VPC内のEC2インスタンスに複数IPアドレスを割り当てる | DevelopersIO
EC2インスタンスに複数IPアドレスを割り当てる 先日、大きな注目の機能追加がありました。1つのインスタンスに複数のIPアドレスを割り当てられるようになったのです。パブリックIPとプライベートIPをセットにして割り当てることができます。これにより、IPベースのバーチャルホストなどを組むことができるようになります。 ENIって？ ENI(Elastic Network Interface)は、EC2インスタンスに挿す仮想のNIC(ネットワークカード)です。1つのNIC毎に最大で30IPまで設定でき、1つのインスタンス毎に最大で8枚のNICの設定できますので、240のIPアドレスを設定することができます。インスタンスタイプを大きく設定しなければいけませんが、何台もインスタンスを用意することなくたくさんのIPアドレスを使うことができます。 ENIを作成する ENIを使って仮想NICを作成してみま
Linux | 多段SSH, ポートフォワーディングの方法 - わくわくBank
SSHの多段接続とポートフォワーディングの動作確認をします。 AWS上のpublicサブネットにEC2(踏み台サーバー)を作成して、 privateサブネットのEC2とRDSに接続してみます。 動作確認環境 以下、AWSの構成で動作確認をします。 構成図 public subnetに存在するEC2を踏み台サーバーとして利用します。踏み台サーバーは必要なときだけ起動することで、よりセキュリティが高まります。 SSH多段接続の確認 Client → EC2(public) → EC2(private) でSSH接続 ポートフォワーディングの確認 Client → EC2(public) → RDS で通信経路を確立 通信経路確立時に利用したローカルホスト上のポートにアクセスすることで、RDSに接続 EC2(public) 項目説明
WebRTC配信システムをAWSからオンプレミスに切り替えている話
2021年7月27日 DMM meetup #31 での発表内容です
Computer network diagram - Wikipedia
A computer network diagram is a schematic depicting the nodes and connections amongst nodes in a computer network or, more generally, any telecommunications network. Computer network diagrams form an important part of network documentation. A sample network diagram Readily identifiable icons are used to depict common network appliances, e.g. routers, and the style of lines between them indicates t
マルチキャストDNS - Wikipedia
コンピュータネットワークにおいて、マルチキャストDNS(mDNS) はローカルネームサーバーの存在しない小さなネットワーク内でホスト名からIPアドレスを解決するプロトコルである。Zeroconfサービスであり、基本的にユニキャストのDomain Name System (DNS) と同じプログラミングインターフェース、パケットフォーマット、意味論をもつ。Stuart Cheshire（英語版）はmDNSをスタンドアロンプロトコルとして設計したが、標準的なDNSサーバーと協調して動作することもできる[1]。 RFC 6762として公開されたmDNSプロトコルはIPマルチキャストUDPパケットを用いたもので、AppleのBonjourやオープンソースのAvahiとして実装されており、Avahiは多くのLinuxディストリビューションに同梱されている。Windows 10でも実装されており、これ
とろくま@コマさんPlus on Twitter: "タマホームの本社ビルをストリートビューで確認してみたところ屋上に5G基地局が設置されていました🤔 https://t.co/4oZTxfNJcF"
タマホームの本社ビルをストリートビューで確認してみたところ屋上に5G基地局が設置されていました🤔 https://t.co/4oZTxfNJcF
TP-LINK Technologies - Wikipedia
TP-LINK Technologies Co., Ltd.（ティーピーリンク テクノロジーズ、中国語: 普聯技術、TP-LINK）は、中華人民共和国深圳に拠点をおく、SOHOおよびSMB向けのネットワーク機器の製造・販売企業。 無線LANおよびブロードバンドCPEデバイスを製造しており、公式サイトではユーザー数が数十億人に上るとしている[1][2][3]。製品は主に無線LAN、ルーター、ネットワークスイッチ、ネットワークカメラ、PLCアダプタ、プリンターサーバー、メディアコンバーター、ネットワークアダプターなどである。 概要[編集] カナダにあるTP-LINKの社屋、2013年撮影。 TP-LINKは、趙建軍（ジェフリー・チャオ）と趙佳興（クリフ・チャオ）兄弟が開発したネットワークカードを販売するために1996年に設立された。会社名は、通信用ケーブルの配線であるツイストペアリンクに由来し
Bluetooth - Wikipedia
Bluetooth（ブルートゥース、ブルーツース）は、デジタル機器用の近距離無線通信規格の1つである。Bluetooth Basic Rate/Enhanced Data Rate (BR/EDR) と Bluetooth Low Energy (LE) から構成される[3]。 数メートルから数十メートル程度の距離の情報機器間で、電波を使い簡易な情報のやりとりを行うのに使用される。 当初、エリクソン、インテル、IBM、ノキア、東芝の5社（プロモーター企業）によって策定された。その後マイクロソフト、モトローラ、3COM、ルーセント・テクノロジーの4社がプロモーター企業として加わった。現在[いつ?]は3COM、ルーセント・テクノロジーの2社が脱退し、Apple、およびノルディック・セミコンダクターが加わり、9社がプロモーター企業となっている。IEEEでの規格名は、IEEE 802.15.1であ
エンドポイントを使用してプライベートサブネットでECSを使用する | DevelopersIO
構成説明 具体的なイメージとして2Tier(ALBとEC2を分離)構成を例として書いてみます。 この構成は採用されやすい構成でHTTP/HTTPS通信をALB経由でPrivateSubnetに配置されているEC2にリクエストが転送されます。 EC2はPrivateSubnetに配置されている点からインターネット経由でアクセスが出来ません。 上記のEC2構成をECSに置き換えてみます。 EC2がECSに置き換えられて、PublicSubnetにNATGatewayが追加配置しております。 これはコンテナスケーリングやコンテナイメージを取得するため、インターネットを経由して各サービス(ECS/ECR)へ接続する必要があるため必要になったNATGatewayです。 この構成で厳しいと考えられる点はNATGatewayがAZ障害等で利用不可となった際にECS/ECRへの通信が出来なくなる懸念があり
ゼロトラストという戦術の使い方 | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
背景 近年,新型コロナウイルス感染症 (COVID-19)の蔓延によるリモートワーク利用の加速化やクラウド活用の増加により,社外から社内システムに接続する機会が増えてきています。 現状のセキュリティ対策は,境界型防御が主流であり,社内を「信用できる領域」,社外を「信用できない領域」として外部からの接続を遮断しています。しかし,昨今の社会変化により,社内のシステム環境へ社外から接続を行う機会が増えているため,境界型防御を元に検討されていたセキュリティモデルではサイバー攻撃の脅威を防ぎきれない状況になってきています。 これらに対するセキュリティ対策として,「ゼロトラスト」という概念が提唱されています。これは,社内外すべてを「信用できない領域」として,全ての通信を検査し認証を行うという考え方です。 しかし,ゼロトラストを導入しようと調査を進めると,多種多様な用語の説明からはじまり,多数の文献,製
NIC二枚挿しによるネットワーク分割はなぜ危ないのか：NIST SP800-82より考察
NECサイバーセキュリティ戦略本部セキュリティ技術センターの日下部です。 エンジニアの方にとって、システムのネットワーク構成を設計する機会は多々あるかと思います。 ネットワーク構成を検討する際、機器の役割や設置場所によって異なるネットワークアドレスを付与するネットワーク分割を実施することになります。ネットワーク分割の方法はファイアウォールやルータといった装置での分割の他に、サーバやPCに二枚のNIC（Network Interface Card）を使用してネットワークを分割するいわゆる”NIC二枚挿し”という方法もあります。しかし、この方法はセキュリティ上推奨しないという考え方があります。 本記事では、セキュアな産業制御システム（ICS : Industrial Control System）を構築するためのガイドであるNIST SP800-82を参考にNIC二枚挿しによるネットワーク分割
AWS内の通信がインターネットを経由しない今、VPC Endpointを利用する意味はあるのか？ | フューチャー技術ブログ
はじめにこんにちは。TIG村瀬です。 タイトルの通りですがAWS内の通信においてインターネットを経由しないことが最近になって公式ドキュメントに明記されたことを受け、改めてVPC Endpointの必要性について調べてみました。 Q:2 つのインスタンスがパブリック IP アドレスを使用して通信する場合、またはインスタンスが AWS のサービスのパブリックエンドポイントと通信する場合、トラフィックはインターネットを経由しますか? いいえ。パブリックアドレススペースを使用する場合、AWS でホストされているインスタンスとサービス間のすべての通信は AWS のプライベートネットワークを使用します。 AWS ネットワークから発信され、AWS ネットワーク上の送信先を持つパケットは、AWS 中国リージョンとの間のトラフィックを除いて、AWS グローバルネットワークにとどまります。 https://a
Netskope ZTNA Next : VPN をソフトウェアのみのEndpoint SD-WANに置き換える
ネットスコープ、2024年Gartner®社のシングルベンダーSASEのマジック・クアドラントでリーダーの1社の位置付けと評価 レポートを読む
リモートデスクトップ - Wikipedia
この記事には複数の問題があります。改善やノートページでの議論にご協力ください。 出典がまったく示されていないか不十分です。内容に関する文献や情報源が必要です。（2021年3月） 古い情報を更新する必要があります。（2021年3月） 出典検索?: "リモートデスクトップ" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL リモートデスクトップ（英: remote desktop）とは手元のコンピュータからネットワークで接続された他のコンピューターのGUIやデスクトップ環境を操作する技術の総称である。PC遠隔操作ソフトやリモートコントロールソフトという呼び名も存在する。 リモートアクセスの例。クライアント（左）はインターネットを介して遠隔地にあるホストコンピュータ（右、上からノートパソコン、デスクトップパソ
AWS Client VPN に Android 端末から接続する | DevelopersIO
こんにちは、菊池です。 AWS Client VPNを色々と触ってます。今回は、AndroidスマホのクライアントからのVPN接続を試してみました。 AndroidからのOpenVPN接続 Client VPNのエンドポイントは、以下の記事で設定したActive Directory認証の環境を利用しました。 [AWS] Windows から Active Directory 認証を使って AWS Client VPN に接続する クライアント側は、Android向けのOpenVPNクライアントアプリである、OpenVPN Connectを利用しました。Google Playからインストール可能です。 インストールしたらアプリを起動します。あらかじめダウンロードしておいたプロファイルを使って接続したいので、[OVPN Prifile] を選択します。 ファイルへのアクセス許可を求められますの
QUIC is now RFC 9000
Why FastlyProductsServicesSolutionsDevelopersPartnersResourcesPricing QUIC is now RFC 9000QUIC is a new latency-reducing, reliable, and secure internet transport protocol that is slated to replace TCP, the most commonly used transport today. We’ve talked before about how we love QUIC and are deeply invested in making it a success because it aligns with our mission to build a faster, more resilient
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
パケットの気持ちになって辿るAmazon VPC のルーティング.pdf
NTT東日本
Isoflow | Network Diagrams
[ケータイ用語の基礎知識]第938回：Wi-Fi 6Eとは![[ケータイ用語の基礎知識]第938回：Wi-Fi 6Eとは](https://cdn-ak-scissors.b.st-hatena.com/image/square/63b9249dab9529de4f086eaa9e11908d5d750c0f/height=288;version=1;width=512/https%3A%2F%2Fk-tai.watch.impress.co.jp%2Finclude%2Fcommon%2Fp01%2Fimages%2Flogo%2Fktw.l.png)
