会社で資格をとれと言われたら ネスペR3 － 本物のネットワークスペシャリストになるための最も詳しい過去問解説 情報処理技術者試験がよさそうです。 ネスペR3 － 本物のネットワークスペシャリストになるための最も詳しい過去問解説 情報処理技術者試験 ネ…

Fortinet製FortiOS、FortiProxy、FortiSwitchManagerの認証バイパスの脆弱性 CVE-2022-40684がでているそうで、対策が必要です。 こちら Fortinet製FortiOS、FortiProxyおよびFortiSwitchManagerの認証バイパスの脆弱性（CVE-2022-40684）に関する注意喚起 =…

Sophos Firewall リモートでコードを実行できるコード インジェクションの脆弱性 CVE-2022-3236が発見された問題でスコアCVSSv3.1 9.8も高く、早急に対応したほうがいいです。 セキュリティ ソフトウェア企業の Sophos は、攻撃者が新しい重大なゼロデイ脆弱…

Cisco L3スイッチ、ルーターでダイレクトコネクト間のNWセグメントでPCから通信できないという事象があり、無駄にはまったので、また起きたときに忘れないように備忘録です。 基本的に自分が持っているネットワークであれば、ルーティングの設定はいりません…

インフラエンジニアの仕事をしていると、パソコンを作業場所の現地に持っていていって仕事をすることが多いと思います。私もよくパソコンをバッグに入れて移動をしていますが、バッグを買うときに大事にしているのはパソコンが入るサイズかどうかです。 以前…

NWエンジニアでなくても経験する事ですが、LANケーブルのツメはすぐに折れます。 以前、会社で箱の中に大量のLANケーブルがあったので、使おうと思ったらほとんどのケーブルのツメが折れていて、使い物になりませんでした（泣） ツメが折れたケーブルは、ち…

Sequence mismatch occurred during OSPF neighbor establishment processに関する情報です。 元が英語なので翻訳です。 題名 OSPFネイバー確立プロセス中にシーケンスの不一致が発生しました題名 OSPFネイバー確立プロセス中にシーケンスの不一致が発生しま…

今は福岡でインフラエンジニアとして働いていますが、ネットワークエンジニアの仕事もそこそこあります。私はサーバもネットワークも経験しているので、現場によってどちらも対応することがあります。ネットワークエンジニアの仕事は東京のほうが多いですが…

私のカバンにいつも入っているのが「RJ45延長コネクタ」ですが、先日もNWの構築で役立ちました。この「RJ45延長コネクタ」 のいい所は、ラックの周辺が作業しづらい場合に、LANケーブルとコンソールケーブルの中継になってくれるので、距離の離れた場所から…

Cisco AnyConnect second username/passwordが表示されないということがあったので調べてみました。 参考になった情報がこちら What is second username/password in AnyConnect? https://community.cisco.com/t5/vpn/what-is-second-username-password-in-a…

オンラインでFirewall、ルータのMTUテストができるサイトがあり、外部から確認したい場合に便利です。 こちら http://www.letmecheck.it/mtu-test.php Online MTU test allows you to test the maximum MTU size from our host to your destination. To chec…

NWエンジニアがまず、取得する資格の一つがCCNAではないでしょうか。私もIT業界に転職してまず、取得したのがCCNAでした。実際に、NWエンジニアをしていると、操作する機会が多いのもCisco製品です。また、Cisco製品ならずとも、Ciscoライクにコマンドライン…

いつも思いますが、インフラエンジニアの仕事って本当に大変だと思います。日々、トラブルと向き合い、解決していかなければならない。その割に勤める会社によっては、給料が激安だったりします。私も以前、フリーランスエンジニアになって、ようやく満足で…

ネットーワークエンジニアをしている場合、色んな機器を触れるほうが仕事をしやすくなりますが、会社によって導入しているネットワーク機器が違いますし、これも経験によると思います。そして、ネットワークエンジニアをしていると、通信許可の設定を専門で…

私がワイヤレスのエンジニアとして仕事をしていた約5年前と比べると、無線LANの利用が一般的になってきました。 今やゲーム機、スマホ、スピーカー、プリンター、etc・・・様々な電化製品が無線LANに対応しています。 無線LANはLANケーブルなどの有線ケーブ…

trunkポートにunknown unicast traffic 最終的にudp通信になったことが影響しているというケースでの事象がありました。 情報元はこちら。 unicast nfs traffic seen on all trunks - Cisco Community 以下は質問の抜粋です。 すべてのトランクリンクで確立…

インフラエンジニアを経験してから11年くらい経過しますが、日々、学ぶことが多くて大変です。エンジニアは永遠に勉強し続けなければならないですね。 さらに技術の革新が早いので、常に情報をキャッチアップしていく必要があります。そして、現場のCiscoル…

私はこれまでシステムエンジニアとして設計、構築を携わることが多かったですが、運用をしていて先日、スイッチの障害があり、システム的なリブートが走りました。 結果、数秒程度、通信断が発生したようなのですが、メーカーに問い合わせたところ、原因不明…

ルータのセキュリティ対策で、いろんな設定がありますが、メーカーによっても設定できる項目もバラバラです。 その為、どのメーカーのルータを選ぶかによってできる設定が変わってくる場合があります。 そして、ルータで設定しておいたほうがいいとされるセ…

インフラエンジニアをしていて、ネットワーク機器も触ることがあるんですが、中には設定が入っているけど意味がない設定をしているケースがあったりします。 例えば、Linuxのiptablesで、大きく許可範囲を広げすぎて、細かいフィルタ設定が意味がない場合な…

ネットワーク機器において、セキュリティ対策は重要で特にインターネットに接続する部分については、しっかりとチェックしておく必要があります。 例えば、ルータであれば外部からの通信を基本的には遮断する必要があります。他にも不要なサービスや機能を停…

最近、SHA-1の脆弱性についてセキュリティ関連のニュースでも取り上げらていることが多いですが、ネットワーク機器でも使用するハッシュアルゴリズムについては、検討が必要です。 例えば、SHA-1ではなくSHA-2を利用するなど。IP-secを利用する場合は、IKEv1…

拠点がいくつがある場合に、ネットワークのセグメントを変えたくない場合に便利なサービスが広域ネットワークサービス。以前もある構築で、広域ネットワークサービスを利用して、L2でつないで、拠点ごとにルーターを置いてルーティングさせるという構成を組…

Cisco製品を導入している企業は多くあると思いますが、その中でもCiscoのASAで脆弱性が発見されたとSecurity NEXTの記事で紹介されています。ちなみに、Security NEXTはセキュリティに関する情報がすぐにアップデートされるので、IT関連で仕事をしている人は…

HP Procurve E5400 Switch 推奨される arp and mac-age-time timeout 設定についての情報です。 以下は情報元です。 Recommended arp and mac-age-time timeoutsettings - Hewlett Packard Enterprise Community 推奨されるarpおよびmac-age-timeのタイムア…

久しぶりにベンダー資格を受験していて気づいたのですが、ピアソンビューアカウントの住所がかなり古いままになっていました。あれっ、以前、LPICを受験した時は、実家に合格通知書が届いていたんだけど・・・？ピアソンビューに登録してある住所は、なんと…

NWエンジニアをしていると業務で必要になるのがコンソールケーブルですよね。Cisco製品を構築する機会が多い方は、製品についてくるCisco RJ45-DB9 コンソール用ケーブルを無料でもらえる事があるのですが、機会がないと中々入手できません。私も今はServer…

先日、久しぶりにCCNAを受験してきました。CCNAを受講したのは実に10年くらいぶり。実は、CCNPは取得していたのですが、数年前に更新しわすれて失効していました。私の会社はCCNAを取ると、給料が増える為、収入アップの為にCCNAを受講する事にしました。そ…

様々な分野の業務を行っていると、その都度、新しい資格取得を求められます。 私の場合、今まで受講してきた資格は以下です。 ・CCNA ・CCNP（一度更新） ・MCP×5 ・LPIC Level1 ・LPIC Level2 ・LPIC Level3 ・1Y0-A20 Citrix XenApp 6.5 Administration 振…

セキュリティ要件が高い企業のNW構築では、様々な事を考慮して設計する必要があります。特に金融系企業の場合、一般企業とはレベルの違うセキュリティ要件やドキュメントレベルが要求されます。その中で、NW機器にアクセスする際に、コンソール以外で接続す…