Microsoftが、Windows 10 October 2018 Updateにひっそりと組み込みのネットワークパケットスニファ「pktmon」を追加していたことがわかりました(BleepingComputer)。 パケットスニファ(ネットワークスニファ)は、コンピューター上のネットワークアクティビティをパケットレベルで監視することができるプログラムです。 ネットワーク管理者がネットワーク上でどのようなプログラムが使用されているのかを確認したり、パスワードなどの重要な情報が平文で送信されていないかを確認するために使用されますが、最近までWindowsには標準のツールは組み込まれていませんでした。 Windows 10 October 2018 Update(Version 1809)では状況が変わり、標準状態でpktmon.exeプログラムが搭載され、Wiresharkなどのサードパー

こんにちは、お父さんです。日本に帰ってきて4月1日からとある多国籍企業で働いております。本当はその辺の話を書きたかったんですが、存外に社外発信について厳しいので面倒くさくなってしまい、職場のことは書かないと決めました。それで、唐突に僕のYAMAHAルータ愛を吐露したいと思います。 僕はYAMAHAのルータが大好きです。僕の技術者としてのキャリアのスタートはネットワークエンジニアでした。当時はまだオンプレの時代だったので、会社の1室にサーバルームがあったり、データセンタの一画にラックサーバを持ってるのが当たり前でした。社員10人以下の典型的SOHO1だったので、YAMAHAのRTX1100を使って小さなネットワークを制御していました。 YAMAHAのRTXシリーズはまさにこのSOHO向けVPNルータとして最強の存在でした。「VPNルータ」と冠していますが、いまやVPN機能を持ったルータは珍し

はじめに サーバーのテスト自動化といえば、 Serverspec や Testinfra 、infrataster などが有名ですが、ネットワークのテスト自動化については、みんなが口をそろえて名前を出すものがないような印象です。一方で、リスクの観点から設定変更の自動化より先にテストや状態確認の自動化からはじめたいというケースもあるのではないでしょうか。 この記事では、どんなツールや組み合わせがネットワークのテストの自動化に使えそうかをまとめます。 ざっくりとした内容となっていますが、もし誤りや不足などありましたら @akira6592 までご連絡いただけると幸いです。 一覧 名前 タイプ 実機接続 主なテスト内容 言語 NetTester フレームワーク 要 物理ネットワークの受入テスト Ruby pyATS フレームワーク 要 疎通や show コマンド実行結果の妥当性 Python A

共同研究の目的は、これまで人手に頼っていたネットワーク運用業務の効率化を目指すこと。複雑なネットワークに障害が発生したときの影響を確認するといった応用ももくろむ。 これまで単一製品では管理が難しかったハイブリッドクラウド環境なども対象にする。複数のサービスや領域をまたがるようなネットワークシステムへの応用も目指す。 標準トポロジモデルを利用する 今回の開発の下敷きとなる標準トポロジモデルとは、インターネット技術の標準化団体であるIETF（Internet Engineering Task Force）が2018年3月に発行したRFC 8345「A YANG Data Model for Network Topologies」とRFC 8346「A YANG Data Model for Layer 3 Topologies」で定義されたデータモデル。ネットワーク構成図に記述される機器間の接

■ Batfish とは: 実機に接続することなくコンフィグを検証 Batfish は、ネットワーク機器のコンフィグの様々な検証ができるツールです。 実機に接続する必要はありません。 準備したコンフィグファイルを読み込んでパースし、解析して内部でネットワーク機器が動作するようなイメージです。 本体は Java で書かれていて、Python から扱うためのクライアントである pybatfishもあります。 設定変更のコンフィグの妥当性を、あらかじめ Batfish で確認してから実機に投入する、というようなことが実現できるのではないかと、最近興味を持ちました。 明日調べる / Batfish "An open source network configuration analysis tool" https://t.co/eoAHh8QW0l— よこち(yokochi) (@akira659

Windowsでネットワークの状況を識別するNetwork Location Awarenessとネットワークプロファイル 現在のマシンがネットワークに繋がっているか インターネットかローカルかの情報を提供するNLA Network Location Awareness（NLA）とは、LAN内のサーバーをアクセスするようなアプリケーションに対して、接続しているネットワークを識別して、どのネットワークに接続しているのかといった情報を提供する機能だ。 そもそも、現在のようにクラウドサービスが一般的になる前（2000年台前半まで）、ネットワークといえば、企業などでローカルのサーバー（いわゆるオンプレミスのサーバー）がさまざまなサービスを提供するのが一般的だっだ。このとき、こうしたローカルサーバーをアクセスするアプリケーションは、接続しているネットワークを区別し、適切な動作をする必要がある。 デス

モーリタニアは1本の海底ケーブルでグローバルなネットワークとつながっていた。 TeleGeography/Business Insider モーリタニアは、海底ケーブルが切断されたことで、2日間、インターネットに接続できなくなった。 当時、シエラレオネ政府は国民のインターネットアクセスを制限したが、その理由は分からない。 海底ケーブルは、妨害工作に対しては極めて弱い。 イギリスおよびアメリカの軍関係者は、ロシアは同様のことを行う能力を持っていると警告した。 長年にわたり、敵対的な海外勢力が海底ケーブルを切断する可能性は懸念されてきた。海底ケーブルは国際的なインターネット接続を支えている。 2018年4月はじめ、似たような事件が起きた。1つの国全体、具体的にはモーリタニアが海底ケーブルの切断が原因で2日間、インターネットに接続できなくなった。 アフリカの沿岸国とヨーロッパを結ぶ、全長1万70

20年以上前のネットワーク規格が自動車や人命をセキュリティリスクにさらす：セキュリティ業界、1440度（20）（1/2 ページ） 「クルマ×セキュリティ・マップ開発の先端」セミナーと、2017年で4回目の開催となる「escar Asia」において興味深かったセッションをピックアップして紹介します。 あらゆるモノがネットワークにつながりつつある今日、自動車も、充実するインフォテイメントシステムの恩恵を受ける形で、インターネット接続やV2X通信の実装が進んでいます。自動車向けセキュリティ対策は、Black HatやDEFCONなどの国際セキュリティカンファレンスにおいても議論の中心になりつつあり、喫緊の課題になっています。 本稿では、2017年8月28日に開催された「クルマ×セキュリティ・マップ開発の先端」セミナーと、2017年9月5～6日に開催された「escar Asia 2017」において

最近北米の自宅と日本の実家に VPN を設けていろいろやれたらいいなーと思い、ルーターを物色したらなかなかすごいヤツを発見したので、買ってみました。 EdgeRouter とは 地元サンノゼのネットワーク機器ベンチャー Ubiquiti Networks のルーター製品群です。このルーターはデータセンター等で使われる Linux 系高機能ソフトウェアルーター Vyatta （Brocade の vRouter の源流）R6.3 をベースにした EgdeOS 搭載のルーター製品ですが、信じられないコストパフォーマンスと、 amazon.com での評価が異常に高いのが特徴です。 ちなみに私が買ったのは最廉価モデルの EdgeRouter X ですが、ハードウェアオフロード有効時でルーティング最大 940 Mbps 、IPsec VPN 最大 200 Mbps 、RIP / BGP / OSP

by Peter Dahlgren ユーザーのネットワークに侵入したマルウェアは、侵入した後にさらなる攻撃を仕掛けるためにユーザーのルーターを利用することが多々あります。しかし、Symantecが発見したLinux.Wifatchというマルウェアは、Linuxを搭載する1万台ものルーターに感染しておきながら、悪用ではなくむしろ「デバイスのセキュリティを高める動き」をしていたことがわかりました。 Is there an Internet-of-Things vigilante out there? | Communauté Symantec Connect http://www.symantec.com/connect/blogs/there-internet-things-vigilante-out-there Someone Has Hacked 10,000 Home Routers

yapcasia @yapcasia Next up: 16:00 カンファレンスネットワークの作り方（How to make the ConferenceNetwork） 🔈conbu_net📍TrackB bit.ly/1PubunX #yapcasiaB #yapcasia 2015-08-22 16:00:01

qpstudy 2015.06 での、OSI L2〜L4 および TCP/IP の説明資料です。 This slide is about the OSI and TCP/IP.Read less

数年前になんとなく面白がって書いてた「Linux系インフラエンジニア3年目のスキルを見抜く50の質問（ホスティングの場合）」というのが、昔の資料をあさってると出てきて、意外と面白かったので少しだけ手を加えて（古い情報とかあったので）公開しようと思います。 意外とリアルなものがあって懐かしい気分になりました。過去に書いた以下の記事もどうぞ参考にして下さい。 「Linuxエンジニアを目指して入社一年目にやって役にたったと思う事」 「Linuxエンジニアを辞めて大学院に入学しました」 追記： 設問1があまりによくないので、@tagomorisさんのアドバイスを頂きつつ変更しました。1を消して3を追加しています。ありがとうございます！ 2000台以上のサーバー運用経験はありますか？ サーバやネットワーク機器のキッティング経験はありますか？ サーバやネットワーク機器の交換を現地のデータセンター職員に

MacBook Pro with Retina を Apple Store のオンラインでポチった方に続々と到着しているとTwitterなどで散見するようになりました。また週末など、MacBook Airをゲットしたなどというブログ記事を見かけます。みなさん新しいMacを楽しんでいらっしゃるようですね。 さて Mac を新しく導入したら、真っ先にやることはなんでしょうか。ソフトウェアアップデートで最新のパッチを当てる？　アクセス権の修復？　それらはもちろん大事なことです。 しかしMacBook AirやMacBook Pro with Retina など、Wi-Fiをメインで利用するばあい、それらに先んじてネットワーク環境を作成しなおすとよいでしょう。無線LANの速度が速くなることがあります。 たとえばオレのMacBook Pro with Retinaの場合です。Mac を開封して、ブー