ネットワークエンジニアの備忘録スマートフォン用の表示で見るネットワークエンジニアの備忘録トラブルや気になった点をメモしておきます。SSL(常時SSL/TLS化)について、メリットだけでなくデメリット(弊害)がないか考えてみました。SSL/TLSによる通信はデータ傍受の危険から身を守ってくれる手段としてとても有用です。WiFIWLC5508シリーズは2018年5月4日にEOLの計画が発表されました。今後リプレイスにあたって、後継機にあたるWLC5520シリーズへの移行計画を検討する必要があります。WiFi米国時間の6/25にWPA3が正式発表されました。WPA3でもWPA2以前と同様に家庭向けの「WPA3-Personal」と、企業・組織向けの「WPA3-Enterprise」が存在します。WPA3-Personalはパスワードベースの認証のため、おそらくPSK相当のものであると思われます。Infrastructureのバックアップとリストアの手順を記載します。InfrastructureはOracleを搭載しているため、システムやサービスの再起動には時間を要します。WiFiHA(SSO)構成を組んだ状態でバージョンアップ作業を行ったので、作業の備忘録を残しておきます。基本的なバージョンアップ手順はシングル構成と変わらず、プライマリ機にアップロードすると自動的にセカンダリ機に転送されます。マルチエリア先日マルチエリアOSPF環境のルータでモジュール故障被疑が発覚したため、コストアップで経路迂回しようとしたら失敗したので備忘録として残しておきます。環境イメージは以下のとおりです、故障被疑はRT#01です。SSLちょっと前にA10やF5のエンジニアのかたとお話しする機会があったため、TLS1.3の対応状況を伺ってみました。基本的に両社とも同様の回答で、現在ラインナップしている機器はファームウェアアップグレードで対応予定であるとのことでした。ポリシー変更時のセッション断についてJuniperSRXでFWポリシーを変更する場合、許可しなければいけないポリシーを消してしまうことや、ポリシーの順番を変更する際に、許可したい通信がDenyポリシーにヒットしないか注意する必要があります。ポリシー変更時のセッション断について2018-04-16MTUの設計mtu最近MTUの設計方法をド忘れしていたので、備忘録を残しておきます。...MTUの設計2018-04-04新たな公開DNSサーバ「1.1.1.1」dnsAPNICとCloudflareが無料の公開DNSサーバの提供を始めました。このサービスのメリットとしてユーザーのIPアドレスを記録せず、これを証明するためにKPMGによる監査を毎年行うことを名言しています。日)トラブルや気になった点をメモしておきます。(1)参加グループネットワーク(Network)スターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。