Posted inネットワーキング
FreeRADIUSとEAP-TLSによるWPA3-Enterpriseの導入：PKI相互認証ガイド
FreeRADIUSとEAP-TLSの相互証明書検証を活用したWPA3-Enterpriseの構築手順を解説。PKI証明書の生成からRADIUSの最適化、MTUフラグメンテーションやクロックドリフト対策まで網羅しています。
Posted inネットワーキング
Linuxのネットワークボンディングと802.3ad LACP：高可用性と広帯域幅を実現するリンクアグリゲーションの設定
Linuxホストにおける単一ケーブルの障害や帯域幅のボトルネックを排除。Netplanやnmcliを使用したIEEE 802.3ad LACPボンディングの設定、スイッチとのネゴシエーション確認、サービスを停止させないフェイルオーバーテストの手順を解説します。
Posted inホームラボ
DockerでCloudflare Tunnelを構築：ポート開放なしでHomeLabサービスを安全に外部公開する方法
ポート開放やDynamic DNSを使わずに、自宅サーバー（HomeLab）のサービスを安全にWeb公開。Docker Composeを使ったCloudflare Tunnelのデプロイとアクセス制御の方法を解説します。
Posted inリナックス
WireGuardによる高性能Linux VPN構築：ポイントツーポイント、スプリットトンネリング、マルチノードセキュリティ
WireGuardを活用してLinux環境のVPNレイテンシとゲートウェイのボトルネックを解消。本番環境で検証済みのベンチマークをもとに、ポイントツーポイント接続、スプリットトンネリング、ファイアウォール強化の設定手順を解説します。
Posted inネットワーキング
ストリーミングテレメトリ（gNMI）、Telegraf、InfluxDBによるリアルタイムネットワーク監視
従来の5分間隔のSNMPポーリングによって、インターフェースのパケット廃棄やマイクロバーストを見逃していませんか？本記事では、gNMI、Telegraf、InfluxDBを活用してリアルタイムのネットワークストリーミングテレメトリを構築し、サブ秒単位の状態変化を確実に捕捉する方法を解説します。
Posted inDevOps
HeadscaleでプライベートメッシュVPNを構築する：LinuxとKubernetesインフラのためのTailscaleセルフホストガイド
HeadscaleをTailscaleのコントロールプレーンとしてセルフホストし、マルチクラウドのサーバーとKubernetesクラスター間にゼロトラストなプライベートメッシュVPNを構築する方法を解説します。
Posted inネットワーキング
iPXE、dnsmasq、Nginxを活用したOS一括デプロイ向け自動ネットワークブートサーバーの構築
iPXE、dnsmasq、Nginxを活用した高性能ネットワークブートサーバーの構築手順を解説。TFTP転送のボトルネックを解消し、レガシーBIOSとUEFIが混在する環境でベアメタルサーバーへのOSプロビジョニングを自動化します。
Posted inホームラボ
Proxmox VE上でOpenWrtを仮想ルーターとして運用する方法：VLANルーティングとネットワークの堅牢化
Proxmox VE上でOpenWrtを活用した高パフォーマンスな仮想ルーターを構築する方法を解説します。本技術ガイドでは、VLAN対応のLinuxブリッジ設定、最小限のリソース割り当て、ホームラボ向けのファイアウォール分離手順を網羅しています。
Posted inリナックス
Linux Traffic Control (tc) 完全マスター：NetemとHTBによる帯域制限・遅延エミュレーション・パケットロス制御
Linuxカーネル内で直接ネットワークの不安定性をシミュレートし、厳格な帯域上限を適用する方法を解説。Netemによる遅延やパケットロスの再現から、HTBによるきめ細かな送信トラフィックシェーピングまで網羅します。
Posted inネットワーキング
Headscaleをセルフホストする：Tailscaleクライアント向けプライベートWireGuardメッシュVPNの構築
オープンソースのTailscaleコントロールプレーン「Headscale」をセルフホストする方法を解説します。Dockerによるデプロイ、Nginxリバースプロキシの設定、ノード登録、そしてセキュアなプライベートWireGuardメッシュVPNを運用するための本番ベストプラクティスを網羅した実践ガイドです。