2022年5月– date –
-
IPsec の仕組みと IKEv1 廃止｜ESP・SA・NAT-T の落とし穴
はじめに IPsec（Security Architecture for Internet Protocol）は、IP レイヤで認証・暗号化・改ざん検知を提供するセキュリティプロトコル群です。インターネットなどの公衆網を経由するパケットを暗号化し、拠点間 VPN（Site-to-Site VPN）の事実上の... -
CloudFront の設定と運用ポイント｜キャッシュ対策と VPC Origin
はじめに Amazon CloudFront は、コンテンツを高速かつ安全に配信するための CDN（コンテンツ配信ネットワーク）サービスで、Amazon S3 と組み合わせた Web サイトホスティングなどで広く利用されています。 一方で運用フェーズに入ると、「コストを最適化... -
Deep Security エンジンオフライン｜全モジュール共通の復旧手順
はじめに Trend Micro Deep Security を VMware 環境と組み合わせて運用していると、管理コンソール（DSM）に「不正プログラム対策エンジンがオフライン」や「セキュリティアップデートの失敗」といった警告が表示され、原因が DSVA・ESXi・仮想マシンのど... -
BIG-IP の X-Forwarded-For 設定｜SNAT 環境でクライアント IP を通知
はじめに F5 BIG-IP などのロードバランサーを導入した後、Web サーバーのアクセスログを確認すると、クライアントの IP アドレスではなく、すべて BIG-IP の IP アドレスが記録されているケースがあります。 本記事では、この事象を解決する標準的な手法... -
Python の SyntaxError: Non-UTF-8 code starting with を解決｜文字コードの見分け方
はじめに Python スクリプトを実行した際に、次のようなエラーが出て処理が止まることがあります。 SyntaxError: Non-UTF-8 code starting with '\x82' in file test.py on line 10, but no encoding declared; see https://peps.python.org/pep-0...
1