自宅用のルーターとしてUbiquiti Networks Edgerouter Liteを購入したので、L2TP/IPSecなVPNでリモートアクセスできるようにしたという話。 これまで出先から自宅内のネットワークにアクセスする際は、SSHサーバがあるのでポート転送を使っていましたが、VPNルーターを導入してL2TP/IPSecを利用するように変更しました。 自宅のインターネット接続回線は、NTT東日本 フレッツ 光ネクスト マンション・ハイスピードタイプで、ISPへは一昔前のWi-Fiルーター NEC Aterm WG1800HPでPPPoE接続していました。 L2TP/IPSecなVPNができる環境を構築する場合、まず問題になるのはWG1800HPがL2TP/IPSecといったVPN環境を用意できるルーターではないこと。 手っ取り早いのは、VPNルーターを導入してISPとの接続部分は置
最近北米の自宅と日本の実家に VPN を設けていろいろやれたらいいなーと思い、ルーターを物色したらなかなかすごいヤツを発見したので、買ってみました。 EdgeRouter とは 地元サンノゼのネットワーク機器ベンチャー Ubiquiti Networks のルーター製品群です。このルーターはデータセンター等で使われる Linux 系高機能ソフトウェアルーター Vyatta （Brocade の vRouter の源流）R6.3 をベースにした EgdeOS 搭載のルーター製品ですが、信じられないコストパフォーマンスと、 amazon.com での評価が異常に高いのが特徴です。 ちなみに私が買ったのは最廉価モデルの EdgeRouter X ですが、ハードウェアオフロード有効時でルーティング最大 940 Mbps 、IPsec VPN 最大 200 Mbps 、RIP / BGP / OSP
鍵生成の最後のステップは，必要とするマシンに当該ファイルをコピーすることであるが，秘密ファイルには安全な方法を使うことに気を付けよう． 「ちょっと待って，」，あなたがこういうかもしれない．「既存の安全な方法を使わないでPKIを構築することができないのか．」 答はyesである．上記の例は，簡単のため，同じ場所ですべての秘密鍵を生成していたが，もう少し手間をかけると別の方法でもできる．例えば，サーバ上でクライアントの証明書と鍵を生成する代わりに，クライアントにローカルで専用の秘密鍵を生成してもらい，CSR（証明書署名要求 = Certificate Signing Request）を提出してもらうことができる．逆に鍵署名マシンはCSRを処理し署名された証明書をクライアントへ返せばよい．これなら秘密な.keyファイルが生成したマシンのハードディスクから離れることなくて済むようになる． サーバとク
VPN Client で使用されるパラメータは、プライベート ネットワークのリモート ユーザごとに固有に構成する必要があります。そして、これらすべてのパラメータにより、プロファイル構成ファイル（.pcf ファイル）に含まれるユーザ プロファイルが構成されます。ユーザ プロファイルは、デフォルト ディレクトリの /etc/CiscoSystemsVPN Client/Profiles/ に置かれているか、VPN Client のインストール時に指定したディレクトリに置かれています。 ユーザ プロファイルのパラメータでは、リモート サーバ アドレス、IPSec グループ名とパスワード、ログファイルの使用、バックアップ サーバの使用、および起動時の自動接続などを設定できます。それぞれの接続エントリには、そのエントリに固有のユーザ プロファイルがあります。 VPN Client のユーザ プロフ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
