NATディスクリプター機能 概要
NATディスクリプター機能 概要 $Date: 2022/08/05 00:49:03 $ 1. 概要 1.1. NAT、NAPT、IPマスカレード 1.2. バインド 1.3. 静的変換と動的変換 1.4. 内側と外側 1.5. NATディスクリプター 1.6. 処理の位置づけ 2. パケットの扱い 2.1. インターフェースとNATディスクリプター 2.2. 外向きのパケットの処理 2.3. 内向きのパケットの処理 2.4. プロトコルの扱い 2.5. アプリケーションの扱い 3. NATディスクリプター 3.1. 変換の方式 3.2. 外側アドレス 3.3. 内側アドレス 3.4. 静的NAT 3.5. 静的IPマスカレード 3.6. アドレスの割り当てポリシー 3.7. ポート番号の割り当てポリシー 3.8. DFビットの扱い 4. アプリケーションへの対応 4.1. FTP 4.
仮想ディレクトリとマッピングの設定
実ディレクトリ構成とWebサイトの構造は必ずしも同一ではない。これを矛盾なく整合させる仕組みが「仮想ディレクトリ」と「マッピング」である。Webサイトを構築するには、この2つを理解しておく必要がある。 仮想ディレクトリを設定する理由 仮想ディレクトリとは、URLで指定されるディレクトリを指す。例えば、http://www.atmarkit.co.jp/images/と指定された場合、/images/はwww.atmarkit.co.jpの仮想ディレクトリである。 仮想ディレクトリは、当然のことながらサーバ上の実ディレクトリ構造と同一ではない。つまり、www.atmarkit.co.jpでアクセスされるサーバに/imagesというディレクトリは存在しない。もっと分かりやすくいえば、Windowsではディレクトリをこのように表記することはない。実際のディレクトリはc:\www\imagesかも
はじめての自宅サーバ構築 - Fedora/CentOS - ファイルサーバの構築(nfs)
■ nfsとは・・・ nfsとは(Network File System)の略で、nfsサーバにあるパス(ディレクトリ)を他のLinux/UNIXで参照や更新できます。 クライアントがWindows等であれば「sambaサーバ『ファイルサーバの構築(Samba)』」、Linux/UNIXであれば「nfsサーバ」という位置付けになっている様です。 ■ nfsのインストール ■ nfsの設定 上記の図のように、nfsサーバに「/export/www」「/export/mail」「/export/common」ディレクトリを共有してnfsクライアントにそのディレクトリへの権限を設定します。 図内の表が、その共有ディレクトリへの対応表を示しており、ヘッダ部分はnfsクライアントのホスト名となっています。 ■ nfsサーバの共有ディレクトリ作成 共有ディレクトリを作成 # mkdir -p /exp
Nginxでリバースプロキシを設定し、Apacheと共存させる | abeerforyou.com
NginxとApacheを共存させる場合、Nginxをリーバスプロキシにして、Apacheをバックエンドにする構成が通常。 単純にリバースプロキシを動かすと、Apache側に伝わるクライアントのIPアドレスが全てNginxのアドレスになってしまうため、この対応を入れつつ設定を行う。 1. Nginxのプロキシ設定 /usr/local/nginx/conf/nginx.confに、以下の通り追加。 server { listen xxx.xxx.xxx.xxx; server_name hoge.com; # このサーバへの全てのアクセスを転送 location / { proxy_pass http://127.0.0.1:8080; #proxy_redirect off; # この設定がなくても.htaccessでの制限は可能。 # ただし、cgi等から参照した際にNginxのIPア
Apacheのアクセス制御をちゃんと理解する。 - こせきの技術日記
Apacheの設定で Order deny,allowとか Satisfy anyとか、なんだか意味わからん人のために。僕はずっとわかってなかった。 基本 Apacheのアクセス制御には、 ホストによる制御 (Order,Allow,Deny) ユーザ認証による制御 (Auth*, Require) の2通りがある。 Satisfyは、2通りあるアクセス制御の両方を満たす必要があるかどうかを決定する。デフォルトはSatisfy all。Satisfy anyなら、どちらか片方満たせばよい。 Order http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order Order deny,allowは、全てのホストからのアクセスを許可する。 Order allow,denyは、全てのホストからのアクセスを拒否する。 Order d
PukiWiki 【FrontPage】
なんだかやけに長い説明ばかり検索に引っかかったので書きました。 Linuxのローカル環境でDockerコンテナ内のXアプリ（GUIアプリ）を利用するには $ xhost localhost + を実行した後に $ docker run --rm --net host -e "DISPLAY" container_image_name x_app_binary_path とすれば良いです。 もっと読む SSHなどよく知られたサービスポートで何も対策せずにいると数えきらないくらいの攻撃リクエストが来ます。不必要なログを増やしてリソースを無駄にし、もし不用意なユーザーやシステムがあると攻撃に成功する場合もあります。 SshguardはC作られており、flex/bisonのパーサールールを足せば拡張できますがカスタム版をメンテナンスするのも面倒です。必要なルールを足してプルリクエストを送ってもマー
BINDの設定 - ゾーンファイルの記述方法
ここでは named.conf の各 zone の部分の "file=" で指定したパスに 作成するゾーンファイルの作り方を説明します。 このソーンファイルにはIPアドレスを得たり、メールの転送先を調べたり するためのリソース(情報資源)を記述します。 正引きとMXのためのゾーンファイル 正引きとはアドレスからIPアドレスへの変換のためにDNS情報を 取り出すことを言います。例えば www.fc-lab.com というホスト名 から 210.191.124.94 への変換がそうです。さらに fc-lab.com のネームサーバにはメールが届くようにするために、MXレコードを 設定します。これはメールアドレスから、届けるべきホストへの 変換をするために必要です。 以下に例をあげます。named.confで $TTL 3600 @ IN SOA panda.fc-lab.com. root.p
DNS(BIND)の設定
おやじ宅へのアクセスは、現在は自宅DynamicDNSにより運用されています。下記は、それ以前にお世話になっていたZIONさんのサブドメインで運用していたときのものです。基本的には、現在も変わりありません。 おやじは、ごく一般的な動的なグローバルIPアドレスのADSLサービスを使用してサーバを建てています。従って、おやじ宅には、インターネットの世界のドメイン名解決のためのDNSは設置できませんので、ZIONさんのDDNSを使わせてもらっています。言い換えれば、インターネットの世界の名前解決は動的なグローバルIPアドレス環境下ではどうしようもなく、ZIONさんのサービスしだいと言うことになります。 では、何故おやじサーバでDNSかというと、おやじの加入しているプロバイダのDNSが非常に負荷が重く、テレホタイムには頻繁にDNSエラーがでるため、これを少しでも回避したかった（つまりキャッシュ）の
【FreeBSD】DNSサーバを構築する (BIND)
はじめに このページでは、BINDを利用してDNSを動作させる方法について説明します。 「named.conf」の編集 まずはじめに、BINDの設定ファイルである「/etc/namedb/name.conf」を編集します。 以下は設定の例です。 options { directory "/etc/namedb"; forwarders { xxx.xxx.xxx.xxx; }; }; zone "." { type hint; file "named.root"; }; zone "kishiro.local" { type master; file "kishiro.local.zone"; }; zone "16.168.192.IN-ADDR.ARPA" { type master; file "16.168.192.rev"; }; zone "0.0.127.IN-ADDR.AR
何処ぞの奮闘記
共有したいフォルダーを右クリック → プロパティ → 共有タブ → 詳細な共有(D) 「詳細な共有」ダイアログにて、このフォルダーを共有する(S)を チェックする。 共有名は適当なものを設定。 「アクセス許可」ボタン → [共有名]のアクセス許可 共有アクセス許可のグループ名またはユーザー 名(G)から、Everyoneを必ず削除。（これがあると、すべてのアクセス者か ら読み取りが可能になってしまう） 追加ボタンから、必要なユーザーを追加。アクセス許可を設定し、OK。 念のため、適応ボタンがあるところでは押してからOK。
Windows 7とUbuntuが仲良く共存できるデュアルブート環境の作り方 | ライフハッカー・ジャパン
Windows 7とUbuntuは向かっているところがまったく違うOSですが、一つのパソコン上でも仲良くやっていけるのです。Windows 7とUbuntuのデュアルブートシステムの設定方法をご紹介。一度設定してしまえば、二つの世界のいいとこどりが可能です！ デフォルトではWindows 7がブートアッププロセスを占拠してしまい、唯一のOSとして君臨しようとするのですが、LinuxはWindowsをハードドライブの一部を占領する「週末にときおり趣味でやっているサーフィンのロングボード」的な扱いをします。 かれこれ一年近くに亘りUbuntuとWindowsのデュアルブート環境を使っているので、この環境の利点、欠点がだんだん見えてきました。不便な点、ファイル共有の必要性、などを改善していくことによって、かなり快適なWindows 7とUbuntuのデュアルブート環境は可能となりますので、今回は
Linuxmania: Linux をマルチブートする方法
■ Linux をマルチブートする方法 2つの Linux システム をクリーンインストールし、 ブートローダ「GRUB」を利用してデュアルブート設定する手順を紹介します。 以下では、Fedora 10 と CentOS 5.2 を使用しますが、 他のバージョンでもほぼ同じ構成でデュアルブート設定することができます。 ■ 概要: Linuxの起動をGRUB二段構えにします。 一段目のGRUBで 複数のOS(例では Fedora10 と CentOS 5.2) を起動し分けます。 二段目のGRUBで それぞれのOS の詳細な起動オプション等を設定します。 個々のOSでカーネルの更新が行われる際は、二段目のGRUBの設定が変更されます。 二段目のGRUB設定は互いに独立で、カーネル更新/OS再インスト時に他方へ影響しません。 ■ 起動手順のイメージ: 起動→[GRUB]一段目┬→[GRUB二段
MXレコード － ＠IT ネットワーク用語事典
完全HTTPS化のメリットと極意を大規模Webサービス――ピクシブ、クックパッド、ヤフーの事例から探る （2017/7/13） 2017年6月21日、ピクシブのオフィスで、同社主催の「大規模HTTPS導入Night」が開催された。大規模Webサービスで完全HTTPS化を行うに当たっての技術的、および非技術的な悩みや成果をテーマに、ヤフー、クックパッド、ピクシブの3社が、それぞれの事例について語り合った ソラコムは、あなたの気が付かないうちに、少しずつ「次」へ進んでいる （2017/7/6） ソラコムは、「トランスポート技術への非依存」度を高めている。当初はIoT用格安SIMというイメージもあったが、徐々に脱皮しようとしている。パブリッククラウドと同様、付加サービスでユーザーをつかんでいるからだ Cisco SystemsのIntent-based Networkingは、どうネットワークエ
PukiWiki/Install/ユーザ認証 - PukiWiki-official
ユーザー認証† ユーザー認証機能を利用することで、ページの閲覧制限、編集制限、検索制限をすることができます。 デフォルトではPHP Sessionを利用し、PHP5.1以降で動作させる必要があります。PHP5.0以前の環境で動作させる必要がある場合はBasic認証を利用してください。 ユーザーアカウント（ユーザー名とパスワードの組み合わせ）管理の方法は、3種類あります。 PukiWiki内定義(pukiwiki.ini.phpでユーザーを定義) LDAPサーバーで管理 外部システムで管理 認証情報の入力方法(auth_type)として4種類の方法があります Form認証: PukiWiki内のHTML formを利用 Basic認証: Webブラウザの機能を利用したHTTP認証 SAML認証: SAML連携で外部IdP(認証サーバー)で認証した結果をPukiWikiで利用する 外部認証:
PukiWiki/自作プラグイン/GeSHi - Revulo's Laboratory
インストール † (ディレクトリ構成例) pukiwiki/ ├ cache/ ｜ └ geshi/ ‥‥ 変換した HTML ファイルのキャッシュ用ディレクトリ ｜ ├ plugin/ ｜ ├ geshi/ ‥‥ GeSHi のファイルを展開したディレクトリ ｜ ├ geshi_config/ ‥‥ 設定ファイル用ディレクトリ ｜ ｜ ├ default.php ‥‥ 全言語に共通の設定 ｜ ｜ └ php.php.sample ‥‥ PHP 用の設定ファイルのサンプル ｜ ｜ (php.php にリネームすると色が変わります) ｜ └ geshi.inc.php ‥‥ プラグイン本体 ｜ └ skin/ └ geshi/ ‥‥ スタイルシート用ディレクトリ ├ default.css ‥‥ 各言語のデフォルトの設定 └ php.css.sample ‥‥
lsコマンドのカラー表示の設定について跡地 - 試験運用中なLinux備忘録・旧記事
(2021/11/9)本記事は「lsコマンドの表示色(カラー表示)の設定方法」へ移動した。
めも - zshrcで設定していること
_ [Ubuntu][Arch][zsh] zshrcで設定していること 導入以来、ウロウロと彷徨いながらなんとか設定した。 たぶん基本的なことしか設定していないが、とりあえずメモっとく。 見た目 autoload -Uz colors colors 色の指定を%{$fg[red]%}みたいに人に優しい指定の仕方が出来、コピペもしやすい。リセットするときは%{$reset_color%}。 setopt prompt_subst プロンプトに$HOSTとか$UIDとかいった類のものが使用出来るようになる。いつか使うかもしれないので設定しておく。 case ${UID} in 0) PROMPT="%{$fg_bold[green]%}%m%{$fg_bold[red]%}#%{$reset_color%} " PROMPT2="%{$fg[magenta]%}%_%{$reset_col
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
さくらVPS： Nginx + Apache 構成の設定方法
www.infolab.ne.jp
aliases （ エイリアス ） の設定 - メール(Postfix) - 自宅サーバーの構築 - 自宅サーバーでやってみよう！！