NUROアクセス プレミアム(帯域保障30Mbps) 800Mbps~1Gbps 月額50,000円 USEN GATE02 350~500Gbps 月額42,000円 ※施設の立地や時間帯によります。 2社以上の光回線ベンダーを選び、VRRPにより負荷分散、冗長化を行います。 実際に必要な速度 ゲームは20Mbps/1人程度あれば快適 ※一 …
YAMAHA RTX ポート解放 社内サーバ利用
YAMAHA RTX ルーターのポート解放をしちゃおう! 寄稿しました。 LAN3のWAN化方法 ※ネットワーク接続型プロバイダ NURO ip lan3 address dhcp ip route default gateway dhcp lan3 ip keepalive 1 icmp-echo 10 5 dhcp lan3 nat descriptor typ …
Googleのドメイン認証 google-site-verification
どこまでGoogleスパム判定避けに効果はあるかは分からないが、一応Googleが推奨するものなのでちゃちゃっと設定しちゃう。 SPFのレコードを設定する ドメインの所有権を設定する https://postmaster.google.com/managedomains に申請し、GoogleのTXTレコードを取得しDNSレコードに設定する こんな感じ …
CentOS7でRTXのNATログサーバ
CenOS7でRTXのNATログサーバを作っちゃおう! 寄稿しました。 RTX側作業 noticeはonにしないとログが流れていかないのでonにします。 また、facilityはlocal4に設定しました。 syslog debug off syslog info off syslog notice on nat descriptor log on syslog hos …
YAMAHA Show系コマンドまとめ
YAMAHA RTX show系コマンドを使いこなそ~! 寄稿しました。 ルーティングテーブルの確認 # show ip route Destination Gateway Interface Kind Additional Info. default 119.xxx.yyy.129 LAN2(DHCP) static 119.xxx.yyy.128/25 119.xx …
YAMAHA RTXのコンフィグバックアップ、リストア
YAMAHA RTX USBとTFTPでのコンフィグバックアップとリストア 寄稿しました。 USBを使用したコンフィグのバックアップとリストア まずは動いているコンフィグナンバーを確認しましょう。 # show environment (略) Packet-buffer: 0%(small) 0%(middle) 5%(large) 0%(huge) used Firm …
AWS RDSのパラメータグループの注意点

必ず「DB作成より先にパラメータグループを作っておく」 DB作成時は自分で作ったパラメータグループを設定する 決してデフォルトパラメータグループを利用してはいけない なぜデフォルトパラメータグループではいけないのか? パラメータの変更が出来ない 変更を行うには自分でパラメータグループを作る必要がある。 さらに作ったパラメータグループをRDSの変更から付け替える必要がある …
GitLab CEインストール CentOS7

公式通りに行います。 sudo yum install -y curl policycoreutils-python openssh-server sudo systemctl enable sshd sudo systemctl start sshd sudo firewall-cmd –permanent –add-service=http sudo systemctl reload fi …
Redmine4.0.3インストール CentOS7

オンプレ利用のゆるい設定です。 ruby2.6 redmine-4.0.3 80番, 443番を開けます。 firewall-cmd –zone=public –add-port=80/tcp –permanent firewall-cmd –zone=public –add-port=443/tcp –permanent firewall-cmd –re …
YAMAHA RTX VRRP
YAMAHA RTXルータ VRRPでWAN回線の冗長化 寄稿しました。 Router1 LAN1:192.168.100.1 バーチャルIP:192.168.100.254 WAN:LAN2 ip route default gateway dhcp lan2 ip lan1 address 192.168.100.1/24 ip lan1 vrrp 1 192.168.100.2 …
回線速度チェックサイト
回線速度チェックサイト http://www.speedtest.net/ 東京のサーバを選択して計測すること。 フラッシュとかJAVAがいらないので良い。 Amazonおすすめ iPad 9世代 2021年最新作 iPad 9世代出たから買い替え。安いぞ!🐱 初めてならiPad。Kindleを外で見るならiPad mini。ほとんどの人には通常のiPadをおすすめ …
Docker利用時のセキュリティ留意点

イメージ関連 Docker Hubのオフィシャルイメージを利用する 利用前にイメージをスキャンする アプリケーションはroot以外のユーザで実行する ボリューム関連 ボリュームの更新権限は最小限に局所化する 書き込みが必要なディレクトリ以外はro(リードオンリー)にする 監視 ログを標準出力に出力しFluentdなどので集約する コンテナをモニタリングする 異常値や …