OpenVPN 2.4によるVPN接続環境をAWSで構築する | DevelopersIO
まいど、大阪の市田です。 AWS上でOpenVPNを使ったVPN接続を行う際は下記のブログが参考になりますが、2017年9月現在ではこの内容ではVPN接続出来ません。今回はこちらの記事をアップデートする形でVPN環境を構築したいと思います。 Amazon EC2とOpenVPNでサーバ-多拠点クライアント間通信をセキュアに行う (今回は暗号化の強度等については検証していません。デフォルトの設定でVPN接続できることを目的としています。) いきなりまとめ 既存記事でVPN接続できない理由は、デフォルトでインストールされるOpenVPNのバージョンが変わったから この影響でVPNクライアント「vpnux Client」の設定方法も変わる 今回はMacでの接続方法も紹介 OpenVPNサーバの構築 今回もEC2インスタンスには、Amazon Linux(amzn-ami-hvm-2017.03.
【LAN設定編】SambaやNASの転送が遅い時の対処法 - wp.bmemo.pw
SambaやNASの転送速度が遅いという方が結構多いらしいので、いくつか記事を分けて解決法をつらつら書いていこうと思います。 この記事は【LAN設定編】になります。また、SambaやNASの記事は過去に書いているので内容が被ることがあるかもしれませんがご容赦ください。 【クライアント設定編】はこちら【クライアント設定編】SambaやNASの転送が遅い時の対処法 【サーバー・NAS設定編】はこちら【サーバー・NAS設定編】SambaやNASの転送が遅い時の対処法の転送が遅い時の対処法 NAS,Sambaサーバーのインターフェイスやケーブルは1000BASE-T以上対応しているか。 意外と重要なところです。最近のNAS本体で1000BASE-T非対応品というのはあまり聞きませんが、Sambaサーバーなど、安いNICで運用している場合は100BASE-TXまでの対応品がたまにあるので注意が必要で
社内LAN構成図サンプル＆素材
何かと役立つ社内LAN構成図のサンプルを作りました。これから構築する社内LANの構成図を描いて必要機器の接続イメージをしておきましょう。 管理用資料として持っておくことで、トラブル時の対応や増設工事の際に業者への指示書として活躍します。 このページで使用している構成図は最下段からPowerPointファイルをダウンロードできます。 サンプル1 1フロア 1拠点 一番シンプルな社内LAN構成図です。 サンプル2 多フロア 1拠点 社内LANのインターネット出口となるルーターから、各フロアのスイッチへ分配します。 各フロアスイッチから机の島ごとのハブへ分岐し、そこからクライアントPCへと至ります。 サンプル3 多フロア 多拠点 拠点間の接続は通常VPNで接続し、どのオフィスでも同じように本社のサーバーにアクセスできるようにします。 インターネットへのアクセスも本社にまとめることでセキュリティ管
ウェブリブログ：サービスは終了しました。
「ウェブリブログ」は 2023年1月31日 をもちましてサービス提供を終了いたしました。 2004年3月のサービス開始より19年近くもの間、沢山の皆さまにご愛用いただきましたことを心よりお礼申し上げます。今後とも、BIGLOBEをご愛顧賜りますよう、よろしくお願い申し上げます。 BIGLOBEのサービス一覧
OpenVPNのスループットと最適化 - 1
Jan Just Keijser氏の記事「Optimizing performance on gigabit networks」についてはこちらでも概要を取り上げましたが、記事全体にいろいろなヒントが含まれていますので、全文の日本語訳を掲載しています。意訳している部分もありますが、もし誤訳等に気づかれたらお知らせください。 OpenVPNのスループットを100Mbpsネットワークの上限に近づけることは比較的簡単です。この場合、VPNのスループットはネットワークそのもののスループットにかなり近づくことになります。しかし、ギガビット・ネットワークとなるとそう簡単ではありません。このページでは、VPNスループットを1Gbpsネットワークの上限に近づけるためにどんなことができるのかについて取り上げます。最後の部分では10Gbpsネットワークについても簡単に触れています。
AWS WAFを実際に使ってみた - サーバーワークスエンジニアブログ
サーバーワークスの三井です。アメリカはラスベガス、re:Invent 2015の会場よりお届けしております！ さて、弊社ブログでもすでにアナウンスしておりますが、AWS WAFがリリースされました。 私の手元でもさっそく試してみました。 試してみる、ということで 実用性はひとまず置いておいて、 「コンテンツはCloudFrontで配信するが、弊社VPN拠点から、Chromeブラウザを使ってのアクセスのみ許可する」という良く分からない設定をしてみます。 前段として、今回はOregonリージョンで作成したElastic BeanstalkのSample Applicationのエンドポイントを、CloudFrontのOriginとして指定しました。ここの詳細は割愛します。 すでにCloudFrontのテスト用Distributionを持っている方は、それをそのまま使ってもらえればと思います。
2つの拠点間で同一セグメントのネットワークを構築する
管理番号：YMHRT-3923 （最終更新日: 2023/7/12） 本設定例では、L2TPv3/IPsecトンネル機能を使用しています。 L2TPv3/IPsecトンネル機能の対応機種は、RTX5000(Rev.14.00.12以降)、RTX3510、RTX3500(Rev.14.00.12以降)、RTX1300、RTX1220、RTX1210、RTX1200(Rev.10.01.53以降)、RTX830、RTX810(Rev.11.01.21以降)、NVR700W、vRX(VMware ESXi版)です。 L2TPv3(Layer 2 Tunneling Protocol version 3)を利用して、複数の拠点で同一セグメントのネットワークを構築する設定例です。 L2TPv3を利用すると、遠隔地にあるヤマハ製のスイッチやアクセスポイントをひとつの拠点でまとめて管理できます。タグVL
Amazon VPC編 ～VPN接続～
こんにちは！JQです。 前回は『AWS Command Line Tool (Developer Preview)を使ってみよう！』ということでご紹介しました。 今回はまた、以前のレシピでも記述してあるAmazon VPC編に戻りまして、PivateSubnetでVPCを構築して、VPN接続をしてみたいと思いますが、 その前に『AWSの新しいセキュリティオプションに関する情報』をご紹介します。 先日、AWS CloudHSMサービスが米国東部およびEU西部のリージョンでリリースされました！ こちらはHardware Security Module(ハードウェア・セキュリティ・モジュール)という安全な鍵の保管と暗号化操作のセキュリティオプションになります。 ※AWS公式ブログの記事はこちら VPCがデフォルトになる等、セキュリティに関する注目はどんどん高くなっております。 さて、ここから本題
[Amazon VPC] ハードウェアVPN接続についてまとめてみた | DevelopersIO
はじめに Amazon VPCはAWS上に論理的に独立した仮想クラウドを作成する機能ですが、このVPCと既存データセンターやホームネットワークなどをIPSec VPNにて接続する、ハードウェアVPN接続が可能です。 このハードウェアVPN接続についてまとめました！ 用語 ハードウェアVPN接続を構成するのは以下の2つのコンポーネントです。 仮想プライベートゲートウェイ(Virtual Private Gateway) ... VPN接続においてのAmazon VPC側に配置するVPNコンセントレータ。複数のカスタマーゲートウェイからのVPN接続を受け付けることが可能。 カスタマーゲートウェイ(Customer Gateway) ... VPN 接続においてのユーザ側に配置されるVPN装置。 なお、通常のVPN接続と同様に、カスタマーゲートウェイには静的なグローバルIPアドレスと、仮想プライ
![[Amazon VPC] ハードウェアVPN接続についてまとめてみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/495673edbefe7b7bc5e6e9e54b2565989b893342/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2013%2F09%2Faws1.png)
OpenVPN ServerをAmazon EC2上に簡単に構築する方法
Amazon Virtual Private Cloud(VPC)を使ってPrivate Subnetを作っている場合、Private SUbnetにあるインスタンスを触るために一端Public Subnetの踏み台にログインしてから作業するとかは面倒すぎて無理なので、OpenVPNを使ったVPN環境を用意するのがよくある手です。 OpenVPN Server自体のインストールはそんなに大変ではありませんが、手でやると間違えるので、Chef Soloを使ってサクっと作る方法を紹介します。 インストール対象のインスタンスの用意まずOpenVPN Serverをインストールするインスタンスを用意します。既にNATインスタンスを利用している場合はそれ上にインストールをするのが簡単です。 別で用意する場合は、NATインスタンス作成用のAMIを利用します（他のAMIでももちろん大丈夫です。いざという
複数のAmazon VPCのプライベートネットワークをOpenVPNを使って接続する | DevelopersIO
今月に入ってまだJavaのコードを読み書きしてないとか、想定外です。都元ダイスケです。 さて、ネットワークまわりが苦手な人にとってはギョッとする単語が並んだタイトルですが。私も苦手なところからスタートしたので、皆様に分かりやすくお伝えしようと思います。 まずはおさらい IPアドレスには「グローバルIPアドレス」と「プライベートIPアドレス」があることはご存知だと思います。前者はインターネットの世界において一意であることが保証されているため、インターネット上で「発信元」や「宛先」として機能します。対して後者は、インターネットの世界から見ると一意ではないため、「発信元」や「宛先」として機能しません。ただし、インターネットではなく、ローカルエリアネットワーク (LAN) の中では（大抵の場合は）一意であるように設計されるため、LAN内に閉じた（＝インターネットを介さない）通信は、プライベートIP
インターネットVPNについて基礎知識、構築方法、おすすめのサービスを教えてください。…
インターネットVPNについて基礎知識、構築方法、おすすめのサービスを教えてください。 会社でインターネットVPNを構築しようと思います。もっとも心配しているのはセキュリティです。 まったく触ったことがないので手探りで調べていますが、基本的な知識、構築方法、おすすめのサービスなどを教えてください。 もし無料で簡単に構築可能であれば、個人的にテストしてみたいと思っていますので、そういった情報も歓迎します。 もちろん会社で使うサービスは有料のもので大丈夫です。 直接回答も参考アドレスもありがたくいただきます。 「インターネットVPN」で検索してアドレスだけはるのは勘弁してください。そのサイトがオススメな理由を書いていただけるとありがたいです。
こてさきAjax:WebSocketから、これからのWebを予想してみる - livedoor Blog（ブログ）
WebSocket が、12月12日についにRFCになりました（RFC6455)。テキスト転送だけでなく、バイナリー転送もサポートされ、コネクションをキープするための ping/pongなどコントロールフレームも定義されました。rfcになる過程で様々なバージョンと、その実装系が出ていますので、そこのネゴシエーションの仕組みが入っていたり、以前は割と自由に使えそうだった subprotocolが、IANAにレジストレーションが必要になったりと、なかなかしっかりしたプロトコルに仕上がっている印象です。 さて、今年最後となる、今日のポストでは、このWebSocketにより、今後のWebはどうなっていくのかについて、僕が最近感じている妄想を書き連ねてみます。 WebSocketとは、いったい何なのか？ さて、WebSocketとは、いったい何なのでしょうか？この問に対して、一般的には、 WebでP
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WindowsでOpenVPNへのクライアント接続を自動化する | レンタルサーバー・自宅サーバー設定・構築のヒント
http://blog.cloud.nifty.com/3571/
http://netvolante.jp/products/rtx1200/index.html