ネットワークに関する疑問・質問 Part.10
レス数が1000を超えています。これ以上書き込みはできません。
0001名無しさん＠いたづらはいやづら
2009/07/06(月) 22:40:22ID:WQrQ3pjcQ: ブラウザの検索履歴や入力履歴を消したい。
http://www.google.co.jp/support/bin/answer.py?answer=465
http://help.yahoo.co.jp/help/jp/search/search-15.html
Q: あるサイトに接続できない。特定の部分（画像）が表示されない。
http://www.tef-room.net/trouble/not-found.html
Q: インターネットで個人情報はどこまで分かるか。
http://d.hatena.ne.jp/maya777/20070616
Q: ネットワークやインターネットに繋がらない。
http://www.kanonz.com/nethelp/
http://iwoky.jp/isp/isp1.htm
http://pc.nikkeibp.co.jp/pc/trouble/trbdb/network/index.html#03 （無線LANも）
Q: いきなり料金請求された。
http://www.kokusen.go.jp/soudan_now/click.html
http://www.npa.go.jp/cyber/warning/chuikanki/kakuu.htm
0930a
2009/10/03(土) 10:07:53ID:???>914
>ドメイン指定でＨＰアクセスしないと表示できないようなことってありえますか？
設定によってはあります
どういう設定のばあいドメイン指定じゃないとＨＰみれなくなるのですか？
ちなみにプロキシー設定はしてません。
0931あのにぃ
2009/10/03(土) 10:21:54ID:6sdUl1eXだからどのIPで試したんだよ？
yahooとかの巨大Web鯖システムは仮想IPでロードバランサが受け、さらにリバースプロキシがコンテンツ置いてる鯖に取りに行ってる。
www.yahoo.co.jpで引けるアドレスは複数あるけど、コンテンツ置いてる鯖はもっともっと多いのよ。
また保守かなんかでDNS書き換え、一時的にアドレスを返さなくしてる場合もある。
さらに、akamaiあたりの都合でグローバルIPがちょこちょこ変わるgoogleみたいな運用やる場合もある。
試したIPがその時、本当にyahoo.co.jpの公開Web鯖だったかどうか、これも重要なのよ。
0932a
2009/10/03(土) 13:42:50ID:???さんくす。ためしたＩＰはわすれました。
大規模ＷＥＢはロードバランサとかリバースプロキシっていうのがうごいてるんですね。必ずしもグローバルＩＰがＷＥＢサーバ直につながってることではないんですね。
0933あのにぃ
2009/10/03(土) 15:24:49ID:6sdUl1eXYes、そのとおりだ。
今日ｱｸｾｽ出来たグローバルＩＰが明日もアクセス出来るとは限らない。
今日引けたグローバルＩＰが明日も引けるとは限らない。
信じられるのは名前だけだ。
・・・と解って居ながら、アンチウィルスモノのアップデートURLから引けるグローバルIPで指定。
気が付くと半年ずっとアップデート失敗。客に黙ってコッソリ修正した過去があるのはﾅｲｼｮ。
再帰で引き続けるとakamaiにたどり着く場合は要注意だぜ。
0934a
2009/10/03(土) 15:49:36ID:???そうですか。サーバ立てる人で安全のためにＤＮＳ使わないでhostsファイルに
ドメイン書く人もいるの？
0935名無しさん＠いたづらはいやづら
2009/10/03(土) 21:13:17ID:???そういう知識ってどこで仕入れるん？
0936勉強しなさい！
2009/10/03(土) 21:23:47ID:???0937名無しさん＠いたづらはいやづら
2009/10/03(土) 21:26:15ID:???最近は楽だよな
WEBで調べられるから
まだWEBが無い頃は色々大変だった
0938.
2009/10/03(土) 21:32:34ID:???0939名無しさん＠いたづらはいやづら
2009/10/03(土) 22:46:16ID:???ただPS3とか他の無線機器では特に問題なし
ルータ、モデムも問題ないです
これはやはりPCが悪いのでしょうか？
0941192.168.7.74
2009/10/04(日) 10:46:36ID:???ルータのLAN側設定とか
0942127.0.0.1
2009/10/04(日) 10:54:06ID:???例えばADSLだったら路線まわりのノイズ状況で接続が切れたりしやすい
工事してるとか
0943名無し
2009/10/04(日) 22:22:29ID:???ちゃんとサブネット切っとけば問題ないですかね？
2箇所のデータセンターをVPNで同一LAN上に置きたいんですが、クラスCでは足らないです
こういうケースや弊害があるとかあれば知りたいんですが
0944名無しさん＠いたづらはいやづら
2009/10/04(日) 23:05:30ID:???別に無い
管理範囲が広くなるだけ
個人的には台数がそれだけ多いなら
細分化するけどな
ちなみにクラスBと言うのもある
0945あのにぃ
2009/10/04(日) 23:49:21ID:860jeCW/んで、VPNかまして同セグ？色々理由はあるけど、ちょっとお薦め出来んな。
どうしても遠隔拠点を同ｾｸﾞにしなきゃならん事例も幾つかあったけど、この場合はL2広域ｲｰｻで対応してる。
0946127.0.0.1
2009/10/05(月) 00:09:53ID:???0947名無し
2009/10/05(月) 00:11:13ID:???クラスBでもいいんですが、上の人間がクラスAでやりたいといっていて
>>945
同セグではないです
書き方が悪かったかな
普通に拠点同士で通信できればいいというだけで
弊害って言うのは、サブネットできちんとわけとかないとだめだとかそういう感じです
上の人間は、クラスAなら同一ネットワークでまとめて管理できるじゃんってだけで、
そういう区分けとか考えてるのかも疑問な感じで自分的には本当に大丈夫なの？ってちょっと不安なわけです
ネットワークについて明るい人間がいないもので
0948名無しさん＠いたづらはいやづら
2009/10/05(月) 01:24:40ID:sy07p0NU問題ないと思うけど。
拠点単位で第二オクテットを分けて、フロア単位で第三オクテットを分けて、
みたいな構成はよく見る気がする。
ケースバイケースだとは思うけど、セグメントは/24くらいの単位で
で小さく切っておいた方が後々困らないんじゃないかというのが
個人的な意見。
ブロードキャストがWANを流れまくるような構成はやめた方がいいから
WANはWANでセグメント分けたほうがいい。
また一台のルータの下にあんまりたくさんぶら下げると負荷も馬鹿にならないと思う。
自分が体験した例だと、資産管理系のミドルの移行をやったときに
クライアントセグがでかくサブネットが切ってあって、そのせいでネットワーク機器への負荷が
大変なことになったってのがあった。たぶんProxyArpとかSNMP等の通信が
大量発生して、さばききれなくなったんだと思ってるけど真相はよくわからず。
クラスAでネットワーク組んでるところは多いので、既存LAN同士の統合とかがあると
アドレスのバッティングで悩まされる場合はたまにある。
企業統合とかした時に、元の企業が両方ともクラスAを使っててアドレスもぶつかってたりして
そこへきて「相互に通信する必要が出ました」とかなると頭が痛い。
（その辺りへのうまいソリューションがあれば是非知りたい）
0949名無し
2009/10/05(月) 01:36:13ID:???>クライアントセグがでかくサブネットが切ってあって、そのせいでネットワーク機器への負荷が
>大変なことになったってのがあった
この辺りはやっぱり要注意ですね
>クラスAでネットワーク組んでるところは多いので、既存LAN同士の統合とかがあると
>アドレスのバッティングで悩まされる場合はたまにある。
これも気がかりなとこだったりします
自分の担当外のところで使われててとかあると悲惨なことに
その辺の運用も含めて話し合ってみます
0950あのにぃ
2009/10/05(月) 01:40:43ID:wQyaiH8OファンダリーはSNMP取得方法次第で暴走っていうか、再起動掛かるっていうか・・・
機器メーカー推奨のモノ以外を使う時は慎重になっちゃうね。
172.16-31あたりのプライベートブロックは意外と使われて無いなぁ・・・だから俺は多用するんだけど。
んで、ネットワーク統合するなら全部再設計を主張するよ。
「これまで各々のポリシーで運用されてたネットワークを統合するには、そのポリシーから再設計する必要があるんです」。
これで相手方の設計者の顔も立つ←重要
0951名無しさん＠いたづらはいやづら
2009/10/05(月) 01:59:44ID:???http://pc11.2ch.net/test/read.cgi/hack/1254675436/
0952948
2009/10/05(月) 02:05:47ID:???>172.16-31あたりのプライベートブロックは意外と使われて無い
確かに。自分も結構使います。
バッドノウハウかもですが、VPNセグにリンクローカルアドレス用のセグメントを使ってしまうってのも
ありなのかなと最近思っていて、自宅のOpenVPN鯖のセグメントをAPIPAで使われる
セグメントに変えてしまおうかなとか考えてます。
>ネットワーク統合するなら全部再設計を主張
これができればいいんですけどね。主張はできてもなかなか通らない…
現状NATでグリグリ回したりで逃げ切ることが多いです。
RFC2663で定義されているTwiceNATには興味があるんですが、
使う機会がなくて試せてないです。
0953a
2009/10/05(月) 10:12:46ID:???WINDOWSにあります？
0954暇人
2009/10/05(月) 19:17:50ID:???日本語でよろしく
「HP閲覧」とは？ブラウザーから外部へのアクセス？自分のWEBサーバーへのアクセス？
「ドメインでしか」とは？ドメインって色々あるんだけど
「WINDOWS」と言われても色々あるよね。
0955a
2009/10/05(月) 19:58:22ID:???おまえにはこの問題解決は無理だ
0957a
2009/10/05(月) 20:42:13ID:???ブラウザからＨＰみるのにＵＲＬ欄にＩＰ指定アクセスでつながらないように
WINDOWSで設定できるの？
0958んあ?
2009/10/05(月) 21:16:06ID:???0959名無しさん＠いたづらはいやづら
2009/10/05(月) 21:53:05ID:xwk+qt7pなんでかわからん
ファイアーウォール関係ある？
ドメインにはいれてないのか？
0960あのにぃ
2009/10/05(月) 23:41:41ID:JduksKnAIIS？Tomcat系？Sunの有償クローン版とかいろいろあるが…。
そもそもWeb鯖とは何か？って部分から勉強し直した方が良いぞ。
パラメータだけ追っかけても多分ダメ。
asp(x)/jspの方まで勉強進めて、やっと方法を思い付けるかどうか、かな。
0961名無しさん＠いたづらはいやづら
2009/10/05(月) 23:44:54ID:???誤差だろ
0962名無しさん＠いたづらはいやづら
2009/10/06(火) 00:00:45ID:???そんな機能見かけたことないぞ。
制限系のソフトウェアでも買ってやるしかないな。
0964)-
2009/10/06(火) 00:08:08ID:???0965名無しさん＠いたづらはいやづら
2009/10/06(火) 00:15:16ID:???/￣￣￣ / /''７ ./''７ /￣/ /''７
./ ./￣/ / /__/ / / ＿＿＿_ ￣ / /
'ー' _/ / ＿__ノ / /＿_＿＿/ ＿__ノ /
/___ノ /＿___,.／ /＿___,.／
_ノ￣/ /￣/ /''７ /￣￣￣/ /￣/ /'''７'''７
/￣ ／ ￣ / / ￣ ﾌ ./ / ﾞー-; ＿＿＿_ / / /.＿
￣/ / ＿__ノ / __／ (___ / /ｰ--'ﾞ /＿_＿＿/ _ノ /i i/ ./
/__/ /＿___,.／ /___,.ノゝ＿/ /＿/ /__,／ ゝ､__/
0966悲しい22才
2009/10/06(火) 00:34:12ID:h+ec+HEZ先日駅で、ちょっと目を離したすきにパソコンを盗まれてしまいました。買ったばかりでした。
警察には届けましたが、見つかる気がしません。
もし犯人が私のパソコンを使ってインターネットに接続したとしても、そこから犯人を割り出すような事は不可能なのでしょうか？
なんとか取り戻したいです。
詳しい方がいましたら教えて下さい。
よろしくお願いします。
携帯からの書き込みごめんなさい。
0967名無しさん＠いたづらはいやづら
2009/10/06(火) 00:36:54ID:???proxyのフィルタリング機能を使って実現できないかと思って
squidで色々試してみたけどうまくいかんかった。
１・LAN内にプロキシサーバ立てる
２・プロキシサーバ以外から外へのHTTP通信をすべて遮断
３・プロキシ側でクライアントからのGETリクエストを監視
４・IP直指定のGETリクエストにマッチする正規表現を書く
５・マッチしたらDeny
みたいな流れを考えたんだけど。
仮にできたとしてもWindowsの場合CALがめんどくさそうだけど。
0968名無しさん＠いたづらはいやづら
2009/10/06(火) 01:01:59ID:???理論的にできないことはないけど、
通信会社や広告会社が協力してくれない可能性が大なので無理。
0969名無しさん＠いたづらはいやづら
2009/10/06(火) 01:23:28ID:???ファイヤーウォールが原因かどうか切り分けたいのであれば、
一度ファイヤーウォールを無効にして試してみてはどうか。
多分NetBiosがらみの問題だと思う。
ファイヤーウォールが原因なら、CIFSとかSMBの通信を許可する
ように設定してやればいいんじゃないかと。
他のPCからは見れているとかなら、WINSの設定とかも
横並びになっているかどうか確認してみると良いかも。
0970名無しさん＠いたづらはいやづら
2009/10/06(火) 01:37:29ID:???HWに固有のMACアドレスはユニークな番号だけど、
離れた場所にあるので、確認できない。
ネットワーク経由で発見は無理。
見つけるには予め、隠し常駐プログラムを仕込んでおくとかしないと。
盗難で犯人捕まえたケースは、ヤフオクの出品みつけて
自分で落札して犯人つかまえたっていう事例ならある。
たしかに自分のだ、とわかる目印のようなものがないと難しいが
盗難ならわりと高い確率でヤフオクに出てくる。
0971名無しさん＠いたづらはいやづら
2009/10/06(火) 05:53:40ID:rA7ORWe7ヤフオクに流れてないか見て見る
0972失業中
2009/10/06(火) 06:45:07ID:++Trp//ZWinXP同士でアドホック通信を行う場合、SSIDをステルスにすることは可能でしょうか？
0973悲しい22才
2009/10/06(火) 12:39:54ID:h+ec+HEZヤフーオークション見てみます。
0974ナナシ
2009/10/06(火) 12:42:07ID:eyVtBeydXPでMicrosoft Network Monitor 3.3っていうのを使ってるんだけど、最近キャプチャーできなくなってしまった。
再インストールしても駄目だった。
乗り換えようと思うんですが、同系列のソフトって他にありますか？
フリーであると助かります。
よろしくお願いします。
0975774
2009/10/06(火) 13:08:01ID:???パケットスニファならフリーでWiresharkがお勧め、ただし英語
0977あのにぃ
2009/10/06(火) 13:51:26ID:G2ZGyit3有償ソフトなら日本語でもっと多機能のがあるけど、まぁ不要だな。
個人的にはAgilentのソフト版がお気に入り。
0978974
2009/10/06(火) 15:00:55ID:???あのにぃ氏、詳しそうなので別の質問をさせてください。
例えばHTTPSでGmailに接続するとします。
もしSSLのVPN経由で接続するとVPN内で通信内容が漏れる可能性はありますか？
VPNに限ったことではないですが、SSLをまたいだSSL通信ってどうなってるのか想像が付きません。。。
0979あのにぃ
2009/10/06(火) 16:35:08ID:G2ZGyit3Gmailの配下で動いてるSSLアクセラレータ～ブラウザ間で中身は漏れる事は「無い事になってる」。
例外ってやっぱりあって、一部のProxyウェアではSSL-AとProxyでトンネルを完結させ、
一旦ｷｬｯｼｭしてからProxy-ブラウザの間でトンネルを張り直す、何て事をやってる。
SSL対応のURLフィルタリングシステムと銘打ってるある製品がこれをやってる。
WebwasherとかI-Filter、他にも幾つかある。
しかし、Proxyのキャッシュの中身さえ秘匿しておけば、問題には成らんと思うよ。
また、SSLは平文HTTPと違ってセッションIDが偶然重複してもキーが無きゃ解読は出来ない。
Google/Gmailの中に有るうちに、例えばID/PASSアタックでブラウズされる危険性はあるかも。
企業・団体・学校向けに特定グローバルでのみ利用出来るサービスグループ/APIを利用すれば、この危険は回避可能。
しかし、Gmailなのに家から見えん、って話にもなるんであまり利用されてない。
日大とかの法人向けGmail運用は基本、どこでもアクセス可能。
つかね、SSLの質問なのかGmailの質問なのかVPNの質問なのか、解らんからベラベラ書いちゃうじゃんか。
0980あのにぃ
2009/10/06(火) 16:53:04ID:G2ZGyit3>>979
>しかし、Gmailなのに家から見えん、って話にもなるんであまり利用されてない。
大抵、学生や職員、社員が家から会社にVPN張る手段もセットで提供刷る場合が多いんで、結果家でメール見るのは可能。
同じ理屈でカレンダーの参照・更新ふくめ、GoogleAPIで用意されるサービスはどこでも使える事になる。
0981名無しさん＠いたづらはいやづら
2009/10/06(火) 17:16:45ID:???0982974
2009/10/06(火) 17:17:02ID:???レス、ありがとうございます。
質問の趣旨はSSL通信の間に別のSSL通信があったらどうなるの？ということでした。
一応安心だ、ということですね。
ありがとうございます。
セッションIDに関しては私も気になっていたのですが、氏の説明を次のように理解していいですよね。
悪意のあるVPN管理者が、キャッシュしているセッションIDをGmailサーバーにPOSTしても、
帰ってくる内容は暗号化されてるので、メールの内容を受信することはできない。
こういう感じでしょうか？
まあ、セッションID以外にもPOSTしないといけない情報は沢山あるでしょうから、
Gmailサーバーから正常なレスポンスを返してもらうことが最初の難関でしょうか。
0983名無しさん＠いたづらはいやづら
2009/10/06(火) 17:17:34ID:???0984名無しさん＠いたづらはいやづら
2009/10/06(火) 17:18:15ID:???ネットワークに関する疑問・質問 Part11
http://pc11.2ch.net/test/read.cgi/hack/1254675436/
0985あのにぃ
2009/10/06(火) 17:33:46ID:G2ZGyit3MSN/Googleの企業・団体・学校のメール鯖アウトソース営業合戦。
この事件で決着付きそうだな。
0986あのにぃ
2009/10/06(火) 18:50:16ID:???おまえ検索もしないでどのツラ晒して戯言コイとんねん？
既に建っとるだろうが
0987名無しさん＠いたづらはいやづら
2009/10/06(火) 19:10:28ID:???0989名無しさん＠いたづらはいやづら
2009/10/06(火) 23:50:26ID:ABddPMmh>>969
㌧
固定IPなんだがデフォルトゲートウェイの数値が違ってて修正で
ipかホスト名打てばファイルサーバとして使用可能に
ODBCを使ったデータベースも使えるようになった
ただ、マイネットワークからサーバのアイコン？が表示されない問題は残ってて
hosｔファイルには何もないし、DNSサーバは間違ってないし
この表示はキャッシュなのもしや？
リフレッシュできたりするの？
0990あのにぃ
2009/10/07(水) 00:05:31ID:Qp6GP1CG偽者は市ね
0991774タソ
2009/10/07(水) 00:12:41ID:???0992969
2009/10/07(水) 00:50:14ID:???>969で書いた回答だと誤解を招きそうなので補足しておく。
「ブロードキャストやWINSやLMHOSTでの名前解決」 と
「マイネットワーク等での一覧の取得」 は多分切り分けて考えたほうがいい。
一覧提供の機能はマスタブラウザってものが担っていて、
「名前解決ができること」と「一覧が取得できること」はイコールじゃない。
マスタブラウザの選出の仕組みとかを調べてみると解決の糸口になると思う。
起動のタイミングなんかの兼ね合いで「意図しないPCがマスタブラウザになってて、
さらに後付でパッチとかSPとかあてた際にFWが有効になったりして
一覧提供の仕組みがうまく動かない」みたいなケースは考えられるかも。
サブネットが分かれているような場合は、各サブネット毎に
ローカルドメインブラウザってのがいて、それをまとめる
ドメインマスタブラウザってのがいるんだけど、その辺の連係が
うまくとれてるのかとかも疑ってみると良いかも。
さしあたってはどのPCがマスタブラウザになってるのかを
調べるのが良いかと思うんだけど、Windows標準のコマンドだけで
これを調べるのが意外としんどい。
net viewコマンドとnbtstatを組み合わせてがんばれないことも無いと
思うけど、Samba付属のnmblookupか（Unix/Linux環境が必要かも）
Windowsのサポートツールに含まれるbrowstat.exeを使えると
楽に調べられるよ。
解決策になってないけど、この辺を足がかりに頑張って調べてみてくれ。
0993名無しさん＠いたづらはいやづら
2009/10/07(水) 00:55:51ID:???ネットワークに関する疑問・質問 Part11
http://pc11.2ch.net/test/read.cgi/hack/1254675436/
0994名無しさん＠いたづらはいやづら
2009/10/07(水) 09:40:26ID:???0995a
2009/10/07(水) 15:43:00ID:???967は質問者ではありません。
ＩＥなどのブラウザでURL欄にＩＰ指定でＷＥＢみれないように
するレジストリ設定ってありますか？
ネット自体はＩＰプロトコルでアクセスすることはしってます。
0996名無しさん＠いたづらはいやづら
2009/10/07(水) 16:11:25ID:???0997あのにぃ
2009/10/07(水) 16:36:42ID:V1ztW91e俺の知る限り無い。つかIEローカルの話なんて今時だれも考えて無い。
つか、なんでFQDNでのみ指定させる必要があるんだ？
～
インターネット上のすべてのコンピュータには、ユニークな IPア
ドレスが付けられている。 IPアドレスの割り当ては、IANA
（Internet Assigned Numbers Authority）が調整し、アドレスブ
ロックを地域IPレジストリ（北米はARIN、ヨーロッパはRIPE、ア
ジア太平洋はAPNIC）に割り当てることによって実行されている。
これを受けて次に、大規模ISP（インターネットサービスプロバ
イダー）が地域IPレジストリに対して IPアドレスブロックの割り
当てを申請する。アドレスブロックを割り当てられた大規模ISP
は、その中から、小規模ISP に対してアドレスを割り当てること
になる。さらにそれはエンドユーザーへの割り当てへとつながる。
0998名無しさん＠いたづらはいやづら
2009/10/07(水) 16:57:30ID:???0999a
2009/10/07(水) 22:31:16ID:???使用してるＰＣユーザにＩＰばれないようにするために
ＩＥでＩＰ指定無理にする設定とかあるんですかね？
1000ななしさん
2009/10/07(水) 23:15:02ID:???1001１００１
Over 1000Threadもう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。