Download to read offline
![Page 8
サブドメインでDNSの委譲ができます
[*******].hikaricloud.cast.flets-east.jp
↑ 契約固有の文字列
クラウドゲートウェイアプリパッケージは](https://image.slidesharecdn.com/lt-170228081236/85/NW-JAWS-2-LT-LT-8-320.jpg)
![Page 14
ルーター側 変態 Luaスクリプト実装例
req_table = {
url = "http://web.********.hikaricloud.cast.flets-east.jp./cgap/hoghoge.php",
auth_type ="basic",
auth_name = “hogehoge",
auth_pass = “****",
method = "POST",
content_type = "application/x-www-form-urlencoded",
post_text = “name=router01&serial=abcdefg&id=00123“,
}
rsp_table = rt.httprequest(req_table)
schedule at 1 (スケジュール時間) * lua usb1:/test.lua
test.lua
ルーターには下記コマンドを投入（ルーター側から定期的に情報を通知する）
ルーターの IPv6 アドレスは $_SERVER[“REMOTE_ADDR”] でとれます。](https://image.slidesharecdn.com/lt-170228081236/85/NW-JAWS-2-LT-LT-14-320.jpg)
![Page 15
サーバー側でテストスクリプト
#!/usr/bin/php -q
<?php
$headers = getallheaders();
$fp = fopen("./log.txt", "a");
foreach ($headers as $key => $val) {
fwrite($fp, $key.' : '.$val."¥n");
}
fwrite($fp, $_SERVER[“REMOTE_ADDR”].“¥n”);
$postdata = $_POST;
foreach($postdata as $key => $val) {
fwrite($fp, $key.' : '.$val."¥n");
}
fclose($fp);](https://image.slidesharecdn.com/lt-170228081236/85/NW-JAWS-2-LT-LT-15-320.jpg)
Uploaded byNHN テコラス株式会社
NW-JAWS 勉強会#2 [LT] あの日したLTの内容を僕らはもう覚えていない
NW-JAWS 勉強会#2 LTスライド https://connpass.com/event/49014/
More Related Content
![NW-JAWS 勉強会#1 [LT] 閉域閉域もう飽きたよ](https://cdn.slidesharecdn.com/ss_thumbnails/jaws-nw-ug-20161121-161205111314-thumbnail.jpg?width=640&height=640&fit=bounds)
![[CB16] 私のモデムに誰がバックドアを仕掛けたのか? by Ewerson Guimaraes](https://cdn.slidesharecdn.com/ss_thumbnails/cb16ewersonja-161109045626-thumbnail.jpg?width=640&height=640&fit=bounds)
![[CB16] 「ネットバンキングウイルス無力化作戦」の裏側と高度化する金融マルウェア by 高田一樹](https://cdn.slidesharecdn.com/ss_thumbnails/cb16takadaja-161109045333-thumbnail.jpg?width=640&height=640&fit=bounds)
![[JAWS DAYS 2019 /Open Mic]AWSの運用最適化のためにNHN テコラスが提案していること](https://cdn.slidesharecdn.com/ss_thumbnails/jawsdays190223nhntechorus-190225070731-thumbnail.jpg?width=640&height=640&fit=bounds)
NW-JAWS 勉強会#2 [LT] あの日したLTの内容を僕らはもう覚えていない
- 1. Copyright © NHNTechorus Corp. あの日したLTの内容を僕らはもう覚えていない
- 2. Page 2 自己紹介 岩渕 昇 2010年11月ライブドア（現NHNテコラス）入社 ビジネスコネクト（法人向け閉域 / IP接続） livedoor Wireless（終了） livedoor プロバイダ（終了） CLOUD CONNECT / CAMPUS4 ネットワーク設計・構築案件など 主にネットワーク案件を担当 虎ノ門に引越します(2017/5)
- 3.
- 4.
- 5. Page 5 NTT東日本さんの「クラウドゲートウェイアプリパッケージ」※1 をつかって、NGN網内折り返しIPv4 overIPv6 IPsecをしたいの 使用機種は Dynamic DNS的ななにかができそうな機能のあるルーター みんな大好き♥ Yamaha の RTX1210 こいつ・・・動くぞ！（Luaが） ※1 https://flets.com/cloudgateway/applipackage/ ざっくりいうと
- 6.
- 7. Page 7 NGN網 IPv6アドレスの課題（おさらい） プレフィクスが変わる「可能性がある」 （変わるとはいっていない） 1111:2222:3333:4444:aaaa:bbbb:cccc:dddd 半固定らしいっす
- 8.
- 9.
- 10. Page 10 ＿人人人人人人＿ ＞ 言うは易し＜ ￣Y^Y^Y^Y^Y^Y^￣
- 11. Page 11 というわけでテスト構成 IPv4 router1 router2 NGN網 IPv4 拠点間VPN(v4 over v6 IPsec) フレッツキャストDNS hikaricloud.cast.flets-east.jp Route53 Private DNS ns (DNS forwarder) Zabbix(兼Web） Public Subnet Private Subnet
- 12. Page 12 こんな感じで（名前解決） IPv4 router1 router2 NGN網 IPv4 拠点間VPN(v4 over v6 IPsec) フレッツキャストDNS hikaricloud.cast.flets-east.jp Route53 Private DNS ns (DNS forwarder) Public Subnet Private Subnet 委譲 hogehoge.hikaricloud.cast.flets-east.jp 転送 ルーターのDNS参照先はnsのIPv6アドレス Zabbix(兼Web）
- 13. Page 13 こんな感じで(Update) IPv4 router1 router2 NGN網 IPv4 拠点間VPN(v4 over v6 IPsec) フレッツキャストDNS hikaricloud.cast.flets-east.jp Route53 Private DNS ns (DNS forwarder) Public Subnet Private Subnet ルーターのDNS参照先はnsのIPv6アドレス アドレスに変更があればAAAAレコードを変更する (Route53 API使用) ルーターが情報を定期的にwebサーバーへPOST （Lua) Zabbix(兼Web）
- 14. Page 14 ルーター側 変態Luaスクリプト実装例 req_table = { url = "http://web.********.hikaricloud.cast.flets-east.jp./cgap/hoghoge.php", auth_type ="basic", auth_name = “hogehoge", auth_pass = “****", method = "POST", content_type = "application/x-www-form-urlencoded", post_text = “name=router01&serial=abcdefg&id=00123“, } rsp_table = rt.httprequest(req_table) schedule at 1 (スケジュール時間) * lua usb1:/test.lua test.lua ルーターには下記コマンドを投入（ルーター側から定期的に情報を通知する） ルーターの IPv6 アドレスは $_SERVER[“REMOTE_ADDR”] でとれます。
- 15. Page 15 サーバー側でテストスクリプト #!/usr/bin/php -q <?php $headers= getallheaders(); $fp = fopen("./log.txt", "a"); foreach ($headers as $key => $val) { fwrite($fp, $key.' : '.$val."¥n"); } fwrite($fp, $_SERVER[“REMOTE_ADDR”].“¥n”); $postdata = $_POST; foreach($postdata as $key => $val) { fwrite($fp, $key.' : '.$val."¥n"); } fclose($fp);
- 16. Page 16 こんな感じでデータがとれます。 User-Agent :RTX1210/Rev.14.01.09 Authorization : Basic ******** Content-Type : application/x-www-form-urlencoded Content-Length : 38 Connection : close Host : web.********.hikaricloud.cast.flets-east.jp. Referer : http://web.********.hikaricloud.cast.flets-east.jp./cgap/hogehogephp Accept : */* 240b:10:****:****:****:****:****:**** ←RouterのIPv6アドレス name : router1 ←ここからPOSTデータ serial : abcdefg id : 0012233
- 17.
- 18.
- 19. Page 19 課題など サーバー側の実装の残作業など（例外、ログまわりとか） POSTデータの内容の精査など YamahaのRTX以外でも動くようにする → netconfが使える機器かな～ ｱｰ ｷｷｶﾞﾅｲﾅｰ ｱｯ ｿｳｲｴﾊﾞ ｷｮｳﾊ ﾍﾞﾝﾀﾞｰ ﾉ ｶﾀｶﾞﾀｶﾞ ｷﾃｲﾏｽﾈ（ﾁﾗｯﾁﾗｯ
- 20.