【CheckPointR77.30】検証記⑩（StaticNAT）

ファイアーウォールで有名なCheckPoint社の R77.30について、少し検証する必要があったため、その備忘録。

なお、以降記載の手順は、検証目的のため、必ずしも正規の手順ではないかもしれませんので、ご了承ください。

目次

前回までの前提

前回までで、構成の概要を決めながら、

mytracking.hatenablog.com

Gaiaのインストールを３台実施し、

mytracking.hatenablog.com

さらに、マネージメントサーバを構築し、

mytracking.hatenablog.com

ファイアーウォールゲートウェイ（2台）を構築し、

mytracking.hatenablog.com

IPアドレスを設定し、

mytracking.hatenablog.com

staticルーティングまでを設定し、

mytracking.hatenablog.com

Checkpoint管理コンソール製品「SmartConsole」をインストールし、

mytracking.hatenablog.com

ファイアーウォールクラスタの構築を行い、

mytracking.hatenablog.com

HideNATの設定を行った。

mytracking.hatenablog.com

以降では、宛先アドレスの変換を行うため、「StaticNAT」を実施する。

DMZにWebサーバの配置

まず、DMZ(ここでは、「172.16.1.0」)ネットワークに Webサーバを構築する。

DMZネットワーク上に、Webサーバを用意し、(ここでは、「172.16.1.20」)

Apacheサービスを起動しておく。

Webサーバ用のオブジェクトとStaticNAT用のオブジェクトの作成

Webサーバ用のオブジェクト実体を作成する。

次に、外部（ここでは、「192.168.3.0」）ネットワークからのアクセス用のオブジェクト （ここでは、「192.168.3.80」だが、通常はグローバル用IP用のオブジェクトになるだろう。）を作成し、

作成した外部（ここでは、「192.168.3.0」）ネットワークからのアクセス用のオブジェクトに、 （「192.168.3.80」→　「172.16.1.20(Webサーバの実体オブジェクト」）への StaticNAT（宛先のアドレス変換を実施する（グローバルIP→プライベートIPへのアドレス変換イメージ）

Webサーバへのアクセス用ルール

以下のルールを作成する。

• ①内部ネットワーク→Webサーバへの実体（「172.16.1.20(Webサーバの実体オブジェクト」）へのhttpアクセス。
• ②外部ネットワーク→StaticNAT用のオブジェクト（「192.168.3.80(Webサーバの実体へStaticNATを行うオブジェクト」）へのhttpアクセス。

Webサーバへの内部ネットワークからのアクセス

内部ネットワーク→Webサーバへの実体（「172.16.1.20(Webサーバの実体オブジェクト」）へのhttpアクセスを行う。 アクセス要件としては、下記の通り。

• ①送信元：192.168.1.45
• ②宛先：172.16.1.20

Webサーバへアクセスができることを確認する。

Webサーバ側のアクセスログを確認する。 アクセスログの送信元アドレスが、「172.16.1.250」になっていることがわかる。 ここでは、「172.16.1.250」は、ファイアーウォールクラスタのVIPであるため、 送信元アドレスが、ファイアーウォールクラスタの送信元アドレスに変換されないようにする。

具体的には、内部ネットワーク（ここでは、「192.168.1.0」）から、 DMZネットワーク（ここでは、「172.16.1.0」）へのアクセス時、 送信元アドレスが、ファイアーウォールクラスタのVIPではなく、 オリジナルの送信元アドレス（ここでは、「192.168.1.0」）になるように NAT変換設定を行う。

再度、Webサーバへアクセスする。

Webサーバ側のアクセスログを確認する。 このとき、ファイアーウォールクラスタのVIPとなっていた 送信元アドレスが、オリジナルの送信元アドレス （ここでは、「192.168.1.45」）になっていることを 確認する。

Webサーバへの外部ネットワークからのアクセス

外部ネットワーク→StaticNAT用のオブジェクト（「192.168.3.80(Webサーバの実体へStaticNATを行うオブジェクト」）への

httpアクセスを行う。 アクセス要件としては、下記の通り。

• ①送信元：192.168.3.5
• ②宛先：192.168.3.80(⇒Webサーバへの実体（「172.16.1.20」）へStaticNATされる）

外部ネットワークから、StaticNAT用のオブジェクト「192.168.3.80」へアクセスできることを 確認する。

ファイアーウォール側のログを確認し、 192.168.3.80(⇒Webサーバへの実体（「172.16.1.20」）へStaticNATされていることを 確認する。

【CheckPointR77.30】検証記⑨（HideNAT）

ファイアーウォールで有名なCheckPoint社の R77.30について、少し検証する必要があったため、その備忘録。

なお、以降記載の手順は、検証目的のため、必ずしも正規の手順ではないかもしれませんので、ご了承ください。

目次

前回までの前提

前回までで、構成の概要を決めながら、

mytracking.hatenablog.com

Gaiaのインストールを３台実施し、

mytracking.hatenablog.com

さらに、マネージメントサーバを構築し、

mytracking.hatenablog.com

ファイアーウォールゲートウェイ（2台）を構築し、

mytracking.hatenablog.com

IPアドレスを設定し、

mytracking.hatenablog.com

staticルーティングまでを設定し、

mytracking.hatenablog.com

Checkpoint管理コンソール製品「SmartConsole」をインストールし、

mytracking.hatenablog.com

ファイアーウォールクラスタの構築を行った。

mytracking.hatenablog.com

以降では、送信元アドレスの変換「HideNAT」を実施する。

HideNATの実施。

まず、内部ネットワーク(ここでは、「192.168.1.0」）から、 インターネットにアクセスする。

ルールもアドレス変換も設定されていないので、接続できない。

まず、ルールを作成する。ここでは、内部ネットワーク(ここでは、「192.168.1.0」）から下記を許可する。

• ①http
• ②https
• ③DNS

次に、内部ネットワーク(ここでは、「192.168.1.0」）を示す オブジェクト(ここでは、「NetInternal」）のオブジェクトを 選択し、

[NAT]タブで、下記にチェックを行い、 送信元を、「ファイアーウォールクラスタの送信元アドレスに変換する」 HideNATを設定する。

その後、内部ネットワーク(ここでは、「192.168.1.0」）から httpのインターネットアクセスができることと、

httpsのインターネットアクセスができることを確認する。

【CheckPointR77.30】検証記⑧（クラスタ構築）

ファイアーウォールで有名なCheckPoint社の R77.30について、少し検証する必要があったため、その備忘録。

なお、以降記載の手順は、検証目的のため、必ずしも正規の手順ではないかもしれませんので、ご了承ください。

目次

前回までの前提

前回までで、構成の概要を決めながら、

mytracking.hatenablog.com

Gaiaのインストールを３台実施し、

mytracking.hatenablog.com

さらに、マネージメントサーバを構築し、

mytracking.hatenablog.com

ファイアーウォールゲートウェイ（2台）を構築し、

mytracking.hatenablog.com

IPアドレスを設定し、

mytracking.hatenablog.com

staticルーティングまでを設定し、

mytracking.hatenablog.com

Checkpoint管理コンソール製品「SmartConsole」をインストールした。

mytracking.hatenablog.com

以降では、ファイアーウォール２台でクラスタを構成する。

クラスタ構築

クラスタの構築には、下記の動画などが大変参考になる。

https://www.youtube.com/watch?v=zr8Yt_R1HeI

Checkpoint Implement ClusterXL ※29分ごろからの部分。

まずは、クラスタオブジェクトを作成するために、 左下の[Checkpoint]を選択し、右クリック-[Security Gateway/Management] を選択し、下記の画面が起動したら、[Wizart Mode]を選択

任意のクラスタ名と、クラスタVIPを入力し、 [Check Point Cluster]、[High Availaviliy]を 選択し、[Next]

[Add]を押下し、[New Cluster Member]を選択し、 1台目のファイアーウォールを追加する。

1台目のファイアーウォールの情報を 入力し、パスワード（ここでは、「Gaia321」） を入力し、[Initialize]を押下する。

[Trust established]が表示されたら[OK]

同様に、[Add]を押下し、[New Cluster Member]を選択し、 2台目のファイアーウォールを追加する。

1台目のファイアーウォールの情報を 入力し、パスワード（ここでは、「Gaia321」） を入力し、[Initialize]を押下し、

[Trust established]が表示されたら[OK]

2台ファイアーウォールが追加されたら、 [次へ]を押し、一旦[完了]

作成されたクラスタオブジェクトをダブルクリックする。

[ClusterXL and VRRP]を選択し、下記にチェックを入れる。

続いて、[Topology]タブを選択し、以下の通り、トポロジーが 認識されていることを確認する。

[Edit]を押下

[Network Object]、[クラスタオブジェクト]（ここでは「FW_Cluster」） の情報を入力していく。

ここでは、内部ネットワークの設定を行う箇所の画面ショット。

[General]タブで、下記の設定を行なう。 内部ネットワーク用のVIPを設定し、

[Topology]タブで、下記の設定を行なう。

同様にほかのインターフェースもの設定し、 最終的に設定後は、下記のようなイメージ。

すべて完了すると、クラスタオブジェクトに クラスタメンバーが追加されたことを確認する。

クラスタ構築後のポリシーインストール

クラスタ構築後、設定確認のため、 ポリシーのインストールを行う。

[Policy Install]を押下し、

クラスタオブジェクトを選択し、[OK]

ポリシーインストールが開始される。

ここで、ポリシーインストール失敗。 エラーメッセージから、eth0のアンチスプーフィングの設定が できていないようなので、

先述のクラスタオブジェクトの[Topology]設定画面より、 eth0のアンチスプーフィングの設定を行う。

再度、ポリシーインストール。

今度は、ポリシーインストールが正常終了することを確認する。

【書評】見抜く力 リーダーは本質を見極めよ

目次

見抜く力 リーダーは本質を見極めよ

見抜く力 リーダーは本質を見極めよ

本書は、故スティーブジョブズと親交のあったキヤノン 酒巻久氏のキヤノン電子再建に関する実体験をもとに、 経営者ならびにビジネスリーダーに向けに、時代、企業、人間の 本質などを「見抜く」ための力を説くビジネス書。

本書内で、興味深いのは、キヤノン電子内の実話に基づく、 政治、嫉妬、変化への嫌悪など、日本企業の負の部分を 包み隠さず書いているとところである。、

例えば、キヤノン電子の再建の初期状態を下記のように書いている。

（本書より）

変化を嫌い、我が身を守ることにかけては驚くべき情熱を発揮し、再建のための努力を
あちこちで寸断して骨抜きにしようとする抵抗勢力が少なくない。

ダメな会社ほどこの手の人間が、役員や幹部社員などリーダー層に巣くっている。
古い会社は特にそうで、それこそ狡猾古狸があっちにもこっちにもいる。

私が、着任した当時のキヤノン電子がまさにそれに近い状態だった。

ダメな会社の特徴として、

• ①トップ（リーダ層）がたるんでいる。
• ②受動的に・指示待ちの人が多い。
• ③売り上げの20%～30%の無駄がある。

としている。

②の日本企業の主体性のない仕事の仕方が出来上がる構造を 以下の書籍では、下記のようにたとえている。

若者はなぜ3年で辞めるのか? 年功序列が奪う日本の未来 (光文社新書)

（「若者はなぜ3年で辞めるのか? 」より）

従業員が10人いたとして、

「よし、寄せ鍋を作ろう。詳細を決めてくれたまえ」（社長）
「醤油ベースにしよう。具は何がいいか、おすすめれレシビを作ってくれ」（役員）
「海産物がいいな。君、適当にスーパー回って買いだしてきて。」（部長）
「じゃあ、タラとカニでいこう。あとは料理しとけよ。」（課長）
「はい」（六名の社員たち）

とまあ、こんな具合に一連の流れが自然に出来上がり、末端に下りてくる頃には、
実に単純な作業に成り果てているわけだ。あとは、六名で並んで作業をするだけで、
残業でクタクタになるのもたいていの企業ではこのレベルの人たちだ。

日本企業に勤めている自分にとっても、まさに耳の痛いものではあるが、 あながち間違っていないところがつらいところ。

本書には、生々しい話が続く。

見抜く力 リーダーは本質を見極めよ

（「本書」より）

業績不振の子会社では、親会社から来た社長の追い落としを狙って、しばしば
親会社のトップに密告の投書が行われる。

私は、1年ほどじっくり人物観察をしてから人事に手をつけるのだが、
案の定、匿名の投書が次々に御手洗社長のもとへ届くようになった。

そして、最も胸を打ったのは、

（「本書」より）

社内政治の裏側では、そうした足の引っ張り合いは珍しくない。
呆れた話だが、それが現実だ。

つまり、会社とはそうした呆れたことを大の大人がやるところであり、 そうした世界観を前提として世界で、再建・改善を図った氏が書いた本であることが 本書の価値といえる。

肝心の「見抜く力」についてでは、赤字解消を見抜き改善していく過程について おおむね以下のようなことがアプローチとして、書かれている。

• ①まず、ムダをお金に換算して「見える化」し、
• ②社員が能動的に働けるよう、（主に心理的な）インセンティブを適量加えながら、仕組化し、
• ③慢心がうまれないように、常に変化を促しながら、
• ④その過程で、ムダや膿を一気に吐き出す。

①は売り上げ対する各費用（事務用品、賃料、光熱費など）ごとに算出し数量的に把握できるようにし、

②は、「課長は部下の提案を拒否してはいけない」ということを課長権限に明記したりして、社員の能動性を引き出し、

③自前の開発資金をねん出し、若手が燃えるテーマに挑戦させ、変化に強い文化を熟成させながら、

④で、だらけたリーダー層の人事に一気に着手。

といった具合で、組織改革が実行された過程が克明に描かれている。 どれも、当たり前のことのように思えるが、これを一気に実行できた「実行力」こそが 再建の鍵だったのものといえる。（正に「言うは易し、行うは難し」である）

最後に、アラフォー世代的に鼓舞されるところとしては、

（「本書」より）

40台になったら、20代の2倍勉強する。

マネジメントの能力が必要になる40代以降であれば、会社から求められる100の能力を
維持するために、20代の頃の2倍勉強が必要になる。
50代なら、3倍勉強しないと、とてもではないが、100の能力を維持できない。

無駄な残業をだらだらとやったり、どうでもいい飲み会で会社の悪口を
言っている暇があったら、さっさと家に帰って、勉強することである。

40代、50代になっても会社から必要とされる人間であり続けるには、
それしかない。

それしかないようである。

類書もあるので、今度読んでみようと思う。

リーダーにとって大切なことは、すべて課長時代に学べる はじめて部下を持った君に贈る62の言葉

リーダーのための伝える力 何が伝われば組織は変わるのか?

【書評】参謀の甲子園 横浜高校 常勝の「虎ノ巻」

目次

参謀の甲子園 横浜高校 常勝の「虎ノ巻」

今日は、夏の甲子園4日目。 今回は、ファンにはたまらない注目の好カード揃いということもあり、朝から、野球観戦。

注目のカードといえば、「横浜　vs　秀岳館」。特に、横浜高校は、世代的には、 ある種ブランド校のため、選手に関係なく、横浜高校の試合はつい、見てしまうものである。

残念ながら、初戦敗退という結果になってしまったものの、やはり横浜高校には、甲子園でこそ勝つ姿がふさわしい。 １・２年生主体のチームのため、また来年、激戦区神奈川を勝ち抜き、甲子園に戻ってきてほしいものである。

横浜高校に関しては、アラフォー世代的にやはり「渡辺・小倉体制」時代である。

横浜高校の頭脳とも言われた、小倉清一郎元部長の本としては、数冊出版されているが、 とりわけ、歴代のチーム評や、選手育成術などが詳細に記載されている 「参謀の甲子園 横浜高校 常勝の「虎ノ巻」」がお気に入り。（文庫本で値段も安い）

参謀の甲子園 横浜高校 常勝の「虎ノ巻」 (講談社+α文庫)

歴代の世代で高チームを作ってきた同校であるが、 個人的には、（自分と年齢も近いこともあり）「94年」チームが好きである。

チーム的にも、矢野、斎藤、紀田、多村選手とのちに４人もプロ入りする

（本書より）

「個人の能力でいえば、松坂世代以上の歴代最強チーム」

というほどの、個人能力の高いチームであり、とりわけ斉藤宜之選手（のちに巨人）が 強い印象に残っている。

（本書より）

「入学した時点で「プロだな」と思った数少ない逸材である」

と本書でも書かれている逸材。

自分にとっては、斉藤選手の、「バットを寝かしたシュアな打撃」スタイルが 横浜高校の王道的な（勝手な）打者像である。

本書では、「94年」チームの甲子園初戦敗退という失敗などを経て、 試行錯誤しながら、「98年」チームいわゆる「松坂世代」の春夏連覇に結実していく過程が 描かれており、大変興味深い。

個人的には、「98年」チームの春夏連覇は、高校野球の東の盟主が「帝京高校」から「横浜高校」 に変わったきっかけではないかと思っている。

実際に、松坂世代より少し上の世代となる自分世代の東京、埼玉のボーイズ・シニアの 有望選手は、帝京高校の縦縞に憧れ門をたたき、あの松坂でさえ、当初は帝京高校入学希望だったらしい。

98年以降、成瀬、涌井、筒香他、数々の有望選手のスカウティングに成功した横浜高校でも、 近年は、スカウティングには苦労しているようで、本書でも、中学生の高校選びの重要要素として、 下記があげられ、大学付属高校との選手争奪戦の場合は、敬遠されることも増えたらしい。

（本書より）

①「名門の大学付属高校」
②　共学
③　専用グラウンド
④　監督が優しいこと

ただし、近年も有望選手が継続的に横浜高校に入学していることから、 「プロ志望」の有望選手にとっての人気志望校であることに変わりはないようである。

あらゆる局面を想定せよ

本書の読みどころとしては松坂、成瀬、涌井、筒香といった大物選手の 育成秘話が語られる「第4章 エースのつくり方」があるが、個人的には、 小倉氏の野球論が語られる「第5章 あらゆる局面を想定せよ」が面白い。

なんといっても、氏の指導者感は、

（本書より）

「こんなプレーは教わっていない！」

私の信念は、選手たちにこう言われないようにすることである。
だから横浜では、実戦で起こりうる、ありとあらゆることを想定して練習する。

備えあれば憂いなし。仮に100試合に1回しか起こらないようなプレーでも、
私は教えておきたい。

である。徹底的にディテールにこだわるところは、アップルの故スティーブ・ジョブズを 彷彿とさせるマネジメントである。

本書に記載される技術論においても、単純に、「打つ」・「投げる」といった側面だけでなく、

• キャッチボール論
• 配球論
• ウェストの使い方
• 投内外連係プレー
• ピックオフプレー
• 走者の心得（勝敗を分ける「片側リード」が興味深い）
• 相手にダメージを与える「バスター」

など、氏の野球観の一端に触れることができる。

氏の教え子である平田体制になって、スタイルがより豪快になった印象を受けるが、 伝統的なち密さと豪快さをうまく融合したニュースタイルの横浜高校の活躍を今後も期待したい。

【書評】本田宗一郎 100の言葉

言わずと知れた、すでに伝説枠の経営者　本田宗一郎の名言が テーマ別に１００個まとめられた名言集。

気軽に読めるので、2時間程度で読了可能。

本田宗一郎 100の言葉

詳しくは、本書を参照されたいが、要所で、本田宗一郎氏の 技術者（エンジニア）魂に触れることができる。

「やらまいか精神」の通り、とにかく「実践」することの大切さが説かれている。 たとえば、下記のようなものである。

（本書より）

・やってみもせんで、何を言っとるか！

・理屈で理解することと、実践することの間には深くて巨大な溝が存在する。

・人生は「見たり」「聞いたり」「試したり」の３つの知恵でまとまっているが、
　いちばん大切なのは「試したり」だ。

IT技術者のなかでも、歳を追うごとに、「試す」・「手を動かす」といった要素を 軽んじるようになりがちだが、今一度、偉大な先人の言葉を自問したい。

組織論・人材育成論についても、胸を打つ名言が多数収録されている。

（本書より）

・だらしないといわれた若い人たちが自動車をつくり飛行機を飛ばし、
　月まで行ける時代を築いてきたのではないか。

・人の紹介などで受験するのにロクなのはいない。
　ことに代議士推薦といったのは最低といえる。
　大体、能力のあるのは一人で大手を振ってくる。

・ウチでは私を含め全員が同じ社員だ。身分の相違は一つもない。
　部長、課長、社長も包丁も、盲腸も同じだ。要するに符丁なんだ。
　人間の価値とはまったく関係ない。

個人的には、とりわけ、目を引いたのは以下の名言。

（本書より）

・何かが安定するためには、その基盤をなすものが
　ある程度柔軟でないといけないんだ。
　車のサスペンションもそうだが、安定は柔軟な基盤の上に成り立つ。

これは、下記書籍などでも語れるような「絶妙なもろさの上に成り立つ安定」・ 「決めすぎない合議制」というインターネットの仕組みの相通じるものといえる。

インターネットのカタチ―もろさが織り成す粘り強い世界―

角川インターネット講座 (1) インターネットの基礎情報革命を支えるインフラストラクチャー

自分でも、なんらかの制度・方式設計をする際の考え方に指標にしたいものである。

【Surf】AmazonでHeleiWaho 3mm のウェットスーツを買う

前回と前々回から、続いてのサーフギアに関して。 今回は、ウェットスーツについて。

mytracking.hatenablog.com

mytracking.hatenablog.com

基本、海に行くときは千葉北を中心にしてきたため、 基本はフルスーツ・夏場だけシーガルという感じで、 ウェットスーツを使い分けてきたのだが、シーガルを10年近く着たので、 さすがにへたってきたので、今回を機にシーガルを購入してみることに。

ボードケースの時と同じように、お小遣いの範囲で、 サーフギアをそろえるとなると、ネット経由の購入で支出を少しでも減らすというのが、 大前提となってしまう。

今回の予算感は、１万～１万５０００円程度としたかったので、 シーガルでは、ネット経由でもどうしても足がでてしまうことを 受けて、今回は、夏場利用前提のため、スプリングを購入してみることに。

スプリングだと、上述の予算感でもかなり選択肢が増えてきて、Quicksilver・Billabong・ O'Neillなどのブランドラインでも、購入できそうなものがあるものの、生活費を工面しながらの、 サーフギアの購入のため、ウェットスーツもできたらより安くしなければならないのがつらいところ。

そこで、購入したのが、下記。

メンズ 3mm スプリング HeleiWaho ヘレイワホ 3mm ショーティー

色味は、黒もあるようだが、今回は青を購入。 、 なんといっても、価格が送料込みで6,458円で 安い。

肝心なサイズ感だが、少し小さめに作られているようなので、XLのサイズを購入。

そして、到着した実物がこちら。

色味は、実物のほうが渋めの色で、写真より実物のほうが、 かっこいい。サイズは、XLのサイズを購入。

180cm + 74kgの自分が着ると下記のイメージ。

サイズはピッタリだった。 ワンサイズ下と迷ったが、自分と同サイズの人はXLのサイズがおすすめ。

ここで、一連のサーフギア購入については、いったん終了。ここまでの支出は、下記の通り。

商品	価格
中古サーフボード	7,800
ボードケース	6,084
ウェットスーツ	6,458
フィン	8,800
合計	29,142

※フィンだけはネット経由ではなく、サーフショップに行って、いろいろ意見を聞いて買った。