Open Tech Press | SSL VPN と OpenVPN：多くの嘘とわずかな真実
当初、強力なOpenVPNについて記事を書くつもりだったのだが、その他のSSL仮想プライベート・ネットワーク（VPN）のセキュリティがあまりにもお粗末なことを知るにつけ、まずこの点から書き起こすことにした。 SSL VPN市場は、ここ5年、活況を呈しているが、その裏には従来のVPN技術への不満がある。つまり、Point-to-Point Tunneling Protocol（PPTP）にセキュリティ上の問題があることと、IP Security（IPsec）標準が複雑でOSに食い込んでいることが嫌われたのである。一方のSSL VPNはセキュリティが強固で使いやすく堅牢であり、これにより従来技術は影が薄くなったと主張している。私は、こうした主張を聞くにつけ、眉をしかめざるをえない。そして、事実を指摘すべきだと考えたのである。 前編：SSL VPNの問題点 成熟したセキュリティ技術（SSL/TL
EarthRiZE <MCT-Lab_Master@rNote> - 無料で立てる自宅サーバ/OpenVPN構築
（ここの説明でのSSL-VPNアドレスとはSSL-VPNサーバによってSSL-VPNクライアントに割り当てられたIPアドレスのことを指します） ここで、本説明ページを作成するにあたって、非常にお世話になったHPへのリンクを載せておきます。 私の下手すぎる説明を読んで、余計にSSL-VPNやOpenVPNがわからなくなってしまった方は是非一度こちらをご覧ください。 ・本家 OpenVPNホームページ http://openvpn.net/ ・OpenVPN 2.0 HOWTO Japanese Translation ホームページ （ 宇都宮大学工学部、趙 亮さんのページです。 おそらく留学生の方でしょうか、ところどころ日本語表現の変わったところがありますが、とても参考になります。 私が始めてOpenVPNを使い始めたときに非常にお世話になったページです。） http://
OpenVPN 2.0 HOWTO 日本語訳
鍵生成の最後のステップは，必要とするマシンに当該ファイルをコピーすることであるが，秘密ファイルには安全な方法を使うことに気を付けよう． 「ちょっと待って，」，あなたがこういうかもしれない．「既存の安全な方法を使わないでPKIを構築することができないのか．」 答はyesである．上記の例は，簡単のため，同じ場所ですべての秘密鍵を生成していたが，もう少し手間をかけると別の方法でもできる．例えば，サーバ上でクライアントの証明書と鍵を生成する代わりに，クライアントにローカルで専用の秘密鍵を生成してもらい，CSR（証明書署名要求 = Certificate Signing Request）を提出してもらうことができる．逆に鍵署名マシンはCSRを処理し署名された証明書をクライアントへ返せばよい．これなら秘密な.keyファイルが生成したマシンのハードディスクから離れることなくて済むようになる． サーバとク
OpenVPNの設定：tech.ckme.co.jp
LinuxにWindowsから共有キーを使ったOpenVPNで接続することを考える。 この接続方法は、LAN外のクライアントパソコンからLAN内のサーバに直接接続し、ファイルの読み書きをするのに適している。 もしLAN内のパソコンに外部のサーバを共有したい場合はより安定したsftp+sambaの構成をおすすめする。くわしくははこちら。 インストール FC4、FC5、openSUSE 10.0ともyumおよびyastからインストールできる。FC5の場合は下記のような形でインストールできるはずである。 # yum install openvpn Loading "installonlyn" plugin Setting up Install Process Setting up repositories core [1/3] updates [2/3] extras [3/3] Reading
自宅でLinuxサーバを構築して外部に公開しています。…
自宅でLinuxサーバを構築して外部に公開しています。 ですが、セキュリティ対策が十分かどうか不安です。 （とりあえずルータのセキュリティ設定だけしてるって感じです） 無料でセキュリティ診断できたり、セキュリティ対策の設定方法やチェックリストなどが 詳しく、かつ分かりやすく書かれているサイトや書籍を紹介してください。 まずは不要なサービスを止めたいのですが何が不要かわかっていません。 侵入検知、改ざん検知もできればいいと思っております。 動いているサービスは、web（apache）,mail（postfix）,ssh,phpアプリなどです。OSはvine linuxです。 よろしくお願い致します。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.senryu.biz/linux/openvpn/openvpn1.htm
OpenVPNで構築するリモートアクセス環境