sidetech

インフラエンジニアの寄り道メモ。

Cisco Meraki MRでSMS認証を組む

久々のMerakiネタです。日本ではあんまり需要がないかなぁ・・・と思っていたんだけど、気が付いたら、結構SMSを使った認証コードでの簡易本人確認が流行っているようなんで。LINEとかスマフォで、その本人が認証応答している前提の仕組みってよくありますね…

WAN冗長?

現在ベルギーに居ます。と言いながら、これを投稿したらイタリアに移動します・・・。 何年も海外環境のインフラを見てきましたが、最近変わった構成をWANのキャリアが組んできたので、ちょっとご紹介。 現地ITエンジニアからヒアリングして図にした感じが以…

週末セットアッパー

気が付けば週末の過ごし方が「何かの検証」か「何かのセットアップ」しかやっていない気がします[E:shock]残業代休色々とウルサイ世の中ですが、私の場合はパワハラされている訳ではないし、時間配分はマイペースなので、疲れているけど適度に飲みに行ってい…

インターネットの速度体感を可視化するには

ふー。今日は自宅から会社に入り込んで沢山のルーターのフィルター変更しました[E:coldsweats01]生きた環境を変更するのは慣れがあっても疲れます。過去にやらかしてですね・・・始発で部下を出張させたこともありました[E:coldsweats01] さて、そんな遠隔作…

Fortigate200D v5.4.4 NATで混乱(主に私が)

Fortigate初心者なので嘘言っていたらご容赦を・・・ではなくてご指摘を[E:coldsweats01] 2017/05/31/222928 少しずつですが、Fortigate製品と打ち解けあってきたような?気がしています。 更に今回経験していたおかげな事も起きました。やっぱし色々やって…

Juniper EX series 15.xから何か変わったポイ?

参りました・・・急な仕様変更は勘弁してほしいっすね。なんか色合い変わったなぁ・・・と、思ったらですよ? んんんん?!何かが違う・・・あれ?何かが足りない・・・いあ色々足りないぞ・・・[E:coldsweats01] なんかインターネットに繋げやコラって言わ…

Fortigate200D-v5.4.4 れびゅう

先日?はFortigate100Dで遊んでいましたが、今回は200Dで、バージョンが5.4.4です。 前回と違ってGUIが刷新されたようなんですが・・・。ちょっと使いにくいっすね。[E:coldsweats01] 今回は、site to site VPNの機能も試しました。Fortigateで初めてのVP…

そろそろ〇〇だす。

最近、AWSとAzureばっかり相手していたら・・・セットアップしなくちゃならないのが溜まってきました・・・[E:gawk] 写真には写っていないネットワーク機器やサーバー機器も実は待機しているものが・・・[E:coldsweats02] あとはファームアップデート待ちの…

Cisco Meraki vMX100 ( Virtual MX for AWS )

と・・・GW明け・・・久々にMerakiネタです。 AWSってVPN張ろうとすると結構大変なんすよね。私は慣れてしまいましたが…BGPの設定とかムキャーってなります(慣れてないん)。 そしたらMerakiのお知らせでvMX100が出るんで宜しくねってのが・・・来ました・…

Azureの情報は何が本当なのか・・・マヂギレしそう

久々に『イラっ』っときました。 AWSだけじゃなくてAzureもちゃんと理解しておかないとなと取り掛かり始めたのは良かったんですが・・・。 どうにも何時頃かわかりませんが、UIやら機能が大変身を遂げたようで・・・。 世の中の情報がどれが新しいのかが…サ…

閑話休題:これは依存じゃないアピール?

ネタがあるようでない様で。ちょっとバタバタなので・・・。 ちょっとAzureを覗いたときに簡単なビデオがありまして・・・それを眺めていた時の違和感がハンパない。 ちょっと見づらいかもしれませんが・・・Microsoftのサイト内で、Azureのビデオなんですが…

L2TPなVPNにLACPするという検証

今日からシンガポールに居ます。帰りは土曜日ですのでちょっとだけ国外逃亡中になります。 ちょっと慌ただしく?検証しただけだし、何を今更?みたいな内容かもしれませんが・・・。 L2のVPNの専用線型ってちょっとお高いじゃないですか。。。でも冗長化して…

当たりを引いた?RTX1210の不具合[追記あり]

3月6日にお知り合いからメッセージが飛んできてビツクリしました。「RTX1210 不具合対策のご案内」 マヂっすか・・・ 詳しくはリンク先を見てもらうとして、期間的に購入している節がある・・・ 運が良いのか悪いのか・・・ファームアップをしていなかった…

帰国後を待てない男。

今週末から海外出張なのですが、色々と手一杯なのに。。。こんなものを買いました。小さい電子部品ですが、Arduinoで使うWifiモジュールです。最近ろくすっぽArduinoを弄れてないのですが、モチベーションを回復させる為にちょっと先行投資です。とはいって…

Open-source Ticket Request System(OTRS)ってご存知ですか。

って誰に聞いているのか分からないですが・・・。ここ最近ITILとかインシデント管理・変更管理・ヘルプデスクなど色々調べていたらたどり着いたツールなのです・・・が、これがとっつき難い[E:coldsweats01]インストールもソコソコ面倒でした。ITIL関係に関…

FortiGateお試し中~その4

本日の勉強ラスト~って所で少し面白くなってきたんで「出川はじめてのおつかい」を見ながらFortigateを弄ってます…[E:gawk] 気になってたVDOM(バーチャルドメイン)は予想通り!いあ予想以上に扱いやすい!Fortigateって見やすいポイントと、全然見たいも…

FortiGateお試し中~その3

今日も引き続きです。そういえば、検証構成をだしていませんでした。 高負荷評価まではたぶん出来まいと思って、結構手抜きな構成にしてしまいました[E:coldsweats01]セグメントはダミーで実際のアドレスとは違います。機器構成間はだいたいこんな感じで、一…

FortiGateお試し中~その2

今日はのんびり自宅でFortiGateの勉強です。いあ~まだ触って間もないですが、昔味わった記憶が蘇る事態になりつつあります。 今回いじっているのは「FortiGate100D」というモノなのですが、1Uタイプのミッドレンジの中で一番下のものです。1Uタイプなので…

FortiGateお試し中~その1

ついにというかいよいよというか・・・避けていたんだけど・・・触る日が来てしまいました。 フォーティネット FortiGate-100D (※バンドル無し) ※初年度保守付き FG-100D メディア: エレクトロニクス この商品を含むブログを見る 過去にあんまりよい記憶がな…

ネットワーク図ってどうしてますか。

私、かれこれ何十年と悩んでいます・・・。未だかつてシックリくるネットワーク図を描けたためしがない・・・。[E:despair] 論理構成と物理構成は別けるってのは勿論の事なのですが、それでも1つのメッセージ(図面)でどこまで表現できるのかな・・・って…

Juniper SRX320でAWSとDirectConnect

うーん・・・AWS・・・ムズカシイネ。 そもそもBGPの書き方がアヤシイ私が、なんとか今まで、インターネットVPNで繋いできた状況で・・・DirectConnectなんて出来るのかしら・・・って思っていたんですが・・・ 出来ました[E:coldsweats01] ちなみに棚ぼたじゃな…

メール添付ZIPパスワード別送の怪

最近というか・・・いつからか・・・世の中、メールの添付ファイルはZIP圧縮のパスワード付が当たり前になりつつありますね?といっても日本の企業様に限ってですが。 このパスワード付ZIPファイルの発端は何だったんでしょうね。この話題・・・かなり前から…

RackTablesのプラグインご紹介3[Topology]

今日もRacktablesです。最近ゴリゴリ触りだしています。 プラグインでイマイチ上手く動かせていなかった「python-graph-topology」がようやく動くようになってきたのでご紹介です。 ちょっと私のデバックな感じがでてしまっているのですが、こんな感じで。ぶ…

RackTablesのプラグインご紹介2[Passwords]

2017年もよろしくお願いいたします。気が付いたら15日でした。まだエンジン掛かりませんね・・・ちょっと休み過ぎました。 新年1発目はRackTablesからです。Racktablesのメーリングリストを見ていて、あぁこれならすぐに動くなって思ったんで取り込んでみ…

結局NATとVRRPにハマって更にFTPSに悩む。

くそー。あんだけ検証したのになぁ・・・。とは言え不安があったのも確かでした・・・。マスカレードの処理をはずしただけでこうも色々と影響するとは・・・とほほ。 仕方ないので、全て遠隔でVRRP記述の解除を行ってスタンドアロン化してバックアップ機は待…

Amazon Dash

早速の早速Amazon Dashを試してみました。今回はちょっとハーミーっす。設定は至ってシンプルでした。Amazonアプリから「新しい端末をセットアップ」で始めて、最初にBTによるSyncしたら、iPhoneに使っているWifiの設定を傍受(!?!?)して、その後に商品を…

upnpは敵か味方か

今日、電話でですね・・・「はん太さんスイマセン、社内のNASが何故かグローバルIPで見えるんです!」・・・という連絡が。 はて・・・そんな高度な事出来る人、あちら様に居たっけかな?いあ、DMZ用意してあったよな・・・なんでだろ・・・[E:gawk] とりあ…

次元が違う?ディープラーニング

なんていうか、悔しいと思うよりも先にスゲーって思った。 ずっと商品に何かしらタグ(RFID)をつけなきゃ・・しかしコストが・・・RFIDが貼れないものもある・・・うーんなんて思ってたけど、ベクトルが違いすぎるぞ・・・[E:coldsweats01] 商品にセンサーを…

YAMAHA RTX1210 ファームアップRev.14.01.16

新しいファームウェアが出た時に、すぐに充てる派ですか?ちょっと待ってみる派ですか? 私は、ケースバイケースです[E:happy02] さて、今回・・・初めてhttpによるファームウェアのアップグレードに挑戦するっす。いつもはですね・・・tftpなんです。RT-Tft…

使えるはダメな時代?

12月入りましたね。こんばんわ。今年もあと残すところは1ヶ月。私の未使用代休は・・・[E:coldsweats02] そんな今日このごろですが、一昨日セットアップしてきたばっかりなのになぁ・・・というタイミングでRTX1210の最新ファームが昨日出ていました。。…