2022年12月8日にCisco社からField Notice(FN72524)が発行されました。このField Noticeというのは緊急度の高い不具合やセキュリティの脆弱性が認められた時に発行されるもので、該当の機器を利用しているユーザにとっては対応が必須となる重要なアナウンスとなります。 Field Noticeの内容と対象機器 IOS APを利用している環境において、2022年12月5日以降にSoftwareのVersion Up/Downを行おうとすると失敗してしまうというものです。IOS APというのは少し分かりにくいのですが、IEEE802.11ac wave1以前の世代のAPを…

間も無くISRv、CSR1000VのEnd of Salesとなります。後継機種は共にCatalyst8000Vとなります。 End of Sales情報 ISR1000v End of Sales Date : 2022年12月16日 End of Software Maintenance Release Date : 2023年12月16日 Last Date of Support : 2027年12月31日 www.cisco.com CSR1000V End of Sales Date : 2022年12月16日 www.cisco.com この仮想ルーターのEoSにおいては、IOS …

今、プログラマーの方々を中心に盛り上がっているChatGPTというチャットAI。AIが出す成果物の良し悪しは分からないが、コードの生成が可能である事が分かった。 ではプログラミング言語以外のもの、例えば通信機器の設定ファイルを読めるか、要件を伝えればConfigの作成が出来るのか興味を持った為、ChatGPTのアカウントを作成し、ChatGPTに色々聞いてみた。 ChatGPTとは？ アメリカの非営利の人工知能（AI）研究組織であるOpenAIが開発した、対話型言語モデルの事。 ChatGPTは会話形式での対話が可能で、ユーザーがテキストで話題を投げかけると流暢な日本語で文章で応答する。 今は…

先の記事ではISR4000シリーズのEnd of Salesとなる事をお伝えしましたが、それに合わせて(?)かその前のCisco主力RouterであるCisco2900、Cisco3900シリーズがこの年末にEnd of Support(Last Date of Support)を迎えます。 candm-network.hatenadiary.jp 今回の記事ではCiscoの主力RouterのEnd of Salesの情報をまとめてみました。 Cisco2900、Cisco3900シリーズのLDOSまでのスケジュール End of Sale Date：2017年12月9日End of Rout…

これまでの日本におけるInternetブロードバンド回線といえばPPPoEというのが一般的でした。いわゆるFlet's網からNGNと呼ばれるIPv6をベースとした新しいネットワークへの移行が進み、現在ではIPoEと呼ばれるIPv4 over IPv6の仕組みがこれからのスタンダードになりつつあります。 私の自宅においてもこれまでのB-Flet'sでのPPPoE環境からNGNをベースとしたIPoEへと切り替えを行ったのですが、CPEであるCisco Routerのサンプルコンフィグの情報量が少なく、また必ずしも適切な設定では無いものも多く見受けられるので記事としてまとめておきたいと思います。 自…

Ciscoの主力ルーターであったISR4000シリーズのEnd of Salesがアナウンスされました。後継機種としてCatalyst8000シリーズが既に販売開始となって2年が経過しており、今後新規でCiscoルーターを購入する際にはCatalyst8000シリーズが検討対象になると思いますので、簡単にスペックをまとめておこうと思います。 C8200-1N(L)-4T SFP x 2 10/100/1000BASE-T x 2 NIM x 1 PIM x 1 非SD-WAN IPv4スループット 1400Byte : 3.8Gbps IPsecスループット 1400Byte：1Gbps(50…

Cisco社の主力ルーターであるISR4000シリーズのEnd Of Sales(EoS) およびLast Date of Support(LDOS)がアナウンスされました。 End of Lifeまでのスケジュール End of Sales Date : 2023年11月7日ISR4000を購入する予定がある場合はこの日よりも前までに販売代理店を介してCisco社にオーダー処理を完了する必要があります。 End of Routine Failure Analysis Date : 2024年11月6日Cisco社によるHardwareに起因する不具合の特定が終了します。これ以降も保守としての…

ポイント 【図解】初心者向けQoSとキューの仕組み〜優先制御/帯域制御やToS/CoS,shaping/policingの違い, HW/SWキュー～ | SEの道標 ・ IP ヘッダの ToS や VLAN (IEEE802.1q) ヘッダの CoS フィールドを使う ・クライアントやサーバ等のアプリケーション自体がセットすることもあり。 ・ネットワーク機器でアクセスリスト等にマッチした通信にセットすることもあり。 ・ソフトウェアキュー(外向き処理)で実装される。 QoS - ネットワーク入門サイト ・NW機器はパケットのToSやCoSに従い優先制御・帯域制御・輻輳回避を行う。 ・優先制御はパ…

2022年末以降、一部のマルウエアでGoogleの検索結果に表示される広告サービスを悪用し感染させる手口が増加しているとして、セキュリティベンダやFBIなどが注意を呼び掛けています。ここでは関連する情報をまとめます。 Googleの広告悪用し偽インストーラー配布サイトへ誘導 マルバタイジングの一種で、SEO(Search Engine Optimization)ポイズニング、またはSERP(Search Engine Results Page)ポイズニングとも呼ばれることがあり、攻撃者はなりすまし対象のソフトウエア配布先に似せたドメイン名を取得し、これを表示させる広告をGoogleから購入する…

本記事の趣旨 フローティングスタティックルートが機能する場合・機能しない場合の条件をCisco Packet Tracerを用いて検証する。 特に出力インターフェースにVLANを割り当てた場合で条件分けを行い、細部の条件を確認する。 フローティングスタティックルートとは 簡単に言えばバックアップ経路みたいなもの。 スタティックルートのAD値は通常1であるが、それを2以上に設定することでメインのプライマリルートがダウンした場合のバックアップルートとしてルーティングテーブルに記載することができる。 (通常時はshow ip routeを打っても出てこず、メイン経路がダウンした時のみ現れる) 構成図…

はじめに 昔docker-composeを使ってcEOSを複数動かす記事をここに記載たが、今回はcontainerlabを使って複数のcEOS-labを起動した。 containerlabとはYAML形式でトポロジーを定義してコンテナの環境でネットワーク検証用ネットワークを作ることができるオーケストレーションツールである。 https://containerlab.dev/ containerlabのインストールについては上記サイトのInstallationの項目を参照。 今回はWSL2の上でcontainerlabを動かしているのでInstallationのWindows Subsystem…

どうも。今週から気ままにブログ（というか個人的な備忘録）を書くことにしました。 どうやらエンジニアはアウトプットが大事らしい。 まだ業界ではぺーぺーの下っ端なのでクオリティは勘弁してください。 軽い挨拶は置いといて今週の気になったネタです。 ・バンナム元社員、会社スマホ4400台を無断で売却し約6億円着服 ・Emotet E4/E5 再始動の兆し （おまけ） ・気になった脆弱性情報 ・おしまい ・バンナム元社員、会社スマホ4400台を無断で売却し約6億円着服 バンダイナムコホールディングスは1月18日、子会社のバンダイナムコエンターテインメント元従業員に対し損害賠償を含む民事訴訟を東京地方裁判…

統合脅威管理市場 UnivDatos Markets Insights が発行した新しいレポートによると、統合脅威管理市場は 2020 年に 4 億米ドル以上の価値があり、2022 年から 2028 年にかけて約 13% の CAGR で成長すると予想されています。分析は、アプライアンス (ハードウェア、ソフトウェア、および仮想) に分割されています。サービス (コンサルティング、サポートとメンテナンス、マネージド サービス); 導入 (オンプレミスおよびクラウド); エンドユーザー (BFSI、政府、ヘルスケア、小売、製造業のテレコムおよびその他) の地域/国。 レポートの説明と TOC を…

リアルなテストデータを簡単に作ってモック化までできるサービス「Mockaroo」を紹介する❗️データベースのテストデータを作ったり，フロントエンドを実装するときに必要になるバックエンド API をモック化できる．テストデータに test や hoge という文字列を使ってしまうと本番環境相当の確認がしにくく，できる限りリアルなテストデータを作りたい場面は多くあると思う💡 www.mockaroo.com Mockaroo の特徴としては，サポートしてるタイプがなんと現時点で「13 カテゴリ（169 種類）」もある．以下にカテゴリごとにタイプ数をまとめる．What's new を見ると，定期的に…

isc.sans.edu Passive Detection of Internet-Connected Systems Affected by Exploited Vulnerabilities https://isc.sans.edu/diary/Passive%20detection%20of%20internet-connected%20systems%20affected%20by%20vulnerabilities%20from%20the%20CISA%20KEV%20catalog/29426 CISA (米国国土安全保障省サイバーインフラストラクチャーセキュリティー局)が公開…

まず最初に、前半で完全に心を砕かれて投げやりツイートばっかりして特に諦めずに応援しているファンの皆様の中には嫌に思った人もいるかもしれないので謝ります…。前半0-27の時点でそれでも諦めずに応援していたファンは本物だと思いました。 やばかった。まさかあそこから大逆転できるなんて…。正直ここまで興奮した試合は2017年のPHIが優勝したSB以来です。前半と後半で違う試合を見ているようでした。あの試合展開を予想できた人なんていないでしょう。Lawrence、Pederson最高！

妻が所有していたiPad mini2。使用頻度が激減した事と古い機種につき用途によっては動作が緩慢で使い物にならないという事で譲り受けた。 自分の物になっておよそ1ヶ月程経ち、カスタマイズやアプリのインストール、そして使用目的に沿った運用を続けてきたところで感じた事などの使用感のメモ。 ちなみにこのiPadは中古で8,000円前後で購入し、妻が1年程使用した後自分に廻ってきた物である。 iPad mini 2とは iPad miniの第二世代。モデル番号はA1489。2013年10月に発表され同年11月に販売開始。販売開始当初はiPad miniという名称だったような気がする。 Retinaデ…

こんにちは、事業開発部の橋村です。 2023年になり数日が過ぎましたが如何お過ごしでしょうか。 未だ続くコロナ禍からリモートワークをしたいけれど、わざわざ出社しないと社内のWEBアプリが使えないと悩みをお持ちの方はいませんでしょうか。 今回ご紹介するDuo Network Gateway（以降DNGと記載）は上記のお悩みを持つ方にピッタリの機能(※)です。 ※Duo Beyond Planで利用可能 １．そもそもDuoって何？ Duoはユーザおよびデバイスに対しゼロトラストを適用するための下記4機能を提供します。 多要素認証 デバイス可視化 アクセスポリシー シングルサインオン(SSO)とリモ…

このブログは別の場所でSOCにも携わっている経験のある株式会社Armorisのseanが、本人の興味範囲に基づいて収集したサイバーセキュリティ関連の出来事をまとめたものです。各出来事に関するコメントは個人の意見です。 １２月１日収集 インシデント対応状況報告 不正アクセスインシデントに関する対応の進捗状況について（株式会社メタップスペイメント） 対応に時間がかかる場合は状況を中間報告していくのは良い取り組みだと思います。 https://www.metaps-payment.com/company/20221129.html 教育機関関連 大学からの情報漏えい、2022年は過去最悪に。累計79…