PR
星影の魔術師
星影の魔術師のブログへようこそ 2割の労力で 8割の成果を上げるため日夜、隙あらば楽できないかと考えてます座右の銘は「今日しないで良い事は明日しろ」 星影のマジシャンではなく魔術師 (ウイザード) です。 プロフィールの写真は魔術師自身を自撮りして加工アプリで処理したものです
キーワードサーチ
▼キーワード検索
サイド自由欄
コメント新着
カテゴリ
カテゴリ未分類
(143)日記
(4755)iPhone/iPad/iPod Touch
(358)iPhone/iPad アクセサリ
(167)iPhone/iPad アプリ
(83)ソフトウェア
(130)オンラインソフト
(95)ハードウェア
(329)周辺機器/アクセサリ
(41)キャッシュレス決済
(23)クレジットカード
(95)ブログ
(80)モバイル回線/低価格 SIM/MVNO
(154)ポイ活/ポイント
(145)銀行口座/銀行ポイ活
(2)金融関係
(37)ラズパイ/Tinker Board/SBC
(61)100均探偵団
(33)インターネットサービス
(92)グルメ
(228)オンラインストレージ
(16)サーバー/NAS
(44)Windows
(91)Linux
(6)音楽
(105)アニメ/マンガ
(47)スマートホーム/スマートスピーカー
(32)ショッピング
(57)キャンペーン
(22)Android/FireOS
(20)セール情報
(5)モバイル
(12)電子書籍/楽天 Kobo/Kindle
(19)スタートレック/STARTREK
(24)映画
(4)タブレット PC
(85)お仕事
(7)自炊
(4)オーディオ
(17)プログラミング
(11)入院日記
(11)イヤフォン
(20)SIM アンロック/アダプタ
(31)家族
(3)Precious Happy
(9)ネットワーク
(1)旅行
(8)ガジェット
(2) 2016.11.12
カテゴリ： ラズパイ/Tinker Board/SBC
魔術師です。
ラズパイ Rapsberry Pi3 を使った VPN サーバーの立ち上げが完了しました。
VPN サーバーとして使ったのはラズパイでは定番中の定番 SoftEther Server の ARM 版です。
SoftEther は使いたくなかったのだけど OpenVPN はもっと使いたくなかった。
VPN と言ってもクライアント専用のソフトをインストールするタイプは使いたくない。
かと言って SoftEther は悪者イメージがあるのでこれも入れたくない。
悪者イメージって言うのも世に出た時の出来がよ過ぎたのでしょうシステム管理者に毛嫌いされたことがあります。
Server Manager の設定を見ると HTTP/HTTPS ポートの利用これは SSL-VPN のメリットでもあるけど、DNS 偽装、ICMP 偽装とか結構アレ系の設定が盛り沢山です。
意を決して SoftEther Server をインストールしてみましたが、これは楽勝でした。
どうやっても接続出来ず、心が折れて何日か放置
と言うか平日の昼間は外だから詳細な動作確認出来ず。
帰っても晩ごはんを食べると眠たくなってそんな気分にはならない。
今日は休みだったので心に余裕が出来て動作確認をしました。
接続確認用にインターネットを通さずにローカル IP での iOS 接続設定プロファイルを作って読み込ませる
iOS の設定プロファイルは、VPN 接続や Wi-Fi 接続など事前に設定しておき
読み込ませてインストールするだけで設定が完了する仕組みです。
やったこと
・ローカル IP 接続
・事前共有キーの 8文字化、今までは 9文字でした。
・接続ユーザー/パスワードの再作成
午前中に試して見たものの、何が原因か考えようと思っている内にパソコンの前のイスで寝落ち。
これはいかんと、ベッドに行っていったん寝直し。
昼まで寝て昼ごはんを食べて脳に栄養が行ったせいなのか気が付きました。
そう言えば、と iptables -L でファイヤーウォール設定を確認すると
使っているポートだけの通過フィルターをかけていて L2TP/IPsec 関係の通信ポートは設定していません。
パケットモニターを使って入って来るパケットは見えていましたから気付いてなかった。
その後にパケットが破棄されていたことを。
原因は判ってしまえば何のことはないことです。
iptables を rapsbian の流儀に則り設定して動作確認、動作オッケー
最初に作ったプロファイルを各端末に読み込まして作業完了です。
iPhone のキャリアの回線を使ってインターネット経由で VPN 接続して
自宅マシンの共有に置いてあるデータが閲覧出来ました。
めでたし、めでたし
Pi3 本体&ケース&ヒートシンク セット Raspberry Pi 3 Model B+ヒートシンク銅の1つアルミの一つ+保護ケース 3in1キット (ブラックケース)
人気記事の一覧のある トップ へ
星影の魔術師に
応援のクリックをポチッとお願いします。
皆さんの、協力に感謝しています。
ラズパイ Rapsberry Pi3 を使った VPN サーバーの立ち上げが完了しました。
VPN サーバーとして使ったのはラズパイでは定番中の定番 SoftEther Server の ARM 版です。
SoftEther は使いたくなかったのだけど OpenVPN はもっと使いたくなかった。
VPN と言ってもクライアント専用のソフトをインストールするタイプは使いたくない。
かと言って SoftEther は悪者イメージがあるのでこれも入れたくない。
悪者イメージって言うのも世に出た時の出来がよ過ぎたのでしょうシステム管理者に毛嫌いされたことがあります。
Server Manager の設定を見ると HTTP/HTTPS ポートの利用これは SSL-VPN のメリットでもあるけど、DNS 偽装、ICMP 偽装とか結構アレ系の設定が盛り沢山です。
意を決して SoftEther Server をインストールしてみましたが、これは楽勝でした。
どうやっても接続出来ず、心が折れて何日か放置
と言うか平日の昼間は外だから詳細な動作確認出来ず。
帰っても晩ごはんを食べると眠たくなってそんな気分にはならない。
今日は休みだったので心に余裕が出来て動作確認をしました。
接続確認用にインターネットを通さずにローカル IP での iOS 接続設定プロファイルを作って読み込ませる
iOS の設定プロファイルは、VPN 接続や Wi-Fi 接続など事前に設定しておき
読み込ませてインストールするだけで設定が完了する仕組みです。
やったこと
・ローカル IP 接続
・事前共有キーの 8文字化、今までは 9文字でした。
・接続ユーザー/パスワードの再作成
午前中に試して見たものの、何が原因か考えようと思っている内にパソコンの前のイスで寝落ち。
これはいかんと、ベッドに行っていったん寝直し。
昼まで寝て昼ごはんを食べて脳に栄養が行ったせいなのか気が付きました。
そう言えば、と iptables -L でファイヤーウォール設定を確認すると
使っているポートだけの通過フィルターをかけていて L2TP/IPsec 関係の通信ポートは設定していません。
パケットモニターを使って入って来るパケットは見えていましたから気付いてなかった。
その後にパケットが破棄されていたことを。
原因は判ってしまえば何のことはないことです。
iptables を rapsbian の流儀に則り設定して動作確認、動作オッケー
最初に作ったプロファイルを各端末に読み込まして作業完了です。
iPhone のキャリアの回線を使ってインターネット経由で VPN 接続して
自宅マシンの共有に置いてあるデータが閲覧出来ました。
めでたし、めでたし
Pi3 本体&ケース&ヒートシンク セット Raspberry Pi 3 Model B+ヒートシンク銅の1つアルミの一つ+保護ケース 3in1キット (ブラックケース)
人気記事の一覧のある トップ へ
星影の魔術師に
応援のクリックをポチッとお願いします。
皆さんの、協力に感謝しています。
お気に入りの記事を「いいね！」で応援しよう
[ラズパイ/Tinker Board/SBC] カテゴリの最新記事
-
ラズパイ5 Raspberry Pi5 組立 2024.03.15 コメント(4)
-
ラズパイ5 Raspberry Pi5 用 SSD 注文 2024.03.13 コメント(6)
-
Raspberry Pi5 ラズパイ5 手に入りました！ 2024.02.25 コメント(6)
【毎日開催】
15記事にいいね！で1ポイント
© Rakuten Group, Inc.
