ネスぺ ネットワークスペシャリスト 令和3年 午後１ 問2
問題はIPAからご確認ください。答えはIPAの回答例となります。 構成 設問１ a ：IPsec設定でお互いの認証用の設定となり、答えは事前「共通鍵」になります。お互いに合わせる値となりますね。PSK（Pre-Shared Key）とも言い...
ネスぺ ネスぺ ネットワークスペシャリスト 令和3年 午後１ 問１
問題はIPAからご確認ください。答えはIPAの回答例となります。 構成 設問１（１） 在庫管理端末はDHCPクライアントとなっているので、自分のIPアドレスとDNS設定などはDHCPサーバから取得できると解ります 答え：DHCPサーバ 設問...
ネスぺ ネットワークスペシャリスト 令和元年 午後２ 問２
問題はIPAからご確認ください。答えはIPAの回答例となります。 構成 設問１ 答え（ａ）：アドレス 又は ホスト FWルールを見ると実施しているのは送信元・宛先のアドレスとポートの組み合わせによるポリシーなので 問題にてポートスキャンとX...
ネスぺ ネットワークスペシャリスト 令和元年 午後２ 問１
問題はIPAからご確認ください。答えはIPAの回答例となります。 現行システム 設問１（１） 答え（ア）：PC 支社のPCはBBRによってNAPTさせるので、PCのアドレスが変換されます 答え（イ）：FW （４）のようにWebサーバはプライ...
Fortigate Fortigate VRRP
Fortigateは基本的にはHA構成にすると思いますが、今回はVRRPを設定してみました 主に機器の型番やVerを合わせるのが困難な時などやActive/Activeで使用した時などに使うと思います。 HA設定は右記のURLを確認ください...
Cisco Cisco BGP設定 ２
BGP基本設定方法については→ BGP ルートマップの使用 上記の構成でRoter-Aからの広報アドレスを「192.168.1.0・192.168.2.0」だけにして、「192.1687.3.0」は広報しないようにします。 特になにも指定し...
Cisco Cisco NAT設定② 自機でアドレスを持っていない場合のNAT
一般的に使用するCiscoNAT設定方法はこちら 自機でアドレスを持っていない場合のNAT 構成は下記の様になってますNAT用ルータは今回NAT元となるアドレスは持っていないです 左下の端末から右下の端末にPingを実行します。NATルータ...
Cisco Cisco WLC9800 確認コマンド
WLC（9800）のshowコマンド一覧 確認は大体、GUIで確認すると思いますが一応備忘で 機器自体の確認なら大体、SWコマンドと同じですねSWコマンド集はこちら 困ったら「show tech-support」でOKですが、よく使うコマン...
Fortigate Fortigate SD-WAN設定方法 ロードバランシング
FortigateでSD-WAN機能を使うときは大体ロードバランシングする時だと思います。インターネット回線が複数ある場合に効率よく回線を使う場合に使用します。（インターネット向けでなくても使用可能です） SD-WAN設定 システム ＞ 表...
Fortigate Fortigate ポリシーベース PBR設定
ポリシーベースルーティング は、通常のルーティングと異なり、定義したポリシーに基づいてパケットの転送経路を決定する技術です。宛先IPアドレスに加えて、送信元IPアドレス、送信元ポート番号、宛先ポート番号、プロトコルなどの情報で、より柔軟なル...