OpenVPN

OpenVPN (736ﾚｽ)
上下前次 1-新

371: 2007/07/09(月) 11:21:42 AA×

371:  [sage] 2007/07/09(月) 11:21:42

・各セクションで Windows/Mac OS X/Linux の具体的設定例を並行解説していますので、VPN
サーバはLinuxでクライアントが Windows のような場合でも全く困りません。
・LinuxはRPM系のみ言及しておりapt-get系との違いを言及していません。debian etch で確認
したところ、以下の違いがありました。

証明書を作成するための初期設定：
　p.125 /usr/share/openvpn/easy-rsa
　　debianでは /usr/share/doc/openvpn/examples/easy-rsa
　debianにはinit-configが無いが、これはvarsとopensslを作るためのもので、apt-getすると
既に作られているため不要。
　p.128の chmod -x var は多分誤りで、 chmod a+x vars だと思う。

サーバ設定：
　p.143 /usr/share/doc/openvpn/sample-config-files/server.conf
　　debianでは /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz
　　(コピー後 gunzip server.conf.gz )
　p.145 l.255 group nobody
　　debianでは group nogroup

・書いてある通りにやるだけで、ルーティング方式での一対一の接続までは、あっさり出来ま
した。（ブリッジ方式はtapデバイスを設定できなかったため試していません）
・本書はiptablesについての本ではないため、iptablesをどう設定すればセキュアなVPN足りえ
るかまでは言及しないと明言しています。
・本書はルーティング方式のほうが簡単とありますが、ネット上ではブリッジ方式のほうが簡
単という意見が多いです。どういうことかというと、設定はルーティング方式のほうが簡単、
しかし最初からブリッジ方式でやったほうが簡単な割りに自由度が高い、ということのようです。
・後半では、ルーティング方式で異なるサブネットのLAN同士を接続する方法まで言及していま
す。各コンピュータにVPNクライアントをインストールなどせず、インターネットを介してLAN
が一つにつながるようです。ただし、本書の構成例はブロードバンドルータが静的ルーティン
グできる場合という条件付きです。静的ルーティング機能は、IP電話普及後の新しいブロード
バンドルータにはたいてい付いている機能ですが、それ以前のものには付いていない場合が多いです。
・VPN確立後の保守運用についての言及は少ないです。

http://mevius.5ch.net/test/read.cgi/unix/1136161335/371

上下前次 1-新書関写板覧索設栞歴

あと 365 ﾚｽあります
ｽﾚ情報赤ﾚｽ抽出画像ﾚｽ抽出歴の未読ｽﾚ

ぬこの手ぬこTOP 0.059s