送信元/送信先チェック(Elastic Network Interface) - 協栄情報ブログ
Elastic Network Interface は、仮想ネットワークカードを表す VPC 内の論理ネットワーキングコンポーネントです。NIC(Network Interface Card)と理解すればよいです。 送信元/送信先チェックとは該当ENIのIPアドレスがトラフィックの送信元（source）または送信先(destination)であることです。 トラフィックの送信元、送信先のIPはどちらもENIのIPアドレスではない場合、自分自身と関係ないと判断し、パケットが破棄されます。 送信元/送信先チェックはデフォルトで有効化されています。 ネットワークアドレス変換、ルーティング、ファイアウォールなどのサービスを実行するインスタンスでは、送信元/送信先チェックを無効にする必要があります。 ようはほかのインスタンスのトラフィックを処理したり、Gatewayやルータを担当したりするインスタン
Cisco Modeling Labs (CML)を使ってネットワークを学ぼう！（応用編）
シスコシステムズ合同会社 システムズエンジニア 齋藤 達也 2020/07/14 Cisco Modeling Labs (CML)を 使ってネットワークを学ぼう！ （応用編） © 2020 Cisco and/or its affiliates. All rights reserved. Cisco Public 2 Cisco Modeling Labsを使ってネットワークを学ぼう！ • 2020年7月7日（火） Cisco Modeling Labs (CML)を使ってネットワークを学ぼう！（基礎編） • CML とは何か、ユースケースや基本機能、ラボ構築など、デモを交えながらご紹介します • 2020年7月14日（火） Cisco Modeling Labs (CML)を使ってネットワークを学ぼう！（応用編） • CMLの様々な活用方法、資格試験での活用方法をデモを交えCCIEホル
Cisco Modeling Labs (CML)を使ってネットワークを学ぼう！（基礎編）
シスコシステムズ合同会社 システムズエンジニア 浅井 祥希 2020/07/07 CMLの概要、始め方 Cisco Modeling Labs (CML)を 使ってネットワークを学ぼう！ （基礎編） © 2020 Cisco and/or its affiliates. All rights reserved. Cisco Public 2 スピーカー自己紹介 • 浅井 祥希（あさい よしき） • 人材育成の一環でシスコにインターンシップとして出向中 出向元：富士通ネットワークソリューションズ株式会社 • インターン期間：2020年1月～ • インターンシップで学んでいること • CiscoDNAの知識・技術習得（SD-Access、ISE、Stealthwatchなど） • 最新Cisco製品の知識・技術習得（Catalyst9Kなど） • 最近気になっているCisco製品：ISE ©
BGPの仕組みと役割を理解する
本連載の第1回目「ルーティング・プロトコルの役割を理解する」では、IPルーティングの中核を成す「ルーティング・プロトコル」について、その役割や全体像を解説してきました。今回からは、その際に紹介した「BGP」「RIP」「OSPF」の3つのプロトコルにフォーカスを当て、仕組みや運用法をより詳細に説明していきます。まずは、AS間で経路情報の交換を行う「BGP」の仕組みと役割について解説していきましょう（編集局） AS（Autonomous System）とAS番号 ASとは、共通のポリシーや同じ管理下で運用されているルータやネットワークの集合を意味します。各AS内では独立したIGPやポリシーが運用されており、インターネットはこのASの集合体ととらえることができます。インターネットは、AS単位に分割して管理することでルーティングのオーバーヘッドを減らし、ネットワークの管理を容易にしています。 この
ネットワーク～仮想化技術～（VRF・VDOM）活用例 - Qiita
はじめに 今回は、前記事でちょっと紹介しました『ネットワーク～仮想化技術～』について、 構築例や活用例を書きたいと思います。 前記事：ネットワーク設計現場で作る資料たち VRF（Virtual Routing and Fowarding） 【VRF（Virtual Routing and Fowarding）】は直訳したら「仮想ルーティング＆転送」です。 1台の機器の中にそれぞれが独立したルーティングテーブルを複数持つことが出来る機能です。 【VLAN】はL2仮想化技術、【VRF】はL3仮想化技術というと少しピンとくるでしょうか。 CiscoやAlaxalaの機器で本番環境を構築した経験もありますが、検証環境を構築する上でも 重宝する技術だと思っています。検証用機器が複数台必要でも1台で何役にもなってくれたり！ 毎度大変お世話になってますm(_ _)m 活用例は後述にて。 CiscoやAl
This site has been closed
新しい人生のために過去を捨て去ります。 これまでご覧いただきありがとうございました。 メンバーの方はOFUSEまたはメンバー用ブログをご確認ください。
AWS Client VPNを分かりやすく解説してみる - サーバーワークスエンジニアブログ
技術一課の杉村です。AWS Client VPN が東京リージョンにやってきました。 AWS Client VPN がアジアパシフィック (ムンバイ) と アジアパシフィック (東京) の 各AWS リージョンで利用可能に 特にエンタープライズのお客様にとっては、社内のシステムとリモートにいるクライアントPCを繋ぐいわゆるクライアントVPNはなじみ深いものです。 「ふむ、AWS Client VPNが東京リージョンに来たのか。検証しとくか！」と思いたちいざ触ってみると、初見では結構わかりづらい部分がありました。一度理解してしまえば簡単にクライアントVPNを実現できますので、AWS Client VPNの概念、そして実際の設定手順を解説してみたいと思います。 1. ざっくりポイント AWS Client VPN のポイントを記載します。 VPC上に Client VPN Endpoint を
Gatewayが多過ぎて何がなんなのかわからない？AWSのGateway全種類解説！ーその２ - サーバーワークスエンジニアブログ
はじめに こんにちは。孔子の80代目子孫兼技術5課の孔です。先日、ホラー映画の超名作と呼ばれるShiningという映画をみました。ホラー映画は苦手なのですが、昔から興味のあった映画であり、やっと勇気を出してみてみましたが、あの有名なシーン（ポスターにもなっている主人公がドアの隙間から中を覗くシーン）でなぜか笑ってしまいました。ホラー映画みてて笑うのはとても新鮮な経験でした。 と、ドアの話も出たので、本日お話しする内容は前回に引き続きGatewayの話をやります。前回の記事では以下の三つのGatewayについてみてみました。 Internet Gateway NAT Gateway Egress-only Internet Gateway 前回の記事のURLはこちらとなります。 Gatewayが多過ぎて何がなんなのかわからない？AWSのGateway全種類解説！ーその１ - サーバーワークス
テレワークに使えるAWS Client VPNとは｜コラム｜NURO Biz（ニューロ・ビズ）
各種サービスについてご質問やお見積りを 受け付けております。 お問い合わせ・お見積もり 電話とインターネットを使って、サービス資料を ご覧いただきながらご説明いたします。 オンライン商談予約 サービスや提供エリアに関するご質問等 お気軽にお問い合わせください。 チャットで質問 お電話でのお問い合わせ 9:30〜18:00（土日祝、年末年始を除く） 各種サービスの パンフレットをダウンロードいただけます。 資料ダウンロード NURO Bizサービスを法人さまへ ご紹介、販売いただけるパートナー様を募集しております。 ビジネスパートナーについて 問い合わせる ホーム コラム 【Amazon WorkSpaces】 テレワークシリーズその2 まだある！AWSのテレワークソリューション。今注目したいAWS Client VPNとは 2020年4月30日掲載 こんにちは。シイノキです。ついに娘の保育
自宅とAWSをVPN接続してみた | DevelopersIO
しばたです。 個人的な興味半分、業務上の理由半分でオンプレミスとAWSをDirect ConnectまたはVPNで接続した環境でのActive Directory関連の動作検証をしたくなり、Direct Connectを個人で試すのは難しいため、自宅をオンプレ環境に見立てVPNでAWSと接続し検証環境を作ることにしました。 構成図 構成図はこんな感じです。 AWS側VPCのCIDRは172.18.0.0/16、プライベートなサブネット172.18.1.0/24、172.18.2.0/24を用意しています。 オンプレ(自宅)側は192.168.9.0/24と192.168.10.0/24の2つのネットワークと二台のドメインコントローラー(Windows Server 2012 R2)を用意しています。 構築手順 本記事ではAWS側環境を作り、オンプレ環境とVPN接続するところまでを解説します
[Ansible] 「つまずき Ansible 【Part15】cli_parse モジュールで構造化データを取得する」ふりかえり - てくなべ (tekunabe)
はじめに 2020/09/12 に、YouTube Live で「つまずき Ansible 【Part15】cli_parse モジュールで構造化データを取得する」という配信をしました。 実際に作業しながらエラーと戦って進めるシリーズです。 tekunabe.connpass.com 今回は、ansible.netcommon collection の cli_parse モジュールを使って、ネットワーク機器への show コマンドの実行結果を構造化データで取得する Playbook を書いてみました。 cli_parse モジュールは、パーサーとして以下のものを選べるようです。 native ntc-templates pyats textfsm ttp xml 今回は ntc-templates と pyats に挑戦しました。 やったことや、わかったことをふりかえります。 環境 an
![[Ansible] 「つまずき Ansible 【Part15】cli_parse モジュールで構造化データを取得する」ふりかえり - てくなべ (tekunabe)](https://cdn-ak-scissors.b.st-hatena.com/image/square/69c7b7a61c3a6f0bf9c3c349d1759ad41d8edbaf/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fa%2Fakira6592%2F20200913%2F20200913154959.png)
Genie
The Genie (pyATS Library) Feature Browser. Easily find the right Trigger, Verification, Parser, API, or Model.
Cisco DevNet: APIs, SDKs, Sandbox, and Community for Cisco Developers
Cisco pyATS: Network Test & Automation Solution Originally developed for internal Cisco engineering use, pyATS is at the core of Cisco's Test Automation Solution. It's currently used: as the de-facto test framework for internal Cisco engineers across different platform/functions, running millions of CI/CD, sanity, regression, scale, HA, solution... tests on a monthly basis. by thousands of network
Cisco Cloud Service Router 1000V シリーズ
機能と特長 Cisco CSR 1000V シリーズは、エンタープライズ WAN をプロバイダーホスト型クラウドに拡張することで、企業によるハイブリッド クラウド モデル導入へのハードルを下げます。 主な特長は次のとおりです。 マルチ テナントのプロバイダーホスト型クラウド向けに設計された柔軟な仮想フォーム ファクタ ハイパーバイザに依存せず、完成された、各テナント用マルチサービス ルータ インスタンス 実証済みで、使い慣れた、エンタープライズ クラスの Cisco IOS ソフトウェア ネットワーク サービス Cisco 物理フォーム ファクタ ルータとの機能および操作方法における一貫性 シスコ サービス統合型ルータと Cisco アグリゲーション サービス ルータによるエンドツーエンドの WAN アーキテクチャのコンポーネント 主に次の用途で使用できます。 セキュアな VPN ゲートウ
パイプの使用方法
コマンドにパイプ(|)を追加すると、その後に指定するキーワードによって 指定した文字列に一致した部分だけを出力させる、コマンドの出力を保存するといったことが出来ます。 パイプ(|)は以下のようなキーワードと一緒に使用します。 ＊IOS の version によっては表示されないキーワードや使えないキーワードがあるので注意してください。 Router#show version | ? append Append redirected output to URL (URLs supporting append operation only) begin Begin with the line that matches count Count number of lines which match regexp exclude Exclude lines that ma
ネットワークエンジニアとして
ネットワークエンジニアとしての Network Studyでは、これからネットワーク エンジニアになりたいと考えている方や、CCIEレベルのネットワークエンジニア になりたいと考えている方に役立つよう基礎から上級レベルまでNW技術を解説。 Network Studyの内容は、国家資格であるネットワークスペシャリストの取得や CCNA/CCNP/CCIE取得に役立つ内容に仕上げているだけではなく仕事で役立つ ようにCisco、Juniper、F5の製品にフォーカスして実際の設定コマンドも解説。 今後もネットワークエンジニアの皆さんの役に立てるように、最新の幅広い技術 解説を行っていきます。内容に誤字や記載ミスがあればご指摘頂けると幸いです。 ネットワークエンジニアとは、その将来：ネットワークエンジニアがどのような仕事内容であるのかを紹介、ネットワークエンジニアの将来性について ネットワークエ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
1台のFortiGateを、仮想的に複数の機器として利用することはできますか
pyATS Getting Started - Cisco DevNet
Cisco ACI の iping コマンドで Ping を実行する - らくがきちょう
Cisco ACI のスイッチへ SSH し、ヘルプを表示したり vsh を利用する - らくがきちょう