もとらぼ

ラボや仕事で検証した技術の備忘録

Extreme

Defender for IoT - ポリシー自動生成

前回 Defender for IoT の設定を行いました www.moto-lab.neE プロファイルという考え方がベースとなっており、グループポリシーやロール(条件設定)がすべてモジュール化されています。慣れるまでちょっと分かりづらいかな。 特にロールの設定が複雑になり…

Defender for IoT - 設定編

前回 Defender for IoTアプリのインストールまで行いました www.moto-lab.net 今回は設定を確認してみたいと思いますが、ポイントとなるのはプロファイルです。 プロファイルは承認されたデバイスとフローのリストを提供し、SA201は他の全てのトラフィックを…

Defender for IoT

Extreme Cloud ApplianceのDocker機能について、AirDefense BaseとExtreme Scheduler for ExtremeCloud Applianceの2つを紹介しました。 今回は、メインというか一番最初にリリースされたアプリである Defender for IoT をご紹介したいと思います。 このDefe…

Extreme Scheduler for ExtremeCloud Appliance - 設定編

前回はSchedulerのインストールまで行いました www.moto-lab.net 今回は設定をしてみたいと思います。 基本はSSID選択と、スケジュール指定だけなのでとっても簡単です。 Extreme Scheduler for XCA設定 スケジューラアプリ起動 スケジュール追加 スケジュー…

Extreme Scheduler for ExtremeCloud Appliance

以前、 Extreme Cloud ApplianceのDocker機能上のAir Defense BaseというWIPSの説明をしました。 www.moto-lab.net 今回は同様にDocker上で稼働する Extreme Scheduler for Extreme Cloud Appliance を紹介したいと思います。 Schedulerはその名の通り、ネッ…

Extreme Wireless製品のKr00K対応について

先月末あたりからBroadcomおよびCypressチップを搭載した無線端末の脆弱性が話題になっています。 Kr00Kについてはこちらに分かりやすく記載されています pc.watch.impress.co.jp エクストリームネットワークス社製APは一部ブロードコム製のチップが使われて…

AirDefense Base - 設定編

前回AirDefense Baseのインストールまで行いました www.moto-lab.net 今回は設定をしてみたいと思います。 センサーAPとして利用する設定をする必要があり、設定はサイト毎に行います。 以前作成した環境を利用して、そこにAirDefense Baseの設定を入れてみ…

AirDefense Base

AirDefenseという製品ご存じですか? www.extremenetworks.com 日本ではあまり聞かないかもしれませんが、Wireless IPSとしてそこそこの歴史もある製品です。こちらもいつか紹介したいとは思ってますが機能が多すぎて・・・どこから手をつけて良いのやら。 …

Extreme Wireless アクセスポイントポートフォリオ

エクストリームネットワーク社の無線プロダクトってどれくらいあるんだろ? プロダクト詳細はこちら www.extremenetworks.com お客様の業態や求める機能によってご提案する機種を変えているのですが、大きく3つの製品群が存在しています。 なぜなら下記の通…

AP510スタンドアロン設定

今回はエクストリームネットワークス社製アクセスポイントAP510の設定を確認したいと思います。 AP510って? コンソール接続 WiNG APへのIP address設定 GUIでセットアップ Introduction Access Point Settings Network Topology LAN Configuration Wireless…

Extreme Cloud Appliance 設定(その4)- ネットワークとポリシーの設定

前回はデバイスの設定を行いました。 www.moto-lab.net 今回はネットワークとポリシー設定について書きたいと思います。 大まかな設定の流れは下記の通りです。 サイトの設定 デバイスの設定 ネットワークの設定 (今回はココ) ポリシーの設定 (ココも今回…

Extreme Cloud Appliance 設定(その3)- デバイスの設定

前回はサイトの設定を行いました www.moto-lab.net 今回はデバイスの設定について書きたいと思います。 大まかな設定の流れは下記の通りです。 サイトの設定 デバイスの設定 (今回はココ) ネットワークの設定 ポリシーの設定 ではデバイスの設定について確…

Extreme Cloud Appliance 設定(その2)- サイトの設定

前回はXCAの構成やライセンスについて説明をしました (タイトルはExtreme Cloud Appliance 設定だけど・・・) www.moto-lab.net 今回からはしっかり設定について書きたいと思います。 大まかな設定の流れは下記の通りです。 サイトの設定 (今回はココ) …

Extreme Wireless WiNG APのOSバージョンアップ

Extreme Wireless WiNG 無線アクセスポイントのOSバージョンアップの手順を記載します。 環境についてはスイッチ等のバージョンアップ等と同じで、TFTPサーバーを用意してダウンロードする方法です。 TFTPサーバーは(未だに現役!!) "3CDaemon" を使いま…

Extreme Cloud Appliance 設定(その1)

XCAって Extreme Cloud Applianceって聞いたとき、クラウドでアプライアンス??どういう事ってなりました(ちょっと前までExtreme Cloudって製品もあったんです) オンプレミス環境でもクラウドのような簡易な管理を提供するって意味が込められているとのこ…

CLIクロスリファレンス(その5)- Layer3

前回書いた記事の続きです www.moto-lab.net 今回はLayer3です IPaddressを設定して、ルーティングまで確認したいと思います。 VLAN IP address IOS EXOS Inter-VLAN Routing IOS EXOS RIP IOS EXOS OSPF IOS EXOS スタティックルーティング IOS EXOS BGP IO…

CLIクロスリファレンス(その4)- Layer2

前回はLayer1のコマンドを確認しました。 www.moto-lab.net 今回はスイッチの基本機能であるLayer2コマンドを確認したいと思います。ここの設定ができるとスイッチとして最低限の使い方ができます。 VLAN作成 IOS EXOS ポートベースVLAN(Untagged) IOS EXO…

CLIクロスリファレンス(その3)- Layer1

前回書いた記事の続きです www.moto-lab.net www.moto-lab.net 前回、”次の記事ではLayer2、Layer3コマンドを比較したいと思います”と書いたけど、Layer1を忘れてました。。 今回はLayer1/物理的設定を比較したいと思います。 ポートスピード/デュプレックス…

CLIクロスリファレンス(その2)- システム管理系

前回書いた記事の続きです www.moto-lab.net 今回はシステム管理系コマンドの比較を行いたいと思います ユーザアカウント作成 IOS EXOS プロンプト表示 IOS EXOS NTPクライアントの設定 IOS EXOS SNMPの設定 IOS EXOS SYSLOGの設定 IOS EXOS DHCP Server (Bo…

CLIクロスリファレンス(その1)

使ったことがあるネットワーク機器ってなんですか?って聞けば、ほぼCiscoの名前が挙がるほど業界ではスタンダードかと思います。 私も業界入って10年はCiscoだけでした。Cisco至上主義というか、とりあえずCisco提案しとけば間違いない!って感じ(笑) 在…