WireGuardでVPNサーバーを構築して繋いでみた | SAVACAN
「SAVACAN」担当のMKです。 今回のブログでは、WireGuardでVPN環境を構築をする設定方法と動作確認結果を紹介します。 拠点間VPNではなくリモートアクセスVPNのブログとなります。 VPNがどういうものか概要を理解している方向けの記事となっておりますのでVPNの仕組み、種類、プロトコルの説明は省略させて頂きます。 はじめに、簡単ですがVPNとは何か、どういうことができるのかを説明しておきます。 VPNとは何か、どういうことができるのか VPN（Virtual Private Network）を利用すると、会社の社内ネットワークなどインターネット公開されていないLANネットワークに、暗号化された通信を経由して安全にアクセスすることができます。 VPNの接続元にクライアントソフトウェア（または機器）、接続先にVPNサーバー機器を用意する形が一般的です。 WireGuardとはど
WindowsをMacからリモートデスクトップで使う
MacでWindowsが使える 昔はMacでWindowsを使う方法としてはBootCampが一般的でした。 しかし、現在販売されているアップルシリコン(M3/M2/M2)MacではBootCampは使えません。 現在のアップルシリコンMacでもParallels Desktopを使えば仮想環境でARM版のWindowsを使えます。 しかし、Windows VPS仮想デスクトップならParallels Desktopに対して以下のメリットがあります。 ARM版Windowsの制約がない MacのメモリやSSDをほとんど使わない Windowsライセンス不要 電気代不要で24時間稼働 複数のMacで使える Mac以外(Windows、Chromebook、iPad、iPhone、Android、Linux)でも使える Windows VPS 仮想デスクトップ Parallels Deskto
pingコマンドを繰り返し実行させてネットワーク速度などを測定する【Windows 10／11】
対象OS：Windows 10／Windows 11、Windows Server 2012／Windows Server 2012 R2／Windows Server 2016／Windows Server 2019／Windows Server 2022 4回じゃ足りない!? pingコマンドをもっと繰り返し実行させたい 「pingコマンド」は、TCP/IPネットワークにおける基本的なトラブルシューティングツールであり、さまざまな場面で利用できる（pingコマンドを使ったトラブルシューティングについては、Tech TIPS「Windowsの『ping』コマンドでネットワークトラブルの原因を調査する」参照のこと）。一番簡単な使い方は、単に宛先（IPアドレスやホスト名、FQDNなど）を指定して実行するだけだ。 Windows OS付属のpingコマンドは、指定された宛先に対して、デフォルト
Google ChromeでUserAgentを変更する - Qiita
この記事について Google Chromeに備わった機能を使ってUserAgentを偽装する方法を2種類紹介します。 特定のOSだったら○○する、特定の機種だったら☓☓するといった処理の動作確認に便利です。 ※Google Chrome 55（2016/12/18現在最新版）で確認した内容になります。 その１：デバイスエミュレータ機能を使う 概要 デバイスエミュレータ機能を使うと、UserAgentの偽装はもちろん、ページの表示領域の再現等もできます。 動作確認の内容が「iPhoneで見た時〜」「Androidで見た時〜」ぐらいの粒度ならこちらの方法で事足ります。 手順 １. Developer Toolsを開く Windowsなら「F12」、Macなら「Control + Option + I」でDeveloper Toolsを開きます。 開くとこんな感じの画面が出現します。 ２. d
ChromeデべロッパーツールでPOSTされたパラメータの中身を確認する
ChromeデべロッパーツールでPOSTされたパラメータの中身を確認する GETでパラメータを渡す場合は、URLを見ればどんなデータが渡されたのかわかりますが、POSTの場合はURLが変わりません。Chromeデベロッパーツール（Chrome Developer Tools）を使えばPOSTで渡したパラメータの内容を確認する事ができます。 Google Chromeで調べたいページを開き、Macなら（オプション+コマンド+i）Windowsなら（fn+f12）、もしくは右クリックで「検証」をクリックするとデベロッパーツールが開きます。 例えば、以下のようなフォームをPOST送信した場合、 デベロッパーツールでは送信された内容を以下のように確認する事ができます。 「Network」をクリックします。 「Record network log」の部分で、ここが赤くなっているかを確認します。
Amazon EC2 Windows インスタンスのネットワークスループットをベンチマークする
Help us improve the AWS re:Post Knowledge Center by sharing your feedback in a brief survey. Your input can influence how we create and update our content to better support your AWS journey. 解決策 ネットワークパフォーマンスのベンチマークテストは、ニーズに最も適した Amazon EC2 インスタンスタイプ、サイズ、設定を決定するのに役立ちます。各インスタンスタイプのネットワークパフォーマンスの詳細については、「Amazon EC2 インスタンスタイプ」を参照してください。 Amazon EC2 Windows インスタンスを起動して設定する ベンチマークテストを実行する前に、次の手順を実行します。
CentOS5でTLS1.2対応 - 株式会社ネディア │ネットワークの明日を創る│群馬
EC-CUBEなどでPayPalなどのカード決済サービスのプラグインを利用している方も多いと思います。 利用にあたっては、TLS1.2への対応が必須となりました。 CentOS6やCentOS7のサーバであれば全く問題なくyumアップデートで対応できるのですが、CentOS5などOpenSSL、cURL、PHPがRPMでインストールされていてバージョンアップが難しい場合のクライアント側のTLS1.2対応について以下にまとめてみました。 ニッチな要件だと思いますが、ニーズがあれば幸いです。 条件：TLS1.2クライアントをCGI版のPHPを.htaccessにて利用すること はい。RPM版でのTLS1.2対応は依存関係など大変過ぎるので、ソースからCGI版PHPをインストールします。 各ソースファイルは事前に/usr/local/src/ 以下に置いておく（どこでも良い） ①opensslの
「ネットワークの調子が悪い」ときの原因の見つけ方 - ymyzk’s blog
この記事は CAMPHOR- Advent Calendar 2017 4日目の記事です． 「ネットワークの調子が悪い」という話をしばしば耳にします．このようなときにとりあえず設定をいじってみたり，機器の電源を入れ直してみたりして問題を解決して，根本的な原因がよく分からないままになることがあると思います．また，「ネットワークの調子が悪いのでなんとかしてくれ」と言ったことをよく人に言われて対応するのですが，実際にネットワークが悪いこともあれば，サービスが落ちていることもあったり，クレームを言っている人が設定を間違っていたりなど原因は様々です． この記事ではネットワークの知識を使って，機器を再起動してしまう前にもう少しまともに原因を究明する方法について紹介します．ネットワークを支えるそれぞれのプロトコルについての説明はよく見られますが，具体的に問題が発生したときに原因を見つける方法が書かれてい
ファイル共有接続時に保存したパスワードを削除する方法 - maruko2 Note.
ファイル共有接続時に保存したパスワードを削除する方法 提供：maruko2 Note. 移動： 案内, 検索 目次 1 Windows 7 での方法 2 Windows XP での方法 3 コマンド プロンプト を使う方法 4 参考サイト NAS などのファイルサーバに接続する時、ユーザー名とパスワードの再入力を省くために「パスワードを記憶する」あるいは「資格情報を記録する」にチェックすると、以後、記録（保存）したユーザー名とパスワードでしか接続しないようになる。 Windows 7 Windows XP 別のユーザー名で接続しようとしても、ユーザー名が記録（保存）されてしまっているので、ユーザー名を入力するダイアログが表示されない。 この記録（保存）した情報を削除する方法。 Windows XP でも Windows 7 でも、ほぼ同じ手順で削除することができる。 Windows 7 で
Pairy : Ratchet PHP & ZeroMQ でリアルタイム通信 - Tech Blog
CTOの椎名アマドです。 昨日弊社Pairyは１億円調達の発表を行ないました！ 色々な方から嬉しいメッセージなどが届いて嬉しい限りです。 ちなみにエンジニア採用を本格的に行なってるので、興味ある人は http://timers-inc.com を見てみてください！ さて、今回はリアルタイム通信に関してです。 前々から我々は Pairy にwebsocket使ったリアルタイム通信を導入したいねと言っていて、最近やっと導入に成功しました。 Ratchet と ZeroMQ という２つのライブラリの組み合わせによって、比較的簡単に実装できてます。 設計の概要 設計はざっくりと： 1. ネイティブアプリAが投稿などのアクションを行ない、webサーバーにリクエスト送信 2. webサーバーがDBサーバーに書き込み 3. webサーバーがsocketサーバーにメッセージをZeroMQ経由で送信 4.
Webパフォーマンス虎の巻
Webパフォーマンス向上施策のために、今更ながら超速本1を読んだので、今までの自分の知見と合わせてまとめてみます。 なるべく柔らかく、**改善施策ってまず何をどうすればいいの？**という疑問を持った人に向けて書いています。 ▪️格言 そもそもWebは速い。遅くしているのは我々です。大抵は技術の問題ではなくて、人の問題。 引用元： テクニックではなく、今、本気で取り組むべきWebパフォーマンス （html5jパフォーマンス部 部長 竹洞さん） 心得 パフォーマンス向上に対する施策は大別すると以下の２通り 軽量化 （単純にやりとりするデータ容量を小さくすること） 圧縮 削除 最適化 （その時に最も適している実装・実行をとること） 経路・順番の変更 非同期 もっとも遅くしている原因を探して、それを対策するのが原則。「対効果」が絶対的正義である。手段から入るのは愚策。まず先に原因を知ることが重要。
CentOS7から変わったネットワーク系のコマンド - Qiita
CentOS7から、ifconfigやarp、netstatなどのよく利用しているネットワーク系のコマンドが非推奨となり、iproute2に置き換わってます。 まぁ、 yum install net-tools で、今まで通りのコマンドが使えるようにはなりますが、非推奨のものなので、後々消えてなくなるでしょう。 それなら、今のうちにiproute2のコマンドを覚えてしまう！ってことで、普段自分が利用しているものを中心にまとめてみました。 ifconfigの代わりは？ ip addrですね。略してip aでも同じ内容が表示されます。 こんな感じに表示されます。少々表示のされ方が変わってますよね。。。まぁ、慣れるでしょう。 特定のインターフェースのみが見たい場合は、ip a show dev device名となります。 routeの代わりは？ ip routeですね。略してip rでもOK.
明かされるスパムメール判定率の実情
まるでブラックボックスのようなアンチスパムで、大事なメールが排除されてはたまらない。アンチスパム環境を構築予定の運用管理者はもちろん、ユーザーもスパム排除の仕組みを知っておくことは、予想外のリスクを回避するための新基準だ。 スパムを排除するためのソフトは数多い。その中でも、サーバサイドで動作するオープンソースソフトウェアの「SpamAssassin」（スパム・アサシン）は、広く知られているものの一つだ。SpamAssassinは、サーバサイドでメールフィルタとして動作し、スパムの判定結果をメールヘッダに追記する。SpamAssassinはApache Foundationの下で提供されているオープンソースソフトウェア（OSS）である（関連リンク）。 3月のオンライン・ムック「スパム対策最前線」のこれまでは、「スパムメールの送信元はどこにある」でスパムの現状についての概要を、「アプリケーショ
curl コマンド | コマンドの使い方(Linux) | hydroculのメモ
curl コマンド 2015/03/31 HTTPアクセスをしてコンテンツを取得できるコマンド。 wgetでも同じようなことができる。 FTPやSCPとかでもファイル転送できるらしいが、自分はHTTPやHTTPSで使うことがほとんど。 URLをパラメータにしてそのコンテンツを標準出力させるのが、基本的な使い方。 $ curl http://www.example.com/ ファイルに保存したければ、リダイレクトを使えばよい。 -o オプションでもファイル保存ができるらしいが、そんなオプションを記憶しておくよりもどのコマンドでも使えるシェルのリダイレクトの方法を覚えておけば、ほとんどの場合に使えるから、自分はそうしている。 $ curl http://www.example.com/ > example.html F5アタックなんかしたいときは $ while :; do curl -s '
新入社員のためのWAF(Web Application Firewall)入門 | DevelopersIO
佐々木です。クラスメソッドも4月から新しい仲間が増えました。今日はWAF(Web Application Firewall)の基本的な知識を整理してみました。 基礎知識 WAFとは WAF(Web Application Firewall)とは、Webアプリケーションの脆弱性を狙う悪意ある通信(攻撃)から、Webアプリケーションを保護するものです。本来論で言えば、Webアプリケーションに脆弱性があるのであればWebアプリケーションを修正するのが正しい対応です。しかし未知の脆弱性があったり、修正コストが大きくWebアプリケーションでの対応が難しい場合や、緊急度が高くすぐに防御しなければならないが修正が間に合わない場合も、残念ながらあります。ユーザーとWebアプリケーションの間にWAFを入れることで、悪意ある通信を防ぐことが出来ます。 ファイアウォールとは ファイアウォールは、IPヘッダやTC
Amazon VPC IPアドレス設計レシピ | DevelopersIO
はじめに AWSにはEC2やRDS、RedshiftなどVPCに対応したサービスが数多くあります。 これらのサービスを利用する場合、まずはVPCやサブネットを作成します。 VPCの作成ではIPアドレス(=CIDR)に何を指定するか迷う方が多いのではないでしょうか。 私がVPCとサブネットのCIDRを決める際に考慮しているポイントは、ざっと以下の通りです。 プライベートIPアドレス範囲から指定する VPNやDirect Connect利用時はオンプレミスとの重複に注意する VPCピア利用時はVPC間で重複できない 将来の拡張に対応可能なCIDRを選択する 最低でも/28以上が必要 CIDRブロックのうち、5IPは利用できない ELBを配置するサブネットは/27以上のCIDRかつ、少なくとも8個の空きIPを用意する それぞれの詳細をご紹介し、最後に優先順位をまとめます。 プライベートIPアドレ
LinuxでIPやポート単位で簡単にトラフィックをコントロールしよう
人間とウェブの未来（旧） 「ウェブの歴史は人類の歴史の繰り返し」という観点から色々勉強しています。2014年までの人間とウェブの未来の旧ブログです。 研究でcgroupやCFSを調査しているんですが、トラフィックをコントロールするtcコマンドやqos周りを復習がてら、ツールを作ってみました。簡単という所が重要です。何をするツールかというと、「Linuxサーバ上でinboundとoutboundのトラフィック帯域をIPやプロトコル単位で好きなようにコントロールし管理する」ためのツールです。 これまでのトラフィックコントロールツールを改良 とにかく複雑でわかりにくかった印象があります。その結果、トラフィックコントロールを運用に持ち込んでも、うまく管理することができなかったのは容易に想像できます。最初はtcコマンド、次にcbq.initが使われてきました。 tcコマンドはわかりにくいので tcコ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
curlのオプション--data, --data-binary, --data-raw, --data-urlencodeの違い
sshポートフォワーディング - Qiita
EC2をVPCにアサインして、EIP用のNetwork Interfaceを追加して外部と接続できるようにする
