2026年– date –
-
FortiOS 7.4.8 アップグレードの落とし穴｜IPsec / HA 不具合の対処
はじめに FortiOS 7.4.8 は、SSL-VPN トンネルモードの段階的廃止や SD-WAN / IPsec 関連の機能拡張など、7.4 系の中でも重要なアップデートを多数含むリリースです。一方、リリース直後のコミュニティ報告と Fortinet のリリースノートからは、IPsec、HA... -
サブネットマスクの計算方法｜ネットワークアドレスと範囲の求め方
はじめに ネットワークの学習で最初につまずきやすいのが、サブネットマスクの計算です。「IP アドレスを 2 進数に変換して論理積（AND）をとる」といった解説で手が止まってしまうケースは少なくありません。 ただ、実務で必要なのは複雑な計算をその場で... -
Private SQL × Power BI Service｜発行後にデータが見れない理由とゲートウェイ設定手順
はじめに 前回の記事では、Azure VPN Gateway（P2S）を導入し、ローカル PC から閉域網内の SQL Database へ直接アクセスする「開発環境」を構築しました。 しかし、レポートを作成し、Power BI Service（クラウド）へ 「発行」 してみると……思わぬ壁にぶ... -
Azure P2S VPN 経由で Power BI から閉域網 SQL に接続する手順
はじめに 近年、セキュリティ意識の高まりにより、Azure SQL Database をインターネットに公開せず、「Private Endpoint」 を使って閉域網（仮想ネットワーク内）に閉じ込める構成が一般的になっています。 これはセキュリティの観点では有効ですが、開発... -
Azure Bastion ネイティブクライアント接続｜RDP と SSH の手順
はじめに Azure Bastion は、仮想マシン（VM）にパブリック IP を割り当てずに RDP/SSH 接続できるサービスです。ただし、Azure Portal のブラウザ画面から接続する場合、次のような制約があります。 クリップボード連携が限定的: テキスト以外（画像やフ... -
IPoE（MAP-E・DS-Lite）の仕組みと PPPoE との違い｜方式の選び方と機種対応
はじめに 「夜 22 時を過ぎると、Web 会議の品質が低下する」「クラウドへのアップロードが遅くなる」といったネットワーク遅延の原因として、PPPoE 接続による網終端装置の輻輳が挙げられることがあります。 PPPoE はインターネット利用者の増加に伴い、... -
Azure Private Endpoint の設定手順｜Blob Storage への閉域接続と DNS 設定
はじめに Azure Storage や SQL Database などの PaaS サービスは、既定ではインターネット経由（パブリック IP）でアクセスする構成です。一方で、エンタープライズ環境やセキュリティ要件の高い案件では、インターネット経由のアクセスを遮断し、社内ネ... -
FortiGate リモートアクセスの 2 要素認証と ZTNA｜FortiToken 設定
はじめに リモートアクセスは、社外から社内資源へ接続する経路であり、インターネットに公開されるぶん、攻撃者にとって主要な標的になります。パスワードのみの認証では、漏えいや総当たりによる不正接続のリスクが残るため、2 要素認証や、ネットワーク... -
FortiGate Firewall Policy 設計の手順｜IP レピュテーション活用
はじめに Firewall Policy は FortiGate の中心的な機能ですが、設定の自由度が高いぶん、「とりあえず通す」設計になりやすい部分でもあります。送信元・宛先・サービスを広く許可したポリシーや、インターフェースに ANY を指定したポリシーは、設定を簡... -
FortiGate 暗号化と物理アクセスの堅牢化手順｜SSL と TPM 設定
はじめに 管理アクセスの経路を絞っても、その通信を保護する暗号方式が弱ければ、盗聴や中間者攻撃の余地が残ります。また、機器そのものに物理的に触れられる環境では、コンソールや USB を経由した操作のリスクも考える必要があります。FortiGate のハ...
