INSANEWORKS,LLC
Hostname: ec2-107-22-15-235.compute-1.amazonaws.com
IP Addr: 107.22.15.235
710月/140

HashiさんにConsulしてもらってみた by kota

consul_webtop

 

 

 

 

 

 

 

 

Consul は Vagrant/Packer でおなじみ、 Mitchell Hashimoto 、 HashiCorp のクラスタ管理プロダクトです

Mitchell Hashimoto のリリースするプロダクトは私的にすさまじいものと思っていたんでちょっとかるーく検証してみました。(のメモ)

以下特徴

  • カテゴリとしてはOrchestrationToolらしい
  • バイナリ(1ファイルだけ)を解凍するだけですぐ使える
  • クラスタの情報を得るのに専用プロトコルが必要ない
  • クラスタの状態をHTTP/RPC/DNSなどをゴシッププロトコルで数百台のnodeに状態を高速に伝播させれる
  • 上記の事からHealthCheckを自分で書いて、Failしたら高速に迂回できる
  • KVSをもっている
  • マルチDataCenter対応
  • 軽いWebがある(本当に軽くて、900kb程度しかない)
  • Serfとの違いはよくわからない
218月/140

ESXi と QNAP で iSCSI by assy

はじめましてASSYです。

毎日あついです。
こんなにあついと、チーズみたいにとけそうです。

あ、今夜はピザにしよう。

と言う訳で、ちょっと機会があったのでレポートをまとめたいと思います。

要件は

VMwareESXiとQNAPと呼ばれるストレージの連携に関してです。

利用環境

  • ESXi Server : ML110 G7
  • QNAP : TS-879 Pro

事前作業

  • ESXi Server の install
  • QNAPでのストレージプールの作成

ここ迄は終わっている想定です。

では行きましょう。

122月/130

モバイル/クラウドの時代だからってサーバーのSSHとか全開の奴ちょっとこい by kota

Kotaです。久しぶりにちょっと技術系の事かけよ!!と怒られたので、ちょっと挑戦的なタイトルで書いてみました、が実際そういうシステム、多いんじゃないでしょうか。

セキュリティと利便性は相反するなんて良く言われますが、そこを素晴らしい方法でなんとかしたのがSSLとかSSHとかVPNだと思うのです

安全を確保する事によって逆に便利になる事って多いんじゃないでしょうか?

  • モバイルデバイス主流なこんな時代、どんな場所でもメンテナンスせざるを得ないので、特定のIPからのみ接続を許す、、なんてことはできない
  • 自宅は固定IPじゃない
  • VPNの構築は面倒だし会社のルーターがPPTP/GREやL2TP/IPSecをパススルーしてくれない

結果こうなりがちです

  • 現実的に無理だからセキュリティ対策せず全部通す←おい
  • もちろん監査なんかしていないしヤバいだろうから考えたくないしたくない
  • 心配しないでもSSHは大丈夫だよww -> CVE-2008-0166とかCVE-2008-5161とか

それか

  • そもそも会社からしかアクセスできないようにする、自宅禁止、トラブルあったら深夜でも会社こい
  • 禁止だから打合せしてたら社内の人間に電話で指示しろ
  • そもそもSSHポートなんて空いてたらいくら公開鍵認証でもセキュリティ監査通らないよ、、

あるある、、

あーそいやポートノッキングというのがありまして、200個くらいのポートに順番にアクセスしていくと本当にアクセスしたい接続先のポートが空くのです。(これには批判あり)iPhone用のポートノッキングAppもあるのですがそもそもこれ面倒だしサーバーにも手をいれないとダメだしRFCにされそうにないしというか安くても(バッファローとかはだめだけど)VPN機器とか踏み台借りるなりしたほうがいいんじゃないでしょうか

前置きが長くなりましたが弊社でよく使うiptablesの設定をノウハウの一部を晒します。
iptablesのCHAINとか、SYN,ACK,FIN,RSTで細かく制御とか、調整の難しいlimit-burstは使いません。極めて単純な構造です。

名ずけて IMAPS before SSH!!

142月/121

はじめてのインターネット by kota

Kotaです

さて、Blogリレーを今更始めてみた訳ですが今回のお題は「ネット情弱が身を守るには(仮)」でしたが趣旨はこのように受け取りました

「情報情弱が身を守るには?加害者にならないためにはどうすべきか」

まずこの情報弱者ですが煽り文句としての「情弱!!」を指しません。

今回のテーマではテレビのリモコンさえ使えない人を対象に考えてみます。

256月/112

IPv6シャツが届いた by kota

ポストを開けるとびっくり。UPSから覚えの無い地味〜な荷物が届いてました。

「爆弾か!?」とか思いながら恐る恐る確認したら

「!!!あー!!」

he.netのオンラインIPv6認定を受けた時にポチったのを忘れておりました

Tシャツ送るって書いてましたそういえば

で、届きましたよTシャツ。嫌な予感しながら開けると、、

↓↓↓↓↓