一、始めに二、前提三、設定手順四、確認五、参考文献 一、始めに 量子コンピュータの研究開発に伴い現在インターネットで広く使われているRSA/ECCなどの暗号が解読されてしまう危険性が考えられています。例えば1994年に発表されたShorアルゴリズムでは、量子アルゴリズムによってこれらの暗号が短時間で解読可能であることを示しています。 RFC 8784「Mixing Preshared Keys in the Internet Key Exchange Protocol Version 2 (I...

一、始めに二、事象三、対策三、参考文献 一、始めに Cisco Firewall Management Center (以下 FMC) は管理インタフェースを通じてインターネットにアクセスし、スマートライセンスの認証やアップデートのダウンロードなどを行います。 一方直接インターネットに接続できない環境（例えば、セキュリティ上の理由でインターネットアクセスが制限されている環境）では、Proxyサーバを経由して通信を行う必要があります。 管理インタフェースでProxyを利用することで、通信の監視や制...

一、始めに二、前提三、設定手順四、確認五、参考文献 一、始めに Cisco Catalyst 9300シリーズのスイッチ(以下C9300)はApplication HostingによりCisco Adaptive Security Virtual Appliance(以下ASAc)のStateful Inspection機能を使用できるようになりました。ASAcを使用することにより既存の物理ネットワーク構成を変更することなくセキュリティ強化を実現することが可能になります[1]。 一般的に大規模...

一、始めに二、証明書の設定三、認証サーバISEの設定四、ルータのFlexVPNの設定五、Windows11のVPN設定六、確認七、参考文献 一、始めに 参考文献[1]ではシスコルータでFlexVPNを設定し、Secure ClientでリモートアクセスVPNを構築する設定例を紹介しました。本稿ではWindows11の内蔵のサプリカントを使用してシスコルータでFlexVPNよりリモートアクセスVPNを構築する方法を紹介します。端末の認証にPEAPを使用することでSecure Clientのような...

一、始めに二、AWS上でC8000Vを構築三、IPsec VPNの設定四、参考文献 一、始めに AWS上でC8000Vを構築し、拠点側のC8000V間でIKEv2 IPsec Tunnelを設定する例を紹介します。本稿では事前にAWSのアカウントを既に持っており、VPC/Subnet/Internet Gatewayなどの基本設定はできているとします。またAWS MarketplaceよりC8000VのSubscribeまで完了している状態から設定を進めます。                ...