タグ

2015年6月15日のブックマーク (2件)

  • ipsetを使ってスマートにiptablesを設定する | ギークを目指して

    ギークな知人から「vpsiptables設定していたらルール設定数の上限に引っかかって思い通りの設定ができない!」との話を聞き、それは一体どんな大きさのiptablesなんだと内心ツッコミを入れつつ、対応方法を調べることにした。知人曰くipsetが使えそうとの事なので、調査した結果をブログにまとめておく。 ipsetとは? ipsetとはLinuxカーネルバージョン2.4以降で利用できるIP管理用のユーティリティのことだ。 ipsetを利用することで、IPアドレスの集合を簡単に管理することができる。 ipset自体はネットワーク管理機能を持たないが、iptablesと組み合わせることで、 iptablesのフィルタリングルールを一括で更新できる IPを集合として扱う事で、煩雑なiptables管理を単純化できる といったメリットがある。 ipsetを使ってみよう それでは、実際にipse

  • 最終回 Windows OSで作るVPNサーバ

    今回はServer 2008 R2でVPNサーバを構築してみよう。SSTPやIKEv2などに必要な証明書サービスの導入方法も紹介。 連載目次 前回は、主にWindows環境で利用できるリモート・アクセス用のサービスやVPNプロトコルなどについて解説した。今回はWindows Server 2008 R2のVPNサポート機能を使って、実際にVPNサーバ環境を構築してみよう。サポートするVPNプロトコルとしては、PPTP、SSTP、IKEv2の3種類である。L2TP/IPsecやDirectAccessは別の手順が必要なので、今回は省略する(今後別記事で解説予定)。それぞれのプロトコルの概要をもう一度挙げておく。

    最終回 Windows OSで作るVPNサーバ