昨年末、vSphere Integrated Containers (vIC) の 1.0.0 がリリースされました。
今回は vIC をインストールしてみます。
CentOS7 を iSCSI ターゲットにする手順をメモしておきます。
MikroTik の RouterOS では「指定した時間に・指定したコマンド（スクリプト）を実行する」という設定が出来ます。お子さんがいる家庭では「子供が深夜まで夢中になって困る」という悩みをお持ちかも知れませんが、RouterOS を使うと例えば「子供用の SSID は夜 9 時になったらオフ/朝 7 時になったらオン（大人用の SSID は 24 時間使える）」という設定が出来ます。家電店で手に入る一般的なワイヤレス製品でも類似の機能はあるかも知れませんが、RouterOS の場合はより柔軟性高く、きめ細やかな設定が可能です。「自分でスクリプトさえ書ければ」ですが…
1 分おきに「インターフェイス番号 1」を Down/Up させる設定例は以下の通りです。
Cisco ASA で AnyConnect 接続しているクライアント数を確認するには show vpn-sessiondb を使います。
mdstore を使うと悪意のあるドメイン名のブラックリストを取得することが出来ます。GitHub のトップページには以下のように書かれています。
mdstore is Malicious Domain name Store, maintainance engine of blacklisted domain name. It downloads blacklists of domain name from major sites and save domain names to local redis server. After that, user can look up blacklisted domain name not only via the module and cli tool but also from redis server directly.
今回は CentOS7 上で mdstore を試してみました。
taijiji さん作の ConfigCollector はネットワーク機器のコンフィグを自動取得するツールです。Qiita のルータコンフィグ収集ツールConfigCollecor作りましたページには GitHub からソースコードを取得して環境構築する手順が紹介されていますが、今では pip でインストール出来るようになっています。今回は CentOS7 で ConfigCollecor を試してみます。
複数の Cisco ASA への AnyConnect を切り替えて作業する場合は予め、AnyConnect Profile に接続先サーバを記載しておくと便利です。 以下の内容で Profile.xml ファイルを作成します。
Cisco ASA でルート証明書をインポートする手順をメモしておきます。ASA 9.6(2) で検証しました。
Cisco ASA で AnyConnect を利用する場合に SSL-VPN 接続先の SSL/TLS サーバ証明書を入れ替える手順についてメモします。証明局は公的なものでは無く、Linux 上に Easy-RSA を使って構築します。
Cisco ASA で ASDM から設定を行う際、「ASDM の GUI 上で行った設定が、どのようなコンフィグに変換されているか？」を知るには ASDM → Tools → Preferences の「Preview commands before sending them to the device」にチェックを入れます。これで ASDM から設定を反映する前に、「どのようなコンフィグにコンフィグに変換されているか？」を把握することが出来ます。
