自宅ラボちょっとだけ変更

ひさびさにヤフオクでモジュールを買いました。

しばらく見ない間ずいぶんと相場が下がった気がする。以前よりもさらに安くラボ組める時代になったような気もする。環境さえそろえばラボ試験の敷居もぐっと下がる。そういえば、ls1010なんかも出品されてるみたいで、ほしいけど、1回アキバで1000円という破格を見たことがあったので、数万円はちょっと出したくない。

さて、今回のラボ変更は約半年振りで、L3スイッチ2つ売りました。ミニ3560のやつ。新品で買ったので、売値は買値の8割ぐらいだったような。まぁ、合格したし、まーいっかなー。
イーサーモジュール２つほど買って空いているルーターに突っ込んだ。ラボの配線も少しいじって、ワークブックが途中保存された状態でもちょっとした検証確認もできるように工夫した。（そんなには工夫していない）

Test PC

Test PC用にレッツノート１台購入。中古のCF-T2、２万円ぐらいでヤフオクゲット。


【インストールするアプリケーション】
Cisco VPN client
Cisco trust agent
wireshark
SNMP Server
Syslog Server
TFTF Server



レッツノートは軽いから海外受験するときに持ち運びするにも便利です。

完成。

今日ＡＳＡが届いたので、セキュリティラボの機材集めは一通り終了したことになる。

約２ヶ月の間、ヤフオクはもちろん、イーベイ（アメリカオークション）、タオバウ（中国オークション）、秋葉原店舗、ネット通販を毎日チェックしてやっとのことで全部揃えた。

R/Sのときはほぼヤフオクでいけたが、セキュリティだとヤフオクに出回っているものは少なく、仕方なく海外から何点か買う羽目になった。商品に対する質問やメールのやり取りはもちろん英語だったので、英語メールの練習にもなった。

詳細スペックなどはトップページ＞Home Labを見てください

セキュリティラボ最後の１台購入

ＡＳＡ５５０５買いました。

これでセキュリティラボを不足なく構成できるようになった。

いつものように道具から揃えるやり方ですが、本当の闘いはこれから！

自宅ラボトポロジ図更新（ﾀﾞｳﾝﾛｰﾄﾞ有)

CCIE Security用の機材もほとんどそろえたところでワークブック用のLANトポロジ図を更新しました。

PIXやらVPNやらで種類や数もＲ／Ｓのときと比べて大分増えたから１枚のパワポにまとめるのが苦労した。

工夫した点として
①ＳＷ１とＳＷ２のアイコンを２倍にしてSecurity Lab重視した表現
②ストレートケーブルとクロスケーブルは色別にした
③同一機器にある赤色のＩＦ名はワークブック従来のもで、これに対して黒色IF名は本環境のもの











ＰＰＴ形式ダウンロード
せっかく作ったので公開します。ご自由に自分のラボ環境に合った形に修正してお使いください！

Cisco ACS用サーバ到着

スペック
Windows 2003 Server
PENTIUM4　3GHZ
2048MBメモリ
73GB　ULTRA320　SCSI　HDD　RAID1

とりあえずCisco ACS 4.1インストールして無事ログインできました。設定はまだ全然わからん。とりあえずしばらくはCisco Access Control Securityの本を参考して色々いじってみることにします。Windows 2003 Serverも初めてなのでWindowサーバの基礎も勉強もしなきゃ。

今日やったこと

①Pix Firewallイーサボード増設
URなのでイーサ６個までOKで、それぞれのPIXの４つ目のイーサボードつけました。主な目的はLANベースのフェールオーバー用。ヤフオクでは１万近く出品されてますがアメリカのebayでは大分安く手に入ります。送り元は中国の広州でした。




②Cisco IDM(IPS Device Manager)
起動できるまで4時間苦戦した。。。
結論からいうとNetscapeからやれば問題ない（自分の環境）。
最初はＩＥでためしたが、javaのruntime enviromentのパラメータ値を-Xmx256mにしないとだめとか、IEのバージョンは６でないとだめとか、javaは1.4.2か1.5じゃないとだめだとDIMのシステム要件にそって設定したがどうやっても起動してくれない。パラメータ値を色々変えてみて、どうやら-Xmx190mまでOKだが-Xmx191m以上に設定すると「致命的なエラー」とか言われる。でも256MでないとIDMは起動しない。javaなんてわかんねーし。結局昔のネスケをダウンロードして即解決。IDMとIEの相性が悪いということで自分納得。

電源管理

ラボの規模が大きくなるとコンセントの数も比例して増えていく。なので、きょうは４つ目の７口タップ買って来ました。ついでにどの口にどの機器が挿しているかを管理表にまとめてみた（自分用メモ）。

収容率84.6% あと残り4口。







４つのタップ（合計２６コンセント）を収容するルートタップ。
左上にワット表示できるようになっている。








コンセント管理表（自分用メモ）
（順：口１→・・・→口７）
タップ１　（PC、ONU、スタンド、ヘッドホンなど、空きなし）
タップ２　R6,2522,R1,R2,R2,R3,R4,R5
タップ３　2511,S4,S3,S2,S1,（空）
タップ４　P1,P2,VPN,IPS,（空）,(空）,（空）

機材集めはラストスパート！

Lab Equipment and Softwareを参考にひよこ倶楽部購買部ががんばって集めてきた。
残りはVPN3002とASA5505をそれぞれ１台ずつ買うだけ。

	EQUIPMENT	SOFTWARE
IOS Routers	○	○
Cat 3550 Switches	○	△
PIX 500	○	○
VPN 3000 Concentrator	○	○
VPN 3002	×	×
IPS 4200	○	○
Cisco ACS	○	○
ASA 5500	×	×

ついでにアクセスサーバも8ポートから16ポートに買い換えた。
Ｒ／Ｓラボに必要な機材は一つも売ってないので、今後はCCIE２トラック（R/S,Security)対応ホームラボが完成する予定！

セキュリティラボ構築開始

来週中にPIX２台を調達予定。とりあえずCisco VNP 3030 Concentrator １台とCisco IDS 4235 １台調達できた。２台とも巨大かつうるさい！そして置き場所がない。

ところがIDSはどうやっても設定画面が現れない。コンソールからも入れないし、外部モニター繋げても画面真っ暗です。何か悪いか分かりません。どなたか教えてください。