ゼロトラストの概念は近年のテレワークやクラウド利用の普及により注目を集めていますが、いざ自組織に実装しようとしたときにはさまざまな課題に直面することが予想されます。また、ゼロトラスト移行の効果を最大限発揮するためには、ゼロトラストに対する担当者の理解が不可欠になっています。 そこで本書ではゼロトラストの概念を自組織に実装する際に必要となる検討の流れや、得られるメリット、ソリューションの導入順序とその際のポイントについてまとめました。これからゼロトラスト移行を検討している組織の担当者に参考にしていただけると幸いです。
この記事は、Supershipグループ Advent Calendar 2021の7日目の記事になります。 先日、sshを使用したファイル転送が回線速度と比べて異常に遅いという現象に遭遇したので、その際に行った調査を再現しつつ原因や対策について書いてみたいと思います。 要約 OpenSSHはデフォルトでinteractiveなセッションに af21 、non-interactiveなセッションに cs1 をDSCP値としてIPヘッダに設定する フレッツ網はIPヘッダのDSCP値を帯域優先サービスで使用しており、契約に応じて指定された優先度以外が設定されたパケットの転送は保証されない そのため、OpenSSHをデフォルト設定のままフレッツ網で使うと通信ができなかったり、速度低下などの悪影響を受ける可能性がある OpenSSHがDSCP値を設定しないようにするためには、IPQoS noneを設
Webページはどうやって表示されるのでしょうか． 「ブラウザでアドレスバーにURLを入力してEnter押してからページが表示されるまでに何が起きているか説明してください」面接で使っていた質問が面白いと話題に 上記の質問には様々なレイヤーでの回答があると思うのですが，私はネットワークの動作に興味を持ちました．というのも，TCP，IP，ARP，Ethernetといったキーワードが関連しているのは教科書や講義で聞いた気がするのですが，それ以上のことはうまく説明できなかったからです． これらのプロトコルは，普段はカーネル内部に隠れていてあまり意識できません． しかし，以下の資料を参考にプロトコルスタックを写経すれば，少しは身近に感じられるかもしれないと思いました． 3月に開催したプロトコルスタック自作キャンプの講義資料を公開しました。1週間でTCP/IPのプロトコルスタックを自作してUDPやTCP
こんにちはシムディ合同会の開発チームです。 今回はネットワークに関して特にL2とL3の話です。 参考文献(とても良書なので興味ある人は是非) ・tanenbaum先生の教科書(Networkの世界的bible) ・CでネットワークプログラミングをするHands-on本(とても読みやすかった) ・Linuxで仮想ネットワークを構築してみる本(解像度が上がった) ・TCPの最新動向を掘り下げてる本 ネットワークモデルのoverview コンピューターのネットワークはコンピュータ同士プロトコルという決まり事に沿って通信を行うことで意思疎通を図っている。このプロトコルは多数あり、類似したものを同じ階層に分けてモデル化し考えるのが一般的である。例えば、以下の図はOSIモデルと呼ばれる7層に分かれたプロトコル。 上から簡単に概略を示す。(深入りはしない。) ・アプリケーション層 プログラマーが意識する
CloudflareのサーバーはもうIPを所有していません。では、どのようにインターネットに接続しているのでしょうか？2022-11-25 Cloudflareの技術の多くはドキュメント化されています。たとえば、アイボール（クライアント）とサーバー間のトラフィックをどのように処理するかは、以下のようにこのブログで何度も取り上げてきました。「エニーキャスト入門書」（2011）、「ロードバランサーを使用しない負荷分散」（2013）、「Path MTUディスカバリーの実践」（2015）、「Cloudflareのエッジロードバランサー」（2020）、「BSDソケットAPIの修正方法について」 (2022)。 しかし、ネットワーク設定の第二部分、つまりサーバーがどのようにインターネットからコンテンツを取得するかについては、あまり触れてきませんでした。本記事ではその点について書いていきたいと思います。
※ 直近2年間で高度試験に合格していれば免除 攻略の定石 〜過去問〜 ChatGPTの話題の前に、受験する皆様に絶対に伝えておかねばならないネスペひいては情報処理技術者試験共通の対策定石があります。それは 過去問をやれ です。これに尽きます。 勉強スケジュールを決めるとか目標をどうのこうのとかありますがそれは人によって合う合わないがあります。 しかし過去問をやれだけは全人類共通の対策方法になります。特に午前問題は過去問に100%答えられるなら新規問題の割合は多くないので確実に合格します！ 午後問題も、過去問と同じ単語を答えさせる問題が何回か出てくるので、「この単元・単語が好きなんだな」みたいな傾向がわかったりします。それ以上に 「どれぐらいの粒度でどのような観点の回答をすべきか」 を抑えることができるので、具体的な習得目標ができ、「全く過去問を解かなかった人」と比べると大きなアドバンテージ
3章 Network Namespace - 1 helloworld ip netns コマンドでNetworkNamespaceの作成や操作が可能になる 作成したNetworkNamespace内で独自のネットワークを構築できる $ ip netns add helloworld $ ip netns list helloworld $ ip netns exec helloworld ip addr show 1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 $ ip netns delete helloworld # NSを作成 $ ip netns add ns1 $ ip n
ネットワーク技術を学ぶのは難しい 我々の日常生活に欠かすことのできない社会インフラの1つと言えるコンピュータネットワーク。スマホやPCから利用するだけなら、その仕組みを深く知る必要はありませんが、仕事でシステムの構築や運用管理に従事する方は、きちんと理解しておくことが必要になります。 しかし、次のような理由からマスターするまでの道のりは険しいです。 押えておくべき技術用語が多すぎる たとえば、社内LAN内でファイルをやり取りしている状況を詳細に説明する場合、「TCP/IP」「IPアドレス」「サブネット」「DHCP」「プロトコル」「MACアドレス」「ARP」「ゲートウェイ」……、さらに機器として「ルータ」「レイヤ3スイッチ」……などなど、数多くの技術用語を理解しておく必要があります。 お試し環境を準備するのが大変 技術用語をある程度理解できたとしても、社内LANをいきなり設
こんにちは。技術開発室の伊藤です。 ハートビーツではメールサーバを自社で運用しています。そのメールサーバの移設を実施するにあたり、移設を対応するチームでさまざまなメールの仕様を理解しておく必要がありました。 メールプロトコルの仕様についてはRFC（Request For Comments）が発行されているため、メールに関するRFCを読んでまとめる勉強会を行いました。 その際にRFCを読むにあたって知っておくとよいことがいくつかあったので紹介します。 RFCとは RFCとはIETF（Internet Engineering Task Force）というインターネット技術の標準化を推進する団体やその他の団体が発行している、インターネット標準や技術提供の文書です。もともとは非公式な文書であることを明確にするため、Request For Comments（コメント募集）という名前にしていたようです
ダウンロードPDF（2MB）本書について『Working with TCP Sockets』の翻訳版を、原著者であるJesse Storimerの許可を得て島田浩二が公開するものです。 翻訳版の書名は、同シリーズの先行書『なるほどUnixプロセス ― Rubyで学ぶUnixの基礎 - 達人出版会』に揃えて『なるほどTCPソケット ― Rubyで学ぶソケットプログラミングの基礎』としました。 翻訳版も原書と同様、無料でお読みいただけます。 翻訳版の原稿は、10年ほど前に刊行を目指して翻訳したものとなっています。もし現在のRubyで動かない箇所や注釈が必要な箇所があれば、snoozer.05@gmail.com まで連絡ください。 公式ハッシュタグ：#naruhotcp 改訂履歴2024-12-30: 訳の修正、誤植の修正、一部コードの修正2024-12-01: 誤植の修正、一部コードの修正、
こんにちは。サービスインフラ-Bグループの宮本・高野です。 今回はManabiCon第3回で発表した「梅田オフィスで認証VLANを導入したプロジェクト」について紹介します。 自己紹介 梅田オフィス構築後に発生した問題 前提 フリーアドレス 通信品質の安定 本題 そもそもVLANとは何なのか？ じゃあ認証VLANとは何なのか？ 認証VLANのキーワード「IEEE802.1X」とは？ プロジェクト概要 プロジェクト体制 プロジェクトの予定期間 実現したいこと 検証時の苦労 苦労したことその1: 必要機材とテストパターンの洗い出し 苦労したことその2:検証環境の構築 苦労したことその3:VLAN設計変更 苦労したことその4:有線LAN接続時、通信が不安定になる 苦労したことその5:認証VLANを利用しているPCへリモートデスクトップ接続ができない 在宅勤務・出社勤務 802.1X の認証モードに
ブラウザから直接TCP・UDPで送受信する「Direct Sockets API」という仕組みが議論されています。 実験段階ですが、Chromeでは起動時にオプションを付けることでこの機能を有効にできます。今回はTCPの方で簡単に動作を見てみます。 Direct Sockets API Direct Sockets APIは、TCP・UDPで直接送受信可能にするAPIです。既存のアプリケーションプロトコル(SSHやIRC)、P2Pのような機能を実現可能になります。 もちろんセキュリティ上の問題もあるので、Chromeでは現状デフォルトでは有効になっていない機能です。 セキュリティ面についてはだいぶGithubリポジトリで議論されておりますので目を通すと良いでしょう。ローカルネットワークへの通信やSame-Origin-Policy(CORS)回避の話が上がっていますが、今回は細かくは紹介し
https://www.honai.me/slides/ipv6-internet-in-japan/
お客さまの設定により、お客さま情報が「非表示」となっております。お客さま情報を表示するにはdアカウントでログインしてください。 お客さま情報表示についてへ お客さま情報表示についてへ Tweet 「IPv6シングルスタック方式」の提供を開始 -IPv4アドレス枯渇問題へ通信事業者として対応- ＜2022年1月31日＞ 株式会社NTTドコモ（以下、ドコモ）は、ドコモの端末にIPv6アドレスのみを割り当てる「IPv6シングルスタック方式」（以下、本方式）の提供を2022年2月1日（火曜）から開始します。従来規格のIPv4アドレスを用いて運用をしている国内の通信事業者に先駆けて、ドコモはIPv4アドレス枯渇問題へ対応します。 提供開始当初はドコモスマートフォンやデータ通信端末など31機種が本方式に対応します。対応端末は順次拡大予定で、2022年4月以降に発売するドコモ端末はすべて本方式への対応を
IPv4アドレスの枯渇すると言われ続けております。 「The IPv4 unicast extensions project」では、予約されているIPアドレスなどをユニキャストアドレスとして利用可能にし、4億1900万ものIPアドレスを追加することを謳っています。 実際、IETFで予約済みアドレスをユニキャストアドレスとして使用できるようにする提案を提出しています。 240.0.0.0/4 を利用可能にする提案 (draft-schoen-intarea-unicast-240) 0.0.0.0/8を利用可能にする提案 (0.0.0.0は除く) (draft-schoen-intarea-unicast-0) 127.1.0.0 ~ 127.255.255.255を利用可能にする提案 (draft-schoen-intarea-unicast-127) IPアドレスのホスト部が0のものを利
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 内容 draw.ioを使用してネットワーク構成図を書いていますが、構成管理が結構手間になります。IaCを導入して、gitベースでインフラの構成管理が出来ても構成図だけは手動で管理となってしまうため、IaCの様に構成図もコードで管理出来ればと思っています。今回は特別何かのツールを入れるわけではなく、drow.ioにインポート用のXMLファイルを作成するプログラムを作成します。構成変更が発生した際はプログラム修正を行うと、新しいXMLファイルが作成されるため、こちらをインポートすることで構成図に反映する流れとなります。 構成 オンプレミスで
任天堂が2022年9月9日に発売した「スプラトゥーン3」は国内での販売数が500万本以上という超人気ゲームです。このスプラトゥーン3の通信をパケットキャプチャーで調べることで、オンラインゲームなどに必要な最新の通信技術を学びます。 スプラトゥーン3をパケットキャプチャーで解析、最新の通信技術を学ぼう この特集は、人気のスプラトゥーン3を通して、最新の通信技術の基本を学んでしまおうというものです。今回は、実際にスプラトゥーン3のパケットをキャプチャーして、そ…
(報道発表資料) 2021年7月1日 東日本電信電話株式会社 ソフトイーサ株式会社 「IPv6 ダイナミック DNS」の提供開始について 東日本電信電話株式会社（本社：東京都新宿区、代表取締役：井上 福造、以下「NTT東日本」）は、ソフトイーサ株式会社（本社：茨城県つくば市、代表取締役：登 大遊、以下「ソフトイーサ」）との共同開発により、NGN網内で利用可能なダイナミックDNSサービス「IPv6 ダイナミック DNS」（以下、本サービス）を2021年7月より提供します。 本サービスをご利用のうえ、お客さまのルータ機器やIoT機器等へご自身でドメインネームを設定することで、特別な装置なしで、IPアドレスが変更されてもドメインネームを使った拠点間通信環境を構築、継続できます。 申込から利用開始、利用開始後のドメインネームの管理までお客さまご自身のオンライン操作で完結します。 1.本取り組みの背
『Network Engineer Simulator』はネットワークエンジニアとなって業務をこなしていくシミュレーションゲームだ。プレイヤーはサーバーの整理という世間一般的に“うらやましくない”とされている、仕事をするために雇われた従業者。大小さまざまなデータセンターを訪問し、サーバーを管理していくことになる。 本作のメインタスクとなるのは、もつれたケーブルをほどくこと。立ち並ぶサーバラックを管理し、適切なポートにケーブルを繋いでいくようだ。ケーブルの長さは変更することができ、ケーブルホルダーを使えば綺麗にまとめることもできる。配線整理が好きであれば本作を思いっきり楽しむことができるであろう。 （画像は『Network Engineer Simulator』Steamストアページより）（画像は『Network Engineer Simulator』Steamストアページより）また、本作は
JR東日本は4月4日、交通系IC「Suica」について、2023年度から「センターサーバー方式」を採用した、新しい改札システムを導入すると発表した。これにより、サービスの拡張や処理速度の向上など、ニーズの多様化に対応するという。
By Sedrubal HTTP/3は2022年に標準化されたHTTPの仕様で、開発当初は「HTTP over QUIC(QUICを使用したHTTP)」と呼ばれていました。HTTP/3を使用することで通信パフォーマンスが向上するとされていますが、特定の条件においては旧バージョンのHTTP/2の方がパフォーマンスが高まるという論文が発表されました。 QUIC is not Quick Enough over Fast Internet | Proceedings of the ACM Web Conference 2024 https://dl.acm.org/doi/10.1145/3589334.3645323 QUIC is not Quick Enough over Fast Internet - YouTube 2024年時点ではHTTPには大きく3つのバージョンが存在しています。
A talk at CloudNative Days Tokyo 2021
NTT東日本とNTT西日本（NTT東西）は2024年12月25日、固定電話用のネットワークを公衆交換電話網（PSTN）からIP網に全て移行したと発表した。NTT東西の電話サービス用ネットワークが、電話交換機からインターネット技術を応用したものへと完全に切り替わったことになる。 「03（東京23区）」などの「0AB～J番号」と呼ばれる電話番号を使う固定電話サービスについては、2024年1月に移行を済ませていた。一方、固定電話から携帯電話宛て、「0120」や「0800」から始まる着信課金サービス宛て、「0570」から始まる「ナビダイヤル」宛ての通話などは、2024年1月以降もPSTNを経由していた。 これらの残っていた通話もIP網経由で提供できるように、NTT東西は2024年3月から移行作業を進めてきた。携帯電話宛ての通話は2024年3月に完了。着信課金サービスやナビダイヤル宛ての通話は202
関連キーワード SDN（Software Defined Networking） | オープンソース | Docker コンテナオーケストレーター「Kubernetes」のクラスタ（Kubernetesクラスタ）におけるネットワークは、一般的にCNI（Container Networking Interface）プラグインを使用して構成します。CNIは業界団体CNCF（Cloud Native Computing Foundation）のプロジェクトとして定義された「Linux」コンテナ向けのネットワークの仕様であり、CNIプラグインはこの仕様に基づいたプラグインです。CNIの仕様に基づいたプラグインであれば、Kubernetesだけではなく「Cloud Foundry」や「Apache Mesos」などの主要なコンテナオーケストレーターでも利用することが可能です。 併せて読みたいお薦め記
日本が戦争に負け、7年近くもアメリカなどに占領されたことを覚えている人も少なくなった。 私にも、実際の記憶なのか、誰かから聞いた話を自分の記憶と思い込んだのか分からない思い出がある。生まれ育った関東の中都市の家の近くに国道の陸橋があり、ガード下に、戦災で焼け出された何組かの家族がバラックに住んでいた。 ある日、通りかかると、進駐軍（占領軍のことをそう呼んでいた）のジープが止まっていて、若いGI（アメリカ兵）が、周りを取り囲んだガード下の子どもたちにチョコレートを分け与えていた。手を出しながら「マネー、マネー」と叫ぶ子どもたち。それを、自分も同じようにしたい気持ちを、「そんな恥ずかしいことはしない」というプライドが抑え込むのを感じながら、離れてじっと見ていた――。 占領の時代は、さまざまな不合理、不自由以上に、精神的な抑圧とコンプレックスが大きかったように思う。だからこそ、日本人にとって独立
関連キーワード SDN（Software Defined Networking） | オープンソース | Docker コンテナオーケストレーター「Kubernetes」では複数のコンテナ実行ホストがクラスタ（以下、Kubernetesクラスタ）を構成します。これはコンテナ管理ツール「Docker」の一般的な環境において、コンテナ間通信がコンテナ実行ホスト内で完結することとは異なります。そのためKubernetesの場合、Kubernetesクラスタ内のホストを跨（また）がる「Pod」（Kubernetesクラスタにおけるアプリケーションの実行単位）間で通信する仕組みが必要になります。Kubernetesクラスタの外部からPodに接続するための仕組みも必要です。 併せて読みたいお薦め記事 コンテナの基礎知識 いまさら聞けない「OpenShift」と「Kubernetes」の基礎 どう違うの
各問題を正解した回数に応じて自動的にミスやヒットなどに振り分ける学習システムを搭載。 ミスした問題のみを素早く復習できるので、苦手を効果的に克服できます。
今回のMWCではノキアがロゴを変更し、Open RANに舵を切ろうとするなど、Open RANが話題の中心であった。数年前からO-RANに注目が集まっているが、景気後退もあって、思うようには進んでいない。まだまだ「様子見」のところも多いようだが、だからこそ、このタイミングで売り込みをかけているようにも見える。 この記事について この記事は、毎週土曜日に配信されているメールマガジン「石川温のスマホ業界新聞」から、一部を転載したものです。今回の記事は2022年3月4日に配信されたものです。メールマガジン購読（税込み月額550円）の申し込みはこちらから。 NTTドコモはO-RAN事業に「OREX」というブランド名をつけた。すでにボーダフォンやSingtel、Dishなどと交渉しており、支援に向けた話し合いが進んでいるという。 一方で、楽天シンフォニーも、MWC期間中にプライベートイベントを実施。
問題の概要 Android 11 またはそれ以前のバージョンのスマートフォンを Android 12 にアップデートするか、または、Android 12 を新規にインストールした端末において、「L2TP/IPsec VPN の設定が追加できなくなる」という問題が報告されています。その場合も、アップデート前に作成された L2TP/IPsec 接続設定は機能するとのことです。このことから、この問題は、Android の設定画面での制限であると考えられます。 さしあたっての対策 SoftEther VPN Server の OpenVPN 互換サーバー機能を使用することで、Andoid の OS に内蔵された VPN 機能に依存せず、Android 版の OpenVPN クライアント等を用いて、SoftEther VPN Server に接続することが可能です。 SoftEther VPN Se
SNMPとは SNMPの概要 SNMPのバージョン MIB と OID インストール snmpd.conf snmpget snmpwalk snmptrapd snmptrap MIB-Tree リンク SNMPとは SNMPの概要 Simple Network Management Protocol の略です。 管理する側(SNMP Manager) と 管理される側 (SNMP Agent) 間の管理プトロコルです。 SNMP-Get は Manager から Agent に対して入出力パケット数などの情報を要求し、Agent がこれに応答します。 SNMP-Set は Manager から Agent に対してポートをダウンさせろなどの値を設定します。 SNMP-Trap は Agent 側でポートがダウンしたなどの事象が発生した際に Agent が Manager に通知します。
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ここもいいよ等あればぜひ教えてください。 20210430 なんだか伸びているようなので追記しました。 20220830 Qiitaを見ているネットワークエンジニアならpythonでの自動化の話とか興味あるはず。。 全般 ●TCP/IPとは？通信プロトコルの階層モデルを図解で解説 かなり綺麗にまとまっています。その他のITコラムも見やすいものが多いです。 ●TCP/IPをわかりやすく - 通信プロトコルの基礎知識を図解で学ぼう TCPのウィンドウ制御、フロー制御、輻輳制御が非常にわかりやすい。BRR知らなかった。。 ●ネットワークエンジ
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ➊はじめに ネットワークの勉強をするのに無料で学習できる「Cisco Packet Tracer」という無料アプリを使ってみました。このアプリは、ネットワークトポロジーをサクッと作って、シミュレーションすることができるので面白いです。ただ、CiscoのルータやSwitchなどに対して参照や設定を行う場合は、Ciscoのコマンドをある程度理解しておく必要があります。このあたりも含めて、覚書程度にざっくりとまとめておきたいと思います。 ➋具体的に何をするか (1)🙂やること 「Cisco Packet Tracer」アプリを使用し、ルーテ
Cloud Native Computing Foundantion（CNCF）は、API Gatewayをサービスとして提供する新しいネットワーク機能であるGateway APIに関する動画を公開した。これは「Understanding the new Kubernetes Gateway API vs Ingress」というタイトルの動画で、外部からのアクセスを最初に受け取るタスクを担当するGateway APIを、これまで使われてきたIngressと比較しながらデモを使って解説する内容となっている。解説を担当しているのは、Kongのエンジニアだ。 動画：Understanding the new Kubernetes Gateway API vs Ingress Tech Talk このGateway APIを理解するには「そもそもどうしてGateway APIが誕生したのか？」とい
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く