統合脅威管理製品「Sophos UTM」とはなにか？ こんにちは植木和樹です。今回は「Sophos UTM」という統合脅威管理製品を作って、IPsec-VPNを設定しました。 統合脅威管理ソフトというのはサイトを運営する際に必要とされる様々なセキュリティ管理、たとえば「Webアプリケーション・ファイアウォール（WAF）」「メールフィルタリング」「ワイヤレス管理」「アクセスポイント管理」などを単一のコーンソールから管理できるソフトウェアのことをいいます。数ヶ月前に都元さんが本製品のWAF機能を紹介していますので、統合脅威管理とは？についてはそちらを参考にしてください。 AWS上で Sophos UTM 9 の Web Application Firewall (WAF) を使ってSQLインジェクション攻撃を検出・防御してみた 今回はSophos UTMが持つ様々なセキュリティ管理機能の中から
複数のAmazon VPCのプライベートネットワークをOpenswanを使って接続する | DevelopersIO
今度はOpenswanだっ。OpenVPNはSSL-VPNの実装でしたが、OpenswanはIPsec-VPNの実装です。 共通手順 前半の手順はOpenVPN編と全く同じです。「OpenVPNのインストールと設定」の直前まで（「IPv4フォワーディングの有効化」のセクションまで）を読んで、作業してください。 OpenVPN編を実際にやってみた方は、その環境で、openvpnのプロセスを止めてしまえば、引き続きこのOpenswan編もお楽しみ頂けます。 Openswanのインストールと設定 VPC Instance-AにおけるOpenswanのインストールと設定 まず、Openswanをインストール。 $ sudo yum -y install openswan 続いて、設定ファイルを作成します。 /etc/ipsec.conf というファイルの末尾にある「include /etc/ips
複数のAmazon VPCのプライベートネットワークをOpenVPNを使って接続する | DevelopersIO
今月に入ってまだJavaのコードを読み書きしてないとか、想定外です。都元ダイスケです。 さて、ネットワークまわりが苦手な人にとってはギョッとする単語が並んだタイトルですが。私も苦手なところからスタートしたので、皆様に分かりやすくお伝えしようと思います。 まずはおさらい プライベートネットワーク IPアドレスには「グローバルIPアドレス」と「プライベートIPアドレス」があることはご存知だと思います。前者はインターネットの世界において一意であることが保証されているため、インターネット上で「発信元」や「宛先」として機能します。対して後者は、インターネットの世界から見ると一意ではないため、「発信元」や「宛先」として機能しません。ただし、インターネットではなく、ローカルエリアネットワーク (LAN) の中では（大抵の場合は）一意であるように設計されるため、LAN内に閉じた（＝インターネットを介さない
VPN技術の比較 VPNを実現する方法はいろいろありますが、それなりに使われていそうなものを 挙げてみました。 IPSec VPN技術のうち、たぶん最も普及しているのがIPSecでしょう。VPNルーターと いう形で、ハードウェア実装している製品も売られています。 IPSecの場合、TCP/IPに暗号プロトコルを追加する形になります。 TCP,UDP と 同じレベルでのサポートで、通常OSレベルでの実装となります。 IPv6環境はIPSec標準実装となっているので、IPv6環境ならIPSecで決まりといっ た感じです。しかし、IPv4環境では専用プロトコル(ESP,プロトコル番号 50番 / AH,51番)に対応していないNATやFirewallがあるため、NATの裏側から接 続する場合や、動的IPで接続したいといった場合は使いにくいかもしれま せ ん。 暗号方式はDES/3DES/AESが
OpenVPN-2.0.5 ルーティングモード/共通鍵を使う [FC4] [サーバの実験室 Redhat/Fedora] 作成 : 2006/02/05 "サーバの実験室"の検索 OpenVPN 共通鍵を使う 証明書を使うなら、OpenVPN-2.0.5 証明書を使うを参照。 共通鍵を使ってVPN接続してみる。 Fedora Coreでの実験したときの記録だが、Windowsでもほとんど同じやり方。 環境は下図のような感じ。 接続を開始するほうがクライアントで、待っているほうがサーバ。 +---+ +---+ +---+ |PC1| |PC2| |PC3| +-+-+ +-+-+ +-+-+ | | | 192.168.0.0/24 --+-+---+-----+-- | +----------------+ | +---+ +----------------+ | OpenVPN Ser
ゼロ円でできるインターネットVPN OpenVPNで手軽にVPN構築 オープンソースのソフトウェア「OpenVPN」を利用すれば、手軽にSSL-VPNによるインターネットVPN環境を構築することができます。そのインストール・設定方法を紹介しましょう。（編集局） Shin.鶴長 2008/5/2 元祖仮想化はネットワーク？ 高速なCPUの普及を背景に、XenやVMwareのような仮想化技術が注目されていますが、ネットワークにおいても、ブロードバンドのような高速インターネット回線の普及を背景に、インターネットVPNが利用されるようになっています。 VPNはインターネット上に仮想的な専用線を構築し、離れた拠点間を直接つなぐことができます。VPNはNATルータやファイアウォールを越えた接続も可能なため、外部のインターネットからはアクセスできない社内ツールに、自宅に居ながらアクセスすることができます
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
