SoftEther

オープンソースのVPNソフトウェア「SoftEther VPN」の接続方式の一つである、拠点間接続VPN(IPルーティング)について、設定方法を紹介します。これにより、複数オフィス内の別セグメントのネットワークでも接続できるようになります。 ・サーバー環境：Windows 11、SoftEther VPN Server 4.43・ブリッジ環境：Windows 11、SoftEther VPN Server 4.43(Bridgeでもよい) ネットワーク構成を整理し、機器を接続する ブリッジ接続の記事を参考に、ブリッジ接続の設定を一通り行う ブリッジ用PCを含むブリッジ拠点のネットワークセグメン…

前の記事の続きになります。 リモートPCにSoftEther Clientをインストールする リモートPCのSoftEtherの設定を行う リモートPCで通信を確認する おわりに リモートPCにSoftEther Clientをインストールする Webブラウザーから以下サイトにアクセスし、コンポーネントは[SoftEther VPN Client]を選択し、プラットフォームとCPUはPC環境を適宜選択し、ダウンロード可能なファイルから最新のモジュールを選択します。※SoftEtherダウンロードセンターURL：SoftEther ダウンロード センター ダウンロードしたモジュールをダブルクリッ…

オープンソースのVPNソフトウェア「SoftEther VPN」の接続方式の一つである、リモートアクセスVPNについて、設定方法を紹介します。これにより、外出先や自宅などからオフィス内のネットワークに接続できるようになります。 ・サーバー環境：Windows 11、SoftEther VPN Server 4.43・リモート環境：Windows 11、SoftEther VPN Client 4.43 ネットワーク構成を整理し、機器を接続する サーバー用PCにSoftEther Serverをインストールする サーバー用PCのLAN側のネットワーク設定を変更する サーバー用PCのSoftEth…

前の記事の続きになります。 ブリッジ用PCのSoftEtherの設定を行う 両拠点から通信を確認する おわりに ブリッジ用PCのSoftEtherの設定を行う ここからブリッジ用PCにインストールしたSoftEtherの設定を行います。簡易セットアップ画面を使っても良いのですが、サーバー用PCと同様、今回は手動で設定してみます。簡易セットアップをスキップするため、右下の[閉じる]を選択します。 必須ではありませんが、セキュリティ向上のため、未使用ポートを停止します。リスナー一覧にて、今回使用しないポート[TCP 992]と[TCP 1194]をそれぞれ選択し、[停止]ボタンを押し、[停止中]に…

fidataのクラッシュ問題が、特定条件下で回避できたので外出先でandroidでも音楽再生できる様にSSTP接続する。 以前設定していたが、整理する。 ncos1.hatenablog.com前提条件 vpnサーバーは、softether vpnプロトコルはSSTP ＊現在の環境（フレッツひかり）では、IKEv2、L2TPは使えなかった。 OpenVPNは宅外からDLNAサーバーが認識で無かった。 探した中で無料で使えたのは、SSTPだけだった。 softetherのサーバー管理アプリから、証明書のエクスポートする。 windows用にエクスポート済みなら不要。 ”暗号化と通信関係の設定”を…

まとめ SoftEther を動かしている Ubuntu の NIC の segmentation offload が悪さをしている可能性があるので segmentation offload を無効化してみよう。 環境 SoftEther 4.43beta Ubuntu 24.04 LTS VM の NIC 2本はそれぞれ Intel E1000 を指定。 ens19 がローカルブリッジ用 NIC。 ProxmoxVE 8.2.2 不具合 L2TP/IPSec で VPN 接続した端末で、VPN 側から端末側に大きなデータ(ファイル)をコピーしようとすると速度が出ない(数KB/s) & 失敗す…

ルーター側で 下記ポート開けると、UDP高速化機能が使える。 UDP 40000-44999 TCP 5555(などの、リッスンに使用するTCPポート) UDP 8888(などの、リッスンに使用するUDPポート) www.softether.jp 機能しているか確認するには、サーバーマネージャーから、”仮想HUBの管理”→”セッション管理”→セッションを選択して”セッションの情報を表示”で、サポートしているかと使用中かが判る。 ただし、RaspBerryPiにVNC・RDP（リモートデスクトップ）で接続した際に画面が真っ暗（windows11は表示されるが、特に速くなったようには感じられない）…

はじめに こんにちは、寒くなって長袖に衣替えしたやしきんです。 オルタブースでは社内で様々な勉強会を行っています。 社内勉強会は基本的にネタを持ち寄って勉強会を開催しています。 今回はネタの持ち寄りの担当を致しましたので、どのような内容の勉強会を開いたかお話しようと思います。 今回の内容について 今回「AzureリソースのAzure仮想マシンとAzure仮想ネットワークについて考える会」と題して勉強会を行いました。 勉強会では主に以下の内容を取り上げました。 仮想ネットワーク内に存在するプライベートIPアドレスを持つ仮想マシンへの接続方法 同じ仮想ネットワーク内の仮想マシンは追加の構成無しで接…

ついに (？) Raspberry Pi を購入しました。

注意: プライベートのメモをCosenseからobsidianに移してmarkdown管理になったので、publicにするものもmarkdownにするための試行記事。 注意: この記事にはRustやPHPに関連する個人的な経験からくる恨み節による発言が含まれている。 属人性と属スキル性 「属人性」と「属スキル性」は区別したほうが良い。 まずはじめに、属人性と属スキル性について定義というか解説しておく。 属人性 特定の個人に依存する性質 その人物の経験、人脈、暗黙知などに基づく 属人的な業務は、その人物がいなくなると遂行が困難になる 例: 特定の顧客との長年の関係、組織の歴史的経緯の理解 属スキ…

楽曲データ更新後kodiでライブラリの更新を実行したら強制終了してしまった、曲数が増えてライブラリの更新時に落ちる事が増えた。 強制終了したので、再起動したら楽曲再生できなくなった。 ncos1.hatenablog.comsshで接続・確認したらNASのフォルダーがマウントされなくなっていた。（3回再起動してもNG） rc.local を編集しマウントコマンド実行前に sleep 30s を記述 sudo nano /etc/rc.local ## rc.local## This script is executed at the end of each multiuser runlevel…

androidでのfidataクラッシュ問題が解消できたので現在の状況を整理。 Linux側でマウントする事により、androidでのfidataクラッシュは解消。 ncos1.hatenablog.com 前提 ・音楽再生をNAS経由（音源を一元管理するため）で再生。 ・動画再生はしていないので、動画でも使う様になった場合は不具合あるかも。 ・自宅の光回線の制限？により、VPNはSSTPもしくはSEVPN（softether独自）を使用する事で宅外再生している。 ・dlnaクライアント・コントローラーアプリ・レンダラーとしてスマホのアプリはfidataとする。 問題点 １・サーバーを再起動す…