ホームページを1件公開しました。

実績には入れらない案件ですが、予定より遅れて公開となりました。

お客様も遅れてもよいものをという事で、両者で話しながら進めました。

おかげさまでよいものができました。

H社さま　ありがとうございました。

一生懸命メンテナンスしてゆきますので、よろしくお願いいたします。

年度末忙しいね

本当にバタバタする。

なのに、早朝からの切り替え作業。何もこんな時期にやらなくても．．

風邪ひいてしんどいのに頭がボーっとしてる。

しかし、事前の準備が万端だったので、「えっつ！もう終わったの？」ってレベルで無事完了。

明日から新年度。東京出張も控えてるので、風邪なおさないと．．

Fortigate80Cのフルバンドルが入荷してきました。

80Cは少し余裕のある仕様なわりに、比較的使いやすくて価格も手ごろです。

今回はUTM、VPN,ポートマッピングの設定を行います。

いつも使っているので、設計さえ済ませれば、あとは簡単に行えます。

80Cの良いところは、ポートが豊富ですから、比較的小さな事務所では重宝します。

もちろん、WANportも2portあるので、複数回線束ねることもできます。

設定のほとんどはGUIで行えます。しかし、設定を煮詰めていけば、GUIでは設定できない項目あるので、FortigateのCUI環境を勉強していないと、Fortigateを使い切れません。

最初にやることは、ファームウェアのバージョンアップからです。もうすでにver5は出ていますが、安定重視でver4の最終版を採用しました。

80Cではログをたくさん取れるようにLogDISKがついています。これを初期化します。

結構知られていないのですが、80Cはマイナーチェンジしていて、今回のは最新版ですから、ｌｏｇＤＩＳＫがあるんです。初期に導入したのはなかったので。追加されたのでしょう。

そして、ようやく設定開始。お客様毎に環境にあった設定を行います。

Fortigateは本当にGUI以外のコマンドも豊富なので、奥が深いです。

社内検証用に100Aがあるので、もっといろんな設定を試したいですね。

久しぶりに、swの設定です。

最近は、ホームページばかりで、専攻のネットワークのお仕事がおろそかに．．．

弊社は、インフラ系の部門と、コンテンツ系の部門に分かれて仕事をしておりますので、コンテンツ系が忙しい時期は、お手遣いで、肩のこる作業をやっておりました。

今回はCISCOでなくアライドですが。

ciscoとアライドの大きな違いは、パフォーマンスにありあます。

信頼性と扱いやすさはCISCOに軍配が上がりますが、コストはアライドの上です。

アライドの機器は安いね。extreamなんかも試してはみたのですが、コストパフォーマンスはかないません。

意外とアライドのＬ３がPPPoEをしゃべれるのが重宝します。

Cisco3750あたりは、しゃべれませんからね。

今回はサクサクとCONFIGを流してゆく作業だけです。

続いて、ファイヤウォールの設定です。最近、めっきり使わなくなったSONICWALLからのリプレースです。

使わなくなった理由は、耐久性に難ありだからです。

こちらは、先に設計しておいた設計書通りに設定してゆきます。

50Bですが、本国では、51Cとかあるんですよ。早く使いたい。弊社では、300A、100A2台、60B、50Bと何台稼働している事か．．．それぞれに、お客様のところとVPNで繋がっております。

使い慣れた機器なので、あまり苦労はしませんが、OSがびみょーに変わるので、Fortigateを嫌う方も多いのでないでしょうか？

慣れの問題でしょうけど、結構設定があるところにない！などの変更があり、4.0になってからは、扱いづらいかもしれませんね。

こちらも慣れたもので、サクサクと設定して、終わり。

明日の納品を待ちます。

今回は、A社様からのご依頼で上記のネットワーク機器の設定をしております。

A社様有難うございました。

Fortigateのファームウェアを3から4に上げると、DHCPのconfigが引き継げない．．．

だけなら、まだましです。

VLANごとにDHCPからIPを払い出ししている環境で、ｉｎｔｅｒｎａｌ側へのスコープが一つしか設定できない。今までは出来ていたのに、そんな馬鹿なぁ．．．

ＣＬＩ環境では新規作成できるので、ＣＬＩで設定

#show system dhcp server

で表示されたぶぶんとほとんど同じ設定で作成する事が出来ます。

一度作成すると、ＧＵＩに反映されるので、それ以降はＧＵＩ環境で微調整可能。

これって、完全なバグ？？ではないですか。

同じインターフェース上で複数のスコープが作れないだけで、作るとそのまま変更もできるし、動作もするなんて．．．

fortinetさんどなってるの？？？