2026年1月– date –

はじめに LACP の設定には、slow / fast と呼ばれるレート設定があります。「fast にすると障害検出が速くなる」という理解で使われることが多い一方、「そもそも何の間隔なのか」「両端で不一致だとどうなるのか」「既定の slow のままでよいのか」を正確...

はじめに 実際のネットワークが単一メーカーで完結することは、むしろ少数派です。ファイアウォールは FortiGate、コアスイッチは Cisco、拠点ルーターは YAMAHA や NEC IX という構成は、国内のインフラ現場ではごく一般的です。そして、こうした異メーカ...

はじめに Cisco Catalyst スイッチで複数の物理リンクを束ねる EtherChannel は、スイッチ間接続の冗長化と帯域確保の定番技術です。ただ、設定時には channel-group コマンドで 5 つのモード（active / passive / desirable / auto / on）から選択する必...

はじめに スイッチ間やスイッチとサーバー間の接続で、帯域の不足やリンク障害への備えが課題になる場面は少なくありません。その解決策としてよく採用されるのがリンクアグリゲーションです。ただ、いざ設計・設定しようとすると「静的と LACP はどちらを...

はじめに 「夜 22 時を過ぎると、Web 会議の品質が低下する」「クラウドへのアップロードが遅くなる」といったネットワーク遅延の原因として、PPPoE 接続による網終端装置の輻輳が挙げられることがあります。 PPPoE はインターネット利用者の増加に伴い、...

はじめに Azure Storage や SQL Database などの PaaS サービスは、既定ではインターネット経由（パブリック IP）でアクセスする構成です。一方で、エンタープライズ環境やセキュリティ要件の高い案件では、インターネット経由のアクセスを遮断し、社内ネ...

はじめに リモートアクセスは、社外から社内資源へ接続する経路であり、インターネットに公開されるぶん、攻撃者にとって主要な標的になります。パスワードのみの認証では、漏えいや総当たりによる不正接続のリスクが残るため、2 要素認証や、ネットワーク...

はじめに Firewall Policy は FortiGate の中心的な機能ですが、設定の自由度が高いぶん、「とりあえず通す」設計になりやすい部分でもあります。送信元・宛先・サービスを広く許可したポリシーや、インターフェースに ANY を指定したポリシーは、設定を簡...

はじめに 管理アクセスの経路を絞っても、その通信を保護する暗号方式が弱ければ、盗聴や中間者攻撃の余地が残ります。また、機器そのものに物理的に触れられる環境では、コンソールや USB を経由した操作のリスクも考える必要があります。FortiGate のハ...

はじめに FortiOS 自身に影響する脆弱性が公表されたとき、本来の対応はパッチを含むバージョンへのアップグレードです。ただし、メンテナンスウィンドウの確保や HA 構成での検証、業務影響の調整などで、すぐにアップグレードできないこともあります。こ...