Meraki MXはActive-Active Auto VPNの設定状況によってトンネルの張り方が異なります。 まずActive-Active Auto VPNとは、各Uplink上でAuto VPNトンネルをActive-Activeで張り、回線を効率的に利用する機能になります。デフォルトでは無効化されています。 …

Cisco Identity Services Engine (ISE)では、パスワードをユーザー名と誤入力した場合を想定して、ユーザー名情報 (Identity)をログではINVALIDと表示させる設定があります。 ユーザー名情報 (Identity)の開示前後 (Before/After)のログ 運用者が不用意に他…

MXのLAN側へStatic RouteでDefault Routeを向ける Meraki MXのRouted Modeでは、LAN側に対するStatic Routeの設定で、宛先: 0.0.0.0/0 (Default Route)の指定が可能です。 しかし、LAN側にDefault Routeの設定を行うと、MXのUplink (WAN1やWAN2)に設定される…