記事一覧
-
【VMware Horizon 8】基本構築から PowerCLI 自動化まで
はじめに VMware Horizon 8（2006以降）の登場により、VDI の構築は劇的にシンプルになりました。 かつて Horizon 7 以前の環境では、リンククローン方式を利用するために「View Composer サーバー」や専用の「SQL データベース」の構築が必須であり、これ... -
【Cisco】Catalyst 4500-X VSS 設定方法｜構築手順から Dual Active 対策まで
はじめに 本記事では、Cisco Catalyst 4500-X における VSS（Virtual Switching System）の設定手順を解説します。 VSS（Virtual Switching System）とは VSS とは、2台の物理的な Catalyst スイッチを、「論理的に1台のスイッチ」 として動作させるクラス... -
【Windows】OpenSSH Server のインストールと初期設定手順（PowerShell）
はじめに かつて Windows で SSH を利用するには、PuTTY などのサードパーティ製ツールや、Cygwin などの複雑な環境構築が必要でした。 しかし、現在の Windows 10（バージョン 1809 以降）および Windows 11 では、OpenSSH が OS の標準機能として正式に... -
SQL Server で CPU 使用率が高いクエリを特定・確認する方法
はじめに SQL Server を運用していて、「急にシステムが遅くなった」「CPU 使用率が 100% に張り付いている」といったトラブルに遭遇することは珍しくありません。 原因調査において、以前は Windows のパフォーマンスモニター（Perfmon）と SQL Server の... -
【Pacemaker】on-fail 設定解説 | リソース故障時の動作とフェイルオーバー手順
はじめに Pacemaker でクラスタシステムを構築する際、最も設計が悩ましいのが「異常発生時にシステムをどう振る舞わせるか」という点です。 プロセスが落ちたときに即座に再起動させるべきか、それとも安全のために待機させるべきか。この判断を自動化す... -
【RHEL9/AlmaLinux9】Pacemaker + Corosync で作る Web サーバー冗長化（HA クラスタ）構築
はじめに Web サービスや業務システムにおいて、「サーバー故障＝サービス停止」はビジネスに直結する重大なリスクです。 ハードウェアや OS の障害はいつか必ず起こります。その際、人手を介さずに自動で予備のサーバーへ切り替え、サービスを継続させる... -
YAMAHA RTX の BGP 設定方法（Cisco 対向）
はじめに SOHO や企業の拠点ルータとして、デファクトスタンダードである YAMAHA RTX シリーズ。 かつては「静的ルーティング（Static）」や「OSPF」での運用が主でしたが、最近では AWS Direct Connect や Azure ExpressRoute といったクラウド接続、ある... -
【FortiGate】IPsec VPN 設定手順 | 基本の拠点間接続から NAT 構成まで
はじめに FortiGate を使用して拠点間 VPN（IPsec VPN）を構築する場合、拠点のネットワーク環境によって設定内容は大きく異なります。 お互いが固定 IP を持っているシンプルな構成なら簡単ですが、実務では「片方の拠点が動的 IP（PPPoE）である」場合や... -
【FortiGate】SSL-VPN 設定手順（CLI） | IPsec 推奨の背景とセキュリティ対策
はじめに テレワークが当たり前となった現在、社外からオフィスへ安全に接続するための VPN（Virtual Private Network） は、ビジネスの生命線とも言えるインフラです。 その中でも、Web ブラウザだけで手軽に導入できる 「SSL-VPN」 は長らく主流でしたが... -
【FortiGate】1台で複数の FW を動かす | VDOM の仕組みと設定例（LAG＋VLAN 構成）
はじめに 「セキュリティポリシーが異なる部署ごとにファイアウォールを分けたい。でも、物理アプライアンスを何台も買う予算はない……」 「1台の FortiGate で、複数の顧客（テナント）環境を安全に収容したい」 インフラエンジニアをしていると、こうした...
