Amazon EC2とOpenVPNでサーバ-多拠点クライアント間通信をセキュアに行う | DevelopersIO
はじめに AWSを使ったシステム構成において、多数の拠点に設置されたクライアントからAWS上のサーバに接続するが、その通信はセキュアに行いたい、という要件が求められる場合があります。 今回はその要件を実現する方法の一つとして、Amazon EC2にOpenVPNサーバを構築し、WindowsクライアントからSSL-VPN接続を行いたいと思います。 サーバ側の設定 EC2インスタンスの起動 EC2インスタンスを起動します。今回はAmazon Linux(amzn-ami-hvm-2014.09.2.x86_64-ebs (ami-18869819))を使いました。またElasticIPを付与しておきます。 OpenVPNのインストール OpenVPNはyumで一発インストールできます。 $ sudo yum install -y openvpn easy-rsaのインストール OpenVPN
VPN Gate - Public Free VPN Cloud by Univ of Tsukuba, Japan
Follow @vpngate Free Access to World Knowledge Beyond Government's Firewall. Your IP: 133.242.243.6 Your country: Japan Let's change your IP address by using VPN Gate! Welcome to VPN Gate. (Launched on March 8, 2013.) - You can get through your government's firewall to browse restricted websites. (e.g. YouTube.) - You can disguise your IP address to hide your identity while surfing the Internet. -
OpenVPNのスループット
Optimizing performance on gigabit networks から。いつも有用な情報を提供してくれるJan Just Keijser氏のOpenVPN Users MLへの投稿をもとにまとめられています。 詳細は上記サイトを参照していただくとして、要は「いい性能のPCを使ってGigabit上でOpenVPNをつないでみて、どこまでスループットを上げられるか実験してみよう！」ということです。OSはサーバー、クライアントともLinuxです。以下、結果を簡単にまとめるとこんな感じ（すべて計測値はiperfによるもので、プロトコルはUDPを使用しています）。 標準設定（MTUやFragmentなどをいじらない＆CipherはBlowfish）のOpenVPNスループットで156Mbps。Cipherをaes-256-cbcに変更すると 126Mbps。今回のPCのスペックで
VyattaでVPC接続するなら6.5がオススメ！ - mikedaの日記
いつのまにかAWS VPCのコンフィグダウンロード機能にVyattaが加わってました！！！ バージョンが6.5+なので既存ユーザはアップデートが必要になるかもしれません。 ただ6.3と6.5の両方で設定してみた自分としては迷わず 『VyattaでVPC接続するなら6.5がオススメ！』 です。 インターネットで検索して出てくる6.5以前の手順は サンプルの各種設定値を手動置換 トンネル周りの設定がかなりムリヤリ BGPなのにLAN/VPCのセグメントをコンフィグに記載 設定投入後に別途コマンドを直接実行 などとても面倒でわかりづらいものでした。 『HOWTO connect vyatta and amazon vpc』 6.5の場合はダウンロードしたコンフィグを貼り付けるだけです。 自分の環境では調整が必要なのはここだけでした。 set vpn ipsec ipsec-interfaces
Amazon VPCで新旧ルータ対決！ YAMAHA編 - サーバーワークスエンジニアブログ
みなさん、こんにちは AWSチームの宮澤です。 今回、社内にYAMAHAの新型ルータRTX810がついに導入されましたので、以前利用していたRTX1500と比較検証を行いたいと思います。 今回の検証はAmazon VPCとのVPN速度測定を行い、その比較をしたいと思います。 1.目的 では、改めて目的です。 先ほども書きましたが、社内にYAMAHAの新しいルータRTX810が登場しました。そこで、交換前の機種であるRTX1500との機能を比較したいと思います。 YAMAHAの情報によると、Gigabitに対応、さらにVPNのスループットが最大200Mbpsに強化されているとのことでした。 そのため、今回はVPNの速度の比較として、VPCインスタンスとのスループットを比較し、どの程度差が現れるのかを確かめたいと思います。 2.使用機材 NTT東日本フレッツ光回線 YAMAHA RTX810
Amazon VPC with Linux
This post will cover how to connect a Amazon Virtual Private Cloud (VPC) with a Linux-based VPN gateway. In Amazon’s Network Guide for setting up a gateway connecting a VPC with existing infrastructure, they only provide specific configurations for Juniper and Cisco devices. Other devices, like a Linux-based VPN gateway, are covered by their documentation for Generic Devices, but lack specific con
Kung Noi:OpenVPNでハブ直結
サーバ構築 ようやく、サーバ構築の説明。 ブリッジの設定 まず、ブリッジ。 カーネルの対応 カーネルがブリッジに対応していないとできない。カーネルメニューの"Networking Options"内の"Ethernet Bridge"かな？これが有効になってないとできない。なければ、めんどうだがカーネルの再構築が必要になる。sargeはデフォルトで有効になっていた。 bridge-utilsのインストール bridge-utilsでブリッジ構成が作れる。いつも通りにインスト。 #apt-get install bridge-utils 手動でブリッジを有効にする brige-utilsのbrctlを使用してブリッジを有効にする。 #brctl addbr br0 #brctl addif br0 eth0 #brctl addif br0 tap0 #ifconfig br0 1
pptpd で Ubuntu を VPN サーバにする - May the Source be with you
外部から自宅内のマシンへ接続する必要があった場合、今までは ssh のポートフォワードで済ませていました。大体において、特定のアプリケーションが接続できれば用が足りるので、その都度 ssh で穴を掘るのが面倒がなくてよいのです。 しかしそれだけでは足りず、マシン全体がローカルネットワークに所属していた方が都合がいいという場合もあるかと思います。そこで Ubuntu Server を使って VPN を構築してみました。なおこれは最低限接続ができるだけの設定ですので、詳細は各ソフトウェアのマニュアルを参照してください。 pptpd のインストール VPN といっても色々と種類がありますが、お手軽に PPTP を使ってみます。Ubuntu では pptpd パッケージをインストールすることで、PPTP のサーバになることが可能です。 /etc/pptpd.conf の設定 ファイル末尾に (Re
アメリカ限定サイトでも閲覧できるようになる·Hotspot Shield MOONGIFT
最近、動画配信サイトなどでアメリカ国内からのアクセスに限定するサービスが出てきている。噂ではApple Storeも各国限定のアクセスに制限されるという。そうなると困る人も多いのではないだろうか。 Runボタンを押すか、メニューバーから選べば接続開始する 若干の問題ははらんでいるだろうが、アメリカ限定のサイトにアクセスしたければこのような手法が存在する。 今回紹介するフリーウェアはHotspot Shield、簡単にVPN接続を行うソフトウェアだ。 アメリカ国内の接続に偽装する場合、プロキシを使う方法もある。だが、通常その手のチェックを行う際にはプロキシ接続は不可となる場合が多い。そこで最近ではVPN接続を利用して接続元を変えるテクニックが出てきている。 接続中のアイコン Hotspot ShieldはWindowsやMac OSX向けにソフトウェアが提供されている。起動するとメニューバー
ipoDay.com Pda Net
IPOday Initial Public Offering Investing Blog IpoDay.com Blog First Things First Welcome to IPOday.com. This is an informative website about investing in initial public offering. The site contains multiple about article about investments strategies and news on different stock markets. Investing is our passing and we really hope that you will enjoy our website IPO day. Thank you for making it part
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
GitHub - apenwarr/sshuttle: Wrong project! You should head over to http://github.com/sshuttle/sshuttle