【UTM】統合脅威管理� ..
2:login:Penguin
11/10/27 23:20:06.73 nAUhTWb4.net
こっちでいいんじゃね。
URLﾘﾝｸ(hibari.2ch.net)
3:login:Penguin
11/10/27 23:39:31.16 Z1uj8LQp.net
セキュリティ板のスレの多くがWindowsアンチウィルス/パーソナルファイアウォールでしたので
Linuxベースのゲートウェイセキュリティの話をしても情報が集まらないのではと思いまして
こっちにスレ立てました
4:login:Penguin
11/10/29 14:58:14.42 blvm0CYN.net
良スレ！
5:login:Penguin
11/10/31 00:52:24.46 e2ZV4xaT.net
UTMを必要としてる層は有名所のアプライアンスを既に入れてて
こういったディストリは需要無いのかな
個人や小規模事業所とかに丁度いいと思うんだけどな
6:login:Penguin
11/10/31 14:19:05.80 /jcQKz8M.net
情報収集中
7:login:Penguin
11/11/09 22:05:46.56 7Rk4xNBy.net
_,. -――- ､
／: : ‐: : : : : : :‐- ､: :＼
／: : /: : : : : : :＼: : : : ＼: :＼
/: :/: :.|: : : : : ! : : : ＼: : : :.ヽ: : ヽ
/: /: : 八: :!: : :|＼: : : : ヽ: : : :',: : :.',
,': /ニ7⌒!:.!: : :| ⌒ : : : : : : : : |: : : :!
/: :.|: :./ V＼: ! ヽ: :!: :.|＼|: : : :.＼__,
/: : :ﾊ: :| ヾ ∨!∨: : : : : : : : :ヽ
/: : : : :.V:! x=ﾐ x＝ﾐ. !: : : : ﾊ: : : : : :.ﾊ
/:/: : : : /: :! ､､ ､ ､､ !: : !: : :!: : : : : : :.}
// |: : : /| :八 - ､ ,ｨ: :/: : /: :ﾊ: : :|Ｖ
{! 从: ｉ'´￣::::＞､ `ｰ ' イ!V /: : /: / |: :/
_人_ /Ｎ::::＿:::::/::| ` r ' ／/:／: ／‐く Ｖ Untangle♪ Untangle♪
｀Y´ /:::::::/／:::/:::::| >< /:::丁´:::::::::::::Ｖﾟ}∩ ＊
/::::ｎんh_::∧:::::}／八. ∨::::::｣::::::::::〈ヽ.ﾉ///〉
. /:／| ! // 〉:::::>ﾍ.ノ八 ソ::::{::::::::::::/:::} っ
//:::::::＼__ノ〉::〈:::::::|/ ∧〉::::〉::::::::/::::∧ , ィ´
/:::::::::::::::::::::/::::::::＼::! /:::::>'´::::::::/::::/:::い.ノ):〉
!:::::::::::::::::::/:::::::::::::::::ヾ厶イ:::::::::::::/:::/:::::::ヽノ:/
|::::::::::::::／ヽ:::::::::::::::<>:::::::::::::::::::/ |:::::::::::::::::::/ *
`ｰ七:::::::::::::::::::::::::::::::::::::::::::::::::/ |:::::::::::::::::/
／/:::::::::::::::::::::::<>::::::::::／::::/ ヽ:::::::::::/
／⌒〈:::::::::::::::::::::::::::::::::::イ::::::::/ `ｰ‐' ＊
8:login:Penguin
11/11/15 17:23:37.80 WmA7Nrzj.net
Fortigate使ってる人いる？
9:login:Penguin
11/12/06 03:11:04.35 lSBsHWfQ.net
このテのディストリはNIC2つ要求されるんで、AtomかFusionAPUの板に
NIC追加して環境用意しようかと検討してたらちょうど良さげなベアボーンがあった
URLﾘﾝｸ(www.shuttle-japan.jp)
10:login:Penguin
11/12/21 12:59:58.54 rIYG63sG.net
VirtualBox上でUntangleとEndian試してみたが、普通にインストールも運用もできた。
多少のトラブルとか覚悟してたのになんだかあっけないな。
頻繁にアップデートしてるUntangleにするか、ぱっと見がオサレぽいEndianにするか迷う。
ちなみにWeb CacheはUntangleが有償でEndianは無償版にデフォで入ってる。
11:login:Penguin
12/01/05 01:30:14.16 6Xdx0FNJ.net
Endian Firewall Community editionがバージョンアップされてたようだ
一年ぶりくらいか
Untangleの方はバグフィックスで小刻みにバージョンアップされてるな
12:login:Penguin
12/07/06 22:55:12.13 72pEr9mB.net
astaroのエンドポイントセキュリティ機能の実装はまだかね
13:12
12/07/18 03:33:09.34 nV6+VFT0.net
と言ってるうちにastaro utm v9出ててエンドポイントセキュリティ実装されてるじゃないか
エージェントはWin専用みたいだけど、無償ライセンス版でも10+2台の管理ができる
14:login:Penguin
12/08/20 19:51:56.01 WZo5tI0g.net
net6501にAstaro Security GatewayとかEndian UTM入れた人いる？
15:login:Penguin
12/09/28 21:06:36.52 HDxf/jch.net
Linuxユーザーのパスワードをねらうトロイの木馬「Wirenet」が登場
URLﾘﾝｸ(www.computerworld.jp)
16:login:Penguin
13/02/15 04:55:43.98 /h6TbYmx.net
ソースコードが手に入らないと安心して使えないのに非公開とはなあ
cisco asaぐらいの昨日は欲しい
iptableとwebmin程度じゃゴミすぎる
17:login:Penguin
13/04/28 06:59:49.72 4pr7JkrF.net
utm製品出て来ないね
リナックスを採用すること自体が脆弱性なのかもな
アップデートしないと侵入されるしな
18:login:Penguin
13/04/30 23:47:13.54 JP+HP1eo.net
箱モノのアプライアンス製品はファームウェアアップデートという名のOSアップデートを結構頻繁にしてるよ
やっぱBSD系が多いのかなぁ
19:login:Penguin
13/06/21 23:09:23.53 6HpQ3Bq7.net
firewall-1ぐらいのはやっぱりオープンソースや無料ではないのか
ウイルス検索ソフトですら無料のはいまいちなくらいだしな
セキュリティは金がかかる
20:login:Penguin
13/06/24 20:05:06.89 WrEvdcj1.net
>>19
Astaroを買収したSophosのUTMならアンチウィルスエンジンはSophos単体と
Sophos+Aviraの同時利用から選べるよ
無償で利用するならユーザー登録必要だけど、適当な捨てメアドでおｋ
21:login:Penguin
13/12/30 17:52:59.36 xKlJyzjh.net
Untubgle10の不安定さに嫌気がさしてSophos UTM入れてみた。
すごいなこれ
22:login:Penguin
14/01/23 07:49:45.73 AiMMIukf.net
Endianが3.0に上がってる
23:login:Penguin
14/01/26 00:52:18.35 pC1K9/Ci.net
VirtualAplianceなのを三つくらい試してみた
Untangle --> なにかっちゃーBayNow!! 10からHTTPS inspect対応、有料
Sophos --> 異常に高機能、ライセンスは高いがHome Editionは無料でActive-Standby構成もできる
Endian -> ブリッジ起動したらloopして焦って落としたw
vyatta -> ?
SIEL x86 -> ?
あとは頼んだ
24:login:Penguin
14/03/30 12:21:12.82 2yqgj7Wk.net
SophosUTMを32GBのCFにインストールしてみたんだが重すぎ
25:login:Penguin
14/03/30 19:44:57.68 J4YjAL1t.net
軽いと思うほうがおかしい
26:login:Penguin
14/03/30 23:13:43.07 2yqgj7Wk.net
>>25
スループットとかじゃなく画面が重すぎる
1つの画面を移動する度に1分以上待たされるとか設定もできやしない
27:login:Penguin
14/04/08 23:18:16.04 EV2xsFW9.net
そこはSSDにインストールを…
28:login:Penguin
14/04/18 22:12:03.70 IlWEt+k/.net
>>28
メモリは2GB積んでる
>>27が言うようにSSD積まないと動かないような重い仕様みたいなので諦めた
29:login:Penguin
14/04/18 23:12:18.75 A3sZmy/P.net
>>28
普通にHDD積んで問題なく動いてるけど？
バーチャルでも反応悪くないし。
30:login:Penguin
14/04/19 14:06:48.72 rrXvvTHJ.net
>>29
HDDは回転音するからなぁ
いずれにしてもCFとかSDとかでは重くて使えないことが分かった
31:今井浩一
15/09/13 12:14:36.63 4Q5rpswi.net
Fortigateについて説明するよ
32:login:Penguin
15/12/19 02:22:19.63 373goNji.net
cfとかsdだとメモリディスク運用が良いな
結局メモり一杯じゃないとつらいけど
ssdだと全損なのが痛いね
hddみたいな粘りやしぶとさがない
サービス不能攻撃に弱い
33:login:Penguin
15/12/20 14:58:33.28 4qN67y+6.net
SophosはHDD運用前提
34:login:Penguin
16/01/30 11:26:59.77 aiAFvpXu.net
ルーター直下でウイルスやあやしい通信を遮断！ 「Sophos XG Firewall」で家庭用UTMを無料で自作する
URLﾘﾝｸ(internet.watch.impress.co.jp)
35:login:Penguin
16/01/30 20:59:12.56 iexnIUBf.net
>>34
こういうもんがあるのにUTMレンタルのサービスとかに毎月何万とか10万払うのがバカバカしく感じる
36:login:Penguin
16/02/15 01:09:02.99 9tO7Yaq6.net
XG使ってみたけどまだ全然ダメかも
UTM9.4出るみたいだしまだだなぁ、、
37:login:Penguin
16/02/25 22:31:12.41 RS1xThVg.net
株式会社テクノプロ 新宿支店近況報告会（勉強会） [転載禁止]c2ch.net
俺がしんみょうじだ。稀代のワルだぜ。
仕事せいや、勉強会に参加しない雑魚は辞めてもらうぜ。
雑魚の前では、スーツは着ないぜ。
話は営業を通してくれ。
38:login:Penguin
16/04/29 09:20:21.56 vIy3hLBi.net
Sophos XG Firewall Home Edition
うちのへっぽこPCでは使えないので6月に一台準備することにした
楽しみでならない
39:login:Penguin
16/05/04 17:02:59.80 CqKdPH3t.net
牛のTeraStation WSH5610DN12S2がLANも二つあるしCPUの性能的にも
Sophos XG Firewall Home Editionを入れるのにちょうどいいのではと思えますが
どうでしょうか？
40:login:Penguin
16/06/21 19:35:23.00 134vtSY+.net
Sophos XG Firewall Home Editionをインストールしようとして詰んだ
仮想用イメージが選べない
仕様変更したのか私の入力が間違えてるだけなのか
前は英語サイトのアドレスをja-jpにかえるだけでダウンロードページまでいけたのだが
41:login:Penguin
16/06/21 22:16:21.52 IIiAGAU6.net
>>40
ログインしたのちに
URLﾘﾝｸ(www.sophos.com)
こっちからDLできた気がする。
42:login:Penguin
16/06/22 00:11:40.56 csPn5hKN.net
>>41
ありがとうございます
43:login:Penguin
16/06/29 14:12:53.51 1AbZ8aaY.net
あげ
44:login:Penguin
16/09/14 15:23:44.98 wrstgz2s.net
Sophos XG Firewall を会社として検討したいけど、価格でてこねー
45:login:Penguin
16/09/25 10:47:43.19 685wBTvR.net
Sophos XG Firewall Home Edition
本当に凄いものだけど使いこなせるのには時間がかかりそう
でも間違いなく素晴らしいものだ
46:login:Penguin
16/12/22 20:19:56.19 l8+Ugtw2.net
Sophos XG Firewall Home Edition
だいぶなれてきたけど１日に侵入アクセス70件くらいは普通のことなんだろうか？
固定IPを契約してVPNの方を本格的に使っていきたいんだが固定故に狙われるとアウトかもと不安に
ワッチョイでIP晒すのだけ気をつけようと思ってる
47:login:Penguin
16/12/24 12:33:36.42 2UrdlDPq.net
最近はMirai関係のログがすごいよ
48:login:Penguin
17/01/06 18:41:17.19 Zj4egGeT.net
Sophos XG Firewall Home Edition
仮想ならPCは一台でも利用する事は出来るのね
仮想スイッチのOS共有化をWANではOFF、LANではONすればUTM通過後の通信が出来る
思い込みで４コアでないと使えないと思い込んでいたし
説明はよく読まないといけないな
49:login:Penguin
17/01/16 16:51:59.29 xDyLIZRZ.net
Sophos XG Firewall Home EditionをShuttle DS57Uにインストールしてみました。
躓いた点を上げておきます。
①USB外付けDVDドライブでCD/DVDのディスクイメージからインストールしようとするとディスクイメージがみつからないとかで止まる。
②Win32diskimagerやUNetbootinでiso入れたUSBメモリでもうまくいかない。
③RufusのDDモードでiso入れたUSBメモリでやっとでインストール完了。HDMI接続だったが66%で止まることは無かった。
④③で使ったUSBメモリが何故かWin7機で読まなくなる。Win10機でフォーマットし復活した。
PR400MI----FW----PCとして認証とブリッジモードでの初期設定を済ませる。
PR400MI(192.168.1.1)----FW(192.168.1.2)----ブリッジモードの無線親機（192.168.1.3）----各PCやスマホやゲーム機（192.168.1.0/24）
と接続した。ブリッジモードでユーザーは全てクライアントレスユーザーとした。
⑤FWルールの1番目に何でも通すルールでユーザーはA,B,C、その下に制限するユーザーD,E,FとしたらルーターのDHCPリースが効かなくなった。
ルーターからのARPパケットが通ってないみたい。全てanyでユーザー指定なしとした何でも通すルールをbottomに、制限ルールをその上に組んで解決した。
⑥帯域制限の単位はkbpsでなくてKBps。制限したはずなのにyoutubeDLが全然遅くならならなかった。
今は無事にエロサイトは拒否、非生産的サイトは警告、非生産的アプリは10KBpsの帯域制限、で運用中です。
凄く賢いです。ポートミラーリングハブでWiresharkしても出てくるものが多すぎて自分が処理仕切れませんでしたが、通信の全てがサマリーで出ます。
非制限ユーザーは何故かDLが早くなって快適です。
自分のPCが変なパケット吐いているのにも気がつきます。カスペルスキーは何も言わないのに.cnに接続した形跡があったのでWin7再インストールしました。
自宅で慣れたら製品版買って会社のSonicWallと入れ替えてやる。
50:login:Penguin
17/03/30 10:06:31.34 ym9r1BoM.net
Sophos XG Firewall Home Edition
Pentium G2130ではCPUが100%に張り付くことがあったけど
Xeon 1235では50%にならないくらいですむからいい感じです
51:login:Penguin
17/04/01 02:17:49.37 SxjDNokn.net
Sophos Firewall XG Home Edition
SFOS 16.xx.xxだとIPS Engineが死なない？ 巻き込まれてWAN側G/Wが死ぬ
SFOS 15.xx.xxでは問題はなかったが、手元に保管してなくダウングレードもできない状況
52:login:Penguin
17/04/01 11:35:24.82 8rIKbjQi.net
>>50
それって単に2コアしか使ってないだけでは…
53:50
17/04/01 21:36:27.95 NPh+KWn9.net
>>51
うちのはSFOS 16.05.2 MR-2ですが無問題ですよ。
IPS and Application signaturesは3.13.39です。
ファイアウォールルール内のIPSを無しにしてみるか、コピーしたgeneralpolicyをガバガバ設定にしてみるとか。
メンバーインターフェースの設定が狂ってたりして。
54:login:Penguin
17/04/02 08:26:24.93 haiHqnLf.net
>>52
いえコアは４つ設定してます
２コアの100%は後どれくらい必要なのかわかりませんので不安でしたが
50%以下になるのはHTTとキャッシュメモリ、あとターボかかりまして
クロックは同じ3.2Gで止まらないからではないかと思います
スペック表示では3.2G～3.6Gですが実際は3.9Gになることもありすごく快適です
55:login:Penguin
17/04/03 23:18:57.01 cq2j9fTh.net
>>53
アドバイスありがとうございます
試してみましたが改善せず…。Factory Resetしてみたのですが、初期設定途中でdumpを吐いて落ちました
海外ではAMDプロセッサ上で動かすと同様の症状が出るようです
が、VPS上に展開しておりベースはXeonですが俺環の問題のようです
取り急ぎIPSを使わないように、起動直後にAdvanced Shellからsnortとipsをkillして運用します
56:login:Penguin
17/04/28 15:14:11.40 wREmpj1q.net
情報漏洩対策 DLPに対応しているﾃﾞｨｽﾄﾘﾋﾞｭｰｼｮﾝないですか?
57:login:Penguin
17/05/23 22:28:18.40 sVvgb3QL.net
未だウイルスを防いだ表示は出ないけど
そのときがきたらきっと「ああ入れといて良かった」って思うんでしょうね
御守りみたいなもんです
58:login:Penguin
17/05/24 08:57:05.73 7lUoKkAV.net
>>57
EICARでも拾ってこいよ
59:login:Penguin
17/06/09 08:08:34.98 6K0WM8Ua.net
エロ警告はバッチリなんだけどな
うざいバナー広告みずにすむのでいい感じ
DMMとDlsiteを例外にしてるんだが時々表示がおかしいのはご愛嬌
60:login:Penguin
17/06/12 11:06:14.82 Nlly326a.net
Sophos Firewall XG Home Edition
激しい通信を行った後、システムドライブが5Gほど消費された
UTMの仮想をインストールしているのは別ドライブ
容量を消費するだけで不具合がでているわけではないしはてさて
気にしすぎでしょうか？
61:login:Penguin
17/06/13 16:24:13.70 9Dy7vTwT.net
OCNもUTMを始めててお誘いを受けるけどSOHOレベルが手を出せる値段じゃないのはどこも一緒なのかな？
62:login:Penguin
17/06/15 13:07:34.19 NeqFgOSr.net
Sophos Firewall XG Home EditionからSophos UTM9に戻した。
リンクアグリケーションとかは、UTM9の方が安定してる。
FWの設定は、UTM9の方が直感的でわかりやすいし、設定も簡素にできる。
が、XGは結構面倒くさい。
XGは専用OSなのでAcronis True Imageとかで丸ごとバックアップできないのが痛い。
などなどの理由から、戻した。
パフォーマンスはわからんが、今は無きIPnuts(和製)が最高だった。
63:login:Penguin
17/06/20 00:50:51.93 ZYnZyKiJ.net
私もUTM9の方が好きですが、SMTPSとIMAPSに対応していないのが難点
昔からSophosは何をどうしたいのかわからない所がありますよね
AMIにはUTM9しかないし、本当に売り方が下手というか、何というか
64:login:Penguin
17/06/20 12:45:41.80 M3dZP0oP.net
所詮はAstaroとCyberoamよ
65:login:Penguin
17/06/26 17:35:27.04 WpyRTzC6.net
Sophos XG FirewallをNICが2口付いてる物理サーバにインストールしたのですが、レジストが出来ません。
「ページが存在しません」になってしまいます。(インターネットに出れてない？)
XG FirewallのCUIからインターフェースを確認したところ、LANはデフォルトのIPでWANはきちんとDHCPでIP取れてます。
デフォゲもDNSも問題ありません。
WAN側と同じネットワークに所属している他の端末はきちんとインターネット使えてます。
ただ、WAN側の他の端末からサーバにPingを打っても返ってきません。
どこが悪いかわかる人いません？
66:login:Penguin
17/06/26 19:15:24.11 HT7ON1OU.net
NICを接続する順番はLAN→WANだったはず
逆になっていませんか？
67:login:Penguin
17/06/26 21:49:33.31 u4okoNVS.net
>>66
ありがとうございます。
作業用のノートPCを172.16.16.***(デフォルトの形態)にしてるので、逆は無いと思います。
LANケーブルを逆に接続してみたら、XG Firewallの画面も開かなくなりましたので...
68:login:Penguin
17/06/27 02:43:37.34 T3AnYyzt.net
物理的接続順ではなくて設定する順番が先に設定したほうをLANと認識してるってことなのですが
69:login:Penguin
17/06/27 07:06:34.47 E6t8n5fA.net
>>68
そうなんですね!!
しかし設定はWAN、LAN共にデフォルトです。
再インストールしてみましたが、やはりダメでした...orz
70:login:Penguin
17/06/27 08:03:06.14 i1vHE+Ao.net
>>68
CUIの画面から確認しても、
LAN:172.16.16.16
WAN:192.168.241.25(DHCP)
となってます。
71:login:Penguin
17/06/29 09:11:01.64 VKRNBxnc.net
>>70
進展はあったでしょうか？
もし行き詰っているようでしたらこちらのCUIでのIPv4関連性を記載しますので自身の環境に合わせ試してみてください
HGW(DHCP):192.168.X.Y
====================================
Interface Configuration
Interface Name:PortA(Physical)
Zone Name:LAN
IPv4/Netmask:192.168.Z.1/255.255.255.0(Static)
IPV4 Gateway:N.A.
InterFace Name:PortB(Physical)
Zone name:WAN
IPv4/Netmask:192.168.X.Y+5/255.255.255.0(Static)
IPv4Gateway:192.168.X.Y(ゲートウェイ名)
DNS Configuration
Current IPv4 DNS Configuration:Static
DNS 1:ISP1
DNS 2:ISP2
DNS 3:お好みで
=====================================
設定時の管理PC
IPv4:192.168.Z.1+a<4(Static)/255.255.255.0
デフォルトゲートウェイ:192.168.Z.1
DNS(P):192.168.Z.1
DNS(A):空
インターネット接続確認後に変更OK
長文失礼しました
72:login:Penguin
17/06/30 09:44:37.25 SdlXlyvP.net
>>71
ご丁寧にありがとうございます!!
いただいた設定値を参考にして何度かチャレンジたら行けました!!
73:login:Penguin
17/07/14 10:15:35.04 TyUZNQY8.net
SophosのUTM、『Essential』と『Home Edition』は何が違うのですか？
74:login:Penguin
17/07/22 01:50:11.23 SK/izSav.net
LIVAZ-4/32にUSBのDVDドライブからsophos XG homeをインストールできません。
誰か助けてください...
75:login:Penguin
17/07/22 10:59:48.90 GNcnS+Tf.net
>>74
LIVAZ-4/32は所持していないので詳細設定は分からないですが
ブートデバイス設定やUSB-DVDドライブの動作
インストールメディアに問題ないのが前提です
Secure Bootの無効化やLegacy(BIOS)modeでのインストールは試してみた？
それとエラーメッセージがでているだろうから端折らず記録し検索してね
上手くいくといいね
76:login:Penguin
17/07/24 09:23:41.89 Q9JW/XBy.net
>>74
emmcが見えてないからじゃない？
SSD増設すればインストールできると思う。
77:login:Penguin
17/07/29 00:46:36.72 Bx8gg9Ob.net
75です。
みなさんありがとうございます。
調べてみたところ、eMMCにはインストール出来ない事が分かったので、M.2のSSDを買いました。(LIVAZ-4/32にはM.2の増設ポートしか付いていないので)
そしたら、M.2のSSDにも対処していない事が判明...
仕方なくShuttleのDS67Uを買ってきたのですが、今度はNICが認識しない...散々です。
インストールの時に、新しいドライバ読み込み方法ありますか？
...というか、物理サーバーに直接インストールしてる方はPC何を使ってます？泣
78:login:Penguin
17/08/01 01:06:30.59 wcZDZwPJ.net
オフィシャルの手順どおりブリッジモードで初期設定をしても、ゲートウェイへの通信ができません。なぜ？
79:login:Penguin
17/08/01 23:47:19.58 H7K7viit.net
ちなみにオフィシャルの手順書。
URLﾘﾝｸ(s3-ap-northeast-1.amazonaws.com)
誰かやってみてー。泣
80:login:Penguin
17/08/06 10:34:00.76 lQ53ScYI.net
pfsense とxg firewall home. どちらがお勧めでしょうか？
81:login:Penguin
17/08/13 23:50:14.32 G3oMzUjs3
IPoEのDS-Liteがようやく来てSophosXGでIPIPトンネル含め設定もできて
v4接続も出来るのにクライアント1台から5台位に接続台数増えると勝手に
リブート繰り返す…DS-LiteでうまくSophosUTMかXGで出来てる方いますか？
>>80
日本語対応と設定しやすさはSophosの方が圧倒的に…
（UTMがXGより設定はしやすかった。。）
82:login:Penguin
17/08/22 01:52:25.41 M3RUzwH3.net
>>78
同じく
83:login:Penguin
17/09/21 12:36:22.38 pAobyVQmB
PFSenseから乗り換えです。CPUはCeleronのJ1900、メモリは4GB積んでるんですが、
メモリの使用量が常時80%まで上がってます…これはさらにメモリ積んだ方がいいのかな。
84:login:Penguin
17/10/05 11:52:50.01 InYySBPi.net
Sophos Firewall XG Home Edition
なんですが家庭用は無償だったのは覚えているんですが１台まででしたか？
アカウントに入れないので規約が読めなくて困っております
デスクトップとノートそれぞれの仮想に入れて使いたいのですが
既に運用中の片方のコピーを移植して２つ同時に使うと規約違反だったり
機能が停止したりするのでしょうか？
85:login:Penguin
17/10/10 12:56:16.06 sMN+dILG.net
メモリ6GBと4コアのCPU要件はあるがインスタンス数の制限は見当たらないな
ただ2つ目のインスタンスをアクチしようとしても無理じゃねえかと
86:login:Penguin
17/10/10 19:07:33.23 r7EMDfGM.net
ありがとうございます
やはりそうですよね
難しいですがVPNに挑戦してみます
87:login:Penguin
17/10/11 11:29:34.68 KtENoEo2.net
フリーのルータ製品なら何でもいいなら別のでもいいんじゃねえの
今使ってるのがXGFirewallなら同社製のUTM9.5とか
ライセンス数的には別モノ扱いだよ
88:login:Penguin
17/10/18 11:02:16.52 9sol4xCv.net
①Venusense UTM-70E ってどうですか
ヴィーナスって中国のその分野のリーディングカンパニーの一つだそうで
ウイルス対策はロシアのカスペルスキーだそうです
②PCと周辺機器合わせて１０台未満です
信頼性が高くて価格もそれほど高くない物を教えて下さい
89:login:Penguin
17/10/18 12:18:07.99 jFSYApmz.net
有線だけでいいならFortiGate
無線付きが欲しいならSonicWALL TZ
自己責任でヨロｗ
90:login:Penguin
17/11/28 00:36:54.58 Yfid+2eK.net
XG Firewallをインストールする時に、intel l211ってNICを認識できますか？
91:login:Penguin
17/12/16 15:10:06.57 uHU2Xz13.net
試してみろとしか
92:login:Penguin
17/12/23 13:23:54.40 jTNlV4zC.net
XGfirewall IPS意外のルール建てるとIPv6パケットが通らなくなる
93:login:Penguin
17/12/29 13:02:14.07 S/CsVkMC.net
誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒ 『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。
グーグル検索⇒『宮本のゴウリエセレレ』
SIC6RS9QU5
94:login:Penguin
18/01/08 18:01:18.22 H7lKq9UR.net
89ではないが、XG入れてみた。
何年も前のベアボーンで、realtek rtl8111bってなんだかインストールに評判の悪そうなNICだったけど、すんなり終わった。
どちらかというとUSBや、BIOS絡みで時間とった。
ご家庭にこんなファイアウォールなんてスゲえ、と思いつつ、ほぼデフォルトで運用中。
なんかおススメの設定とかある？
95:login:Penguin
18/01/08 22:11:11.12 IX34IIZX.net
そんなのお前の環境だの求めるもの次第
96:login:Penguin
18/01/16 20:35:31.01 ll/RUR4P.net
v6プラス で使いやすいUTMはどれになりますか
97:login:Penguin
18/01/17 13:06:43.37 Pam2m47C.net
どれも無償なんだからとりま順番に入れてどれが自分にしっくりくるか試してみろよ
98:login:Penguin
18/01/17 16:52:22.45 s/nzJ3rK.net
V6プラスもやってるniftyの 常時安全セキュリティ24プラスのサービスアダプターがUTMみたいなもんだと思って
新年から切り替えてもらってるんだ申し込みは12月にすんでた
せっかくサービスアダプターが来たのに初期設定の段階で
俺の操作ミスで壊しちゃったのを明日替わりが届くので慎重にやってみる
SOPHOSのUTMとの組み合わせで素人に出来ることはこれでほぼやり尽くしたつもりなんですがまだやっとくべきことありますか？
99:login:Penguin
18/01/18 10:39:11.99 GYQnQh2T.net
>niftyの 常時安全セキュリティ24プラスのサービスアダプター
>俺の操作ミスで壊しちゃったのを
どうやってあんな頑丈そうなもの壊すんだ？ｗ
ACアダプタ差し込む口とLANケーブル刺す口しかないだろｗ
100:login:Penguin
18/01/18 14:21:08.16 Z8R4/v/Y.net
このランプがつかなければ電源ぬけリセットしろって書いてあったので電源ぬいたの
別の紙に赤ランプついてるときに電源ぬいてはいけませんって書いてあってさ
いやもう抜いたしランプが明らかに壊れてる付き方でうんともすんともリセットもきかなくてね
でサポートに電話でいろいろ試してどれもダメでさ結果交換してもらうことになったんだ
だから自分の操作ミスで壊したと思うと伝えたけど無料でいいっていってもらえたのは助かった
で今日新しいの無事設定もできたしすごくいい感じでこれならVPNのためにつけっぱなしも苦にならないしおすすめ
101:login:Penguin
18/01/18 14:24:30.06 Z8R4/v/Y.net
ついでに書いとくと24日までかな「おへや＋」っていうの申込すると14800円の機器が無料なんだってさ
必要な人はあまりいないかもだけど急いだほうがいいかも
102:login:Penguin
18/02/15 19:48:13.07 oYNx1SNn.net
UTMやめた
やっぱりあんまり集中させるのも色々弊害もあるね
103:login:Penguin
18/02/16 11:22:23.13 +1jgKqxE.net
そぉ？単にアラートのレベル高く設定し杉たんじゃね？ｗ
104:login:Penguin
18/02/16 13:59:08.55 sdRgNCG0.net
SOPHOSの仮想UTMがWindows10のアップデートでシャットダウンや再起動で不具合がでるようになった
事前にUTMをシャットダウンしてからWindows起動後に起動させる儀式が必要になってめんどくさいが
やっぱりあるとないとでは安心感が違うから儀式をする事にするよ
105:login:Penguin
18/02/16 21:41:34.87 viK04Yoc.net
>>103
ある機能のがバグってて動かない→あっち治ったら今度違う不具合が、、とかあったよ
106:login:Penguin
18/02/17 06:50:01.14 aaV/MGJR.net
meltdownとかSpectreとか言ってるご時世に仮想UTMとは勇者ですな
107:login:Penguin
18/02/17 13:21:31.59 9GPVCzvP.net
>>106
ねじ込んで来る奴はなにしててもやるんだから身構えてもしかたない狙われたらそこまで
どうでもいいウィルスやらあやしぃサイトやら警告遮断してくれるほうがよほど重要で
それに今回の話はまだどれも決定的解決策ではなくて対処療法だとか
更にその対処療法で不具合まで出てる
根本的に対策されたのが出回るのに何時まで待てばいいのかもわからないんじゃもうねえ
108:login:Penguin
18/02/17 15:17:29.03 kE2z2SHm.net
>>105
なるほど
ウェブから不具合報告して当該機能をdisableして更新パッチ来るまでしばらく諦めるしかねえな
無料だからある程度バグあっても納得できるが
もしカネ払ってたら切れちゃうよなｗ
>>107
一応年内にはシリコンベースの修正品が出るらしいな
既存製品のマイクロコード更新に関してはモノによってはplanningとか悠長なこと言ってるｗ
109:login:Penguin
18/02/17 15:22:09.95 aaV/MGJR.net
>>107
いや UTM まで仕込むような
なんか超セキュアな環境が必要な人間が
VMなんて現状大穴が空いてるので済ませてるのが傑作なだけで
110:login:Penguin
18/02/17 20:20:32.30 9GPVCzvP.net
>>109
端から見てると滑稽なんでしょうけどこれ用にもう一台準備出来ないから仕方ないのです
出来れば24時間回せるワークステーションをコレにしたらいいのになあなんて常に思ってますよ
今は無いよりはたぶんマシだろうでいいです
VM破れるヤツに素人が何しても無理でしょ？
できることはよかれと思って精一杯やったという事実が欲しいだけです
111:login:Penguin
18/02/17 21:42:12.58 s19uXkaY.net
誰と隣同士か判らんクラウドサービスならともかく、個人PCのVM環境ならば今回の脆弱性が有っても問題無いでしょう。UTMをハッキングされたらVM以前の問題でアプライアンス自体が信用できなくなるwww。
VM信じてマルウエアテストしていたら、ちょっと心配しないとダメかもしれないけどね。
ネットワーク的には、VMでUTMが動作していても問題は無い。ホストOSやゲストOSに何か置いてしまったり、置かれる状況は別問題。
たぶん今回の脆弱性の本質を理解できていないだけだと思う。
112:login:Penguin
18/02/18 11:21:11.92 qaBWSdyY.net
>>ホストOSやゲストOSに何か置いてしまったり、置かれる状況は別問題。
そうならんためにアンチウイルスとかUTMとかおいてんじゃないの？w
113:login:Penguin
18/02/18 13:09:45.52 P4rw3W7e.net
PC起動したらすぐにでもブラウザ立ち上げてネットを使いたいのに
まずはVMとUTMを立ち上げて慎重を期す場合はさらにUTMの更新掛けてからとか
オレなら面倒でやってらんないな…ｗ
まぁPC付けっぱにするとかスリープ運用ならイケるかもだけど
スリープ復帰に失敗してUTMが腐ったりしたら復旧作業がこれまた超面倒そう…
>出来れば24時間回せるワークステーションをコレにしたらいいのになあなんて
割高なWS程ではなくてもテキトーな中古のビジネス機でもUTM専用機にすればいいと思うのだが
もしPC自作できる程度のスキルがあるなら安いiGPU付きのCPUと安マザーでサクっと組んでもいいし
114:login:Penguin
18/02/18 14:22:12.73 ZxFVMSM+.net
CPUはPentiumで十分、メモリをECC対応のにして8Gあればいい
ワークステーション用マザーボードのLANが二つの奴
ASUSの P10S-M WS P10S-M WSがいい感じだ
115:login:Penguin
18/02/18 14:25:40.58 ZxFVMSM+.net
失礼二回同じの書いちゃった
とP10S WS
なんかいい感じだ
もったいないきもするがどちらにせよ無い袖はふれない
116:login:Penguin
18/02/18 14:31:33.88 P4rw3W7e.net
高杉ワロタｗ
そもECCメモリなど不要だしsophos homeはメモリ1GBで動く
NICが1系統の安マザーでも別途ギ蟹でも刺しとけばいい
つか華碩のなんちゃってWS板なんて素人騙しもいいところ
情弱しか選ばない
117:login:Penguin
18/02/18 14:37:54.71 ZxFVMSM+.net
素人なのでわからんかった
そうだったのか～
買わなくて良かった
ありがとうございます
118:login:Penguin
18/02/18 16:39:52.50 P4rw3W7e.net
つかカネが絡むような仕事でもなければECCメモリ積んだマシンなんか要らんよ
しかも今回に関しては家庭用に供するルータだろｗ
119:login:Penguin
18/02/19 00:06:32.23 Sr+qSoQK.net
ネットブックにUSB-NICでも、取り敢えず動作はするぞ。
PCは入れっぱだな。
120:login:Penguin
18/02/19 08:18:53.76 grumRCsq.net
100Mbpsとかに絞ればどうという事はないんだけど
1Gbpsだとマシンパワーが追いつかんぞ
121:login:Penguin
18/02/19 09:48:27.45 4vYKhh8C.net
ECCなんて今時フォルトトレラントにしか役にたたないのでは
122:login:Penguin
18/02/19 10:59:52.57 8ky7hsEg.net
>>119
USB NICはイマイチ信用が置けなくてなぁ…
まぁオレの頭が古いんだろうがｗ
123:login:Penguin
18/02/19 13:30:01.26 grumRCsq.net
Beeboxが監視カメラの録画に使えるとかで期待して買ったんだよなUSB-NICや部品を追加して
そしたら24時間録画どころかほぼ何もしてないのにフリーズするの
フリーズするまでの間隔がどんどん短くなって30分もたなくなって
返品になったけどコレ用に買ったメモリも何もかも無駄になった
深夜にシャットダウンした状態でひたすら激しくデータ通信してたからメイドインチャイナは本当に信用できない
124:login:Penguin
18/02/19 13:37:33.58 8ky7hsEg.net
ラズπが勝手にフリーズするからNUCに替えたら安定したという記事もどっかで読んだな
つか実際買って使って評価してみるまでホント何も分からんｗ＞支那製品
125:login:Penguin
18/02/19 20:29:21.80 l0QxGHCA.net
NTT-Xで特売になってる29800-7000クーポンの富士通サーバーなんてどうじゃろ？
LANも二つだし
126:login:Penguin
18/02/20 09:29:19.29 bDwcp89a.net
不治痛鯖は電源(のコネクタ)が特殊で
自作パソコン用の汎用ATX電源が故障時に素直に流用できんのぢゃ
そこに目をつぶれるならアリだがオレ的にはナシｗ
127:login:Penguin
18/02/20 09:47:50.07 bDwcp89a.net
>>113にも書いたけど故障時の復旧まで考えると
安マザーとテケトーなCPU使って自作すんのをおススメするわ
古いパソコンあればそれUTMに流用すんのも捗るけどな
ただモノによってはUTMインスコしてD2Dのリカバリ領域とブートセレクタを飛ばしちまうと
また元入ってたwinに戻したくても戻せなくなるバヤイもあるのでやるかどうかの判断は慎重にな
128:login:Penguin
18/02/21 14:07:27.29 ycFGnI+Z.net
別途空のHDDを用意してソイツと交換すればいいんだが…
まぁこんなことつらつら考えてる間にサックリ自作した方が早いというねｗ
129:login:Penguin
18/03/04 16:57:44.13 4ZNUfvXb.net
あの後もシツコくググってるんだけど自作用の汎用ATX電源サクっと流用できる
気の利いてて安価なメーカー製PCってなかなかねえのな
130:login:Penguin
18/03/04 19:13:02.90 tcI2CBYm.net
もう自作PCの仮想に直接ぶち込めばいいじゃん
なんでメーカーPCにしかも電源流用にこだわるの？
131:login:Penguin
18/03/04 19:51:35.54 4ZNUfvXb.net
何かとおススメしやすいじゃん
132:login:Penguin
18/04/15 22:18:07.69 Av1DQAUV.net
保守
133:login:Penguin
18/04/26 08:45:53.69 Yy784gBQ.net
富士通のサーバーPRIMERGY TX1310 M1やっぱり最高じゃんSophos Firewall XG Home EditionをSSDにインストールしたら音一つしやしない
4コアのXeon 1226 v3と6GのECCメモリーで制限いっぱいの性能と24時間稼働前提だからいままで仮想に入れて使ってたのが馬鹿みたいだ
常に稼働させててもいいってのはすごいことだよPCをつけっぱなしはセキュリティー的によろしくないけどコレでVPNも常に使える状態だ
今なら予備機も手に入るし中古で安くもなってるから部品に困ることは無いと思うんだが
134:login:Penguin
18/04/27 10:24:53.37 hEPprWeC.net
良かったなw
まぁ電源特殊でも安いし
割り切って使う分にはいいんじゃねえかと
135:login:Penguin
18/04/28 01:01:55.98 87hdOdDR.net
安鯖買ってSophos UTM専用機にするくらいなら、ヤフオクでライセンス有効期限が3年くらい残ってるFortigateを買った方がいいんじゃないかと思う
それこそVAで安定しているっていうんならHW関係なく今後使い回せるから魅力的なんだけど、VAなSophosって不安定そのものなんだよね
136:login:Penguin
18/05/22 07:20:40.89 Czl6p0FW.net
僕の知り合いの知り合いができた副業情報ドットコム
関心がある人だけ見てください。
グーグルで検索するといいかも『ネットで稼ぐ方法 モニアレフヌノ』
E2NP6
137:login:Penguin
18/05/22 11:46:33.41 NlhYPEMm.net
E2NP6
138:login:Penguin
18/05/26 15:17:07.99 Zf6g3Ow3.net
XG入れて設定も大体出来たけどipv6の通信だけどうやっても通らない
139:login:Penguin
18/05/26 21:57:21.70 mhb4+Nm8.net
保護/ファイアウォール/IPv6で送信元任意 宛先任意 httpのスキャンなし IPSは
generalpolicyその他全てなしのルールを作ろう。
その上位に引っ掛けたい条件のルールを作ろう。
140:login:Penguin
18/05/27 09:09:34.95 5dFUgsVs.net
教えてくれてありがとう、でもやっぱり出来ないわ
141:login:Penguin
18/05/27 17:19:15.68 5dFUgsVs.net
再インストールしてルール作り直したらいけた>>139ありがとう
142:login:Penguin
18/05/29 11:16:46.16 NLyDaJ+T.net
>>141
報告乙＆解決オメｗ
143:login:Penguin
18/06/06 18:05:22.24
>>138
おおおおお～
車内でIPv6へ移行テスト中、まさに旬な話題だ。
144:login:Penguin
18/06/06 18:27:16.79
@niftyのv6プラス(MAP-E)だけど、IPoE接続は無理なのかな？
色々試してるのだが・・・
誰か Sophos XG Firewallか UTM9の設定方法教えて！
NTTレンタルのHGWなら全然問題ないのだけど・・・
145:login:Penguin
18/06/06 18:41:44.97
DS-Lite接続ならこっちを参考
URLﾘﾝｸ(blog.hangame.co.jp)
146:login:Penguin
18/06/07 01:56:54.49 Dsqlkz0D.net
Sophos Firewall XG Home Editionを知り
試しにESXi上に入れてみたのですがこれ凄いですね！
UTMを色々見慣れた人だと物足りないって部分が
やっぱりあるのかもしれないですが・・・素人には十分過ぎます！
ところでwan側からもwebログインができちゃうのですが
そういうものなのでしょうか？
147:login:Penguin
18/06/07 02:06:37.74 Dsqlkz0D.net
ちなみに[システム]-[管理]-[デバイスのアクセス]-[ローカルサービスACL]の
wanゾーンにはチェックを入れてません（管理サービス https/telnet/sshなど）
148:login:Penguin
18/06/07 08:21:11.46 LJ3d444GJ
管理者にとっては、WAN側から入れた方がうれしい。
嫌だったら自分以外をbanすればいい。
それより、>>144をお願いします
149:login:Penguin
18/06/07 13:09:36.41 thCf7pIb.net
WAN側いうてもゲートウェイの下流でFWの上流はローカルアドレスを使う所だから操作出来てもよいでしょう
150:login:Penguin
18/06/08 00:41:30.26 N5VDNV5y.net
XG自体でPPPoE機能があるので、やはりwan側から管理画面が見られるのは変と思い
テストで隔離した仮想sw上に接続するXGを新規インストールしたら見られなかった
本番環境の設定時にミスをしたのか何か見落としがあるのか・・・ナゾです
151:login:Penguin
18/06/08 00:43:50.33 N5VDNV5y.net
本番環境もWAN側もローカルアドレスです
マニュアルをもう少ししっかり読んでみます
152:login:Penguin
18/06/08 01:08:51.19 N5VDNV5y.net
隔離した仮想swに別PCを接続してアレコレ試しましたら
ローカルサービスACLの管理サービス上のon/offでwan側からのアクセスコントロールができ
トップページでもwan側から接続との警告まで表示されました
どうやら本番環境で何か問題があったようなので諦めて再インストールします
ありがとうございました
153:login:Penguin
18/06/09 18:19:23.11 LYe312wT.net
誰か Sophos XG Firewallか UTM9の設定方法教えて！
@niftyのv6プラス(MAP-E)だけど、IPoE接続は無理なのかな？
色々試してるのだが・・・
NTTレンタルのHGWなら全然問題ないのだけど・・・
154:login:Penguin
18/06/09 18:23:03.59 LYe312wT.net
DS-Lite接続ならこっちを参考
URLﾘﾝｸ(blog.hangame.co.jp)
155:login:Penguin
18/06/11 10:05:19.39 viVeauyd.net
>>154
>次回は「公式サイトのブロックを解除」です
まだこの記事書かれてねえのなｗ
156:login:Penguin
18/09/29 13:57:34.12 eUESPuOL.net
Sophos XG Firewallを直接インストールしたSSDをWindowsのcmdでclean allして
Windowsをインストールしようとしても出来ないんですが
何をすればSSDをインストール可能な状態に戻せるのでしょうか？
157:login:Penguin
18/09/29 14:10:01.52 C2Q029Di.net
>Windowsをインストールしようとしても出来ないんですが
ちゃんとwinのインスコメディアから起動してるか？
インスコ出来ない症状を具体的にしっかり書かないとアドバイスできんぞ
例えばSSDが見えんとか
一旦linuxのインスコメディア(鳥は何でもイイ)から
fdisk起動してパーティション全削除してみてどうよ
158:login:Penguin
18/09/30 11:11:31.42 wBsNwttR.net
>>157
ありがとうございます
WindowsのインストールDVDからの作業でした
もう一度精査して正確な情報でうかがうべきですね
出直します
159:login:Penguin
18/09/30 11:45:11.76 oZRx6auB.net
>>158
いやそんなかしこまらなくてもｗ
bootrec /fixboot
bootrec /fixmbr
winのインスコメディアから起動して今すぐインストールを選ばず
コンピューターを修復する->コマンドプロンプト起動して
この辺のコマンドも試してみて
160:login:Penguin
18/10/02 15:00:24.08 1A8X7LWn.net
>>159
ありがとうございます
無事インストールできました
161:login:Penguin
18/10/03 13:19:14.29 aCkUb5wS.net
>>160
オメw
つかどのコマンド使った？
162:login:Penguin
18/10/19 19:18:58.20 pVquQkZQ.net
>>161
亀レスしつれい
Windows8.1のインストールディスクだと何故かすんなりいきました
163:login:Penguin
18/10/19 20:34:32.43 gHzkv30S.net
>>162
そうだったんだ
いずれにしてもうまくSSDにwin再導入できてよかったなｗ
164:login:Penguin
18/11/08 02:21:26.20 QxFfoTrZ.net
XGの後ろにNASにVPN接続するのに丸一日も掛かった
UTMより設定分かりづらい
165:login:Penguin
18/11/18 02:39:26.08 CHz/37F7.net
Sophos XG Firewallなんだけど
LAN側の無線LANルーターからプリンターが見えなくなって印刷に苦労するように
2、3ヶ月前からなりまして
どこか設定いじったらまた繋げられるようになるんでしょうか？
166:login:Penguin
18/11/18 13:09:25.84 E1qGCpfm.net
多分な
つか無線LANルータを再起動してみてどうよ
もしあればファームのアップデートとか
167:login:Penguin
18/11/18 14:21:35.72 CHz/37F7.net
>>166
再起動はしましたが変化なしです
10年位以上昔の無線LANルーターなんでファームは無理ですね
便利でしたが有線でいくことにします
168:login:Penguin
18/11/18 15:04:20.40 E1qGCpfm.net
10年前のルータでも最終版になってるんならイイんじゃね＞ファーム
169:login:Penguin
18/11/19 01:43:02.20 GmC0PgvX.net
xgの本体機能のvpnやsshをアクセス制限かけたい時はローカルサービスACLじゃないと駄目なんだな
ファイアウォールルール必死に弄ってた
170:login:Penguin
18/12/18 11:12:11.77 Nu1poIuJ.net
Sophos UTM Home Editionを
ルータ（192.168.0.1/24）とパソコン群（172.16.0.0/24）の間に入れてセキュリティを強化してみたのですが
ルータのsyslogをパソコン側に送りたいのですがどのような設定をすれば良いのでしょうか？
とても素人な質問ですみません
171:login:Penguin
18/12/18 15:19:14.60 jTv6RTrK.net
ルータのLAN側のIPアドレスからパソコン群(または特定のPC)への514/udpポートを通過設定にして
あとルータでパソコン群の中でsyslogdを動かしてるPCのIPを指定してやる
こんなカンジでどうよ？
URLﾘﾝｸ(buffalo.jp)
ルータ何使ってるか分からんので一例としてダメルコのBBR-4HG
>ログ情報転送
>ログ情報転送機能
> ログ情報転送機能を使用するかどうかを設定します。
>Syslogサーバー
> Syslogサーバーのアドレスを設定します。
172:login:Penguin
18/12/18 16:51:31.24 Nu1poIuJ.net
>>171
レスサンクス！
でもごめんなさい、UTMスレなのでSophos UTM9設定の質問でした
ESXiやアライドSWなどLan側（172.16.0.0/24）のsyslogは
centos上のrsyslogで拾えて、毎日ローテーションでログ圧縮までなんとか出来てます
ネットワークプロテクション―NAT―新規NATルールから
ルールタイプ:DNAT、トラフィック送信元:ルータ（192.168.0.1）、サービス;SYSLOG（514）、
トラフィック宛先:Internal（172.16.0.0/24）、変更後の宛先:syslogサーバ
と、それっぽいのを入れてみたのですが・・・
syslogサーバで、tcpdump -i any --nn port 514と打っても
Lan側にあるESXiなどからのsyslogのパケットしか見えません
ファイアウォールのルールも色々イジってもダメでした
何か大きな見落としをしてそうなのですが、初心者なので理解が足りてないと思います
ちなみにルータはヤマハのNVR510です
173:login:Penguin
18/12/19 16:03:17.80 6q56upWy.net
>>172
>syslogサーバで、tcpdump -i any --nn port 514と打っても
>Lan側にあるESXiなどからのsyslogのパケットしか見えません
ルータ（192.168.0.1/24）のサブネットからパソコン群（172.16.0.0/24）のcentos鯖の514番ポート狙って投げてみないとダメじゃねえの
centosからルータにsyslogを取りに行くのではなくルータから送り付けるんだよな？
174:login:Penguin
18/12/19 16:43:08.16 RYEXpUK3.net
>>173
syslog host 172.16.0.xxxとsyslogサーバへ投げる
configはルータに入れてます
試しにsyslogサーバをUTMを通さず、ルータに繋いで（172→192に変更）
動作確認をしたら、syslogを受け取ってるのでルータ側はok
やはりUTMの設定に問題があるようです
175:login:Penguin
18/12/19 19:05:30.36 6q56upWy.net
>>174
繰り返しにはなるが
まずはルータのIPアドレスからcentos鯖の514番ポートへ通る設定に出来てるのか
UTMの設定を再度確認汁
176:login:Penguin
18/12/19 19:33:32.33 RYEXpUK3.net
>>175
う～ん、レスしてくれるのはありがたいんですが・・・
syslogに関する、UTMの設定が分からないから、使用してるUTMを>>170で書いて質問しています
177:login:Penguin
18/12/19 19:41:19.03 6q56upWy.net
業務で必要ならコンサル雇う手もあるけどソレではいかんの？ｗ
178:login:Penguin
18/12/19 19:58:45.55 RYEXpUK3.net
家庭でUTMを使う人は居ても、家庭でコンサル雇う人は少ないかと
179:login:Penguin
18/12/20 15:12:34.62 uc2e8skl.net
せめてこう設定しましたとか設定画面のスクショ貼るとかすればイイのになと思うわ
カワイクナイヤツｗ
180:login:Penguin
18/12/20 15:39:19.27 esuXZ7hv.net
>>179
具体的な設定内容を書いてますよ？
>>172
> ネットワークプロテクション―NAT―新規NATルールから
> ルールタイプ:DNAT、トラフィック送信元:ルータ（192.168.0.1）、サービス;SYSLOG（514）、
> トラフィック宛先:Internal（172.16.0.0/24）、変更後の宛先:syslogサーバ
181:login:Penguin
18/12/20 15:52:49.85 uc2e8skl.net
手取り\0のスーパーマン募集中
182:login:Penguin
18/12/23 13:00:43.64 zSYaCnh5.net
esxiでデータストアはSSDにして
debianでsamba動かしてるんだけど同じセグメントだとwindowsのエクスプローラの表記で100MB/sec以上出るけどXGfirewall越しの別セグメントにすると5MB/secまで落ち込んだり40MB/secだったり不安定になる
さすがに5MB/secは落ちすぎよね
183:login:Penguin
18/12/23 13:03:04.61 zSYaCnh5.net
ちなみにクライアントは別の物理マシンね
184:login:Penguin
18/12/28 15:29:27.97 aRz+imCI.net
ソホスの無償の家庭用UTM使えばええ
185:login:Penguin
19/02/03 03:29:56.62 V27oQdc6.net
Sophos XG使ってる人でMTAモードのスパム使えてる人居る？
いくら設定してもマルウェアは駆除できてもスパムメールはじかないんだけど。。
SMTP隔離も機能してくれないしなんでなんだろ。
186:login:Penguin
19/03/07 13:58:27.84 RFB0JoMj.net
Celeron j1900でsophos xg使ってる人いる？
XCYってとこが出してるミニPCに入れたいのだけどもまともに動くか心配なので
次ページ最新レス表示スレッドの検索類似スレ一覧話題のニュースおまかせリスト▼オプションを表示暇つぶし2ch
314日前に更新/103 KB
担当:undef