2019年02月 : ささの備忘録

2019年02月11日14:30

カテゴリ: IT; Windows

「Windows10」デスクトップアイコン表示設定

こんにちは。
今日も朝から寒い。こんな日はこたつに入りながら、コーヒー飲みつつ、ゴロゴロ

さて、先日ノートパソコンの調子が悪くなり、リストアしました。
その時、「あっ、Windows10の初期状態って、デスクトップアイコン何もでてない。どうやって出すんだっけ？」と思いまして、ちょっとしたことですが、毎度のことなので、メモします

・Windows10でデスクトップアイコンを表示する
初期状態は「コンピューター」や「ユーザー」へのショートカットアイコンがありません

デスクトップの何もないところで、「右クリック」－「個人用設定」を選択

「テーマ」－「デスクトップアイコンの設定」をクリック
icon3

デスクトップに表示させたいものにチェックを入れればOK

無事表示できました

2019年02月10日12:18

カテゴリ: IT; ファイアウォール

FortiGateでログを保存するには

こんにちは。
引き続き、FortiGateについて書きます。ログについてです。
FortiGateのログは、分かりにくいですね。どこにどんなログが出るのか？
分かる範囲で整理してみたいと思います。

１．ログの保存先　
FortiGateのログの保存先として、以下があります
・内蔵メモリ---私の使っている「FortiGate60D」をはじめとして、ディスクを内蔵しない機器デフォルト保存先。とにかく容量が少なく、再起動で消えるので、長期保存は不可能です。
・内蔵ディスク---Eモデルだと、末尾1が付く機器(FortiGate101E等）。上位機種。あと、Dモデルだと100Dや200Dもディスクを積んでました。ある程度の保存は可能です
・FortiCloud---無償版は7日なので、内臓メモリよりは良いですね
・FortiAnalyzer---高価ですが、本気でログを保存するなら、これでしょうか
・Syslogサーバー---別途、サーバー等構築が必要なので、難易度が高いです。FortiAnalyzerなんかに比べると、ビューがないので、ある程度スキルが必要ですね

２．ログ保存設定　
60Dの場合は、「ログ＆レポート」-「ログ設定」で、メモリがEnableになっていればOKです
log1

取得するログのレベルは、デフォルト”Warning”ですので、とにかくログを取得したい場合は、”information"に変更します
変更はコマンドで行います

#config log syslogd filter
(filter)#set severity information
(filter)#end

また、システムログやローカルログを取得する場合は、以下の箇所で選択しましょう
例えば、VPNのログなんかはここをチェックしないと、ログが出力されません

次回は、ログの確認方法を書いてみたいと思います

2019年02月10日11:18

カテゴリ: IT; ファイアウォール

FortiGateOS6.03で「SD-WANインターフェース」を試す

こんにちは。
昨日は関東南部では、珍しく「雪」でした。
寒かった。一日中ストーブ＆こたつで、しのぎきったのですが、
今日も、雪が残っているせいか、寒い。早くあったかくならないかな。
枝豆とビール！！がおいしい季節が待ち遠しいです。でも暑かったら暑かったで、冬が待ち遠しくなるんだろうなぁ

さて、
自宅でFortiGateを使用している限りは、絶対に使いませんが、今後、会社で使うかも・・
と思い。「SD-WANインターフェース」を試してました。

・SD-WANとは　
「SD-WAN（Software-Defined WAN）」。広義で言うSD-WANは、拠点間をつなぐWANをソフトウェアによって統合、一括管理し、仮想的なネットワークを実現する事。
FortiGateでも「SD-WAN」というと、いろいろな機能があるようです。

いろいろな機能は、今後必要なタイミングで調べればいいかな
ひとまず、WAN回線の冗長で「SD-WANインターフェース」を設定してみたいと思います

・「SD-WANインターフェース」　
今回、”wan1”と”wan2”を、「SD-WANインターフェース」として設定して、WAN回線をロードバランスしたいと思います

１．まず、FortiGate60Dを初期化し、デフォルトで”wan1”にかかっている、ポリシーを削除します
２．次に、「SD-WAN」を有効化して、インターフェースメンバーに”wan1”と”wan2”を追加します

３．”wan1”　”wan2”それぞれで、インターネット接続します（今回はPPPoE）

４．ルーティングを設定

５．ポリシーを設定（ひとまず、”internal”->”SD-WAN”すべて許可）

６．最後に、「SD-WANポリシー」を設定します
今回は、デフォルトの「送信元IP」のままにします

PC2台つなげて、インターネット上のサーバーにpingすると

192.168.100.100->"wan1”から通信していることを確認

192.168.100.101->"wan2”から通信していることを確認

HTTPアクセスも同様の動作となりました。
ちゃんと、ロードバランシングしています

”wan1”のLANケーブルを抜線します

pingは1回くらい落ちますが、引き続き、

192.168.100.100->"wan2”から通信していることを確認

192.168.100.101->"wan2”から通信していることを確認

HTTPアクセスも同様の動作となりました。
ちゃんと、障害時も動作しています

なかなか、使えそうな機能です。
次回は、Active-StanbyでのWAN回線冗長構成を試してみたいと思います