小規模（5〜20人）オフィスのネットワーク構築例
背景 株式会社マインディアCTOの@matsubokkuriです。 事業規模の拡大に伴いオフィスの移転がありました。それに伴い社内ネットワークインフラの構築しました。オンサイトで働く人は約10名。エンジニアは私1名なのでインフラ整備を自分でやるか外注するかという選択でしたが、外注するためにはRFP作るのが面倒だし費用がかかるのでDIYしました。 中小企業のネットワーク構築の記事は5年前の@wadapさんの記事が詳しいです。その記事以降、まとまった社内LAN構築の良い感じのノウハウ記事を見つけられませんでした。その5年の差分を埋めるためにも記録を書いておきます。 要求定義 ゲスト用ネットワークの分離（インターネット回線、LAN回線） 将来のシステム監査で指摘されるであろうことなので。 トラフィックのQoS制御のため。 インターネット上のホストにおいてグローバルIPアドレスによるアクセス制限が
前段 PHP Conference Japan 2023が 10/08 に大田区産業プラザPiOで行われたわけですが、開会直後に提供している無線LANがいきなり不安定になってしまい、そのまま一部の部屋以外で提供できない状態になってしまった。 この記事では、なぜそのようなことが発生してしまったか？という点に関して解説しようと思う。 結論 会場側設備として入っているNAPT-BOXが YAMAHA RTX1200 という 15年前*1に発売されたルータで、来場者を捌けるだけのNAPTセッションテーブル*2が備わっておらず、NAPTテーブル溢れ*3を起こしてしまった。 事前知識 NAPT Network Address Port Translation 1つのグローバルIPアドレスを複数のホストで共有するための仕組み。この機能により1つのグローバルIPアドレスを複数のクライアント(コンピュータや
注: 色々あってQiitaからの移植記事です。この記事は 2017年12月21日 頃 公開したものです。 フレッツ網のIPv6って何 フレッツ網には網内でしか通用しない、グローバルスコープのIPv6網が存在する。 このグローバルスコープなのに外に出ていくことができない厄介なIPv6アドレスは、次のような「IPv6フォールバック問題」が発生するという理由で、海外(Google等)から日本に向けてIPv6はシャットアウトする等の対応を取られそうになっていたこともある厄介なIPv6アドレスである。 クライアントにはIPv4アドレスとIPv6(フレッツ網)が割り当てられている ブラウザは google.com のIPアドレスをDNSに問い合わせる DNSから、Aレコード(IPv4)とAAAAレコード(IPv6)が返される ブラウザはIPv6を優先して接続を開始する フレッツ網の IPv6 はインタ
YAMAHA RTX830 をSSHで設定する
RTX830を選んだ理由 #見出しにジャンプ ヤマハネットワーク製品の仕様比較 documents for Yamaha network products IPv6 implementation for YAMAHA RT series NVR510は小型ONUに対応しているが、地元産のオーガニックなVDSLから伸びる古き良き電話線]なので私にはあまり関係ない。 NEC UNIVERGE IX2215やIX2106辺りも視野に入れたが、 内部DNSサーバは無さそう(当時) Appleデバイスに対応したDNSシンクホールはできなさそう なので却下。 結局必要十分ということでRTX830にした。 後に分かったことだが、RTX830にできないことといえばLAN1をLAN側、LAN2をWAN側に割り当てると、タグVLAN(トランクポート)とLAN分割機能(アクセスポート)の共存がRTX単体では不可
はじめに ずっと家にいると、その環境を少しでも快適にしようと色々ハックしたくなるものです。自宅ネットワークをアップグレードすべく EdgeRouter X を導入してみたので、セットアップのメモを兼ねて記事を書くことにしました。実はちょっと前に UniFi Security Gateway も導入していたのですが、物足りない部分があって結局 EdgeRouter Xにたどり着きました。 ニッチな需要だとは思いますが、特に NURO光（G2V）の回線とこのルータを組み合わせて使いたいという人の役に立てたら嬉しいです。簡単にまとめると、NURO のルータ一体型 ONU である F660A の下に DMZ でこのルータを設置し、ndppd を使って F660A の代理でクライアントに対して IPv6 アドレスを割り当て、IPv4 / IPv6 両対応ルータとしてセットアップしました。初期設定編と
はじめまして。今年Cerevoに入社した，ソフトウェアエンジニアのぐりです。 ソフトウェアエンジニアですが趣味では電子工作で回路設計などもやっています。 約1年ほど前から学校に併設されている寮を出て一人暮らしをはじめました。ソフトウェアエンジニアが一人暮らしをするときに重要なことは、良質なインターネット回線を用意することではないでしょうか。寮の非常に劣悪なネット環境での生活はとても辛かったので一人暮らしのネット環境にはかなり力を入れました。 今回は、私の一人暮らしの自宅（アパート）のネット環境について紹介していきます。 インターネット回線を契約する 一番重要なのが自宅に引き込むインターネット回線です。回線の種類は、固定回線なら光やCATV、移動回線ならWiMAX2+やLTEなどがあると思いますが、安定性・遅延・速度を考えると，光回線一択になるでしょう。光回線と一口に言っても事業者・プロバイ
YAMAHA RTX1200でIPoE IPv4 over IPv6を設定する – Canned Catfood Gaming
ものすごく雑なVNEの特定方法ですが、IPoE IPv6を設定した段階でユーザー側に割り当てられたIPv6アドレスをwhoisすると、現在利用しているISPがどのVNE事業者を利用しているか（ふんわりと）特定することが出来ます。 RTX1200上での設定について ここからはYamaha RTX1200を使用して具体的に設定していきます。configの内容は下記のファームウェアのバージョンで設定、動作を確認しています。 RTX1200 Rev.10.01.78 (Wed Nov 13 16:29:42 2019) RTX1200を本設定では使用していますが、lanインターフェースが少ないRTX810でも同様な設定がおそらく可能だとは思います。無論、後継機種であるRTX1210, RTX1220やRTX830でも可能です。また、NVR510で同じく設定可能で接続に問題ないことを実機上で確認しま
捨てられないパソコンを仮想化してみよう P2Vにチャレンジ
タグ 保湿RTX1210VagrantVirtualBoxAnsibleLarabelClamAVCentOS7SWX2200ゆるいハッキング大会RTX1100MySQLPlesk12おりょりょんNFSPostfix基板修理linux 入門atomゆるいハッキングDrupalVisual Studio 2017RabbitMQMVCAsteriskベンチマークBINDGitMastodonwindows10GeoIPApacheAWS S3AWS CLIFuelPHPVulsH2OSSHFSAWS EFSZabbixRDPELBロードバランサsshバックアップ負荷分散AWS EBSCybozu Office10ElasticsearchSWX2300LogstashKibanaLaravelKubernetes仕事猫現場猫ゆるいハッキングセミナーALBDNSConoHa Vlanデッドロッ
背景 事業規模の拡大に伴いオフィスの移転がありました。それに伴い社内ネットワークインフラの構築を行いました。 中小ベンチャーのネットワーク構築の記事は5年前の@wadapさんの記事が詳しいです。まぁ、5年前なので細かいアップデートが色々あるので記事にしておきます。 要求定義 ゲスト用ネットワークの分離（インターネット回線、LAN回線） 将来のシステム監査で指摘されるであろうことなので。 トラフィックのQoS制御のため。 役割（部署）毎にLANの分離 ウィルス感染した場合に被害を減らすため。 重要情報を扱うエンジニアのネットワークを守るため。 安定 ストリーミングを扱うプロダクトを扱っているので安定性を高める。 特にWiFiは安定してほしい。 WiFiと有線を用意してL1レイヤの冗長性を確保しておく。 低レイテンシー 初期費用、固定費は安く。 20人ぐらい (平均3台/人で計算して60端末同
OWASP ZAP で脆弱性診断
タグ 保湿RTX1210VagrantVirtualBoxAnsibleLarabelClamAVCentOS7SWX2200ゆるいハッキング大会RTX1100MySQLPlesk12おりょりょんNFSPostfix基板修理linux 入門atomゆるいハッキングDrupalVisual Studio 2017RabbitMQMVCAsteriskベンチマークBINDGitMastodonwindows10GeoIPApacheAWS S3AWS CLIFuelPHPVulsH2OSSHFSAWS EFSZabbixRDPELBロードバランサsshバックアップ負荷分散AWS EBSCybozu Office10ElasticsearchSWX2300LogstashKibanaLaravelKubernetes仕事猫現場猫ゆるいハッキングセミナーALBDNSConoHa Vlanデッドロッ
YAMAHA RTX show系コマンドを使いこなそ～！
タグ 保湿RTX1210VagrantVirtualBoxAnsibleLarabelClamAVCentOS7SWX2200ゆるいハッキング大会RTX1100MySQLPlesk12おりょりょんNFSPostfix基板修理linux 入門atomゆるいハッキングDrupalVisual Studio 2017RabbitMQMVCAsteriskベンチマークBINDGitMastodonwindows10GeoIPApacheAWS S3AWS CLIFuelPHPVulsH2OSSHFSAWS EFSZabbixRDPELBロードバランサsshバックアップ負荷分散AWS EBSCybozu Office10ElasticsearchSWX2300LogstashKibanaLaravelKubernetes仕事猫現場猫ゆるいハッキングセミナーALBDNSConoHa Vlanデッドロッ
NTTぷららの通販サイト「ひかりTVショッピング」では、ヤマハの「ギガアクセスVPNルーター RTX1210」を販売中だ。 通常価格は6万9800円だが、獲得予定ぷららポイントが30倍（2万940ポイント）になるクーポンを利用して、実質価格4万8860円で購入できる。台数限定なしで、期間は5月30日23時59分まで。 クーポンは、商品ページからコピーしたクーポンコードを「お支払方法選択画面」で登録することで適用される。なお、獲得予定ぷららポイントは注文商品が出荷された14日後から利用可能。 そのほか、メーカー保証がきれた後も補償してくれる「ぷらら補償」を希望で付けられる。 ギガアクセスVPNルーター RTX1210は、中小規模拠点向けVPNルーター。 ネットワーク構築から運用管理まで使いやすさを追求したという新Web GUIを搭載し、端末部分まで含めたLANのネットワーク構成や各機器の情報
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
カンファレンスイベントで会場回線を過信してはいけない - notokenの覚書
フレッツ網の快適なIPv6でVPNを構築する方法 - notokenの覚書
EdgeRouter X を NURO 光で使う ― その1: 初期設定 | minami
一般の誤家庭のアパートのネット環境 | Cerevo TechBlog
小規模（5〜20人）ベンチャーオフィスのネットワーク構築例
ヤマハのVPNルーターがクーポン利用で実質価格4万8860円に