→ ファイアウォール
azure.microsoft.com Policy Analytics は、Azure Firewall のポリシー規則セットについて様々な分析結果を提示してくれるもの。英語ではありますが、下記の公式ドキュメントの動画を見るとイメージしやすいです。 learn.microsoft.com GA に伴い価格が決まりましたが、おー。一個のポリシーでも約 5 万円 / 月ですね… なかなか安くはないですが、人件費換算して色々な手間を考えると安いか… 効果が見出せなければやめるという選択もできますし、試してみる価値はあるかもです。
Ubuntu の Firewallツール (UFW:Uncomplicated firewall)で試してみる。 ※ Wikipedia から引用 Uncomplicated Firewall（UFW）は、簡単に使用できるように設計された、netfilter（英語版）ファイアウォールの管理プログラムである。少数のシンプルなコマンドからなるコマンドラインインターフェイスを使用する。内部の設定には、iptablesを使用している。UFWは、8.04 LTS以降のすべてのUbuntuインストールでデフォルトで使用可能である。 はじめに 今回の試行条件は下記のとおりです。 試行環境 今回試した環境は以…
こんにちは、あるいはこんばんは。すぱ..すぱらしいサーバサイドのエンジニアの(@taclose)です☆ インフラエンジニアもサーバサイドエンジニアもsshコマンドを叩かない日はないんじゃないでしょうかっ gitコマンドなんかでもsshの設定が有効だったりもしますのでエンジニアにとって重要なアーティファクトと言えるでしょう。 今日は私も毎日お世話になってるsshコマンドの話を実践で使えるノウハウやオススメの設定をまとめて公開していきます！ ※記事の内容はインフラエンジニア１年目でも読みやすく、かつ実践を意識して記載しています。深掘りより読破重視！ 目次 目次 sshとは？ sshのパスワード入力…
1.内容 FTPS(FTPS - Wikipedia)の通信許可設定方法(netscreen) 接続モード：パッシブ 暗号モード：Explicit (FTPSは、時代遅れな気がしますが、必要になったので...) 2.考え方 FTPは、netscreen標準の「FTP」サービスを許可すれば良い。 ALG(Application Level Gateway)によって2段階目のデータ・コネクションも許可される。 FTPSは通信が暗号化されてしまうため、ALGが機能せずFireWallにブロックされる。 (機種によっては、FTPS用のALG設定可能set security alg ftp ftps-e…
1. 内容 netscreenで通信がブロックされている時の調査方法 2.手順 (1) TeraTermやRLoginでnetscreenに接続して下記を実行 SSG-> get console SSG-> set console dbuf (デバッグ出力先がbufferになっていない場合) SSG-> clear dbuf SSG-> set ffillter src-ip xxx.xxx.xxx.xxx (dst-ip yyy.yyy.yyy.yyy) SSG-> debug flow basic (2) この後、調査したい通信を実際に発生させる (3) デバッグログを確認 SSG-> u…
Windows 10 (20H2) でファイル共有の設定をした時のメモです．特にファイアウォールの設定についてです． 例えば，次のようなネットワークがあるとします． 192.168.11.0/24と192.168.21.0/24は通信可能 192.168.11.5にあるファイルサーバに192.168.21.3からアクセスする 192.168.11.0/24と192.168.21.0/24は通信可能であるにもかかわらず，ファイアウォールにより通信がブロックされて，ファイルサーバへアクセスできないことがあります（スイッチングハブをまたぐ場合にアクセスできないことがありました）． そのような時は次の…
原因 １．そもそも共有されてない ２．権限設定がない ３．ファイアウォールが設定されてない（←今回ここ）1とか2はネットで見なくてもできるんだけど，3ってなかなか書かれてるところが無かったので，備忘録としてまとめることに。今までは，ファイアウォール切っちゃえって無効にしてたけど，このご時世なにがあるかわからないので・・・。 対処方法 管理者権限でコマンドプロンプトを開き， netsh advfirewall firewall set rule name="Netlogon サービス (NP 受信)" new profile=private enable=yesを実行する。 こんなことしなくても…
JUNOSでFBFの設定をしてみます。 CiscoでゆうとPBRです。 JUNOSでFBFの設定をしてみます。 構成は以下の通り やりたいことは以下の通り 設定 1.全てのルータでOSPFを有効にする 2.R2でOSPFネイバーと経路の確認 3.R2でFirewall Filterの設定 4.R2でrouting instanceの設定 5.R2でrouting-optionの設定 6.R2で経路の確認 7.トラフィックを流して確認してみる - 送信元1.1.1.1からトラフィックを流してge-0/0/1を通っていることを確認する - 送信元11.11.11.11からトラフィックを流してge-…
1.概要 最近、AWS や今回記事に取り上げる Microsoft Azure に、Windows が含まれていることに気づいている人は、どれくらいいるのでしょうか。どちらも無料利用枠が設定されており、該当する Instance であれば、12ヶ月無料で利用することができます。一年間、無料で利用できるというのは、意外に実用に耐え得る期間だと思われないでしょうか。今回は、Microsoft Azure の Windows Server 2016 Datacenter を無料試用版の Standard B1s(CPU:1 Memory:1GB)を使用して立ち上げて、local(127.0.01) …
今回はMeraki MRを使っている場合のクライアント間通信を行わせない方法についてまとめておきたいと思います。無線ゲストWiFiを提供する場合に要件として挙げられるケースが多いのですが、Merakiドキュメントを読んでも少し分かりにくいのが実情です。。またこの要件を実現する方法は2通りあるのでそれぞれを解説します。 その１：Wireless Client Isolationを使う方法 「ワイヤレス > 設定 > Firewall&トラフィックシェーピング」へ移動し設定を行いたいSSIDを選択します。「レイヤ2クライアント間通信遮断」を有効にします。 設定は以上です。この設定は設定に示されてい…
1 はじめに 2 検証環境 2.1 ネットワーク構成 2.2 版数 3 インストール方法 4 ポート番号の開放 4.1 プライマリーサーバのポート番号開放 4.2 セカンダリーサーバのポート番号開放 5 プライマリーサーバの設定 5.1 設定ファイルの編集 5.2 ゾーンファイルの作成 6 セカンダリーサーバの設定 6.1 設定ファイルの編集 7 設定ファイル、ゾーンファイルの構文チェック 7.1 プライマリーサーバ 7.2 セカンダリーサーバ 8 セカンダリサーバ起動時のシーケンス 9 セカンダリサーバ起動後のシーケンス 10 ゾーンファイル編集後のシーケンス 11 ゾーンファイルの転送確認…
id:sora_h です。最近は RubyKaigi の Organizer や Wi-Fi NOC をやっていましたが… 何屋なんだろう? 一応 Software Engineer (Site Reliability, Corporate Engineering) を名乗っていますが…。あっ RubyKaigi から戻ってからは学者をやってますね。落ち着いたら本業を思い出していこうと思います。 さて、Cookpad は 2010 年より RubyKaigi に協賛していますが、近年は Wi-Fi Sponsor など*1として携わっています。実体的には、 id:sora_h (筆者) が R…
調べたことをつらつらと書いていきます。私自身の知識があやふやな部分のみまとめてるので網羅性はありません。 あくまで試験に合格することが目的なので深入りしていません。あと、個人の理解で書いてるので間違ってるかも。 受験日までこの記事を成長系ドキュメントとして更新していきます。 CloudTrail ファイルの整合性の検証 オペレーションログ 証跡のクエリ 読み取り専用・書き込み専用イベント Trusted Advisor 他サービス連携 Config CloudTrail との使い分け Config について GuardDuty 外部IDでのコンソールアクセス AD Connector SAML…
OpenWrt で自分自身のグローバルIP（PPPoE)へHTTPすると、RFC1918 例えば次のように、グローバルIPへ内部から接続すると curl -v http://{$my-global-ip} RFC1918のエラーになる。 Rejected request from RFC1918 IP to public server address これは、OpenWrtの管理画面UIであるLuciから出ている。 Luciのuhttpd が 0.0.0.0/0 をリッスンしていて、PPPoEのIPで応答するため、上記のエラー（Reject RFC1918) が発生する。 対応 対応は「何をし…
弊社ではいくつかWindowsサーバを運用していることから、作業のために、RDP（Remote Desktop Protocol）接続をする機会があります。これまでは運用者の人数が少なかったため、接続時にRDPポートへのIP制限を許可する運用をしてきました。幸いなことにエンジニアの人数も増えてきており、IP制限だけでは運用が煩雑な為、より安全なRDP接続の方法を検討しました。 IP制限以外ではVPN接続等、他に色々な方法がありますが、今回はCloudflare Zero Trust Network Access（ZTNA）によるRDP接続を紹介します。 Cloudflare Zero Trus…
3月よりIE課（インターナルエデュケーション課） に異動しました山﨑です。 今回はAWS Organizations でよく利用される「統合」と「委任」について整理してみます AWS Organizations のおさらい AWS Organizations の統合と委任 概要 サポートしているAWSサービス 統合 統合の利用イメージ 統合を有効化する 委任 委任の利用イメージ 委任を有効化する まとめ AWS Organizations のおさらい AWS Organizations とは要約すると、ユーザーが管理する「組織」と呼ばれる管理単位に1つ以上のAWSアカウントを統合することで、複…
はじめに こんにちは！atlax編集部 中の人です。2023年4月20日（木）、21日（金）の 2日間にわたり開催された、延べ 35,000 人が参加する日本最大の 「アマゾンウェブサービス（AWS） を学ぶイベント」、 AWS Summit Tokyo に参加してきました。今年は4年ぶりとなるリアルイベントとして幕張メッセで開催され、株式会社野村総合研究所（以下「NRI」）は、ゴールドスポンサーとして協賛し、イベント期間中に ブースを出展しました。今回はAWS Summit Tokyo の会場の様子やパートナーセッション「専用 AWS Organizations 環境提供から獲得したマルチア…
新しく購入したMINISFORUM NAB6に自宅検証マシンとして仮想化プラットフォームのProxmox VEをセットアップしたのでその記録。 上に乗せてるのはサイズ比較用キーボードのキートップストラップ。 🤡 Proxmox Virtual Environment インストール ログイン apt設定 NAS設定(NFS) 内蔵ストレージ追加 VM作成おためし (RHEL9) ESXiからVMをインポート NetworkManager (Fedora) interfaces (Debian) netplan (Ubuntu) ドキュメント サイズ感(おまけ) 🤡 先日ふと見つけた小型PCが良さ…
先日、RTX1200を弟宅に設置したと書きました。gentoolinux.hatenablog.comいつかDS-LiteのAFTRアドレスが変更になって、「なんかネット繋がらなくなったぞ！」と、言われたときの保守用に、札幌ー帯広間をNGN網内でのIPSec接続をしています。 札幌のRTX810と帯広のRTX1200のIPv6アドレスを、「OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト」を使ってDNS登録し、接続相手先をFQDN指定して、IPv6アドレスが変更されても接続できるようにしています。しかし、念には念を入れて、IPv4でL2TP/IPsecでも接続できるように…
今回は、Kubernetes のコントロールプレーンとノードの間の通信を支える Konnectivity サービスについてみていきます。 きっかけは、最近 GKE の release notes で見かけた以下のアナウンスでした。 For VPC peering-based private clusters running version 1.27 or later, traffic from kube-apiserver to nodes routes through the Konnectivity service. If your cluster was created before 2…
AzureでNSGの設定を行う際、特にRDPの許可を極力制限したい場合に、自分のIPのみに限定することがよくあります。 これまでは別途自分のグローバルIPを調べていたのですが、いつの間にかAzureポータルから自分のIPを指定できるようになっていました。 NSGで自分のIPからのアクセスのみを制限する方法 これまでの方法 グローバルIPを調べる NSGにルールを追加する 新しい方法 補足：Just-In-Time VM アクセスを使う おわりに NSGで自分のIPからのアクセスのみを制限する方法 これまでの方法 これまでは、次のようにしていました グローバルIPを調べる 下記のサイトなどでグロ…
Meraki MX、MS、MRの主流三兄弟(?)とは異なり少しマイナー(?)なZシリーズの最新モデルがリリースとなりました。Meraki Zシリーズは言ってみればMXを小型にし安価に提供しているモデルで、テレワーカーゲートウェイ用途として販売されています。 Meraki Z4シリーズは他のラインアップとは異なりブラックの筐体となっており、少しかっこいい カラーリングになっています(実物見たことないのですが)。 Meraki Z4のスペック これまでは前モデルとしてZ3が販売されていました。Z3とZ4の代表的なスペックを記載しておきます。 Z4 Z3 Stateful Firewall Thro…
このたびブレインパッドは、LLM/Generative AIに関する研究プロジェクトを立ち上げ、この「Platinum Data Blog」を通じてLLM/Generative AIに関するさまざまな情報を発信をしています。今回は、ビジネス展開を想定したAzure OpenAI Serviceのネットワークセキュリティの設定について紹介します。 アナリティクスサービス部の秋本です。 今回は、AzureOpenAIを利用するまでのガイドラインとして、Azure管理者・プロジェクト管理者向けにビジネス展開を想定したAzure OpenAI Serviceの設定について紹介していきます。 初回利用や…
セキュリティ 469 206 20 脆弱性 脅威がつけ込むことができる弱点。セキュリティホールとも。0 情報資産 企業が組織が保有している情報全般0 脅威 情報資産に損害を与える恐れ。0 物理的脅威 火災や地震、侵入者による機器の破壊や盗難など、直接的に情報資産が脅かされる脅威0 技術的脅威 ウイルス、不正アクセス、サーバへの攻撃などにより情報が漏えいしたり失われたりする脅威0 人的脅威 ミスによるデータや機器の破壊、内部犯による確信的な犯行によって情報資産が漏えいしたり失われたりする脅威0 ヒヤリハット 結果として事件・事故には至らなかったが潜在的に事件・事故につながりかねない事象を指す1 …
internet.watch.impress.co.jp
w.atwiki.jp
www.publickey1.jp
html5experts.jp
www.ipa.go.jp
eazyfox.homelinux.org
dev.classmethod.jp
eazyfox.homelinux.org
www.modsecurity.org
