「パソコンのこと」カテゴリーアーカイブ

Firewall, IPv6, IT, どうでもいいこと, ネットワーク・セキュリティ, パソコンのこと, 日常生活

お酒の飲み過ぎには気をつけましょう。FortiGate 40C購入。

コメントする

ども。こんばんは。

タイトルまんまです。。

久々に記憶をごっそり持って行かれまいた。

どうやって家に帰ったかがわからないのはもちろん、ポケットにはマクドナルドのレシート(ソフトツイスト2つ買っている・・・)

謎の捻挫、コンビニで謎の買物。Edyの履歴だと品物まではわからないが\1500ほど。。おそらくタバコとお茶と何か。
↓
さっきふと玄関を見たら謎のエロ本が落ちしている・・・。
多分謎の買い物の正体はこれ。。いつも行ってるコンビニなのに・・・。

そしてなりより今日は朝から強烈な二日酔い・・・。

ギアがリバースに入りっぱなしです。

 

記憶が無いのは怖いですね。。何をやらかしたかわからない。
もしかしたらとんでもないことをしてて他所様に迷惑をかけているかもしれないと思うと
禁酒でもしようかと思いますが。。。まぁ喉元過ぎれば熱さを忘れるかのように来週には飲んでいるでしょう・・・

ちょっとは控えます。。

話変わって、FortGate 40Cを買ってみました。(まだ届いていません)

ヤフオクで\1,3000。

5.0系以上を使うために。。それだけ。。。

一応50Bをリプレースして、50BはIPv6回線用に回す事にします。

ではでは。またの機会に。

Android, IT, どうでもいいこと, テレビ, パソコンのこと, モバイル, 日常生活

むしゃくしゃして買った。後悔はしていない。

1件のコメント

ども。こんばんは。

7/31(木)に親知らずを抜きまして。。。

未だに腫れっぱなしです。。。。

で、飯も食えず酒も飲めずとむしゃくしゃしていたので、ちょっとAmazon(とヨドバシ.com)でぽちっと。。。

まず一つ目。

ポータブルBlu-rayドライブ。

BDR-XD05J

まぁ、ぼちぼちBlu-rayもいるかな。。。というのと最近身内の結婚式でビデオを撮ったりしたので
それを焼くように。。
※わざわざPremiere Elementsも買いました。。。今ならPhotoshop Elementsとセットで割引あるよ！

続いてがメイン。

流行りに乗って買いました！Chromecast。
意外と安いのね。USBで給電できるのはありがたいかな。(コンセントのプラグも付属しています。)

IMAG0262 IMAG0261

で、早速テレビにつないでっと・・・。

ぬあああ。うちのAQUOS、HDMIポート１個死んでる・・・。

仕方ないのでPS3を抜いてと・・・。

とりあえずGoogleからセットアップ用のツールをダウンロードして接続。
※初回はアドホックでつなぎにいくっぽい。

で、インターネットに繋がせろとうるさいので、DHCPDで固定のIPアドレスを振るようにして
FWに穴あけ。

あとでログ見てたら結局YouTubeとか、Chromecastが直接つなぎにいくっぽい？？

ちゃんと調べて無いですけどそんな感じかな。。。

うーん。便利っちゃ便利。

今後の使い方次第かな。。
※うちの環境ではなぜか画面全体のキャストがうまく行きません。。。

ではでは。またの機会に。

IT, Linuxのこと, どうでもいいこと, ネットワーク・セキュリティ, パソコンのこと, 日常生活

tversity 3.0がダウロードできない

コメントする

ども。こんばんは。

リリースの案内が出てましたね。

そういやProのライセンス買ってたと思ってアップデートしようとしたら・・・

http://cdn.download.tversity.com/TVersityProSetup_3_0.exe

↑うーん。ウイルス扱いになってしまうみたい。

ウイルス名は「Win.Adware.Hotbar-24374」

うちのSquid + ClamAVもたまには役に立つもんだな。

で、別のPCからProxy介さずにダウンロードしたところ、
今度はAvastがお怒りに。

Avastだと「Win32:Evo-gen [Susp]」みたい。

これはいよいよか？バッファローみたいにCDNにおいててやられちゃった？的な？

うーん。Symantecも試したいけど、さすがにウイルスの兆候ありのファイルをメインのPCに落とすわけにも行かず・・・。

困りましたねえ。

ではでは。またの機会に。

IT, Linuxのこと, VMWare, どうでもいいこと, セキュリティねた, ネットワーク・セキュリティ, パソコンのこと, 日常生活

Security Onion 入れてみたよ

コメントする

ども。こんばんは。

なんかやりたいなと思って入れてみました。

元々はSNORTでも入れようかといろいろ探して、
「Razorback Appliance」っていうVMアプライアンスを入れてみたのですが、
どうもSNORTをちゃんと動かすことが出来ず・・・ClamAVとかも入ってて良さそうだったのになー。

探しなおしてSecurity Onionってのを見つけました。
UbuntuベースのLinuxですね。

IDS(Snort or Suricataを選択)とイベント管理などのいろんなツールが入っていますし、
あれこれしなくても一気に設定が出来ます。

とりあえず、SRXの内側のポートをミラーして渡しています。
PPPoEってこういう時不便ですねー。外側にどんな通信きているか見てみたいものです。
※ちなみにVM上で動かしているので、余ったインターフェースをプロミスキャスモードに設定して利用中。

うーん。毎度こういうの入れると最初は面白くて眺めてるんだけど、
しばらくしたら飽きそうだな。。。

あ、SNORTってCISCOに買収されちゃったぽいね。
SNORTってかSourceFireか。

ではでは。またの機会に。

Firewall, IT, Juniper Networks SRX, どうでもいいこと, ネットワーク・セキュリティ, パソコンのこと, 日常生活

JunosのFTP経由アップデート

コメントする

ども。こんばんは。

以前書きましたが、SRX210-POEが最近容量不足でJunosのアップデートがGUIから出来ません・・・。

「/」が足りない・・・
※「/var/tmp/install」に展開される模様。

毎回USBでやるのも手間なので、FTP経由に切り替えました。

request system software add

request system software add ftp://id:[email protected]/temp/junos-srxsme-12.1X46-D20.5-domestic.tgz no-copy reboot unlink partition

でも失敗しました。

結局USBかよ・・・。

こんな感じかな？
※丁寧にやるならちゃんとUSB用のディレクトリ作ったりしたほうがいいですね・・・。

mount_msdosfs /dev/da1 /mnt/
cli
request system software add /mnt/junos-srxsme-12.1X46-D20.5-domestic.tgz no-copy reboot unlink

うーん。そろそろゲートウェイ入れ替えようかなあ。

次は何がいいかなー。

ではでは。またの機会に。

Cisco 1812-J, Firewall, IPv6, IT, Linuxのこと, どうでもいいこと, ネットワーク・セキュリティ, パソコンのこと, 日常生活

IPv6その後。。。

コメントする

ども。こんばんは。

ゴールデンウィークも終わりですね。。。

さて、昨日の続きな話ですが、、、さっきもう一回WEBの閲覧を試してみたら全滅・・・。

よくよく見たら、Dialerのinに当てたACLでDHCPv6のパケットを止めていた模様。。。。

素人かよー。。。。
ACLのログとっててよかった。

まぁ、それはACLを追加して・・・と。

結局やっぱりIPv6に対応していると謳っているサイトでも、上位のNSがIPv4オンリー？のパターンが多いんじゃないだろうか。。。
というのが昨日からの感想。

例えば「google.co.jp」はちゃんとAAAAレコードがある。

$ dig AAAA google.co.jp +noall +answer

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.23.rc1.el6_5.1 <<>> AAAA google.co.jp +noall +answer
;; global options: +cmd
google.co.jp. 287 IN AAAA 2404:6800:4004:800::101f

がしかし。

$ dig AAAA google.co.jp +noall +answer +trace

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.23.rc1.el6_5.1 <<>> AAAA google.co.jp +noall +answer +trace
;; global options: +cmd
. 183782 IN NS g.root-servers.net.
. 183782 IN NS l.root-servers.net.
. 183782 IN NS c.root-servers.net.
. 183782 IN NS h.root-servers.net.
. 183782 IN NS b.root-servers.net.
. 183782 IN NS f.root-servers.net.
. 183782 IN NS k.root-servers.net.
. 183782 IN NS i.root-servers.net.
. 183782 IN NS a.root-servers.net.
. 183782 IN NS e.root-servers.net.
. 183782 IN NS m.root-servers.net.
. 183782 IN NS j.root-servers.net.
. 183782 IN NS d.root-servers.net.
;; Received 228 bytes from ::1#53(::1) in 576 ms

jp. 172800 IN NS a.dns.jp.
jp. 172800 IN NS b.dns.jp.
jp. 172800 IN NS c.dns.jp.
jp. 172800 IN NS d.dns.jp.
jp. 172800 IN NS e.dns.jp.
jp. 172800 IN NS f.dns.jp.
jp. 172800 IN NS g.dns.jp.
;; Received 426 bytes from 2001:500:3::42#53(2001:500:3::42) in 395 ms

google.co.jp. 86400 IN NS ns1.google.com.
google.co.jp. 86400 IN NS ns2.google.com.
google.co.jp. 86400 IN NS ns4.google.com.
google.co.jp. 86400 IN NS ns3.google.com.
;; Received 112 bytes from 2001:2f8:0:100::153#53(2001:2f8:0:100::153) in 237 ms

;; connection timed out; no servers could be reached

肝心のネームサーバ(ns1～ns4)がIPv6のアドレスを持っていない(AAAAレコードがない)んですが・・・。

これじゃiPv6オンリー環境ではGoogleにも繋げないの・・・？
本当に？あれ、俺なんか間違ってるのかな・・・・。

結局、せっかく用意したIPv6用BINDも上記の理由であまり使い物にならず既存のDNSサーバいforwardするはめに・・・。
※一応forward firstにはしてみた。

なんか一気に冷めたなー。

 

一応、うちにもIPv6のテストサイトを作りました。

http://ipv6.hits-net.com/

あ！AAAAレコード追加したけど、うちのNSもIPv6のIPアドレス持ってねーや・・・。

そういうことなのかorz

ちなみにNeGi projectさん(http://negi.ipv6labs.jp/)なんかは、ちゃんとNSもIPv6アドレス持ってますね。。。

うちの本格的な対応はいつになることやら・・・。
IPアドレスは潤沢にあるんだけどなー・・・。

ではでは。またの機会に。

– おまけ –

ブラウザでIPv6アドレスで直接アクセスするときは[]でくくってね。
http://[2400:4124:a667:4901:20c:29ff:fe09:49ce]/

Cisco 1812-J, Firewall, IPv6, IT, Linuxのこと, VMWare, どうでもいいこと, ネットワーク・セキュリティ, パソコンのこと, 日常生活

IPv6の世界に行く

1件のコメント

ども。こんばんは。

だいぶ前にチャレンジしてほったらかしなIPv6対応をしてみました。

えと、VM上に新しいネットワークを足してそれを1812Jと直結。

新しくCentOSをつくって、eth0をIPv6用、eth1をIPv4用途することに。

1812Jは既に設定済みだったので、とりあえずぶっさす。

一番苦労したのはCiscoのACL。。。

結局inspect(CBAC)ってのでやってみた。
参考：http://www.infraexpert.com/study/acl9.htm

 

その後BINDとSquidを構築。

うーん。できたけど、だから何？って話だな・・・。
内部にはIPv4アドレスを持っているけど、デフォルトゲートウェイはv6側に向けているので、
明日からv6オンリーな世界になっても大丈夫！・・・なはず。

あと、思ったより見れないサイト多すぎ。。。

AAAAレコード持ってても、そもそもDNSサーバのIPアドレスがv6じゃないサイトが多い気がする？

こりゃv6普及しねーだろうなあ。。。

今はDHCPなのでゆくゆくはちゃんと固定iPにします。

ではでは。またの機会に。