2019年01月 : ささの備忘録

2019年01月27日16:11

カテゴリ: IT; ファイアウォール

「FortiGate60D」のinternalスイッチを解除する方法

どうも、ご無沙汰しておりました。

年が開けてから、仕事が忙しく、暇さえあれば検証をしていた為、更新をさぼってました

今回は、自宅で使用している「FortiGate60D」の”internalスイッチポート”を解除してみたいと思います

60Dは、internalポートが「ソフトウェアスイッチ※」になっており、7ポートもinternalポートとして、使用できます。ただし、そんなには使わないケースも多く、配下にスイッチを置いてしまえば、1ポートで十分かなと思います
※スイッチには「ソフトウェアスイッチ」と「ハードウェアスイッチ」があり、ハードウェアスイッチの方が、CPU負荷が低いので、ソフトウェアスイッチより良いかなと思います。ただし、まとめられるポートに制限があるようです

・internalスイッチポートを解除する

スイッチポート(internal)以外から、管理画面にアクセスします。今回はDMZ(10.10.10.1)ポートからアクセスし、コマンドを実行します。コンソールから実施してもOKです。その方が楽ですね

<前準備>

スイッチインターフェイス設定を解除するため、デフォルトで紐づいている設定を削除します。

1. DHCPサーバーの削除

# config system dhcp server

# delete 1

# end

※デフォルトではスイッチインターフェイスはDHCPサーバーとしての機能が紐付けされています。

2. ポリシーの削除

# config firewall policy

# delete 1

# end

※デフォルトではスイッチインターフェイスと紐づくポリシーが設定されています

<スイッチインターフェース解除>

デフォルトで設定されたスイッチインターフェイスを削除します。

# config system virtual-switch

# delete internal

# end

無事にスイッチインターフェースが解除されました
（訳があり、以下キャプチャは、100Dの画面です）

2019年01月13日09:29

カテゴリ: バレーボール; 春高

東龍の小さな巨人

こんにちは。ささです。

最近、寒くて、外の出るのをためらう事が多かったですが

昨日は思い切って、武蔵野の森スポーツプラザに「春の高校バレー2019」準決勝を観戦に行きました

どちらかというと、男子の鎮西、洛南がお目当てだったのですが・・

1試合目の、「下北沢成徳（東京第一）」VS「東九州龍谷（大分）」の試合がすごかった！！
結果は、フルセットの末、東龍の勝利なのですが

内容がすばらし。両チーム、ボールを「落とさない」、「つなぐ」
どちらが勝つか、最後の1球まで分からない、すごい試合でした

私は、関東在住ですし、石川も気になるので、最初は「下北沢成徳」推しでした

ただ・・

東九州龍谷の「7番」がすごい！！！

室岡選手、162cmなのに、180cm近い相手に、フェイントを使わず、スパイクを打ち抜くんです
「すげ～っ」
ジャンプは、最高到達点が297cmとの事。180cmの選手と変わらない
リアル日向翔陽
まさに、東龍の「小さな巨人」

あれだけ、身長の高い選手がいる中で、1年生で162cmの室岡選手に、あれだけトスが上がるって
チームからも認められてるって事

あと、スパイクだけじゃなく
・レシーブ
・ブロック
もすごかった！
ブロックの穴になりそうなところですが、結構ブロックで止めてたものなぁ

バレーって、やっていると、身長は？身長は？って言われ続けるスポーツ
身長が高ければ、経験が少なくても、選ばれる
そんな理不尽な経験が多いんですよ

そんな中、室岡選手は、バレーボール選手希望の星だぁ。

決勝も東龍の「７番室岡選手」応援します

余談ですが、春高のツッキーのポスター
欲しいなぁ

2019年01月06日14:41

カテゴリ: IT; サーバー

Windows Server 2016で証明機関を構築

こんにちは

最近、リモートから社内へ接続するときに、ユーザー認証だけではなく、端末認証もかけたいと、声をもらう事があります

今回は、端末認証を行う際、証明書を発行する為、Windows Server 2016で「プライベート認証局」を作ってみたいと思います

「プライベート認証局」とは、ブラウザなどにあらかじめルート証明書が組み込まれている「パブリック認証局」とは違い、社内だけなど限られた範囲で使用される、認証局です

・Windows Server 2016で認証局を構築する

１．証明機関の役割をインストール
今回は、仮想環境で作成したWindows Server 2016ドメイン環境に、証明機関をインストールします
テスト環境ですので、DCと共存させます
証明機関の構成については、MSの推奨を見ると、階層構造のようですが、今回は、単純にリモート接続時の認証用に使用するだけですので、１階層で構築します

まず、「役割と機能の追加」から「Active Directory証明書サービス」にチェックを入れます
さらに、「役割サービス」で「証明機関」と「証明機関Web登録」にチェックを入れ、
インストールします

２．証明機関の構成
役割のインストールが終わったら、構成を行います
資格情報はドメイン管理者で、そのまま次へ

構成する役割サービスを選択します。「証明機関」「証明機関Web登録」をチェックし次へ

CAは「エンタープライズCA」を選択します

１階層ですので、「ルートCA」を選択し次へ

ルート証明書用の「新しい秘密キーを作成する」を選択し次へ

暗号化オプションはそのままで、次へ

CAの名前はそのままで、次へ

有効機関はデフォルト５年ですので、ここはそのままでも、変えても良いです。次へ

データベースの場所はそのまま、次へ

構成をクリックします

以上で構成が完了です

次回は、サーバー証明書の発行をしてみたいと思います

2019年01月03日09:56

カテゴリ: DIY; 棚

L字デスク用の「棚」をDIY

こんにちは、
明けましておめでとうございます。本年もよろしくおねがいします

先日「L字デスク」をDIYをした事を書きました

自分で作成しただけあって、使い勝手がいいのですが、
物の置き場所が、不足している感じがします

もう少し、使いやすくしたいと思い

今回、デスクに合わせた「棚」を作りたいと思います

・L字デスク用「棚」を作る

棚を作るため、まずは「図面」を書きます
図面作成用のアプリなどは無いので、Excelで作成