L4ロードバランサとL7ロードバランサの違い
今回はL４ロードバランサとL7ロードバランサの違いについて説明します。 L4ロードバランサとL7ロードバランサの違いはLの文字のイニシャルになっている負荷分散を行うレイヤの違いとなります。 L4ロードバランサは、レイヤ４で負荷分散を行います。レイヤ４はOSI参照モデルでいうトランスポート層、TCP/IPでいうTCP/UDPのレイヤとなります。つまり、パケットの種別をTCP/UDPのプロトコルとその下の層のIPアドレスとで判断します。 L4ロードバランサを利用するメリットとしては、下記となります。 ・ レイヤ７の情報を参照せずTCP/IPの情報で判断するため分散性能が高い ・ 同一IPからのリクエストは同じサーバに転送するなどTCP/IPレベルでの セッション維持機能を利用することができる。 L7ロードバランサはL4のTCP/IP層の情報に加えてレイヤ７、OSI参照モデルで
公開鍵認証でsshを安全に使う
今回は公開鍵認証を利用して、VPSにログインするための準備とログインする方法を解説します。また、ログインを簡単にする「エージェント」の使い方も説明します（編集部） 鍵ペアを生成して秘密鍵を共通鍵で暗号化 前回は公開鍵認証の基礎になっている公開鍵暗号の仕組みを解説しました。引き続き今回は、sshで公開鍵認証を利用するための具体的な設定手順を解説します。 最初に鍵ペアを生成します。鍵ペアは生成ツールがランダムに生成してくれます。ツールが生成した秘密鍵は、前回も述べたとおり、共通鍵暗号によって暗号化します。仮に流出したり盗まれたりしても、不正に利用されることを防ぐためです。 このときの共通鍵暗号の暗号鍵は、パスフレーズといいます。パスワードは8文字以上と、1語程度の長さですが、パスフレーズは数十文字で1文以上の長さのものを指します。長くするのはもちろん、総当たりで破られることのないようにするため
知っておくと役立つかもしれないLinuxコマンド(サーバ確認関係）
こんばんは、牧野です。 一時期また夜型になってしまっていたのですが、最近はまた朝型生活、というよりも早朝型生活になりました。 仕事の方はというとsymfony案件は一段落して、今はオリジナルのフレームワーク、ライブラリでプログラムを作ったり、javascriptのプログラムを1から書いたりと、マイペースでやっています。 さて、今日も軽めなネタで、知っているといざという時に役立つ、かもしれないLinuxのコマンドです。 サーバ構築や緊急対応などでサーバを触る場合は使う機会があると思います。 ■サーバのOS情報を確認
診断くん
133.242.243.6 (133.242.243.6) 判定：プロクシです proxy判定箇所が 1箇所、 疑惑点が 1箇所ありました。 漏れ判定：漏れてはいないようです 総合評価：A 極めて物静かなproxyです。proxy経由であることを示す情報がほとんどありません。
Linuxルーティング追加
一時的にルーティングを追加する方法 CentOSでは「route」コマンドや「ip」コマンドを使用することで、一時的にスタティックルートを設定することができます。ただしこの方法は一時的にルーティングを追加する方法ですので、サーバの再起動や、ネットワークサービスを再起動するとルーティングは消えていまします。 ※これから示す設定方法は「CentOS 6.6」で検証を行っています。 「route」コマンドでの設定方法 ネットワーク宛ににルートを設定する場合は「route add -net」コマンドを使用します。 route add -net コマンド書式 route add -net [宛先ネットワーク] netmask [サブネット] gw [ゲートウェイIP] [NIC名] route add -net 実行例 「192.168.200.0/24」ネットワーク宛通信のゲートウェイを「192.
スタティックルーティングの設定
まず、デフォルトのゲートウェイを設定してみましょう。デフォルトのゲートウェイとは、すなはち、「自分が知らないあて先のパケットを送る場所」です。まず、それぞれルーターに繋がっているサーバー機（または端末機）の場合です。この場合「デフォルトのゲートウェイ」は、そこに直接つながっているルーターです。宅急便にたとえるなら、「お近くの営業所」です。 このような場合、サーバー機Ａ～Ｄにとっての「デフォルトのゲートウェイ」は、ルーター機（192.168.0.1）になります。 ルーター機の場合のデフォルトのゲートウェイは、上位回線のルーターになります。 １）PPPoE接続の場合 プロバイダとPPPoEで接続する場合、デフォルトのゲートウェイはプロバイダと接続した後に決定します。この場合、pr-pppoeというソフトが自動的にデフォルトのゲートウェイを設定してくれます。なので、/etc/sysconfig/
CentOS 5 : Pound インストールと設定 : Server World
(1) www.srv.world [10.0.0.50] Poundサーバー (2) www01.srv.world [10.0.0.51] Webサーバー#1 (「www.srv.world」へのリスエストを受け付ける ) (3) www02.srv.world [10.0.0.52] Webサーバー#2 (「www.srv.world」へのリスエストを受け付ける ) (4) www03.srv.world [10.0.0.53] Webサーバー#3 (「www.virtual.host」へのリスエストを受け付ける ) (5) www04.srv.world [10.0.0.54] Webサーバー#4 ( 上記以外のリスエストを受け付ける )
VPN（PPTP/L2TP）とは
インターネットに接続されている利用者間で第３者がアクセスすることのできない閉域グループを形成したネットワークのことをVPN（Virtual Private Network）と呼んでいます。本来は公衆回線をあたかも専用回線であるかのように利用できるサービスのことを指し、最近では主にインターネット上で認証技術や暗号化を用いて保護された仮想的な専用回線のことを指しています。VPNを利用したネットワークでは、インターネット上にデータを送出する際にトンネリング・プロトコルと呼ばれる特殊なプロトコルを活用しており、本来のパケットに新しいIPヘッダを付加するカプセル化や暗号化を実現し、結果としてインターネット上に仮想的な通信トンネルを構成することができるようになっています。VPNを張れる装置としては、VPNのための専用装置、VPN機能搭載ルーター、その他にもパソコンにVPN専用のソフトウェアをインストー
Allied Telesis 実機演習 | 演習で学ぶネットワーク
Allied Telesis 実機演習※動作確認は、CentreCOM8624XLでのみ行っております。古い機種のため、現行機ではコマンドが異なるかと思います。しかし、現行機でも類似点が多いと思いますので参考にしてみてください。詳細についてはアライドテレシスのサイトで、ご確認下さい。 １章 基本設定 アライドテレシス機器で、お買い得なネットワーク機器は、レイヤー3スイッチ、VPNに対応したルータです。コストパフォーマンスに優れています。これから、ネットワークの勉強を始めようと思っている方に、アライドテレシスの機器は、オススメです。中古や、オークションで安く購入することできます。型落ちした機種を複数台、購入して学習に活用してみませんか。
メール／Webサーバを効率的に動かすゾーン設定
BIND 9とメールサーバ 続いて、メールサーバとBIND 9の相互運用を考えてみましょう。 MXについて user-b@example-b.jpにメールが送信される仕組みを見てみましょう。まずBさんあてのメールを受け取ったメールサーバmail-aは、example-b.jpドメインに対するメール送信先をDNSサーバdns-aを使って検索します。dns-aはドメインツリーをたどり、example-b.jpドメインをつかさどるDNSサーバdns-bにたどり着き、example-b.jpドメインに対するメール送信先を問い合わせます。dns-bはゾーンファイル中のMXレコードに登録されているホスト名を返します。dns-aは受け取ったホスト名を再度dns-bに問い合わせてIPアドレスを取得し、mail-aに結果を返してメールの送信先を決定します。 以上の手続きが短時間に行われ、Aさんからのメールが
パケットキャプチャツール「Wireshark」 - Wiresharkって？ - ネットワークエンジニアを目指して
パケットキャプチャツール「Wireshark」 - Wiresharkって？ パケットキャプチャツールとは？「メールが遅れない」 「通信が不安定」 「Webが見れない」 こんな障害が発生したときに、あなたならどのように対応しますか？ 各ネットワーク機器のログ等を見ても、特に障害の原因となるログは 見当たらない。 そんなときに、もしネットワーク上に流れる「生のパケット」を 見ることができれば、障害の特に早くたどり着けるかもしれません。 たとえばWebが見れないという障害が発生した場合、 パケットキャプチャツールでWeb閲覧のシーケンスを追っかけてみると、 実はDNSへの名前解決が出来ていなかった。 なんてこともすぐに分かっちゃうわけ。 このように、パケットキャプチャツールはネットワーク上に流れる 「生のパケット」をすくい取り、表示してくれるツールなのです。 Wiresharkは、パケットキャ
Geekなぺーじ : Twitterのネットワーク構成を調べてみた
8月6日、日本時間23:30頃から1時間ほどTwitterが落ちていました。 どうもDoS攻撃が原因のようです。 Ongoing denial-of-service attack Site is down で、「Twitterってどういうネットワーク構成なんだろう？」と不思議に思ったので調べてみました。 まあ、「ネットワーク構成」と言えるほどの情報ではありませんが、情報として公開されているものを色々漁ってみました。 AS番号は？ まず最初に、Twitterほど大規模だったらきっと自前でASを運用しているに違いない、と思ってAS番号リストからTwitterを探しました。 でも、発見できませんでした。 「Multicast Technologies : asn_expand.txt」 私は何を見てるの？ 次に、「いつも自分が見ている物の実態は何だろう？」と思いました。 CDNを使っていると、国
Grid Datafarm: Gfarm over SMB over SSH [Japanese]
文書集 > ユーザーズマニュアル > SSH のポート転送で Samba にアクセス SSH のポート転送を用いて Samba にアクセスする 1. 概要 SSH サーバから見えるネットワーク上に Samba サーバが存在し，その SSH サーバに SSH でアクセスできるならば，その Samba サーバにアクセスすることができます． つまり，Windows マシンから，通常ではアクセスできない環境からでも，VPN を用いずに SSH を用いて，防火壁やインターネットを越えて，Windows のファイル共有サービスや Samba にアクセスすることができます． このために SSH のポート転送の機能を用います．手順は簡単です． 構成例１ Windows クライアント : 勤務先，モバイルなど SSH サーバ : 自宅 BB ルータポート転送経由 (or DMZ 環境) Windows ファ
電子書籍.club -
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
FreeNASで家庭内LANにストレージを簡単に追加する
FreeNASは企業での利用に実力を発揮するだけでなく、普通のSOHOユーザーでも十分に活用できる使いやすさも備えている。ここでは、rsyncによるバックアップ用およびFTPサーバとして簡単に使えるNASデバイスを、個人用のLANに追加する方法を紹介する。 FreeNASはネットワーク接続ストレージ（NAS）サーバとして十分な機能を備えた、FreeBSDベースのコンパクトかつ強力なオペレーティングシステムである（偶然だが、SourceForge.netでも今月の注目プロジェクトとして取り上げられている）。わたしのようなLinuxユーザーは各デバイスを表すのに使われるBSD用語に戸惑うかもしれないが、そうした些細な点にさえ気をつければ何の問題もなくインストールして使えるはずだ。FreeNASは企業での利用に実力を発揮するだけでなく、普通のSOHOユーザーでも十分に活用できる使いやすさも備えて
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPアドレス サブネットマスク 早見表｜ahref.org
Webページの文字コードをUTF-8にする方法(前編)
恭喜，站点创建成功！
「レイヤ3」関連の最新 ニュース・レビュー・解説 記事 まとめ - ITmedia Keywords
Windows/SSH経由でファイル共有 - cubic9.com