプロトコルでその詳細は RFC2338 で定義されています。 複数台のルータで、仮想IP*1を使いまわすことによってルータのダウンタイムを限りなく小さくします。 通常はマスタールータが仮想IPを持っていて、そのルータがなんらかの理由で死んでしまった時には他のルータがそれを検知して仮想IPを自分に付けることにより 全体としては落ちることなく動作し続けるように見えるということを実現するためのプロトコルです。 障害時に利用する経路を切り替えるといったことは OSPF のようなルーティングプ
ホーム CentOS6 OTRSのインストール CentOS6 VNC Serverのインストール CentOS6 iperfでスループット計測 CentOS6 IPv6アドレスの設定および無効化 CentOS6 IPv6のスタティックルートの追加 CentOS6 スタティックルートの追加 CentOS6 2TB以上のHDを使う カーネル起動の視覚化 カーネル起動オプション CentOS6 Quota CentOS6 Mondorescue CentOS6 NTP CentOS6 Kdump CentOS6 NIC Bonding CentOS6 SNMP Trap Manager CentOS6 ext4ファイルシステム CentOS6 yum CentOS6 リソース管理 CentOS6 iptablesによるパケットフィルタ CentOS6 Tripwire CentOS6 chkr
ホーム Cisco CT5508 Web認証 Cisco CT5508 SSID追加 Cisco CT5508の初期化 Cisco CT5508初期セットアップ 無線LANサイトサーベイ Cisco 集中管理型無線LAN 無線LAN基本知識 Cisco ASA AnyConnect Cisco ASA IPsecVPN Cisco ASA PPPoE+NAT/PAT Cisco ASA基本設定 Cisco PIXの設定 DMVPN ( Dnymic Multipoint VPN )の設定 GRE over IPSecの設定 IPSecの設定 Catalyst IEEE802.1X/MAB 認証 Cisco1812J 802.1X認証 Cisco Port-Securityの設定 Catalyst RACL / VACL / PACL Cisco パケットフィルタリング IPv6のマルチキャ
※他社製品とのVRRPv3利用は動作確認が取れていません。 用語 VRRP ルーター VRRP プロトコルをサポートし、動作させているルーター VRRP 仮想ルーター VRRP プロトコルにより実現される、仮想的なルーター。 VRRP を走らせている環境では、デフォルトゲートウェイとしてこの VRRP 仮想ルーターを指定する マスタールーター VRRP 仮想ルーターの役割を果たす複数の VRRP ルーターのうち、実際にパケット配送を行うルーター バックアップルーター VRRP 仮想ルーターの役割を果たす複数の VRRP ルーターのうち、マスターが落ちた時にはそのバックアップになるルーター VRRP グループ VRRP ルーターのグループ。VRRP グループ一つにつき VRRP 仮想ルーターが 1 台となる VRID VRRP グループの識別子で、1~255 の整数 VRRP 広告 マスター
Androidデバイス(Google Nexus7)への証明書インストール方法、デジタル証明書を使用した無線LANへの接続方法について、スクリーンショット付きで説明します。Soliton Loungeが新しくなります。 皆様により役立つ情報を発信するため、現在準備中です。 新たなSoliton Loungeにご期待ください。 はじめまして! ガジェット大好き、プロダクトマーケティング部の竹谷です。 今回の内容は、「デジタル証明書を使って、Androidデバイスから無線LANに接続してみよう!」です。ネットワーク接続時のクライアントの認証にデジタル証明書(以下、証明書)を利用することで、強固な端末認証(IEEE 802.1X EAP-TLS)を行うことができます。 ただ、Androidの場合、少し注意が必要です。 #すでにご存じの方も多いと思いますが^^; OSのバージョン毎に仕様
Soliton Loungeが新しくなります。 皆様により役立つ情報を発信するため、現在準備中です。 新たなSoliton Loungeにご期待ください。 はじめまして。こんにちは。 ソリトンシステムズ札幌営業所の長谷川です。 だいぶ朝晩の冷え込みが厳しくなってきましたね。 こちらはもう暖房が大活躍です。 iPhone/iPadのiOSは、標準でEAP-PEAPとEAP-TLS対応のサプリカントを搭載しています。 今回は、NetAttest EPSとiPhone/iPadで、クライアント証明書を使用した安全な無線接続を設定してみようと思います。 若干語りつくされた感もありますが、iOS7も出たことですので。 執筆途中に7.0.3が降ってきました・・・ 802.1xを使った認証環境を用意すれば、クライアント証明書が入っているデバイス(=接続を認可されたデバイス)のみが無線接続
中小規模ネットワークにおける通信障害のリスクが高まっている。モバイル端末の増加などでLAN自体が複雑化し、トラブルの原因究明が難しくなっているのだ。とはいえ、専任のIT管理者を置くのはコストがかかる。こうした課題を解決する二つの製品が2013年6月に開催されたInterop Tokyo 2013「Best of Show Award」で特別賞を受賞した。ヤマハの無線LANアクセスポイント「WLX302」と、スマートL2スイッチ「SWX2200-8PoE」である。開発へのこだわりを開発チームに聞いた。 ヤマハは、これまで拠点間をつなぐルーター製品などを開発し、市場で高い評価を獲得している。だが、昨今増大するネットワーク系の問題の原因となっているのは、拠点間ではなく、“拠点内”の複雑化したLANだ。 「お客様が思われている以上にLANが大規模化しているケースが多く見られます。手動管理では限界が
無線LANには、いくつかの規格があります。 ほとんどの商品は複数の無線LAN規格をサポートしていますが、お使いのパソコンが対応しているかどうか、無線LAN商品を購入する前に確認しましょう。 無線LANには、周波数の帯域や特長の違いから「11ax(イレブンエーエックス)」「11ac(イレブンエーシー)」「11n(イレブンエヌ)」「11a(イレブンエー)」「11g(イレブンジー)」「11b(イレブンビー)」の6つの規格が利用されています。その6つの規格によって、周波数帯に「60GHz帯」「5GHz帯」「2.4GHz帯」があり、それぞれ特長があり、通信速度が異なります。 また、近年では11nをWi-Fi 4、11acをWi-Fi 5、11axをWi-Fi 6と呼ぶように定められています。
情シス担当者なんていない 現在、nanapiは社員数30名弱くらいの会社規模です。アルバイトさんを含めると70名くらいになりますが、そのうちエンジニアは私を含めて8名。このくらいの会社の規模だと、まだ情シス的な仕事を専門的にやるような人はいません。 当然、ネットワークの専門家もまだ弊社にはいないので必然的にエンジニアの誰かがこのあたりを担当することになります。ベンチャーにおいてだいたいの場合、こういった技術的な行き場の分からない仕事ってのはCTOがやるもんです。 しかし、情シス的な仕事って本当に難儀な仕事。動いてて当たり前、高速で当たり前、ちょっとでもネットワークが遅くなるものならその時点ですでに障害です。 外注するという選択肢もありますが、何かしら社内でネットワークのトラブルがあれば少なくともその瞬間はたぶん僕が対応するなり調査するなりすることになります。どうせそうなるのであれば、自分で
NATディスクリプター機能 概要 $Date: 2022/08/05 00:49:03 $ 1. 概要 1.1. NAT、NAPT、IPマスカレード 1.2. バインド 1.3. 静的変換と動的変換 1.4. 内側と外側 1.5. NATディスクリプター 1.6. 処理の位置づけ 2. パケットの扱い 2.1. インターフェースとNATディスクリプター 2.2. 外向きのパケットの処理 2.3. 内向きのパケットの処理 2.4. プロトコルの扱い 2.5. アプリケーションの扱い 3. NATディスクリプター 3.1. 変換の方式 3.2. 外側アドレス 3.3. 内側アドレス 3.4. 静的NAT 3.5. 静的IPマスカレード 3.6. アドレスの割り当てポリシー 3.7. ポート番号の割り当てポリシー 3.8. DFビットの扱い 4. アプリケーションへの対応 4.1. FTP 4.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く