http://w.atwiki.jp/desucre/ なんちゃって管理者のひとりごと ja 2012-11-03T13:16:08+09:00 1351916168 https://w.atwiki.jp/desucre/pages/43.html +番号リスト 2012-11-03T13:16:08+09:00 1351916168 https://w.atwiki.jp/desucre/pages/42.html -URLパスを大文字から小文字にする --以下のファイルの編集も必要 ---C:\Windows\System32\inetsrv\config\applicationHost.config 2012-08-28T15:18:01+09:00 1346134681 https://w.atwiki.jp/desucre/pages/41.html *Anyconnect -IKEv1は対応していない。 -FAQ --https://supportforums.cisco.com/docs/DOC-15905 --http://www.cisco.com/en/US/prod/collateral/vpndevc/ps6032/ps6094/ps6120/qa_c67-622477_ns1049_Networking_Solutions_Q_and_A.html -2.5Manual --http://www.cisco.com/en/US/docs/security/vpn_client/anyconnect/anyconnect25/administration/guide/ac03features.html#wp1230383 --http://www.cisco.com/cisco/web/portal/support/docs_listing.html?cid=283000185&locale=ja_JP&itag=prod_eu_guides_list -AnyConnect Client for Android に PKSC#12 ファイルを manual import する手順 --https://supportforums.cisco.com/docs/DOC-18985 --http://www.cisco.com/cisco/web/support/JP/docs/SEC/VirtualPrivateNWs_VPN_/AnyConnectSecureMobilityC/CG/001/ac09_admin_mobile.html?bid=0900e4b18291ad76 -anyconnectプロファイル --証明書接続の際は、CertificateMatchingに条件がないと証明書が選択されない。必ず何かしらの条件を入れておくこと --http://www.cisco.com/cisco/web/support/JP/docs/SEC/VirtualPrivateNWs_VPN_/AnyConnectSecureMobilityC/CG/001/ac03features.html?bid=0900e4b18291ad76#56956 -ASDMでの 2012-08-10T15:00:20+09:00 1344578420 https://w.atwiki.jp/desucre/pages/40.html *JavaClient --http://support.citrix.com/proddocs/topic/receivers-java-101/java-client-deploying-wrapper-v2.html -CitrixDownloadから落とす、Reciverのところにある -C:\Program Files (x86)\Citrix\Web Interface\5.4.0\Clients\Javaに全部展開 -WIのクライアントの展開でJava選択 -SSLでエラーになったらhttps://jp.globalsign.com/support/faq/331.htmlを参考にJavaにSSL証明書投入 --keytoolの操作時のパスワードはchangeit *SecureGateway **インストール -証明書はmmcスナップインから、証明書：ローカルコンピュータを選んで　個人フォルダでインポートすれば使用可能 **download --XenAppの項目の中にある。 --https://www.citrix.com/English/ss/downloads/details.asp?downloadId=2316046&productId=186&c1=pov2313836#top -3.3.1 --http://support.citrix.com/article/CTX133520 --http://support.citrix.com/article/CTX130147/ 2012-08-03T16:29:22+09:00 1343978962 https://w.atwiki.jp/desucre/pages/39.html *AccessGateway4.6 -admintoolで設定 --http://support.citrix.com/proddocs/topic/access-gateway-vpx/nl/ja/agse-vpx-download-install-admin-tool-tsk.html?locale=ja -デフォルトパス root/rootadmin *AccessGateway5.0 -adminログインURL --https://IPaddress/lp/AdminLogonPoint/Logon.do --デフォルトパス admin/admin -アップデート --トライアルページのバージョンは5.0.2 --Access Gateway 5.0.4 cag_5.0.4.223500.binで5.0.4にアップデート --Access Gateway 5.0.4 - Security Patch 5_0_4_patch_1_284097.binでパッチあてすると最新になる -証明書 --証明書がエラーでもICAファイルまではダウンロード可能 --但しレシーバで接続時に無効なSSL証明書のエラーがでてつながらない=端末側で証明書エラーが解決できればつながる。 2012-08-28T16:32:34+09:00 1346139154 https://w.atwiki.jp/desucre/pages/38.html -CiscoPing admin@EX4200> ping 192.168.1.1 rapid count 100 PING 192.168.1.1 (192.168.1.1): 56 data bytes !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! --- 192.168.1.1 ping statistics --- 100 packets transmitted, 100 packets received, 0% packet loss round-trip min/avg/max/stddev = 0.542/0.698/3.591/0.337 ms -SRXテスト結果 --http://www.juniper.net/us/en/local/pdf/industry-reports/2000482-en.pdf 2012-06-21T06:30:05+09:00 1340227805 https://w.atwiki.jp/desucre/pages/37.html -検証pdf --http://www.tncjp.com/contents/20090522_Report-TNCB-WAASm-1.pdf 2012-06-05T14:31:21+09:00 1338874281 https://w.atwiki.jp/desucre/pages/36.html -設定参考を参照にしたhttpsログインしてのIPSEC接続 -SRXを1to1NATでIPSECする際は以下コマンドが必要 --http://kb.juniper.net/InfoCenter/index?page=content&id=KB23191 ## Last changed: 2012-05-20 19:23:12 JST version 10.4R6.5; system { host-name srx100h; time-zone Asia/Tokyo; root-authentication { encrypted-password "a"; ## SECRET-DATA } name-server { 208.67.222.222; 208.67.220.220; 8.8.8.8; 8.8.4.4; } login { user admin { uid 2002; class super-user; authentication { encrypted-password "a"; ## SECRET-DATA } } user test { uid 2001; class super-user; authentication { encrypted-password "a"; ## SECRET-DATA } } } services { ssh; telnet; xnm-clear-text; web-management { htt 2012-06-24T12:15:19+09:00 1340507719 https://w.atwiki.jp/desucre/pages/35.html a 2012-05-18T16:52:06+09:00 1337327526 https://w.atwiki.jp/desucre/pages/33.html *EEM -Ping lossカウント RT1#sh run | sec even event manager environment ping_src 1.1.1.1 event manager environment ping_dest 1.1.1.2 event manager environment ping_perc 90 event manager environment ping_size 100 event manager environment ping_repeat 100 event manager applet PING_LOSS_COUNT event none maxrun 60 action 10 cli command "enable" action 20 cli command "ping $ping_dest so $ping_src si $ping_size rep $ping_repeat time 1" action 30 regexp "Success rate is ([0-9]+) percent \(([0-9]+/[0-9]+)\)" "$_cli_result" _match _succsessrate _count action 40 puts "$_succsessrate $_count" action 50 subtract 100 $_succsessrate action 60 syslog msg "Ping rate is $_result % loss. $_count" RT1#event manager run PING_LOSS_COUNT RT1# May 15 07:24:37.081: %HA_EM-6-LOG: PING_LOSS_COUNT: Ping is 17 % loss. 83/100 RT1# cronでする際は event timer cron name PING_LOSS_COUNT maxrun 60 cron-entry "*/5 * * * *" -以下のログ⇒max runを調整 >May 15 07:01:31.797: % 2012-05-15T16:31:39+09:00 1337067099