[B! VPN] k-sideのブックマーク

Debian GNU/Linux で L2TP / IPsec を使用する VPN サーバを設定する (サーバ側で NAPT する場合) | Open the Next

k-side 2013/04/11

VPN
VPS

リンク

さくらのVPSでiPhone用の野良WiFi通信傍受対策のL2TP/IPsec(VPN)を設定したメモ(CentOS5) - nori_no のメモ

野良WiFiの危険性については、こちら［FONなど野良WiFiの通信内容傍受の危険性について - nori_no のメモ］に書いた通りですが、さくらのVPSを借りたので、iPhone で FON などの野良WiFiに接続したときの盗聴対策用 L2TP/IPSec (VPN)サーバの設定をしてみました。 ※見よう見まねで設定していますので、突っ込み歓迎です。 L2TP/IPsecについては先日試したところ失敗したので［とりあえずPPTPで設定していた］のですが、今回は何とか成功しました。ただし、PPTPの時のように確認できるすべての環境で接続可能とする事はできませんでした（「WindowsXPでの接続不具合」の項参照）ので、まだ改善の余地があるのだと思います。 openswan, xl2tpd のインストール設定方針として、CentOS5.5の標準カーネルはそのまま(2.6.18)として

k-side 2013/04/11

VPS
VPN

リンク

さくらのVPSでインターネットVPN(その2・サーバ設定編) | 君のてのひらから

それでは前回(その1・解説編)の続きで設定していきましょう。段取りは L2TPサーバのインストール・設定通信を暗号化するためのIPSecのインストール・設定 IPSec動作確認となります。前提私が使用しているさくらのVPSでのデフォルトOS、CentOS6.4での作業を前提としています。 VPNで設定するLANのIPアドレスは192.168.222.1〜192.168.222.32とします。サーバのIPアドレスは192.168.222.1、クライアントに192.168.222.2〜32を割り当てます。通信の暗号化は「共有暗号鍵」を用いて行います。接続に際しては、CHAPによる認証を行います。設定ファイルの中身については、記事作成時点で私自身が目的とする動作を達成できている内容となります。自分で設定される際には、参考にとどめて、自己責任でよろしくお願いします。