増員中のベンチャー企業での社内インフラ構築 | Ore no homepage
「エンジニアなんだから社内インフラとか余裕でしょ？」とか言われたわけではないんだけど、社内ネットワーク構築とかやったことないんだわ。なのでそのメモ。 企業規模 創業2年弱とかそんくらいのBtoBベンチャー。 社員数30人くらい。うちエンジニアは6人。 要件 社員用NWとゲスト用NWは分けたい 社員用NWから外に出て行くIPは固定IPにしたい ゲスト用NWから外に出て行くIPは↑とは別にしたい VPNほしい 構成 モデムからの線をHUBで二本に分岐する。分岐先にはそれぞれ別のルータがいて、それぞれが別のプロバイダとPPPoEを喋る。1つのルータから2つのプロバイダに接続させて、うまくルーティングさせてもよかったんだが、機器の予備という意味でももう一個ルータがあってもいいんじゃないかと思ったので買わせてもらってこの構成にした。 各機器の設定は至極単純で、ルータは上述したようにPPPoE接続設定
スクリプトで一発簡単！iPhone/Android/Mac/Windowsから接続可能なL2TP/IPSecなVPN環境を構築する
スクリプトで一発簡単！iPhone/Android/Mac/Windowsから接続可能なL2TP/IPSecなVPN環境を構築する 2014/01/06 技術ネタ CentOS, L2TP/IPSec, VPN L2TP/IPSecサーバ構築の忘備録 喫茶店や街角の無料WiFiが信用出来ない時や海外での接続時など、 「悪い人が沢山いるインターネッツ怖い！」「今すぐVPNが使いたい！」 って時。意外とあると思います。 自分自身何度かそんな目にあった結果、何も考えずにコマンド一発でL2TP/IPSecなクライアントVPN環境を構築するスクリプトを紹介します。 （画像はイメージですが、オフィス内や自宅内に構築する事で、オフィスや自宅に安心して接続出来る環境を作る事もできます。） 最後に一応スクリプトの解説も載せておきます。 出先からの使い捨て用VPNではなく、長期で利用を検討している人は一部設定
VPN Gate に対する外国からの妨害活動と対抗策としてのオープンソース化について | 2013-08-23 - 登 大遊＠筑波大学大学院コンピュータサイエンス専攻の SoftEther VPN 日記
筑波大学での研究として VPN Gate プロジェクト http://www.vpngate.net/ を開始してから、間もなく半年になる。現在 VPN Gate は国ごとのユーザー数リアルタイムランキング http://www.vpngate.net/ja/region.aspx で公開されているように、全世界 198 カ国 (特別行政区等の地域を含む) から利用されており、これまでに 1,226 テラバイトのデータ転送があった。ユーザー登録は不要であるが、ユニークユーザー数をユニーク IP アドレス数から推測すると本日時点で 281 万 9,313 人となっており、世界で最も使用されている VPN 中継システムの 1 つとなりつつある。 VPN Gate プロジェクトは、「検閲用ファイアウォール」がある国からの利用が盛んである。検閲用ファイアウォールといえば、アジアのある国が有名である
AndroidのVPN接続阻む2つの壁――アライドテレシスが“普通のルーター”で解決策を提供｜BUSINESS NETWORK
AndroidでVPN接続するうえでは、実は乗り越えなければならない壁がある。AndroidのVPN接続における課題と、それをクリアする手段を低コストで提供するアライドテレシスのルーターを紹介する。 意外に知られていないことだが、AndroidのVPN機能には“癖”がある。そして、この癖を生かして商機を掴もうとしているルーターベンダーがいる。アライドテレシスである。AndroidのVPN機能にはどんな癖があるのか。また、その癖がなぜアライドテレシスにとってチャンスとなるのか。順に説明していこう。 spモードでVPN接続できない！ “癖”とは書いたが、AndroidのVPN機能が特殊というわけではない。Androidが標準で実装しているVPNクライアントは（1）PPTP VPNと（2）L2TP＋IPsec VPNの2つだが、いずれもスタンダードなVPN技術だ。では、なぜ“癖”と言ったのか。
MTUが小さいVPN間でファイル共有通信をすると通信できなくなる問題 – あんじーのテクニカルブログ
ヤマハルータのデフォルトMTUはVPN区間とそうでない区間で違っていることをご存知でしょうか？ VPN通信では1280Byte、それ以外は1500Byteになっていて、ICMPパケットを破棄する設定になっていると通信できなくなる問題を引き起こすようです。 ファイルサーバー | LAN | MTU1500 | RTX1100 | VPN | MTU1280 | RTX1100 | LAN | MTU1500 | クライアント それは、ファイル共有サービスについてはファイル共有の仕組みが(アプリケーション層で)MTUからTCPヘッダ分である40バイト引いた1460Byteで事前に分割して送信しようとするのですが、パケット分割禁止のフラグをあわせてつけて送ってしまっているために、VPNを構築している区間が通信できず、再送手続きを要求されてしまうようです。(アプリケーション層で分割しないような通常
2012-11-28
今日は久しぶりに VPN に関する記事を書こうと思います。 一昨日 (11/26)、PacketiX VPN 4.0 の RC1 をリリースしました。 このバージョンではいくつかの面白い機能を追加しました。 追加された機能のうち、『IPsec や MS-SSTP, OpenVPN, EtherIP, L2TP, L2TPv3 などの新しいプロトコルのサポート』が最も大きな進化点となると思います。iPhone や iPad、Android、Windows Mobile などのモバイル端末や、Mac、そしてこれまで OpenVPN を使用していたパソコンなどすべての VPN クライアントデバイスが、PacketiX VPN Server にまとめて VPN 接続できるようになりました。これにより、iPhone 向けには Cisco、OpenVPN クライアント向けには OpenVPN Serv
さくらのVPSでiPhone用の野良WiFi通信傍受対策のL2TP/IPsec(VPN)を設定したメモ(CentOS5) - nori_no のメモ
野良WiFiの危険性については、こちら［FONなど野良WiFiの通信内容傍受の危険性について - nori_no のメモ］に書いた通りですが、さくらのVPSを借りたので、iPhone で FON などの野良WiFiに接続したときの盗聴対策用 L2TP/IPSec (VPN)サーバの設定をしてみました。 ※見よう見まねで設定していますので、突っ込み歓迎です。 L2TP/IPsecについては先日試したところ失敗したので［とりあえずPPTPで設定していた］のですが、今回は何とか成功しました。 ただし、PPTPの時のように確認できるすべての環境で接続可能とする事はできませんでした（「WindowsXPでの接続不具合」の項参照）ので、まだ改善の余地があるのだと思います。 openswan, xl2tpd のインストール 設定方針として、CentOS5.5の標準カーネルはそのまま(2.6.18)として
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
