Posted inNetwork
LinuxでMosquitto MQTT Brokerをマスターする：インストールから実運用まで
LinuxでのMosquitto MQTT Brokerの正しいインストール手順を解説。セキュリティ設定、パフォーマンス最適化、IoTシステムの接続エラー対策など、実務で役立つノウハウを共有します。
Posted inNetwork
XDP Linux：DDoSを防ぐためのドライバ層での超高速パケットフィルタ構築
XDP（eXpress Data Path）はNICのドライバ層でパケットをカーネルスタックに入る前に処理・フィルタリングし、iptablesより10〜100倍高速です。本記事では、CでeBPFプログラムを書いてコンパイルし、カーネルにロードするところから、BPF MapとPythonを使ってブロックIPリストをリアルタイム管理するところまでを解説します。
Posted inNetwork
Kea DHCP：ネットワーク管理者のためのモダンなISC DHCP代替ソリューション
古くなったISC DHCPから卒業する時が来ました。LinuxへのKea DHCPサーバーのインストール方法から、JSONによる設定、REST APIを活用した効率的なIP管理まで詳しく解説します。
Posted inNetwork
LinuxでのECMPルーティング設定：ip routeコマンドで複数のネットワークパスにトラフィックを分散する
ECMP（Equal-Cost Multi-Path）ルーティングにより、Linuxは単一のデフォルトルートではなく複数のゲートウェイに同時にトラフィックを均等分散でき、実効帯域幅の向上とフェイルオーバー時間の短縮を実現する。本記事では、ip routeコマンドを使ったECMPの設定、帯域幅に応じたウェイト制御、永続的な設定、そしてマルチISP環境での非対称ルーティング問題の解決方法を解説する。
Posted inNetwork
Xray-coreとXTLS-RealityによるLinuxでのステルスVPN構築：トラフィックが通常のHTTPSに見える
Linux ServerへのXray-coreとXTLS-RealityのインストールをA〜Zまで解説——キーペア生成、VLESS設定、クライアント設定、モニタリングまで。VPNトラフィックは通常のHTTPSに見えるため、DPIに検出・ブロックされることがない。
Posted inNetwork
nodogsplashで構築するCaptive Portal：Linuxでのプロフェッショナルな公衆Wi-Fi管理
nodogsplashを使用してLinux上にプロフェッショナルなCaptive Portalを設置する方法を解説します。Wi-Fiアクセス管理、ユーザー制限、スプラッシュページのカスタマイズについて詳しく説明します。
Posted inNetwork
Scapy：Linuxネットワークトラブルシューティングの「強力な武器」
基本的なネットワークツールにデバッグ能力を制限されないようにしましょう。Scapyを使用してカスタムパケットを作成し、ファイアウォールをバイパスして、最も巧妙なネットワークエラーを特定する方法を学びます。
Posted inNetwork
Linux帯域幅モニタリング：NethogsとIftopでネットワークを占有する「真犯人」を特定する
NethogsとIftopを使いこなし、PIDやIPごとに帯域幅の詳細を確認する方法を解説します。サーバーが深夜にネットワーク遅延を起こした際の実践的なトラブルシューティング事例を紹介します。
Posted inNetwork
Linuxでtc-mirredを使ったTraffic Mirroring設定 — サービスを止めずにパケットをIDS/IPSへコピーする
Traffic Mirroringとtc-mirredを使えば、本番トラフィックを止めることなく、すべてのパケットをpassiveなIDS/IPSデバイスにコピーできる。ingressとegressのミラーリング設定手順をステップごとに解説し、選択的なトラフィックフィルタリングやsystemdサービスによる自動化のTipsも紹介する。
Posted inNetwork
LinuxでのiSCSI Multipathing設定ガイド：SANの帯域幅最適化と接続冗長化
LinuxでのiSCSI Multipathing設定を基礎から応用まで解説。SANストレージへの複数の並列接続を有効にして帯域幅を向上させながら、1経路に障害が発生した際の冗長性も確保する方法を紹介。ロードバランシング設定、ジャンボフレーム、実際のフェイルオーバーテスト、トラブルシューティングまで網羅。