備忘録/にわかエンジニアが好きなように書く

個人的にとりあえず仕組みを知るためにとりあえず動くまで構築や動作をみただけの単なる操作ログです。個人用の備忘録となり、最新の導入手順は個別に確認してください。 ※変な内容や間違いを書いているなどありましたらコメントやご指摘いただけると幸いです。

2020-01-01から1年間の記事一覧

Heartbeat / kibana のWebモニタリングを使用したサイト接続性監視を行う

目的 構成/監視イメージ 環境 設定概要 heartbeatディレクトリ構成 参考URL 実施方法 heartbeatインストール 基本設定(heartbeat.yml)修正 モニタリング設定 service起動 kibana index作成 取得データ確認 目的 内部ネットワークからInternet(Webサイト)への…

ZabbixのWebモニタリングを使用したサイト接続性監視を行う

目的 構成 環境 設定概要 参考 実施方法 シナリオ作成の準備 ホスト作成 applicationの登録 Webシナリオ作成 Webシナリオ作成 シナリオ作成 ステップ作成 確認 取得データ確認 ex)取得できなかった場合の表示 目的 内部ネットワークからInternet(Webサイト)…

paloalto セキュリティポリシによるFirstPacketの処理について

概要 環境 構成 使用環境 確認方法 結果 実施1:Windowsファイアウォール有効時 実施2:Windowsファイアウォール無効時 実施3:Ping (Windowsファイアウォール:無効) 概要 下記のようなPing(ICMP)を許可したセキュリティポリシ(Service:Any / application:icmp…

CentOS8にZabbix5をインストール

インストール条件 参考サイト Zabbixインストール SQLサーバの導入 Zabbix用リポジトリ追加 Zabbixインストール サービス起動設定 SQLサーバ(MariaDB)設定 初期設定 Zabbix用DB作成 DB インポート DBインポートが失敗する場合 各構成ファイルの修正 Zabbix用…

ElastiFlowでNetFlow(Frotigate)を視覚化

概要 構成とフロー 環境 前提 参考情報 公式サイト インストール手順/マシンスペックのサイジング/互換性情報 手順 ElastiFlow取得(インストールファイルをダウンロード) ElasticsearchとLogstashチューニング Elasticsearch Logstash Logstashプラグイン追…

squidを使ったSSL可視化

概要 前提 簡易構成 ざっくりしたフロー図(イメージ) 今後の課題と検討 環境概要 手順 クライアント~Proxt間で使用する自己証明書作成 証明書保存用ディレクトリ作成 自己署名ルート証明書の作成 HTTPS用にSquid構成を行う squid.confの修正 ブラックリスト…

squidを使ったKerberos+AD連携で SSOの環境構築

概要 未対応の動作 改善必要個所 前提 簡易構成 環境概要 手順 各種パッケージのインストール AD連携用の設定 ProxyサーバをAD登録(管理下コンピューターとして登録) winbind , smb の サービス起動 kerberos チケット取得確認 smb.confの修正 /etc/krb5.con…