‘その他’ カテゴリーのアーカイブ

VPN?FortiGateとは?簡単な設定方法もご紹介

2020年5月25日 月曜日
この記事を読むのにかかる時間の目安: 約 4 分 26 秒


VPN?FortiGateとは?
~簡単な設定方法もご紹介~

 

今回はテレワークの増加に伴い、多数のお問い合わせ頂いております、
VPNの説明とFortiGate製品について簡単にご紹介いたします。

 

◆そもそもVPNとは「Virtual Private Network」の略語で、訳すと
 「仮想専用線」という意味です。

 

要するに社内LANにアクセスして社内で使用しているPCやタブレットを社外に持ち出し、
インターネット回線からVPN経由で社内LANに接続する方式です。

イメージとしては、会社から長いLANケーブルを自宅にひいて繋いでいるような状態です。
社内からアクセスできるファイルサーバや業務システムに対して遠隔地からでも全てアクセスOK。
ファイルサーバのファイルを編集したり、プリンターに出力することができます。
VPNは、専用線を敷設する場合に比べて低コストで運用でき、専用線のような高セキュリティを
実現できるのが大きなメリットです。

VPNも様々なものがあり、弊社も色々試しましたが、現在はFortiGateで運用しております。
そのような経緯もあり、今回はFortinet社の開発したUTM(総合脅威管理アプライアンス)である
FortiGate製品のご紹介をさせていただきます。

 

◆FortiGateの特徴として大きなポイント、
 「複数のセキュリティ機能を1台に集約」できる点が挙げられます。

 

ネットワークセキュリティは多方面の脅威から保護する必要があり、ファイアウォールやVPN、
ウィルス機能、フィルタリング機能などそれぞれのセキュリティ要件ごとに製品を導入しては、
多大なコストがかかる上、対策漏れやセキュリティレベルの低いポイントが生じやすくなり、
ネットワーク環境の脅威となりかねません。

Fortinet社では、製品における構成要素、専用プロセッサやOS、各種UTM機能、シグネチャなどを
一貫して自社開発しています。UTM製品は、外部調達品のハードウェアやソフトウェアを
組み合わせて提供される場合が多いですが、FortiGateシリーズは違います。
自社開発品だからこそ実現できる各機能の整合性やパフォーマンスの高さが特長となります。

FortiGateは豊富な機能と高い性能を実現しながら、コストパフォーマンスに優れている点にあり、
1台で必要なセキュリティ機能を網羅でき、ネットワークセキュリティを全方向で向上できます。
そして、Fortinet社は2002年からUTMの製造を開始し、以来、リーディングカンパニーとして
UTM市場を切り拓いてきました。
Fortinet社のUTM製品であるFortiGateはサーバセキュリティ市場において、
圧倒的なシェアを誇りSOHO向けUTMから大手企業・プロバイダ向けの大型UTMまで
幅広いラインナップを揃えています。


◆次にFortiGateを利用したVPN接続における準備のポイントです。

大きなポイントとしては
・インターフェースの設定
・WAN側のアドレス設定
・LAN側のアドレス設定
・アドレス設定
・スタティックルート設定
・IPv4ポリシー設定
・セキュリティ設定などなど・・・

※初期設定はおっとサーバ店にぜひご相談してください!

初期設定はお客様の運用環境をヒアリングさせていただき、利用目的に適した設定を行いますので
ぜひおっとサーバ店にご相談ください。

 

◆次にご利用になられるユーザ情報を登録していただきます

管理者はFortiGateにアクセスし、ユーザ作成やグループ登録をするだけで
VPNを利用するユーザを追加することができます。

登録するユーザの種類としても、パスワード認証のみでFortiGateだけで
認証できるローカルユーザとしての登録や、パスワードに加えクライアント証明書が必要で、
キーとパスワードの二要素認証が可能なPKIユーザとしての登録、組織内のActive Directory Serverや
LDAP Server、RADIUS(ラディウス) Serverと連携することが可能なActive Directory / LDAP /
RADIUS(ラディウス)ユーザとしての登録が可能です。

それぞれのユーザはグループに所属することができ、ユーザやグループ単位でポリシー等の設定を
することができます。基本的には「権限をグループに対して与え、グループ毎にポリシーで制御する」
というのが、一般的な制御方法になります。

ここまでがFortiGate側の設定になります。

 

 

◆次にクライアント側の設定になります。

クライアント端末にFortiClientのアプリケーションをダウンロードしていただき、
インストールします。FortiClientとは、Fortinet社が提供しているアプリケーションで、
FortiGateのエンドポイントとして登録する事により、エンドポイント(PCなど)の可視化、制御、
防御機能をFortiGateと統合することができ、エンドポイントのセキュリティを強化します。
また、FortiGateとVPN接続をする機能がありFortiClientを利用するとFortiGateと
簡単にVPN接続が可能です。

インストールが完了しましたら、アプリケーションを起動し、クライアント側の接続設定を行います。
表示画面に従って進んでいただき、新規VPN接続の設定として、SSL-VPNやIP-SecなどのVPN接続形態、
任意で分かりやすい名称で指定可能な接続名称、リモートゲートウェイやポート番号、
ユーザごとに割り当てられるIDなど入力・保存し、ログインすることで接続されています。
最終的に画面上に「VPN接続済み」が表示されているのがそちらで確認できます。

 

設定方法は以上になります。

最後にSOHOや中小企業向けのデスクトップモデルの製品を挙げさせていただきました。
この3種類におきましてはスペックや価格面のバランス的に60Eシリーズの製品がおすすめと
なっております。


 

IPSec VPNスループット     :90Mbps
ゲートウェイ間IPSec VPNトンネル  :200
ネットワークインタフェース :7x GE RJ45
クライアントーゲートウェイ
VPNトンネル数:250デバイス
FortiGate 50Eカテゴリ / キャンペーン商品
FortiWiFi 50Eカテゴリ
IPSec VPNスループット      :2Gbps
ゲートウェイ間IPSec VPNトンネル  :200
ネットワークインタフェース:10x GE RJ45
クライアントーゲートウェイ
VPNトンネル数:500デバイス
FortiGate 60Eカテゴリ / キャンペーン商品
IPSec VPNスループット    :2.5Gbps
ゲートウェイ間IPSec VPNトンネル  :200
ネットワークインタフェース
14x GE RJ45、2x Shared Port Pairs
クライアントーゲートウェイ
VPNトンネル数:2500デバイス
FortiGate 80Eカテゴリ / キャンペーン商品

 

商品の販売はもちろん、初期設定などもご要望により
お客様の運用環境をヒアリングさせていただき、利用目的に適した設定を行います。
ぜひおっとサーバ店にご相談ください。

 

お問い合わせフォーム、お電話はこちら
  https://www.pcserver1.jp/apply.html?id=APPLY1
  Tel: 03-3233-8010

 

取り寄せ商品多数追加しました!

2020年5月21日 木曜日
この記事を読むのにかかる時間の目安: 約 0 分 44 秒

いつもおっとサーバ店をご愛顧頂き誠にありがとうございます。

この度弊社ECサイトに多数取り寄せ商品を追加致しました!

 

LENOVO・海外取り寄せ商品

海外取り寄せ品となりますが、在庫があれば1週間程度で取り寄せ可能です!
掘り出し物のサーバはもちろんパーツ類も取りそろえております。

 

短納期HPサーバ

こちらは取り寄せサーバにはなりますが在庫があれば短納期にて取り寄せ可能です!

メーカー取り寄せ品ですと約1ヶ月納期がかかるHPサーバですが、

短納期で新品HPサーバをお捜しのお客様は是非一度こちらのページをご覧ください。

商品詳細はお問い合わせフォームよりお問い合わせください!

 

取寄HP商品

こちらは通常の取り寄せ商品となっております。

多数HPパーツを取り扱っておりますので、お探しの純正パーツがございましたら

一度ご確認ください。

受発注品も多いので納期は通常納期となります。

また、特価価格に対応しております!

ご購入を御検討の場合は一度お問い合わせフォームよりご相談ください。

Web掲載価格よりお値下げ出来るか確認致します!

 

皆様からのお問い合わせお待ちしております。

 

当店はHuawei FusionServerの販売パートナーです。

2020年5月12日 火曜日
この記事を読むのにかかる時間の目安: 約 0 分 9 秒

弊社はHuaweiのサーバパートナーとして、Value Added Partner として登録されております。

導入の際にご不明な点など御座いましたらお気軽にお問い合わせくださいませ。

 

 

 

オンライン商談始めました!

2020年4月16日 木曜日
この記事を読むのにかかる時間の目安: 約 0 分 46 秒

 

いつもおっとサーバ店をご愛顧頂き誠にありがとうございます。

 

この度おっとサーバ店では法人様向けサービスとして

オンライン商談を始めました!

 

■オンライン商談とは?

Web会議サービスを使用して、直接ご来店頂かなくても商談ができるサービスとなります。

現在、外出を控えておられる方、テレワークの方、遠方の方で、

直接商談がしたいというお客様、是非ご活用ください。

 

■オンライン商談は、事前予約制となっております。

 

■オンライン商談の流れ

 

①前日までにお問い合わせフォームより翌日以降のご希望日時をご連絡ください。

予約が確定次第、弊社よりメールにてご連絡を差し上げます。

※お問い合わせの際にご希望の商品、構成をご教示頂けますとスムーズです

 

②当日、メールにてURLをお知らせ致しますので、アクセスしてお待ちください。

 

オンライン商談の詳細含め、質問や気になる点がございましたら、

まずは一度お気軽にお問い合わせフォームよりお問い合わせください。

担当よりご連絡差し上げます。

 

皆様のお申し込みをお待ちしております。

 

オンラインビデオ通話で商品紹介はじめました

2020年4月9日 木曜日
この記事を読むのにかかる時間の目安: 約 0 分 34 秒

いつもおっとサーバブログをご覧頂き誠にありがとうございます。

 

時間が無くて…遠方で……

直接店頭には行けない!でも商品が見たい!

そんな方のために、当店では現在ビデオ会議システムを利用して

商品紹介を開始致しました。

 

主に中古サーバや中古ワークステーションのような

開封可能な商品に関しましてご依頼を承っております。

 

オンラインサポートは事前予約制となっておりますので、

ご希望の場合はお問い合わせフォームより一度ご連絡ください。

 

 

【注意事項】
■前日までに翌日以降のご希望日時をご連絡ください。
■事前にお知らせ致しますURLに当日アクセスしてお待ちください。
■オンラインサポートは商品紹介のみとなっております。

商品のスペック・カスタマイズ依頼等、

詳細に関しましては通常通りメールにてお問い合わせください。

 

在宅勤務にいかがでしょうか?店頭在庫アリ・ワークステーション

2020年4月7日 火曜日
この記事を読むのにかかる時間の目安: 約 2 分 12 秒

いつもおっとサーバブログをご覧頂き誠にありがとうございます。

 

現在、在宅にてリモートワークを行っている当ブログ読者様も多いのでないでしょうか?

そのような状況も相まってか、現在ワークステーションの需要が急激に増えております!

 

特にZ2 Miniシリーズのようなミニワークステーションや

ZBookシリーズのようなノート型モバイルワークステーションという

コンパクトなモデルが大人気です。

 

改めて当店で取り扱っておりますワークステーションをご紹介致します。

購入をお悩みの方がいらっしゃいましたら、

是非この機会に御検討頂ければ幸いです。

 


HP Z240SFF

中古 HP Z240SFF  Workstation E3-1225V5 K620 Win10

当商品はSFF(スモールフォームファクター)の名の通り、

省スペース型なので場所を取りません。

横幅は通常のZワークステーションの二分の一程度。

また、カスタマイズモデルの用意が豊富にございます。

在庫も潤沢にございますので、複数台の購入も対応可能です!

 

中古 HP Z240SFF Workstation E3-1225V5 K620 Win10 49,500円

Windows 10 Pro(64bit)インストール済。リカバリ付 / クアッドコアXeon E3-1225V5 3.3GHz / 8GB / 500GB / Quadro K620

中古 HP Z240SFF Workstation E3-1230V5 P600 Win10 83,600円

Windows 10 Pro(64bit)インストール済 / クアッドコアXeon E3-1230V5 3.3GHz / 16GB / 256GB SSD+1TB HDD / P600

その他カスタマイズモデル多数


 

216×216×58mmの超コンパクトワークステーション。

机の上に置いても全く邪魔になりません。

ミニ筐体ながら、2Dおよび3D CADでの作業にも対応。

リモートワークにぴったりの商品です。

現在多数ご注文を頂いているので在庫僅少!

早い者勝ちですよ~

 

中古 HP 4ZA03PA#ABJ Z2 Mini G4 E-2124G ZD256GB P600 W10 ミニワークステーション

145,200円(税込)

Windows 10 Pro(64bit)インストール / クアッドコアXeon E-2124G 3.4GHz / 32GB / 256GB ZD+1TB HDD / P600

 

中古 HP 4ZA04PA#ABJ Z2 Mini G4 E-2174G ZD256GB P1000 W10 ミニワークステーション

162,800円

Windows 10 Pro(64bit)インストール / クアッドコアXeon E-2174G 3.8GHz / 32GB / 256GB ZD+1TB HDD / P1000

109,780円(税込)

Win10DG Windows 7 Pro(64bit)インストール / クアッドコアXeon E3-1225V5 3.3GHz / 8GB / 1TB SATA / QM620


 

HP ZBookシリーズ

中古 HP 4RG87PA#ABJ ZBook15 G5 Mobile Workstation Ci7-8750H Win10Pro

 

お客様より根強い人気があるZBookシリーズ。

ご自宅での使用はもちろん、外でも高いパフォーマンスを発揮致します。

どの商品も数量限定となっておりますため、ご興味がある方はお早めに!!

 

 

 

Huawei 1288H V5へWindowsServer2016・2019をインストール(実践編)

2020年2月13日 木曜日
この記事を読むのにかかる時間の目安: 約 0 分 56 秒

前回の記事にてWindowsServerをインストールする準備を整えました。

ここからは実際にインストールする流れをご説明致します。

1)USB-DVDを接続してWindowsServerのメディアをセット

2)本体起動し、前回の記事にもあるDELキーでユーティリティに入る。

3)BOOT Managerを選択して、USB DVDをクリック。

4)この後は通常のWindowsServerインストールと同じです。

5)SASコントローラ搭載モデルはOSではドライバが当たりませんのでUSBメモリからSAS3508ドライバを適応してください。

6)OSのインストールが完了しますと、デバイスマネージャーはドライバが多数当たっていません。

前回製作したUSBメモリからドライバをインストールしていきます。

7)OSに合わせてフォルダをクリック。

8)onboard driver Win2016のディスクイメージファイルをダブルクリックしますと仮想DVDが動き、展開されます。

9)このようにドライバ集が表示されます。

10)まずはチップセットドライバをインストールします。

11)NICのドライバをインストールします。このドライバを使用します。

12)最後にVGAのドライバをインストールします。解像度が上がります。

13)以上の手順で全てのドライバが適応されます。

14)もし、1つだけドライバが当たらない場合はBMC内のブラックボックスをOFFにしていない事になります。

前回の記事で一番最後に記載しました作業を実施してください。

Huawei 1288H V5へWindowsServer2016・2019をインストール(準備編)

2020年2月11日 火曜日
この記事を読むのにかかる時間の目安: 約 1 分 37 秒

今回の記事はHuawei 1288H V5へWindowsServer2016をインストールするための手順をまとめました。

【準備1 USBメモリ】

1)まず始めに総合ドライバをダウンロードします。

2)こちらのHuaweiドライバダウンロードサイトよりWindowsServer2016か2019のzipファイルをダウンロードします。

3)お手持ちのUSBメモリに解凍し、出来上がったファイルをダブルクリック。

4)下記のファイルをダブルクリックすると5つのファイルがあります。

RAID-3408iMR_3416iMR_3508_3516-Win2K16-megasas35-7.706.04.00-x86_64

RAID-3408iMR_3416iMR_3508_3516-Win2K19-megasas35-7.711.04.00-x86_64

USBメモリの一番上のディレクトリに新規フォルダを作成し5つのファイルをコピー。

このフォルダはSAS3508 RAIDコントローラ搭載時に使用します。SATAコントローラのみの場合は不要です。

【準備2 BMC】

1)BMCは背面のLANポートが4つ並んでいる、Mgmtになります。ここにLANケーブルを取り付け、本体を起動します。

 

2)Huaweiのロゴの後に出てくるDELキーを押し、ユーティリティに入ります。

3)パスワードを要求されます。

Admin@9000

なんですが、USキーボードのキー配列となるため、日本語キーボードでは@を押しても間違いとなります。

2の上にある「 ” 」が@となりますので、Shift+2を打ちます。

この画面が出るとパスワードクリアです。

4)続いて、6つ出るアイコンの右下にある、BIOS Configurationをクリックします。

5)Advanced⇒IPMI BMCへ進んで頂き、IPアドレスを登録してください。スタティックでもDHCPでも構いません。

なお、登録しましたIPアドレスは、起動後のHuaweiロゴの後に表示されます。

6)同セグメントのPCよりIPアドレスをブラウザで入力してトップメニューを表示させます。

ここのログインパスワードは

Administarot

Admin@9000

です。ここは日本語キーボードですので@はそのまま入力で大丈夫です。

BMCで実施頂くのは、上部タブにある「診断」をクリック

左タブにある「ブラックボックス」をクリック

ONをOFFに変える。

以上となります。

ちなみに、ブラックボックスをOFFにしないでWindowsServerをインストールしますと

このドライバが見つかりません。OFFにする事で無くなります。

次回、インストール編となります。

Huawei 1Uサーバ 1288H V5が入荷しました。

2020年2月10日 月曜日
この記事を読むのにかかる時間の目安: 約 1 分 6 秒

弊社が代理店を務めておりますHuawei製1Uサーバ「FusionServer 1288H V5」が入荷いたしました。

【正面】

2.5インチ8ベイとなります。

【背面】

左2ポートはx722 SFP+です。真ん中の4ポートは左から1000T、1000T、BMC、コンソールとなります。

右にある電源は550W 2台です。

【上面】

真ん中はCPUソケットとメモリソケットです。

その上にある小さなヒートシンクはメザニン型RAID AVAGO 3508コントローラです。キャッシュ2GBです。

その後ろの白いコネクタはメザニン型増設NICスロットです。その右はPCI-E x16ポートです。

Huaweiサーバの良いところ

①カスタムの自由度が高い点です。

シャーシのストレージベイ、CPU、メモリ、HDD、SSD、NVMe、電源、内蔵NIC、RAIDカード、PCI-Eモジュールをカスタム可能です。

用途に合わせたサーバを1台から注文可能です。

②Linuxの動作検証が豊富です。こちらのサイトからOSの互換性を調べることが可能です。

③本体も増設パーツも低価格でご提供!他社サーバでは増設CPU、SSD、32GBメモリ等はびっくりする単価ですが、Huawei増設パーツは一般市場の単価と遜色ありません。

④標準では3年間のセンドバック保守ですが、訪問修理サポートも実施可能です。日本全国対応可能です。

以上のように非常にリーズナブルな価格で幅広くカスタムが可能なので用途に合わせたサーバを低コストでご用意可能です。

こちらのカスタムページでおおよそのコスト感がつかめます。

1U 1288H V5

2U 2288H V5 3.5インチシャーシ

2U 2288H V5 2.5インチシャーシ

4U 5288 V5 3.5インチ36ベイシャーシ

以上の4モデルを絶賛販売中です。お気軽にお問い合わせください。

超特急サーバにに純正パーツ組込済みモデル追加!当日納品可能!

2020年1月30日 木曜日
この記事を読むのにかかる時間の目安: 約 1 分 9 秒

いつもおっとサーバブログをご覧頂き誠にありがとうございます。

サーバーの納期にお困りかつ、長期メーカー保証をご希望のお客様、

お待たせ致しました!

超特急サーバに純正パーツ組み込み済み&長期保証付きモデルが
新登場致しました😊

パーツが純正のため、全てメーカー保証対象です。

 

年度末納品予定だったサーバが納期遅延で来ない!!!
今すぐ欲しい!!!!

というお客様がいらっしゃいましたら
是非この機会に御検討ください。

 

【超特急組込済モデル】新品 Fujitsu PRIMERGY TX1330 M4【E-2124 HDD2.5x8ベイ】SAS 600GB*3 300W 3年間保証付

 

①【超特急組込済モデル】新品 Fujitsu PRIMERGY TX1330 M4【E-2124 HDD2.5×8ベイ】SAS 600GB*3 300W 3年間保証付

294,800円(税込)

 

【超特急組込済モデル】新品 Fujitsu PRIMERGY TX1330 M4【E-2124 HDD2.5×8ベイ】SAS 600GB*4 300W 3年間保証付

327,800円(税込)

 

③【超特急組込済モデル】新品 Fujitsu PRIMERGY TX1330 M4【E-2124 HDD2.5×8ベイ】SAS 300GB*3 300W 3年間保証付

272,800円(税込)

 

④【超特急組込済モデル】新品 Fujitsu PRIMERGY RX1330 M4 E-2124 2.5インチ4ベイ 600GB*3 超特急即納モデル 3年間保証付

327,800円(税込)

 

⑤【超特急組込済モデル】新品 Fujitsu PRIMERGY TX1320 M4 E-2124 1.2TB*3 3年間保証付

404,800円(税込

 

ご来店可能なお客様の場合は当日納品可能!!

ご注文から最短2時間お持ち帰り可能です!

 

ご不明な点がございましたら是非お気軽にお問い合わせください。