ヤマハルータ RT/RTXを利用したVPNの構築方法を説明しています。 PPTPは、マイクロソフト社が提唱したトンネリングプロトコルです。PPTPサーバとPPTPクライアントを利用してユーザ認証にて接続が出来ます。 ここでは、PPTPを利用したリモートアクセスVPNについて説明します。 当方の環境は YAMAHA RTX1000 を例にとって手順を説明していますが、RT57i , RT58i , RTX1100 , RTX1200 , RTX810 , RTX1210 でも設定は同じだと思います。 VPN構築でセキュリティ強化をするには固定IPをおすすめします。 インターリンク は固定IPにこだわったプロバイダで複数固定格安! 月額2100円/3675円でグローバル固定IPを取得できます。 また、固定IPではありませんがBB.exciteはとにかく安くブロードバンド回線を利用したい方におす
あまり詳しくないので推測を含むことをご容赦ください。 「UDPだけを使うL2TP」とありますが、これは「L2TP over UDP」のことをおっしゃられていると思います。 L2TPはその名の通り本質的にはデータリンク層（L2上位）のプロトコルで、ATMやフレームリレー上でも動作するとRFC2661に書いてあります。 IANAのIPプロトコル番号一覧を見ると、115:L2TPとなっています。 http://www.iana.org/assignments/protocol-numbers/ L2TPは上記プロトコル番号を使用してIP上でも動作でき、「L2TPパススルー」とはこの L2TP over IP をトランスポートする機能なのではないか・・・、と推測いたします。つまり、L2TP over UDP の場合はL2TPパススルー機能は必要ないのではないでしょうか。純然たるUDPパケットをNA
AI、IoT、ヤマハルータ、VPN、無線LAN、Linux、クラウド、仮想サーバと情報セキュリティのよもやま話 ヤマハルータのVPN接続で、PPTPとIPsecの使い分けは簡単です。PPTPはあくまでPCのリモート接続用です。PPTPの推奨同時接続数はRTX1100でも4と少ないので、多くのPCを同時にPPTP接続する場合はPC側に、IPsecを使う、sshを使うなど別のソリューションを考える必要があります。 社内でもヤマハルータ間で長年インターネットVPNを使っています。IPsecによるLAN間接続はたいへん安定しています。 ヤマハルーター間、Windows+AirEDGEなどでPPTPでのLAN間接続も行っています。ちょっと見る程度のことがほとんどです。PPTPの速度や、信頼性を確認するために以下の試験をしたことがあります。 ヤマハルータ間のPPTP接続で、デジタルカメラのファイルを5
Windows XPやiPhone（持ってないけど）で外出先からVPNでYAMAHA RTX1100に接続する場合の設定例です。 PPTPの設定例 pp select anonymous pp bind tunnel1 pp auth request mschap pp auth username ユーザー名 パスワード ppp ccp type mppe-any ip pp remote address pool 192.168.0.190-192.168.0.199 ip pp mtu 1280 pptp service type server pp enable anonymous tunnel select 1 tunnel encapsulation pptp tunnel enable 1 nat descriptor masquerade static 1 12 192.16
ネット上をいろいろと調べても、パッとした設定例がなかったので、いろいろやってみて、完成した設定をご紹介します。 要件としては ・固定IPアドレス1個の契約をしている。(IP1) ・社内から常時インターネットにアクセスしている ・PPTPサーバを利用して、自宅のWindowsXP端末を社内LANに接続する ・ヤマハのRTX1000を使う(RTX1100でも可) というもの。 なんだか簡単そうだけど、設定に結構時間がかかりました。 IPアドレスの割り当てはこんな感じ。 ・社内IPアドレスは 192.168.50.x （LAN1ポートを使います) ・PPPoE接続するのは、LAN2ポートを使用 ・PPTPで接続するクライアントに割り当てるIPアドレスは 192.168.51.11−192.168.51.19 ・契約している固定IPアドレスは、hogehoge@ip1.nifty.comでPPPo
ヤマハルータ RT/RTXを利用したVPNの構築方法を説明しています。 PPTPは、マイクロソフト社が提唱したトンネリングプロトコルです。PPTPサーバとPPTPクライアントを利用してユーザ認証にて接続が出来ます。 ここでは、PPTPを利用したVPNでLAN間接続のVPNについて説明します。 当方の環境は YAMAHA RTX1000 を例にとって手順を説明していますが、RT57i , RT58i , RTX1100 , RTX1200 , RTX810 , RTX1210 でも設定は同じだと思います。 VPN構築でセキュリティ強化をするには固定IPをおすすめします。 インターリンク は固定IPにこだわったプロバイダで複数固定格安! 月額2100円/3675円でグローバル固定IPを取得できます。 また、固定IPではありませんがBB.exciteはとにかく安くブロードバンド回線を利用したい方
前回PPTPの設定をした時はCiscoのサイトの設定例をみながら真似て入れてみただけでした。 http://d.hatena.ne.jp/clmind/20090307/1236432810 なので１個ずつ設定項目を調べてみるかと思って上から順に追っていたところip unnumberedの説明を見ている時にピンときました。 http://www.cisco.com/JP/support/public/ht/tac/100/1007779/20-j.shtml 平たく言うとインタフェースにアドレスを付ける代わりに他のインタフェースに既に設定されているアドレスを間借りして使うといったものみたいです。 前回の設定を見ると (config-if)#ip unnumbered FastEthernet0 とFastEthernet0にひもづけてるんですが、うちはFlet'sでPPPoE接続なので実際
「Windowsで，ローカルのLANと同じくインターネットを介し，遠隔地のLANへアクセスしたい」。従来であれば，セキュリティを確保しつつ社内LANへ安全にアクセスするためには，ISDNや専用線を用意してダイヤルアップ接続することが普通であった。 しかし，インターネットの常時接続が普及している現在，回線品質の格差はあるもののコストパフォーマンスに優れるインターネットを利用してLANとLANをつなぐことも現実的な手段となりつつある。このためには，暗号化の技術を利用し，極力インターネットの危険にさらさないよう努力する必要があるのだ。 そこで使われるのが「VPN」（Virtual Private Network）と呼ばれるものだ。今回は，このVPNを構築するための手段の1つとして「PPTP」を利用する手順を解説していこう（PPTPについては，詳細を後述） 最近ではハイエンドルータなどでも見られる
CBUG | FreeBSD | Hiki | Knoppix | Mac | Ruby | W-ZERO3 | Windows | ad | amd64 | ks | linux | momonga | net | print | security | tdiary | unix | www | 会社 | 鯖缶 | 全学ゼミ | 本 _ [net] NetScreen で PPTP が通らない NetScreen を導入したら PPTP が通らなくなってハマってたのですが、 解決したので、メモ。 まず、 Using PPTP in NAT mode (KB ID: KB5326) によると、基本的に PPTP は NATモードで動かないらしい。 ただし、 PPTP doesn't work when using DIP (KB ID: KB5303) にある方法に従い、 Untrust
最後に、RTX1100を使って無線LANのセキュリティを高める方法を紹介しよう。 無線LANのうち、特に普及度の高いIEEE802.11bで採用されている暗号化方式WEPには、暗号生成の鍵を不正に突き止めることができてしまう脆弱性が見つかっている。また、ESSIDの秘匿やMACアドレスによるアクセス制御は可能だが、許可されたPCを利用する不正ユーザを検知するための、ユーザ認証機能は定義されていない。 WPAに対応したIEEE802.11gを採用しているような最近の機器であれば、暗号化方式にAESを、ユーザ認証にRADIUSを利用することが可能であるため、これらの弱点を克服できるのだが、様々な理由から移行が不可能な場合は、無線LANとVPNを組み合わせるという方法がある。 RTX1100で利用できるVPNプロトコルにはIPSecとPPTPがあるが、IPSecをクライアントPC-ルータ間で利用
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く