トップ差分一覧ソース検索ヘルプ PDF RSS ログイン

ネットワーク

BIG-IPの物理構成と論理構成

BIG-IP
・物理構成
ワンアーム or ツーアーム
・特殊な論理構成
DSR(Direct Server Return/BIG-IPではnPath): あて先MACアドレス変換、node にStatic ARPを設定
SNAT: x-forwarded-for にあるクライアントIPを使い、AP/WebがログにクライアントのIPを書き込む。

http://www.f5networks.co.jp/pv_obj_cache/pv_obj_id_54382D85C9C5239C5C53A1A8A81673040DC60400/filename/BIG-IP_TB_packet_flow.pdf
「BIG-IPのデプロイメントパターンとパケットフローについて」 pdf

参照
サーバ負荷分散入門 [大型本]
みやたひろし (著)

ネットワーク機器の性能評価についてのRFC

RFC 3511 ファイアウォール性能についての試測方法論(Firewall)
RFC 2647 ファイアウォールパフォーマンス用語 (Firewall)
RFC 1242 ネットワーク相互接続デバイスのためのベンチマーキング用語(ルータ)
RFC 2544 ネットワーク相互接続装置のためのベンチマーク方法論(ルータ)
RFC 2285 LANスイッチのためのベンチマーキング用語(スイッチ)
RFC 2889 LANスイッチはベンチマーキング方法論(スイッチ)

Fiddler (Web Debugging Proxy) Hack

Webアクセス専用のキャプチャツール
MS専用 .Net 2.0必須

実はFiddlerがすごすぎたので、機能まとめ紹介
http://blog.loadlimits.info/2009/09/%E5%AE%9F%E3%81%AFfiddler%E3%81%8C%E3%81%99%E3%81%94%E3%81%99%E3%81%8E%E3%81%9F%E3%81%AE%E3%81%A7%E3%80%81%E6%A9%9F%E8%83%BD%E3%81%BE%E3%81%A8%E3%82%81%E7%B4%B9%E4%BB%8B/

C3550/3750 IOSイメージアップグレード(tar形式/archiveコマンド)

IOSバージョン確認
3550#sh ver

空き容量確認
3550#dir flash:

イメージだけ削除
# delete flash:c3550-i5q3l2-mz.121-9.EA1c.bin

イメージディレクトリと、その中のファイルをすべて削除するには、
# delete /force /recursive c3550-i5q3l2-mz.121-11.EA1

イメージのアップグレード
#archive download-sw [ /leave-old-sw | /overwrite } tftp://<tftp server ip>/<filename>
/leave-old-sw イメージを残す
/overwrite 上書きする。

ベリファイ
#verify c3550-i5q3l2-mz.121-13.EA1/c3550-i5q3l2-mz.121-13.EA1.bin

起動するイメージが変わっているかを確認
#sh boot

#conf t
(config#boot system flash:c3550-i5q3l2-mz.121-13.EA1/c3550-i5q3l2-mz.121-13.EA1.bin
# write mem
で変更する。

# reload

# sh ver
で確認

VRF NACアプライアンス

http://www.cisco.com/JP/support/public/mt/tac/106/1065385/nac-layer3-design-guide.shtml

無線LAN セキュリティ

802.1x + でコンピュータ認証 (windows 独自実装)
http://akiog.hmki.com/archives/2005/10/8021x_windows20.html

Windowsで動作可能な無料の無線LANパケットキャプチャ「Omnipeek Personal」
http://gigazine.net/index.php?/news/comments/20071202_omnipeek_personal/

初心者管理者のための無線LANセキュリティ講座【第3回】
http://enterprise.watch.impress.co.jp/cda/special/2005/01/20/3826.html

Catalyst MACアドレスからport番号の特定方法

http://www.cisco.com/en/US/tech/tk648/tk362/technologies_tech_note09186a00801c9199.shtml

ドメイン用ツール

ネットブラウザ++というソフトを使用すれば、ネットワークに接続しているＰＣのIPアドレス・MACアドレス・ＯＳのバージョン・コンピュータ名・PDC/BDCが調べられます。

私は「DomainView（フリーソフト）」を使用しております。

SANとストレージについて解説

2003年
http://www.nic.ad.jp/ja/materials/iw/2003/proceedings/T27-1-1.pdf
2004年
http://www.nic.ad.jp/ja/materials/iw/2004/proceedings/T20-1.pdf

CCX (Wireless Cicso対応)解説

CCX
Cisco Compatible Extensions Client Devices
http://www.cisco.com/web/partners/pr46/pr147/partners_pgm_partners_0900aecd800a7907.html
http://www.cisco.com/web/partners/pr46/pr147/program_additional_information_new_release_features.html

MIB入手方法

特定のベンダー機器用のMIB ファイルを取得する必要がある場合、一般的な方法と
してはインターネットを利用することが考えられます。ベンダーの公式Web サイト
から入手する方法が最善ですが、MIB ファイルを集約しているWeb サイトがいくつ
か存在します。
http://www.mibdepot.com/cgi-bin/downloads.cgi
http://www.oidview.com/mibs/detail.html
http://www.somix.com/software/mibs
http://www.hdopp.de/S-ManageWise-Body.html#mwmibs

ICMPオプション

ICMP-info (ICMP type 15 code 0)
http://www.asahi-net.or.jp/~AA4T-NNGK/ipttut/output/icmpheaders.html

ICMPを使ったフィンガープリント(Xprobe)
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20010921/1/

Netscreen/SSG パスワード初期化方法

設定に行き詰ったら、初期化しましょう。
設定を色々いじると、設定のゴミが入ったり設定が複雑になります。潔くリセットしましょう。心配なら、Configを保存しておけば、いつでも戻せますよ。

◆方法１　コマンドラインから
次の手順で行う。
①「unset all」
②確認メッセージがでるので、「y」
③リセットする　「reset」
④unsetする前の設定を保存するか聞いてくるので、「no」
⑤本当にリセットするか確認「y」

◆方法２　シリアル番号を入力
コンソールで接続し（Telnetは不可）、loginとpasswordにシリアル番号を入力する。

この機能はAsset Recoveryという。この機能を停止させたいのであれば、以下のコマンドを入力する。
unset admin device-reset

◆方法３　ハード的に初期化する
この方法はちょっと難しいので、割愛。
何が難しいかというと、タイミングが難しい。

Juniperのサイトにて、SSGの設定の中に詳しい初期化が書かれてます。
ただし、9Mほどあるので注意してください。
http://www.juniper.co.jp/products_and_services/firewall_slash_ipsec_vpn/datasheets/fsssg5.pdf

初期化方法 （シリアルナンバー） 】

起動済みのNetScreenと管理端末をシリアルケーブルでコンソール接続します

ログイン名とパスワードに、機器のシリアル番号を入力します

質問メッセージには"y"を入力します

Lost Password Reset !!! You have initiated a command to reset the device to
factory defaults, clearing all current configuration and settings. Would you like to continue? y/[n] y
Reconfirm Lost Password Reset !! If you continue, the entire configuration of
the device will be erased. In addition, a permanent counter will be incremented
to signify that this device has been reset. This is your last chance to cancel
this command. If you proceed, the device will return to factory default 　configuration, which is: System IP: 192.168.1.1; username: netscreen, password: netscreen.
Would you like to continue? y/[n] y
In reset ...

Brocade SANスイッチの設定

http://www.imasy.or.jp/~kommy/san/Zoning/Zoning.files/v3_document.htm
http://homepage1.nifty.com/~ayumi/article0003.html
http://homepage3.nifty.com/sony/sd/contents/san_cmd.htm
http://www-01.ibm.com/support/docview.wss?uid=std3430c6d82695fb0e949257408003c7902
http://hidamari.s45.xrea.com/lab/switch.html

http://support.express.nec.co.jp/care/user/N8406-019_020_8.pdf

http://www-01.ibm.com/support/docview.wss?uid=std358f4f513ab0f60424925729f000a3e87

http://www.brocadekorea.com/download/resource/53-0000231-03.pdf

EAP バージョン 1.01 の証明書のガイド

PKI証明書(Windows CAでの作成)のサンプル
http://www.cisco.com/JP/support/public/mt/tac/100/1004855/eap-v101-cert-guide.shtml#t10

CatalystでUplinkの障害検知、サーバとチーミングを使った連携

リンクステートトラッキングの設定
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/sw/cat29/2960cg5/chapter31/8603_04_31.shtml#60906

HTTP通信で、キャッシュのしかた

IEで自動プロキシ設定でWebアクセスできない。
EnableAutoProxyResultCache

HTTP通信で、レスポンス 304、Etag、Last-Modifiedについて
条件付きGET(Conditional GET)
http://as-is.net/blog/archives/000956.html

WinHTTP
http://www2.wbs.ne.jp/~kanegon/proxyconfig/readme.txt

SMB署名

CIFS認証プロトコル仕様
http://www.monyo.com/technical/samba/translation/CIFS-Auth-Spec.ja.txt

MS-SMBの仕様書セクション3.1.5.1 Receiving Any Message
http://msdn.microsoft.com/en-us/library/cc246345(PROT.13).aspx

samba 3.0 での会話(CIFSプロトコルのメーリングリスト)
http://archives.free.net.ph/message/20090210.151348.0cf779d5.ja.html
SMB署名はAES256のセッションキー(32byte)を使って署名を生成している。

SMBの署名は
SMBヘッダ構造の予約領域に
UCHAR SecuritySignature[8](8バイト)に署名が記述される。

SMB署名の計算はMD5 (MACキー)を使って
MAC(セッションキー、メッセージ本文) = SMB署名(8バイト)

CiscoWorks でSNMPv3（認証と暗号化)

CiscoView 6.1.7以上が必要
http://www.cisco.com/en/US/products/sw/cscowork/ps4565/products_user_guide_list.html
上記の、User Guide for CiscoView 6.1.7 を参照。
6.1.7より古かったら暗号化はサポートしていない！

Readme for CiscoWorks LAN Management Solution 3.0 December 2007 Update on Windows
http://www.cisco.com/en/US/products/sw/cscowork/ps2425/prod_installation_guides_list.html
ここも参照

Cisco RADIUS(AAA) debugコマンド

IOSルータ設定例でトンネル伝送する分割のNEMモードのEzVPN(EzVPNでリソースの制限)
http://www.cisco.com/JP/support/public/mt/tac/100/1004762/ezvpn-svr-rtr.shtml

http://www.cisco.com/en/US/docs/ios/12_2/debug/command/reference/dbfppp.html#wpxref24802
debug radius
debug radius brief

debug aaa accounting
show aaa servers

debug radius
show accounting
show radius statistics

WPAD(proxy.pac)

IISで拡張子pacファイルのMIME登録
http://www.atmarkit.co.jp/fwin2k/win2ktips/888iismime/iismime.html

スパム対策

http://www.soi.wide.ad.jp/class/20050041/slides/01/
http://www.soi.wide.ad.jp/class/20060031/slides/11/

ファイル添付

15301_01.pdf(32554)
14435_01.pdf(4790)
802.11i-2004.pdf(542)
802.1X-2004.pdf(1230)
ファイルが存在しません。
ファイルが存在しません。
ファイルが存在しません。

IEEE 802.11i-2004と 802.1X-2004の規格書

ネットワーク関連の規格書入手方法

http://itpro.nikkeibp.co.jp/article/COLUMN/20051115/224581/?ST=nettech

CiscoでAppletalk確認方法

AEP(appletalk ping, routing,zone)
DDRを使用した AppleTalk over ISDN
http://www.cisco.com/JP/support/public/mt/tac/100/1000789/appletalk_isdn_ddr.shtml

NetWare(IPX/SPX) プロトコル

検証環境
クライアント
Win2000/XP/2003に「Novell NetWare Client for Windows XP/2000」を追加(Novellからフリーで提供)
サーバ
1.NetWare6.5 (30日評価版)をNovellからDLする。（アカウント登録必要)

 Netware6.5はIPXに対応(おそらくLinuxベース)

2.Linuxで、IPX/SPXを使い、「mars-nwe(NetWareエミュレータ)」をインストールしてテストする。

参考
http://euc.jp/os/nwprimer.ja.html
http://euc.jp/os/rpl.ja.html

AppleTalk プロトコル

プロトコルフォーマットとレイヤ解説
http://www.protocols.com/pbook/appletalk.htm

参考図書抜粋(http://www.istc.kobe-u.ac.jp/contents/about_istc/mage/mage25/ishisada/ishisada.html)
32. Gursharan S.Sidhu ほか著,アキューコミュニケーションズ訳：『Inside Appletalk ：日本語版』,アジソン・ウェスレイ・パブリッシャーズ・ジャパン,1992.9, 1 冊．
33. Apple Computer.Inc：『AppleTalk network system overview：日本語版』,アジソン・ウェスレイ・パブリッシャーズ・ジャパン,1990.10,200p.
Macintosh のネットワークプロトコルとして有名な AppleTalk ですが、分かりやすい図書がないのが残念です。おおまかにつかむのには［33］あたりしか見あたりません。後に出てくる［43］でも、ほぼ同程度の知識は得られます。
43. 奥田一人：『Mac ＋ UNIXネットワーキング』,工学図書,1995.8,373p

Wireless LANコントローラ(WLC)設計および機能FAQ
http://www.cisco.com/JP/support/public/mt/tac/100/1005593/wlc-design-ftrs-faq.shtml

LWAPPトラフィック研究
http://www.cisco.com/JP/support/public/mt/tac/101/1019989/lwapp-traffic-study.shtml

Lightweight アクセスポイントの制御(WLCのマニュアル)
http://cco-rtp-1.cisco.com/japanese/warp/public/3/jp/service/manual_j/wr/wlc/wlccg4/chapter06/15301_01_6.shtml
http://cco-rtp-1.cisco.com/japanese/warp/public/3/jp/service/manual_j/wr/wlc/wlccg4/chapter07/15301_01_7.shtml#32267

注意：WLC には内部DHCPサーバと外部DHCPサーバの設定がある。
      このうち、内部DHCPサーバの機能に DHCPオプション43を付加する機能はない！

Lightweight Cisco Aironet アクセスポイント用 DHCP オプション 43 の設定例
http://www.cisco.com/JP/support/public/mt/tac/100/1005529/dhcp-option-43.shtml

Catalyst SNMPでの管理方法の推奨事項

http://www.cisco.com/JP/support/public/ht/tac/100/1007782/103-j.shtml
http://www.cisco.com/JP/support/public/mt/tac/100/1001683/103.shtml
http://www.cisco.com/en/US/products/hw/switches/ps700/products_white_paper09186a00801b49a4.shtml
Cisco IOS が動作している Catalyst 6500/6000 シリーズおよび Catalyst 4500/4000 シリーズスイッチのベストプラクティス
http://www.cisco.com/japanese/warp/public/3/jp/service/tac/473/185-j.shtml
キーワード CCO/ catalyst 6500 mib chassis best

ベースラインプロセス：ベストプラクティス White Paper
閾値設定するときの良い方法
http://cco.cisco.com/JP/support/public/ht/white_paper/100/1006434/HAS_baseline-j.shtml

DHCP

DHCPによる、Web Proxyの自動割り当ての動作

通常は、端末のURLにproxy.pac(実態はWebサーバ上のJavaScript)を取りに行かせる。
http://www.atmarkit.co.jp/fwin2k/win2ktips/031autoproxy/autoproxy.html

Cisco

CatalystのIOSでIP BaseではOSPFに対応していない。

おそらくIP Service以上が必須。
White Paper： Cisco IOS リファレンスガイド
http://www.cisco.com/JP/support/public/mt/tac/100/1002212/1.shtml

Catalyst3550でポートミラーでタグVLANでキャプチャする方法

ハードウェア:
IOS:

Cat3550のconfig設定後にスイッチの再起動が必要！
再起動していないと、タグが除去されて、パケットが転送される。

plalaのNTPサーバ

	東日本エリアの方	西日本エリアの方
プライマリ	ntp1.plala.or.jp	ntp2.plala.or.jp
セカンダリ	ntp2.plala.or.jp	ntp1.plala.or.jp

SSLキャプチャ

SSL通信を複合化するツール
ssldump
ただし、ローカルの通信において有効だと思う

ネットワーク機器の性能評価についてのRFC

ネットワーク関連の規格書入手方法

メニュー

最新