記事一覧
-
FortiGate SSL-VPN 廃止と IPsec VPN（TCP/443）への移行手順
はじめに テレワークが定着した現在、社外からオフィスへ安全に接続するためのリモートアクセス VPN は業務継続に欠かせないインフラです。その中でも、Web ブラウザだけで手軽に導入できる SSL-VPN は長らく主流でしたが、状況が大きく変化しています。 ... -
FortiGate VDOM の設定と GUI / CLI の違い｜LAG＋VLAN 構成例
はじめに 「セキュリティポリシーが異なる部署ごとにファイアウォールを分けたいが、物理アプライアンスを何台も導入する予算は確保しにくい」「1 台の FortiGate で、複数の顧客（テナント）環境を安全に収容したい」 インフラ運用の現場では、こうした「... -
FortiGate HA の設定と確認コマンド｜Active-Passive の冗長化とフェイルオーバー
はじめに ネットワークダウンタイムは業務への影響が大きいため、冗長化による可用性確保が重要です。本記事では、FortiGate（FortiOS v7.4 / v7.6 対応）における High Availability（HA: 高可用性）の仕組みと、最も一般的な Active-Passive 構成の設定... -
FortiGate UTM 機能の仕組みと IPS 誤検知のリスクと対処
はじめに FortiGate は、ファイアウォール機能に加えて、アンチウイルス・Web フィルタリング・IPS（侵入防御）など複数のセキュリティ機能を 1 台のアプライアンスに統合した、UTM（Unified Threat Management: 統合脅威管理） 製品です。 多層的な防御機... -
PowerShell でファイルのタイムスタンプを変更するコマンド｜更新日時の一括変更も
はじめに システム運用やテストデータの作成では、ファイルの更新日時を過去の日付に戻したい、特定の日時に揃えたい、という場面があります。フリーソフトを使う方法もありますが、Windows 標準の PowerShell を使えば、追加インストール不要でファイルの... -
Cisco ルーター DHCP サーバー設定｜固定 IP 割り当ての落とし穴と対処
はじめに 小規模なオフィスや拠点のネットワークでは、Windows Server や Linux で専用の DHCP サーバーを立てると、コストと管理工数の両面で負担が大きくなりがちです。Cisco ルーターには DHCP サーバー機能が標準で備わっているため、ルーター 1 台で ... -
Cisco NTP 設定の手順と NICT サーバ同期｜61.205.120.130 の正体
はじめに ネットワーク機器を運用する上で、正確な時刻管理 は重要なポイントです。ルーターの時刻がズレているとログの時系列突き合わせが困難になり、障害解析の効率が大きく低下します。また、デジタル証明書の検証、スケジュール機能、SAML／Kerberos ... -
MAK と KMS の違い｜認証の仕組みと 3 方式の選定基準
はじめに Windows Server やクライアント PC を企業環境で展開する際に検討が必要になるのが、ボリュームライセンス認証の方式選定です。ボリュームライセンスには MAK（Multiple Activation Key）と KMS（Key Management Service）という 2 つの代表的な... -
KMS サーバー構築手順｜Windows Server 2025 対応と確認コマンド
はじめに 閉域網や大規模環境で Windows のボリュームライセンス認証を運用する場合、社内に KMS ホスト（KMS サーバー）を構築する方式が定番です。一方、Windows Server 2025 の登場により、「既存の KMS ホストで 2025 のクライアントを認証できない」... -
Windows Server のリモートデスクトップ同時接続数を増やす手順と RDS CAL の違い
はじめに Windows Server を管理していると、「3 人以上で同時にリモートデスクトップ（RDP）接続したい」という場面に遭遇します。しかし、デフォルトの状態では管理目的の 2 接続までしか同時利用できず、3 人目が接続しようとすると既存セッションが切...
