snmpd: ioctl 35123 returned -1
RHEL/CentOS、Xenを中心にメモを残していきます。内容は無保証。適用する場合は、十分確認の上、自己責任で。 指摘、質問、要望をコメントしてもらえると喜びます。 CentOS5やRHEL5でsnmpdを起動すると、/var/log/messagesに以下の様なメッセージが大量に吐かれる場合がある。Jun 18 17:31:48 hostname snmpd[4807]: ioctl 35123 returned -1 Jun 18 17:31:48 hostname last message repeated 7 timesこの問題は、8文字より長いネットワークインターフェース名を使用している場合に発生する。通常、インターフェース名は、eth0の様な形式で8文字を超えることは無いが、VLANを使用する場合等に問題になる。 この問題は、Net-SNMPのversion 5.4.2で解
SecureSuiteDK for FeliCa on MacOS X
アクセスありがとうございます。株式会社ネットマークスは2014年3月1日をもってユニアデックス株式会社と合併・統合いたしました。 旧株式会社ネットマークスが取り扱っていた商品・サービス等の情報は、引き続きユニアデックス株式会社のWebサイト（https://www.uniadex.co.jp/）にてご覧いただけます。 ご不明な点がございましたら、以下のリンク先よりお問合せください。 お問い合わせ： https://www.uniadex.co.jp/contact.html
認証サーバ＋IEEE802.1xを使った大規模無線LAN構築方法～安定稼働しない無線LANセキュリティの課題～
認証無線LANの問題と課題 安定稼働しない無線LANセキュリティシステム 一筋縄にはいかないIEEE 802.1x/EAPの課題の数々 WEP＋IEEE 802.1x／EAP＋RADIUS認証サーバによる認証で強固なセキュリティを実現する 今後普及が予測されるIEEE 802.1x／EAPの方式 エンタープライズ・ワイヤレスLAN（1）では、WEP＋IEEE 802.1x／EAP＋RADIUS認証サーバによる企業向け無線LANセキュリティの基本と導入に関する注意点などをベンダのコメントを交えながら紹介した。その後、本件の取材を進めるに当たり事例を紹介しようと上記システムを導入済みの企業ユーザー数社への取材を申し込んだのだが、色よい返事をもらえるところが少なかった。 取材を受けたくない理由として多くの企業が「安定して稼働していない」とコメントした。これは盲点だった。無線LANのセキュリティは
CentreCOM AR550S データシート
本データ シー トでは、 製品名中の 「CentreCOM」 を一部省略しています。 コンソール接続にはオプショ ン （別売） のCentreCOM VT-Kit2 plus/VT-Kit2が必要です。 弊社では、 ネ ッ トワークマネージメ ン ト ・ ソフ トウェア製品のお試し版を、 Webサイ トから提供しており ます。 弊社ホームページ（http://www.allied-telesis.co.jp/support/list/nms/） から ダウンロー ドでき ます。 ※1 通常のルーテ ィ ン グ設定 （ENAT、 Firewall 等未使用） 時の1518Byte 長パケ ッ ト にお け る双方向IPルーテ ィ ン グ処理の当社計測値。 ※2 IPsec （AES128+SHA1） 設定時の1456Byte長パケ ッ ト にお け る双方向IPルー テ ィ ン グ処理の当社
「CG-PC2UVMNS」商品情報 | コレガ
スイッチングハブ GIGA 1000M CO-BSW24GTX3 CO-BSW16GTX3 CO-BSW08GTX3 CO-BSW05GTX3 100M／10M CO-BSW24TX CO-BSW16TX2 CO-BSW05TX2 VLAN CO-BSW08GTXVL2 パソコン自動切替器 PC2台接続 CG-PC2KVMC-W CG-PC2KVMNC PC4台接続 CG-PC4KVMU-E SPD（避雷器） LAN-CAT5e-P+II形 LAN-CAT6-IS形 LAN-1000IS-2形 L-13KIS-1G FV-200 OS対応情報 Windows 10 動作確認情報・対応情報 Windows 8 動作確認情報 Windows Server 2012／R2 対応情報 Mac OS X 10.7（Lion） 対応情報 セキュリティ・脆弱性情報 2018年03月09日 CG-WGR1
VLANs on Linux | Linux Journal
To begin, we must have a more formal definition of what a LAN is. LAN stands for local area network. Hubs and switches usually are thought of as participating in a single LAN. Normally, if you connect two computers to the same hub or switch, they are on the same LAN. Likewise, if you connect two switches together, they are both on the same LAN. A LAN includes all systems in the broadcast domain. T
Omicron VLAN
Virtual LAN (IEEE 802.1Q) 物理的な LAN と独立した仮想的な LAN を構築するための技術． ブロードキャストドメインは VLAN ごとに分離される． VLAN は VLAN ID によって識別される． VLAN はスイッチ内に論理的なスイッチ(というかブリッジ)を作成するような仕組み． VLAN 間の通信にはルータかレイヤ3スイッチが必要． ブロードキャストドメインが違うので，VLAN が異なると ARP で MAC アドレスを解決できない．そこでスイッチとルータ間を(トランクリンクで)接続する． 一方，レイヤ3スイッチでは，ルータを内蔵しており，VLAN 間のルーティングをスイッチ内部で処理できる． VLAN 用の論理インタフェースを Catalyst では SVI(Switched Virtual Interface) と呼んでいる． VLAN 間のルーテ
Filtering expression syntax
注意: 本ドキュメントはtcpdumpのメインページから書かれています。オリジナルのバージョンは www.tcpdump.org のサイト内にあります。 wpcap のフィルタは、宣言型の叙述式に基づいています。フィルタは、フィルタリングの式を含んだASCII文字列です。pcap_compile() が式を取り込んでそれをカーネルレベルのパケットフィルタに翻訳(コンパイル)します。 条件式はどのパケットがダンプされるかを選択します。expressionが与えられない場合、カーネルレベルのフィルタリングエンジンによって ネットワーク上の全てのパケッ トが受け入れられます。それ以外は、式が'true'のパケットだけが受け入れられます。 式は、一つかそれ以上の要素(プリミティブ)で構成されます。要素は通常は、一つかそれ以上の修飾子によって選考されたid (名前か数値)で構成されています。三つの異
認証サーバ＋IEEE802.1xを使った大規模無線LAN構築方法～いまのアクセスポイントがダメな理由～
大規模無線LAN構築方法 危険な現状に警鐘をならすベンダ各社 WEP＋SSID＋MACアドレスフィルタリングによる 対策では不十分 WEP＋IEEE 802.1x／EAP＋RADIUS認証サーバによる認証で強固なセキュリティを実現する IEEE 802.1xという技術と認証手順 EAPによる認証 EAP認証方式の種類 EAPの方式はどれを選べばいいのか RADIUS認証サーバについて RADIUS認証サーバの導入 RADIUS認証サーバ導入後の日々の運用について 今回取材した無線LAN製品を開発・販売する担当者のすべてが開口一番「企業ユーザーは、無線LANのセキュリティにもっと関心を持つべき」と、無線LANの現状に警鐘を鳴らす。ただ便利だという理由だけで、市中で購入した無線LANのアクセスポイントを、セキュリティ対策を施さないまま使用している企業が多過ぎる、というのがその一致した意見だ。
認証VLANで不正PCを拒否するしくみ
本特集では、ネットワーク構築の基本となるVLANのしくみと活用方法を解説している。「VLANの基本的な仕組みを攻略する」VLANの目的と基本的な知識を再確認し、「VoIPを効率よく運用させるVLANのしくみ」ではVLANによるVoIPの分離とセキュリティを説明した。最終回となる今回は、VLANを活用したセキュリティ確保のしくみをベンダの実装例を見ながら紹介したい。 スイッチのポートVLANと認証VLAN実装例 VLANをどのように構成するかはスイッチの機種ごとにまちまちだが、おおよそ スイッチ内部にVLAN（ネットワークアドレス）を設定する 設定したVLANとポートを関連付ける という作業を、コンソールポートなどを介してコマンドライン・インターフェイスで設定していくという方法が多いようだ。VLANは、基本的にはあらかじめ適切に設定した情報をスイッチに転送することで利用可能となるもので、動的
VLANの基本的な仕組みを攻略する
VLANの目的とは？ VLANとは“Virtual LAN”の意味だが、実際には「仮想サブネット」といい換えた方がイメージしやすいかもしれない。一般にVLANという場合、スイッチの内部で複数のネットワークに分割する機能のことを指す。すでに定着した技術だが、無線LANの利用拡大やVoIPのような新しいネットワーク・アプリケーションの普及、セキュリティに対する関心の高まりなどの理由により、最近あらためて注目されている。ここでは、VLANの基本的な知識を再確認し、その実情を把握する一助としたい。 VLANの使用目的は、「ネットワークを任意に分割する」ことである。「EthernetはCSMA/CD方式のネットワークなので、ノードが増えると急速にパフォーマンスが劣化する」というのは、技術的にはいまでも同じだが、利用の現実からするともう過去の話になったといっても過言ではないだろう。シェアードハブの利用
VLANとXenを組合わせて使う・その2・VLAN設定
VLAN_PLUS_VIDやVLAN_PLUS_VID_NO_PADの場合、そのVLANインターフェースに対応している物理インターフェースが名前から判断できないことに注意しよう。 物理インターフェース設定 Red Hat系では、eth0に対する設定は、/etc/sysconfig/network-scripts/ifcfg-eth0で行う。通常、このファイルの中には、静的なIPアドレスか、ブートプロトコルかのいずれかが指定されいるが、eth0でVLANを使う場合にはeth0に直接IPアドレスを割当てることはしないため、この設定は削除する。DEVICE=eth0 BOOTPROTO=none ONBOOT=yes VLANインターフェース設定 物理インターフェースと同様、VLANインターフェースの設定も/etc/sysconfig/network-scripts以下のifcfg-インターフェ
VLANとXenを組合わせて使う・その1
RHEL/CentOS、Xenを中心にメモを残していきます。内容は無保証。適用する場合は、十分確認の上、自己責任で。 指摘、質問、要望をコメントしてもらえると喜びます。 前回、CentOS上でのXen DomUのインストール方法を解説した。この方法だと、すべてのDomUがDom0と同じサブネットに属することになる(ルートモードやNATモードを使用すれば別だが、セキュリティ、使い勝手の面でブリッジモードに劣る)。最も単純にこれを回避する方法は、接続したいサブネットの数だけネットワークインターフェースを増設することだが、筐体やバスの物理的制約上、無理という場合もある。 これを回避するためにIEEE 802.1Q タグVLAN(Virtual Local Area Network)を使用する。タグVLANは、Ethernetフレームに「タグ」と呼ばれる番号を付与し、この番号に従ってサブネットを分
DSAS開発者の部屋:Linuxルータのタコ足配線を解消しよう 〜 タグVLAN(IEEE 802.1Q)の活用
社内ネットワークや学校などでは、プライベートネットワークを複数のセグメントに分けてアクセス制限をしたい時があると思います。例えば、教師用のセグメントと生徒用のセグメントは別のネットワークとして構築し、教師用セグメントからは生徒用のセグメント上のサーバにもアクセス出来るようにしたいかもしれません。DSAS内部においても状況によってはこれと似たような事をしたい場合があります。Linuxルータを使っている場合に真っ先に思い浮かぶ構成は、おそらく以下のようなものだと思います。 +---------------------+ + Internet + +----------+----------+ | |eth0 +----------+----------+ + Linuxルータ + +---+------+------+---+ |eth1 |eth2 |eth3 | | | +--------
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.tel.co.jp/cn/product/juniper/ns_spec.html
http://www.ind.alcatel.co.jp/technologies/i-vlan.html
http://www.ind.alcatel.co.jp/products/i-6100.html
axio｜ソリューション｜セキュリティ｜認証スイッチ
ニュースリリース｜低価格レイヤー2インテリジェント・PoEスイッチCentreCOM FS926M-PS新発売
scrymud.net - scrymud リソースおよび情報