一、始めに二、ネットワーク構成三、設定手順四、確認五、参考文献 一、始めに   IPv4 アドレスの枯渇に伴い、PC をはじめとする各種端末で IPv6 を利用する環境が増加しています。また、インターネット接続サービスの IPv6 対応が進んでいることから、Remote Access VPN の接続自体を IPv6 で確立したいという要件も増えています。 Cisco ASA (以下 ASA)は、Remote Access VPN において IPv4 および IPv6 の両方をサポートしています。...

一、始めに二、前提三、設定手順四、確認五、参考文献 一、始めに 複数拠点を持っている組織で、各拠点側のファイアウォールでマルチキャストルーティングを設定すると、WANを超えて動画配信を受信することが可能になります。本稿ではCico Firepower Threat Defense(以下FTD)でマルチキャストルーティングを設定して、拠点側でマルチキャストトラフィックを受信する設定例を紹介します。 二、前提 (1) 以下の知識を前提としています   Cisco FMC(Firepower Man...

一、始めに二、前提三、設定手順四、確認五、参考文献 一、始めに 本稿ではCisco ASA(以下ASA)をCisco Duo(以下Duo)とMicrosoft Active Directory (以下 AD) に連携し、２段階認証によりCisco Secure Client(以下CSC)でRemote Access VPN を設定する設定例を紹介します。 ユーザがPCからCSCでリモートアクセスVPNの接続を開始すると、まずはASAがADに対してユーザの認証を実施し、それからDuoの認証が開始...

一、始めに二、前提三、設定手順四、確認五、参考文献 一、始めに 量子コンピュータの研究開発に伴い現在インターネットで広く使われているRSA/ECCなどの暗号が解読されてしまう危険性が考えられています。例えば1994年に発表されたShorアルゴリズムでは、量子アルゴリズムによってこれらの暗号が短時間で解読可能であることを示しています。 RFC 8784「Mixing Preshared Keys in the Internet Key Exchange Protocol Version 2 (I...

一、始めに二、事象三、対策三、参考文献 一、始めに Cisco Firewall Management Center (以下 FMC) は管理インタフェースを通じてインターネットにアクセスし、スマートライセンスの認証やアップデートのダウンロードなどを行います。 一方直接インターネットに接続できない環境（例えば、セキュリティ上の理由でインターネットアクセスが制限されている環境）では、Proxyサーバを経由して通信を行う必要があります。 管理インタフェースでProxyを利用することで、通信の監視や制...