FortigateのFortiCloudのアクティベーション

v6.2からforticloudのアクチでアカウントの登録・新規作成の画面が出なくなった。
Forticareに登録しているアカウントが標準で使われるようで、そのパスワードしか聞いてこない。

v6.0までに設定してあれば、アップデート後もそのまま使えてるようです。
でも不便なので、v6.2以降でも設定できる方法のメモ

1.まずFortiCloudのアカウントの作成
持っていれば2へ
JAPANはforticloudのページで普通に出てこないので
https://jp.forticloud.com
から入るとJAPANサイトのアクセスができる。
https://www.forticloud.com/
からだとGLOBALになり、サイトの変更でもEUROPEしか選べない。
アカウントはどのサイトでも共通っぽいので、左上のRegisterでアカウント作成しておけばOK

2.CLIから下記コマンド

execute fortiguard-log login  

ForticloudのアカウントのID PWとドメイン (GLOBAL / EUROPE / JAPAN )
ドメインは省略するとGLOBALになってしまう

config system central-management
    set type fortiguard
end
このコマンドで管理をFortiCloudでできるようになるっぽい

Office365で元のメールサーバを残したままExchangeも使う設定

なにもしなければ、office365で独自ドメイン宛にメールを送信するとoffice365側に受信されてしまうので
下記の設定で元のメールサーバを使って送信するようにしてる
元のメールサーバ側で受信メールをonmicrosoft.comへ転送すれば、exchange側で普通に運用できると思う
MSのサポートで教えてもらった内容を一応メモ
ほんとはルールの例外処理は送信サーバのipと言われてたんだけど、わからなかったので外部でやったみた
ほんとなくいけてるのでこれでいいかなっと

Exchange管理センター
メールフロー 
コネクタ

+でコネクタの追加

・このコネクタは Office 365 から組織のメール サーバーにメッセージを配信します。 
名前 - 適当
説明 - 適当
コネクタの保存後に、何を行いますか?
✅　オンにする
✅　内部のExchangeメールヘッダーを保持する(推奨)

次へ

・このコネクタはいつ使いますか?
🔘メッセージをこのコネクタにリダイレクトするトランスポート ルールが設定
　　　　　　　　　  されている場合のみ
〇組織内のすべての承認済みドメインに送信されるメール メッセージを対象にする
〇メール メッセージが以下に示されたドメインに送信される場合のみ

次へ

・電子メール メッセージをどのようにルーティングしますか?
＋で追加
ドメイン名を入力 (hoge.co.jp)

次へ

・メール サーバーに Office 365 を接続するにはどうすべきですか?
□常にトランスポート層セキュリティ (TLS) を使って接続をセキュリティで保護する (推奨)

なにもチェックせずに次へ

・設定を確認します
確認して次へ

・このコネクタの検証
コネクタの検証用の受信メールアドレスを登録して検証

検証ですすむ

成功してたら(保存) 警告のこともあるのかも?

ルール
+でルールの追加 (ルールの新規作成)
名前 - 適当
このルールを適用する条件 - この受信者 - ドメインが次の値である - hoge.co.jp
実行する処理 - 以下のコネクタを使用する - 作ったコネクタを指定
ただし次の場合を除く - 送信者の場所が - 組織外
優先度 - 0
✅このルールを次の重大度レベルで監査する:指定なし
□このルールのモードの選択: - 強制
□このルールを次の日付に有効にする
□このルールを次の日付に無効にする
□以降のルールは処理しない
□ルールの処理が完了していない場合メッセージを延期する
メッセージの送信者アドレスに一致する - ヘッダー

保存

承認済みドメイン
hoge.co.jpを編集
🔘内部の中継: メールはこの Exchange 組織内の受信者に配信されるか、
                            別の物理的または論理的な場所のメール サーバーに中継されます。

保存

ExchangeOnlineをオンプレミスと同期したときのメモ

ADと同期したときに出たトラブルメモ

アカウントでのメールエイリアスをonline側で追加できない
　　　　AD側のユーザとコンピュータの属性エディタで下記に追加で解決
　　　　・proxyAddresses
　　　　　　　　smtp:hoge@hoge.com (追加したいメールアドレス 何行でもOK)

           smtpは大文字にするとプライマリになる。

ADアカウントでのメールユーザの設定 (外部メールへおくるやつ)
　　　　AD側のユーザとコンピュータの属性エディタで下記に追加で解決
　　　　・mailnickname
                     hoge
          ・targetAddress
                    hoge@hoge.com (外部メールアドレス)

Windows10のISOイメージのdownloadの方法

Windows10のISOイメージのdownloadの方法

1.　下記URLをIEから表示
https://www.microsoft.com/ja-jp/software-download/windows10

2.　F12を押してエミュレーションタブのユーザーエージェント文字列を「カスタム」へ
3.　カスタム文字列に
　　　　「Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/604.1.38 (KHTML. like Gecko) Version/11.0 Safari/604.1.38」
　　を張り付ける

エージェント変更前

エージェント変更後

直接ISOイメージのダウンロードが可能になる。

ツールからのiso作成したものと違い、OSイメージがinstall.wimになっている。
多分DVDイメージその物だと思われる?

iSCSIが再接続で固まる

NASのiSCSIを使ってるときに
NASのFirmUPなどで再起動したときに
PCのiSCSIイニシエータが再接続中で固まって再接続しない件・・・

タイムアウトまでの時間をなんとかすればよさそうと調べてたら
ありました!!!

http://docs.aws.amazon.com/ja_jp/storagegateway/latest/userguide/CustomizeWindowsiSCSISettings.html

とりあえずここにあるんだけどもし最低限コピペ

HKEY_Local_Machine\SYSTEM\CurrentControlSet\Control\Class\{4D36E97B-E325-11CE-BFC1-08002BE10318}
の中の
0000～00xxの中に
DriverDesc Microsoft iSCSI Initiatorってのがあるところで
MaxRequestHoldTimeの値を長くする
初期値は60(1min) → 600に

HKEY_Local_Machine\SYSTEM\CurrentControlSet\Services\Disk
TimeOutValueも
初期値は60(1min) → 600に

これで10分以内であればなんとかなるっぽい

2008R2: WindowsバックアップとHyper-V

サーバのバックアップでボリューム内にHyper-Vの仮想マシンがあると
エラーが出るみたい

VSSエラー 2155348129

念のため仮想マシンを止めるとバックアップ成功!!

んで調べてたらこんなん見つけた

Hyper-V 仮想マシンを親パーティションから、Windows Server 2008 ベースのコンピューター上の Windows Server バックアップを使用してバックアップする方法
http://support.microsoft.com/kb/958662


とりあえず、FIXした後、仮想マシン動かしたままバックアップをしてみると
正常終了したー

なんかまたハマりそうなのでメモメモ

Windows2008R2のタイムサーバ

すぐに忘れるのでメモメモ

NTPサーバが生きてるかの確認 (ntp.nict.jp)
w32tm /stripchart /computer:ntp.nict.jp /samples:5 /dataonly

NTPサーバのセット
w32tm /config /manualpeerlist:ntp.nict.jp,0x8 /syncfromflags:manual /reliable:yes /update

Active Directory環境で時刻同期ができているか確認
w32tm /query /status

Windows2008R2のFAXサーバ

FAXサービスマネージャの着信メソッドを使って電子メールへの転送設定をしてるのだが
たまに転送されていない場合がある

結構前から気にはなっていたんだけど、先日サーバを新調して再設定した後でも起こっているので
真剣に調べることにした

ほとんどのFAXは転送されてるので設定そのものには問題ないと断定

FAXログ(Inbox.LOG)を見ると、転送されていないものは"完了"のログが抜けている
このあたりで問題があるようだ

ついでにイベントビューアを確認すると




やっぱりエラーが出てた

MSのフォーラムで質問してみたら、下記のページを紹介されました
http://support.microsoft.com/kb/973640/ja

とりあえず、ここにある修正プログラムで様子見してみることにした

3Wareでハマり

LSI9260-4iを使う予定だったのに、納期の関係で3ware 9750-4iでサーバの構築をすることになった
まぁ3wareもLSIになったことだしと実際同じようなもんだろー

っとおもったのが間違いだった　＞＜

①.　RAID6にしようと思ったらできない。
②.　複数のRAIDパーティションを作成しようと思ったらできない
③.　writethroughに設定するとおっそろしい程遅い

①に関しては、マニュアルにコソっと3wareではraid6は５台からしかRAID6出来ないよー遅くなるからね!!
みたいなことが書いてあった。9750-4iを6対応って書くなよ!!!

②これが一番ツライ windows serverでdomainコントローラにすることを考えていつもsysvol用のドライブを作れない。これではメインがwritethroughになっちまう
なんか2つにはする方法があったけど、それぞれのwrite cacheの設定ができない

一度試しにDCの設定をすると・・・フリーーーーーーーズ!!!????
あまりにも動きが変なのでなんかのドライバーかRAIDコントローラが悪さしてるのかもと思って
SATAドライブにServerインストール、各種ドライバーを入れた後にDCのテスト -> 正常

もう一度同じ手順でRAIDからServerインストール NG
ムカついたのでそのままにして１時間くらい放置してると・・・ちょっとずつ進んでるのを確認
２時間くらいかけてDCの設定完了したがあまりにも遅すぎて使い物にならん

試しにCrystalDiskMarkでテストしてみると・・・Writeスピードが 0.02MB!!!
なんでこんなに遅いんだあまりにもひどすぎる
まー②ができない時点でDCに使えないよな　これ

Raidのstripeサイズがデフォルトが256kとでかいので64kに変更してみる
そしてCrystalDiskMark
あかんーベンチ開始するのでに５分くらいかかるぜ


ふう・・・ write 1.048MB/s
256kのときよりましだが遅いってもんじゃねぇ!!


返品きけばいいけどなー

ジワジワと

ジワジワと業務に地震の影響が出てきたなぁ
たぶん流通在庫が無くなったら物の手配が無理になる予感・・・

UPS注文したら倉庫が仙台なので出荷できませんって言われた^^;;;;

仕方ないね!