FortiGateでFirmware（OS）のダウングレードを実施しました。各機種で方法が若干異なるのでそれぞれ記載します。 今回はFortiWiFi60D、FortiWiFi90D、FortiGate240Dで下記Versionにダウングレードを実施しました。 FortiWiFi60D：ver5.2.4→ver5.0.11 FortiWi…

TransparentモードでVlan設定をする際はForward-domainの設定が必要です。下図構成例でForward-domain未設定状態で各サーバ間でPingを飛ばし続けてしばらくすると通信不可（不安定）になる可能性があります。 Forward-domainの設定により、ブロードキャスト…

■Configの初期化方法 設定ファイルを初期化する場合、CLIより下記コマンドを実行します。 fortigate # execute factoryreset This operation will reset the system to factory default! Do you want to continue? (y/n) y ※「y」押下後に再起動します。【注…

■シェルコマンドでの初期化方法 root> start shell user root Password: ←パスワード入力 root@:RE:0% cd /config root@:RE:0% rm -rf juniper.conf* root@:RE:0% cd /config/db/config root@:RE:0% rm -rf juniper.conf.* root@:RE:0% reboot ■CLIでの初期…

2015/7/25 キスを求めて釣りに行ってきました。とにかくサーフで釣りたいのと、日本海で釣ってみたかったのでいろいろ調べた結果、由良川の右岸にある神崎海水浴場へ友人と行ってみることに。朝は５時という不本意な時間に出発し、７時前には着きました。 京…

2015/4/18 和歌山マリーナシティ海釣り公園へイワシ釣りに行きました。今回は大人６人、子ども５人で挑みました。 大人で初Fishingが２人いたので簡単にたくさん釣れる方が楽しいと思い判断しました。朝は４時出発で、ノンストップで車を走らせ着いたのは５…

通信費代を安くするために使っていたF-10D（ARROWS X）をsimフリーにして音声通話付OCNモバイルONEにしました。 ※OCNモバイルONEのsimはdocomo端末の場合、simフリーにしなくても使えたらしいが(--;)しばらく使用しているとある日、テザリングができないこと…

①フィーチャーの有効化 システム > Status > フィーチャー でExplicit Proxyを"ON"にする。 又は、システム > 設定 > フィーチャー でExplicit Proxyを"ON"にする。②Explicit Web Proxyオプションの設定 ・システム > ネットワーク > Explicit Proxy を選択…

FortiGateのVDOMを有効にする設定を実施してみました。（検証はFortiWiFi 60Dで実施）設定はCLIで実施する。 root # config system global root (global) # set vdom-admin enable root (global) # end You will be logged out for the operation to take ef…

FortiGateのInternalポートを分割してスイッチポートやルーテッドポートにする場合の方法を検証しました。（検証はFortiWiFi 60Dで実施） 簡潔に説明するならInternalポートのモードを"switch"から"Interface"に変更するだけです。①Internalポートに関連して…

BIG-IP LTM で証明書の更新を実施した。 ※バージョンは11.4.1 Build 635.0で実施。[前提] 当BIG-IP LTM でCSRの作成を実施して、そのCSRを基にGeoTrustで発行してもらった証明書で更新を実施した。 証明書のインポート ①Mainメニュー＞System＞File Manageme…

2/11（水）に余呉湖へ友人と２人でワカサギ釣りに行ってきました。 2日前からの寒波により積雪の心配をしていましたが、案の定・・・かなりの積雪量でした。 江土桟橋に到着すると既に荷物を置き順番待ちをされていました。推定20番目だったでしょうか。 開…

BIG-IP LTM でCSRの作成を実施した。 ※バージョンは11.4.1 Build 635.0で実施。①Mainメニュー＞System＞File Management＞SSL Certificate Listを選択する。 ②画面右上の「Create...」ボタンをクリックする。 ③各情報を入力し、「Finished」ボタンをクリック…

FortiGate経由でVoIP接続をする場合、FortiGateはUPnP機能がない為、SIPの手動設定が必要です。【構成】 ・FortiGateがPPPoEセッションを張る。（CTUはパススルー⇒設定方法はコチラ） ・FortiGateがUPnP機能がない為、VoIPアダプタもUPnP機能を無効とする。 …