Replog!大阪のITサービス会社Rep1代表のブログ

ASA が来るよ

2008.09.06 カテゴリー：仕事日記

昨日、「仕事楽しいよ」って言えるかどうか。
　
と書きましたが、仕事は“本気スパイラル”、
　
できない → ちょっとできるようになる → それなりにうれしい → それではと、さらに仕掛る → さらに楽しい → さらに熱中 → もっとできるようになる → おもろい・・・
　
という、スパイラルにはまると絶対に楽しいはず。
　
みんな（私も含めて）、ちょっとできたところで満足しちゃうんですな。上を目指しましょう。ASAが来ます。
　
もとい、ASAが来るっていうか、タイトルのASAはCiscoのUTM、ASAシリーズのことです。現在対応中で、ちっとも笑えない、楽しくない、気をつけて！なので書きます。
　
透過モードで動作。インスペクションはすべてログ書き込みの設定。ドロップ設定なし。なのに、なのに、賢い ASA はパケットをドロップしてくれます。明示的許可しないといけないパターンがいくつもあるらしい。それを、今調べているのです。たとえば、
　
PIX/ASA 7.0 の問題：MSS の超過 – HTTP クライアントで一部の Web サイトを表示できない
　
こういう自分の力でどうすることもできない、見えない仕様に当たったとき、ネットワークエンジニアリングの仕事が楽しくても、オレ何やってんのかな・・と、カラ元気になるときがありまする。寝たら忘れる得な性分でよかった。