はじめに6.6->7.2 アップグレードトラブル内訳よくあるアップグレードトラブル例と原因、対策「事前障害。別トラブルを抱えた状態でUpgradeし失敗（発生確率：37.5%）」「FDM管理時のみ発生する証明書期限切れ問題（発生確率：20%）」「7.xで廃止機能の利用・・・主に FlexConfig 機能 （発生確率：15%）」「既知不具合の影響 (7.2.8では改修済み) （発生確率：12.5%）」「FTD HA利用時にReadiness Check 失敗 （発生確率：5%）」「Snort 3...

はじめに動作原理と試験構成設定方法1. Extended Access List の設定2. DoS/DDoS 攻撃からの保護設定3. (任意) シスログIDの出力レベル変更動作確認ケース１） SYN Flood 攻撃を受け、FTDで未対策時ケース２） SYN Flood 攻撃を受け、FTDで SYN Cookie 有効時よくある質問Q: FTDで保護できる DoS/DDoS 攻撃の種類を教えてくださいQ: TCP や UDP コネクションの Flood 攻撃からの保護方法を教えてくださいQ: ...

はじめにFMC管理 FTDの、デバッグ出力有効化方法動作確認参考ドキュメント    はじめに 本ドキュメントでは、Firewall Management Center (FMC) 管理の Firewall Threat Defense (FTD)において、「system support diag」コマンドでアクセスできる、内部ASA (LINA) のデバッグ取得例について紹介します。 FMC GUIからFTDのロギング設定が必要ではありますが、その後の debug コマンドの操作や切り分けは ...

はじめにFMCの Syslog messages の確認方法 (GUI)FMCの Syslog messages の確認方法 (CLI)FTDの Syslog messages の確認方法 (CLI)TSファイルからの確認方法messages の ERROR ログ例参考情報   はじめに 当ドキュメントはFMC/FTDのトラブルシューティングを深く行いたい方向け、つまり、中～上級者の方向けの内容となります。 当ドキュメントでは、Secure Firewall Management Center...

はじめに構成概要FMC・FTDの設定FMC・FTDの動作確認参考情報   はじめに Firewall Management Center (FMC) 7.4から、FMC単体で Offcie 365 や AWS、Azure、Google Cloudなどから動的IPアドレスを自動学習し、 Access Control Policy (ACP)で制御が可能になりました。 本ドキュメントでは、Office 365 クラウドの動的IPアドレスの自動学習と、学習した情報(Dynamic Object)を利用...