IT関連– category –

CentOSでファイアーウォールというかセキュリティを強化するため、IPtablesをいじくったのでそん時のメモです。 あんまりガチガチに設定しすぎると大変なことになるので、最低限度の知識はもって、おいた上での大したことのない設定例です。 iptablesって...

RANCIDでのメール設定手順をメモしておきます。RANCIDのデフォルト設定ではうまくメールが届かない（なぜか、RANCID自身へメールを飛ばしちゃう？？？）ってなことがあるので回避策です。 RANCID MAIL設定 まずは、RANCIDからメールを飛ばすようにするため...

ESXiでインターフェースを追加したい場合は、仮想環境で構築したサーバー無いではできません。 ESXiの設定画面から仮想サーバーを選択してインターフェースの追加設定をしていきます。 仮想サーバーのインターフェース追加手順 ESXiを起動し、以下の画面が...

サーバーをMRTGなどで監視する際に監視される側のサーバー（クライアント側）の設定も必要になります。 というか、そもそもSNMPって何ぞやというと。 サーバーやNW機器などの状態（CPUやメモリ）の確認トラフィックの監視、機器の異常を検知などができるプ...

RANCIDを構築していくうえで、不要なディレクトリを削除するときに、”/var/rancid”配下のディレクトリを削除してもviewvcの画面にはディレクトリが残ったままになってしまいます。 RANCIDディレクトリの削除方法 普通に"rm"コマンドでは削除できないので、...

コマンドを定期的に実行してくれる便利機能です。 例えば10分おきに、「/var/log/message」コマンドを出力させたい場合に、このcrontabを使用することで可能になります。 ちなみに今回のOSもCentOSです。 crontabでの設定方法 cronは通常はrootで実行しま...

サーバを立てるときに重要になるのが、時刻同期です。 例えば、身近な例で言うと障害や、何かしらの不具合がサーバーに生じた際、まず見るのはログメッセージ。 ここで、原因の追究とかしていくんですが、時刻があっていないと、一体、何時のメッセージが...

CentOSで不要なディレクトリとファイルを削除したいが、rmdirコマンドで削除しようとするが、ディレクトリの中身にファイルが残っていると言われ削除できないんです。 めんどくせぇ。 いらないから削除させてほしい。 ということで強制削除いたします。 rm...

JuniperでVRRPv6を設定したのですが、なぜかうまくいかない。 いつもならうまくいくのだがなぜか、今回はうまくいかない。。。 ってことで理由がわかりました。 原因はJunosバージョンでした なぜなのかと色々調べたんですが、ログの情報に以下のようなア...

ESXiを正常にインストールできたら、いよいよ仮想サーバーを作っちゃいます。 設定の手順、仕様も作る側の人にもよりますが、仮想サーバーの作成の簡単な流れを紹介いたします。 ESXiで仮想サーバーを作成 ダッシュボードの以下の画面から右クリック、また...

サーバーを構築する上で、基礎設定やらツールをインストールして編集したりしていると、構築を失敗してしまい、初めからOSを再インストールするってな経験ありませんか？ じぶんが、ガンガンやりまくってます。ほんとこれ、めんどくさいんです。 そんなこ...

HP社サーバーのファームを最新の状態にするためのアップデート手順をメモしておきます。 HPサーバ自体もフェームウェアのバージョンアップは大事です。 今んところじぶんは、あんまよく理解していませんが、とりあえず必要なもんは必要なんです。 HP社ファ...

HP社のサーバーRAID設定手順をメモっときます。 RAIDの設定手順は、RAID10（1+0）の作成を元に作成しています。 RAIDの仕組み 複数のハードディスクをまとめて一台の装置として管理する技術を「RAID」と言います。 RAIDはRAID0〜RAID6まで７種類あり、それ...

CentOS6.5で、一つのインターフェースにアドレスを複数設定したい場合、「ARIES」で簡単に設定ができます。 今までは、サブインタフェース（ifcfg-eth0:1）の様な物を作成していたのですが、最近では、サブインターフェースを作成しなくても、「ifcfg-eth0...

Juniperハイエンドルータ、MXシリーズでL2スイッチングを設定できるのでコマンドをメモしておきます。 Tシリーズではサポートされていないので（今は知らんが）ご注意ください。 bridge-domainsコマンドでL2スイッチングが可能に これまで、Juniperのハイ...

Juniperルータで仮想ルータの作成メモをとっておきます。 Juniperシリーズ、主にTシリーズ、MXシリーズなど（じぶんでやったやつだけ）で、複数台のルータを使用した検証など、商用で、NW機器の数を節約して構築したいって時にすごく便利な機能です。 Juni...

ESXiはVMware社による主にサーバーの仮想環境を提供するためのハイパーバイザ―・ソフトウェアで無償で提供されています。 有償版とは仮想化の機能自体は違いはありませんが、サービスコンソール、スナップショットなどの機能を一部制限したソフトです。 仮...

HPサーバでiLOのアドレス設定手順を紹介します。 サーバ起動からのBIOSでの操作となるのでちょいとめんどくさいですが、設定自体は特に難しいところはありませんがメモをとっておきます。 iLoとは そもそもiLOとは何とかというと。 HP社のサーバ製品に搭載...

CentOSセキュリティ対応の為、iptablesの設定をします。 iptablesはパケットフィルタリングとNATの管理ツールとなっています。 設定はルータのアクセスリストを設定する感覚に近いです。 使い方によってはすごく便利なツールです。 iptablesの使い方 iptab...

CentOSで/var/log配下に蓄積されていく各種ログを圧縮したり定期的に置き換え、破棄などの処理をする為 logrotateの設定をします。 logrotateの設定 現状CentOSで構成されているlogrotateの確認をします。 logrotate.confの設定 以下では、ログローテーシ...

vmware esxiをインストールし、vSphereクライアントでアクセスした際、９時間の時間のずれが生じます。 その時間のずれを修正する為にした対策を紹介します。 なぜ時間がずれるのか ESXiはESXと違いタイムゾーンの設定がサポートされていません。 BIOS上の...

無償評価版ESXiをインストールしても60日経過後にはゲストOSが起動しなくなり使えなくなってしまいます。 無料ライセンスの登録を行うことで60日間の使用有効期限が無くなり、無期限にESXiを使用することができますのでライセンス登録を実施してください。...

Macはウィルスに強いと言われていますが、今ではそんなことはないです。 Macが普及することで、対Macへのウィルスも増え続けていることは確かです。 パソコンの台数のシェアやウィルスの作りにくさから、これまでMacを標的としたコンピュータウィルスは少...

いつになるかはわかりませんが、ネットワーク業界で働いていますし、じぶんのサイトも構えて運用しているのですが、さすがにそろそろWordPressのテーマを自分で作成してみたい！って衝動に駆られている今日この頃です。 現在、この素晴らしい最強テーマSTI...

vSphereClientとは、仮想化OS（ハイパーバイザ）としてVMwareから提供されている【ESXi】へWindows端末であればリモート接続できるアプリケーションです。 ※MACでもインストールできますが、結構めんどくさいみたいです。じぶんはめんどくさいので途中でや...

net-snmp の MIBファイル（デフォルトのMIB）は”/usr/share/snmp/mibs” に格納されています。 ciscoなどのベンダー機器が出力するSNMPトラップを受信するとsnmptrapdはOIDを解釈できません。 そこで、各ベンダーが提供するMIBファイルを追加することにより...

前回、net-snmpをインストールしましたが、今回は実際にsnmpトラップを受信する設定をします。 SNMPは機器の異常を検知させるためにとても重要な役割を持ちます。 現場でもほぼ使うことが多い「SNMP」のことは知ってきましょう。 深く掘ると結構大変ですが...

SNMP（Simple Network Management Protocol）はルータやスイッチなどのネットワーク機器をネットワーク経由で監視・制御するプロトコルです。 オープンソースはNet-SNMPが有名なので今回はこれをベースに構築します。 Net-SNMPはSNMPに関するツールをまと...

DNSサーバーから以下のようなエラーログが出まくりました。 原因は同じアドレスからあるドメインへの問い合わせを何度もしていたことが原因みたいでした。 DNSで送信元のIPを追跡する 一体、どこから攻撃されているのか全く分からないので、一つずつ順を追...

ネットワーク上にある各NW機器のステータスをチェックできるWebサーバーです。 pingやtracerouteなどの一般的なコマンドの出力結果をブラウザ上で確認ができ、BGPでのASパスやルートの確認としても使うことができます。 一般では、該当のWebサーバーから自...