OpenVPN

[表示 : 全て最新50 1-99 101- 201- 301- 401- 501- 601- 701- 2ch.scのread.cgiへ]
Update time : 09/02 04:30 / Filesize : 221 KB / Number-of Response : 742
[このスレッドの書き込みを削除する]
[＋板最近立ったスレ＆熱いスレ一覧 : ＋板最近立ったスレ／記者別一覧] [類似スレッド一覧]


↑キャッシュ検索、類似スレ動作を修正しました、ご迷惑をお掛けしました

OpenVPN

1 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/01/02(月) 09:22:15 .net]: どうよ
openvpn.net/
284 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/01(木) 21:01:05 .net]: 通信技術板のバカがこのスレにも湧いて出てきたのか?
285 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/01(木) 21:33:46 .net]: とりあえず >>284 が一人。
286 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/02(金) 01:26:07 .net]: VPNの接続には
大きく分けて
レイヤー２で接続するものと
レイヤー３で接続するものがある。

この2つは、その上で動かすTCP/UDP以上のアプリケーションは意識しなくても問題はほぼないが
ブロードキャストなどを通すには、レイヤー２レベルでつながっている必要がある
もし、そういう用途がなければレイヤー３のルーティングモードを使っていれば幸せになれる
287 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/02(金) 13:03:36 .net]: >>286
ちなみにTinyVPNとPacketiX VPNはレイヤ何で繋がるの？
288 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/02(金) 13:26:17 .net]: >>287
どっちもEthernetフレームを運ぶのでL2。
289 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/02(金) 14:06:00 .net]: >>288
OpenVPN = ルーティングがL3、ブリッジがL2
逆に言うと、ブリッジにしない限りL2で接続する事は不可能って事ですよね？

にもかかわらずTinyVPNはブリッジ接続にしなくてもL2接続が可能って事ですか？
この辺OpenVPNは劣っている？ルーティングでもL2で接続できれば別に劣ってないんですが。
290 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/02(金) 15:04:14 .net]: 「劣っている」とか言っている時点で激しく勘違いしている悪寒
291 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/02(金) 16:29:01 .net]: >>290
ブリッジじゃなくてもL2で転送できる
ブリッジじゃないとL2で転送できない

この2つの文章から考えて、明らかに後者は前者より劣っているでしょ？
そして

ブリッジじゃなくてもL2で転送できる　＝　TinyVPN
ブリッジじゃないとL2で転送できない＝　OpenVPN

なのだから・・・・。違います？
292 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/02(金) 17:01:56 .net]: ブリッジというのは、ネットワーク(サブネット)とネットワークをつなぐ橋という意味であり
L2レベルでつながないと、つながらないからそのレイヤーをつないでいる
単に、P2PのVPNを張っているマシン間でL2レベルの通信をするのはブリッジである必要はない
(つまり接続されたマシン以外からのL2レベルの通信は転送されない)

ただ、それを活用する場面が俺には思い当たらないです
なわけで、もしそれが出来ることで優劣を付けるならTinyVPNｴﾗｲ！だろうけど
あまり有意義な違いではないと思います

# TinyVPNはよく知りません。というか、↑の説明であってる？
293 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/02(金) 17:03:35 .net]: ↑ああ、そうかあったあった。活用場面。
TCP/IP以外のプロトコル使う場合だ。そういう人は幸せになれるかもね。
294 名前：名無しさん＠お腹いっぱい。 [2007/03/13(火) 22:45:15 .net]: OpenVPN2.0でチャレンジしてます。
構成は、サーバがLinux(Debian Sarge)でクライアントもDebian(Sarge)です。
まず、想定ネットワークと環境。

[ルータ1］--(ネット)--［ルータ2]
　|　　　　　　　　　　　　　　|
　+-[鯖]====(VPN)====+-[クラ1]
　+-[PC1] 　　　 +-[PC2]

この状態で、
[鯖]-[クラ1]間は通信可
[PC2]からは[PC1]、[鯖]共に通信可
だけれども、クラ1からは[PC1]と通信成立せず。
[鯖]からも[PC2]とは通信不可
完全にシームレスに通信したいのですが・・・
295 名前：294 [2007/03/13(火) 22:48:21 .net]: ------- server.conf -------
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
server 192.168.100.0 255.255.255.0
push "route 192.168.0.0 255.255.255.0"
client-config-dir ccd
route 192.168.1.0 255.255.255.0
client-to-client
ifconfig-pool-persist ipp.txt
------- ccd/client -------
iroute 192.168.1.0 255.255.255.0
ifconfig-push 192.168.100.5 192.168.100.6
------- client.conf -------
client
dev tun
proto udp
remote server.domain.net 1194
persist-key
persist-tun
mute-replay-warnings
ca ca.crt
cert client.crt
key client.key
ns-cert-type server
296 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/14(水) 01:33:35 .net]: >>295
push "route 192.168.0.0 255.255.255.0"
を
；push "route 192.168.0.0 255.255.255.0"
とコメントアウトし、

route 192.168.1.0 255.255.255.0
を
；route 192.168.1.0 255.255.255.0
とコメントアウトして通信するとどうですか？

あ、ccd/client も削除(っていうかどっか関係ないディレクトリに移動しとく)で。
297 名前：294 [2007/03/14(水) 07:47:22 .net]: >>296
Replyありがとうございます。
routeを削除、及びccd/clientを削除したところ、
仮想VPN上のIPである、192.168.100.*に対しては通信できますが、
192.168.0.*や192.168.1.*というIPでは通信できない状態になりました。
route情報は

サーバ
受信先サイトゲートウェイネットマスクフラグ Metric Ref 使用数インターフェース
192.168.100.2 * 255.255.255.255 UH 0 0 0 tun0
192.168.100.0 192.168.100.2 255.255.255.0 UG 0 0 0 tun0
192.168.0.0 * 255.255.255.0 U 0 0 0 eth0
default gw 0.0.0.0 UG 0 0 0 eth0

クライアント
受信先サイトゲートウェイネットマスクフラグ Metric Ref 使用数インターフェース
192.168.100.5 * 255.255.255.255 UH 0 0 0 tun0
192.168.100.0 192.168.100.5 255.255.255.0 UG 0 0 0 tun0
192.168.1.0 * 255.255.255.0 U 0 0 0 eth0
default gw 0.0.0.0 UG 0 0 0 eth0

となっています。
298 名前：294 [2007/03/14(水) 10:51:45 .net]: よく考えたら書き忘れてました。
サーバ側ネットワークが192.168.0.0/24
クラ１側ネットワークが192.168.1.0/24
です。
299 名前：294 [2007/03/15(木) 15:00:48 .net]: tcpdumpで調査してみました。
すると、パケットの発信元IPがOpenVPNサーバ、クライアント以外からの
パケットは192.168.0.*や192.168.1.*となっているのに対し、OpenVPN
しているマシンからのものは192.168.100.1などと仮想IPになっていました。

でも、解決法がわかりません・・・。
どなたか、お教えください。
300 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/15(木) 18:57:18 .net]: >>299
相当詳しいね、感服するよ。オレより断然ネットワークのスキルがあるみたいだから
オレからは何もアドバイスできねぇOTL
301 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/16(金) 12:46:04 .net]: >>294
PC1,2が192.168.100.0/24宛のパケットをルータに送っているのだと思います。

具体的な設定方法はわかりませんが、
鯖,クラ1で192.168.100.0/24をNATするか、
ルータ1,2で鯖,クラ1にリダイレクトするか、
PC1,2のルーティングテーブルをいじって鯖,クラ1に向くようにするか、
でつながるような気がします。
302 名前：301 mailto:sage [2007/03/16(金) 13:01:05 .net]: と、よく読んだら、PC2からPC1,鯖は見えているのですね。
PC2が192.168.0.0/24にパケットを送れる理由がよく分かりません。
見当違いだったかも…、ごめんなさい。
303 名前：294 [2007/03/16(金) 22:20:16 .net]: >>301
それだ！
解決しました。
ルータで192.168.0.0/24や192.168.1.0/24は鯖、クラ１に向けてたんですが、
192.168.100.0/24を向けてなかったのが原因でした。
299でtcpdumpした時点で気づくべきでした。
300さんはじめお付き合いいただいてありがとうございました。
これで、実家でも自宅でも同じネット環境になります。
304 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/18(日) 22:30:28 .net]: クライアント側はブリッジ接続出来ないんですか？

OpenVPNサーバ側が固定IP、クライアント側が動的IPなんだけど、参照したいファイルとかは
クライアント側ネットワークの向こうにあるんですが。

サーバ、クライアント共にWindows2000です。
クラ・サバってのはTCPで繋ぐ時の概念だけで、繋がってしまえばクライアントとかサーバとか
の区別は無くなるんでしょうか。
305 名前：304 mailto:sage [2007/03/18(日) 23:18:35 .net]: >サーバ、クライアント共にWindows2000です。

ここだけ訂正。必要ならばXPを用意することも可能です。
306 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/19(月) 04:05:44 .net]: Windows Vista用のドライバってどうなってんの？
OpenVPN GUI入れたけど動かないんだが。
307 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/19(月) 13:48:49 .net]: 漢は黙ってコンソール
308 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/21(水) 02:18:24 .net]: どっちにしろTAPがだめみたいね。
309 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/08(日) 08:54:45 .net]: openvpn.net/download.html　の真ん中あたりにある
Version 2.1_rc2 なら治ってるらしいですが，当方Vistaには
してないので試せません．どんなもんでしょう？
310 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/08(日) 16:46:23 .net]: >>309
うは、そんな新しい最近開発したバージョンとか存在したの？知らなかった。
そのBeta版と安定版の最新版と速度比較した事がある人いませんか～？
どっちの方が速いのかとか、不具合があったりするのか教えてもらえませんか？
311 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/08(日) 23:00:40 .net]: Vistaそれで動くよ。
というか、それ以前のでは動かない。
312 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/08(日) 23:01:22 .net]: GUIを入れた後に、GUI無しの最新版を入れてやる、それでVistaで動く
313 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/17(火) 23:18:26 .net]: OpenVPNで、MTUの最適値とかどうしてます?
314 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/18(水) 00:03:11 .net]: >>313
いじっても全然速度出ないんで、面倒になってデフォルト状態のままにしてます。
全然変化無いでしょ？いじっても。
315 名前：名無しさん＠お腹いっぱい。 [2007/04/18(水) 13:08:38 .net]: >>314
ええ、それで聞いてみたんですよね。
あまり大きくすると、謎のパケットロスがあったりするし。
mtu-test オプションって使えますか?
316 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/18(水) 15:07:05 .net]: >>315
それ使って割り出した値に設定してもぶっちゃけ全然効果ないでしょ。
だから使ってない。過去は必死にそのテストオプションの値を設定して速度測定とか
やってたんですが、OpenVPNの速度の遅さにはガッカリですよ。
317 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/18(水) 16:24:37 .net]: にしても、なんでOpenVPNってこんなに遅いんだ? CPUのキャッシュサイズによって
速度が大きく変わってきて、どうやら暗号化周りの実装が腐れている模様というのは
聞いたことがあるけど。

ブロック暗号つかっているから云々というのは、IPSecだって普通にAES使っているのに
関わらず、そこら辺のCPUパワーが貧弱なルータでもそれなりのスループットを
出しているから理由にならないし。
318 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/18(水) 17:09:41 .net]: とにかく、会社からバレずに使えりゃいいんだよ。
319 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/18(水) 17:23:26 .net]: cipher none にしたら速くなるって言うんなら暗号化のせいだろうけど、
そんなに遅いCPU使ってんの？
320 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/18(水) 17:42:24 .net]: >>319
VPNの実効速度を上げて快適リモートアクセス(SE除外
pc11.2ch.net/test/read.cgi/network/1156186472/241-247
参照

ただ、低速CPUでもCPUを使い切っているわけではないので、暗号化自体の処理が
重いというより、バッファリングがおかしいんじゃないの?
321 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/18(水) 18:11:01 .net]: cipher noneにしてもぶっちゃけOpenVPNの速度は向上しません。
なので暗号化が原因ではありませんよ。
内部のコード自体に問題があると思われ。外国のネットワークが遅いから
そんな高速なネットワーク環境で使う事を前提にソース書いてないって聞いたことがある。
ソースレベルからパフォーマンスを最適化したコードを書き直さないと高速化は無理って。
だから公式サイトにその事を投げかける事が出来ればいいんだろうけどなぁ。
322 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/18(水) 20:59:14 .net]: とりあえず枯れてる vtun 使えば?
性能はこっちの方が断然いいよ
323 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/18(水) 21:55:03 .net]: >>322
クライアントがWindowsなのでVtun使えません。
324 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/18(水) 22:09:45 .net]: >>323
WinもつかうのならLinux用になるけどCIPEなんていうのもあることはある。
まるでメンテされていないのがアレだけど。

枯れているといえば、PPP over SSHという手もあるなぁ。TCP over TCPどころ
ではないほどの屋上屋なので、原理的にはUDPなOpenVPNよりもパフォーマンスは
ずっと劣るはずだけど、なぜか結構パフォーマンスが出たりする。
325 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/18(水) 22:30:31 .net]: >>324
メンテされてないのはちょと・・・・
SSHもなぁ・・・。ちょっと前に smb over ssh　やってみたんですが、遅い遅い。
まだOpenVPNの方が二倍ぐらい速かった。
今のところこういうVPN用途ではOpenVPNが最強なんだよね・・・最強なくせにしょぼい。。。
326 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/18(水) 23:09:31 .net]: >>325
sshは圧縮効かせられるのと、暗号化周りの融通が利くので
設定次第で結構パフォーマンスが変わるよ。もちろん、限界は低いけど。
327 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/18(水) 23:23:18 .net]: mpd で pptp
328 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/18(水) 23:32:46 .net]: >>325
SMB/CIFSは一定サイズを転送するごとに制御情報のやり取りをしていて
遅延が大きいとパフォーマンスががた落ちらしいね。
329 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/18(水) 23:49:42 .net]: 脱線モード。

SMB関連でネットワークの遅延の影響が一番出るのはディレクトリ中のファイル一覧見る場合かな。
RDPやVNC経由で一覧見たほうがはるかに速いっていうのはどういうこっちゃ。
基本的にNetBEUI時代のプロトコルで、遅延のほとんど生じないセグメント内で閉じた環境しか
考えていなかったので仕方ないんだろうけど。

ってことでSMB 2.0が策定中なわけだけど
ttp://itpro.nikkeibp.co.jp/article/NEWS/20060123/227737/?P=2
ttp://blogs.msdn.com/chkdsk/archive/2006/03/10/548787.aspx
どうなることやら…
330 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/04/19(木) 10:21:17 .net]: 別オプション: zebedee ってwindows でも動かなかったっけ?
331 名前：名無しさん＠お腹いっぱい。 [2007/05/02(水) 20:21:49 .net]: ブリッジモードのネットワークにVistaでクライアントとして接続
しようとしたときに、routeあたりで何かエラーが出るんだけど、
他にそんな症状の人いる？

今ちょっと試せないんだけど、確かDOS窓に
「引数が間違っています」って日本語でエラーが出てた。
あと英語で「～API」が失敗したどうのこうのって感じで怒られた。
XPではこうならなかった。

ただ、手動で画面に表示されているrouteコマンド打ち込んだら
あとは問題なく動作した。
もちろんOpenVPNは管理者権限（互換性タブで設定）で起動してる。
OpenVPNは最新版

どなたか解決策教えてください。

エラーになっているらしい設定
push "route 172.147.1.0 255.255.255.0"
pudh "redirect-gateway def1"
332 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/02(水) 20:46:20 .net]: >>331
え、そもそもVistaでOpenVPNって使えるの？
333 名前：331 mailto:sage [2007/05/03(木) 00:45:13 .net]: OpenVPN GUI とroute以外は正常に動いてる。

今やってみるとエラーの内容は以下の通り。
route addition failed using CreateIpForwardEntry

んで、自己レスになってしまうが、CreateIpForwardEntryの仕様が
vistaで変わったらしく、ルート設定ができない場合があるとのこと。
GetIpInterfaceEntryを使ってごにょごにょしろってMSDNに書いてある
けれどソース見る限りそんなことはやってなさそう。

今はコマンドプロンプト直打ちで我慢……かな？
334 名前：331 mailto:sage [2007/05/03(木) 01:02:17 .net]: 追加。今実験したところ
FWがプライベートネットワークになっているときはうまく動くらしい。

しかし公衆ネットワークでプライベート設定にするのは気が引けるなぁ
335 名前：331 mailto:sage [2007/05/03(木) 01:12:13 .net]: さらに追加。
2.1RC4ってAPIの呼び出しに失敗すると自動でrouteコマンドを実行してくれるみたい。
エラーの表示に気がとられて気づかなかった。

スレ汚し失礼しました。
336 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/10(木) 05:49:44 .net]: >>331
>>312 にようにしたか？GUIだけじゃ動かんぞ。
337 名前：331 mailto:sage [2007/05/14(月) 21:03:25 .net]: 多分したと思う。
そのときはGUI使ってなかったからやってたのであんまり関係ないかと。
ちなみに、GUIは管理者権限で起動すると問題なく動いた。

ただ内部的には
「APIの仕様がかわっちゃってるけれど、現状は総当り攻撃式に回避を
しているだけ」みたいだから、エラーになったときはrouteコマンドで
逃げてるんだと思う。ソースみてる限りは。
338 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/30(水) 10:56:14 .net]: 今まで会社から自宅にOpenVPN使ってVPN張ってたんだけど、なんか会社にFW導入
されたら自宅鯖と全く繋がらなくなりました。蔵=win、鯖=Linux

一応、蔵側の画面で "Initialization Sequence Completed" と出てくるんだけ
ど、鯖側のsamba共有フォルダも見れないしhttpdにもsshdにも繋がりません。

OpenVPNの設定でどうにかなりますか？
339 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/30(水) 10:57:35 .net]: >>338
会社のネットワーク管理者に聞けﾀｺ
340 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/30(水) 12:00:03 .net]: >>339
341 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/30(水) 16:15:09 .net]: >>338
外側に出て行くパケットも制限されたってことじゃないかね。
ヤフーメールのSSLを使ってログインを試してみて。

もしSSL使ってログインすることが出来れば、SSLは制限されてないって事なので
443番は空いてるはず。その場合はOpenVPNサーバを443番でリッスンするように
設定を変えて、クライアントも
server:443　にアクセスするように設定する。
とにかくどの番号であれば外部に出られるか調べる事。
Web閲覧できるから80番あいてる＞じゃあ80番使おう
というのは管理者にバレる可能性があるので443番が一番無難。
342 名前：名無しさん＠お腹いっぱい。 [2007/06/01(金) 10:20:42 .net]: トンネル堀おもすれ～
って、これﾏﾁﾞ大丈夫なの?

WinPC <--internet--> VPN_GW <--internet--> WinPC

OpenVPNゲートウェイ作っちゃったわけですが
あまりにもなんでも通すのでΣ(ﾟДﾟ；ﾋﾞｯｸﾘ
343 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/03(日) 23:20:41 .net]: 頻繁に443の通信が生きてたり、443でUDPだと即バレで辞表書かされるけどな。
まあｶﾞﾝｶﾞﾚ
344 名前：名無しさん＠お腹いっぱい。 [2007/06/03(日) 23:34:41 .net]: あのぉ。。。。。ぽまえら何につかってるんすか?
345 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/04(月) 01:44:44 .net]: >>343
辞表書かされるほど極端な会社なんてあんの？
346 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/04(月) 04:40:13 .net]: 懲戒免職でもいいんじゃね？禁止されてるんなら。
実際、自分で問題解決できない技術もない奴がそんな火遊びしてるから困るわけで。
347 名前：名無しさん＠お腹いっぱい。 [2007/06/07(木) 01:52:03 .net]: だりかおせーて

PC1---Local------[OpenVPN]----ﾌﾟﾛﾊﾞｲﾀﾞ-------PC2

このつなぎ方は仮想ハブ接続でいいのでつか？
PC1,2 はWinXP　OpenVPNのｸﾗｲｱﾝﾄｲﾝｽﾄ済
348 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/13(水) 23:09:25 .net]: 仮想ハブ　
スター接続
349 名前：名無しさん＠お腹いっぱい。 [2007/06/23(土) 07:46:57 .net]: OpenVPNがDHCPを出さない方法ってあるのでしたっけ？
350 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/26(火) 16:34:11 .net]: >>349
まるで、知ってるんだけどちょっと忘れてますという口調。
351 名前：名無しさん＠お腹いっぱい。 [2007/06/26(火) 21:27:33 .net]: お教え下さい。

OpenVPNで自宅LANと事務所LANを接続したいと考えています。
使用しているブロードバンドルータが古く、静的ルーティング機能を持っていません。
「OpenVPNで構築する超簡単VPN入門」という本を頼りに、
debianサーバとWindowsクライアント一対一での接続が出来ることは確認したのですが、
各クライアントにOpenVPNクライアントをインストールすることなく、
ルーティング方式で、WindowsのLANどうしを接続したいと考えています。
グローバルアドレスは固定ではなく、ダイナミックDNSです。

1)
構成としては以下のようにして可能でしょうか？

LAN - OpenVPNサーバ兼ルータ - ブロードバンドルータ - インターネット
（ルーター機能を持たせるためにiptablesを使用、WINSサーバとしてsambaを使用）
（敢えて[OpenVPNサーバ兼ブロードバンドルータ]にせず、既存の市販ブロードバンドルータにPPPoEを任せる）

2)
iptablesで可能だとして、
・iptablesをルーターとして設定する
・テスト試用であっても最低限必要なセキュリティを設定する
ために必要な知識、具体的設定例等、良い情報源は何でしょうか？
352 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/26(火) 22:01:58 .net]: >>351
https://bookweb.kinokuniya.co.jp/imgdata/large/4899771673.jpg
これ？
良かったらAmazonのこの本のページにレビュー書いてよ。結構いい本なの？オレも買おうか迷ってるんだけど。

で、質問の内容って、ブリッジ方式の事言っているのかな？ルーティング方式だと
LAN同士を接続する事は出来ないんじゃ？
353 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/27(水) 21:07:48 .net]: >>352
書いてみました。
ルーティング方式で、尚且つ、異なるセグメントのLANをルーティングによって接続する方法が載っていますが、
その構成例では、サーバ側LANからクライアント側LANへのルーティングをブロードバンドルータ搭載の
静的ルーティング機能に頼っているのです。
VPNの知識というよりルーティングの知識が必要なようで、とりあえず図書館に関連本を予約しました。
いつになるかわかりませんが、またご報告します。
354 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/28(木) 20:11:19 .net]: 共通鍵方式だと1:1の接続しかできない?
355 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/28(木) 22:22:45 .net]: >>354
公開鍵暗号方式は　1つの秘密鍵と1つの公開鍵があれば
公開鍵をクライアントに持たせて、クライアントはその公開鍵で暗号化して
サーバは自分の秘密鍵で復号するという形でとりあえず1組あれば多人数とも
同じ公開鍵渡せばいいから使えると思うんだけど

共通鍵暗号方式は暗号通信をする相手の数だけ異なる共通鍵が必要だから
共通鍵でマルチ通信しようとするのは無理と言うか、1つの共通鍵しか生成してない
でしょ。だから1つの共通鍵だけじゃ１：１しか出来ないんじゃないかねぇ？
人数分生成すれば共通鍵暗号方式でマルチ通信できるかって言うとそれは
どうか知らない。
356 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/28(木) 22:24:50 .net]: >>353
書いてないようだけど？どこに書いたの？

2chの書き込み制限の都合上Amazonのアドレス長いから1行じゃ収まらないので複数行に分けて書きます。
www.amazon.co.jp/OpenVPN%E3%81%A7%E6%A7%8B%E7%AF%89%E3%81%99%E3%82%8B%E8%B6%85%E
7%B0%A1%E5%8D%98VPN%E5%85%A5%E9%96%80%E2%80%95Windows-Mac-OS-X-Linux%E5%AF%BE%E5%BF
%9C/dp/4899771673/ref=sr_1_1/249-7532527-2013163?ie=UTF8&s=books&qid=1183036985&sr=1-1

↑1行に連結してアドレスバーに貼り付けて下さい。

ココにレビュー書きましたか？表示されないんですけど。
357 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/29(金) 01:16:38 .net]: >>356
すみません
書き込んでから24時間過ぎて間もない程度なので、まだ検閲中なのか、あるいは没になったかも
358 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/29(金) 16:31:44 .net]: おーい>>356君！
urlはもっと簡潔に書きなさい。
ttp://www.amazon.co.jp/dp/4899771673/
359 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/29(金) 20:50:25 .net]: >>358
あれ、どうやってそんな短いURLにしたんですか？
Amazon開いてから　検索でOpenVPNって入れてEnter
で、出てきた奴の該当する奴をクリックして開いたらアドレスが
あんなふうになっていたけど、ひょっとしてFirefoxだからまずかったのかな。
360 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/29(金) 21:07:59 .net]: >>356 のは検索ワードとかもくっいてるわけよ
>>358 のは商品IDだけをくっつけてる
それだけ
361 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/29(金) 21:27:29 .net]: >>359
手編集でしょ。
362 名前：358 mailto:sage [2007/06/30(土) 00:57:55 .net]: >>361正解！拍手！
363 名前：358 mailto:sage [2007/06/30(土) 01:01:18 .net]: 微妙に間違った

正解！>>361君に拍手！

だったっけ？

>>359
amazonのurlを人に伝えるときには、不要な検索ワードやその他諸々の情報を削除して、簡潔にする
364 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/30(土) 01:43:23 .net]: >>363
いや、っていうかどうやって手編集したの？
365 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/30(土) 01:48:39 .net]: >>356と>>358見比べてわからんか？
dpとその次の文字列を残したんでしょ。
366 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/30(土) 01:55:21 .net]: よそでやれ。

【有名通販】Amazon.co.jp
pc11.2ch.net/test/read.cgi/esite/1152280770/
367 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/07/02(月) 01:05:57 .net]: うわ、地雷本じゃねーかｗ
しかし「VPN構築術-OpenVPNによ…」よりは遥かに使える本なのは確か。
368 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/07/03(火) 22:15:53 .net]: VPN構築術はゴミ
369 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/07/07(土) 22:57:25 .net]: Amazon掲載されないな・・・
記述ミスを一点具体的に指摘したのがまずかったのだろうか・・・
370 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/07/08(日) 04:13:12 .net]: 掲載されないからココに同じような内容を投稿してよｗ
371 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/07/09(月) 11:21:42 .net]: ・各セクションで Windows/Mac OS X/Linux の具体的設定例を並行解説していますので、VPN
サーバはLinuxでクライアントが Windows のような場合でも全く困りません。
・LinuxはRPM系のみ言及しておりapt-get系との違いを言及していません。debian etch で確認
したところ、以下の違いがありました。

証明書を作成するための初期設定：
　p.125 /usr/share/openvpn/easy-rsa
　　debianでは /usr/share/doc/openvpn/examples/easy-rsa
　debianにはinit-configが無いが、これはvarsとopensslを作るためのもので、apt-getすると
既に作られているため不要。
　p.128の chmod -x var は多分誤りで、 chmod a+x vars だと思う。

サーバ設定：
　p.143 /usr/share/doc/openvpn/sample-config-files/server.conf
　　debianでは /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz
　　(コピー後 gunzip server.conf.gz )
　p.145 l.255 group nobody
　　debianでは group nogroup

・書いてある通りにやるだけで、ルーティング方式での一対一の接続までは、あっさり出来ま
した。（ブリッジ方式はtapデバイスを設定できなかったため試していません）
・本書はiptablesについての本ではないため、iptablesをどう設定すればセキュアなVPN足りえ
るかまでは言及しないと明言しています。
・本書はルーティング方式のほうが簡単とありますが、ネット上ではブリッジ方式のほうが簡
単という意見が多いです。どういうことかというと、設定はルーティング方式のほうが簡単、
しかし最初からブリッジ方式でやったほうが簡単な割りに自由度が高い、ということのようです。
・後半では、ルーティング方式で異なるサブネットのLAN同士を接続する方法まで言及していま
す。各コンピュータにVPNクライアントをインストールなどせず、インターネットを介してLAN
が一つにつながるようです。ただし、本書の構成例はブロードバンドルータが静的ルーティン
グできる場合という条件付きです。静的ルーティング機能は、IP電話普及後の新しいブロード
バンドルータにはたいてい付いている機能ですが、それ以前のものには付いていない場合が多いです。
・VPN確立後の保守運用についての言及は少ないです。
372 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/08/20(月) 14:24:04 .net]: WinXP SP2でOpenVPNクライアントを使いたいのですが、SP2+OpenVPN+FWの組み合わせは相性が悪いらしく、
Kerio2を試したところつなげませんでした。
どなたかSP2でも問題なく接続できるFWをご存知でしょうか？
あるいは他に解決法があるのでしょうか？

環境
サーバー：Debian Sarge + OpenVPN 2.0.1 sarge
クライアント：Windows XP SP2 + OpenVPN 2.0.7

よろしくお願いします。
373 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/08/20(月) 23:54:56 .net]: Vistaでサーバを動かすと最悪だわ。
374 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/08/21(火) 14:34:00 .net]: でっていう
375 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/08/21(火) 22:31:06 .net]: >>372
ウチはノートン先生で動いてます。問題無し。

まず・・・・・FW切ったら動くんですか？そこは確認して欲しい。
あと、Kerioの設定で何とかならないのか、と。
376 名前：372 mailto:sage [2007/08/22(水) 11:32:07 .net]: >>375
レスありがとうございます。
ぐぐったところ、Sp2+Kerio2+OpenVPNの相性は悪いらしいです。
Kerio2をインストールしてしまうと、一時的に切ってもつながらないが、
アンインストールするとちゃんとつながるようになります。
設定もいろいろ試してもダメでした・・・。

乗換えを検討します。
377 名前：!omikuji [2007/10/01(月) 23:35:44 .net]: ＼(＾o＾)／指数チェック
378 名前：名無しさん＠お腹いっぱい。 [2007/10/10(水) 00:17:35 .net]: OpenVPN 2.1_rc4をwindows 2000 service pack 4にインストールしましたが、
TAP-Win32 v9が、ばつ印がついて動きません。。。。
win2kではだめなんでしょうか。ググると、同様にwin2kでv9が動かないというかきこは幾つか見つかりました。
だめなんでしょうか。
379 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/10/10(水) 08:12:49 .net]: >>378
Windows2000でも普通に動くはずだけど。
380 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/10/10(水) 17:01:29 .net]: デフォでは動いてるときでないとケーブルが繋がってないになるよ
381 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/10/10(水) 17:16:39 .net]: 378じゃないけどドライバが正常に動作してないか・・・ってなる。
RCだから駄目なのかと思って普通に2.0使ってるけど
382 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/10/10(水) 17:18:47 .net]: >>378
Windows 2000では動かないね。
デバイスマネージャでTAP-Win32を見ると、！アイコンが付いた状態。
OpenVPN2.0.9を使うのがよろし。
383 名前：名無しさん＠お腹いっぱい。 [2007/10/10(水) 21:11:13 .net]: >>378です。助言ありがとうございます。
Windows 2000に、2.0.9を入れたらあっさり動きました。
逆にVistaでは2.0.9だとサーバーにつながらず、Vistaは2.1_rc4でないとだめなようでした。
ちなみにサーバーはLinux Fedora Coreで2.1_rc4です。
384 名前：名無しさん＠お腹いっぱい。 [2007/10/10(水) 21:20:44 .net]: ブリッジとルーティング両方試したのですが、ブリッジのみ成功しました。
ルーティングのほうだと、サーバーマシンにはつながるのですが、サーバーにつながっているほかのマシンにつながりませんでした。

自宅：10.70.70.0/255.255.255.0
VPNクライアント：10.70.70.100
　　　　　　　トンネル：10.80.80.10　（ＶＰＮクライアントの仮想ＮＩＣ）
　　　　　　　　　　　　　↓
　　　　　　　トンネル：10.80.80.11　（ＶＰＮサーバーの仮想ＮＩＣ）
会社：192.168.1.0/255.255.255.0
VPNサーバー：192.168.1.100

ＶＰＮクライアントで、ping 10.80.80.11とping 192.168.1.100は繋がるのですが、
その他のマシンたとえば、ping 192.168.1.200とかがつながりません。

VPNサーバーで、
sysctl net.ipv4.ip_forward=1
およびiptablesですべてのチェーンをフラッシュして、すべてをデフォルト ACCEPTにしましたが、だめでした。

192.168.1.100がＯＫなので、あとはＶＰＮサーバーでのルーティングさえうまくいけば、
192.168.1.0/255.255.255.0のネットワークすべてにアクセスできると思うのですが、どのような設定が必要でしょうか。

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef