ã€Ubuntu日和】 ã€ç¬¬55回】Ubuntuã¨WireGuardã§è‡ªå®…ã«VPNã‚’å°Žå…¥ã—よã†ï¼
クラウドãƒã‚¤ãƒ†ã‚£ãƒ–ãªVPNを構築ã—ã¦é‹ç”¨ã—ã¦ã„る話 - Mirrativ Tech Blog
インフラストリーミングãƒãƒ¼ãƒ ã®è¿‘藤（@udzura）ã§ã™ã€‚ 今日ã¯ã€ãƒŸãƒ©ãƒ†ã‚£ãƒ–社内å‘ã‘ツールã®è©±ã‚’ã—ã¾ã™ã€‚ミラティブã§ã¯VPNã®ä»•çµ„ã¿ã‚’クラウドをフル活用ã—ã¦è‡ªå‰ã§æ§‹ç¯‰ã—ã€1å¹´ã»ã©é‹ç”¨ã—ã¦ã„ã¾ã™ã€‚é‹ç”¨ä¸ã«ã„ã‚ã„ã‚課題ã¯ã‚ã‚Šã¤ã¤ã€ç¾åœ¨ã‹ãªã‚Šå®‰å®šã—ã¦å‹•ä½œã—ã¦ã¾ã™ã€‚ 今回ã®è¨˜äº‹ã¯ã€ãã®VPNã®ä»•çµ„ã¿ã‚’紹介ã—ã¾ã™ã€‚ æ—¢å˜VPNã®èª²é¡Œ ç½å®³æ™‚ã«ç¨¼åƒã§ããªã„リスクをé¿ã‘ãŸã„ ã©ã“ã«èª°ãŒã‚¢ã‚¯ã‚»ã‚¹ã§ãã‚‹ã‹æ¥½ã«ç®¡ç†ã—ãŸã„ æ–°ã—ã„VPNã‚’ãƒãƒƒã‚«ã‚½ãƒ³ã§é–‹ç™ºã—ãŸè©± æ–°VPNã®è¨è¨ˆæ€æƒ³ ç½å®³æ™‚ã§ã‚‚稼åƒã§ãã‚‹ ã©ã“ã«èª°ãŒã‚¢ã‚¯ã‚»ã‚¹ã§ãã‚‹ã‹ç®¡ç†ã§ãã‚‹ 攻撃時ã®å½±éŸ¿ã‚’é™å®šã™ã‚‹ 12時間ã§ã‚¤ãƒ³ã‚¹ã‚¿ãƒ³ã‚¹ã‚’åœæ¢ã™ã‚‹ クラウドãƒã‚¤ãƒ†ã‚£ãƒ–ãªVPNã§ã‚ã‚‹ アーã‚テクãƒãƒ£ã¨æŠ€è¡“ã®èª¬æ˜Ž WireGuard Google Cloud VPCã®å„機能 Cloud Functions + Pub/Sub + Slack App API Slac
Starlink(スターリンク)ã¨ã‚¯ãƒ©ã‚¦ãƒ‰ã§æœˆé¡171円ã®å†—é•·VPNを構築ã—ã¦ã¿ã¾ã—㟠| IIJ Engineers Blog
今回ã¯æ—¥æœ¬ã€ã‚¢ãƒ¡ãƒªã‚«ã€ãƒ‰ã‚¤ãƒ„ã«è¨ç½®ã—ã¦ã„ã‚‹Starlinkã®æ¤œè¨¼ç’°å¢ƒç”¨ã«æ§‹ç¯‰ã—ãŸå†—é•·VPNã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ ã“ã‚Œã¾ã§éŽåŽ»æŠ•ç¨¿ã®ä¸€è¦§ã‚’書ã„ã¦ã„ã¾ã—ãŸãŒã€è¨˜äº‹ãŒå¢—ãˆã¦ããŸã®ã§ã€ã‚¿ã‚°ã§ã¾ã¨ã‚ãŸå…ˆã®ãƒªãƒ³ã‚¯ã«ã—ã¾ã™ã€‚IIJã®ã‚¹ã‚¿ãƒ¼ãƒªãƒ³ã‚¯é–¢ä¿‚ã®è¨˜äº‹ãŒé›†ã¾ã£ã¦ã„ã¾ã™ã®ã§æ´»ç”¨ã—ã¦ãã ã•ã„。 動画も公開ã—ã¦ã„ã¾ã™ã®ã§ã€ã‚ˆã‚ã—ã‘ã‚Œã°ãã¡ã‚‰ã‚‚ã‚ã‚ã›ã¦ã”覧ãã ã•ã„。 3ヵ所ã®Starlinkã‚’ã©ã†ç¹‹ã„ã§ã„ãã®ã‹ï¼Ÿ 海外ã®Starlinkを検証ã—ã¦ã„ããŸã‚ã«ã€å½“åˆã‹ã‚‰æ¤œè¨¼ç’°å¢ƒã«ã¤ã„ã¦è‰²ã€…ã¨æ¤œè¨Žã—ã¦ã„ã¾ã—ãŸã€‚Starlink機器ã«ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆå´ã‹ã‚‰ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹æ‰‹æ®µã¯ãªã„ã®ã§Starlink機器é…下ã«VPNã§å¸¸æ™‚接続ã—ã¦ã„る機器をè¨ç½®ã€ãƒªãƒ¢ãƒ¼ãƒˆæŽ¥ç¶šã—ã¦æ¤œè¨¼ã™ã‚‹å½¢ã‚’考ãˆã¦ã„ã¾ã—ãŸã€‚VPNを冗長構æˆã«ã™ã‚‹äº‹ã§VPN自身ã®ãƒ¡ãƒ³ãƒ†ãƒŠãƒ³ã‚¹ã‚‚安全ã«ã§ãるよã†ã«ãªã‚Šã¾ã™ã€‚ VPNãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®æ§‹æˆ Starlinké…下ã«ãŠãæ©Ÿ
linuxã§ç°¡å˜ã«VPNを作る話
ã¯ã˜ã‚㫠今日もクラウドサービスã«ã‚µãƒ¼ãƒä½œã£ã¦ã„ã‚‹ãƒãƒãƒ¼ãƒ»ãƒ•ãƒ¬ãƒ³ã‚ºãƒ»Tã§ã™ã€‚ VPN利用ãŒã„ã‚ã„ã‚ãªã¨ã“ã‚ã§ã‚«ã‚¸ãƒ¥ã‚¢ãƒ«ã«å«ã°ã‚Œã¦ã„ã‚‹ä¸ã€VPNã£ã¦ã©ã†å‹•ãã‚“ã ã‚ã†ï¼Ÿã¨æ€ã£ãŸã“ã¨ã¯ãªã„ã§ã—ょã†ã‹ï¼Ÿè‡ªåˆ†ã‚‚VPNãŒã©ã†å‹•ãã®ã‹ã‚’ã€ã‚€ã¤ã‹ã—ã„ã“ã¨ã¯æŠœãã«ã‚‚ã£ã¨æ‰‹è»½ã«çŸ¥ã‚ŠãŸã„ï¼ã¨æ€ã£ã¦ã¾ã—ãŸã€‚ 今回ã¯Linuxã®tapデãƒã‚¤ã‚¹ã‚’æ“ã£ã¦ã€AWS Client VPNã‚„ãã®ä»–ã®VPNã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’一切使ã‚ãšã€AWSã«ç°¡æ˜“VPNを手組ã¿ã§å»ºã¦ã¦æ‰‹å…ƒã®Linuxæ©Ÿã¨é€šä¿¡ã•ã›ã‚‹ã“ã¨ã‚’試ã—ã¦ã¿ã¾ã™ã€‚実ã¯å¤§ä»°ãªã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’使ã‚ãªãã¦ã‚‚実ã¯VPNã£ã¦ã¨ã£ã¦ã‚‚ç°¡å˜ã ãï¼ã¨ã„ã†ã“ã¨ã‚’æ„Ÿã˜ã¦ã„ãŸã ã‘ã‚Œã°ã†ã‚Œã—ã„次第ã§ã™ï¼ VPNã£ã¦é‡è¦ã ãï¼ ã„ã‚ã„ã‚ãªç’°å¢ƒã‹ã‚‰é ãã®ã‚³ãƒ³ãƒ”ュータ資æºã‚’利用ã™ã‚‹æ‰‹æ®µã¨ã—ã¦VPNãŒã‚ã‚Šã¾ã™ã€‚最近ã¯å¤šæ§˜æ€§ã®ä¸–ã®ä¸ã‹ã‚‰ã€ã„ã‚ã„ã‚ãªäº‹æƒ…ã§VPNã‚’ã¤ã‹ã‚ã–ã‚‹ã‚’å¾—ãªã„機会も増ãˆã¦ãã¦ã„る状æ³ã§ã™ã€‚
æ ¼å®‰ãƒ«ãƒ¼ã‚¿ã€ŒEdgeRouterã€ã§ãƒ•ãƒ¬ãƒƒãƒ„NGN網折り返ã—æ‹ ç‚¹é–“L2VPN（L2TPv3/IPSec over IPv6）を構築ã™ã‚‹
æ ¼å®‰ãƒ«ãƒ¼ã‚¿ã€ŒEdgeRouterã€ã§ãƒ•ãƒ¬ãƒƒãƒ„NGN網折り返ã—æ‹ ç‚¹é–“L2VPN（L2TPv3/IPSec over IPv6）を構築ã™ã‚‹ Ubiquiti Networks社ãŒè²©å£²ã™ã‚‹æ ¼å®‰ãƒ«ãƒ¼ã‚¿ã€ŒEdgeRouterã€ã‚’使ã£ã¦ãƒ•ãƒ¬ãƒƒãƒ„網折り返ã—ã®ãƒ¬ã‚¤ãƒ¤2 VPN（L2TPv3/IPSec over IPv6）を構築ã™ã‚‹æ–¹æ³•ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ ã“ã®ãƒ«ãƒ¼ã‚¿ã«ã¯ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ä¸Šã®ãƒã‚°ãŒï¼ˆç‰¹ã«IPv6ã¨IPSecã§ï¼‰å¤šæ•°ã‚ã‚‹ãŸã‚ã€ä¿®æ£ãƒ‘ッãƒã‚’投稿ã—ã¾ã—ãŸã€‚ã—ã‹ã—Ubiquiti Networks社ã§EdgeOS（EdgeMAX）を開発ã—ã¦ã„ãŸäººãŒé€€è·ã—ã¦ã—ã¾ã„ã€é–‹ç™ºãŒæ¢ã¾ã£ã¦ã„るよã†ã§ã™ã€‚次ã®ãƒ•ã‚¡ãƒ¼ãƒ ウェアãŒã„ã¤ãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã‚‹ã®ã‹ã‚ã‹ã£ã¦ã„ãªã„ãŸã‚ã€é–‹ç™ºã‚³ãƒŸãƒ¥ãƒ‹ãƒ†ã‚£ã‚‚æ··ä¹±ã—ã¦ã„ã¾ã™ã€‚僕ãŒæŠ•ç¨¿ã—ãŸãƒ‘ッãƒãŒã„ã¤ãƒžãƒ¼ã‚¸ã•ã‚Œã‚‹ã‹ã‚‚ã‚ã‹ã‚‰ãšã€ã“ã®ã¾ã¾é–‹ç™ºãŒåœæ»žã™ã‚Œã°ã„ã¤ã¾ã§çµŒã£ã¦ã‚‚ç†æƒ³ã®æ–¹æ³•ã§L2VPNを構æˆ
EdgeRouter X ãŒã™ã”ã„ | yabe.jp
最近北米ã®è‡ªå®…ã¨æ—¥æœ¬ã®å®Ÿå®¶ã« VPN ã‚’è¨ã‘ã¦ã„ã‚ã„ã‚ã‚„ã‚ŒãŸã‚‰ã„ã„ãªãƒ¼ã¨æ€ã„ã€ãƒ«ãƒ¼ã‚¿ãƒ¼ã‚’物色ã—ãŸã‚‰ãªã‹ãªã‹ã™ã”ã„ヤツを発見ã—ãŸã®ã§ã€è²·ã£ã¦ã¿ã¾ã—ãŸã€‚ EdgeRouter ã¨ã¯ 地元サンノゼã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯æ©Ÿå™¨ãƒ™ãƒ³ãƒãƒ£ãƒ¼ Ubiquiti Networks ã®ãƒ«ãƒ¼ã‚¿ãƒ¼è£½å“群ã§ã™ã€‚ã“ã®ãƒ«ãƒ¼ã‚¿ãƒ¼ã¯ãƒ‡ãƒ¼ã‚¿ã‚»ãƒ³ã‚¿ãƒ¼ç‰ã§ä½¿ã‚れる Linux 系高機能ソフトウェアルーター Vyatta （Brocade ã® vRouter ã®æºæµï¼‰R6.3 をベースã«ã—㟠EgdeOS æ載ã®ãƒ«ãƒ¼ã‚¿ãƒ¼è£½å“ã§ã™ãŒã€ä¿¡ã˜ã‚‰ã‚Œãªã„コストパフォーマンスã¨ã€ amazon.com ã§ã®è©•ä¾¡ãŒç•°å¸¸ã«é«˜ã„ã®ãŒç‰¹å¾´ã§ã™ã€‚ ã¡ãªã¿ã«ç§ãŒè²·ã£ãŸã®ã¯æœ€å»‰ä¾¡ãƒ¢ãƒ‡ãƒ«ã® EdgeRouter X ã§ã™ãŒã€ãƒãƒ¼ãƒ‰ã‚¦ã‚§ã‚¢ã‚ªãƒ•ãƒãƒ¼ãƒ‰æœ‰åŠ¹æ™‚ã§ãƒ«ãƒ¼ãƒ†ã‚£ãƒ³ã‚°æœ€å¤§ 940 Mbps ã€IPsec VPN 最大 200 Mbps ã€RIP / BGP / OSP
iPhoneã‹ã‚‰VPNを利用ã—ã¦3G/LTEã§è‡ªå®…PCã‚’Wol・é éš”æ“作ã™ã‚‹æ–¹æ³• | Will feel Tips
iPhoneを使ã£ã¦è‡ªå®…ã®ãƒ‘ソコンをVPNã§é›»æºON（WOL）ã€é éš”æ“作…難ã—ãã†ã§ã™ã‚ˆã。ã¼ãã‚‚ã‚„ã£ã¦ã¯ã¿ãŸã‹ã£ãŸã®ã§ã™ãŒã€ã©ã†ã—ã¦ã‚‚æ•·å±…ãŒé«˜ã„ã¨æ€ã„ä¿ç•™ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ ã—ã‹ã—ã€ä¸€åº¦è¨å®šã—ã¦ã—ã¾ãˆã°ã¨ã¦ã‚‚便利ï¼å®Ÿéš›ã«ã‚„ã£ã¦ã¿ã¾ã—ãŸã®ã§ç´¹ä»‹ã„ãŸã—ã¾ã™ã€‚ Wake on LAN（Wol）を有効化ã™ã‚‹ Wolã¨ã¯ã€LAN（ãƒãƒ¼ã‚«ãƒ«ã‚¨ãƒªã‚¢ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ï¼‰çµŒç”±ã§ã€æŽ¥ç¶šã•ã‚Œã¦ã„る機器ã®é›»æºã‚’é éš”ã§ONã«ã™ã‚‹æ©Ÿèƒ½ã§ã™ã€‚ 1．BIOSã®è¨å®š BIOSã®è¨å®šç”»é¢ã‚’ç«‹ã¡ä¸Šã’ã‚‹ã«ã¯ã€PCã®èµ·å‹•æ™‚ã«Deleteã‚ãƒ¼ã‚’é€£æ‰“ï¼ Wolを有効化ã—ã¾ã™ã€‚Power Managementã¨ã‹ã®é …ç›®ã«ã‚ã‚Šã¾ã™ã€‚ （メーカーãªã©ã§é•ã†ã®ã§ã€å–説や検索ã§èª¿ã¹ã¦ä¸‹ã•ã„） 2．Windowsã§Wake On LANを有効ã«ã™ã‚‹ Windows 7ã§èª¬æ˜Žã—ã¾ã™ã€‚ スタートメニューã®æ¤œç´¢æ¬„ã«ã€Œdevmgmt.mscã€ã¨å…¥åŠ›ã—Enter
SoftEther VPN ã®ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã‚’ GPLv2 オープンソース・ライセンスã§å…¬é–‹ - SoftEther VPN プãƒã‚¸ã‚§ã‚¯ãƒˆ
2014 å¹´ 1 月 4 æ—¥ (土) SoftEther VPN プãƒã‚¸ã‚§ã‚¯ãƒˆ ç™» å¤§éŠ (ç‘波大å¦å¤§å¦é™¢ã‚·ã‚¹ãƒ†ãƒ æƒ…å ±å·¥å¦ç ”究科 åšå£«å¾ŒæœŸèª²ç¨‹) SoftEther VPN プãƒã‚¸ã‚§ã‚¯ãƒˆã¯ã€æœ¬æ—¥ã€SoftEther VPN ã®ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã‚’オープンソース・ソフトウェア (GPLv2 ライセンス) ã¨ã—ã¦å…¬é–‹ã„ãŸã—ã¾ã—ãŸã€‚ソースコードã¯ã€.tar.gz å½¢å¼ã¾ãŸã¯.zip å½¢å¼ã§ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã§ãã‚‹ã»ã‹ã€GitHub ã®ãƒªãƒã‚¸ãƒˆãƒªä¸Šã§ã‚‚公開ã•ã‚Œã¦ã„ã¾ã™ã€‚ソースコード㯠Windowsã€Linuxã€Mac OS Xã€FreeBSD ãŠã‚ˆã³ Solaris 上ã§ãƒ“ルドã§ãã€å†é…布ã®ãŸã‚ã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ©ã‚‚自動生æˆå¯èƒ½ã§ã™ã€‚ ソースコードã®ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ SoftEther VPN ã¯ã‚ªãƒ³ãƒ—レミスã¾ãŸã¯ã‚¯ãƒ©ã‚¦ãƒ‰ãƒ™ãƒ¼ã‚¹ã® VPN を構築ã™ã‚‹ãŸã‚ã®ãƒ„ールã¨ã—ã¦äººæ°—ãŒã‚ã‚‹ã€è£½å“レベル㮠VPN ソフトウェア・ス
ITmedia エンタープライズ：How-To：特別ä¼ç”»ï¼šPPTPã«ã‚ˆã‚‹VPNã®æ§‹ç¯‰
「Windowsã§ï¼Œãƒãƒ¼ã‚«ãƒ«ã®LANã¨åŒã˜ãインターãƒãƒƒãƒˆã‚’介ã—，é 隔地ã®LANã¸ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸã„ã€ã€‚従æ¥ã§ã‚ã‚Œã°ï¼Œã‚»ã‚ュリティを確ä¿ã—ã¤ã¤ç¤¾å†…LANã¸å®‰å…¨ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ãŸã‚ã«ã¯ï¼ŒISDNや専用線を用æ„ã—ã¦ãƒ€ã‚¤ãƒ¤ãƒ«ã‚¢ãƒƒãƒ—接続ã™ã‚‹ã“ã¨ãŒæ™®é€šã§ã‚ã£ãŸã€‚ ã—ã‹ã—，インターãƒãƒƒãƒˆã®å¸¸æ™‚接続ãŒæ™®åŠã—ã¦ã„ã‚‹ç¾åœ¨ï¼Œå›žç·šå“質ã®æ ¼å·®ã¯ã‚ã‚‹ã‚‚ã®ã®ã‚³ã‚¹ãƒˆãƒ‘フォーマンスã«å„ªã‚Œã‚‹ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚’利用ã—ã¦LANã¨LANã‚’ã¤ãªãã“ã¨ã‚‚ç¾å®Ÿçš„ãªæ‰‹æ®µã¨ãªã‚Šã¤ã¤ã‚る。ã“ã®ãŸã‚ã«ã¯ï¼Œæš—å·åŒ–ã®æŠ€è¡“を利用ã—，極力インターãƒãƒƒãƒˆã®å±é™ºã«ã•ã‚‰ã•ãªã„よã†åŠªåŠ›ã™ã‚‹å¿…è¦ãŒã‚ã‚‹ã®ã 。 ãã“ã§ä½¿ã‚れるã®ãŒã€ŒVPNã€ï¼ˆVirtual Private Network）ã¨å‘¼ã°ã‚Œã‚‹ã‚‚ã®ã 。今回ã¯ï¼Œã“ã®VPNを構築ã™ã‚‹ãŸã‚ã®æ‰‹æ®µã®1ã¤ã¨ã—ã¦ã€ŒPPTPã€ã‚’利用ã™ã‚‹æ‰‹é †ã‚’解説ã—ã¦ã„ã“ã†ï¼ˆPPTPã«ã¤ã„ã¦ã¯ï¼Œè©³ç´°ã‚’後述） 最近ã§ã¯ãƒã‚¤ã‚¨ãƒ³ãƒ‰ãƒ«ãƒ¼ã‚¿ãªã©ã§ã‚‚見られる
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ã€ç‰¹é›†ã€‘ 公衆無線LANã§ã¯VPNを使ã£ãŸã»ã†ãŒå®‰å…¨ï¼ŸçŸ¥ã£ã¦ãŠããŸã„VPNã®ä»•çµ„ã¿
{{#tags}}- {{label}}
{{/tags}}