タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
関連キーワード IT部門 | ネットワーク | ネットワーク管理 | ネットワーク監視 ネットワーク内のデバイスを管理するには、単にIPアドレスを割り当てるだけでは不十分だ。クラウドサービスやIoT（モノのインターネット）の利用が増加傾向にある中で、企業のネットワークは複雑化している。そのネットワークと、ネットワーク内のデバイスを管理する仕組みが重要になってきた。 IPアドレスベースのネットワーク管理を合理化するためには、「DNS」（Domain Name System：ドメインネームシステム）、「DHCP」（Dynamic Host Configuration Protocol：動的ホスト構成プロトコル）、「IPAM」（IP Address Management：IPアドレス管理）といったネットワークのプロトコルやシステムが欠かせない。以上3つを総称した用語が「DDI」だ。 DDIのそれ
正しいアドレスを取得できない 「野良DHCP」が妨害
小売店の事務所で、社用パソコンがインターネットに接続できなくなった。社用パソコンが、事務所のDHCPサーバーが払い出す本来のIPアドレスを取得できていなかった。事務所内に見知らぬ無線LANルーターが設置されており、DHCPサーバー機能が有効になっていると分かった。 企業や家庭でパソコンをネットワークにつなぐ際、利用者がわざわざIP（Internet Protocol）アドレスを設定するケースはまれである。DHCP（Dynamic Host Configuration Protocol）が有効になっていて、DHCPサーバーからIPアドレスが自動的に割り振られるからだ。 ネットワーク管理に必要不可欠な機能であるDHCPだが、適切に使えなければネットワーク障害の原因となり得る。一方、DHCPサーバー機能を備えた家庭用の無線LANルーターが普及する中、ネットワーク内に管理者が設置したものではない「
DHCPの闇 - tk4168の日記
DHCP、闇すぎる。 同じ種類のパケットなのにブロードキャストが使われたり使われなかったり、しかもペイロードにブロードキャストかユニキャストかを識別するフラグがあるのに実際と一致してないことがある。 このフラグは、サーバからの応答に期待するパケット種別らしい。 ja.wikipedia.org また、BROADCASTフラグ（2バイトフィールドの第1ビット。他のビットは通常は0になっている）によってクライアントがDHCPOFFERをブロードキャスト・ユニキャストのどちらで受け取りたいかをサーバに通知することができる。また、BROADCASTフラグ（2バイトフィールドの第1ビット。他のビットは通常は0になっている）によってクライアントがDHCPOFFERをブロードキャスト・ユニキャストのどちらで受け取りたいかをサーバに通知することができる。 DHCPクライアントによっても挙動が大きく異なる。
Open DHCP Serverは、現在もアップデートが続くWindowsで動作するDHCPサーバーだ。動作状態をウェブブラウザーに表示できる 一般家庭でインターネット接続に用いるWi-Fiルーターには、DHCPサーバーが組み込まれていることが多い。しかし、製品によっては、同時最大リース数が少なくて、多数のPCやデジタル家電を接続する場合に困ってしまうことがある。 一般にDHCPを使う場合、IPアドレスを固定したい機器となんでもいい機器の2種類がある。たとえば、スマートフォンなどは、ネットワーク内のPCなどから直接アクセスするような用途がなければ、特に固定したIPアドレスは不要だ。Windows PC同士なら、名前解決が使えることが多いので、やはり固定したIPアドレスが必要になる可能性は少ない。 しかし、場合によっては、固定したIPアドレスにしておきたい機器がある。特にちょっと前の家電系の
GitHub - erikh/ldhcpd: Light DHCPd -- a DHCP server with a small feature set and a remotely programmable control plane
This is a DHCP service/daemon with very few features. It provides basic dynamic IPv4 pool allocation as well as persistent, static leases. iPXE support does not exist yet, but is planned. One thing Light DHCPd offers that is novel, is a remote control plane powered over GRPC, authenticated and encrypted by TLS client certificates. This control plane can be embedded into your orchestration code or
Windows/LinuxのDHCP環境はIPアドレス変更による影響を考慮し、極力変わらないようになっているDHCP はクライアントから要求があったときに動的に IP アドレスを払い出します。 なので例えば PC を再起動したときなどは『IP アドレスが前と変わる可能性が高い』と思うかもしれません。 ですが、Windows も Linux も、DHCP クライアントも DHCP サーバも、過去に払い出した IP アドレスからは極力変わらないような実装が為されています。 Win10/CentOS8 起動時は前回と同じIPをリクエスト起動時において、通常の DHCP のフローではまずクライアントは DHCP Discover を投げますが、Windows10/CentOS8 の実装では起動時に前回の IP アドレスを DHCP Request します。 サーバ側でその IP アドレスが空いてい
YAMAHA ルータで DHCP 固定割当できない問題と Client Identifier - Qiita
YAMAHA 製のルータ内で DHCP サーバが動いている状況で、特定のクライアントに対して DHCP サーバから固定の IP アドレスを払い出すように設定したい。 とりあえず「IP アドレスと MAC アドレスを紐付けたらいいでしょ」と考えてこのようなコマンドを実行したが、IP アドレスは固定できなかった。 3行まとめ DHCP の仕様 (RFC2131) で定義されている Client Identifier という機能があり、DHCP クライアントは任意の識別子を DHCP サーバに伝えることができる YAMAHA ルータの DHCP サーバは初期設定では Client Identifier を用いた固定割当 (use-clientid 機能) を優先するようになっており、その場合は MAC アドレスで固定割当を設定しても動作しないことがある YAMAHA ルータの設定で use-cl
Ubuntu Weekly Topics 2022年5月20日号「kinetic（22.10）の開発/isc-dhcpの除去、Ubuntu Core 22のリリースの準備 kinetic（22.10）の開発 kinetic（22.10）の開発は、初期に特有の「そもそもこれを除外したりできないかな」というタイプの議論が継続して行われています。今回ターゲットとして検討されているのはisc-dhcp、現在ではKea DHCPに置き換えられるであろう「古い世代の」実装です。 議論の軸は[1]、UbuntuではすでにDesktopやServerのDHCPクライアントのためには利用されていないこと、現在の用途としては、いわゆるディスクレスブート（iSCSIやnfsrootのサポート）を念頭にinitramfs専用に残されていること、一部のクラウド環境では利用されていること、といった点が挙げられていま
DHCPのClient-Identifierオプションが使われる場合、使われない場合 多くのPCやスマートフォンのDHCPクライアント機能が送出するDHCPメッセージは、Client-Identifierオプションを使う形で発行される。私が確認した例では、以下の機器がこのパターンに該当した。 Windows10 PC イーサネットインタフェースのドライバは「Realtek PCIe GBE Family Controller」とあった Androidスマートフォン:HTC E11 Life Androidのバージョンは8.0.0 これに対し、IoT機器のDHCPクライアント機能が送出するDHCPメッセージは、Client-Identifierオプションを使わない形で発行されることがある。私が確認した例では、以下のIoT機器がこのパターンに該当した。 Google Home Mini Phi
やること DockerコンテナをDockerホストと同じネットワークに繋ぎます DockerコンテナにDockerホストと同じDHCPサーバーからIPアドレスを割り当てます Dockerコンテナとその他ホストで、ポートバインディングなしで双方向に通信します Dockerコンテナ内でsystemdを動かします つまり仮想マシンをブリッジ接続したときと同じようなことをDockerコンテナで行います。 これができると、特権ポートである80や443を使うhttpサーバーを、仮想マシンよりも軽量にいくらでも増やせるようになります。 環境 Dockerホスト：Fedora37 物理PC上で動作している firewalldとselinuxは無効 ブローバンドルーターからDHCPでIPアドレスをアサインされている Dockerエンジン：Moby-Engine 20.10.21 Moby-Engineは、D
GitHub - bluecatengineering/dora: A Rust DHCP server
dora is a DHCP server written in Rust using tokio. It is built on the dhcproto library and sqlx. We currently use the sqlite backend, although that could change in the future. The goal of dora is to provide a complete, performant, and correct implementation of DHCPv4, and eventually DHCPv6. Dora supports duplicate address detection, ping, binding multiple interfaces, static addresses, client class
... と DHCP は色々と情報を送れます。option 43 なんかは、Cisco の AP に WLC のアドレスを教えるのに使ったりと、使い道は色々。 注) クラスフル (CIDR に対応していない) ルーティングの Static Route option (option 33) は RFC 3442 で廃止。 では option 121 でルートを送ってみよう しかしパラメータの計算が面倒くさい。ということで、perl スクリプトを書いてみた。 option121.pl プログラムの後ろ、END 以下部がルーティングのデータになります。 プログラム中の while (<DATA>){ の部分を while (<STDIN>){ にすると標準入力から対話式に入力できます。 __END__以下をこんな感じにして、実行。
DHCPでClassless Static Routes option (option 121)を使って静的経路情報をDHCPクライアントに配布すると，Router option (option 3)が無視されてしまいハマったのでその対策の備忘録． この記事の環境 DHCP クライアント: Ubuntu 16.04 DHCP サーバ: CISCO IOS 15.6.3M2(ED) (CISCO1921), isc-dhcpd, dnsmasq そもそもClassless Static Routes option (option 121)とは DHCPサーバからDHCPクライアントに対し，静的ルートを配布できるDHCPの機能．デフォルトゲートウェイのルータに静的経路が入っていれば通常問題ないが，たまにこれがあると便利な時がある．自分が経験したのは下記2つのケース． ケース1: VPNのトンネ
DHCPクライアントが勝手にresolv.confを書き換えて困っている人に捧ぐ。 環境 OS: raspbian buster lite DHCPクライアント: dhcpcd 未実証だが、dhclientでの対応方法も載せておいた。それぞれのクライアントとそれに適用可能な方法は次の通り。 client 適用可能な方法
DHCPという言葉聞いたことありますか？ 家で無線ルータなどを自力で設置したことがある人は聞いたことがあるかも知れません。 DHCPとは DHCP = Dynamic Host Configuration Protocol の略で ＴＣＰ／ＩＰネットワークにおいてホストに設定情報を伝達するための仕組みです。 家にある複数のネット端末に自動で家庭内IPを割り振ってくれます。 kazukichi0914.hatenablog.com ここまで聞いてまだ意味不明ですよね。 もう少し解説していきます。 昨今は家にモバイル端末がいっぱい 家にパソコンやスマホが何台もあるというご家庭は多いと思います。 ルータというのは自宅に入ってきたパケット（インターネット上からの情報）を仕分けしないといけません。 昔でいう郵便局の本局みたいなものを想像してください。 引用： http://tokusurubaito
iOS 端末（iPhone,iPad）には、Wi-FiやBluetoothを通じ、セルラー回線を他の端末に共有する機能「インターネット共有」いわゆるテザリング機能が存在します。 事情によりiPhoneのインターネット共有機能でiPadを30台ほどアプリを更新する必要があり、以下のような事例に遭遇しましたので、情報共有したいと思います。 iOSのインターネット共有機能をオンにした端末に他の端末からアクセスすると、通常はiOSのDHCPによりIPv4のアドレスがリースされます。 その際通常は、以下のとおり割り当てられます。 IPアドレス 172.20.10.2～172.20.10.14 サブネットマスク 255.255.255.240 ルーター 172.20.10.1 サブネットマスクが、255.255.255.240ということはネットワークの範囲に、16個しかIPアドレスを持ちません。 ネッ
ISC DHCPに脆弱性、アップデートを
JPCERTコーディネーションセンター（Japan Computer Emergency Response Team Coordination Center：JPCERT/CC）は5月28日、「JVNVU#95111565: ISC DHCP におけるバッファオーバーフローの脆弱性」において、ISC DHCPに脆弱性が存在すると伝えた。対象の脆弱性を悪用されると、攻撃者によってプログラムの不正終了を引き起こされる危険性がある。 脆弱性に関する情報は次のページにまとまっている。 CVE-2021-25217: A buffer overrun in lease file parsing code can be used to exploit a common vulnerability shared by dhcpd and dhclient - Security Advisories 脆弱
GitHub - irsl/gcp-dhcp-takeover-code-exec: Google Compute Engine (GCE) VM takeover via DHCP flood - gain root access by getting SSH keys added by google_guest_agent
Note that the last 4 bytes (0a:80:00:02) of the MAC address (42:01:0a:80:00:02) are actually the same as the internal IP address of the box (10.128.0.2). This means, 1 of the 3 components is effectively public. The pid of the dhclient process is predictable. The linux kernel assigns process IDs in a linear way. I found that the pid varies between 290 and 315 (by rebooting a Debian 10 based VM many
Shirouzu Hiroaki（白水啓章） on Twitter: "レグザ(43Z730X)からDOS攻撃かと思うくらい8.8.8.8にDNS Queryが出ている。（DHCPのDNS設定を無視して、8.8.8.8と通信している様子） https://t.co/OJupGWIVDM"
レグザ(43Z730X)からDOS攻撃かと思うくらい8.8.8.8にDNS Queryが出ている。（DHCPのDNS設定を無視して、8.8.8.8と通信している様子） https://t.co/OJupGWIVDM
DHCPスヌーピング - Wikipedia
DHCPスヌーピングのしくみの例 コンピュータネットワークにおいて、DHCPスヌーピング（英: DHCP snooping）とは、DHCPインフラストラクチャのセキュリティを向上させるために適用される一連の技術である[1]。 DHCPスヌーピングは、スイッチングハブにおいて、DHCPサーバがLAN上のクライアントとの間でやり取りするDHCPメッセージの中身をスヌーピング（のぞき見）し、不正な端末がDHCPクライアントやDHCPサーバになりすます攻撃（これをDHCPスプーフィング攻撃という）を防止する。英語でスプーフィング（spoofing）とは"なりすまし"の意味であり、そのなりすましを発見するためにスヌーピング（snooping = のぞき見）して不正なDHCPパケットを監視するするのである。 右の図の例では、正規のDHCPサーバが接続されているポートのみを"Trusted port"（
elecom WRH-300XX3を使ってるのですが、これのDHCPサーバが悪さをしてうまくつながらないときの対処。設定Webページからは設定が見えないので、Chromeの検証から強制的に見えるようにして変更した話（備忘録）。 APモードなのでDHCPサーバは不要 仮に使ったとしても、デフォルトゲートウェイは（APモードなので）元ルータに指定したいのにできない なお、この方法は下手をするとWRH-300X3にアクセスできなくなる可能性があるので、実施する際には自己責任でお願いします。 手順 設定ページにアクセスして、動作モード選択をAPモードにして再起動。 「インターネット設定」→「LAN設定」を開く ページ内で右クリックして、「検証」 elementブラウジングで以下をたどる <html>→<frameset>→<frameset>→<frame>→#document→<html>→<b
DHCP（Dynamic Host Configuration Protocol）はインターネットや企業のLAN（Local Area Network）などのネットワークに接続する端末に、IP（Internet Protocol）アドレスを動的に割り当てる仕組みである。DHCPサーバーと端末が通信し、端末向けに用意したIPアドレス群（アドレスプール）のうち、まだ使われていないIPアドレスを自動的に割り当てる（PICT1）。
ルータ側の設定でDHCPでUbuntu Serverに配布されるIPアドレスを固定化する - Magnolia Tech
前回のエントリでは、ルータ側のDHCPの設定でIPアドレスを固定化しようとしたけど、上手くいかなかったので、Netplanを使って固定化する方法を調べた。 blog.magnolia.tech 今使っているルータは、MACアドレス指定でDHCPで配布されるIPアドレスを固定化する仕組みを提供しているけど、Ubuntu ServerではDHCPを使ってIPアドレスを取得する際のキーがMACアドレスではなく、DUIDを使っていることがわかった。 IPアドレスを指定するためには、Netplanの設定で、dhcp-identifierという項目に、macと指定する必要があった。 結果的に、設定はこれだけになった。 network: ethernets: device_ethernet: dhcp4: yes dhcp-identifier: mac wakeonlan: true version:
DHCPのオプション121をサポートする環境でVPN接続する場合、トラフィックの宛先を強制的に変更し、VPNトンネル外に送信することでカプセル化を回避することができる問題（CVE-2024-3661）が報告されています。 本問題の報告者は、この問題を「TunnelVision」と呼んでいます。 以下のオペレーティングシステムにおいて、ルーティングルールのみに依存してホストのトラフィックを保護するVPNを利用している場合、本問題の影響を受けます。 RFC 3442仕様に従ってDHCPクライアントを実装し、DHCPのオプション121をサポートするオペレーティングシステム Windows、Linux、iOS、MacOSなど Androidは DHCPオプション121をサポートしていないため、本問題の影響を受けないとのことです。 DHCP RFC 3442では、ネットワーク管理者がクライアントのル
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
![[OpenAPI] Go言語でAPIファーストな開発をしてみた - oapi-codegen実践編](https://cdn-ak-scissors.b.st-hatena.com/image/square/d0a9b3ff07cb1e60bc7e484b141dc6d0f46635e7/height=288;version=1;width=512/https%3A%2F%2Fres.cloudinary.com%2Fzenn%2Fimage%2Fupload%2Fs--VlqmHSBn--%2Fc_fit%252Cg_north_west%252Cl_text%3Anotosansjp-medium.otf_55%3A%25255BOpenAPI%25255D%252520Go%2525E8%2525A8%252580%2525E8%2525AA%25259E%2525E3%252581%2525A7API%2525E3%252583%252595%2525E3%252582%2525A1%2525E3%252583%2525BC%2525E3%252582%2525B9%2525E3%252583%252588%2525E3%252581%2525AA%2525E9%252596%25258B%2525E7%252599%2525BA%2525E3%252582%252592%2525E3%252581%252597%2525E3%252581%2525A6%2525E3%252581%2525BF%2525E3%252581%25259F%252520-%252520oapi-codegen%2525E5%2525AE%25259F%2525E8%2525B7%2525B5%2525E7%2525B7%2525A8%252Cw_1010%252Cx_90%252Cy_100%2Fg_south_west%252Cl_text%3Anotosansjp-medium.otf_37%3Akama-meshi%252Cx_203%252Cy_121%2Fg_south_west%252Ch_90%252Cl_fetch%3AaHR0cHM6Ly9zdG9yYWdlLmdvb2dsZWFwaXMuY29tL3plbm4tdXNlci11cGxvYWQvYXZhdGFyLzJmYTM5M2E4NjkuanBlZw%3D%3D%252Cr_max%252Cw_90%252Cx_87%252Cy_95%2Fv1627283836%2Fdefault%2Fog-base-w1200-v2.png)
「DNS」「DHCP」「IPAM」をまとめた「DDI」とは何か？ なぜ必要なのか
Windows 10でDHCPサーバーを動かす (1/2)
【DHCP】環境でIPアドレスが変わるタイミング ~PC再起動時にIPが変わらない理由~
2022年5月20日号 「kinetic（22.10）の開発/isc-dhcpの除去、Ubuntu Core 22のリリースの準備 | gihyo.jp
ヤマハルータのDHCP機能でIoT機器に固定IPアドレスを発行する場合の注意 - Qiita
DockerコンテナとブリッジとDHCP - Qiita
ぷらっとホーム、手のひらサイズの筐体でDHCP・DNS・NTPサーバー機能を提供する「EasyBlocks DDN1」
DHCP サーバで static ルートを配る - Qiita
DHCPで静的経路の配布 (Classless Static Routes) - Qiita
【wireshark】フィルタの使い方 〜and/or,除外,時間,dhcp/https,正規表現での検索〜
DHCPにresolv.confを書き換えて欲しくない - Qiita
家にあるルータなどが解決してくれるDHCPの役割とは一体何なのか？ - かずきち。の日記
iPhone の DHCP の限界？ インターネット共有（テザリング）のバグ？
elecom WRH-300XX3をAPモードで使うときのDHCPサーバの止め方 - Qiita
IPアドレスを動的に割り当てる「DHCP」、管理者の手間とミスを減らす
DHCPって何？【“Wi-Fiの困った”を解決：基本編 第14回】
JVNTA#94876636: DHCPのオプション121を利用したVPNのカプセル化回避の問題
sobadon-blog.com
jikkyo-lt.com
index1701.hatenablog.com
oasisu.ti-da.net
www.kane-kichi.jp
www.47news.jp