技術ブログ– category –
-
技術ブログ
FortiGate の Explicit Proxy を用いたユーザー認証について
はじめに 今回は、FortiGate の 「Explicit Proxy(明示的プロキシ)認証」 について解説します。 セキュリティ要件で、「インターネットへアクセスする前に、必ずユーザー ID とパスワードを入力させたい」というケースはありませんか? FortiGate の Exp... -
技術ブログ
FortiGate と AD の連携:ユーザー情報をログに含める方法
はじめに ネットワークのログを追跡することは多くの組織で行われていますが、その中の「誰が」何を行ったのか、具体的なユーザー情報が不明瞭であることが課題となっています。Active Directory(以下 AD)と FortiGate の連携を行うことで、この課題を解... -
技術ブログ
FortiGate で VRRP 設定|他社機との冗長化や HA との使い分け
はじめに FortiGate で冗長化(High Availability)を構成する場合、通常はメーカー独自の強力なクラスタ機能である 「HA (FGCP: FortiGate Clustering Protocol)」 を使用するのが一般的です。設定も同期されますし、セッションも引き継がれるため、こ... -
技術ブログ
FortiGate でのインターネットマルチホームについて
はじめに 本記事では、1台の FortiGate に2つのインターネット回線を収容し、これらの回線を同時に利用する方法について紹介します。具体的には、送信元アドレスに基づいて、どの回線を通じてトラフィックを送受信するかを制御するポリシールーティングに... -
技術ブログ
FortiGate での設定バックアップとリストア手順
はじめに 本記事では、FortiGate (FortiOS v7.4) における設定ファイル(Config)のバックアップと、それを復元するリストアの手順について解説します。 この記事でわかること Web GUI を使用した 設定バックアップ手順 工場出荷状態からの リストア手順(... -
技術ブログ
FortiGate での SSL/TLS インスペクションについて
はじめに 近年、インターネット上の通信はますます複雑化しており、その中でもセキュリティの確保が急募の課題となっています。HTTPS というセキュアな通信手段が普及してきた一方で、攻撃者もこれを利用し、暗号化されたトラフィック内に悪意のあるコンテ... -
技術ブログ
Ubuntu 20.04 LTS に Apache2 で HTTPS サーバを設定
はじめに Ubuntu のサーバー環境で Web サービスを展開する際、安全性を高めるために HTTPS を使用することはほぼ必須となっています。本記事では、Ubuntu 20.04 LTS に Apache2 を使用して、簡単に HTTPS サーバーを立ち上げる方法をご紹介します。特にテ... -
技術ブログ
VMware のメモリバルーニングについて
はじめに VMware の仮想環境では、物理的なメモリが限られている場合でも、より多くの仮想マシンを動作させるための独自のテクニックがいくつかあり、その一つがメモリバルーニングです。この記事では、その概要と確認方法を紹介します。 メモリバルーニン... -
技術ブログ
Python 3.7 インストール手順
はじめに Python 3.7.9 を Windows 10 にインストールする手順を紹介します。 Python のインストール インストーラーのダウンロード Python の公式サイトにアクセスします。最新のバージョンをインストールする場合は、「Download the latest version for ... -
技術ブログ
Juniper EX スイッチを初期化・工場出荷状態に戻す3つの方法(コマンド/ボタン/LCD)
はじめに Juniper Networks の EX シリーズスイッチを運用していると、以下のようなシーンで「工場出荷状態に戻したい(初期化したい)」という場面に遭遇します。 検証作業が終わったので、設定をきれいにして返却したい。 設定を試行錯誤しすぎて訳が分...
