OpenVPN

1 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/01/02(月) 09:22:15 .net] どうよ openvpn.net/ 341 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/05/30(水) 16:15:09 .net] >>338 外側に出て行くパケットも制限されたってことじゃないかね。 ヤフーメールのSSLを使ってログインを試してみて。 もしSSL使ってログインすることが出来れば、SSLは制限されてないって事なので 443番は空いてるはず。その場合はOpenVPNサーバを443番でリッスンするように 設定を変えて、クライアントも server:443　にアクセスするように設定する。 とにかくどの番号であれば外部に出られるか調べる事。 Web閲覧できるから80番あいてる＞じゃあ80番使おう というのは管理者にバレる可能性があるので443番が一番無難。 342 名前：名無しさん＠お腹いっぱい。 [2007/06/01(金) 10:20:42 .net] トンネル堀おもすれ〜 って、これﾏﾁﾞ大丈夫なの? WinPC <--internet--> VPN_GW <--internet--> WinPC OpenVPNゲートウェイ作っちゃったわけですが あまりにもなんでも通すのでΣ(ﾟДﾟ；ﾋﾞｯｸﾘ 343 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/03(日) 23:20:41 .net] 頻繁に443の通信が生きてたり、443でUDPだと即バレで辞表書かされるけどな。 まあｶﾞﾝｶﾞﾚ 344 名前：名無しさん＠お腹いっぱい。 [2007/06/03(日) 23:34:41 .net] あのぉ。。。。。ぽまえら何につかってるんすか? 345 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/04(月) 01:44:44 .net] >>343 辞表書かされるほど極端な会社なんてあんの？ 346 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/04(月) 04:40:13 .net] 懲戒免職でもいいんじゃね？禁止されてるんなら。 実際、自分で問題解決できない技術もない奴がそんな火遊びしてるから困るわけで。 347 名前：名無しさん＠お腹いっぱい。 [2007/06/07(木) 01:52:03 .net] だりかおせーて PC1---Local------[OpenVPN]----ﾌﾟﾛﾊﾞｲﾀﾞ-------PC2 このつなぎ方は仮想ハブ接続でいいのでつか？ PC1,2 はWinXP　OpenVPNのｸﾗｲｱﾝﾄｲﾝｽﾄ済 348 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/13(水) 23:09:25 .net] 仮想ハブ　 スター接続 349 名前：名無しさん＠お腹いっぱい。 [2007/06/23(土) 07:46:57 .net] OpenVPNがDHCPを出さない方法ってあるのでしたっけ？ 350 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/26(火) 16:34:11 .net] >>349 まるで、知ってるんだけどちょっと忘れてますという口調。 351 名前：名無しさん＠お腹いっぱい。 [2007/06/26(火) 21:27:33 .net] お教え下さい。 OpenVPNで自宅LANと事務所LANを接続したいと考えています。 使用しているブロードバンドルータが古く、静的ルーティング機能を持っていません。 「OpenVPNで構築する超簡単VPN入門」という本を頼りに、 debianサーバとWindowsクライアント一対一での接続が出来ることは確認したのですが、 各クライアントにOpenVPNクライアントをインストールすることなく、 ルーティング方式で、WindowsのLANどうしを接続したいと考えています。 グローバルアドレスは固定ではなく、ダイナミックDNSです。 1) 構成としては以下のようにして可能でしょうか？ LAN - OpenVPNサーバ兼ルータ - ブロードバンドルータ - インターネット （ルーター機能を持たせるためにiptablesを使用、WINSサーバとしてsambaを使用） （敢えて[OpenVPNサーバ兼ブロードバンドルータ]にせず、既存の市販ブロードバンドルータにPPPoEを任せる） 2) iptablesで可能だとして、 ・iptablesをルーターとして設定する ・テスト試用であっても最低限必要なセキュリティを設定する ために必要な知識、具体的設定例等、良い情報源は何でしょうか？ 352 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/26(火) 22:01:58 .net] >>351 https://bookweb.kinokuniya.co.jp/imgdata/large/4899771673.jpg これ？ 良かったらAmazonのこの本のページにレビュー書いてよ。結構いい本なの？オレも買おうか迷ってるんだけど。 で、質問の内容って、ブリッジ方式の事言っているのかな？ルーティング方式だと LAN同士を接続する事は出来ないんじゃ？ 353 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/27(水) 21:07:48 .net] >>352 書いてみました。 ルーティング方式で、尚且つ、異なるセグメントのLANをルーティングによって接続する方法が載っていますが、 その構成例では、サーバ側LANからクライアント側LANへのルーティングをブロードバンドルータ搭載の 静的ルーティング機能に頼っているのです。 VPNの知識というよりルーティングの知識が必要なようで、とりあえず図書館に関連本を予約しました。 いつになるかわかりませんが、またご報告します。 354 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/28(木) 20:11:19 .net] 共通鍵方式だと1:1の接続しかできない? 355 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/28(木) 22:22:45 .net] >>354 公開鍵暗号方式は　1つの秘密鍵と1つの公開鍵があれば 公開鍵をクライアントに持たせて、クライアントはその公開鍵で暗号化して サーバは自分の秘密鍵で復号するという形でとりあえず1組あれば多人数とも 同じ公開鍵渡せばいいから使えると思うんだけど 共通鍵暗号方式は暗号通信をする相手の数だけ異なる共通鍵が必要だから 共通鍵でマルチ通信しようとするのは無理と言うか、1つの共通鍵しか生成してない でしょ。だから1つの共通鍵だけじゃ１：１しか出来ないんじゃないかねぇ？ 人数分生成すれば共通鍵暗号方式でマルチ通信できるかって言うとそれは どうか知らない。 356 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/28(木) 22:24:50 .net] >>353 書いてないようだけど？どこに書いたの？ 2chの書き込み制限の都合上Amazonのアドレス長いから1行じゃ収まらないので複数行に分けて書きます。 www.amazon.co.jp/OpenVPN%E3%81%A7%E6%A7%8B%E7%AF%89%E3%81%99%E3%82%8B%E8%B6%85%E 7%B0%A1%E5%8D%98VPN%E5%85%A5%E9%96%80%E2%80%95Windows-Mac-OS-X-Linux%E5%AF%BE%E5%BF %9C/dp/4899771673/ref=sr_1_1/249-7532527-2013163?ie=UTF8&s=books&qid=1183036985&sr=1-1 ↑1行に連結してアドレスバーに貼り付けて下さい。 ココにレビュー書きましたか？表示されないんですけど。 357 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/29(金) 01:16:38 .net] >>356 すみません 書き込んでから24時間過ぎて間もない程度なので、まだ検閲中なのか、あるいは没になったかも 358 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/29(金) 16:31:44 .net] おーい>>356君！ urlはもっと簡潔に書きなさい。 ttp://www.amazon.co.jp/dp/4899771673/ 359 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/29(金) 20:50:25 .net] >>358 あれ、どうやってそんな短いURLにしたんですか？ Amazon開いてから　検索でOpenVPNって入れてEnter で、出てきた奴の該当する奴をクリックして開いたらアドレスが あんなふうになっていたけど、ひょっとしてFirefoxだからまずかったのかな。 360 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/29(金) 21:07:59 .net] >>356 のは検索ワードとかもくっいてるわけよ >>358 のは商品IDだけをくっつけてる それだけ 361 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/29(金) 21:27:29 .net] >>359 手編集でしょ。 362 名前：358 mailto:sage [2007/06/30(土) 00:57:55 .net] >>361正解！拍手！ 363 名前：358 mailto:sage [2007/06/30(土) 01:01:18 .net] 微妙に間違った 正解！>>361君に拍手！ だったっけ？ >>359 amazonのurlを人に伝えるときには、不要な検索ワードやその他諸々の情報を削除して、簡潔にする 364 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/30(土) 01:43:23 .net] >>363 いや、っていうかどうやって手編集したの？ 365 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/30(土) 01:48:39 .net] >>356と>>358見比べてわからんか？ dpとその次の文字列を残したんでしょ。 366 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/06/30(土) 01:55:21 .net] よそでやれ。 【有名通販】Amazon.co.jp pc11.2ch.net/test/read.cgi/esite/1152280770/ 367 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/07/02(月) 01:05:57 .net] うわ、地雷本じゃねーかｗ しかし「VPN構築術-OpenVPNによ…」よりは遥かに使える本なのは確か。 368 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/07/03(火) 22:15:53 .net] VPN構築術はゴミ 369 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/07/07(土) 22:57:25 .net] Amazon掲載されないな・・・ 記述ミスを一点具体的に指摘したのがまずかったのだろうか・・・ 370 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/07/08(日) 04:13:12 .net] 掲載されないからココに同じような内容を投稿してよｗ 371 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/07/09(月) 11:21:42 .net] ・各セクションで Windows/Mac OS X/Linux の具体的設定例を並行解説していますので、VPN サーバはLinuxでクライアントが Windows のような場合でも全く困りません。 ・LinuxはRPM系のみ言及しておりapt-get系との違いを言及していません。debian etch で確認 したところ、以下の違いがありました。 証明書を作成するための初期設定： 　p.125 /usr/share/openvpn/easy-rsa 　　debianでは /usr/share/doc/openvpn/examples/easy-rsa 　debianにはinit-configが無いが、これはvarsとopensslを作るためのもので、apt-getすると 既に作られているため不要。 　p.128の chmod -x var は多分誤りで、 chmod a+x vars だと思う。 サーバ設定： 　p.143 /usr/share/doc/openvpn/sample-config-files/server.conf 　　debianでは /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz 　　(コピー後 gunzip server.conf.gz ) 　p.145 l.255 group nobody 　　debianでは group nogroup ・書いてある通りにやるだけで、ルーティング方式での一対一の接続までは、あっさり出来ま した。（ブリッジ方式はtapデバイスを設定できなかったため試していません） ・本書はiptablesについての本ではないため、iptablesをどう設定すればセキュアなVPN足りえ るかまでは言及しないと明言しています。 ・本書はルーティング方式のほうが簡単とありますが、ネット上ではブリッジ方式のほうが簡 単という意見が多いです。どういうことかというと、設定はルーティング方式のほうが簡単、 しかし最初からブリッジ方式でやったほうが簡単な割りに自由度が高い、ということのようです。 ・後半では、ルーティング方式で異なるサブネットのLAN同士を接続する方法まで言及していま す。各コンピュータにVPNクライアントをインストールなどせず、インターネットを介してLAN が一つにつながるようです。ただし、本書の構成例はブロードバンドルータが静的ルーティン グできる場合という条件付きです。静的ルーティング機能は、IP電話普及後の新しいブロード バンドルータにはたいてい付いている機能ですが、それ以前のものには付いていない場合が多いです。 ・VPN確立後の保守運用についての言及は少ないです。 372 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/08/20(月) 14:24:04 .net] WinXP SP2でOpenVPNクライアントを使いたいのですが、SP2+OpenVPN+FWの組み合わせは相性が悪いらしく、 Kerio2を試したところつなげませんでした。 どなたかSP2でも問題なく接続できるFWをご存知でしょうか？ あるいは他に解決法があるのでしょうか？ 環境 サーバー：Debian Sarge + OpenVPN 2.0.1 sarge クライアント：Windows XP SP2 + OpenVPN 2.0.7 よろしくお願いします。 373 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/08/20(月) 23:54:56 .net] Vistaでサーバを動かすと最悪だわ。 374 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/08/21(火) 14:34:00 .net] でっていう 375 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/08/21(火) 22:31:06 .net] >>372 ウチはノートン先生で動いてます。問題無し。 まず・・・・・FW切ったら動くんですか？そこは確認して欲しい。 あと、Kerioの設定で何とかならないのか、と。 376 名前：372 mailto:sage [2007/08/22(水) 11:32:07 .net] >>375 レスありがとうございます。 ぐぐったところ、Sp2+Kerio2+OpenVPNの相性は悪いらしいです。 Kerio2をインストールしてしまうと、一時的に切ってもつながらないが、 アンインストールするとちゃんとつながるようになります。 設定もいろいろ試してもダメでした・・・。 乗換えを検討します。 377 名前：!omikuji [2007/10/01(月) 23:35:44 .net] ＼(＾o＾)／指数チェック 378 名前：名無しさん＠お腹いっぱい。 [2007/10/10(水) 00:17:35 .net] OpenVPN 2.1_rc4をwindows 2000 service pack 4にインストールしましたが、 TAP-Win32 v9が、ばつ印がついて動きません。。。。 win2kではだめなんでしょうか。ググると、同様にwin2kでv9が動かないというかきこは幾つか見つかりました。 だめなんでしょうか。 379 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/10/10(水) 08:12:49 .net] >>378 Windows2000でも普通に動くはずだけど。 380 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/10/10(水) 17:01:29 .net] デフォでは動いてるときでないとケーブルが繋がってないになるよ 381 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/10/10(水) 17:16:39 .net] 378じゃないけどドライバが正常に動作してないか・・・ってなる。 RCだから駄目なのかと思って普通に2.0使ってるけど 382 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/10/10(水) 17:18:47 .net] >>378 Windows 2000では動かないね。 デバイスマネージャでTAP-Win32を見ると、！アイコンが付いた状態。 OpenVPN2.0.9を使うのがよろし。 383 名前：名無しさん＠お腹いっぱい。 [2007/10/10(水) 21:11:13 .net] >>378です。助言ありがとうございます。 Windows 2000に、2.0.9を入れたらあっさり動きました。 逆にVistaでは2.0.9だとサーバーにつながらず、Vistaは2.1_rc4でないとだめなようでした。 ちなみにサーバーはLinux Fedora Coreで2.1_rc4です。 384 名前：名無しさん＠お腹いっぱい。 [2007/10/10(水) 21:20:44 .net] ブリッジとルーティング両方試したのですが、ブリッジのみ成功しました。 ルーティングのほうだと、サーバーマシンにはつながるのですが、サーバーにつながっているほかのマシンにつながりませんでした。 自宅：10.70.70.0/255.255.255.0 VPNクライアント：10.70.70.100 　　　　　　　トンネル：10.80.80.10　（ＶＰＮクライアントの仮想ＮＩＣ） 　　　　　　　　　　　　　↓ 　　　　　　　トンネル：10.80.80.11　（ＶＰＮサーバーの仮想ＮＩＣ） 会社：192.168.1.0/255.255.255.0 VPNサーバー：192.168.1.100 ＶＰＮクライアントで、ping 10.80.80.11とping 192.168.1.100は繋がるのですが、 その他のマシンたとえば、ping 192.168.1.200とかがつながりません。 VPNサーバーで、 sysctl net.ipv4.ip_forward=1 およびiptablesですべてのチェーンをフラッシュして、すべてをデフォルト ACCEPTにしましたが、だめでした。 192.168.1.100がＯＫなので、あとはＶＰＮサーバーでのルーティングさえうまくいけば、 192.168.1.0/255.255.255.0のネットワークすべてにアクセスできると思うのですが、どのような設定が必要でしょうか。 385 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/10/11(木) 20:47:08 .net] 鯖側ネットワークのデフォルトゲートウェイにも性的ルーティング 386 名前：名無しさん＠お腹いっぱい。 [2007/10/20(土) 09:24:58 .net] ブリッジで成功したのなら、ブリッジでいいでしょ。 ブリッジで不都合ある？？ 387 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/10/23(火) 15:59:15 .net] パラレルポートに差し込む安物のプリンタサーバとかあってブロードキャストしまくりとか？ 388 名前：abc [2007/11/09(金) 16:43:31 .net] *鯖*ーーーーールーターーーーーインターネッツーーーーークライアント NASーーーーー｜ XPーーーーーー｜ Macーーーーー｜ クライアントからOpenVPN鯖とのVPNを張り NASへアクセスするのが目的です ブリッジ接続です ルータアドレス　192.168.5.1 udp:1194 ポートマッピング 鯖　FreeBSD6.2　OpenVPN2 apache2.2 |---rl0 192.168.5.103 |---bridge0 192.168.5.103 member=rl0 member=tap0 |---tap0 ・・・続く 389 名前：abc [2007/11/09(金) 16:44:17 .net] ・・・続き とりあえず、クライアントからOpenVPNサーバとの接続は確認しました さらに、クライアントからNASへのアクセスもできます この後が理解に苦しんでおります 鯖のファイアウォールにipfを選び、有効にしました ipf.rulesのデフォルトを確認したところ bridge0のルールが自動記述されrl0の記述はありませんでした ここでLAN内のXPからapacheへ接続してみると rl0に接続するのではなくbridge0へ接続しているみたいです さらにファイアウォールがきかずにアクセスできております この挙動は正しいのでしょうか？ ポート80の通信はrl0へ ポート1194の通信はtap0へ というような設定が必要なのでしょうか？ bridge0とtap0との違いもよく理解できておりません アドバイスをいただけないでしょうか？ 他のスレでも同じようなことを聞いておりますが こちらの方のほうが詳しそうなのであえてマルチさせていただきます 390 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/11(日) 14:22:36 .net] みんな個人使用の場合、SSLはオレオレ認証？ www.cacert.org/　とか使ってる人いる？ 391 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/11(日) 14:42:41 .net] 完全に個人で閉じてるからオレオレ証明書 392 名前：388 mailto:sage [2007/11/13(火) 00:17:12 .net] 388,389はシカトしてください ただひとつだけ教えていただきたいことがあります OpenVPNサーバで使う仮想NICはtap0 FreeBSDなので実NICはrl0です ルータにぶらさがっているサーバ サーバ------ルータ------ネット この状況でWebサーバをたてた場合 ポート80はrl0、ポート1194はtap0という実NICと仮想NICの使い分けの設定が 必要なのでしょうか？ しつこいようですが、セキュリティが保たれているのかどうか心配ですので よろしくお願いします OpenVPNとWebサーバをひとつのサーバで運用しないほうがいいのか サーバひとつで運用できるけど、それなりの設定が必要なのか 教えていただきたいと思います 393 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/13(火) 01:31:54 .net] >>392 マルチ宣言の上、解読する気になれない文章で、釣りかと思った。 多分firewallとかNATを勘違いor理解できていないのでは？ 「仮想」とか「実」とか名前が付いてるから混乱してるのかも知れんが、IPFilterにとっては関係ない。 要するにNIC２枚差しの時のFirewallとかNATの設定とやり方は変わらない。 あとはポリシー次第じゃないでしょうか。 NIC２枚差しの時どう設定するんですか？って質問は無しな。 >OpenVPNとWebサーバをひとつのサーバで そもそもが、その程度の理解で外に向かってweb serverを公開するのは自殺行為ではないかと・・・・ オレが解読できないぐらいのスーパーハカーで、的外れだったらゴメンネw 394 名前：392 mailto:sage [2007/11/13(火) 08:29:03 .net] >>393 ありがとうございます Webサーバは非公開サーバとして使おうとしています 外部へは公開しないつもりです テストもかねて、知識を得た後は公開するかもしれませんが リスクを犯さないようやっていくつもりです ルータ配下のサーバであればファイアウォールは、いらないという 話を聞いたのですがやはりIPFilterは取り入れるべきなんですよね 助かりました 395 名前：角栄 [2007/11/24(土) 14:41:02 .net] WindowsXP Professional環境でOpenVPN2.0.7をインストールしたのですが、 ネットワーク接続にネットワーク接続2という風に新しいアイコンが表示されません。 support.microsoft.com/kb/825826/ja を試したのですがやはりダメです。 どなたかこんな症状に見舞われたかたおりませんか。 396 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/25(日) 08:23:45 .net] インストール時にTAP-Win32を表示しないというオプションにチェックを入れたんだろ（デフォだっけ？） 397 名前：角栄 [2007/11/25(日) 17:32:03 .net] >369 コメントありがとうございます。 openvpn-2.0.9-install.exeでインストールをしているのですが、 そのようなオプションは見あたりませぬ。 何かその他の妙案を・・・ 398 名前：名無しさん＠お腹いっぱい。 [2007/12/22(土) 04:05:11 .net] debian etch で vpn サーバ、クライアントを組もうとしています。 一通り設定をして server 側の設定で openvpn を起動しました。 ただ、外部からの接続を受け付けなくて困っています。 起動すると下記のメッセージを表示し待ち受け状態であることがわかります。 Listening for incoming TCP connection on [undef]:1194 netstat -l で 1194 が待ち受けになっているのも確認できます。 tcp 0 0 *:openvpn *:* LISTEN ローカルから telnet localhost 1194 で接続すると、接続があったことが表示されます。 TCP connection established with 127.0.0.1:1043 TCPv4_SERVER link local (bound): [undef]:1194 TCPv4_SERVER link remote: 127.0.0.1:1043 localhost 以外の IP で叩いても同じです。 しかし、これを同一ネットワークの別のホストから試みると 反応が返ってきません。telnet した場合に現れる文字も表示されなければ openvpn の画面上も変化なしです。 tcpdump で確認してもちゃんと接続に来ていますのが確認できます。 が、openvpn は無視しています。 疑わしきはどこでしょう？何かアイディアあれば教えてください。 399 名前：398 mailto:sage [2007/12/22(土) 04:59:23 .net] 自己レス 解決しました。 何のことはない iptables で弾いていただけでした。OTL お騒がせしました。 400 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/02/01(金) 01:26:02 .net] OpenVPN 2.1_rc7 age 401 名前：名無しさん＠お腹いっぱい。 [2008/02/19(火) 01:05:01 .net] Linux（CentOS 5）でOpenVPN（bridge）構成で使用していて 問題なく接続はできるのですがOpenVPNを使用中にFTPでファイルのUp/Downされてしまうと 著しく速度が下がってしまいます。 そこでOpenVPNにログインしている状態の時はネットワークの使用帯域を優先させたい（もしくはProftpdの帯域の制限） のですがよい方法はないでしょうか？ プロトコルはtcpを使用しています。 402 名前：名無しさん＠お腹いっぱい。 [2008/02/19(火) 02:00:22 .net] SCPではどう？ つーかポートあいてないかな？ 403 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/02/19(火) 08:04:38 .net] >>401 traffic shaper 設定が面倒だったような気がするが。 404 名前：401 [2008/02/19(火) 10:49:57 .net] >>402 他ユーザーでFTP使われちゃう時の対策を考えてました。 説明不足ですいません。 >>403 traffic shaper 初めて聞きました。 詳細わからないのでちょっと調べてみます。 ありがとうございます。 405 名前：anonymous mailto:sage [2008/03/11(火) 23:47:31 .net] www.linux.or.jp/JF/JFdocs/traffic-control.html OpenVPNにもtraffic shaperあるけど、OSの機能でやればよくね? 優先制御すればOpenVPNのトラフィックが無いときはFTPに全帯域使わせる とかできるし 406 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/04/04(金) 00:22:50 .net] OpenVPN 2.1_rc7にしてみた。 安定してて無問題。でも相変わらず遅いｗ 保守 407 名前：名無しさん＠お腹いっぱい。 [2008/04/04(金) 00:23:39 .net] 保守なのに下げちまったorz 408 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/04/04(金) 08:56:25 .net] なんで "遅い" のかねぇ… 100Mbps FTTH 回線どうしで使って不満が出ない お手軽 VPN ソフトって何か他にありますか? 409 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/04/04(金) 09:21:00 .net] 実効80Mbpsくらいの回線+"proto udp"で使ってた時は、そんなに遲いと思わなかったなあ。 まあimap/nfs/VNCくらいしか通してないけど。 スピード測っておけばよかった。 410 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/04/04(金) 11:00:34 .net] なんか問題あるときは同一 100Mbps ether subnet なのに kbps レベルで数字が出てくるようなことがあるんだよね… 単なるファイル転送とかなので NW/VPN 以外に そこまでボトルネックになる要素はない状況で 411 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/16(金) 16:48:15 .net] OpenvpnサーバがPentium2-366で、squid越しにtcpで結んでも2Mbpsは出てるよ。 412 名前：名無しさん＠お腹いっぱい。 [2008/06/03(火) 21:26:00 .net] OpenVPNかPPTPか悩む・・・・・ ララァ　私を導いてくれ 413 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 01:16:22 .net] PPTPはGREが通らない環境が多いからOpenVPNを奨めてみる 414 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 10:01:32 .net] PPTPではルータにVPNパススルー機能が必要だったりするようですが、 その点はOpenVPNでも同様でしょうか？ 415 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 14:53:43 .net] コレってvpncみたくCISCO VPN 3550のクライアントにならないよね？ 416 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 23:07:24 .net] >>414 {UDP,TCP}/IPでくるむのでいらない。 Port forwardあった方がいいと思うが。 >>415 無理じゃないかい。 417 名前：名無しさん＠お腹いっぱい。 [2008/06/05(木) 23:23:22 .net] CiscoのVPNとLinux等のIPSecとかPPTPとかでつながんの？ 418 名前：414 mailto:sage [2008/06/06(金) 07:07:41 .net] >>416 お、そうなんですか。じゃあ使えるかも。ありがとうございます。 419 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/06(金) 20:48:39 .net] SoftEther 2.0 を使ってて，有料化したから OpenVpn に乗り換えました。 いろいろ自分なりに調整したけど，OpenVpn の遅さに我慢できず 今は SoftEther 1.0 に戻して使ってます。（SE 1.0 が３割くらい早いです） OpenVpn のサーバ，SoftEther の Hub は同じマシンで WinXP 上で稼動させてます。 サーバの OS を Linux に変えれば，速度の向上を期待できますか？ 420 名前：まあ遅いんだけど mailto:sage [2008/06/07(土) 16:28:40 .net] どう使ってどういう条件で遅いのさ? 421 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/07(土) 22:07:54 .net] ちょっとはずしているかもしれないけど、サーバがwinなら TinyVPN はどう？ 422 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/08(日) 00:57:16 .net] >>420 ■目的 　　一番の目的が，WinXP クライアントでインターネット越しの Oracle サーバの参照です。 　　あとは Windows の共有フォルダの読み書きです。 ■環境 　　SoftEther（OpenVPN）サーバはＢフレッツ光，クライアントは光・ＡＤＳＬ・ＰＨＳ（Ｗｉｌｌｃｏｍ）等いろいろです。 　　SoftEther 1.0 と OpenVPN 2.0.9（2.1も） と の速度比較は，Oracle レコード１万件の読み込み， 　　共有サーバからのコピー（１G程度の単一ファイル，合計で１G程度の小さなファイル群） 　　で，比較しました。 　　SoftEther 2.0 以降（PacketiX？） も無料の期間中に使ってました。体感的には 1.0 より早かったと思いますが，同一PCのサーバでは比較してません。 423 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/08(日) 01:00:53 .net] >>421 SoftEther から乗り換えるときに，存在は知ってましたが OpenVPN の情報が多かったので，こちらにしました。 今回時間があるので，インストールして比較してみようと思います。 アドバイスありがとうございます。 424 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/11(水) 16:08:17 .net] >>421 TinyVPN 試してみました。 サーバに使ったPCが今までのと違うので，速度は体感的なものですが， SoftEther 1.0 と同じくらい出てますね。 ８クライアントまでなら，一押しかな。 SE 1.0 は古いし，既知の問題もありますし（毎晩タイマでリブートして，約５０クライアントで問題なく運用つかってますがｗ） ８クライアント以上でも，Packetix に比べればタダみたいな価格なんで，購入して試してみます。 つか，SE 1.0 なんかよりスピード出てるよ，っていう OpenVPN 使いはいませんか？ 425 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/29(日) 17:00:05 .net] OpenVPN ｵﾜﾀ? 426 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/29(日) 17:08:48 .net] 他になにかいいのあるの? 427 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/01(火) 22:36:24 .net] >>426 ssh 428 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/02(水) 00:04:56 .net] >>427 422-425 を投稿したものです。 自分は Linux 環境を持ってないので，確かめることができないのですが 現状の ｓｓｈ は，OpenVPN から乗り換えるのには苦しいかなという印象です。 OpenVPN を爆速で使ってるよって方はいらっしゃらないですか？ Linux でも Win でも良いので・・・ CPU との相性とか メモリーサイズも速度に関係大なのかな。 429 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/02(水) 08:48:28 .net] >>424 もはやSoftEtherと比較する環境がないのでなんともいえない 430 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/06(日) 14:47:55 .net] なんだ＿？OpenVPNのホームページ・・・・ 金の色がしてるw 2.1リリースされたってリンク辿ったらrc版・・・・ 431 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/07(月) 13:26:36 .net] さっき OpenVPN2.0.9 で TCPoTCP で計ったら 8Mbps出てた。 何度かやったけど同様。8Mbyte 程度のファイルが ftp で 10 秒。 これって速い？ 工夫したのは NIC を Intel82559 にそろえた事くらい。 432 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/07(月) 13:30:33 .net] >8Mbyte 程度のファイルが ftp で 10 秒。 性能が悪いってことはないと思う(というか十分でしょ)。 ただ細かい話をするには他の要素が多すぎてなんとも言えないでしょう。 433 名前：431 mailto:sage [2008/07/29(火) 15:28:52 .net] 結局、両端のルーターを RTX1000 と MR404 に変えたら 33Mbps 出るように なった。双方のアクセスポイントはいずれも都内なんだけど。訳あって設定 できないが IPsec で繋ぐより速そうだ。 マシンが P3-700M <--> P3-1G なのにこれだけ出るということは、OpenVPN で 2M くらいしか出ない人は CPU が遅いのではなくて NIC や途中のルータ に問題があるようだ。 （問はず語り終了） 434 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/08/14(木) 05:58:32 .net] いつの間にか"script-security"なんてオプションができたんですな。 upのスクリプトが動かなくなって悩んじまったよ。 435 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/09/23(火) 10:10:44 .net] rc10が出ているな。 rpmbuildするときにspecファイルに問題があるから直してあげないと いけないけど 436 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/09/23(火) 19:39:36 .net] これをファイヤーウォール越えのためのトンネルとして使うとHTTPサーバのSSLが使えないんだよーん 仮想ホスト方面で使えないか調べてるンだよー^^3 437 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/09/23(火) 21:30:59 .net] >>436 bb.excite とか契約して、専用の IP アドレスとればいいんじゃね。 438 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/09/30(火) 11:34:02 .net] 自宅PC（VISTA）― ルータ ―― インターネッ ト――モバイルPC(XP) 192.168.1.2 192.168.1.1 xxx.xxx.xxx.xxx (10.8.0.6) (10.8.0.1) でOPENVPNで接続ができたのですが、 モバイルPCからVISTA内のファイルを見るにはどのような設定をすればいいのでしょうか？ 439 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/09/30(火) 11:36:11 .net] すいません修正です。 自宅PC（VISTA）― ルータ ―― インターネッ ト――モバイルPC(XP) 192.168.1.2―192.168.1.1―xxx.xxx.xxx.xxx 自宅PC(10.8.0.6) モバイルPC (10.8.0.1) でOPENVPNで接続ができたのですが、 モバイルPCからVISTA内のファイルを見るにはどのような設定をすればいいのでしょうか？ それともLINUXなどでVPNサーバを立てなければファイルサーバーは見れないのでしょうか？ お願いします。 440 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/09/30(火) 22:27:40 .net] ルーティングすればいいんじゃね 441 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/01(水) 13:44:21 .net] ブリッジモードで繋ぐのが一番楽。 遠隔地のPCを自宅のHUBに繋いでる気分で使える。

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef