「どうでもいいこと」カテゴリーアーカイブ

IT, Linuxのこと, VMWare, どうでもいいこと, セキュリティねた, ネットワーク・セキュリティ, パソコンのこと, 日常生活

Security Onion 入れてみたよ

コメントする

ども。こんばんは。

なんかやりたいなと思って入れてみました。

元々はSNORTでも入れようかといろいろ探して、
「Razorback Appliance」っていうVMアプライアンスを入れてみたのですが、
どうもSNORTをちゃんと動かすことが出来ず・・・ClamAVとかも入ってて良さそうだったのになー。

探しなおしてSecurity Onionってのを見つけました。
UbuntuベースのLinuxですね。

IDS(Snort or Suricataを選択)とイベント管理などのいろんなツールが入っていますし、
あれこれしなくても一気に設定が出来ます。

とりあえず、SRXの内側のポートをミラーして渡しています。
PPPoEってこういう時不便ですねー。外側にどんな通信きているか見てみたいものです。
※ちなみにVM上で動かしているので、余ったインターフェースをプロミスキャスモードに設定して利用中。

うーん。毎度こういうの入れると最初は面白くて眺めてるんだけど、
しばらくしたら飽きそうだな。。。

あ、SNORTってCISCOに買収されちゃったぽいね。
SNORTってかSourceFireか。

ではでは。またの機会に。

Firewall, IT, Juniper Networks SRX, どうでもいいこと, ネットワーク・セキュリティ, パソコンのこと, 日常生活

JunosのFTP経由アップデート

コメントする

ども。こんばんは。

以前書きましたが、SRX210-POEが最近容量不足でJunosのアップデートがGUIから出来ません・・・。

「/」が足りない・・・
※「/var/tmp/install」に展開される模様。

毎回USBでやるのも手間なので、FTP経由に切り替えました。

request system software add

request system software add ftp://id:[email protected]/temp/junos-srxsme-12.1X46-D20.5-domestic.tgz no-copy reboot unlink partition

でも失敗しました。

結局USBかよ・・・。

こんな感じかな？
※丁寧にやるならちゃんとUSB用のディレクトリ作ったりしたほうがいいですね・・・。

mount_msdosfs /dev/da1 /mnt/
cli
request system software add /mnt/junos-srxsme-12.1X46-D20.5-domestic.tgz no-copy reboot unlink

うーん。そろそろゲートウェイ入れ替えようかなあ。

次は何がいいかなー。

ではでは。またの機会に。

Cisco 1812-J, Firewall, IPv6, IT, Linuxのこと, どうでもいいこと, ネットワーク・セキュリティ, パソコンのこと, 日常生活

IPv6その後。。。

コメントする

ども。こんばんは。

ゴールデンウィークも終わりですね。。。

さて、昨日の続きな話ですが、、、さっきもう一回WEBの閲覧を試してみたら全滅・・・。

よくよく見たら、Dialerのinに当てたACLでDHCPv6のパケットを止めていた模様。。。。

素人かよー。。。。
ACLのログとっててよかった。

まぁ、それはACLを追加して・・・と。

結局やっぱりIPv6に対応していると謳っているサイトでも、上位のNSがIPv4オンリー？のパターンが多いんじゃないだろうか。。。
というのが昨日からの感想。

例えば「google.co.jp」はちゃんとAAAAレコードがある。

$ dig AAAA google.co.jp +noall +answer

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.23.rc1.el6_5.1 <<>> AAAA google.co.jp +noall +answer
;; global options: +cmd
google.co.jp. 287 IN AAAA 2404:6800:4004:800::101f

がしかし。

$ dig AAAA google.co.jp +noall +answer +trace

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.23.rc1.el6_5.1 <<>> AAAA google.co.jp +noall +answer +trace
;; global options: +cmd
. 183782 IN NS g.root-servers.net.
. 183782 IN NS l.root-servers.net.
. 183782 IN NS c.root-servers.net.
. 183782 IN NS h.root-servers.net.
. 183782 IN NS b.root-servers.net.
. 183782 IN NS f.root-servers.net.
. 183782 IN NS k.root-servers.net.
. 183782 IN NS i.root-servers.net.
. 183782 IN NS a.root-servers.net.
. 183782 IN NS e.root-servers.net.
. 183782 IN NS m.root-servers.net.
. 183782 IN NS j.root-servers.net.
. 183782 IN NS d.root-servers.net.
;; Received 228 bytes from ::1#53(::1) in 576 ms

jp. 172800 IN NS a.dns.jp.
jp. 172800 IN NS b.dns.jp.
jp. 172800 IN NS c.dns.jp.
jp. 172800 IN NS d.dns.jp.
jp. 172800 IN NS e.dns.jp.
jp. 172800 IN NS f.dns.jp.
jp. 172800 IN NS g.dns.jp.
;; Received 426 bytes from 2001:500:3::42#53(2001:500:3::42) in 395 ms

google.co.jp. 86400 IN NS ns1.google.com.
google.co.jp. 86400 IN NS ns2.google.com.
google.co.jp. 86400 IN NS ns4.google.com.
google.co.jp. 86400 IN NS ns3.google.com.
;; Received 112 bytes from 2001:2f8:0:100::153#53(2001:2f8:0:100::153) in 237 ms

;; connection timed out; no servers could be reached

肝心のネームサーバ(ns1～ns4)がIPv6のアドレスを持っていない(AAAAレコードがない)んですが・・・。

これじゃiPv6オンリー環境ではGoogleにも繋げないの・・・？
本当に？あれ、俺なんか間違ってるのかな・・・・。

結局、せっかく用意したIPv6用BINDも上記の理由であまり使い物にならず既存のDNSサーバいforwardするはめに・・・。
※一応forward firstにはしてみた。

なんか一気に冷めたなー。

 

一応、うちにもIPv6のテストサイトを作りました。

http://ipv6.hits-net.com/

あ！AAAAレコード追加したけど、うちのNSもIPv6のIPアドレス持ってねーや・・・。

そういうことなのかorz

ちなみにNeGi projectさん(http://negi.ipv6labs.jp/)なんかは、ちゃんとNSもIPv6アドレス持ってますね。。。

うちの本格的な対応はいつになることやら・・・。
IPアドレスは潤沢にあるんだけどなー・・・。

ではでは。またの機会に。

– おまけ –

ブラウザでIPv6アドレスで直接アクセスするときは[]でくくってね。
http://[2400:4124:a667:4901:20c:29ff:fe09:49ce]/

Cisco 1812-J, Firewall, IPv6, IT, Linuxのこと, VMWare, どうでもいいこと, ネットワーク・セキュリティ, パソコンのこと, 日常生活

IPv6の世界に行く

1件のコメント

ども。こんばんは。

だいぶ前にチャレンジしてほったらかしなIPv6対応をしてみました。

えと、VM上に新しいネットワークを足してそれを1812Jと直結。

新しくCentOSをつくって、eth0をIPv6用、eth1をIPv4用途することに。

1812Jは既に設定済みだったので、とりあえずぶっさす。

一番苦労したのはCiscoのACL。。。

結局inspect(CBAC)ってのでやってみた。
参考：http://www.infraexpert.com/study/acl9.htm

 

その後BINDとSquidを構築。

うーん。できたけど、だから何？って話だな・・・。
内部にはIPv4アドレスを持っているけど、デフォルトゲートウェイはv6側に向けているので、
明日からv6オンリーな世界になっても大丈夫！・・・なはず。

あと、思ったより見れないサイト多すぎ。。。

AAAAレコード持ってても、そもそもDNSサーバのIPアドレスがv6じゃないサイトが多い気がする？

こりゃv6普及しねーだろうなあ。。。

今はDHCPなのでゆくゆくはちゃんと固定iPにします。

ではでは。またの機会に。

IT, Linuxのこと, NAS(ReadyNAS), VMWare, どうでもいいこと, パソコンのこと, 日常生活

ML115が退役した日

コメントする

ども。こんばんは。

新しいNASへのデータコピーも終わり・・。

ついにML115 G1退役の日がきました！

えーと。結局P2Vには苦労しまくりで・・・。

Acronisのバックアップとか、vCenter Converterとかもろもろチャレンジ・・・

おかしいなー。会社でやった時は一発だったのに何がいけないんだよー・・・。
※LVM環境だと・・・・って事例はいっぱいあるけど、こいつはLVMじゃない・・・。

拡張パーティションがいけないのか・・・？(sda6まであった)

でまぁ、vCenter ConverterでP2V後、DVDからレスキューモードで起動して
mkinitrd -fでinitrdの再作成をして何とか起動しました。

LVMじゃないけどやったことはここと同じ
https://communities.vmware.com/thread/325984

しばらくはML115 G1はそのままおいておく感じですね。

初めてちゃんと作ったLinuxサーバ。いろんなことを勉強したし、トラブルも多かったなー。
これからも仮想マシンとしてCentOS 5のサポート切れまで動きます。
約6年間、満身創痍な状態で良く耐えぬいた！お疲れ様！

ではでは。またの機会に。

Cisco 1812-J, Firewall, IT, Juniper Networks SRX, Linuxのこと, NAS(QNAP), NAS(ReadyNAS), VMWare, Windows, どうでもいいこと, ネットワーク・セキュリティ, パソコンのこと, 日常生活

ホスト名のネタ切れ

コメントする

ども。こんばんは。

SATAカードは22時頃に届きました・・・。ということで今日は諦めて
ひたすらデータのコピーをしています。

QNAP上のiSCSIに保存していたデータをQNAP上にコピーするという・・・。

んでまあ、NFSやらCIFSやらにまみれてもう権限がぐちゃぐちゃ。
あとで整理しないとなー。

それと、もうホスト名がネタ切れですねー。

今回のReadyNASは「stratos4」にしました。
ディスクが4発だから・・・。
※QNAPは「SPRING-8」です・・。ディスクが8発だから・・・。

もうね。ホスト名がいろんなところからきているからわけがわからないよ。

自分の整理も込めて。。。

・dgw
SRX。もう適当。Default Gatewayの略。

・cobra
Procurve。ハブ→ヘビ→コブラって格好いい！
超適当。

・tachikoma
メインのLinuxサーバ。攻殻機動隊から。

・tachikoma-ng
tachikomaのリプレース先にするつもりだったCentOS。
New Generation・・・。

・max
サブのLinuxサーバ。
ホスト名考えるのが面倒くさくて、ムサシ、マックス、ロキ、コナンのどれかからつけようとしていた名残。
なんやかんやでマックスだけ採用・・・。

・jigabachi-av
Windowsテレビ録画サーバ。
まぁ、タチコマ(Linux)の敵ということで・・・・。これも攻殻機動隊から。

・oniyanma-ng
Windows Server。
jigabachi-avと来ればoniyanma。。。
これも攻殻機動隊から。
※oniyanmaという2008サーバが過去にいました。
NGはこれまたNew Generation的な・・・。

・medusa
FortiGate。これも攻殻機動隊から。

・connect
Cisco 1812J。
つながる的な・・・。

・gate
サブプロキシ。元SSL-VPN。
入り口的な・・・。

・ARX-8
Windows 8クライアント。
フルメタル・パニックから・・・。
Windows 8にちなんで。。。

・TDD-1
Windows 7クライアント。
フルメタル・パニックから・・。深い意味はない。

・frontier
ESXiサーバ。マクロスから。

・oct
テスト用Windows 8クライアント。
octet(8)から・・・。

・nino
Zabbixサーバ。もともとninoっていう監視ソフトが動いていた。

・SPRING-8
QNAP。ディスクが8発。後は、実在の施設だけど、一応攻殻機動隊から。

・stratos4
ReadyNAS。
ディスクが4発だから。。割りと好きなアニメのタイトル。

・big-brother
Splunkのテスト用サーバ。
攻殻機動隊から。。。

・wgate
無線アクセスポイント。
Wireless Gate的な意味。。。

うーん。。適当。というか統一感がない。

ホスト名はちゃんと考えてつけましょう。。。

意外と動いているなー。

本当にこんだけいるのか・・・という疑問が湧いてきた。。。

ではでは。またの機会に。

Linuxのこと, どうでもいいこと, パソコンのこと, 日常生活

その日人類は思い出した

コメントする

オンボードのSATAが2ポート潰れていることを！

ということで、復活したと思ったディスクもあえなく数時間であぼーん。。

そうかだからOS用以外使っていなかったのか・・・。
1ポート死んでいる認識はあったけど、そうか・・・思い出した・・・。

だからわざわざ玄蔵にRAID対象外のディスクも載せてたのか・・・。

うー。また余計な出費が・・・・

玄人志向 インターフェースボード SATAポート増設 PCI-Express x2 SATA3RI4-PCIE

￥ 5,854

まあ別のサーバでも使えるし(言い訳・・・)

出費がかさむ・・・。

Reｓync完了まで後3時間30分・・・

Linuxのこと, NAS(ReadyNAS), どうでもいいこと, パソコンのこと, 日常生活

Resync完了まで後8時間

1件のコメント

ども。こんにちは。

玄蔵に入っていた2TBx3のうち、生きていた2本をML115に直挿し。
※実はSATAポートの2番が死んでいたことをすっかり失念して、手間取った・・・。

mdadmが賢いらしく、デグレ状態で復活ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!

で、さっさとデータを移したいもののResyncがまだ終わらない・・・。

Rebuildじゃなくて「Resync」なので今書き込んでもいいのでけど・・・。
I/Oあんまり出ないだろうからとりあえずResync待ちかなー。

さて、余った2TBx2の使い道も・・・ぼちぼち考えておかないと・・・。

ではでは。またの機会に。