NEC UNIVERGE IX2000/IX3000 運用構築スレ Part5
■ このスレッドは過去ログ倉庫に格納されています
0001ぴころ ◆lHG3Yzo0a6
2010/03/21(日) 18:00:00ID:hxcniBc8【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://www.nec.co.jp/ixseries/ix2k3k/
NEC UNIVERGE IX2000/IX3000シリーズに関するスレです。
【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://www.nec.co.jp/ixseries/ix2k3k/
前スレ
http://www.geocities.jp/mirrorhenkan/
NEC UNIVERGE IX2000/IX3000 運用構築スレ Part4
http://pc11.2ch.net/test/read.cgi/network/1251854487/
関連スレ
ＮＥＣ系装置勉強会(MM-Node,IP45,ATOMIS etc)
http://pc11.2ch.net/test/read.cgi/network/1013516441/
宅鯖に最適なルータは？ 4セッション目
http://pc11.2ch.net/test/read.cgi/mysv/1199977508/
宅鯖に最適なルータは？ @ ウィキ
http://www39.atwiki.jp/takurouter/
ここで激話題のIX2015は探してね
http://search3.auctions.yahoo.co.jp/jp/search/auc?p=IX2015&auccat=26414
このスレにカキコすると貴方のIPが出ます。IP確認に使ってね
IP出したくない人は名前のところになんか入れてね
0331anonymous
2010/06/03(木) 23:48:25ID:???誰かおせーて。･ﾟ･(ﾉД`)･ﾟ･
0332ハゲ
2010/06/04(金) 00:31:54ID:???0333anonymous
2010/06/04(金) 00:34:15ID:???> 一般的家庭使用を考えBBルーターを設定汁
いや、自宅で業務用ルータ利用なんて時点で、世間ではまだまだ珍しい目で見られるからｗ
自作PCと一緒で、仕事で散々似たようなことやってるのに家でまでこんなことやりたくないって
理由でメーカーPC使う人がいるのと同じように、NEでも家では普通に牛とかAtemとか使用して
いる人もいるよ。
家庭持ちだと余計に。
0334anonymous
2010/06/04(金) 00:35:08ID:???コマンドリファレンスのページ2-1を見てみ？
2種類書いてあるから、そのどちらか、もしくはどちらでもいいか
0335anonymous@PPPnf289.tokyo-ip.dti.ne.jp
2010/06/04(金) 01:37:39ID:???実際に自宅のを汁じゃなく、試験として一般家庭用に設定汁
一般家庭用だからネット屋の自宅でなく、ネット分らん奴しかいないような家庭ってなるよな
家庭で業務ルーター使うなんてほとんどないよな(多くの奴は恐らくはじめての案件）、
でも、自宅でネットしている(ほとんどしているだろ)ならどのように家庭用なら
すべきかって分るよな。
これでなんだよこれみたいなの回答出てくると、ネット屋としてどうなんだ
業務向けのがちがちのやり方(俺、どんなのか知らんが)を一般家庭用にやったらどうなんだ
たとえば、ちょっとなんかしようとするとその都度設定を弄らなければ駄目とかなると、
ユーザーから見るとどうなんだろうな。業務用ならこれでも良いとは思うが
0336foo
2010/06/04(金) 01:50:07ID:???FW設計して欲しくないわな。
顧客のスタッフの質、予算、運用状況、FW以外のセキュリティ対策を
ヒアリングした上で、FWポリシー(≠フィルタリングルール)を決めろよ。
お前みたいなのに当たった顧客は最悪だな。原理主義NEの言葉を
信じてがちがちにしたために、接続できないで社内ユーザーから突き上げくらうわ、
ベンダーに設定変更依頼を出してその度に作業費用を取られて、
上司から白い目で見舞われるわで、顧客担当者は涙目だわな。
まぁ、予算ある顧客しかしてこなかったからわからんのだろう。世の中は広いよ。
たまには違うフィールド、企業規模、業種の顧客を担当してみな。
0337anonymous
2010/06/04(金) 02:17:54ID:???今までの書き込みを見れば、具体的なことを何も書いていないのが丸わかり。
こういう奴が上司だったりすると、部下がエクセルのマクロで楽をしてるのを
目撃した瞬間、カッとなってズルをするな！って怒鳴ったりするんだよ。
自分が今まで味わってきた苦労を、そのまま部下にも味わわせないと気が済まないってタイプ。
> 例えWebを見るだけであったとしてもだ配下のOSによって設定が変わってくる
ところで、これって今年最高のジョークだよな。
0338anonymous
2010/06/04(金) 02:43:25ID:???セキュアな状態にする為にアウトバウンドを適切に設定しろと言う事が何故こうも反発するのかが理解に苦しむ。
セミナーすら受講しない零細のエンジニアか又はそれ以下の者か素人かは知らんが世間を知らないのだろう。
そもそもあのフィルタ内容を妄信的に信じ疑問すら感じないようじゃお話にもならないが。
所詮はおまえ等は情報を受け取る側。
情報を発する俺のような立場には到底立てないし議論を交わす相手にもならん。
今まで通り少しずつ本を書いて情報を小出しにしてやるから指をくわえて待ってな。
0339anonymous
2010/06/04(金) 02:45:08ID:???0340anonymous
2010/06/04(金) 03:13:36ID:???0341anonymous
2010/06/04(金) 03:19:39ID:???腹抱えて笑った
0342anonymous
2010/06/04(金) 04:00:03ID:???0343anonymous
2010/06/04(金) 04:29:03ID:???アウト方向も制限した方が良さそうな感じがするけどだめなのん？
駄目ならアクセス出来ないとかの理由じゃなくセキュリティ面でどう悪いか教すえて(´・ω・｀)
0344anonymous
2010/06/04(金) 05:08:13ID:???後になって、あれが出来ないこれが出来ないって言われたら面倒だから、ああなってる
外からの侵入は防げる作りになってるよ
それに、上でも散々書かれているけど、YAMAHAが掲載しているやつをIXのコマンドに
置き換えただけだから、やってることは>>97のリンク先と同じ
0345anonymous@05001011023622_ab
2010/06/04(金) 06:27:39ID:UoFtdJG90346anonymous
2010/06/04(金) 06:33:14ID:???つか理論上不可能
0347anonymous@05001011023622_ab
2010/06/04(金) 08:08:48ID:UoFtdJG9すでにあるから。
・Cisco IOS Firewall
http://www.cisco.com/web/JP/product/hs/security/iosfeature/prodlit/fw_an.html
Cisco IOS Firewall は、HTTP（Java ブロッキング）、その他多くのトラフィック タイプ別のステートフルなマルチサービス
アプリケーション ベースのフィルタリング、およびアカウンティング、URL のフィルタリングなど、・・・
対応機種
Cisco ルータ
Cisco Catalyst スイッチ
・ヤマハルータ
Webレピュテーションでネットワークの入り口で危険なもの不要なものをブロック
http://netvolante.jp/solut
0348anonymous
2010/06/04(金) 09:36:52ID:???あのね、それはアプリケーションレイア対応のFWとか言わないの
そういうHTTPのみのなんちゃってはSPIっていうわけ
アプリケーションレイア対応というのはHTTPだけじゃなく全てのポートに対応してるもの
数千円のコレガ製のものでもその手のものあるから
0349anonymous
2010/06/04(金) 10:43:18ID:???だけで充分
0350anonymous
2010/06/04(金) 10:49:34ID:???0351anonymous
2010/06/04(金) 10:49:40ID:???ピンからキリまで有るんだから、レベル合わせろってーの。
っていうか、FWはスレちだろ。
0353anonymous
2010/06/04(金) 11:53:28ID:???0355anonymous
2010/06/04(金) 13:07:58ID:???奴に踊らされてるぞｗ
スルーの方向でよろしく。
0356anonymous
2010/06/04(金) 18:11:38ID:???0357anonymous
2010/06/04(金) 18:21:17ID:???本来ルータとは言わん気がする…
0358foo
2010/06/04(金) 20:03:57ID:???仕事(顧客から対価を得る)と趣味(自宅で勉強がてらやる)を分けろということ。
中小企業の顧客にアウトバンドの個別フィルター設定をしたらどうなるか考えろ。
顧客がPC増やしたり、新しいASPサービスを使いたいとかいってきた場合、
その度毎に設定変更のため、作業料請求するというのは顧客からみたらどう見える。
俺ら守銭奴野郎と思われるよ。昨今、そんな金払いのいい顧客なんかいないから、
仕事を失注することが多くなる。
セキュリティ面ではアウトバンドも設定した方がセキュリティ向上になるのでしない
場合よりもマイナスになることはない。ただし、上記のような運用面を考えると、
運用負荷・コストがかかりすぎるので、明らかにマイナス(顧客の立場にたっていない)。
だから、顧客を見て、セキュリティ面と運用面をどうバランスするかがNEの腕の見せ所だ。
>>357
普通はIDSやIPSというわな。
でも、そんな賢いIDSやIPSないから、誤検知続出で運用負荷が高くなって、
結局ぬるぬるな設定になっているよね。所詮、パターンファイル更新＋なんちゃって
AI検知だから仕方ないけど。
0359anonymous
2010/06/04(金) 21:29:01ID:???この騒動を目撃して、オレもNAPT に加えてダイナミックフィルタをかますことにしたw
ルータの防御のためだけどな。
2，3個穴を開けてるので意味ないかもしれんけど。
0360anonymous
2010/06/04(金) 21:39:13ID:???tcpの通信を受け取る場合は、tcpフラグのsynだけ受け取るように穴を開けて、
あとは動的フィルタで通信させることも出来る
0361anonymous
2010/06/05(土) 12:32:40ID:???0362anonymouse
2010/06/10(木) 00:38:21ID:???0363anonymousex
2010/06/10(木) 19:10:29ID:???0364anonymous
2010/06/10(木) 21:01:19ID:???0365anonymous
2010/06/10(木) 21:15:05ID:???0366anonymous
2010/06/11(金) 07:36:57ID:???0367ｻｹﾞ
2010/06/11(金) 08:24:45ID:???0368a
2010/06/11(金) 09:43:48ID:???0369anonymous
2010/06/11(金) 12:48:32ID:???0370a
2010/06/11(金) 13:41:41ID:???まあ、part5で終了は確定的に明らかだし、さっさと埋めるのも良いと思うけど。
0371anonymous
2010/06/11(金) 14:04:48ID:???ほとんど話題はPart2までで出尽くした感があったからな。
ちょっと前に盛り上がったメモリ領域の再利用も8.4系で改善されたし。
0372afo
2010/06/11(金) 16:35:43ID:???この糞スレにいる大多数のファーム乞食はIX2015を使ってる訳で、2015には
適用出来ない8.4系で改善されたとか言われても、それは改善されたとはいわ
無い。
結局IX2015はメモリが足りなくなったら勝手に再起動っつー最悪かつ糞みたいな
バグを放置したまま終了ってことで。
0373admin
2010/06/11(金) 17:41:02ID:???わざわざキリッとした顔で言う事かね
0374anonymous
2010/06/11(金) 17:50:02ID:???（AA略）
0375root
2010/06/11(金) 18:01:25ID:???0376anonymous
2010/06/11(金) 19:11:25ID:???,..-─‐-..､
/.: : : : : : : .ヽ
R: : : :. : ｐq: :i}
|:.i} : : : :_{: :.ﾚ′ 良く無いわよ！
ﾉr┴-＜｣: :j|
/:r仁ニ= ﾉ:.ﾉ|! _
/:/ ＝ /: :/ }! |〕） ﾎﾟｺﾍﾟﾝ
{;ﾊ＿＿,ｲ: :f | ／´
/ }rﾍ ├--r─y／
／ r'‐-| ├-┴〆 _, ､_ '⌒ ☆
仁二ﾆ_‐-イ | ｜ ∩`Д´) ﾔﾀﾞﾔﾀﾞ
| l i 厂 ￣ニﾆ¬ ﾉ ⊂ﾉ
,ゝ､ ＼ ＼ ＿＿厂`ヽ （__￣） ）
/ /＼_i⌒ﾄ､_ ノrr- } し'し′
└-'￣. | |＿二二._｣｣__ノ
0377anonymous
2010/06/11(金) 21:24:11ID:???まぁ、そもそも問題の機能は使わないからどうでもいいけどね
0378anonymous
2010/06/11(金) 23:14:04ID:???どうでもいいってことには同意。
そもそもそこまで酷使しないし。
0379aaa
2010/06/12(土) 22:50:07ID:???0381anonymous
2010/06/12(土) 22:53:00ID:???0383anonymouse
2010/06/12(土) 23:41:09ID:???おれもほしい！と乞食になってみる
0384admin
2010/06/13(日) 00:06:15ID:???0385anonymous
2010/06/13(日) 00:11:10ID:???0387anonymous
2010/06/13(日) 00:20:03ID:???しかも秋葉原で中古を購入したみたいだな
0388aaa
2010/06/13(日) 00:31:40ID:???がほしい
0390anonymous
2010/06/13(日) 00:41:11ID:???詳細って言っても人様のブログだぞ
ttp://tak-t.cocolog-nifty.com/blog/2010/05/ix2015-0f56.html
0391sage
2010/06/13(日) 01:04:28ID:???0392aaa
2010/06/13(日) 01:13:33ID:???ぐぐってもどこにもないね
昔はあったのかな？
0393anonymouse
2010/06/13(日) 01:27:22ID:???人伝に入手したような文面に見えなくもない‥
>>392
それはそれは、超太っ腹なPT1使いが、魔法の国でわけのわからんファイルをごちゃごちゃと公開してたそうな
0394anonymous@p2-user: 697718 p2-client-ip: 123.220.146.38
2010/06/13(日) 19:06:36ID:???くださーーーーい
0396anonymous@p2-user: 697718 p2-client-ip: 123.220.146.38
2010/06/13(日) 20:59:41ID:3F0kcvF2がほしい
0397anonymous
2010/06/13(日) 21:24:28ID:???＿＿＿＿
/ ⌒ ⌒ ＼
./( ―） （ ●） ＼
/::⌒（_人＿）⌒::::: | チラッ
| ー .|
＼ ／
.
＿＿＿_
／⌒ ⌒＼
／（ ＞） （＜）＼
／::::::⌒（__人__）⌒::::: ＼ きっと今日は親切な人がファーム送ってくれてるはずだお！
| /| | | | | |
＼ (、`ー―'´, ／
.
ﾉ Ｌ＿＿＿_
⌒ ＼ ／ ＼
／ （○） （○）＼
／ （__人__） ＼ おまえら自分さえ良ければそれでいいのかお！
| |::::::| |
＼ l;;;;;;l ／l!| !
／ `ｰ' ＼ |i
／ ヽ !l ヽi
（ 丶- 、 しＥ | ドン
`ー､＿ﾉ ? l､Ｅ ﾉ <
ﾚY^Ｖ^ヽ
0398anonymous
2010/06/13(日) 21:25:30ID:???0399anonymous@p2-user: 697718 p2-client-ip: 123.220.146.38
2010/06/13(日) 21:36:15ID:???まだー？
0400( ―） （ ○）
2010/06/13(日) 21:41:13ID:???0401admin
2010/06/13(日) 21:45:36ID:???ボロボロ出てくる
0402anonymous
2010/06/13(日) 21:47:40ID:???／￣￣＼
／ _ノ ＼
| u （ ●）（●） ＿＿＿_
. | （__人__） ／::::::::: u＼
| ｀ ⌒´ﾉ／ﾉ└ ＼,三_ノ＼ ,∩__ 俺達は割りと問題児なんだぞ！
. | ／::::::⌒（ ●）三（●）＼ fつuu
. ヽ |:::::::::::::::::⌒（__人__）⌒ | | |
ヽ ＼:::::::::: ｀ ⌒´ ,／ _ | |
/ ￣＼ /⌒ .ヽ i 丿
| ヽ、 ＼/ /(⌒) ξ）￣￣´
＼ ./ / ／ |
0403anonymous
2010/06/13(日) 21:54:17ID:???+ + | | | | | | | | +
| | Π| | | | Π| | +
/￣￣￣￣/三三三三//￣￣￣￣l￣￣￣l +
/￣￣￣￣ /三三三三//￣￣￣￣￣i､￣￣￣ i､
/￣￣￣￣ _/三三三三//￣￣￣￣￣￣',￣￣￣￣l
/￣￣￣￣￣/三三三三//￣￣￣￣￣￣￣',三二二ニl +
￣￣￣￣￣/三三三三//￣￣￣￣￣￣￣￣
古代都市ワクテカ （B.C.2015年頃）
0404anon
2010/06/13(日) 22:02:40ID:???ユーザの民度で言えば文句なしに IXユーザ＜＜＜＜＜RTXユーザ
0405anonymous
2010/06/13(日) 22:03:20ID:???|:::::::::::::::
ﾊ,,ﾊ::::::::::::
（ ﾟωﾟ ):::::::: なに覗いてんだよ、お断りします
◎ー） / ＼:::::::::
| | (⌒) (⌒二 )::::::::::::
~~~ ／⌒ヽ(￣､ ヽ＿＿＿
/ Lヽ ＼ノ＿__
ﾞー―――（＿_）---
0407anonymous
2010/06/13(日) 22:07:36ID:???り 上
盛 が
あ っ
さ ぁ っ て
ぁ ！
き
ぁ ！ ！
ま
ぁ
し
ぁ た
ぁ
0408anonymous
2010/06/13(日) 22:21:35ID:???,.-'ヽ
,.|_|＿| ﾓｼｬ
(( ./ ・ω・ヽ ))
(( l , ', ´l ﾓｼｬ
､､､､､､､`'ｰ---‐´rapldcrapldcrapldcrap
この動物は現在firmwareの老朽化により退役の窮地に追いやられています
この子を助けるためにもぜひともあなたのうpが必要なのです。
0410anonymous@eatkyo118169.adsl.ppp.infoweb.ne.jp
2010/06/14(月) 01:18:52ID:???炊飯器とやかんと同居のラックって...
0411anonymous
2010/06/14(月) 01:37:25ID:???何やらかしたんだろうね、あの人。
自動車で事故った？
0412anonymous
2010/06/14(月) 01:38:33ID:???0413ananymous
2010/06/14(月) 02:02:05ID:???0414anony
2010/06/14(月) 02:02:41ID:???ヤフオクで大量入札して値段が釣り上がったときなんか、恨み節書いている奴もいたな
0415anonymouse
2010/06/14(月) 02:23:45ID:???周りに2，3人いるから、この手の業界にどっぷりな人なら当たり前だと思ってたけど‥
0416anonymous
2010/06/14(月) 02:47:07ID:???電気代その他に給料が消えて、カネが無いなんて言ってるとしたら滑稽だけど
Ciscoとかだと自宅にCatalyst6506とかいう剛の者もいるみたいだし
0417anonymous
2010/06/14(月) 04:07:33ID:???0418anonymous@s195252.ppp.asahi-net.or.jp
2010/06/14(月) 07:04:47ID:???0419anonymous
2010/06/14(月) 07:16:20ID:???04222010/06/15(火) 22:18:00
2010/06/15(火) 22:18:01ID:???0423hage
2010/06/16(水) 10:27:58ID:n1P+T4Yyまあ、家でFTTHで使う分には困らないようなものばかりだけど。
0425にだにだ
2010/06/18(金) 00:47:02ID:???0426ななし
2010/06/18(金) 00:54:01ID:???0427anonymous
2010/06/18(金) 00:54:20ID:???0428anonymous
2010/06/18(金) 11:24:40ID:???0429ananymous
2010/06/18(金) 11:40:03ID:???0430anonymous
2010/06/18(金) 16:26:54ID:???ttp://search.auctions.yahoo.co.jp/search/auc?p=IX2005&auccat=0
■ このスレッドは過去ログ倉庫に格納されています