Posted inNetwork
LinuxでDHCP Relay Agentを設定する：複数のSubnetとVLANをまたいだIPアドレス要求の転送方法
複数のVLANがある環境では、ブロードキャストがルーターを越えられないため、集中管理されたDHCPサーバーは他のsubnetのクライアントにIPを配布できない。DHCP Relay Agentはまさにこの問題を解決する — 本記事ではLinuxでのisc-dhcp-relayの設定方法とよくあるエラーの対処法を解説する。
Posted inLinux
Linux上でsystemd-resolvedを使ったDNS-over-TLSの設定：ドメイン名前解決のセキュリティ強化
Linuxのsystemd-resolvedを使ったDNS-over-TLSとDNSSECの設定ガイド——DNSクエリを暗号化し、ISPや中間者攻撃による盗聴をブロック。5分でできるクイックスタート、DNSSEC設定、per-link DNS、そして本番環境の実際の経験からのデバッグTipsを紹介。
Posted inNetwork
Linux上で社内Chrony NTPサーバーを構築する実践ガイド：本番環境で安全かつ高精度に時刻同期
分散システムにおける時刻ズレ障害のトラブルシューティング経験と、Linux環境で高精度かつ安全に社内Chrony NTPサーバークラスタを構築・運用する手順を詳しく解説します。
Posted inNetwork
Linux上でBGPとBIRD2を使用したAnycastの実装：HA向上と低レイテンシ化の極意
AnycastはGoogleやCloudflareのような大企業だけのものではありません。BIRD2とBGPを活用すれば、DNSやWebサーバー向けに極めて低いレイテンシと高可用性を備えたシステムを自前で構築することが可能です。
Posted inNetwork
WireGuardのSplit Tunneling活用術：VPNによるネットワーク遅延を解消する
Split Tunnelingを活用すれば、VPN使用時の速度低下を防げます。Linux上でWireGuardを設定し、IPやドメインごとにトラフィックを効率的に振り分ける方法を分かりやすく解説します。
Posted inNetwork
MTU、ジャンボフレーム、MSSクランピングの最適化：Linuxでのネットワーク遅延やラグを解消する「秘策」
帯域幅は十分なのにネットワークが遅い？パケットの断片化問題を解消し、システムパフォーマンスを向上させるための、LinuxにおけるMTU、ジャンボフレーム、MSSクランピングの最適化ガイド。
Posted inNetwork
BIND9によるDNSスプリットホライズンの設定：LANとインターネットでIPを使い分ける「分身」テクニック
BIND9を使用して、LAN用には内部IP、インターネット用にはパブリックIPを使い分けるDNSスプリットホライズンの設定方法を学びます。速度の最適化とファイアウォールの負荷軽減に最適なソリューションです。
Posted inNetwork
Avahiインストールガイド：中央サーバー不要でLAN内のDNSを自動化する
LinuxでAvahiを構成し、mDNSを通じてLAN内のデバイス認識を自動化します。SysAdminや開発者にとって、手動DNSに代わる非常に効率的なソリューションです。
Posted inVMware
VMware ESXiでpktcap-uwを使いこなす：パケット単位でネットワークをデバッグする究極のテクニック
tcpdump-uwはもう古い？VMware ESXiのネットワークトラブルシューティングにはpktcap-uwが最強です。vSwitchやアップリンクでのキャプチャ方法から、専門家レベルのpcapファイル出力まで詳しく解説します。
Posted inVMware
VMware ESXiでのvMotionマスター：仮想マシンの移行で本番ネットワークを停止させない
vMotionによって本番ネットワークを停止させてはいけません。トラフィックの分離方法、Jumbo Framesの設定、PowerCLIを使用したVMware ESXi上の仮想マシン移行の最適化について詳しく解説します。