OpenVPN

公共WiFiを使う際、今までGoogle One VPNを使っていたのですが、これがサービス終了に。。。 記事:Google One VPNが2024年6月10日で終了、代替手段は？ さて、後継をどうしたものか。。無料で仕えるVPNアプリはあるけど、PCでも使いたいし、怪しい所も多いし。かといって、めったに公共WiFiは使わないので有料サブスクリプションに入るのももったいないし。。 AWSでVPNサーバーでも立てようか、いや維持費考えると.... などなど考え、思いついたのが自宅でVPNサーバーをたてる事でした。 ちょうど、使っているWiFiルーターがTP-Link AX5400で、これはOp…

1. 概要 2. 経緯 3. 手順 3.1 ASUSWRT の OpenVPN のバージョンの確認 3.2 対応する暗号化方式の確認 3.3 証明書・秘密鍵の作成 3.3.1 /etc/easy-rsa/vars の設定 3.3.2 認証局の初期化 3.3.3 認証局の作成 3.3.4 DH パラメータ作成 3.3.5 サーバ証明書・秘密鍵作成 3.3.6 クライアント証明書・秘密鍵作成 3.3.7 成果物の確認 3.4 ASUS ルータに配置 3.5 ASUS ルータの OpenVPN の再起動 3.6 接続確認 4. 所感 5. 参考 1. 概要 ASUSWRT の OpenVPN で楕円…

2023/08/19 ファイアウォールの設定辺りを修正 OpenVPNのセッティング ▶ システム>ソフトウェア>リスト更新かけて luci-i18n-openvpn-ja(+luci-app-openvpn) openvpn-openssl openvpn-easy-rsa 適当に ステータス>概要 なんかで画面更新すると VPN ができてる ▶ MobaXtermでSSHログイン mobaxterm.mobatek.net # cd /etc/easy-rsa# easyrsa init-pki# easyrsa build-ca nopass# easyrsa build-server-…

さて、今更ですが、iPadを買ってしまいました。 10年くらい前? にiPad3を買ったきり使っていなかったiPadを 衝動買いしました。別に必要性はなかったのですが、なんとなくRDPしたかったから という理由です。（まあ家族も使いたいという利害が一致したんですが） MicrosoftはAndroid , iOSでRDPアプリを提供してくれています。 これがなかなか出来がいいので、iPadの大画面でRDPできたらリモートメンテが 楽かなと思ったんです。 そこで問題はRDP対象はVPN内なんですがSoftEtherクライアントは提供されていないのでOpenVPNアプリを使うことになります。 そう…

IPoE 方式による高速なインターネット回線には満足していた私ですが、IPsec VPN ができないということに悩んでいました。 ついにそれが解決しましたので、その流れを記事にしたいと思います。なお、この記事は総括となり具体的な内容については個別の記事に起こしていきます。 ちなみに、一連の検証と実装が終わった振り返り記事はこちらです。 cube309b.hatenablog.com どんな人に読んでほしいか 高速なインターネット回線を利用しながらも IPsec を含む各種 VPN を自由に使いたい方 どんな人に読んでほしいか やれたこと 高速な IPv6 接続でありながら固定の IPv4 アド…

どのような状況か QNAP にある QVPN Service を利用して OpenVPN サーバーへ接続していたのだが、どうにも通信が安定しない。ログを見ると約1分おきに切断・再接続が繰り返されている。たまたま6台の全く同じ QNAP を全く同じように構築していた時に発生していたため、なぜか大丈夫な QNAP がある事に気が付いた 1分周期という状況と、大丈夫な QNAP は全く問題ないので何か設定があるのではと追いかけて、問題点がわかったので、メモを残す事にします とりあえず解決方法だけ知りたい人向けの、行った QNAP への変更点 コントロールパネル → ネットワークとファイルサービス →…

実家に帰省している間も，NASにアクセスしたいので方法を調べました． PPTPではセキュリティに心配があると聞いたので，今回は比較的セキュリティが高いOpenVPNを試しました． HG8045Qを使った記事は多いですがF660Aの例は見つからなかったので，残しておきます． DMZの設定 既に私の部屋は以下の記事の設定と同じようなDMZ設定でTP-Linkのルーターにルーティングさせるようになっています．Nuro光を使っている方は同様にしている人も多いと思いますが，まだの人は下の記事を参考にセットアップをする必要があります． takewind.net F660A：ポートフォワーディング ONUの…

※この記事はNordVPN様より依頼を受けた紹介案件プロモーション記事です。 ※有料版ライセンスをお借りしてレビューしています。 はじめに VPNとは？ Nord VPNとは？ 対応しているVPNプロトコル Nord VPNの使い方 iPhoneアプリでNord VPNに接続した状態 android用アプリでNord VPNに接続した状態 iPhone,android,MacOS,Linux,windows など各OS用のアプリは公式サイトからダウンロード可能 Nord VPNを実際に利用してレビュー 某喫茶店の無料wifiで比較してみた 無料wifiで直接通信した場合のSpeedTest結果…

米国TikTok禁止はなぜ注目されているのか？ 米国でのTikTok利用禁止が現実味を帯びてきました。2024年12月6日、連邦高裁は、TikTokの親会社であるバイトダンス（ByteDance）に対し、アメリカ国内の事業売却を迫る新法を支持。この判決により、TikTok禁止は国家安全保障やデータプライバシーの問題として改めて注目を集めています。 TikTokは単なる動画共有アプリではなく、若年層の文化を象徴する存在。禁止措置は、経済、社会、政治に多大な影響を与えることが予想されます。本記事では、TikTok禁止の背景、影響、さらには今後の展望を多角的に解説します。 米国TikTok禁止問題 …

はじめに iPad を Azure に P2S 接続させた記録です。 そこに至るまでの iPad の設定に手間取ったためまとめておきます。 接続後、Azure VM に Fiddler を入れたプロキシを用意し、テナント制限をかけるところまで試したのでそちらも後にまとめます。 目次 はじめに 目次 参考にした記事 環境 環境の構築 リソースのデプロイ P2S 用証明書の作成 ルート証明書の作成 クライアント証明書の作成 証明書のエクスポート VPN ゲートウェイの設定 VPN 構成ファイルの作成 pfx からのキー情報取り出し 既存構成ファイルの編集 オプション削除 証明書情報コピペ iPad…

インターネットを安全に利用するためには、データの暗号化や認証が不可欠です。特に企業ネットワークでは、リモートアクセスやデータのやり取りを保護するためにVPN（Virtual Private Network）が広く活用されています。そして、そのVPNを強力にサポートするプロトコルとして注目されているのが「IPSec（Internet Protocol Security）」です。本記事では、IPSecの基本的な仕組みや特徴、他のVPNプロトコルとの違いについて解説します。 1. IPSecとは？ IPSec（Internet Protocol Security）は、インターネット上でのデータ通信を…

VPN（Virtual Private Network）は、インターネット上でプライベートな接続を確立するために広く利用されており、その中でも古くから使われてきたプロトコルに「PPTP（Point-to-Point Tunneling Protocol）」があります。本記事では、PPTPとは何か、その特徴やセキュリティ、他のVPNプロトコルとの違いについて解説します。 1. PPTPとは？ PPTP（Point-to-Point Tunneling Protocol）は、1990年代にMicrosoftが開発したVPNプロトコルで、Windows OSに標準搭載されたことから広く普及しました。…

はじめに こんにちは！ システム事業部のfujikoです。 新卒で入社し現在2年目で、社内のITインフラ周りを担当する基盤チームに所属しています。 具体的な業務内容は、プロダクトインフラの構築・運用、メールサーバー・VPNサーバーの運用保守、その他ITサポートなど多岐にわたります。 その中でも特にVPNの運用業務は、リモートワークの普及に伴いその重要性が高まってきています。 8月のある日、台風が接近し、普段は出社勤務を行っている社員が在宅勤務に切り替える動きが増えたことで、VPNアカウントの発行申請が一気に集中しました。 その際、我々のチームは迅速に連携してVPN環境を整え、リモートワークへの…

ついに (？) Raspberry Pi を購入しました。

背景 免責事項 QA一覧 ClientVPNのMTUは最大何バイト? ClientVPNのMTUは1500バイト以上増やせる?(=ジャンボフレームに対応できるか?) AWS提供のVPNクライアントアプリ(=AWS Client VPN for xxx)でMTUはどうやって調整する? ClientVPNを含めたワークロードにおける最適なMTU値をどうやって決める? 背景 VPNを経由した通信が遅い！となったときに、MTUが原因となる可能性があるようです。 ワークロード全体でMTUが統一されておらず、複数回パケットフラグメントが発生し、NW遅延につながるらしい。 例えば以下の場合、Appサーバーと…

fidataのクラッシュ問題が、特定条件下で回避できたので外出先でandroidでも音楽再生できる様にSSTP接続する。 以前設定していたが、整理する。 ncos1.hatenablog.com前提条件 vpnサーバーは、softether vpnプロトコルはSSTP ＊現在の環境（フレッツひかり）では、IKEv2、L2TPは使えなかった。 OpenVPNは宅外からDLNAサーバーが認識で無かった。 探した中で無料で使えたのは、SSTPだけだった。 softetherのサーバー管理アプリから、証明書のエクスポートする。 windows用にエクスポート済みなら不要。 ”暗号化と通信関係の設定”を…

はじめに 近年爆発的な人気を誇っている韓国ドラマ。日本でも空前の韓国ブームが巻き起こっており、韓国ドラマを観ているという方も少なくないはずです。韓国ドラマだけでなく、K-POPアーティストのオーディション番組や韓国アイドルが出演するバラエティ番組などを視聴しているという人も多いのではないでしょうか。そこで多くの人が直面するのが「この動画は、お住いの国では公開されていません」といったような表示。楽しみにしていたコンテンツなのに、なんとも絶望的なメッセージです。ということで今回はそんな問題を解決してくれるVPNサービスについてご紹介していきますよ♪ VPNとは VPN（Virtual Privat…