Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? もう10年ぐらい前の話なので懺悔として記載します。 背景 まだ駆け出しのネットワークエンジニアだった私は、先輩から「こういうルータ作ったんだけど動作検証しといて」と資料一式を渡されました。 店舗の重要性が増してきたため、店舗のWAN回線を冗長化したいという商談でした。既存環境の設計書やコンフィグもあり、追加WANルータのコンフィグも既に先輩が作ってくれていました。私は試験仕様書を書き、検証環境を組み、冗長化試験を行いました。特にコンフィグを訂正することもなく試験は完了したため、先輩に引き渡しました。なのに・・・本番環境ではうまく動かなか

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに この記事は、本番環境などでやらかしちゃった人 Advent Calendar 2024 の14日目です。 ここで書くできごとは、私が12年前に招いたネットワーク障害の話です。 書くにあたって当時の資料やメモを見たのですが、「あああああああああ! 何を考えているんだこのお馬鹿さんは」という気持ちにしかなりませんでした。 こういうことに気を付けねばならない、こういうことをしてはいけないと自戒の碑として、書いておく次第です（ご迷惑をおかけした関係者の皆様、本当にすみませんでした）。皆様の参考になれば幸いです。 背景 担当していたサー

IPoEの普及によって、日本の家庭のインターネット回線は 確実にIPv6化が進行している 家庭用のインターネット常時接続サービスでIPoE（IP over Ethernet）が簡単に利用できるようになった。IPoEでは、簡単に言えば、自宅が1つのサブネットワークになる。そもそもIP over Ethernetとはイーサネットを流れているIPと同じということである。 実際、ルーターにはIPv6グローバルネットワークアドレスが割り当てられ、そこから自動割り当てられたWindowsマシンのIPv6アドレスもインターネットでそのまま通用するグローバルアドレスである。 そういうわけで、あらためてIPv6とまともに付き合う必要が出てきた。今回は、IPv6の基本の「キ」としてざっくりとした解説をする。 まずは基本となるIPv6アドレスについて まずはIPv6アドレスについてだ。IPv6アドレスは128b

最近、一般家庭向け固定インターネットにおいて超高速を謳う10G(ギガ)プランが登場しています。しかし、一般的な動画視聴、ビデオ会議、SNS等だけを行う家庭については、10Gのメリットを感じることはほぼありません。一方、巨大ファイルの送受は早くなりますが、そのためには高速ストレージとケーブル接続が必須です。ゲームのQoEも上昇が期待できますが、その効果は限定的です。 一方、ISP等の通信事業者の幾つかは、誇大な宣伝を行っており注意が必要です。今回はこのあたりの10ギガ詐欺についてまとめます。 10Gを使い切れる設備 ネットワーク性能 現状、スマホ、ラップトップ、PC、テレビ、もしくは一般的なWiFi環境下では、10Gbpsを使い切ることはできません(一般に流通している機器の場合、最大1Gbpsの場合が多いです)。10Gbpsを使い切るには、基本的に10GbE対応のPCと有線のネットワーク機器

放送事業者向けCDNが脚光を浴びようとしています。日本で実装する場合の要件等について整理します。また、国内における放送用CDNについては、経営がしっかりしているNHKを中心に考えることが現実的です。 背景整理 グローバルに見て、放送は映像伝達媒体としての役目を終えつつあり、通信への移行がすすんでいます。この結果、放送局のビジネスは破綻しはじめています。 放送のポジションが下がる中、以下の視点での配信設備が必要です： 地方情報の発信 地方発のコンテンツを効率的に全国配信できる 災害時における情報伝達 基幹網から切り離された状況でも、地方単独でローカルな情報発信ができる 民放(特に地方局)との設備共用 地方局は存続自体が危ぶまれ、独自のネット配信が必要になってくると思われます。そのインフラとして共用できるシステムが望ましいです さらに、英国では放送を全廃する可能性についても議論が始まっており、

ふくさん @fukusanity 最近NURO光を解約したんですけど，契約するときに営業の人が何度も何度も何度も料金の説明をしたにも関わらずHands-up会費というのが990円取られていたし，何度も何度も何度も解約時にお金がかからないと言ったのに残債という名目で32,994円が請求されているんですよね．契約書も何度も読んだのに... pic.x.com/fof6bubuwv

はじめに はじめまして、セキュリティエンジニアのSatoki (@satoki00) です。今回はブラウザの開発者ツールのネットワークタブから隠れて、Webサイト内の情報を送信する手法をまとめます。所謂Exfiltrationというやつです。中にはCSPの制限をBypassするために用いられるテクニックもあります。CTFなどで安全に使ってください。 前提 発端はWeb上でテキストの文字数をカウントできるサイトが閉鎖する際の話です。カウント対象のテキストデータがサイト運営 (やサイトを改竄した攻撃者) に盗み取られていないかという議論が巻き起こっていました。「盗み取られていない」側の主張は、ブラウザの開発者ツールのネットワークタブにリクエストを送信した形跡がないというものでした。ここで ブラウザの開発者ツールのネットワークタブに表示がなければ外部へデータを送信していないのか？ といった疑問が

日本最南端の拠点で少人数の中、サービスの提案から、サーバ、ネットワークの構築まで幅広く浅い知識で獅子奮迅しているエンジニア。 経緯 ある日のこと、NGN VPNをご提供してるお客様からあるご質問が届く。 “NGNを使ったVPN環境の場合、クライアント間の通信はどれくらいまでフラグメントせずに通るの？” ・・・・・言われてみればよくわからない。 エンジニアとしてそれくらい知っておけよという声は無視して、ドキュメントを確認しつつ、実際に環境を構築して検証してみることにした。 ちなみに、NGNってなんだろうって人は、とりあえず「網内折り返しだから速いんだよ」というフレーズを覚えておくとある程度までの人には、出来る人っぽくみえます。 検証環境構成図 早速、検証環境を以下の内容で構築してみた。 ※ご自身で検証環境を構築する際にはフレッツ・v6オプションの契約をお忘れなく。 項目 自宅 会社

こんにちは。 ヴェルディサポで都内の大学生です。この記事では私がDAZNを訴えた話をします。初投稿でいきなりなんだかインパクトのある内容ですが、ご興味あれば、お付き合いください。 1 自己紹介せっかくの初投稿なので、自己紹介をさせていただきます。 読み飛ばしていただいても結構です。 Twitterのアカウント名をよく考えずに「おさしみどり」としたのですが、平仄を合わせて「おさしみ」と名乗ることにします。なお、お刺身は大好物です。 現在20歳で、都内の大学で法学部に通っています（2024年7月現在）。 大学進学に伴い上京してきて、久々にサッカー観戦をするようになり、ヴェルディサポになりました。 悲しいことに大学に友人はいないのですが、地元には中学来の友人がいまして、彼らにヴェルディを布教しまくっていたところ、見事にハマってくれました。 約360㎞の距離を移動して、ほぼ毎週東京に来ているような

はじめに HTTPS(HTTP Over TLS)とは SSL/TLS HTTPSの流れ 実際に通信を観察 自己署名証明書の用意 サーバーの作成 WireSharkの準備 リクエストを送信して観察 まとめ 年に1度の技術イベント「RAKUS Tech Conference」を開催します！！ はじめに エンジニア２年目のTKDSです！ 普段何気なく使ってるほとんどのWebサイトが対応しているHTTPS通信の仕組みについて調べてみました。 本記事では、Wiresharkを用いてHTTPSの内部動作を解析し、どのようにしてデータが保護されているのかを具体的に解説します。 記事の後半では、Wiresharkを使って実際の通信データを観察し、暗号化プロセスの詳細を確認してみます。 HTTPS(HTTP Over TLS)とは HTTPS(HTTP Over TLS)は、HTTPの暗号化版で、ウェブサ

教わったときからピングだな。「薄々ピンじゃね？」と思ってもピングのほうが通じるし…。この業界は読み方なんもわからん事が多い。

久しぶりに実家に帰ったら「雨が降っている時しかWi-Fiが使えない」という現象が発生していることを知ったエンジニアのプレドラッグ・グルエフスキー氏が、原因の調査から解決するまでの経緯をブログに投稿しています。 The Wi-Fi only works when it's raining https://predr.ag/blog/wifi-only-works-when-its-raining/ グルエフスキー氏の父親もエンジニアで、自身で設立した会社を通じてオフィスビルのギガビットイーサネットから見通し内マイクロ波リンクを介した都市間接続に至るまであらゆる種類の複雑なネットワークシステムを設計・導入していました。そのため、父親から「雨が降るとWi-Fiがつながる」という呪術的思考な発言を聞いてグルエフスキー氏は驚いたとのこと。 雨はむしろ通信の品質を悪化させる原因であるため、グルエフスキ

ドイツのオラフ・ショルツ首相（2024年3月2日撮影）。(c)Andreas SOLARO / AFP 【3月3日 AFP】ウクライナへの軍事支援をめぐるドイツ当局内の協議内容がロシアのSNSで拡散していることが判明し、オラフ・ショルツ（Olaf Scholz）政権に激震が走っている。首相は2日、徹底調査を表明した。 ロシア国営テレビRTのマルガリータ・シモニャン（Margarita Simonyan）編集長は1日、クリミア（Crimea）への攻撃に関するドイツ軍当局者らの協議内容とされる、2月19日に行われた38分のビデオ会議の音声記録をSNSに投稿。 独軍当局者らはその中で、独製長距離巡航ミサイル「タウルス（Taurus）」やフランス、英国製ミサイルのウクライナ軍による使用の可能性、クリミア半島とロシア本土を結ぶ橋へのミサイル攻撃計画などを話し合っていた。 独防衛省報道官はAFPに対し

RFC9460が出ました 昨年、このエンジニアブログでHTTPSレコードについてとりあげました。これを書いたときはHTTPSレコードはまだインターネットドラフトだったのですが、2023年11月、ついにRFC9460として標準化されました。 RFCにはなったけど日本語の詳しい記事はまだ少ないし需要あるかなーと思って改めて解説を書きはじめたんですが、だらだらとクソ長くなって書いた本人が読んでも眠くて退屈な内容になってしまいました。ので、書いたものはばっさり捨てました。 そういえばいまから3年前、DNS Summer Day 2021で発表したプレゼン資料がありました。これをRFCになった現在の内容にあわせてアップデートしたほうがてっとりばやいしわかりやすそうです。 ということで、加筆修正した資料を置いておきます。DNS屋さんはとりあえず全部読んでおいてください。Web屋さんは前半だけ理解してお

デベロッパーのWalrus Game Studioは1月11日、『Network Engineer Simulator』を正式発表した。対応プラットフォームはPC（Steam）で、発売時期は2024年秋を予定している。 『Network Engineer Simulator』は、ネットワークエンジニアとなり業務を体験するゲームだ。プレイヤーは本作で、サーバールームなどの整理という“うらやましくない（unenviable）”仕事に従事することになるという。プレイヤーは小さなサーバールームから、巨大なデータセンターまでさまざまな規模のインフラの整備をおこなうことになるのだ。 本作においてメインのゲームプレイとなるのが「配線の整理」のようだ。本作では、ケーブルの挙動をリアルに再現しているという。サーバーラックと向き合い、大量のケーブルを適切なポートに差し込んでいく。またトレイラーを見る限りでは、

Nine(写真用) @evolve910 @nijieith この環境で配線するならこんな感じですかねー 他の型と同じで追加されたWIFIルーターがアクセスポイントに設定してる必要があるのと、 カスケード接続しているので、ルールに沿った配線しないとIPちゃんと割当されない・親子関係が出来ないと思いますねー pic.twitter.com/XWEaKuLtRd 2023-12-23 10:35:31 Nine(写真用) @evolve910 このネットワーク構成での問題切り分けですが、 まず本線のルーターと図の上のWIFIまで繋いでOKNG確認・従来どおりの環境を作るところがスタートライン。 そしてハブまで繋いで次にPCを追加して接続確認 →ここもOKなら、 最後に右下のWIFIルーターを増設してOKNGか確認すると、 どこで問題が起きてるのかわかりやすくなりますよ。 2023-12-23