セキュリティ 【TLS1.3】サーバ接続時の公開鍵暗号方式 セキュアな通信確立までのステップ
※今回はTLSは復号してWiresharkで確認してます 最初にTCPの３Way Handshakeを実施します 本来はTLSのバージョンなどをネゴシエーションしてTLS1.3と決めますが、決まったとしてで ステップ１ 共通鍵用のデータを送...
もりたろう
セキュリティ セキュリティ サーバ証明書 認証局（CA）での署名手順
サーバ証明書の決まり サーバ証明書はX509のフォーマットで作成されます。証明書には必ず何かしらの署名（信頼されたCA または 自己署名（オレオレCA））が必要です。X.509の仕様上、「署名のない証明書」はないです。秘密鍵で暗号化したデー...
セキュリティ サーバ証明書の種類（DV証明書・OV証明書・EV証明書）
証明書の種類 証明書の種類として、以下の種類があります。 証明書がDV・OV・EVでも暗号通信には変わりはなく、DVよりEVの方が通信が安全になるわけではないです。あくまで、証明書の信頼度の問題です。 DV証明書（Domain Valida...
Windows Windows ファイル名を指定して実行でよく使うコマンド
ファイル名を指定して実行の履歴は下記に保存されているHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU inetcpl.cpl : インター...
ASA CiscoASA 冗長構成フェールオーバ
各状態でフェールオーバを試してみました環境はフリー版のCiscoCMLです 構成 正常時のコマンド結果 show failover show failover state ASA Primary側のoutsideをダウン Primary側の...
ASA CiscoASA 冗長構成 Failover設定
フェールオーバ設定 フェールオーバ有効化(config)#failover 明示的に機器のフェールオーバ役割を指定(config)#failover lan unit (primary | secondary) ステートフル情報（コネクショ...
ASA CiscoASA 一般設定
ASAはシスコのファイヤーウォールです インターフェースの設定 (config)# interface IF名 インターフェイスモードへ移行(config-if)# ip address (X.X.X.X) subnetmask sta...
Fortigate Fortigate CLIでとりあえず最低限設定
コンソールしか繋げないとかでGUIにアクセスできない時を想定 インターフェイス設定 config system interface edit ”IF名” set mode (static | DHCP) set ip アドレス サブネットマ...
エクセル エクセル 特定の文字が入っている行を色付けする
特定の文字が入っている行を色付けする 今回はステータスが完了となった行を灰色にします 塗りつぶしたい対象の列と行を選択します対象の文字列が記入されている業も忘れずに ホーム ＞ 条件付き書式 ＞ 新しいルール を選択 書式ルール「数式を使用...
Cisco Cisco CMLにFortigateを入れる方法
今回の作業はCMLの無料版で実施してます CMLコミニティからFortigateのノード定義をダウンロード CMLコミニティサイト サイトから対象のYAMLファイルをダウンロード ダウンロードボタンをクリック ダウンロードしたZIPファイル...