通信が遅いと思ったら

最近、デスクトップのマシンからNASへのファイルコピーが遅いと思ったら・・・

なんとリンクが100Mbpsというオチでした。。。

うーん。原因不明。

なんとなくIntelのユーティリティで診断とかしてるうちに直った模様。。。

しかもチーミングしてて、片方だけ100Mbps。。。

えー。。。もっと早く気づこうよ。。。

今更ながらプリンタを買った。

ども。こんばんは。

すごく今更ですが、プリンタを買いました。

一人暮らししててはじめてかった。。。

今は複合機でも1万も出せば購入できるんだたな・・・

しかも家庭向けなのにSNMPやProxyの指定、NTPの指定・・・とかとかごく当たり前にできるんですね。

今回購入したのはブラザーのDCP-J4215N。

http://www.brother.co.jp/product/printer/inkjet/dcpj4215n/

手差しだけどA3も行けるということで購入。\11,000ほど。

普通に初期設定してOK。Win 8.1でもドライバも自動で入る。

一昔前みたいにドライバを一生懸命インストールする・・・なんてのは不要なんですね。。

昔はDOS/V Power Reportの付録CDにプリンタやスキャナのドライバが入っていたものです。

なつかしい。。。

ではでは。またの機会に。

FortiGateでのSSL復号化(Deep Inspection/ssl-ssh-Inspection)について

ども。こんばんは。

FortiGateネタでは本日最後。

5.2.0からはどうやらSSL系のサービスを許可すると勝手にそのポリシーでssl-ssh-inspection(5.0系まででいうところのDeep-Inspection)が働く模様。

デフォルトではハンドシェイクまでしか見ない「certificate-inspection」になる模様。

こいつをdeep-inspectionに変更すれば中身までバッチリ。

んで、CAの証明書をFortiGateの管理画面からダウンロードしてインストール。
※ちなみにFirefoxってあんまり使ったことなかったけど、Windows側に証明書入れてもダメなのね。。。知らなかった・・・。

これはまぁ別になんとも無い話。無事にSSL内のEICARも検知・ブロックできた。

問題はAndroid。同じように証明書を入れるのはいいのだが、LINEでのメッセージ送受信ができなくなる模様。

いろいろ考えた挙句、SSL-Exemtpで、FortiGurad URLカテゴリの69(Instant Messaging)を除外してやれば
とりあえずうまくはいった。とりあえずは・・・。
※LINE自体はNaver.Lineとかそんな名前でアプリケーションコントロールで識別出来ているので、
これがもしPaloAltoだったら、簡単にSSL Decryptionの対象外にできるはずなのに。。。

まぁ結局やっぱり怖いので、一旦Androidデバイスからの通信についてはSSL復号化は解除して様子見ですね。

しっかしいろいろGUIで設定出来ないのは本当に辛い。。。辛いというよりパラメータを探すのが面倒。。。

ではでは。またの機会に。

 

自称ネットワーク屋の独り言。 21th Seasons(Since 2005/01/11)