![100台まで無料のVPNサービス「tailscale」、リンクだけでマシンのシェアも可能!?【イニシャルB】 - INTERNET Watch](https://cdn-ak-scissors.b.st-hatena.com/image/square/f95f72129d5d534e58ed42be3b2816873f49ac1a/height=288;version=1;width=512/https%3A%2F%2Finternet.watch.impress.co.jp%2Fimg%2Fiw%2Flist%2F1303%2F751%2F001.png)
一週間を始めるにあたって、押さえておきたい先週(2024/06/17 - 2024/06/23)気になったセキュリティニュースのまとめです。セキュリティニュースは毎日多数の情報が溢れかえっており「重要なニュース」を探すことが大変です。海外の報道を中心にCISO視点で重要なインシデント、法案や規制に関して「これを知っておけば、最低限、恥はかかない」をコンセプトに、コンパクトにまとめることを心がけています。 ■FBI/CISA、VPNからSSE/SASEへの移行を推奨米国CISAやFBI等が共同で、VPNをSSEやSASEに置き換えることを推奨するガイダンスを公表しました。背景にはCISAが公表している「既知の悪用された脆弱性(KEV)」にVPNに起因するものが22件にのぼり、国家の関与が疑われる高度な技術力を持ったサイバー攻撃グループがVPNを標的に選定する傾向があること、更にはVPNが一度
はじめまして、佐々木です。 さくらのナレッジのネタにはなったことはあるのですが、書くのは初めてです。 現在お仕事の関係でミャンマーにいるのですが、2月1日に政変がありバタバタしています。そしてその影響でFacebookとTwitterに接続できなくなってしまいました。でもなぜかミャンマーの人々は普通にFacebookにいろいろ投稿してるんですよね。私も接続できるようにしたいので、さくらのVPS上にVPNサーバを作ってみました。 やりたいこと 実現したいことは以下。 遮断されにくいVPNサーバを用意したい イケてる新しいVPNソフトウェアを使ってみたい ミャンマー国内のネットワークからはFacebookが使えなくなってしまったけれど、他の国からは普通にアクセスができる。なので、VPN(Virtual Private Network)という技術を使って、物理的にはミャンマーにいるのだけど、ネッ
公衆無線LANを安全に使う際や、社外から社内ネットワークに接続する際には、VPN(Virtual Private Network)による接続を利用する。Windows 10では、[Windowsの設定]アプリの[ネットワークとインターネット]画面で簡単にVPN接続(VPNクライアント)の設定が行える。 だが、VPNサーバ(VPNの接続先)によってはこの設定だけではつながらないことがある。 またVPN接続のユーザー名のみを保存することができず、ユーザー名を設定してしまうと、パスワードが「空の状態」でもVPN接続を開始してしまうという使いにくい設定となっている。セキュリティのためにパスワードを毎回入力するようにしたい場合や、ワンタイムパスワードで毎回異なるパスワードの入力が必要な場合、いちいちユーザー名も同時に入力する必要がある(ユーザー名だけを入力したままにはできない)。 そこで、こうしたV
前回、VyOSで簡単にVPNルーターを構築してみましたが、ルーター兼自社社員専用グループウェアをインストールしたWEBサーバーを構築したい場合は、CentOSで構築するという手もあります。ネットワーク構成は前回と一緒で、eth0にグローバルIPアドレスが付与され、eth1にプライベートIPアドレスを自分で付与することにします。 eth1へのIPアドレス付与は、 /etc/sysconfig/network-scripts/ifcfg-eth1 を直接作成して編集します。 $ cat << _EOL_ | sudo tee /etc/sysconfig/network-scripts/ifcfg-eth1 DEVICE=eth1 NETMASK=255.0.0.0 IPADDR=10.0.0.10 _EOL_ ■ PPTPサーバー インストール pptpdパッケージをインストールします。Ce
まいど、大阪の市田です。 AWS上でOpenVPNを使ったVPN接続を行う際は下記のブログが参考になりますが、2017年9月現在ではこの内容ではVPN接続出来ません。今回はこちらの記事をアップデートする形でVPN環境を構築したいと思います。 Amazon EC2とOpenVPNでサーバ-多拠点クライアント間通信をセキュアに行う (今回は暗号化の強度等については検証していません。デフォルトの設定でVPN接続できることを目的としています。) いきなりまとめ 既存記事でVPN接続できない理由は、デフォルトでインストールされるOpenVPNのバージョンが変わったから この影響でVPNクライアント「vpnux Client」の設定方法も変わる 今回はMacでの接続方法も紹介 OpenVPNサーバの構築 今回もEC2インスタンスには、Amazon Linux(amzn-ami-hvm-2017.03.
執筆時点の環境 ここではstrongSwan, xl2tpdを使用してIPSec/L2TPなVPNを使用可能にします。 UbuntuServer 16.04.1 LTS (SELinux 無効化) strongSwan v5.3.5 xl2tpd v1.3.6 やりたい事 外出先から自宅のマシンへアクセスできるようにしてみます。 ┌─────────────────┐ ┌─────┐ ┌────────┐ │ Android,Windows │-(Internet)->│ NAT │--(LAN)-->│ Server │ └─────────────────┘ └─────┘ └────────┘
自宅のネットワークにスタバやオフィスからリモートで接続したいときに便利なVPNサーバー。自宅に転がっているRaspberry Piを使えば、安く手軽にサーバーを立てられちゃいますね。 Internet of Things(モノのインターネット)を使う難しさは、家にいないときに家にあるデバイスへの接続が難しいことです。私はいろいろな場所に出かけるので毎週この問題に直面します。というのは、IoTのテストをしたり、デモを作成したりする必要があるのに家にはいられないからです! そのため、家のネットワークに遠隔から接続できるようにRaspberry PiをVPNにしようと決めました。この記事ではPiVPNと呼ばれるOpenVPNインストーラーを使って、Raspberry PiをVPNにした方法を解説します。 記事を読めば、Raspberry Pi上のターミナルやSSHを使ってRaspberry Pi
2年近く前に書いた「RTX と Linux を IPsec で接続 (Openswan)」を再検証して、IPsec を使った VPN セッションの確立になんとかこぎ着けたので、それを記す。 IPsec を使った VPN セッションを確立したとはいうものの、それは両端を固定 IP アドレスにしたメイン モードのときだけだ。 片側の IP アドレスを不定にできるアグレッシブ モードのときや、NAPT 越えのための NAT Traversal を使ったときの VPN セッションの確立には、未だに至っていない。 これらについては、さらなる検証が追って必要だ。 検証環境 検証に使用した環境は以下の通り。 以前の検証で使用した環境はすでに破棄しており、改めて構築したため「RTX と Linux を IPsec で接続 (Openswan)」のときとは微妙に異なるが、大枠では同一になるようにしたつもりだ
拠点間 WAN 接続にインターネット VPN を利用する場合、IPsec を使うことがよくある。 IPsec を使ったインターネット VPN の構築では、VPN の両端の機器を同一にすることがほとんどだろう。 筆者の場合だと YAMAHA の RTX シリーズ ルーターを IPsec VPN の両端にすることが多い。 たまには変わったことをということで、IPsec VPN の片側端を Linux に、他方端を YAMAHA RTX シリーズ ルーターにして構築を試みることにした。 Linux のデストリビューションはいつもの如く Ubuntu にして IPsec の実装に Openswan を使う。 RTX シリーズ ルーターは RTX1100 だ。 検証環境 検証した環境は以下の通り。 検証の目標は、Linux と RTX シリーズ ルーターの間に IPsec で VPN セッションを張
vyattaとは高機能なソフトウェアルータを構築するソフトウェアで、debianをベースに作られています。 Linuxベースですが、CLIで操作するルータライクなコマンドが用意されており、 ゼロからLinuxで作る場合と比べてコンフィグの管理・投入が簡単になっています。 ■ネットワーク構成 今回はA拠点・B拠点の2拠点を接続する構成とします。 vyattaはCDブートさせる方法で利用し、インストールは行わないライブCDでの利用とします。 ■vyattaの導入&設定 ・vyattaのダウンロード vyattaコミュニティサイトのダウンロードページより、 vyatta最新版をダウンロードしてISOファイルをCDに焼きCDから起動します。 ・拠点A側のvyattaログイン&設定 起動後にしばらくするとログイン画面になりますので、ID: vyatta、パスワード: vyattaでログインします。
要約 Googleクラウド上の仮想マシンでAltera Quartus PrimeによるFPGA開発&ビルドを行い、手元のFPGAボードとVPN経由でUSB接続して動かした話。4コア+15GBメモリの開発環境を1時間あたり50円以下で使え、使わないときはOFFにしておけて便利。 DE0-Nano-SoCにブレッドボードと7セグ乗せたところ 3/11追記 keiさん情報によると、Xilinx Vivadoだとちょっと工夫するだけで同様のことができるらしい。最初っからX使っとけって話か。。 いきさつ ひさびさにFPGAをさわりたくなってDE0-Nano-SoCを買ったのだけど、開発環境であるQuartusを動かすマシンをどうしようかと考えた。FPGAのビルドっておそろしく重いので、最低でも4コア+8GBメモリ程度のマシンが必要となる。 とはいえ、土日にちょろっと使う程度だし、もはや物理マシンを
「Raspberry Pi Model B+」を買いました。 Raspberry Pi Model B+ (Plus) 出版社/メーカー: raspberrypi.org メディア: エレクトロニクス この商品を含むブログ (1件) を見る SoftEtherについては、以前LIVAでインストールしたまま放置してましたが、このラズパイに再度インストールした上でVPNを実現します。 Raspberry Pi でSoftEther VPN 1.0 RC2を試す | よもやま雑記帳 を参考にさせていただきました。 なお、今回はwgetによるダウンロードではなく、直接HPからダウンロードしています。ラズパイの場合はSofEtherはOS: Linux、CPU: ARM EABI (32bit)を選択します。 ※セッティング方法を書こうと思いましたが、上記参考サイトとまるっきり同じなので割愛(手抜き
Yamaha といえば、 ルータと楽器とバイクですね。個人的には、業務やお家で扱っていた経験から 大好きです。 さて、今回 某紫髪 のイケメンLync先生のお家とLAN間接続VPN を組むべく RTX810 を購入しました。 手始めに 固定IPを自宅にとったので、L2TP/IPSec環境を構築してみました。 今回は、初めて Yamaha ルータを触る人向けに設定例を紹介します。 目次 目次 固定IP で Yamaha RTXを使ってインターネット接続する L2TP/IPsec で リモートアクセスVPNを構築する 一つの L2TPクライアント(アドレス不定)の接続を受け付ける ログの確認 receive message from unknown gatewayと表示されて L2TP接続できない場合 セッションの確認 まとめ 固定IP で Yamaha RTXを使ってインターネット接続する
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く