Posted inネットワーキング
Linux上でcoturnを用いたSTUN/TURNサーバーのセルフホスト：WebRTCとVoIPにおけるNAT越えの課題を解決する
Linux上にcoturn専用のSTUN/TURNリレーサーバーを構築・堅牢化。動的HMAC認証トークンの設定、ファイアウォール開放、Trickle ICEによるリレーCandidateの検証方法まで詳しく解説します。
Posted inネットワーキング
ネットワーク検証環境のためにProxmox VE上にMikroTik CHRをインストール・設定する方法
MikroTik Cloud Hosted Router（CHR）を使用して、Proxmox VE内に堅牢な仮想ルーティング層を構築します。本ハンズオンガイドでは、CLIによるRAWディスクイメージのインポート、隔離された検証用ブリッジの構築、基本的なNATルーティングの設定手順を詳しく解説します。
Posted inネットワーキング
Linux上でZTNETを用いてZeroTierネットワークコントローラーをセルフホスト：プライベートP2P SD-WANを構築する
Linux環境でZTNETとDockerを使用してプライベートなZeroTierネットワークコントローラーをセルフホストする方法を解説。マルチクラウドやエッジインフラ全体で、ノード数無制限・完全自己管理型のP2P SD-WANオーバーレイネットワークを構築できます。
Posted inネットワーキング
LinuxでCoreDNSによるDoHおよびDoTを構築：内部DNSクエリの盗聴・改ざんを防止する
内部Linuxネットワークを盗聴やスプーフィングから保護します。DoHおよびDoTに対応したCoreDNSのデプロイ、systemdケーパビリティによる権限制御、アップストリーム暗号化の設定方法を解説します。
Posted inDevOps
Kubernetes環境でCilium CNIを導入：本番環境でkube-proxyをeBPFに完全リプレース
本番Kubernetes環境においてkube-proxyをCilium CNIとeBPFに置き換え、iptablesのボトルネックを解消してp99レイテンシを240msから6msに短縮した手法を解説します。
Posted inネットワーキング
LinuxでAvahi DaemonをmDNSリフレクターとして設定する：VLAN間でのAirPlay、Chromecast、プリンターの検出
LinuxでAvahiデーモンをmDNSリフレクターとして設定し、AirPlay、Chromecast、プリンターのVLAN間検出を有効化する方法を解説します。マルチキャスト境界、FWルール、ユニキャスト配信のトラブルシューティングも網羅。
Posted inネットワーキング
LinuxでGRE over IPsecを構築しOSPF動的ルーティングを安全に運用する設定手順
純粋なIPsecトンネルでは、OSPFなどの動的ルーティングプロトコルに必要なマルチキャストパケットが破棄されてしまいます。本実践ガイドでは、Linux上でIPsecトランスポートモードを用いてGREを暗号化カプセル化し、拠点間の動的ルートネイバー関係を維持しながら安全な通信路を確保する手法を解説します。
Posted inネットワーキング
ArpwatchとDynamic ARP Inspection（DAI）でARPスプーフィングを検知・防御する
内部レイヤー2ネットワークをARPポイズニング攻撃から保護しましょう。本チュートリアルでは、Linux上でのArpwatchによるパッシブ監視と、マネージドスイッチにおけるDynamic ARP InspectionおよびDHCP Snoopingを用いた能動的な防御手法を解説します。
Posted inDevOps
状態のLoadBalancerを解決する：ベアメタルKubernetesにおけるMetalLBガイド
オンプレミスのKubernetesクラスターで外部IPがのまま進みませんか？このガイドでは、MetalLBを使用してベアメタル環境で実際のLoadBalancer IPをプロビジョニングする方法を解説します。
Posted inDevOps
ベアメタルKubernetesにおけるLoadBalancerの「Pending」問題を解決する
ローカルのKubernetesクラスターで外部IPが のまま進まずにお困りですか？本ガイドでは、Kube-vipを使用してベアメタル環境で高可用性とロードバランシングを実現する方法を詳しく解説します。