VyOS Azure 版 OpenVPN 作者: si62512548投稿日: 2024年11月5日カテゴリー: VyOSVyOS Azure 版 OpenVPN へのコメントはまだありません 1. 概要 Azure 版の VyOS を使用し、Azure 内の特定のサブネットに VPN 経由でアクセスできるように構成します。 2. バージョン Azure のマーケットプレイスで入手可能な VyOS は、現時点で […]
Cisco ISE on Azure デプロイ完了後の初期確認と起動状態の確認 作者: si62512548投稿日: 2024年9月13日カテゴリー: CiscoCisco ISE on Azure デプロイ完了後の初期確認と起動状態の確認 へのコメントはまだありません 1. はじめに Cisco Identity Services Engine(ISE)は、Network Access Control(NAC)を提供する中核的な製品であり、ユーザー、デバイス、接続元、接続方法といったコ […]
F5 BIG-IP iRule のメリットと使用基準 作者: si62512548投稿日: 2024年2月6日カテゴリー: F5F5 BIG-IP iRule のメリットと使用基準 へのコメントはまだありません F5 BIG-IP は、iRule と呼ばれる特別なスクリプトを利用して、標準機能とは異なる機能を実装することができます。この機能を活用することで、特定の通信に HTTP ヘッダーを付与したり、コネクション数に応じて処理 […]
Cisco 初期設定 作者: si62512548投稿日: 2022年7月5日カテゴリー: CiscoCisco 初期設定 へのコメントはまだありません コンソールのパスワードを設定します。exec-timeoutを0(デフォルト5分)にするとタイムアウトしません。検証環境等でセキュリティの考慮が重要でない場合はパスワード入力が面倒なので0で良いでしょう。以降のAUX/V […]
VyOSのISOダウンロード 作者: si62512548投稿日: 2022年6月16日カテゴリー: VyOSVyOSのISOダウンロード へのコメントはまだありません VyOSのダウンロード可能なISOイメージは3種類あります。 Nightly builds 最新の状態で使用できますが十分なテストではなくかなりバグが多いです。ローリングリリースです。 Monthly snapshots […]
10GBASE-Tと10G-SRを両方使えるCiscoスイッチ 作者: si62512548投稿日: 2022年4月28日カテゴリー: Cisco10GBASE-Tと10G-SRを両方使えるCiscoスイッチ へのコメントはまだありません Ciscoの機器を調べるのって慣れていてもごちゃごちゃしていて面倒ですね。 Ciscoの機器では1000BASE-TのSFPとしてGLC-Tを使用しますが10GBASE-TのSFPは存在していないようです。 この為、10 […]
VyOS クローンを作成する際のhw-address問題の対処 作者: si62512548投稿日: 2021年11月23日カテゴリー: VyOSVyOS クローンを作成する際のhw-address問題の対処 へのコメントはまだありません VyOSは最初のinstall imageが面倒なので、install imageまで実施したVMをクローンすると便利ですが、NICのMACアドレスが変わるといちいちコンフィグ上のhw-idを変更するのがまた面倒でした。 […]
VyOS1.4ではIPv6のIPマスカレードが可能だった 作者: si62512548投稿日: 2021年4月11日カテゴリー: VyOSVyOS1.4ではIPv6のIPマスカレードが可能だった へのコメントはまだありません 多分、1.3ではnpt6(NPTv6)と呼ばれていたものが1.4ではnat66に変わりました。さして変わりないだろうと思っていたらmasqueradeが利用できるようになっています。 set nat66 source r […]
VyOS DHCPサーバー 作者: si62512548投稿日: 2020年9月14日カテゴリー: VyOSVyOS DHCPサーバー へのコメントはまだありません VyOS1.3でのDHCPサーバーの設定例です。 service { dhcp-server { shared-network-name INSIDE { authoritative subnet 192.168.0.0 […]
VyOSは今後どうなるのか 作者: si62512548投稿日: 2018年4月30日カテゴリー: VyOSVyOSは今後どうなるのか へのコメントはまだありません この春、自宅のサーバー環境を、CentOS6からCentOS7へ移行するにあたり、ファイアウォールは、VyOSにしようと考えていたが、VyOS1.1.8では、検証の結果、IPv6のNATができないことが分かり、サーバーも […]