巷でまったく噂のない tmsh ですが、10.1.0 で結構使えるようになってるのかも。
CLI 自動化できるのがいいですね。
もともと CLI 系の人なので、嫌いじゃないというのがポイントですね。
俺の Tab は減りが早いです。
というわけで、暇があったら script 方面で色々試してみるつもりです。
本来の仕事はまったく無視ですが、将来役に立つに違いない。
Virtual Server をいっぱい作るぜー、とか斬新なことはあまりしないと思います。
たぶん需要はないけど乞うご期待。
「 wani 」一覧
wireshark2
奥さん、DTLS は ssldump で読めないらしいですよ。
いや、それ以前に ssldump を使うなら wireshark で秘密鍵を使ったほうが俺は便利だと思います。
まず、秘密鍵をサーバからパクってきます。
それをローカルのわかりやすい場所においてください。
あとは、Edit > Preferences > Protocols > SSL で下のように指定してください。
RSA keys list : 192.168.1.100,443,http,C:\server.key
SSL debug file : 適当なファイル
debug file を適宜消しながらやってみると見えます。
さすがに限界はあって DHE なんかは見えないようです。暗号形式に関しては ssldump と一緒か。
正直なところ、こうやればいい!ってところまで把握してないので、見えるまでがんばってください。
おー、見えたおっけー的な発想。
こんなページに検索で来てくれた人ごめんなさい。
ルンバさん
ずいぶん前に届いてたけど、感想を書くのを忘れてました。
実際に動かしてるのは誰もいない昼間なので、どのくらい活躍してるかは
見たことがないんだけど、帰ってくると結構きれいになってますよ。
あと俺の部屋に投げ出してたものが移動してるので判断できる。
ロボットなので掃除しきれてない部分はもちろんあるんだけど、それは仕方ないかな。
「何だよ全然掃除できてねーじゃん」っていうことはないし。
むしろ想像以上にちゃんとやってくれます。
ベッドの下まで掃除してくれるのがすごく便利です。
動いてるのを見てると結構かわいいし、「ぴぽー」って音もロボットっぽくてよい。
来たばっかりの頃は二日連続で途中で止まってて、嫁の信頼を失いかけたけど
それ以降は何の問題もなく動いてるみたいです。
わりと繊細っぽいので定期的に拭いてあげるといいようです。
そんなわけで買ったのは大成功でした。
昼間使うんであれば掃除の騒音も気にならないと思いますよ。
むしろ静かなくらいで。
残念なことにうちはリビングと寝室の間に段差があるので、リビングまでは行ってくれない。
今後の機能拡張として段差乗り越え機能を希望します。
wireshark
皆さん大好きな wireshark についてです。
とても便利なのは言うまでもないですが、デフォルトの設定だと勘違いをすることがあるので
軽くお勧めを書きます(特に俺のように基本を理解できてない人向け)
Edit > Preferences > Protocols > HTTP
で、Reassemble ~ のチェックを切っておくと分割された HTTP メッセージを再構成した
表示をしてくれなくなるので良いです。
場合にもよるので使い分けよう。
あと、すげえ騙されやすいのが TCP の Relative sequence numbers ~ ってやつ。
オフにすると真実が見えます。
※注意※
真の NE にはまったく不要な内容です。
馬鹿なやつだと笑っていただけるとありがたいです。
HSL
ついに見つけた。
http://devcentral.f5.com/wiki/default.aspx/iRules.HSL
これが巷で噂の High Speed Logging というものらしいです。
試してないし、試すつもりもあまりないので、「ふーん」みたいな。
BIG-IP VE
先週あたりに BIG-IP Virtual Edition Trial なんてのが密かにリリースされてますよー。
わりとこういうの好きだな。
出ることを知ってた人もいるみたいですけど。
VMware Server に入れてみたら動いた。
が、ライセンスがないので何もできない状態です。
Evalはどこで手に入れればいいのだろうか。
3/5 追記
DevCentral に登録しとくと eval が貰えますよー。
90日限定だけど。
activate しなおすという汚い手は使えるのか未確認。
ssldumpの使い方
https://support.f5.com/kb/en-us/solutions/public/10000/200/sol10209.html
いまさら感がありありだな。
2/5 newのくせに微妙に番号も若いし。
しかも内容は普通だ。
ssldumpって使うとちょっと便利なんだけど、結局以下の引用に尽きちゃうかも。
Important: Not all ciphers provide the ability to decrypt SSL traffic using a utility such as ssldump. Depending on the cipher suite chosen, the ssldump utility may not be able to derive enough information from the SSL handshake and the server’s private key to decrypt the application data. Examples of such SSL cipher suites would be Diffie-Hellman Ephemeral (DHE) cipher suites and export-grade RSA cipher suites.
IEなんかだと RC4-MD5 になっちゃうことが多いから気にすることないんだけど。
それは問題だがまた別の話だ。
誰かがリクエストしたのでしょうか。
公開させた中の人がすごい気もするが。