X
トップページ⇒Linux
338コメント129KB
【UTM】統合脅威管理スレ
0001login:Penguin垢版2011/10/27(木) 22:28:57.07ID:Z1uj8LQp
LinuxベースのUTMディストリの情報やノウハウを共有しましょう

Untangle
http://www.untangle.com/
・オープンソースのセキュリティソフトを自社のフレームワークで管理
・2007年からオープンソース化
・無償、一部機能制限のUntangle Lite Packageダウンロード可能
・日本語対応
・公式サイト内に日本語フォーラムあり
・公式サイト内にサポートWiki（英語）あり

Endian UTM
http://www.endian.com/jp/
・本社イタリア
・公式サイトに日本語ページあり
・オンラインデモ（要登録）あり
・無償、一部機能制限のcommunity editionダウンロード可能
・日本の公式ディストリビュータ、プラムシステムズ
・プラムシステムズ社から日本語マニュアルとインストール方法解説ページが公開されている

Astaro Security Gateway
http://www.astaro.com/jp/
・本社ドイツ、7月にsophosに買収されてる
・公式サイトに日本語ページあり
・オンラインデモ（登録不要）あり
・無償、一部機能制限のEssential Edition/Home Use Editionダウンロード可能
0160login:Penguin垢版2018/11/18(日) 02:39:26.08ID:CHz/37F7
Sophos XG Firewallなんだけど
LAN側の無線LANルーターからプリンターが見えなくなって印刷に苦労するように
2、3ヶ月前からなりまして
どこか設定いじったらまた繋げられるようになるんでしょうか？
0161login:Penguin垢版2018/11/18(日) 13:09:25.84ID:E1qGCpfm
多分な
つか無線LANルータを再起動してみてどうよ
もしあればファームのアップデートとか
0162login:Penguin垢版2018/11/18(日) 14:21:35.72ID:CHz/37F7
>>161
再起動はしましたが変化なしです
10年位以上昔の無線LANルーターなんでファームは無理ですね
便利でしたが有線でいくことにします
0163login:Penguin垢版2018/11/18(日) 15:04:20.40ID:E1qGCpfm
10年前のルータでも最終版になってるんならイイんじゃね＞ファーム
0164login:Penguin垢版2018/11/19(月) 01:43:02.20ID:GmC0PgvX
xgの本体機能のvpnやsshをアクセス制限かけたい時はローカルサービスACLじゃないと駄目なんだな
ファイアウォールルール必死に弄ってた
0165login:Penguin垢版2018/12/18(火) 11:12:11.77ID:Nu1poIuJ
Sophos UTM Home Editionを
ルータ（192.168.0.1/24）とパソコン群（172.16.0.0/24）の間に入れてセキュリティを強化してみたのですが
ルータのsyslogをパソコン側に送りたいのですがどのような設定をすれば良いのでしょうか？

とても素人な質問ですみません
0166login:Penguin垢版2018/12/18(火) 15:19:14.60ID:jTv6RTrK
ルータのLAN側のIPアドレスからパソコン群(または特定のPC)への514/udpポートを通過設定にして
あとルータでパソコン群の中でsyslogdを動かしてるPCのIPを指定してやる
こんなカンジでどうよ？

ttp://buffalo.jp/download/manual/html/bro180/manual/
ルータ何使ってるか分からんので一例としてダメルコのBBR-4HG
>ログ情報転送
>ログ情報転送機能
> ログ情報転送機能を使用するかどうかを設定します。
>Syslogサーバー
> Syslogサーバーのアドレスを設定します。
0167login:Penguin垢版2018/12/18(火) 16:51:31.24ID:Nu1poIuJ
>>166
レスサンクス！
でもごめんなさい、UTMスレなのでSophos UTM9設定の質問でした

ESXiやアライドSWなどLan側（172.16.0.0/24）のsyslogは
centos上のrsyslogで拾えて、毎日ローテーションでログ圧縮までなんとか出来てます

ネットワークプロテクション―NAT―新規NATルールから
ルールタイプ:DNAT、トラフィック送信元:ルータ（192.168.0.1）、サービス;SYSLOG（514）、
トラフィック宛先:Internal（172.16.0.0/24）、変更後の宛先:syslogサーバ

と、それっぽいのを入れてみたのですが・・・
syslogサーバで、tcpdump -i any --nn port 514と打っても
Lan側にあるESXiなどからのsyslogのパケットしか見えません

ファイアウォールのルールも色々イジってもダメでした
何か大きな見落としをしてそうなのですが、初心者なので理解が足りてないと思います

ちなみにルータはヤマハのNVR510です
0168login:Penguin垢版2018/12/19(水) 16:03:17.80ID:6q56upWy
>>167
>syslogサーバで、tcpdump -i any --nn port 514と打っても
>Lan側にあるESXiなどからのsyslogのパケットしか見えません

ルータ（192.168.0.1/24）のサブネットからパソコン群（172.16.0.0/24）のcentos鯖の514番ポート狙って投げてみないとダメじゃねえの
centosからルータにsyslogを取りに行くのではなくルータから送り付けるんだよな？
0169login:Penguin垢版2018/12/19(水) 16:43:08.16ID:RYEXpUK3
>>168
syslog host 172.16.0.xxxとsyslogサーバへ投げる
configはルータに入れてます

試しにsyslogサーバをUTMを通さず、ルータに繋いで（172→192に変更）
動作確認をしたら、syslogを受け取ってるのでルータ側はok

やはりUTMの設定に問題があるようです
0170login:Penguin垢版2018/12/19(水) 19:05:30.36ID:6q56upWy
>>169
繰り返しにはなるが
まずはルータのIPアドレスからcentos鯖の514番ポートへ通る設定に出来てるのか
UTMの設定を再度確認汁
0171login:Penguin垢版2018/12/19(水) 19:33:32.33ID:RYEXpUK3
>>170
う〜ん、レスしてくれるのはありがたいんですが・・・

syslogに関する、UTMの設定が分からないから、使用してるUTMを>>165で書いて質問しています
0172login:Penguin垢版2018/12/19(水) 19:41:19.03ID:6q56upWy
業務で必要ならコンサル雇う手もあるけどソレではいかんの？ｗ
0173login:Penguin垢版2018/12/19(水) 19:58:45.55ID:RYEXpUK3
家庭でUTMを使う人は居ても、家庭でコンサル雇う人は少ないかと
0174login:Penguin垢版2018/12/20(木) 15:12:34.62ID:uc2e8skl
せめてこう設定しましたとか設定画面のスクショ貼るとかすればイイのになと思うわ
カワイクナイヤツｗ
0175login:Penguin垢版2018/12/20(木) 15:39:19.27ID:esuXZ7hv
>>174
具体的な設定内容を書いてますよ？

>>167
> ネットワークプロテクション―NAT―新規NATルールから
> ルールタイプ:DNAT、トラフィック送信元:ルータ（192.168.0.1）、サービス;SYSLOG（514）、
> トラフィック宛先:Internal（172.16.0.0/24）、変更後の宛先:syslogサーバ
0176login:Penguin垢版2018/12/20(木) 15:52:49.85ID:uc2e8skl
手取り\0のスーパーマン募集中
0177login:Penguin垢版2018/12/23(日) 13:00:43.64ID:zSYaCnh5
esxiでデータストアはSSDにして
debianでsamba動かしてるんだけど同じセグメントだとwindowsのエクスプローラの表記で100MB/sec以上出るけどXGfirewall越しの別セグメントにすると5MB/secまで落ち込んだり40MB/secだったり不安定になる
さすがに5MB/secは落ちすぎよね
0178login:Penguin垢版2018/12/23(日) 13:03:04.61ID:zSYaCnh5
ちなみにクライアントは別の物理マシンね
0179login:Penguin垢版2018/12/28(金) 15:29:27.97ID:aRz+imCI
ソホスの無償の家庭用UTM使えばええ
0180login:Penguin垢版2019/02/03(日) 03:29:56.62ID:V27oQdc6
Sophos XG使ってる人でMTAモードのスパム使えてる人居る？
いくら設定してもマルウェアは駆除できてもスパムメールはじかないんだけど。。
SMTP隔離も機能してくれないしなんでなんだろ。
0181login:Penguin垢版2019/03/07(木) 13:58:27.84ID:RFB0JoMj
Celeron j1900でsophos xg使ってる人いる？

XCYってとこが出してるミニPCに入れたいのだけどもまともに動くか心配なので
0182login:Penguin垢版2019/03/07(木) 20:03:46.80ID:0eYl1u3+
うちは1.5GHz2コアのセレロン3205Uで問題なく動作しているからJ1900は無問題じゃない
0185login:Penguin垢版2019/05/10(金) 13:50:42.29ID:6t2Wsibo
sophos xgのvpnスループットってどのぐらいかね
0186login:Penguin垢版2019/05/20(月) 02:28:05.25ID:N7ZLepyK
家庭内でXGfirewall通してセグメント越える時スループットをなるべく維持するには何か調整するべきところある？
0187login:Penguin垢版2019/05/20(月) 21:18:46.55ID:NexY+Zxq
余計なチェックしない。
ポリシー先頭に持ってくるとか？
0188login:Penguin垢版2019/05/20(月) 21:29:35.58ID:EN7YgIua
セグメント越えるトキにUTMに何も仕事させないコトだよな
0189login:Penguin垢版2019/06/16(日) 05:54:56.82ID:n82kmVSj
Sophos Firewall XG Home Editionを有料でいいから公式でサポートして欲しい
年間12,000円くらいなら払えそうだけど
個人利用と区別が付きにくいSOHOでの利用も出来たらさせて欲しいと思うけど
0190login:Penguin垢版2019/06/16(日) 13:49:53.02ID:WWB4238q
communityでイイじゃん＞Sophos XG Firewall Home Edition
0191login:Penguin垢版2019/06/17(月) 20:17:14.01ID:y4J6v79F
>>189
SOHOならNTTのBizBox UTMのSonicwallじゃない奴でも、、、って高いかw
0192login:Penguin垢版2019/06/24(月) 00:52:12.13ID:cu3eqS3G
auひかりの環境でSophos XGを導入したのですが、
IPv6の設定をどうしたらいいか全く見当がつきません
WAN側のインターフェイスはDHCPv6からアドレスを拾えていて、
tracertもgoogleまでとおっているのですが、
LAN側のPCが一つもIPv6のアドレスを取得できていません。

XGでDHCPv6を立ててみようかと思って、ネットワーク>DHCP>IPv6の設定に入ったのですが、
インターフェイスの選択欄が空欄で、構成できないようです。
どなたか知恵をお貸しください。
0193login:Penguin垢版2019/06/24(月) 14:21:32.37ID:IHS6kWBq
RAを流せばたぶん繋がるかと
0194login:Penguin垢版2019/06/24(月) 14:54:42.27ID:deZK/5tb
RAってなにかなと思ったらRouter Advertisementか
0195192です垢版2019/06/25(火) 23:11:45.36ID:X+mmpUDP
LAN側のRAの項目に適当に設定をしてみたら、
LAN側の機器にIPv6が振られて、LAN無いでの通信はできるようになりました。
ただ、>>138を入れてみても外部への通信はできていないようです。
XGでRAアナウンスをするのではなく、auのHGWからのRAを通過させるべきなのかな
とは思いつつも、設定方法が全く見当つきませんでした。

untangleもEndianも試したのですが、何とか実用できそうな気配を感じたのはXGなので
もう少し頑張ってみたいとは思います。これがだめならpfsense入れて全部主導で構築
しないといけないのかな？
0196login:Penguin垢版2019/07/05(金) 23:02:52.13ID:tDauqfow
私はauひかりだけどipv6で通信できてますよ。ipv6は最低限度の接続にしたいので、スタティックで1台だけip振ってますけどね。
0197login:Penguin垢版2019/07/29(月) 14:03:33.14ID:tPJPZni1
>>196
HGWとxgの設定晒してくれないでしょうか？
自分もxg配下のホストからv6でインターネットに出たいです。
0198login:Penguin垢版2019/09/26(木) 14:56:52.87ID:7ScElqV5
ぐぬぬSophos Firewall XG Home EditionのVPNの設定がよくわからん
これができればお金かけずにUTM通した通信ができるはず
0199login:Penguin垢版2019/09/26(木) 20:32:26.08ID:luyqVE9w
>>198
Sophos Connectだと、以下のようつべが参考になるかな
#昔のCisco ipsec

https://www.youtube.com/watch?v=-QfZmW5U1vU

このプロトコルを使う場合は、ルーター側でESP(ipプロトコル50)、IKEのudp500とudp4500を通す必要があるよ
0200login:Penguin垢版2019/09/28(土) 09:10:58.89ID:+/bJLfID
>>199
ありがとう
0201login:Penguin垢版2020/01/27(月) 12:00:05.82ID:k1xa8fEL
Sophos XG FirewallでV6プラスを試してみて、IPv4のみのV6プラス通信はできるようになった
(単純に上流にRT-500MIがあってV6プラスが繋がるから、下流のUTMとスタティックIPで繋げただけ)
しかしここから先、下流のクライアントからIPv6の通信まで出来るようにするにはどーしたらいいのやら
特に困る事があるわけではないけど、どうせならIPv6の通信もしたいものだ
UTMを無視してRT-500MIと繋げばIPv6通信できるんだけどもいやはや

苦肉の策でブリッジモードを構築してみたけど、ブリッジモードだとDHCPサーバー機能が使えなくなるしなぁ
RT-500MIのDHCP機能はあまり良くないし
0202login:Penguin垢版2020/01/27(月) 18:31:56.85ID:+rkbSyG5
Sophos XG Firewallだと確かDHCP-PD対応してないと思うからブリッジしかないんじゃないかと
0203login:Penguin垢版2020/01/28(火) 10:08:23.00ID:ElkVy9nS
うーん、そっか
ブリッジモードだとDHCP使えなくなるから、SophosXGでIPv6は相性悪そうね

V6プラスにしても大して速くならなかったし(むしろ遅い事も)、ポート開放が面倒になるし
IPv6は発展途上でややこしい仕様だらけだし(何年議論してんだ)
自分が現役の間はIPv4が主流のままだな…と感じたので従来のPPPoEで運用するのがベストな気がしてきた
今はSo-netだけど@niftyの頃は酷すぎる遅さだったので、そういう人にはV6プラスはいいのかもね
0204login:Penguin垢版2020/01/28(火) 12:02:02.93ID:au3mdzZn
そもそも速度求めるならSophos使うという選択肢はないんじゃないか？
0205login:Penguin垢版2020/01/28(火) 21:07:42.47ID:SOeLJrFK
@nifty V6プラスにしたら600M余裕になったよ
0206login:Penguin垢版2020/01/29(水) 12:02:59.23ID:OYxICFET
まとめ

赤：リーヴ、伝承エリウッド、ベレス
青：伝承エフラム、伝承ルキナ、ピクニックルカ
緑：伝承ヘクトル、ユンヌ、ヒルダ
無：伝承リーフ、ロキ、カイネギス

ロキはかなりのまさかだったな
0208login:Penguin垢版2020/01/30(木) 21:09:51.24ID:MsTRX8eg
>>201
XGのIPv6の考え方は一般的なものとは異なる。
LAN側のIPはプライベートIPで、WAN側に対してはNATが必要。
IPv6のプライベートIPは、ユニークローカルアドレスを使う事になる。
この定義は、fc00::/7だが、実際にユーザが利用すべきはfd00::/8。
40ビットのランダムな16進数を用いて
fdxx:xxxx:xxxx::/64〜fdxx:xxxx:xxxx:ffff::/64までを使う事になる。
細かい話はともかく、自分の端末のNICのmacアドレスを用いて、以下のURLで
設定すべきULAを導く事ができる(必須ではなく、あくまで守るべきルール)。
https://cd34.com/rfc4193
0209login:Penguin垢版2020/01/30(木) 21:10:27.09ID:MsTRX8eg
(続き)
XGはブリッジモードではなく、ルータモード前提で設定する。
ネットワークのWanインターフェース(恐らくPort2)でIPv6のDHCPを選択するとともに、
DHCPから他の設定の承認のチェックボックスをOnにする。

まず、WAN側は、RT-500MI(自分はauなので、この機械は全く知らないが)からv6のIP割り当ては
行えていると思う。XGの診断メニューからPingでipv6.google.com宛にpingが通る事を確認してほしい。

次に、LAN側のIP(恐らくPort1)のIPv6は前述したスタティックでIPを設定する。
XG自身のアドレスとしてfdxx:xxxx:xxxx::1/64　とする。プレフィックスはとりあえず64で良いのではなかろうか。

次はDHCPの設定。追加ボタンを押す。
IPv6を選択し、インターフェースのプルダウンでは、fdxx:xxxx〜のIPが選択できると思う。
DNSについては、XG自身のDNSを設定し、fdxx:xxxx:xxxx::1を指定しておく。
次に、IPv6ルーターアドバタイズド(RA)を選択し、追加ボタンを押す。
ここでは、インターフェースはプルダウンからPort1(LAN側)を選択。
マネージドフラグ(M Flag)はOff、アザーフラグ(O Flag)はOn、デフォルトゲートウェイも有効に。
プレフィックスは、先ほどのIPのfdxx:xxxx:xxxx::を入力する。
0210login:Penguin垢版2020/01/30(木) 21:10:53.51ID:MsTRX8eg
(続き)
あとは、Firewallルールのところで、IPv6の設定で全て許可するルールを作る。
IPマスカレードはデフォルトのMASQを使えばよい(別に作成する必要はない)。
基本はこのような設定でIPv6の通信は可能になる。
但し、RAでのIPアドレスの確定は、端末を特定できないという問題がある。
恐らく、201氏はUTMに期待する事として、IPSの設定もしているだろうから、SSLインターセプトのために、
ルート証明書をインストールできる端末とできない端末とで区別する必要があるだろうとは思う。
そうなると、M FlagをOnにしてDUID(端末固有情報)を元に、端末を区別したくなる。が、IPv6の実装として
一時IPアドレスとかのややこしい話が出てきてしまい、うまく端末管理が出来ない。
長くなったので一旦はこの辺で。
0212login:Penguin垢版2020/02/04(火) 10:20:37.29ID:6reZdWWb
>>210
うおぉ、知りたかった事が一気に書かれてて感謝しかない
ホントにIPv6は調べれば調べるほど不可解な仕様だよなぁ…と思う
まして今もまだ新しい仕様や機能を加えているようだし

詳しく解説してくれて本当にありがとう！
きちんとメモ取ってやってみるよー
0213login:Penguin垢版2020/02/06(木) 11:31:58.89ID:JyrLdFYR
v6の基本仕様はとっくの昔から変わってない
すでにv6は君が思っているより広い範囲で、既に、使われている
0214210垢版2020/02/06(木) 20:17:52.14ID:eBamDK/X
(XGのIPv6の続き)
さて、IPSで端末を固定する必要があると書いたが、M FlagがOff、O FlagがOnの状態だと、ネットワーク＞DHCPでIPv6のリース状態が分かるが、
0215210垢版2020/02/06(木) 20:18:09.69ID:eBamDK/X
(失礼、途中で書き込んでしまった）
0216210垢版2020/02/06(木) 20:37:43.21ID:eBamDK/X
さて、IPSでSSLインターセプトを使うには、端末を固定する必要があると書いたが、M FlagがOff、O FlagがOnの状態において、ネットワーク＞DHCPでIPv6のリース状態を参照すると、
IPv6の端末について、DUIDがリストされると思う。DHCPv6の設定でDUIDマッピングによるIPv6のアドレスを固定で設定可能なので、
固定IPアドレスとDUIDの組み合わせを登録しておくと、DUIDを元にした固定IPが配布可能となる。次に、IPv6ルーターアドバタイズドの設定で、M FlagをOn、O FlagをOnとし、
アドバタイズ設定のプレフィックスの項で記載されている「匿名」のチェックを外す。これで一時IPアドレスは割り振られず、端末に１つの固有IPv6が割り当てられる。
Win10、iPhone、mac、Linuxについては配布されるIPの管理が可能になり、IPSの管理も捗ると思う。残念ながらAndroidはDHCPv6に対応してないので、この設定を行うとIPv6の設定がうまくいかない。
はっきりいって、ここまで面倒な事をやるなら、RAやDHCPは使わず、最初からStaticでIP設定した方が良いのかもしれない。
いろいろ余計な事を書いたが、頑張ってチャレンジしてほしい。何かのお役に立てれば。
(何度か書き込みミスってしまい、皆には申し訳ない)
0217login:Penguin垢版2020/02/10(月) 20:30:44.41ID:ILeaB8sT
Sophos Firewall XG Home Editionにログイン出来ない
ウィルス対策も機能してない
サービス終了してますか？
0218login:Penguin垢版2020/02/10(月) 20:51:10.68ID:ILeaB8sT
SOHOで仕事用のデータアップロードしたりしてるので規約違反判定されたのかな
どちらにしても全くの素通り状態だ
やっちゃたかなこれは
0219login:Penguin垢版2020/02/10(月) 20:54:24.50ID:ILeaB8sT
無償ツールとしてまだ配布されてるしダウンロードもできるのに
ウィルス対策が機能していないというより全部機能してない
規約違反ですねたぶん
そうかこうなるのか家庭用有償版UTMください
たまに仕事に使うぐらいの
0220login:Penguin垢版2020/02/10(月) 20:57:13.27ID:ILeaB8sT
UTM二台とも死んでる
警告やなんかがメールでくるんじゃなく削除されるんだ
まあこちらのやらかしたこと文句は言えません
いままでありがとうございました
0221login:Penguin垢版2020/02/10(月) 21:14:14.57ID:ILeaB8sT
UTM再起動させたら普通に機能しました
スレ汚し失礼致しました
0222login:Penguin垢版2020/02/10(月) 21:19:14.95ID:SxjKa3DH
ホントに素通り状態だったら無償とはいえ、UTMとしては致命的じゃん。
0223login:Penguin垢版2020/02/10(月) 21:24:09.39ID:ILeaB8sT
二台ともなので何かの理由で再起動が必要だったみたいです
私も使い始めていままで経験してない初めての状態だったので焦りました
スルーしてたのは何日かわかりませんがこの程度なら大丈夫です
0224login:Penguin垢版2020/02/10(月) 21:29:28.43ID:SxjKa3DH
某国家プロジェクトで採用されていたからねぇアプライアンスはwその為か日本語マニュアルしっかりしてるよね。
0225login:Penguin垢版2020/02/12(水) 09:37:20.46ID:0asPH5Bx
仕事で使ったかどうかまで判定するなんて高度なプログラムすぎんだろ
さらに通信内容全部チェックして送信してるなんてUTMは嫌すぎんぞ

自宅でHomeEdition導入してるけど、職場ではさすがにXG135をちゃんと購入した
単品で100万くらいしたけど、RED50買えば安価に別拠点もUTMの恩恵受けられるのは良かった
それ以前は拠点毎にオンボロUTM(設定も何もできないブラックボックス)置いてすげー金かけてたようだし…
0226login:Penguin垢版2020/02/12(水) 09:43:04.30ID:0asPH5Bx
あ、ところでHyper-VでSophos XG Firewall Home Editionを導入してるけど
HDDの割当ってどのくらいにしてる？
とりあえず20GB割当にしたけど、これ超えてくる事あるかな
VHDXの実使用量が解れば良いんだが…それかGUI上かコンソールでHDD使用量を確認できれば
0227login:Penguin垢版2020/02/12(水) 10:47:46.40ID:0asPH5Bx
ゴメン、自己解決
GUIの監視&分析 ⇒ 診断 ⇒ システムグラフ から見れたのね
パーセント表示だけど、25%を上回った事ないから、5GB未満、という考えでいいのかな
0228login:Penguin垢版2020/02/12(水) 11:35:24.26ID:pT/FSHma
SOPHOS通すとデフォルトだと出来ない通信がありますね
Officeのインストールやアップデートとかエラーになる
他でもアプリが通信出来ませんでしたってなる
LANを繋ぎ直してその時だけ直接通信させてます
Officeなんてそんなに怪しい通信じゃないでしょうにね
0229login:Penguin垢版2020/02/12(水) 11:38:23.93ID:0asPH5Bx
確かにOffice2019でアップデートできないのは確認してるけど
わざわざ繋ぎ替えなくても、ファイアウォールで全スルー通信設定作って
そこに一時的にアップデートしたいPCを登録すりゃいいんじゃないか
アップデートが終わったら外せばいいし
物理線をいじるのは面倒でしょ
0230login:Penguin垢版2020/02/12(水) 11:57:24.81ID:pT/FSHma
手の届くところにあるんで
設定いじるより抜き差しの方がはやい
0231login:Penguin垢版2020/03/04(水) 00:36:00.91ID:a1DIzATp
ID:eBamDK/X
は神だ。ipv6通信できるようになった。
追加で教えてほしいです。
同じURLで、ipv6アドレスを持ってるなら、v4よりｖ6を優先する方法。
今のままだと、ipv6で通信出来るけど、普段の通信は全部ipv4。
上部ネットワークがipv6通信出来るとちょっと悲しい…
0232login:Penguin垢版2020/03/05(木) 18:46:55.15ID:UzopgMGu
クライアントにV6のDNS設定されてる？
Windowsならば変更していなければv6通信がv4よりも優先なので外までV6通るならそれくらいじゃないかな？
0233login:Penguin垢版2020/03/14(土) 19:51:07.55ID:PQyJn5ZX
>>232
返信ありがとうございます。
因みに上部はV6プラスです。
クライアントのV6DNS設定は問題なさそうで、XGで設定したipv6 DNSがipconfig/allで表示されているのを確認。
気になるのは、ipv6宛先にping飛ばすと1回目だけタイムアウトして、2回目以降pingが飛ぶ症状が出ているのが気になっています。
又、下記サイトで接続確認すると、「あなたのブラウザは動作するIPv6アドレスを持っています - しかし利用が回避されています。私たちはこの点を憂慮しています。」
って、表示されて、理由が「ipv6で接続した際に、ブラウザが1/3以上ipv4より遅い事が原因という記載有」
最初のpingがタイムアウトしてるのと何か関係あるのではないかと…
https://test-ipv6.com/index.html.ja_JP

どなたか分かる方ご教示お願いいたします…
0234login:Penguin垢版2020/03/14(土) 23:34:53.48ID:VdBlmygs
>>233
Windowsで何かのきっかけでIPv6優先でなく、IPv4優先になってしまった可能性。
コマンドプロンプトから「netsh interface ipv6 show prefixpolicies」を実行、::/0(IPv6)の優先順位が(::ffff:0:0/96)IPv4より高い(優先順位の数字が大きい)こと。
＞IPv4の優先度が高いなら「netsh interface ipv6 reset」で一度リセットするか、「netsh interface ipv6 set prefixpolicy」コマンド等を調べてみてほしい。
あと、クライアントのDNSはXGのIPを指していますか？それともプロバイダのDNSを指していますか？
0235login:Penguin垢版2020/03/22(日) 19:40:51.49ID:nmEKn0FT
とっても素人な質問なんですが
UTM9でLan内の特定PCだけインターネットに接続不可ってできますか？

Win7で使ってた設定とかファイルとかまだ移行できてないので
Lan内同士は通信したいのでインターネットだけ止めたいです
エロい人、よろしくお願いします
0237login:Penguin垢版2020/03/22(日) 21:27:49.16ID:D/O1jcAE
てか、ルーターでもできるね、
0238login:Penguin垢版2020/03/22(日) 22:09:47.66ID:nmEKn0FT
ファイアウォール＞ルール＞新規ルール
＞送信元(接続不可PCのIPアドレス)／サービス(Any)／宛先(PPPoE Network)／アクション(破棄)でON、
ソート順を最上位にしても何事もなくインターネットに繋がっちゃいます

どう設定すればLan内のみWan接続不可にできますか？
0239login:Penguin垢版2020/03/23(月) 19:10:48.06ID:ArG8dO/z
>>236
やっぱり具体的な設定は存じ上げず、できる気がするってところだったのでしょうか？
0240login:Penguin垢版2020/04/20(月) 20:11:54.23ID:p9TR0X9r
sophosのxg入れてGoogleの追跡ブロックとか過剰通信のブロックで助かってるけど、geforceのexperienceがアップデートしてないのに気がついた

webの例外リストにアップデートサーバのホスト名やIPアドレス入れてもブロックされるし、ファイアーウォールのルールで送信元IPだけ入れて他の項目全部任意で許可設定してもダメ、難しい
どなたか指定したIPアドレスを無条件に許可する方法教えてください！
0241login:Penguin垢版2020/04/20(月) 22:20:47.06ID:DZdOpzVb
>>240
システム->ホストとサービスでIPホストを追加
保護->ファイアウォールで、先のIPホストを宛先にして、許可ルールを追加
0242login:Penguin垢版2020/04/21(火) 01:08:11.94ID:vOjEqm5J
>>241
ありがとうございます！
とはいえそれでも結局ダメだったので、手動DLしてきました。
別ソフトのアップデートも止まってる、禿げそう・・・

Webの例外に入れてもファイアウォールに入れても443ブロック、HTTPSだからいけそうなもんなのに

TCP443　blocked
メッセージ：Could not associate packet to any connection

検索したらコミュニティに似たような事象結構あったのでちょっと調べてみます
0243login:Penguin垢版2020/05/05(火) 17:22:31.41ID:55axzpxt
xgでvpn使ってるけどくそ遅いし数分でほぼ通信出来なくなる
ログにbadtcpchecksumって出てるけどこいつのせいかもわからん
設定間違ってんのかなぁ
0244login:Penguin垢版2020/05/05(火) 23:56:44.22ID:33JpB87X
最近の流行りはwireguardってやつらしいですよ。
xgでのvpnと比べて2倍くらい早くなりました。
0245login:Penguin垢版2020/05/06(水) 11:28:22.52ID:Pwx+8ccN
icmpは通るけどtcpがほとんど通ってない感じ
キャプチャするしかねえな
0246login:Penguin垢版2020/05/06(水) 11:30:45.09ID:Pwx+8ccN
>>244
興味あるけどxgで一括でやったほうが楽かなと
別でvpn鯖建てるならソフトイーサでいいや
0247login:Penguin垢版2020/05/06(水) 13:48:38.56ID:kaVRA9Xd
>243
L2TPだったらconsole入ってshow vpn configurationでL2TPのMTU が1410のままだったりしない？
0248login:Penguin垢版2020/05/07(木) 06:42:16.54ID:3+M2ILiF
>>247
MTUは1410のままだけどフラグメント云々のレベルじゃなく通信出来ない…
と思ってたらesxi側の不具合（ストレージドライバの相性）直したら直った
なんやねんこれ…
0249login:Penguin垢版2020/07/01(水) 22:42:57.17ID:mxlv87a/
Sophosのページから
sophos antivirus for linuxがなくなったぞ

サービス終了らしいが､お前ら何に移動する？
Microsoft Defenderしかまっとうなの選択肢なさそうだがw
0250login:Penguin垢版2020/07/06(月) 23:08:29.49ID:nm3wfLzj
>>249
ググったら普通にページ出てきたぞ？
あとここはUTMのスレだから若干スレチかな

でももし本当にsophos antivirus for linuxがなくなったら困るなー
Linuxってまともなアンチウイルス製品ないんだよなあ…
0251login:Penguin垢版2020/07/28(火) 11:50:58.37ID:nDlXWPAF
Sophos UTM Essential Firewall

指示に従い、ユーザー登録して、
ライセンスファイルが、メールにて届けられたが、
ダウンロード先の記載がなくて、ダウンロードできないです。

誰か、わかる人いますか?
0253login:Penguin垢版2020/07/28(火) 12:59:37.03ID:8jEFH+5U
ライセンス発行する時に承諾押したら自動ダウンロードされた気がするけどなぁ
0254login:Penguin垢版2020/07/28(火) 13:25:19.34ID:nDlXWPAF
上のURLから、登録しても、できないんですよ。

探していたら、vectorにありましたが、これが、該当物でしょうか?
https://www.vector.co.jp/vpack/browse/person/an052974.html
SoposUTM_EF.zip

先ほど、ダウンロード終わりましたので、確認してみます。
0255login:Penguin垢版2020/07/28(火) 14:24:36.88ID:nDlXWPAF
vmwareにいれて、起動しました。
ネットワークカードが、なぜか認識しなかったけど、
インストールまでは、完了しています。

ライセンスキーを入れないと、sophos UTMとして30日間動作するそうです。
0256login:Penguin垢版2020/07/28(火) 21:20:43.44ID:PbSsUoxn
>>254
あーなるほど、どうやらHTML形式でメール受信するとメールの下半分が切れちゃってるみたい

vectorのなぜかアスタローがアップロードしているのでもいいけど、
一応正式なDLリンク貼っとくね
https://www.sophos.com/ja-jp/support/utm-downloads.aspx


下の方に重要な記載があるから、メールをテキストベースで開いて味噌

※参考
---------------------------------------------------
添付されている Sophos UTM Essential Firewall ライセンスファイルを、「管理 >> ライセンス」でアップロードします。


MyUTM 個人アカウント

アクティベーションリンクより、アカウントをアクティベートしてください。



アクティベーションリンク：（URL）


アクティベーションの有効期間： 24 時間
---------------------------------------------------

ネットワークカードはVMで仮想インストールするならカードの品番気にしなくても表示されるはずなんだけどなぁ
単純にネットワークアダプタを設定でいれてないとかない？(最低2個必要)
0257login:Penguin垢版2020/07/30(木) 12:05:06.27ID:u3FShrAr
>265

HTML メールが切れてるのか、了解
ちょっと、対応してみます。
0258login:Penguin垢版2020/08/10(月) 18:25:01.05ID:KVm5OCkv
esxに入れたxgに4本目のIF追加しようとesxからnic追加して起動したらどのネットワークとも繋がらないし追加したnicにxgのコンソールのnetwork configurationからip設定もできない（表示されない）
show network interfaces叩くとPort4として出てくるけどなんやねんこれ
esxで追加したnicを削除して再起動したらネットワーク繋がるようになる
追加したnicはesx内の仮想マシン同士の通信で使うのでesx側でアップリンクは設定してない

homeだとIF数に制限あったりする？
何か設定見落としか
新着レスの表示
レスを投稿する

ニューススポーツなんでも実況