Cisco– tag –

はじめに ネットワーク機器の構成管理に Ansible を使う場合、本番に近いステージング環境を用意するのは容易ではありません。機器の調達やライセンス、設置場所などの制約があるため、事前検証や運用の担保をどうするかは、導入を検討する際に気になる点...

はじめに 2026 年 10 月 28 日（日本時間 10 月 29 日）、Cisco は Secure Firewall ASA Software と Secure Firewall Threat Defense（FTD）Software の Remote Access SSL VPN に存在する DoS 脆弱性 CVE-2026-76418 を公開しました。Cisco PSIRT は同月...

はじめに Cisco は 2026 年 10 月 14 日 16:00 GMT（日本時間 10 月 15 日 01:00）、Cisco Secure Email Gateway の AMP 機能に存在する脆弱性 CVE-2026-76519 を公開しました。認証不要のリモート攻撃者が、細工した添付ファイル付きメールを処理させるだ...

はじめに Cisco Secure Access へ拠点の通信を誘導した直後に、IPsec トンネルも BGP も正常なのに Web サイトが開かない、という状況に遭遇することがあります。Secure Access のログには通信が記録され、TCP 443 への接続テストも成功するため、どこに問...

はじめに 生成 AI の業務利用が広がる中で、ChatGPT を全面的に禁止すると業務の効率化を妨げ、無条件に許可すると機密情報が入力されるリスクが残ります。Cisco Secure Access の DLP（Data Loss Prevention）にある AI ガードレールルール（AI Guardrail...

はじめに Cisco Secure Access を拠点に導入する際、IPsec トンネルと BGP が確立していても、それだけで拠点の通信がすべて SSE を経由するとは限りません。どの通信を Secure Access へ誘導し、どのログで経由と制御を確認するかを、設定前に決めておく...

はじめに Cisco C891FJ-K9 と YAMAHA RTX1210 を IKEv1 / IPsec で拠点間接続したところ、Phase 1 / Phase 2 が完了して LAN 側への ping も通るにもかかわらず、約 1 分でトンネルが切断され、1〜2 分後に再接続する動作を繰り返す事象が発生しました。 ...

はじめに Cisco は 2026 年 10 月 7 日（日本時間 10 月 8 日）、Cisco NX-OS Software の NX-API 機能に存在するリモートコード実行の脆弱性 CVE-2026-76471 を公表しました。CVSS v3.1 のベーススコアは 9.8（Critical）で、Nexus 3000 / 9000 では認証...

はじめに 2026 年 9 月 30 日、Cisco は Cisco Catalyst SD-WAN Manager（旧 vManage）の API 認証バイパス脆弱性 CVE-2026-76504 を公開しました。CVSS 基本値は 9.8（Critical）で、Cisco PSIRT は 2026 年 9 月に実環境での悪用を把握したとしています...

はじめに 複数の VLAN を持つ社内ネットワークでは、DHCP サーバーを VLAN ごとに置かず、1 台のサーバーへ集約する構成が一般的です。このとき、クライアントとサーバーが別のサブネットに分かれるため、通常のルーティングだけでは初回のアドレス取得が...