Cisco 【Cisco AP】【WGB】家庭用無線 LAN 親機への Wi-Fi ブリッジ接続
Cisco AP を Wi-Fi クライアントとして、既存の家庭用 Wi-Fi ルータに接続する。この WiFi ブリッジにより、無線 LAN の通信距離延長、および有線 LAN 機器をインターネット接続可能とする。Cisco AP は A...
ne-lab
Cisco 
Linux 【LXD】【Ubuntu】LXD の導入と Network 構成変更 (Linux Bridge)
Ubuntu Desktop 24.04 に Canonical LXD の導入を行い、コンテナインスタンスを作成する。また、コンテナの Network 構成変更を行う。※ Ubuntu Server 版ではデフォルトで LXD インストー...
docker 【docker】【Ubuntu】【bind】DNSのドメインフィルタリング (ブラックリスト方式)
構成図DNS サーバ (bind) の名前解決において、接続拒止したい宛先ドメインを RPZ (Response Policy Zones)として登録することで、接続のフィルタリングを行う。フィルター対象ドメイン以外は上位のDNSサーバにて...
Linux 【RHEL 9】【OpenSSL】【ECC 証明書】プライベート認証局の構築 (ルート CA・中間 CA)
プライベート認証局の環境プライベート認証局 (ルート CA・中間 CA) を構築するにあたり、使用する OpenSSL は以下の環境のものを使用する。作成ディレクトリ/etc/pki/CA設定ファイル/etc/pki/tls/openssl...
Cisco 【Cisco IOS】キャッシュ DNS サーバのドメイン別フォワーディング
構成図Cisco IOS のルータをキャッシュ DNS サーバとして動作させる。この時、 DNS クエリのドメイン名により問い合わせ先を変更する。ここでは、特定ドメインは問合せを除外し、内部用ドメインは Window Server にフォワ...
Cisco 【Cisco IOS】【Catalyst】【Ubuntu】MTUの変更
接続構成Windows 端末から Ubuntu Linux 内の VM 仮想ルーター（MTU 8192 で OSPF 設定済み）への通信において、MTUを拡張する。この時、Cisco Catalyst スイッチ経由でルーティングするため、ス...
VyOS 【VyOS】【Win11】【IKEv2】 VPN リモートアクセス (User/Password 認証)
接続構成Windows 11 端末から宛先の NAT 配下サーバにアクセスするため、IKEv2 を用いて同一の LAN セグメントに接続する。この時、Winsows 11 端末は NAPT ルータ配下で送信元 NAPT が行われる。各パラメ...
Cisco 【Cisco IOS】【IRB】Switch Port から Router Port に L2 VLAN 延伸
ネットワーク設定情報【Router Port x2】【Switch Port x8】のインタフェースを持つルータ【Cisco 892 等】において、内部スイッチで定義している Vlan10 を L2 延伸し、ルーター用インタフェース経由 (...
Linux 【Ubuntu 24.04】【netplan】 WiFi ホットスポット化
ネットワーク設定情報WiFi インタフェースと Ethernet インタフェースを持つ Ubuntu Server で、WiFi インタフェースをホットスポットとして使用して無線LANルータ化を行う。また、この時インターネット可能なように ...
Linux 【Ubuntu 24.04】【DNS】【bind】サブドメインの委任と再帰問い合わせ
概要親ドメインとなる DNS サーバ (bind) からサブドメインとなる DNS サーバに委任を行う。また、 DNS クライアントからの再帰クエリを受け付けて、親ドメイン、サブドメイン、その他インターネットドメインを返すフルリゾルバとして...