Cloudflare Zero Trustで自宅PCにアクセスする
イントロダクション 最近自宅のネットワークが極端に遅かったため、IPv4 PPPoEからIPv6 IPoEに構成変更しました。 IPv4時代は固定グローバルIPを購入して外出先から自宅にVPNを張れるようにしていましたが、IPv6では残念ながらL2TP/IPSecが使えない。 (参考:https://zenn.dev/apple_nktn/articles/80acf34cf0634b) そもそもVPNで拠点接続するという構成自体が最近のトレンドではないよね、ということもありZTNA(Zero Trust Network Access)サービスであるCloudflare Zero Trustを試してみることにしました。 ゼロトラストネットワークとは(個人的な理解) ネットワーク上のあらゆるアクセスを信頼せず全て検査するという概念。 従来のDMZを用いた境界型防御は境界の内側は「暗黙的に信頼
localhost と書くと IPv6 対応したときに死ぬことがある | tech - 氾濫原
127.0.0.1 より localhost のほうが書きやすいし良さそう、と思って localhost と書いているとしばしばハマります。 というかなんとなく localhost = 127.0.0.1 と考えがちではないでしょうか？ そんなことはないので気をつけましょう。 最近のシステムなら /etc/hosts を確認すると少なくとも2つの localhost エントリを見ることができるでしょう。 127.0.0.1 localhost ::1 localhost 上は IPv4、下は IPv6 です。localhost はどちらのアドレスにも解決しうるホスト名となっています。 どういうときにハマるか 例えば同一サーバでリバースプロキシを行ってバックエンドサーバと繋ぎこみを行う場合、フロントのリバースプロキシで localhost:5000 と書くと IPv4 IPv6 どちらでアク
Live Proxy/VPN Detection
Live Proxy and VPN Detection Last Change: 7th February 2024, Version: 0.9.14 Use US East Server Use Germany Server Use Singapore Server Due to a large amount of traffic, this request was rate limited. Please try again. This website can detect if your connection is using a Proxy or VPN. You can add Proxy and VPN detection to your own Website or App. After integrating the small JavaScript in your we
naoyaのはてなダイアリー - さくらインターネット移行記#1
先日のライブドアのテクノロジーセミナー(http://d.hatena.ne.jp/naoya/20061214/1166063145)でも少し触れたのですが、はてなのサーバーは今後さくらインターネットのiDCでホストすることになりました。 複数の iDC を検討しましたが、最終的にさくらインターネットに決めた理由は回線品質の高さと回線が低価格である点でした。 はてなのようなコミュニティ中心のサービスは、お金の面では、どうしても回線コストと収益の間にアンバランスが生じがちです。ショッピングサイトや各種メディアのようなコンテンツに比べてマネタイズが難しい、というのがその主な理由です。 例えばはてなのトラフィックの多くははてなダイアリーの日記へのアクセスで占められていますが、基本的に個人の日記にははてな側からは広告を掲載しないポリシーでいます。そのためトラフィックを多数必要とされる箇所で収益を
avahi-daemonさんをちゃんと(?)設定した - あっきぃ日誌
よくいらないサービスに列挙されるavahi-daemonことAvahiをたぶんまじめに設定してみました。 社内のファイルサーバーをCentOS5+Samba3.0.3からCentOS6+Samba4に入れ替えたのですが、MacのFinderにサーバーが出てこなくて、あーAvahiかなと思ってyumでさくっと入れたけど解決せず。んでググると、/etc/avahi/services以下にhogehoge.serviceファイルを置く必要があるとのこと。 AvahiでSambaのサービスをアナウンスする - mteramotoの日記 Mac OS X Lion にしたら Samba +Avahi を検出できなくなった - Git & ぎったん というわけで以下の内容で/etc/avahi/services/smb.serviceを配置。 <?xml version="1.0" standalon
Tailscale VPN を使ってみたので感想
Tailscale VPN とは何か VPN には、 アメリカなど海外にある VPN サーバーに接続し、それ経由でインターネットに接続することで通信元を秘匿したり、海外 IP に変えないとアクセスできないサイトにアクセスする VPN 環境を自分で構築し、外出先や職場などから自宅にある PC やスマホにアクセスする という 2 種類のニュアンスがあるように感じています。 どちらも VPN という技術を使っている事には変わりありませんが、目的が大きく異なります。 このうち、Tailscale は後者にあたるサービスです。 前者は NordVPN などが有名で、ほとんどが有料ですが、ぶっちゃけ金を積めさえすれば簡単に構築できると思います（言い方…）。プロキシの高機能版みたいな用途です。 一方、後者に関しては一筋縄ではいきません。 自宅に高性能なルーター機器をお持ちの方ならルーターの VPN 機能
Ubuntu18.04 UFWで2分ごとに出力されるブロックログへの対策
本番移行に向けてお試し用のUbuntu18.04をいじっているが、使い始めた直後から2分ごとに出力されているログがある。 症状 結論からすると、WiFiルーターのバグで SRC がちゃんと設定されていない IGMP パケットが飛んできているみたい。 /var/log/ufw.log Jul 6 12:00:54 localhost kernel: [19526.125026] [UFW BLOCK] IN=ens33 OUT= MAC=dd:dd:dd:dd:dd:dd:ss:ss:ss:ss:ss:ss:08:00 SRC=0.0.0.0 DST=224.0.0.1 LEN=36 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2 見づらいので行分割してみるとこんな感じ。 IN=ens33 OUT= MAC=dd:dd:dd:dd:dd:dd:ss:ss:s
Ubuntu20.04でDHCPv4がキレまくったのに困惑 - Qiita
おうちPCのOSをUbuntu 20.04(beta)に上げたところ、頻繁にwifiが切れるようになりました。(正確にはIPv4接続が切れる) もともとwifiルータがかなりイマイチな代物で 他のクライアントデバイスでもなんだか繋がらんなあということが結構あるので、とくにUbuntu動かしてるPCが悪いとも思わず、 切れるたびwifi接続を手動で無効にしてから有効にするという絵に描いたようなアレっぷりを披露していたわけなんですが、いくらなんでも頻繁すぎることに気づいたので対処してみました。 環境 # lspci <snip> 02:00.0 Network controller: Intel Corporation Wireless 8265 / 8275 (rev 78) # uname -a Linux xxxxxxx 5.4.0-24-generic #28-Ubuntu SMP T
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「NAT」「NAT越え」「NATタイプ」ってなーに？
What's the `docker0` there?
AWS prefixes
How to Install and Configure VNC on Ubuntu 20.04
https://twitter.com/nyaocat/status/1174866925031022592
電話局の写真館
Reddit - Dive into anything
SpaceXの衛星通信「Starlink」、日本の一部地域でサービス開始――アジアでは初のサービス提供国に
How to See All Devices on Your Network With nmap on Linux