タグ

ブックマーク / hasumi.info/~h2 (2)

  • Tipset » OpenVPN導入2@Ubuntu 9.10

    前回からのつづきです 証明書や秘密鍵などの生成が終わったので,サーバの設定に入ります 設定ファイルの雛形があるので,コピーして使います なぜかサーバ用だけ固められているので,展開しましょう % sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/ % sudo cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn/ % sudo gunzip /etc/openvpn/server.conf.gz 構成はL2トンネル+ブリッジにします サーバの設定ファイルは以下の通り(IPとかは環境に応じて修正して下さい) 主な変更箇所は 接続時,自宅ネットワークのDNSサーバ

  • Tipset » OpenVPN導入1@Ubuntu 9.10

    出先や実家から自宅のネットワークにアクセスするためにVPNを導入しています PPTPは論外として,自宅鯖移行のついでにiPhone/iPod TouchがサポートしているL2TP over IPsecも考えたのですが,プロトコルの仕様が少し曖昧なせいかプラットフォームによっては安定しないそうなので(実際安定しなかった),OpenVPNにしました 以下,作業ログです インストール % sudo aptitude install openvpn サーバとクライアントの確認に証明書を使いますが,貧乏なのでオレオレ証明書です OpenVPNには認証局や証明書を作成するためのeasy-rsaという便利なスクリプトがついています % cd /usr/share/doc/openvpn/examples/easy-rsa/2.0 まず,オレオレ認証局 (CA) を作ります sourceコマンドを使用す

  • 1