AD不参加パソコンがAD参加ファイルサーバーにアクセスする時ドメインコントローラと認証通信するのか？
コメントをどうぞ
例えば、会社でAD(=Active Directory)を使用していたとします。家のパソコンからリモートでインターネットVPNをつなげたり、別の運用会社からリモートでインターネットVPNをつなげたりする時を想定しています […]
続きを読む→
DNSサーバーの冗長化。複数フォワーダーを設定した場合のBind障害時挙動
DNSサーバーの設定をBindで行ったとき、 ルートヒントも設定も複数DNSサーバー指定できますし フォワーダーの設定も複数DNSサーバー指定できます 例えば、ルートヒントの障害時の挙動を確認することは難しいですが、 複 […]
続きを読む→httpsをIEで見るとURLバーが白く「Webサイトの認証」「このサイトを信頼すべきですか？」と表示されるけどSSL証明書は大丈夫？
WordPressサイトをラピッドSSLを使ってHTTPS化しました！ ところが、IE(インターネットエクスプローラー)で鍵表示の詳細を見ると、 Webサイトの認証 このサイトを信頼するべきですか？ なんて不安げに表示さ […]
続きを読む→UDP通信の仕組み。返信パケットがある場合はどのポートに来るのか？戻り通信
TCP通信は一般的にコネクションが張られるので、通信の仕組みが理解しやすいのですがUDPについては一方通行で再送無しの印象が強く、どのようにパケットのやり取りをしているのか理解していない人も多いのではないでしょうか？ 復 […]
続きを読む→複数NICのネットワーク毎に複数ゲートウェイを設定することは可能か？Windows
複数のNICを持つWindowsサーバーで、複数のデフォルトゲートウェイを持ちたいのですが、 ネットワーク接続の設定に複数デフォルトゲートウェイの設定をすると警告メッセージが出ます。 複数デフォルトゲートウェイの設定は可 […]
続きを読む→windows純正パケットキャプチャソフト「Microsoft Message Analyzer」netsh traceからログ解析可能
※ 残念ながらwindows純正パケットキャプチャソフト「Microsoft Message Analyzer」は今現在ダウンロードもできないし、使用も出来なくなってしいました（エラーが多発）。また情報が出たら共有します […]
続きを読む→無線LANでAD認証させるシステム構成を作るには？
無線LAN環境で、AD認証させるにはどのようなシステム構成が必要なのか？厳密には、 radiusがいるのか？ radiusがいらないのか？ を調べました。 環境・前提条件 無線LANを使用端末するのは Wi […]
続きを読む→bind(namd)のIPv6を無効にする方法
DNSのパッケージであるbind(named)でIPv6を無効にしたいといった場合、二つの意味合いがあります。 IPv6でリッスンするのを無効にするのか IPv6の名前解決を無効にする（フィルター）のか それぞれの方法に […]
続きを読む→Windows10でSilverlightをブラウザで実行させる方法。
Silverlightインストールしたのに「インストールしてください」画面が表示される・・・困った。 そんな事象がWindows10環境で起きました。 どのようにしたら、Silverlightを使用しているサイトを見るこ […]
続きを読む→chronyで時刻同期設定。同じFQDN名をserverに複数設定
CentOS7やRHEL7になってから、時刻同期のデフォルトパッケージがntpdからchronyに変わりましたね。 これはslewオードでのSYNC_HWCLOCK(ハードウェアへの動機)がchronyの方がシンプルで簡 […]
続きを読む→