とも– Author –
-
IPsec の仕組みと IKEv1 廃止｜ESP・SA・NAT-T の落とし穴
はじめに IPsec（Security Architecture for Internet Protocol）は、IP レイヤで認証・暗号化・改ざん検知を提供するセキュリティプロトコル群です。インターネットなどの公衆網を経由するパケットを暗号化し、拠点間 VPN（Site-to-Site VPN）の事実上の... -
CloudFront の設定と運用ポイント｜キャッシュ対策と VPC Origin
はじめに Amazon CloudFront は、コンテンツを高速かつ安全に配信するための CDN（コンテンツ配信ネットワーク）サービスで、Amazon S3 と組み合わせた Web サイトホスティングなどで広く利用されています。 一方で運用フェーズに入ると、「コストを最適化... -
Deep Security エンジンオフライン｜全モジュール共通の復旧手順
はじめに Trend Micro Deep Security を VMware 環境と組み合わせて運用していると、管理コンソール（DSM）に「不正プログラム対策エンジンがオフライン」や「セキュリティアップデートの失敗」といった警告が表示され、原因が DSVA・ESXi・仮想マシンのど... -
BIG-IP の X-Forwarded-For 設定｜SNAT 環境でクライアント IP を通知
はじめに F5 BIG-IP などのロードバランサーを導入した後、Web サーバーのアクセスログを確認すると、クライアントの IP アドレスではなく、すべて BIG-IP の IP アドレスが記録されているケースがあります。 本記事では、この事象を解決する標準的な手法... -
Python の SyntaxError: Non-UTF-8 code starting with を解決｜文字コードの見分け方
はじめに Python スクリプトを実行した際に、次のようなエラーが出て処理が止まることがあります。 SyntaxError: Non-UTF-8 code starting with '\x82' in file test.py on line 10, but no encoding declared; see https://peps.python.org/pep-0... -
AWS CLI インストール手順 Windows と Ubuntu｜S3 と EC2 接続
はじめに AWS の運用をマネジメントコンソールのクリック操作だけで行うと、繰り返しの作業や大量のファイル操作、スクリプトによる自動化には向きません。こうした作業を効率化するために有用なのが AWS CLI（Command Line Interface）です。AWS CLI を導... -
Ubuntu で Google Drive をマウントする方法｜共有ドライブと認証エラー対処
はじめに Ubuntu でファイルのバックアップや別 PC とのデータ共有を行う際、Google Drive をローカルのファイルマネージャーやコマンドラインから扱えると便利です。ただし、Google が公式に提供するデスクトップ同期クライアント「Google Drive for Desk... -
移動ユーザープロファイルとフォルダリダイレクトの違いと運用の落とし穴
はじめに フリーアドレス制のオフィスや、VDI（仮想デスクトップ）環境の導入が進む中、「どの席のパソコンにログインしても、いつもの壁紙、いつものショートカットが出てきてほしい」というニーズは一般的です。 これを実現する代表的な機能が、Active D... -
Chrome のグループポリシー設定｜ADMX 追加とパスワード保存制限の手順
はじめに 企業や学校などの組織において、多数の Windows PC やユーザーアカウントの設定を 1 台ずつ手作業で変更・管理することは、非効率でありセキュリティリスクも伴います。このような環境で、多数の端末設定を一元的に管理・強制するために利用され... -
Ubuntu のインストール手順と初期設定｜24.04・26.04 LTS 対応
はじめに Ubuntu は、世界中で広く利用されている Debian 派生の Linux OS です。Windows や macOS に近い操作性を備え、Web サーバー構築からローカルでのシステム開発まで、幅広い用途で標準的な OS として活用されています。 現在は安定版の 24.04 LTS ...
