【Windows】指定した宛先の通信のみVPN経由にする - Qiita
WindowsでVPN接続すると、デフォルトではすべての宛先がVPN経由になる。 それだと相手方の帯域を食うし、使い方次第ではセキュリティ的にもよろしくないので、業務上必要なトラフィックのみVPN経由となるよう、ルーティングを見直すことにした。 手順 すべての宛先でVPNを使わないようにする いったん、外向きの通信すべて、VPNに流さないようにする。 これはWindowsのGUI画面から設定できる。 ネットワーク接続を開く [ファイル名を指定して実行] からncpa.cplと入力する。 該当するVPN接続を選び、右クリックからプロパティを開く。 TCP/IPのプロパティを開く 詳細設定を開く リモートネットワークのGWを使わないようにする デフォルトの設定では、VPN接続中の外向き通信はすべてリモートネットワークのゲートウェイを経由するようになっているので、これを無効にする。 [リモートネ
GCPにセキュアな踏み台サーバーを作成する
TL;DR GCPのIdentity-Aware Proxy(IAP)を利用すると、手軽かつセキュアに自宅などから踏み台サーバーへのアクセスを実現できます。加えてオンプレミスとGCPで拠点間VPNが構築できると、社外からGCPを経由してオンプレミスへセキュアにアクセス可能です。 昨今の状況を含め突発的な出来事により、社内にある環境に社外からアクセスする事が必要になるケースは無いでしょうか？ 今まではダイヤルアップ型のVPNを構築する、踏み台サーバー(要塞ホスト)を構築するといったやり方で解決が図られて来ましたがどちらのやり方もエンドポイント(VPN Gateway、踏み台サーバー)へのセキュリティ対策を綿密に行う必要があるため実装には多くのコストがかかります。 社外から社内へアクセスする際のイメージ今回はGCPを使ってセキュアかつ簡単に社内へアクセスできる環境を構築する方法をご紹介します。
ひかり電話を契約したらVPNが通信断！ 原因は？
ひかり電話を契約したらVPNが通信断！ 原因は？：羽ばたけ！ネットワークエンジニア（15）（1/2 ページ） 2024年のISDNサービス終了を控えて、電話やFAXで使っているISDNを「フレッツ 光ネクスト」の「ひかり電話」へ移行するための試験をした。すると、VPNの通信断という思わぬトラブルに遭遇した。プリミティブな障害である。今回は通信断の原因とひかり電話導入の留意点について紹介したい。 企業ネットワークの店舗や中小規模のオフィスではNTTグループの「フレッツ 光ネクスト」をデータ通信用途だけに使っているケースが多い。電話とFAXはISDNを利用する。ISDNは基本料金が月額3530円である。これをフレッツ 光ネクストの「ひかり電話」に移行すると500円になる。 さっさとISDNを止めてひかり電話にした方が得なのだ。筆者が運用しているネットワークでも、ひかり電話導入のための試験を20
EdgeRouter X がすごい | yabe.jp
最近北米の自宅と日本の実家に VPN を設けていろいろやれたらいいなーと思い、ルーターを物色したらなかなかすごいヤツを発見したので、買ってみました。 EdgeRouter とは 地元サンノゼのネットワーク機器ベンチャー Ubiquiti Networks のルーター製品群です。このルーターはデータセンター等で使われる Linux 系高機能ソフトウェアルーター Vyatta （Brocade の vRouter の源流）R6.3 をベースにした EgdeOS 搭載のルーター製品ですが、信じられないコストパフォーマンスと、 amazon.com での評価が異常に高いのが特徴です。 ちなみに私が買ったのは最廉価モデルの EdgeRouter X ですが、ハードウェアオフロード有効時でルーティング最大 940 Mbps 、IPsec VPN 最大 200 Mbps 、RIP / BGP / OSP
Pritunl で簡単にVPNサーバを構築する - Carpe Diem
概要 Pritunlという簡単にVPNサーバの構築＆管理のできるOSSがあったので使い方を紹介します。 環境 サーバ側 Ubuntu 14.04 pritunl v1.12.828.76 MongoDB 3.0.8 開放ポート（管理用） 9700/tcp 開放ポート（VPN用、任意） 12345/udp クライアント側 OSX TunnelBlick 3.4 インストール MongoDB $ sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 7F0CEB10 $ echo "deb http://repo.mongodb.org/apt/ubuntu trusty/mongodb-org/3.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-or
【Ubuntu】お手軽に専用VPNサーバを構築する【Pritunl】 | VariedTasteFinder
とっても簡単かつお手軽でWEBベースの管理システムが備わっている【Pritunl】を紹介します Enterprise VPN ServerFree open source enterprise distributed VPN server. Virtualize your private networks across datacenters and provide simple remote access in minutes.pritunl.com 構築環境 サーバー側 Ubuntu 14.04（今回レンタルサーバを利用しました） pritunl v1.28.1531.19 MongoDB 3.0.15 開放ポート（管理用,任意） 9300/tcp(デフォルト:443/tcp,80port=443リダイレクト) 開放ポート（VPN用、任意） 12345/udp ※予めポート開放を済ませ
WTF is a VPN? | TechCrunch
You’re watching a movie. A criminal is trying to evade a crime scene in a sports car on the highway. A helicopter is following the car from above. The car enters a tunnel with multiple exits and the helicopter loses track of the car. A VPN works just like the tunnel in this movie scene — it connects different roads and turns them into one, and a helicopter can’t see what’s happening inside the tun
TechCrunch
If you're looking to make a significant difference in the world, your startup could be the vehicle that drives that change.
L2TP/IPsec
AVPのパラメータ値の暗号化 L2TPには、L2TPパケット全体を暗号化する仕組みはありませんが、各AVPのパラメータ値を暗号化させる仕組みが取り入れられています。AVPパラメータ値の暗号化には、属性番号36のRandom Vector AVPで通知されるRandom Vectorおよびその属性番号(36)と、LACとLNSで事前に共有するパスフレーズの3つを用いたMD5ハッシュ関数で導出される共有鍵を使用します。そのため、Random Vector AVPはAVPsの中で暗号化して通知したいAVPよりも前に配置されます。 L2TPの制御メッセージ(AVPが暗号化される場合) +--------+--------------------------------------------------------------------------+ | | ペイロード | | L2TP | +
vps-fx.net | Just another WordPress weblog
WordPress関連のデータは、通常、 HTML要素 データベース（ここではMySQL） 画像など WordPressが置かれているディレクトリ内のwp-contents以下など に保管されている。また、データベースアクセスなどで使う設定が、WordPressを置いたディレクトリ直下のwp-config.phpに記述されている。WordPress本体はそれほど容量はないので、WordPressをバックアップしたいときは、WordPress本体のディレクトリまるごとと、データベースの中身をしておけば良い。 お名前.comのVPSにはバックアップ用の別領域が用意されているので、そこにバックアップを実行してみる。 お名前.com VPSのバックアップ領域 お名前.comのVPSにはバックアップ用として1GBの別領域が用意されている。 OSをまるごと入れ替えするときなどに設定ファイルなどを退
ユニックスパワー
吉田健史さんの凄技！バイナリー。 ねぇ、これってどうなの？稼げる？ 数千円、数万円などの小資金からでもスタートできる気軽さ、1日3分、5分のスキマ時間でも実践できるから忙しい人にも最適、どう転んでも利益になる究 ...
＠IT：IPsec VPNかSSL-VPNか、それが問題だ
VPNのセキュリティ技術はIPsecかSSLのどちらを選ぶべきか。東京エレクトロンとF5ネットワークスは11月28日、都内でセミナーを開催した。サイト間のセキュリティ確保については現在、IPSecを活用したアクセスが主流だろう。東京エレクトロン コンピュータネットワークBU 第一営業統括グループ ネットワーク・セールスグループの宮本隆義氏も、「ほぼすべてのプロトコルを透過的に利用可能で、高速アクセスが可能なIPSecが当分の間VPNのセキュリティ技術として生き残り続ける」と指摘する。しかし、リモートアクセスという用途でみるならば、クライアントの制限がなく、リモートクライアントに専用ソフトウェアが不要なSSL-VPNの普及が見込めると話す。 もちろん、SSL-VPNのデメリットを挙げようとすれば、例えば、IP Secに比べて低速になりがちな点、プロトコルやアプリケーションに制限がかかる点、ゲ
OpenVPN install
ブリッジで複数クライアントの接続を行う場合は証明書/鍵が必要となるので、これらを自力で作成する。 作成用スクリプトは OpenVPN のソースディレクトリ配下 (easy-rsa ディレクトリ) にあらかじめ用意されているのでこれを使用する。 スクリプトの修正 vars スクリプト内の変数及びちょっとした修正を行う。 easy-rsa スクリプト群はどうも vars スクリプトの環境変数を上手く引き継げないようなので、これも合わせて修正。 まずは /(OpenVPN ソースディレクトリ)/easy-rsa/ に移動しておく。 # These are the default values for fields # which will be placed in the certificate. # Don't leave any of these fields blank. export K
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://blog.eyes-works.com/archives/000290.php