社内システムのIP制限更新作業が大変になってきたのでAWS ClientVPNを導入した話
こんにちは、アルダグラムのSREエンジニアの okenak です 今回は AWS ClientVPN を導入したことで、社内の運用業務の効率化とセキュリティの強化を達成した事例を紹介したいと思います。 背景 2019年の段階では社員数が12名程度だったこともあり、社内システムのアクセス制御にAWSのセキュリティグループを利用してオフィスIPやリモート接続先IPを解放することで対応を行っておりました。 2023年には社員数が80名になっており、インバウンドルールが40を超えセキュリティグループが穴だらけという状態になっており、社員数増加に伴うIP制限更新作業による管理コストの増大とセキュリティ上のリスクが問題になってきたため、AWS ClientVPNを導入することに踏み切りました。 AWS ClientVPNについて VPNに関して他社のサービスとも比較しましたが以下の点が推しポイントでし
5814300 - 知財ポータルサイト『IP Force』
ユーザが所有する複数のキャラクタの中からユーザによって選択された少なくとも１つのキャラクタを、イベント発生用の第１キャラクタとして設定する設定手段と、 前記設定手段によって設定された前記第１キャラクタまたは複数の前記第１キャラクタの組み合わせに応じた特定のイベントをゲーム中に発生させるイベント管理手段と、を備えているゲーム管理装置。 ユーザにより操作される育成対象の第２キャラクタと、前記第２キャラクタの育成または育成結果に影響を与えるイベントを発生させるための第１キャラクタと、が使用されるゲームを管理するゲーム管理装置であって、 ユーザが所有する複数のキャラクタの中からユーザによって選択された少なくとも１つのキャラクタを、イベント発生用の前記第１キャラクタとして設定する設定手段と、 前記設定手段によって設定された前記第１キャラクタまたは複数の前記第１キャラクタの組み合わせに応じて、ゲーム中
WindowsのコマンドでLAN内のデバイスを探す (1/2)
自宅のネットワークなどで、接続しているPCを全部見つけたいことがある。エクスプローラーのネットワークから見つけることもできるが、スクリプトなどで処理したい場合に手入力するのは面倒だ。そんなときには、PowerShellのGet-NetNeighborコマンドが利用できる。 PowerShellのGet-NetNeighborコマンドは、ネットワーク内の通信により得たIPアドレスを出力できる。ただし、大量の出力があるので、不要なものを排除する必要がある Get-NetNeighborでアクセス可能なIPアドレスを探す LAN内のネットワークノードを探すのは面倒な処理だ。たとえば、クラスCのプライベートネットワークならノード数は多くても254個なので、すべてのアドレスに対して、Pingコマンドを実行して応答の有無でノードの存在を確認することも不可能ではない。しかし、実際にスクリプトを書くとなる
ブシロード株主総会2020レポ｜木谷高明会長「D4DJに対するバンナムの電音部というように比較されるものがあるのは、ジャンルが大きくなる条件。何かが大きくなる時にはライバルがいるもの」 - スズキオンライン
こんにちは、すずきです。 10月27日10時から株式会社ブシロードの株主総会が行われました。バンドリからラブライブ、D4DJ、少女☆歌劇 レヴュースタァライト、新日本プロレスなど、多くのIPに関わっている企業です。 直近経営資料 2020年7月期決算説明会資料 株主総会資料 定時株主総会招集通知 前回株主総会 ブシロード株主総会2019レポ｜木谷高明取締役「新規IPは最初からアプリやアニメなどすべてやるつもりで仕掛けている。負けたら死ぬ覚悟でやらないと立ち上がらない」 業績は増収減益。コロナの影響で第3四半期（2020年2～4月）は赤字となりましたが、通期では黒字を確保。来期予想は合理的な算定が困難と判断して未定となっています 部門別にみると、MOG（モバイルオンラインゲーム）部門が46.3％増の108.8億円と大きく伸びている一方、TCG（トレーディングカードゲーム）部門が26.8%減の
手のひらサイズで爆速10Gbps＆冗長電源まで備える格安ルーター「MikroTik CRS305-1G-4S＋IN」レビュー
2018年には「auひかり ホーム10ギガ」が、2020年4月1日からは「フレッツ 光クロス」が提供開始となり、10Gbpsの回線サービスが徐々に家庭に浸透し始めました。しかし、10Gbpsの通信に対応したネットワーク機器の選択肢はまだ少なく、かつ高価であることも事実。MikroTik製ルーター「CRS305-1G-4S＋IN」は、手頃な価格でSFP＋4ポートによる10Gbps通信に対応しており、L2スイッチとしてもルーターとしても使えるということで、実際に使ってその機能を確かめてみました。 MikroTik Routers and Wireless - Products: CRS305-1G-4S+IN https://mikrotik.com/product/crs305_1g_4s_in 今回はeurodkでCRS305-1G-4S＋INを購入。外箱はこんな感じです。 内容物はCRS
フレッツ光 ひかり電話を使いながら、IPoEのIPv6を自前ルーターで直収する方法 - Qiita
これは NTTのHGWの性能が悪いので、自前ルーターを直接収容したいけど、ひかり電話も利用したいという人向けの資料です。 従来手法では、HGWを無理矢理IPv6を使わないようにしてどうにかする方法でしたが、この方法だと無理矢理なことをせずに、ひかり電話が利用できるようになります 想定する構成 通常の利用構成 通常のNTTが想定するような使い方です。 PPPoEの終端も、IPv6もHGWを一度通ることになっている。 このHGWはあまり性能が良くないので、IPv6もIPv4もHGWの性能に引きずられることになる。 NTTのひかり電話ルーターに備わっている「LAN側静的ルーティング」機能というイマイチ使い方がわからないものが、素晴らしい機能になる瞬間。 NTTが想定する、少し強くなった構成 上記の通常の利用構成と変わっているのはHGWがPPPoEをパススルーして、自前ルーターでPPPoEの終端を
FortiGate VMをVirtualBoxで動かす - ネットワークエンジニアのアレ
Hyper-V、KVM、Xen、VMWare・・・。 FortiGateは多くのハイパーバイザに対応しています。 手元のMacで動かしたかったんですがVirtualBox版がなかった・・。 今回はFortiGate VMをVirtualBoxで動作させ、管理画面にブラウザで接続するまでをご紹介します。 ※あくまでも検証目的での利用なので本番利用とかはしないでください 環境 事前準備 VMイメージを用意 qemu-imgをインストール ディスクイメージのフォーマット変換 VirtualBoxの設定 仮想マシンの新規作成 仮想マシンの設定1 仮想マシンの設定2 仮想マシンの起動 ネットワークの設定 FortiFateの設定 IPアドレスの設定 WEBアクセス 環境 以下の環境で作業しました。 macOS Catalina(10.15.4) VirtualBox 6.0 qemu-img 4.2
ヨーロッパのIPv4アドレスが2019年11月にほぼ完全に枯渇
by Christoph Scholz ヨーロッパにおけるIPアドレスの割り当てを担っているヨーロッパIPリソースネットワーク調整センター(RIPE NCC)が、「2019年11月にもIPv4アドレスが枯渇する」と発表しました。 Update: Approaching IPv4 Run-out — RIPE Network Coordination Centre https://www.ripe.net/publications/news/about-ripe-ncc-and-ripe/update-approaching-ipv4-run-out This Time, There Really Are NO IPv4 Internet Addresses Left - ISPreview UK https://www.ispreview.co.uk/index.php/2019/10/t
【AWSしかやったことない人向け】AWSとGCPのネットワークの違いを理解してみよう - まーぽんって誰がつけたの？
背景 AWSでVPC作ったりしたことあるけど、GCPやったことないって人は色々違いに戸惑う アカウントの関係性、ネットワークの概念の違いなどを理解したのでまとめた AWSとGCPのアカウントの考え方の違い AWSの場合、ある人間に対して色々なAWSアカウントが付与される。 (人間) -> 個人で発行されたアカウント -> 会社で発行されたアカウント GCPの場合、ある人間は色々なプロジェクトというものに属することができる。 そして、その人間が使うアカウントはGmailとかで使ってるようなGoogleアカウントである。 (人間 with Googleアカウント) -> プロジェクト 会社のやつ -> プロジェクト 何の関係もない個人のやつ GCPの方が始めるのはすごく簡単な気がする。アカウント管理もGoogleアカウントさえやっときゃいいみたいな感じなので、Googleにロックインされる感は
黒電話のＩＰ化 - funmogのブログ
娘がカフェを開業するので固定電話が必要になった。新規で回線を引くのは固定費がかかるのでＩＰ電話が安そうである。 ここの山荘を購入したとき一緒に黒電話を頂いたのでこれをＩＰ化したくなった。 ＩＰ化するにはインターネット回線とアナログ電話のアダプターが必要でアマゾンでＨＴ－５０２というアダプターを購入した。価格は６３００円で最も安かったのでこれにした。 ただこのＨＴ－５０２はトーン式の電話しか対応していない。プッシュホンというタイプの電話機ですが黒電話はパルス方式なのでそのままでは着信はできても発信ができない。 ダイヤルパルスをＤＴＭＦトーンに変換する装置が必要ですが今時こんなもの必要とする人はいないと思うがヤフオクならあるかと思い探してみたらやっぱりありました。 ２０年ぐらい前に製造されたもので岩崎通信ＢＥ－７００というＤＰ/ＰＢ変換装置。３０００円で落札できた。 ＩＰ電話サービスは調べてみ
Cloudflareの1.1.1.1が「DNS over Twitter」を開始。ドメイン名をツイートすると即座にIPアドレスを返答
Cloudflareの1.1.1.1が「DNS over Twitter」を開始。ドメイン名をツイートすると即座にIPアドレスを返答 高速なDNSサービス「1.1.1.1」をAPNICと協力して開始したことなどで知られるCloudflareが、新たなドメイン名解決サービスの「DNS over Twitter」を開始しています。 これは@1111Resolver宛てにドメイン名とレコードタイプをツイートすると、即座にIPアドレスを返答してくれる、というもの。 下記はCloudflareのエンジニアNick Sullivan氏のツイート。 The 1.1.1.1 resolver now supports a new protocol: DNS over Twitter! Just send your queries to @1111Resolver. We’re also working o
FBIが「つながる玩具」に注意喚起、子供が危険にさらされる恐れも
「つながる玩具」は知らないうちに大量の個人情報を流出させる可能性があり、子供のプライバシーや身の安全が危険にさらされる恐れもある。 米連邦捜査局（FBI）は7月17日、子供向けの「つながる玩具」について、知らないうちに大量の個人情報を流出させる可能性があり、子供のプライバシーや身の安全が危険にさらされる恐れもあると指摘して、消費者に注意を促した。 インターネットに接続できる双方向型のスマート玩具やエンターテインメントデバイスは、ユーザーの行動を認識し、それに合わせて学習する技術を取り入れるようになっている。センサーやマイク、カメラ、データストレージ、さらには音声認識やGPSなどの機能も搭載し、会話を通して子供の通っている学校や好き嫌い、普段の行動といった情報も蓄積されているとFBIは指摘する。 FBIによると、子供と玩具の間のやり取りや会話などは一般的に、メーカーや開発元へサーバまたはクラ
GCP HTTP(S) load balancing 配下のnginxでクライアントIPを取得する方法 - Hateburo: kazeburo hatenablog
GCP HTTP(S) load balancing の X-Forwarded-For ヘッダは少し変わっているのでメモ。 X-Forwarded-For とクライアントIP ELBや他のproxyを使って、その配下のサーバにリクエスト元のIPアドレスを伝える際には、X-Forwarded-For ヘッダが使われます。 X-Forwarded-For: $remote_addr リクエストにすでにX-F-Fヘッダがあった場合は、後ろに追加します。 X-Forwarded-For: $http_x_forwarded_for, $remote_addr となります。 X-F-Fを受け取ったサーバでは、アクセス元のIPが信用できるIPアドレスまたはIP帯域の場合に、X-F-Fの最後のIPアドレスを、remote_addrとして利用します。 nginxでは ngx_http_realip_mo
[AWS]マネージメントコンソールにIP制限をしつつ、一部利用できない機能も利用できるようにする | DevelopersIO
コンニチハ、千葉です。 AWSマネジメントコンソール利用時に、コンプライアンス要件によりIP制限をしたい場合があります。 しかし、マネジメントコンソールにIP制限すると、思わぬエラーが発生し操作できなくなる場合があります。 こちらのドキュメントにも記載があります。 aws:SourceIp 条件キーは、リクエストの送信元である IP アドレスに解決します。リクエストが Amazon EC2 インスタンスから送信された場合、aws:SourceIp はインスタンスのパブリック IP アドレスに評価されます。 引用元 つまり、APIリクエストの種類は2種類あり ユーザー側からのリクエスト AWSがユーザーの変わりにリクエスト 2はCloudFromationのようなAWS環境を自動構成するようなサービスで、ユーザーが作成した定義に従ってCloudFormationサービスがEC2のようなサービ
![[AWS]マネージメントコンソールにIP制限をしつつ、一部利用できない機能も利用できるようにする | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/7ba1034b9360dd6b5d9f1c5c3fa68ed286fc549d/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2014%2F05%2FIAM.png)
tcpdumpの使い方 - Qiita
SYNフラグのたったパケット(★1,★2)採取をおこなう。 [root@node1 ~]# tcpdump -i eth0 '(tcp[tcpflags] & tcp-syn)' != 0 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes 11:53:15.864640 IP master.48604 > node1.http: Flags ★1[S], seq 1922717478, win 29200, options [mss 1460,sackOK,TS val 10235908 ecr 0,nop,wscale 7], length 0
LinuxのARPとL2スイッチのお話 - masayoshiの日記
この記事は、はてなエンジニアアドベントカレンダー2016の12月19日の記事です。 developer.hatenastaff.com 昨日はid:taketo957くんの 10ms以下のレスポンスタイムを支える継続的負荷テスト - taketo957の日記 でした！ Webオペレーションエンジニアのid:masayoshiです。 2016年に入社後、基盤チームとして仮想化、ネットワーク周りを中心に見ています。 さて、この記事ではLinuxのARPの挙動とその挙動から起こった問題を紹介しようと思います。 長々と記事を読みたくない人向けに結論をまとめるとLinuxのARPはTCP通信で使われ続ける限りキャッシュが飛ばないという挙動になるので、複数のL2スイッチにまたがったセグメントや非対称ルーティングをしている場合は気をつけましょうという話が書かれています。 今回紹介する事例自体は別に新規性
拡大するL3スイッチの利用範囲、企業ネットの全スイッチがL3スイッチに
レイヤー3（L3）スイッチの用途が広がりつつある。L3スイッチは、IPパケットを転送する機能を持つLANスイッチを指す▼。IPがOSI参照モデルのネットワーク層（レイヤー3）に当たるため、こう呼ばれる。最近のL3スイッチは、企業ネットワークのコア層やディストリビューション層▼での役割に加え、アクセス層でも利用されたり、データセンター向け技術の流用が始まったりしている。この背景には、価格の低下と多機能化がある。 ジュニパーネットワークス技術統括本部第三技術本部シニアテクニカル・コンサルタントの濤川 慎一氏は、「近い将来、ネットワークを構成する全てのスイッチがL3スイッチになる時代が来る」と話す。本特集では、企業ネットワークの中核を担うL3スイッチについて、その最新事情や機能・用途を解説していく。前半はL3スイッチの変化や、基本機能について、後半は変化1つ1つの詳細について触れる。 ▼LANス
ネットワーク初心者のためのネットワーク調査ツールnmapの使い方 - MyEnigma
実践ネットワークセキュリティ監査―リスク評価と危機管理posted with カエレバクリス マクナブ オライリージャパン 2005-04-25 Amazonで探す楽天市場で探すYahooショッピングで探す 目次 目次 はじめに インストール Mac Ubuntu Windows nmapの使い方 指定したIPのコンピューターの使用ポートを調べる 指定したネットワークの使用されているIPを一覧にする 指定したIPアドレスのコンピューターのOSの確認 nmapのGUIソフトzenmapの使い方 参考資料 MyEnigma Supporters はじめに nmapはフリーのネットワーク調査ツールです。 nmap - Wikipedia Nmap: the Network Mapper - Free Security Scanner このnmapを使うことで、 あるIPアドレスのコンピューターの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
様々なVPNの比較（IPsec-VPN，SSL-VPN） - Qiita
TechCrunch | Startup and Technology News
