2007年5月　※当時のメモを元に2015年6月に作成しています。

前回の敗戦から1ヶ月、色々なサイトを巡ったり本の中にある設定例を確認して実際にラボで検証し続けてみた。自宅ラボにも特に追加購入も無し！IPSはもう満点取れるくらいなったのでIPexpertのリモートラボを2回使ったくらい。さてCCIE Securityへ今回近づくことが出来るのか？そして受験代16万を出してもらおう！

2007年5月21日

さて新宿三井ビルへ！毎回お馴染みのThe WhoのWon’t Get Fooled Again(もう騙されやしねぇ！)をオープニングに聴きながらやって来た！そしてインターホンを押してプロクタに開けてもらう。受験者はR&Sが5名でSecurityは1名、ブリーフィングも終了して。最後にお馴染みの“ワタシハ、ニホンゴガ、トクイデハアリマセン”と付け加えられる。

さて各自席番号を割振られるがSecurityは1席だけなので前と同じ。着席して問題が入っているバインダーを確認。さてさて、今回は問題はどんな内容かね？内容に目を通してみると、そこまで仰天な事は無い！よし！行けそうだ！とは言えCCIEなので必ず乗り越えられるかどうかは別問題！

今回はうまく動けば行けるんではあるまいか？という訳でお馴染みの自分構成図を書いていく。FW、VPN、IPS、認証サーバと必要な項目と関連性を図に書いていく。大体30分くらい掛かって作成し、設定を開始する。

早速FWから進める。今回も出来は良い感じだ！そしてVPNへ。前回大分やられたので相当やり込んで来ただけあってサクサク終わる。これで間違えていたら問題がおかしいのさ！というくらいの出来で先へ。

さーて、来ましたよ劇遅IPS！でも点数的には取れていたので特に臆することなく、メモは保存！ACSとは絶対に、絶っっっっっっ対に一緒に設定しない！という掟を従順に守る！まさにWon’t Get Fooled Againだ！という訳で今回はIPSと同時にAdvanced Securityを片付けることに。しかし、IPSで1つだけ想定通りの動きをしてくれない、、、でも時間が掛かるのは明白なのでしょうがないから確認時にやる事に。

そして前回に大分痛い目を見たIdentity Managementへ進む。設問通りに設定して見るけど、何だかしっくり来ない。色々解釈できてしまいそうな書き方だ。プロクタに確認して見るけど、“その解釈で問題ない。”と言われるので、その通りに設定をしておく事に。もうちょっと明確な問題文にして欲しいもんだなぁ。こういうのにハマると先へ進めなくなってしまうので困る。と思っている所で“Ok guys, please start saving your configuration, we are going to lunch after 5 minute!”との事でランチへ。

さーて始まりました！憂鬱なランチターイム！何だか今日はプロクタもソワソワしていて、早めにランチを切り上げたい模様。でも他の受験者の皆さんはそれ以上に早く戻りたそうな雰囲気だ。“おいおい、入れ込み過ぎだぜ！そんなんじゃ本当の実力は出せやしねぇさ。“何て言ったら完全に村八分にされてしまう雰囲気なので、何も言えないで大人しくランチタイム終了。

さて午後の部開始！Advanced Securityの残りとNetwork Attacksに取り掛かる。今回は勉強の甲斐もあり、どちらも結構出来が良い！とは言え2問ほど微妙な手応えで確認が出来ない系の問題はもうどうしようもない。設定が合っていることを祈るのみ。

全体の設定が16時辺りには終わったので、分からない所や微妙な部分を何度も見直す。やっぱりIdentity Managementが微妙だなぁ。この設定方法で本当に良いものかどうか？作成者の意図が非常に汲み取りずらい！直接本人に聞きたいところだけど、そういう事は出来んだろうし。そんなこんなで“Last 5 minute! Please start saving your configuration!”という訳で哀愁のwrを繰り返して終了。

そしてタイムアップ！さてさて、今回の出来は納得いくもんかねぇ？と思いながら帰宅する。帰宅すると合否メールが来ていた。どうだ！今回はどうなんだ？

“Fail”

の文字が、、、くっそー、ダメかぁと思いスコアレポートを見てみると“やっぱりIdentity Managementがダメダメかよ！他のセクションは殆ど80%超えてるじゃねぇか！”トータルで72点くらい。相変わらず進歩はしているものの、思ったより手こずっている！いかんなぁ、ハマってるぞこれは、、、

次回に向けて：

70点以上取れているので再度見直しを行い詰めて行きたいと思います。。