paloalto PAという機器

おいどん、主にFortigateというUTMを使ってますが、
Paloalto社のPAという機器も触らなくはないです。

このPAという機器について、
現状のFortigate(バージョン5.2までの)とはまた別の立ち位置の機器のように思えます。

単純に言いますと、
PAは社内SEが直にいじり倒すことを想定しているように思えます。

というのも、
gui上で脅威状況をドリルダウンできたり、
PA標準機能のアプリケーションによる通信制御のメンテナンスが必要だったり、
マルウエアサイトへの通信を捕まえて、パケットキャプチャ出来たりと、
いろいろできて手間もかかります。

専門社内SEがいて毎日ごちゃごちゃできればいいでしょうが、
そうでない事も多いと思います。

ただPAもよく作られてまして、
様々な用途に対応できるよう、様々な管理面の動作の設定が変更できるようになっています。

結論はまとまりませんが、投稿。

AWS版Paloalto PAのサポート

前にAWSマーケットプレイスで売られている商品について、
技術的な問い合わせはアマゾンサポートなのか?ploaltoサポートなのか?
と疑問に思いました。

paloalto社ではユーザからのメーカー直のサポート窓口は設けておらず、代理店を経由しないといけません。
AWSの場合はアマゾンが代理店なのか!?と思いましたが、

結果
paloalto社:機器全般の問い合わせ
アマゾン社:AWS上の事象についての問い合わせ
に対応が分かれるようです。

確かにマーケットプレイスではプレミアムサポートの権限が付いてますので直接paloaltoに問い合わせできる権利があると思います。
が、問い合わせは英語です。
paloaltoのhpにある日本向け電話番号に電話しても英語です。
英語の自動音声をぽちぽちしたあともイングリッシュなオペレータに接続されます。

いまだにpaloaltoに直問い合わせはしたことがありませんが、ウェブからケースは開けるので英語ができる方は、なかなか使えるのではと思います。

Alliedスイッチのファームダウンロード

x210とx510を触ってて思いましたが、

今までXシリーズのファームをダウンロードする際は

保守契約のアカウントでログインしなければならなかったと思いますが、

x210,x510ではシリアル番号を入力するだけでダウンロードできました。

 

xシリーズでもラインナップによって違うようです。

you BAN

サクラVPSが2週間無料と聞いて、ちょっくら立ててみたんですけど。

立てて2時間もしないうちに、SSHが攻撃受けるんですね笑

 

SSH設定とかiptablesで、対策が組めるみたいですが、

ここは自作シェルスクリプトで、一定時間で多アクセスするIPをYOU BAN出来るものを

作っちゃいます。今度ね。

 

青軸

白軸の重さに、我慢の限界がきましたので、

 

青軸を買ってしまいました。

(ソフ○ップで11000円+900円強のポイント)

 

これ、赤、茶、青、黒と

色で感触が違うのですが。(赤が軽く、黒が重いタッチ)

 

自分からしてみれば、青が一番軽い気がします。

このスイッチを押していますって感覚が、

すごく気持ちよく、軽快にタイピングができます!

(自分みたいな、1か0かのデジタル人間にはもってこいです。)

 

とにかく買ってよかった、タイピングするたび、

気持ちいいです。(○的な意味で)

5GHzの無線LAN

前から欲しかった、5GHzの無線LAN買ってきました!

ソ○マップでぶん投げられてたのを、5980円でキャッチしてきました。

5G対応ルータはけっこう高い(1万円台)ので、手が出なかったんですが、

ふらっとよったソフ○ップのワゴンを見てよかったです。

 

でも、前から気になってたんですが、

5GHzの貫通力、減衰はどうなのか・・・

 

とりあえず、近くで測定

f:id:bluenote1507:20130819224919p:plain

 

右のひとつとび抜けたのが、5GHzです。まぁ-49dBとかですね。

左は2.4GHzです。普通の住宅街なのに、バンバン被ります(画像はおとなしい方)

 

では、壁を二枚挟んだ直線距離5mの自室で測定

f:id:bluenote1507:20130819225320p:plain

ちっせ!-89dBを記録しました。

かー、たぶん置く位置が悪いんでしょうね

 

家のトポロジを書き出すとこうなっているので、

f:id:bluenote1507:20130819233249p:plain

(別にIPを2階層にしなくていいんですけどね笑)

AP_Routerと自室のSWを入れ替えれば、いけると思います。(位置的に)

 

最悪、何台も買ってリピータかましまくれば、快適になりそうですが、

そんなお金の余裕はないので、やりません。

 

 

それと、Filcoの茶軸or青軸のキーボードが欲しいです。

今、白軸(今は無いっぽい)使ってますが、自分には重すぎ笑