StrongSwan

このタグの解説について

この解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。

Tech Note Plus•2年前

OpenWrt で strongSwan (IPsec VPN) を用いて Azure とプライベート接続する

この記事では OpenWrt の strongSwan に関する設定を記載しています。既に OpenWrt を用いたインターネット接続は以下の記事にて完了しています。 cube309b.hatenablog.com strongSwan に求める要件やりたいこと OpenWrt における strongSwan の実装方法 strongSwan の設定方法方式概要 strongSwan 及び関連モジュール Azure 側の環境準備 /etc/ipsec.conf の記述 /etc/ipsec.secrets の記述 /etc/strongswan.conf の記述 /etc/rc.local…

#Azure

関連ブログ

m_shige1979のときどきITブログ•2年前

StrongswanでIKEv2のVPNサーバを構築する2

経緯 VPNサーバは構築した、、、でもユーザーとパスワードですぐに突破されるからだめっぽいかもしれん証明書がないとログインできないようにしよう過去記事 m-shige1979.hatenablog.com どのようにやるのか？なんか以下のサイトをみたところstrongswanで認証局を作成してクライアント証明書を発行できるとのこと証明書のくだりはいまだによくわかってないのでひとまず記事の通りにやってみる seinolab.jp CA(認証局)の作成 ※ sudoコマンドでroot権限に移動して作業する CA用ディレクトリを作成 mkdir -p /etc/pki/myCA/cacer…

#IKEv2#VPN#証明書

m_shige1979のときどきITブログ•2年前

StrongswanでIKEv2のVPNサーバを構築する

経緯仕事でVPNサーバ使ったシステムがあるのだが環境が碌にない状況でテストとかどうすんの？って感じの状況とりあえず、VPNサーバないと話にならんので調査がてら構築する作成するVPNサーバの環境 AWSのEC2 IKEv2 ユーザ・パスワードの簡易的なものを作成（あとで削除）イメージはこんな感じやること対象ドメインを準備セキュリティグループを作成し、EC2に追加 EC2にセキュリティグループを追加し、ソースの宛先チェックを無効にする EC2にStrongswan、Certbotをインストール EC2にCertbotで証明書を作成し、証明書をStrongswanの場所へリンクを貼る…

#AWS#VPN#IKEv2

MicroAd Developers Blog•3年前

strongSwanとFRRでオンプレとGCPをVPN接続

はじめにこんにちは。マイクロアドでインフラエンジニアをしているハダです。 3回目のブログ投稿です。今回のブログは、オンプレの環境とGCPの接続にVPNを使用し、オンプレ側で使用するVPNゲートウェイをstrongSwan とFRRで構築した内容です。 www.strongswan.org frrouting.org 一般的に、オンプレ側ではVPN対応RouterやVyOSなどのネットワークOSを使ってVPN接続することが多いです。今回OSはUbuntu20.04を使いstrongSwanとFRRでGCPとVPN接続しました。 GCP側はHA VPN Gatewayを使うため、動的ルーテ…

#VPN構築#networking#StrongSwan#Google Cloud