セキュリティ サーバ証明書 認証局（CA）での署名手順
サーバ証明書の決まり サーバ証明書はX509のフォーマットで作成されます。証明書には必ず何かしらの署名（信頼されたCA または 自己署名（オレオレCA））が必要です。X.509の仕様上、「署名のない証明書」はないです。秘密鍵で暗号化したデー...
セキュリティ セキュリティ サーバ証明書の種類（DV証明書・OV証明書・EV証明書）
証明書の種類 証明書の種類として、以下の種類があります。 証明書がDV・OV・EVでも暗号通信には変わりはなく、DVよりEVの方が通信が安全になるわけではないです。あくまで、証明書の信頼度の問題です。 DV証明書（Domain Valida...
Windows Windows ファイル名を指定して実行でよく使うコマンド
ファイル名を指定して実行の履歴は下記に保存されているHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU inetcpl.cpl : インター...
Linux Linux・WindowsのOpensslでのオレオレ認証局作成
opensslのインストール Windows： ダウンロードページ「OpenSSL Installer for Windows」 Linux：大体インストールしたら一緒にくっ付いてきてますが、無い場合は下記のコマンドでインストールsudo ...
ASA CiscoASA 冗長構成フェールオーバ
各状態でフェールオーバを試してみました環境はフリー版のCiscoCMLです 構成 正常時のコマンド結果 show failover show failover state ASA Primary側のoutsideをダウン Primary側の...
ASA CiscoASA 冗長構成 Failover設定
フェールオーバ設定 フェールオーバ有効化(config)#failover 明示的に機器のフェールオーバ役割を指定(config)#failover lan unit (primary | secondary) ステートフル情報（コネクショ...
ASA CiscoASA 一般設定
ASAはシスコのファイヤーウォールです インターフェースの設定 (config)# interface IF名 インターフェイスモードへ移行(config-if)# ip address (X.X.X.X) subnetmask sta...
Fortigate Fortigate CLIでとりあえず最低限設定
コンソールしか繋げないとかでGUIにアクセスできない時を想定 インターフェイス設定 config system interface edit ”IF名” set mode (static | DHCP) set ip アドレス サブネットマ...
エクセル エクセル 特定の文字が入っている行を色付けする
特定の文字が入っている行を色付けする 今回はステータスが完了となった行を灰色にします 塗りつぶしたい対象の列と行を選択します対象の文字列が記入されている業も忘れずに ホーム ＞ 条件付き書式 ＞ 新しいルール を選択 書式ルール「数式を使用...
Cisco Cisco CMLにFortigateを入れる方法
今回の作業はCMLの無料版で実施してます CMLコミニティからFortigateのノード定義をダウンロード CMLコミニティサイト サイトから対象のYAMLファイルをダウンロード ダウンロードボタンをクリック ダウンロードしたZIPファイル...