X
ネットワークに関する疑問・質問 Part36
■ このスレッドは過去ログ倉庫に格納されています
0001あ
垢版 |
2019/07/14(日) 02:27:22.60ID:GWviqBP+
マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　 ・ 環境（OSのバージョン、機器やソフトウェアの名称）
　 ・ 状況（エラーメッセージ、場所の名前など）
　 ・ 試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part35
http://mevius.5ch.net/test/read.cgi/hack/1543503430/
0140sage
垢版 |
2019/08/29(木) 12:30:47.78ID:???
docomoやauなどのキャリアメールには迷惑メールフィルタ的なのがありますが
これって送信する企業側から迷惑メールフィルタに引っかからないようにキャリアに審査してもらうことってできませんか？
色んなお客さんに希望に応じて登録メールに個別送信するのですが、キャリアメールだと届かなかったりが多くて。
0141137
垢版 |
2019/08/29(木) 14:03:14.71ID:???
>>138
ないのでしょうか…
見れるかもという話もあるのですが…

>>139
すみません、他の部屋と分離する方法で提供されているとはどのようなことなのでしょうか
一応各部屋のLAN回線を集約し、１つの大きな処理装置(ONU兼ルーター？)によってインターネット接続しているようです。
またFingなどのアプリを使うと自分の部屋から他の部屋のパソコン等の機器のIPアドレスが見ることのできる状態です。

申し訳ありませんが再度ご回答お願いします
0143プライベート
垢版 |
2019/08/29(木) 15:15:58.95ID:???
プライベートIPアドレスって範囲が決められてますが、それって逸脱してはいけないのですか？
0144sage
垢版 |
2019/08/29(木) 16:09:26.55ID:???
>>143
別にやってもいいけどアドレスがwan側（他人のアドレス）のアドレスとかぶったときにどうなるか考えてみればいいと思うよ
0146anonymous
垢版 |
2019/08/29(木) 19:08:52.13ID:???
>>142
別に珍しくもない
嫌ならIPoEにIPv4乗っけられるプロバイダにしな
0147名無し
垢版 |
2019/08/29(木) 23:59:47.93ID:???
>>141
↓のリンク先の様に、各部屋から共用回線は使用できるけど
各部屋同士の通信は禁止するようなネットワークになっているかと言うことだね

https://www.allied-telesis.co.jp/solution/vlan/index.html#mk3-1

ただ
>自分の部屋から他の部屋のパソコン等の機器のIPアドレスが見ることのできる状態です。
とのことだから上記の様な部屋間が隔離されたネットワークにはなっていないね

その状態だと、例えばARPスプーフィングなどの手法で通信を盗聴される可能性は十分ある
0148137
垢版 |
2019/08/30(金) 00:15:07.37ID:???
>>147
なるほど…盗聴される可能性はあるんですね…
注意して使わないといけませんね…
丁寧なご回答ありがとうございます。

回答頂いた方々ありがとうございました！
0149sage
垢版 |
2019/08/30(金) 01:10:17.34ID:???
>>148
他の部屋の人がP2Pとか使ってたら帯域圧迫されるかもね
それと管理会社のルーターの管理がザルだったら違法P2Pとかの捜査で全部屋に捜査が入る可能性も
レオパレスだったかがそれで警察が部屋の特定ができずP2Pとかやってない人の部屋にまで踏み込んできたらしいからな
0150137
垢版 |
2019/08/30(金) 09:59:05.13ID:???
>>149
それは嫌ですね…
ちなみに今時P2Pで違法ダウンロードとかしてる人っているんでしょうか。
結構P2Pって陳腐化した技術に感じるのですが…
0151sage
垢版 |
2019/08/30(金) 21:11:17.94ID:???
P2PEなんて最新技術だが
0153名無し
垢版 |
2019/08/30(金) 21:22:26.38ID:HAl1H92A
Windows update とかでもP2P使ってるな
0156sage
垢版 |
2019/08/31(土) 00:51:02.97ID:???
各論だけでなくてそもそもインターネットの一番根本的なところ基本理念がP2P
（なんて呼び方はあまりしないでE2E/End to Endとか言うけれど）
世界中のホストが世界中でユニークなアドレスを持ち
必要に応じてお互いにやりとりするのがインターネット
0157なななな
垢版 |
2019/08/31(土) 00:51:40.17ID:???
>>155
(゜o゜;

ありがとうございます。新しいの買います。
0158名無し
垢版 |
2019/08/31(土) 06:50:15.71ID:TcsyAcBX
>>156
なんか誤解を産みそうな事が書いてあるからレスするけど
上で語られてるのはシステムのアーキテクチャとしての
クライアントサーバモデルに対する
Peer to Peer(対等のノード同士)モデル
の事だと思うぜ
0159sage
垢版 |
2019/08/31(土) 12:20:48.66ID:???
>>154
ルータまでは1000M出てそうってどこ見ていってるの？
0160anonymous
垢版 |
2019/08/31(土) 15:29:28.81ID:???
>>159
1000BASE-T書いてあるやん
0161sage
垢版 |
2019/08/31(土) 15:46:24.13ID:???
それって実際のスピードではないでしょ？
0162sage
垢版 |
2019/08/31(土) 15:47:05.71ID:???
もともとの契約スピードが100っていうオチすらある
0163名無しさん＠いたづらはいやづら
垢版 |
2019/08/31(土) 15:58:08.19ID:Z7+s6qfu
わざわざそんなとこ突っ込むなよ
0164名無しさん＠いたづらはいやづら
垢版 |
2019/08/31(土) 16:17:27.21ID:???
>>160
底なしのバカか？
写真>>154の
２枚目見たら100Mbpsでリンクしてるのは一目瞭然なのに何をどう考えたら1000Mbps出てると思うのか？
対応してるのと実際に出てそうなのは違うぞ
0165ななし
垢版 |
2019/08/31(土) 16:30:13.50ID:???
>>164
１枚目の写真みると、ルータのInternet側は1000Base-Tでリンクアップしてるように見える
つまりルータまではギガだと判断しておかしな点はないが

つかWAN側がギガなのにLAN側が100Mのモデルとかあるのね今
0166名無しさん＠いたづらはいやづら
垢版 |
2019/08/31(土) 16:33:47.80ID:???
>>165
質問者は
>ルーターまでは1000Mbps出てそうなのですが、
と言ってるけど実際は「イーサネットの状態」で100Mでリンクしてるから突っ込まれてるんだろう
1000M出てないジャン
0167155
垢版 |
2019/08/31(土) 17:37:47.82ID:???
ルーターまでってのがPCから見たのかネット側から見たのかで表現変わるだろうし見間違い思い違いかもし詳しく無い場合は仕方なかろうしだいたい言いたいことはわかったからスルーしたのにお前らときたら>>154を陵辱しよってまったくうらやまけしからん
0168ななし
垢版 |
2019/08/31(土) 18:09:39.65ID:???
ああ、あの文脈でPCからルータまでがギガ出てるはずという主張に取る人がいるのね
思い込みは怖いな
0169名無しさん＠いたづらはいやづら
垢版 |
2019/08/31(土) 19:22:56.79ID:???
>>165
> つかWAN側がギガなのにLAN側が100Mのモデルとかあるのね今
普通にあるぞ
それ知らんとか世間知らずとは言わんがこのスレ張り付いてる奴のセリフとは思えんな
0170sage
垢版 |
2019/08/31(土) 21:20:39.87ID:???
WAN側がギガビットでLAN側が100Mって僕も知らないな。
いったいどこの機種？
0172sage
垢版 |
2019/08/31(土) 23:09:53.34ID:???
結論 仕様
0173名無し
垢版 |
2019/08/31(土) 23:14:33.89ID:TcsyAcBX
>>172
まぁその結論は>>155で出てるんだけどね
0174anonymous
垢版 |
2019/09/01(日) 00:24:55.73ID:???
答え出てるのにわけわからん指摘して誰が得するんだよ・・・
0175_
垢版 |
2019/09/01(日) 12:00:25.55ID:???
○会社に入社した時、入社式でTwitter、SNS全部バレますよと言われた
○案の定、内部で行われていることがエグかった
○会社スレが業界版で複数乱立し、法務部が「覚えのある人は削除しなさい」と命令を発出
←いまここ

この様な背景から匿名化を行いたいです（労働相談版とかそういう人多いかと思います）
この場合、
「5ちゃんねるに安心して書き込める程度の匿名化」が目的ですが
①スマホだろうが、匿名VPNで問題ねぇよ
②VPN→TOR→匿名VPNまでしとけ
③は？OSなしジャンクPCをTails起動、シナ製アンテナでWEPゴニョゴニョ、TOR→VPN→串やれよ基本的に
でいうとどれが正解に近いですか？
0177大学生
垢版 |
2019/09/01(日) 12:38:50.17ID:???
そんなに書き込みしたいなら、キャリア回線でtor踏んで出口ノードに串とvpnかませりゃいいんじゃね？
0178sage
垢版 |
2019/09/01(日) 12:54:57.57ID:???
>>175
まず会社から書き込まないことだな
書き込み内容はわからなくてもipアドレスとかmacアドレスを管理してれば会社内のどこの場所のpcから書き込んだとかまるわかり
後会社のwifiとかも使わないこと
0179名無し
垢版 |
2019/09/01(日) 15:35:03.59ID:???
会社貸与の機器で書き込まない
私物にエージェントやMDM入れない
0180unko
垢版 |
2019/09/01(日) 15:38:59.25ID:???
まともな企業なら5chくらいフィルタするだろう...
あえて泳がしてログから追ってるかも知れんけど

それに無線LANクラッキングやらTOR使っても
内部情報書き込んでるやつなら
そっちから足がつくだろうよ
0183名無し
垢版 |
2019/09/01(日) 19:42:20.00ID:???
>>182
Ethernetやtcp/ipの基本的な部分はずっと変わらないから
別に古くなってないと思うよ
0185178
垢版 |
2019/09/02(月) 07:16:00.22ID:???
流石に会社の機器からは書き込みませんよ
会社の機器は全部監視してるって言われてるし

会社の不正（前提大勢が知っているもの）を書き込むとして、匿名性を維持するためには
匿名VPNだけだと不安？TOR串VPNくらいやった方がいい？（やり方は今から勉強）
Tailsとかまで（もっと勉強が）必要？
って質問でした
0186名無し
垢版 |
2019/09/02(月) 08:04:41.91ID:RkhVXkl7
>>185
どっちかと言うとソーシャルエンジニアリング的な手法の方を警戒した方が良い気がするけどね

あなただけに偽情報流して、それを書き込ませて特定するとかね
0187sage
垢版 |
2019/09/02(月) 08:06:27.34ID:???
いや、書いてる内にヒートアップしてポロっとその会社の人なら個人を特定できる情報を書いちゃう人が多いね
0188名無し
垢版 |
2019/09/02(月) 08:14:33.75ID:RkhVXkl7
>>187
まぁ何れにしてもいくら技術的な方法で匿名性を確保しても
何がきっかけでバレるかはわからんという事だな
0189sage
垢版 |
2019/09/02(月) 08:43:32.76ID:???
本当に不正があるとしたらこんなところに書き込む前に労基に言ってるけどな
0190sage
垢版 |
2019/09/02(月) 09:56:41.44ID:???
パワハラ的尋問や密告推奨制度で身バレしそうだ
0191a
垢版 |
2019/09/02(月) 20:00:20.23ID:???
ソーシャルエンジニアリングって本オススメ
0192178
垢版 |
2019/09/03(火) 01:15:13.09ID:???
不正は労基とかではなく（そっちはふつー程度にしかない）別のタイプで
確かに一度疑われれば周囲から身バレさせる方法はいくらでもあるのか‥
失礼しました
0193a
垢版 |
2019/09/03(火) 22:41:50.99ID:???
試しに、書き込み内容から会社特定できるか試そうと
保険業界の板みたら頭のおかしいスレ乱立してて草生えたわ
0194なななな
垢版 |
2019/09/04(水) 01:53:30.88ID:???
>>154です。
ルーターをWSR-2533DHPLに変えましたがまだ100Mbpsでしかリンクアップしません。
パソコンはDell Vostro 3800です。
※パソコンの再起動は実施済みです。
「速度とデュプレックス」は「自動ネゴシエーション」を選択しています。
何か確認する点はありますでしょうか。
0195ケツ間
垢版 |
2019/09/04(水) 04:13:55.19ID:???
少しはテメーでやってからここコイや
0196sage
垢版 |
2019/09/04(水) 06:57:27.90ID:???
>>194
使ってる装置を全部列挙して欲しい。
0197名無しさん＠いたづらはいやづら
垢版 |
2019/09/04(水) 19:16:07.92ID:???
これは低能すぎて環境、条件後出しじゃんけんのオンパレードな予感
まあLANケーブルが4芯とか盲点な所でつまずいてそうだが
0198すらいむ
垢版 |
2019/09/04(水) 20:10:05.73ID:???
ドメイン取得してhttpsにするにはドメインと関連付けてあるレンタルサーバーで共有SSLに申し込めば
勝手にドメインの方もhttpsで使えるようになるんですか？
0199anonymous
垢版 |
2019/09/04(水) 21:23:38.21ID:???
サービスによっても違うし問い合わせるのが一番いいと思います
0201nnnn
垢版 |
2019/09/06(金) 00:17:47.81ID:CeQH7J3T
現在プロバイダはPlalaで、ルーターをAtermWR8600Nを使用しています。ルーターから有線でPS4に繋げてダウンロードが、30Mbps程度しか出ないのですがダウンロード速度を上げるためにはやはり、11ac規格？のルーターに変えてみるのが1番良いですか？

初心者でスレチだったら申し訳ないのですが教えてください。お願いします。
0202sage
垢版 |
2019/09/06(金) 00:42:53.21ID:???
有線より速い無線はないと思った方がいい。
0203大学生
垢版 |
2019/09/06(金) 07:05:56.94ID:???
202と同じ意見。
一番の改善は契約先を変えることかな。
恐らくぷららの回線ってのが途中まで共用の回線なので近隣のぷらら契約者も使用していると混み合うと思われる。
あとは予めダウンロードしたりダウンロードする時間帯をずらすこと。
総務省の統計とか見ると21-23が混雑のピーク、平日の日中は比較的空いており、あさの2ｰ4あたりが空いているから試してみるといい。
0204名無し
垢版 |
2019/09/06(金) 08:28:57.88ID:???
>>201
ルータを挟まずにPS4を回線(ONUやモデム)に直結しても速度が向上しないのであれば
ルータ変えても意味ない
0205名無し
垢版 |
2019/09/07(土) 09:42:26.84ID:???
A部署の人にはA’セグメント
B部署の人にはB’セグメント

このようにDHCPでIPを割り振りたいのですが、
可能ですか？
また可能の場合DHCPはどのように部署を判別しているのでしょうか？
0206sage
垢版 |
2019/09/07(土) 10:54:36.16ID:???
部署毎にルータ置けばいいのでは？
0207anonymous
垢版 |
2019/09/07(土) 12:19:48.57ID:???
目的がユーザ識別なら、そもそもNWセグメント気にせずに
認証サーバにCisco ISEを突っ込んで
TrustSecで柔軟にポリシー制御するような方法あるけど

TrustSecのコンフィグをゴリゴリ書いても保守運用性は悪いから
金あるならCisco DNAのSD-Accessで抽象化した方がいいけど
Cisco嫌いなら、Arubaもポリシー制御は力入れてたはずだからそっちあたればいいかな
0208大学生
垢版 |
2019/09/07(土) 13:21:40.46ID:???
どれくらいのポリシーで振るかだよね…
管理セグメントから振るのか
dhcpとmac紐付けるのか
Snoopingとかやるのか。

まあ一番楽なのはやっぱりセグメント別に置いちゃうコトだと思うよ。ルータが管理しておけばいいんじゃない？
0209qwerty
垢版 |
2019/09/07(土) 17:37:48.53ID:???
DHCPでのMACアドレスの紐付け&部署でセグメント分けって
同一I/Fで複数セグメント持たせることになってセカンダリアドレス使うだろうけど
DHCP Relayはセカンダリだと出来ないよ
0211anonymous
垢版 |
2019/09/07(土) 19:26:08.60ID:???
NWの根本構成を見直すようなTrustSecとかだと金かかるから
エッジスイッチとRADIUSサーバ連携させて
試行錯誤的に認証VLANでVLAN割り当て変えて
結果的にセグメント変えればええんでない
0212名無し
垢版 |
2019/09/07(土) 23:59:15.76ID:???
>>205
ルータでVLAN使って部署ごとにNWセグメント分ければ可能
その場合、ルータのDHCPサーバはセグメント単位で動作するので
部署ごとに違うIPアドレスを払い出す形になる

当然VLANに対応したルータやL3SWが必要になるけど
0213205
垢版 |
2019/09/08(日) 00:25:25.74ID:???
皆さんありがとう。営業兼社内SEなもんで全く素人なんすよ。みんなの言ってること全く分からんすw

>>212
DHCPサーバはどうやって、こいつはA部署、こいつはB部署って判断できるの？MACアドレスと部署を紐づけたテーブルがあるイメージ？
0214名無し
垢版 |
2019/09/08(日) 00:42:32.87ID:???
>>213
>>212の場合は部署とVLANを紐付ける形になる。
部署AはVLAN_A、部署BはVLAN_Bって感じで

ルータはVLAN_Aに接続された端末なら部署A用の、VLAN_Bに接続された端末なら部署B用のIPアドレスを払い出す。

ただ、この構成の場合、部署Aの端末をVLAN_Bのポートに接続した場合でも
部署B用のIPアドレスを払い出してしまうので
それが困るならもう一捻りする必要がある
0215a
垢版 |
2019/09/08(日) 00:53:43.69ID:???
どこのポートに接続したからXX部みたいな欠点が嫌で、
端末やユーザをトラッキングして所属先をどうしても変えたいなら
認証サーバ突っ込んでSDNやるのがいい
アカウント営業に聞けば資料貰えるでしょ
0216名梨
垢版 |
2019/09/08(日) 02:37:19.39ID:???
近所のWIFIって簡単に傍聴できるもんなの？
WEP2暗号化キーくらいじゃ簡単に解読されちゃうのかな
0217大学生
垢版 |
2019/09/08(日) 04:17:22.79ID:???
wepはツールが出回ってるし素人でもジャックできる
0218sage
垢版 |
2019/09/08(日) 04:46:34.15ID:???
もしかしてWPA2と言いたかったのではなかろうか
0219名梨
垢版 |
2019/09/08(日) 09:29:19.47ID:???
せやで
0220asdf
垢版 |
2019/09/08(日) 11:03:15.02ID:???
無線LANセキュリティの教科書ってやつ読むと分かりやすいで
0221名無しさん
垢版 |
2019/09/08(日) 22:12:07.05ID:???
そういやWPAって皆はどう読んでる？
ダブルピーエーと読むしかない？
もしWAPならワップと読めていい感じなんだけど
0224a
垢版 |
2019/09/09(月) 12:24:33.50ID:???
どういう「セグメント」の話してんの？
ドメインとかセグメントとかがなんのくくりかはケースバイケース
0225ファイルやりとり
垢版 |
2019/09/10(火) 12:32:47.19ID:???
二つの独立したネットワークAとBがあります。
それぞれインターネット接続しています。
同フロアにありますが、近距離接点はありません。

ネットワークAのWindowsPCからネットワークBのWindowsPC保管のファイルを定期的に取得してGoogleドライブに保存したいのですが、両ネットワークを有線で配線できない前提だとどうしたらよいですか？

・ネットワークAに新機器を追加不可（WindowsPCに無線子機は可能。ただし有線でインターネット接続済みです）
・ネットワークBに無線ルーターを追加可能。

ネットワークAのWindowsPCに無線子機をつけてネットワークBに追加した無線ルーター経由でネットワークBにファイルアクセスできますか？他によい案があれば是非。
0226名無し
垢版 |
2019/09/10(火) 13:42:29.33ID:???
ネットワークBから直接で良いんでないの？
0228ファイルやりとり
垢版 |
2019/09/10(火) 14:48:40.53ID:???
>>227
これってファイル転送ですかね？
共有しておきたいです。
228さん、ごめんなさい。
ネットワークBからではなく、ネットワークAWindowsPCから上げたいです。
0229sage
垢版 |
2019/09/10(火) 15:19:40.54ID:???
AからBへリモートデスクトップでアクセスして、
アップロードすれば良いのでは？

もしくは、AからBへリモートデスクトップでアクセスして、
一旦アップロードしたいデータをAへコピーしてから
Aからアップロードすればいい。
0230ファイルやりとり
垢版 |
2019/09/10(火) 19:55:42.10ID:???
>>229
それはお互いWANからですよね？
ごめんなさい、ネットワークBのWANは少しうるさくて、
両ネットワークのやりとりはLAN内に収めたく。後出しですみません。
0231sage
垢版 |
2019/09/10(火) 20:21:56.26ID:???
>>230
AとBを無線LANでつないで、>>229の方法でアップロードすればいいのでは？
0232ファイルやりとり
垢版 |
2019/09/10(火) 21:44:37.44ID:???
>>231
無線でつなぐというのは、USB無線子機でという、225のやり方でよいですか？
別のやり方があるのかな？
0233sage
垢版 |
2019/09/10(火) 22:12:27.10ID:???
>>232
一度、家電量販店に行って無線LANコーナーをのぞいてみては？
それで製品の箱の裏にかいてある説明を読んでみてほしい。
USBでもいいけど、専用子機をLANで繋ぐタイプ等、
色々ある。

自分の用途に合ったものを見つけるといい。
0234ファイルやりとり
垢版 |
2019/09/10(火) 22:20:54.08ID:???
>>233
専用子機ってどういうのでしょう？
念のためネットワークAには追加機器NGでして。
0235sage
垢版 |
2019/09/10(火) 22:33:00.94ID:???
>>234
色々あるから家電量販店に行って見てきてね
0236ファイルやりとり
垢版 |
2019/09/10(火) 22:55:23.98ID:???
>>235
いや、それだとUSB無線子機に対するメリットがわからんです。
そもそも想定どおりの動作するのかも怪しいですし。
0237sage
垢版 |
2019/09/10(火) 23:38:10.06ID:???
会社とかのネットワークで黒orグレーなことしようとしてんのかね
0239名無し
垢版 |
2019/09/11(水) 09:17:58.57ID:???
>>225
>ネットワークAのWindowsPCに無線子機をつけてネットワークBに追加した無線ルーター経由でネットワークBにファイルアクセスできますか？

出来る
ただし、NW_AのPCにNW_Bの無線ルータがDHCPでIPアドレスを割当すると
NW_AのPCの通常の通信に不具合が生じる可能性が高いので
NW_AのPCの無線アダプタは固定IPアドレス、デフォルトゲーウェイ無しで設定する必要がある

> 他によい案があれば是非。
NW_AのPCとNW_BのPC間で無線ルータを介さずに
直接無線LAN接続する事も出来なくは無い
0240名無し
垢版 |
2019/09/11(水) 10:31:31.44ID:???
昨日から、特定のサイトの閲覧にて
この接続ではプライバシーが保護されません
と表示されます。
スマホの4G回線では閲覧できたので、自宅のwifi接続が問題なのか？
キャッシュの削除、ファイアーウォールの一時オフ、ブラウザの更新、シークレットモードでの閲覧など試してみましたがすべてダメでした。
どなたか解決策をご教授下さい。お願いします。
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況