下記にて公開されている様にIOS/IOS-XEの自己署名証明書の有効 期限に関するBugがあり、2020年1月1日に特定のネットワークにおいて不具合が生じるとされています。 https://www.cisco.com/c/ja_jp/support/docs/security-vpn/public-key-infrastructure-pki/215118-ios-self-signed-certificate-expiration-o.html
日本では証明書の期限切れが起きた大規模障害としてソフトバンクの例が知られています。 https://www.sbbit.jp/article/cont1/35826 https://dime.jp/genre/648994/
LTの応募期限は12月27日なので実際に何が起こったかはわかりません。投票期間中にはもう結果が出てるかもしれません。 2020年1月1日をネットワーク運用者がどの様に迎えどの様な事が起こったのかを共有しましょう。
アンケート
JANOG45 LT 「Cisco IOSの2020年1月1日問題。その時何が起こったか?」 アンケート https://forms.gle/Bk4RkHGpu8XEaezh9 集まった内容については、発表の参考にさせていただきますが、それ以外の用途には使いません。 秘密は守ります!!! どうぞよろしくお願いします!!! ※1 回答締切は1/20(月) 12:00頃を予定しています。 ※2 なお、フォーム作成には、Google Formを使用しています。 別の方法で回答をしたい、こっそり情報提供だけしたい、というようなことがあれば、 メール等で連絡いただけるとありがたいです。 フォームでは質問項目は以下になっています。 - IOS/IOS-XEは何台くらい管理してますか? - Cisco IOSの2020年1月1日問題を知っていましたか? - 2020年1月1日になにかありましたか? - 当日は待機等、特別な運用対応は行ないましたか? - 事前に何らかの対応を行ないましたか? - 今回の問題に限らず管理してるネットワーク機器およびサーバーが自己証明書を使ってるか把握していますか? - 自己証明書の期限の管理をどのようにしてますか? - 本件について何かあればコメントをお願いします。 - もし差し支えなければ、所属、お名前、連絡先を教えてください。個別に連絡をさせていただくかもしれません。
佐々木 健
事後資料