diaryにわか熱湯枠園児ニア勢によるお勉強(のメモ書き)2017-04-06HorizontalStackingCisco今、社内のネットワークのリプレースを考えております。検証用仮想サーバもあるので、CiscoCatalyst3560CXぐらいでどうかなーと思っていましたが、これStackできるんすね・・・。22:35HorizontalStacking広告を非表示にする2017-04-06FortiOS5.6Fortigateなんと、5.6が発表されました。前々から情報は見てましたが、アプリケーションレベルのFWポリシーを書けるようになりました。従来通りかアプリケーションレベルも含めるかに変更できるようです。(確か、PolicyBaseかProfileBaseかという言い方をしていたかと)そのほかにも色々と機能が追加されているみたいです。fastpathが効かないようです。今までと違いNPへのデータの乗せ方がちがうんでしょうね。現状は仕方ないんでしょうね。今後スループットも上がってくるというところで。22:24FortiOS5.6広告を非表示にする2017-03-26fortigate5.4のGUIFortigateもうかれこれFortigateの導入も5.4を主体として入れないといけなくなりました。僕は4件ほど入れました。何と言ってもGUIがフラットデザインになっています。使っているうちに慣れてきました。実際には結構使いやすい面が多々あります。・ポリシー設定でアドレスやサービスが横から出てくる形なので、複数選択がしやすい検索しやすい・ポリシー一覧からアドレスやサービスを変更するときも編集しやすい。・ポリシー一覧から右クリックメニューでCLIが呼び出せる!!!・左側のメニューが、シンプル(前みたいに階層が深くない)・ヒストリカルFortiViewが意外と軽いし見やすい(脅威画面がかっこいい)でも欠点が・ポリシー画面がクッソ重い。→400ポリシーぐらい書いたFG入れましたが、全部表示するのに時間がかかります。ノートパソコンではCPUの1Coreが張り付き頑張ります。噂では、**to**の1ブロックに100ポリシー以上入れると幸せになるようです。・文字がでかい(画面が大きい)→表示サイズを90%ぐらいにするとちょうどよくなります。「Diskログは非推奨、デフォルトもオフってあるよ。ディスクのIO待ちでスループット落ちるからね仕方ないね。」って感じだったと思いますが、このヒストリカルFViewはディスクログしないと見れません。helper設定を入れた際に動かない現象がありました。結論、Catalyst自体が受け取るべきトラフィック(Broadcast)についてもACLに記載しなければいけないことがわかりました(当たり前か)設定した内容は以下のとおりです。server)で許可してます。(送信元IPは0.0.0.0でお決まりのようですが、anyでやっちゃいました。)ACLをアホみたいに書いたりはしたことがありますが、Ciscoが提供するサービスに関与することが意外となかったので、ちょっと焦りました。2回目)hekko落書き再開します。2回目)広告を非表示にする2016-04-13フラットデザイン最近フラットデザインが流行ってます。Fortigate...バージョン5.4からフラットデザインに変更されました。個人的には設定項目が見にくく思います。(設定でなんとかなる?)また、KempというメーカのLoadMasterというロードバランサも触らなくはないですが、これもバージョンアップによって、らしくないフラットデザインになりました。旧デザインが見やすい+色合いが良くて、好きだったんですけど...目が慣れてないだけかもしれませんが、フラットデザインはデザインとして見るだけならいいですけど、設定画面や詳細な情報を確実に確認する作業のインターフェースに使用するには向いてないと思います。UTMおいどん、主にFortigateというUTMを使ってますが、Paloalto社のPAという機器も触らなくはないです。現状のFortigate(バージョン5.2までの)とはまた別の立ち位置の機器のように思えます。単純に言いますと、PAは社内SEが直にいじり倒すことを想定しているように思えます。いうのも、gui上で脅威状況をドリルダウンできたり、PA標準機能のアプリケーションによる通信制御のメンテナンスが必要だったり、マルウエアサイトへの通信を捕まえて、パケットキャプチャ出来たりと、いろいろできて手間もかかります。専門社内SEがいて毎日ごちゃごちゃできればいいでしょうが、そうでない事も多いと思います。様々な用途に対応できるよう、様々な管理面の動作の設定が変更できるようになっています。結論はまとまりませんが、投稿。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。