ネットワーク備忘録

アラフォーエンジニアのネットワーク系の備忘録。twitter:@deigo25374582

2017-01-01から1年間の記事一覧

ansible_f5_1

Big-IPの設定をAnsibleで設定 Big-IPのMgmtのアドレス:192.168.2.245 $ cat f5.ini[big-ip] 192.168.2.245 [all:vars]ansible_user = rootansible_ssh_pass = default

ansible_cisco_1

仕事で何とか使えるようにならないか、試行錯誤中 とりあえず、簡単なところから・・・ $ ansible --versionansible 2.3.0.0 config file = /home/ansible/.ansible.cfg configured module search path = Default w/o overrides python version = 2.7.5 (def…

CentOS7_初期設定自動化

仕事vSphereを使う機会が増えてきたので、メモ 仮想マシンを大量に構築する際は、OSをインストールした仮想マシンをテンプレート化しPowerCLIで仮想マシンを作れば大分負荷は減るが、OSの初期設定をVMコンソールで作業するのはTeraTermと違いコピペできない…

BIG-IP VerUP ~CLI編~

Big-IPのVerUP作業 # tmsh show sys ver Sys::VersionMain Package Product BIG-IP Version 12.0.0 Build 3.0.654 Edition Hotfix HF3 Date Fri May 27 10:56:54 PDT 2016 Hotfix ListID551260-1 ID538195-2 ID568610-1 ID555549-1 ID540484-1 ID530242-2(…

LVS でのL3DSR

ちょっと前にやったLVSのDSR方式は同一セグメント上にリアルサーバがある方式。今回はL3でのDSR方式を検証。検証構成は以下

uRPF(Unicast Reverse Path Forwarding)での簡易フィルタ

uRPFは簡単に言えばルータが自身のルーティングテーブルにない「送信元アドレス」からのパケットをフィルタする機能。 ちゃんとしたセキュリティではないものの、NWレイヤで比較的簡単にフィルタが可能。 下記の構成で確認(IPv6でも確認したかったけど、手持…

BGP コミュニティ制御

マイクロソフトのクラウドサービスAzureを使用する際に、「Express Route」を使用する方法があるらしいけど、その際にはBGPが通信要件。 ただし、結構な数の経路がAzure側から転送されるみたい。 幸い、Express Routeが送出する経路にはcommunity値がついて…