つぶやき

Azure Virtual Network Gatewayの改善

/ buchizo / コメントする

元ネタ：Azure Virtual Network Gateway Improvements

TechEd Europe 2014で仮想ネットワークゲートウェイの改善が発表されました。

  • ハイパフォーマンスなゲートウェイSKU
  • 仮想ネットワークゲートウェイに関する操作ログの保存
  • PFS（Perfect Forward Secrecy：前方秘匿性/将来に向けての機密保護）のサポート
  • 暗号化しないS2Sトンネルのサポート

ハイパフォーマンスなゲートウェイSKU

これまでのゲートウェイとの違いは以下の表のような感じです（これまでがDefault）

SKU ExpressRouteスループット S2S VPNスループット S2S最大トンネル数
Default ～ 500 Mbps ～ 80 Mbps 10
High Performance ～ 1000 Mbps ～ 200 Mbps 30

ちなみにお値段も少し違います。（1時間あたり0.49ドル） データ転送料などは同じ。

制限としては静的ルーティングゲートウェイは未サポートで、動的ルーティングゲートウェイとExpressRouteのときだけ使えます。

新規に作ることもできるし、既存のゲートウェイを変更することも可能です。

作り方

新規の時はNew-AzureVNetGatewayコマンドレット（Azure PowerShell）等で –GatewaySKU に指定するだけです。

New-AzureVNetGateway -VNetName MyAzureVNet -GatewayType DynamicRouting -GatewaySKU HighPerformance

HighPerformance か Default を指定します。

既存の変更方法

Resize-AzureVNetGateway コマンドレットで変更します。

Resize-AzureVNetGateway -VNetName MyAzureVNet -GatewaySKU HighPerformance

操作ログ

ゲートウェイの作成や削除、ExpressRouteのサーキット作成・削除・サーキットリンクの認証や作成・削除・BGPセッションの作成・削除・アップデートなどが管理ポータルの操作ログに出力されます。

PFSサポート

PFSはややこしいけど秘密鍵と公開鍵などが漏れてもセッションの機密は保たれる（セッションキーを別で生成するので安全）みたいな鍵交換の方式です。

で、この方式をサポートするので対応する機器であればより安全なセッションを張ることができるでしょうたぶん。

※IPSec（と他一部プロトコル）ぐらいしかサポートしてないので、S2S (VNET to VNET)のみサポートです

暗号化なしS2Sトンネルのサポート

S2Sの接続をする際に、暗号化せずに接続することができるようになりました。一般的にAzure上のVNET同士を接続する場合は比較的安全（盗聴される可能性が一般的なインターネット経由よりかなり低いという意味）なので、パケットの暗号化をしないことでスループットを上げることが可能です。

※On-Premiseとの接続などの場合はやめましょう

Azure 仮想ネットワークでのアドレス空間制限の緩和

/ buchizo / コメントする

17日にアナウンスがありましたが、Azureの仮想ネットワークで設定できるアドレス空間がRFC1918に記載されているプライベート空間以外も指定できるようになりました。

ようは以下の3つのアドレス空間内でやりくりしてねってのが今までです。

  • 10.0.0.0    –    10.255.255.255 (10/8 prefix)
  • 172.16.0.0    –    172.31.255.255 (172.16/12 prefix)
  • 192.168.0.0    –    192.168.255.255 (192.168/16 prefix)

今後は関係なく設定できるようになったので、より柔軟にネットワークが構成できるかもですね。（IPアドレスは正しく使いましょう）

image

CVE-2014-4149 と CVE-2014-1806

/ buchizo / コメントする

まぁいわゆる脆弱性というやつです。.NET Remotingを公開しているようなところが対象。（公開していかなったりすればまぁ。LAN内利用とかだと限定的ですかね）

基本的に.NET Remotingを外部公開するケースってそんなにないと思いますが念のため。

こういうツールでチェックできるようです。

※PSRemotingはWinRMというSOAPベースなプロトコルっぽいから大丈夫かな？

シアトル滞在記 (3) – 帝国兵氏との対談編 ～ みらいをおもふ

/ buchizo / 1件のコメント

とうわけで雑記っぽいのその3。

じつは延泊した理由の1つでもあるのですが、某アレ開催期間中はなんだかんだで時間が取れないのでゆっくり話したりできないなーというのがありまして。なのでちょっと多めにこちらにいて、Redmondで働く帝国兵氏（ @superriver ）とじっくりお話してきました。（対談風にちょっとしてみたけど。。。なお文章中の会話は脳内保管したものなので本人原文ママと異なる場合がございます）
※帝国兵氏に忘れ物を届けにいくというミッションもあったことはナイショ。

続きを読む →

Windows 10 Technical Preview Build 9879

/ buchizo / コメントする

出てたのでUpdateしました。2回目ですね。相変わらずOSアップグレード的な感じになるので、ユーザープロファイル初期化される感じです。（ストアアプリも初回起動時にStoreアプリに移動してRepairしないとダメ）

あとアップグレード後にWindows UpdateしてTP用のパッチあてないとOffice 2013初期起動しなかったりひどかった。注意しましょう。

以下所感。

  • タスクバー上のタスクビューボタンと検索ボタンの表示・非表示が設定できるようになった
    • imageimage
      すっきり。
  • OneDriveの挙動がちょっとかわった様子。Dropboxライク？
  • 画面右端（右上）にマウスカーソル持っていってチャーム出すのはまだできない
  • バッテリアイコンが横向きに
    image
  • IEのバージョンはこんな感じ
    image フィードバック用ボタンが追加された
  • ストアアプリは全体的に挙動がマシになった感（ただし上下端からのスワイプとか無理）
  • チャーム用のボタンが大きくなった（？）
    image タッチしやすくなった
  • ストアアプリでALT+F4効くようになった
  • Winキー＋カーソルで画面端にスナップとかできるようになった

とかですかね。ちょっときびきび動くようになった？ というかできなかったことが戻りつつある。。。

あと1つ前のビルドはスリープ前にストアアプリとか起動してると、スリープ復帰時に固まるとかいろいろひどかったのが直ってるといいなぁ。

シアトル滞在記 (1)

/ buchizo / コメントする

たまには雑記らしいっことを書いてみます。箇条書き風で。

  • 今回は伊丹→成田→シアトル/タコマといった経路で。全部ANA。
  • 伊丹→成田で親方！空からSurfacePro3が！（CAさんが棚あけたらしく、鞄落ちてきた。無事でした。）
  • 両替でATMを探す羽目になりいったりきたり
  • オンラインチェックインしてたので印刷物なしだったんだけど、スマフォのバッテリがしにそうで慌てて充電する羽目に
  • 機内ではｶﾞﾝﾊﾞｯﾃ寝る
  • タコマ空港のイミグレ、オンラインチェックインの機械ありそうなところはグリーンカードはこっちみたいな案内してたからパスしたら普通に人だった
  • なんかあれこれ聞かれて手間取った
  • 今年は逮捕者いませんでした！
  • まぁ言うほど寒くない気がする。（長袖なTシャツ＋パーカー、マフラーで調整）
  • 2Fでまったりコーヒー飲んで割と普通氏と合流
  • バス停もとめてうろうろ→結局空港でて南のほうにあった
  • 同じくMVPな人2名と合流して560系統のバスに乗る。Bellevueまでいかないのあるみたいなので注意
    • 料金は2.50ドル
    • 移動時間は50分ぐらい。もちろん時間には正確じゃないです
    • 金髪ポニテ美人さんがブラに紙幣はさんでて海外すげーっておもいました
    • 112th St＋4th Stの停留所で降りるとホテルらへんに止まるっぽい。結局乗り過ごしてBellevue TCに。
  • 平屋（※RedLionホテルのこと）でチェックインするとメッセージカードくれた
    • スタバチケット！
    • WP_20141102_01_52_07_Pro
    • 常連・延泊＋会員なだけある
    • 平屋いいよ平屋
  • SIMやらMicrosoft Bandやら買いにベルビュースクエアへ
  • SIMはT-Mobileにしました。$50 Talk+Text unlimited 1GB data/monthなプラン
    • 滞在期間の関係でDayプランと大差なかった
    • Taxやらこみで67ドル弱ぐらい
    • 手持ちの機器だとLTEのバンド対応してなかった。。。（こっちは4、手持ちは3）3Gは行けるからまぁいいかな。
  • Microsoft Bandは売り切れでした
    • WP_20141101_14_51_06_Pro
    • 充電ケーブルは大量に在庫あるけど
  • Microsoft Wireless Display Adapterも売り切れ
    • Onlineだと売ってそうだからホテルの部屋に配達されることを期待して発注
    • 2dayで配達されるらしい（というオプションを選んだ）
  • あと青歯なArcTouchMouse買った
  • その後ぶらついてHyattのタリーズでまったり
  • ちょっと早いけど山頭火（ラーメン屋）で晩御飯。普通。特に感想がでないくらい普通。あ、麺のコシはちゃんとあるのでこっちでは珍しいかも。（今日以降、当分自分でごはん選択する機会ほぼない）
    • 意外とお高いです。 2人でラーメン2つ＋餃子で32ドル＋Tipぐらい。
  • コンビニつぶれてたっぽい
  • 再開発？多いっすね。工事してるところ多い
  • 今年はウォッシャーバッグもってきました
  • 鞄入れ替えの時に携帯歯ブラシとか移すの忘れました。。。ドラッグストアいかないと（
  • ちょうど11月2日はサマータイム（デイライトセービングタイム）の終わりのようで、11月2日2時になったら1時にもどりました。得した感じ？

なお明日からは特に書くことがなくなる気がするのでたぶん続かない（

Azure Update (2014.10.28) と TechEd Europe 2014

/ buchizo / コメントする

TechEd Europe 2014のKeyNoteがあるからかわかりませんが、いろいろUpdateがありました。公式Blogはまだなので適当に公式ドキュメントなどからPick Up。TechEdの情報もあれば随時Updateしていきます。

※ScottGuが公式出してきたので追記しました。

続きを読む →