よろづやアンテナ

ITから生活の参考になる情報を備忘録代わりに残していきます

ネットワーク

会社で資格をとれと言われたら ネスペR3 - 本物のネットワークスペシャリストになるための最も詳しい過去問解説 情報処理技術者試験

会社で資格をとれと言われたら ネスペR3 - 本物のネットワークスペシャリストになるための最も詳しい過去問解説 情報処理技術者試験がよさそうです。 ネスペR3 - 本物のネットワークスペシャリストになるための最も詳しい過去問解説 情報処理技術者試験 ネ…

Fortinet製FortiOS、FortiProxy、FortiSwitchManagerの認証バイパスの脆弱性 CVE-2022-40684 CVSSv3 スコア 9.6

Fortinet製FortiOS、FortiProxy、FortiSwitchManagerの認証バイパスの脆弱性 CVE-2022-40684がでているそうで、対策が必要です。 こちら Fortinet製FortiOS、FortiProxyおよびFortiSwitchManagerの認証バイパスの脆弱性(CVE-2022-40684)に関する注意喚起 =…

Sophos Firewall リモートでコードを実行できるコード インジェクションの脆弱性 CVE-2022-3236 CVSSv3.1 9.8

Sophos Firewall リモートでコードを実行できるコード インジェクションの脆弱性 CVE-2022-3236が発見された問題でスコアCVSSv3.1 9.8も高く、早急に対応したほうがいいです。 セキュリティ ソフトウェア企業の Sophos は、攻撃者が新しい重大なゼロデイ脆弱…

Cisco L3スイッチ、ルーターでダイレクトコネクト間のNWセグメントでPCから通信できない

Cisco L3スイッチ、ルーターでダイレクトコネクト間のNWセグメントでPCから通信できないという事象があり、無駄にはまったので、また起きたときに忘れないように備忘録です。 基本的に自分が持っているネットワークであれば、ルーティングの設定はいりません…

ネットワークエンジニアの仕事のビジネスバッグはPC、道具がたっぷり入る大きいサイズがおすすめ

インフラエンジニアの仕事をしていると、パソコンを作業場所の現地に持っていていって仕事をすることが多いと思います。私もよくパソコンをバッグに入れて移動をしていますが、バッグを買うときに大事にしているのはパソコンが入るサイズかどうかです。 以前…

NWエンジニアの持っておくと便利なもの!長さ調整自由自在LANケーブル自作セット

NWエンジニアでなくても経験する事ですが、LANケーブルのツメはすぐに折れます。 以前、会社で箱の中に大量のLANケーブルがあったので、使おうと思ったらほとんどのケーブルのツメが折れていて、使い物になりませんでした(泣) ツメが折れたケーブルは、ち…

Sequence mismatch occurred during OSPF neighbor establishment process

Sequence mismatch occurred during OSPF neighbor establishment processに関する情報です。 元が英語なので翻訳です。 題名 OSPFネイバー確立プロセス中にシーケンスの不一致が発生しました題名 OSPFネイバー確立プロセス中にシーケンスの不一致が発生しま…

転職、未経験でネットワークエンジニアを目指す人にお勧めの本、書籍

今は福岡でインフラエンジニアとして働いていますが、ネットワークエンジニアの仕事もそこそこあります。私はサーバもネットワークも経験しているので、現場によってどちらも対応することがあります。ネットワークエンジニアの仕事は東京のほうが多いですが…

RJ45延長コネクタがあるとコンソール作業しづらい離れた場所でも便利

私のカバンにいつも入っているのが「RJ45延長コネクタ」ですが、先日もNWの構築で役立ちました。この「RJ45延長コネクタ」 のいい所は、ラックの周辺が作業しづらい場合に、LANケーブルとコンソールケーブルの中継になってくれるので、距離の離れた場所から…

Cisco AnyConnect second username/passwordが表示されない

Cisco AnyConnect second username/passwordが表示されないということがあったので調べてみました。 参考になった情報がこちら What is second username/password in AnyConnect? https://community.cisco.com/t5/vpn/what-is-second-username-password-in-a…

オンラインでFirewall、ルータのMTUテスト(IPv4,IPv6)ができるサイト

オンラインでFirewall、ルータのMTUテストができるサイトがあり、外部から確認したい場合に便利です。 こちら http://www.letmecheck.it/mtu-test.php Online MTU test allows you to test the maximum MTU size from our host to your destination. To chec…

CCNPを不合格になるリスクを軽減!ヤフオク!の問題集で簡単合格

NWエンジニアがまず、取得する資格の一つがCCNAではないでしょうか。私もIT業界に転職してまず、取得したのがCCNAでした。実際に、NWエンジニアをしていると、操作する機会が多いのもCisco製品です。また、Cisco製品ならずとも、Ciscoライクにコマンドライン…

自宅でCatalystSW、ルータの検証をしたい方!新CCNA学習拡張セット

いつも思いますが、インフラエンジニアの仕事って本当に大変だと思います。日々、トラブルと向き合い、解決していかなければならない。その割に勤める会社によっては、給料が激安だったりします。私も以前、フリーランスエンジニアになって、ようやく満足で…

JunosOSをこれから学ぶ人、未経験者にお勧めの書籍

ネットーワークエンジニアをしている場合、色んな機器を触れるほうが仕事をしやすくなりますが、会社によって導入しているネットワーク機器が違いますし、これも経験によると思います。そして、ネットワークエンジニアをしていると、通信許可の設定を専門で…

セキュリティ意識を高めよう!無線LANの暗号化方式について

私がワイヤレスのエンジニアとして仕事をしていた約5年前と比べると、無線LANの利用が一般的になってきました。 今やゲーム機、スマホ、スピーカー、プリンター、etc・・・様々な電化製品が無線LANに対応しています。 無線LANはLANケーブルなどの有線ケーブ…

trunkポートにunknown unicast traffic 最終的にudp通信になったことが影響

trunkポートにunknown unicast traffic 最終的にudp通信になったことが影響しているというケースでの事象がありました。 情報元はこちら。 unicast nfs traffic seen on all trunks - Cisco Community 以下は質問の抜粋です。 すべてのトランクリンクで確立…

CiscoルータでACLフィルタをNATに適用する設定ip nat inside source list~

インフラエンジニアを経験してから11年くらい経過しますが、日々、学ぶことが多くて大変です。エンジニアは永遠に勉強し続けなければならないですね。 さらに技術の革新が早いので、常に情報をキャッチアップしていく必要があります。そして、現場のCiscoル…

ルータのイングレスフィルタリングの設定で送信元を偽装したIPパケットの転送を防ぐ

ルータのセキュリティ対策で、いろんな設定がありますが、メーカーによっても設定できる項目もバラバラです。 その為、どのメーカーのルータを選ぶかによってできる設定が変わってくる場合があります。 そして、ルータで設定しておいたほうがいいとされるセ…

Ciscoルータ、スイッチでIFにip access-groupが適用されていないとACL設定の意味がない

インフラエンジニアをしていて、ネットワーク機器も触ることがあるんですが、中には設定が入っているけど意味がない設定をしているケースがあったりします。 例えば、Linuxのiptablesで、大きく許可範囲を広げすぎて、細かいフィルタ設定が意味がない場合な…

YAMAHA製品NW機器のセキュリティに関する脆弱性情報などのまとめページ

ネットワーク機器において、セキュリティ対策は重要で特にインターネットに接続する部分については、しっかりとチェックしておく必要があります。 例えば、ルータであれば外部からの通信を基本的には遮断する必要があります。他にも不要なサービスや機能を停…

KDDI Wide Area Virtual Switch 2 接続先に応じて帯域を拡張させるトラフィックフリー機能でクラウド対応

拠点がいくつがある場合に、ネットワークのセグメントを変えたくない場合に便利なサービスが広域ネットワークサービス。以前もある構築で、広域ネットワークサービスを利用して、L2でつないで、拠点ごとにルーターを置いてルーティングさせるという構成を組…

Cisco ASAのSNMP処理にゼロデイ脆弱性!アップデートの準備

Cisco製品を導入している企業は多くあると思いますが、その中でもCiscoのASAで脆弱性が発見されたとSecurity NEXTの記事で紹介されています。ちなみに、Security NEXTはセキュリティに関する情報がすぐにアップデートされるので、IT関連で仕事をしている人は…

HP Procurve E5400 Switch 推奨される arp and mac-age-time timeout 設定

HP Procurve E5400 Switch 推奨される arp and mac-age-time timeout 設定についての情報です。 以下は情報元です。 Recommended arp and mac-age-time timeoutsettings - Hewlett Packard Enterprise Community 推奨されるarpおよびmac-age-timeのタイムア…

LPIC、CCNAなどのベンダー試験を受験する際に引っ越しをしている人は住所変更をお忘れなく!

久しぶりにベンダー資格を受験していて気づいたのですが、ピアソンビューアカウントの住所がかなり古いままになっていました。あれっ、以前、LPICを受験した時は、実家に合格通知書が届いていたんだけど・・・?ピアソンビューに登録してある住所は、なんと…

Cisco RJ45-DB9 コンソール用(管理)シリアルケーブルを安く購入する方法

NWエンジニアをしていると業務で必要になるのがコンソールケーブルですよね。Cisco製品を構築する機会が多い方は、製品についてくるCisco RJ45-DB9 コンソール用ケーブルを無料でもらえる事があるのですが、機会がないと中々入手できません。私も今はServer…

200-120J CCNAに合格!確実に受かりたい人はWEB問題集を活用しましょう

先日、久しぶりにCCNAを受験してきました。CCNAを受講したのは実に10年くらいぶり。実は、CCNPは取得していたのですが、数年前に更新しわすれて失効していました。私の会社はCCNAを取ると、給料が増える為、収入アップの為にCCNAを受講する事にしました。そ…

更新期限を忘れてCCNPを失効してしまいました・・・

様々な分野の業務を行っていると、その都度、新しい資格取得を求められます。 私の場合、今まで受講してきた資格は以下です。 ・CCNA ・CCNP(一度更新) ・MCP×5 ・LPIC Level1 ・LPIC Level2 ・LPIC Level3 ・1Y0-A20 Citrix XenApp 6.5 Administration 振…

セキュリティ要件が高いアクセスに!catalyst 2960でsshを実行する為の設定方法

セキュリティ要件が高い企業のNW構築では、様々な事を考慮して設計する必要があります。特に金融系企業の場合、一般企業とはレベルの違うセキュリティ要件やドキュメントレベルが要求されます。その中で、NW機器にアクセスする際に、コンソール以外で接続す…

CCNA対策ならヤフオクで安くお得に問題集を購入しましょう

ネットーワークエンジニアが最初に取得する資格として、代表的なのはCCNAではないでしょうか。私も、IT業界に転職してから最初に取得した資格は、CCNAでした。今も、会社に新卒が入ってきますが、最初の一カ月はCCNAの講習をして、資格取得させるカリキュラ…

SFPモジュールの種類でトラブルに遭遇

以前現場で、SFPモジュールでトラブルに会いました(泣)。 理由は明確で、知識不足です。 現地にすでに構成が決まったNWで、用意されているものがすべてだと認識して、既設のSFPモジュールと別機器の新規で付けたSFPモジュールが合っていなかったという理由…