USBフラシュメモリ BitLockerでトラブル発生

USBフラッシュメモリが壊れた？使えなくなった！

Windows7 Ultimateにある BitLocker機能を使いUSBフラッシュメモリを暗号化している最中に何らかの影響により暗号化処理が途中で止まってしまった。

暗号化を再開しようとしたら「書き込み禁止」と表示され再開できない・・・

USBフラッシュメモリが使えるか試しに解除パスワードを入れるが「変換ログが壊れている」と表示され使えない・・・

結局どうしようもない状態になってしまった。

今回使用したものはTranscend社のJetFlash500という製品

何とか使えるようにならないかとTranscend社のホームページを調べるとJetFlash USBメモリ専用のリカバリーソフトウェア（JetFlash Online Recovery）というものがあった。

USBメモリの不具合を修復するツールらしい。USBメモリ内のすべてのデータが消去されますとあるが、幸いまだ未使用でデータがないため構わないので使ってみることにした。

右側のQuick Downloadからそれぞれ指定してダウンロード

Select Type：Software
Select OS：Windows
Select Language：English（日本語はない）
Select Product：JetFlash General Product Series

あとはOnLineRecovery_v1.0.0.31.exe（2014/03/25現在）を実行する。暗号化していることもありRepair drive & erase all dataを選択したがそれぞれの内容は以下の通り

・Repair drive & erase all data（全て消去してリカバリ）
・Repair drive & keep existing data（データを保持したままリカバリ）

「START」をクリックして準備します。

「OK」で開始されます。

4GBですが5分程度で処理終了。後は「EXIT」をクリックしてPCから抜けばおしまい（もちろん取り外しは正規の手順でね）。

工場出荷状態に戻ったようで無事に復活！
ホッとしました。
　

Windows7 64bit版で 32bit版ODBC データソースアドミニストレーターを使う

Windows7 64bit版で32bit ODBCドライバを使用してAccess（mdbやaccdb）へ接続


コントロールパネル＞管理ツール＞データソース（ODBC）ではなく

32bit版のODBCデータソースアドミニストレーターを起動します。

C:\Windows\SysWOW64\odbcad32.exe


ついつい忘れてしまう・・・
　

ForiGate40C 不安定

FortiGate40Cご利用のお客様より

・メール受信が遅い
・ネットが遅い
・たまにネットがダウン

という報告を受け調査開始

１．問題の切り分け

まず回線に問題がないか切り分けるため他社ルータに切り替えてみる。

→同様の現象は発生しない


２．FortiGateの初期化

FortiGateを工場出荷に戻し再構築する。

→現象は相変わらず発生する

機器の故障か・・・

ポートの不良も考えられるのでWAN1ポートからWAN2ポートに切り替えて・・・・

という時に、とある報告で

「FortiGate40C＋FortiOS 4.0 MR3 Patch15の組み合わせでパケットをロスしてしまう」

こんな情報が！

ということでv4.0 MR3 Patch14にダウングレードです。

FortiGateが突然通信不能に？

FortiGateのIPSエンジンアップデートが発表された。

対象はFortiOS Ver 4.3.12以降向けで自動アップデート設定をしていれば自然と更新される。

ただ基本的にIPS エンジンのアップデートはCPUに負担が掛かかるようで、稀にCPU使用率が上昇したままになり、最悪ネットワーク障害を起こす可能性があるそうです。

100%障害が発生する訳ではないが、障害が発生すると見込んで自動アップデートではなく、手動でアップデートして障害対応したいものである。

対象FortiOSバージョン

　[ FortiOS Ver 4.3.12（4.0 MR3 Patch12）以上 ]

対象IPSバージョン

　[ IPS Engine Ver 2.00174未満のFortiGate ]


手動アップデートの手順（自己責任でお願いします）

現在のFortiOS、IPSエンジンのバージョンを確認して対象であれば、購入先等に問い合わせてIPSエンジン2.00174のアップデートファイルを入手してください。

flen-400-2.0174.pkg

Web管理画面のシステム＞設定＞FotiGuard＞IPS定義 [アップデート]からファイルをアップロードする。

IPSエンジンが2.00174になっていることを確認しCLIコンソールでipsengineプロセスの状態をチェックします。

以下は問題がない場合ですが、ipsengineプロセスが複数になっていたり右から２番目の値が上昇している場合は現象が発生していると思われます。

FGT9999999999 # diagnose sys top Run Time: 50 days, 3 hours and 24 minutes 0U, 1S, 99I; 443T, 129F, 126KF httpsd 87 S 15.2 5.8 newcli 2897 R 3.8 3.9 httpsd 2894 S 0.9 4.8 ipsengine 2832 S < 0.0 14.6 httpsd 94 S 0.0 6.2 urlfilter 61 S 0.0 5.8 scanunitd 2857 S < 0.0 5.6 cmdbsvr 29 S 0.0 5.6 httpsd 2890 S 0.0 4.8 httpsd 2891 S 0.0 4.8 httpsd 37 S 0.0 4.5 miglogd 35 S 0.0 4.0 fgfmd 84 S 0.0 4.0 scanunitd 2858 S < 0.0 4.0 newcli 2885 S 0.0 3.9 cw_acd 86 S 0.0 3.7 updated 69 S 0.0 3.6 scanunitd 2856 S < 0.0 3.6 iked 68 S 0.0 3.5 authd 62 S 0.0 3.5

もし、現象が発生しているようならば、以下のコマンドでIPSエンジンのみ再起動してみます。

# diagnose test application ipsmonitor 99

restarting ipsmonitor

Web画面などから応答が無い場合は機器とシリアル接続を試してみる。それでもダメならば強制的に本体を電源をOFFにしてから起動するしかない。ただし稀に故障の原因にもなるので承知の上で行う。
　

FortiGate ログが書き込まれない

先日FortiGate110Cのファームウェアをアップデートしたらログが書き込まれなくなった

更新前：FortiOS 4.0_MR1
更新後：FortiOS 4.0_MR3_Patch15

管理者権限のあるユーザでWeb管理画面へ
ダッシュボード＞StatusにあるCLIコンソールから操作します。

存在しない場合は表示項目の追加からCLIコンソールを選択して追加します。

CLIコンソールでチェックすると

# show log memory setting
show log memory setting
    set status disable　← 無効になってる！
end

あれ？・・・ということで有効に変更

# config log memory setting
 (setting) # set status enable　←　有効に変更
 (setting) # end
# exit
　

FortiWiFi 基本設定

FortiWiFi-60Cの簡単な設定

FortiWiFiとは
FortiGateにWi-Fiのポートが付いたモデルである。

基本的にはFortiGateと同じである。

ちょっと残念なのがこのWiFiポートはアクセスポイント（AP）ではないっていうことです。
WANポート、LANポートのように独立したポートなのです。

従ってLANポートと同じネットワークアドレスが設定できない。

どうしてもAPがいいのであれば別途FortiAPという専用機器があるのでそちらを追加で購入する方法があります。

それからMACアドレスでの接続許可やSSIDを隠すステルスモードは現在搭載されていないがファームウェアV5.0で可能になる予定です。

例）
WANポート_10.10.10.1/255.255.255.255（外側）

LANポート_192.168.0.0/255.255.255.0（内側）
WiFiポート_192.168.50.0/255.255.255.0（内側）

ファームウェアV4.0 MR3 Patch15 (build 0672)

●アドレス
wifi用のアドレスを作成します。

●DNS設定
wifiインターフェースを「システムのDNSサーバに転送」にしておく（存在しなければ追加）

●ワイヤレスコントローラ
IPアドレス　：192.168.50.1/255.255.255.0
管理アクセス　：PINGのみで良いでしょう
DHCPサーバ有効　：ON
アドレス範囲　：192.168.50.10-192.168.50.20
サブネットマスク　：255.255.255.0
デフォルトゲートウェイ　：インターフェースのIPと同じ
DNSサーバ　：システムDNSと同じ（社内のDNSを使いたい場合は指定で定義）

SSID：必要に応じて変更
セキュリティー：WPA/WPA2-パーソナル
暗号化：AES
事前共有キー：8文字～64文字まで（26文字以上は設定したいところです）

WiFi機器同士の通信をさせない場合はSSID内トラフィックブロックをONにする
同時接続数を制限する場合はその台数を設定する

●DHCPサーバ
ワイアレスコントローラの作成と同時に作成されるので内容をチェックしておく

●ポリシー
Wi-Fi機器がインターネットだけにつながれば良いのであればWiFiポート→WANポートへのポリシーを作成するだけでよい。NATは有効にします。

送信元アドレスは先ほど作成したアドレスを設定
宛先アドレスは外部なので基本的にallで設定

これでWi-Fi経由でインターネットが閲覧できるようになります。

●Wi-Fiの調整
送信出力の調整
不正APスキャンさせないをONにします。

●WiFiポートからLANポート
LANポート内にあるサーバにアクセスさせた場合
WiFiポート→LANポートへのポリシーを作成するだけでよい。NAT有効にします。

●その他
SSIDは追加できるのでひとつのWiFiポートに対して複数の割り当てができます。LANにアクアセスできる、できないで分けるなどの使い方ができるようです。

簡単な説明だがこんな感じで設定すればOK
　

ForiGate 信頼できるホストを間違ってアクセスできなくなった！

FortiGateでは納品時はどのホストからもアクセスができるようになっているがセキュリティ的によくない。

やはり0.0.0.0を変えてアクセス制限は設定しなければいけませんね。

設定はWEB管理画面で言うと、システム＞管理者＞管理者アカウント内の「信頼できるホスト」

しかし、ここで0.0.0.0を誤って全部127.0.0.1/32に書き換えてしまった！当然その瞬間WEBからの応答がなくなる。

こんな場合はFortiGateとPCをシリアル接続してCLI経由で設定します。（接続方法はこちらを参考）

まずは管理者でログイン

# config system admin
(admin)# show system admin
config system admin
    edit "admin"
        set trusthost1 127.0.0.1 255.255.255.255
        set trusthost2 127.0.0.1 255.255.255.255
        set trusthost3 127.0.0.1 255.255.255.255
        set accprofile "super_admin"
        set vdom "root"
        ・
        ・
        ・

        こんな感じで設定情報が表示される・・・見事にlocalhostのみだ！笑える
        ということで３番目を上書きして変更します。

(admin)# edit admin　←設定するユーザー名
(admin)# set trusthost3 192.168.0.0/255.255.255.0　←信頼するホスト（192.168.0.0/24でも可）
(admin)# end
# exit

これで完了！
無事WEB管理画面にアクセスできるようになりました。