ネットワーク

NetScreen でFW/LB構築

NICに複数のIPを割り当てる方法

設定ファイル作成 $ cat /etc/sysconfig/network-scripts/ifcfg-eth0-range0 IPADDR_START=10.77.23.65 IPADDR_END=10.77.23.68 NETMASK=255.255.255.0 BROADCAST=10.77.23.255 NO_ALIASROUTING=yes CLONENUM_START=0 IF起動 # ifup ifcfg-eth0-range0 # ifc…

iperf - ネットワーク帯域の測定

インストール サーバとクライアント双方に入れる # wget http://dast.nlanr.net/Projects/Iperf2.0/iperf-2.0.2.tar.gz # tar zxvf iperf*gz # cd iperf-2.0.2 # ./configure -prefix=/home/bob/perf # make # make install 測定 サーバ作業 # /home/bob/per…

/etc/sysctl.confで行える設定 net.ipv4.tcp_window_scaling = 1 net.ipv4.tcp_syncookies = 1 net.core.rmem_max = 16777216 net.core.wmem_max = 16777216 net.ipv4.tcp_rmem = 4096 87380 16777216 net.ipv4.tcp_wmem = 4096 65536 16777216 最初のコマン…

NIC物理名の確認方法

起動時に認識した物理名を確認する $ dmesg | grep bge | grep network Dec 10 15:57:31 annex04 pcisch: [ID 370704 kern.info] PCI-device: network@2, bge0 Dec 10 15:57:31 annex04 genunix: [ID 936769 kern.info] bge0 is /pci@1f,700000/network@2 De…

パケット生成ツール

ペネストレーションテストとは サーバ/ネットワーク/システムに対して実際に攻撃/侵入を試み、脆弱性の有無を検査するテスト手法 パケット生成ツール hping2 http://www.hping.org/ scapy http://www.secdev.org/projects/scapy/

NFS-HOWTO

http://ktarn.www.linux.or.jp/JF/JFdocs/NFS-HOWTO.txt

コマンド一覧

ポートをオープンしているプロセスを調べる lsof lsof -i:PORT1[,PORT2,..] IFを制御する 設定確認 ethtool eth0 スピードを10Mに設定 ethtool -s eth0 speed 10 リンクモードを半2重に設定 ethtool -s eth0 duplex half オートネゴシエーションをOFF et…