→ ファイアウォール
1.内容 FTPS(FTPS - Wikipedia)の通信許可設定方法(netscreen) 接続モード：パッシブ 暗号モード：Explicit (FTPSは、時代遅れな気がしますが、必要になったので...) 2.考え方 FTPは、netscreen標準の「FTP」サービスを許可すれば良い。 ALG(Application Level Gateway)によって2段階目のデータ・コネクションも許可される。 FTPSは通信が暗号化されてしまうため、ALGが機能せずFireWallにブロックされる。 (機種によっては、FTPS用のALG設定可能set security alg ftp ftps-e…
1. 内容 netscreenで通信がブロックされている時の調査方法 2.手順 (1) TeraTermやRLoginでnetscreenに接続して下記を実行 SSG-> get console SSG-> set console dbuf (デバッグ出力先がbufferになっていない場合) SSG-> clear dbuf SSG-> set ffillter src-ip xxx.xxx.xxx.xxx (dst-ip yyy.yyy.yyy.yyy) SSG-> debug flow basic (2) この後、調査したい通信を実際に発生させる (3) デバッグログを確認 SSG-> u…
Windows 10 (20H2) でファイル共有の設定をした時のメモです．特にファイアウォールの設定についてです． 例えば，次のようなネットワークがあるとします． 192.168.11.0/24と192.168.21.0/24は通信可能 192.168.11.5にあるファイルサーバに192.168.21.3からアクセスする 192.168.11.0/24と192.168.21.0/24は通信可能であるにもかかわらず，ファイアウォールにより通信がブロックされて，ファイルサーバへアクセスできないことがあります（スイッチングハブをまたぐ場合にアクセスできないことがありました）． そのような時は次の…
原因 １．そもそも共有されてない ２．権限設定がない ３．ファイアウォールが設定されてない（←今回ここ）1とか2はネットで見なくてもできるんだけど，3ってなかなか書かれてるところが無かったので，備忘録としてまとめることに。今までは，ファイアウォール切っちゃえって無効にしてたけど，このご時世なにがあるかわからないので・・・。 対処方法 管理者権限でコマンドプロンプトを開き， netsh advfirewall firewall set rule name="Netlogon サービス (NP 受信)" new profile=private enable=yesを実行する。 こんなことしなくても…
JUNOSでFBFの設定をしてみます。 CiscoでゆうとPBRです。 JUNOSでFBFの設定をしてみます。 構成は以下の通り やりたいことは以下の通り 設定 1.全てのルータでOSPFを有効にする 2.R2でOSPFネイバーと経路の確認 3.R2でFirewall Filterの設定 4.R2でrouting instanceの設定 5.R2でrouting-optionの設定 6.R2で経路の確認 7.トラフィックを流して確認してみる - 送信元1.1.1.1からトラフィックを流してge-0/0/1を通っていることを確認する - 送信元11.11.11.11からトラフィックを流してge-…
1.概要 最近、AWS や今回記事に取り上げる Microsoft Azure に、Windows が含まれていることに気づいている人は、どれくらいいるのでしょうか。どちらも無料利用枠が設定されており、該当する Instance であれば、12ヶ月無料で利用することができます。一年間、無料で利用できるというのは、意外に実用に耐え得る期間だと思われないでしょうか。今回は、Microsoft Azure の Windows Server 2016 Datacenter を無料試用版の Standard B1s(CPU:1 Memory:1GB)を使用して立ち上げて、local(127.0.01) …
LXDで作成したコンテナを複製する手順を書きます。 １．前提条件 LXDで「rfriendsでラジオ録音」 その１ https://rfriends.hatenablog.com/entry/2022/05/26/131104 LXDで「rfriendsでラジオ録音」 その２ https://rfriends.hatenablog.com/entry/2022/05/27/044907 により以下のことが済んでいるものとします。 ・LXDをインストール ・rfriendsコンテナを作成 ・rfriends2をインストール ・proxyデバイスの設定済 ・外部よりsshが可能 以下はrootで操…
全編目次 none06.hatenadiary.org 目次 全編目次 目次 概要 経緯 環境 概要図 構成 前提 構築手順 kubeadmのインストール 始める前に MACアドレスとproduct_uuidが全てのノードでユニークであることの検証 ネットワークアダプタの確認 iptablesがブリッジを通過するトラフィックを処理できるようにする iptablesがnftablesバックエンドを使用しないようにする 必須ポートの確認 ランタイムのインストール Docker kubeadm、kubelet、kubectlのインストール コントロールプレーンノードのkubeletによって使用される…
はじめに AzureのNetwork Security Group (NSG) と Azure Firewall の違いについてはAzure サポートチームの方が分かりやすくまとめてくれているのですが、動作個所として説明されている「ネットワークの境界」というのがイメージしにくかったので、実際に作ってみることにしました。 jpaztech.github.io はじめに Azure ファイアウォールの作成 Azure ファイアウォールの確認 Azure ファイアウォールとネットワークの境界 おわりに Azure ファイアウォールの作成 ポータルから「ファイアウォール」で探します。*1 今回は、すで…
ひなっちのおはっちのサイトをリメイクしたので、その辺の話をまとめておこうと思う。 リメイク後のサイトはこちら（URLも変えました）
LXDでrfriendsの環境を作ってみました。 今回は、作成したコンテナに外部(home)からsshでアクセスできるようにします。 [home] ----- (internet) ----- [ホスト：50022] - [コンテナ1：22] [home] ----- (internet) ----- [ホスト：50122] - [コンテナ2：22] １．コンテナにssh serverのインストール コンテナ側で以下のコマンドを実行 $ sudo apt install openssh-sever $ exit ホスト側で以下のコマンドを実行 $ sudo lxc list rfriendsコ…
こんにちは！トヨさんです。 本記事にたどり着かれたということは、中国への留学や赴任がお決まりになった、又はその関係で悩んでいるということでしょうか？ 本記事では、中国留学や赴任の前に契約しておくべきVPNについて、１０分で紹介していきます。 １．中国のインターネット事情 ２．VPNとは？ ３．VPNの使用方法 ４．どのVPNを使うべきか？ 4-1.ExpressVPNとセカイVPNの比較 4-2.接続速度 4-3.使いやすさ 4-4.セキュリティ 4-4.比較の結論 １．中国のインターネット事情 中国ではLINEやGoogleが使えないなんて聞いたことはありませんか？ そうです、中国ではGre…
Microsoft Build 2022 のアップデートでサービスコネクター(Service Connector)という機能がGAされたようです。AzureサービスからAzureサービスへの接続設定を簡単に構築してくれるサービスのようで実際に試してみたので紹介していきます。 Azureサービスの接続を簡単にできる機能 Service Connector が一般提供開始 サービスコネクタを試してみた(Azure App Service → Azure Blob Storage) サービスコネクタを使ってみた感想 参考ページ Azureサービスの接続を簡単にできる機能 Service Connec…
こんにちは！ GIMLEチームの太田です。 突然ですが、皆さん「レビュー」ってどんなイメージを持っていらっしゃるでしょうか。 私は最近、成果物のレビューをしてもらう機会が多いのですが、何回出しても少し緊張してしまいます。 実は、この記事自体も先輩方にレビューしてもらったのですが、中々に鋭い指摘をいただき、改めて考え直すことも多かったです・・・。 ただ、レビューをしてもらうことで、自分にない"視点”がいただけるなぁとも感じます。 新たなモノの見方をレビューを通じて受け取ることで、新たな考え方や問いが自分の中から生まれてきます。 こうして少しずつですが、成長させてもらっております。 そこで・・・こ…
インフラ側の同僚が中の人に聞いていた内容。 この辺苦手やからメモメモ。 Azure Data Factory から Synapse Analytics へのアクセスは、「Azure サービス及びリソースにこのサーバーへのアクセスを許可する」をオンにするか、マネージド仮想ネットワーク（プライベートリンク）を使用することで可能。 マネージド仮想ネットワーク（プライベートリンク）を張っても、Synapse Analytics のファイアウォールで該当の IP アドレスが許可されていた場合、他のサービスまたは端末から Synapse Analytics へのパブリックアクセスは可能、ってことは理解した…
markdownで記事書きたいのでHatena Blogへ移行します。 自分がやっていてつまづいたけど、検索でうまく出てこなかったトラブル 検索したけど、外国語でしかナレッジがなかった 勘でやったらなんとかなった みたいなものが中心ですが、作ったものも上げられたらいいなと思ってます。 blogofstarsand.blog.fc2.com FC2ブログで公開している技術系記事のリンクは以下です。 日付 タイトル 概要 2022-04-22 BLOG OF STARSAND☆ データサイエンス100本ノック 構造化データ加工編ガイドブック Linux(Ubuntu)で dss-postgres …
企業にとってセキュリティ対策は、その重要性を理解していてもついつい後回しにしてしまいがちなものです。しかしそんな現状に危機感を覚え、対策の一環としてセキュリティ製品の導入を検討している方が、読者の中には多いのではないでしょうか？ 本記事では、Webセキュリティ対策として「WAFの導入」を考えている方に向けて、WAFの仕組みや防げる攻撃、必要性から選び方までを、広く詳しく解説していきます。 WAFとは？ WAFとは「Web Application Firewall」の略称で、Webアプリケーション※用のファイアウォールのことです。読み方は「ワフ」が一般的です。 ※Webアプリケーション：Web上…
Beatrust で SRE をやっている Yuta（中川 裕太）です．運用がラクにできるように色々と改善したり，セキュリティ向上したり，インフラ作ったり API 開発したりしています． 世の中的には SRE NEXT 2022 が開催され SRE に対する機運が高まってきているこのタイミングで，ブログという場を用いて Beatrust にジョインしてから約1.5年間 SRE として実践してきた筆者自身の Try とその振り返りをしたいと思います． 創業期スタートアップに SRE は必要なの？ SRE はある程度成熟した企業が持つもので，そもそも創業期スタートアップに SRE を設置する必要が…
概要 Cloud Armor は様々なアクセス制御をすることが出来ます ASN ( AS 番号 ) でもアクセス制御をすることが出来るので、今回はそれを試してみたいと思います :D cloud.google.com Cloud Armor とは Google Cloud ( GCP ) が提供している WAF ( Web Application Firewall ) です Google 規模の DDos 攻撃対策がデフォルトで備わっており、GCLB と組み合わせることで非常に強力なサービス保護を簡単に設定することが出来ます cloud.google.com ASN とは Autonomous …
internet.watch.impress.co.jp
w.atwiki.jp
www.publickey1.jp
html5experts.jp
www.ipa.go.jp
eazyfox.homelinux.org
dev.classmethod.jp
eazyfox.homelinux.org
www.modsecurity.org
