コマンド #conf t # crypto key generate ssh rsa # ip ssh

現象 FortiGateからVPN先のForti Analyzerへログを送る際、SourceIPがGlobalになってしまい、うまく通信ができない場合があります。 そんなとき、以下にて任意のIPを設定する事で戻り通信を成立できます。 対策コマンド # conf log fortianalyzer setting # …

REST APIでConfig Sync実行 user=admin pass=pass curl -ksu "$user":"$pass" "https://192.0.2.1/mgmt/tm/cm/config-sync" -X POST -d '{"command":"run","utilCmdArgs":"to-group device-group-1"}' -H "Content-Type: application/json" | jq※デバイスグ…

流し込みコマンド こんな感じでBIG-IPの階層構造の設定を流し込みできます (tmos)# load sys config merge from-terminal [verify]をつけると反映せずに確認 Enter configuration. Press CTRL-D to submit or CTRL-C to cancel. ～階層構造のConfigをペース…

setコマンド 個別にSynCheckを有効化するためのGroup設定 set groups SYN_CHECK security policies from-zone <*> to-zone <*> policy <*> then permit tcp-options syn-check-required set groups SYN_CHECK security policies from-zone <*> to-zone <*> p…

リカバリ方法 GUIで設定ミスして閉め出されてしまったのでリカバリ方法をメモします。 確認 # esxcli network firewall ruleset allowedip list --ruleset-id vSphereClient Ruleset Allowed IP Addresses ------------- -------------------- vSphereClient…

こんな変換をしてくれます。 Perlスクリプト こんな変換をしてくれます。 IPv4 -> IPv4_Cookie 10.1.1.100:8080 -> 1677787402.36895.0000 IPv4_Cookie -> IPv4 1677787402.36895.0000 -> 10.1.1.100:8080 IPv4_RouteDomain -> IPv4_RouteDomain_Cookie 192.…

nice vmstat 1 | nice awk '{print strftime("%Y/%m/%d %H:%M:%S"), $0}'

ユーザ変更コマンド 「/var/www/wordpress/」配下のパーミッションに問題があるので以下でユーザを変更 chown -R nginx /var/www/wordpress/