sidetechスマートフォン用の表示で見るsidetechインフラエンジニアの寄り道メモ。FirewallとうたっているMXシリーズですが、日頃皆さんが慣れ親しんだファイアウォールとは感性がちょっと違うので、ちょこっとご紹介。Merakiの製品の思想は私が勝手に思うに「運用時に欲しい情報を的確に簡単に得られる」事を最優先にした作りで、比較的インフラ初心者の方にも解かるインフォメーション(メッセージ)にしようという気持ちが感じられます。その為、玄人な人達には見ている世界が違う為か、物足りなさがどうしても出てしまいます。いうか、ログの見たい部分の主幹が違うんだろうね・・・。色々なファイアウォール製品を触っていますが、Merakiはですね・・・フィルターログに関しては寛容なんです。大事の優先度が違うというか。Security」というライセンスがあるのだと思います。type」のLogはちょっと風変わりに感じるかもしれません。Type」を選別して表示する事が可能です。CLIでひたすらログの山を見せられるよりは見やすいです。慣れ親しんだ?フィルター系のログはどうなっているのかと?確かに見当たりませんね。この情報、どうやって拾えばよいのでしょうか。それはこちらに答があります。Configuration」なんと、Syslogに吐かないとわからんつーことです。言い分は分かりますよ。えらいセッション数のログをひたすらクラウドサーバー上にアップしていたらそれは事です。膨大な情報量をアップロードしているとは思いますが、ファイアウォールとしてのログは半端ないでしょう。このログ情報でも事が足りん場合はパケットキャプチャも出来ます。Paloalto製品などのモニタリングに慣れている方には面倒な話かもしれないですが。あとは、L3だけですが、フィルターが効いているかどうかは設定中に「Hit」という項目がありカウントアップしていくので、Save前にフィルタが正しく動作しているか簡易チェックが行えます。LogにIDS関連の項目も出てきます。本当に届いて欲しいメールアラートだけを厳選している所も結構重宝します。メール配信設計もファイアウォールって結構大変じゃないですか。考えられていると思います。個人的には位置付けとしてはLightなNext-Gen-FWと思っています。Paloaltoのようにどえらい量のアプリケーションパターンを解析できるわけでもないので。MXをインターネットゲートウェイとして考える場合でそれなりに証跡が必要なんです・・・という方は、Syslogは出来ますという事で。ロールバックもしにくいし、変更ログ大変やんって思っている方。はてなブログPro仕事時々趣味ぐらいのブログです。exporterでレスポンス監視はIntervalで表現する(ぽい?)WindowsでPrometheus&Grafanaのまとめ。)月別アーカイブリンクプライバシーポリシースターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。