ネットワークに関する疑問・質問 Part35

**anonymous** · 2018/11/29(木) 23:57:10.22

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part34
http://mevius.5ch.net/test/read.cgi/hack/1527078196/

a · 2019/02/25(月) 22:04:16.39

Merakiのダッシュボードで調べてみ
トラウマが一つ増えると思うよ

**anonymous** · 2019/02/25(月) 22:17:24.40

dhcpのログ取ってれば書き込んだ人のMacアドレスが分かり、従ってNICのベンダーはわかる(要はスマホのメーカーはわかる)
更に、端末名をたとえばiphone で「xxのiphone 」とかにしてればそれも分かるよ
書き込み先スレは分からないはず

フー · 2019/02/25(月) 22:26:01.50

>>300
通信先と元はわかる。
内容はわからない。

**47の素敵な名無し** · 2019/02/25(月) 22:28:28.69

私的利用可で何で気にすんのよ？

**anonymous** · 2019/02/25(月) 22:31:08.13

まあ許可されてても見られてたら気持ち悪いわ
VPNか串でも使うことだな

**47の素敵な名無し** · 2019/02/25(月) 22:31:33.42

大学でインフラ管理やってたときは教員の風俗情報駄々漏れでネタになりおもろかったなあ。

**anonymous** · 2019/02/25(月) 22:34:30.34

基本的に、自分の管理下にないネットワークでは通信元/先は見られると思った方がいいよ
パスかかってる公共のwifiとかも、もしパスが公開されてれば管理者どころか誰でも復号できる(やってる人がいたら違法だけどね)

**名無しさん＠いたづらはいやづら** · 2019/02/25(月) 22:47:20.81

>>299
グロ

**999** · 2019/02/26(火) 00:29:11.66

https://www.cybernet.co.jp/lanscope/images/function/protectcat/fig03.png

会社ならこういうのはってるんじゃないの？

**310** · 2019/02/26(火) 02:14:07.03

ADSLモデム（ルーター機能なし）とWR4100Nという無線LANルーターとPCを有線で繋いでいます
LTEのモバイルルーターを契約したので、これも使ってネットをしたいのですが
無線LANルーターに対してモバイルルーターをつなげて
モデムとモバイルルーターの通信を、ルーター機能ONのまま同時に使うことはできるのでしょうか？
両機器のSSIDが見える状態でWPSボタンを使って接続を試みましたが無理でした
スマホとモバイルルーターはWPSで接続できました

**310** · 2019/02/26(火) 02:52:15.94

無線LANルーターのルーター機能ONを維持する理由は、モバイルルーターを常時使うわけではないので、スマホ複数台は無線LANルーターのほうに接続しておきたいからです
モバイルルーターのみだったら無線LANルーターをアクセスポイントモードで動かせばいいのでしょうけど、有線ネットも併用しているのでちょっとややこしくて自分でも混乱してます

フー · 2019/02/26(火) 07:34:12.45

全ての機器を、
・無線LANとつながる場合は無線LANに優先接続
・無線LANとつながらない場合はモバイル機器に接続

とすればいいのでは？

**名無しさん** · 2019/02/26(火) 09:27:27.49

>>309
ネットワーク監視とクライアント監視をごっちゃにしちゃいかん。
なお、ウチの会社にある「私物スマホ繋いで使ってOKよ」WiFiはルート証明書入れられてSSLデコードされる。

**名無し** · 2019/02/26(火) 14:00:36.80

>>313
それされるとどうなるんです？

**310** · 2019/02/26(火) 17:36:02.31

>>312
スマホのほうに優先度を設定する項目がなかったので、そういうことはできないと思ってましたが
SSID名で並び替えたりアプリを使うことで解決できるみたいです
どうもありがとうございます

もう一つ疑問があるのですが
アクセスポイントモードってルーター機能を停止するわけですが
ルーターモードよりセキュリティは低くなるのでしょうか？
機器が持っているルーター機能とセキュリティ機能は別々の機能のはずだから、セキュリティ機能まで停止するとは思えません
アクセスポイントモードにするとセキュリティが低くなる、と書いてあるブログがたまにありますが間違ってますよね？

フー · 2019/02/26(火) 22:52:22.01

>>315
何をもってセキュリティと呼ぶかですが・・・。

まず、アクセスポイントモードにすると、
別にルータが無い限りインターネット接続の
ユーザIDとパスワードはPCに設定しないといけない
という事はわかってますか？

**通りすがりの裸** · 2019/02/26(火) 23:28:33.12

CATVなんでIDパスワード無くても繋がるんだな

**名無しさん＠いたづらはいやづら** · 2019/02/27(水) 19:46:22.05

インターネット使用料無料のマンションに引っ越す予定です
こういう共有ネットワークを利用するにあたって、pcに導入しておいたほうが良いセキュリティーソフトや設定はありますか？
また、よっぽどの悪意がない限りこちらがネットでしていることが筒抜けといったようなことはないと考えて良いでしょうか？

**大学生** · 2019/02/27(水) 20:33:37.98

セキュリティーソフトは門外漢だから分からんが
ネットワーク的にいえば他のお宅と同じネットワークかも知れんからＮＡＴを挟むべきかな？
取り敢えずある程度の無線LANルーターを買えば、ＮＡＴも出来るしそれでよいのでは？
あとは無線セキュリティを適切に設定するとか。

**anonymous** · 2019/02/27(水) 23:30:40.46

全室LANって事？

**KAC** · 2019/02/27(水) 23:40:22.42

>>318
事業者によるからなんとも。

大抵のところは、契約者に１つのローカルアドレスを配布して、
ローカルアドレス間の通信はできないように設定している。

一応、サービス提供元にどういうセキュリティ対策がされているか聞いて、
その上で自分が行う対策を決めるといい。

**名無し** · 2019/02/28(木) 09:14:41.14

まぁどう言う構成であってもルータ導入しておいて損はないんじゃ無い？

**sage** · 2019/02/28(木) 12:51:38.70

規約でルーター禁止って場合もあるから無条件で導入を勧めるのはなあ。

a · 2019/02/28(木) 19:55:49.06

えぇ、そんなのあるんか

**anonimasu** · 2019/02/28(木) 21:26:26.13

接続機器一台あたり追加で月額いくら、macアドレスで申請とかキャプティブでID/PASS認証ってのもある。
ザルなとこだと
・ルーターのmacを登録
・ルーターのmacをPCのに変更
・PCをルーター化
で回避できたりもするけど、まぁ規約は規約なんでトラブっても知らんけど。

>>318
とりあえずWin7,10ならプロファイルをパブリックにしてりゃ辺なフリーソフトとか入れんでもとりあえず大丈夫。
それでも不安ならマカフィーとかトレンドマイクロとかで、ウイルス対策の他に侵入対策ついたの買って入れりゃええんでねえか？

**大学生** · 2019/03/01(金) 05:40:26.32

802dot1x/captive portalはだるいな。。。。

**318** · 2019/03/01(金) 19:17:37.55

>>320
遠くのため内見ができてないのですが、全室有線LANが通ってるといったような説明を受けました

みなさんありがとうございます。勉強になりました。頂いたキーワードを手掛かりに少し調べてみます
こういったマンションって入居後に別料金を払うことって、他の通信会社と契約できたりしますか？
ネットゲームをするので、共有のインターネットだと通信が遅くないか心配しています

**大学生** · 2019/03/01(金) 19:24:56.06

有線回線を引くと要相談だね
回線工事しないといけない場合あるし
単純にもう一つ回線ほしいならWiMAXとかでもなんとかなるだろうけど、レイテンシ（レスポンスの速度）が低くてある程度大容量の通信できるとなるとそういうのじゃ難しいだろうし
マンションの契約でマルチセッションなり個別に引いたりできるならいいけど別のプロバイダを考えるなら管理人に相談しないとね

**ほのか** · 2019/03/03(日) 10:34:44.44

すみません、インターネットに詳しい方が多そうなので、質問させてください

仕事で、インターネットを接続する際のスマホのIPアドレスをそれぞれ変えたいです。

友達に相談したところ、①自宅のルーターを変えて、切断、再接続でIPアドレス変わる

②SIMフリーWIFIルーター＋格安SIMで切断、再接続

①と②を提案されました。①と②って、インターネット側からしたらおなじですか？

ipアドレスをそれぞれ変えるのに、一番安くすみそうなやり方を教えてください！
(>_<)

補足
動画を使うので、パケット通信は無制限に使います

**初心者** · 2019/03/03(日) 11:04:16.00

同じポケットWi-Fiに複数人でアクセスした場合、皆同じグローバルIPアドレスになるんでしょうか？

**大学生** · 2019/03/03(日) 13:24:21.82

>>329
スマホのIPアドレスを逐次変えたいということかな？
インターネット側からしたら、っていうのが
送信先のアドレスだとしたら①と②っていうのは違うアドレスになります。
技術的に①と②が同じかといえばほとんど同じだと思います。

①は自宅のルーターをインターネット回線から切断しDHCPという技術で再取得することでもう一度IPアドレスを得る手段です。
但し、DHCPは基本的に空いている若い番地から埋めていくので、契約しているプロバイダーさんのIPアドレスの使用状況が変わってなかったり短期的に繰り返すと同じIPアドレスになり得ます。
また再接続する際にPPPoEという技術で認証をかけているのでやり過ぎると一時的に認証が通らなくなるような可能性もあります。自宅のルーターを変える必要性はよくわからないです…。

②はそれが携帯電話ネットワークになっただけです。但しグローバルなアドレスではなく携帯キャリアのプライベートなアドレスが割り振られます。
安く済みそうな方法の言及は避けたいと思います。

出来れば、案件の目的を仰っていただけると的確なアドバイスができると思います。

>>330
（ipv4・従来から用いられているアドレス）
ポケットWiFiは携帯電話ネットワークに繋がるのでグローバルIPは割り振られません。
また、ルーターにもNAT（IPアドレスの変換）機能がありますので、携帯電話ネットワークのプライベートなIPも割り振られず、それを変換したローカルなアドレスが振られます。
（ipv6・近年普及しているアドレス方式）
IPv6アドレスはユニークなものが振られる可能性があります。

**初心者** · 2019/03/03(日) 16:57:12.44

>>331
同じポケットWi-Fiに接続した端末Aと端末Bが、それぞれIPアドレス判定サイト等でIPアドレスを調べた場合
そのサイトに表示されるIPアドレスは同一なのでしょうか？
それとも端末Aと端末Bではサイト上に表示されるIPアドレスは違ってくるのでしょうか？

**大学生** · 2019/03/03(日) 18:13:08.90

>>332
それはほぼ間違いなく同一だと思います。

**名無しさん＠いたづらはいやづら** · 2019/03/03(日) 18:21:17.76

>>332
同一だよ
同じモバイルwi-fiからアクセスしているから

**12345** · 2019/03/04(月) 00:27:24.95

>>329
>>331
細かいことだけど、
①は、PPPoE使う回線でIPv4アドレスを取得している時は普通DHCPではなくIPCPを使う。この場合大抵は再接続でIPv4アドレスが変わる。(フレッツのプロバイダの多くで、固定IP契約でない場合など)
①で、DHCPを使う回線だと、切断後長期間放置しないと変わらない場合が多い。(SBのADSLとか)
①で、IPv4をIPv6上にトンネリングする方式(フレッツのプロバイダの多くで対応が進んでいる)だと、
a) DS-Lite方式(IIJとか)だとそもそもNATが入っていて、グ口ーバルアドレスはそのうち勝手に変わるし、切断してもその時変わるかどうか不明
b) それ以外の方式(SB/Biglobe/OCN/Asahiとか)では基本的に変わらない
①で、フレッツのIPv6は現在は大抵IPoE方式だが、これは基本的にプリフィックスが変わらない。
②は多くの場合プライベートIPv4アドレスかISP sharedアドレスだけど、OCN等はグローバルIPv4アドレスになる。いずれの場合も、固定IP契約でない通常契約では再接続で変わる。
②でIPv6アドレスが割り当てられる場合、大抵動的で、再接続でプリフィックスを含めて変わる。

**336** · 2019/03/04(月) 00:28:02.76

インターネットに接続されている無線LANルーターに3台のPCを有線で、2台のスマホを無線でつなぎたいが、そのルーターにMU-MIMOの機能が無い場合、スイッチングハブにPCを繋いだほうが速度あがりますか？
それとも有線接続の場合はMU-MIMOの恩恵を受けられないから、スイッチングハブによる速度低下の影響のほうが大きくなりますか？

**大学生** · 2019/03/04(月) 02:20:28.79

>>335
補足ありがとう。
まだまだ不勉強な自分を恥じます。
後学のために学ばせて頂きます！

>>336
まずクライアント側の無線LANアダプタがMIMOに対応していないとmu-mimoでも意味ないと思う。
あと基本的に電波の置かれる空間に依存するWiFiより有線のほうが安定した通信ができる。

スイッチングハブがギガビットイーサネットかつパソコンの有線アダプタもギガビット（っリンク速度1Gbps）であれば是非とも有線にすべき。

またその３台のパソコンがルーターからどれくらい離しているか、減衰はどれくらいか、加味する必要もあるでしょう。AndroidやWindowsの端末を持っているなら、PlayStoreかMicrosoft StoreでWi-Fi Analyzerと検索してfarproc,Matt Hafferみたいな名前の人のやつ入れる。
https://www.microsoft.com/ja-jp/p/wifi-analyzer/9nblggh33n0n#activetab=pivot:overviewtab
https://play.google.com/store/apps/details?id=com.farproc.wifi.analyzer
心配ならIODATAのWifiミレルでもいい
https://play.google.com/store/apps/details?id=jp.iodata.wififinder
無線なら置く環境を把握してやったほうがいいだろう。

フー · 2019/03/04(月) 06:46:22.85

>>336
MU-MIMOはPCの通信速度に何の関係もありません。
スイッチングハブによる速度低下(レイテンシ低下)は、
ナノ秒単位の精度でも求めない限り実質ありません。

初 · 2019/03/04(月) 14:58:36.37

アプリケーションによって違うネットワークアダプターを使用したいと考えています

アプリケーションソフトAはインテルのネットワークアダプタで通信
アプリケーションBは他のメーカーのネットワークアダプタで通信

これらを実現する方法は無いものでしょうか？

**anonymous** · 2019/03/04(月) 15:04:53.49

送信元IP設定できたり違う接続先ならできる

初 · 2019/03/04(月) 15:25:49.47

>>340
IEはnic1で8.8.8.8にアクセス
Chromeはnic2で8.8.8.8にアクセス
というようにアプリケーション毎に使用するnicを変えたりは出来ませんでしょうか？

**anonimasu** · 2019/03/04(月) 16:13:25.58

プロキシ嚙ますか仮想化するしかないんでね

フー · 2019/03/04(月) 16:23:51.18

>>341
何がしたいのか教えてくれれば、アドバイスできるかも

初 · 2019/03/04(月) 16:50:28.34

>>343
IEはnic1でGoogleにアクセス
Chromeはnic2でGoogleにアクセス
Firefoxはnic3でGoogleにアクセスしたいと考えています
現在、342さんが仰ってるように仮想化で対応してるのですが、いかんせん仮想もマシンパワーが必要なので難儀しています

**anonimasu** · 2019/03/04(月) 17:28:19.44

何のためにそんな事をしようとしているのかを熱く語ればもっといいネタが出てくるんでね

フー · 2019/03/04(月) 18:27:33.21

>>344
それはやってることで、何がしたいかではないよ。
目的を教えて欲しい。

**スミカ** · 2019/03/04(月) 21:10:28.82

　　┌┐　　　　　　　　/　／/
　[二　 ] ＿＿　　　　〔／　/
　　|　|／,ー-、ヽ　　　　 /
　／　／　　_,,|　|　　　 ./
　レ1　|　　/ o　└、　　∠／　　　　ミ ⌒ 彡
　　 .|__|　　ヽ＿／^ 　　　,/　　　　（｀・ω・）　　　　　　））
　　　　　　＿＿　　　　　/　　　　　 /つ（￣｀ヽO_ノ⌒ヽ
　　　[二二＿　　]　　　　/　　　　　ノ　　）　　　　　　　　＼））
　　　　　　　／／　　　　｛..　　　　(__丿＼ヽ　::　　　　ノ::::　）
　　　　　／　∠＿＿　　￣フ..　　　　　　丿　　　　　　　　,:' 　））
　　　　∠＿＿＿　　/　　／　　　　（（　（___,,.;:-－''"´｀`'‐'
　　　　　＿　　／　/　　＼
　　　　/ o ヽ／　 /　　　／
　　　　ヽ＿＿／　　　　＼

初 · 2019/03/05(火) 06:36:56.21

>>346
お恥ずかしい話なのですが、現在固定回線を引いておらずスマートフォンのUSBテザリングでネットブラウジングをしています
2回線契約していて片方は月に3GBまで通信が出来、もう片方は月に10GBまで通信出来るプランになっています
なのでnic1(一台目のスマートフォン)ではIEを使いnic2(２台目のスマートフォン)ではChromeを使い
多く通信が出来るプランではChromeを使い少ないプランの方ではIEを使い節約したいんです

質問なんですが
route -p add 8.8.8.8 mask マスク nic1
route -p add 8.8.8.8 mask マスク nic2

上記のようにルーティングの宛先を重複(8.8.8.8)させると通信できなくなるのでしょうか？

**anonymous** · 2019/03/05(火) 08:38:46.61

やればいいだろ数秒でわかる

**anonimasu** · 2019/03/05(火) 09:17:25.90

>>348
無理。
諦めるか差し替えるか契約変えるか固定引くか現状維持すりゃええんでね。

**名無し** · 2019/03/05(火) 10:34:07.37

>>348
仮想環境でブラウザ使うとマシンパワー食うから
仮想環境はproxy サーバ建てるのに使う
今もそうなってると思うけど仮想環境のデフォルトルートは
ホスト機とは別の方に向けて置く

ブラウジングはローカルで全てやる
で、例えば
Chrome はproxy無し
IEはProxy 有り
で設定して使う

**大学生** · 2019/03/05(火) 11:00:55.99

ブラウザ設定のみでイケる（ブラウザ依存させる）としたらプロキシ設定くらいしか無くないか？
ただproxoidとかはルートやadbが必要だし推奨できないから難しい。
Windowsのlocalhostの特定ポートプロキシかけてブリッジするのもいいけど…Windowsはいいプロキシサーバーないし、
技術あるならVMでブラウザたてないでLINUX/CUIベースでプロキシサーバーを立ててそこに投げてNICにブリッジさせるのは？

検証したことはないから、なんとも言えんけど。

**大学生** · 2019/03/05(火) 11:02:04.79

>>351、先方がいたｗ
やっぱそうなるよね。

**sage** · 2019/03/05(火) 13:18:24.69

Chromeだけ起動時に引数つけて、通すならOpenSSHでSocksプロキシにしておけば仮想マシンも軽量で済むしWebSocket周りも楽よ

初 · 2019/03/06(水) 10:51:09.05

route -p add 8.8.8.8 mask マスク nic1(一台目のスマホのIPアドレス)
route -p add 8.8.8.8 mask マスク nic2(２台目のスマホのIPアドレス）

このような設定を行った場合
メトリック値でどちらのnicを使用するか優先順位が決まるのでしょうか？
それとも同じ8.8.8.8を設定すると通信不可になるのでしょうか

**大学生** · 2019/03/06(水) 12:04:42.09

スマホのIPアドレスってどういうことだ？
状況が特殊すぎてわからん
暗黙的な0.0.0.0/0はメトリック高い方に投げるけど、固定の明示的なモノはわからんな。
NICスマホ間のネットワークが不透明だし何が起きるかわからん。
真夜中にやって見て、危なかったら直ぐdeleteして試したほうがいいんじゃない？

**anonymous** · 2019/03/06(水) 12:16:49.47

同じ叛意でaddできんの？

**ななし** · 2019/03/06(水) 12:38:44.16

機種と組み合わせにもよるだろうけど、PCにスマホ2台をUSBテザさせてアドレスバッティング起こしそうな気がするんだ

**おじさん** · 2019/03/06(水) 12:58:16.57

>>356
FingでIP見れるよ
今Wi-Fiだから 192.168.*** ばかりだが

**大学生** · 2019/03/06(水) 13:05:35.93

あー。。。USBテザリングするとゲートウェイはスマホのIPになるのね

**名無しさん** · 2019/03/07(木) 20:52:37.08

すまんめちゃくちゃ情弱なんだが
グローバルIPアドレスで固定IPを使ってた場合
そのIPが割り当てられた時のログってのは残るのか？
残るとして何ヶ月残ってるもんなんだ？

フー · 2019/03/07(木) 20:58:38.80

ログってプロパイダー側のログ？
だったら当然残ってるよ。

**名無しさん** · 2019/03/07(木) 21:12:43.98

>>362
今調べたがIPが振り分けられる記録ってのが
接続認証ログっていうのかな

**名無しさん＠はげづらはいやづら** · 2019/03/08(金) 07:00:58.31

>>361
期間はプロバイダに聞くしかない

**名無しさん** · 2019/03/08(金) 08:33:17.92

>>364
やっぱりわからないもんなのかなー
ありがとう
少し気になったんだ

**なんちゃって情シス担当者** · 2019/03/08(金) 15:01:53.07

こんにちは、別スレから誘導されてこちらにご相談します。
ActiveDirectoryの話なのですが、スレ違いであれば適切なスレをご紹介いただけると助かります、どうぞよろしくお願いします。

AD管理された端末で、端末ローカルにインストールしたはずの「信頼されたルート機関」の証明書が、
ドメインユーザーでサインオンするとドメインユーザーのプロファイルに引き継がれないことがあるのですが、原因として考えられることはありますか。
事象が発生する端末はWindows7が多いです。10端末だと起きていない気がします。

**sage** · 2019/03/08(金) 15:23:56.54

スレチな気がするが、インストール手順がミスってるだけってなオチがしなくもなく、ADスレは過疎っているから誘導しずらいし
とりあえずどう配信設定したのかと、本当にその端末のcertmgr.mac上に存在していないのかを書いておけば、稀に現れるかも知れない変態的な人がさらりと答えて行ってくれるかも知れない。

コメ · 2019/03/08(金) 20:20:16.02

https://www.example.com/home/
にホームページを作りました。
それを
https://www.example.com/
で表示出来るようにする為に、.htaccessを見よう見まねでこんな風にしました。

RewriteEngine On
RewriteCond %{REQUEST_URI} !^/home/
RewriteRule ^(.*) /home/$1

これで期待通りの動作になっているようなのですが、質問があります。
それは、
https://www.example.com/　　でアクセスできますが
https://www.example.com/home/　　でもアクセス出来てしまいます。

後者のurlを見せないように出来ますか？
つまり後者のurlでアクセスしても、かならず前者のhome無しのurlで表示するようにしたいんです。

**名無しさん** · 2019/03/09(土) 11:29:31.53

スレチ
諦めてrewriteやめれ

**anonymous** · 2019/03/09(土) 17:12:21.05

マルチ死ね

**名無しさん＠いたづらはいやづら** · 2019/03/09(土) 22:46:33.39

マルチポストする人は例外なく残念な人

ハゲ · 2019/03/10(日) 14:38:41.17

質問です
ネットワーク1(インターネットに繋がっている)
ネットワーク2(特定の接続先のみインターネットで繋がるよう制限)

な2つのネットワークがあります
現在2つのネットワークは一つのONUから大本となる2つのルータにそれぞれ分かれて
それ以降は分離されています
2つはネットワーク的につながる必要はなく、セキュリティ的にも繋げたくはないのですが
特定のファイルだけどちらからもアクセスできる
というような環境にすることは可能でしょうか？
どのような機器と知識が必要でしょうか？

例えば
NASを設置し、そこにあるファイルはどちらのネットワークからもアクセスできる
ただし、NAS以外はネットワークが違えばアクセスできない（論理的につながっていなければなおいい)
みたいな

そもそも同じファイルにアクセスできる時点で
セキュリティ的にはネットワークが繋がっていることになる気がしますが・・・
仮にできるとしても、自分が理解できそうにない知識が必要なら諦めます

a · 2019/03/10(日) 16:24:43.36

* ネットワーク3を作ってNAS設置
* 各ルータでACLを書いて、ネットワーク1と2間の通信は拒否する
* NAS内のファイルアクセスはパーミッションで制御

**ななし** · 2019/03/10(日) 16:27:48.99

どこで聞けばいいかわからないのでここに

CentOSのsyslogサーバの設定について
logrotate.d配下の個別設定ファイルは
同一ファイルで、別々の設定を記載できますか？

個別ファイルでローテーション後の格納ディレクトリを指定しています。

例えばRouterなら
R1の個別ファイルには、R1.logファイルはR1-oldに格納
R2の個別ファイルには、R2.logファイルはR２-oldに格納
といった内容を記載

そうすると、機器の数だけ設定ファイルが出来てしまい、ごちゃごちゃになってしまいます。

なので、Routerという個別ファイルに
R1.logにはこの設定を適用
R2.logにはこの設定を適用
という具合にしたいのですが、実装方法がわからず…

同一設定を適用する場合は、冒頭に複数記載すればいいのですが
個別の場合はどうすればいいでしょうか

**ななし** · 2019/03/10(日) 16:31:01.20

Routerの中身を下記のように複数記載しても動作しますか？

/var/log/R1.log{
olddir /var/log/R1-old
}
var/log/R2.log{
olddir /var/log/R2-old
}

ハゲ · 2019/03/10(日) 16:49:19.59

>>373
　┌───ルータ1
　│　　　　　　│
ONU　　　　ルータ3─NAS
　│　　　　　　│
　└───ルータ2

ルータ1とルータ2はネットワーク3としか通信できないようにする
こんなイメージであってますかね？

ただ自分、エンジニアではなくただの素人で
家で普通のネットワーク組むくらいの知識しかないけどやめといたほうがいいですかね
ACLなんてのも今回初めて聞いたので…ぐぐったら機能の意味はまぁ分かるんですが

**名無し** · 2019/03/10(日) 17:46:17.92

>>376
そのネットワーク間の分離をどこまで真剣にやらなきゃいけないかによるかな

ある程度適当でも良いのか、「絶対」にアクセス出来てはいけないのか
後者であれば、ちゃんとネットワーク分かる人に設計してもらった方が良いんじゃない？

**anonymous** · 2019/03/10(日) 17:57:32.14

その様子なら一人で抱え込むのは絶対にマズイですよ
要件とNWの正しい情報を整理して投げちゃいましょうって
NIerも儲かるし、リスクも減るしWin Winですよ

ハゲ · 2019/03/10(日) 18:29:36.91

>>377
>>378
どうもです
自分もそう考えていました
これで悩むことなく投げられます

**なんちゃって情シス担当者** · 2019/03/11(月) 11:42:40.72

遅くなってすみません。
変態紳士が現れることを期待してもう少し詳細記載します。
ちょっと細かすぎたり長くなったらごめんなさい。

まず、私は支社の情シス担当で、AD管理は本社のドメインサーバで行われています。
プロキシ設定もそれに関わる証明書も本社のトップダウンなのですが、おかしいのは
ADのグループポリシーではなく、クライアントのLocalGroupPolicyで設定しろと言われているのです。
そこで、端末一台一台に証明書をインストールしているのですが、>>366に記載の通り、
インストールしたはずの証明書がドメインユーザーでサインオンすると消えていることがあります。

現場に端末を展開する際には、端末のローカル管理者でプロキシ設定＆証明書インストールを行ったのち、
ドメインユーザである私自身のアカウントでサインオンし、プロキシおよび証明書が正しく機能していることを全台確認しています。
ところが現場の職員が自身のユーザIDでサインオンした際、証明書が引き継がれないことがあるようです。

ちなみに証明書のインストールは以下のコマンドで行っています。
certutil -enterprise -addstore ROOT （証明書のファイル名）

**47の素敵な名無し** · 2019/03/11(月) 19:13:52.42

自分の文章読みなおしてみて
答え書いてある

**なんちゃって情シス担当者** · 2019/03/11(月) 20:29:06.77

ど、どの部分でしょう！？
誤りがあるとしたら、証明書インストールのコマンドの部分かな？と思っているのですが、あっていますか？

**ななっしー** · 2019/03/12(火) 02:55:12.46

プロキシの設定はどうやってやったの？
IEからだったらあれはそのユーザーだけじゃないの？

**ブーシ**(玉音放送) · 2019/03/12(火) 03:11:42.63

ねずみ講もネットワークなんですか？

**なんちゃって情シス担当者** · 2019/03/12(火) 03:13:19.66

LGPで「プロキシの設定をコンピュータ毎にする（ユーザー毎ではなく）」の項目を有効にして、ローカル管理者でIEを管理者権限で起動し、
インターネットオプションでプロキシ設定すると、その端末にドメインユーザーでサインオンしてもプロキシ設定が引き継がれます。

**なんちゃって情シス担当者** · 2019/03/12(火) 03:22:55.35

すみません、細かいですが、厳密には「コンピュータ別にプロキシを設定する (ユーザ別ではなく)」でした。

**名無しのどん兵衛** · 2019/03/12(火) 10:55:27.44

ローカルグループポリシーで設定しろって言ったやつにやり方聞いた方が早いんでね
方法はいくつかあるけど、上流の管理者が意図するやり方以外でやっちまったらまずかろうよ

**なんちゃって情シス担当者** · 2019/03/12(火) 11:11:26.96

>>387
大変ごもっともなのですが、おそらく本社の担当もよくわかってないんだと思うんですよね。
何かあるたびに問い合わせているのですが、本件については1週間以上音沙汰がなくなってしまいました。

そもそも当AD運用も会社内で前例がない（私の支社が最初？）のようで、
こちらから「このようにすれば解決しました」といえば、それが採用されるのではないかと思います。

とりあえず支社内ではこの件で問い合わせが殺到してしまっているので、
暫定的にでも解決方法（誤っていると思われるところ）を教えていただけると助かります。

**ななっしー** · 2019/03/14(木) 00:36:57.56

証明書が引き継がれてないときに手動で入れてやればOKになるの？

**なんちゃって情シス担当者** · 2019/03/14(木) 09:06:46.69

>>389
そうですね。
ドメインユーザ(A)で初回のサインオンを済ませ、Aのプロファイルが端末に作られた後に
証明書のインストールをしなおすと、エラーは出なくなります。

Aのプロファイルが作られた後なら、証明書のインストールはAで行っても、
端末のローカル管理者でログオンして行っても、Aに反映されるようです。

ただ別のドメインユーザ(B)でその端末に初回サインオンし、Bのプロファイルができると、
やはりBには証明書が当たっていない状態です。
（ただし、当たっていることもある？ようで、原因等の切り分けができていません…）

**とあるインフラエンジニア** · 2019/03/16(土) 23:48:04.17

上の方でインフラエンジニアのキャリアパスの話題が出てたので自身の経歴でも

PG/初級SE:
・VB, .NET, DB (Oracle)での開発
・ユーザーサポート等

CE/NE:
・サーバー/ネットワークの保守および障害対応
・NW機器の設定/キッティング/大規模NW構築PRJ要員等

インフラエンジニア:
・自社インフラ構築
- ネットワーク設計 (LAN/VPN/PBX)
- 仮想サーバー構築/運用
- VDI環境設計
- グループウェアリプレース/導入
-コーポレートサイト企画/提案/デザイン/導入
・運用設計
・セキュリティポリシー策定
・グループ管理

上級SE:
・大規模PRJブロックリーダー（テスト/本番切替管理）
・大規模PRJ 要件定義
・大規模PRJ 詳細仕様/設計管理
・他なんかいろいろ

システムコンサルタント:
・セキュリティ提案/調査報告
・システム提案/移行設計/導入
・運用設計問題解決/提案
・他なんかいろいろ

**とあるインフラエンジニア** · 2019/03/16(土) 23:48:22.38

今44歳、来月から転職で主にコンサル業務（主に海外案件対応）、年収は700万~ってとこ
インフラエンジニアやるなら今の旬はクラウド、仮想化、セキュリティ
キャリアパスのフィールドの幅が広い上に、チャレンジ精神があれば活躍できるので、駆け出しの人たちはシケた現場で腐らず、上目指して頑張ってほしい

以上

**とあるインフラエンジニア** · 2019/03/16(土) 23:56:08.53

すまん、スレ間違えた

**名無しさん＠いたづらはいやづら** · 2019/03/18(月) 00:18:35.59

先日突然googleやyoutube等のIPv6対応サイトにしか繋がらなくなりました
状態を見るとIPv4がインターネットアクセスなしになっていました
これの原因はなんなのでしょうか？

OSはwin10です
試したことはルーターとONUの再起動です
しかしこれを試したこところ直りませんでした
翌日NTTに電話をかけたところ回線に問題はないと言われたので、次にプロバイダにかけようとしたところ突然直りました

フー · 2019/03/18(月) 01:09:48.71

単なる回線異常ですね。
プロパイダ問題ないなら、プロパイダまでの間の何か原因です。

**sage** · 2019/03/18(月) 01:11:38.25

その情報だけで復帰済みじゃ推測程度の答えしか出てこないんじゃね

**394** · 2019/03/18(月) 07:09:19.07

>>395
>>396
ありがとうございます、はじめての経験だったので気になってしまって
一過性のものなら気にしないようにします

**名無しさん＠はげづらはいやづら** · 2019/03/18(月) 09:31:15.83

>>394
俺もなったことあるけどルーターだった
ルーターは電源抜いて10秒ほどおいてから立ち上げて直った

**ひまー** · 2019/03/19(火) 18:11:27.77

暇だから、IPv4用のDNSが配布されてなかった、もしくは、ルータ側でちゃんと動いてなかったと推測

**anonymous** · 2019/03/19(火) 20:28:29.55

>>394
PPPoE設備の工事とかISP側で工事入ってたとか。
繋がらなかったら、まずそこみるけどな。