一、始めに二、前提三、設定手順四、確認五、参考文献 一、始めに 複数拠点を持っている組織で、各拠点側のファイアウォールでマルチキャストルーティングを設定すると、WANを超えて動画配信を受信することが可能になります。本稿ではCico Firepower Threat Defense(以下FTD)でマルチキャストルーティングを設定して、拠点側でマルチキャストトラフィックを受信する設定例を紹介します。 二、前提 (1) 以下の知識を前提としています   Cisco FMC(Firepower Man...

一、始めに二、前提三、設定手順四、確認五、参考文献 一、始めに 本稿ではCisco ASA(以下ASA)をCisco Duo(以下Duo)とMicrosoft Active Directory (以下 AD) に連携し、２段階認証によりCisco Secure Client(以下CSC)でRemote Access VPN を設定する設定例を紹介します。 ユーザがPCからCSCでリモートアクセスVPNの接続を開始すると、まずはASAがADに対してユーザの認証を実施し、それからDuoの認証が開始...

一、始めに二、前提三、設定手順四、確認五、参考文献 一、始めに 量子コンピュータの研究開発に伴い現在インターネットで広く使われているRSA/ECCなどの暗号が解読されてしまう危険性が考えられています。例えば1994年に発表されたShorアルゴリズムでは、量子アルゴリズムによってこれらの暗号が短時間で解読可能であることを示しています。 RFC 8784「Mixing Preshared Keys in the Internet Key Exchange Protocol Version 2 (I...

一、始めに二、事象三、対策三、参考文献 一、始めに Cisco Firewall Management Center (以下 FMC) は管理インタフェースを通じてインターネットにアクセスし、スマートライセンスの認証やアップデートのダウンロードなどを行います。 一方直接インターネットに接続できない環境（例えば、セキュリティ上の理由でインターネットアクセスが制限されている環境）では、Proxyサーバを経由して通信を行う必要があります。 管理インタフェースでProxyを利用することで、通信の監視や制...

一、始めに二、前提三、設定手順四、確認五、参考文献 一、始めに Cisco Catalyst 9300シリーズのスイッチ(以下C9300)はApplication HostingによりCisco Adaptive Security Virtual Appliance(以下ASAc)のStateful Inspection機能を使用できるようになりました。ASAcを使用することにより既存の物理ネットワーク構成を変更することなくセキュリティ強化を実現することが可能になります[1]。 一般的に大規模...