PAN-OS 8.0の新機能"Clientless VPN"を試してみた - APC 技術ブログ
先進サービス開発事業部の内藤です。 今回はPalo Alto Networks次世代ファイアウォールの新機能である、”Clientless VPN”について書きたいと思います。 Clientless VPN機能は「PAN-OS 8.0」から追加されました。 Clientless VPN Clientless VPNとは？ どんな時に使うか？ 設定手順 要件と構成 事前準備 クライアントレス アプリケーションの設定 GlobalProtectの基本設定 セキュリティポリシー設定 接続確認 Clientless VPNとは？ Clientless VPNは、クライアント端末に専用のソフトウェア（GlobalProtect Client）をインストールすること無くVPN接続を行う機能です。 GlobalProtect Clientを使ったVPNのようにクライアント端末からのネットワークトラフィッ
いかにしてベンチャーの社内ネットワークを構築するか - UNIX的なアレ
情シス担当者なんていない 現在、nanapiは社員数30名弱くらいの会社規模です。アルバイトさんを含めると70名くらいになりますが、そのうちエンジニアは私を含めて8名。このくらいの会社の規模だと、まだ情シス的な仕事を専門的にやるような人はいません。 当然、ネットワークの専門家もまだ弊社にはいないので必然的にエンジニアの誰かがこのあたりを担当することになります。ベンチャーにおいてだいたいの場合、こういった技術的な行き場の分からない仕事ってのはCTOがやるもんです。 しかし、情シス的な仕事って本当に難儀な仕事。動いてて当たり前、高速で当たり前、ちょっとでもネットワークが遅くなるものならその時点ですでに障害です。 外注するという選択肢もありますが、何かしら社内でネットワークのトラブルがあれば少なくともその瞬間はたぶん僕が対応するなり調査するなりすることになります。どうせそうなるのであれば、自分で
UT-VPN Web サイト - 筑波大学 VPN オープンソースプロジェクト
UT-VPN は SoftEther VPN プロジェクトにしました NEW! 2013 年 7 月 25 日、「SoftEther VPN プロジェクト 日本語版」が以下の Web サイトで公開されました。 http://ja.softether.org/ また、同日 SoftEther VPN 1.0 (フリーウェア) 日本語版が上記 Web サイトで公開されました。これにより、「UT-VPN プロジェクト」は「SoftEther VPN プロジェクト」に移行しました。 今後は UT-VPN のバージョンアップの予定はありません。UT-VPN に加えて L2TP/IPsec や OpenVPN などのプロトコルに対応した最新の SoftEther VPN 1.0 をご利用ください。SoftEther VPN 1.0 は 2013 年中頃にオープンソース化する予定です。今後の開発は So
iPad, Android の L2TP/IPsec VPN 接続を YAMAHA RTX で受け
浜松市のIT企業シーポイントラボで働くエンジニアのブログ！ IT技術を、お客様のIT活用＆仕事の効率化に生かすのがお仕事です。 趣味はバイク「ハーレー」＆キャンプ、そして最近は浜名湖や遠州灘サーフで釣りも少々。 iPhone、iPad や Android などで VPN したい！ ってことで、早速テストで設定してみました。 オフィスのルータは YAMAHA RTX1100 を使っているので、ファームウェアを Rev.8.03.92 以降のバージョンにアップデートすることで L2TP/IPsec と NAT トラバーサルに対応が出来るようになります。 L2TP-IPsec - YAMAHA ルータ ファームウェア - firmware release for YAMAHA router series RTX1200 だと 10.01.36 以降のバージョンで NAT 配下のクライアントからの
IPsecでのNATの設定について
1. はじめに この文書では、IPsecを使うときのNATの設定について説明します。 このトピックについては、 設定のガイドや ダイヤルアップVPNの設定ガイドでも 取り上げていますが、この文書では特にフォーカスを絞って説明します。 一般にNATとIPsecの併用は難しいものと考えられています。しかしながら、 プロバイダから割り当てられるアドレスの数で場合分けすると、 簡単に設定の方針を知ることができます。 そこで、この文書では、プロバイダから割り当てられるアドレスの数によって、 固定で複数、固定で1つ、 不定で1つというの3つのケースに場合分けし、 IPsecやNATの設定の作り方を説明します。なお、説明の都合上、 途中を飛ばさないで、順に読み進められることをお奨めします。 例題として考えるネットワーク構成は以下のとおりです。 [ネットワーク構成] インターネットへ インターネットへ |
YAMAHA RTX1200とshrew soft vpn clientをipsecで接続する | kuronekoware
ググった感じ、接続に成功した設定例が見当たらなかったので公開します。YAMAHA RTシリーズのIPSECクライアントしては、YAMAHAから YMS-VPN1 が発売されていますが、オープンソースの Shrew soft vpn client でもipsec接続する事ができます。こちらは無料なので、クライアントが高くて買えないという方でも利用できます。 NW構成としては以下のような感じです。YAMAHA RTX1200 (Rev.10.01.16)default gateway: 10.10.10.10lan2: 1.1.1.1/29(固定グローバルIP)lan1: 192.168.1.1/24 (dhcp server)IPSECクライアント (Shrew soft vpn client v2.1.5 on Windows XP SP3/Windows Vista SP2/Window
さくらのVPSにVyattaを入れて、Amazon VPCにVPN接続 - kikumotoのメモ帳
第８回JAWS-UGに参加して、そこで富士ソフトの飯尾さんが話したVPCの話題、面白かったです。 ということで、年内にAWS東京リージョンに追加されるはずのVPCを試しおかなきゃ、、、、 といっても、ネットワーク装置なんて持ってないので、さくらのVPSにVyattaを入れて接続することを試みたのでそれをメモしておく。 さくらのVPSにVyattaをインストール これは、 さくらのVPSにVyattaをインストール – BLOG.KAWATASO.NET を参考にして実施。 Amazon VPCの構築 今回は、AWS Management Consoleを使ってVPCを構築する。 以下のような流れで画面を操作する。 VPC タブを選択 Region は "US East" を選択 "Get started creating a VPC" ボタンをクリック "VPC with a Privat
sakura の VPS で android から ipsec+l2tp で VPN する
android から ipsec+l2tp で VPN しようとして、ずーっと詰まってた。 なるべくメンテナンスの手間を省くため、リポジトリから取得したバイナリで動かそうとして、2週間(無料期間つかいきっちゃった・・・)詰まった。 openswan と xl2tpd を epel から持ってきたが、これが間違い。 つながるにはつながるが、接続できた瞬間から一切の Internet 通信ができなくなる。 (VPS→internetがすべてだめ) 単に最新版のソースを取ってきて build したら素直に動いた。 - xl2tpd-1.3.0.tar.gz - openswan-2.6.37.tar.gz xl2tpdは起動スクリプトをインストールしてくれないので、 Makefileを覗いて、installに下記を追加。 install -m 0755 packaging/fedora/xl2t
vyattaでipsec/l2tp(l2tp ipsec-settingsで設定)での設定でespのタイムアウトが設定できない・・・
相変わらずvyatta coreでipsecをいじっている。docomoのスマホから接続したい・・・ 現状接続できてるけど、いったん切断すると1時間待たないと切れないので、めも。 問題は、strong swanのconnのlifetimeをvyattaから設定できない(ikelifetimeのほうはあるのに)ので、タイムアウトがesp側のsaだけ36000secになってしまうのだ。 そういえば、vyatta 6.3からstrong swanなのね、6.1はopenswanだった希ガス・・・ 現在のバージョンはこれ。 vyatta@vpn:~$ show version Version: VC6.3-2011.07.21 Description: Vyatta Core 6.3 2011.07.21 Copyright: 2006-2011 Vyatta, Inc. Bui
Vyatta と ipad2 で VPN 接続 - にーてぃんぐなう
ipad2からソフトウェアルータ「Vyatta」にVPN接続をテストしてみました。 [Vyattaについて] GIGAZINEさんより http://gigazine.net/news/20080426_vyatta/ [目的] ・「PPTP」を使ったリモートアクセスVPNで接続してみる [利点] ・外出時、外から自宅のLANにアクセスできる ・その他、使いようによっていろいろ [接続図] ・接続図は、以下のようになってます。 ・Vyattaはルータとして使うのではなく、VPNアクセス用として使っています [VPN構築前のVyattaの設定状況] ・eth0を持っており、IPアドレスは192.168.1.200/24 ・デフォルトゲートウェイはルータのIPアドレス ・その他はデフォルトのまま [VPN設定] VyattaのIPアドレスを指定(VPNアクセスを受けるインターフェースのIPアド
はてなブログ | 無料ブログを作成しよう
わたし的棚ぼた一万円選書 急に千葉さんに手渡された封筒、開けてみたら1万円札が1枚。何ごとかと思えば、同期の出張を代わったお礼をもらったらしい。 「葵はワンオペで育児してくれたから」と半分わけてくれました。 泡銭の1万円 これはもう、わたし的1万円選書をしろという思し召しなのでは……
RT58iでフレッツ・VPN ワイドの設定 | たくみん備忘ログ
どんぴしゃ構成の設定例が見つからなかったので、、、 今回の構成 拠点１：VPN管理者どんぴしゃ構成の設定例が見つからなかったので、、、 今回の構成 拠点１：VPN管理者 ・インターネットアクセス：契約ISP ・拠点間アクセス：VPN ・端末払い出し（192.168.100.1） 拠点２：VPN参加者 ・インターネットアクセス：VPN経由の拠点１契約ISP ・拠点間アクセス：VPN ・端末払い出し（192.168.100.2） 拠点３：VPN参加者 ・インターネットアクセス：VPN経由の拠点１契約ISP ・拠点間アクセス：VPN ・端末払い出し（192.168.100.3） マニュアル通りにウェブ管理画面から設定しても実現できなかったので、コンソールから設定する必要があるようです。 ※見やすくする為にフィルター関連は削除していますので、利用環境に応じて適宜追加してくださ
Tunnelblickを使ってMac OS XでOpenVPNを簡単に利用する - mteramoto's blog
自宅にOpenVPNサーバを用意したので、Mac OS Xでも使えるようにしようと思いついた。 せっかくなのでGUIなクライアントを捜したところ、Tunnelblickというクライアントを発見した。早速使ってみたところ、いいかんじで使えたので、以後はこれを使うことにした。 以下は簡単な設定メモ。OpenVPNの設定ファイルさえ用意してあれば、全くやることナシ。もっとも、設定ファイルの準備が一番大変だという噂。 インストール インストールは、Mac OS Xの作法通り、dmgファイルをダウンロードして、Tunnelblickをアプリケーションフォルダにコピーするだけ。 初回起動すると、以下のダイアログが出てくる。 Continueをクリックすると、~/Library/openvpnが作成され、その中にopenvpn.confが生成される。Tunnelblickは、~/Library/open
さくらのVPSでiPhone用の野良WiFi通信傍受対策のL2TP/IPsec(VPN)を設定したメモ(CentOS5) - nori_no のメモ
野良WiFiの危険性については、こちら［FONなど野良WiFiの通信内容傍受の危険性について - nori_no のメモ］に書いた通りですが、さくらのVPSを借りたので、iPhone で FON などの野良WiFiに接続したときの盗聴対策用 L2TP/IPSec (VPN)サーバの設定をしてみました。 ※見よう見まねで設定していますので、突っ込み歓迎です。 L2TP/IPsecについては先日試したところ失敗したので［とりあえずPPTPで設定していた］のですが、今回は何とか成功しました。 ただし、PPTPの時のように確認できるすべての環境で接続可能とする事はできませんでした（「WindowsXPでの接続不具合」の項参照）ので、まだ改善の余地があるのだと思います。 openswan, xl2tpd のインストール 設定方針として、CentOS5.5の標準カーネルはそのまま(2.6.18)として
OpenVPNをインストールしよう
OpenVPNの特徴としては、 １．巷を賑わせたSoftEther同様、最近流行のSSL VPNの一種 ２．L2トンネリングであり、Broadcast も転送可能 ３．オープンソースソフトウェアであるが、Windowsに対してはインストーラパッケージが用意される等、 とっても親切 ＃ マニュアルは分かりにくくてしゃ～ないけど ４．Windows版でのインストール/アンインストールには再起動が不要 と、この時点で「その道」の人でないと既に（;￣▽￣）<ハァ？ かも。 そこで、も～バキバキ噛み砕いて説明することにします（正確さは有る程度犠牲にしますた）。 ※ かなりざっくりの説明なんで、テストとかレポートに書かないように（￣▽￣;）<怒られても知らんよ～ [VPNとは] 「Virtual Private Network」の略。日本では「仮想専用線」なんて訳もあるみたいです。 物理的に離れたネッ
MOGURA Project WWW site
セキュリティ・アップデート(Security Update) PPPoverSSHTools で使用している plink.exe (PuTTY ベースのツール)に重大なセキュリティホールが見つかりました。接続しにきた PuTTY 系クライアント(plink.exe も含まれます)上でサーバが任意のコードを実行できる、というものです。 修正版 plink.exe (0.55) を含む新しいパッケージをリリースしましたので、早急にアップデートすることを奨励します。 最新のパッケージおよび、置き換え用の plink.exe は、download ページにあります。 UNIX をサーバ、Windows をクライアントとして、VPN(Virtual Private Network) を構築し、無線 LAN 上、あるいは、インターネット上に安全な通信路を確保するのがこのプロジェクトの目的です。 現在、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
mojimoji.jp – このサイトは移転しました → mojimoji.ajikome.ch