＜メモブログ＞SoftEther で IPSec サーバを構築した時の Cisco IOS の設定

Ciscoルータをもっているなら、Anyconnect を使ってみてもいいのだけれども、OS標準（Android/Apple iOS含む）でVPNを張れる環境にしたいのでSoftEtherで構築した。 192.168.0.3 = ソフトイーサVPNサーバのホスト – ! WAN側は CBAC を使う ip inspect name C…

2016-12-04

＜ひとりごと＞命名規則について（特にホスト名）

★ひとりごと ★運用

ちょっと疑問におもったから書く。命名するシチュエーション ITの世界では何かと一意の名前が必要になることが多い。たとえば・・・プログラミングにおける変数名サーバーのホスト名ルーターのアクセスコントロールリスト（ACL）名アプリケーションの…

2016-09-04

＜メモブログ＞今更ながら CentOS 7 ＋Google Authenticator を利用して二段階認証にする

★メモブログ ○Linux ★サーバー ★運用

基本的に家に接続するときは IPsec/L2TP を使っているが環境によっては VPN(ESPパケット）を通さないネットワークがあるのので、SSHを開けておく。(22番ポートが閉まっていると詰むが・・・）かといって、22番ポートインターネットに晒すのも気が引けるし、…

2016-08-21

＜備忘録＞VyOS の SSHでハマった / 特定のセグメントから VyOS 自身のSSHをブロックする方法

vyos ★運用 ★ネットワーク／インフラ

構成図のような構成を考える。ここで、 VM Segment からはルーターにログインさせたくない。としたとき、下記のようにコンフィグを書いた。 set service ssh listen-address '192.168.0.1' set service ssh port '22' set firewall name TO_SELF_SSH defa…