自宅でファイアーウォール(Sophos XG Firewall Home Edition)①機器選定

Sophos XG Firewall Home Edition機器選定編

まずはインストール先のハードウェアの選定なのですが、以下の要件をクリアしないといけないです。

①ネットワークインタフェースカード(NIC) x 2以上 (これが曲者)
②CPU(余裕、ただしHome版は4ｺｱまでしか使用されない)
③1GB RAM以上 (余裕、ただしHome版は6GBまでしか使用されない)
④64GB以上 HDD/SSD (余裕)


＞①ネットワークインタフェースカード(NIC)
正直設定うんぬんより、これの選定が一番時間とられました。

基本的には仮想環境上かベアボーンPCへのインストールのどちらかです。
仮想環境をすでにお持ちであれば、NICを既に複数用意していると思うので問題ないと思います。
問題はハードウェアインストールですが、最近のESXi(6.7以上)をインストールした人なら経験ありかもしれないです。そうNIC対応問題。

真っ先に候補を外すのはRealtek、てめーはダメだ。
いや、多分対応しているNICはあるはずだが対応したNICを探すのは大変、安くて今までお世話になってたけどESXi6.7でトラウマになった・・・

じゃぁIntelのDual NICシリーズだね！

Sophos Community <ところがどっこい！I219はダメで他は賭けだな！

('ω')ﾜｰｵ

コミュニティを見たらわかると思いますが、無料版なのでサポートNICのリストが用意されておらず、みんな試行錯誤してインストールしている状態です。
同じNICのモノでも筐体のせいか出来る人、出来ない人がいます。

※重要
買ってダメだったら捨てるの？と思うかもしれないですが、一応救済処置があります。
仮想環境を構築してから中にインストールする方法です。最新のESXi6.7だと対応していないNICの可能性もありますが、ESXi6.5なら基本なんでも認識します。以下で確認しましょう。

VMware 互換性ガイド
https://www.vmware.com/resources/compatibility/search.php

結局購入したもの
 

製品名に製品仕様が書かれています、斬新。
一応型番は「RM01-J1900-Barebone」だそうです。メモリSSD搭載型はどこのメーカーが入っているのかわからないので、「No RAM No Storage」を選択して購入しました。

本体18,676円、キングストン製のメモリ8GMとSSD240GBが10,647円で・・・

合計29,323円

お、セットで買うより4000円安くなった

搭載NICは「Intel 82583V Gigabit Ethernet NIC」で、4ポートあります。なんとCOMポート付きです。結果を言うと、Sophos XG Firewall Home Editionのインストールは問題なくできました、ただしLANの番号(1~4)は全て逆でした。LAN4がLAN１になります。(これは他のレビューでも報告ありましたね)
ガリガリ削って書き直したい・・・

HUNSNという中国の会社ですが、意外と世界中で買われているので問題なさそうです、SSD付きで購入してた人は、中身何仕込まれてるかわかんなし怖いから入ってるの消して再インストールしたって書いてあって笑いました。

そして本日届いた筐体


ご覧の通り、電源、VGA、USB2.0x2、COM、LAN*4、SW、RSTのみ
素晴らしい、シンプルイズベスト、こういうのがいいんだよ・・・
ケースは全て金属なので、冷却性抜群です。


メモリ、SSDは1枚のみ搭載可能

配送元が中国だったのでコロナ影響で届くのに10日かかりました(当然テレワーク始まってる・・・)

<次回>
Sophos XG Firewall Home Editionのインストール
https://tetagimo.blogspot.com/2020/04/sophos-xg-firewall-home-edition_12.html

<HUNSNのRM01で電源復旧の設定を血眼で探すお話>
https://tetagimo.blogspot.com/2022/02/hunsnrm01.html

自宅でファイアーウォール(Sophos XG Firewall Home Edition)

皆さんこんばんは、ちゃんと人が多い所を避けてコロナ対策してますか？

私は引き籠ってファイアウォールの設置に半日使いました。

まぁなんでそんなもの設置したかと言うと、、
例の緊急事態宣言の発令範囲に入ったので、テレワーク勤務になってしまいました。普通の家庭ならそのままインターネットにそのままｽﾞﾌﾞﾘと繋いでVPN接続すればいいと思いますが、何分オンラインゲームで使ったり、海外サイトによく行くPCとかがネットワーク上にあるので、万が一ウィルスが繋いだ会社PCに横展されたりしたら、、、ね？

ファイアウォールといえば、普通はPaloAltoやSonicwallなどの筐体ごと買う必要があるのですが、うん十万の世界のため一般家庭で買うにはかなり厳しいです。YAMAHAなら10万以下があった気もしますが、それでもお高い、ライセンス期限付きだし・・・
そこで登場するのが「Sophos XG Firewall Home Edition」、家庭使用なら完全無料で自分のハードウェアに入れることが可能です。まぁその代わり機器の選定が必要となります。

というわけで、せっかくなので選定→購入→簡易セットアップの流れまで簡単にご紹介(前置き長い)

<次回>
Sophos XG Firewall Home Edition用の機器選定編
https://tetagimo.blogspot.com/2020/04/sophos-xg-firewall-home-edition_11.html

(´-ω-`)旅ブログじゃなかったっけなぁ

(´・ω・`)花見に行きたいんじゃい

(´・ω・`)能古島のライトアップは中止になったし、自粛しろって言われて自粛してるのに、花が見頃ですと嬉々と報道してくるマスコミ、ファ〇クだね！

仕方ないので昨年か一昨年の写真でお花見しましょう
JRウォーキングで門司～下関間を歩いた時のですね、火の山公園、今年も綺麗なんだろうなぁ
撮影カメラはみんな大好きauto110です

(´・ω・`)GWも自粛になりそうね・・・壱岐行きたいんだけどなぁ。。

直近のイベントとかなんとか

>地島椿まつりは、新型コロナウィルス感染拡大防止のため、中止になりました。
悲しみの向こうへと 辿り着けるなら～

｡ﾟ(ﾟ´Д｀ﾟ)ﾟ｡室外なのになんで～

次の日行く予定の柳川のひな祭りにも影響が・・・
とはいえ中止ばかりでもなさそうです

現状、のこのしまアイランドパークで予定しているライトアップは中止の予定はないようです。勝負の2週間からは離れてるのでこのまま問題なく開催されて欲しいですね
しかし、いつでも中止にできる状態にするみたいです。コロナよ、次の冬まではよ眠れ・・・

■宗像観光ガイド
　http://www.muna-tabi.jp/k002/070/tsubakimatsuri2019.html

　【中止】第19回地島椿まつり
　　3月14日（土曜日）10時～15時

■のこのしまアイランドパークHP
　http://nokonoshima.com/

　「能古島 桜＆菜の花ライトアップ」
　　3/20～4/5(土日祝)
　　17時半～20時



(；´∀｀)いつの間にかアイランドパークが取材場所の漫画が誕生してました
　　　　　ビッグガンガンで連載中なので見てね～

　「ほとめくかかし」
　https://magazine.jp.square-enix.com/biggangan/introduction/hotomekukakashi/

年間イベントカレンダー

頑張って導入テスト中

試験的に作成中

コロナやら天災等でイベントの日時はコロコロ変わりますので、下記は目安として見てください。

前夜祭とかは面倒なので入れたり入れなかったり

JR九州ウォーキング 香椎駅 2020/2/15(土)

＼(＾o＾)／コロナの影響で今度の土曜日から3月いっぱいまでウォーキング中止だそうです。20ポイント交換期限オワタ

香椎駅：ベジフルスタジアム開場４周年！感謝祭と香椎の新しい街並みを散策
距離：約11km

「先着100名さまに新鮮な果物をプレゼント！」

近いですし、久しぶりに本気を出しますか・・・

というわけで早めに行ってこの位置を確保です↓

これは勝った！折り返し1回目に並べたぞ！

と、普通は思いますよね？私もそう思っていました。

「受付開始です～」

( ´∀`)ﾟДﾟ)・∀・)ﾟ∀ﾟ)・ω・)´_ゝ`)｀∀´>￣ー￣)*ﾟーﾟ)-＿-)ﾟ∋ﾟ)=ﾟωﾟ)ダッシュ！

(；・∀・)は？え？

なんとみんな走るではないですか、11kmダヨ、どんな体力してるの・・・

信号が変わるそうになる度に、差をつけようとみんなダッシュ！するんですよ

気づいたら前に30人か40人はいたんじゃないですかね・・・

あそこにある鳥居、歩いていけそうダネ！

背後<ｽﾀｽﾀｽﾀ!!

流石に早くから並んでもらえないのは困るので、私も流れに乗っていきます。

到着は8時15分くらいですね、月一回の開放日なので人が多いです
無事に果物(金柑)をもらえました、これがすごく甘くて美味しいです

本日の買い物～全部100円～で買えました、安い、そして重い。
後半ﾋｰﾋｰ言いながら駅まで戻りました。

ウォーキングの再開は夏前とかになるんですかね？
今週の唐津ウォーキングで20P交換するつもりだったんですが、どうやらポイントはパーになるようです(泣)

(；´∀｀)来月行く予定のつばき祭りも中止になったらどうしよう・・・

※今回からAmazonの広告貼ります。他は貼るつもりはないですが、鬱陶しい場合はAddblockを導入してください、役に立ちますよ～(入れないでくれると嬉しいなぁ)
船賃くらい稼がせてください＞＜

JR九州ウォーキング 折尾駅 2/11(火・祝)

今年も行ってきましたJR九州ウォーキング

JR筑前前原駅：これで最後！？折尾駅鹿児島本線高架メモリアルウォーク！！＆ミニトレイン大集合！！
距離：約3km

3km・・・？ しかも街中で＋1ポイントです。なんでだろう
今回は工事中の高架見学です。「最後！？」なので、またウォーキング以外で見学できるのかもしれないですね。


今回は配布物ないし、少ないかな・・・と思ったらこれです。
どうやら距離が短いので、小さい子供の参加が多いようです。この後に、教習所でミニ列車にも乗れますので、親子で参加される方にはいい日ですね。
だが多いのは子供だけではなく・・・・三脚装備のカメラや集音マイク付きの大きいビデオカメラを抱えた見慣れない方達が・・・なるほど、噂の鉄オタと呼ばれる戦士達か！
(でもよく考えてほしい、高架工事の見学でなぜその装備がいる)


「ご安全に！」は聞こえないか、残念。
実際に工事で使ってる階段みたいですね、見えている部分はがっちりしてますが、上で高架に降りるところは結構揺れます。


おぉスベッスベだ～、せっかくまっ平にしたのに、この上に砂利をひくんですね


架線用の柱はもうこの時点で土台を作ってるんですね
配線の穴はこれだけなんですかね、もっと太いのを想像してました。


降り口側から実際に工事をしている様子が見れます、写真じゃ遠くて暗くてわかりにくいです。

上にいたのは５～10分、出口が混雑してるのでゆっくりしてると出られなくなっちゃいます、まだまだ参加者の列できてますからね！


教習所ではミニトレインが数か所に配置されてました。まだ9時台なので準備中ですね
折尾高校のカレー、おりこうカレーを学生さん達が売ってました。名前気にいった～

次回は香椎駅で＋１ポイントもらいに行く予定です。ではでは～