ネットワーク

有線IEEE802.1x認証について

Windows Server 2003を採用した場合、フォレスト間信頼関係を結んでいる場合。 TLSを使用する以外はフォレスト間信頼関係を結んでいれば、RADIUS Proxyを必要としない。TLSについては、配布証明書の観点から必要らしい。 #詳しいことが必要なら、個別に聞い…

Ciscoのいろいろ

スイッチのコマンド覚書 show mls entry ip short VTPドメインにIP MLSインターフェースを追加するコマンド mls rp vtp-domain sales アティブVLAN1スイッチの情報表示方法 set spantree roo1

Ciscoスイッチのいろいろ

あるメモがてら記載。 いずれもスイッチのコマンドですが、1つはIOS系、1つはcat OS系です。 set spantree portfast 4/1-4/4 enable ・コンソールやテルネットからもアクセスする ・PWはすべて暗号化する Switch(config)#enable password xxxx Switch(conf…

Cisco機器でtag&untagを1つのPORTに設定する

先日、ちょっとこれでどうするんだったか忘れたわけです。 上記の場合、やり方としてはPORTはtrunkで設定するわけです。 VLANインターフェースに以下の設定を行います。 #スペル・・あってたかな?(^^; いつもtabで打ってしまうからなぁ・・orz Switch(config…

無線LANの話

なんでだろー。 某無線+1Apの構成で、1台、10台、20台、30台まではそれっぽい接続結果をみせるが・・・ 40台、50台のクライアントがいると、なんでか9台しか接続できない。 それ以外は、20台、30台だと16台・・・ 不思議な状況・・・・認証させて何をさせた…

製品とか・・

ISA Server 2004 パフォーマンスに関するヒント集リバースプロクシもWindowsでもいいじゃん・・・それからこんな製品だって 米F5 Networks、「Microsoft Operations Manager 2005」に対応したネットワーク管理製品を発表BIG-IPで有名(?)なF5の製品で、こんな…

Avalanche

Avalanche無線製品への対応かぁ・・・・ こいうのもあるんだろうなぁ・・

監視系

この辺の本を読もうかな・・・SNMPはこのツールがよさげ・・・? フリーだから試してみょうhttp://www.twise.co.jp/実践SNMP教科書―ネットワーク管理ツールの開発と活用 (IT TEXT)作者: 山居正幸出版社/メーカー: CQ出版発売日: 2005/03メディア: 単行本購入…

Cisco試験用のラボ?

そんな感じで、少し古めのSWが2台、ルータが5台あります。 どっかで売りたいんだけど、売るならやっぱヤフオクとかですかね。 数人が試験受験に使ったから元は取れてるのかもしれないが。 IOS12系でエンタープライズなIOSが動いていて、ISISまで設定可能・・…

無線LANでゴー

不思議な測定装置に出会ってみる。 64台をエミュレートするとかで、それ以外にもいろいろあるみたいですねぇ。http://www.comworth.co.jp/products/ndp_t/emulationengine.html無線LANのチャネル帯域の限界をはかってもしょうがないので、やっぱり沢山の人で…

自宅環境の更改

ネタじゃなく本気で考えないとまずそう・・・・ ・メール ・WEBこの辺は別のサーバーで立てるかなぁ、、、メールは今のサーバーでいいけど。 WEBはもう少し高性能で検討せねば、、、(汗) ルータの検討・・フィルタいっぱいかけても平気なルータなんて知ら…

製品情報@Cisco

N+Iで見かけたルータの資料を発見。 価格帯がなんか安い感じらしく、一番上のクラスでも定価で20万円を切るという話をさっき、、とある人からMSNで聞いてみる。 無線ゲートウェイで、低価格だしこれをどっかの家において在宅勤務とかの人の家に一番安いルー…

SSL-VPNとIPSecとかで

うーむ。 SSL-VPNとセキュリティ的な安全性ってめちゃくちゃ、考える必要がある点・・・ ブラウザベースというのは、どこにいても接続が可能って利点もあるけど、それだけに危険性が高い・・・・ 端末がパッチが適用されているのか、ウイルス対策がされてい…

某所のルーティング@会社ではない場所の出来事

ぜんぜん関係ないんだけど、いろいろとお引越ししたけど。 もともとあった場所とIPを変更できないとか。 そんで、元の場所と今の場所のどっちにも同じセグメントが存在し、そこへの通信をしなきゃとかで・・・・。 元の場所に残ってるのはプリンタサーバとか…

WPA関連のメモ

・WPAの脆弱性を悪用するツール公開 http://www.itmedia.co.jp/enterprise/articles/0411/09/news024.html・Windows XP の WPA ワイヤレス セキュリティ アップデートの概要 http://support.microsoft.com/default.aspx?scid=kb;ja;815485・WEPに変わる暗号…

無線LAN

802.1xを構築するにあたって、認証局を選択するとしたら? ・Windows Server 2003 EAP-TLS PEAP #WPA,WPA2 Windows標準機能で利用可能 GPOによる管理 その他 ・べりサイン証明書利用 EAP-MD5L EAP-TLS EAP-TTLS EAP-PEAP Cisco LEAP #ただし、対向側が対応し…

無線製品

Strix Systemsの製品 http://www.strixsystems.com/実際に動かした事ある人がいたら感想聞きたいなぁ、、、

無線LAN

なんかある人と話してみて、無線LAN導入の話はOFFICEよりデパートとか、鉄道とか、レストランとか、、、そいう方が現状は多いみたいですねぇ、、、 あとは電話系とか。 そういえば、地下鉄の駅にも無線LANが導入されたとか書いてあったけど。 そいう方が多い…

無線LANの認証について

なんとなーく。 さっき書いてたら消えてみた(汗) 自分の整理の為にまとめてみてるだけだったんだけど、結構ショボーン。 そんなんで個人的なみかたを含めてメモしてみる。 1.ESSID 昔は認証の一つなんて言われてましたが、今となってはどうとやらですかね…

ルータのmtuサイズ

この設定って大切なようだ Bフレッツなんかだと、その辺の設定も含めて考えないとどっかのWebのみ見れないって症状がありうるみたいですね。 他は見れるのに・・・というのが一番わかりにくい話で。 どうも、このせいで見れなくなっていたページがあったよう…

Webアクセスが遅い・・・?

原因不明なWebアクセスが遅いってなんだろうなぁ・・・・ しかも、一定のサイトではアクセスまでにめちゃくちゃ時間がかかるときてる。 うーむ。 そんなんで、後ほど調査開始。

メモメモ

Cisco HRSPに関するメモメモ HSRPのマニュアル ⇒マニュアルらしい・・というかマニュアルとはCiscoのページに書いてあった表現だけど・・@日本 それはそうと適当にコマンドメモでも・・・・ standby [group] [priority number] [preempt [delay [minimum] s…

HSRPとVRRP

こんな感じであってるかなぁ・・微妙にうまく説明ができないのよね(^^; うぇーん・・ 自分の中の言葉があれなので、適当にCiscoもろもろなサイトを参考にまとめただけだったりしまふ。人に説明って難しいんですね・・・・ そんな事考えつつ・・・・ この2つ…

メモメモ

RFC日本語版リスト RFC日本語翻訳@IPA

メモメモ

NetAppとCisco連携 Catalystスイッチ製品とソリューション キャンパスネットワーク(2) 階層モデル ⇒面白いのでリンク SNMPのトータル管理術 Cisco Globally Resilient IP

冗長化プロトコル

Cisco Hot Standby Router Protocol (HSRP)については、RFC2281を参照 Virtual Router Redundancy Protocol(VRRP)については、RFC2338を参照 HSRP HSRPによる冗長構成 HSRP-Packet HSRPについて HSRP(Hot Stanby Router Protocol)を使用したロード シ…

HSRPかぁ・・・

そう・・意味なく(w 使われ方のページってなかなかないので、見かけたら適当にリンクしたかっただけともいう。 HSRPによる冗長構成

ポート番号

・Well Known Port 0-1023番の予約されたポート 通常、用途も決められた通信が多い ・Registered Port 1024 〜 49151番ポートでこちらも正式に登録されたポートですが、用途に応じて利用が可能なポートになります。 Registered Portを使用する場合は、IANAで…

シスコシステムズ、Jahi Networks社を買収

シスコシステムズ、Jahi Networks社を買収 だそうです。

Windowsのポート固定を・・・・

[HOWTO] ファイアウォールで動作するように RPC の動的ポート割り当てを構成する方法 [XCCC] ファイアウォールを経由した Windows 2000 ベースの Exchange 2000 への接続この辺なのかなぁ・・・ と思ってるとこです。