sidetech

インフラエンジニアの寄り道メモ。

FortiGate

失敗して特をした?クラスター化は仕様をチェック

ようやっとセットアップしている機器も減ってきました。 やっぱり失敗はしてみるもんです。失敗の連鎖を食い止める事が出来ました。 先日・・・ blog.sidetech.jp Juniper SRXのクラスター(JSRP)に同一セグメントにブロードキャストしていることをど忘れして…

Fortigateシリーズ(FG60E)でとにかくGUIでHAするよ(v5.4.1)

HAネタが続きます。今度はFortinet社のFortigateです。ハードウェア性能面で読みにくい所がありますが、最近は、色々な事がイージーに出来ていいなと思っています。 HAも勿論の事・・・イージーです。 HAしますんで2台用意してくださいね。例の如くLANポート…

色々準備中

スマフォアプリからの投稿テスト兼ねて。 また、セットアップです。今回は設計がちゃんと完成していないのに。。。(汗 今回はFG100EとFG60Eです。あと別件でsrx300。このあとsrx320もやりまし。 とりあえーずのエージング中っす。FG100EのファンがFG200Dより…

Fortigate200D v5.4.4 NATで混乱(主に私が)

Fortigate初心者なので嘘言っていたらご容赦を・・・ではなくてご指摘を[E:coldsweats01] 2017/05/31/222928 少しずつですが、Fortigate製品と打ち解けあってきたような?気がしています。 更に今回経験していたおかげな事も起きました。やっぱし色々やって…

Fortigate200D-v5.4.4 れびゅう

先日?はFortigate100Dで遊んでいましたが、今回は200Dで、バージョンが5.4.4です。 前回と違ってGUIが刷新されたようなんですが・・・。ちょっと使いにくいっすね。[E:coldsweats01] 今回は、site to site VPNの機能も試しました。Fortigateで初めてのVP…

FortiGateお試し中~その4

本日の勉強ラスト~って所で少し面白くなってきたんで「出川はじめてのおつかい」を見ながらFortigateを弄ってます…[E:gawk] 気になってたVDOM(バーチャルドメイン)は予想通り!いあ予想以上に扱いやすい!Fortigateって見やすいポイントと、全然見たいも…

FortiGateお試し中~その3

今日も引き続きです。そういえば、検証構成をだしていませんでした。 高負荷評価まではたぶん出来まいと思って、結構手抜きな構成にしてしまいました[E:coldsweats01]セグメントはダミーで実際のアドレスとは違います。機器構成間はだいたいこんな感じで、一…

FortiGateお試し中~その2

今日はのんびり自宅でFortiGateの勉強です。いあ~まだ触って間もないですが、昔味わった記憶が蘇る事態になりつつあります。 今回いじっているのは「FortiGate100D」というモノなのですが、1Uタイプのミッドレンジの中で一番下のものです。1Uタイプなので…

FortiGateお試し中~その1

ついにというかいよいよというか・・・避けていたんだけど・・・触る日が来てしまいました。 フォーティネット FortiGate-100D (※バンドル無し) ※初年度保守付き FG-100D メディア: エレクトロニクス この商品を含むブログを見る 過去にあんまりよい記憶がな…