どうも～。こんにちは。
うちのNWにFortiGateが加わりました。
ヤフオクで\11000ほどで購入。
初期化して、設定したところ、7月までサブスクリプションが残ってたぞ！！
しばらくはAVとかにも使えるかも。
でもまぁ、使用目的としては、バックアップ回線用のSSL-VPN接続用にしようかと。
とりあえずは、テストがてらメインの回線に組み込んでみました。
バックアップ回線への組み込みはもうちょっと204側のルールとか整理しないと
ややこしくなりそうだね。
うーん。手軽に作れるものの、SSLExplorerほどいろいろはできそうにないね。
トンネルモードを有効にすると、勝手にネットワークアダプタを作るらしい。
これはちょっと試してみる価値あり？かな。
これで、NetScreenとFortiGateと来たので
次はNokiaあたりを・・・。
最近だとIP380が\15000ほどの安価でヤフオクにでてるしねー。
#ライセンスさえ厳しくなければなぁ・・・。
ではでは。またの機会に。
ども～。こんばんは。
先日、SSL-Exprolerを導入した話をしましたが
しばらく動かしているとlogwatchが来ません。
topで見るとload averageが121・・・？
でも動作は重くない。
そしてcrondがいっぱい立ちあがっている・・・。
バグらしいです。以下参考サイト。
とりあえず対策を検討中。
sendmailはload averageが一定を超えると、接続を拒否するらしく
そんなログがいっぱいでてました。
実動作には影響ないもののlogwatchが来ないのはちょっと不便なのでなんとかしないと。
ども～。こんにちは。
我が家にも流行りのSSL-VPNを導入してみました。
導入したのは「SSL–Explorer」
環境はxen上のCentOS5.4
今回はSSL-Explorer以外使わないのので
こちらを参考に不要サービスは極力停止しました。
・CentOS 5.1 インストール後の設定（不要なサービスを止める）http://afexcel.seesaa.net/article/93682438.html
インストール方法については、こちらが大変参考になります。
・CentOS5.3にsslexplorerをインストールした [Linux]
http://mm51.blog.so-net.ne.jp/2009-09-04
後は、トンネルやアプリケーションの設定、ネットワークプレースで
NASを追加したりと。
噂には聞いてましたが、これは便利！超便利。
ただ、バンドルされているPuTTyがUTF未対応・・・。
ここに入ってる、PUTTY.EXEを置き換えればいいんですが
手持ちのごった煮版ではうまく動かず。
当たり前ですけど(^^;
/opt/sslexplorer-1.0.0_RC17/sslexplorer/tmp/extensions/sslexplorer-application-putty-portable-ssh/App/putty
まぁ別にわざわざこのPuttyを使わなくても
普通にトンネル張れば十分使えるんですけどね。
かなり強力なツールなので、一歩間違えるとヤバいことになりそうですが
手軽に構築できるので個人的にお勧めです。
ではでは、またの機会に。