tech note

インフラ技術や車についてつぶやいていくブログ

2018-09-01から1ヶ月間の記事一覧

Google日本語入力で数字入力をすべて半角にする設定方法

タスクバーの「あ」を右クリックしてプロパティをクリック入力補助で以下のように設定してOK

BIG-IP iRule デフォルトで用意されている「_sys_https_redirect」の動作解説

デフォルトで入っている以下iRuleの解説を _sys_https_redirect when HTTP_REQUEST { HTTP::redirect https://[getfield [HTTP::host] ":" 1][HTTP::uri] } getfieldってのは以下の通り文字列を区切り文字で割った何個目を参照するかですね。https://devcent…

BIG-IP iRule GeoLocationでACLする方法

まずこちらをインストールします。 tech.ioroi.net when CLIENT_ACCEPTED { if { [whereis [IP::client_addr] country] eq "JP"} { return } else { drop } } ※日本に制限する例[whereis ip_addr country] でカントリーコードを参照出来ます。

BIG-IP iRule HTTP redirectを302応答から301に変更する

こちらでリダイレクト設定しましたが、応答が302なのはおかしいので 301で応答するよう変更しました。 tech.ioroi.net 旧iRule iRule HTTP::redirect https://www.tech-memo.work[HTTP::uri] 結果 # curl -I https://www.sv-cat.net/1 HTTP/1.0 302 Found Lo…

Googleの証明書の使い回しは異常

Googleといえば常時HTTPS、フルIPv6対応ですが、証明書を調べるとほとんど同じ事がわかります。 シリアル番号 2565a85cdab881a5 拇印 366215b090fbc93c3255d6423470c98eff1990f5 サブジェクト CN = *.google.com O = Google LLC L = Mountain View S = Calif…

BIG-IP ログ「01260009:4: Connection error: ssl_passthru:3994: not SSL (40)」の意味

Client SSL profile を割り当てた VIP 上で ClientHello の代わりに GET や POST リクエストを着信した際に出力するログ

BIG-IP ログ「01260009:4: Connection error: ssl_hs_rxhello:7429: unsupported version 」の意味

クライアントとサーバがプロトコルバージョンを正常にネゴシエートできなことを示します。当該のクライアントとバーチャルサーバで共通して使用可能な cipher suite がないと考えられます。

ブログのフリー画像として使用させていただいているサイト様

こちらのサイトは登録無しでDL出来ます。おすすめです。pixabay.com

BIG-IP iRule 小文字に合わせる

構文 string tolower tclshでの実行例 # tclsh % string tolower HOGE hoge iRule構文例 string tolower [HTTP::uri] 動作 /HOGE → /hogestring tolowerの引数に当たる文字を小文字化 上記構文例では、[HTTP::uri]を小文字に変えてます。 iRule例 when HTTP_…

BIG-IP iRule HTTPヘッダーを挿入するコマンド

コマンド HTTP::header insert <header名> <value値> DevCentral Member Login | F5 DevCentral 例 when HTTP_REQUEST { HTTP::header insert x-header 1 }</value値></header名>