_xflow_kikuta_final.pptx
|
|
|
- かずき たかはし
- 5 years ago
- Views:
Transcription
1 JANOG36 Meeting in KITAKYUSHU xflow Tutorial 前半パート Kazumasa Ikuta
2 xflow チュートリアル xflow(netflow や sflow, IPFIX) はトラヒックの監視技術としては長い歴史があり 通信事業者に加え 今では企業や組織の LAN/WAN でも一般的に利用されるようになっています 一方で メーカーや機器毎 リリース時期の実装によって差異があるなど 導入に踏み切れない また導入しても使いこなせていないという声が少なからずあります また 実は xflow は枯れた存在でありつつも 今だに進化しているのです 本チュートリアルでは xflow を運用に活用する上で必要な基礎知識 実際に使う上での FAQ や導入時のハマりどころを紹介していきます 単なるプロトコル説明にとどまらずに実践で使える知識とワザをお伝えします Cisco Public 2
3 フロー って? 引用元 A flow is defined as a unidirectional sequence of packets with some common properties that pass through a network device. These collected flows are exported to an external device, the NetFlow collector. Network flows are highly granular; for example, flow records include details such as IP addresses, packet and byte counts, timestamps, Type of Service (ToS), application ports, input and output interfaces, etc. フローとは ネットワーク装置を通過する 共通の属性をもった一方通行の連続したパケットのことである フロー記録は IP アドレスやパケットカウントやバイトカウント タイムスタンプ ToS アプリケーションポート 入出力インターフェースなどを含むことがある Exported NetFlow data is used for a variety of purposes, including enterprise accounting and departmental chargebacks, ISP billing, data warehousing, network monitoring, capacity planning, application monitoring and profiling, user monitoring and profiling, security analysis, and data mining for marketing purposes. 出力された NetFlow データは 多様な用途に使われ 例えば以下のような例がある 企業でのアカウンティング 部門チャージ ISP による課金 データウェアハウジング ネットワーク監視 容量計画 アプリケーション監視 アプリケーションプロファイリング ユーザ監視 ユーザプロファイリング セキュリティ分析 マーケティング目的のデータマイニングなど Cisco Public 3
4 チュートリアルの流れ : フローの世界へようこそ! はじめに NetFlow Tips 前半パート : 生田 sflow コレクター FAQとTips まとめ 後半パート : 田島 Cisco Public 4
5 免責条項 メーカー固有の情報はなるべく出てこないように心がけていますが 机上論にならないように設定例などは登場します 個別のコレクターに偏らないように心がけていますが あらゆるコレクターに詳しいわけではないので 多少偏るかもしれません 技術的な仕様を 包括的に網羅するものではなく なるべく現実的な利用に役立てて頂けるように心がけています 心がけ大事! 念のためですが OpenFlow は含みません Cisco Public 5
6 はじめに Cisco Public 6
7 登場人物 \(^^)/ Push Protocol ペイロード ( 複数のフロー情報 ) ヘッダ xflow 対応 ネットワーク装置 ( エクスポーター ) xflow 対応サーバ ( コレクター ) Cisco Public 7
8 xflow ユースケース 某社では LAN/WAN インターネット回線の監視を SNMP 中心に行っていた SNMP では利用量は把握できるが 利用内訳が不明であり ビジネスへの貢献度という意味でトラフィックをカテゴリー分けした説明ができなかった ネットワーク基盤の使われ方について より細かな情報を調査し 理解する必要に迫られた NetFlow を採用 ワームやDDoS 攻撃検出の仕組み強化になった 輻輳の原因に関わるアプリケーションを識別し 投資価値の判断材料を得た 適切なQoSパラメータの根拠を得て 設定を有効化 VPNトラフィックおよびテレワーカーのトラフィックパターン分析に利用 Cisco Public 8
9 なぜ今 改めて xflow か? ニーズ高まりと 敷居の低下 pmacct ネットワーク利用可視化要件と説明責任 容量計画とコスト削減 異常検出とセキュリティ対策 NFDUMP, NfSen FlowViewer サポート装置の拡大 性能向上 サポートアプリケーションの普及 初期設備投資の低下 サポート機能の強化 通信事業者に加えて 企業 WAN LAN も普及 Cisco Public 9
10 NetFlow 関連の様々な実装 Citrix NetScaler AppFlow reports including Application, Connections, Request URL, Request host, and User Agent reporting Dell SonicWALL DPI, Intrusions, Spyware, URLs, User reporting, VoIP monitoring, and more Juniper Src/Dst IPv4/IPv6, Port, Vlan, AS.. Open vswitch Palo Alto Networks Firewall event reporting, NAT reporting, DPI, and User reporting Riverbed Steelhead numerous RTT reports, WAN Optimization reporting VMWare VM (ESX hosts) information, dvswitch VyOS (Vyatta) Cisco ASA specialized reporting for VPN users, ACL flow volumes, Network Address Translation reports Cisco Wireless Controllers DPI (Application) reports, wireless hosts reporting, SSID lists Cisco Application Visibility and Control (AVC) numerous custom reports for DPI, Application Performance, Performance Monitoring 参考 : Cisco Public 10
11 フローコレクター例 Plixer International 社 Scrutinizer Cisco Public 11
12 フローコレクター例 LiveAction 社 Cisco Public 12
13 NetFlow Cisco Public 13
14 NetFlow シスコシステムズが開発 1996 年にパテント取得 トラフィック情報収集のデファクトスタンダード (version 5) 現在は NetFlow version 5 と NetFlow version 9 が主流 RFC 3954 Cisco Systems NetFlow Services Export Version 9 (Informational) 2013 年に RFC として標準化 (IPFIX) RFC 7011 Specification of the IP Flow Information Export (IPFIX) Protocol for the Exchange of Flow Information (Standards Track) 他 RFC7012, 7013, 7014, 7015 など (NetFlow version 10) 基本的には 1:1 のキャッシュ技術であり パケットサンプリング (1:1000 など ) はオプション設定 一部機種はハードウェア制約によりサンプリングのみサポートのものもある ネットワークトラフィック監視 セキュリティ監視 ネットワークプランニング トラフィック解析 IP レベルの課金などに利用される 全フロー情報を出力する特性を活かして セキュリティ用途や イベントログとしての応用が注目されている Cisco Public 14
15 NetFlow アーキテクチャ 1. 測定 (Metering) トラフィック パケット識別 送信元 IPアドレス宛先 IPアドレス送信元ポート宛先ポートレイヤ3プロトコル TOSバイト (DSCP) 入力インターフェース 7 つのフローキー NetFlow キャッシュ フロー情報 パケット数 Bytes/Packet Address, ports, パケット属性からフローエントリ作成 2. 出力 (Export) NetFlow パケット出力 (NDE) コレクタ : レポート用途など Cisco Public 15
16 Version 5 フローフォーマット フロー キー : フローが識別される条件 ノン キー : フローごとに収集される情報 フローキーとノン キーフィールド From/to 利用量 時間 パケットカウント バイトカウント 開始 sysuptime 終了 sysuptime 送信元 IP アドレス 宛先 IP アドレス 送信元 TCP/UDP ポート番号 宛先 TCP/UDP ポート番号 ポート QoS 入力 ifindex 出力 ifindex Type of Service TCP フラグ プロトコル番号 ネクストホップアドレス 送信元 AS 番号 宛先 AS 番号 送信元プレフィックスマスク 宛先プレフィックスマスク L4 アプリケーション ルーティングとピアリング Cisco Public 16
17 Version 5 NDE NetFlow Data Export NDE のヘッダ 個々のフロー情報 ( フローレコード ) Cisco Public 17
18 NetFlow キャッシュの生成 出力 1.NetFlow cache の生成 更新 Srclf SrclPadd Dstlf DstlPadd Protocol TOS Flgs Pkts Src Port Src Msk Src AS Dst Port Dst Msk Dst AS NextHop Bytes/ Pkt Active Idle Fa1/ Fa0/ A 2 / A2 / Fa1/ Fa0/ / / Fa1/ Fa0/ A 1 / A1 / Fa1/ Fa0/ / / 期限切れ ( タイマー ) Inactive Timer 終了 ( デフォルト 15 秒 ) Active Timer 終了 ( デフォルト 30 分 ) NetFlow キャッシュが一杯 ( 古いフローから期限切れ ) RST または FIN TCP フラグ Srclf SrclPadd Dstlf DstlPadd Protocol TOS Flgs Pkts Src Port Src Msk Src AS Dst Port Dst Msk Dst AS NextHop Bytes/ Pkt Active Idle Fa1/ Fa0/ A2 / A2 / 集約の有無 4.出力バージョン 集約なしフロー出力バージョン : version 5 or 9 5.転送プロトコル 出力パケット ヘッダ ペイロード ( フロー ) Protocol-Port 集約の例 Protocol Pkts SrcPort DstPort Bytes/Pkt A2 00A 集約フロー出力バージョン :Version 8 or 9 Cisco Public 18
19 参考参照用 NetFlow v5 コンフィグレーション例 Router(config)# interface <slot/port/subinterface> Router(config-if)# ip flow ingress Router(config-if)# ip flow egress Router(config)# ip flow-cache entries <number> Router(config)# ip flow-cache timeout active <minutes> Router(config)# ip flow-cache timeout inactive <seconds> Router(config)# ip flow-export version 5 peer-as Router(config)# ip flow-export destination Router(config)# ip flow-export source loopback 0 Cisco Public 19
20 参考参照用 NetFlow キャッシュ : IOS show コマンド例 1812W-AG-K05-01#sh ip cache flow IP packet size distribution ( total packets): パケット長ごと割合 IP Flow Switching Cache, bytes 30 active, 4066 inactive, added ager polls, 0 flow alloc failures フロー数 Active flows timeout in 1 minutes Inactive flows timeout in 10 seconds IP Sub Flow Cache, bytes 60 active, 964 inactive, added, added to flow 0 alloc failures, 0 force free 1 chunk, 1 chunk added last clearing of statistics never Protocol Total Flows Packets Bytes Packets Active(Sec) Idle(Sec) Flows /Sec /Flow /Pkt /Sec /Flow /Flow TCP-WWW UDP-other ICMP IP-other Total: アプリケーション流量 SrcIf SrcIPaddress DstIf DstIPaddress Pr SrcP DstP Pkts Vl Fa0* AF DAC4 1 Fa Vl DAC4 07AF 1 Fa Vl DAC Vl Fa0* DAC4 10 Fa Vl F F5B Fa Vl DB Vl Fa0* DB72 10 Fa Vl F D5F7 297 Vl Fa0* AF DB72 1 Fa Vl DB72 07AF 1 Fa Vl AF D5F7 1 <snip> カンバセーション Cisco Public 20
21 NetFlow version 9/IPFIX 固定 出力 Netflow Version 5 動的 張性 出力 Netflow v9 / IPFIX A B Exporter Collector Exporter A A Collector B 18 固定 送信元 宛先 IP 送信元 宛先 番 入力 TOS 出力 測定 容 自由 形式 別 伝達 ( ) 既存 仕組 中 出力 以外 連情報 伝達 Cisco Public 21
22 NetFlow version 9/IPFIX RFC3954 Cisco Systems NetFlow Services Export Version 9 (Informational) バージョン 9 のエクスポート フォーマットは テンプレートを使用しており IP パケットのフローを 柔軟性が高く拡張性に富んだ方法で観測することができるようになっている (RFC3954) テンプレートとは その構造と意味について記述されたフィールドの並びである (RFC3954) テンプレート テンプレート データレコードの構造をコレクタに伝える ( テンプレートID Type Length) オプションテンプレート データレコード以外の情報をコレクタに伝える データレコード フローデータ テンプレートIDとデータ値オプションフローデータ テンプレートベースのメリット 新フィールドのサポートが容易 出力フォーマット構造の変更不要コレクタ側では新フィールドを理解せずにフローレコードの 解釈 が可能 NetFlow version9 をもとに IPFIX として標準化 (NetFlow version 10) RFC 7011, 7012, 7013, 7014, 7015などセキュリティ 輻輳回避 データ整合性など 様々な拡張 Cisco Public 22
23 NetFlow version 9 テンプレートとデータ例 Template Flowset Data Flowset Option Template 利用例 )Template の Application ID に NBAR で認識した Application ID が記録される Application Cisco and/or IDits とaffiliates. Application All rights reserved. 名のマッピングはOption Templateにより通知される Cisco Public 23
24 オプションテンプレートの実装例 C1941(config-flow-exporter)#option?! application-attributes Application Attributes Table Option! application-table Application Table Option! c3pl-class-table C3PL class cce-id table! c3pl-policy-table C3PL policy cce-id table! exporter-stats Exporter Statistics Option! interface-table Interface SNMP-index-to-name Table Option! metadata-version-table Metadata Version Table Option! sampler-table Export Sampler Option! vrf-table VRF ID-to-name Table Option Cat3850(config-flow-exporter)#option?! application-table Application Table Option! exporter-stats Exporter Statistics Option! interface-table Interface SNMP-index-to-name Table Option! metadata-version-table Metadata Version Table Option! sampler-table Export Sampler Option! usermac-table Wireless usermac-to-username Table Option Cisco Public 24
25 NetFlow version9/ipfix 測定と出力の分離 測定 metering 固定フィールドによるフロー識別 フロー識別の拡張 (L2, L7, FW, NAT..) 設定可能なフロー識別子ベンダーごとのの拡張 ( 例 :FNF) 出力 export NetFlow Version 5 NetFlow Version 9 NetFlow v9 IPFIX (v10) Cisco Public 25
26 NetFlow version9/ipfix cont. 測定と出力の分離 コンフィグはメータリング実装に依存固定的な NetFlow v9 実装は包含様々な情報をデータフローセットとして送信特殊な情報ほど コレクター対応は要確認 測定 metering 固定フィールドによるフロー識別 フロー識別の拡張 (L2, L7, FW, NAT..) 設定可能なフロー識別子ベンダーごとのの拡張 ( 例 :FNF) 1998 年頃? 2004 年頃 2010 年頃 NetFlow は進化している一方 様々な実装やコンフィグが混在しているため 混乱しやすい 出力 export NetFlow Version 5 NetFlow Version 9 NetFlow v9 IPFIX (v10) コンフィグは決め打ち NetFlow は L3 以上 IPv4 のみ コンフィグは決め打ち ( 拡張コマンド ) MAC アドレスや Vlan MPLS IPv6 など拡張 NetFlow v9 対応 コレクタを選べば大丈夫 Cisco Public 26
27 参考参照用 世代にみる Cisco NetFlow コンフィグレーション 2014 年 collect connection delay response to-server {sum, min, max} collect connection delay response to-server histogram [bucket1... bucket7 late] collect connection delay response client-to-server {sum, min, max}! 2010 年 flow record SampleRecord! match ipv4 tos! match ipv4 protocol! match ipv4 source address! match ipv4 destination address! match transport source-port! match transport destination-port! collect transport tcp flags! collect interface input! collect counter bytes long! collect counter packets long!! flow exporter Collector! description JANOG36! destination ! transport udp 2055! template data timeout 60! option interface-table! option exporter-stats! option sampler-table! ip flow egress! 2006 年 ip flow ingress! ip flow-capture vlan-id! ip flow-capture mac-addresses! ip flow-capture icmp! 2004 年 ip flow-cache mpls label-positions 1 2 no-ip-fields mpls-length! ip route-cache flow sampled input! 2000 年 ip flow-aggregation cache as! mls flow ip interface-full! mls nde sender version 5! tag-switching ip flow! ip multicast netflow ingress! 元々は IPv4 のみを対象としていた L2 MPLS BGP IPv6 など多数の個別実装が誕生 Flexible NetFlow の仕組みに収束 set mls flow full! ip route-cache flow! 1996 年 * これは設定の一部であり 網羅したものではありません ** 機種依存の設定 (C12000 や CRS など ) は含まれません *** 同じコマンドでも装置によってサポート時期が前後する場合が多々あります Cisco Public 27
![.. bucket7 late] collect connection delay response client-to-server {sum, min, max}!](/docs-images/89/97847624/images/28-13.jpg "flow record SampleRecord! match ipv4 tos! match ipv4 protocol! match ipv4 source address!")
28 参考参照用 世代にみるCisco NetFlow コンフィグレーションえっ NBARやCBQoS-MIB 2000 年 2004 年 set mls flow full! まだ ip flow ingress ってコマンドは 納得しないなぁ Catalyst は Vlan 取れるけど TCP フラグはまだですか?!? ip flow-aggregation cache as! mls flow ip interface-full! mls nde sender version 5! tag-switching ip flow! Record, Exporter, Monitor の仕組み めっちゃ綺麗やん 2006 年 2010 年 ip flow egress! ip flow ingress! ip flow-capture vlan-id! ip flow-capture mac-addresses! ip flow-capture icmp! 小規模ルータでは使い ip flow-cache mpls label-positions 1 2 no-ip-fields mpls-length! 物にならなかったなぁ ip route-cache flow sampled input! ip multicast netflow ingress! set コマンドあったなぁ 2014 年 までフローで代替するの? collect connection delay response to-server {sum, min, max} collect connection delay response to-server histogram [bucket1... bucket7 late] collect connection delay response client-to-server {sum, min, max}! flow record SampleRecord! match ipv4 tos! match ipv4 protocol! match ipv4 source address! match ipv4 destination address! match transport source-port! match transport destination-port! collect transport tcp flags! collect interface input! collect counter bytes long! collect counter packets long!! egress に設定するとか なんかキモい Catalyst はインターフェースごとに設定書けないよね? flow exporter Collector! description JANOG36! destination ! transport udp 2055! template data timeout 60! option interface-table! option exporter-stats! option sampler-table! 12.2SX とか混迷の時代だったなぁ インターフェースごとじゃなくて 計測対象をクラスマップで絞れるようになったんだよ まだIPFIXより NetFlow v9の方が多いかな? NATロギングやDPIロギングにも使われているんだよ 元々はIPv4のみを対象としていた L2 MPLS BGP IPv6など多数の個別実装が誕生 Flexible NetFlowの仕組みに収束 ip route-cache 古くはルーティングのキャッシュ flow! だったんだよ 1996 年 * これは設定の一部であり 網羅したものではありません ** 機種依存の設定 (C12000 や CRS など ) は含まれません *** 同じコマンドでも装置によってサポート時期が前後する場合が多々あります Cisco Public 28
29 IPFIX テンプレート例 Cisco Public 29
30 IPFIX 利用例 URL ホストとヒットカウント アクセス頻度の高い Web サイトは? m サイト内の URL は? フィールド名 ( 設定例 ) フィールド ID 値 application http host application http uri statistics US\02 WORLD\01* art count new connections *\0 はデリミタ NetFlow コレクターが Parse Cisco Public 30
31 可変長のため IPFIX が必須 (NetFlow v9 は不可 ) Cisco Public 31
32 Tips 時間があれば Cisco Public 32
33 ! Tips. 今風なやり方で Vlan ごとのトラフィック量を測る 設定バリエーション例 Catalyst3850 (config-flow-record)#match?! application Application fields! datalink Datalink (layer2) fields! flow Flow identifying fields! interface Interface fields! ipv4 IPv4 fields! ipv6 IPv6 fields! transport Transport layer fields! wireless Wireless fields! Cat (config-flow-record)#match datalink?! dot1q dot1q field! ethertype The Ethertype of the packet! mac MAC fields! vlan The VLAN the packet is on 設定例 flow record vlanrec! match datalink dot1q vlan input! match interface input! collect counter bytes! collect counter packets! collect timestamp sys-uptime first! collect timestamp sys-uptime last!!! flow monitor JANOG36! record vlanrec!!! interface GigabitEthernet1/10! switchport mode trunk! vlan-range ! datalink flow monitor JANOG36 input exporter は設定していません 出力例 4503E#sh flow mon JANOG36 cache format table! Cache type: Permanent! Cache size: 4096! Current entries: 2! High Watermark: 2! Flows added: 2! Updates sent ( 1800 secs) 0! DATALINK DOT1Q VLAN INPUT INTF INPUT time first time last bytes long perm pkts long perm! ========================= ==================== ============ ============ ==================== ====================! 10 Gi2/3 15:54: :24: ! 1 Gi2/3 16:04: :23: Cisco Public 33
34 Tips. 用途に応じて 複数の宛先に NDE を出力する (1/3) QoS モニタリング flow record QOS_Rec! match ipv4 tos! match interface input! match interface output! collect counter bytes! collect counter packets IPv6 フロー ipv6 cef!!! flow record IPv6_Rec! description Used for basic IPv6 traffic analysis! match ipv6 destination address! match ipv6 source address! match ipv6 protocol! match transport source-port! match transport destination-port! collect counter bytes! collect counter packets! collect timestamp sys-uptime first! collect timestamp sys-uptime last! TCP フラグ &TTL モニター flow record TCP_Rec! match ipv4 protocol! match ipv4 source address! match ipv4 destination address! match transport tcp flags! match ipv4 ttl! collect counter bytes! collect counter packets! collect timestamp sys-uptime first! collect timestamp sys-uptime last! VRF ごと flow record VRF_Rec! match routing vrf input! match ipv4 source address! match ipv4 destination address! collect interface input! collect interface output! collect counter bytes! collect counter packets! collect timestamp sys-uptime first! collect timestamp sys-uptime last! 従来の 7 タプル flow record TNF_Rec! match ipv4 tos! match ipv4 protocol! match ipv4 source address! match ipv4 destination address! match transport source-port! match transport destination-port! match interface input! collect counter bytes! collect counter bytes! collect counter packets! collect timestamp sys-uptime first! collect timestamp sys-uptime last! Cisco Public 34
35 Tips. 用途に応じて 複数の宛先に NDE を出力する (2/3) コレクター 1 flow exporter my-exporter1! description GeneralCollector! destination ! source GigabitEthernet0/1! transport udp 2055! コレクター 2 flow exporter my-exporter2! description SecurityCollector! destination ! source GigabitEthernet0/1! transport udp 9996! option interface-table! コレクター 3 flow exporter my-exporter3! description IPv6_Collector! destination ! source GigabitEthernet0/1! transport udp 3000! option interface-table! option exporter-stats! option application-table! コレクター 4 flow exporter my-exporter4! description TestCollector! destination ! source GigabitEthernet0/1! transport udp 2055! option interface-table! option exporter-stats! option application-table! 各レコードとエクスポーターを紐づけたモニターを作成 flow monitor TNF_Mon! record TNF_Rec! exporter my-exporter1! exporter my-exporter4! cache timeout active 1!!! interface GigabitEthernet0/1! ip address ! ip flow monitor TNF_Mon input! flow monitor Security_Mon! record TCP_Rec! exporter my-exporter2! cache timeout active 1!!! interface GigabitEthernet0/24! ip address ! ip flow monitor Security_Mon input! flow monitor IPv6_Mon! record IPv6_Rec! exporter my-exporter3! cache timeout active 1!!! interface GigabitEthernet0/24! ip address ! ip flow monitor Security_Mon input! Cisco Public 35
36 Tips. 用途に応じて 複数の宛先に NDE を出力する (3/3) 装置内で いろいろなモニタリングが楽しめる! ToS モニター INTF INPUT INTF OUTPUT IP TOS bytes long perm pkts long perm! ==================== ==================== ====== ==================== ====================! Gi0/1 Gi0/2 0x ! Gi0/2 Gi0/1 0x ! Gi0/2 Gi0/1 0xC ! Gi0/2 Gi0/2 0x ! Gi0/2 Gi0/2 0xC ! Gi0/1 Gi0/1 0x ! TCP フラグモニター IPV4 SRC ADDR IPV4 DST ADDR TCP FLAGS IP PROT bytes pkts time first time last! =============== =============== ========= ======= ========== ========== ============ ============! x :38: :38:49.278! x :38: :38:50.062! x :38: :38:50.274! x :38: :38:51.274! x :38: :38:51.278! x :38: :38:53.666! x :38: :38:53.670! x :38: :38:53.674! x :38: :38:53.686! x :38: :38:53.942! アプリケーションモニター 0x02 Syn! 0x10 Ack! 0x11 FIN, Ack! 0x12 Syn, Ack! 0x18 PUSH, Ack! IPV4 SRC ADDR IPV4 DST ADDR INTF INPUT INTF OUTPUT IP PROT APP NAME bytes pkts time first time last! =============== =============== ==================== ==================== ======= ================================ ========== ========== ============ ============! Gi0/1 Gi0/2 17 nbar ntp :26: :26:48.206! Gi0/1 Gi0/2 6 nbar xwindows :26: :26:51.938! Gi0/1 Gi0/2 6 nbar unknown :26: :26:54.494! Gi0/1 Gi0/2 6 nbar http :26: :26:54.802! Gi0/1 Gi0/2 6 nbar secure-http :26: :26:54.830! Gi0/1 Gi0/2 6 nbar http :26: :26:53.238! Gi0/1 Gi0/2 6 nbar vdolive :29: :29:02.938! Gi0/1 Gi0/2 6 nbar h :29: :29:03.430! Gi0/1 Gi0/2 6 nbar skinny :29: :29:01.130! Gi0/1 Gi0/2 6 nbar nfs :29: :29:02.970! Gi0/1 Gi0/2 6 nbar corba-iiop :29: :29:02.978! Gi0/1 Gi0/2 6 nbar appleqtc :29: :29:02.994! Cisco Public 36
37 コンフィグを作り込んでみたら面白そう コレクター側はエクスポーターから いろいろ飛んでくるから なかなか大変 オープンソースのツールで受信 データは自分用に加工したり.. 装置内でカウンター代わりに使ってみたり.. それでは 後半パートへ Cisco Public 37
38 Thank you.
F コマンド
この章では コマンド名が F で始まる Cisco NX-OS システム管理コマンドについて説明します flow exporter Flexible NetFlow フローエクスポータを作成するか既存の Flexible NetFlow フローエクスポータを変更して Flexible NetFlow フローエクスポータコンフィギュレーションモードに入るには グローバルコンフィギュレーションモードで
F コマンド
この章では コマンド名が F で始まる Cisco Nexus 1000V コマンドについて説明します find 特定の文字列で始まるファイル名を検索するには find コマンドを使用します find filename-prefix filename-prefix ファイル名の最初の部分または全体を指定します ファイル名のプレフィクスでは 大文字と小文字が区別されます なし 任意 変更内容このコマンドが追加されました
untitled
25: Part ( ) Chief Technology Officer mshindo@fivefront.com SNMP MRTG HP/OV RMON INTERNET WEEK 2006/12/08 Copyright 2006 Fivefront Corporation, All Rights Reserved. 2 1 SNMP IfInUcastPkts, IfOutUcastPkts
Maximize the Power of Flexible NetFlow
Maximize the Power of Flexible NetFlow アジェンダ 概要 SevOne と Flexible NetFlow シスコメディアネットシスコ Network Analysis Module (NAM) まとめ NetFlow と SNMP などのインテグレーション アラート エクスプローラ 詳細情報 NetFlow とは? 1998 年シスコ社が効果的なトラフィック分析のために開発
パススルー IPSecトンネル インターフェイスに AVC トラフィックを有効に する 回避策
目次 概要前提条件背景説明制限事項設定ネットワーク図初期設定 R2 R3 IPSec の設定 R2 EzPM 設定 回避策確認トラブルシューティング Cisco サポートコミュニティ - 特集対話 概要 この資料が収集装置に IPSec トンネルを通して AVC トラフィックを通過させるために必要な設定を説明したものです デフォルトで AVC 情報は収集装置に IPSec トンネルを渡ってエクスポートすることができません
SCREENOS NAT ScreenOS J-Series(JUNOS9.5 ) NAT ScreenOS J-Series(JUNOS9.5 ) NAT : Destination NAT Zone NAT Pool DIP IF NAT Pool Egress IF Loopback Grou
NAT NETWORK ADDRESS TRANSLATION SCREENOS NAT ScreenOS J-Series(JUNOS9.5 ) NAT ScreenOS J-Series(JUNOS9.5 ) NAT : Destination NAT Zone NAT Pool DIP IF NAT Pool Egress IF Loopback Group (ScreenOS ) 2 Copyright
アジェンダ フローマネージメント / フロープロトコル NetFlow InMonTrafficSentinelのご紹介 日本語版の提供 ネットワーク管理 レポーティング機能 セキュリティ管理 ダッシュボード機能 ケーススタディー インフォメーション 2
NetFlow による フロー マネージメント InMon TrafficSentinel のご紹介 フ ラットフォーム & ネットワーク事業本部出野真也 Ideno-Shinya@marubeni-sys.com 1 アジェンダ フローマネージメント / フロープロトコル NetFlow InMonTrafficSentinelのご紹介 日本語版の提供 ネットワーク管理 レポーティング機能 セキュリティ管理
I TCP 1/2 1
I TCP 1/2 1 Transport layer: a birds-eye view Hosts maintain state for each transport endpoint Routers don t maintain perhost state H R R R R H Transport IP IP IP IP IP Copyright(C)2011 Youki Kadobayashi.
Microsoft PowerPoint ppt [互換モード]
![Microsoft PowerPoint ppt [互換モード]](/thumbs/102/155495451.jpg "Microsoft PowerPoint ppt [互換モード]")
第 5 回 IP 計算機ネットワーク IP Internet Protocol Layer 3 ネットワーク層 機能 アドレッシング (IP アドレス ) IP Reachable 到達可能 = インターネット L2ではローカルのみ通信可 ルーティング フラグメント IP パケット IP パケット IP ヘッダ ペイロード イーサネットヘッダ ペイロード FCS 4 14 1500 イーサネットペイロード
Packet Tracer: 拡張 ACL の設定 : シナリオ 1 トポロジ アドレステーブル R1 デバイスインターフェイス IP アドレスサブネットマスクデフォルトゲートウェイ G0/ N/A G0/
トポロジ アドレステーブル R1 デバイスインターフェイス IP アドレスサブネットマスクデフォルトゲートウェイ G0/0 172.22.34.65 255.255.255.224 N/A G0/1 172.22.34.97 255.255.255.240 N/A G0/2 172.22.34.1 255.255.255.192 N/A Server NIC 172.22.34.62 255.255.255.192
第１回 ネットワークとは
第 6 回 IP 計算機ネットワーク ルーティング IP パケットの宛先に応じて次の転送先インターフェースを決定 D:192.168.30.5 パケット 192.168.10.0/24 fe0 192.168.20.0/24 fe1 fe3 fe2 192.168.30.0/24 ルーティングテーブル 192.168.40.0/24 192.168.10.0 direct fe0 192.168.20.0
untitled
Section 1 5 6 MRTG 7 Prefix RMON NetFlow NetFlow NetFlow Data Collector DB Subnet B B Router = Exporter Subnet A AS IP Prefix 1 8 Subnet B Router = Exporter AS AS Prefix 2 NetFlow Version 5 AS AS Peer
total.dvi
VII W I D E P R O J E C T MPLS-IX MPLS-IX MPLS 1 MPLS AYAME IX IX LDP/RSVP-TE/CR- [121] 1999 Sub- LDP IP MPLS IX LSP LSP MPLS ebgp[165] LSP ( 2002 1.1 1.2) MPLS-IX MPLS IPv6 6PE IX () MPLS-IX MPLS IX
スライド 1
i-path ルータのフロー情報を用いた DoS 攻撃検知法 情報理工学専攻後藤研究室 5108B096-1 野上晋平 1 研究背景 従来のインターネット エンドノードからネットワーク内部の情報が得られない (ICMP を用いて間接的に得る ) ネットワークの多様化情報開示を求める声の高まり 2 研究概要 本研究ではこれまで注目されてないルータが持つ情報を活用する ルータを通過するフロー情報を用いて
マルチキャストの設定
CHAPTER 12 マルチキャスト転送のデフォルトは WLC5760 コントローラでディセーブルです 次のコマンドで (IPv4 または IPv6) マルチキャスト転送のサポートをイネーブルにできます (config)#wireless multicast 次のコマンドを使用して Internet Group Management Protocol(IGMP) スヌーピングをコントローラでイネーブルにする必要があります
untitled
ICMP 0466-XX-1395 t04000aa@sfc.keio.ac.jp 133.113.215.10 (ipv4) 2001:200:0:8803::53 (ipv6) (FQDN: Fully Qualified Domain Name) ( www.keio.ac.jp 131.113.215.10 /MAC ID 00:11:24:79:8e:82 Port Port = = Port
Agenda IPv4 over IPv6 MAP MAP IPv4 over IPv6 MAP packet MAP Protocol MAP domain MAP domain ASAMAP ASAMAP 2
MAP Tutorial @ 1 Agenda IPv4 over IPv6 MAP MAP IPv4 over IPv6 MAP packet MAP Protocol MAP domain MAP domain ASAMAP ASAMAP 2 IPv4 over IPv6 IPv6 network IPv4 service Internet Service ProviderISP IPv4 service
オペレーティング システムでの traceroute コマンドの使用
オペレーティングシステムでの traceroute コマンドの使用 目次 概要前提条件要件使用するコンポーネント表記法一般的な操作 Cisco IOS と Linux Microsoft Windows ICMP 到達不能レートの制限例 Cisco IOS ソフトウェアが稼働する Cisco ルータ Linux がインストールされた PC MS Windows がインストールされた PC 補足事項要約関連情報
NetFlow sflow 使ってるけど NetFlow,sFlow( 以下 xflow) で したい でも どう設定すれば正解なのかワカラン なんとなくサンプルコンフィグ通りに設定 なんとなくデータが見えてるし まいっか 2009/1/23 2
明日から使える NetFlow sflow 設定術 田島弘隆進藤資訓 htajima@fivefront.com mshindo@fivefront.com ファイブ フロント ( 株 ) 2009/1/23 1 NetFlow sflow 使ってるけど NetFlow,sFlow( 以下 xflow) で したい でも どう設定すれば正解なのかワカラン なんとなくサンプルコンフィグ通りに設定 なんとなくデータが見えてるし
PowerPoint プレゼンテーション
VTN Manager の内部実装 2014-10-29 NEC ソフトウェア構成 VTN はAD-SAL Applicationとして実装 今後 MD-SALに移行予定 管理対象スイッチはOpenFlowスイッチのみ OpenFlow 1.0/1.3に対応 VTN Manager Switch Manager Topology Manager Routing Forwarding Rules Manager
初めてのBFD
初めての - ENOG39 Meeting - 2016 年 7 月 1 日 株式会社グローバルネットコア 金子康行 最初に質問? もちろん使ってるよ! という人どれくらいいます? 2 を使うに至った経緯 コアネットワークの機器リプレイスをすることに 機器リプレイスとともに 構成変更を行うことに 3 コアネットワーク ( 変更前
CSS のスパニングツリー ブリッジの設定
CHAPTER 2 CSS では Spanning Tree Protocol(STP; スパニングツリープロトコル ) ブリッジの設定をサポートしています スパニングツリーブリッジは ネットワークのループを検出して防止します ブリッジ経過時間 転送遅延時間 ハロータイム間隔 最大経過時間など CSS のグローバルスパニングツリーブリッジオプションを設定するには bridge コマンドを使用します
ip nat outside source list コマンドを使用した設定例
ip nat outside source list コマンドを使用した設定例 目次 概要前提条件要件使用するコンポーネント表記法設定ネットワーク図設定確認トラブルシューティング要約関連情報 概要 このドキュメントでは ip nat outside source list コマンドを使用した設定例が紹介され NAT プロセス中に IP パケットがどのように処理されるかについて簡単に説明されています
IPv6 リンクローカル アドレスについて
IPv6 リンクローカルアドレスについて 目次 概要前提条件要件使用するコンポーネント表記法設定ネットワーク図設定確認 OSPF 設定の確認リンクローカルアドレスの到達可能性の確認リモートネットワークからリンクローカルアドレスへの ping 実行直接接続されたネットワークからリンクローカルアドレスへの ping 実行関連情報 概要 このドキュメントは ネットワーク内の IPv6 リンクローカルアドレスの理解を目的としています
IPSEC-VPN IPsec(Security Architecture for Internet Protocol) IP SA(Security Association, ) SA IKE IKE 1 1 ISAKMP SA( ) IKE 2 2 IPSec SA( 1 ) IPs
IPSEC VPN IPSEC-VPN IPsec(Security Architecture for Internet Protocol) IP SA(Security Association, ) SA IKE 1 2 2 IKE 1 1 ISAKMP SA( ) IKE 2 2 IPSec SA( 1 ) IPsec SA IKE Initiator Responder IPsec-VPN ISAKMP
Inter-IX IX/-IX 10/21/2003 JAPAN2003 2
Inter-IX satoru@ft.solteria.net 10/21/2003 JAPAN2003 1 Inter-IX IX/-IX 10/21/2003 JAPAN2003 2 Inter-IX? Inter-IX IX IX L2 10/21/2003 JAPAN2003 3 (1) IX (-IX) IX Resiliency 10/21/2003 JAPAN2003 4 (2) IX
アドレス プールの設定
CHAPTER 9 IP Virtual Routing and Forwarding VRF Provider Edge PE; VRF PE VRF PE Cisco 10000 ESR IP ODAP p.9-5 IP p.9-17 IP Cisco 10000 ESR Virtual Private Network VPN; IP ODAP IP Cisco 10000 ESR 9-1 9
IP.dvi
... 3... 3... 3... 4... 6 VLAN... 6... 6 DHCP... 7... 7... 9... 9... 10... 12 R... 15... 15... 15 ARP... 18... 18 ARP... 18 DNS... 20... 20 DHCP/BOOTP... 21... 21 DHCP... 22 UDP... 23... 23... 23... 26...
IPv4aaSを実現する技術の紹介
: ( ) : (IIJ) : 2003 4 ( ) IPv6 IIJ SEIL DS-Lite JANOG Softwire wg / Interop Tokyo 2013 IIJ SEIL MAP-E 2 IPv4aaS 3 4 IPv4aaS 5 IPv4 1990 IPv4 IPv4 32 IPv4 2 = 42 = IP IPv6 6 IPv6 1998 IPv6 (RFC2460) ICMP6,
untitled
Peers Working Together to Battle Attacks to the Internet JANOG17 20 Jan 2006 Matsuzaki Yoshinobu Tomoya Yoshida Taka Mizuguchi NSP-SEC/NSE-SEC-JP Agenda
Microsoft PowerPoint - ie ppt
インターネット工学 () インターネット工学 () 教室後方のスクリーンより後の座席の利用を禁止します 九州産業大学情報科学部下川俊彦 インターネット工学 1 インターネット工学 2 2007 年度講義日程 9/19( 水 ) 休講 9/26( 水 ) 第 1 回 10/ ( 水 ) 第 2 回 10/10( 水 ) 第 回 10/17( 水 ) 第 回 10/2( 水 ) 第 5 回 10/27(
ループ防止技術を使用して OSPFv3 を PE-CE プロトコルとして設定する
ループ防止技術を使用して OSPFv3 を PE-CE プロトコルとして設定する 目次 概要前提条件要件使用するコンポーネント背景説明設定ネットワーク図設定 DN ビット確認トラブルシューティング Cisco サポートコミュニティ - 特集対話 概要 このドキュメントでは Open Shortest Path First (1 バージョン 3 (OSPFv3) " を プロバイダーエッジ (PE )
ict2-.key
IP TCP TCP/IP 1) TCP 2) TCPIP 3) IPLAN 4) IP パケット TCP パケット Ethernet パケット 発信元 送信先 ヘッダ 列番号 ポート番号 TCP パケットのデータ IP パケットのデータ 本当に送りたいデータ データ IP ヘッダデータ部ヘッダデータ部ヘッダデータ部 Ethernet パケット Ethernet パケット Ethernet パケット
PowerPoint Presentation
コンピュータ科学 III 担当 : 武田敦志 http://takeda.cs.tohoku-gakuin.ac.jp/ IP ネットワーク (1) コンピュータ間の通信 to : x Data to : x y Data to : y z Data 宛先 B のパケットは z に渡す A 宛先 B のパケットは y に渡す ルーティング情報
128 64 32 16 8bit 7bit 6bit 5bit 4bit 3bit 2bit 1bit 8 4 2 1 3.6m 4.5m 5.5m 6.4m Tokyo:3.6m 3.6m 4.5m 3.6m 5.5m 6.4m JCSAT-3 AI 3 Hub WIDE Internet 2Mbps VSAT point-to-point/multicst
Microsoft PowerPoint - ykashimu_dslite_JANOG26_rev
IPv6 時代の を考える ~DS-Lite 8 th July 2010 鹿志村康生 (Yasuo Kashimura) yasuo.kashimura@alcatel-lucent.com DS-Lite ( Dual stack Lite) draft-ietf-softwire-dual-stack-lite Dual-Stack Lite Broadband Deployments Following
一般的に使用される IP ACL の設定
一般的に使用される IP ACL の設定 目次 はじめに前提条件要件使用するコンポーネント設定特定のホストによるネットワークアクセスの許可特定のホストによるネットワークアクセスの拒否連続した IP アドレスの範囲へのアクセスの許可 Telnet トラフィック (TCP ポート 23) を拒否する方法内部ネットワークだけに TCP セッションを始めさせる方法 FTP トラフィック (TCP ポート 21)
NetScaler AppFlow アプリケーションの可視化とは
NetScaler AppFlow アプリケーションの可視化とは 的場 謙 郎 マーケティング本部マーケティング本部プロダクトマーケティングシニアマネージャー アジェンダ Network 可視化の必要性 AppFlowとは AppFlowの動作 AppFlow 設定例 AppFlow Insight 2 Network 可視化の必要性 クラウド時代のネットワーク 4 クラウド時代のネットワーク サーバーの仮想化
詳細設定
CHAPTER 3 この章では AppNav-XE のについて説明します 内容は次のとおりです (P.3-1) AppNav サービスノード自動検出機能の設定 (Cisco CSR 1000V シリーズのみ ) (P.3-6) AppNav-XE 設定の削除 (P.3-7) AppNav コントローラを設定するには 次の手順を実行します AppNav コントローラグループの設定 (P.3-1) サービスノードグループの設定
untitled
CHAPTER 10 IP Virtual Routing and Forwarding VRF Provider Edge PE; VRF PE VRF PE Cisco 10000 IP ODAP p.10-5 IP p.10-18 IP Cisco 10000 Virtual Private Network VPN; IP On-demand Address Pool [ODAP] IP p.10-2
MPLS での traceroute コマンド
MPLS での traceroute コマンド 目次 概要前提条件要件使用するコンポーネント表記法通常の traceroute コマンド MPLS の traceroute コマンド no mpls ip propagate-ttl コマンド関連情報 概要 このドキュメントでは マルチプロトコルラベルスイッチング (MPLS) 環境で traceroute コマンドがどのように動作するかについて説明します
¥¤¥ó¥¿¡¼¥Í¥Ã¥È·×¬¤È¥Ç¡¼¥¿²òÀÏ Âè1²ó
1 2011 5 11 lumeta internet mapping http://www.lumeta.com http://www.cheswick.com/ches/map/ 2 / 43 ( ) 3 / 43 (Kenjiro Cho) WIDE 1984 ( ) OS 1993 1996 ( ) (QoS ) 2001 ( ) 2004 ( ) QoS 4 / 43 (Internet
索引
INDEX BC D1C D2C FC IC IPC MWC P2C P3C QC SC TC VC WC XC 数字 Cisco IOS Bridging and IBM Networking Configuration Guide Cisco IOS Dial Technologies Configuration Guide: Dial Access Cisco IOS Dial Technologies
Dell SonicWALL NSA NSA & Reassembly-Free Deep Packet & Inspection RFDPI 1 Network Security Appliance 3600 Network Security Appliance 4600 USB 2 x 10Gb
Network Security Appliance シリーズ BYO Bring Your Own 2 IT Dell SonicWALL Network Security Appliance NSA NSA SuperMassive NSA * Reassembly-Free Deep Packet Inspection RFDPI 1 NSA NSA SSL 2 NSA IPS 1 Dell
2 1: OSI OSI,,,,,,,,, 4 TCP/IP TCP/IP, TCP, IP 2,, IP, IP. IP, ICMP, TCP, UDP, TELNET, FTP, HTTP TCP IP
1.,.. 2 OSI,,,,,,,,, TCP/IP,, IP, ICMP, ARP, TCP, UDP, FTP, TELNET, ssh,,,,,,,, IP,,, 3 OSI OSI(Open Systems Interconnection: ). 1 OSI 7. ( 1) 4 ( 4),,,,.,.,..,,... 1 2 1: OSI OSI,,,,,,,,, 4 TCP/IP TCP/IP,
Sample 5
既存ネットワークセキュリテイ製品のログ解析はもう不要!? ~AI による自動化 監視不要の新ネットワークセキュリティ Seceon!~ 2017 年 11 月 1 日ルートリフ株式会社テクノロジーサービス本部ネットワークエンジニア東海林昂宏 Introduce our company RootRiff の紹介 会社概要 会社名 : ルートリフ株式会社設立 :2015 年 2 月事業内容 :IT インフラに関わるコンサルティング
外部ルート向け Cisco IOS と NXOS 間の OSPF ルーティング ループ/最適でないルーティングの設定例
外部ルート向け Cisco IOS と NXOS 間の OSPF ルーティングループ / 最適でないルーティングの設定例 目次 はじめに前提条件要件使用するコンポーネント背景説明重要な情報 RFC 1583 セクション 16.4.6 からの抜粋 RFC 2328 セクション 16.4.1 からの抜粋設定シナリオ 1 ネットワーク図シナリオ 2 ネットワーク図推奨事項確認トラブルシューティング関連情報
p_network-management_old-access_ras_faq_radius2.xlsx
(1)RADIUS 認証サーバから受信可能な attribute 弊社 RAS が RADIUS 認証サーバから受信する認証成功パケットの attribute 解釈方法を 表 1 に示します なお 表 1 に示す attribute 以外の attribute を受信した場合は RAS 内で廃棄されます 表 1 RADIUS 認証サーバから受信する AccessAccept の解釈方法 attribute
IPSEC(Si-RGX)
技術情報 :Si-R/Si-R brin シリーズ設定例 (NTT 東日本 / NTT 西日本フレッツ光ネクスト ) フレッツ VPN プライオで拠点間を接続する設定例です フレッツ VPN プライオを利用して 拠点間を VPN( ) 接続します IPv4 パケットを IPv4 ヘッダでカプセリング (IPv4 over IPv4 IPsec tunnel) Si-R でトンネリングすることで以下の構成が可能になります
2.5 トランスポート層 147
2.5 トランスポート層 147 TCP と UDP TCP (Transmission Control Protocol) コネクション型 ギャランティード マルチキャスト ブロードキャスト不可 UDP (User Datagram Protocol) コネクションレス ベストエフォート マルチキャスト ブロードキャスト可 cf. IP (Internet Protocol) コネクションレス ベストエフォート
RADIUS NAS-IP-Address アトリビュート 設定可能性
機能を使用すれば RADIUS パケットの IP ヘッダー内の発信元 IP アドレスを変更せずに 任意の IP アドレスを設定して RADIUS アトリビュート 4 (NAS-IP-Address) として使用できます この機能は サービスプロバイダーが スケーラビリティを向上させるために 小規模な Network Access Server(NAS; ネットワークアクセスサーバ ) のクラスタを使用して大規模な
untitled
()IP OSI ( ) (TCP/IP)TCP UDP ( ) IP + IP TCP / Web TCP/UDP IP / LAN IM xdsl/ () (FAX) 6bit(6556) FAX FAX ( ) UDP/TCP UDP(User Datagram Protocol) CL (Connectionless) TCP(Transmission Control Protocol) CO
tcp/ip.key
IP TCP IP ヘッダデータ部ヘッダデータ部ヘッダデータ部 Ethernet パケット Ethernet パケット Ethernet パケット IP(1) 0 8 16 24 31 () Version IHL () Time To Live () Identification () Type of Service ) Flags Protocol () Source Address IP) Destination
2014 年電子情報通信学会総合大会ネットワークシステム B DNS ラウンドロビンと OpenFlow スイッチを用いた省電力法 Electric Power Reduc8on by DNS round- robin with OpenFlow switches 池田賢斗, 後藤滋樹
ネットワークシステム B- 6-164 DNS ラウンドロビンと OpenFlow スイッチを用いた省電力法 Electric Power Reduc8on by DNS round- robin with OpenFlow switches 池田賢斗, 後藤滋樹 早稲田大学基幹理工学研究科情報理工学専攻 1 研究の背景 n インターネットトラフィックが増大 世界の IP トラフィックは 2012
shtsuchi-janog35.5-grnet.pptx
GRNET(Greek Research and Technology Network) FireCircle ギリシャの広域ファイヤーウォールサービスのお話 Shishio Tsuchiya shtsuchi@cisco.com この話は TERENA Networking Conference (TNC) 2012 で発表された GRNET のお話です BGP Flowspec の実装例を探してた所
VRF のデバイスへの設定 Telnet/SSH アクセス
VRF のデバイスへの設定 Telnet/SSH アクセス 目次 概要背景説明前提条件要件使用するコンポーネント設定ネットワーク図設定確認トラブルシューティング 概要 この資料は Telnet のデバイスアクセスまたはバーチャルルーティングおよびフォワーディング (VRF) を渡るセキュアシェル (SSH) の設定を説明したものです 背景説明 IP ベースコンピュータネットワークでは ルーティングテーブルの多数の例が同一ルータの内で同時に共存するようにする
実習 :VLAN 間ルーティングのトラブルシューティング トポロジ 2014 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. 1 / 8 ページ
トポロジ 2014 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. 1 / 8 ページ アドレステーブルデバイス インターフェイス IP アドレス サブネットマスク デフォルトゲートウェイ R1 G0/1.1 192.168.1.1 255.255.255.0 N/A G0/1.10 192.168.10.1
PAN-OS: パケット処理 PAN-OS のパケットフローシーケンス パロアルトネットワークス合同会社
PAN-OS: パケット処理 PAN-OS のパケットフローシーケンス パロアルトネットワークス合同会社 www.paloaltonetworks.jp 目次 概要... 3 入力ステージ (Ingress stage)... 3 パケット構文解析 (Packet Parsing)... 5 トンネルのカプセル解除 (Tunnel Decapsulation)... 6 IP フラグメント解除 (IP
9.pdf
スタティック NAT とダイナミック NAT の同時設定 目次 概要前提条件要件使用するコンポーネント表記法 NAT の設定関連情報 概要 Cisco ルータでスタティックとダイナミックの両方の Network Address Translation(NAT; ネットワークアドレス変換 ) コマンドを設定する必要がある場合があります このテックノートでは これを行う方法とサンプルシナリオを掲載しています
BIG‑IP Access Policy Manager | F5 Datasheet
2 3 5 7 8 Secure Web Gateway 10 12 BIG-IP APM 13 F5 Global Services 13 13 BIG-IP Access Policy Manager (APM) LAN BIG-IP APM IT LAN 1 Web OAM XenApp Exchange Web Web Web Web Web web BIG-IP APM LAN IT /
NetVizura NetFlow Analyzer 評価ガイド
1 評価ガイド NetVizura NetFlow Analyzer Rev1.1 2019 年 10 月 8 日 3 NetVizura NetFlow Analyzer(NetVizura NFA) の評価をご検討頂き 誠にありがとうございます 本ガイドでは NetVizura NFA を評価していただく為に インストールや NetVizura NFA の基本的な設定手順及び留意事項を説明いたします
SRX IDP Full IDP Stateful Inspection 8 Detection mechanisms including Stateful Signatures and Protocol Anomalies Reassemble, normalize, eliminate ambi
IDP (INTRUSION DETECTION AND PREVENTION) SRX IDP Full IDP Stateful Inspection 8 Detection mechanisms including Stateful Signatures and Protocol Anomalies Reassemble, normalize, eliminate ambiguity Track
Cisco Umbrella Branch Cisco Umbrella Branch Cisco ISR Umbrella Branch
Cisco Umbrella Branch Cisco Umbrella Branch Cisco ISR 4000 1 2 3 Umbrella Branch 1 Cisco Umbrella Branch Cisco ISR 4000 Cisco Umbrella Branch Security K9 ROM Monitor (ROMMON) 16.2(1r) ROMMON 16.2(1r) 3
IPv6における
Fumio Teraoka Masahiro Ishiyama Mitsunobu Kunishi Atsushi Shionozaki LIN6: A Solution to Mobility and Multi-Homing in IPv6 Internet Draft 2001 8 16 IPv6 00J075 LIN6 LIN6 Location Independent Networking
PowerPoint プレゼンテーション
LAN 1. LAN,. NAT,., LAN. NTMobile Network Traversal with Mobilty [1]. NTMobile. OS TUN/TAP, LAN. 2. NTMobile NTMobile NAT, IPv4/IPv6,,. NTMobile. DC Direction Coordinator. NTMobile. DC,. NTMobile NTMfw.
パケットモニター (Wireshark) の使い方 第 1 版 1.Wireshark とは ネットワーク上 (LAN ケーブルに流れている ) のパケットを取得して その中の情報を画面に表示するソフトウェア (LAN アナライザーまたはパケットモニター ) の 1 つに Wiresh
パケットモニター (Wireshark) の使い方 1.Wireshark とは ネットワーク上 (LAN ケーブルに流れている ) のパケットを取得して その中の情報を画面に表示するソフトウェア (LAN アナライザーまたはパケットモニター ) の 1 つに Wireshark がある Wireshark は 非常に高機能なオープンソース ( ソース コードが公開されている ) の LAN アナライザで
新しいモビリティの設定
新しいモビリティについて, 1 ページ 新しいモビリティの制約事項, 2 ページ GUI, 2 ページ CLI, 4 ページ 新しいモビリティについて 新しいモビリティは Cisco Catalyst 3850 シリーズ スイッチおよび Cisco 5760 シリーズ ワイヤレ ス LAN コントローラなどのワイヤレス コントロール モジュール WCM を使用した統合アクセ ス コントローラと互換性のあるコントローラを有効にします
Stealthwatch System v6.9.0 内部アラーム ID
Stealthwatch System v6.9.0 内部アラーム ID 著作権および商標 2017 Cisco Systems, Inc. All rights reserved. NOTICE このマニュアルに記載されている仕様および製品に関する情報は 予告なしに変更されることがあります このマニュアルに記載されている表現 情報 および推奨事項は すべて正確であると考えていますが 明示的であれ黙示的であれ
IOS ゾーン ベースのポリシー ファイアウォールを使用した IOS ルータでの AnyConnect VPN クライアントの設定例
IOS ゾーンベースのポリシーファイアウォールを使用した IOS ルータでの AnyConnect VPN クライアントの設定例 目次 はじめに前提条件要件使用するコンポーネント表記法設定ネットワーク図 Cisco IOS AnyConnect サーバの設定確認トラブルシューティングトラブルシューティングのためのコマンド関連情報 はじめに Cisco IOS ソフトウェアリリース 12.4(20)T
宛先変更のトラブルシューティ ング
APPENDIX B この付録では Guard の宛先変更元ルータ (Cisco および Juniper) に関連する宛先変更問題を解決するためのトラブルシューティング手順を示します 次の手順について説明します Guard のルーティングと宛先変更元ルータの設定確認 Guard と宛先変更元ルータ間の BGP セッションの設定確認 宛先変更元ルータのレコードの確認 B-1 Guard のルーティングと宛先変更元ルータの設定確認
X.25 PVC 設定
X.25 PVC 設定 目次 はじめに前提条件要件使用するコンポーネント表記法背景説明仮想回線範囲の設定設定ネットワーク図設定確認トラブルシューティング関連情報 はじめに このドキュメントでは X.25 相手先固定接続 (PVC) の設定例を紹介します 前提条件 要件 このドキュメントに関しては個別の要件はありません 使用するコンポーネント このドキュメントは 特定のソフトウェアやハードウェアのバージョンに限定されるものではありません
FUI 機能付きの OCS サーバ URL リダイレクトの設定例
FUI 機能付きの OCS サーバ URL リダイレクトの設定例 Document ID: 118890 Updated: 2015 年 4 月 09 日 著者 :Cisco TAC エンジニア Arpit Menaria PDF のダウンロード 印刷フィードバック関連製品 Gateway GPRS Support Node (GGSN) 目次 はじめに前提条件要件使用するコンポーネント設定ネットワーク図設定正規ドメイン名としての
NetFlow Analyzer 6 Professional Edition のご紹介
ノンサンプリング フローによるトラフィック監視とネットワークの可視化 トラフィックデータの可視化でネットワーク監視を強化 ~ トラフィック解析ツール ManageEngine NetFlow Analyzer のご紹介 ~ 2008 年 07 月 30 日ユーテン ネットワークス株式会社 / アドベントネット株式会社 1 アジェンダ トラフィックデータの可視化の有用性 フローとは NetFlow Analyzer
マルチポイント GRE を介したレイヤ 2（L2omGRE）
CHAPTER 42 マルチポイント GRE を介したレイヤ 2 (L2omGRE) L2omGRE の前提条件 (P.42-1) L2omGRE の制約事項 (P.42-2) L2omGRE について (P.42-2) L2omGRE のデフォルト設定 (P.42-3) L2omGRE の設定方法 (P.42-3) L2omGRE の設定の確認 (P.42-5) ( 注 ) この章で使用しているコマンドの構文および使用方法の詳細については
実習 : 拡張 ACL の設定と確認 トポロジ 2014 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. 1 / 9 ページ
トポロジ 2014 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. 1 / 9 ページ アドレステーブルデバイス インターフェイス IP アドレス サブネットマスク デフォルトゲートウェイ R1 G0/1 192.168.10.1 255.255.255.0 N/A Lo0 192.168.20.1
インターネットVPN_IPoE_IPv6_fqdn
技術情報 :Si-R/Si-R brin シリーズ設定例 (NTT 東日本 / NTT 西日本フレッツ光ネクスト ) IPv6 IPoE 方式 ( ひかり電話契約なし ) で拠点間を接続する設定例です フレッツ光ネクストのフレッツ v6 オプションを利用して 拠点間を VPN( ) 接続します IPv6 IPoE 方式 ( ひかり電話契約なし ) の場合 /64 のプレフィックスをひとつ配布されますが
第１回 ネットワークとは
1 第 8 回 UDP TCP 計算機ネットワーク 2 L4 トランスポート層 PDU: Protocol Data Unit L4 セグメント L4 ヘッダ データ セグメントデータ最大長 =MSS maximum segment size L3 パケット IP ヘッダ TCP ヘッダ IP データ L2 フレーム イーサヘッダ IP ヘッダ TCP ヘッダ イーサネットデータ イーサトレイラ フレームデータ
Catalyst 3850 スイッチのセキュリティ ACL TCAM 枯渇のトラブルシューティング
Catalyst 3850 スイッチのセキュリティ ACL TCAM 枯渇のトラブルシューティング 目次 概要背景説明問題解決策 Catalyst 3850 スイッチのセキュリティ ACL TCAM のトラブルシューティング 概要 Catalyst 3850 スイッチはハードウェアのセキュリティアクセスコントロールリスト (ACL) がどのように実装されている そしてどのようにセキュリティ Ternary
IPv6 ACL の設定
機能情報の確認 1 ページ IPv6 ACL の概要 1 ページ IPv6 ACL の制限 4 ページ IPv6 ACL のデフォルト設定 5 ページ 5 ページ インターフェイスへの IPv6 ACL の付加 10 ページ VLAN マップの設定 12 ページ VLAN への VLAN マップの適用 14 ページ IPv6 ACL のモニタリング 15 ページ その他の参考資料 16 ページ 機能情報の確認
amplification attacks とは 送信元を偽装した dns query による攻撃 帯域を埋める smurf attacks に類似 攻撃要素は IP spoofing amp 2006/07/14 Copyright (C) 2006 Internet Initiative Jap
amplification attacks Matsuzaki Yoshinobu 2006/07/14 Copyright (C) 2006 Internet Initiative Japan Inc. 1 amplification attacks とは 送信元を偽装した dns query による攻撃 帯域を埋める smurf attacks に類似 攻撃要素は
untitled
NTT TOP A WAN WAN VRRP NIC OSPF VRRP STP 1. IPv6 IPv6 2. 3. IPv6 1. IPv4 NAT IPv6 1. 2. (IPv4 ) NAT? Unique Local IPv6 Unicast Address /8 /48 /64 /128 7 1 40 16 64 ULA Global ID Interface ID Type Subnet
TECHNICAL BRIEF RealServer ロードバランス時の BIG-IP 設定方法 本ドキュメントは複数の RealServer をロードバランスする際の BIG-IP コントローラの設定方法を紹介するもので F5 Networks Japan K.K. と RealNetworks
RealServer ロードバランス時の BIG-IP 設定方法 本ドキュメントは複数の RealServer をロードバランスする際の BIG-IP コントローラの設定方法を紹介するもので F5 Networks Japan K.K. と RealNetworks K.K. によって作成されました FTBU による BIG-IP の初期設定ご購入された BIG-IP の電源を入れ FTBU (First
2011 NTT Information Sharing Platform Laboratories
NGN IPv6 multi-homing uplink load balancing 2 3 4 uplink uplink prefix domain A domain A prefix prefix prefix = longest match domain A domain A DNS Server domain A domain B 5 uplink uplink prefix domain
AirMac ネットワーク for Windows
AirMac for Windows Windows XP Windows 2000 1 1 5 6 AirMac 6 7 AirMac Extreme AirMac Express 7 AirMac for Windows 7 AirMac Express 8 AirMac 9 AirTunes 9 AirMac Extreme 10 2 11 AirMac 11 AirMac 12 AirMac
ユーザ デバイス プロファイル エクス ポートの使用方法
CHAPTER 41 ユーザデバイスプロファイルレコードをエクスポートする場合 次の 2 つのファイル形式名から選択できます All User Device Profile Details(All Phone Details ファイル形式 ): ユーザデバイスプロファイルに関連付けられた回線アトリビュート サービス およびユーザ ID をすべてエクスポートします Specific User Device
Cumulus Linux MLAG と vsphere vds の LACP 接続検証
Cumulus Linux MLAG と vsphere vds の LACP 接続検証 2016.01.07 検証の目的 Cumulus Linux でリンクアグリゲーションを構成する場合 その形成方法として LACP を使用する 比較的簡易な仕様のスタティックリンクアグリゲーションや その他のプロトコル ( たとえば Cisco 社の PAgP 等 ) は 現在のバージョンでは使用できない そのため
アライドテレシス ディストリビューション・スイッチ AT-x600シリーズで実現するMicrosoft® NAP
Microsoft NAP 主な目的 検疫ネットワークを構築したい 802.1X ユーザー認証をシングルサインオンで行ないたい 概要 Microsoft NAP はActive Directory 環境下での利用を前提としています しかし Active Directory のドメイン認証と IEEE 802.1X 認証 ( および NAP の検疫 ) は同期していません したがって 802.1X 認証の前にドメイン認証が行なわれた場合
Openconfigを用いたネットワーク機器操作
OpenConfig を いたネットワーク機器操作 本電信電話株式会社 ソフトウェアイノベーションセンタ 市原裕史 紹介 市原裕史 所属 NTT SIC 第三推進プロジェクト OpenStack Developer Neutron Core Reviewer その他プロジェクトへの貢献 技術 : SDN/NFV 中 パブリッククラウドの開発 LinuxconでDPDKの性能の発表 Neutronへの機能提案
改訂履歴 版番号改訂日改訂者改訂内容 年 月 25 日ネットワールド 新規 I
206 年 月 25 日 第.0 版 www.networld.co.jp 株式会社ネットワールド 改訂履歴 版番号改訂日改訂者改訂内容.0 206 年 月 25 日ネットワールド 新規 www.networld.co.jp/product/cisco/ I 免責事項 本書のご利用は お客様ご自身の責任において行われるものとします 本書に記載する情報については 株式会社ネットワールド ( 以下弊社
IP 2.2 (IP ) IP 2.3 DNS IP IP DNS DNS 3 (PC) PC PC PC Linux(ubuntu) PC TA 2
IP 2010 10 1 1 IP (IP ) 2 IP IP 2.1 IP (IP ) 1 IP 2.2 (IP ) IP 2.3 DNS IP IP DNS DNS 3 (PC) PC PC PC Linux(ubuntu) PC TA 2 4 1,2 4.1 (Protocol) IP:Internet Protocol) 4.2 internet The Internet (internet)
AirMac ネットワーク構成の手引き
AirMac 1 1 5 6 AirMac 6 7 AirMac Extreme AirMac Express 7 AirMac 8 AirMac Express 8 AirMac 9 AirMac 10 AirTunes 10 AirMac Extreme AirMac Express 10 2 13 15 Mac OS X IP 16 Mac OS X AirMac 3 17 AirMac 17
VNSTProductDes3.0-1_jp.pdf
Visual Nexus Secure Transport 2005/10/18 Visual Nexus http:// www.visualnexus.com/jp/support.htm Visual Nexus Secure Transport 2005/02/25 1 2005/10/18 Ver3.0-1 2005 10 18 108-0075 21119 2 Visual Nexus
LSM-L3-24設定ガイド(初版)
4 2 IP 3 2 MAC VLAN 1 MAC MAC 4-1 2 4-2 VLAN classification VLAN Learning Filtering Forwarding VLAN classification learning filtering forwarding VLAN Classification 2 : - VLAN - VLAN ID Learning VLAN classification
IPIP(Si-RGX)
技術情報 :Si-R/Si-R brin シリーズ設定例 (NTT 東日本 / NTT 西日本フレッツ光ネクスト ) フレッツ VPN プライオで拠点間を接続する設定例です フレッツ VPN プライオを利用して 拠点間を VPN( ) 接続します IPv4 パケットを IPv4 ヘッダでカプセリング (IPv4 over IPv4 tunnel) Si-R でトンネリングすることで以下の構成が可能になります
EtherChannelの設定
CHAPTER 30 EtherChannel Catalyst 3750 2 3 EtherChannel EtherChannel EtherChannel EtherChannel EtherChannel EtherChannel EtherChannel p.30-2 EtherChannel p.30-11 EtherChannel PAgP LACP p.30-23 Catalyst
Cisco EnergyWise の設定
CHAPTER 4 Catalyst 2960 スイッチコマンドリファレンスに コマンドの構文と使用方法が記載されています 単一エンティティの管理 (P.4-1) 複数エンティティの管理 (P.4-14) EnergyWise のトラブルシューティング (P.4-19) 追加情報 (P.4-20) EnergyWise の詳細については http://www.cisco.com/en/us/products/ps10195/tsd_products_support_series_home.html
Managed Firewall NATユースケース
Managed Firewall NAT ユースケース 2.0 版 2017/7/25 NTT Communications 更新履歴 版数更新日更新内容 1.0 2017/07/18 初版 2.0 2017/07/25 送信元 NAT NAPT に変更 ユースケースを追加 Use Case 1 Managed Firewall 送信先 NAT/DESTINATION NAT ~ 送信先のポート変換なし
VNX ファイル ストレージの管理
VNX ファイル ストレージの管理 この章は 次の項で構成されています VNX ファイル ストレージ管理について, 1 ページ 手順の概要, 2 ページ CIFS の使用, 3 ページ NFS エクスポートの使用, 8 ページ VNX ファイル ストレージ管理について VNX ファイル および VNX Unified アカウントでは Common Internet File System CIFS
第１回 ネットワークとは
第 6 回 IP 計算機ネットワーク 2 前回まで Ethernet LAN 内通信 MAC アドレス (32:43:55 : BA:F5:DE) IP アドレス ベンダ (OUI) NIC IP アドレス ( 187.45.147.154 ) network host 組織端末 IP アドレス : 187.45.147.154 どこの組織? どのネットワーク? ネットワークアドレス ネットワーク部
帯域を測ってみよう (適応型QoS/QoS連携/帯域検出機能)
RTX1100 client server network service ( ) RTX3000 ( ) RTX1500 2 Sound Network Division, YAMAHA 3 Sound Network Division, YAMAHA 172.16.1.100/24 172.16.2.100/24 LAN2 LAN3 RTX1500 RTX1100 client 172.16.1.1/24