UQ WiMAXでPPTP接続ではまった – アキバではたらくプログラマのBlog
今までBIC WiMAXの1 dayプランを利用していたのですが、1分でも24時間でも1回使えば1日600円かかってしまうということで、利用をためらってしまうことが多々ありました。ちょっと精神衛生上よろしくないなーってことで、10時間連続駆動が可能なUQ WiMax端末、Mobile Cubeを契約しました。 設定といってもセキュリティ関連の設定をするだけで、普通に使うぶんにはとても簡単に使えたのですが、PPTPサーバーに接続すると数十バイト程度のページにはアクセスできても、数百バイトとかデータ量の多いページにアクセスできないことがありました。この現象・・・MTUっぽい症状だな。ということでMTUがらみじゃないかとあたりをつけてPPTPサーバーの /etc/ppp/options.pptpd のmtu値をいろいろといじってみたところ、正常に表示されるようになりました。 ところがそれでも表示
CentOS + pptpd でPPTP サーバ : やすひでぶろぐ
CentOS でPoptop pptpd を使ってPPTP サーバにする手順の紹介。 公式リポジトリ(beta)に転がっている物を利用する。 # rpm -ivh http://poptop.sourceforge.net/yum/beta/packages/pptpd-1.3.4-2.el6.x86_64.rpm PPTP の終端をこのマシンで行い、 端末に割り当てるIPはマシンのネットワークから10台分(4オクテット目が240-249) 端末に割り当てる参照DNSサーバはこのマシン、 MTU は1350(WiMAX対策) 許可するユーザー:パスワードは、user:hogehoge に設定する例。 # bash # . /etc/sysconfig/network-scripts/ifcfg-eth0 # echo "localip ${IPADDR}" >> /etc/pptpd.co
redhat updateマニュアル
Red Hat Insights Increase visibility into IT operations to detect and resolve technical issues before they impact your business. Learn More Go to Insights Red Hat Product Security Center Engage with our Red Hat Product Security team, access security updates, and ensure your environments are not exposed to any known security vulnerabilities. Product Security Center
IPsecでのNATの設定について
1. はじめに この文書では、IPsecを使うときのNATの設定について説明します。 このトピックについては、 設定のガイドや ダイヤルアップVPNの設定ガイドでも 取り上げていますが、この文書では特にフォーカスを絞って説明します。 一般にNATとIPsecの併用は難しいものと考えられています。しかしながら、 プロバイダから割り当てられるアドレスの数で場合分けすると、 簡単に設定の方針を知ることができます。 そこで、この文書では、プロバイダから割り当てられるアドレスの数によって、 固定で複数、固定で1つ、 不定で1つというの3つのケースに場合分けし、 IPsecやNATの設定の作り方を説明します。なお、説明の都合上、 途中を飛ばさないで、順に読み進められることをお奨めします。 例題として考えるネットワーク構成は以下のとおりです。 [ネットワーク構成] インターネットへ インターネットへ |
HotFix Report BBS（HFRBBS）終了のお知らせ － HotFix Report
HotFix Report（ホットフィックス・レポート） HotFix Report（ホットフィックス・レポート）は、Windows関連のセキュリティ情報を分かりやすく、しかもタイムリーに電子メールで提供する有料の情報サービスです ＜HotFix Report BBS（HFRBBS）終了のお知らせ＞ 皆様にご愛読いただきましたHotFix Report BBS（HFRBBS）は、サービスを終了させていただきました。すでに記事投稿および既存記事の閲覧など、HFRBBSの全サービスを利用することができません。 2004年の開設以来、HotFix Report BBSはセキュリティパッチの情報共有を中心に、Windows管理者のためのコミュニティサイトとしてご愛顧いただきました。しかし、マイクロソフト社からの情報提供やWindows管理者向けコミュニティサイトなどが十分に発展したことから、本BB
Poptopによる VPN メンテナンス経路の確保 - 第6回 PPTP のネットワーク的特徴とファイアーウォールのポリシー
Poptopによる VPN メンテナンス経路の確保 第6回 PPTP のネットワーク的特徴とファイアーウォールのポリシー PPTPで使用するプロトコルとポート PPTPで使用するポートをPPTPサーバー側の視点から見ると、 Incoming の TCP/IP 1723番ポート その帰りのパケットである Outgoing のTCP/IP 1024～65535番ポート Incoming / Outgoing 両方の GRE/IP (プロトコル番号47番) の3つを使用しています。 当然、この2つの間の経路において、これらがフィルタリングされていてはなりません。 iptables における PPTP を通す設定 ここでは詳しく説明しませんが、PPTPD を通すには、以下のようなシェルスクリプトを実行すればよいでしょう。 ただし、ここでは ・OUTPUT チェインのポリシーが ACCEPT ・et
NTT西日本のフレッツグループを利用したVPN例（RTX1000+RT57i）: 忘れないために…
fatal phleborrhexis unshrinkable belowstairs heliographer tussocked ropewalk flavopurpurin <a href= http://jtbtgash.com/4-361.html >Apartment Dallas Search</a> http://odxlwagm.com/0-325.html <a href= http://jtbtgash.com/2-4.html >Channel 5 Kstp</a> http://ymwyotvi.com/7-737.html <a href= http://rckcyvav.com/5-979.html >Residential Glass Windows</a> http://jtbtgash.com/1-854.html <a href= http://yj
似非管理者の寂しい夜:YAMAHA RTX1000(RTX1100)で固定IP1個の契約でPPTPサーバを構築する - livedoor Blog（ブログ）
ネット上をいろいろと調べても、パッとした設定例がなかったので、いろいろやってみて、完成した設定をご紹介します。 要件としては ・固定IPアドレス1個の契約をしている。(IP1) ・社内から常時インターネットにアクセスしている ・PPTPサーバを利用して、自宅のWindowsXP端末を社内LANに接続する ・ヤマハのRTX1000を使う(RTX1100でも可) というもの。 なんだか簡単そうだけど、設定に結構時間がかかりました。 IPアドレスの割り当てはこんな感じ。 ・社内IPアドレスは 192.168.50.x （LAN1ポートを使います) ・PPPoE接続するのは、LAN2ポートを使用 ・PPTPで接続するクライアントに割り当てるIPアドレスは 192.168.51.11−192.168.51.19 ・契約している固定IPアドレスは、hogehoge@ip1.nifty.comでPPPo
pptpdでVPN — maruz.net
【環境】 CentOS 5.2pptpd-1.3.4-1ppp-2.4.4-2-el5 (2009/09/03 時点の最新rpm)ルーターは PCi BRL-04FMX pptpd インストール＆設定 CentOS 5.2 でVPNな環境を構築するというと、もうこれ以上ないってくらいにぴったりなところがあったので細かい説明はいらないですねｗ つ CentOS で VPN 構築 ざざっとおいらがやったことをメモすると、 1. pptpd rpm ダウンロード ＆ インストール CentOS 5.2 なのでカーネル云々も必要なく、 rpm -qa|grep ppp で見たら既にpppも入っていた(上記version)ので、pptpdだけインストール。 # wget ftp://ftp.pbone.net/mirror/ftp.sourceforge.net/pub/sourceforge/p/
Yoichi ASAI - OpenBlockS266 を PPTP サーバとして利用する
1. 必要なものリスト 一般に Linux を PPTP サーバとして利用するには以下のものが必要です。 MPPE パッチを当てた Linux カーネル (2.6.16以降はパッチの必要なし) PPTP サーバ (PoPToP) PPP サーバ (pppd) 1. の MPPE パッチを当てなくても PPTP 自体は利用できますが、 MS-CHAPv2 (認証方式) や MPPE-128bit (暗号化方式) が使えないので、 セキュリティ的に問題があります。 2. Linux カーネルの再構築 ※注意: 以下の内容は SSD/Linux 0.3 以前のカーネル (2.4.x, 2.6.12) を利用する場合のものです。最新の SSD/Linux 0.4 ではカーネルが 2.6.16 になっており、カーネルコンフィグも MPPE が有効になっているので 特にこの項目を実行する必要はありませ
FortiGateでVPN接続: システム課マニュアル
FortiGateとFortiClientでVPN接続 拠点A（例えば自宅）から拠点B（例えば会社）にVPNを構築する方法です。 拠点間は暗号化されてりうため安全に接続できます。 IPアドレスは固定でも動的でも大丈夫ですが、今回は動的IPの場合を例に解説します。 拠点AのPCにはFortiClientをインストールします まずはFortiGate側の設定です。 FortiGateにログインします。 「VPN」-「IPSEC」を開き「AutoKey(IKE)」→「CreatePhase1」をクリック。 Name・・・VPNの名称。ここではvpnp1とします。 LocalInterFace・・・wan1 モード・・・アグレッシブを選択 仮共有鍵・・・接続するためのキーを入力（推測されにくい英数字を入力） ピアオプション・・・「あらゆるピアを」を選択 次に「特別オプション」を開く xAuth -
Kung Noi:OpenSwanでl2tp IPsec VPN環境
OpenSwanとは OpenSwanとはLinuxでのIPsec実装となり、FreeS/WANの後継プロジェクトとなる。 l2tp IPsecとは l2tpとはレイヤー２でカプセリングしVPNを構成をするプロトコル。ちなみに、カプセル化自体はIPsecのトンネルモードを使用すれば可能。つまり、l2tp IPsecじゃなく、IPsecのみでもVPN環境は可能。WindowsはIPsecも可能だが個人的に使い勝手が気に入らないのでl2tp IPsecを使うことにした。 IPsecとはデータの暗号化。IPsecの実装は複雑でまだ完全に仕様が決まっていないと思う。IPsecについて細かいことは、いろんなサイトで細かい説明があるのでそれを参照してほしい。 ネットワーク構成 クライアントはWindowsでVPNソフトはOS標準を使う。クライアントはNAT配下にあり、サーバはグローバルをもつ。以下の図
VPN（PPTP/L2TP）とは
インターネットに接続されている利用者間で第３者がアクセスすることのできない閉域グループを形成したネットワークのことをVPN（Virtual Private Network）と呼んでいます。本来は公衆回線をあたかも専用回線であるかのように利用できるサービスのことを指し、最近では主にインターネット上で認証技術や暗号化を用いて保護された仮想的な専用回線のことを指しています。VPNを利用したネットワークでは、インターネット上にデータを送出する際にトンネリング・プロトコルと呼ばれる特殊なプロトコルを活用しており、本来のパケットに新しいIPヘッダを付加するカプセル化や暗号化を実現し、結果としてインターネット上に仮想的な通信トンネルを構成することができるようになっています。VPNを張れる装置としては、VPNのための専用装置、VPN機能搭載ルーター、その他にもパソコンにVPN専用のソフトウェアをインストー
Hacer una VPN entre dos Fortigates mediante IPSEC | ブログ Bujarra.com
En este procedimiento se explica cómo conectar dos redes separadas mediante una VPN entre dos Fortigate. El ejemplo se basa en la siguiente imagen: Tenemos una red 192.168.2.0/255.255.255.0 donde el firewall es el 192.168.2.1 y un PC de la red es el 192.168.2.2; tenemos otra red con la 192.168.3.0/255.255.255.0 donde el firewall es el 192.168.3.1 y un PC de la red es el 192.168.3.2. Y de por medio
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
N Linux
サービス終了のお知らせ
２拠点間でインターネットVPN（IPSec）を構築したい（IKEメインモード）
pptpd - Google 検索
記事一覧 - Sound & Silence
grandarbre.net