OpenVPN

2006/01/02(月) 09:22:15
どうよ
http://openvpn.net/
2006/01/02(月) 09:45:57
===============終了===============
2006/01/02(月) 10:34:38
ﾎｼｭ　
2006/01/02(月) 13:38:34
工工エエエ（´д｀）エエエ工工
2006/01/02(月) 20:24:18
Openvpn GUIの日本語版はありませんか？
2006/01/02(月) 21:49:04
>>1の頑張りがたんなくね？
2006/01/02(月) 22:00:51
SSL VPN 全般のスレという事で良いのかな?
2006/01/02(月) 23:36:07
いいよ
2006/01/03(火) 01:23:05
softetherじゃだめなの？
2006/01/03(火) 01:41:36
だめだよ
2006/01/03(火) 01:55:51
次の条件を満たしているのは何？

FreeBSD と Linux で使える。
ifconfig したら、ネットワークインターフェースとして見える。
ipf や iptables などでルーティングルールを定められる。
ハブのような機能があるとなお良い。
設定ファイルに相互依存な項目が少ない。
2006/01/03(火) 01:59:37
>>11
トロイの木馬的動作をしない。
も満たしてないとだめだろ。
13名無しさん＠お腹いっぱい。
垢版 |
2006/01/03(火) 19:59:48
CiscoのVPNクライアントで接続することは出来ますか？
2006/01/04(水) 00:57:01
softetherががめつくなってきたので、これに移行しました
2006/01/04(水) 02:02:55
10Mbps以上でつなぎたい場合はどうすればよいのでしょうか？
2006/01/05(木) 01:20:36
WindowsからOpenVPNでLinuxにつないでいるのですが、しばらくするとリソース不足になります。
主にSambaで公開しているネットワークドライブにアクセスしているのですが、
回避方法はありませんか？
2006/01/05(木) 17:42:41
Linux使うのを回避する
2006/01/06(金) 22:53:08
オライリーが一冊出してくんねーかな
2006/01/07(土) 16:09:41
SoftEther2.0がフリー版がなくなってしまったので(一応あるけど、60日ごとに認証が
必要ってなんだそりゃ……)、こっちに期待。
2006/01/07(土) 22:19:42
>>19
SoftEther2.0がフリーだったとして
OpenVPNよりSoftEtherを使いたい理由は何？
21名無しさん＠お腹いっぱい。
垢版 |
2006/01/08(日) 17:20:00
>>20
日本語
2006/01/08(日) 17:55:20
OpenVPNて不安定じゃない？
そでもない？
23名無しさん＠お腹いっぱい。
垢版 |
2006/01/14(土) 06:43:10
===========
=====　∞
⌒　|@ﾞ ＼
⌒　　>｢))
⌒　|@ﾞ　/
=====　∞
==========
いも-と
2006/01/14(土) 14:53:27
Zebedeeでいいじゃん
2006/01/14(土) 16:48:32
Zebedeeのほうが優れているところは？
2006/01/15(日) 02:16:11
俺の環境は両端動的ipなんでコレ使ってます。
bridgeして何でも通る環境にして（dhcpも通る）それなりに便利に
使ってるけど、
何と言っても最大の欠点は、ユーザーモードで動いているってこと。
実効でダイアルアップ並のスピードしか出ない
2006/01/15(日) 02:18:44
うちはルータ両端共Linuxだけど、全く安定してるよ。何ヶ月でもオッケ
片方を落とした時なんかの再接続にしても異常を経験したことさえない。
28名無しさん＠お腹いっぱい。
垢版 |
2006/01/20(金) 08:59:47
　 　ご｀ヽ､ 
　　ら,り⌒＼　　　おいおい、そんなことよりコレを見てくれ、 
　　　/　 ﾉ 　ﾞヽ 　　　このなにげないAAの驚くべき完成度に 　　　 
　 　 {　/`Y´ ＿） 　　　オレは小１時間ほど感動してしまったよ 
　 　 ヽ'^) ＞. )
29名無しさん＠お腹いっぱい。
垢版 |
2006/01/24(火) 22:07:39
Celeron800MHz
Linux2.6.12
OpenVPN2.0.5
AES128

これで対向で25Mbpsくらい出た。（netperfで計測）
ショートパケットで10M弱くらい
安定性は十分かな。落ちたことはない。
2006/01/25(水) 03:32:15
>>27,29
3126,27
垢版 |
2006/01/25(水) 23:28:23
>>30
>>26へ、>>29を読みな、ってことかな。
ごめん、>>26を書いたあと自分でも間違いに気づいてたんだけど、
書き込むのが面倒で放ってたよ。

俺んとこの環境が遅い理由は、両端（CATV回線）とも、上り回線が極遅い
ことが原因だろうと思う。多分、これが正解
2006/01/26(木) 00:21:31
softetherのライセンスがアレなので、乗り換え中です。

それで、問題にぶち当たってます。
OpenVPNでサーバー（サーバーA）たてて、dev tapで複数のクライアントつなげてます。
この状態だと、サーバーこけたらおしまいです。なので、２台目のサーバー（サーバーB）をたてます。

それで、クライアント側のconfigを
remote (サーバーAのIP) 1194
remote (サーバーBのIP) 1194

として起動すれば、まずサーバーAにつながります。で、サーバーAがこけた時には、自動的にサーバーBにつながります。
ここまではできたのですが、サーバーAが復活しても、サーバーBにつながりっぱなしです。ただ、Bは非力で回線も細いので、極力Aにつないでいたいのです。

サーバーAがこけた時だけBにつなぎ、サーバーAが復活したら自動的にAに戻したいのですが、可能でしょうか？
サーバーAが復活したらサーバーBのOpenVPNを手動で一時切断すれば、クライアントはサーバーAにつなぎにいくので、
全部つながったのを見計らってサーバーBをまた起動すればいいのですが、スマートじゃないんで。
なお、サーバーAとサーバーBは物理的に離れた場所にあり、それぞれ固定IPがあります。

どなたか助けて下さい。
33名無しさん＠お腹いっぱい。
垢版 |
2006/01/26(木) 00:34:14
win2kでブリッジ接続できないのかな。
2006/01/26(木) 21:05:06
OpenVPN とか SoftEther などと、PPTP とか IPSec …いろいろ VPN で
検索すると繋ぎ方があるみたいですが、それぞれのメリット・デメリット、
お薦め…など、サルでも分かる説明を頂けるとありがたいのですが…
2006/01/26(木) 23:48:16
>>34
詳しくない俺が俺なりの意見を書く

IPSec　　　犬でもカーネルに組み込まれていてパフォーマンスは良好だが
基本的にはipアドレス固定が前提なので、DynamicDNS環境下には非常に不向き

OpenVPN　　上記IPSecの長所と短所を入れ替える

PPTP　　　犬では構築が大変だし、ダイアルアップ的な使用感で、透過性に
　　　　　欠ける。

SoftEther　　　注目度が高すぎるから俺は使ったことがない。殆どどのような
　　　　環境にでも導入できるのが最大の強みだろう。パフォーマンスは原理上、
　　　　優れてるということはあり得ないだろう。
2006/01/30(月) 15:55:46
OpenVPN・・・・タダ。でも最初の設定が面倒。
SoftEther・・・有料。無料版のver2は60日ごとに更新が必要。
1.0は恒久的に無料だが認証がパスワードのみしかなくセキュリティが弱い。
2006/01/30(月) 21:53:20
>>35を自己訂正
PPTPは犬カーネル2.6.15に（ようやくだけど）取り込まれた。
永遠に取り込まれないかと思っていたけど、どうやらそうではなかったらしい
多分、今後は構築が大幅に簡単になるだろう。
2006/01/31(火) 10:30:26
>>37
PPTPじゃなくて、MPPEが取り込まれただけ。
2006/02/01(水) 13:10:05
出来ればLinuxなりSolarisなりFreeBSDなりでOpenVPN動かしたいんだけど、
どれ（またはどのディストリ）使うのが一番手軽かなぁ？
今はWindowsXPで動かしてるけど作業用だから別にしたい。
2006/02/01(水) 15:07:46
>>39
NetBSD3.0
4139
垢版 |
2006/02/01(水) 20:52:37
Softetherから完全移行したけど安定しない……
やっぱLinuxなり４０の言うNetBSDなりに移行した方が良さそうだ。
2006/02/01(水) 21:00:07
WindowsだけならTinyVPNの方が楽だろう
43３９
垢版 |
2006/02/01(水) 22:37:16
>>42
有り難う。TinyVPNのセキュリティが心配で回避してた。
考えてみれば有償版使ってもSoftetherとかIPsecルータ買うより安いんだよな。
それも視野に入れて再度検討してみる。
2006/02/02(木) 00:21:12
>>38
正しく表現するとそうなるけど、わかりやすく言うとPPTPは取り込まれたんだよ。
今までMPPEの為に再構築してたんだから
45名無しさん＠お腹いっぱい。
垢版 |
2006/02/13(月) 13:35:36
OpenVPNでsambaの共有は見られるようになったのですが、他のプロトコルはつないだ先ではなく、
手元のコンピュータから直接出て行ってしまいます。これをつないだ先経由でアクセスするようにしたいのですが
どのように設定すればよいのでしょうか？
2006/02/13(月) 14:08:12
>>45
kwsk
2006/02/13(月) 16:03:35
>>45
ルーティングテーブル
48名無しさん＠お腹いっぱい。
垢版 |
2006/02/13(月) 18:08:51
＞＞４７
bingo

THX
2006/02/14(火) 19:54:44
>>45
それ依然に、物理的に存在しているNICのサブネットとOpenVPNのサブネットにしてないか？
OpenVPNのサブネットは普段つかってるネットワークとは別になるようにしないとはまるぞい。

うちは、仲間内で何人かがOpenVPNつかってるから、万が一のこと考えてみんなで被らないように予約表つくってる。
2006/02/17(金) 16:18:53
>>45-48

route  0.0.0.0 255.255.255.0 192.168.200.1 

を.confファイルの追加すればいいのでしょうか？
2006/02/17(金) 16:26:07
よく考えてやれよ
2006/02/17(金) 16:28:39
>>50
route コマンドは環境によって微妙にオプション違うのだが
まあそんな感じ。0.0.0.0 のマスクはなんでもいいが、
普通は0.0.0.0がいいかな

netstat -rn で現状を確認＆メモしとくといい
53名無しさん＠お腹いっぱい。
垢版 |
2006/02/19(日) 17:14:36
/etc/init.d/openvpn start
で起動する際に、
/etc/openvpn内のconfファイル名は何でもいいのでしょうか？
たとえばそこに2つ以上のconfファイルがあった場合はどうなってしまうのでしょうか？
2006/02/19(日) 17:46:42
それぞれの設定で別々のデーモンとして起動しようとする。
当然、サーバではポート番号などは別々にすること。
クライアントの場合も複数の拠点に同時に繋げることが可能となる。
55名無しさん＠お腹いっぱい。
垢版 |
2006/02/22(水) 06:50:45
イーサネットカード自体は100Mbpsに対応しているのですが、
OpenVPNでは10Mbpsでの接続になってしまいます。
どのパラメータをいじればよいのでしょうか？
2006/02/22(水) 09:33:02
もう一枚NIC挿すとか
2006/02/22(水) 09:56:03
そもそもイミワカンネ
2006/02/22(水) 13:11:12
>>55
これか？
http://openvpn.net/archive/openvpn-devel/2005-03/msg00008.html
2006/02/23(木) 03:10:45
WindowsからLinuxにOpenVPNでついないでいるのですが、つないで最初のうちはよいのですが
しばらくすると、エクスプローラの反応が鈍くなっていきます。
どこら辺に原因があると考えられるでしょうか？
2006/02/24(金) 21:06:18
ssh が tun に対応したので壁越えはこっちでいい気がしてきた。
2006/02/26(日) 05:25:30
>>60
ttp://www.unixuser.org/~haruyama/security/openssh/README.tun_nihongo.txt か。
でも、堅固さを求めるのならやっぱりきちんとしたVPNを張るのがいいかと。
2006/02/26(日) 13:02:48
>>61
（ﾟДﾟ）ﾊｧ?
2006/02/26(日) 14:50:26
62はたぶんバカ
64名無しさん＠お腹いっぱい。
垢版 |
2006/02/26(日) 19:15:00
マカーだけど、Linux用のソースはそのまま使えるの？
2006/02/26(日) 19:20:41
Linux 専用のソースとか無いでしょ。
2006/02/26(日) 19:51:05
あるさ
2006/02/26(日) 22:14:00
ttp://www.google.co.jp/search?hl=ja&q=%E3%81%82%E3%82%8B%E3%81%95&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=
68名無しさん＠お腹いっぱい。
垢版 |
2006/03/08(水) 15:11:05
自宅のLinuxに鯖建てて、
外出先でつかうノートからインターネットへのアクセスを
すべてのその鯖経由で行いたいんだけども、
そう言うことしてる人いる？

まえにtapつかってやってみたんだけど、
接続が途中で切れちゃうんだよね。
69名無しさん＠お腹いっぱい。
垢版 |
2006/03/08(水) 15:14:47
ああ、ごめん>>45がやってるっぽいね。

ttp://degas.is.utsunomiya-u.ac.jp/member/zhao/freesw/ovpn2_howto_ja.html#vpntype
を見た感じtapの方が便利っぽいけども、>>45はどうやってるんだろう。

自宅のネットワークのハブに繋いだときとOpenVPNで仮想tapに繋いだ時で
ほぼ同じ状態にしたいんだけど・・・。
2006/03/08(水) 15:15:15
tunでええやん
71名無しさん＠お腹いっぱい。
垢版 |
2006/03/08(水) 16:33:41
tunだとサブネットが分かれるのがちょっと困るのよね。
既存の設定を出来るだけ変えたくないというか。
2006/03/08(水) 16:39:31
WindowsからOpenVPN GUIを使ってSuse１０のｐOpenVPNサーバに接続しているのですが、
IEやメーラなどでインターネットに接続する際に、OpenVPNを経由せずに直接出て行ってしまいます。
以前Softetherを使ったときは、すべての接続がsoftetherを経由してくれたのですが、そのようにするには
OpenVPNではどこをいじったらよいのでしょうか？
2006/03/08(水) 16:45:23
route コマンド、、、じゃなくてもいいけど
デフォルトルートを設定しよう
2006/03/08(水) 16:46:26
>>71
tcp と udp と両方試してみた？
7571
垢版 |
2006/03/08(水) 17:26:07
>>74
tunはまだ試してないです。

PostfixとかBINDの接続許可設定をサブネットで切ってるので
結構広範囲の設定変更が必要なのがネックですね。
2006/03/08(水) 17:41:06
まあ問題はなんで切れるのか、なんだけどね
2006/03/08(水) 20:14:02
>>72
SoftEtherのNIC？はメトリック値 = 1を設定してんじゃなかったかな
7871
垢版 |
2006/03/08(水) 23:15:27
久々にインストールして実験してみた。

ttp://openvpn.net/bridge.html
これの方法をほぼそのまま試してみたら、
VPNへの接続（LAN内PCの共有フォルダの表示とか）までは出来た。

で、前回は確か、>>77のとおりメトリックを1にしたらそこから
繋がらなくなったんだった気がする。
VPNのコネクションのパケットまでLAN内に流そうとしてるのかなぁ。

もう少し実験して報告するね。
7971
垢版 |
2006/03/10(金) 12:23:31
>>78までの方法だと、仮想NICのメトリックを0にしても、
VPN鯖上のDHCPがゲートウェイを設定してくれないから、
WebとかのパケットはリアルNICのゲートウェイに向かって流れる。

で、それを解決するために、あらかじめネットワークの設定で
NICにIPを振って、デフォルトゲートウェイとかも設定するんだけども、
そうすると接続時に
Initialization Sequence Completed With Errors
で接続が確立しない。--ip-win32をつけてもだめ。

どうやら手動でIPを設定する場合でも、
鯖側のserver-bridgeのIP範囲内の最初のIPに入っていないと
接続が確率しないらしい。
クライアントに完全に任せる方法は無いのかな。
8071
垢版 |
2006/03/10(金) 12:28:42
続き

とりあえず、IPは良いとして仮想NICのゲートウェイをVPN内の192.168.1.1に変更すると
メトリック的にこのIPがデフォルトゲートウェイになる。

しかしこうすると、本来はインターネットに流さないといけないVPNのトンネル
になってるパケットもVPNに流してしまい、結局接続が確立できなくなる。

しかたがないので、
route ADD ip.of.the.server MASK 255.255.255.255 gateway.of.real.nic METRIC 1
を実行すると、トンネルのパケットだけはリアルNICのゲートウェイを通るようになって
無事繋がるようになった。

正直こんな手順毎回やってらんないんだけど、なんか良い方法無いのかなぁ。
やっぱtun使うのがはやいのかなぁ・・・。
2006/03/10(金) 12:47:53
＞route ADD ip.of.the.server MASK 255.255.255.255 gateway.of.real.nic METRIC 1
はconfigにいれておけるのでは
2006/03/10(金) 12:54:32
一般論としてVPNで行き詰まった時はパケットフィルタ志向から
AppGw志向に変えていったほうが楽だ。　VPNセッション
張ったWindowsのPCを発進元とする、どこかのPeeｒ経由で
インターネット宛に直接パケットをやりとりすること自体大変
面倒だと思わんかい？



8371
垢版 |
2006/03/10(金) 12:58:53
>>81
IP変わる場合でも出来る？
思いつく範囲だと無理っぽいんだけど。

って思って調べてたら、鯖側に
push "redirect-gateway def1"
って書いておくと、接続した時に
自動的に現時点でroute ADDしてくれるのを発見した。

てことは残る問題はIPの自由設定だけか。
2006/03/17(金) 21:01:21
http://japan.cnet.com/news/ent/story/0,2000047623,20098867,00.htm
85名無しさん＠お腹いっぱい。
垢版 |
2006/03/22(水) 15:22:32
tcpとudp、選択の基準を教えてください
86名無しさん＠お腹いっぱい。
垢版 |
2006/03/22(水) 16:13:42
基本はUDPでおｋ。
VPNトンネルをTCPで作るとTCP over TCPになって
オーバーヘッドが増えるだけ。

新着レスの表示
レスを投稿する

5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。
ニューススポーツなんでも実況