sidetechスマートフォン用の表示で見るsidetechインフラエンジニアの寄り道メモ。MAG今の時代シンクライアントでしょ?と、言いながらもSSL-VPN使っています。SSL-VPNは色々なメーカから出ているのですが、私は幸か不幸かSSL-VPNという言葉が出始めたころにネオテリスという製品と出会ってしまい・・・RASからの脱却も含めてJuniperに買収された後も、未だに愛用者です。SSL-VPN競争も世の中的には一段落していると思いますが、出た当初でネットワークコネクトという反則的なモジュール(要はIPSecVPN)を実装していたので、邪道なSSL-VPNに手を出したわけですね。その当時はNokiaやF5なんかもありましたが、現在ではほとんどが実装されているんじゃないでしょうか。実はMAGを買わなくてもSSL-VPNできる環境があるのですが、MAGの良い所は自由度が高すぎる所ですかね。その反面とっつき難さも素晴らしい製品です。私は何故かその癖を乗り切ってしまったので、あまり苦には思っていませんが、設定範囲が膨大で挙動がわかっていないと上手に設定できない製品と思います。私が苦手としているのはF5のFirepassですね。MAGも熟知しているわけではないですが、まぁなんとかなる製品です。今週というか先月からシンクライアントのデモ環境の構築をしているという・・・。なんて節操がないんだ・・・。MAGについてはネタをうまく書けるかわかりませんが、コツコツ書ければと思います。今日もちょっとMAGの設定をしたのですが、「んん?!なんで?!」なんてハマりながらなので、ちゃんと手順化していきたいところです。インフラ管理者からするとシンクラ環境では色々と制限されてしまいIPレベルで対処するのも大変なんで、SSL-VPNとかチョー便利っす(これが言いたかっただけ)。・MAGのワンポイント?・defaultページは残したまま、許可アカウントは無しで運用です。あとはFWでICMPは切っちゃいましょう。MAGが動いていたら、ICMPいらんス。それとUDP4500は使わないっす。ワンポイントじゃないっす。今日は普通にブログですね。はてなブログPro仕事時々趣味ぐらいのブログです。exporterでレスポンス監視はIntervalで表現する(ぽい?)WindowsでPrometheus&Grafanaのまとめ。)月別アーカイブリンクプライバシーポリシースターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。