インターネット10分講座：経路制御 - JPNIC
今回の10分間講座は、経路制御について解説します。 本稿で取り上げる経路制御とは、インターネット上でIPパケットを目的地に転送するための、パケットの通り道（経路）についての情報を管理し、複数ある経路のうちから、最適な経路を選択する仕組みのことをいいます。 今回の10分講座では、経路制御に関する基礎的な事項について整理した後に、最近の経路制御に関する話題について紹介します。 前提となるIPアドレス構成の知識 まず、経路制御の理解に必要となる、IPアドレスの知識について解説します。 IPアドレスの構成 ネットワーク部とホスト部 IPアドレスは、その上位ビットが該当ホストの所属するネットワークを表し、下位ビットが該当ネットワーク内の所在を表します。それぞれ、上位ビットをネットワーク部（またはプリフィクス部）、下位ビットをホスト部と呼びます。またネットワーク部の長さは、先頭ビットからのネットワーク
AWS Solutions Architect ブログ
今回は、インターネットルーティングとトラフィックエンジニアリングについて簡単にお話したいと思います。 今日、インターネットルーティングは、BGP（ボーダーゲートウェイプロトコル）として知られているルーティングプロトコルを使用することによって処理されます。 インターネット上での個々のネットワークは、自律システム（AS）として表現されます。 自律システムはまた、ネットワークにIPアドレスの割り当てを扱う地域インターネットレジストリ（RIR）によって割り当てられているグローバルにユニークな自律システム番号（ASN）があります。 個々のASは、BGPルーティング情報を交換するために他のASにピアリングセッションが確立されます。BGPピアリングセッションはAS間で確立されたルータ間のTCPセッションです。 このBGPピアリングセッションは、10ギガビットイーサネットのインターフェースで結ばれたリ
Google、「App Engine firewall」発表。IPアドレスなどのルールを設定できるマネージドなファイアウォールサービス
Google、「App Engine firewall」発表。IPアドレスなどのルールを設定できるマネージドなファイアウォールサービス App Engine firewallは、設定画面からルールやプライオリティを設定するとすぐに使えるようになっています。 With App Engine firewall, you simply provide a set of rules, order them by priority and specify an IP address, or a set of IP addresses, to block or allow, and we’ll take care of the rest. App Engine firewallでは、単にルールや優先度、ブロックもしくは通信を許可するIPアドレスもしくはIPアドレス群などを設定するだけです。あとのことは
Mackerel メタデータ入門・変動する IP アドレスを Mackerel で管理する - Mackerel ブログ #mackerelio
こんにちは。Mackerel セールスエンジニアの id:a-know です。 主に毎週のアップデート内容をお知らせしているこのブログですが、今日は Mackerel のメタデータ機能について、その活用例を交えつつご紹介したいと思います。 当記事の概要 AWS EC2 に自動的に割り振られるパブリック IP アドレスは、（Elastic IP を指定しない限りは）インスタンスの再起動などで変動してしまいます。そのため、.ssh/config に記述する IP アドレスも、変更が発生するたびに書き換える必要があり煩雑です。 今回は Mackerel のメタデータ機能を使用し、パブリック IP アドレスをホストのメタデータとして登録しておくことで、Mackerel メタデータ API から常に最新の IP アドレスを取得することができる ＆ API と各種自動化ツール（今回は Capistra
ネットワーク初心者のためのネットワーク調査ツールnmapの使い方 - MyEnigma
実践ネットワークセキュリティ監査―リスク評価と危機管理posted with カエレバクリス マクナブ オライリージャパン 2005-04-25 Amazonで探す楽天市場で探すYahooショッピングで探す 目次 目次 はじめに インストール Mac Ubuntu Windows nmapの使い方 指定したIPのコンピューターの使用ポートを調べる 指定したネットワークの使用されているIPを一覧にする 指定したIPアドレスのコンピューターのOSの確認 nmapのGUIソフトzenmapの使い方 参考資料 MyEnigma Supporters はじめに nmapはフリーのネットワーク調査ツールです。 nmap - Wikipedia Nmap: the Network Mapper - Free Security Scanner このnmapを使うことで、 あるIPアドレスのコンピューターの
AWSでのHTTP/2 or SPDY運用の課題とPROXY protocol - Hatena Developer Blog
東京でウェブオペレーションエンジニアをしている id:dekokun です。 本記事ではAWSでELBを使用してHTTP/2 or SPDYを運用する上で直面する問題としてのクライアントのIPアドレスが分からなくなる問題の紹介を行い、その後に解決策としてのPROXY protocolの紹介・PROXY protocolの設定方法について記載します。 この記事は先日公開しましたAWS EC2でのHTTP/2 or SPDY導入方法 - Hatena Developer Blog (以下、"前回の記事"と呼びます) の続編となります。 ELBのTCPモードにおける問題点 解決策としてのPROXY protocol PROXY protocolが必要となる技術的背景及びPROXY protocolの動作 ELB + nginx構成でのPROXY protocolの設定方法 ELBの設定 ngin
Deep SecurityのAWS WAF連携「IP List連携」を試してみる | DevelopersIO
セキュリティって怖いですよね、森永です。 Trend Microさんの出されているDeep Security（以下、DS）は、AWSとの親和性が高くAWSでセキュリティ強化、という方は多く使われているのではないかと思います。 そんなDSですが、更なるAWSとの連携を目指してこんなリポジトリを公開されています。 AWS WAFとの連携スクリプトというものがありますので、こちらを試してみましょう。 DSのAWS WAF連携 スクリプトの中身はPythonとなっており、AWSのAPIとDSのAPIを呼び出すことで連携を実現しています。 なので、Pythonが分かれば改造もできちゃいます。 現在提供されている機能は大きく以下の3つです。 IP List DeepSecurityが持っている「IP List」をAWS WAFの「IP Set」に渡す SQL Injection (SQLi) EC2を
NAT をやめて、透過 SOCKS プロキシを導入した - Cybozu Inside Out | サイボウズエンジニアのブログ
以下の記事内容について、奥一穂氏（@kazuho）より、「connectのエラーコードが信頼できなくなるといった欠点もあるのに透過 SOCKS プロキシが汎用的に良いように読めてしまう」というご指摘をいただきました。確かに、下記内容は当社が抱えていた複数の課題を短期間で解消できる「ワークアラウンド」として透過 SOCKS プロキシという技法もあることを紹介したものであり、NAT と比較して常に良いという主張をしたかったわけではありません。また、記事内では解説を省きましたが、従来より HTTP(S) 通信は NAT ではなく HTTP プロキシを利用しています。謹んで補足・訂正とさせていただきます。 猫が好きだけど猫アレルギーで近寄ることができない山本泰宇です。 先日アーキテクチャ刷新プロジェクト「Neco」を紹介しましたが、今回はその活動の一環として実施したネットワークアドレス変換(NAT
新しく更新されたAWSのIPレンジをAmazon SNSで通知してもらう | DevelopersIO
こんにちは、せーのです。今日は前回の記事に引き続きAWSのIPレンジのネタです。 AWSのIPレンジは公開されている 先日こちらの記事にも書きましたが、AWSにて使用されているIPレンジはJSON形式にて公開されています。IPレンジは定期的に更新、拡張されるので使用時にダイレクトにこのファイルにアクセスし、動的に取ってくるのがスマートかと思います。 しかし要件によっては毎回インターネット上にあるIPレンジにアクセスするのが困難なときもあります。例えばセキュリティ上インターネットへの口を閉じなければいけない場合や、逆に頻繁にIPレンジによるチェックが行われる場合はこのJSONへのリクエストが性能の低下やコスト増になる場合も充分考えられます。つまり、IPレンジは手元にとっておいて、変更した時のみ新しいものを取ってくる、という方法はとれないでしょうか。とれます。 SNSで通知してもらう 本日アッ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
提供を終了するISDNのディジタル通信モードを補完、NTT東西が「メタルIP電話上のデータ通信」サービスの提供を決定 
「192.168.0.100/24」のネットワークアドレスを即答するには？ ipcalcコマンド