ネットワーク
会社で資格をとれと言われたら ネスペR3 - 本物のネットワークスペシャリストになるための最も詳しい過去問解説 情報処理技術者試験がよさそうです。 ネスペR3 - 本物のネットワークスペシャリストになるための最も詳しい過去問解説 情報処理技術者試験 ネ…
Fortinet製FortiOS、FortiProxy、FortiSwitchManagerの認証バイパスの脆弱性 CVE-2022-40684がでているそうで、対策が必要です。 こちら Fortinet製FortiOS、FortiProxyおよびFortiSwitchManagerの認証バイパスの脆弱性(CVE-2022-40684)に関する注意喚起 =…
Sophos Firewall リモートでコードを実行できるコード インジェクションの脆弱性 CVE-2022-3236が発見された問題でスコアCVSSv3.1 9.8も高く、早急に対応したほうがいいです。 セキュリティ ソフトウェア企業の Sophos は、攻撃者が新しい重大なゼロデイ脆弱…
Cisco L3スイッチ、ルーターでダイレクトコネクト間のNWセグメントでPCから通信できないという事象があり、無駄にはまったので、また起きたときに忘れないように備忘録です。 基本的に自分が持っているネットワークであれば、ルーティングの設定はいりません…
ArubaOSに脆弱性 CVE-2021-37716が発見されて、リモートより認証なしにコードを実行されるリスクがあります。また、脆弱性は複数存在するようです。 情報元はこちら https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2021-016.txt 情報の日本語翻訳で…
先日、L3スイッチのポリシーベースルーティングを変更することになり、サブネットの指定をするのにワイルドカードマスクを指定する必要があったのですが、すぐに出てこなくて、自分の備忘録代わりに記事にすることにしました。 まず、ワイルドカードというと…
インフラエンジニアの仕事をしていると、パソコンを作業場所の現地に持っていていって仕事をすることが多いと思います。私もよくパソコンをバッグに入れて移動をしていますが、バッグを買うときに大事にしているのはパソコンが入るサイズかどうかです。 以前…
システムエンジニアの仕事を初めて、早くも9年経過していますが、その中でシステムエンジニアが持っておくと便利な道具、ツールを紹介したいと思います。ネットワークエンジニアだからと言って、業務内容によっては、すべて用意しておく必要はありませんが、…
NWエンジニアでなくても経験する事ですが、LANケーブルのツメはすぐに折れます。 以前、会社で箱の中に大量のLANケーブルがあったので、使おうと思ったらほとんどのケーブルのツメが折れていて、使い物になりませんでした(泣) ツメが折れたケーブルは、ち…
Sequence mismatch occurred during OSPF neighbor establishment processに関する情報です。 元が英語なので翻訳です。 題名 OSPFネイバー確立プロセス中にシーケンスの不一致が発生しました題名 OSPFネイバー確立プロセス中にシーケンスの不一致が発生しま…
Arubaのvirtual controllerの仮想IP変更時にssh接続できない WARNING: REMOTE HOST IDENTIFICATION HAS CHANGEDに関連する情報です。 情報元はこちら。 how can i get permission again when i change the virtual controller IP? | Wireless Access 質問の…
今は福岡でインフラエンジニアとして働いていますが、ネットワークエンジニアの仕事もそこそこあります。私はサーバもネットワークも経験しているので、現場によってどちらも対応することがあります。ネットワークエンジニアの仕事は東京のほうが多いですが…
私のカバンにいつも入っているのが「RJ45延長コネクタ」ですが、先日もNWの構築で役立ちました。この「RJ45延長コネクタ」 のいい所は、ラックの周辺が作業しづらい場合に、LANケーブルとコンソールケーブルの中継になってくれるので、距離の離れた場所から…
Cisco AnyConnect second username/passwordが表示されないということがあったので調べてみました。 参考になった情報がこちら What is second username/password in AnyConnect? https://community.cisco.com/t5/vpn/what-is-second-username-password-in-a…
Ixia トラフィックジェネレータを使用すると、L2NWで不明なユニキャストフレームが発生するという事象があります。 情報元はこちら。 Solved: L2(Ethernet) unknown unicast frame - Cisco Community 以下は質問の抜粋です。 2つのスイッチを接続しています…
オンラインでFirewall、ルータのMTUテストができるサイトがあり、外部から確認したい場合に便利です。 こちら http://www.letmecheck.it/mtu-test.php Online MTU test allows you to test the maximum MTU size from our host to your destination. To chec…
NWエンジニアがまず、取得する資格の一つがCCNAではないでしょうか。私もIT業界に転職してまず、取得したのがCCNAでした。実際に、NWエンジニアをしていると、操作する機会が多いのもCisco製品です。また、Cisco製品ならずとも、Ciscoライクにコマンドライン…
いつも思いますが、インフラエンジニアの仕事って本当に大変だと思います。日々、トラブルと向き合い、解決していかなければならない。その割に勤める会社によっては、給料が激安だったりします。私も以前、フリーランスエンジニアになって、ようやく満足で…
ネットーワークエンジニアをしている場合、色んな機器を触れるほうが仕事をしやすくなりますが、会社によって導入しているネットワーク機器が違いますし、これも経験によると思います。そして、ネットワークエンジニアをしていると、通信許可の設定を専門で…
私がワイヤレスのエンジニアとして仕事をしていた約5年前と比べると、無線LANの利用が一般的になってきました。 今やゲーム機、スマホ、スピーカー、プリンター、etc・・・様々な電化製品が無線LANに対応しています。 無線LANはLANケーブルなどの有線ケーブ…
trunkポートにunknown unicast traffic 最終的にudp通信になったことが影響しているというケースでの事象がありました。 情報元はこちら。 unicast nfs traffic seen on all trunks - Cisco Community 以下は質問の抜粋です。 すべてのトランクリンクで確立…
インフラエンジニアを経験してから11年くらい経過しますが、日々、学ぶことが多くて大変です。エンジニアは永遠に勉強し続けなければならないですね。 さらに技術の革新が早いので、常に情報をキャッチアップしていく必要があります。そして、現場のCiscoル…
私はこれまでシステムエンジニアとして設計、構築を携わることが多かったですが、運用をしていて先日、スイッチの障害があり、システム的なリブートが走りました。 結果、数秒程度、通信断が発生したようなのですが、メーカーに問い合わせたところ、原因不明…
ルータのセキュリティ対策で、いろんな設定がありますが、メーカーによっても設定できる項目もバラバラです。 その為、どのメーカーのルータを選ぶかによってできる設定が変わってくる場合があります。 そして、ルータで設定しておいたほうがいいとされるセ…
インフラエンジニアをしていて、ネットワーク機器も触ることがあるんですが、中には設定が入っているけど意味がない設定をしているケースがあったりします。 例えば、Linuxのiptablesで、大きく許可範囲を広げすぎて、細かいフィルタ設定が意味がない場合な…
ネットワーク機器において、セキュリティ対策は重要で特にインターネットに接続する部分については、しっかりとチェックしておく必要があります。 例えば、ルータであれば外部からの通信を基本的には遮断する必要があります。他にも不要なサービスや機能を停…
最近、SHA-1の脆弱性についてセキュリティ関連のニュースでも取り上げらていることが多いですが、ネットワーク機器でも使用するハッシュアルゴリズムについては、検討が必要です。 例えば、SHA-1ではなくSHA-2を利用するなど。IP-secを利用する場合は、IKEv1…
拠点がいくつがある場合に、ネットワークのセグメントを変えたくない場合に便利なサービスが広域ネットワークサービス。以前もある構築で、広域ネットワークサービスを利用して、L2でつないで、拠点ごとにルーターを置いてルーティングさせるという構成を組…
Cisco製品を導入している企業は多くあると思いますが、その中でもCiscoのASAで脆弱性が発見されたとSecurity NEXTの記事で紹介されています。ちなみに、Security NEXTはセキュリティに関する情報がすぐにアップデートされるので、IT関連で仕事をしている人は…
HP Procurve E5400 Switch 推奨される arp and mac-age-time timeout 設定についての情報です。 以下は情報元です。 Recommended arp and mac-age-time timeoutsettings - Hewlett Packard Enterprise Community 推奨されるarpおよびmac-age-timeのタイムア…