Posted inNetwork
LinuxにおけるSR-IOV設定ガイド：KVM仮想マシンでベアメタル並みのネットワーク性能を実現する
SR-IOVにより、KVM仮想マシンがNICハードウェアと直接通信し、ハイパーバイザーをバイパスして最大スループットと極小レイテンシを実現できます。実際の設定手順と、本番環境のピーク時におけるパケットドロップ対策を詳しく解説します。
Posted inNetwork
LinuxでのKea DHCPv6構築ガイド：ステートフルIPv6割り当てとPrefix Delegationの実践
Linux環境でKea DHCPv6サーバーを構築・運用する実践手順。ステートフルIPv6アドレス割り当て、Prefix Delegation（IA_PD）によるサブネット自動配布、Router Advertisementとの連携設定を解説します。
Posted inNetwork
LinuxへのSquid Proxy Serverのインストールと設定：Webキャッシュ、コンテンツフィルタリング、社内ネットワークアクセス制御
実践的な視点からLinuxへのSquid Proxy Serverインストールを解説：帯域を節約するWebキャッシュ設定、ドメイン/URLフィルタリング、IPアドレスと業務時間帯に基づく社内ネットワークアクセス制御。透過プロキシとデバッグのためのアクセスログの読み方も網羅。
Posted inNetwork
LinuxでDHCP Relay Agentを設定する：複数のSubnetとVLANをまたいだIPアドレス要求の転送方法
複数のVLANがある環境では、ブロードキャストがルーターを越えられないため、集中管理されたDHCPサーバーは他のsubnetのクライアントにIPを配布できない。DHCP Relay Agentはまさにこの問題を解決する — 本記事ではLinuxでのisc-dhcp-relayの設定方法とよくあるエラーの対処法を解説する。
Posted inNetwork
BIND9でDNSSECを設定する手順ガイド：DNSレコードの電子署名と検証でキャッシュポイズニングを防止
BIND9におけるDNSSECの設定手順を徹底解説。KSK/ZSKの鍵生成、ゾーンの自動署名、レジストラへのDSレコード同期により、DNSキャッシュポイズニングの脅威を確実に防止します。
Posted inNetwork
Linux上で社内Chrony NTPサーバーを構築する実践ガイド：本番環境で安全かつ高精度に時刻同期
分散システムにおける時刻ズレ障害のトラブルシューティング経験と、Linux環境で高精度かつ安全に社内Chrony NTPサーバークラスタを構築・運用する手順を詳しく解説します。
Posted inNetwork
BIND9のResponse Policy Zones（RPZ）によるDNS Firewall構築ガイド：マルウェアとフィッシングを効果的にブロック
BIND9のResponse Policy Zones（RPZ）を活用したDNS Firewallの構築ガイド。極めて低いリソース消費で、内部DNS Resolverレベルにおいてマルウェアやフィッシング攻撃を遮断する実践的なソリューションです。
Posted inNetwork
Netdisco：ネットワーク構成図の自動化とスイッチポート管理を「劇的に効率化」する方法
手動での配線確認はもう不要。Netdiscoを導入して、ネットワーク構成図の自動化とSNMPによる効率的なスイッチポート管理を実現するための詳細なガイド。
Posted inNetwork
Linux上でBGPとBIRD2を使用したAnycastの実装：HA向上と低レイテンシ化の極意
AnycastはGoogleやCloudflareのような大企業だけのものではありません。BIRD2とBGPを活用すれば、DNSやWebサーバー向けに極めて低いレイテンシと高可用性を備えたシステムを自前で構築することが可能です。
Posted inNetwork
FastNetMonの導入：NetFlow/sFlowによる「軽量な」DDoS検知ソリューション
DDoSを自動検知するFastNetMonの構築方法を学びましょう。CPUリソースを消費せずに、NetFlow/sFlow分析によってネットワークを効率的に保護する最適なソリューションを紹介します。