Chapter 16. Security
Hundreds of standard practices have been authored about how to secure systems and networks, and as a user of FreeBSD, understanding how to protect against attacks and intruders is a must. In this chapter, several fundamentals and techniques will be discussed. The FreeBSD system comes with multiple layers of security, and many more third party utilities may be added to enhance security. Basic FreeB
OpenSSH を使った簡易 VPN の構築
概要 2006年 2月に公開された OpenSSH 4.3 (およびその移植版 4.3p1) から、 標準でトンネリングデバイス (tun/tap) を扱う機能がつきました。 これを使うと、手軽に VPN を構築することができます。 現在のところまだ機能はごく限られたものですが、 出先から一時的に ssh 経由で NFS ディレクトリを マウントするなどの目的に使えます。 この文書ではそのための基本的な方法を説明します。 OpenSSH の設定と運用ができ、公開鍵認証の使い方を わかっているシステム管理者を対象としています。 公開鍵認証とは: パスワードのかわりに秘密鍵と公開鍵のペアを使う認証方法です。 通常のパスワードを使った認証では、 たとえ暗号化されているとはいえパスワードがネットワーク上を流れます。 公開鍵認証ではパスワードはまったく (暗号化された形ですら) ネットワーク上に流れ
FreeBSD 6.2-RELEASE と OpenVPN 2.0 を使った bridge VPN の構築 - markun日記
emobile だと、外出先からでも高速にインターネット接続できるので、いろいろと使い道が広がる。まずはリモートデスクトップでおうちの PC をさわれるように、VPN を準備してみることにした。 VPN には routing と bridge の2種類がある。今回は iTunes とか DLNA が使いたかったので、bridge な VPN を構築することにした。Free で FreeBSD と Windows と Windows Mobile に実装がある VPN ソフトウェアということで、OpenVPN を使うことに決定。 OpenVPN のインストールと CA の準備 まずは OpenVPN をインストールする。いつもの通り ports から。 # cd /usr/ports/security/openvpn # make install OpenVPN は、認証に SSL 証明書を
MOONGIFT: � マルチプラットフォームで動作するVPNデーモン「tinc」:オープンソースを毎日紹介
最近は一つの開発プロジェクトであっても拠点を分けて進めたり、支店間をインターネットでつなぐなど、ワーキングスタイルにもネットワーク性が出始めている。そうなると、これまではLAN内部だからと思っていたデータをインターネットを介して共有する必要が出てくる。そうした時の鍵になるのがVPNだ。 起動したところ VPNというと、設置までの手間ひまや技術的な問題が多数あるように感じられる。だが、オープンソースを使うことでその問題は解消できそうだ。 今回紹介するオープンソース・ソフトウェアはtinc、マルチプラットフォームで動作するVPNデーモンだ。 tincはLinux、BSD系、Mac OSX、SolarisそしてWindows上で動作するソフトウェアだ。IPv6への対応も行われている。データはOpenSSLを使った暗号化に加えて圧縮して転送速度に考慮されている。 ファイル一覧 Windowsであっ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
