ここでは、「SoftEther VPN Server」を Linux オペレーティングシステムにインストールする際の操作方法について解説します。なお、Linux オペレーティングシステムの状態は、システムをクリーンインストールした直後の、余分なアプリケーションソフトウェアなどが一切インストールされていない状態を仮定しています。また、Linux ディストリビューションに含まれているファイアウォールなどの機能が、原則として使用されておらず、外部からの TCP/IP ポートに対する通信のブロック機能 (ファイアウォール機能) が、無効になっている状態を仮定しています。 推奨するオペレーティングシステムの構成 「SoftEther VPN Server」の Linux 版は、Linux カーネル 2.4 以降であれば多くの場合動作しますが、ソフトイーサ株式会社が推奨する環境は下記のディストリビュー
1. 3.5.1 仮想 HUB 毎の管理権限委譲1.1. VPN Server 全体の管理者と仮想 HUB の管理者1.2. 仮想 HUB の管理者の権限2. 3.5.2 仮想 HUB の匿名列挙に関する設定3. 3.5.3 使用する外部認証サーバーの設定4. 3.5.4 ユーザーおよびグループ4.1. ユーザーとグループ4.2. ユーザー一覧4.3. ユーザーの作成4.4. ユーザーの認証方法4.5. 証明書作成ツール4.6. ユーザー情報の表示4.7. グループ一覧4.8. グループの作成と編集4.9. ユーザーをグループに追加する方法4.10. グループ情報の表示5. 3.5.5 信頼する証明機関の証明書6. 3.5.6 無効な証明書の一覧6.1. 無効な証明書リストの役割6.2. 無効な証明書一覧への追加、削除および編集6.3. 無効な証明書データの登録7. 3.5.7 署名済み証
2015年04月26日22:25 Raspberry Pi を VPN サーバーにする カテゴリRaspberry Pi sstea Comment(0)Trackback(0) 今回は、外出先から家のPCにアクセスするために Raspberry Pi を VPN(Virtual Private Network) サーバーにしてみたいと思います。 SotfEther VPN というOSSのVPNソフトがありますので、それを今回は使用してみる事にします。 以下の要件を満たす事が可能な環境を構築する事を目指します。 ・PCの電源が落ちていれば外出先から電源投入できる(Wake On LAN)。 ・外出先からPCにスマホのリモートデスクトップアプリでアクセスできる。 ・外出先から前回作ったwebブラウザで Raspberry Pi を操作できる。 ・セキュリティとかあんまり詳しくないので、そのあ
PacketiX VPN 2.0 の各ソフトウェアを使用していると、エラーメッセージ、コード番号またはその両方が表示される場合があります。ここでは、エラーコードからエラーメッセージの検索ができるように 、一覧を提供すると共に、各エラーが発生する主な原因について解説します。 エラー1: サーバーへの接続が失敗しました。ネットワーク接続や、接続先サーバーのアドレスやポート番号を確認してください。 このエラーは、ユーザーが指定したサーバーの、ホスト名・IP アドレスおよびポート番号に対する接続が失敗した場合に発生します。このエラーが発生した場合は、指定したサーバーのホスト名・IP アドレスおよびポート番号が正しいかどうか、またコンピュータがネットワークに接続されているかどうかを確認してください。 エラー2: プロトコルエラーが発生しました。接続先サーバーからエラーが返されました。 このエラーは、
NAT やファイアウォールの内側でも VPN Server を簡単に動作させることができる NAT トラバーサル機能も搭載しました。会社のファイアウォールのポート開放なしに、自宅から社内の自分のパソコンの VPN Server にアクセスできます。万一 NAT トラバーサル機能が動作しない制限の厳しいファイアウォールがある場合には、VPN Azure クラウドサービス(無償)が便利です。VPN Azure を経由すれば、社内にインストールした VPN Server にほぼ確実に自宅から VPN 接続できます。VPN Azure はワンクリックで有効化できます。 VPN Server を固定グローバル IP アドレスがない環境で動作させるために便利なダイナミック DNS 機能が搭載されました。「softether.net」という専用のドメインのサブドメインを VPN Server に割当て、
レガシーな IPsec VPN を構築するには固定のグローバル IP アドレスが必要です。これと異なり、SoftEther VPN Server を設置するためには固定またはグローバルな IP アドレスは 1 つも必要ありません。 伝統的でレガシーな VPN は VPN サーバーのために固定グローバル IP アドレスを必要とします。IP アドレスはインターネット側から到達可能でなければなりませな。しかし、固定グローバル IP アドレスはとても高価です。毎月の月額料金を支払う必要があります。さらに、VPN サーバーを公共のインターネットに対して露出しなければならないというセキュリティリスクもあります。 SoftEther VPN では新しい解決策を導入しました。SoftEther VPN Server には組み込みのダイナミック DNS および NAT トラバーサル機能が搭載されています。V
ダウンロード可能なすべてのファイルを表示 (アーカイブ) SoftEther VPN はフリーウェアとして 2013 年 3 月 8 日から SoftEther Project で配布されています。 詳しくは https://www.softether.org/ をご覧ください。 ビルド番号間の相違点については、SoftEther VPN のバージョン更新履歴 をご覧ください。 SoftEther VPN のソースコードは 2014 年 1 月 4 日から 公開 されています。ソースコードのビルド方法。 上記リストからソースコードを選択してダウンロードするか、GitHub リポジトリ から取得してください。
1. SoftEther VPN とは2. 特徴3. SoftEther VPN のアーキテクチャ4. PC 間接続 VPN5. 拠点間接続 VPN6. リモートアクセス VPN7. ローカル PC をクラウドへ参加させる方法8. クラウド VM を企業内 LAN に参加させる方法9. クラウドと LAN のブリッジ VPN 接続10. 複数クラウド間の VPN ブリッジ接続11. iPhone および Android12. Windows や Mac のモバイル PC13. リモート管理14. 独自のクラウドサービスの構築15. ネットワークの試験、シミュレーションおよびデバッグのための VPN16. リモートアクセス17. どこからでも快適なネットワークを利用18. ダイナミック DNS 機能および NAT トラバーサル機能19. VPN Azure20. ファイアウォールを SSL-
「PacketiX VPN Bridge」は、PacketiX VPN Server から一部の機能を削除し、リモート拠点で仮想 HUB と物理的な LAN カードとの間を接続する (ブリッジする) ための、専用ソフトウェアとして実装されています。PacketiX VPN Bridge の使用方法や各種機能の動作原理、および管理のための知識などは、ここで挙げるような相違点を除き、「第3章 PacketiX VPN Server 2.0 マニュアル」 で解説されている PacketiX VPN Server のための説明を、ほぼそのまま適用することができます。したがって、PacketiX VPN Bridge に関する具体的な設定方法などについては、記述の「VPN Server」の部分を「VPN Bridge」に、「vpnserver」の部分を「vpnbridge」にそのまま置き換えてお読み
PacketiX VPN 2.0 の各ソフトウェアを使用していると、エラーメッセージ、コード番号またはその両方が表示される場合があります。ここでは、エラーコードからエラーメッセージの検索ができるように 、一覧を提供すると共に、各エラーが発生する主な原因について解説します。 エラー1: サーバーへの接続が失敗しました。ネットワーク接続や、接続先サーバーのアドレスやポート番号を確認してください。 このエラーは、ユーザーが指定したサーバーの、ホスト名・IP アドレスおよびポート番号に対する接続が失敗した場合に発生します。このエラーが発生した場合は、指定したサーバーのホスト名・IP アドレスおよびポート番号が正しいかどうか、またコンピュータがネットワークに接続されているかどうかを確認してください。 エラー2: プロトコルエラーが発生しました。接続先サーバーからエラーが返されました。 このエラーは、
1. 3.3.1 システムを停止する必要がない管理2. 3.3.2 SoftEther VPN Server と仮想 HUB3. 3.3.3 管理ツールおよびリモート管理4. 3.3.4 管理権限4.1. SoftEther VPN Server 全体の管理権限4.2. 仮想 HUB の管理権限5. 3.3.5 SSL 証明書6. 3.3.6 リスナーポート7. 3.3.7 コンフィグレーションファイル7.1. コンフィグレーションファイルの役割7.2. コンフィグレーションファイルの保護7.3. コンフィグレーションファイルの形式7.4. コンフィグレーションファイルの例7.5. コンフィグレーションファイルのデータ構造7.6. コンフィグレーションファイルの置換7.7. 別のコンピュータへのコンフィグレーションファイルの移動7.8. コンフィグレーションファイル内容のリモートからの参照
English | 日本語 VPN Azure サービス - 会社に VPN が導入されていなくても、あなたの会社のパソコンを VPN サーバにして、社内 LAN に自宅から VPN 接続。 VPN Azure は SoftEther VPN や PacketiX VPN の開発元であるソフトイーサ株式会社が開発・公開している、無料のクラウド型 VPN サービスです。 VPN Azure クラウドが運営され続ける間は、以下の「基本機能」は現在および将来にわたって無償で利用可能です。 VPN Azure クラウドサービスとは VPN Azure サービスは、社内のパソコンに VPN サーバーをインストールして自宅や外出先から社内 LAN にアクセスしたいと考える、一般社員の方々の強力な味方です。会社が VPN を導入していなくても、あなた個人の自力で社内 LAN へのリモートアクセス環境を構
2014 年 1 月 4 日 (土) SoftEther VPN プロジェクト 登 大遊 (筑波大学大学院システム情報工学研究科 博士後期課程) SoftEther VPN プロジェクトは、本日、SoftEther VPN のソースコードをオープンソース・ソフトウェア (GPLv2 ライセンス) として公開いたしました。ソースコードは、.tar.gz 形式または.zip 形式でダウンロードできるほか、GitHub のリポジトリ上でも公開されています。ソースコードは Windows、Linux、Mac OS X、FreeBSD および Solaris 上でビルドでき、再配布のためのインストーラも自動生成可能です。 ソースコードのダウンロード SoftEther VPN はオンプレミスまたはクラウドベースの VPN を構築するためのツールとして人気がある、製品レベルの VPN ソフトウェア・ス
はじめに 前回の前編では、「OpenVPN」を利用したVPNルータの構築を行いました。今回の後編では、別のソフトウェア候補として「UT-VPN」の導入と設定を行い、最後にOpenVPN／UT-VPNそれぞれのパフォーマンス測定の結果をご紹介します。 なお、前回との違いは利用するソフトウェアだけであり、構築するネットワーク構成は同一です（図1）。重複する部分についての詳細な解説は、前編を参照してください。 図1 ネットワーク構成図 UT-VPN 最初にUT-VPNについて、おさらいと補足説明をします。公開は2010年6月からと日が浅いですが、その実態はソフトイーサ㈱が開発／販売している「PacketiX VPN」をオープンソース化したものであり、商用ソフトウェア相当の高い品質を持ったソフトウェアと言えます。 ただし、PacketiX VPNの完全なオープンソースというわけではなく、法人
VPN サーバー管理マネージャでの操作 VPN サーバー管理マネージャ (Windows 上で動作する GUI アプリケーション) から IPsec 機能が搭載された版の VPN Server サービスにサーバー全体の管理者モードで接続すると、[IPsec / L2TP 設定] というボタンが新たに追加されていますので、これをクリックしてください。 すると、以下のような画面が表示されます。 IPsec サーバー機能は、いくつかのコンポーネントに分かれていますが、この画面で個別に有効化 / 無効化することができます。 上記の設定画面に関する補足説明を以下に記載いたします。 L2TP サーバー機能 (L2TP over IPsec) について iPhone、iPad、Android などのスマートフォンや Windows、Mac OS X などに標準搭載されている L2TP VPN クライアン
地理的に分散した複数の支店間は、通常はネットワーク的には分離されています。SoftEther VPN はすべての拠点間に仮想的な LAN ケーブルを敷設します。各支店のすべての PC は単一の LAN に接続されているのと同様に通信可能になります。 SoftEther VPN を各支店にインストールし、仮想 HUB を作成します。そして仮想 HUB と物理的な Ethernet セグメントの間をローカルブリッジ機能によって接続します。この仕組みを活用すれば、2 つまたはそれ以上の遠隔拠点の物理的な Ethernet セグメント同士を接続し、一つの単一の Ethernet セグメントとすることができます。 この仕組みは、国内で利用可能な広域イーサネットサービスと同様です。しかし、広域イーサネットサービスを構築して運用するには極めて高額な初期費用および月額料金を要します。これと異なり、Soft
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く