Resetting Linux ( and DeleGate + Postfix )
カーネル付属文書の和訳( Linux JF Project に移管する予定... ) 多くなってきたので、別ページに移動しました。 その他文書 - Vine Linux 5.x で DLNA サーバーを立ててみる。 - フリーなソフト gimp でデジタル写真を35mm銀塩ぽくする。 - うちの掲示板に投稿したもんのまとめ的な何か。 - Vine-3.2 から、Vine-4.0 にアップグレードしたとき．．．MySQL が起動しない．．．メモ - Vine Linux 2.6r? on VMWare4memo - README.trident(XFree86 3.3.3.1)の和訳 - XF86Config (XFree86 3.3.1)FMV-5120NA2/W Trident Cyber 9385 - XF86Config (XFree86 3.3.3)FMV-5120NA2/W Tr
WireGuard概要まとめ
はじめに 私はVPNに関して素人ですので、間違いがありましたら指摘をお願いいたします。 背景 オンプレで稼働してたサーバーをクラウドに移すことになったのですが、稼働開始後のメンテナンス等を考えて、会社からも自宅からも簡単かつ安全にVPNで繋ぐ方法を調べました。 AWSなどクラウド上のサーバーにオフィス・自宅に限らずセキュアに接続できるようにしたい。 しかもそれをお手軽に構築したい。 絵にすると以下のようなイメージ。オフィスや自宅から接続したいが、一方で家族や非IT部門の人はサーバーに接続できないようにしたい。 WireGuardの特徴 WireGuardはシンプルかつ最先端の暗号化を提供するVPN。 従来のVPN製品に比べてセットアップも設定もシンプルで簡単。 Linux, Windowsではカーネル領域で動作するためより高速。 Linuxカーネルでは5.6以降でWireGuardがカーネ
WireGuardを利用したVPN環境を構築し、社外クライアントから社内サーバまでアクセスする - Qiita
目的 リモートワークが盛り上がっている昨今ですが、外部から社内ネットワークにアクセスする必要があるパターンは多いと思います。今回はWireGuardを使ってVPN環境を構築しました。 構成 以下のような構成です。 Linuxのカーネルモジュールとして動作するオープンソースのVPN「WireGuard」にて構築します。特徴は以下の通りです。 公開鍵を利用してクライアントとサーバ間の暗号/復号化を行います。 広く普及したOSSのVPNであるOpenVPNよりも軽く、設定が簡単です。 UDPで通信します。 クライアントとサーバ間で公開鍵を用いて認証し、VPNトンネルを構成します。このVPNトンネルは拠点ごとのルータを越えてVPN用のアドレスで通信可能になります。 自宅/社内LAN側と重複しないアドレスをWireGuardトンネル用に確保する必要があります。今回はVPNセグメントとして10.0.0
WireGuardを使って自宅にVPN接続する方法
自宅環境ではインターネット経由でVPN接続をできるように、QNAP NASのQVPN Serviceの機能を利用してOpenVPNサーバを構築している。OpenVPNによる接続手順は以下記事にて記載している。 QNAPとOpenVPNを使って自宅にVPN接続する方法 最近はWireGuardと呼ばれる比較的新しいOSSのVPNソフトウェアが存在する。ソースコードが4,000行程度と非常にコンパクトで、Linuxのカーネルモジュールとして動作するという特徴がある。 QNAP NASの最新OSであるQTS 5.0.0でもWireGuardによるVPN接続がサポートされたとのことだが、残念ながらx86のCPUのみ利用可能となっており、私のQNAP TS-231Pでは対応していなかった。 そこで、今回はWireGuardをLinux上に構築し、Windows用のWireGuardクライアントからイ
いまさら聞けない「VPN」と「VLAN」の違い “枯れた技術”が再注目の理由は
関連キーワード ネットワーク | ネットワーク仮想化 | VPN | 在宅勤務 仮想化技術の有用性を見直す動きが、新型コロナウイルス感染症（COVID-19）の拡大を背景にして広がっている。ネットワークを仮想化する技術である「VPN」（仮想プライベートネットワーク）と「VLAN」（仮想LAN）も、再評価を受ける仮想化技術だ。 VPNとVLANは、ネットワークを仮想化する点は共通している。ただし基本的に両者は別物だ。VPNとVLANの基本に加え、両者の類似点と相違点を解説する。 併せて読みたいお薦め記事 押さえておきたい「LAN」の基本 「家庭内無線LAN」を安全に使う7つの対策 いまさら聞けない「LAN」「WAN」のセキュリティ対策の違いとは？ いまさら聞けない「ブリッジ」と「スイッチ」の違いとは？ 「VPN」に起こる変化とは テレワークの必需品「VPN」の変化を予測する “未来のVPN”
第617回 SOCKSを利用してSSHのみで簡易VPNを構築する | gihyo.jp
リモートワークを行う際に俎上に載る問題のひとつが「プライベートネットワークにある組織内リソースにどのようにアクセスするか」です。今回はそんな問題の解決策のひとつとなりうる、SSH経由でSOCKSプロキシを構築する方法を紹介しましょう。 HTTP/HTTPSが使えるVPN（のようなもの）がほしい ここからいろいろ述べますが、簡単に言うと「SSHのDynamic Port ForwardingをSOCKSプロキシとして利用する」というだけの話です。 さて、リモートワークによる働き方は、会社の文化・セキュリティ要件によって多種多様に分かれます。その中でも最も「ゆるい」のが、「個人の端末・インターネット回線を用いてあとは良しなにやってくれ」というものでしょう。作業がインターネット上で完結する、つまりパブリックなクラウドサービスを積極的に活用している業務であれば、それでもおおよそなんとかなります。
無料で自宅VPNを設置し無料Wi-Fiで使ってみました・有料VPNは使わずに済みそう - こぼねみ
コンビニ、カフェ、駅のホーム、ホテルなど、無料Wi-Fiの使える場所はたくさんあります。 無料で簡単に接続でき、便利なのは確かですが、通信内容が盗聴される危険性もあるので、VPNサービスを利用しようと考えていました。 VPNサービスは無料と有料とがあります。無料の方はVPNサーバで何を記録され覗かれているかは不安だし、有料の方でも結局は一緒です。iOSで有料のVPNアプリを見ると年額3千円前後かかります。 それなら自分でVPNサーバーを設置し接続すれば解決だと思い、色々と調べてみると、自宅のルーターにVPNサーバー機能を搭載している製品を選べば簡単だしコストもかからないことがわかりました。自宅内にVPNサーバーを設置するといえば、外出先から自宅の環境にインターネット接続するためだけと思いがち。しかしながら、今回のように、自宅のVPNサーバー経由で安全に無料Wi-Fiを使うという用途にも使え
自宅LANにリモートアクセス、「PiVPN」とラズパイで簡単に
外出先で自宅のLANにアクセスしたい。そんな時に便利なのが仮想的なLANを作り出すVPN（Virtual Private Network）です。自動設定ツール「PiVPN」を使うと、600円台からの小型PCボード「Raspberry Pi（ラズパイ）」で、簡単にVPNサーバーを構築できます。 PiVPNは、対話式でいくつかの質問に答えるだけでVPNサーバーを構築してくれるツールです。VPNにはさまざまな方式がありますが、PiVPNは「OpenVPN」と呼ぶプロトコルを使います。OpenVPNサーバーは、WindowsやMac OS/macOS、LinuxといったPC系のOSはもちろん、iOSやAndroidといったスマートフォンやタブレット向けのOSからも接続可能です。 PiVPNをインストール PiVPNの実体は、VPNサーバーを自動で導入してくれる「シェルスクリプト」です。VPNサーバ
Raspberry Pi 2にSoftEtherを入れてVPNサーバーを構築してみる
日々のお役立ち情報からiHerbおすすめサプリまで、備忘録的なメモ代わりに雑多な情報を記録していきます。 VPNサーバーがあると、外出先から自宅のPCにアクセスして、NASに格納した動画を見たりすることなども可能。他にも街中のフリーWiFiを安全に使うためにVPNを使う人なども少なくありません。しかし、私自身、こういった用途にあまり必要性は感じておらず、せっかく、ラズパイを買ったので何かサーバーを立ち上げてみたかったのが第一の理由(^^; また、以前、出張で中国に行った際などに、検閲が厳しくてまともにネットサーフィンができなかったのですが、自宅にVPNサーバーがあれば、これが回避できるので、いつになるか分かりませんが、次の出張のために用意しておくというのが第二の理由です。 それでは前置きが長くなりましたが、設定に入ります。以降の作業は全てWindowsPCからRaspberry PI 2に
格安ルータ「EdgeRouter」でフレッツNGN網折り返し拠点間L2VPN（L2TPv3/IPSec over IPv6）を構築する
格安ルータ「EdgeRouter」でフレッツNGN網折り返し拠点間L2VPN（L2TPv3/IPSec over IPv6）を構築する Ubiquiti Networks社が販売する格安ルータ「EdgeRouter」を使ってフレッツ網折り返しのレイヤ2 VPN（L2TPv3/IPSec over IPv6）を構築する方法について解説します。 このルータにはソフトウェア上のバグが（特にIPv6とIPSecで）多数あるため、修正パッチを投稿しました。しかしUbiquiti Networks社でEdgeOS（EdgeMAX）を開発していた人が退職してしまい、開発が止まっているようです。次のファームウェアがいつリリースされるのかわかっていないため、開発コミュニティも混乱しています。僕が投稿したパッチがいつマージされるかもわからず、このまま開発が停滞すればいつまで経っても理想の方法でL2VPNを構成
EdgeRouter X がすごい | yabe.jp
最近北米の自宅と日本の実家に VPN を設けていろいろやれたらいいなーと思い、ルーターを物色したらなかなかすごいヤツを発見したので、買ってみました。 EdgeRouter とは 地元サンノゼのネットワーク機器ベンチャー Ubiquiti Networks のルーター製品群です。このルーターはデータセンター等で使われる Linux 系高機能ソフトウェアルーター Vyatta （Brocade の vRouter の源流）R6.3 をベースにした EgdeOS 搭載のルーター製品ですが、信じられないコストパフォーマンスと、 amazon.com での評価が異常に高いのが特徴です。 ちなみに私が買ったのは最廉価モデルの EdgeRouter X ですが、ハードウェアオフロード有効時でルーティング最大 940 Mbps 、IPsec VPN 最大 200 Mbps 、RIP / BGP / OSP
スクリプトで一発簡単！iPhone/Android/Mac/Windowsから接続可能なL2TP/IPSecなVPN環境を構築する
スクリプトで一発簡単！iPhone/Android/Mac/Windowsから接続可能なL2TP/IPSecなVPN環境を構築する 2014/01/06 技術ネタ CentOS, L2TP/IPSec, VPN L2TP/IPSecサーバ構築の忘備録 喫茶店や街角の無料WiFiが信用出来ない時や海外での接続時など、 「悪い人が沢山いるインターネッツ怖い！」「今すぐVPNが使いたい！」 って時。意外とあると思います。 自分自身何度かそんな目にあった結果、何も考えずにコマンド一発でL2TP/IPSecなクライアントVPN環境を構築するスクリプトを紹介します。 （画像はイメージですが、オフィス内や自宅内に構築する事で、オフィスや自宅に安心して接続出来る環境を作る事もできます。） 最後に一応スクリプトの解説も載せておきます。 出先からの使い捨て用VPNではなく、長期で利用を検討している人は一部設定
VPN構築ツール「SoftEther VPN」がオープンソース化
SoftEther VPNプロジェクトは、SoftEther VPNのソースコードをオープンソースソフトウェア (GPLv2 ライセンス) として公開した。ソースコードは、.tar.gz 形式または.zip 形式でダウンロードできるほか、GitHub のリポジトリ上でも公開されている。ソースコードはWindows、Linux、Mac OS X、FreeBSDおよびSolaris上でビルドでき、再配布のためのインストーラも自動生成可能となっている。 SoftEther VPNはオンプレミスまたはクラウドベースのVPNを構築するためのツールとして人気がある、製品レベルのVPNソフトウェア・スイートであり、2013年3月8日にフリーウェアとしてバイナリが公開された。SoftEther VPN Serverは、過去1年間において、日本、米国、中国、台湾、イラン、ドイツ、イギリス、フランス、韓国、イ
無料で自分のIPアドレス・接続元を隠蔽できるVPNサービス「OkayFreedom」
サイトにアクセスする際に、接続元をドイツ・アメリカ・イギリス・スイスに変更して、安全にサイトを閲覧することなどができるVPNサービスが「OkayFreedom」です。Windowsで使用することができます。OkayFreedomの設定方法などについては以下から。 OkayFreedom http://www.okayfreedom.com/ 上記サイトの「Download OkayFreedom for free」をクリック。 ダウンロードした「okayfreedom_website.exe」をダブルクリック。 メールアドレスを入力して「Next」をクリック 「Next」をクリック 「Install」をクリック 「Accept」をクリック 無料のアカウントを使用するので「Free」をクリック 「Continue」をクリック 「Continue」をクリック 「Continue」をクリック 「
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
100台まで無料のVPNサービス「tailscale」、リンクだけでマシンのシェアも可能!?【イニシャルB】 - INTERNET Watch
Engadget | Technology News & Reviews
Azureを中継して社内へVPN接続！ クラウド上のWireGuard VMで会社と社員宅をつなぐVPNを作ってみる【イニシャルB】
「SoftEther VPN 2.0」公開、Windows 8.1/Server 2012 R2に対応 
「SoftEther VPN 1.0」正式版公開、PacketiX VPN 4.0のフリーウェア版
ソフトイーサ、VPNソフト「UT-VPN」のソースコードを配布開始 