NIC二枚挿しによるネットワーク分割はなぜ危ないのか：NIST SP800-82より考察
NECサイバーセキュリティ戦略本部セキュリティ技術センターの日下部です。 エンジニアの方にとって、システムのネットワーク構成を設計する機会は多々あるかと思います。 ネットワーク構成を検討する際、機器の役割や設置場所によって異なるネットワークアドレスを付与するネットワーク分割を実施することになります。ネットワーク分割の方法はファイアウォールやルータといった装置での分割の他に、サーバやPCに二枚のNIC（Network Interface Card）を使用してネットワークを分割するいわゆる”NIC二枚挿し”という方法もあります。しかし、この方法はセキュリティ上推奨しないという考え方があります。 本記事では、セキュアな産業制御システム（ICS : Industrial Control System）を構築するためのガイドであるNIST SP800-82を参考にNIC二枚挿しによるネットワーク分割
ネットワークの勉強方法を聞いてみた。 - 変化を求めるデベロッパーを応援するウェブマガジン | AWS
こんにちは、テクニカルトレーナー/マネージャーの西村 (@kuwablo) です。 AWS トレーニングのトレーナーを担当しつつ、お客様の AWS 学習を支援する記事を公式ブログや builders.flash に投稿し、チームメンバーのマネジメント業務も合わせて行っています。 突然ですが、皆さんは普段の仕事でネットワーク機器の設計や保守などは担当していますか ?「ルーターはマシンルームで見たことはあるけど触ったことはない。」「アプセトネデブ (OSI 参照モデルの 7 つの階層の暗記術) とか昔ちょっと勉強したけど忘れちゃったな。」という方から「俺はネットワーク生まれデータセンター育ち」という方までいらっしゃると思います。 私がトレーニングを実施する際に「自分のチームのメンバーにネットワークを勉強してもらいたいんだけど、何か良い方法ありますか ?」「アプリ開発者ですがインフラを体系的に勉
なるべく切れない回線のつくりかた（物理） - Qiita
◆なるべく切れない回線とはなんですか？ 「落ちないシステムなんてない」 「切れない回線なんてない」 エンジニアの方なら理解してくれると思います。 しかし、理解はしつつも回線断を体験したことがある人はあまりいないのではないでしょうか。 じつはその「あまり」中にあなたが含まれないのは、わりと運が良いだけなのかもしれません。 今日もたくさんの回線が切れています。今もどこかで切れています。月額5000円のベストエフォート回線でも、月額1000万円の10G専有回線でも、切れるときはいつでも切れます。明日もたくさん切れるでしょう。明後日も。来年も。１０年後も。古来電信回線から今後5Gになっても、人類が通信をし続ける限りは切れ続けます。その時に切れるのは、もしかするとあなたに関係があるネットワークかもしれませんし、運良くそんな事態には遭遇しないのかもしれませんし、気づかないうちに復旧しているかもしれませ
Nutanix AHV の仮想スイッチ入門。(Meetsup #33) - NTNX＞日記
東京での Nutanix Community Meetup #33 で話した内容です。 AHV の仮想スイッチの実態は GUI で確認しにくいので、図示してみました。 ちなみに Nutanix の新機能には AHV の仮想スイッチに依存するものもあります。 Nutanix バイブルでは下記のあたりです。 https://nutanixbible.jp/#anchor-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF-112 AHV の仮想スイッチ構成 AHV でも他のハイパーバイザと同様に、VM の vNIC を接続する仮想スイッチが必要です。 AHV では Open vSwitch を利用しています。 VM が接続する仮想スイッチとして、Open vSwitch による「br0」という名前のブリッジが作成されます。 br0 ブリ
DockerオーバーレイネットワークとCalicoの比較 | CyberAgent Developers Blog
人事の小澤です。今回は技術本部サービスファシリティグループで1ヶ月間インターン生として参加してくれた黒岩さんの記事をご紹介させていただきます。 はじめに 技術本部サービスファシリティグループの黒岩です。1ヶ月間インターン生として勤務させて頂きました。私はインターンの業務として、Dockerのマルチホストネットワークについて調査を行いました。この記事ではその調査結果について報告します。 具体的には、DockerオーバーレイネットワークとCalicoの比較を行いました。結果として、使い勝手の良さとパフォーマンスはCalicoに軍配が上がりましたが、導入には2つの課題が見つかりました。第一に、Calicoによってルータのルーティングテーブルが肥大化します。第二に、Calicoを用いてコンテナでL3DSRを構成する場合は、Calicoにパッチを当てる必要があります。 Dockerのマルチホストネッ
第1章 会場でネットがつながりにくくなる理由―参加者自身の行動も原因の一端に！ | gihyo.jp
IT系のカンファレンスに足を運んだことがある方であれば、その会場でインターネットへの接続をしたことがあるでしょう。もし会場で無線LAN接続が提供されていたら、ぜひそれを利用してください。自前のWi-Fiルータやスマホのテザリングで十分？ いえいえ、それこそがネットにつながりにくくなる原因かもしれないのです。 カンファレンスネットワークとは 昨今はITに関連した勉強会がたくさん開催されるようになりました。勉強会の多くは参加者が数十～100名程度ですが、人気のあるものは大きなイベント会場を1日～数日間使用するITイベントとして開催されます。たとえばYAPCやLL Diverなどの言語系やWeb開発者が多数参加するカンファレンスの場合、その参加者は数百～1,000人以上になることがあります。カンファレンス参加者はセッションに参加しながら、手元のPCやスマートフォンなどからSNSや調べものをするた
netnsを使ったホスト内ネットワーク構築 - Qiita
ネットワークエンジニアから「Linux Bridgeがわからん」と言われて説明用に書いたLinuxホスト内部ネットワークの概念説明と作り方です。 実用的なものが必要ならば以下のリンクがわかりやすいかと思います。 http://kurochan-note.hatenablog.jp/entry/2015/10/11/110649 http://ameblo.jp/principia-ca/entry-12103919307.html なお、リソースさえあればコンテナよりもVMで構築したほうが圧倒的に楽です:-) 環境 ・OS CentOS7 ・ルーティングプロトコル OSPF(on quagga) 前提知識 Linux内に以下のものを複数作成することができる ・インターフェース ・ブリッジ ・ルーティングテーブル、プロトコルスタック シナリオ こういうネットワーク作ってと言われました。 実ネ
tc コマンドでネットワーク遅延やパケットロスを疑似的に発生させるメモ - ようへいの日々精進XP
ども、初老丸です。 tl;dr Linux において tc コマンド（Traffic Control）使ってネットワーク遅延やパケットロスを疑似的に発生させることが出来るとのこと。今まで tc コマンドの存在すら知らなかったペーペーで恐縮だが、参考サイトをまねて遅延やパケットロスを発生させてみたい。 メモ 参考 http://linux-biyori.sakura.ne.jp/setting/st_netem.php http://labs.gree.jp/blog/2014/10/11266/ man tc 以下の環境で試す。 $ cat /etc/lsb-release DISTRIB_ID=Ubuntu DISTRIB_RELEASE=14.04 DISTRIB_CODENAME=trusty DISTRIB_DESCRIPTION="Ubuntu 14.04.2 LTS" ひとまず
www.twitch.tvの名前が引けない、もしくはチェックサムが0x0000のUDPパケットの件のまとめ - （ひ）メモ
先に原因を書いておくと、 チェックサムが 0x0000 のUDPパケットが戻ってくると、自分の環境では「どこか」で再計算された誤ったチェックサムが付与され、チェックサムが合わないのでユーザーランドに届く前に破棄されていました。 以下、詳しく。 ことの始まりは、自宅でtwitchでSplatoon（先日ようやくSになりました！）の動画配信を見ようとしたのですがアクセスできないのに気づいたことでした。 ブラウザに表示されるエラーメッセージからして名前が引けないようなので、digで試してみたら引けませんでした。(10.6.25.2は宅内のキャッシュサーバー(djbdns)) $ dig www.twitch.tv @10.6.25.2 (しばらくだんまり) ; <<>> DiG 9.9.5-3ubuntu0.7-Ubuntu <<>> www.twitch.tv @10.6.25.2 ;; gl
tshark で SMB パケットをのぞいてみる | Turn Clockwise Or Otherwise
今回はごく狭い範囲の方に役に立つと思われるメモだ。 背景仕事柄、パケットをどさっと渡されて何か調べて欲しいと言われることがある。Wireshark は有り難い。 今回のメモは、ある件で、SMB のリクエストを洗い出すという必要があった際に書きとめた、便利そうな tshark のコマンドたちである。 1. 本当に調べなければいけないパケットファイルか確認しよう「パケットキャプチャをしてください」とクラッシュダンプに似て、「何でもわかるんでしょ」という感じで渡されることも多い。ファイルが複数に分かれていて、どれが本当に対象になるファイルかわからないことも多い。「本当に調べなければいけないパケットファイルかどうか」確認するコマンドを通して、tshark の使い方に簡単に触れようと思う。[1]「logstash あたりで Elastic Search に突っ込めばはやいじゃない」というツッコミはご
rp_filter が静的ルーティング下の traceroute に及ぼす影響 - とあるSIerの憂鬱
静的ルーティングを設定した Windows と Linux (RHEL6.4) で、それぞれ tracert と traceroute を実行したとき不思議な差が出た。解明までのプロセスが自分の好みにドンピシャだったので順を追って書く。 環境 環境を大まかに書くと下図のようになる。外部との通信用のデフォルトゲートウェイと、内部のシステムである targethost と通信するための内部ネットワークに接続するゲートウェイ A がある。Windows Server 2012 のサーバと RHEL 6.4 のサーバそれぞれに、targethost 向けの静的ルートを入れ、ゲートウェイにはゲートウェイ A を設定した。 設定が終わったので、「さて、正しいルートを通っているかな♪」と tracert と traceroute を叩く。すると違いが。 Windows Server 2012 での実行結
ネットワーク技術の基本「ヘッダー」の理解しづらさ
私の本業はネットワークエンジニアなのですが、ネットワークの技術ってほんと理解しづらいんですよね。最近になってネットワーク技術の基礎をやっと理解出来てきたのですが、エンジニアになりたての頃は勉強しても全然本質が理解出来なくて、四苦八苦したものです。特に理解できなかったのでヘッダーの説明です。ehterのヘッダーとか、IPのヘッダーとか、説明の図がどれも違ってて、何故違うのかさっぱり分かりませんでした。この、説明のための図が違うことで、ネットワーク技術の基本中の基本であるヘッダーのことが理解しづらくなってると感じました。ヘッダーのことをしっかりと理解するだけで、ネットワーク技術への理解が全然違うので、ネットワークエンジニアであれば、各機器のConfigを覚えるのも大事ですが、ヘッダーのことを理解することはもっと大事だと覚えておきましょう。 なので、全くヘッダーのことを理解しないままネットワーク
TCP/IPでネットワークが繋がるわけ「で・ね・と」
qpstudy 2015.06 での、OSI L2〜L4 および TCP/IP の説明資料です。 This slide is about the OSI and TCP/IP.Read less
クラウド時代のネットワーク再入門
15. DBサーバ設定例 (CentOS7) $ sudo su # yum install -y quagga iptables-services net-tools traceroute tcpdump # echo "net.ipv6.conf.all.forwarding = 1" > /etc/sysctl.conf # cp -p /etc/quagga/zebra.conf /etc/quagga/ospf6d.conf # setsebool -P zebra_write_config 1 # systemctl mask firewalld ; systemctl disable ip6tables # systemctl enable ospf6d ; systemctl start ospf6d # modprobe l2tp_eth # ip l2tp add tu
Graphvizでネットワーク経路図を作る « Stop Making Sense
はじめに 今回は Graphviz と スクリプトファイル(Python)を使い、traceroute の結果からネットワーク経路図への変換を行います。 この記事で出来ること 例えば、次のような traceroute の結果から $ sudo traceroute www.nasa.gov -I traceroute to www.nasa.gov (61.213.189.122), 30 hops max, 60 byte packets 1 gateway (192.168.24.1) 1.209 ms 1.405 ms 2.360 ms 2 * * * 3 118.23.86.129 (118.23.86.129) 11.254 ms 11.249 ms 11.241 ms 4 118.23.85.73 (118.23.85.73) 10.193 ms 10.312 ms 10.47
Windows 7以降のnetsh traceコマンドでパケットをキャプチャする方法 - Eiji James Yoshidaの記録
Windows 7以降*1のnetsh traceコマンドを使うとWindowsの標準機能だけでパケットをキャプチャできるので、やり方をメモ。 使用するコマンドプロンプトは管理者として実行する。 キャプチャ開始 netsh trace start capture=yes traceFile=<キャプチャファイル名> netsh trace start capture=yes traceFile=C:\packets.etl キャプチャ停止 netsh trace stop 代表的なキャプチャフィルター CaptureInterface=<インターフェース名または GUID> CaptureInterface="ローカル エリア接続" netsh trace show interfaces でインターフェース一覧表示 Ethernet.Type=<イーサネットの種類> Ethernet.Ty
レッドハットのチーフテクノロジストが語るネットワーク仮想化
言わずと知れたオープンソースのクラウド基盤構築ソフトウエア「OpenStack」の今とこれからについて紹介するカンファレンス「OpenStack Days Tokyo 2015」が2月3～4日に開催された。3回目となる今年は、のべ3000人が来場する大規模イベントに成長。あらためて、OpenStackへの注目度の高さを示した形だ。 クラウドインフラの課題「ネットワーク仮想化」にどう切り込むか？ クラウドと切っても切り離せないコンピューティングリソースの仮想化、ストレージの仮想化に続いて、今最もホットな分野が、ネットワーク仮想化だ。米レッドハットのチーフテクノロジストであるクリス・ライト（Chris Wright）氏は「OpenStack, OpenDaylight, and OPNFV」（OpenStackとNFVの関係、OpenDaylightプロジェクト最新情報）と題するセッションを行
OpenStack Neutronとは何か？
OpenStack Neutronとは何か？：いま覚えておくべきOpenStack Neutronの基本（1）（1/3 ページ） オープンなIaaSプラットフォーム構築の本命といわれるOpenStack。そのネットワーク部分の管理を担うコンポーネントであるNeutronはどのようなものでしょうか。基本的な構成や内部の動作、実践的なネットワークの構成方法を解説します。 連載バックナンバー ユニアデックスでSDNエバンジェリストを担当している吉本です。今回から本連載を担当いたします。よろしくお願いいたします。 現在、オープンなIaaSプラットフォーム構築基盤として「OpenStack」が注目を集めています。OpenStackは、さまざまなソフトウェアモジュールを組み合わせてクラウド基盤を実現しています。例えば、インスタンス（仮想サーバー）の制御を行う「Nova」、WebGUIを実現する「Hor
ネットワーク構成図の書き方 – 参考サイトの厳選リンク集
このページは、ネットワーク構成図を作成する際に役立つと思われる参考サイトへのリンク集です。作成にあたって最低限押さえておくべき基本的な情報と、筆者が厳選したサンプル図面をまとめました。 ネットワーク構成図には統一された作図ルールや作成手法が存在せず、各社・各組織・各担当者の流儀に依るところが大きいのが現状です。また、ネットワーク構成図に記載する内容も目的によって大きく変わります。つまり、これが正解というネットワーク構成図の書き方は無いのです。 このような状況ではありますが、分かりやすく・活用されるネットワーク構成図はたくさん存在します。基本的な作図ルールを押さえた上で、そのような良質なネットワーク構成図を参照してお手本にすることが、上達への近道だと思います。 基礎解説ITpro – ネットワーク構成図の読み描きシスコが提供するアイコン集からの出題。レイヤー3スイッチを表わしているアイコンは
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ネットワーク構成図を考える: NW図の基本とモデル指向NW図のススメ / OSC_2020_Tokyo_Spring
