# はじめにTailscaleはネットワークの知識がない人が使うものだと思っていて、内心ずっと冷笑しているのですが、悪い噂をあまり聞かないので本当に悲しいです。用途に応じて使い分けろという話なんだろうとは思います。思いますが、他人の環境にアクセスしたいときに「まずTailscaleを入れて〜」みたいなことを言われると本当に嫌な気持ちになります。 ちなみに私も使っているので、あまり人のことを言えた義理ではありません。 便利なのは認めます。tailscale up一発で直接インターネットへの疎通性を持たないホストに外から入れるのは素直に便利ですし、ちょっとしたマネジメント用途にはすごく使えるものだと思います。ただ、この便利は、OSのリゾルバ, netfilter, routing table他諸々に対する全力の侵襲と引き換えに成立しています。問題は、その侵襲の質が悪いことで、本当にストレスが溜
広告：ページ内でアフィリエイト広告を利用しています PC・モバイル ブログ 外出先から自宅のPCを操作したい！（リモートデスクトップの設定） あっ！あのファイル自宅のPCに入っている！どうしよう あれば便利なリモートデスクトップ 職場など外出先で、自宅のPCにしかないファイルを見たいと思ったことはないでしょうか？ Windowsの場合、OneDriveなどのネットワーク・ストレージを使用していれば、スマホアプリやブラウザ経由でファイルを開くことができますが、ローカル・ストレージの場合はそうはいきません。 そこで登場するのが「リモートデスクトップ」です。 ネットワーク経由で自宅のPCにアクセスして、自宅のPCを操作することができます。操作側は、PCでもタブレットでもスマホでも、環境さえ整えればデバイスを問いません。 ここでは、その設定に必要なものを説明していきます。 リモートデスクトップ利用
Ubuntu 22.04 の Apache で PHP を有効化する手順です。この記事では、Apache の基本構築が完了している前提で、PHP パッケージのインストール、Apache モジュール連携、PHP 設定、動作確認を整理します。 この記事の位置づけ Apache で PHP を動かすための記事です。静的 Web サーバーではなく、WordPress などの PHP アプリケーションを動かす前提として位置づけます。 PHP は Apache の基本機能ではなく、動的コンテンツを処理する追加機能です。静的な Web サイトだけであれば不要ですが、WordPress や PHP アプリケーションを動かす場合は必要になります。 mod_php を使う場合の割り切り Apache で PHP を動かす方法には、libapache2-mod-php を使う構成と、PHP-FPM を別プロセス
Search the knowledge base, product forums and documentation on the Ivanti Community.
Ivanti Secure Client (旧Pulse Secure Client,旧NC) トンネリングによりEメールやファイル共有を始めとして、音声・映像、ICMP（Ping、tracerouteといったネットワーク監視用途）など、LANで使用される全てのTCP/UDPアプリケーションを利用できます。また、Ivanti Secure Clientにより確立されたトンネルを利用して、センター側からクライアント端末にアクセスすることもできます。 さらに、Connect Secure シリーズはIPSecでも使用されているESPを利用したESPモードと、SSLモードをアクセス環境に応じて自動で選択します。これにより、パフォーマンスが大幅に向上します。 セキュアアプリケーションマネージャ（SAM） ポート・フォワードによりクライアント・サーバ型アプリケーションが利用できます。SAMには、JS
（注）この記事は2013年3月17日に旧ブログに投稿したものです。今でも有効な内容かは不明・・・ 先日、ソフトイーサ社からVPNソフト「SoftEther」が無償公開されました。 http://internet.watch.impress.co.jp/docs/news/20130311_591224.html 以前UT-VPN(同社製品、PacketiX VPNのオープンソース版)を自宅サーバで使ってみた事はありましたが、今回さくらのVPS上の自アカウントに導入してみたので、その過程をメモっておきます。 VPN構築後のネットワーク図 アイコン素材はここから拝借しました。 http://jp.yamaha.com/products/network/downloads/tools/ ダウンロード SoftEther Projectのサイトからファイルをダウンロード http://www.so
VPN環境をごにょごにょしたくて、VyOSを利用したVPN環境を構築したので、そのアウトプットとなります。 本エントリでは、VPN設定（カスタマーゲートウェイ、仮想プライベートゲートウェイ、VPN接続）はマネジメントコンソールより実施し、それ以外はCloudFormationを用いて構築しています。 こんにちは、坂巻です。 VPN環境をごにょごにょしたくて、VyOSを利用したVPN環境を構築したので、そのアウトプットとなります。 本エントリでは、VPN設定（カスタマーゲートウェイ、仮想プライベートゲートウェイ、VPN接続）はマネジメントコンソールより実施し、それ以外はCloudFormationを用いて構築しています。 目次 今回の構成 AWSリソース構築 VPC／EC2構築 カスタマーゲートウェイ作成 仮想プライベートゲートウェイ作成 ルートテーブル編集 VPN接続作成 VyOS設定 接
◎ はじめに ・顧客オンプレミス環境とAWS VPCをVPN接続するという案件があり、 その案件に着手する前にVPN接続をおさらいしようと思い、自身の環境で確認してみました。 検証に際して、オンプレミス側ルータをどうしたものかと迷っていましたが、 ソフトウェアルータVyattaを試してみたいと考えていたことを思い出し、そちらを利用し同じAWSアカウント内で検証環境を作ってみました。 ◎ 今回の目標 ・主な目的は上述のとおりですが、今回は検証ということで Tokyo RegionのVPC内Windows Server と London RegionのVPC内Windows Server が VPN経由でRDP接続出来るようしてみました。 ちなみにLondon側がオンプレ(Customer Gateway配置)を想定という構成になります。 ◎ 検証環境 Windows_Server-2016
iptables は、firewall の役目を果たします。設定を間違えると、自分すらログインできなくなってしまう可能性がありますので、作業は十分注意してください。 まずは、現在の設定状況を一覧で確認 [root@localhost ~]# iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination 拒否したいIPを設定 [root@localhost ~]# iptables -I INPUT -s 123.123.123.123 -j DROP
本連載の第70～72回で、PPTPを使ったリモートアクセスVPNを取り上げた。PPTPは、IPsecと違ってクライアント側で固定IPアドレスを必要としないほか、利用可能なクライアント側OSの幅が広い利点がある一方で、NAT/IPマスカレードによるアドレス変換を介したLANの内側から接続できない場合があるのが難点だ。 この問題を解決するために、Windows Server 2008で新たに導入されたVPNプロトコルがSSTP(Secure Socket Tunneling Protocol)だ。クライアント側で利用できるOSがWindows Vista SP1以降とWindows 7に限定される難点があるものの、PPTPやIPsecよりもネットワーク環境に左右されない利点がある。 SSTPの概要 SSTPは、SSLの内側にPPPフレームをカプセル化する方法で実現されており、IPパケット同士の
中国南部海南（Hainan）省の海口（Haikou）のレストランでタブレット型端末を用いてネット検索する女性（2012年12月21日撮影）。(c)AFP 【12月24日 AFP】中国当局のインターネット検閲システム「グレート・ファイアウオール（万里のファイアウオール、Great Firewall of China）」──このほどシステムの強化が行われたと見られており、企業からはいらだちの声、また活動家からは懸念の声が上がっている。 中国政府が脅威とみなすウェブサイトに制限をかけるグレート・ファイアウオール。このたび行われたと見られているシステム強化では、グレート・ファイアウオールによる制限を回避するために一般的に用いられているVPN（バーチャルプライベートネットワーク）サービスについても制限の対象となったようだ。 VPNは、中国国外にあるプロキシサーバーとデータの暗号化技術を用いて、米SN
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
