ネットワークエンジニアという生きかた

FWによってNATの設定方法に癖があるので、他機器へのリプレース時などには注意が必要です。以前、SSGのリプレース時、MIPの動きを正しく理解していなかったので、トラブルとなったことがありました。。 …

FortiGateにてActive-Activeで回線を冗長化する必要があったので、VRRPを構成しました。今思うと、FortiGateはマルチホーミングの設定ができるので、FortiGateはHA構 …

SSL-VPNを行う場合、プロバイダから固定IPを払い出してもらって、そのIPに対して、外部から接続するのが一般的です。しかし、Dynamic-DNS(DDNS)を利用することで、PPPoEで設 …

FortiGateのCLIによるログ確認方法について触ってただけではよくわからなかったので、調べた内容を備忘録。まず、ログの保存先やカテゴリを選定してから、表示させます。　・ログ保存先の選定 …

ユーザ系SIerのネットワークエンジニアから見たインフラ系SEと開発系SEの違いについて、私自身は開発の経験はないのですが、外から見ている雰囲気やよく言われることについての内容となります。　大き …

無線を導入していると「通信が遅い」や「無線接続が途切れる」といったトラブルが発生することが少なからず発生します。既存環境の調査として、調査込みのサイトサーベイを依頼されたこともありますが、一般 …

2019/05/05 -Cisco
cisco

Cisco機器を扱う上で利用するようなサイト一覧のメモとして　【cisco 構成作成】・CCW(Cisco Commerce Workspace) https://apps.cisco.com/ …

仮想基盤構築にあたって、ネットワークスイッチとESXiとの接続は、ネットワークエンジニアとサーバエンジニアの境目になるところであって、認識のずれによって、トラブルになりやすいところとなります。ネッ …

FortiGateのインターフェースの設定として、[ゾーン内トラフィックをブロック]という項目があります。日本語の意味から、同一ゾーン間のトラフィックはすべてブロックするものかと思ってしまいますが …

PaloAlto でpingは通るが、その他特殊な通信ができない場合、ポリシーのアプリケーション設定を「application-default」のデフォルトになっている可能性があります。「appl …