- 追加された行はこのように表示されます。
- 削除された行は
このように表示されます。
!!!BIG-IPの物理構成と論理構成
BIG-IP
・物理構成
ワンアーム or ツーアーム
・特殊な論理構成
DSR(Direct Server Return/BIG-IPではnPath): あて先MACアドレス変換、node にStatic ARPを設定
SNAT: x-forwarded-for にあるクライアントIPを使い、AP/WebがログにクライアントのIPを書き込む。
http://www.f5networks.co.jp/pv_obj_cache/pv_obj_id_54382D85C9C5239C5C53A1A8A81673040DC60400/filename/BIG-IP_TB_packet_flow.pdf
「BIG-IPのデプロイメントパターンとパケットフローについて」 pdf
参照
サーバ負荷分散入門 [大型本]
みやた ひろし (著)
!!!ネットワーク機器の性能評価についてのRFC
RFC 3511 ファイアウォール性能についての試測方法論(Firewall)
RFC 2647 ファイアウォールパフォーマンス用語 (Firewall)
RFC 1242 ネットワーク相互接続デバイスのためのベンチマーキング用語(ルータ)
RFC 2544 ネットワーク相互接続装置のためのベンチマーク方法論(ルータ)
RFC 2285 LANスイッチのためのベンチマーキング用語(スイッチ)
RFC 2889 LANスイッチはベンチマーキング方法論(スイッチ)
!!!Fiddler (Web Debugging Proxy) Hack
Webアクセス専用のキャプチャツール
MS専用 .Net 2.0必須
実はFiddlerがすごすぎたので、機能まとめ紹介
http://blog.loadlimits.info/2009/09/%E5%AE%9F%E3%81%AFfiddler%E3%81%8C%E3%81%99%E3%81%94%E3%81%99%E3%81%8E%E3%81%9F%E3%81%AE%E3%81%A7%E3%80%81%E6%A9%9F%E8%83%BD%E3%81%BE%E3%81%A8%E3%82%81%E7%B4%B9%E4%BB%8B/
!!!C3550/3750 IOSイメージアップグレード(tar形式/archiveコマンド)
IOSバージョン 確認
3550#sh ver
空き容量確認
3550#dir flash:
イメージだけ削除
# delete flash:c3550-i5q3l2-mz.121-9.EA1c.bin
イメージ ディレクトリと、その中のファイルをすべて削除するには、
# delete /force /recursive c3550-i5q3l2-mz.121-11.EA1
イメージのアップグレード
#archive download-sw [ /leave-old-sw | /overwrite } tftp://<tftp server ip>/<filename>
/leave-old-sw イメージを残す
/overwrite 上書きする。
ベリファイ
#verify c3550-i5q3l2-mz.121-13.EA1/c3550-i5q3l2-mz.121-13.EA1.bin
起動するイメージが変わっているかを確認
#sh boot
#conf t
(config#boot system flash:c3550-i5q3l2-mz.121-13.EA1/c3550-i5q3l2-mz.121-13.EA1.bin
# write mem
で変更する。
# reload
# sh ver
で確認
!!!VRF NACアプライアンス
http://www.cisco.com/JP/support/public/mt/tac/106/1065385/nac-layer3-design-guide.shtml
!!!無線LAN セキュリティ
802.1x + でコンピュータ認証 (windows 独自実装)
http://akiog.hmki.com/archives/2005/10/8021x_windows20.html
Windowsで動作可能な無料の無線LANパケットキャプチャ「Omnipeek Personal」
http://gigazine.net/index.php?/news/comments/20071202_omnipeek_personal/
初心者管理者のための無線LANセキュリティ講座 【第3回】
http://enterprise.watch.impress.co.jp/cda/special/2005/01/20/3826.html
!!!Catalyst MACアドレスからport番号の特定方法
http://www.cisco.com/en/US/tech/tk648/tk362/technologies_tech_note09186a00801c9199.shtml
!!!ドメイン用ツール
ネットブラウザ++というソフトを使用すれば、ネットワークに接続しているＰＣのIPアドレス・MACアドレス・ＯＳのバージョン・コンピュータ名・PDC/BDCが調べられます。
私は「DomainView（フリーソフト）」を使用しております。
!!!SANとストレージについて解説
2003年
http://www.nic.ad.jp/ja/materials/iw/2003/proceedings/T27-1-1.pdf
2004年
http://www.nic.ad.jp/ja/materials/iw/2004/proceedings/T20-1.pdf
!!!CCX (Wireless Cicso対応)解説
CCX
Cisco Compatible Extensions Client Devices
http://www.cisco.com/web/partners/pr46/pr147/partners_pgm_partners_0900aecd800a7907.html
http://www.cisco.com/web/partners/pr46/pr147/program_additional_information_new_release_features.html
!!!MIB入手方法
特定のベンダー機器用のMIB ファイルを取得する必要がある場合、一般的な方法と
してはインターネットを利用することが考えられます。ベンダーの公式Web サイト
から入手する方法が最善ですが、MIB ファイルを集約しているWeb サイトがいくつ
か存在します。
http://www.mibdepot.com/cgi-bin/downloads.cgi
http://www.oidview.com/mibs/detail.html
http://www.somix.com/software/mibs
http://www.hdopp.de/S-ManageWise-Body.html#mwmibs
!!!ICMPオプション
ICMP-info (ICMP type 15 code 0)
http://www.asahi-net.or.jp/~AA4T-NNGK/ipttut/output/icmpheaders.html
ICMPを使ったフィンガープリント(Xprobe)
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20010921/1/
!!!Netscreen/SSG パスワード初期化方法
設定に行き詰ったら、初期化しましょう。
設定を色々いじると、設定のゴミが入ったり設定が複雑になります。潔くリセットしましょう。心配なら、Configを保存しておけば、いつでも戻せますよ。
◆方法１ コマンドラインから
次の手順で行う。
� �unset all」
��確認メッセージがでるので、「y」
��リセットする 「reset」
��unsetする前の設定を保存するか聞いてくるので、「no」
�ニ榲�にリセットするか確認「y」
◆方法２ シリアル番号を入力
コンソールで接続し（Telnetは不可）、loginとpasswordにシリアル番号を入力する。
この機能はAsset Recoveryという。この機能を停止させたいのであれば、以下のコマンドを入力する。
unset admin device-reset
◆方法３ ハード的に初期化する
この方法はちょっと難しいので、割愛。
何が難しいかというと、タイミングが難しい。
Juniperのサイトにて、SSGの設定の中に詳しい初期化が書かれてます。
ただし、9Mほどあるので注意してください。
http://www.juniper.co.jp/products_and_services/firewall_slash_ipsec_vpn/datasheets/fsssg5.pdf
初期化方法 （シリアルナンバー） 】
起動済みのNetScreenと管理端末をシリアルケーブルでコンソール接続します
ログイン名とパスワードに、機器のシリアル番号を入力します
質問メッセージには"y"を入力します
Lost Password Reset !!! You have initiated a command to reset the device to
factory defaults, clearing all current configuration and settings. Would you like to continue? y/[n] y
Reconfirm Lost Password Reset !! If you continue, the entire configuration of
the device will be erased. In addition, a permanent counter will be incremented
to signify that this device has been reset. This is your last chance to cancel
this command. If you proceed, the device will return to factory default configuration, which is: System IP: 192.168.1.1; username: netscreen, password: netscreen.
Would you like to continue? y/[n] y
In reset ...
!!!Brocade SANスイッチの設定
http://www.imasy.or.jp/~kommy/san/Zoning/Zoning.files/v3_document.htm
http://homepage1.nifty.com/~ayumi/article0003.html
http://homepage3.nifty.com/sony/sd/contents/san_cmd.htm
http://www-01.ibm.com/support/docview.wss?uid=std3430c6d82695fb0e949257408003c7902
http://hidamari.s45.xrea.com/lab/switch.html
http://support.express.nec.co.jp/care/user/N8406-019_020_8.pdf
http://www-01.ibm.com/support/docview.wss?uid=std358f4f513ab0f60424925729f000a3e87
http://www.brocadekorea.com/download/resource/53-0000231-03.pdf
!!!EAP バージョン 1.01 の証明書のガイド
PKI証明書(Windows CAでの作成)のサンプル
http://www.cisco.com/JP/support/public/mt/tac/100/1004855/eap-v101-cert-guide.shtml#t10
!!!CatalystでUplinkの障害検知、サーバとチーミングを使った連携
リンクステート トラッキングの設定
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/sw/cat29/2960cg5/chapter31/8603_04_31.shtml#60906
!!!HTTP通信で、キャッシュのしかた
IEで自動プロキシ設定でWebアクセスできない。
EnableAutoProxyResultCache
HTTP通信で、レスポンス 304、Etag、Last-Modifiedについて
条件付きGET(Conditional GET)
http://as-is.net/blog/archives/000956.html
WinHTTP
http://www2.wbs.ne.jp/~kanegon/proxyconfig/readme.txt
!!!SMB署名
CIFS認証プロトコル仕様
http://www.monyo.com/technical/samba/translation/CIFS-Auth-Spec.ja.txt
MS-SMBの仕様書 セクション3.1.5.1 Receiving Any Message
http://msdn.microsoft.com/en-us/library/cc246345(PROT.13).aspx
samba 3.0 での会話(CIFSプロトコルのメーリングリスト)
http://archives.free.net.ph/message/20090210.151348.0cf779d5.ja.html
SMB署名はAES256のセッションキー(32byte)を使って署名を生成している。
SMBの署名は
SMBヘッダ構造の予約領域に
UCHAR SecuritySignature[8](8バイト)に署名が記述される。
SMB署名の計算はMD5 (MACキー)を使って
MAC(セッションキー、メッセージ本文) = SMB署名(8バイト)
!!!CiscoWorks でSNMPv3（認証と暗号化)
CiscoView 6.1.7以上が必要
http://www.cisco.com/en/US/products/sw/cscowork/ps4565/products_user_guide_list.html
上記の、User Guide for CiscoView 6.1.7 を参照。
6.1.7より古かったら暗号化はサポートしていない！
Readme for CiscoWorks LAN Management Solution 3.0 December 2007 Update on Windows
http://www.cisco.com/en/US/products/sw/cscowork/ps2425/prod_installation_guides_list.html
ここも参照
!!!Cisco RADIUS(AAA) debugコマンド
IOSルータ設定例でトンネル伝送する分割のNEMモードのEzVPN(EzVPNでリソースの制限)
http://www.cisco.com/JP/support/public/mt/tac/100/1004762/ezvpn-svr-rtr.shtml
http://www.cisco.com/en/US/docs/ios/12_2/debug/command/reference/dbfppp.html#wpxref24802
debug radius
debug radius brief
debug aaa accounting
show aaa servers
debug radius
show accounting
show radius statistics
!!!WPAD(proxy.pac)
IISで拡張子pacファイルのMIME登録
http://www.atmarkit.co.jp/fwin2k/win2ktips/888iismime/iismime.html
!!!スパム対策
http://www.soi.wide.ad.jp/class/20050041/slides/01/
http://www.soi.wide.ad.jp/class/20060031/slides/11/
!!!ファイル添付
{{ref 15301_01.pdf}}
{{ref 14435_01.pdf}}
{{ref 802.11i-2004.pdf}}
{{ref 802.1X-2004.pdf}}
{{ref Appeltalk.pcap}}
{{ref appletalk_client.pcap}}
{{ref appletalk_server.pcap}}
{{attach}}
!!! IEEE 802.11i-2004と 802.1X-2004の規格書
!!!ネットワーク関連の規格書入手方法
http://itpro.nikkeibp.co.jp/article/COLUMN/20051115/224581/?ST=nettech
!!!CiscoでAppletalk確認方法
AEP(appletalk ping, routing,zone)
DDRを使用した AppleTalk over ISDN
http://www.cisco.com/JP/support/public/mt/tac/100/1000789/appletalk_isdn_ddr.shtml
!!!NetWare(IPX/SPX) プロトコル
検証環境
クライアント
Win2000/XP/2003に「Novell NetWare Client for Windows XP/2000」を追加(Novellからフリーで提供)
サーバ
1.NetWare6.5 (30日評価版)をNovellからDLする。（アカウント登録必要)
Netware6.5はIPXに対応(おそらくLinuxベース)
2.Linuxで、IPX/SPXを使い、「mars-nwe(NetWareエミュレータ)」をインストールしてテストする。
参考
http://euc.jp/os/nwprimer.ja.html
http://euc.jp/os/rpl.ja.html
!!!AppleTalk プロトコル
プロトコルフォーマットとレイヤ解説
http://www.protocols.com/pbook/appletalk.htm
参考図書 抜粋(http://www.istc.kobe-u.ac.jp/contents/about_istc/mage/mage25/ishisada/ishisada.html)
32. Gursharan S.Sidhu ほか著,アキューコミュニケーションズ訳：『Inside Appletalk ：日本語版』,アジソン・ウェスレイ・パブリッシャーズ・ジャパン,1992.9, 1 冊．
33. Apple Computer.Inc：『AppleTalk network system overview：日本語版』,アジソン・ウェスレイ・パブリッシャーズ・ジャパン,1990.10,200p.
Macintosh のネットワークプロトコルとして有名な AppleTalk ですが、分かりやすい図書がないのが残念です。おおまかにつかむのには［33］あたりしか見あたりません。後に出てくる［43］でも、ほぼ同程度の知識は得られます。
43. 奥田一人：『Mac ＋ UNIXネットワーキング』,工学図書,1995.8,373p
!!!VRRPとHSRPについて
http://1x4x9.net/2008/07/hsrpvrrp.html
!!!Ciscoの推奨設定(OSPFの解説)
http://tiida.cocolog-nifty.com/netblog/cat1674494/index.html
!!!Cisco SNMP Link Up/Down Trap
簡易ネットワーク管理プロトコル (SNMP) トラップの理解
http://www.cisco.com/JP/support/public/mt/tac/100/1000453/snmp_trap.shtml
Cisco標準のSNMP Link Up/Down TrapはIETF標準とは別物です。
CISCO-GENERAL-TRAP (MIB)を参照
!!!Syslog RFC3164 ファシリティとサーベリティの値
http://www.amris.co.jp/netdocs/rfc3164_j.html
!!! IOS フューチャとリリース番号
White Paper： Cisco IOS リファレンス ガイド
http://www.cisco.com/japanese/warp/public/3/jp/service/tac/620/1-j.shtml
!!! WLCからLAP(無線AP)へのIP設定方法 WLAPP
LWAPP解説
http://itpro.nikkeibp.co.jp/article/COLUMN/20080128/292241/
無線LAN WLCの設定 その1
http://www.n-study.com/network/2007/10/lan_wlc_1.html
Wireless LANコントローラ(WLC)設計および機能FAQ
http://www.cisco.com/JP/support/public/mt/tac/100/1005593/wlc-design-ftrs-faq.shtml
LWAPPトラフィック研究
http://www.cisco.com/JP/support/public/mt/tac/101/1019989/lwapp-traffic-study.shtml
Lightweight アクセス ポイントの制御(WLCのマニュアル)
http://cco-rtp-1.cisco.com/japanese/warp/public/3/jp/service/manual_j/wr/wlc/wlccg4/chapter06/15301_01_6.shtml
http://cco-rtp-1.cisco.com/japanese/warp/public/3/jp/service/manual_j/wr/wlc/wlccg4/chapter07/15301_01_7.shtml#32267
注意：WLC には内部DHCPサーバと外部DHCPサーバの設定がある。
このうち、内部DHCPサーバの機能に DHCPオプション43を付加する機能はない！
Lightweight Cisco Aironet アクセス ポイント用 DHCP オプション 43 の設定例
http://www.cisco.com/JP/support/public/mt/tac/100/1005529/dhcp-option-43.shtml
!!!Catalyst SNMPでの管理方法の推奨事項
http://www.cisco.com/JP/support/public/ht/tac/100/1007782/103-j.shtml
http://www.cisco.com/JP/support/public/mt/tac/100/1001683/103.shtml
http://www.cisco.com/en/US/products/hw/switches/ps700/products_white_paper09186a00801b49a4.shtml
Cisco IOS が動作している Catalyst 6500/6000 シリーズおよび Catalyst 4500/4000 シリーズ スイッチのベスト プラクティス
http://www.cisco.com/japanese/warp/public/3/jp/service/tac/473/185-j.shtml
キーワード CCO/ catalyst 6500 mib chassis best
!!!スイッチのバックプレーンは半二重通信が主だった
クロスバースイッチ方式
http://amecoro.seesaa.net/article/101028405.html
!!! ping中断
ping中断
Ctrl-Shift-6
telnet セッション終了
Ctrl-Shift-6 x
!!!Cisco CPU使用率で閾値設定
SNMP を使った Cisco IOS デバイス上の CPU 使用率収集方法
http://www.cisco.com/JP/support/public/ht/tac/100/1007918/collect_cpu_util_snmp-j.shtml
キーワード: Cisco Process MIB CPU しきい値テーブルの設定
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/sw/me/me34easscg2/chapter28/9639_03_28.shtml
ベースライン プロセス： ベスト プラクティス White Paper
閾値設定するときの良い方法
http://cco.cisco.com/JP/support/public/ht/white_paper/100/1006434/HAS_baseline-j.shtml
!!!DHCP
*DHCPによる、Web Proxyの自動割り当ての動作
通常は、端末のURLにproxy.pac(実態はWebサーバ上のJavaScript)を取りに行かせる。
http://www.atmarkit.co.jp/fwin2k/win2ktips/031autoproxy/autoproxy.html
!!!Cisco
*CatalystのIOSでIP BaseではOSPFに対応していない。
おそらくIP Service以上が必須。
White Paper： Cisco IOS リファレンス ガイド
http://www.cisco.com/JP/support/public/mt/tac/100/1002212/1.shtml
*Catalyst3550でポートミラーでタグVLANでキャプチャする方法
ハードウェア:
IOS:
Cat3550のconfig設定後にスイッチの再起動が必要！
再起動していないと、タグが除去されて、パケットが転送される。
!!!plalaのNTPサーバ
,,東日本エリアの方,西日本エリアの方
,プライマリ,ntp1.plala.or.jp,ntp2.plala.or.jp
,セカンダリ,ntp2.plala.or.jp,ntp1.plala.or.jp
!!!SSLキャプチャ
SSL通信を複合化するツール
ssldump
ただし、ローカルの通信において有効だと思う