Posted inネットワーキング
Ubuntuで構築するOpenVPNサーバー：Google Authenticator 2FAとEasy-RSA PKIによるセキュアなVPN
端末紛失時、証明書認証のみではプライベートサブネットへの侵入を防げません。本記事では、45名のリモートエンジニア向けにUbuntu上でEasy-RSAとGoogle Authenticatorによる2FAを導入したOpenVPNの構築・運用実績を紹介します。
Posted inネットワーキング
Linux環境におけるZeekを用いたネットワークセキュリティ監視：リアルタイムプロトコル解析とメタデータ抽出
Linux環境にZeekを導入し、ネットワークの死角とPCAPストレージの肥大化を解消。プロミスキャスモードのインターフェース調整、DNSやTLSストリームからの構造化メタデータ抽出、カスタムイベントスクリプトの作成まで実践的に解説します。
Posted inネットワーキング
FRRoutingを使用したLinux上のBGP Remotely Triggered Black Hole (RTBH): ネットワークエッジでのDDoS緩和策
FRRoutingを活用してLinux上でBGP RTBH（リモートトリガーブラックホール）ルーティングを構築する方法を解説します。破棄ルート、コミュニティフィルター、上位キャリア連携、ネットワークエッジでの自動DDoS緩和まで網羅。
Posted inセキュリティ
Cloudflaredを用いたDNS-over-HTTPS対応Pi-holeの構築：マルウェアを遮断しネットワークのプライバシーを保護する
Pi-holeとCloudflaredによるDNS-over-HTTPSを組み合わせて、自宅ラボやオフィスのネットワークを強固に保護しましょう。トラッキングテレメトリを排除し、DNS層でマルウェアを遮断し、ISPによる盗聴からクエリを守る実践的な手法を解説します。
Posted inネットワーキング
Linux上でtac_plusによるTACACS+サーバーを構築：AAAの一元管理とコマンド認可
企業向けスイッチで個別にユーザーアカウントを管理していると、セキュリティの盲点やコンプライアンス上の課題が生じます。本チュートリアルでは、Linux上でtac_plusを導入し、ネットワーク機器全体におけるAAA認証の一元化、コマンド単位でのきめ細かな認可、セッション全体の完全な監査ログを実現する手順を解説します。
Posted inホームラボ
Proxmox VE上にOPNsenseを構築・設定：マルチVLANルーティング、Zenarmor、堅牢なHomeLabセキュリティ
Proxmox VE上でVLAN対応Linuxブリッジ、厳格なVLAN間ファイアウォールルール、Zenarmorによる次世代インスペクションを活用してOPNsenseを展開し、HomeLab環境をセキュアに保護します。
Posted inネットワーキング
LinuxでSuricata IDS/IPSを導入：リアルタイムトラフィック解析とネットワーク防御
Linux環境でSuricataを導入し、リアルタイムの侵入検知・防止（IDS/IPS）を実現する方法を解説。AF_PACKETマルチスレッド、NFQueueによるインラインパケットドロップ、カスタムルール作成、本番向けチューニングを網羅しています。
Posted inホームラボ
DockerでNetAlertXをデプロイ：自宅ラボ（HomeLab）の自動ネットワークスキャンと不正デバイス検知アラート
LAN上の監視されていないハードウェアは、重大なセキュリティの死角を生み出します。ホストネットワークモードのDocker上にNetAlertXをデプロイし、サブネットを常時スキャンして不正デバイスの接続を即座に検知しましょう。
Posted inセキュリティ
Wiresharkによるネットワークセキュリティ分析：パケットフィルタリング、ポートスキャン検知、トラフィックフォレンジック
Wiresharkを使用してセキュリティインシデントやネットワーク異常を調査する方法を解説します。各種パケット分析手法の比較、必須の表示フィルター、ステルスポートスキャンやDNSトンネリングによるデータ流出の検知手順を網羅した実践ガイドです。
Posted inリナックス
LinuxでNftablesをマスターする：Iptablesを置き換えるモダンなファイアウォール設定
12台の本番VPSインスタンスでnftablesを6ヶ月運用した結果、iptablesからの移行はこれまで行った中で最善のファイアウォールの判断だったと言える。本記事ではiptablesの実際の問題点、nftablesによる解決方法、そしてロールバック安全策を備えた実践的な移行手順を解説する。