iptablesの設定-CENTOSでアリソンサーバー
#iptable -L チェインのルールを一覧表示するコマンドです。 １．ポリシーを決める。 #iptables -P INPUT ACCEPT 受信パケットは一旦すべて許可 #iptables -P FORWARD DROP 転送(FORWARD)は使わないのでDROP(破棄） #iptables -P OUTPUT ACCEPT 送信パケットはすべて許可 2．ルールを全てクリア /etc/init.d/iptables stop ルールのクリア ３．ルールをキー入力する。 icmp(ping)と自端末からの入力を許可 # iptables -A INPUT -p icmp -j ACCEPT # iptables -A INPUT -i lo -j ACCEPT Web、FTP、POP、smtp による接続を許可 # iptables -A INPUT -p tc
簡単VPN-シモウサ・システムズ-TinyVPN
TinyVPNでつながる世界 TinyVPNはお手持ちのパソコンとインターネット回線を使って2箇所以上の拠点にあるパソコン同士の間に仮想的なLANを構築するVPNソフトウェアです。 TinyVPNを使えば以下の様な事が可能になります。 遠隔地のファイルサーバのファイルにアクセスする 遠隔地の店舗、オフィスのネットワークカメラを監視する 遠隔地のメンバーとチャットソフトで連携する 仮想LANを通してグループウェアを活用する 遠隔地のパソコンを遠隔操作してサポートする 出張先のホテルから会社のLANにアクセスする どこからでも同じIPアドレスで会社のLANにアクセスする SOHOやテレワークの通信路を構築 オフィスが点在する環境もTinyVPNで便利に! 最新ファイルはファイルサーバに格納! 在宅ワーカーの方との連携をメールで行っている場合、メールで送受信して手直しを行っていると、現在のファイ
ゼロ円でできるインターネットVPN（1/4）
ゼロ円でできるインターネットVPN OpenVPNで手軽にVPN構築 オープンソースのソフトウェア「OpenVPN」を利用すれば、手軽にSSL-VPNによるインターネットVPN環境を構築することができます。そのインストール・設定方法を紹介しましょう。（編集局） Shin.鶴長 2008/5/2 元祖仮想化はネットワーク？ 高速なCPUの普及を背景に、XenやVMwareのような仮想化技術が注目されていますが、ネットワークにおいても、ブロードバンドのような高速インターネット回線の普及を背景に、インターネットVPNが利用されるようになっています。 VPNはインターネット上に仮想的な専用線を構築し、離れた拠点間を直接つなぐことができます。VPNはNATルータやファイアウォールを越えた接続も可能なため、外部のインターネットからはアクセスできない社内ツールに、自宅に居ながらアクセスすることができます
無料ダイナミックDNS POP3, FTP, HTTP-BASIC etc... | 私的DynamicDNS MyDNS.JP
Welcome to MyDNS®JP We are Free and Easy to use Dynamic DNS! (DDNS) About Log In Welcome to MyDNS.JP MyDNS.JP is a Free Dynamic DNS(DDNS) that anyone can easily use. It can be used for various purposes such as Home Servers, Office Servers, WEBCAM and VPS. Whether you use the Free Sub-Domain provided by MyDNS.JP, or Original domain that you already have. And IPv4 address(A) and the IPv6 address(AAA
無線LANのWEP/WPAキーを表示するフリーソフト「WirelessKeyView」 - GIGAZINE
無線LANの設定も昔ほど複雑ではなく、全自動でかなりセキュリティの高い設定ができるようになっている機種も増えていますが、それに伴って「一体自分の無線LANのWEPキーは何なのか？」というのが万が一の際にまったくわからないという事態も増えています。そういう際に役立つのがこのフリーソフト「WirelessKeyView」です。 使い方は至って簡単、起動するだけ。それだけでWindowsのWireless Zero Configurationを使ったWEP/WPAキーが表示されます。ただ表示するだけでなく、テキストファイルにして保存したり、HTML形式のレポートにしたり、クリップボードに直接コピーすることもできます。 ダウンロードと使い方は以下から。 WirelessKeyView: Recover lost WEP/WPA key stored by Wireless Zero Configu
ポートチェック【外部からポート開放確認】
ポートチェックテスト【外部からのPort確認】は、サーバー監視者向けにご提供しています。 ご指定のホスト名またはIPアドレスのご指定ポート番号に、当社サーバーよりTCP接続を行うことで、外部（インターネット）からの疎通確認を行うことができます。 「メンテナンスを行ったが、サーバやネットワーク機器にアクセスできるか？」 「サーバやルータのポートは開放されているか？」 「サーバやルータのポートは閉じているか？」 Port応答チェック ご指定のサーバやネットワーク機器に当社サーバより「Portコマンド」を発行し結果をブラウザ上に表示します。 該当サーバに実際にアクセスされますのでログが残る場合があります。 ご自身で管理・運営しているサーバやネットワーク機器のみでご利用ください。 使用不能文字：<>"{}|\^[]`#;?@&=+$,'()
IPA 独立行政法人 情報処理推進機構
IPAの“今”がわかる広報誌IPA NEWSは、IPAの活動状況や注力事業などをわかりやすくご紹介する広報誌。セキュリティ対策情報やDX推進に役立つ情報などをまとめてお届けしています。最新号の公開をメールでお届けするサービスをご利用いただけます。 サイバーセキュリティお助け隊サービス中小企業のサイバーセキュリティ対策に不可欠な各種サービスを、ワンパッケージで安価に提供するサービスです。サイバーセキュリティお助け隊サービスのサービス利用料は、IT導入補助金で支援が受けられます。 マナビDX「マナビDX」は、デジタルスキルを身につける講座を紹介するポータルサイトです。 はじめての方でもデジタルスキルを学ぶことのできる学習コンテンツを紹介します。 また、掲載している講座の中には、受講費用等の補助が受けられる講座もあります。
＠IT：MRTGによるサーバ監視システムの構築（1/3）
サーバの状態を長期・継続的に取得してビジュアライズすることで、いままで見えなかったことが見えるようになる。これを実現するソリューションがMRTGだ。（編集局） 前回は、コマンドラインベースでサーバの情報を取得する方法をいくつか紹介しました。「現在」の状態を確認するだけであれば前回紹介したツールでも問題ないのですが、システムを監視する場合、「その瞬間」のデータよりも長期的なデータの推移を見たいという方が多いと思います。 また、多くの場合、人間がシステムを常時監視するわけにはいきません。そのため、定期的にシステムを監視する操作を行い、監視項目が設定した閾値を超えたらメールで管理者に通知するといった処理が必要になります。 今回は、上記の要件を満たすためMRTGというソフトウェアを利用することを考えてみます。 MRTGとは MRTG（Multi Router Traffic Grapher）は、S
MRTGでYAMAHA RT57i/RT58iの転送量を監視
仲間内でVPNを作るため、コツコツ準備をし始めた。 転送量が爆発する可能性があるが、プロバイダの規制が厳しいので転送量を監視するためMRTGをインストールした。 # yum install mrtg CentOS 5に用意してるMRTGパッケージはcronの追加とかも自動でしてくれるみたいだ。便利じゃのう。 続いて、転送量を見張る設定をMRTGに追加。 ルータはYAMAHAのRT57iを使っている。 問題はRT57iはエントランスモデルなので、SNMPが動いてない。そこで、ルータにtelnetして転送量を取得するpythonスクリプトを作った。(HOSTとPASSWORDはルータのものに書き換えてください) #!/usr/bin/python import sys import telnetlib import re HOST = "10.10.11.1" PASSWORD = "" tn
第1回 ネットワーク経由でCentOSを導入する：ITpro
ノートPCを使えば，バックアップ電源付きの，小型で省電力なサーバーを構築できる。本連載では，往年の名機「ThinkPad s30」を使い，「CentOS」を導入したホーム・サーバーを構築する。 自宅に思い通りに使えるサーバーを設置したいと考えているLinuxユーザーは多いだろう。いざ，設置するとなると，騒音や電気代，設置場所の確保などが問題になる。そこで，旧型の携帯ノートPCを使ってLinuxサーバーを構築してみよう。 小型・省電力を実現できるノートPC 自宅にサーバーを置くなら，24時間稼働させても気にならないほど騒音が小さく，電気代が抑えられ，場所を取らないPCを利用するのが望ましい。しかし，ここ数年のCPUの“動作周波数競争”によって，最新のPCの消費電力および発熱のレベルは大幅に上がった。設置場所と稼働時間の長さを考慮すれば，最新のデスクトップPCはホーム・サーバーに向かない。そこ
coLinuxのメモ - Windows2000でTAP-Win32ドライバを使ったブリッジ接続
こちらのページで 「Windows2000でブリッジ接続するためにはWinPCapを使用する」と書きました。 しかし、WinPCapでも通信はできるのですが、イマイチなので、 何とかTAP-Win32ドライバを使ってWidows2000でブリッジ接続できないかと調べたところ、 ようやく発見しました。 通信速度は測っていないのですが、いまのところ問題なく使えています。 準備 Windows2000でブリッジ接続するには、 Ethernet Bridge 2.0というストレートな名前のフリーソフト(デバイスドライバ)を使用します。 これは、 http://www.ntkernel.com/w&p.php?id=20のページの中ほどからダウンロードします。 これとは別に当然、TAP-Win32ドライバをインストールしておかなければいけません。 colinuxのインストール時にTAP-Win32ド
Windowsのレジストリを設定してIPルーティングを有効にする（WindowsマシンをIPルーターにする）
解説 1台のPC（Windows OSマシン）に2つ以上のネットワークインタフェースを装着して、2つのネットワークインタフェース間でパケットを転送（IPルーティングやIPフォワードと呼ぶ）するように設定すると、ルータ（IPルータ）として利用することができる。Windows OSのデフォルト設定ではこの機能は無効になっているので、1台のPCにいくつネットワークインタフェースを装着してもルータとしては機能しない。この場合は、単に同時に複数のネットワークに接続することができるだけである。 だがIPフォワードの機能を有効にすることにより、ルータとしても利用することができる。離れた場所にある複数のネットワークを接続したり、実験的に構築したネットワークを接続したりするためには、専用のルータを導入しなくても、Windows OSマシンを専用ルータ代わりに利用できる。 ●IPルーティングの有効化の方法 W
「route」コマンドでWindows OSのルーティングテーブルを操作する
対象OS：Windows 8.1／Windows 10／Windows 11、Windows Server 2012／Windows Server 2012 R2／Windows Server 2016／Windows Server 2019／Windows Server 2022 Windows PCの「ルーティングテーブル」を変えたい！ TCP/IPでは、IPアドレスに基づいてネットワークパケットのルーティングを行っている。このルーティング処理において重要な役割を持つのが「ルーティングテーブル」（ルートテーブル）である。 ルーティングテーブルには、宛先となるネットワークアドレス（とネットマスク）と使用するネットワークインタフェースなどを記録した情報（エントリ）が多数格納されている。 IPパケットのルーティング処理では、パケットの宛先IPアドレスがどのルーティングテーブルのエントリに合致
軽快なscpか高機能なsftp、sshサーバに向いているのは？ ―＠IT
sshファイル転送2つの方法、scpとsftp scpの特徴は？ 図1はscpが動いているときのイメージを図にしたものです。利用者がサーバにあるファイルを取り出す指定をすると、scpのクライアントプログラムはsshサーバに接続して、「『自分あてにファイルを送る』コマンドを起動しなさい」という命令を送ります。 命令を受け取ったsshサーバは、シェルと呼ばれるプログラムを起動し、そのシェルが「sshの通信路を使ってファイルを送り返す」プログラムを起動します。これにはscpという名前のプログラムを使います。プロトコルと同じ名前が付いたプログラムです。 このscpは指定のファイルを読み出して、同じ通信路に流し込みます。するとそのデータはscpクライアントに届きます。scpクライアントはこれを保存してゆくことで、ファイル転送を実現します。 このときscpクライアントプログラムとsshサーバプログラム
Firefoxからsshのダイナミック転送を使って非公開サーバへアクセスする - 射撃しつつ前転 改
sshにはダイナミック転送という機能がある。この機能を使うと、sshはアプリケーション側にはSOCKSプロクシとして振る舞うが、そこからsshの接続先までは暗号化された状態で通信が行われる。 これだけだと通常のトンネリングとどう違うのかよくわからないかもしれないが、ダイナミック転送の場合は転送ポートを指定する必要がない。ここがダイナミックと表現される所以だろう。 例えば、オフィスAにある開発サーバdev1にオフィス外からアクセスしたいとする。しかし、dev1はオフィス外には公開されておらず、踏み台サーバladd1を経由してしかアクセスするしかない。ladd1はsshのみが動いており、これまではsshのトンネリング機能を使ってアクセスしてきたのだが、ウェブアプリケーションをデバッグする際はいちいちウェブアプリケーションのポート毎にトンネルを掘るのが面倒くさい。オフィスに限らずデータセンターへ
tokuhirom blog
Blog Search when-present<#else>when-missing. (These only cover the last step of the expression; to cover the whole expression, use parenthesis: (myOptionalVar.foo)!myDefault, (myOptionalVar.foo)?? ---- ---- FTL stack trace ("~" means nesting-related): - Failed at: ${entry.path} [in template "__entry.ftlh" at line 3, column 25] - Reached through: #include "__entry.ftlh" [in template "entry.ftlh" at
ルータの仕組みを学ぼう インデックス － ＠IT
完全HTTPS化のメリットと極意を大規模Webサービス――ピクシブ、クックパッド、ヤフーの事例から探る （2017/7/13） 2017年6月21日、ピクシブのオフィスで、同社主催の「大規模HTTPS導入Night」が開催された。大規模Webサービスで完全HTTPS化を行うに当たっての技術的、および非技術的な悩みや成果をテーマに、ヤフー、クックパッド、ピクシブの3社が、それぞれの事例について語り合った ソラコムは、あなたの気が付かないうちに、少しずつ「次」へ進んでいる （2017/7/6） ソラコムは、「トランスポート技術への非依存」度を高めている。当初はIoT用格安SIMというイメージもあったが、徐々に脱皮しようとしている。パブリッククラウドと同様、付加サービスでユーザーをつかんでいるからだ Cisco SystemsのIntent-based Networkingは、どうネットワークエ
インターネット・プロトコル詳説 インデックス ― ＠IT
インターネット興隆の立役者HTTP（前編） 連載：インターネット・プロトコル詳説（1） TCP/IPの上位層、いわゆるアプリケーションの世界では、どのような仕組みで通信が行われているのだろうか？
いまさら聞けないネットワーク管理コマンド。最強コマンド5連発（1/5） － ＠IT
にわか管理者でもこれだけマスターしておけばいざというときアタフタしない、“最強ネットワークコマンドファイブ”をご紹介します。 全国のにわか管理者の方々こんにちは。元にわかネットワーク管理者です。 春です。 全国のちょっとインターネットに詳しいだけの人が急にネットワーク管理者に任命される恐怖の季節がやって来ました。 ちょっとPCに詳しいからといって、いくら小さくても会社のネットワークの管理がいきなりできるわけもなく、インターネットにつながらなかったり、メールが送信できなかったりしても、訳も分からずアタフタすることも多いと思います。 そこで、誰にも聞けないネットワーク管理のための基本中の基本となるコマンドを紹介させていただきます。 コマンドプロンプトの開き方 コマンドの前にまずは、コマンドを使うためのコマンドプロンプトの開き方です。 ・Windows XPの場合 「スタート」ボタン→「プログラ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Training