はてなブックマーク

はじめに Wiresharkをインストールはしたものの、何からしていいか分からない方向けに入門記事を書いてみました。 環境情報 Wireshark 3.2.2 パケットキャプチャ―されたファイルを読み込む 以下のように別サーバで解析したものは「ファイル>Open」で読み込ませます。 そうすると以下のようにカラフルな行が表示されます。 Wiresharkの画面 ここから気になる通信を追っていきますがまずは色の意味を確認します。 色付けルール 「表示」→「色付けルール」にて色が付くルールが確認できます。 デフォルトでは以下のようになっているかと思いますが、こちらはカスタマイズも可能です。 行の色の意味 例えば以下の青い部分の中を確認すると確かにルール通り通信がUDPであることを指しています。 UDPパケット 以下のようにUDPプロトコルであることが確かに確認できます。 User Datagra

はじめに ip routeコマンドでよく見るタイトルの文言の意味とその見方を簡単に解説します。 尚、詳細が知りたければman ip routeでも確認可能です。 環境情報 Red Hat Enter Prise Linux Server 7.6 IP-ROUTE(8) dev/via/src/protoの意味 devはパケットを流すデバイス名を指定し dev NAME only list routes going via this device.viaはパケットを流すIPアドレスを指定し via [ FAMILY ] ADDRESS the address of the nexthop router, in the address family FAMILY. srcはパケットの送信元IPアドレスを指定し src ADDRESS the source address to prefer w

はじめに GoogleCloudPlatform(GCP)ではファイアウォールルールを使用して、仮想マシン(VM)インスタンスとの間のトラフィックを制御できます。 本記事ではGoogleCloudPlatformの特定VMインスタンスに対して任意のポートを許可(開放)し、sshコマンドを利用して疎通を確認する手順を解説します。 今回は外部IPアドレスが12.34.56.78のVMインスタンスのポート8888を開けるとして話を進めます。 手順 事前確認 「ssh -v -p」を利用して疎通確認を行います。 $ ssh -v -p 8888 12.34.56.78 ... ssh: connect to host 12.34.56.78 port 8888: Operation timed out ポートを開ける前はOperation timed outとなるはずです。 ファイアウォール設定

はじめに クロスルート証明書を一言で言うと、あるルート証明書から発行されたサーバ証明書を別のルート証明書が設定されているブラウザでも利用できるようにする仕組みです。 上記をもう少し分かりやすく説明するために、本記事ではサーバ証明書やルート証明書については分かっている方向けにクロスルート証明書を解説してみます。 そもそも証明書とは？ サーバ証明書はHTTPSで暗号化通信を行う際にそのWebサーバの公開鍵が本物か？を証明するために利用されます。 その証明を信用ある機関である認証局が行うことにより、このWebサーバと暗号化通信をして良いかどうかをクライアントは判定できます。 ところが、クライアントはそもそもどの認証局が信用があるかどうかを判断しないといけません。 認証局というのは自前でも立てることができるので信用ある認証局が署名したものでないと安全と判断することはできません。 そこで、パソコンや

はじめに 本記事では、ESXiとvCenterという用語を始めて聞いたという方を対象に記載しております。そして、結論から言えばこの二つは全く違います。 一方で共通点もあり、ESXiとvCenterはどちらもvSphereの構成要素で、vSphereというのはVMware社の仮想化ソリューションのソフトウェア群です。 ESXiとvCenterの違い ESXiとvCenterの違いは以下の図が分かりやすいです。 https://blogs.vmware.com/jp-cim/2014/08/vsphere_kiso01.html　より画像を抜粋 要はESXiは、物理マシンにインストールするハイパーバイザ（≒OS）であり、vCenterは、ESXiサーバーを管理するためのソフトウェアです。 つまり関係性としては、仮想化環境を実現しようとした際に「ESXi」がないと実現できませんが「vCenter

はじめに データベースとインスタンス、二つのキーワードの関わりについて簡単に説明してみます。 入門レベルで記載するので、特にバックグラウンドの知識は不要です。 さて、よく見る全体像の図は以下のようなものだと思います。 （以下、図①） Oracleのアーキテクチャより抜粋 こちらを見れば大体のことが分かるのですが、初学者にはなかなかイメージがつかないと思います。 全体像の簡略化 まずはインスタンスをイメージするために、図①には登場しないユーザーを入れ込んだ図を用意しました （以下、図②） インスタンスとデータベースの違いを、図②を軸に説明してみます。 インスタンスとは インスタンスとは何でしょうか。 まずは、インスタンスの立ち位置ですがデータベースとユーザーの中間に位置しています。 つまり、ユーザーはデータベースを直接操作する代わりにインスタンスを介して操作します。 よって、一般的には「イン