OpenVPN&セキュリティ情報
2013-12-26
OpenVPN Connect for iOS (1.0.2) リリースノート
12/24にiOS版OpenVPN Connectが更新されました(1.0.2 ⇒ 1.0.3)。今回の更新により、対応するiOSのバージョンが6.1以降になりました。
12/16にあった前回の更新(1.0.1 ⇒ 1.0.2)ではさまざまな変更や修正が加えられました(一番重要なのはarm-64プロセッサへの対応でしょう)。ちょっと時間が経ってしまいましたが、1.0.2 での変更点をまとめておきましょう。
Read More
12/16にあった前回の更新(1.0.1 ⇒ 1.0.2)ではさまざまな変更や修正が加えられました(一番重要なのはarm-64プロセッサへの対応でしょう)。ちょっと時間が経ってしまいましたが、1.0.2 での変更点をまとめておきましょう。
2013-12-04
iPhone 5SでのOpenVPNサポートについて
メーリングリストでもお問い合わせいただきましたが、OpenVPN ConnectがiPhone 5Sで動作しないという問題が報告されています。
この問題については既にフォーラムでも取り上げられており、新しい arm64 プロセッサに起因する問題で、現在対応を進めているとのことです。フォーラムの書き込みによれば、他のSSL VPN(Cisco AnyConnect、JunOS Pulse、SonicWall Mobile Connect)も使用できなくなっているようです。
気になる対応予定ですが、OpenVPN Technologiesの公式Twitterアカウントによれば、12月中にはリリースできるのではないかとのこと。なるべく早くリリースされるといいですね。
【追記】
12月16日にアップデートが公開され、この問題が解決されたというご報告をメーリングリストでいただきました。ご報告ありがとうございました。
Read More
この問題については既にフォーラムでも取り上げられており、新しい arm64 プロセッサに起因する問題で、現在対応を進めているとのことです。フォーラムの書き込みによれば、他のSSL VPN(Cisco AnyConnect、JunOS Pulse、SonicWall Mobile Connect)も使用できなくなっているようです。
気になる対応予定ですが、OpenVPN Technologiesの公式Twitterアカウントによれば、12月中にはリリースできるのではないかとのこと。なるべく早くリリースされるといいですね。
【追記】
12月16日にアップデートが公開され、この問題が解決されたというご報告をメーリングリストでいただきました。ご報告ありがとうございました。
2013-06-17
OpenVPN Connect for iOSでのID/パスワード認証
前回の記事「OpenVPN Connect for iOS 1.0.1 リリースノート」でも取り上げましたが、バージョン 1.0.1から、iOS版クライアントについてもID/パスワード認証が可能になりました。リリースノートには以下のように記載されています。
Read More
OpenVPNサーバーが許可していて、かつクライアントプロファイルに「setenv CLIENT_CERT 0」が指定されている場合は、証明書や鍵なしでのVPN接続に対応では、実際の設定を解説しましょう。
2013-05-23
2013-04-12
OpenVPNをお勧めできる6つの理由
「VPNっていろいろあるけど、OpenVPNのメリットって何?」という疑問は多くの方が持たれますよね。この点は公式サイトなどにもいろいろ書かれているのですが、実際に使ってきたユーザー側としてメリットと思う部分をまとめてみました。
2013-04-02
チュートリアル:iOSでVPN on Demand (VoD) を設定してみよう! 【Windows編】
さて、いよいよWindows版iPhone構成ユーティリティでの設定です。MacOS版と同様、事前準備編で説明している準備は事前に終えておいてください。
Windowsで設定する場合には、iPhone構成ユーティリティで設定を始める前に、もう一つ作業が必要です。
Read More
Windowsで設定する場合には、iPhone構成ユーティリティで設定を始める前に、もう一つ作業が必要です。
2013-04-01
OpenVPN 2.3.1 リリース
OpenVPN 2.3.1がリリースされました。今回は主にPolarSSL 1.2への対応が中心で、あとはバグフィックスやドキュメントの更新などとなっています。ダウンロードはこちらからどうぞ。
http://www.openvpn.jp/download/
2013-03-27
チュートリアル:iOSでVPN on Demand (VoD) を設定してみよう! 【MacOS編】
では、いよいよiPhone構成ユーティリティでVoDの設定をしてみましょう。あ、前の記事での準備はきちんとやっておいてくださいね!
Read More
チュートリアル:iOSでVPN on Demand (VoD) を設定してみよう! 【事前準備編】
長らくお待たせしました(あ、誰も待ってないですね...)。OpenVPN Connect for iOSでVPN on Demand (VoD) を設定してみましょう。
Read More
2013-03-12
OpenVPN 2.3.0 Windows build I005 リリース
Windows用OpenVPN 2.3.0のインストーラ修正版(I005)がリリースされました。今回も前回のアップデートと同様、Windows用インストーラパッケージのみの変更なので、OpenVPN自体のバージョンコードには変更ありません。
修正された点は、以下のとおりです。
Read More
修正された点は、以下のとおりです。
2013-02-27
[OpenVPN TIPS] OpenVPNの死活監視を行うには
VPNサーバーに障害が発生したらすぐに知りたい、というニーズはありますよね。また、ファイアウォールなどを使用している場合に、疎通チェックが必要な場合もあります。
もちろん、OpenVPNクライアントを実際にセットアップし、それを使ってチェックするのが確実ではありますが、チェック用の証明書などを発行したりというのもなかなか面倒です。
今回はOpenVPNサーバーが落ちているかどうか、つまり、稼働しているはずのOpenVPNのポートにアクセスできるかどうかをチェックする方法について取り上げましょう。
Read More
もちろん、OpenVPNクライアントを実際にセットアップし、それを使ってチェックするのが確実ではありますが、チェック用の証明書などを発行したりというのもなかなか面倒です。
今回はOpenVPNサーバーが落ちているかどうか、つまり、稼働しているはずのOpenVPNのポートにアクセスできるかどうかをチェックする方法について取り上げましょう。
2013-02-19
2013-02-18
OpenVPN 認証方法についてのまとめ - 後編
前回から、OpenVPNで使用できる認証方法について取り上げています。前回は静的鍵(Static Key)と証明書認証の2つの方法を取り上げました。今回は残る2つ、ID/パスワード認証と二要素認証(PKCS#12)を取り上げましょう。
Read More
2013-02-17
OpenVPN 2.3.0 Windows build I004 リリース
Windows用OpenVPN 2.3.0のインストーラ修正版(I004)がリリースされました。Windows用インストーラパッケージのみの変更なので、OpenVPN自体のバージョンコードには変更ありません。
修正された点は、以下のとおりです。
Read More
修正された点は、以下のとおりです。
2013-02-15
OpenVPN 認証方法についてのまとめ - 前編
OpenVPNでは、いくつかの認証方法が利用できます。How Toでも一通り説明されていますが、やや難しいので、ここらでちょっとまとめてみたいと思います。
OpenVPNで使用できる認証方法は、 (1) 静的鍵(Static Key)、(2) 証明書認証、(3) ID/パスワード認証、(4) 二要素認証(PKCS#12)の4つになります。今回はそのうちの2つを取り上げましょう。
Read More
OpenVPNで使用できる認証方法は、 (1) 静的鍵(Static Key)、(2) 証明書認証、(3) ID/パスワード認証、(4) 二要素認証(PKCS#12)の4つになります。今回はそのうちの2つを取り上げましょう。
2013-02-08
OpenSSLの脆弱性(Lucky Thirteen)がOpenVPNに与える影響について
今週初め、OpenSSL等のSSLライブラリに見つかった脆弱性(Lucky Thirteen:CVE-2013-0169) が発表されましたが、この脆弱性がOpenVPNに与える影響について、David Sommerseth氏からOpenVPN Users MLに投稿がありました。
結論としては影響なし、とのことですが、そのメールの参考訳を掲載します。
Read More
結論としては影響なし、とのことですが、そのメールの参考訳を掲載します。
2013-01-25
2013-01-24
2013-01-23
2013-01-22
2013-01-21
2013-01-17
iOS用 公式OpenVPN Connectリリース!
久しぶりにOpenVPN公式MLにJames Yonan氏からの投稿が、と思ったら、なんとiOS用OpenVPN Connectのリリースのお知らせでした。今まで特にアナウンスもなかったので驚きましたが、Apple社の協力のもと、開発が進められていたようです。これでiPhoneやiPadでOpenVPNが利用できるようになりますね!
Read More
2013-01-09
OpenVPN 2.3 リリース
OpenVPN 2.3がリリースされました。今回のリリースでRCが取れて、めでたく正式版となりました。いつもながらダウンロードはこちらからどうぞ。
http://openvpn.net/index.php/open-source/downloads.html
2.3はalpha1~3、beta、RC1~2とバージョンを重ねてきました。alpha1がリリースされたのが昨年2月末でしたから、1年ほどで正式版となったことになります。 RC2からの変更点はバグフィックス2点のみです。
Read More
http://openvpn.net/index.php/open-source/downloads.html
2.3はalpha1~3、beta、RC1~2とバージョンを重ねてきました。alpha1がリリースされたのが昨年2月末でしたから、1年ほどで正式版となったことになります。 RC2からの変更点はバグフィックス2点のみです。
- Linux版以外におけるsetsockoptのIP_TOSのパラメータタイプの修正
- PUSH_REPLYを重複させたときにクライアントがクラッシュする問題を修正
登録:
投稿
(
Atom
)
Profile
- 山崎 太郎 (Taro Yamazaki)
- プラムシステムズ株式会社所属。 主にVPN(OpenVPN)やセキュリティ関連技術、Webアプリケーションを手がけています。
Page Views
Popular Posts
-
「VPNっていろいろあるけど、OpenVPNのメリットって何?」 という疑問は多くの方が持たれますよね。この点は公式サイトなどにもいろいろ書かれているのですが、実際に使ってきたユーザー側としてメリットと思う部分をまとめてみました。
-
現在ダウンロードできるOpenVPNでは、今まで認証局の構築で使用していたeasy-rsaが含まれなくなっています。 OpenVPN.netのダウンロードページ にも Note that easy-rsa is no longer bundled with OpenVPN...
-
Jan Just Keijser氏の記事「 Optimizing performance on gigabit networks 」については こちら でも概要を取り上げましたが、記事全体にいろいろなヒントが含まれていますので、全文の日本語訳を掲載しています。意訳している部分も...
-
OpenVPNでは、接続してきたクライアントのVPNアドレスは動的に割り振られます(その際に割り振られる際のアドレス範囲はOpenVPNサーバー側設定ファイルに基づきます)。特定のVPNクライアントに特定のVPNアドレスを割り振りたい場合、OpenVPNでは以下の2つの方法で設定...
-
では、いよいよiPhone構成ユーティリティでVoDの設定をしてみましょう。あ、 前の記事 での準備はきちんとやっておいてくださいね!
-
前回 は2つのワンタイムパスワードの生成方法について取り上げました。今回はいよいよ実際の生成アルゴリズムを取り上げましょう。TOTPをベースに説明します(ただ、前回も解説したように、基本的なロジックはTOTPとHOTPで同じです)。 参考としてpythonのコードも併記してみま...
-
OpenVPNはLinuxをはじめとした幅広いプラットフォームで動作実績があるのが特徴の一つです。 今回は、最近の電子工作ブームでも話題のシングルボードPC 3機種をOpenVPNサーバーとしてセットアップし、OpenVPNのVPNパフォーマンスを測定してみましょう。
-
現時点においてはマニュアルやHowToにも記載されていない(ChangeLogにちょっとだけ出てきます)あまり知られていない機能なのですが、「設定ファイルで鍵ファイルや証明書ファイルのパスを記載する」という通常の方法とは別に、「鍵ファイルや証明書ファイル内のデータをそのまま設定フ...
-
前回 はワンタイムパスワードの基本的な仕組みについて説明しました。サーバー側とクライアント側で、それぞれ共通のルールに基づいてパスワードを生成させる必要があることを取り上げましたが、今回は OATH が規定しているその生成ルールについて具体的に説明します。 ワンタ...
-
OpenVPN Connect for iOSがリリース されましたので、それを記念(?)して、OpenVPNサーバーにiPhoneから接続する手順をまとめてみましょう。
© yamata::memo 2013 . Powered by Bootstrap , WebLyb