セキュリティグループの詳細をCSV形式で出力する
セキュリティグループにルールを追加すればするほどマネジメントコンソールでの一覧性が下がるので、全てのルールをCSV形式でエクスポートするコマンドを作ってみました。aws-to-csvです。 ...
Aws
Amazon LinuxにLodgeをインストールした
Amazon Linuxにナレッジ/ノウハウ情報共有サービスのOSS「Lodge」をインストールしたので手順をメモしておきます。取りあえず動かすことが目的です。 ...
AWS上のオンデマンドなUTM製品を比較する
イマイチ使いどころが見つけられないAWS上のUTM製品について、オンデマンド版（ライセンスこみで使えるAMI）の費用を比較しました。 なお、AWS上には、Barracuda NG FirewallやPaloalto VM-Seriesもあるのですが、これらはオンデマンド版が存在せずBYOL版のみのため、記載していません。オンデマンド版があれば、評価しやすいのに。。。 ...
AWSにFortiGateをデプロイしてみた（NATとFWポリシー編）
AWSにFortiGateをデプロイしてみた（ネットワーク設定編）の続きです。AWS上に設置したFortiGateでNATとFWポリシーを試します。 VPC環境 FortiGate-VM 項目 ID プライベートIP EIP ENI(Exernal) eni-921a6ecb 10.175.1.195 54.65.151.103 ENI(internal) eni-6304703a 10.175.2.195 – CIDR 項目 値 VPC CIDR 10.175.0.0/16 external_subnet 10.175.1.0/24 internal_subnet 10.175.2.0/24 external_subnetのroute-table Destination Target 10.175.0.0/16 local 0.0.0.0 IGW internal_subnetのroute-table ...
AWSにFortiGateをデプロイしてみた（ログ出力編）
AWS上にデプロイしたForiGate-VMは、デフォルトではログが出力されなかったので、ログを出力するために必要な作業をメモします。 初期状態 デプロイ直後の状況は以下の通りです。 ...
AWSにFortiGateをデプロイしてみた（ネットワーク設定編）
いつの日か、AWS上の通信ログを取りたくなる日が来るだろうということで、使い慣れているFortiGateのVM版をAWS上にデプロイしてみました。 ...
オンプレのファイアウォールポリシーをAWSに移行する
オンプレミスに設置されているサーバをAWSに移行する場合、サーバの通信経路上の存在するファイアウォールのポリシーもAWSへ移行する必要があります。多くの場合、ポリシーの移行先はセキュリティグループになると思います。セキュリティグループはオンプレのFWと実装方法が違いますので、そのまま移行するのは難しいです。 ...
Virtual Private Gatewayのベストパス選択アルゴリズムで遊んでみた。
仕事でVPC DXに関わっています。その際に、VPCからオンプレ側へのトラフィック設計で不明点があったので、VPC IPSecを利用して自腹で試してみました。 ...