前回に引き続いてFortiGateの記事です。 FortiOS 6.0から追加された「Threat feeds」機能について概要と設定方法を書きます。 Threat feeds IPアドレスリスト 設定手順 動作確認 ドメインリスト 設定手順 動作確認 おわりに Threat feeds 「Threat feeds」は…
Hyper-V、KVM、Xen、VMWare・・・。FortiGateは多くのハイパーバイザに対応しています。 手元のMacで動かしたかったんですがVirtualBox版がなかった・・。 今回はFortiGate VMをVirtualBoxで動作させ、管理画面にブラウザで接続するまでをご紹介します。 ※あ…
ネットワークを構築している時に、疎通確認のためにHTTPサーバが必要になる時があります。 Apacheをインストール＆設定して――までするのは面倒。 そんな時に便利な、Pythonを使ってサクッとHTTPサーバを立てる方法をご紹介します。 （意外と知らない人がいた…
明日から開始される「JANOG44ミーティング」に参加します（ブース出展がメインです）。 ブース出展は7月25日（木）と26日（金）の2日間。 FWポリシー＆ネットワークテスト自動化製品のNEEDLEWORKを展示します。
5月2日に「Visual Studio Code（以下VSCode）」の新機能「VS Code Remote」がリリースされました。 現在は安定版ではなくプレビュー版（Insiders）でのリリースです。 code.visualstudio.com サクッと新機能を試してみたのでご紹介します。 VSCode Remoteと…
自分は普段から「Visual Studio Code（以下VSCode）」を使ってますが、MacやiPad、ChromeBookなど環境が変わるたびにエディタが変わることにストレスを感じていました。 いつでも、どこでもVSCodeを使いたい！！ 「Coder」というサービスで、そのストレスが…
モックサーバ 「バックエンドが完成していなくて（API完成していない）、フロント側の開発・テストが進まない。」 よくある話だと思います。 そんな場合は、任意のレスポンスを静的に返すモックサーバを用意することがよくある解決策だと思います。 自分もモ…
NEIGHBORSがPWAに対応 会社のチームで開発しているWEBサービスがPWAに対応しました。 WEBサービス名は「NEIGHBORS（ネイバーズ）」で、フォローしている人がサービス内で見た記事が分かるリーダーとなっています。 会社のチームメンバーや尊敬する人の見た記…
今日から山梨県の甲府市で開催されている、「JANOG43」へ参加します。 初JANOG。楽しみです。 1月24日(木)〜25日(金)にブースを出展します。 ファイアウォールテストツールをメインに展示。 www.ap-com.co.jp 「大ホール3F 50番ブース」にいるので、参加され…
「Elasticsearch Machine Learning（以下、ML）」を使って、ファイアーウォールのログから異常を検知をしてみました。 MLの概要は以前書いたこちらの記事を御覧ください。 tech.naitwo.me 今回は細かな設定手順の話は書いていません。 ”MLでどんな感じで異常…
ElasticsearchはスキーマレスなDBなので、各フィールドの型を明示的に指定する必要がありません。 とはいえ、確実に型を指定したい場合も多く、その場合はindex templateを使って指定します。 今回の記事は、少し古いバージョンのElasticsearch 2.4系をもと…
パロアルトネットワークス社の次世代ファイアウォールを構築する際に、UTM系のテストを行う場合があります。 今回は「Vulnerability Protection（脆弱性防御）※」機能のテストを簡単に行う方法について書きたいと思います。 ※「Threat Prevention」ライセン…
