Systems Managerを利用してイベントログを転送する
AWSが提供しているSystems Managerというサービス群を利用すると、EC2インスタンスやオンプレサーバを効率的に管理することが...
AWS認定 受験記
AWS認定 受験記
AWS上にpfSenseを構築する
AWS上にpfsenceのインスタンスを立ち上げOpenVPN接続用に利用する。 1.インスタンスの作成 ・AMI : pfSens...
AWS CodePipelineで別アカウントのCodeCommitを利用する
開発環境のCodeCommitでソースコードを管理し、同じ開発環境のアカウント内にあるEC2で開発者は動作確認をする。ステージングとプロダ...
1812JでのISP冗長化
1812JでのISP冗長化を試してみます。等コストロードバランシングの設定です。 isp1 :192.168.1.180/24 gw:...
キャンパスネットワークの設定(4) コア層
キャンパスネットワークの設定(3)まででUplinkfastの設定まで完了しました。 今回はコア層を追加して、サーバファームとコア層のOS...
キャンパスネットワークの設定(3) Uplinkfast
前回の「キャンパスネットワークの設定(2)」では、ASW1とDSW1間のリンク障害で回復するまでに約50秒かかっていました。今回はこの時間を...
スパニングツリーの状態遷移
LANにおけるループ構成を回避するための通信プロトコルであるスパニングツリーの状態遷移を詳しくみていきたいと思います。 スパニングツリーで...
キャンパスネットワークの設定(2)
前回の「キャンパスネットワークの設定」の続きです。 実際にいくつか人為的に障害を起こしてみて想定通りに動作するかを確認します。 まず...
キャンパスネットワークの設定
中規模程度の企業を想定してネットワークを組んでいきたいと思います。コア層、ディストリビューション層は分けません。例によってGNS3上でシミュ...
HPサーバでのNICチーミング-NFTの動き
HPサーバでNICチーミングを設定していきます。 NICチーミングとは、複数のNICをまとめて1つとして使えるようにする技術です。容量...
VMWare ESXiのネットワーク構成
VMware ESXiを2台用いて仮想マシンを収容する構成を組んでみます。ポイントは下記の通りです。 ・ESXiは2台構成でス...
ASAのアプリケーションインスペクション
ASAではアプリケーションレベルの検査(インスペクション)をしてアクションを起こすことができます。 デフォルトで設定されているものもありま...
ASAでのIPSec設定
CiscoのASAではRouterの場合とVPN設定が若干異なります。IPSec基本設定のRouterAをASAに置き換えたとしてその違いを...
IAP103でのCaptive Portal
Captive PortalとはWiFiに接続する際に特定のWEBの参照して認証した上で接続を許可する仕組みのことです。いわゆるWi-Fiホ...