Hideki's Blog 2nd: Network アーカイブ

2011年5月 3日

通信アプリなどのサービス利用のポート

最近の通信サービスはfirewall でポートが開いてないと使えません。

調べたメモを残します。

Ustream http://helpcenter.ustream.tv/content/opening-firewall-ports-ustream
1935 in/out 配信用 (webカメラなど)
6667 IRC用

ツイキャス http://ja.twitcasting.tv/indexhelp.php
843　flash player
995
8092-8094

ニコ生　http://help.nicovideo.jp/live/2009/08/post-33.html
843 tcp flash player
2525-2567 tcp ニコ生の鯖

gmail http://mail.google.com/support/bin/topic.py?topic=12769
993 imaps imap4 protocol over TLS/SSL
995 pop3s pop3 protocol over TLS/SSL
465 SMTP SMTP over SSL/TLS

RADIUS 認証
1812 tcp/udp
1813 udp (こっちは開いてなくて大丈夫な場合もある）

投稿者 hideki : 14:27 | コメント (0) | トラックバック

2010年5月 1日

DD-WRTのバージョンアップ

v24 preSP2 (Build13064)にバージョンアップしました。
SP1 を使ってたのだが、接続が不安定だったりしてたのですが、今のところ良さそうな感じ。

ただ、ブラウザ経由でアップデートしたら、アップデート自体は終わってたらしいが、中途半端な
状態だったらしく接続出来なくて、手動再起動で問題なくせつぞくできた。

投稿者 hideki : 23:50 | コメント (0) | トラックバック

2009年2月18日

ウェブページのどこで時間がかかっているかわかるソフト

ウェブページのどこで時間がかかっているかわかるソフト
Gigazine HTTPの通信状況をデバッグしてボトルネックを発見できる「HttpWatch Basic Edition」
を読んだところによると結構使えそう。

HttpWatch: An HTTP Viewer and HTTP Sniffer for IE and Firefoxこちらは、IEのプラグインみたいなものです。
商用は395ドル。

同様なソフトとして、Apple のsafari のApple safari 3.2があります。こっちはブラウザのおまけに開発モードがあるわけで
（safariの新バージョンまともに動いていなかったふるいのダウンロードしたののこしているかな？
safariだと開発モードのネットワークラインと同じような感じか。)

投稿者 hideki : 05:51 | コメント (0) | トラックバック

2009年2月17日

JAXA 超高速インターネット衛星きずな

JAXA 超高速インターネット衛星「きずな」
rbbtoday 超高速インターネット衛星「きずな」、世界最高速1.2Gbpsの衛星データ通信に成功
が話に出て、高速インターネット衛星って昔もあったけどどのくらいスピードがでるのかなと思って調べた。
1.2Gbps(622Mbpsx2)の高速インターネットがつかえるらしいのだが、予想通りだったが5m級の
アンテナがいるらしい。（って自衛隊とか、大きい通信会社ぐらいしかもってないだろ）
これを予備回線に考えるとしても金額と実際に通信断してるときの周りの現状を考えると微妙...

10年前ぐらいに同じようなのあったけど流行らなかったな。
internet watch 衛星インターネットでサクサク
 混沌の館にてとうとうDSLが　やってきたが印象に残ってます。

通信衛星経由で高速インターネットをするにはそれなりの大きさのアンテナがいるわけで
久里浜駐屯地一般公開地図
にわかりやすい写真があったがこんな車とか。
ドイツ陸軍第5山岳猟兵師団通信兵
そこまでしてまで通信はしないだろうな。

投稿者 hideki : 23:58 | コメント (0) | トラックバック

2009年2月 1日

Googleの検索結果がおかしくなっていた

うちだけじゃなかったのね。2009/1/31 23:40- 2009/2/1 0:20ぐらい？
何を検索しても、「このサイトはコンピュータに損害を与える可能性があります」
と表示されていた。ウィルススキャンがおかしいのかなぁとかいろいろ考えていたんだが、
Google の事故のようですね。設定変更にしてもまいった。久しぶりにYahoo !で検索しましたよ。

画面のキャプチャしてね(´д｀)

Googleで検索結果がおかしいんじゃ使えないよね。なんで変な設定にしたんだろ？

※有害サイトのフィルタリングの設定で「/」を含むもの全部ってヽ(;´Д｀)ノ
それで検索の全部に注意が出ていたようです。それ以上進むには手動で、URLをコピーして
行くしかありませんでした。
Googleでまともに検索できなくてイライラした。依存しすぎなのかもしれない。

Google Blog "This site may harm computer" on every search result?!?!
Gigazine Googleのありとあらゆる検索結果に「このサイトはコンピュータに損害を与える可能性があります」と表示される事態が発生
 Yahoo! News グーグル一時検索が不能　原因は「有害サイトリスト」更新ミス
 Internet Watch 米Google、検索結果すべてに警告が表示された件で謝罪と説明
 Internet Watch Googleで検索結果がすべて「危ないサイト」になるトラブル
 ITMedia News Googleの障害、原因はうちじゃない――StopBadware.orgが反論
当初Google の部ログには、StopBadwareのアクセスリストが悪いみたいに書いてあったが、
Google が設定しているのでGoogle が悪いようです。
Internet Watch 米Google大規模障害の影響でトラフィックが9割減～仏企業が報告
グーグルで検索してその先に進めなかった影響でトラフィックが9割減ったそうです。
(´д｀)グーグル検索の影響はかなりあるようです。

投稿者 hideki : 00:56 | コメント (0) | トラックバック

2009年1月25日

heatbeat 構築メモ

RHEL 4.x で heatbeat を構築した際のメモ。

cent os 用のrpm で作ろうとした所、依存関係でrpm を入れるのがかなり面倒でした。
（依存関係でそれらのrpm をあつめるのが面倒。CentOS でyum で入れるなら問題ないかも？)
ソースで入れたところ、簡単にインストールできました。

The High Availability Linux プロジェクト
 http://hg.linux-ha.org/lha-2.1/archive/STABLE-2.1.4.tar.bz2
The Libnet Packet Construction Library
http://www.packetfactory.net/libnet/dist/libnet.tar.gz

heartbeat をいれるには、 libnet がインストールを先にインストールする必要があります。

ユーザ作成
# groupadd -g 1000 haclient
# useradd -u 1000 -g haclient -s /sbin/nologin hacluster

libnet のインストール
# cd libnet
# ./configure --prefix=/usr/local
# make
# make install

Heatbeart のインストール
# cd Heartbeat-STABLE-2-1-STABLE-2.1.4
# ./ConfigureMe configure
# make
# make install

zephel3.zephel.com 192.168.2.200 (仮想IP)
zephel4.zephel.com eth0:192.168.2.201 eth1:172.20.1.1
zephel5.zephel.com eth0:192.168.2.202 eth1:172.20.1.2

各サーバに設定をします。
zephel4 # vi /etc/ha.d/ha.cf
logfile /var/log/ha-log
keepalive 2
deadtime 20
warntime 10
initdead 120
udpport 694
ucast eth1 172.20.1.2 ←相手のeth1
auto_failback on
node zephel4.zephel.com
node zephel5.zephel.com
ping 192.168.2.1

zephel5 # vi /etc/ha.d/ha.cf
logfile /var/log/ha-log
keepalive 2
deadtime 20
warntime 10
initdead 120
udpport 694
ucast eth1 172.20.1.1 ←相手のeth1
auto_failback on
node zephel4.zephel.com
node zephel5.zephel.com
ping 192.168.2.1

# vi /etc/ha.d/authkeys
auth 1
1 crc

# vi /etc/ha.d/haresources
zephel4.zephel.com 192.168.2.200/24 httpd

自動起動の設定
# chkconfig --add heartbeat
# chkconfig --level 3 heartbeat on

今回は、httpd を切り替えの際に起動、停止を行うため httpd の自動起動停止。
heartbeat から httpd を起動されます。
# chkconfig --level 3 httpd off

→起動確認
zephel4 # ifconfig -a eth0:0
eth0:0 Link encap:Ethernet HWaddr 08:00:27:CA:73:D4
inet addr:192.168.2.200 Bcast:192.168.2.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

zephel4 # ps -C httpd
PID TTY TIME CMD
5227 ? 00:00:00 httpd
5232 ? 00:00:00 httpd

zephel5 #ps -C httpd
PID TTY TIME CMD

フェイルオーバー
zephel4 # /etc/init.d/heartbeat stop
Stopping High-Availability services:　　　　　　　 [ OK ]

zephel5 # ifconfig -a eth0:0
eth0:0 Link encap:Ethernet HWaddr 08:00:27:04:F7:04
inet addr:192.168.2.200 Bcast:192.168.2.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

zephel5 # ps -C httpd
PID TTY TIME CMD
6935 ? 00:00:00 httpd
6951 ? 00:00:00 httpd

zephel4 # ps -C httpd
PID TTY TIME CMD

~~んー切り替えのタイミングが微妙....~~
ha.cf で bcast eth1 としていたものを ucast eth1 172.20.1.x にしたら切り替えが早かった。
ブロードキャストは全部のマシンに垂れ流しだからよくないのかな(´д｀)

フェイルバック
主系でheatbeat を起動して戻す。

投稿者 hideki : 22:16 | コメント (0) | トラックバック

2009年1月 2日

OpenDNSを設定してたらホームページが見れなくなった...

今日、なんかNWのレスポンスが悪くなった。いろいろ設定を見ていたところ、
DNSは引けてるが、接続できるHPと接続できないHPがあった。

うちの NW で自分の DNS を設定しているが、OpenDNS を第２に見るように設定をしていた。
正引き、逆引きともに引けるがなんか表示がやたらと遅い。

うちの DNS で引けない場合は OpenDNS 引くようにしていた。
みられるHPとの違いは、OpenDNS のキャッシュか書き換えのページでこけてるぽい。

うちの DNS の設定を見て、OpenDNS にも引きにいくようになっていたので、とりあえず
外して動作の確認をしたら普通に動く。

ある意味フィッシングサイトと同じ(´・ω・｀)
フィッシングサイトに接続しないようにしてくれるけど、OpenDNS 側で制限かけたサイトには
繋がらなくなる。

OpenDNS を使うのをやめました。

2009/1/2 1:12 OpenDNS を使ったけどレスポンスが少し悪いが繋がる。
混んでいただけなのかな...

OpenDNSとGoogle
dns脆弱性問題とopendns
安全で高速なDNSを提供する「OpenDNS」

※2009/1/1 20:00- 1/2 ぐらいで回線障害だかあったぽい。それじゃOpenDNSも悪くないのか
http://pc11.2ch.net/test/read.cgi/isp/1173794466/

投稿者 hideki : 00:34 | コメント (0) | トラックバック

2008年12月26日

RJ-45 のかしめ工具

かしめ工具が今日届きました。

使ってみたが前に買ったものよりしっかりコネクタの針の部分が入ってよい。
サンワサプライのものを買いましたが、エレコム、プリンストンテクノロジーでまったく同じものを
売っていますが、amazon で買う値段では、SANWA SUPPLY LAN-TL8 かしめ工具(ラチェット付)
が一番安いようです。
OEMで4,000円も差があるのがなんだかな(´・ω・｀)

投稿者 hideki : 00:26 | コメント (0) | トラックバック

2008年12月24日

クリスマスプレゼント

クリスマスなわけですが、amazonに注文した
SANWA SUPPLY LAN-TL8 かしめ工具(ラチェット付)
サンワサプライ LANケーブルテスター LAN-TST3N
SANWA SUPPLY ADT-RJ45-100H RJ-45コネクタ(への字ラッチタイプ)
が明日25日届くらしい。
クリスマスプレゼントにLANケーブルかしめ工具....

ネタが無いと言うか、SUN x2100 にCentOS 5.2をインストールして、NICの認識がおかしいとか
年始と同じことをしている年末...

NIC の設定にMACアドレスを入れないと入れ替わってしまう。
なんでこう同じような事象が。RedHat 系の仕様です.... Debian とかでもあるらしいが。

自分の設定通りに動かないのは困る

Windows Server のADが壊れたり...リブートで治るWindowsはすごいな。
（一応キャッシュを消したり再起動前に手順は踏んでるけど)

もうすこし楽に動いてくれよ(´・ω・｀)

投稿者 hideki : 23:35 | コメント (0) | トラックバック

2008年12月 1日

AmazonでVOYAGER510 を買う。

11月30日にAmazonにPLANTRONICS Bluetooth ワイヤレスヘッドセット VOYAGER 510 72270-76
を注文して、12月1日に品物が届いた。即日配送。
土曜20時～某TBSでやってるドラマで使われてるモデル。
ヘッドセット買ったけど、携帯電話がまだない∩( ・ω・)∩

投稿者 hideki : 22:48 | コメント (0) | トラックバック

2008年7月11日

iPhone で思うこと。

もう今日発売ですね。

Ａｐｐｌｅ iPhone
G3/無線LAN/GPS ＋ipod(ビデオもみれる）＝iPhone

地雷予想
・リチウム電池爆発（結構ありそうな）
・ipod と同じで電池交換できない、無駄な出費が1年後ぐらいに発生。
（どう見ても、電池交換できそうにないよう見える。）
・GPSを利用してGoogleMapを使うときに通信費が発生で、あとで明細見てビビる。
（地図を前もって用意（ダウンロードだかしておけば通信発生しなみたいだが）
・CNET 月額8240円から使えるiPhone、既存プランで対応したSoftBank
・料金1万以上は覚悟でネットしてください(´・ω・｀)

って良いところなんて何もかいてないじゃないか(ノ゜Д゜)ノ ==== ┻━━┻
ネットメインだったら、イーモバイルかウィルコムにした方がお得だと思います。

投稿者 hideki : 00:38 | コメント (0) | トラックバック

2008年4月18日

Bluetoothシリアル変換アダプター Parani-SD200

Bluetooth の周辺機器がいろいろ出てきていますが、
シリアル変換アダプターがあったので、載せておきます。

30m離れてもつかえるとのことです。使い道によってはこれもいいですね。

Parani-SD100/200 DB-9 Pin配置
ストレートですねぇ。

USBはつかえないけど、Bluetooth が付いているPDAなどでは、使い道がありそうですね。

投稿者 hideki : 00:13 | コメント (0) | トラックバック

2008年2月28日

固定IPサービスを使う場合に気になるところ

うちはOCNエコノミー時代から固定IPを使っています。
メリットはDynamicDNS使わないで良いぐらいなのかなぁ。
今は、Bフレッツハイパーファミリー＋KDDI　イーサエコノミーハイパーファミリーを使ってます。

参考になるかもしれませんのでメモを残しておきます。

今まで3社の固定IPを使ったことがあります。
OCNエコノミー、ADSL固定IPサービス、KDDIイーサエコノミー

KDDI イーサエコノミー

 OCN 光アクセス IP1「Bフレッツ」プラン
 OCN 光アクセス IP8/IP16「Bフレッツ」プラン
 InfoSphere 固定IPサービス

固定IP16が結構お得な気もしますが企業でなければそこまでIPは必要ありませんね。

気になるところとしては、DNSの正引き、逆引き設定はどうすれば良いか？
という点だと思います。上記の３社であれば正引き、逆引きが使うことができます。

DNSの正引きは一般的な書き方ですが、逆引き設定が違います。

【 KDDI の場合】
[ クラスC未満の場合 ]
　・ネットワークアドレスとマスク :192.168.0.32/28 (16個の場合)
　・利用可能なIPアドレスの範囲 :192.168.0.32～192.168.0.47の16個
　・逆引きドメイン名 :32h.0.168.192.in-addr.arpa
（/25～/29であれば同様）

クラスCの場合は別途問い合わせかも。
KDDI 法人サービス

【 OCN の場合】
[ クラスCの例 ]
　・ネットワークアドレスとマスク：192.168.0.0/24
　・利用可能なIPアドレスの範囲：192.168.0.0～192.168.0.255の256個
　・逆引きゾーン：0.168.192.in-addr.arpa

[ クラスC未満の例 ]
　・ネットワークアドレスとマスク：192.168.0.32/28 (16個の場合)
　・利用可能なIPアドレスの範囲：192.168.0.32～192.168.0.47の16個
　・逆引きゾーン：32.0.168.192.in-addr.arpa

OCN TECH WEB よくある質問

【 Infosphereの場合】
[ クラスC未満の場合 ]
　・ネットワークアドレスとマスク :192.168.0.32/28 (16個の場合)
　・利用可能なIPアドレスの範囲 :192.168.0.32～192.168.0.47の16個
　・逆引きドメイン名 :SUB32.0.168.192.in-addr.arpa

InfoSphere DNS設定依頼のページ

他の会社も同様なサービスが使える場合がありますが、自分に合わせて選ぶ
必要があるかと思います。

投稿者 hideki : 12:17 | コメント (0) | トラックバック

2008年1月24日

PocketPuTTYを使ってみた。

ウィルコムのWS011SHを使っているのですが、前にいれようと思ったがやってなかったので
やってみました。
http://www.pocketputty.net/
からダウンロードしてきてWS011SHにつっこみます。

インターネットをつなぐ状態にしてから接続することができた。
外でメンテすることもできますね。