先週末にニュースになっていました。 securityinsight.jp ProxySGだけでは対応しきれないのでフォーティネットと手を組んだのでしょうか。 徐々に不得意分野はパートナーにカバーしてもらう状況が増えてますね。 フォーティネット側としては、エンドポイント…

バタバタしてて全然更新できてませんでした・・・。 次回以降でPA-VM for AWSの続きは書きますのでもう少しお待ちを。 タイトルの件、先週末にニュースになっていました。 FortiWebとFortiCASBが主な拡張点のようです。 cloud.watch.impress.co.jp セキュリ…

今回は主にAWS VPCで事前に設定するポイントを説明します。 まずはVPCを作成します。「Create VPC」からスタート！ なぜかここだけCreate VPCとなっていて作成時の画面も英語です。。。 「Name tag」と「IPv4 CIDR block」を入力して「Create」を選択 続いて…

LAN側においたAmazon Linuxから疎通とれました。 逆にWAN側からAmazon LinuxへSSHアクセスも確認しました。 グローバルIPアドレスは伏せますが、トラフィックログを念のため。 アプライアンスやVM for ESXiとは違う部分が多く、結構時間がかかりましたが0か…

12/6に大規模な障害がありました。 筆者もソフトバンクユーザーですが、幸いにも在宅で作業していてWiFi利用していたので影響がほぼありませんでした。 原因の1つは証明書の期限のようですね。 https://www.ericsson.com/en/press-releases/2018/12/update-o…

構築作業もろもろで時間とられてまして、更新が少なくて申し訳ありません！ WAN側とLAN側の設計を考慮しつつ管理アクセスできるところまで進みました。 単にグローバルIPアドレスを紐づけてアクセスするだけではつまらないので、全体の構築を含めてまとまっ…

Windows上での実行ファイルフォーマット、PEファイルについてはすでに試験利用している方が多いと思います。 https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CloTCAS WildFire 8.1のドキュメントでは、APKとMacOSXファイルも新…

今月のPVが100を突破したとの通知がありました。 読者の皆様、ありがとうございます。まだまだ不慣れな点や稚拙な内容があると思いますが、今後ともよろしくお願いいたします。 さて、タイトルの件ですがLinuxベースだったりCentOSベースだったりと囁かれる…

AWS Marketplace: VM-Series Next-Generation Firewall Bundle 2 AWSマーケットプレイスにある「VM-Series Next-Generation Firewall Bundle 2」を構築して、よりGUIやCLIに関する解説にむけた準備をしています。 モデルはPA-VM-300となり、Bundle 2は脅威防…

設定方法はオンラインヘルプ参照で。 https://help.fortinet.com/fos50hlp/56/Content/FortiOS/fortigate-networking/Interfaces/PPPoE%C2%A0%20addressing%20mode%20on%20an%20interface.htm?Highlight=pppoe 困るパターンは、自動でアサインされるグローバ…

XML API使えって声が聞こえそうですが、GUIでは捌ききれない設定量の際はCLIから投入するのが便利です。 ただし、50行程度でもコピペだけでは弾かれやすいです。 TeraTermマクロでwaitかけながら投入すればいいじゃんって思われそうですが、PAシリーズは細か…

10日ほど出遅れてますが、、、 FA(生産システム)やIoT向けのCC-Link IE TSNの仕様策定完了に対して、フォーティネットジャパンの久保田社長がコメントを出していました。 prtimes.jp 【CC-Link IE TSNとは】 https://www.cc-link.org/ja/cclink/cclinkie/ccl…

AWSでAnsible検証環境作ろうとトライ中です。 息抜きを兼ねて、AWSマーケットプレイスにFortiGateとPaloAltoがどれぐらいあるのか見てみました。AWSでセキュリティアプライアンス使う時の参考にしていただければと思います。 【PaloAlto】BYOLを含む3パター…

実装観点からいうとアンチウィルス、アンチスパイウェア、脆弱性防御の各プロファイルでアクションをreset-client、reset-server、reset-bothに設定していると脅威検出時にRSTパケットを送信します。 ・reset-client：通信のクライアント側のみにRSTパケット…

まず、PAN-OSについて解説します。 PAN-OSは8.1.5などと3つの数字でバージョン管理されています。 ・8.1.5：メジャー、大幅な新機能追加とBug Fix ・8.1.5：マイナー、機能のエンハンス含む追加とBug Fix ・8.1.5：メンテナンス、Bug Fixのみ 上記バージョン…

PaloAltoの場合、日々Webサイト上で ・Known Issues(既知だが未修正の不具合) ・Address Issues(修正済みの不具合) の情報が更新されています。 本ブログ執筆時点で、メーカサポート範囲内のOSバージョンのリリースノートは以下リンクになります。 https://w…

徐々に通信量も増えてきて、まだまだゆったりな流れですがIPv6の利用やマイグレーションが行われつつあります。 検証用途や、IPv4と同時利用できるかどうかについて記事にしました。 ホストでIPv6アドレスを指定する方法なら、PaloAltoおよびFortiGateは実績…