「ワラサ」を検索したらしい。実際に他人の検索キーワードが拾えるかまでは気が引けるので試していません。個人的には会社とかで自分の検索キーワードが知られてもなんともないのですが、こんなことが裏で起こっているのかぁとただ思いました。共有フォルダを見るときなどに「\\fileserver」とか「\\192.168.0.100」のようにUNCという表記方法を使用します。IPv6アドレスで指定する場合は少し工夫が必要、ということを最近知ったので書き留めておきます。工夫とはIPv6アドレスのコロン(:)をハイフン(-)に変えて、末尾に「.ipv6-literal.net」を付ける。「::1」なら「\\--1.ipv6-literal.net」です。今週勉強したことなしまたノー勉強週間を作ってしまいました。|2011年09月23日Windowsにおける名前解決の挙動(DNS・LLMNR・NBT)Windows上での名前解決方法は結構複雑なようなので検証してみました。仕様を厳密に調べたわけではなく、実際にやったらこうなった、という結果です。打つ時の名前解決の挙動の検証。あて先は存在しない名前。Directoryドメインには参加せず、ワークグループ環境。クライアントは固定IPアドレス。TCP/IP、IPv4、IPv6は有効。名前の指定方法と、試みる名前解決方法の順番。使用して単一ラベルの名前を解決しようとします。host.local」を実行したとき時にLLMNRで「host1」を問い合わせていました。補足ですがNetBIOS名は15文字が制限なので、「host1.dom.local」はぎりぎりです。「host12.dom.local」とかだと、NBTで問い合わせしなくなります。今回は、存在しない名前をあて先にしています。存在する名前にすると結果が変わってくると思います。LLMNRで解決できればNBTで問い合わせしなくなる、とかです。R2での例ですが、http://technet.microsoft.com/ja-jp/library/cc732049%28WS.10%29.aspxによると以下の2点だそうです。名前解決を要求して「131.107.255.255」が返ってくるか試しにパケットキャプチャしてみたのですが、やり方がよくなかったのかDNSのほうしか確認できませんでした。インターネットに接続してるねってことになると以下のようなマップになるということだと思います。「http://www.msftncsi.com/ncsi.txt」「dns.msftncsi.com」「NCSI」あたりをキーワードにして調べるともう少し詳しいことが分かるかもしれません。|2011年08月02日IPv6が有効なWindowsでICSを有効にするとRAを送るWindowsにはICS(インターネット接続共有)というものがあります。インターネット接続共有機能を使えば、1台のインターネット接続を通じて、家庭内やSOHOのLAN上の複数のマシンから、同時にインターネットを利用することができる。Advertisement)を送るのでは、ということです。そこで試してみました。構成は以下の通りです。右にあるルーターはあまり関係ありません。ルーターから左はプライベートIPv4アドレスが振ってあります。この状態で、パケットキャプチャしているとやはりRAが流れてきました。Mフラグ、Oフラグ、ともに1です。アドレスもその他の情報もDHCPv6サーバーからもらってください、ということですね。(デフォルトゲートウェイ::/0が追加されている)こんな組み合わせでICS経由でインターネットできるのかまでは未検証です。自宅のインターネット環境は完全にIPv4なので、試すならどこかでIPv4カプセル化するかトランスレーター入れないとですね・・・。IPv6」で検索するとちょっと気になる以下のサイトが。ルーターとして使用できます。有効な場合、」とあるので、これが条件なのでしょうか。ネットワークスペシャリスト試験を受験したときの勉強方法などをまとめます。自分の場合はこういう状況で、こういう方法で勉強しましたというものです。人によって合う合わないがあると思いますが、参考になればと思います。午前1について応用情報に受かって2年以内だったので午前1は免除でした。午前1は実質応用情報の午前問題と同じ範囲なのでなかなか大変だと思います。免除はとてもありがたいです。午前2対策(1か月)前述の参考書の午前の部分を一通り読みました。意識したのは「じっくり読みすぎないこと」です。早い段階で過去問に取り組みました。自分にとって問題を解くことは勇気がいることです。問題を解くことを怖がって参考書に逃げると先に進めません。解いたら合ってても間違ってても解説を読みました。解説がなかったり、解説だけで不足な場合だけ参考書に戻りました。このような調子で過去5回分くらい取り組みました。午後1・午後2対策(2か月)午後対策本を使用し、過去問を解きました。解説もじっくり読みました。業務ではまだできそうにない案件を机上体験する、みたいな感覚になりました。苦手分野(3週間)STP、IPSec、無線LAN、IEEE802.1X、OSPF、IPv6あたりが苦手でした。ポイントだけ自分でまとめメモを書いておきました。混乱したのは優先度関係です。DNSサーバーもMXレコードは優先度が小さいほうが高い、VRRPは・・のようなところです。午後2がかなり危うかったです。理解があいまいだったところ突かれた感じでした。それと、まさか仮想サーバーや仮想スイッチまわりの問題が出題されるとは思っていませんでした。結果としては合格することができました。午後2に関しては本当にダメだと思っていたのですが、意地でも無回答をなくすという作戦が功を奏したのか・・どうかは分かりません。勉強のやる気に関しては、twitter上の勉強仲間というべきフォロワーさん達のおかげで継続できました。勉強をやり直しhttp://www.k4.dion.ne.jp/~type_f/→午前問題が解説付きで掲載されています。誤記がありますが連絡するとすぐ修正してくれます。#ipv6study(主宰@kometchtechさん)の第一回に行ってきました。IPv6は個人的に今年の注力テーマなので楽しみにしておりました。ELECTRIC(http://tunnelbroker.net/)というサービスがある[感想など]自宅に関しては、機材は問題ないのですがIPv4固定アドレスの調達が難しいです・・ちょっと一ひねりしたいと思います。仕様の勉強より実務重視[感想など]こちらも楽しみな勉強会です。参加する際には前提知識を身に着けておきたいです。通信にIPv6を使用していたが、導入していたセキュリティソフトファイヤウォールがIPv6をブロックしていたため[感想など]デフォルトでブロックする仕様はもしかしてと思いますが、そもそもIPv6使ってることにそもそも気付かないかもしれません。今回の場合はイベントログにIPv6アドレスで通信を試みて失敗した旨のログが載っていたようです。Core6.2)は未対応MikroTik、SEIL、SolarisのVRRPはIPv6対応[感想など]ソフトウェアルーターはVyatta以外にもSEIL/x86など色々あるのですね。懇親会も参加させていただきいろいろお話が聞けました。いえば最近、PowerShellの魅力を語る方が多い気がします。「PowerShell勉強会だれかやってくれない?」という声も。他、アンケートがあるのでそちらで答えたいと思います。http://enq-maker.com/cuQLxyu第二回もぜひ参加したいです。書籍を読むのは大変でもWeb連載だったらサクッと読めるかも?ということでおすすめの連載をご紹介します。私自身IPv6初心者ですのでそういう目線です。ヤマハルーターでの設定画面の実例を交えていろいろ開設されています。■IPv6でいってみようhttp://journal.mycom.co.jp/series/ipv62/menu.html連載が始まったばかりですが、基礎的なところから解説してくれそうです。ハンドブック」というPDFが公開されていたのを見つけたので読んでみました。https://www.lasdec.or.jp/cms/9,21678,24.html自分なりにまとめてみます。■何が起こり得るかある時期以降にインターネットを開始する人から、徐々に影響が出始める。一部の機能が制限されたIPv4アドレス、またはIPv6アドレスでインターネットを利用することになる。電子自治体サービスを展開するに当たり大量のIPアドレスが必要になった場合、IPv4アドレスが取得できない可能性がでてくる。その場合はIPv6を利用することになる。住民も電子自治体サービス側もIPv6アドレスを利用することになる。IPv4とIPv6は混在する。IPv6のみの住民が出てきた場合、IPv4サービスは利用できず、住民によって受けられる行政サービスのレベルに差ができてしまう。■どうすればよいかIP4、IPv6両方対応することで解決する。2008」などでIPv6対応化の方向性を示している。緊急対策のポイントは、調達機器のIPv6対応、住民がアクセスするサービスのIPv6対応、など。住民によって受けられる行政サービスのレベルに差ができてしまう、という点は自治体にとって無視できないことだと思います。自治体の情報システム部門では結構話題になっているのでしょうか。一部の機能が制限されたIPv4アドレスってなんのことでしょう。2011年6月号の第2特集「システム管理者のためのIPv6[実践]入門」を読みました。どんなことが書いてあったご紹介します。仕組みや理論も載っていましたが、実際の設定方法やtcpdumpでのパケットの見かたも載っているあたりは、タイトル通り[実践]入門らしいなと感じました。IPv6ネイティブ環境を前提にしているのでトンネリング技術は取り上げられていません。ページ数にすると28ページで、ほどよいボリュームでした。一冊読むのが厳しい時でもこのくらいでしたら。2011に行ってきました。久々だったのですが、規模が小さくなっているような・・?気がしました。今回はIPv6に注目して回りました。ブースもいろいろ回ったのですが、ここでは参加した2つのセッションについて書きたいと思います。※個人的なメモから書きおこしているので不完全、不正確なところがあるかも知れません。ご指摘あればコメントいただけると幸いです。IPv6のセキュリティ対策は万全?より安全なIPv6環境のための傾向と対策(1)IPv6技術検証協議会について・IPv6のセキュリティ上の問題の検証や対策の検討をしている。・NICTやマイクロソフト、KDDI、バッファローなどの企業や団体が参加している。0)を使用してパケットを大量に送信する攻撃。5095でRH0は禁止されたため、これに準拠した機器は攻撃が成立しなかった。Problemを攻撃対象へ大量に返送させる攻撃。・レートを設定して対策。(4)検証対象の全機器で攻撃が成立したもの2・不正なRAを送出してパケットを自分経由にして盗聴する攻撃。(5)検証対象の一部機器で攻撃が成立したもの・フラグメントされたパケットの先頭パケットのみ大量に送信する攻撃。・レートを設定して対策。[感想]様々なIPv6特有のセキュリティ問題があるようです。不正RAに関しては他でも聞いたことがあるのでかなりメジャーなのだと思います。最近は標準でIPv6が有効になっているOSもあるのでのでセキュリティの問題も無視できない課題と感じています。IPv6の仕組みを押さえておきたいところです。・IPv6普及度測定:http://v6metric.jp/index.html・当日はIPv4が減り、IPv6が増えた。・IPv6は日中に増えているため職場や学校などが対応していたと見られる。・逆に夜間はあまり増えていないのは自宅での対応が進んでいないためか。・W6D参加サイトのAAAAレコード(IPv6アドレスを返すレコード)有無を測定。終了後は元の数に減ったわけではなく開始前よりは増えていた。これはW6Dをきっかけに恒久的にIPv6に対応したサイトの影響と見られる。・94%はAAAAレコードが未登録だった。・IPv6リーチャビリティは94%、IPv4リーチャビリティは99%。・TCPリセットやAAAAフィルタはそれなりに効果があった。・年末くらいにまたW6Dのようなことが行われるかもしれない。セキュリティWGでは、IPv6対応セキュリティガイドラインを公開している。・http://www.v6pc.jp/jp/entry/wg/2011/05/ipv605.phtml(5)IPv4アドレス枯渇対応タスクフォース・IPv6ハンズオンセミナーを開催予定、7月上旬より申し込み開始予定。・http://www.kokatsu.jp/blog/ipv4/event/2012/03/ipv6-handsonseminar.html[感想]TCPリセットやAAAAフィルタなどのトラブル回避策がなかった場合にどうなっていたのかなと思いました。「フレッツ・スクウェア」3種類と「サービス情報サイト」まとめ私はNTT東日本エリアなのですが「フレッツ・スクウェア」という名称がつくサイトがいくつもあってよくわかりませんでした。自分で調べた範囲でまとめてみます。すべてNTT東日本です。アクセスサービスと、プロトコルによってサイトが違うようです。フレッツのサービス一覧」というページに以下の記述があります。ネクスト」は2011年6月1日より「サービス情報サイト」に名称が変更になりました。本記事の情報は古い名称を使用していることになるのですが、NTT東日本のサイトには各所に「フレッツ・スクウェア」という文字が見られます。いずれは統一されるのだと思います。>>Seesaaブログ×この広告は180日以上新しい記事の投稿がないブログに表示されております。