トップページ⇒network
988コメント319KB

カンタンVPN!PacketiX VPN / Desktop VPNその�D

■ このスレッドは過去ログ倉庫に格納されています
0001匿名キボンヌ2009/04/17(金) 03:27:16ID:???
専門家じゃなくても簡単にVPNが実現できる!
半端NEのオマンマ食い上げ!
SoftEther / PacketiX VPN のスレその5!です。

SoftEtherは、「PacketiX VPN」という名称に変更され、06年3月より、
VPNソフトウェアとしては、
SOHO版、製品版(スタンダード)、製品版(エンタープライズ) 、
フリー版(学術研究向け)、ASP版 PacketiX.NET (http://www.packetix.net/ 無償)
が用意された模様。

続いて、Desktop VPN (デスクトップVPN)という
リモートデスクトップやVNCのようなものをVPN化する新しいソフトがサービス化。
http://www.desktopvpn.net/

SoftEther/PacketiX VPN/Desktop VPNや、
他の関連ソフトの使い方や技術的な疑問など
通信技術版っぽい、濃い情報求む!!

・公式サイトは
http://www.softether.com/jp/

[参考] 他の無償 / 有償のVPNソフト
・ OpenVPN
http://openvpn.net/
・ TinyVPN
http://www.shimousa.com/tv/

前スレ http://pc11.2ch.net/test/read.cgi/network/1169449344
0232anonymouse2011/04/13(水) 02:37:18.41ID:???
ポリシーに文句があるなら、自分が管理者になっちゃえば?
0233anonymouse2011/04/13(水) 08:16:10.05ID:???
PCが2台無いんですが1台で出来ないんですか?
0234何がしたいのか分からないから答えようがないです2011/04/13(水) 13:39:36.77ID:???
何がですか?オナニーならPC1台とインターネットがあればできますよ
0235anonymous@p2-user: 476350 p2-client-ip: 49.240.83.292011/04/13(水) 14:24:17.51ID:???
>>231
だけど、リモートログインのおかげで仕事の効率が
良くなるのは事実なんだけど。
でも、一定のリスクはあるので、原発みたいになるんだろうけど。
0236anonymous2011/04/13(水) 22:41:21.87ID:???
>>235
家に仕事を持ち帰る時点で無能の証w
0237sage2011/04/13(水) 22:53:15.95ID:???
会社に住所移せばOK。
0238anonymous2011/04/13(水) 23:24:52.96ID:???
>>235
会社の鯖にこっそりVPN環境作る暇あったら仕事しろよ、給料泥棒が。
0239anonymous2011/04/14(木) 07:51:50.86ID:???
あ、安全?
0240anonymous@p2-user: 476350 p2-client-ip: 49.240.83.292011/04/14(木) 11:43:17.19ID:???
こっそりなんてやってねーよ
堂々とやったら、便利だったけど→あぶなく死刑
0241anonymous@east105-p176.eaccess.hi-ho.ne.jp2011/04/15(金) 21:54:36.84ID:???
わかんないようにやれよ。
管理者としちゃ見つければ
ほっとけないだろ。
https擬装してそのトンネルの中
通すとか工夫すればいい。
0242palo2011/04/16(土) 06:42:40.64ID:???
>>241
https偽装してもわかるよ。最近は、そんな機能付きのフィルタリング装置あるよ。
0243anonymous@u638091.xgsfmg23.imtp.tachikawa.mopera.net2011/04/16(土) 19:23:35.16ID:???
http://hiro.asks.jp/76949.html
ひろゆき

裏技としては、米国のIPアドレスをつかうVPNのサービスを使ったりすると、世界中どこからでも見られるようになります。
http://vpn.maido3.net/

これってアメリカにパソコンがないとダメってことだよね??
0244anonymous@ntt7-ppp447.chiba.sannet.ne.jp2011/04/17(日) 01:10:16.54ID:hcSe41gJ
有料でもいいから、日本でアクセスできるサーバーないの?
筑波大じゃちょっと無理。
0245anonymouse2011/04/17(日) 12:11:57.01ID:???
>>243
> これってアメリカにパソコンがないとダメってことだよね??
いいえ
ひろゆきはアメリカにパソコンがなくていいための方法を書いてる
ただしそのリンク先はひろゆきの宣伝だろうけど
0246anonymous@east43-p97.eaccess.hi-ho.ne.jp2011/04/17(日) 15:16:13.51ID:5om7npt3
>>242
443ポート塞いで代わりにhttpsプロキシとか使う
URLフィルタリング程度じゃないの?
いずれにせよ、不正かどうかの特定が容易じゃないと思う。
0247anonymouse2011/04/17(日) 16:39:29.41ID:???
>>246
マジレスすると不正かどうかはわからないがそういう使い方をすると怪しいんだよ
実際は監視リストに入れてその時は見て見ぬふりだが
0248anonymous2011/04/17(日) 17:41:22.03ID:???
httpsって本来はウェブブラウジングのためのプロトコル。
VPNは定常的にパケット流すし、いつまでもセッション張り続けるので、
ウェブ以外に使っているのはトラフィックパターンからほぼ推測可能。

異常なトラフィックを検出したとき、PC差し押さえて監査を実施するかどうかは組織によると思われる。
02492492011/04/18(月) 01:18:18.14ID:???
>>248
PacketiXやUTVPNはセッションを張り続ける時間を10秒など制限できる
そして次々と新しいセッションを張って張り替えることで248のいうような推測ができないように
する機能がある  詳しくは
http://www.softether.co.jp/jp/vpn3/manual/web/2-1.aspx#vpn_2_1_3
0250sage2011/04/18(月) 06:44:45.37ID:???
アプリケーションフィルタリング装置があったら、そんなことしてもPacketixの通信はわかるよ。
0251anonymous2011/04/18(月) 08:05:56.29ID:???
なんどもセッション張り直すなんてP2Pソフトの特徴まるだしだもんな
特別な装置なくてもiptablesだけで遮断できる
0252anonymous2011/04/19(火) 08:01:59.42ID:???
>>251
へ?
設定おしえて
443ポートのvpn通信だけふさぐ方法
0253anonymouse2011/04/21(木) 04:28:53.53ID:???
>>245
この前、InterlinkがマイIPのSoftEther版なるものをInterlink会員向けにβで告知してた。速度は出ないがとりあえず使える。
後はさくらとかSaasesあたりのVPSを契約してUT-VPN入れておくとかくらいしか思いつかん。

>>252
長時間セッションをガチガチに固めて,一定時間当たりのセッション数に制限かけるとか?
あんまりアーキテクチャとかも詳しい事知らんけど,完璧じゃないような気はするけどなぁ。
0254anonymouse2011/04/21(木) 04:29:42.01ID:???
おっと‥
>>253の245宛のレスは>>244の間違いです。ごめんなさい。
0255anonymous@d61-11-201-108.cna.ne.jp2011/04/21(木) 20:54:53.45ID:???
今DesktopVPNつーか、softether全体が落ちてるのかな?
0256anonymous@203-114-217-13.ppps.bbiq.jp2011/04/21(木) 23:17:28.80ID:qjE8aceK
メンテっぽい?
0257anonymous2011/04/22(金) 16:50:16.03ID:???
なんか追加ライセンス販売のメールきたけど
0258sage2011/05/17(火) 01:04:18.55ID:???
sage
0259 忍法帖【Lv=1,xxxP】 2011/05/29(日) 13:25:50.72ID:???
テス
0260anonymous@218.185.165.121.eo.eaccess.ne.jp2011/05/30(月) 18:57:24.24ID:???
教えてください。
packetix VPN で VPN を検討しているのですが、
仮想LANカードというのは、この packetix VPNだけのものなのでしょうか

VPN のパッケージがいろいろありますが、softEther社以外では
仮想LANは不要なのでしょうか

仮想LAN が不要な VPNのパッケージはないのでしょうか
0261sage2011/06/09(木) 05:06:16.96ID:???
sage
0262anonymous2011/06/16(木) 20:51:45.37ID:???
CentOS5.6でutvpn serverいれました
マニュアルにあったとおり、utvpnserver をいれたWebサーバが見られなかったので、lanカード増設したらオッケーでした
光同士ですが、スピード早くて笑った
dropboxとかlive mesh のスピードもあがるみたい
0263anonymouse2011/06/17(金) 01:22:23.00ID:???
>>262
日本語でおk
0264anonymous@pw126248216035.8.tss.panda-world.ne.jp2011/06/22(水) 08:11:00.85ID:???
最近UT-VPNの進展ないなぁ
0265anonymous2011/06/22(水) 21:11:04.66ID:???
早くandroid版来ないかなあ
0266anonymouse2011/06/23(木) 05:57:10.04ID:???
進展ないなぁというか、みんな使うばっかりで誰も開発に参加しようとしないよね。

とか呟いてみる。(俺は使わせてもらってるだけで感謝だけど
0267anonymous@st0213.nas811.p-tokyo.nttpc.ne.jp2011/07/26(火) 00:55:57.06ID:???
UT-VPNは進展無くても困らないけどな、50Mbpsは出るしもうお腹いっぱい
おかげでIX2015が余った
0268sage2011/07/26(火) 04:05:00.43ID:???
フィギュアを動かすことでポーズ入力ができる「QUMA」デバイスを
ソフトイーサが開発中
http://www.4gamer.net/games/032/G003263/20110722078/
0269anonymous@p1093-ipbf912osakakita.osaka.ocn.ne.jp2011/07/26(火) 15:42:47.13ID:???
UT-VPN、今でも充分ありがたいんだけど、
欲を言えば、PKI認証の実装とか、iOSへの対応とかして欲しいなぁ…
0270anonymous2011/07/29(金) 12:53:21.07ID:???
広域イーサネクストって案内きた
0271アノニ2011/08/22(月) 11:20:50.35ID:???
保守
0272anonymous@astonbraga.astoninternational.com2011/09/10(土) 00:56:43.91ID:???
フシアナも兼ねて
テスト
0273sage2011/09/19(月) 14:32:25.23ID:???
https://twitter.com/#!/dnobori
昔懐かしのファイル交換用FTPサーバ構築。
6TB。誰でもファイルUP、DOWN可。
違法行為厳禁。IPは114.160.71.150 。
MP3、ISO、アプリ有り。
VPN接続でWindowsファイル共有でもアクセス可。
詳しくは http://ofs.softether.co.jp/
0274anonymous2011/10/14(金) 10:54:04.93ID:???
utvpnで接続するとインターネットに接続できません。

1 PC1にutvpnサーバをインストールして仮想HUBを作成し、LANカードとブリッジを作成しました。
2 ルータで設定したポート5555とかの通信をPC1に流すように設定してDDNSを設定しました。
3 その後、PC2にutvpnクライアントをインストールしてPC1の仮想HUBに接続し、PC1のネットワークからローカルipを割り振られました。
4 PC2からPC1のネットワーク共有フォルダにアクセスできます。
5 だけど、PC2からインターネットに接続できなくなってしまいます。

PC2のネットワークと共有センターが社内ネットワークから識別されていないネットワークに変わるのでこれが原因かとも思うのですが。
なにか心当たりがある方いたらご教示ください。
PC1はwindows7 32bit、PC2はwindows7 64bitです。
0275sage2011/10/14(金) 12:47:16.29ID:???
>>274
デフォルトゲートウェイ、プロキシを確認したらいいんじゃないかな。
DHCP使ってハマったことがある。
0276anonymous2011/10/14(金) 22:01:21.50ID:???
>>275
レスあり
実カードと仮想カードのデフォルトゲートウェイをいろいろ弄ってたら同一ネットワーク上のファイルサーバも見えなくなったorz
今日は帰ります
0277anonymous2762011/10/16(日) 17:32:13.50ID:???
再インストールしてやり直したところ、うまく動きました
たぶん、前回はサーバにブリッジ作成したあと再起動しなかったのが原因と思われます
ありがとうございました
0278anonymous@178.net112138223.t-com.ne.jp2011/10/25(火) 21:51:53.28ID:???
テス
0279anonymous@133.net112138224.t-com.ne.jp2011/10/25(火) 21:53:02.32ID:???
てす
0280anonymous@us.real-vpn.com2011/11/05(土) 14:45:07.20ID:???
通信内容は全部PacketiX(筑波大学の?)サーバーを経由するんですよね?
ということは通信内容は全部筒抜けだと思うのですが、
クレカの情報とか入力しても安全上問題ないのでしょうか?
それとも筑波大学というちゃんとした教育機関なので問題ないですか?
0281anonymous2011/11/05(土) 17:24:02.65ID:???
クレジットカード番号等、個人情報を扱う場合は経路がどうあれ
SSLによって情報の送信先とブラウザ間が暗号化されるかをどうかだよ。
考えるべきは。

例えば
amazon <-> 筑波 <-> 自分
ならamazonと自分の間がSSLで暗号化されていれば
筑波の中の人が通信内容見てようが問題ないよ。
0282anonymous2011/11/06(日) 01:55:15.65ID:???
>>280
本気でそう思ってるのか?
0283ww2011/11/06(日) 15:14:28.76ID:???
陰謀論とか好きなタイプなんでしょう、きっと
0284anonymous@ntoska104002.oska.nt.ftth.ppp.infoweb.ne.jp2011/11/07(月) 23:36:02.93ID:???
実は隣人が宇宙人
0285anonymous@174.127.64.105.static.midphase.com2011/11/09(水) 20:31:30.68ID:???
>>280
SoftEtherと暗号化技術をどこまで信用できるかによる。
クレカやネットバンクは普通はSSL等で暗号化してるだろうから、情報の流れは

ブラウザ→暗号化→VPNサーバ→復号化→決算サイト

になるのでVPNサーバの管理者が覗こうとしてもSSL暗号を破る技術がなければ
通信の中身は見えない。

暗号化してない通常の接続については、VPNサーバの管理者がその気になれば
接続先や送信情報を覗くことはできる
0286anonymous2011/11/16(水) 05:20:34.33ID:???
>>285
×決算
○決済
0287anonymous@72.20.36.1602011/11/22(火) 07:07:53.35ID:A5YPJ8Tl
http://vpn.anime-festa.com/
0288[email protected]2011/11/22(火) 08:59:53.82ID:???
広域イーサネクストの話題がほとんど出ないのう。ここでもMLでも。
0289tttt2011/11/22(火) 18:42:41.84ID:???
もしかして:もう興味ない
0290anonymous@s32.GtokyoFL7.vectant.ne.jp2011/12/03(土) 08:33:38.13ID:mkiJfl2I
家庭内LAN間VPNの導入を検討しています。皆様のお知恵をお貸しください。m(__)m

現在、家庭内にはDLNA対応(サーバー)のレコーダー、一般作業用のPCと、
メディアプレイヤー/サーバーとして使用しているPCがあり、
VPNを導入してPCのリモートやファイル共有、DLNAサーバーへのアクセスを外出先からできるようにしたいと思っています。

そこで、現在使用しているVPNパススルーのみのルーター(WR8500N)とPocketiXを併用するか、
WZR-HP-AG300H等のPPTPサーバー対応で、比較的安価なルーターに買い替えるか悩んでいます。

以上長文になりましたが、良きアドバイスをお願致します。 m(__)m
0291anonymous@KD125054191007.ppp-bb.dion.ne.jp2011/12/03(土) 16:33:16.33ID:???
>>290
非商業利用ですから
PXのオープンソース版のUT-VPNつかえばいいかと…
ttp://utvpn.tsukuba.ac.jp/ja/
0292anonymous2011/12/09(金) 19:51:24.08ID:???
1つのHUB(ルーター機能有り)に同一アカウントでログインさせ、
それぞれクライアント間は通信をさせないようにするにはどうすればいいですか?
0293anonymous2011/12/10(土) 09:07:17.69ID:???
プライバシーフィルタモードを使って下さい。
0294anonymous@y035146.ppp.asahi-net.or.jp2011/12/12(月) 15:14:55.20ID:???
仮想ハブのカスケード接続をしようとしています。
直接、対向のIPv4アドレスを入力してやると、問題なく接続できます。

しかし、IPv4アドレスの代わりにそのDNS名を入れると接続できません。
DNS名は同じマシンでpingできるので、解決はできています。

不具合なのでしょうか。
0295anonymous2011/12/12(月) 15:17:48.98ID:???
>>294
すみませんUT-VPNです。
0296anonymous2011/12/12(月) 21:57:09.66ID:???
292

>>293
ありがとうございます。
0297anonymous@main.hkowan.co.jp2011/12/13(火) 11:11:25.28ID:CN/Tx9k8
>>290
DLNAは遅延を考慮しないとだめですね。プロバイダ経由では無理なのでは。
0298yyyyyyyyyyyyyy2011/12/22(木) 18:45:10.52ID:???
クリスマスにiOS用とかのクライアントを準備中らしいね
0299anonymous2011/12/25(日) 22:58:19.11ID:???
Android用クライアントまだー?
0300hagenymous2011/12/26(月) 06:22:16.51ID:???
iPad用も欲しいっす。
0301anonymouse2011/12/27(火) 03:56:03.21ID:???
デバッグ中にWindows側のIPsec関係の挙動に問題があって、少し遅れるそうな。

年始頃のプレゼントになりそう
0302うんご2011/12/27(火) 18:32:14.17ID:???
つまりお年玉か
0303Mic○ymouse2011/12/28(水) 09:02:10.27ID:???
>>301
中の人?
なんにせよ嬉しい!がんばってくださーい
0304ooooooooo2011/12/28(水) 18:38:24.14ID:???
ツイッターやってフォローしてれば知ってる情報だな。登くんがツイッターで言ってた
0305anonymouse2011/12/29(木) 11:37:09.50ID:???
>>303
ちげぇよ!>>304の通りでしがないtwitterフォロアーだよ。

お年玉云々は期待してるだけです。誤解させてスマソ
0306ぬるぽちんちんうんうん2011/12/29(木) 14:10:24.27ID:???
同じくツイッターで問題解決するためのドライバを完成させたと言ってたな
公開近いのかも試練ね。テストしてからだからもう少しかかるカモだけど
0307 忍法帖【Lv=40,xxxPT】 2012/01/04(水) 16:20:03.86ID:???
てす
0308anonymous@p2-user: 65065 p2-client-ip: 27.121.46.502012/01/05(木) 12:49:06.53ID:???
>>306
テスト公開されてるよ、この書き込みもL2TPなPX-VPN経由
0309anonymous@ntiskw019137.iskw.nt.ngn.ppp.infoweb.ne.jp2012/01/05(木) 23:01:05.40ID:???
ちょっとスレチかもしれないが
PacketiX VPN 3.0をIPv6で運用してる人いますか。

拠点間接続で両方共、NTT西フレッツ光ネクストでV6オプション有り、プロバイダ契約なし

サーバーとブリッジをカスケード接続して、ローカルブリッジ配下同士のPCで
35から45Mbpsくらいの速度。

PacketiX VPN 3.0が遅いんじゃなく
フレッツNGN内での折り返しで同じくらいの速度
(フレッツNGNのv6IPアドレス直打ち、MSのttcp.exeで測定)

最初は、広域イーサネクストでやろうとしたが
NTT西同士でもプロバイダのIPv6 IPoEが必要
ソフトイーサにNTT西同士なら不要じゃないかと問い合わせると

広域イーサネクスト用の名前解決サーバーが関東(たぶん筑波)にあるから
NTT東に接続するから必要です。ただし
NTT西同士ならPacketiX VPN 3.0をIPv6で接続すれば、
広域イーサネクストと原理的には一緒ですよ

とのこと。

長文になったが、
フレッツ光ネクストでNGN内での折り返し(P2P接続)IPv6で
PacketiX VPN 3.0に限らずほかでも
運用してる方いますか?
その場合の速度は?
0310anonymous@vt3.softether.co.jp2012/01/09(月) 17:29:20.15ID:tFi7auHd
iPhone接続対応版UT-VPNいつ出るかな?
0311[email protected]2012/01/10(火) 16:49:06.37ID:???
UT-VPNで久しぶりに自宅と職場を繋いだ。
相変わらずあっさり繋がるのう。
0312analmous2012/01/20(金) 11:02:48.51ID:???
キターー!!!!!!ありがっと!

PacketiX VPN の iPhone / Android / Mac 対応版をベータ公開
http://www.softether.co.jp/jp/news/120120.aspx
0313anonymouse2012/01/20(金) 11:45:13.75ID:???
>>312
メール見たら18日にはMLで公開されてたみたいだな

UT-VPN公開が楽しみ
0314[email protected]2012/01/20(金) 18:19:31.25ID:???
簡体中文にも対応すんのか。
需要すげえありそうだなw
03151.-[2012/01/20(金) 18:42:06.17ID:???
MLで公開されてた?サーバ接続テストに参加した人限定じゃなくて?
0316anonymouse2012/01/20(金) 20:14:32.83ID:???
>>315
MLじゃなかったのかな。アンケートに回答したら云々って書いてたからてっきりMLだと思った
0317anonymous@pw126223187108.59.tss.panda-world.ne.jp2012/01/20(金) 21:17:12.37ID:6MvqLTJH
iphone対応って、てっきりJB環境限定だと思ったら、ipsecなのな、本当に目からウロコだよ
0318anonymouse2012/01/21(土) 05:17:57.14ID:???
ニュースリリース読むとL2TP/over IPsecだけじゃなくてEtherIP over IPsecにも対応するのな。

サーバー設定画面のSSにIX2015の筐体写真載ってる上に、拠点設置のイメージ写真がスタックしすぎててワロタ。
0319anonymous2012/01/21(土) 12:20:08.47ID:???
どうせADSLじゃ使えない
0320ぬるぽ2012/01/21(土) 14:45:40.96ID:???
ネット環境くらい自分で用意しろよ
0321anonymouse2012/01/21(土) 21:13:03.34ID:???
>>319
why?
0322ppppppp2012/01/22(日) 13:34:40.86ID:???
「ADSLじゃ(速度出ないから快適に)使えない」ってことだろ
0323anonymouse2012/01/22(日) 13:45:11.78ID:???
なんでそんなコト考える輩がこのスレに住み着いてるのか‥
0324anonimasu2012/01/25(水) 23:21:31.61ID:???
製品版はライセンスどうなるんだろうか


0325anonymous@p655cc9.tokyff01.ap.so-net.ne.jp2012/01/30(月) 19:40:21.20ID:???
test
0326anonymous2012/02/02(木) 19:01:17.08ID:Oxh4KJCv
PacketiXサーバでローカルブリッジに設定したNICに設定されているIPアドレスに、VPN接続したクライアント
側からアクセスさせられるような設定はできますか?
サーバは単一NIC構成で、ホストOSはWindowsServer 2008R2です
ネットワーク環境としてはBBルータにDHCP、NATなどを任せた家庭内LANといったところです
利用バージョンはL2TP対応のbeta版ですが、L2TP、PacketiX接続の両方で同じ状態になります
おそらく仕様であるとは思われるのですが、詳細を教えてください
0327anon2012/02/02(木) 19:37:21.98ID:???
>>326
Linux版はドライバ(カーネル)の制約があって、tapだったかtunだったかを挟まないとダメだったハズだけど、
Windows版はそんな事ない気が。普通にブリッジするだけじゃアクセスできませんか?
0328anonymous2012/02/02(木) 20:28:40.79ID:???
>>326
Windowsファイアウォールが邪魔してるオチとか
0329anonymous2012/02/02(木) 21:27:07.87ID:???
FWの設定を見直したら接続できたというミスでした
親切にありがとうございました。
0330anonymous2012/02/02(木) 21:28:29.24ID:???
そういう制約はPacktix自体には無いから、>>328の言うとおりFWとかの問題だね。
0331anonymous2012/02/02(木) 21:30:25.19ID:???
って、解決済みだったか・・・
■ このスレッドは過去ログ倉庫に格納されています