インフラエンジニアの中西です。 最近プログラマーからこのような話を耳にします。 「ネットワークって難しい/よくわからない」 最近ではAWS,GCPをはじめとするクラウドサービスが充実しているのでWeb界隈のエンジニアはなおさら気にするシーンが少なくなったように思います。 今日は最低限これだけ覚えていたら有事の際にちょっとは役に立ちますよという話が出来たらなと思います。 書式統一のため sudo を省略しています。ご容赦下さい。 コマンド編 ping ping です。疎通確認を行う時のコマンドです。 さすがに分かると聞こえてきそうですね。 例えば、192.168.1.1 というサーバに通信を確認したい場合はこうです。 $ ping 192.168.1.1 繋がる場合はこうなります。 $ ping 192.168.1.1 PING 192.168.1.1 (192.168.1.1): 56 d
hidekiwiki Cent OS6でresolv.confが勝手に書き換わる † Cent OS6を利用している環境下で、/etc/resolv.confの記述した内容が消えてしまい サーバ本体で、外部に対し名前解決が失敗する。 なぜだ？ デフォルトの中身（/etc/resolv.confの中身) # Generated by NetworkManager search foo.com # No nameservers found; try putting DNS servers into your # ifcfg files in /etc/sysconfig/network-scripts like so: # # DNS1=xxx.xxx.xxx.xxx # DNS2=xxx.xxx.xxx.xxx # DOMAIN=lab.foo.com bar.foo.com （PEERDN
この記事で分かること IPルーティングテーブルの表示・設定を行うrouteコマンドをWindowsとLinux別に解説 経路の確認、追加、削除、変更の方法 ルーティングトラブル解決のポイントや、OSごとのコマンドオプションの違い routeコマンドは、IPパケットをルーティングするためのルーティングテーブルの内容表示と設定を行う。ルーティングテーブルは、おもにOSが管理するルーティング情報を保管したメモリテーブルだ。テーブルのエントリーが経路を表している。経路はネットワークまたはホストへ到達するために通過する必要のあるゲートウェイを表している。 ここで、ルーティングテーブルの管理とは、 ルーティングテーブルの表示と確認 ルーティングテーブルへの経路の追加、削除、変更 を意味する。 書式 ●Windowsの場合 route[ -f][ -p][ PRINT| ADD| DELETE| CHA
What Linux（CentOS5）のネットワーク設定をちゃんとしたい。 今回は、LAN内で固定IPを持つサーバーを見てみます。 実験する環境 [root@localhost ~]# uname -a Linux localhost.localdomain 2.6.18-8.1.1.el5xen #1 SMP Mon Apr 9 11:46:46 EDT 2007 i686 i686 i386 GNU/Linux [root@localhost ~]# cat /etc/redhat-release CentOS release 5 (Final) 現状把握 CentOS5では、インストール時にほとんど設定されている。 localhostにping [root@localhost ~]# ping -c 2 localhost PING localhost.localdomain (12
デフォルトゲートウェイとは、ネットワークトラフィックが通過するデフォルトの出入り口となる通路のことで、通常はルータがこの機能を提供しています。LAN内にあるコンピュータ同士とは通信できるのに、外部との通信ができないという場合はまず第一にデフォルトゲートウェイの値を疑ってみることが重要です。ここでは、ネットワークの出入り口となるデフォルトゲートウェイの表示、追加、削除について解説していきます。 ■デフォルトゲートウェイの確認「route」 現在のデフォルトゲートウェイの値を表示するには、routeコマンドを使用します。すると、以下のようなルーティングテーブルが表示されます。さらに、「-n」オプションを付け加えるとホスト名を解決せずに、アドレスを数値で表示するようになります。 ◎各項目の意味
日時： 2011/07/24 04:09 名前： 鰹 いつもお世話になっております。 http://centossrv.com/postfix.shtmlを参考に、メールサーバの構築を行ったのですが、 テストメール送信後、サーバ機が外部に接続できなくなる、という現象に悩まされています。 #ping "外部サーバ"が通らなくなる 現象としては 1:Postfix+Dovecotでメールサーバ構築 2:メール受信確認(gmail -> 自サーバ) 3:メール送信確認(自サーバ -> gmail) 2の完了時点で、pingは通るのですが、3を行った時点で通らなくなります。 また、この状態から、Postfix、Dovecotを停止し、再起動をかけても、同様にpingが通らない状態です。 LAN内からSSHでアクセスはできるので、DNS/ゲートウェイの設定を疑ってみましたが、 勉強不足のため、設定が
Apacheを起動（再起動）した際に、 httpd: Could not reliably determine the server’s fully qualified domain name, using 127.0.0.1 for ServerNameというエラーが出る場合がある。 これは、「ServerNameに127.0.0.1を使用した、FQDN（完全に適切なドメイン名）が確定できませんでした。」という意味だそうで、Apache自体は動くのだが、エラーをそのままにしておくのは気持ちが悪いし、あとあと問題を引き起こす可能性が高い。 このエラーは、「/etc/sysconfig/network」、 「/etc/hosts」 にlocalhost以外に自分で設定したホスト名が、Apacheの設定ファイルに定義されていないために発生する。 /etc/sysconfig/network例
2024-08-07 研修終了後ブログ BN研修の締めとして振り返り #エンジニア #新卒 #研修 2024-07-31 【24卒】FLINTERSエンジニア研修を終えて 研修 株式会社FLINTERSに新卒でエンジニアとして入社し、3ヶ月間の研修を終えたのでその概要をお伝えしようと思います。 #24卒 #25卒 #研修 #新卒 #新卒エンジニア 2024-07-24 雰囲気と研修内容：FLINTERSの新入社員の3ヶ月振り返り 2024年度BN研修まとめ 2024-06-21 Webフロントエンドプロダクト用にテスト戦略を考えた話 ブログ祭り梅雨 Webフロントエンドプロダクト用にテスト戦略を考えた話 2024-06-21 今期振り返り ブログ祭り梅雨 今期振り返り #今期の振り返り 2024-06-21 今期の振り返り AWS ブログ祭り梅雨 今期の振り返り #AWS 2024-06-
tcpdumpはネットワークのトラフィックを監視するツールです。 tcpdump で監視がスタートします。 ただい、この場合、NICに流れるいろんなパケットが出力されちゃいます。 特に、sshでログインしてtcpdumpってするとびっくりします。 監視対象のパケットを絞り込む場合は、ホストやポート、プロトコルを指定します。 tcpdump host 192.168.24.73 and port 80 上記の場合であればホストが192.168.24.73、ポート80番（HTTP）のパケットを監視できます。 この場合、送信元、送信先の指定はしていないので、送信元、送信先のいずれかに該当するものが監視対象となります。 送信元の指定のみをフィルタリングの対象としたい場合はsrcと修飾します。同様に送信先を指定する場合はdstを指定します。 tcpdump src host 192.168.24.7
カスケード接続でハブ／ポートを増設！ HUBとHUBをつなぎあわせる事をいいます。10Mbpsは4段まで100Mbpsは2段まで接続が可能です。 クロスケーブルを使用しなくても専用のカスケード接続ポートまたは切替スイッチにより、 一般的なUTP ストレートケーブルで簡単にカスケード接続を行う事が可能です。
EtherealがWireshark（ワイアシャーク）という名前になりました。 Etherealの頃からずっとお世話になっています。便利なツールなので、使いこなしてみてください。 PR 目次 ダウンロード インストール 初期設定を変更しよう キャプチャスタート方法 フィルタ フローグラフ リンク 更に詳しく １．ダウンロード http://www.wireshark.org/ のGet Wireshark Now をクリック。 SOURCEFORGE.NETにつながります。ブラウザにセキュリティのポップアップが出る場合は、ファイルのダウンロードを選択して先に進んでください。 InternetExplorer7の場合、以下のようにブラウザ上部にポップアップバーが表示されます。これを右クリックし、ファイルのダウンロードを選択してください。 ２．インストール ダウンロードしたファイルをダ
sshでセキュアネットワーク構築 宗近龍一郎（ハンドル名：まいパパ） 株式会社デジタルデザイン Project BLUE 2000/12/15 昨今は家庭でもインターネットに常時接続できる環境が整ってきました。職場や学校から自宅のサーバへリモートでログインしておられる方も多いのではないでしょうか。そのような場合皆さんはどういった方法でログインされていますか？ Windowsマシンからtelnetコマンドを使ってログインしていませんか？ ちょっと待ってください。現実社会と同じように、ネットワーク社会にも悪者はたくさんいます。彼らはあなたのログインアカウントやパスワード、特にrootのパスワードを虎視眈々と狙っています。そして、入手したアカウントであなたの大事な情報を盗んだり、はたまたあなたのサーバを踏み台にして別のサーバに悪戯をしようとたくらんでいます。そうならないためにも、安全な方法を使っ
横取り丸は、インターネットのホームページを閲覧する時の情報の流れを横取りし、各種の横取りソフトに情報をバイパスするためのソフトです。 「横取り丸」単独ではなにもいいことは起きませんが、横取り丸に横取りソフトを組み込むことで、いままでできなかった新しい何かができるようになります。 横取り丸は、プロクシーサーバーとして動作するソフトです。一般に、プロクシーサーバーというのはLANの中から外部のインターネットへ接続する時に使われたりするソフトですが、横取り丸は「横取り」の目的のためにプロクシーサーバーとして動作します。 横取り丸は常駐ソフトです。インストールするとスタートアップグループに登録され、タスクバーのトレー部分にアイコンを表示します。 動作原理 相性問題（重要） ■アンチウィルスソフトとの相性問題 横取り丸をインストールしていると、ウィルスバスター2002の「最新版にアップデート」がうま
クラウドという流行のテクノロジーの議論に終始していては、クラウドの本質をつかむことはできない。本稿では、日立ソフトが提供する「セキュアオンライン」の事業責任者であり主席アーキテクトである中村輝雄氏が、クラウドのこれまでとこれからを事例を交えながら語り尽くす。 1．どうしてクラウドなのか？ どうしてクラウドなのか――なぜ、いまさらこういう質問から始めるのか、戸惑う読者もいるかもしれない。しかし、これから述べるポイントを理解していないと、結局、クラウドという流行のテクノロジーの議論で落ち着いてしまう。クラウドがインターネットが登場して以来のIT革命であることをまず理解してもらう必要があるだろう。 企業にとってITは便利なツールである。ビジネスを遂行する上で、あるいは業績を伸ばす上で、ITなくして企業経営は成り立たないということに異論がある方は少ないだろう。では、企業がITを導入する時のリスクは
traceroute（Windowsではtracert）は、あるホストから別のホストまでのネットワーク経路をリスト表示するコマンドだ。ここでいう経路とは、ホスト間を接続するルーター（ゲートウェイ）のこと。tracerouteにより、経路上にどのようなルーターが位置しているかを表示する。 目的と用途 traceroute（Windowsではtracert）は、あるホストから別のホストまでのネットワーク経路をリスト表示するコマンドだ。ここでいう経路とは、ホスト間を接続するルーター（ゲートウェイ）のこと。tracerouteにより、経路上にどのようなルーターが位置しているかを表示する。 主な用途としては、pingで相手ホストから正常な応答がなかった場合などに、ホスト自身や経路上のルーターのルーティング設定が正しいかどうかを確認するために用いられる。また、目的ホストまでのルーターのリストから、「設
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く