Linux クライアントからIPSec Tunnel接続をする
昨日からの続きで、IPSec-VPNにLinuxクライアントで繋いでみる。 まぁ、Linuxでもやりたいことは、 Develop Domain:192.168.1.0/24 <----> 192.168.1.1:ルータ:XX.XX.XX.XX <==[IPSec Tunnel]==> YY.YY.YY.YY:クライアントPC:192.168.150.201/32 な感じだけども、、、 参考なるそうなページを検索すれど、IPSec トランスポートモードだったり、ルータ間のIPSecトンネルだったり、PPTP使っていたりと、イマイチよさげな情報は無し。 基本から組み立てて行かねばなんないのかぁ。 IPSecとは AH + ESP + IPcomp + IKE だそうだが、使う側が理解すべきなのはもっとある。難解なのはウサギとカメの陰謀だと思う。 IPSec を利用する通信はどれかを Secur
CentOSでIPsec (2) - abs(life)
VPSとRTX1200をVPN接続できたので、メモ 環境 LinuxServer：sakuraのVPS centos 5.5 / 2.6.18-194.8.1.el5 (グローバル：2.2.2.2 / ローカル：192.168.200.1 ) ルータ：YAMAHA RTX1200 ( グローバル：1.1.1.1 / ローカル：192.168.0.1 ) /etc/racoon/racoon.conf path include "/etc/racoon"; path pre_shared_key "/etc/racoon/psk.txt"; path certificate "/etc/racoon/certs"; log notify; #debug remote 1.1.1.1 { exchange_mode aggressive,main; doi ipsec_doi; nonce_s
IX2015とOpenswanでIPsecトンネル - GeekFactory
NEC IX2015とAmazon EC2インスタンスをIPsecトンネルモードで接続してみました。ほぼ自分用の備忘録なんですが、不備などご指摘いただけると嬉しいです。 IX2015は動的IPのPPPoEに接続されています。EC2側のみ固定IPを確保できるため、IX2015からEC2に向かって接続します。EC2側の環境は以下です。 Amazon Linux Openswan U2.6.27/K2.6.34.7-56.40.amzn1.x86_64 (netkey) sudo yum install openswanでインストール セキュリティグループで udp/500, udp/4500 を許可する IX2015とOpenswanの両者がサポートしているパラメータを選択する必要があります。IX2015とOpenswanで省略時のデフォルト値が異なるため、明示的に指定した方がよいと思います。
IPsec - トランスポートモード・トンネルモード
◆ トランスポートモードとトンネルモードのAHパケット トランスポートモードとトンネルモードでのAHカプセル化パケット。IPv4でAHはあまり使用されません。 ◆ トランスポートモードとトンネルモードのESPパケット トランスポートモード及びトンネルモードでのESPカプセル化パケットです。ESPが暗号機能と認証機能を 有することからIPsecにおいて最も主流といえるパケット形式と言えます。 ◆ トランスポートモードとトンネルモードAHとESPの組合せパケット AHとESPを組み合わせたパケット形式です。ヘッダーが多くなりますが、ESPは暗号化機能に専念できるので 「ESP認証データ」 は不要となります。そしてAHがパケット全体を認証します。
RTX1000で片側DDNSなPPTPとIPsecを同時に実現 | 林檎屋
タイトでキュートなヒップがシュールなジョークとムードでテレフォンナンバー みたいなタイトルですが。 こういう事例さがしても全然無いので書いてみます。 本店は固定IPを取る金もない零細企業(でもRTX1000)なのでネットボランチDNS。 営業マン一人がGeekでPPTP接続したがる。 無理して支店をつくったのでIPsecで繋ぎたい熱き思いが湧いた。 まずは本支店接続のネットワーク概念図。 本店ネットワークのRTX1000にPPTPserverとIPsec受け入れを用意しておく ネットボランチDNSサービスでDDNSアドレスを取得しておくと便利。 まずは本店のConfigを ip route default gateway pp 1 ip route 192.168.20.0/24 gateway tunnel 2 ip lan1 address 192.168.200.1/24 ip la
ヤマハルータのPPTPとIPsecの使い分け - 情報技術の四方山話
AI、IoT、ヤマハルータ、VPN、無線LAN、Linux、クラウド、仮想サーバと情報セキュリティのよもやま話 ヤマハルータのVPN接続で、PPTPとIPsecの使い分けは簡単です。PPTPはあくまでPCのリモート接続用です。PPTPの推奨同時接続数はRTX1100でも4と少ないので、多くのPCを同時にPPTP接続する場合はPC側に、IPsecを使う、sshを使うなど別のソリューションを考える必要があります。 社内でもヤマハルータ間で長年インターネットVPNを使っています。IPsecによるLAN間接続はたいへん安定しています。 ヤマハルーター間、Windows+AirEDGEなどでPPTPでのLAN間接続も行っています。ちょっと見る程度のことがほとんどです。PPTPの速度や、信頼性を確認するために以下の試験をしたことがあります。 ヤマハルータ間のPPTP接続で、デジタルカメラのファイルを5
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
