イマドキの証明書は全部マルチドメイン証明書 - Qiita
はじめに マルチドメイン証明書とワイルドカード証明書も、複数のドメインを1枚の証明書でSSL/TLS化できるということは同じ。ここのまとめはよくまとまっている。 https://www.bestssl.net/faq/hikaku-wild-sans/ このまとめに加えて、いくつか最近の事情について補足をした方がよさそうなので、以下に記載。 マルチドメイン証明書とは？ 証明書には、CN(Common Name)という必須項目がある。例えば、ブラウザでのURL入力時にhttps://www.example.org/index.html にアクセスする際には、FQDN(www.example.org)がCNフィールドに設定されているFQDNと一致している証明書が使われていた（過去形にした理由は、後述を参照）。 しかし、CNというフィールドは１つのFQDNしか登録できない。 www.exampl
netstatコマンドを使いこなす ＠IT：Windows TIPS -- Tips：
TCP/IP関連のトラブルシューティングを行う場合に、必ずといってよいほど使うコマンドとして「netstat」コマンドがある（実行ファイル名はnetstat.exe）。このコマンドは、主にTCPの通信状態を調べるためには必須であり、ぜひともその使い方をマスターしておきたい。 netstatの基本――通信中のTCPコネクションの調査 netstatコマンドの最も基本的な使い方は、通信中のTCPコネクション（TCP接続）の状態を表示させることである。このコマンドを実行すると、ローカルPCのTCP/IPプロトコルスタック上において、現在アクティブになっているTCP通信の状態を表示できる。 ●「TCP」とは？ 「コネクション」とは？ TCPとは、2つのアプリケーション間で、信頼性のある通信路（コネクション）を開設し、お互いにデータなどをやりとりするための機能である。通信するアプリケーションは、同一
作って学ぶ 「Https Man in The Middle Proxy」 in Go - ( ꒪⌓꒪) ゆるよろ日記
ᕕ( ᐛ )ᕗ こんにちわ、しいたけです。 webのhttps化が推進される昨今ですね? https通信は経路上での通信内容が盗聴・改竄されるのを防ぐことができますが、開発用途でhttps通信の内容を確認したい場合が稀にあります。 そのような場合は mitmproxy などを導入すればよいのですが、せっかくなので実際にこのようなProxyをGoで実装してみて、 中間者攻撃(Man-in-The-Middle Attack)がどのような手法でhttps通信を盗聴・改竄するのか確かめてみました。 実際に書いたProxyのコードはこちらです yuroyoro/mitm_proxy_sample https proxy と HTTP CONNECT tunneling まず、通常のhttps Proxyの動作を確認してみましょう。 httpsでは、ProxyはクライアントからのCONNECTメソッ
NATあれこれ
タグ AIフーリエ変換マウントマーケティングペルソナヘッドレスフォーカスフーリエ級数ハンダ付けメカネットワークオーディオデュアル・モニターデジタル顕微鏡スペクトラム解析ズームサンプリング定理マルチチャンネルモニターアームインパルス応答監視カメラ離散信号離散フーリエ変換認証線形時不変システム窓関数私畳み込みユーザーライク在宅勤務伝達関数中国の通販レンズラプラス変換ユーザー思考グリーンハウス GH-AMDB2HアイリスAlibabaEthernetLABRICOJetson NanoIPカメラIPsecIPCFuelPHPDSDLinuxdigital microscopeDELL P2421DCCodeigniterArchLinuxAndonstar AD207AliExpressLaravellogicool MX MASTER 2Sz関数SoCz変換VPNTaobaos関数srsSON
インターネットエクスチェンジ(IX)とは？仕組み・メリットをわかりやすく解説
オンラインゲームや動画配信コンテンツの利用増加に加え、ビジネスにおいてもテレワークやビデオ会議の増加により、「増大したインターネットトラフィックにかかる費用を抑えたい」というニーズが年々増加しています。低コストで高品質なインターネット接続環境を整えるためには、インターネットエクスチェンジをうまく利用することが重要です。 ここでは、インターネットエクスチェンジの概要や仕組み、インターネットエクスチェンジを利用するメリットについて解説します。この記事を通して、昨今のトラフィック増加にあわせたインターネット接続への理解を深めましょう。
IPアドレスの基礎知識 - Qiita
主に自分用。IPアドレス関連の知識でなにかわからなくなったり、忘れてしまった際に真っ先に帰ってこれる場所として書いた。 サブネットマスクの理解が曖昧だったので書籍やWebで調べてまとめていたら、いつの間にかIPアドレスの全体的なまとめになっていてここに至る。 主に参考にしたソースは以下。 『マスタリングTCP/IP 入門編』第4章 『ネットワーク超入門講座』CHAPTER2 『おうちで学べるネットワークのきほん』Chapter2 3 Minutes Networking No.21 3 Minutes Networking No.22 3 Minutes Networking No.23 1. IPアドレスの基礎 1-1. IPアドレスとは何か PCやサーバなど、TCP/IPで通信する機器を識別するためのアドレスのこと。 現実世界で郵便物を配達する際に住所が必要なのと同じように、ネットワー
携帯通信（主にLTE）の無線アクセスネットワーク - Qiita
以前、携帯通信（主にLTE）のコアネットワークという記事を書きましたが、コアネットワークと並んでもう1つ重要な携帯通信網に「無線アクセスネットワーク (RAN: Radio Access Network)」があります。無線アクセスネットワークは無線関係の装置（変調装置など）がメインになるかもしれませんが、装置同士の繋がり方の部分でネットワークトポロジが興味深かったのでまとめてみました。 コアネットワークと無線アクセスネットワーク コアネットワークは外部へパケットを転送したり外部から来たパケットを端末へ届けるためのルーティングなどがメインの仕事でした。一方で無線アクセスネットワークは、最終的に無線技術を用いて端末とのインターフェイスを管理します。 LTE の無線アクセスネットワーク LTE の無線アクセスネットワークは下図のような構造になります。 この図は User Plane と Cont
The Internet Routing Registry - RADb
Define. Verify. Share. Thousands of organizations that operate networks use Merit RADb to facilitate the operation of the internet, including internet service providers, universities, and businesses. RADb's data is used by the public around the globe—embedded into smartphones & cybersecurity services—to ensure the connectivity & security of one of the public's greatest assets: the internet. Search
＠IT：パケットフローから負荷分散の基本を理解する
サーバ負荷分散の基本構成と動作 負荷分散装置（ロードバランサ）のニーズは現在も高まる一方です。従来はWebサーバのみを主な対象としていましたが、現在ではルータ#1／アプリケーションサーバ／メールサーバ／SIPサーバ／ファイアウォール／VPNゲートウェイ／ウイルスゲートウェイ／IDSなど、多種多様の機器やプロトコルが負荷分散の対象となっています。それに応じてロードバランサも現在では非常に多機能となっていますが、本連載では、全3回に渡ってアプリケーションベースではなく、ネットワークベースの技術、基本となるパケットフローやサーバヘルスチェック、接続維持などの動作について紹介します。また、パフォーマンス測定についてもお話ししましょう。 #1 ルータはレイヤ3でインターネット回線のマルチホーミングとして機能する（＝複数のWAN回線を接続して、同時に通信させることで負荷分散し、必要な帯域を確保するし、
第1回 5Gのベースになった4Gシステム | CTC - 伊藤忠テクノソリューションズ
そもそもスマートフォンはどう繋がっているのか。5Gの解説に先立ち、今回は、5Gのベースとなった4Gのアーキテクチャについて説明します。図1は、無線技術の標準化団体3GPP（3rd Generation Partnership Project）で定義された4Gのアーキテクチャをまとめた図です。 4Gのネットワークは、高速通信規格LTEを提供するための無線ネットワークE-UTRAN（Evolved Universal Terrestrial Radio Access Network：無線ネットワーク）とLTEのアクセス網を収容するEPC（Evolved Packet Core：コアネットワーク）から構成されています。 4Gアーキテクチャの主な技術ワードは以下の通りです。 UE（User Equipment：スマートフォンやタブレットなどの端末） E-UTRAN（無線ネットワーク） eNodeB
TCP実験室 - Qiita
#1 はじめに TCPについて、思いついたまま、いろいろ実験をしてみようと思います。 なお、TCPの各種状態の作り方は、TCPの各種状態の作り方を参照してください。 #2 環境 VMware Workstation 12 Player上のゲストマシンを使っています。 ゲストマシンはサーバとクライアントの2台構成です。 サーバ、クライアントともに下記設定です。 [root@server ~]# cat /etc/redhat-release CentOS Linux release 7.3.1611 (Core) [root@server ~]# uname -r 3.10.0-514.el7.x86_64 [root@server ~]# cat /etc/hosts 192.168.0.100 server 192.168.0.110 client #3 CLOSE_WAITとは? パッ
Webサーバにおけるソケット周りの知識 - Carpe Diem
概要 サーバサイドの仕事をしているとソケットという概念に遭遇すると思います。 ソケットを理解すると TCPセッションの流れ ulimitでnofileを上げないとコネクション増加した時のToo many open filesが出るのはなぜか なぜサーバの待ち受けポートは１つで、クライアントのポートは接続するたびに新しいポートが必要なのか unix domain socketはなぜファイルパスを指定するのか Circusはなぜgraceful restartが可能なのか といったことが分かるようになります。 今回そういったソケット周りの知識を理解するためにまとめます。 ファイルディスクリプタ ソケットを扱う上で切り離せないのがファイルディスクリプタ（以下fd）です。 fdとはファイルやソケットなどを抽象化した仕組みです。 ファイルディスクリプタという名称ですが、ファイルに限らず標準入出力、ソ
5. ノンブロッキングチャネル (2)
5.2. ノンブロッキング入出力 次に、ノンブロッキング入出力を利用したサーバアプリケーションの記述方法を説明します。 ノンブロッキングにすることのできるチャネルは SelectableChannel クラスを継承しています。SocketChannel クラスや ServerSocketChannel クラスも SelectableChannel クラスを継承しています。ブロックモードを変更するには configureBlocking メソッドを用います。新規作成された SelectableChannel は必ずブロックモードです。configureBloking(false) を呼び出すことでノンブロッキングなチャネルとなります。 channel.configureBlocking(false); ノンブロッキングモードのチャネルでは、入出力操作を行っても処理がブロックされません。たとえ
WebRTCデバッグ入門 - Qiita
はじめに この資料は、WebRTC入門者の会(2016.11.01)用の資料です。 資料の全体はこちらのINDEXを参照してください。 WebRTCハンズオン資料 INDEX - Qiita 自己紹介 名前: なかゆうすけ（@Tukimikage） 仕事: SkyWayのDevrel HTML5 Experts.jpの運営 コミュニティ： WebRTC Meetup Tokyo/Osaka/Japan主催 今日のスライドの目的 WebRTCサービスを開発する際に必要となる、各種デバッグ技術をお伝えします 前提条件 Webブラウザでの利用を前提とします WebRTCハンズオン の知識が最低限必要となりますので、まだ読んでいない方は先にご一読ください。 MediaChannelのみしか扱いません デバッグ方法やそのためのノウハウをご紹介するだけなので、事象解決には別の努力がきっと必要です 目次
[レポート]CTOが語る！ スケールするプラットフォームのアーキテクチャーと開発運用 〜 SORACOM Inside 〜 – SORACOM Technology Camp 2020 #SORACOM | DevelopersIO
2020年11月に開催されたイベント「SORACOM Technology Camp 2020」で行われた以下のセッションに参加しましたのでレポートしたいと思います。 セッション情報 概要 ソラコムは、多数のデバイスが接続するIoTシステムを対象に、スケールするプラットフォームを提供しています。本セッションでは、SORACOMの設計思想、内部構造に加え、短期間で矢継ぎ早にサービスをリリースし、グローバルにサービスを展開しているSORACOMの開発・運用手法を解説します。 スピーカー 安川 健太 様 株式会社ソラコム 最高技術責任者 2017年当時 2017年のソラコム主催カンファレンス「「IoT Technology Conference if-up 2017」当時の状況を振り返り成長の過程を見ていく 当時の資料は下記 IoTスケールなプラットフォーム バランスを心がけている 3つのシステ
![[レポート]CTOが語る！ スケールするプラットフォームのアーキテクチャーと開発運用 〜 SORACOM Inside 〜 – SORACOM Technology Camp 2020 #SORACOM | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/6ab6d32831d4ad97fd6cebc46ac51a42c8be3e47/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2020%2F06%2Fsoracom-logo-1200x630-1.png){kind=logo}
【CCNA】VLANについてまとめてみた - Qiita
スイッチの動作 スイッチはフレームを受信すると、送信元MACアドレスを学習します。 VLANも記憶する MACアドレステーブルに受信したフレームの宛先MACアドレスと一致する情報が無ければ、そのフレームをフラッディング（受信ポート以外の全ポートから送信）します。 MACアドレステーブルに受信したフレームの宛先MACアドレスと一致する情報があれば、そのポートから転送します。 VLANを分けている場合は、同じVLANにのみフラッディングします。 スイッチは直接接続されたデバイスのMACアドレスを学習する 動的に学習したMACアドレスはエージングTIMEがきたら自動的に消去される ポートにVLANIDを割り当てる。デフォルトはVLANID 1 レイヤ2スイッチは、物理アドレスに基づいて転送処理を行います。 送信先を決定するためには、受信フレームのフレームヘッダに格納されている、宛先MACアドレス
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
インターネットトラフィックの流れ とオペレーション
レイヤ2スイッチの動作 ～MACアドレスに基づいて転送～
ノンブロッキングI/Oと非同期I/Oの違いを理解する
インターネットの舞台裏
