ネットワーク– category –

HTTP エラーコードにつちて記載します。   HTTP 504（Gateway Timeout） システムのパフォーマンスが低下している際に発生することがあります。      

SSL/TLS のパケットの中身を解析できる ssldump というコマンドがあります。 RedHat 8 に ssldump をインストール手順を解説します。       ダウンロード rpmパッケージがあるので、これをダウンロードしてインストールすると簡単です。 &n...

今回は、Windows 付属で無料で利用できるネットワーク負荷分散ツールの Windows NLB（Network Load Balancing）の機能及び構築手順について解説します。         Windows NLB（Network Load Balancing）とは Windows NLB とは Windows...

ネットワーク速度の計算で一度勘違いしたことがあったので、ここで再度ネットワーク速度とネットワーク帯域幅について解説します。       bps とは bps　←　bits per second の略 1秒間に転送できるビット数です。 1バイト（Bytes）＝8ビッ...

システムの運用で、1年ごとに SSL サーバ証明書の入れ替え作業が発生することがあります。 システムを運用する立場からすると、「1年ごと」ではなく「3年ごと」もしくは「5年ごと」だと作業の負担が減りますが、年々 SSL/TLS の攻撃レベルは上がり、一昔前...

AWS の仮想的なネットワークの中核となるルートテーブル（Route Table）について解説します。   以下、関連する記事も参考にしてください。   【AWS】VPC（Virtual Private Cloud）の基本から解説   【AWS】VPC（Virtual Private Cloud）の...

BIG-IP を SSL アクセラレータとして機能させる サーバー証明書と秘密鍵は BIG-IP に導入する   サーバー証明書だけでなく別途中間 CA 証明書のインストールが必要な場合は、両方 BIG-IP にインストールします。     ■SSL プロファイル設定...

VPC（Virtual Private Cloud）の各オプションについて解説します。   以下、関連する記事も参考にしてください。   【AWS】VPC（Virtual Private Cloud）の基本から解説   【AWS】ルートテーブル (Rote Table) について解説     ...

デジタル署名（Digital Signature）（電子署名）の仕組みについて解説します。       電子署名とデジタル署名の違い Wikipediaより引用 ■電子署名 電子署名（でんししょめい）とは、電磁的記録（電子文書）に付与する、電子的な徴証であり...

メールトラブル、特に Linux 系のメールサーバー（MTA）を利用している場合は、Postfix がほとんどだと思いますが、メールサーバーの構築や設定変更などでのメール送信トラブルや Postfix のトラブルシューティング方法について解説します。   こちら...

Amazon EC2 インスタンス（Red Hat 7.6）からインターネットにメールを送信する設定手順について解説します。 Postfix の設定だけでなく、Gmail の設定や、AWS への申請などいろいろやることがあります。 全ての手順をまとめたので、上から順番に設定して...

Linux 系（RedHat 7 系）で FTPS サーバの構築と設定をしてクライアント PC からファイルを転送する手順を解説します。 ファイル転送なら FTP（File Transfer Protocol）が有名ですが、インターネット経由でデータを転送するとデータの中身が丸見えになっ...

パソコンのネットワークのプロパティ画面が開くと DNS 設定箇所には下図のように 優先 DNS サーバー(P): 代替 DNS サーバー(A): の2つがあります。   今回はこの「優先 DNS サーバー」と「代替 DNS サーバー」の名前解決の順番について解説します。 &...

メールサーバーを運用していると日常的にいろいろなトラブルが発生します。 お客様より「メールが届いてないよ！」とクレームがあったり、自社のサポートより「メール送信のエラーが来たよ！」など様々なシチュエーションで障害が発生します。 また、レン...

今回はメール送信時の SMTP プロトコルの動作及びコマンドライン（openssl コマンド）からのメール送信手順について解説します。 パケットは WireShark で取得し、コマンドラインよりパケットを解析しています。   【Wireshark v2.6.2】インストール...

今回は Linux（CentOS6系）にデフォルトで実装されているのファイアウォール（パケットフィルタリング）ソフトの「iptables」の設定および使用方法について解説します。 CentOS7 系の場合は firewalld を利用します。       iptables とは ...

今回は「お名前.com」で取得した独自ドメインを Amazon Route 53 に登録して Amazon SES（Simple Email Service）で SMTP プロトコルでメールを送信する手順を解説します。 最終的には Linux マシンよりコマンドラインでメールを送信できるように設定しま...

レンタルサーバーを運用しているとドメイン名の管理が必要になります。 実は AWS でも DNS サービスを提供しています。 通常はプロバイダの DNS サーバーを利用していると思いますが、AWS の DNS サーバーを利用することもできます。 今回は、この「Amazon...

閉じた環境で内部 DNS サーバー（ネームサーバー）を構築する手順です。 DNS サーバーは Linux（RedHat 7.5）と bind と chroot の組み合わせです。   以前、chroot を調査しつつ DNS サーバーを構築した手順です。 【CentOS7】 DNSサーバーの構築手...

Wireshark はオープンソースの LAN アナライザで、ネットワーク上を流れるパケットをキャプチャして、そのパケットを解析・分析するツールです。   同じくパケットキャプチャツールの tcpdump コマンドがありますが、tcpdump コマンドに関しては以下...

タイムアウトと一言で言ってもいろいろな意味や状況が考えられます。 今回は「タイムアウト（Timeout）」について解説します。       タイムアウト（Timeout）とは？ タイムアウトとは、分かりやすくいうと「時間切れによる終了」という意...

メールボックスの代表的な形式である Maildir と Mailbox について解説します。 また、「Maildir」と「Mailbox」の違いや find コマンドと cron によるメールファイルの運用方法について解説しています。   メール環境の構築方法は以下の記事を参考に...

先日「DMM光」の契約をして「TP-Linkルーター」と併せて導入してみたので設定方法を解説します。   今なら工事費用が無料！DMM光         「DMM mobile（DMM モバイル）」のユーザーは「インターネット光回線」を安く利用できるチャン...

今回も AWS に Sophos を導入する手順について解説します。 構成はタイトルの通り AWS に Sophos を導入し、プライベートサブネットにいるサーバー（Webサーバー）が「インバウンド」と「アウトバウンド」で Sophos を経由する設定です。 今回は【Part.3】...

今回も AWS に Sophos を導入する手順について解説します。 構成はタイトルの通り AWS に Sophos を導入し、プライベートサブネットにいるサーバー（Webサーバー）が「インバウンド」と「アウトバウンド」で Sophos を経由する設定です。 今回は【Part.2】...

今回も AWS に Sophos を導入する手順について解説します。 構成はタイトルの通り AWS に Sophos を導入し、プライベートサブネットにいるサーバー（Webサーバー）が「インバウンド」と「アウトバウンド」で Sophos を経由する設定です。 今回は【Part.1】...

今回の記事は Sophos 設定の備忘録です。   【AWS】AWS で Sophos インストール＆設定手順（ELBとWEBサーバ間に配置する）【Part.1】   【AWS】AWS で Sophos インストール＆設定手順（ELBとWEBサーバ間に配置する）【Part.2】   【AWS】AW...

前回からの「【AWS】AWS で Sophos インストール＆設定手順（ELBとWEBサーバ間に配置する）【Part.2】」の続きです。   【AWS】AWS で Sophos インストール＆設定手順（ELBとWEBサーバ間に配置する）【Part.1】   【AWS】AWS で Sophos インスト...

前回からの「【AWS】AWS で Sophos インストール＆設定手順（ELBとWEBサーバ間に配置する）【Part.1】」の続きです。     【AWS】AWS で Sophos インストール＆設定手順（ELBとWEBサーバ間に配置する）【Part.1】   【AWS】AWS で Sophos ...

AWS でも「初心者にも使いやすく、且つ本格的な UTM である Sophos が利用できる」ということで早速使ってみました。 「AWS Marketplace」より EC2 インスタンスに載せて利用することができます。   【AWS】AWS で Sophos インストール＆設定手順（EL...