はてなブックマーク

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに マルチドメイン証明書とワイルドカード証明書も、複数のドメインを1枚の証明書でSSL/TLS化できるということは同じ。ここのまとめはよくまとまっている。 https://www.bestssl.net/faq/hikaku-wild-sans/ このまとめに加えて、いくつか最近の事情について補足をした方がよさそうなので、以下に記載。 マルチドメイン証明書とは？ 証明書には、CN(Common Name)という必須項目がある。例えば、ブラウザでのURL入力時にhttps://www.example.org/index.html に

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

#1. はじめに IBM CloudでもNSX-Tが2020年から正式に提供されるようになるので、まずは純粋にNSX-VとNSX-Tの違いをいったんまとめてみました。 ※NSX-V 6.4とNSX-T 2.5/3.0をベースに対比させています。 インターネット上ではNSX-T 2.3以前の資料もありますが、NSX-T 2.4以降で アーキテクチャー（NSX Managerの構成など）や用語変更（例：論理スイッチ->セグメント、T0 Logical Router->Tier-0 Gateway、Edge Firewall -> Gateway Firewall）が発生しているようなので注意した方が良さそうです。 また、NSX-T 3.0からESXi上の仮想スイッチはN-VDSではなくVDSで管理することが推奨になりました（ESXi上でN-VDSを利用し続けることは当面はサポートされるが将来的

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

1. arp-scanとは 同一Network内で使用されているIP/MACアドレスの一覧を取得するコマンド。 MACアドレスは48ビット長（6オクテット）から成るアドレス情報だが、上位3オクテットがOUI（Organizationally Unique Identifier）と呼ばれるベンダー固有の識別子IDを示している。arp-scanコマンドは、いちいちベンダーコード一覧から別途検索しなくともベンダー名まで出力してくれるので便利。 2. arp-scanコマンドのインストール方法 [root@osc01 ~]# cat /etc/redhat-release CentOS Linux release 7.3.1611 (Core) [root@osc01 ~]# yum install -y git automake autoconf libpcap-devel gcc [root@

1. はじめに SoftLayerのVyOS/VyattaでGRE接続の続きです。 前回は、Static IPで接続してみましたが、これではあまり面白くない（とはいっても、2ノードならばこれで十分でしょうが）、OSPFで構成してみます。 構成図を再掲します。 2. OSPFについて OSPFを前回構成したGRE上でマルチキャストで実行します。とはいえ、そもそも途中経路のルーターが利用者で管理できない時点で、論理的に隣同士のVyOSでルーティングせざるを得ませんが・・・。 static routes, OSPF, BGPは、それぞれ独自にテーブル管理されており、これらの独自テーブルから最終的にIPルーティングテーブルが決まります。つまり、以下のような感じです。 static routes table --> IP routing table OSPF table --> IP routing

#1. はじめに ifconfig、route、netstat、arpなどのコマンドはRHEL7/CentOS7では最小構成では導入されていません。これらのコマンドは廃止予定になっており、代わりにipコマンドやssコマンドの利用が推奨されています。 しかし、ipコマンドのコマンド実行方法はよく紹介されていても、そもそもipコマンド結果をどのように解釈するべきなのかを説明しているドキュメントもあまり見かけない気がします。というので、今回はよく利用するip routeコマンドについてメモを残しておきます。 #2. ip routeコマンド ip routeは経路情報を出力するコマンド。代わりにip rでも良い。 マニュアルを確認したい場合は、man ip route Linux Kernelは複数のルーティングテーブルをサポートしている。デフォルトでは、localというLinux Kernel

#1. IBMと量子コンピュータ IBMは単なるIT製品やサービスの開発を行っているだけでなく、基礎研究にも力を入れていることはよく知られています。最近は何をフォーカスしているのかなぁーって研究所のサイトを見てみると・・・ブロックチェーン、AIやコグニティブコンピューティング、量子コンピューターが上位3に上がっていますね。 前者2つは今年非常に盛り上がったのですが、量子コンピューターはあまり知っている人は少ないのではないでしょうか？実は、今年も量子コンピューター関連のニュースはいくつもありましたし、興味を持っている人自体は多いと思うのですが、実際に触れる機会もまずないので・・・っていう人も多いのではないでしょうか？ 実は、そういう人に朗報です！IBM Cloudでは量子コンピューターが無償で使えるって知っていましたか？　そして、そのログインやユーザーガイドを含むサイトのURLには、なんとb

#はじめに カーネルを更新し続けると、どんどん/boot領域に蓄積されて行き、ついには残り容量がなくなって更新さえできなくなってしまうことがあります。不要なカーネル情報は削除したいのですが、気をつけなければいけないのは、/etc/grub.confなどのようにカーネル情報を参照しているファイルが存在することです。よってこのあたりまで含めて綺麗にクリーンアップしてくれるツールがあると良いですね。 #解決方法 yum-utilsパッケージのpackage-cleanupコマンドを利用します。例えば、下記の例だと --oldkernelsを指定することで、古いkernel/kernel-develを削除すします。 --count=2にすることで、2世代残します。 # df -m /boot Filesystem 1M-blocks Used Available Use% Mounted on /

#はじめに RHEL6.6がGAされたのは2014/10/14、RHEL6.7がGAされたのは2015/07/22です。2015/12/14現在において、SoftLayer上でRHELを注文した場合には、RHEL6.7が配布されるでしょう。とはいえ、アプリケーションパッケージなどの保障範囲が最新版に対応しておらず、RHEL6.6がどうしても欲しいという人もいるかもしれません。本記事ではそういう人のために、SoftLayer上でどうやってRHELをダウングレードする方法を、RHEL6.7 -> RHEL6.6を例に取って紹介します。 とはいっても、以下の参考資料をそのまま検証しただけですが。。。 Red Hat Enterprise Linux で、kernel および redhat-release を以前のマイナーバージョンにダウングレードする Red Hat Enterprise Lin

2016/01/12更新 'requests[security]'について追記。 Software Collectionsについて追記。 #はじめに Pythonを新規導入したりパッケージを更新した後に、Python実行時に以下のような警告が出るようになってしまって、あれれーって思うことはないでしょうか？（私はSoftLayerのPythonパッケージを更新して久しぶりにコマンドを実行しようとするとこのような警告が出てびっくりしてしまいました）。この記事では、このInsecurePlatformWarningという警告文が出ないようにする方法を紹介します。 # python test1.py /usr/lib/python2.6/site-packages/requests/packages/urllib3/util/ssl_.py:79: InsecurePlatformWarning: