タグ

ブックマーク / www.vwnet.jp (3)

  • YAMAHA FWX120の3ポート デュアルスタック ファイアウォール実装

    フレッツ光ネクスト(IPv4 PPPoE/IPv6 PPPoE)環境でファイアウオールとして使っていた FortiGate 100A のファンが死にそうになってきたのと、個人で FortiGate の維持がつらいので、インターネット接続機器を YAMAHA RTX1200 + FortiGate 100A + NVR500 構成から、YAMAHA FWX120 の All in one 構成に変更してみました。 YAMAHA FWX120は、GbE対応のファイアウオール製品なので、今まで回線ボトルネックになっていた FortiGate 100A(100Mbps)の制限も外れるので、通信速度向上って狙いもあります。 FWX120 は SRT100 の後継機種で、RTXシリーズとかのルーター製品と違い、ポリシーフィルターで方向制御が出来るので、ルーターではなくファイアウオール製品の位置付けとな

  • Windows Server 2019 AD FS 構築でハマるポイント対策

    Windows Server 2019 で AD FS を構築した際にハマったので、情報共有します。 AD FS 構築手順は Windows Server 2012 R2 と同じなので、こちらを見てください。 Dropbox の AD 認証 https://www.vwnet.jp/Windows/WS12R2/2017100501/Dropbox.htm 困った事に、Windows Server 2019 AD FS はこの手順だけでは機能しないので、追加で以下設定が必要です。 Windows ファイヤウォール設定 構築時にWindowsWindows ファイアウォール規則の作成中にエラーが発生しました」と表示された場合は、AD FS で使用するルールが有効になっていないので、手動で有効にします。 GUI でポチポチしてもいいのですが、PowerShell で設定するのであれば以下のよ

  • PowerShell で公開鍵方式暗号ファイルを交換をする

    暗号化したファイルをメールに添付して、「パスワードは別メールで送ります」といったやりとを見たことはありませんか? もし、間違った相手に暗号化した機密情報ファイルとパスワードを送ってしまうと重大インシデントになってしまいます。 あるいは、悪意ある第三者が受信者の通信を傍受していれば、暗号化したファイルとパスワードのセットを手に入れることができます。 パスワードを別メールで送るのは、セキュリティ的にあまり意味の無い社会慣習だと言ってもいいでしょう。 この問題を解決するのが「公開鍵方式暗号」なのです。 スクリプトの概要 スクリプトの特徴 必要環境 Windows PowerShell の使い方 PowerShell Core を使用する場合 スクリプトのインストール方法 チュートリアル「鍵ペアの作成と、ファイルの暗号化と復号化」 スクリプトの機能 パラメーター パラメーターの省略 公開鍵の省略形

    PowerShell で公開鍵方式暗号ファイルを交換をする
  • 1