VLAN

blog.ttk1.net 前回 RTX830 で v6 プラスでインターネット接続するための設定を見ていきました。 今回はその設定に手を加え、v6 プラスで接続しながら VLAN が使えるようにならないか試してみようと思います。 はじめに 自宅サーバーを運用していると、セキュリティ的な事情から VLAN を設定したくなります。 randomsoft.com こちらのサイトによると RTX810 では、 タグ VLAN だと RA メッセージが届かない ポート VLAN だと vlan1 にのみ RA メッセージが届く（vlan1 でしか IPv6 の通信ができない） みたいな動作になっている…

G-genの大津です。本記事では Google Cloud (旧称 GCP) における Cloud Interconnect の特徴やメリット、接続方法についてご紹介します。 Cloud Interconnect とは？ Cloud Interconnect を使うメリット 公共のインターネットを通過しない 接続帯域を柔軟に調整できる 下り（外向き）料金が割安 2種類の接続方式 Dedicated Interconnect とは Dedicated Interconnect の利用でかかる4つの料金 Partner Interconnect とは Partner Interconnect の利…

Nutanix CE の AHV では、ネットワーク関連の機能で Open vSwitch ブリッジの OpenFlow ルールが利用されています。 Open vSwitch の OpenFlow ルールは、ovs-ofctl dump-flows コマンドで確認できますが、デフォルトでは Stats 情報も表示されます。 [root@NTNX-1345a952-A ~]# ovs-ofctl dump-flows br0 cookie=0x0, duration=679.433s, table=0, n_packets=0, n_bytes=0, priority=42,dl_type=0x…

レイヤ4以下のセキュリティの話題セキュリティ関係ない記事も含む。 イーサネット（有線）をオシロスコープで測ってみる NMAPが参照しているDNSサーバがそもそも偽物の場合の挙動 ブリッジモードUTMに VRRP/HSRP/STPの制御フレーム/パケットを「通過」させる SSHで同じ文字が連続しても、ハッシュ値は変わっていて欲しいが。。。 IPSECで鍵の長さを変えると、IPヘッダのサイズは影響を受ける？ 通信中にDNSのAレコードが変更になったら？ CiscoAP‐WLCの検証 Wi-Fiローミング時のMacFlapを意図的に起こす 番外編：純粋にNWの話 イーサネット（有線）をオシロスコープ…

レイヤ3ネットワーク内に論理的なレイヤ2ネットワークをカプセル化によって構築するプロトコルはどれか。 IEEE 802.1ad（QinQ） IPsec PPPoE VXLAN 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 エ 解説 IEEE 802.1ad（QinQ）VLANを二重（入れ子状）に設定する技術です。 IPsecネットワーク層で暗号通信するためのプロトコルです。 PPPoEイーサネット上でPPPを利用するプロトコルです。 VXLAN正しいです。 参考書・問題集 参考情報 分野・分類 分野 テクノロジ系 大分類…

VLAN機能をもった1台のレイヤ3スイッチに複数のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けると，スイッチのポートをセグメントに分けない場合に比べて，どのようなセキュリティ上の効果が得られるか。 スイッチが，PCから送出されるICMPパケットを全て遮断するので，PC間のマルウェア感染のリスクを低減できる。 スイッチが，PCからのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。 スイッチが，PCのMACアドレスから接続可否を判別するので，PCの不正接続のリスクを低減できる。 スイッチが，物理ポートごとに，決まったIP…

最近，「クラウド系技術のイントロ講座があるといいのかな」と思うようになった。 世の中にある講座が，みんな「AWSでやるとこうなる」というところからスタートしていて，オンプレ時代からの連続性はまだ充実していない気がする。 ということで学習トピックの構造化からスタート。 クラウドとオンプレミス クラウドのメリット クラウドの使いどころ スモールスタート 変化が予測できない分野 IaaS,PaaS,SaaS マイクロサービスとモノリス マイクロサービスの特徴 インタフェース サービス単位のデプロイ マイクロサービスのメリット 技術選択の柔軟性 変更容易性 スケーラビリティ マイクロサービスのデメリッ…

こんにちは。インフラソリューション部の”せん”です。 近頃はよりセキュアなネットワーク環境を構築することが重視されております。今回はUTMを搭載し、クラウドでの一元管理も可能なCisco Meraki MXを使ったVPNネットワーク環境を構築していきます。 AutoVPN機能を使った設定により、設定自体は従来の専門的な知識が無くても安全にVPN設定できる点で、弊社ではよく扱う製品となっています。 全体の構成図は以下の通りです。 四つのVLANからなる同じ構成の拠点AとBを構築します。VLANの内訳はデフォルトのVLAN1と社内業務用のVLAN10、ゲスト用のVLAN200、Internet接続…

下記のような理由でプロファイルをブックマーク的に使っています。特定ページにすぐにアクセスしたいし見た目も区別できるようにしたいと思います。 vlan.hatenablog.com プロファイルごとに何をどのように設定するかメモしておきます。 プロファイル作成時(後から変更も可能) プロファイル名の指定 テーマカラーの選択の変更 あとから変更可能なのであまり深く悩まずに設定します。 「デスクトップショートカット」を作成すると指定のプロファイルchromeを起動するためのショートカットをデスクトップに作成します。これも後で再作成できます。私のようにブラウザ内でプロファイルを切り替える専門の人はショ…

サマリ SR-MPLS で構成されたネットワークにおいて、Per-Flow Steering を実現 IOS XR + Junos の Multi-vendor 環境で、5-tuple と IP Precedence のそれぞれを条件とした Traffic Engineering (TE) の検証に成功 この記事は Multi-AS Segment Routing 検証連載の第 8 回です。目次は こちら 概要 イノベーションセンターの三島です。本記事では Per-Flow での SR Policy 適用手法を紹介します。 SR Policy の適用については、これまでの連載記事にて宛先 pr…

情報処理技術者試験 ネットワークスペシャリストの令和４年度春問題、午前２を隔日２問ずつ解いていきます。問題の解き方や考え方を理解し、暗記していきましょう。なお、問題の引用ルールはＩＰＡに準じています。 問１９ＶＬＡＮ機能をもった１台のレイヤ３スイッチに４０台のＰＣを接続している。スイッチのポートをグループ化して複数のセグメントに分けたとき、スイッチのポートをセグメントに分けない場合に比べて得られるせセキュリティ上の効果の一つはどれか。ア スイッチが、ＰＣから送出されるＩＣＭＰパケットを同一セグメ ント内も含め、全て遮断するので、ＰＣ間のマルウェア感染のリ スクを低減できる。 イ スイッチが、Ｐ…

スイッチ アドミニストレーションでは以下の範囲が対象 1.1.a i MAC アドレス テーブルの管理 1.1.a ii エラーディセイブル状態からの復旧 1.1.a iii L2 MTU ■MAC アドレス テーブルの管理 ・テーブルの種類 CAM(Content Addressable/Associative Memory)・・・メモリに展開されたテーブルからMACアドレステーブルを高速に検索するためのメモリ。実はテーブルではないよ！テーブルはSRAMでCAMはキャッシュのイメージ？ TCAM(Ternary CAM)・・・ルーティングテーブルのハードウェア化のための技術、ほかにもACLや…

無線アクセスポイント設置後の確認事項は？ 1 つの無線アクセスポイントが機能していることを確認する 単純なことのように思えますが、無線アクセスポイントが多数設置されていると、個々のデバイスの問題を見落としがちです。接続エラーまたは構成エラーが原因で、無線アクセスポイントが正常に動作していない可能性があります。これらの単一の無線アクセスポイントの問題は、ネットワークの使用中、またはネットワークの簡単なチェック中にも明らかにならない場合があります。しかし、後で彼らはあなたを攻撃し、診断が困難になる可能性があります. これを回避するには、各無線アクセスポイントを設置場所に挿入した後、電源が入っている…