ITの窓辺から

三流IT技術者の日常

2018-06-01から1ヶ月間の記事一覧

Splunkのソースタイプとフィールド

今週は仕事が忙しかったのに加えて飲みに行くことが多かったのであまり更新ができませんでした。今回もSplunkです。 Splunkバージョン7.1.1です。Splunkにはソースタイプという言葉があります。色々なサーバや機器からSplunkにログを送ることになりますが、…

Splunkのインデックス基礎 - ログへのアクセス権制御

風邪ひいて更新が滞っていました。今週微妙に暑かったり涼しかったりで夜油断していました。とりあえずパブロン飲みまくって落ち着けたところです。 Splunkバージョン7.1.1です。 検索の世界でよくインデックスという言葉は使われますが、Splunkにおいても基…

Splunkを研究する

こうしてブログに書き始めると、技術ネタを書くのって構成の検討が結構大変ですね。あまり更新間隔をあけず、さりとて無意味すぎる記事を載せないようにバランスの良い技術検証とストーリー作りが必要そうです。もう1個くらいテーマを取り入れていつかテーマ…

Interop 2018に行った

初のVIP券をもらったのでInteropに行ってきました。VIPだからといって大した特典はないのですが。去年は参加していないので2年ぶりです。木曜日に参加しました。午前は仕事をして午後から参加です。 一応主目的は3個あり、A10ネットワークスのロードバランサ…

FortigateのDHCPサーバ機能

今回はFortigateの話です。使用するのはFortigate60Dでソフトウェアバージョンは5.0,build4459です。ちょっと古いバージョンで、灰色とオレンジの配色の時代のものです。最近のバージョンだと緑色中心の配色ですよね。先日6.0がリリースされたようですが、ま…

Aruba IAP-305の設定と動作に迫る (11)

前回に引き続き無線LAN接続後のアクセス制御の話です。今回は無線LAN接続後に条件に応じて動的にアクセス制御を行う方法です。IAPのソフトウェアバージョンは6.5.1.0-4.3.1.2_58595です。RadiusサーバはWindows Server2012R2を使用します。アカウント情報はA…

Aruba IAP-305の設定と動作に迫る (10)

今回は無線LAN接続後のアクセス制御について記載します。IAPのソフトウェアバージョンは6.5.1.0-4.3.1.2_58595です。 Staticなアクセス制御 アクセスルールをネットワークベースに指定すると、このSSIDに接続した無線LAN端末全てに適用されるアクセス制御設…

Aruba IAP-305の設定と動作に迫る (9)

今回はWPA2-エンタープライズで接続する場合の動作を調査します。IAPのソフトウェアバージョンは6.5.1.0-4.3.1.2_58595です。 WPA2-エンタープライズ設定 下記のようにセキュリティレベルをエンタープライズに設定します。 認証サーバーにすでに作成したRadi…

Aruba IAP-305の設定と動作に迫る (8)

今回はRadiusサーバを使用した認証を調査していきます。IAPのソフトウェアバージョンは6.5.1.0-4.3.1.2_58595です。RadiusサーバはWindows Server2012R2のNPSを使用します。NPSも掘り下げるとネタがいくらでもあるのですが、今回はIAPが主役なのでNPSの詳細…

Aruba IAP-305の設定と動作に迫る (7)

今回は無線LAN接続時の認証について記載します。IAPのソフトウェアバージョンは6.5.1.0-4.3.1.2_58595です。IAPの一部の認証はRadius認証に対応しています。とはいえ、今回は内部データベースを使用するので、別のRadiusサーバは導入しません。Radiusサーバ…

Aruba IAP-305の設定と動作に迫る (6)

今回は前回に引き続き無線LAN接続端末のネットワーク設定について記載します。今回はESSIDにVLANを割り当てる場合の動作です。IAPのソフトウェアバージョンは6.5.1.0-4.3.1.2_58595です。 以前に触れた通り、IAPの管理通信はuntag VLANにて行われます。以下…

Aruba IAP-305の設定と動作に迫る (5)

今回はIAPや無線LAN接続端末のネットワーク設定について記載します。IAPのソフトウェアバージョンは6.5.1.0-4.3.1.2_58595です。 IAPの管理通信 IAP個別に設定した管理IPアドレスで通信を行います。上位ネットワークに対しては通常タグなしで通信します。後…

Aruba IAP-305の設定と動作に迫る (4)

今回はIAP-305のESSIDの設定について調査したいと思います。IAPのソフトウェアバージョンは6.5.1.0-4.3.1.2_58595です。 ESSIDの作成初め 「ネットワーク」の「新規」から作成します。 はじめにネットワーク設定の名前とタイプを選択するのですが、このタイ…