Security tutorial - IT technology blog
Posted inSecurity

LinuxでZeek Network Security Monitorをインストール：エージェント不要でトラフィック分析と異常行動の検出

Zeek（Bro）はパッシブなネットワークセキュリティモニター——各マシンにエージェントをインストールすることなく、ネットワーク上のすべての活動を構造化ログとして記録し、分析とフォレンジックを可能にします。本記事では、クイックインストール、重要なログの読み方、ポートスキャン検出スクリプトの作成、および実践的な運用ヒントを解説します。
Network tutorial - IT technology blog
Posted inNetwork

LinuxでのFreeRADIUS構築：企業向けWi-Fi・VPNのための「標準」AAAソリューション

共有パスワードによるWi-FiやVPNの運用は、多くのセキュリティリスクを伴います。本記事では、LinuxにFreeRADIUSをインストールし、個人認証（AAA）を導入する方法を紹介。企業ネットワークの安全性と管理効率を向上させるためのステップを解説します。
Network tutorial - IT technology blog
Posted inNetwork

NebulaでMesh VPNネットワークを構築する：Slackが作った数千台のサーバーを安全に接続する方法

NebulaはSlackが開発したオープンソースのメッシュVPNで、数千台のサーバーをリレーなしでピアツーピア接続し、Noise Protocolで暗号化できる。本記事では、Linuxでのインストール、lighthouseの設定、グループによるアクセス制御、実際の接続確認までを解説する。
Ubuntu tutorial - IT technology blog
Posted inUbuntu

UbuntuにAdGuard Homeをインストール・設定してLAN全体の広告ブロックとDNSセキュリティを実現する

AdGuard HomeはUbuntuにインストールするDNSシンクホールで、スマートTVやIoTデバイスを含むLAN内の全デバイスへの広告・トラッキングをブロックします。ポート53の解放、バイナリのインストール、上流DoHの設定、ブロックリストの追加、ルーターからのDNS切り替えまでを段階的に解説します。
Virtualization tutorial - IT technology blog
Posted inVirtualization

KVM/ProxmoxにおけるOPNsense/pfSenseでの仮想ファイアウォールとルーティング設定：安全な仮想ネットワークシステムの構築

午前2時のネットワーク警告で目を覚ます必要はもうありません！KVM/Proxmox環境でOPNsenseまたはpfSenseを仮想ファイアウォールおよびルーターとして導入し、セキュリティを強化し、効果的なネットワークセグメンテーションを行い、仮想マシンのデータフローを詳細に制御する方法を学びましょう。