XOOPS on Mythril Networks - OpenVPNによるLAN間接続VPN - サーバ管理日記 - MyWorks（記事）
4 user(s) are online (3 user(s) are browsing MyWorks（記事）) Members: 0 Guests: 4 more... 念願のLAN間接続VPN、ついに完成！ ずっと懸案事項になっていた、実家とのLAN間接続VPNをついに構築した。 VPNには具体的な利用形態で2つに大別される。 一つはリモートアクセスVPN。外出先から社内ネットワークにセキュアにアクセスする、というのが典型例。この場合、社外ネットワークにある端末が社内ネットワーク上に存在するかのように振舞う。PPTPが典型例で、リモートアクセスであるが故に端末毎に接続のための設定が必要。これは、2年前に既に導入済である。 もう一つはLAN間接続VPN。これはネットワーク同士をVPNトンネルで結ぶもので、企業の拠点間通信に使われるのはこっち。ネットワーク同士が接続されるので、設定が必要
OpenVPN 2.0 HOWTO 日本語訳
鍵生成の最後のステップは，必要とするマシンに当該ファイルをコピーすることであるが，秘密ファイルには安全な方法を使うことに気を付けよう． 「ちょっと待って，」，あなたがこういうかもしれない．「既存の安全な方法を使わないでPKIを構築することができないのか．」 答はyesである．上記の例は，簡単のため，同じ場所ですべての秘密鍵を生成していたが，もう少し手間をかけると別の方法でもできる．例えば，サーバ上でクライアントの証明書と鍵を生成する代わりに，クライアントにローカルで専用の秘密鍵を生成してもらい，CSR（証明書署名要求 = Certificate Signing Request）を提出してもらうことができる．逆に鍵署名マシンはCSRを処理し署名された証明書をクライアントへ返せばよい．これなら秘密な.keyファイルが生成したマシンのハードディスクから離れることなくて済むようになる． サーバとク
OpenVPNの導入 - Debianサーバー構築中
#contents ---- *OpenVPNのインストール Debian(Sarge)でOpenVPNを導入するにはAPTを使います。 apt-get install openvpn Debianはこれだけで、依存するパッケージもシステムに組み込まれます。便利ですねー。 依存関係として、鍵を使ってセキュアな通信を行うlibsslパッケージと、 VPN伝送網に送るデータを圧縮するliblzoパッケージが同時に インストールされます。 *鍵の作成 OpenVPNを使うには鍵が必要です。 やはり、通常のパスワードではセキュリティに不安残るため、 OpenVPNではSSL鍵を必要とします。 これは、SSHとはまた違うものです。 **認証局の作成 認証局とは、これから作成すら鍵の正当性を保障するものです。 鍵を作るにはopensslを使うのですが、OpenVPNには簡単に鍵を作る ことのできる「e
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Debianサーバー構築中
はてなブログ | 無料ブログを作成しよう
