IIJmio meeting 7 MVNOとSIMフリー端末の問題について
4. 4 技適とMNOの相互接続テスト（IOT)について - 1 • 技適マークのある’’SIMフリー端末’’は、モバイルキャ リアのネットワークに合法的に接続可能 • 技適は下記の２つの制度を意味 （引用） 総務省 電波利用ホームページ|無線機器基準認証制度について良くある質問（ＦＡＱ） http://www.tele.soumu.go.jp/j/sys/equ/tech/faq/index.htm 1. 技術基準適合証明制度について (送信電波関連の制度） 詳細は IIJmio meeting #2 の資料に -> http://techlog.iij.ad.jp/archives/879 2. 技術基準適合認定制度について (電話、データ通信の制度) ⇒ 端末機器を電気通信事業者の電気通信回線設備に接続するためには、当該事業者の接続検査を 受けることが必要となっていますが、その端末機
今さら聞けない「VLANの基本」(1) VLANの概要と基本的な仕組み
ここ最近、「サーバ仮想化」など、「仮想化」という言葉を耳にする機会がとても多くなっている。ネットワーク技術においても、仮想化技術がよく利用されている。 ネットワーク技術における仮想化技術の代表例がVLAN(Virtual LAN)だ。VLANは、企業のLANを構築する上で必須と言っていいくらいよく利用されている仮想化技術だ。 本稿では、5回の予定でVLANの仕組みを基礎から詳細に解説する。仕組みの解説に基づいて、ネットギアのレイヤー2スイッチとレイヤー3スイッチを利用して、VLANによるネットワークの構築例も紹介していく。 レイヤー2スイッチのデータ転送の仕組み VLANの仕組みを解説する前に、まず、レイヤー2スイッチのデータ転送の仕組みをおさらいしておこう。レイヤー2スイッチは、MACアドレスに基づいて適切なポートにのみイーサネットフレームを転送するネットワーク機器だ。受信したイーサネッ
SSHポートフォワード（トンネリング）を使って、遠隔地からLAN内のコンピュータにログインする - 2014-09-12 - ククログ
株式会社クリアコード > ククログ > SSHポートフォワード（トンネリング）を使って、遠隔地からLAN内のコンピュータにログインする こんにちは。クリアコードの結城です。 SSHを使うと、手元のコンピュータから別のコンピュータへネットワーク越しにログインして、bashやzshなどのコマンドラインシェルを使ってそのコンピュータをリモート操作できます。scpを使えば、ネットワーク越しにファイルをコピーすることもできます。 しかし、以下のコマンド列を見ると分かる通り、SSH経由で接続できるコンピュータは基本的には、手元で操作しているコンピュータから直接ホスト名またはIPアドレスで参照できるコンピュータに限られます。 % ssh www.example.com # 接続先をホスト名で指定 % scp 192.168.1.10:/var/log/apache2/access.log /tmp/ #
Docker入門: コンテナ型仮想化技術の仕組みと使い方
2. 自己紹介 • 伊藤裕一 (twitter: @yuichi110 ) • Docker : 仕事ではなく個人での利用 (VPSの数を減らすため) @interop2014 • 仕事: Cisco Japan TAC でデータセンタスイッチ Nexus と SDN 関連技 術の障害対応業務に従事。時々、趣味で得た知識で開発系やインフラ系 の社内トレーニングを実施したり、データセンタやSDN関連のSEさん の外部講演の手伝いをしています。 • 略歴: 学生時代はオーバーレイネットワークの研究に従事(特殊なマルチ パス通信を行うルータの開発など)。Cisco に入社後は昼はカスタマー サポート、夜は個人プログラマという生活。障害調査ツール等を作って 一部公開してます。(https://supportforums.cisco.com/ja/document/ 12270086)。2009年度
Cisco IOS ソフトウェア(CEF)
ニーズに合ったシスコ製品を見つけたいとお考えなら、このページで製品をお探しください。トラブルシューティングのヘルプ、ドキュメント、その他のサポート、またはダウンロードが必要な場合は、テクニカルサポートエリアをご覧ください。
Linuxでルータを作る
Linuxマシンをルータにする方法 Linuxでフィルタリングも何もしないただのルータを作成する事ができる。ルーティングにおけるポイントを解説する。 ルータは、自分自身に来たパケットの宛先IPアドレスを見て、自分宛ではなければ、保持しているルーティングテーブルに照らし合わせ、適合するものがあればその先に転送（IPフォワード）する。もしなければデフォルトゲートウェイに転送する、といった動作をする機器である。 Linuxの初期設定では、IPフォワードされないようになっている。Linuxマシンをルータとして使用するなら、まずIPフォワードするように設定を何箇所か変更する必要がある。 ■IPフォワードのための設定 ①/proc/sys/net/ipv4/ip_forward 次のコマンドでip_forwardファイルを見ると、初期設定では0となっている。
sshのポートをデフォルトの22/tcpから変えるべきか論争に、終止符を打ちました - ろば電子が詰まつてゐる
また間が開きましたが、すみだセキュリティ勉強会2015#2を開催しました。発表していただいた@inaz2さん、@yasulibさん、ありがとうございました。当日の発表資料は上記の勉強会ブログからリンクしています。 今回の私の発表は、「攻撃を『隠す』・攻撃から『隠れる』」。ポートスキャンをするとsshが100個現れる「ssh分身の術」がメイン(?)です。 当初は、パケットヘッダやプロトコルのすき間にメッセージを隠したり、ファイルを隠すなども考えていたのですが……。あまりに盛りだくさんになりそうだったので、「ポートスキャンをいかに隠れて実行するか・ポートスキャンからどうやって隠れるか」と、ポートスキャンとnmapに絞って発表しました。 発表資料 私の発表資料は以下です。 (PDF)攻撃を「隠す」、攻撃から「隠れる」 発表ノート付きなのでPDFです。以下、落穂ひろいなど。 スキャンするポート数と
How to achieve low latency with 10Gbps Ethernet
Good morning! In a recent blog post we explained how to tweak a simple UDP application to maximize throughput. This time we are going to optimize our UDP application for latency. Fighting with latency is a great excuse to discuss modern features of multiqueue NICs. Some of the techniques covered here are also discussed in the scaling.txt kernel document. CC BY-SA 2.0 image by Xiaojun Deng Our expe
How to receive a million packets per second
Last week during a casual conversation I overheard a colleague saying: "The Linux network stack is slow! You can't expect it to do more than 50 thousand packets per second per core!" That got me thinking. While I agree that 50kpps per core is probably the limit for any practical application, what is the Linux networking stack capable of? Let's rephrase that to make it more fun: On Linux, how hard
Why Netflix Chose NGINX as the Heart of Its CDN
In the few years since its introduction, Netflix’s online video streaming service has grown to serve over 50 million subscribers in 40 countries. We’ve already shared some of the best practices that Netflix’s software development engineers adopted as they transitioned from a traditional monolithic development process to continuous delivery and microservices, in Adopting Microservices at Netflix: L
O'Reilly Media - Technology and Business Training
More than 5,000 companies count on our digital courses and more to guide their teams through the tools and technologies that drive business outcomes. We can help yours too. New AI policy for O’Reilly authors and talent O’Reilly president Laura Baldwin shares the company’s ethical approach to leveraging GenAI tools and ensuring O’Reilly experts are compensated for their work. See it now It’s time t
Webにおけるネットワーク通信
Webにおけるネットワーク通信 「ネットワークってなんだろう？」と考えたことはあるだろうか。前職でもプログラマとして働いていたものの、（恥ずかしながら）知識は皆無に近かったし、Webのフロントエンジニアとして舵を切った2年と5ヶ月前は、この手の話がフロントエンドに関わるとは思ってもいなかった。 HTTPだの、WebSocketだの、言葉は耳にするけど実態はよくわからない …という人も多いと思う。私自身も深く密着しているわけではないし、語るほど詳しいかと言われれば疑問符が残る。それでも、今までモヤモヤしていたところを少しでも晴らす手助けが出来ればと思い、今日はインターネットの世界で何が起こっているかについての記事を書きたい。 そもそもサーバーとは？ サーバーって一体何だろうと思っている人も多いのではないだろうか？手元のパソコン、iPhone、Androidといった クライアントからの要求を待
Proxy War
7. 通常のWebサーバとの通信 <html> <body> 氏名:vultest<BR> メールアドレス:vultest@example.jp<BR> 性別:男<BR> <form action=“register” method=“POST”> （以下略） </html> POST /confirm.php HTTP/1.1 Host: example.jp （以下略） name=vultest&mail=vultest%40example.jp&gender=1 HTTP Response HTTP Request 8. 値を変更した場合の応答結果を確認 POST /confirm.php HTTP/1.1 Host: example.jp （以下略） name=vultest&mail=vultest%40example.jp”>xss&gender=1 <html> <body>
TCP is harder than it looks
In theory it's quite easy to write software that deals with TCP at the packet level, whether it's a full TCP stack or just a packet handling application that needs to be TCP-aware. The main RFCs aren't horribly long or complicated, and specify things in great detail. And while new extensions appear regularly, the option negotiation during the initial handshake ensures that you can pick and choose
VMWare Serverで、OpenFlowの環境を作ってみた[1/2] – ビットログ
OpenFlowというのに興味があったので、手元のVMWare Serverを使って動作環境を構築してみました。 OpenFlowというのは、簡単にいうと、たくさんのスイッチングハブを一つのコントローラアプリケーション（ソフトウェア）で制御するための仕様です。 普通のユーザにはあまり関係のないものだと思いますが、ネットワークの研究をする方には、いろんなネットワークを構築しやすくなるので、便利なしくみだと思います。 私もかじり始めたばかりで、あまり偉そうに説明できないので詳しくはOpenFlowのサイトを見たり、検索してみてください。 今回は以下のサイトに記載されている手順で環境を作りましたが、OpenFlowが動作するUbuntuは現時点で最新の11.04を使用しました。 Setting up Userspace OpenFlow switch on VMWare http://www.o
MTU/MSS値の計測とCiscoルータでのVPN設定についての備忘録 : bisonicr keep walking.
2013年07月30日08:37 by bisonicr MTU/MSS値の計測とCiscoルータでのVPN設定についての備忘録 カテゴリCisco 今でもちょいちょい訊かれることが多いため、メモ程度にまとめておきます。 参考URL：GRE および IP セキュリティでの IP フラグメンテーション、MTU、MSS、および PMTUD の問題の解決http://www.cisco.com/cisco/web/support/JP/100/1006/1006439_pmtud_ipfrag-j.html ■MTU値の計測 一般的にイーサネットでは標準フレームサイズとして1,500bytesで通信をおこないます。そのためMTU（Maximum Transmission Unit, 最大伝送ユニット）値として1500が設定されていることになります。 フレッツ回線の場合PPPoE接続のため46by
忘れっぽいエンジニアのメモ MTUとMRUとMSSについて
最近、お客様のインターネットVPN(IPSec)環境でフレッツISDN回線の拠点に 障害が発生し、YAMAHA RTXのconfigを見ていて、MTU,MRU,MSSについてよく理解して いないことに気づいたので、メモします。 イーサネットでは基本的に以下の通り。windows同士をHUBで 繋いだりするだけだと、MTU1500,MRU1500,MSS1460で通信する。 MTU,MRUはそれぞれ送信、受信なので、同一の値を指定しておけば間違いない。 MTU（Maximum Transmission Unit）は1500byte MRU（Maximum Receive Unit）は1500byte IPヘッダは20byte TCPヘッダは20byte MSS（Maximum Segment Size）はMTU－IPヘッダ－TCPヘッダで1460byte Pingはヘッダが8byteなので、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Comparing Root Server Performance Worldwide | ThousandEyes
RTX1210がネットワークの司令塔に！ 一新・強化されたLANマップ機能を見る
第64回、第65回 NHK紅白歌合戦 | クラスメソッド株式会社
