ネットワークに関する疑問・質問 Part36

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　 ・ 環境（OSのバージョン、機器やソフトウェアの名称）
　 ・ 状況（エラーメッセージ、場所の名前など）
　 ・ 試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part35
http://mevius.5ch.net/test/read.cgi/hack/1543503430/

それって実際のスピードではないでしょ？

もともとの契約スピードが100っていうオチすらある

わざわざそんなとこ突っ込むなよ

>>160
底なしのバカか？
写真>>154の
２枚目見たら100Mbpsでリンクしてるのは一目瞭然なのに何をどう考えたら1000Mbps出てると思うのか？
対応してるのと実際に出てそうなのは違うぞ

>>164
１枚目の写真みると、ルータのInternet側は1000Base-Tでリンクアップしてるように見える
つまりルータまではギガだと判断しておかしな点はないが

つかWAN側がギガなのにLAN側が100Mのモデルとかあるのね今

>>165
質問者は
>ルーターまでは1000Mbps出てそうなのですが、
と言ってるけど実際は「イーサネットの状態」で100Mでリンクしてるから突っ込まれてるんだろう
1000M出てないジャン

ルーターまでってのがPCから見たのかネット側から見たのかで表現変わるだろうし見間違い思い違いかもし詳しく無い場合は仕方なかろうしだいたい言いたいことはわかったからスルーしたのにお前らときたら>>154を陵辱しよってまったくうらやまけしからん

ああ、あの文脈でPCからルータまでがギガ出てるはずという主張に取る人がいるのね
思い込みは怖いな

>>165
> つかWAN側がギガなのにLAN側が100Mのモデルとかあるのね今
普通にあるぞ
それ知らんとか世間知らずとは言わんがこのスレ張り付いてる奴のセリフとは思えんな

WAN側がギガビットでLAN側が100Mって僕も知らないな。
いったいどこの機種？

>>170
質問者の>>154が1枚目の画像で型番晒してるんだから
型番で調べりゃいーでしょうよ

Buffalo WHR-1166DHP4
https://www.buffalo.jp/product/detail/whr-1166dhp4.html

LANポート：最大100Mbps×4
INTERNETポート：最大1000Mbps×1

結論 仕様

>>172
まぁその結論は>>155で出てるんだけどね

答え出てるのにわけわからん指摘して誰が得するんだよ・・・

○会社に入社した時、入社式でTwitter、SNS全部バレますよと言われた
○案の定、内部で行われていることがエグかった
○会社スレが業界版で複数乱立し、法務部が「覚えのある人は削除しなさい」と命令を発出
←いまここ

この様な背景から匿名化を行いたいです（労働相談版とかそういう人多いかと思います）
この場合、
「5ちゃんねるに安心して書き込める程度の匿名化」が目的ですが
�@スマホだろうが、匿名VPNで問題ねぇよ
�AVPN→TOR→匿名VPNまでしとけ
�Bは？OSなしジャンクPCをTails起動、シナ製アンテナでWEPゴニョゴニョ、TOR→VPN→串やれよ基本的に
でいうとどれが正解に近いですか？

退職

そんなに書き込みしたいなら、キャリア回線でtor踏んで出口ノードに串とvpnかませりゃいいんじゃね？

>>175
まず会社から書き込まないことだな
書き込み内容はわからなくてもipアドレスとかmacアドレスを管理してれば会社内のどこの場所のpcから書き込んだとかまるわかり
後会社のwifiとかも使わないこと

会社貸与の機器で書き込まない
私物にエージェントやMDM入れない

まともな企業なら5chくらいフィルタするだろう...
あえて泳がしてログから追ってるかも知れんけど

それに無線LANクラッキングやらTOR使っても
内部情報書き込んでるやつなら
そっちから足がつくだろうよ

会社の機器やネットワークからSNSや5chってバカとしか思えないわ

3分間ネットワーキングって情報としては古くなってますか？

>>182
Ethernetやtcp/ipの基本的な部分はずっと変わらないから
別に古くなってないと思うよ

>>183
そうですか、安心しました
ありがとうございました

流石に会社の機器からは書き込みませんよ
会社の機器は全部監視してるって言われてるし

会社の不正（前提大勢が知っているもの）を書き込むとして、匿名性を維持するためには
匿名VPNだけだと不安？TOR串VPNくらいやった方がいい？（やり方は今から勉強）
Tailsとかまで（もっと勉強が）必要？
って質問でした

>>185
どっちかと言うとソーシャルエンジニアリング的な手法の方を警戒した方が良い気がするけどね

あなただけに偽情報流して、それを書き込ませて特定するとかね

いや、書いてる内にヒートアップしてポロっとその会社の人なら個人を特定できる情報を書いちゃう人が多いね

>>187
まぁ何れにしてもいくら技術的な方法で匿名性を確保しても
何がきっかけでバレるかはわからんという事だな

本当に不正があるとしたらこんなところに書き込む前に労基に言ってるけどな

パワハラ的尋問や密告推奨制度で身バレしそうだ

ソーシャルエンジニアリングって本オススメ

不正は労基とかではなく（そっちはふつー程度にしかない）別のタイプで
確かに一度疑われれば周囲から身バレさせる方法はいくらでもあるのか‥
失礼しました

試しに、書き込み内容から会社特定できるか試そうと
保険業界の板みたら頭のおかしいスレ乱立してて草生えたわ

>>154です。
ルーターをWSR-2533DHPLに変えましたがまだ100Mbpsでしかリンクアップしません。
パソコンはDell Vostro 3800です。
※パソコンの再起動は実施済みです。
「速度とデュプレックス」は「自動ネゴシエーション」を選択しています。
何か確認する点はありますでしょうか。

少しはテメーでやってからここコイや

>>194
使ってる装置を全部列挙して欲しい。

これは低能すぎて環境、条件後出しじゃんけんのオンパレードな予感
まあLANケーブルが4芯とか盲点な所でつまずいてそうだが

ドメイン取得してhttpsにするにはドメインと関連付けてあるレンタルサーバーで共有SSLに申し込めば
勝手にドメインの方もhttpsで使えるようになるんですか？

サービスによっても違うし問い合わせるのが一番いいと思います

>>197
それでした！はずかしい…

現在プロバイダはPlalaで、ルーターをAtermWR8600Nを使用しています。ルーターから有線でPS4に繋げてダウンロードが、30Mbps程度しか出ないのですがダウンロード速度を上げるためにはやはり、11ac規格？のルーターに変えてみるのが1番良いですか？

初心者でスレチだったら申し訳ないのですが教えてください。お願いします。

有線より速い無線はないと思った方がいい。

202と同じ意見。
一番の改善は契約先を変えることかな。
恐らくぷららの回線ってのが途中まで共用の回線なので近隣のぷらら契約者も使用していると混み合うと思われる。
あとは予めダウンロードしたりダウンロードする時間帯をずらすこと。
総務省の統計とか見ると21-23が混雑のピーク、平日の日中は比較的空いており、あさの2ｰ4あたりが空いているから試してみるといい。

>>201
ルータを挟まずにPS4を回線(ONUやモデム)に直結しても速度が向上しないのであれば
ルータ変えても意味ない

A部署の人にはA’セグメント
B部署の人にはB’セグメント

このようにDHCPでIPを割り振りたいのですが、
可能ですか？
また可能の場合DHCPはどのように部署を判別しているのでしょうか？

部署毎にルータ置けばいいのでは？

目的がユーザ識別なら、そもそもNWセグメント気にせずに
認証サーバにCisco ISEを突っ込んで
TrustSecで柔軟にポリシー制御するような方法あるけど

TrustSecのコンフィグをゴリゴリ書いても保守運用性は悪いから
金あるならCisco DNAのSD-Accessで抽象化した方がいいけど
Cisco嫌いなら、Arubaもポリシー制御は力入れてたはずだからそっちあたればいいかな

どれくらいのポリシーで振るかだよね…
管理セグメントから振るのか
dhcpとmac紐付けるのか
Snoopingとかやるのか。

まあ一番楽なのはやっぱりセグメント別に置いちゃうコトだと思うよ。ルータが管理しておけばいいんじゃない？

DHCPでのMACアドレスの紐付け&部署でセグメント分けって
同一I/Fで複数セグメント持たせることになってセカンダリアドレス使うだろうけど
DHCP Relayはセカンダリだと出来ないよ

アドレス管理台帳で手動DHCPするのはどうかな。

NWの根本構成を見直すようなTrustSecとかだと金かかるから
エッジスイッチとRADIUSサーバ連携させて
試行錯誤的に認証VLANでVLAN割り当て変えて
結果的にセグメント変えればええんでない

>>205
ルータでVLAN使って部署ごとにNWセグメント分ければ可能
その場合、ルータのDHCPサーバはセグメント単位で動作するので
部署ごとに違うIPアドレスを払い出す形になる

当然VLANに対応したルータやL3SWが必要になるけど

皆さんありがとう。営業兼社内SEなもんで全く素人なんすよ。みんなの言ってること全く分からんすw

>>212
DHCPサーバはどうやって、こいつはA部署、こいつはB部署って判断できるの？MACアドレスと部署を紐づけたテーブルがあるイメージ？

>>213
>>212の場合は部署とVLANを紐付ける形になる。
部署AはVLAN_A、部署BはVLAN_Bって感じで

ルータはVLAN_Aに接続された端末なら部署A用の、VLAN_Bに接続された端末なら部署B用のIPアドレスを払い出す。

ただ、この構成の場合、部署Aの端末をVLAN_Bのポートに接続した場合でも
部署B用のIPアドレスを払い出してしまうので
それが困るならもう一捻りする必要がある

どこのポートに接続したからXX部みたいな欠点が嫌で、
端末やユーザをトラッキングして所属先をどうしても変えたいなら
認証サーバ突っ込んでSDNやるのがいい
アカウント営業に聞けば資料貰えるでしょ

近所のWIFIって簡単に傍聴できるもんなの？
WEP2暗号化キーくらいじゃ簡単に解読されちゃうのかな

wepはツールが出回ってるし素人でもジャックできる

もしかしてWPA2と言いたかったのではなかろうか

せやで

無線LANセキュリティの教科書ってやつ読むと分かりやすいで

そういやWPAって皆はどう読んでる？
ダブルピーエーと読むしかない？
もしWAPならワップと読めていい感じなんだけど

ダブリューピーエーかｗ

https://www.pokemon.jp/zukan/images/l/2a994b76e15988caf0d65880f0fdd7c5.png

どういう「セグメント」の話してんの？
ドメインとかセグメントとかがなんのくくりかはケースバイケース

二つの独立したネットワークAとBがあります。
それぞれインターネット接続しています。
同フロアにありますが、近距離接点はありません。

ネットワークAのWindowsPCからネットワークBのWindowsPC保管のファイルを定期的に取得してGoogleドライブに保存したいのですが、両ネットワークを有線で配線できない前提だとどうしたらよいですか？

・ネットワークAに新機器を追加不可（WindowsPCに無線子機は可能。ただし有線でインターネット接続済みです）
・ネットワークBに無線ルーターを追加可能。

ネットワークAのWindowsPCに無線子機をつけてネットワークBに追加した無線ルーター経由でネットワークBにファイルアクセスできますか？他によい案があれば是非。

ネットワークBから直接で良いんでないの？

>>225
端末間の距離が近いなら近接共有とかでやるとか
https://forest.watch.impress.co.jp/docs/special/1119/651/amp.index.html

>>227
これってファイル転送ですかね？
共有しておきたいです。
228さん、ごめんなさい。
ネットワークBからではなく、ネットワークAWindowsPCから上げたいです。

AからBへリモートデスクトップでアクセスして、
アップロードすれば良いのでは？

もしくは、AからBへリモートデスクトップでアクセスして、
一旦アップロードしたいデータをAへコピーしてから
Aからアップロードすればいい。

>>229
それはお互いWANからですよね？
ごめんなさい、ネットワークBのWANは少しうるさくて、
両ネットワークのやりとりはLAN内に収めたく。後出しですみません。

>>230
AとBを無線LANでつないで、>>229の方法でアップロードすればいいのでは？

>>231
無線でつなぐというのは、USB無線子機でという、225のやり方でよいですか？
別のやり方があるのかな？

>>232
一度、家電量販店に行って無線LANコーナーをのぞいてみては？
それで製品の箱の裏にかいてある説明を読んでみてほしい。
USBでもいいけど、専用子機をLANで繋ぐタイプ等、
色々ある。

自分の用途に合ったものを見つけるといい。

>>233
専用子機ってどういうのでしょう？
念のためネットワークAには追加機器NGでして。

>>234
色々あるから家電量販店に行って見てきてね

>>235
いや、それだとUSB無線子機に対するメリットがわからんです。
そもそも想定どおりの動作するのかも怪しいですし。

会社とかのネットワークで黒orグレーなことしようとしてんのかね

追加機器NGってあたりがね、もうね

>>225
>ネットワークAのWindowsPCに無線子機をつけてネットワークBに追加した無線ルーター経由でネットワークBにファイルアクセスできますか？

出来る
ただし、NW_AのPCにNW_Bの無線ルータがDHCPでIPアドレスを割当すると
NW_AのPCの通常の通信に不具合が生じる可能性が高いので
NW_AのPCの無線アダプタは固定IPアドレス、デフォルトゲーウェイ無しで設定する必要がある

> 他によい案があれば是非。
NW_AのPCとNW_BのPC間で無線ルータを介さずに
直接無線LAN接続する事も出来なくは無い

昨日から、特定のサイトの閲覧にて
この接続ではプライバシーが保護されません
と表示されます。
スマホの4G回線では閲覧できたので、自宅のwifi接続が問題なのか？
キャッシュの削除、ファイアーウォールの一時オフ、ブラウザの更新、シークレットモードでの閲覧など試してみましたがすべてダメでした。
どなたか解決策をご教授下さい。お願いします。

>>240
>>1

サイト側が証明書の更新してないとかいうオチな気がする

追記です。
環境　OSのバージョン:win10
機器:Surfaceプロ6　ソフトウェア:Chrome
状況
エラーメッセージ:NET::ERR_CERT_AUTHORITY_INVALID
Subject: localhost
Issuer: localhost
Expires on: 2027/11/13
Current date: 2019/09/11
PEM encoded chain:
試行
Cookieの削除
シークレットモードでの閲覧
セキュリティソフトの一時オフ
wi-fiへの再度ログイン
端末の再起動
ネットワークのトラブルシューティング
Windowsの更新プログラムインスト、再起動
いずれも症状回復なし

調べた内容など
Chromeで表示されるエラーの解消法

閲覧できないのはYouTube、googleニュース、livedoorニュース、MSNスタートページ等セキュリティ証明書の更新などは行ってるであろうサイトです。
原因が分からず困っています。
どなたかお知恵をお貸しください。

証明書の署名者がlocalhostってのがおかしい気がするんだけど、なんかセキュリティソフト的なもの入れてねぇ？
それかmitmproxyとかの類入れっぱなしとか。

とりあえずChromeとシステムのプロキシ設定も確認かな。

>>240の「スマホの4G回線では」ってのは
・スマホでは正常に見えた
・スマホでテザリングしたらsurfaceで問題なく見れた
のどっち？多分前者と思いたいけど。

ついでに
Chrome以外のブラウザなら問題ないか→問題なければChromeの問題
Chromeのセーフモードやシークレットモードで問題ないか→問題なければアドオン変なの入れてない？
って切り分けができるかと。

あ、ごめんシークレットNGだったのね見落としてた

>>244セキュリティソフトはESETです。一応無効にしてみてもダメでした。
プロキシや拡張機能の類は知識が全く使っていません。購入した時のまま使用しています。

>>245スマホで4G回線では見れる、スマホのwi-fi接続だとPCと同じエラーが出る。スマホのデザリングでPCからウェブ閲覧は私には難易度が高く行えませんでした…

>>246　PCでは Microsoft Edgeを使おうとしましたがスタートページで同じようなエラーが出ました。

皆様情報頂きましてありがとうございます。
引き継ぎ、解決策がありそうでしたらお願いします。

念のために聞くけど、本当に自宅WiFi環境で自身が管理しているの？
症状だけ見るとWiFiに透過型のSSL Bump仕掛けられているように見えるんだけど。

>>249
そうです、自宅wi-fiです。
透過型のSSL　Bump　というのはウイルスか何かの類ですか？
知識が乏しくて申し訳ありません。

ちょっとは調べようよ・・・

うん、もうね、「自宅ネットワーク管理者にお問い合わせください」って感じ。

可能性としてDNS周りも疑いたいけど、切り分けするにもすまんが知識がなさ過ぎて疲れそうなので、周囲で判る人にまず聞いてくれ。
一日頑張ってどうしようもないならまた来てくれ。

ところでこのエラーでいいのよね
https://i.imgur.com/Dkt1QEl.jpg

>>253
エラーは日本語で表示されてました。
似たような画面でしたがエラーメッセージは
NET::ERR_CERT_AUTHORITY_INVALIDでした。

ありがとうございます。
少し調べて、ルーターのファームウェアアップデートを行っていない事、使っているルーターがかなり古いものである事、ルーターの管理画面へのアクセスパスワードが初期値のままだったことから、ルーターが乗っ取られている可能性が高そうです。
とりあえずルーターの電源を抜きました。
明日メーカーのお客様サポートに電話しながら
復旧ないし買い替えの相談をしてみようと思います。

知識不足で不快に感じさせてしまい申し訳ありませんでした。
原因が絞れただけでも、助かりました。
他の書き込みの方もありがとうございました。

アクセスポイント目的で導入したwifiルータをauto設定にしておく理由ってある?
業者が構築したネット環境でauto設定にされたwifiルータをちらほら見るんだよね

役割が決まっていればそっちに固定してから設置する派なんだけど
もしかしたらおれが間違ってんのかな?って心配になる

>>255
業者なんて理由なければ基本はデフォルトだよ
というかAutoで困ることって具体的に何？

>>256
ブレーカーが飛ぶ等でルータの電源が落ちた場合に
上位ルータの存在を認識出来ず、意図せずにルータが複数存在することになる

autoの存在意義は知識の無い人間が役割を意識しなくてもAPとRTを自動切換出来る事以外思いつかないから
知識のある業者がautoモードを選択する理由が思いつかない
APモードで使用する予定のルータをRTに化ける可能性のあるautoにするメリットって何だろう?っていう話かなぁ

>>257
単に導入先のネットワーク構成なんて知らないし
知る気もないからautoなだけだと思うけど

このやりとりを見るとプロに頼むより
少し詳しい知り合いに頼んで、飯でも奢ってやった方がいい仕上がりになりそうだなw

>>239
遅くなりました。どうもありがとうございます。
まずは深掘りしてみます。

>>259
なんか見てるかぎりPCに詳しいからってプログラマーについでに仕事外のネット環境構築頼んでるようにしか見えない
ちゃんと金払って専門の会社に頼めば大丈夫のような気がするが