とりあえず1812jでファイアウォールを・・・

1812jでファイアウォールを使おうと思ってとりあえず一通り
設定してダイアラーのところまできて気づいた。
ここをいじると動的IPなのでIP変わっちゃうんだよなぁ
それで面倒なので勝手に接続が切れてIPが変わるまで
かけないことにした。
やはりhttpでパケット精査したほうがいいしIPSも検討
したほうがいい。でも今のままでもそれほど不正パケットに対して
弱いわけではないのでしばらく放置することにした。
1812jはいまのところメモリー増設後エラーもなく快調に動作中。
IOSのバージョンがあがってバグが取れた感じがある。

ところで話は変わってプリンターを買った。
今まで使っていたプリンターが給紙できなくなって新しい
プリンターを買うことにした。
メーカーはEPSONでEP-302というプリンターだ。
６色インクで薄い色のインクの減りが早いような気もするが
出力する画像によるものだと思う。
画質は格段に向上していてオレンジとかがきれいに出ていた。
解像度もさらに高くなった感じだ。

自鯖用意しました。

この概要は表示できません。投稿を閲覧するには ここをクリック してください。

ubuntuにapacheをインストール

synapticマネージャーからwebサーバーでインストールすると
バイナリしかインストールされない。
apt-get install apache2とやって手動でインストールすると
大丈夫だった。
webサーバーでDMZ用にルーターを使おうと思って
ルーターとパソコンをつなぐにはスイッチかクロスケーブル
で接続するしかなくケーブルがなくて少し手間取った。
この点はIX2015はコマンドで切り替えられるので優秀だ。
あとはVPNのテストをやってみたい。

15.1.1Tのバグか？

windowsXP sp3のntpでエラーが出てうまく時刻が
あってくれない。
show ntp assしてみるとWinXPのアドレスが.INIT.
となって止まったままになってる。

ACLを煮詰めていると・・・

CISCOのACLはエディットしてて思うのだが
IX2015より使いやすい。
行番号単位でいろいろできるし、融通が利く
XBOXの例の問題はudpの1257～1259を
オープンしないとだめだった。
よくある問題らしくいちいちLOGから追い込んで
苦労した。
メモリー増設後とりあえず今のところ問題なく
動作中(1812j)

XBOXliveが繋がらなくなっていた

XBOXliveが繋がらなくなっていた問題はACLの設定。
いろいろ難しくて明日もう一回調整しないとだめだ。
ネット上にのってるポート開放の情報を100%鵜呑みに
しないこと。
実際調べた限りではちょっと違ってた。もう少し調べてみる
必要がある。

一般家庭用のブロードバンドルーターって

一般家庭用のブロードバンドルーターってよくできてる
何も考えなくても普通に使える。
1812jやIX2015だといろいろセキュリティのこと考えると
ただポートを開放すればいいわけじゃないからついつい
きびしい方向で設定してしまう
そのほうがDOSには強くなるんだけど・・・
そろそろ設定が煮詰まってきて1812jがいい感じに
なってきた。