GitHub - yrutschle/sslh: Applicative Protocol Multiplexer (e.g. share SSH and HTTPS on the same port)
sslh accepts connections on specified ports, and forwards them further based on tests performed on the first data packet sent by the remote client. Probes for HTTP, TLS/SSL (including SNI and ALPN), SSH, OpenVPN, tinc, XMPP, SOCKS5, are implemented, and any other protocol that can be tested using a regular expression, can be recognised. A typical use case is to allow serving several services on po
VPNサーãƒãƒ¼æ§‹ç¯‰(OpenVPN) - CentOSã§è‡ªå®…サーãƒãƒ¼æ§‹ç¯‰
OpenVPN(OpenVPNæ—¥æœ¬èªžæƒ…å ±ã‚µã‚¤ãƒˆ)を使用ã—ã¦SSL-VPNæ–¹å¼ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆVPNを構築ã—ã€å¤–部ã‹ã‚‰OpenVPN経由ã§LANã«å®‰å…¨ã«æŽ¥ç¶šã§ãるよã†ã«ã™ã‚‹ã€‚ãªãŠã€VPNクライアントã¯WindowsマシンãŠã‚ˆã³iPhoneã¨ã™ã‚‹ã€‚ ※OpenVPNã§ã¯ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå´ã«ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’インストールã™ã‚‹å¿…è¦ãŒã‚ã‚‹ãŸã‚ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ãŒåˆ¶é™ã•ã‚Œã¦ã„るよã†ãªä¼æ¥ç‰ã§ã¯SoftEther VPN Serverを推奨 ã€å‰æã¨ã™ã‚‹ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¤ãƒ¡ãƒ¼ã‚¸ã€‘ ã€å‰æã¨ã™ã‚‹ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯æ¡ä»¶ã€‘ LANãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¢ãƒ‰ãƒ¬ã‚¹:192.168.1.0/24 VPNサーãƒãƒ¼IPアドレス:192.168.1.30 VPN用仮想ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¢ãƒ‰ãƒ¬ã‚¹:10.8.0.0/24※ VPNサーãƒãƒ¼ä»®æƒ³IPアドレス:10.8.0.1※ ※VPNã§ã¯ä»®æƒ³ã®ãƒ—ライベートIPアドレスをサーãƒãƒ¼ï¼ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã¨ã‚‚ã«å‰²
OpenVPN 2.0 HOWTO 日本語訳
éµç”Ÿæˆã®æœ€å¾Œã®ã‚¹ãƒ†ãƒƒãƒ—ã¯ï¼Œå¿…è¦ã¨ã™ã‚‹ãƒžã‚·ãƒ³ã«å½“該ファイルをコピーã™ã‚‹ã“ã¨ã§ã‚ã‚‹ãŒï¼Œç§˜å¯†ãƒ•ã‚¡ã‚¤ãƒ«ã«ã¯å®‰å…¨ãªæ–¹æ³•ã‚’使ã†ã“ã¨ã«æ°—を付ã‘よã†ï¼Ž 「ã¡ã‚‡ã£ã¨å¾…ã£ã¦ï¼Œã€ï¼Œã‚ãªãŸãŒã“ã†ã„ã†ã‹ã‚‚ã—ã‚Œãªã„．「既å˜ã®å®‰å…¨ãªæ–¹æ³•ã‚’使ã‚ãªã„ã§PKIを構築ã™ã‚‹ã“ã¨ãŒã§ããªã„ã®ã‹ï¼Žã€ ç”ã¯yesã§ã‚る．上記ã®ä¾‹ã¯ï¼Œç°¡å˜ã®ãŸã‚，åŒã˜å ´æ‰€ã§ã™ã¹ã¦ã®ç§˜å¯†éµã‚’生æˆã—ã¦ã„ãŸãŒï¼Œã‚‚ã†å°‘ã—手間をã‹ã‘ã‚‹ã¨åˆ¥ã®æ–¹æ³•ã§ã‚‚ã§ãる．例ãˆã°ï¼Œã‚µãƒ¼ãƒä¸Šã§ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã®è¨¼æ˜Žæ›¸ã¨éµã‚’生æˆã™ã‚‹ä»£ã‚ã‚Šã«ï¼Œã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã«ãƒãƒ¼ã‚«ãƒ«ã§å°‚用ã®ç§˜å¯†éµã‚’生æˆã—ã¦ã‚‚らã„，CSR（証明書署åè¦æ±‚ = Certificate Signing Request）をæ出ã—ã¦ã‚‚らã†ã“ã¨ãŒã§ãる．逆ã«éµç½²åマシンã¯CSRを処ç†ã—ç½²åã•ã‚ŒãŸè¨¼æ˜Žæ›¸ã‚’クライアントã¸è¿”ã›ã°ã‚ˆã„．ã“ã‚Œãªã‚‰ç§˜å¯†ãª.keyファイルãŒç”Ÿæˆã—ãŸãƒžã‚·ãƒ³ã®ãƒãƒ¼ãƒ‰ãƒ‡ã‚£ã‚¹ã‚¯ã‹ã‚‰é›¢ã‚Œã‚‹ã“ã¨ãªãã¦æ¸ˆã‚€ã‚ˆã†ã«ãªã‚‹ï¼Ž サーãƒã¨ã‚¯
TAP-Win32 ã§ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ‘ケットã¨æˆ¯ã‚Œã‚‹ (å‰ç·¨) : DSAS開発者ã®éƒ¨å±‹
â– ã¯ã˜ã‚ã« coLinux ã‚„ OpenVPN を使ã£ãŸã“ã¨ã®ã‚ã‚‹æ–¹ãªã‚‰ä»®æƒ³ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¢ãƒ€ãƒ—タ「TAP-Win32ã€ã®åå‰ã‚’ã”å˜çŸ¥ã§ã—ょã†ã€‚ TAP-Win32㯠CIPE-Win32 ã¨ã„ã†ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã«ã‚ˆã‚‹ GPL ã®ã‚ªãƒ¼ãƒ—ンソースソフトウェアã§ã€å®Ÿä½“㯠Windows ã®ã‚«ãƒ¼ãƒãƒ«ãƒ¢ãƒ¼ãƒ‰ä¸‹ã§å‹•ä½œã™ã‚‹ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ‰ãƒ©ã‚¤ãƒã§ã™ã€‚ TAP ã¯æœ¬ç‰©ã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ‡ãƒã‚¤ã‚¹ã®ã‚ˆã†ã«æŒ¯ã‚‹èˆžã†ã®ã§ã€ã“れを使ã£ã¦ Windows 上ã«ç‹¬ç«‹ã—ãŸä»®æƒ³ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ç’°å¢ƒã‚’è¨ç½®ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã™ã€‚ TAP-Win32 を自作コードã‹ã‚‰åˆ©ç”¨ã™ã‚‹ãŸã‚ã®é–‹ç™ºè€…å‘ã‘ã®æƒ…å ±ã¯ç¾æ™‚点ã§ã¯ã‚ã¾ã‚Šå¤šãã‚ã‚Šã¾ã›ã‚“ãŒã€é¢ç™½ãã†ãªã®ã§æ‰±ã„方を調ã¹ã¦ã¿ã¾ã—ãŸã€‚ データリンク層以é™ã®ç”Ÿã®ãƒ‘ケットデータをユーザモードã®ãƒ—ãƒã‚°ãƒ©ãƒ ã‹ã‚‰ç›´æŽ¥æ“作ã§ãã‚‹ãŸã‚アイディア次第ã§å¿œç”¨ãŒãããã†ã§ã™ã€‚ 今回ã¯æ‰‹å§‹ã‚ã« TAP デãƒã‚¤ã‚¹ã‹ã‚‰ãƒ‡ãƒ¼ã‚¿ã‚’èªã¿å‡º
Tipset » OpenVPN導入2@Ubuntu 9.10
å‰å›žã‹ã‚‰ã®ã¤ã¥ãã§ã™ 証明書や秘密éµãªã©ã®ç”ŸæˆãŒçµ‚ã‚ã£ãŸã®ã§ï¼Œã‚µãƒ¼ãƒã®è¨å®šã«å…¥ã‚Šã¾ã™ è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã®é››å½¢ãŒã‚ã‚‹ã®ã§ï¼Œã‚³ãƒ”ーã—ã¦ä½¿ã„ã¾ã™ ãªãœã‹ã‚µãƒ¼ãƒç”¨ã ã‘固ã‚られã¦ã„ã‚‹ã®ã§ï¼Œå±•é–‹ã—ã¾ã—ょㆠ% sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/ % sudo cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn/ % sudo gunzip /etc/openvpn/server.conf.gz 構æˆã¯L2トンãƒãƒ«ï¼‹ãƒ–リッジã«ã—ã¾ã™ サーãƒã®è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã¯ä»¥ä¸‹ã®é€šã‚Šï¼ˆIPã¨ã‹ã¯ç’°å¢ƒã«å¿œã˜ã¦ä¿®æ£ã—ã¦ä¸‹ã•ã„） 主ãªå¤‰æ›´ç®‡æ‰€ã¯ 接続時，自宅ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®DNSサーãƒ
Tipset » OpenVPN導入1@Ubuntu 9.10
出先や実家ã‹ã‚‰è‡ªå®…ã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ãŸã‚ã«VPNã‚’å°Žå…¥ã—ã¦ã„ã¾ã™ PPTPã¯è«–外ã¨ã—ã¦ï¼Œè‡ªå®…鯖移行ã®ã¤ã„ã§ã«iPhone/iPod TouchãŒã‚µãƒãƒ¼ãƒˆã—ã¦ã„ã‚‹L2TP over IPsecも考ãˆãŸã®ã§ã™ãŒï¼Œãƒ—ãƒãƒˆã‚³ãƒ«ã®ä»•æ§˜ãŒå°‘ã—曖昧ãªã›ã„ã‹ãƒ—ラットフォームã«ã‚ˆã£ã¦ã¯å®‰å®šã—ãªã„ãã†ãªã®ã§ï¼ˆå®Ÿéš›å®‰å®šã—ãªã‹ã£ãŸï¼‰ï¼ŒOpenVPNã«ã—ã¾ã—㟠以下，作æ¥ãƒã‚°ã§ã™ インストール % sudo aptitude install openvpn サーãƒã¨ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã®ç¢ºèªã«è¨¼æ˜Žæ›¸ã‚’使ã„ã¾ã™ãŒï¼Œè²§ä¹ãªã®ã§ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã§ã™ OpenVPNã«ã¯èªè¨¼å±€ã‚„証明書を作æˆã™ã‚‹ãŸã‚ã®easy-rsaã¨ã„ã†ä¾¿åˆ©ãªã‚¹ã‚¯ãƒªãƒ—トãŒã¤ã„ã¦ã„ã¾ã™ % cd /usr/share/doc/openvpn/examples/easy-rsa/2.0 ã¾ãšï¼Œã‚ªãƒ¬ã‚ªãƒ¬èªè¨¼å±€ (CA) を作りã¾ã™ sourceコマンドを使用ã™
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}