トップページ⇒network
1001コメント419KB

YAMAHA業務向けルーター運用構築スレッドPart2

レス数が1000を超えています。これ以上書き込みはできません。
0001Onanymous2013/01/16(水) 23:14:12.21ID:???
【前スレ】
YAMAHA専用スレッド
http://pc.2ch.net/test/read.cgi/network/997877142/
YAMAHA業務向けルータ運用構築スレッドPart2
http://pc5.2ch.net/test/read.cgi/network/1037975157/
YAMAHA業務向けルータ運用構築スレッドPart3
http://pc8.2ch.net/test/read.cgi/network/1092832668/
YAMAHA業務向けルータ運用構築スレッドPart4
http://pc11.2ch.net/test/read.cgi/network/1144116104/
YAMAHA業務向けルータ運用構築スレッドPart5
http://pc11.2ch.net/test/read.cgi/network/1196114751/
YAMAHA業務向けルータ運用構築スレッドPart6
http://pc11.2ch.net/test/read.cgi/network/1223667451/
YAMAHA業務向けルータ運用構築スレッドPart7
http://pc11.2ch.net/test/read.cgi/network/1245454435/
YAMAHA業務向けルーター運用構築スレッドPart8
http://hibari.2ch.net/test/read.cgi/network/1275391797/
YAMAHA業務向けルーター運用構築スレッドPart9
http://hibari.2ch.net/test/read.cgi/network/1294731041/
YAMAHA業務向けルーター運用構築スレッドPart10
http://engawa.2ch.net/test/read.cgi/network/1309822690/
YAMAHA業務向けルーター運用構築スレッドPart11
http://engawa.2ch.net/test/read.cgi/network/1329367146/

【公式サイト】
YAMAHA RT series router Home Page http://www.rtpro.yamaha.co.jp/
0951anon2013/12/25(水) 23:42:47.91ID:???
運用面倒だけどMAC登録式のセキュリティが一番確実だよ。
MAC偽装できると言っても、そもそも正しく通るMACを知る必要があるわけで
それを知るにはアナライザー使えるレベルってことになる。
そういう人に対してはどこまで対策しても対策しきれないから
多くの一般ユーザーが管理者の意図しない使用方法を行うことを
どうやったら防げるかって観点でシステムを決めた方がうまくいくと思うけどな。
0952anonymous2013/12/26(木) 00:42:14.15ID:???
そりゃまー思うのは自由だが。

詰まるところコスト(時間&予算)と守りたい対象のバランスの問題。
1万円守るのに100万掛けるのはアホだが
1億守るなら500万掛けても何の問題もないわけで。

どーゆーユーザを相手にするのかとか
どの程度のリスクが許容できるのかとか
そーゆー前提条件なしで語っても意味ないっしょ。
金さえ出せば高度なセキュリティツールはいくらでも選べるんだし。
0953anonymous2013/12/26(木) 00:51:21.58ID:???
まぁコストバランスで言えば・・・
YAMAHAルータでMACアドレスフィルタリングするのが
比較的お得じゃないかと思う・・・
0954anonymous2013/12/26(木) 01:01:06.40ID:???
>>953
うん、戻ってきました
0955onanymous2013/12/26(木) 18:05:43.34ID:???
>>922
会社の規模にもよるが
50人以下なら簡易RADIUSでいいでしょ
30人以下ならMACフィルタリング
10人以下なら「金属バットで懲罰」宣言で事足りる

自分で全て管理するのか、業者に構築させるかでも違うし
投資できる金額でやれることはかなり違う
0956anonymous2013/12/27(金) 11:53:35.11ID:???
>>955
・・ザワザワ
0957anonymous2013/12/27(金) 17:48:30.33ID:1qyhSAgM
哀れなネットワーク管理者の諸君!
おそらくあなたの会社の仕事納めも終わり一般社員が帰宅し始めている頃だろう

さぁカーニバルの始まりだ!
今年1年稼動してきたネットワークをメンテナンスできる貴重な時間がやってきた

地獄の1週間を満喫しようぜ
0958anon2013/12/27(金) 19:18:45.89ID:???
>>957
来年度は冗長化構成に出来るよう根回しをしよう
0959anonymous2013/12/27(金) 22:15:16.84ID:???
>>957
これか
http://www.atmarkit.co.jp/fwin2k/itpropower/admin-kun/007/adminkun007.html
0960anonymous2013/12/27(金) 22:49:01.31ID:???
>>959
ただし、ファームアップはキケン!!
下手をすれば、遠隔地に赴くことになる可能性は否定できない!!
0961名無しさん2013/12/27(金) 22:59:41.20ID:13jrSWRw
今日、1100 のファームアップしてきた。
ネット接続オンリーな所だったから、特に問題無かったけど
VPN 張ってる所は、ちょっとヒヤッとするかもね。
更新内容にIPsec 関連とか含まれてるとか。
0962anonymous2013/12/27(金) 23:51:19.35ID:???
「ネット接続オンリー」の意味が分かるまで
30秒位かかった
0963.2013/12/28(土) 02:04:10.36ID:???
バッファローでええやん
とか思っても言ってはいけない
0964anonyumous2013/12/28(土) 06:02:22.04ID:???
1200はギガチャネルに対応していなかった…orz
0965anonyumous2013/12/28(土) 06:17:45.51ID:???
>>963
フォーティネットやD-Linkでは?
0966anonymous2013/12/28(土) 09:11:45.54ID:???
>>962
ネット接続オンリー ⇔ VPN張ってるところ

この対比だね

>>962
ギガチャネルという表現は初めて聞いた

>>963
量販店で、バッファロという言葉を店員から聞いた素人っぽい客が、
どこかで聞いたのかイメージの悪さを口にした。
すると、店員は心外だという感じで、「バッファロは有名なメーカーで、とても良いルーターですよ」
と応じていた。客は、「そうですか・・・」と諭された子どものように答えていた。
俺は、横で聞いていて「ヤマハ!ヤマハ!」と心で訴えていた。
しかし、陳列棚には業務用はおろか、一般向け製品の陰はどこにもなかった。
0967anonymous2013/12/28(土) 09:51:15.56ID:???
RTX1100のIPsec処理スタックって、RTX1200のそれと比べて、
やっぱり性能が悪いですか?

県内にある複数拠点で、同一プロバイダの同じサブネット内のグローバルIPアドレスをそれぞれ割り当てました。
RTX1200同士ならIPsecトンネル内を、5msec〜8msecくらいで通信できますが、
RTX1100が相手になるとトンネル内を、15msec〜18msecほどかかってしまいます。
0968anonymous@p6fd9373c.okymnt01.ap.so-net.ne.jp2013/12/28(土) 10:10:43.77ID:???
>>967
スループットもだいぶ違う。
0969anonymous2013/12/28(土) 10:42:35.77ID:???
>962
ギガチャネルってGECの事?
もしGECであるならCiscoのISR G2以外のルーターでGECを組める機種を知っていたら教えて欲しい
0970anonymous2013/12/28(土) 10:52:50.22ID:???
>>966
RTA54iの時代ならまだしも、今、量販店で品定めをするような人にとって
ネットボランチは検討の対象にされないよ。店頭に並べたって売れるわけがない。
NVR500で化粧箱が茶箱に変わったのも頷ける。

数年前、近所の量販店に1台だけRT58iが陳列されていた。
ダミーの空箱ではなく商品そのもの。
NVR500の発売以降も値段は変わらず、化粧箱が色あせたまま暫く陳列されていた。
0971anonymous2013/12/28(土) 11:04:10.00ID:???
>>970
茶色にしていると色あせても分かりにくいから?

>ネットボランチは検討の対象にされない
高機能、高性能だけど、高価だからなあ
0972anonymous2013/12/28(土) 11:08:51.38ID:???
>>967
悪い。

カタログ値を見ればわかるが、IPSecスループットでこそ5/3倍でしかないが、
ルータ自体のスループットでは5倍ある関係で、実際にはそれ(5/3倍)以上に差が付く。

そもそもRTX1100の上位機種的な位置づけだったRTX1500よりも
RTX1200の方が高速なんだ。
0973anonymous2013/12/28(土) 11:38:31.00ID:???
>>969
IEEE 802.3adのギガビットって、CISCOぐらいだったのか…。知らんかったw
0974anonymous2013/12/28(土) 12:50:46.51ID:???
>>973
GECとひとくくりに書いて悪かった
GEC/FECに限らず、安めのルーターでサポートされているもんがあれば知りたいと思って聞いてみた。
ちなみに、ISR G2では802.3adは今のところサポートされていない
サポートされているのが唯一static channel
0975anonymous2013/12/28(土) 13:37:25.83ID:???
次スレ

YAMAHA業務向けルーター運用構築スレッドPart13
http://engawa.2ch.net/test/read.cgi/network/1388205377/
0976anonymous2013/12/28(土) 13:53:17.20ID:???
スループットが高くたってインターネット側の実効速度は知れている
0977 忍法帖【Lv=5,xxxP】(1+0:8) 2013/12/28(土) 16:08:56.50ID:LjSkcY0V
イー・モバイル書き込みできた
0978anonymous2013/12/28(土) 16:15:12.95ID:???
初歩的な質問なんですけど、RTX1200なんですが、
8080に穴をあけて、wwwサーバ(80)に外部からアクセスするように設定できますか?
0979anonymous2013/12/28(土) 16:43:26.52ID:???
ポートの変換も出来るけど

外部8080→内部80なら
nat descriptor masquerade static 1000 1 サーバーアドレス tcp 8080=80
とか書けば良いはず。
09809782013/12/28(土) 17:09:46.80ID:???
>>979
なるほど!、ありがとうございます。
0981anonymous2013/12/28(土) 18:08:49.20ID:???
>>966
> ネット接続オンリー ⇔ VPN張ってるところ

VPN の N は Network なんだから
VPN も「ネット接続」だがなw

おそらく「routing と NAT だけ」くらいの意味なんだろうが
それを「ネット接続」と略すのはどーだろ。
素人さんならともかく業務でネットワーク設定やってるような人は
あまりそーゆー言い方はしないように思える。
0982anonymous2013/12/28(土) 18:58:37.46ID:???
>>975
これは?
YAMAHA業務向けルーター運用構築スレッドPart12
http://engawa.2ch.net/test/read.cgi/network/1358373114/
0983anonymous2013/12/29(日) 01:33:48.61ID:???
part12繰り返すのか
そもそもpart2とかで分かり難くなってるのもどうかと思うが
0984.2013/12/29(日) 10:00:49.45ID:???
>>963
Part2 → Part12
Part12 → 実質Part13

たしか、こういう流れだったと思う
0985anonymous2013/12/29(日) 16:14:10.02ID:???
>>984
Part2は幻のスレになるのか
0986anonymous2013/12/29(日) 16:15:52.09ID:???
これは!
YAMAHA業務向けルーター運用構築スレッドPart13
http://engawa.2ch.net/test/read.cgi/network/1388205377/
0987anonymous2013/12/29(日) 20:27:16.68ID:???
RTX1100/1500 新Firmwareが出てたのか
ほとんど L2TP/IPsec 関係の修正

Rev.8.03.94
2013年12月18日
0988名無しさん2013/12/29(日) 20:47:55.49ID:I9Dp/hbl
>>987
tunnel 張ってる所は、ファーム上げただけで、VPN 切れやしないか心配なんだよね。
0989anonymous2013/12/29(日) 22:43:27.21ID:???
この前実家に帰ったとき以前使ってたRTX1000を置いてきた。
その時は単にRT57iとの置き換えってだけのつもりだったんだが。
ふと思いついて今日ウチのRTX1100との間にIPsecトンネルを設定してみた。

これで明日実家に帰っても録画サーバのビデオを見れるようになったw
さっき試してみたがH.264の録画なら問題なく再生できそう。
さすがに BS とかのMPEG2は帯域幅的に無理だが。

こりゃ便利。
0990anonymous2013/12/30(月) 00:10:01.68ID:???
>>989
自分の趣味も兼ねて実家に帰っていますね
たしか、去年も・・・
0991anonymous2013/12/30(月) 08:12:20.60ID:???
本社のルーターはyamahaとして、対向ルーターは何を使ってます?
うちは、お金が無いから、フォーティネットとかですw
0992.2013/12/30(月) 11:46:28.29ID:???
中古のRTX1100が本社
営業所は中古のCisco1850
金なんかねーよ
0993名無しさん2013/12/30(月) 11:58:07.76ID:FP5VV4T/
Cisco の場合は、保守結ばないと、IOS 入手出来ないんだよな。
0994anonymous2013/12/30(月) 23:16:13.45ID:1o9WSDL3
会社のRTX1100(正規購入品)と自宅のRTX1100(ヤフオクジャンク扱い中古)を
IPsec拠点間LAN接続で結んでいる

今年の年末年始は遠隔メンテナンスができてとっても便利
0995anonymous2013/12/31(火) 00:13:44.30ID:???
RTA55iの時代からPPTPでネットワークを結び、
リモートアクセスやってました・・・

YAMAHAさんには感謝
0996anonymous2013/12/31(火) 05:01:35.61ID:???
うめ
0997anonymous2013/12/31(火) 05:16:08.05ID:???
ume
0998anonymous2013/12/31(火) 05:36:28.59ID:???
埋め
0999anonymous2013/12/31(火) 05:40:52.89ID:???
       /: : : : /: : :ィ´: : : : :ヽ/ i: : : : : r十─: ト i : : : i: : : : : : : :
       /: : : : : : i :i : : : : : : : /  i: : : : : //レ: :/ l:`ヽ∧: : : } : : :
      /: : : : : : : l { : :,ィ´iヾト、  ヽ : : :/-≦7x-z}/i:./ }: : /i : :i :
      i../i: : : : : : :ヽ: i l し'::::{    \/ r'  iL_ノ:::i ∨  il: /: i: : l :
      l/ |: : : : : : : :.ヘト  マェタ       l  i:.:.:::::::l }   lレ: : : : : : :
        |: : : : : : : : : {            ヽ  廴:.:.タ ノ  /: :./ : : :/ :
         ,: : : :トト、: : : i////       / /////: :./ : : : : :
        ∨ヽ}  ヽト、l            / / /// /: :/ : : :/: :
            /   >               イ: :./ \/∨
           /   / \    _         , '´/i./ レ' |`ヽ
.           /      i ./  >   `       / イ / /  i
          i        /   />  _  - i   /     |
                 {   /      / ヽ     /      |

それじゃあ、埋めますね
1000名無しさん2013/12/31(火) 05:41:48.19ID:???
YAMAHA業務向けルーター運用構築スレッドPart13
http://engawa.2ch.net/test/read.cgi/network/1388205377/
10011001Over 1000Thread
このスレッドは1000を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。