ネットワークインフラストラクチャ
Cisco Digital Network Architecture（DNA）、ルーティング、スイッチング、ネットワーク管理など、ネットワークのあらゆる側面でピアやシスコと協力します。
4192 投稿Japan投稿一覧
FirePowe IPSEC VPN、anyconnect用のユーザー数
お世話になります。ASA5525からFirePowerへのリプレースを検討しております。FirePowerでは、IPSEC VPNやanyconnect用に登録できるユーザーの数に制限はあるのでしょうか。ASA5525は、無制限の認識です。
CE9.2 Macro フレームワークディスカッション
新しい Macro フレームワーク機能が CE9.2.1 で導入されました。これにより、利用者が欲しいちょっとした独自の「機能」を ビデオ端末 に搭載することができます。また、Macro フレームワーク と In-Room Control (室内制御)と組み合わせることによってユーザインターフェイスをつくることもできます！ ぜひ皆様の Macro に関わるアイディア、コード、質問をこのスレッドでシェアしてください。 Happy coding! なお、Macro フレームワークは SX10...
[Q&A 集公開] 8/7 開催 TrustSec の基礎と Cisco 製品における活用例
以下は 2025 年 8 月 7 日に開催した TrustSec の基礎と Cisco 製品における活用例 の Q＆A セッションでいただいた質問とその回答となります。多数のご質問誠にありがとうございました。なお、当日の資料や録画は以下より確認可能です。 プレゼンテーション資料 ウェビナー録画 イベント概要 質問 1 今回のセミナーの本筋からずれてしまいますが、ISE は IdP（Identity Provider）になれますか。ISE は Idp として動作することは不可...
[録画公開] 8/7 開催 TrustSec の基礎と Cisco 製品における活用例
イベント概要 プレゼンテーション資料 Q&A [セッション概要]本セッションでは、Cisco TrustSec（= CTS 以下 TrustSec）の概要や設定方法、および Secure Firewall や Secure Access などの様々な Cisco 製品での TrustSec の活用例についてデモを交えて詳しく解説します。 TrustSec を導入することで、IP アドレスに依存しないアクセス制御が可能です。 CCIE の試験範囲でもある TrustSec の基礎を学習し...
Expert Insights Series (EIS) セッション 資料と録画
【エンタープライズネットワーク製品】【データセンター製品】【セキュリティ製品】【サービスプロバイダー製品】 ※今後の Expert Insights Series (EIS) のセッションスケジュールは こちら をご覧ください。 【エンタープライズネットワーク製品】 第１回 Cisco Catalyst のワイヤレス アーキテクチャ2025/5/27本セッションでは、Cisco Catalyst ワイヤレス アーキテクチャを紹介します。従来の AireOS と Cisco ...
Cisco SandboxとTerraformを利用したMeraki機器の取り扱いの試行について
はじめに 本記事では、Cisco SandboxとTerraformを利用して、Cisco Meraki機器の情報を取り扱う方法について紹介します。 ネットワーク機器の管理を自動化したいと考えている方に向けて、Ciscoが提供するMeraki製品の概要と、Terraformを使ったインフラ自動化の基本、そして実際にCisco Sandbox環境で試行する方法を解説します。 対象読者：ネットワーク管理やインフラ自動化に興味があり、MerakiやTerraformをこれから触ってみたい方。 Mer...
解決済み! ルータのSD-WANライセンス必要有無について
Ciscoルータの導入を検討しています。これまでは892J,1812JやISR4321等、拠点向けの製品を導入してきました。今回は、小規模拠点のためISR 1100-4Gを検討しております。必要な機能はWAN回線接続用のBGP、VRRPとなります。以前とライセンス形態が変わっているようで独力で調べてもよく分からないのですが導入する場合、SD-WANライセンスが必須になってしまいますでしょうか。必須である場合、SD-WANライセンスが必須ではないルータ(BGP, VRRP機能利用可)を教えて頂けま...
[2025 年 2 月 ～ 2025 年 4 月] スポットライトアワードの受賞者をご紹介します！
今期も多くのメンバーを受賞者として祝福し称賛する機会に恵まれたことを嬉しく思います。早速スポットライトアワードの受賞メンバーのみなさんをご紹介します！記事投稿や質問回答などで熱心にシスココミュニティを支えてくれた彼らの貢献を称えましょう！ シスコ コミュニティは、ナレッジやアドバイスをシェアしてくださるメンバーを表彰しています。みなさんの積極的なコミュニティへの参加への感謝として、スポットライトアワードのデジタルバッジは受賞者のプロフィールに永続的に表示され、アワード期間中、バッジのアイコンが...
SNTC Portal による管理方法について
SNTCの件ですが、現状、エンドユーザー様での管理となっているのですが、別の企業様（SNTC Portal）で管理することは出来ますでしょうか。
Nexus Dashboard 統合の歴史と変遷
Nexus Dashboard はこれまで個別に提供されてきた製品を統合してきた経緯があります。当該記事ではその変遷と現在の最新情報について、主にデプロイメントの方式に着目してまとめたいと思います。 ※ カッコ内はバージョンです。＜各コンポーネントの説明＞ASE (Cisco Application Services Engine)：NIR, NIA などのアプリケーションを展開するためのハードウェアアプライアンス。既に販売終了しており、Nexus Dashboard が移行先となる。ND (N...
Cisco Secure Analytics で Command & Control の過検知を抑制したい
Cisco Secure Analytics (旧Stealthwatch)を使用しています。 最近、Command & Control のフローを検知するようになりまして、慌ててフローの詳細を確認したところ、「Suspect Long Flow」というイベントとして検知されており、更に関連フローを調べたところ、アプリケーションは MS-Teams などのマイクロソフト製品として識別されていました。宛先IPアドレスは日本・インド・ヨーロッパなど様々でしたが、いずれも悪意あるIPアドレスではありま...
Cisco Secure Analytics (旧Stealthwatch) の脅威Feed 機能について
Cisco Secure Analytics (旧Stealthwatch)を使用しています。 オプションとして「脅威Feed」なる機能があるようですが、このライセンスを購入するとどのような事が可能になるのか、お詳しい方がおられましたらご教授いただけますと助かります。
解決済み! 有線LANでの802.1xの設定(Configuration)について
Catalyst 9K / 1K /2960 スイッチの有線LANで802.1X認証機能を使用しています。認証サーバにはCisco ISEを用いています。 スイッチには下記の設定を施してあり、802.1X機能は動作はしているのですが、この設定が適切であるのかについて、今一つ自信が持てません。この設定は無い方が良いとか、この設定は有った方が良いとか、パラメータ値はｘｘｘが推奨値だとか、何でも良いので有識者の皆様方のご指摘・ご意見をいただけますと幸いです。 aaa group server radi...
Cisco Secure Clientでの証明書自動選択無効化について
お世話になっております。 現在、Cisco Secure Clientを用いて拠点へのVPN接続をしているのですが、証明書自動選択を無効化しているにもかかわらず、証明書が自動で選択されてしまいます。 また、プロファイルをASAから配布しており、一度接続した際にはプロファイルが更新されるのですが、Secure ClientもしくはOSを再起動すると初期のプロファイルに戻ってしまいます。XMLファイルが消えていないことは確認済みです。 証明書を手動で選択できるようにするための必要な設定が足りていない...
Umbrella/Secure Access : DNS CNAMEレコードによる意図しないブロックについて
はじめに前提1. ポリシー設定が原因の場合2. DNSキャッシュが原因の場合3. ワークアラウンド参考情報 ※ 2025 年 8 月 4 日現在の情報をもとに作成しています はじめに UmbrellaやSecure AccessにおいてDNSクエリの制御を行っている場合、名前解決したいドメインのDNS CNAMEレコードの設定状況やDNSキャッシュの状況により設定意図に反した許可/ブロックが見られる場合があります。本記事ではそのような事象の原因および解決策について解説します。 前提...
解決済み! C1111-4P IOS version 17.12でWANポートとLANポートを同セグメントでつかいたい
C1111-4P IOS version 17.12でWANポートとLANポートを同セグメントでつかい、BDIにIPアドレスを持たせてSSH接続可とし、さらにWANポートでシェーピングを考えており、以下のEVCとVLANを組み合わせたコンフィグを作成して試しましたが、PCをつないでもping疎通できませんでした。何が問題か分かる方いらっしゃれば指摘いただけると助かります。interface GigabitEthernet0/0/0no ip addressnegotiation autoserv...
フェイルオーバー時のトンネルインタフェースup/downについて
Catalyst9300Xを2台でスタックし、対向機器とSitetoSiteVPN接続しております。1号機をアクティブ、2号機をスタンバイにした環境で1号機を再起動し、2号機をアクティブにしました。すると、トンネルインタフェースがup/downのままになって通信ができない状況です。1号機をアクティブに戻すと、トンネルインタフェースはup/upになります。こちらの原因はなんでしょうか？※物理インタフェースは2号機に接続し、BGPでルーティングしてます。
解決済み! Catalyst 9800 WLC で複数のRadiusサーバーを認証サーバとして設定したい。
Catalyst 9800 (Ver 17.15.3) と Catalyst 9120/9166 を WLC / AP として使用しています。認証方式は802.1X / PEAP(またはEAP-TLS)です。 認証サーバにはCisco ISE を使用しており、1号機：Primary PAN、2号機：Secondary PAN、3号機：PSNノードになっています。 認証要求は１号機、２号機、３号機の順番に行わせ、１号機に障害が発生した場合は２号機へ、２号機も障害になった場合は３号機へ問い合わせにい...
第18回 Webex Blog - 2025年7月アップデート情報のおさらい
Webex の日本語サポート部門でテクニカルサポートを担当している佐藤です。 うだるような暑さが続く7月でしたが皆様はいかがお過ごしでしょうか。毎月恒例の Webex Blog 第18回、7月のアップデートをまとめました。 参照元となる記事は以下です。これまで Webex Suite Platform 移行後のアップデートに関する記事は個別に記載されていましたが、2025年6月分より What's New に統合されました。 参照記事：What's New in Webex Suite ...
APIC_複数のRadiusサーバに対する優先度設定
APICにおいて、Radius認証を設定したく、複数のRadiusサーバをLoginDomainに設定したのですが、 Radiusサーバ1のPriorityを1、Radiusサーバ2のPriorityを2としたところ、 Radiusサーバ2の方にしか認証がいかない状況です。 このPriorityは小さい値の方が優先度高くなると思っていたのですが、逆なのでしょうか。 Configuration Guideに記載なかったため、ご教授いただけますか。 ・対象機器 APIC-CLUSTER-M3 O...
あなたのナレッジを共有する
専門分野の質問に答えて、さらにレベルアップを目指しましょう！
↓日本・中国・韓国合同 APJC キャンペーン！
↓Community Live ウェビナー
日本語コミュニティのキャンペーンもチェック！
