2016-01-01から1年間の記事一覧

SELinuxの無効化

毎回これで嵌るので・・ 特にCentOS 7はデフォルトで有効になってるので注意! ・現状確認 # getenforce Enforcing #SELinux機能、アクセス制御が有効 ・SELinuxを恒常的に無効化 # vi /etc/selinux/config #SELINUX=enforcing ←コメントアウト SELINUX=disa…

便利設定

Management IPの設定(初期化直後など) # set deviceconfig system ip-address <ip address> netmask <netmask> default-gateway <default gateway> dns-setting servers primary <DNS ip address>(参考) How to Configure the Management Interface IP - Live Community Managementポートのキャプチャ > tcpdump fil</dns></default></netmask></ip>…

CentOS 7の癖

バージョン確認 # cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) IP系コマンド net-tools iproute2 ifconfig ip a(addr), ip l(link) route ip r(route) netstat ss netstat -i ip -s l(link) arp ip n(neighbor) # ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536</loopback,up,lower_up>…

Debian系OSの癖

OSバージョン確認 # cat /etc/debian_version Kali Linux Rolling # more /etc/issue Kali GNU/Linux Rolling \n \l # lsb_release -a No LSB modules are available. Distributor ID: Kali Description: Kali GNU/Linux Rolling Release: kali-rolling Code…

ミラーポートの設定

パケットを見たいからミラーしてほしいという依頼は頻繁にあるので、覚えておくとよし Catalystで実装しているミラーリング機能=SPANを使う 送信元ポートと宛先ポートを指定するだけ・設定 (スタック構成) monitor session 1 source interface Gi1/0/5 - 6 …

CentOS 7でのIPv6設定

CentOS 6と7でぜんぜん違うので注意。6は文献・資料多いが、7は少ない v6有効やデフォゲ設定(2箇所) ・/etc/sysconfig/network-scripts/ifcfg-eno16777984 TYPE="Ethernet" BOOTPROTO="none" DEFROUTE="yes" IPV4_FAILURE_FATAL="no" IPV6INIT="yes" # IPv6…