ここでは、「SoftEther VPN Server」を Linux オペレーティングシステムにインストールする際の操作方法について解説します。なお、Linux オペレーティングシステムの状態は、システムをクリーンインストールした直後の、余分なアプリケーションソフトウェアなどが一切インストールされていない状態を仮定しています。また、Linux ディストリビューションに含まれているファイアウォールなどの機能が、原則として使用されておらず、外部からの TCP/IP ポートに対する通信のブロック機能 (ファイアウォール機能) が、無効になっている状態を仮定しています。 推奨するオペレーティングシステムの構成 「SoftEther VPN Server」の Linux 版は、Linux カーネル 2.4 以降であれば多くの場合動作しますが、ソフトイーサ株式会社が推奨する環境は下記のディストリビュー
1. 3.5.1 仮想 HUB 毎の管理権限委譲1.1. VPN Server 全体の管理者と仮想 HUB の管理者1.2. 仮想 HUB の管理者の権限2. 3.5.2 仮想 HUB の匿名列挙に関する設定3. 3.5.3 使用する外部認証サーバーの設定4. 3.5.4 ユーザーおよびグループ4.1. ユーザーとグループ4.2. ユーザー一覧4.3. ユーザーの作成4.4. ユーザーの認証方法4.5. 証明書作成ツール4.6. ユーザー情報の表示4.7. グループ一覧4.8. グループの作成と編集4.9. ユーザーをグループに追加する方法4.10. グループ情報の表示5. 3.5.5 信頼する証明機関の証明書6. 3.5.6 無効な証明書の一覧6.1. 無効な証明書リストの役割6.2. 無効な証明書一覧への追加、削除および編集6.3. 無効な証明書データの登録7. 3.5.7 署名済み証
1. 3.6.1 ローカルブリッジとは2. 3.6.2 ローカルブリッジの設定と動作2.1. ローカルブリッジを作成するために必要な権限2.2. ローカルブリッジの動作2.3. 新しいローカルブリッジの作成2.4. ローカルブリッジの状態2.5. 仮想 LAN カードとのローカルブリッジ3. 3.6.3 ローカルブリッジ用の LAN カードの準備3.1. ローカルブリッジ用に新しい物理的な LAN カードを増設する3.2. ローカルブリッジ用の LAN カードではプロトコルスタックを使用しない4. 3.6.4 ローカルブリッジセッション5. 3.6.5 対応する LAN カードの種類5.1. ローカルブリッジに使用する LAN カードの必要条件5.2. 推奨する LAN カード6. 3.6.6 プロミスキャスモードに対応していない LAN カードの使用6.1. プロミスキャスモードに対応し
レガシーな IPsec VPN を構築するには固定のグローバル IP アドレスが必要です。これと異なり、SoftEther VPN Server を設置するためには固定またはグローバルな IP アドレスは 1 つも必要ありません。 伝統的でレガシーな VPN は VPN サーバーのために固定グローバル IP アドレスを必要とします。IP アドレスはインターネット側から到達可能でなければなりませな。しかし、固定グローバル IP アドレスはとても高価です。毎月の月額料金を支払う必要があります。さらに、VPN サーバーを公共のインターネットに対して露出しなければならないというセキュリティリスクもあります。 SoftEther VPN では新しい解決策を導入しました。SoftEther VPN Server には組み込みのダイナミック DNS および NAT トラバーサル機能が搭載されています。V
1. SoftEther VPN とは2. 特徴3. SoftEther VPN のアーキテクチャ4. PC 間接続 VPN5. 拠点間接続 VPN6. リモートアクセス VPN7. ローカル PC をクラウドへ参加させる方法8. クラウド VM を企業内 LAN に参加させる方法9. クラウドと LAN のブリッジ VPN 接続10. 複数クラウド間の VPN ブリッジ接続11. iPhone および Android12. Windows や Mac のモバイル PC13. リモート管理14. 独自のクラウドサービスの構築15. ネットワークの試験、シミュレーションおよびデバッグのための VPN16. リモートアクセス17. どこからでも快適なネットワークを利用18. ダイナミック DNS 機能および NAT トラバーサル機能19. VPN Azure20. ファイアウォールを SSL-
「VPN Server」のインストールが完了したら、最初に必ず行わなければならない設定がいくつかあります。ここではそれらの設定方法について、「SoftEther VPN サーバー管理マネージャ」を使用した際の設定例について解説します。なお、同等の設定は「vpncmd」を用いても可能ですので、原則として vpncmd での対応するコマンド名も記載しています。「vpncmd」にの詳しい使い方については、「第6章 コマンドライン管理ユーティリティマニュアル」 を参照してください。 7.4.1 管理者パスワードの変更 VPN Server をインストールした初期状態では、VPN Server 全体の「管理者パスワード」は設定されていません。したがって、VPN Server をインストールした後は、できるだけ早く「管理者パスワード」を設定することをお勧めします。 VPN Server に対して「VP
SoftEther VPN Client は「仮想 LAN カード」をシステム内に作成することによって VPN 通信を実現します。「仮想 LAN カード」は、Windows オペレーティングシステムや Windows 上で動作する各種アプリケーションソフトウェアからは 1 枚の物理的な LAN カードと同等のネットワークデバイスとして認識されます。したがって、仮想 LAN カードを使用して「TCP/IP プロトコル」や、「その他のネットワークプロトコル (NetBEUI など)」を使用することができます。 4.3.1 複数の仮想 LAN カードのサポート 従来のバージョンの「SoftEther 1.0」では、システム内に仮想 LAN カードを 1 つしか作成することができませんでした。「SoftEther VPN Client」では、システム内に「複数個の仮想 LAN カード」を作成するこ
1. 3.3.1 システムを停止する必要がない管理2. 3.3.2 SoftEther VPN Server と仮想 HUB3. 3.3.3 管理ツールおよびリモート管理4. 3.3.4 管理権限4.1. SoftEther VPN Server 全体の管理権限4.2. 仮想 HUB の管理権限5. 3.3.5 SSL 証明書6. 3.3.6 リスナーポート7. 3.3.7 コンフィグレーションファイル7.1. コンフィグレーションファイルの役割7.2. コンフィグレーションファイルの保護7.3. コンフィグレーションファイルの形式7.4. コンフィグレーションファイルの例7.5. コンフィグレーションファイルのデータ構造7.6. コンフィグレーションファイルの置換7.7. 別のコンピュータへのコンフィグレーションファイルの移動7.8. コンフィグレーションファイル内容のリモートからの参照
2014 年 1 月 4 日 (土) SoftEther VPN プロジェクト 登 大遊 (筑波大学大学院システム情報工学研究科 博士後期課程) SoftEther VPN プロジェクトは、本日、SoftEther VPN のソースコードをオープンソース・ソフトウェア (GPLv2 ライセンス) として公開いたしました。ソースコードは、.tar.gz 形式または.zip 形式でダウンロードできるほか、GitHub のリポジトリ上でも公開されています。ソースコードは Windows、Linux、Mac OS X、FreeBSD および Solaris 上でビルドでき、再配布のためのインストーラも自動生成可能です。 ソースコードのダウンロード SoftEther VPN はオンプレミスまたはクラウドベースの VPN を構築するためのツールとして人気がある、製品レベルの VPN ソフトウェア・ス
ここでは、「VPN Bridge」を、Linux オペレーティングシステムにインストールする際の操作方法について解説します。なお、Linux オペレーティングシステムの状態は、システムをクリーンインストールした直後の、余分なアプリケーションソフトウェアなどが一切インストールされていない状態を仮定しています。また、Linux ディストリビューションに含まれているファイアウォールなどの機能が、原則として使用されておらず、外部からの TCP/IP ポートに対する通信のブロック機能 (ファイアウォール機能) が、無効になっている状態を仮定しています。 9.3.1 推奨システム 推奨するオペレーティングシステムの構成 「SoftEther VPN Bridge」の Linux 版は、Linux カーネル 2.4 以降であれば大抵の場合は動作しますが、ソフトイーサ株式会社が推奨する環境は、下記のディス
地理的に分散した複数の支店間は、通常はネットワーク的には分離されています。SoftEther VPN はすべての拠点間に仮想的な LAN ケーブルを敷設します。各支店のすべての PC は単一の LAN に接続されているのと同様に通信可能になります。 SoftEther VPN を各支店にインストールし、仮想 HUB を作成します。そして仮想 HUB と物理的な Ethernet セグメントの間をローカルブリッジ機能によって接続します。この仕組みを活用すれば、2 つまたはそれ以上の遠隔拠点の物理的な Ethernet セグメント同士を接続し、一つの単一の Ethernet セグメントとすることができます。 この仕組みは、国内で利用可能な広域イーサネットサービスと同様です。しかし、広域イーサネットサービスを構築して運用するには極めて高額な初期費用および月額料金を要します。これと異なり、Soft
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く