- 2018年4月25日
- 2018年5月16日
GCPで簡単に負荷分散をしちゃおう! Google Cloud Load Balancing
今回はGCPのロードバランサの設定をわくわく御紹介します。 ぽちぽちブラウザをクリックして設定していくだけで、高性能なロードバランサを調達できる時代になりました。 事前準備 サーバインスタンスを用意しておこう […]
今回はGCPのロードバランサの設定をわくわく御紹介します。 ぽちぽちブラウザをクリックして設定していくだけで、高性能なロードバランサを調達できる時代になりました。 事前準備 サーバインスタンスを用意しておこう […]
バックアップ用途でアップロードだけさせるようにリモート間で連携できないかな~?そんな時に公開鍵にコマンド制限機能が役に立ちます。 サーバ側 unagiユーザを作ります。 [crayon-6a812ebc3d3b383185 […]
ルータでDHCPサーバ機能を使ってプライベートIPアドレスを配布することは普通ですが、複数配布することも出来ます。 淡々とご紹介! LANのインターフェイス毎にわける場合 [crayon-6a812ebc3dfdf5189 […]
AWS上でELBとHTTPSを利用したサイトを構築する場合は、ちょっとしたお作法があるのでかいつまんでご紹介します。今回のご紹介はApacheですが、WEBサーバがNginxであっても行う要領は同じです。 処理の流れ ユー […]
さてさて、今回はみんな大好きVLANです。 VLAN機能を利用すると少ないルータで仮想的にネットワークを切り分けて、それぞれのネットワークを制御出来るようになります。 ※挿絵など追記予定 SWX2300 L2スイッチの設定 […]
YAMAHAのSWX2300は2200と違って、コンソールでのコンフィグが打てるのでちょっと高価!その分設定の柔軟性があるので、お客さんの要望変更にも細かく対応出来るのですね。 そんなわけで、面白みはないですがよく設定する初期設定を記事にしました。 […]
外部のゲームサーバとの連携や、DMZ内へのサーバへのアクセスなどポート解放する場合は、WAN側のインターフェイスにポート解放の設定を行う必要があります。 まず、WANの設定を行っちゃおう! LAN3インターフェイスに対する WANの設定 […]
今回はNAT系のログを収集するログサーバを作りたいなと思います。 RTX側作業 noticeはonにしないとログが流れていかないのでonにします。 また、facilityはlocal4に設定しました。 [crayon-6a […]
ネットワーク機器ってとても安定していますが、複数台で複雑な構成を組む時やフィルターが上手く設定出来ない時などshow系コマンドを使って解析していければ便利です。 YAMAHAはGUIが優秀で安定している為、ほぼほぼ手がかからずあまり可愛 […]
show configを使ってテキストにメモする方法も良いですが、コマンドできちんとバックアップやリストアの手段を知っておくと、作業が早く済んで便利です。 USBを使用したコンフィグのバックアップとリストア […]
2018年3月17日(土)14:30より弊社主催のセキュリティセミナー「第 34回 ゆるいハッキング大会 in TOKYO 3ターン目」を開催いたしましたので、当日の開催レポートを掲載させて頂きます。 開催の […]
今回はWAN(インターネット回線)の冗長化方法についてのご紹介。インターネットが使えなくなればメールやIP電話も使えない、世界から孤立してしまう危険があります! そんな時に回線業者の違う回線を2本契約して、VRRP技術で冗長構成をとっておくと枕を高く […]
Windows10をメインに切り替えてはや数ヶ月。 当初はGoogleIMEでしたが、どうも色々Windows10上で不具合があり、 デフォルトの設定を使っているのですが、最近急激に遅くなってきました。 具体的には入力して変換時に数秒は固まるという状 […]
YAMAHA RTXルータのDHCP機能では、IPだけではなくDNSサーバのアドレスも配布することが出来ます。 AD環境の場合は、ADのPDCとBDCを指定してルータを中央集権的に配布するとクライアントのPC毎に設定をする必要がないのでスムーズです。 […]
@see https://www.sonymobile.co.jp/xperia/docomo/so-02g/ 今更ですが、秋葉原でXperia Z3 Compactの中古が売っていたので、MVNO(格安SIM)”Lineモ […]
Becky!からメールクライアントを移して早2ヶ月。凄く快適です。 もっと早く乗り換えればよかったと後悔と、更新されないBecky!にモヤモヤした気持ちがありますが、まぁ…仕事道具ですので、日々見直しですね。 で、いくつかアドオンを入れ […]
こんにちは、Kです!社長カトーからPC組んでいいよと言われたのでパーツを選びPCを一台組みました。 縛りはバトルロイヤルなゲームPUBGが遊べ、なるべく安く!ビデオカードはGTX960が社内に余っているのでそれを使うという事。当然仕事に […]
お世話になりますカトーです。 某案件でクライアントPCからどれくらいネットワークの帯域が必要が計測する必要あり測ってみる事にしてみましたよ。最近はNUROやらau光など高速回線が出ていますが、「このソフトでどれくらいの通信が必要なのか?」というのが良 […]
外出先のノートパソコンからVPNに接続して、ファイルサーバにアクセスしたいのに繋がらない・・・。悲しいですね。 よくあるこんな状況 Ping・・・OK ブラウザ・・・OK ブラウザからファイルサーバの管理画面にはちゃんとア […]
1つのサーバに1ドメインが理想ですが、節約する為に1つのWEBサーバにいくつもドメインを抱えることは一般的です。 そこでAWS ALBの【ホストベースのルーティング】と【ターゲットグループ】を組み合わせることにより、複数のバーチャルホストが設定されて […]
DNSの浸透・伝播・キャッシュ状況がわかる外部サイトがあったら・・・。 環境によってDNSレコードの浸透・伝播・キャッシュ状況は異なるので、こっちのプロバイダ環境でも見れても、別プロバイダの端末からは『全然新しい環境になっていないよ!』 […]
RTX1210を使うとGUIでVLANが簡単に組めて、MACアドレスで認識してくれるのでとても便利なのですが、そのままだとVLANのネットワークに所属するクライアントからPingが打てません。 こんな風になっているとして、 […]
YAMAHA1200を使うと簡単にIPsecによる拠点間VPNを作れます。 オフィスのVPNは拠点間で1つのファイルサーバを共有するのによく使いますが、最近ではクラウドとVPN接続してオフィスのネットワークを拡張するといったことも流行です。 &nbs […]
固定IPでない回線でも、PPPoE+ネットボランチを使うことでIPsecによる拠点間接続を行うことが出来ます。ネットボランチはダイナミックDNSサービス(DDNS)で、IPが変わるとYAMAHAのDDNSサーバに通知を行いレコードを更新してくれるとい […]
LAN内部から外部のPPTPサーバに繋ぎたい時に必要なVPNパススルー設定です。 WANで外部接続しているインターフェイスのINに PPTP TCP1723(トンネル制御), GREプロトコル(43番)、 L2TP/IPsec UDP5 […]
今回はActive Directoryの強制昇格をご紹介します。バックアップ用のドメインコントローラ(BDC)を作っておくと、プライマリのドメインコントローラ(PDC)が消滅したとしても、復旧することが容易になります。 おおまかな流れ […]
ログ送信といえば伝統的なsyslogがありますが、なうなヤングにはfluentdを使ってSlackなどのチャットツールに通知したり、ログ分析基盤のElasticsearchと連携、Kibanaでグラフによる可視化が出来るなど馬鹿ウケです […]
今回はYAMAHA RTX1210にGREプロトコルを扱えるようにPPTP接続できるようにしましょうね。 GUIから設定 【セキュリティ】>> 【IPフィルター】>> 【編集】をクリックしましょう。 […]
WEBサーバのセッションを格納する場合など、Redisをセッションストアとして利用出来ます。 今回の環境 CentOS7 Apache yum版 AWS WEB側 [crayon-6a812ebc45cc24 […]
今年も残すところ、あとわずかとなりました。 本年も格別のご高配を賜り改めてお礼申し上げます。 弊社の本年の営業は12月28日までとなっております。 その他、年末年始の営業日については 下記となっておりますのでご案内申し上げます。 12月28日:18時 […]
今回はGoogle Cloud SQLを作成してみましょう。 データベースのマネージドサービスで、AWSでいうRDS/Auroraが相当します。GoogleのマネージドDBのGoogle Cloud SQLはIPベースでのホワイトリスト […]
最近はとても寒くなってきたので、青いカラーのアイコンが特徴のGCPでWEBサーバを作ってみましょう!ただWEBサーバをたてても仕様がないので、WordPressもついでにインストールしてみましょう。 GCPの […]
2017年12月23日(土)都内中央区にて弊社主催のセキュリティ対策セミナー「第32回 ゆるいハッキング大会 in TOKYO」開催致します。 今まで3回を1つのターンとして繰り返しておりましたが、皆様のご意見から「進行のゆるさ加減は良いが、実務に活 […]
2017年11月18日(土)、東京都中央区にて弊社主催のセキュリティセミナー「第31回 ゆるいハッキング大会 in TOKYO」を開催致しました。当日のレポートを報告致します。 参加者の動向と内容 今回は3回セットの最終回ということでハッキング実践で […]
おかげさまで年末にかけて忙しい日々で感謝。その代わりというか趣味の電子工作が全く手を付けられないカトーです。 そんな中、仕事関係で六本木の飲食店に安価なネットワークカメラ設置と交換があったので、さっそく交換後の廃棄予定の機器を分解して直してみましたよ […]
どうも!デッドロック撲滅委員会会長の優です。 今回は1つのテーブルでも発生してしまうデッドロックのご紹介です! こんなケース 『怪しいのはトランザクションしている箇所だ。でも2つのテーブルを操作しているわけでもないので、デッドロックは起 […]
どうも!デッドロック撲滅委員会会長の優です。 今回はトランザクションでよくありがちなデッドロックのご紹介。 デッドロックとは、複数のプロセスが互いに相手の占有している資源の解放を待ってしまい、処理が停止してしまうこと。データベースの排他 […]
MySQLのリストアがめっちゃ速いXtraBackupのご紹介です。 MySQLの運用としてmysqldumpはバックアップは良いものの、リストア時はとても遅くなり問題になります。不安になってきた方は1度検証環境で現在のデータをリストアして復旧時間を […]
F5のような連続アクセスによる負荷をかけるDoSに対してWEBサーバにはRate Limitingのモジュールが用意されています。このモジュールは悪戯目的の単純なものであれば、同一IPのアクセス数からバーストさせることにより十分凌ぐことが出来ます。 […]
どうも!WordPress屋さんの優です。 今回はWordPressのドメインを管理画面と公開側でドメインをわける設定のご紹介。 管理用ドメイン:admin.example.local /var/www/vhosts/ad […]
S3のファイルシステムへのマウントといえばs3fsが有名ですが、もっと速いgoofysのご紹介です。 条件 AWS S3管理用の IAMユーザ作成済 EC2の設定を行います。 fuseのインスト […]
今回はConoHaのプライベートVLAN作成のご紹介します! VLAN機能を使うためにプランの差別化を行っているクラウドもありますが、ConoHaのプライベートVLANは無料で使えるので複数台で連携しているサーバであれば、プライベートア […]
今回はAWS EFSのご紹介です。 EC2用のNFS共有ストレージとして利用できます。通常のNFSと何が違うのでしょうか? Amazon Elastic File System わかりやすいですね~! &nb […]
NFSは暗号化なんて何もないスピード重視の走り屋ですが、SSHFSならば暗号化されており、公開鍵認証などとも組み合わせることが出来ます。 SSHFSサーバ マウントされる側 ユーザを作ります。 [crayon […]
WEBサーバのお問い合わせページから、メールサーバにポストしたところ25番ポートで拒否されたので待ちうけできるようにする紹介記事です。 ※当該資料によって生じたいかなる損害に対してもその程度に関わらず、一切の責任は負いかねますのでご了承 […]
Network File System Network File System(NFS)は主にUNIXで利用される分散ファイルシステムおよびそのプロトコルである。1984年にサン・マイクロシステムズによって実質的な最初の規格となるNFS […]
ミドルウェアのチューニングでOSやシステムの初期値の制限でひっかかる場合があります。 そんなわけで色々調整。今回の記事はオーバークロックみたいなものなので、本番環境で途中からここらへんのパラメータを変更するのはおすすめしません。 &nb […]
100Mbpsが1秒間で100MB通信できるんだ!凄いなぁって思ってた時期が私もありました。(あなたもそう?) そんわけで、今回はお客さんに説明する際に必要になる場合もあるかな?とチートシート作成を兼ねて転送量の計算として […]
どうも!LANケーブル職人の優です。 今回は前回のRTX1210のネットワークに新たにRTX1100ルータをドッキングして静的ルーティングしてみようと思います。 構成図 上記で設定していきます。あれ、あれれ、、とっても難し […]
どうも、LANケーブル職人の優です! さて、今回はYAMAHA RTX1210とSWX2200のタグVLANでネットワークを作ってみましょ~! VLANを行うどうなるの? VLANとはバーチャルLANといいます。いくつも仮 […]