第614回 WireGuardでVPNサーバーを構築する | gihyo.jp
新型コロナウイルスによる感染症の広がりにより、リモートワークの必要性が急遽クローズアップされています。 とはいえ、業務に必要なシステムをクラウド上に構築し、場所を選ばずに業務を継続できる環境をすでに整備できているという企業は、まだまだ少ないのが現実ではないでしょうか。社内ネットワーク上に業務システムが構築されている場合、とにもかくにも社内ネットワークにリモートから接続できないことには始まりません。そんな理由で、急遽リモートワーク用のVPN環境を整備することになった、社内情シス担当の方も多いのではないのでしょうか（ご苦労さまです…）。 今回は、最近Linuxカーネルにマージされたことでも話題となっているWireGuardを用いて、VPNサーバーを構築する方法を紹介します。 WireGuardとは WireGuardとは、Linuxのカーネルモジュールとして動作するオープンソースのVPN実
IPsecを通すフィルタ設定例 : FAQ for YAMAHA RT Series / IP Packet Filter
IPsecを通すフィルタを教えてください [ IPsecとセキュリティ・ゲートウェイ機能 ] IPsecを利用する機器 RTシリーズでは、セキュリティ・ゲートウェイ機能を搭載しております。 このセキュリティ・ゲートウェイ機能では、 IPsecの暗号トンネルを利用して、 VPN(Virtual Private Network)を構築することができます。 IPsecのパケット セキュリティ・ゲートウェイ(SGW)の通信では、AHやESPのプロトコルで通信しています。 鍵交換のためのパケット RTシリーズのVPNとセキュリティ・ゲートウェイ機能では、 鍵交換にIKEというプロトコルを利用しています。 コネクション形式: UDP (ポート番号: 500番) [ IPsecフィルタ ] SGW(セキュリティ・ゲートウェイ)の接続 インターネットを介して基本となるフィルタ設定の 適用されたRT(A)と
攻略編：全体をつかんで逆から見る，日経NETWORK流で理解しよう
ウォームアップ：全体像 やりとりは3段階に分かれる，まずは全体の流れをつかもう ルーターの設定内容がわかれば，IPsecの半分はマスターしたようなもの。ここからは，実際の通信のやりとりを確認して理解を深めていこう。 IPsecに使われている技術を順番に理解していこうとすると，結局IPsecで最終的に何をやりたいのかわからなくなってしまいがち。個々の技術を理解することだけに目がいってしまって，全体が把握できない「木を見て森を見ず」の状態に陥ってしまう。 そこで，詳細の理解は後回しにして，まずはIPsecに関する通信の全体像をざっとつかんでしまうのがいい。それから，個々のしくみを理解していくとわかりやすい。 IPsecの処理は大きく三つ IPsecの通信では10個のパケットをやりとりしている。この10個のパケットは大きく，フェーズ1（（1）～（6）），フェーズ2（（7）～（9）），IPsecの
実践編：IPsecの利用を実感，設定項目はたったの五つ
ここではIPsecを使ったインターネットVPNを誌上体験してみよう。設定画面は，ヤマハの「RT107e」というルーターのものである。 図の上側にあるのが，インターネットにつながっている拠点Aと拠点Bのルーター同士でIPsecの通信をするケースである。両拠点のルーターに設定した項目はわずか五つ。（1）認証鍵，（2）接続先の識別方法，（3）認証アルゴリズム，（4）暗号アルゴリズム，（5）経路のネットワーク情報/ネットマスク情報──である。認証鍵とは，一般に事前共有鍵（Pre-shared key(プレ シュアード キー)）と呼ばれるもので，相手のルーターを認証するためのパスワードだ。（1）と（3）と（4）は両ルーターで同じ内容にして，（2）と（5）は接続先の情報を入力すればよい。 この五つの情報を設定するだけで，両拠点にあるLANのマシン同士が通信できるようになる。拠点Aにあるマシンは，拠点B
IPsecらくらくマスター
IPsecは，インターネットを介して安全にパケットをやりとりする「インターネットVPN」の定番技術である。その一方で，“最大の難関プロトコル”としても知られている。そのため苦手意識を持っている人も多いのではないだろうか。本特集では，ルーター間のトンネル通信という定番のケースに絞り，ここでやりとりされる10個のパケットの理解に全力を傾ける。“日経NETWORK流”の理解法でIPsecをらくらく攻略しよう。 作戦編：難しい理由を探ったら攻略法が見えてきた 実践編：IPsecの利用を実感，設定項目はたったの五つ 攻略編：全体をつかんで逆から見る，日経NETWORK流で理解しよう これで完璧！ IPsecのやりとり完全版
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
