“特定のIP経由”に制限されたサーバーへVPN経由で快適にアクセスする方法 (Mac編) お久しぶりです。makiです。 VPNを使う際、全てのトラフィックをVPN経由にしてしまうと無駄に重くなったり、調べ物をしていてブログサイトにアクセスできなくなる、等の弊害が出てしまうことがありました。 そこでVPNが必要なアドレスにだけVPNを経由するようにしてみました。 業務で携わっているサービスが夜中に障害発生した！など、会社にいない時に対応しなければならないことがありますが、管理ツール等はたいてい事前に許可されたIPアドレス以外からの接続を制限しています。 障害ではなくとも、一緒にお仕事をさせて頂いている会社にあるサーバーへアクセスする際、自分の会社のIPでアクセスする必要がある場合もあるでしょう。 そこでVPNを使用するのですが、IP制限のかかったWebサイトにアクセスするために、ネットワー
Linuxに使われる日々 主にLinux関連の話題中心にお届けしております。 たまに、家族や友達のこと。パソコンのことなど趣味や日々の思い付きを書いてます。 < カニ検定！？東京モーターショー > 2007年10月26日23:03 カテゴリ業務連絡（ただの覚書）○△□サーバー pptpによるVPN接続 My Yahoo!に追加 MicrosoftのVPN機能にLinuxからアクセスする必要があったので、ちょっと調べてみました。 基本的にはpptpのパッケージ（pptp-linux）を入れればいいと思われる。 で、設定が済んだら sudo pon [設定ファイル] debug dump logfd 1 nodetach でOK。debugなどのオプションは適宜つける。 止めるときは、 sudo poff 設定した内容は /etc/ppp以下の設定ファイルを変更。 ・chap-secretsに
Tips Calculate UPS battery backup time to prepare for power failure Extreme heat and inadequate cooling systems can lead to power failures in data centers. Calculate the duration of your UPS battery supply to prepare for backup power needs. Continue Reading Rocky Linux vs. AlmaLinux: Which is better? Rocky Linux and AlmaLinux are new distributions created after Red Hat announced the discontinuatio
This is the default welcome page used to test the correct operation of the Apache2 server after installation on Ubuntu systems. It is based on the equivalent page on Debian, from which the Ubuntu Apache packaging is derived. If you can read this page, it means that the Apache HTTP server installed at this site is working properly. You should replace this file (located at /var/www/html/index.html)
1) Linux 2.6+ contains NETKEY, a native IPsec implementation. 2) NETKEY has also been backported to kernel 2.4. This port is not included with the vanilla Linus kernel but some Linux distributions (Debian in particular) include the backport in their kernels. 3) The ipsec-tools utilities (including the IKE daemon 'racoon') are a Linux port of KAME. Ipsec-tools is included in most distributions. 4)
2008年12月23日 LinuxでL2TP/IPSecサーバー 以下のサイトを参考にDebian etchでStrongSwanとl2tpdでVPNサーバーを作る。 http://www.jacco2.dds.nl/networking/freeswan-l2tp.html http://nai.homelinux.net/l2tp_ipsec.html https://lists.strongswan.org/pipermail/users/2008-May/002435.html これらの情報を公開してくれた方々に感謝。 ポイントは、l2tpdが使う1701ポートをインターネットに公開しないこと。このポートにインターネットから直接アクセスできるとセキュリティリスクになる。ただしIPSecからはアクセスできないとトンネルが作れない。しかしlinux kernel 2.6ではipsec0
openswanというフリーソフトで、ipsec通信による拠点間L3VPN環境を構築してみた 手抜きですみません、ほぼwiki形式のまんま貼り付けます。 **検証環境 -１台目 OS: Fedora7 (Linux version 2.6.23.17-88.fc7) openswan: openswan-2.4.7-3.fc7(rpm) -２台目 OS: Debian (Linux version 2.4.27-3-686 (pbuilder@dl360-g3)) openswan: Openswan 2.4.6+dfsg.2-1 **インストール -apt-get,yumでその他必要なもの含めてインストールできる -場合によってはipsec関係のカーネル設定を有効にするため再構築が必要かも --自分環境では今回は必要なかった **ネットワーク構成 -家の環境上
BUFFALOの「AirStation WZR-RS-G54HP」のリモートアクセス機能をlinuxから使ってみたので方法をメモ。 リモートアクセス機能とは要はWZR-RS-G54HPがVPNサーバになるということ。Windowsは標準でVPNクライアントの機能を持つため、リモートアクセス機能搭載のルータを自宅に設置しておけば、たとえば外から自宅のPCにアクセスするということが簡単にできる。詳細は、製品のページhttp://buffalo.jp/products/catalog/network/remoteaccess/ が詳しい。 これは便利だということで、以下の手順でLinuxをVPNクライアントにしてみた。 pptp のインストール VPNを実現するプロトコルとしては、IPSecやPPTPなどがある。BUFFALOのリモートアクセス機能ではPPTPが使えるようなので、今回はPPTPを
2000年 1月 | 2月 | 3月 | 4月 | 5月 | 6月 | 7月 | 8月 | 9月 | 10月 | 11月 | 12月 2001年 1月 | 2月 | 3月 | 4月 | 5月 | 6月 | 7月 | 8月 | 9月 | 10月 | 11月 | 12月 2002年 1月 | 2月 | 3月 | 4月 | 5月 | 6月 | 7月 | 8月 | 9月 | 10月 | 11月 | 12月 2003年 1月 | 2月 | 3月 | 4月 | 5月 | 6月 | 7月 | 8月 | 9月 | 10月 | 11月 | 12月 2004年 1月 | 2月 | 3月 | 4月 | 5月 | 6月 | 7月 | 8月 | 9月 | 10月 | 11月 | 12月 2005年 1月 | 2月 | 3月 | 4月 | 5月 | 6月 | 7月 | 8月 | 9月 | 10月 | 11月
OpenSwanとは OpenSwanとはLinuxでのIPsec実装となり、FreeS/WANの後継プロジェクトとなる。 l2tp IPsecとは l2tpとはレイヤー２でカプセリングしVPNを構成をするプロトコル。ちなみに、カプセル化自体はIPsecのトンネルモードを使用すれば可能。つまり、l2tp IPsecじゃなく、IPsecのみでもVPN環境は可能。WindowsはIPsecも可能だが個人的に使い勝手が気に入らないのでl2tp IPsecを使うことにした。 IPsecとはデータの暗号化。IPsecの実装は複雑でまだ完全に仕様が決まっていないと思う。IPsecについて細かいことは、いろんなサイトで細かい説明があるのでそれを参照してほしい。 ネットワーク構成 クライアントはWindowsでVPNソフトはOS標準を使う。クライアントはNAT配下にあり、サーバはグローバルをもつ。以下の図
ゼロ円でできるインターネットVPN OpenVPNで手軽にVPN構築 オープンソースのソフトウェア「OpenVPN」を利用すれば、手軽にSSL-VPNによるインターネットVPN環境を構築することができます。そのインストール・設定方法を紹介しましょう。（編集局） Shin.鶴長 2008/5/2 元祖仮想化はネットワーク？ 高速なCPUの普及を背景に、XenやVMwareのような仮想化技術が注目されていますが、ネットワークにおいても、ブロードバンドのような高速インターネット回線の普及を背景に、インターネットVPNが利用されるようになっています。 VPNはインターネット上に仮想的な専用線を構築し、離れた拠点間を直接つなぐことができます。VPNはNATルータやファイアウォールを越えた接続も可能なため、外部のインターネットからはアクセスできない社内ツールに、自宅に居ながらアクセスすることができます
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く