クラウドネイティブなVPNを構築して運用している話 - Mirrativ Tech Blog
インフラストリーミングチームの近藤（@udzura）です。 今日は、ミラティブ社内向けツールの話をします。ミラティブではVPNの仕組みをクラウドをフル活用して自前で構築し、1年ほど運用しています。運用中にいろいろ課題はありつつ、現在かなり安定して動作してます。 今回の記事は、そのVPNの仕組みを紹介します。 既存VPNの課題 災害時に稼働できないリスクを避けたい どこに誰がアクセスできるか楽に管理したい 新しいVPNをハッカソンで開発した話 新VPNの設計思想 災害時でも稼働できる どこに誰がアクセスできるか管理できる 攻撃時の影響を限定する 12時間でインスタンスを停止する クラウドネイティブなVPNである アーキテクチャと技術の説明 WireGuard Google Cloud VPCの各機能 Cloud Functions + Pub/Sub + Slack App API Slac
Starlink(スターリンク)とクラウドで月額171円の冗長VPNを構築してみました | IIJ Engineers Blog
今回は日本、アメリカ、ドイツに設置しているStarlinkの検証環境用に構築した冗長VPNについて説明します。 これまで過去投稿の一覧を書いていましたが、記事が増えてきたので、タグでまとめた先のリンクにします。IIJのスターリンク関係の記事が集まっていますので活用してください。 動画も公開していますので、よろしければそちらもあわせてご覧ください。 3ヵ所のStarlinkをどう繋いでいくのか？ 海外のStarlinkを検証していくために、当初から検証環境について色々と検討していました。Starlink機器にインターネット側からアクセスする手段はないのでStarlink機器配下にVPNで常時接続している機器を設置、リモート接続して検証する形を考えていました。VPNを冗長構成にする事でVPN自身のメンテナンスも安全にできるようになります。 VPNネットワークの構成 Starlink配下におく機
linuxで簡単にVPNを作る話
はじめに 今日もクラウドサービスにサーバ作っているネバー・フレンズ・Tです。 VPN利用がいろいろなところでカジュアルに叫ばれている中、VPNってどう動くんだろう？と思ったことはないでしょうか？自分もVPNがどう動くのかを、むつかしいことは抜きにもっと手軽に知りたい！と思ってました。 今回はLinuxのtapデバイスを操って、AWS Client VPNやその他のVPNのソフトウェアを一切使わず、AWSに簡易VPNを手組みで建てて手元のLinux機と通信させることを試してみます。実は大仰なソフトウェアを使わなくても実はVPNってとっても簡単だね！ということを感じていただければうれしい次第です！ VPNって重要だね！ いろいろな環境から遠くのコンピュータ資源を利用する手段としてVPNがあります。最近は多様性の世の中から、いろいろな事情でVPNをつかわざるを得ない機会も増えてきている状況です。
格安ルータ「EdgeRouter」でフレッツNGN網折り返し拠点間L2VPN（L2TPv3/IPSec over IPv6）を構築する
格安ルータ「EdgeRouter」でフレッツNGN網折り返し拠点間L2VPN（L2TPv3/IPSec over IPv6）を構築する Ubiquiti Networks社が販売する格安ルータ「EdgeRouter」を使ってフレッツ網折り返しのレイヤ2 VPN（L2TPv3/IPSec over IPv6）を構築する方法について解説します。 このルータにはソフトウェア上のバグが（特にIPv6とIPSecで）多数あるため、修正パッチを投稿しました。しかしUbiquiti Networks社でEdgeOS（EdgeMAX）を開発していた人が退職してしまい、開発が止まっているようです。次のファームウェアがいつリリースされるのかわかっていないため、開発コミュニティも混乱しています。僕が投稿したパッチがいつマージされるかもわからず、このまま開発が停滞すればいつまで経っても理想の方法でL2VPNを構成
EdgeRouter X がすごい | yabe.jp
最近北米の自宅と日本の実家に VPN を設けていろいろやれたらいいなーと思い、ルーターを物色したらなかなかすごいヤツを発見したので、買ってみました。 EdgeRouter とは 地元サンノゼのネットワーク機器ベンチャー Ubiquiti Networks のルーター製品群です。このルーターはデータセンター等で使われる Linux 系高機能ソフトウェアルーター Vyatta （Brocade の vRouter の源流）R6.3 をベースにした EgdeOS 搭載のルーター製品ですが、信じられないコストパフォーマンスと、 amazon.com での評価が異常に高いのが特徴です。 ちなみに私が買ったのは最廉価モデルの EdgeRouter X ですが、ハードウェアオフロード有効時でルーティング最大 940 Mbps 、IPsec VPN 最大 200 Mbps 、RIP / BGP / OSP
iPhoneからVPNを利用して3G/LTEで自宅PCをWol・遠隔操作する方法 | Will feel Tips
iPhoneを使って自宅のパソコンをVPNで電源ON（WOL）、遠隔操作…難しそうですよね。ぼくもやってはみたかったのですが、どうしても敷居が高いと思い保留しておりました。 しかし、一度設定してしまえばとても便利！実際にやってみましたので紹介いたします。 Wake on LAN（Wol）を有効化する Wolとは、LAN（ローカルエリアネットワーク）経由で、接続されている機器の電源を遠隔でONにする機能です。 1．BIOSの設定 BIOSの設定画面を立ち上げるには、PCの起動時にDeleteキーを連打！ Wolを有効化します。Power Managementとかの項目にあります。 （メーカーなどで違うので、取説や検索で調べて下さい） 2．WindowsでWake On LANを有効にする Windows 7で説明します。 スタートメニューの検索欄に「devmgmt.msc」と入力しEnter
SoftEther VPN のソースコードを GPLv2 オープンソース・ライセンスで公開 - SoftEther VPN プロジェクト
2014 年 1 月 4 日 (土) SoftEther VPN プロジェクト 登 大遊 (筑波大学大学院システム情報工学研究科 博士後期課程) SoftEther VPN プロジェクトは、本日、SoftEther VPN のソースコードをオープンソース・ソフトウェア (GPLv2 ライセンス) として公開いたしました。ソースコードは、.tar.gz 形式または.zip 形式でダウンロードできるほか、GitHub のリポジトリ上でも公開されています。ソースコードは Windows、Linux、Mac OS X、FreeBSD および Solaris 上でビルドでき、再配布のためのインストーラも自動生成可能です。 ソースコードのダウンロード SoftEther VPN はオンプレミスまたはクラウドベースの VPN を構築するためのツールとして人気がある、製品レベルの VPN ソフトウェア・ス
ITmedia エンタープライズ：How-To：特別企画：PPTPによるVPNの構築
「Windowsで，ローカルのLANと同じくインターネットを介し，遠隔地のLANへアクセスしたい」。従来であれば，セキュリティを確保しつつ社内LANへ安全にアクセスするためには，ISDNや専用線を用意してダイヤルアップ接続することが普通であった。 しかし，インターネットの常時接続が普及している現在，回線品質の格差はあるもののコストパフォーマンスに優れるインターネットを利用してLANとLANをつなぐことも現実的な手段となりつつある。このためには，暗号化の技術を利用し，極力インターネットの危険にさらさないよう努力する必要があるのだ。 そこで使われるのが「VPN」（Virtual Private Network）と呼ばれるものだ。今回は，このVPNを構築するための手段の1つとして「PPTP」を利用する手順を解説していこう（PPTPについては，詳細を後述） 最近ではハイエンドルータなどでも見られる
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【特集】 公衆無線LANではVPNを使ったほうが安全？知っておきたいVPNの仕組み