OpenVPN

さて、今更ですが、iPadを買ってしまいました。 10年くらい前? にiPad3を買ったきり使っていなかったiPadを 衝動買いしました。別に必要性はなかったのですが、なんとなくRDPしたかったから という理由です。（まあ家族も使いたいという利害が一致したんですが） MicrosoftはAndroid , iOSでRDPアプリを提供してくれています。 これがなかなか出来がいいので、iPadの大画面でRDPできたらリモートメンテが 楽かなと思ったんです。 そこで問題はRDP対象はVPN内なんですがSoftEtherクライアントは提供されていないのでOpenVPNアプリを使うことになります。 そう…

この記事では OpenWrt の OpenVPN に関する設定を記載しています。既に OpenWrt を用いたインターネット接続は以下の記事にて完了しています。 cube309b.hatenablog.com OpenVPN に求める要件 やりたいこと TUN モードと TAP モード デフォルトゲートウェイを OpenVPN へ向けるか否か 最終的な要件 OpenWrt における OpenVPN の実装方法 OpenVPN の設定方法 (クライアント/サーバー共通) OpenVPN、管理画面、管理画面日本語化、easy-rsa OpenVPN クライアントの設定方法 方式概要 設定環境 コン…

IPoE 方式による高速なインターネット回線には満足していた私ですが、IPsec VPN ができないということに悩んでいました。 ついにそれが解決しましたので、その流れを記事にしたいと思います。なお、この記事は総括となり具体的な内容については個別の記事に起こしていきます。 ちなみに、一連の検証と実装が終わった振り返り記事はこちらです。 cube309b.hatenablog.com どんな人に読んでほしいか 高速なインターネット回線を利用しながらも IPsec を含む各種 VPN を自由に使いたい方 どんな人に読んでほしいか やれたこと 高速な IPv6 接続でありながら固定の IPv4 アド…

どのような状況か QNAP にある QVPN Service を利用して OpenVPN サーバーへ接続していたのだが、どうにも通信が安定しない。ログを見ると約1分おきに切断・再接続が繰り返されている。たまたま6台の全く同じ QNAP を全く同じように構築していた時に発生していたため、なぜか大丈夫な QNAP がある事に気が付いた 1分周期という状況と、大丈夫な QNAP は全く問題ないので何か設定があるのではと追いかけて、問題点がわかったので、メモを残す事にします とりあえず解決方法だけ知りたい人向けの、行った QNAP への変更点 コントロールパネル → ネットワークとファイルサービス →…

HAProxyについて HAProxyはTCPおよびHTTP向けの高機能なロードバランサー/プロキシである。 バックエンドへの振り分け条件はパケットレベルで定義できるため、条件を上手に定義できればプロトコルレベルのマルチプレクサとして振る舞うこともできる。 OPNsenseはこのHAProxyをプラグインとしてサポートしている。 そこで、様々な理由で競合しがちな443ポートを複数のプロコトルで使い回せるようにしてみる。 OPNsense設定 前提条件として、WAN、LAN、DMZの3つのゾーンが存在し、OPNsenseは3つのインタフェースでそれぞれと接続しているという環境。 System: …

RouterOS v7から使えるようになったWireGuard VPNを使って、リモートアクセスVPNを試してみました。設定が少しややこしいですが、速いです！ hAP acでRouterOS v6のOpenVPNを使っていると、ローカルでも30Mbps台で、自宅DSLからだと20Mbps台なので、かなり不満でした。v6のOpenVPNがTCPしかサポートしていないというのも不利な点ですが、それにしても、OpenVPNは設定自体がなかなかトリッキーです。MTU問題で痛い目に遭いがち>< 自宅VDSL (100Mbps)からセンターのサーバに収容、speedtest.net で測ってみたところ、W…

セブンスポットのような無料Wifiスポットは回線速度も速くお手軽ですが、googleアカウントにログインする際のパスワード入力などが傍受され、流出する危険があります。 筑波大学が無償公開しているOpenVPNを使用してVPNサーバーを登録すると、無料Wifiスポットに安全にアクセスできます。 全ての女性はひつじである。 セブンスポットは出張中の自室に固定回線がないから、 やむを得ず使用してます。 セブンスポットはTwitter アカウントでアクセスしてますが、メール登録必須だったと思う。 VPNを選択する 無償公開のVPNサーバーをOpenVPNに登録する VPN接続すると回線速度は遅くなる …

目次 目次 はじめに どんなひとに読んで欲しい 外部環境から AWS への接続方法 各接続方法の比較 おわりに お知らせ はじめに こんにちは、エーピーコミュニケーションズ クラウド事業部の高橋です。 今回のブログでは、外部環境と AWS をセキュアに接続する方法の概要について調査して書いてみたいと思います！ 外部環境と AWS の接続には主に３つの方法があり、それぞれの特徴と料金体系や通信速度などにも比較してみたいと思います！ 今回もよろしくお願いします！ どんなひとに読んで欲しい 外部環境と AWS 間のネットワーク接続について概要を知りたい人 VPN や Direct Connect な…

皆様、VPN接続は利用されていますでしょうか？ リモートワークなどで利用される技術ではありますが、実際、どういった形で接続できているのか今ひとつ理解できていなかったので、今回は記事にしてみます。 VPNって？ でもこれってどうやって繋がってるの？ インターネットVPN IPSec-VPN TLS/SSL-VPN 参考資料 リモートアクセスVPN L2TP/IPSec L2TP（Layer 2 Tunneling Protocol） IPSec-VPNってネットワーク層で使うものだったのでは？ IPSecのトンネルモードでもいいんでは？ VPNを使ってみるには VPNサーバを構築するには 感想 …

概要 ネットワーク上の制約を回避するためにプロキシやVPNのような類のものを使用するにあたって、（必ずしもそれ自体ではプロキシなどに対応していない）特定のアプリケーションを対象に、またTCPだけでなくUDPにも対応したいということがあると思います。 特に「個別アプリケーション対象」「UDP対応」の2条件を満たすのは結構難しいので、そこを中心にやり方を紹介しようと思います。 SOCKS5プロキシ SOCKSというのはHTTPプロキシなどと同じくプロキシの種類の1つで、ssh -D（ダイナミックポートフォワード）で使用されていることでも知られています。TCPポート上で動作するプロトコルです。 この…

以前、VPNサーバ構築にGoogle Cloud Platform (Google Compute Engine) を使用した際には SoftEther VPN とした。 VPNサーバをGoogle Compute Engine上に構築 - 山の上の大学の学生（でしたが卒業）の個人メモ https://ki06.hatenablog.com/entry/2021/10/25/211655 今回、SoftEther VPN と同じ VM インスタンス上に OpenVPN をインストールしたのでメモ。 参考 以下を参考に作成した。 GCPのGCEにOpenVPN serverを立てて外出先から自宅…

弊社のテックトーク過去回を見ていたら、これを見かけました。 youtu.be kakaku.com 見終わったら、もう紹介されていたNASをポチっていました。最近のNASはLANに繋がった外付けHDDってだけではなく、ちょっとしたプライベートクラウドとして使えるのですね。便利な世の中です。 Synology Photos このNASを買う前から、自宅でNASを運用していました。NASの用途は主に写真・動画のバックアップで、nasne ACCESSを使ったり、RAVPower FileHubに外付けHDDを繋げて、そこにPhotoSyncのNASアドオンを使って写真・動画をバックアップしていまし…

今年になって今更W3PEを購入しました笑 今更かよって思うかもしれないけど前にPT3が販売してあった時期にPT3は新品で購入して 色々触って売ってしまったんですけど 今年になってまた欲しい！！ってなったので購入してPT3である程度簡単に出来たし行けるやろWWって思ったら2日も掛かってしまいました笑笑 PT3触った後にW3PE触るとなんか癖つえーってなりました笑 今はDLNA、OpenVPNなどのソフト何使うかなーって考えながら設置完了。 1週間くらいかかったなー悲しや

はじめに コロナ禍が落ち着き出社や外出する機会が増え、外にいる時間が長くなってきたように感じます。 外出時はモバイル回線を利用するので外部からのアクセスを許容しないNASやSSHが利用不可となり不便です。これを解決するためにVPNが必要になります。 当初は手軽に利用できたのでTailscaleを使っていましたが、接続のピア数も現状モバイル一つだけという状況でそこまで高機能である必要がなく、前々からVPNサーバーを建ててみたいという気持ちもありました。 そこで今回、HomeBridgeやらモニタリングツールやら色々管理するために利用している我が家のRaspberry PiくんにサクッとWireG…

こちら↓の Developers Summit 2024 初日に続いて、 hmatsu47.hatenablog.com 現地参加してきました。 heatwavejp.connpass.com MySQL HeatWave 最新アップデート情報 内容的にちょっと地味でしたね。 次はHeatWave アップデート最新情報！ #HeatWavejp pic.twitter.com/tfkJ6HOjpG— Kazuya Sugimoto @CData Software Japan (@sugimomoto) 2024年2月15日 そういやon AWSのほう、しれっと匿名トランザクションのインバウンド…

登録日: 2024-02-12 更新日: 2024-03-14 「Xubuntu 22.04.3 LTS」の「VirtualBox 7.0.14」にて、仮想マシンの管理に「Vagrant」(ベイグラント) というツールを使えるようにしました。 - 実践編5 の投稿で、以前に作成したデスクトップなしの「Box」(Endeav-base-jp) を使って、コミュニティ版の「OpenBox」を追加インストールしました。 - その作業の中で、「Fedora」のグループインストールと似た機能を持つ「eos-packagelist」というツールを見つけました。「EndeavourOS」のデスクトップなしの…

最近、外出も増えて外から家のネットワークに入りたいと思うことが増えた。と、以前、QNAPでOpenVPN経由で接続してたのだけどランサムウェアの攻撃が結構あってちょっと874AでVPNでやるのはやめてRaspberryとかでやろうかと思ってのだけどアプライアンスでいいのないか？と、探したら見つけたGL.iNet MT2500A。トラベルWIFIとかルーターとか出してるメーカーで評判がよかったのぽっちった。 amzn.to プライムセールで易くなるかと思ったら一切ならなくて早く買えばよかったと。で、届く。 中身は至ってチャイナっぽい。 まあ、許容範囲の日本語でございます。というかちゃんと訳されて…

Android9.0(motorola e6s) でのOpenVPNクライアントからの接続が即切断するようになったときの話を書く。サーバも自分で動かしていてubuntuのパッケージでバージョンは2.4である。 厳密な契機はわからないが、クライアントのアプリを最新（バージョン3.4とある）にアップデート操作してから動作確認しようとしたらこうなった。よく使うわけでないのでもっと前なのかもしれない。症状としては、接続は一瞬しているが即切断に遷移する。画面でもオンラインな時の画面が一瞬表示される、ことがある。 サーバ・クライアントのどちらが切っているかわからないのでログをみる。ログでもネゴシエーション…

[2024/1/27追記] ドメイン名の指定に間違いがあったので修正しました。 2023年3月末からOpenRoaming対応になった新生TOKYO FREE Wi-Fiに、OpenWrt箱を接続してみましょう。OpenRoamingに非対応の機器も接続できるモバイルルータが作れます。といっても、Passpointプロファイルさえ取得できれば、TOKYO FREE Wi-Fiに限りません。国内外のOpenRoaming対応のフリーWi-Fiでも使える技を紹介します。 (おやくそく) プロファイルを仕込んだルータの盗難には十分気を付けましょう。 OpenWrt箱を用意する - Mangoはどう？…