セキュリティ Wireshark で TLS を復号して中身を見てみよう
①暗号化ようの鍵ファイルを指定の場所に出力する 環境変数にSSLファイルの出力先を定義する 設定 ＞ システム ＞ 詳細情報 ＞ システムの詳細設定 を選択 システムプロパティ ＞ 詳細設定 ＞ 環境変数 ＞ ユーザの環境変数 ＞ 新規 を...
セキュリティ セキュリティ Wiresharkでサーバ証明書を確認する方法
TLS1.2の場合でWiresharkでサーバ証明書を抜き出す方法 1．Wiresharkを起動します 2．パケット一覧から「Server Hello と Certificate」のパケットを探します。 3．該当パケットをクリックして下の...
ネスぺ ネットワークスペシャリスト 令和元年度 午後1 問2
問題はIPAからご確認ください。答えはIPAの回答例となります。 構成 設問１ Aレコードを登録する方式の場合だと、IP-w1のアドレスが変更されるたびにA社DNSサーバも設定変更しなければならいが、FQDNをCNAMEレコードで登録する場...
ネスぺ ネットワークスペシャリスト 令和元年度 午後1 問1
問題はIPAからご確認ください。答えはIPAの回答例となります。 問題はDCを運用しているZ社のNWエンジニアのCさんがDC増強を行う Z社の現行ネットワーク構成と増強案 設問１（１） a:BGP BGPは、「パスベクトル型ルーティング・プ...
Fortigate Fortigate WAN回線冗長したい時に使う（link-monitor）
リンクモニタ（link monitor)とは FortigateでWAN回線を冗長化したい時は、リンクモニタ（link monitor)を使って切り替わるようにします。 リンクモニタ機能は、監視したいインタフェースから指定した宛先に疎通を行...
Fortigate Fortigate 非対称ルーティング
Fortigateでの非対称ルーティングの実施方法です FortigateではUTM機能などが使用できなり、セキュリティが低下するので非対称ルーティングは推奨されていません 設定はCLIで行います。設定はインターフェース毎には出来ず、Sys...
Cisco Cisco CMLについて
CML 使用可能ノード一覧 CML（Cisco Modeling Lab） 仮想的にネットワーク環境を構成するソフトウェアです 操作はブラウザ上で出来ます。 インストール方法はこちら 使用できる機器等は下記になってます 名称 機能 必要スペ...
Windows パソコンの購入時期の確認方法
時々、PCを使用してから何年たっているんだろうと思い、確認するのでメモとして残します。※アップデートなどで更新されることがあるらしいのであくまで目安程度に 私の場合は購入した日と合致していました コマンドプロンプトでの確認方法 Winマーク...
Paloalto Paloalto バックアップ/リストア手順
paloaltoバックアップ手順 DEVICE＞セットアップ＞操作＞設定の管理 から保存「名前付き設定のスナップショットの保存」を選択します 保存するConfigのファイル名を記入 エクスポート「名前付き設定スナップショットのエクスポート：...
Fortigate Fortigateについて② （スループット・ASIC）
Fortigateについて①はこちら⇒ スループットについて 機器を選択する際にはスループットはデータシートに乗っている値を参照して検討します※データシートの値は良い環境で検査していると思いますので、あくまで参考に考えた方が良いです UT...