[B! Batfish] fujimockerのブックマーク

inet-henge 利用例: Batfish ネットワークトポロジーの可視化 - LGTM

inet-henge を使うと、ネットワーク図を簡単に描画できます。 github.com 必要なのは「このデバイスは、あのデバイスとつながっている」という構成情報のみ。 { "nodes": [ { "name": "A" }, { "name": "B" } ], "links": [ { "source": "A", "target": "B" } ] } このエントリーでは、Batfish が持っているネットワークトポロジーをinet-henge をつかって可視化してみます。たとえば、👇のようなネットワーク図が描けます。 Batfish とは Batfish はネットワークコンフィグ分析ツールで、実機に投入せずとも confiuration validation / 各種プロトコルの状態確認 / ルーティングテーブルやACL分析が可能です。その一環として、IPアドレスを元に

fujimocker 2020/10/06

リンク

ここまでできる! 設定ファイルからのネットワーク構成可視化 / npstudy17

2019/06/28 npstudy#17 資料ですネットワークプログラマビリティ勉強会 #17 - connpass https://network-programmability.connpass.com/event/134914/ See also: Batfish を使ってネッ…

fujimocker 2019/07/02

リンク

BatfishのQuestion一覧と概要説明 - Qiita

はじめに Batfishは、ネットワーク機器のスナップショット(Config等)に対し、Questionを使って様々な問い合わせを行います。 Questionの例として、Advent Calender 3日目で紹介したnodePropertiesや、Advent Calender 4日目で紹介したinterfacePropertiesがあります。他にも、2018年11月末時点で、42種類のQuestionが提供されています。本記事では、各Questionでできることの概要をまとめたいと思います。 Questionの仕組み以下URLの情報をもとに、イメージを図で表してみました。 https://github.com/batfish/batfish/tree/master/questions まずPybatfish(クライアント)でJSON形式のQuestionテンプレートをロードします。

fujimocker 2019/04/30

リンク

Batfishを使ったネットワーク設定情報の抽出と妥当性確認 - Qiita

Batfishとは Batfishとは、ネットワーク機器のConfigを分析し、セキュリティ、信頼性、コンプライアンス(設定が組織内の基準に従っているか)などの妥当性を確認してくれるツールです。 Configファイルを使って分析するため、"適用前"のConfigが本番環境に与える影響を評価することができます。具体的に確認できること (1) コンフィグレーションコンプライアンス必要な設定が入っていなかったり、逆に不要な設定が入っていたりしないか(ACL、ルートマップ等) MTU、AAA、NTP、ロギング等のコンフィグ設定がテンプレートにマッチするか対象機器がSSHv2のみでアクセスでき(Telnetが無効化され)、かつパスワードが設定されているか (2) 信頼性単一障害点の検出 DNSなどのサービスがグローバルに到達できるか (3) セキュリティ高い機密性が求められるサービスに対し

fujimocker 2019/04/30

リンク

[Batfish/Ansible] Batfish と Ansible によるネットワークコンフィグ事前検証のウェビナーのまとめ - てくなべ (tekunabe)

これは Batfish Advent Calendar 2018 の1日目の記事です。先日、Ansible と Batfish を使ったネットワークコンフィグの事前検証についてのウェビナーがあり、Ansible 公式サイトに動画も公開されました。この記事では、動画の内容のまとめと補足をしたいと思います。なお、Batfish とは、ネットワークコンフィグの検証ツールです。概要については以下の記事を参照してください。 [Batfish] ネットワーク機器のコンフィグを読み込んでルーティングなどの様々な検証ができるツール「Batfish」の紹介 - てくなべ (tekunabe) ソース動画の内容の詳細については以下のソースを参照してください。動画 www.ansible.com スライド (PDF) https://www.ansible.com/hubfs/2018_Content

fujimocker 2019/04/30

リンク

Batfishというconfigテストツールの可能性

fujimocker 2019/04/29

リンク

[Batfish] JANOG43.5 で「ネットワークコンフィグ分析ツール Batfish との付き合い方」という発表をしてきました - てくなべ (tekunabe)

■ はじめに 2019/04/26 に開催された JANOG43.5 Interim Meeting で「ネットワークコンフィグ分析ツール Batfish との付き合い方」という発表をさせていただきました。 janog.connpass.com togetter.com Batfish は、ネットワーク機器のコンフィグのさまざまな分析、検証ができるオープンソースのツールです。たとえば、経路やACL、NTP設定などの妥当性を確認できます。コンフィグファイルを読み込んで処理するため、実機に接続する必要はありません。本発表では Batfish の概要と、ツール調査の中で見えてきた使いどころなど、Batfish との付き合い方をお伝えします。 JANOG と Batfish という点では、JANOG 43 で「Batfishというconfigテストツールの可能性」という発表がありました。今回私か

fujimocker 2019/04/29

リンク

[Batfish] ネットワーク機器のコンフィグを読み込んでルーティングなどの様々な検証ができるツール「Batfish」の紹介 - てくなべ (tekunabe)

■ Batfish とは: 実機に接続することなくコンフィグを検証 Batfish は、ネットワーク機器のコンフィグの様々な検証ができるツールです。実機に接続する必要はありません。準備したコンフィグファイルを読み込んでパースし、解析して内部でネットワーク機器が動作するようなイメージです。本体は Java で書かれていて、Python から扱うためのクライアントである pybatfishもあります。設定変更のコンフィグの妥当性を、あらかじめ Batfish で確認してから実機に投入する、というようなことが実現できるのではないかと、最近興味を持ちました。明日調べる / Batfish "An open source network configuration analysis tool" https://t.co/eoAHh8QW0l— よこち(yokochi) (@akira659

fujimocker 2019/04/29

リンク

はてなブックマーク

タグ

関連タグで絞り込む (15)

Batfishに関するfujimockerのブックマーク (8)

お知らせ

今週のはてなブックマーク数ランキング（2024年11月第2週）

今週のはてなブックマーク数ランキング（2024年11月第1週）

月間はてなブックマーク数ランキング（2024年10月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス