先日発表された、AWSの操作履歴を記録する「CloudTrail」機能を使用してみました。 セキュリティの観点からユーザがとったアクションを記録したり、諸々の切り分けに使えそうです。 まずS3上でログを貯めておくところを作ります。 これは普通。

CiscoのASAで、VPN接続ユーザを通常とは異なるデフォルトゲートウェイに向けさせる方法について検証しました。 どんな場合に設定するか？ 社内にインターネット向けのゲートウェイが複数あり、 ゲートウェイをVPN接続ユーザと通常の社内ユーザとで分ける場合…

Trema Day第4回目が開催されます。 開催日時は11月16日（土）の13時から17時までの4時間です。 今回も当部のメンバーが登壇いたします。 今まではライトニングトークで発表していましたが、今回は長時間発表致します！ タイトルは 「Pio盛～Tremaで簡単に使…

機器毎で設定や考え方が違う場合が多いNAT設定について記載します。 今回はPaloAltoのファイアウォール、PAシリーズの「宛先NAT」について説明します。 構成 サーバを公開したりする場合によくある構成です。 サーバAをグローバルIPアドレス「A.A.A.A」で公…

案件のついでにMySQL準同期レプリケーションを東京とシンガポールでやってみて、性能評価してみました。 準同期レプリケーションとはマスター側更新処理のcommit前にデータをスレーブに送ってackが返ってくるのを待って処理するという仕組みです。 なので普…

Trema Day#3のUstream動画がアップされています。 http://www.ustream.tv/recorded/36425113 http://www.ustream.tv/recorded/36427199 http://www.ustream.tv/recorded/36428699 http://www.ustream.tv/recorded/36429863 http://www.ustream.tv/recorded/3…

「Trema Day #2」に引き続いて、「Trema Day #3」に弊社社員がスピーカーとして登壇いたします。 日程は7/27（土）の13:00 - 17:00です。 テーマは「安くOFS＆冗長化」 OpenFlowで安価に複数経路への帯域分散する仕組みなどをメインにお話します。

マイクロソフトの「TechNet サブスクリプション サービス」が提供終了になると発表がありました。 年間費用を支払うと、マイクロソフト製品（Windowsなど）をダウンロードして使用（評価目的のみ）できるため、いろいろとお世話になっていました・・・。 新…

かなりの小ネタですが、BIG-IPのCLI（コンソール、SSH）のアイドルタイムアウト値を設定する方法のご紹介です。 ※Version 9.xで確認しています

今年のInterop Tokyoに弊社 システム基盤エンジニアリング事業部が、 OpenFlowセキュリティアプライアンス「空蝉」で出展いたします。

QOSの試験で、TOS値を変更して「iperf」 などの負荷ツールで負荷を掛けたい場合があるので、備忘録として方法を記述します。 ※当社で開発しているネットワークテスト自動化製品NEEDLEWORKで、マーキング＆負荷テストが可能です※ techblog.ap-com.co.jp １．…

Tremaのサンプルアプリにlearning-switchという シンプルなL2スイッチをエミュレートできるソースコードがありますが、 このFDBでは連想配列にMACのエントリを格納しています。 この「FDB.rb」とてもシンプルでわかりやすいのですが、 内容を確認するには、…

CheckPoint Firewall-1で使いそうなコマンドを備忘録としてまとめます。 ※随時更新予定 ・ライセンス情報表示：cplic print ・Firewall-1プロセスの停止/起動：cpstop/cpstart ・Firewall-1のバージョン確認：cpshared_ver / fw ver -k

株式会社 エーピーコミュニケーションズ の公式ブログです。 エンジニアたちが日々の備忘録、発見したネタなど技術メモを投稿していきます。 ネットワーク、サーバ、ミドルウェア、仮想化、OpenFlow、DBなどなど、インフラ系が中心になります。 Twitterでも…

Tremaで構築！中小企業の社内LAN #Tremaday 120419 from エイシュン コンドウ 4月20日に開催された「Trema Day #2」で、弊社社員が発表した資料を公開いたしました。 社内LANをOpenFlowで構築した時のノウハウや苦労したこと、などなどを書いてます。