OpenStack Open vSwitch GREトンネルでDoS攻撃 | 外道父の匠
ある日、いつも通りにOpenStackをイジイジしていると突然、社内ネットワークがダウンしました。 結果的には無知だった私が悪いのですが、OpenStackの怖い話として遺しておきたいと思います。 障害時の心境 ,. -‐””'””¨¨¨ヽ (.＿＿_,,,… -ｧァﾌ| あ…ありのまま 今 起こった事を話すぜ！ |i i| }! }} /／| |l､{ j} /,,ｨ//｜ 『おれは openvswitch を restart したと思ったら i|:!ヾ､_ﾉ／ u {:}//ﾍ いつのまにか社内ネットワークが停止していた』 |ﾘ u’ } ,ﾉ _,!V,ﾊ | ／´fト､_{ﾙ{,ィ’ｅﾗ , ﾀ人 な… 何を言ってるのか わからねーと思うが /’ ヾ|宀| {´,)⌒/ |<ヽﾄiゝ おれも 何
ASCII.jp：
アクセスランキング トピックス 楽天モバイルが1年以上実質無料、爆裂お得なキャンペーン なんと再契約者も対象です ホビー バンダイナムコの入社式にお邪魔してきました。本当に楽しそうな会社だ！ トピックス 格安スマホ、キャリアより「シンプルで安い」とふたたび注目 トピックス トコジラミ問題、旅先でどう防衛する？ AI AI検索「Perplexity」がかなり便利だったので紹介します AI GPT-4レベルの衝撃 PC内で使えるオープンLLM「Command R+」 AV 耳をふさがないイヤホンで高音質を追究したい人に、Cleer Audioがいいぞ!! トピックス レノボとAmazonベーシックのお勧め「ラップトップスタンド」を衝動買い Apple アップル新型「Apple Watch」血圧測定機能を搭載か デジタル 【レビュー】IIJmioのeSIMを「HUAWEI WATCH 4」に入れ
VXLANとは何か、どう使われていくのか
関連キーワード VXLAN | ネットワーク | VMware | VMware vCloud Air 前回の記事「VMware環境を複数の論理ネットワークに分割するには」では、大規模クラウドへの変革に伴うネットワークの課題を3つ挙げた。「拡張性に関する課題」「迅速性に関する課題」「柔軟性に関する課題」である。そしてこれら3つの課題を解消するテクノロジーとして、VMwareが提供する「vCD-NI」を説明した。しかしvCD-NIはVMware独自のテクノロジーであるため、“物理ファイアウォールや物理負荷分散装置が、カプセル化されたパケットを解釈できない”という課題があった。 その課題を克服するための技術として、VMware、Cisco Systems、Arista Networks、Broadcom、Citrix Systems、Red Hatの各社が標準化団体のIETFにドラフト（草案）
GRE（Generic Routing Encapsulation）とは
◆ GREとは GRE（Generic Routing Encapsulation）は、トンネルプロトコルの1つです。トンネルプロトコルには Layer2トンネリングのL2F、PPTP、L2TPと、Layer3トンネリングのGRE、IPsecなどがあります。この トンネリングとは、あるトラフィックを別のプロトコルでカプセル化して伝送する技術のことです。 パケットのカプセル化とその解除はトンネルの両端の機器で行うため、両端の機器が直結しているように 見えます。GREトンネリングでは、任意のプロトコルのパケットをIPトンネル内でカプセル化しています。 GREトンネリングを行なう両端のルータで、あるトラフィックに対するカプセル化とその解除を行います。 GREは暗号化機能を備えていないことから、ルーティングセキュリティが保たれても、データそのものに 対するセキュリティが保たれていないため、トラフィ
仮想ネットワークで任意のアプリを動かす
最近の Trema では、仮想ネットワークに network namespace をつなげることができるようになりました。この機能を使うと、Trema の標準的な仮想ホスト (vhost) だけでなく iperf など任意のアプリケーションでコントローラをテストできるようになります。 Trema の仮想ネットワーク Trema の仮想ネットワーク機能を使うと、開発マシン上に仮想ホスト、リンクを作り自由にトポロジを作ることができます。仮想ホストは簡単なパケット送受信機能とカウンタを備えているので、Trema で作ったコントローラをささっとテストするのに便利です。 ただしコントローラのベンチマークなど、仮想ホストだけでは機能が不十分な場合があります。たとえばコントローラの負荷テストなどで iperf や nmap を使いたい場合があると思います。 Network Namespace 最近 Tr
network namespace をいろいろ試してみる - ritcheyの日記
(OpenStack ユーザ会でやっている Advent Calendar の一つです) Quantum では IP アドレスが重複したネットワークを作成するために、 Linux network namespace というカーネルの機能を利用しています。 Linux network namepsace で基本的な使い方が分かる記事を書こうかなと思っていたのですが、書こうと思っていたのと同じことを、週末に @irix_jp さんが丁寧に説明してくれているので、それはやめて、適当に network namespace で遊んでみようと思います。 http://aikotobaha.blogspot.jp/2012/10/linux-network-namespace.html Distribution によって動かなかったり動いたりする とにかくたくさん namespace を作ってみる -
Ubuntu + KVM で仮想サーバ
Ubuntu 9.10(Karmic Koala) で KVM 新しい記事があります。Ubuntu 16.04 LTS の KVM で仮想サーバ (2016/05/06, 2017/08/10 リンク先修正) Ubuntu 9.10(Karmic Koala) のサーバ版 （ ubuntu-9.10-server-amd64 ） をホストとゲストともに使って、KVMによる仮想マシン環境を構築してみます。Linuxをインストールしたマシン(ホスト)上にソフトウェアで複数の仮想マシン（ゲスト）を作成し、それら仮想マシンにもLinuxをインストールすることで、一台のマシンを複数のマシンに見せかけます。一台のコンピュータのハードウェア全体をソフトウェアで実現（完全仮想化）します。 Ubuntuでは仮想マシン環境を制御するために Virtual Machine Manager(GUI) と virs
CentOS 6.2 に Open vSwitch をインストールする手順 - ..たれろぐ..
CentOS 6.2 に Open vSwitch をインストールする手順について。 rpm 化したほうが入れたり消したりが便利なので、全て rpm でのインストールです。 要点 KVM + libvirtd での仮想化環境のホスト側仮想スイッチとして、デフォルトの Linux bridge の置き換えが目的 すでにbridge構成なネットワークになっている仮想化環境を想定 全部 rpm でインストールする ざっくりとこんな流れ 2.64 以降の autoconf をインストール Open vSwitch のビルドに必要なその他パッケージ(kernel-devel openssl-devel)をインストール Open vSwitch のrpmを作成、インストール Open vSwitch の設定 autoconf 2.68 を rpm でインストール まず Open vSwitch のビル
LinuxのxfrmでESPを試す – ビットログ
Linuxには、IPパケットのペイロードを変換するためのXFRMという、IPsecでも使用されているフレームワークがあります。 今回、XFRMに触れる機会があり、ググっても参考になるものが少なく、試行錯誤してしまったため、備忘録として残しておきます。 環境 PC1 IPアドレス 192.168.1.152 PC2 IPアドレス 192.168.1.153 PC1、PC2共通 ディストリビューション Ubuntu 12.04.2 LTS カーネルバージョン 3.5.0-27-generic XFRMを操作するコマンドは、iprouteパッケージのipコマンドです。詳しい使い方については、以下のURLを参照してください。 参考URL http://stuff.onse.fi/man?program=ip-xfrm§ion=8 上記のmanによると、StateオブジェクトはSecurit
Home - Monkey Magics
"EMBARK ON UNFORGETTABLE JOURNEYS WITH OUR CURATED TRAVEL EXPERIENCES, UNLOCKING THE WORLD'S HIDDEN GEMS AND CREATING LIFELONG MEMORIES." “Welcome to [ MONKEY MAGICS ], where we turn travel dreams into reality. Our passion lies in crafting bespoke journeys, ensuring each adventure is an unforgettable exploration of cultures, landscapes, and cherished memories. Explore with us and uncover the world
CiscoルータのシミュレータGNS3を使ってみた : しげふみメモ
2010年10月28日21:34 カテゴリCisco CiscoルータのシミュレータGNS3を使ってみた 先日、Ciscoのエントリー資格CCENTを取得し、今はCCNA取得に向けてICND2の勉強をしています。 参考書を読んでいますが、やはり自分でコマンドを実行して設定したり、動作を確認することができると理解が深まるかと思っています。 試験でもコマンドを入力するシミュレーション問題もあることですし。 ただ、実際にCiscoのルータを自由にさわれる環境にある人は少ないかと思います。 ヤフオクなどで中古ルータを入手して、実際にテスト環境を作るのもいいかもしれませんが、問題によってはルータが3台以上必要だったりして、環境をそろえるだけで大変そうです。 ということで、Ciscoルータの実機ではなく、以下のシミュレータを使ってみたのでメモしておきます。 GNS3 | Graphical Netwo
ネットワーク機器/Cisco/Dynagen/GNS3 - non sugar
概要 Cisco IOS emulator (Dynamips) は、CCNA / CCNP / CCIE の学習にとても役立つツールです。 GNS3 とは Cisco IOS emulator (Dynamips) のフロントエンドで、トポロジーを分かりやすい GUI で作成することができます。 Windows 版のインストーラは、Cisco IOS emulator (Dynamips) の他、必要となるコンポーネントが包含されているので Dynamips の初心者の方には GNS3 がお勧めです。 ↑ インストール ここ から、インストーラ (GNS3-0.5-win32-all-in-one.exe) をダウンロードします。 管理者権限 (Administrator) でインストーラをダブルクリックして実行します。 Choose Start Menu Folder: GNS3 C
Diskless Linux by PXELinux or GRUB
DisklessなLinuxマシンをつくる．起動スクリプトなど，何カ所かdebianであることに依存している点があるかもしれない．今のところ動作実績はクライアント35台・3年弱(2002/04〜2005/02)． 1 目的 DisklessなLinuxマシンをつくる．ここでdisklessであるとは， ハードディスクが不要である ことを指すことが多いが，その目的・メリットは ネットワークブート型：多数のPCを集中管理できる(thin client用) CD / FDブート型：手軽にOSを入れ替えることができる(gateway, router,あるいはデモやレスキュー用ディスクなど) のように， ハードディスクに収まっていたはずのOSをどこから用意するか ということの実現方法に応じて異なる． ここでは前者の"集中管理"を目的として，ネットワークブート型のdiskless linuxを実現する
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ひよっこエンジニアの日記
ちょっと jot
Macvlan based interface pings from host but not from namespace
Loading...
http://blog.flatlabs.net/20110513_211047/
http://japan.internet.com/developer/20080205/26.html
msdhcp - Etherboot/gPXE Wiki