NEC UNIVERGE IX2000/IX3000 運用構築スレ Part8©2ch.net

1anonymous 転載ダメ©2ch.net2015/07/24(金) 15:36:48.24ID:???
NEC UNIVERGE IX2000/IX3000シリーズに関するスレです

【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
 http://www.nec.co.jp/ixseries/ix2k3k/

関連スレ
・宅鯖に最適なルータは? @ ウィキ
 http://www39.atwiki.jp/takurouter/
・NEC系装置勉強会(MM-Node,IP45,ATOMIS etc)
 http://engawa.2ch.net/test/read.cgi/network/1013516441/
・宅鯖に最適なルータは? 4セッション目 (dat落ち、次スレなし)
 http://pc11.2ch.net/test/read.cgi/mysv/1199977508/

前スレ:NEC UNIVERGE IX2000/IX3000 運用構築スレ Part7
http://hayabusa6.2ch.net/test/read.cgi/network/1369194775/

718anonymous2017/10/06(金) 21:37:33.42ID:???
こういうこと起きるの珍しいな

719anonymous2017/10/07(土) 00:56:13.10ID:???
取り下げたのはIX3000系だけっぽい?IX2000系しか持ってないからそのままでいいか。

720anonymous@fusianasan2017/10/07(土) 07:48:04.69ID:???
ix2215だけ9.6.12が残ってるようだが?

721anonymous2017/10/07(土) 08:50:27.87ID:???
IX2105もIX2207も残ってるよ

722anonymous2017/10/07(土) 11:02:39.74ID:???
Webにキチンと書いてくれないと、3000系だけ問題なのか、2000系に公開してるのが間違いなのか、利用者は分からないじゃんな。

723anonymous@fusianasan2017/10/07(土) 14:17:47.63ID:???
うちのIX3110 9.6.12は元気に稼働中・・・
セキュリティ関連じゃなく不具合って書いてあるし放置でいいかw

NEC Portable Internetwork Core Operating System Software
IX Series IX3100 (magellan-sec) Software, Version 9.6.12, RELEASE SOFTWARE
Compiled Sep 11-Mon-2017 18:11:13 JST #2 by sw-build, coregen-9.6(12)

724anonymous@fusianasan2017/10/10(火) 12:32:40.53ID:???
ファームを更新する時、コンフィグは入れ直したほうがいいの?
それとも何もしなくても良い?

725anonymous2017/10/10(火) 13:09:58.50ID:???
>>724
何もしなくて良い

7267242017/10/10(火) 19:18:37.90ID:???
レストンクス.
念の為バックアップは取る。

727anonymous2017/10/10(火) 23:11:44.36ID:???
いつの間にかIX2000系も新ファーム消されたな

728anonymous2017/10/10(火) 23:28:25.20ID:???
>>727
IX2000系は今見ても残ってるよ。様子見だけど、とりあえず大丈夫なんじゃない?

729anonymous2017/10/11(水) 00:39:19.30ID:???
>>728
今見たらIX2105だけ復活してるな
IX2207/IX2215は消されたままだ

7307282017/10/11(水) 21:41:41.45ID:???
>>729
なんかおかしいなと思って、Ctrl+F5で何回かリロードしてみたら、表示されたり消えたりしてる。
AkamaiのCDNのキャッシュかなこれ。

731anonymous2017/10/13(金) 02:12:39.54ID:???
IX2105も新ファーム消えた?
F5しても出てこなくなった

732anonymous@fusianasan2017/10/16(月) 09:58:52.13ID:???
IX2105だけ9.6.12が残ってるな。
そろそろ何か情報くれ!痒くて仕方ないw

733anonymous2017/10/16(月) 21:45:31.59ID:???
不具合は多分最近追加された新機能関連だろ
そこらへん使ってないならそんなに気にしなくていいと思われ

734anonymous2017/10/17(火) 19:54:23.84ID:???
IX2105のブリッジ機能のみの問題だったね

735anon2017/10/18(水) 09:04:05.21ID:???
ちょうどIX2105だけBridge使ってなかったわ。
しかし、IX2105ユーザーはリリースノート見ても仕様変更等がわからなくなったw

736anonymous2017/10/18(水) 09:28:23.06ID:???
ウチはIPv6用にブリッジしてたけど、全てIX2207にリプレース済みだったから影響なかった

737anonymous2017/10/19(木) 00:22:31.62ID:???
9.6.12Aの挙動変じゃないか?
DS-Lite用のトンネルがパケロスするんで、元のバージョンに戻した

738anonymous@fusianasan2017/10/19(木) 17:53:31.95ID:???
IX2105 を 1 台使って、フレッツ光ネクストのプロバイダ 1 契約 (動的グローバル IP 1 つ) で、LAN 側は複数 (とりあえず2つ) の独立したネットワークセグメントを VLAN で切って、それぞれからインターネットに抜けさせるって可能?

何がしたいのかと言うと、事務所ネットワークとゲスト用ネットワークで VLAN を分けて、お互いのネットワークセグメント同士は接続出来ないように区切るけど、インターネットの出口は可能ならばひとつにしたい。

739anonymous2017/10/19(木) 18:06:46.57ID:???
>>738
フィルタリングでVLAN間の通信をブロックすれば良いのでは?

740anonymous2017/10/19(木) 19:08:55.27ID:???
>>738
できるに決まってるだろ
なめてんのか
ヤマハでも使ってろ

741anonymous2017/10/19(木) 23:56:17.81ID:???
>>738
出来るよ。NAPTで両方のセグメントを指定すればいい。
VLAN間はそのままだと通ってしまうから、>>739の言うようにフィルタリングする必要がある。

742anonymous@fusianasan2017/10/20(金) 01:53:59.72ID:???
なるほど。
ありがとう!
やってみます!

743anonymous@fusianasan2017/10/20(金) 12:16:34.87ID:???
、。、

744anonymous@fusianasan2017/10/25(水) 20:16:13.71ID:???
いつのまにか2106が出てる。パフォーマンスが倍近い。
2105買うの早かったかな。

745anonymous2017/10/25(水) 20:36:27.72ID:???
マジだ。2106はCPUクロックが2215と同じになって、転送速度も2215とほぼ同じになってる。
WANが1個でよければ、これでいいな。

746anonymous2017/10/25(水) 20:59:36.62ID:???
どう見てもCPUメモリ変えただけ

前のCPUが手に入らなくなったんだろ

747anonymous@fusianasan2017/10/25(水) 23:05:51.97ID:???
cpuよかddr2メモリが入手出来なくなってんじゃね?

NAPTの最大セッション数がインフレしてて草。
クラウド化が進めばこうならざるを得ないと思ってたけど、まだまだ甘いな。
メモリは2〜4GBくらい積まないと。
頑張ってくれないとsrx300買っちゃうから。

748anonymous2017/10/25(水) 23:47:22.23ID:???
SRX300:1 Gbps のファイアウォールと 300 Mbps の IPsec VPN
ゴミじゃないっすかwww

年間ライセンス9万ぐらいだけど買ってね

749anonymous2017/10/26(木) 00:14:09.08ID:???
さーて2105が安くなったら2015を置き換えるか(貧乏人並感)

750anonymous@fusianasan2017/10/26(木) 06:21:42.93ID:???
IX2215発売から5年も経って、同じような性能かよ。
値段もほとんど変わらないだろうし、
NECとYamahaはダメ過ぎる。

これならFortigate 60Eにいくわ。

751anonymous@fusianasan2017/10/26(木) 11:16:50.86ID:???
UTMと比べるアホ
ライセンスなしで使う気か?

752anonymous@fusianasan2017/10/26(木) 12:33:39.51ID:???
使ったことがないのにUTMと比べるなとか滑稽。
普通にVPNルータだし、輸入しても安い。

753anonymous2017/10/26(木) 13:01:27.59ID:???
いやそもそもジャンル違うものを比べるなカスって話
ステマなら他でやれ邪魔

754anonymous@fusianasan2017/10/26(木) 13:25:07.28ID:???
過疎ってるのに邪魔とかw

洋物に比べて糞性能すぎるよNECとYamahaは。
もうちょっと頑張ってくれないと。
性能以外は好きなんだからさ。

755anonymous2017/10/26(木) 16:40:06.66ID:???
7割の定価の製品が、上位機種の2215と同じような速度だせる性能にアップしたんだから充分だろ。
5年経ったんだから下位機種でも2215の性能を超えろってか?

756anonymous@fusianasan2017/10/26(木) 18:22:13.62ID:???
> 5年経ったんだから下位機種でも2215の性能を超えろってか?

それは単的にそう思う。

757anonymous@fusianasan2017/10/26(木) 18:55:55.87ID:???
俺もそうおもう。
というかこんな中途半端なものしか出せないんならIX2215を値下げしろと。

758anonymous2017/10/26(木) 19:12:16.55ID:???
値下げはしないでモデルチェンジじゃないですかね

759anonymous@fusianasan2017/10/26(木) 19:51:09.00ID:???
Ix2106-Zもある模様。ゼロコンフィグモデルだろうな.

760anonimous2017/10/27(金) 15:36:05.12ID:???
単純に2215の新しいのが出る前兆じゃないか?

761anonymous@fusianasan2017/10/30(月) 00:04:06.96ID:???
sshを使ってteratermからログインしたいのですけど、private鍵を使ったconfig例ってネット上でも見当たりませんね。
teraterm側で作った鍵をimportしようとしたらフォーマットが違うと怒られてしまいました。
うまくいった人っていますか?
plain textだと当然入れますが。

762anonymous@fusianasan2017/10/30(月) 06:49:29.41ID:???
http://jpn.nec.com/univerge/ix/faq/ssh.html

Q.1-1 SSHv2サーバ機能について教えてください。

クライアント認証はパスワード認証と無認証に対応。

マジかよ…

763anonymous@fusianasan2017/10/30(月) 12:48:32.24ID:???
そこは見えてなかった。ssh駄目じゃん。

764anonymous@fusianasan2017/10/30(月) 17:54:52.66ID:???
>> 761
>> 762
>> 763

ああ、「無認証」ってのはパスワード入れないで、鍵のマッチングだけでやるのかと思ってたんだけど。

鍵のマッチング:
たとえばホスト側に私の公開鍵Pを登録して、私は秘密鍵をもっていて、それにもとづいてノンスを
暗号化したデータでログインを試みる。わたしの公開鍵で暗号化されたデータを解読して、
チェックをして、OKであれば「私からの正規なログイン」と判断する。

基本的に管理のためのログインだから複数のクライアントのサポートは必要ないとおもうんだけど、
「認証無し」って、上のように鍵を登録しておくことで、パスワード必要ないということだとおもったんだけども。違ったのか????
自分のopenssh serverへのルグインはパスワード認証を無くして(「無認証」)、秘密鍵をもっている
クライアントからはすぐにつながるようにしている。

765anonymous2017/10/30(月) 18:31:23.68ID:???
人によって使ってる言葉(用語)が違うからこんなことになるんだよな

NECの言ってる無認証ってのは、パスワード未設定ってことだろうよ
つまり、

Password:

って聞いてきたらただのEnterで入れるってこと

766anonymous@fusianasan2017/10/30(月) 20:42:31.19ID:???
>>764
それは無認証とは言わんな。
世間一般じゃ、鍵認証って言われるもの。

無認証ってのは字の如く、認証が無いものよ。

767anonymous@fusianasan2017/11/02(木) 03:20:01.01ID:???
9.6.12Aと9.5.13Aが出てる。

[1] ブリッジ機能利用時にGE0インタフェースでの通信ができなくなる場合がある
問題を修正しました。
本問題はVer9.5.13,Ver9.6.12版で発生します。

768anonymous2017/11/09(木) 09:27:16.17ID:???
さっそくFW更新した
新VerではGUIが少し変更になってるね
再アップしたということは、最初アップしたのが間違いがあった、てことだな

新着レスの表示
レスを投稿する