443ポートは大変貴重なもので、例えば80番ポートと443番ポートしか空いていない公衆無線LANが存在しているとき、自宅のサーバーやVPSで443番ポートを経由してSSHやVPNへ接続することが出来ると、これ以外のポートを利用すること ...

iptablesを用いて透過プロキシの設定をする場合、よく目にする設定は80番ポートや443番ポートへのアクセスを全てsquidが動作しているポートへ転送する、というものである。
しかしこの場合、外部から来た通信も内部の通信も ...

squid3で透過型プロキシをたてるとき、標準ではSSL/HTTPSの通信の中身を確認することは出来ない。しかし、いわゆる「SSL Bump」という、Squidの中で一度SSLをほどき、そしてsquidで処理をし終わった後に再度SSL ...

普段はUbuntu上に構成したStrongswanを用いているのだが、さくらのVPSで構築したOpenVPNサーバーが意外と良かったので、今回はstrongswanでIPSecなVPNサーバーを構築していく。
なぜLibres ...

カーネルのアップデート後、ビルドをしようとしたら次のようなエラーがでて中止してしまった。

どうやらこれは、linux-headersがないために発生する模様。次の手順でこれらをインストール＆配置してあげれば、正常に動作する ...

先日、UbuntuにOpenVPNを入れてみたが、入っているバージョンはかなり古いもので、なんと2.3.10であった。

2.4系になると、圧縮アルゴリズムや暗号化アルゴリズムが新しくなっているとのことで、最新版であるOpe ...

これまでStrongswanを使用して、IKEv2やIPsecに対応したVPNサーバーを構築してきたのだが、OpenVPNサーバーはどんな感じなんだろうとおもってインストールしてみた。

OpenVPNをパッケージからインストール ...

中国の「金盾」を超える方法として、今回自宅のサーバーに以下の手法を取り入れてみた。

VPN接続（IKEv2）
VPN接続（IPSec）
ShadowsocksR（SOCKSプロキシ）

今回は、これらの環境 ...

中国では「金盾」によりTwitterやGoogleへのアクセスが禁止されている。これを回避するために、よく香港SIMの利用やVPNサービスの利用が謳われていたが、最近は「Shadowsocks」「ShadowsocksR」という、So ...

一部のソフトウェアでは、PKCS12形式（.p12のファイル）をサーバー証明書として使用する場合がある。Let’s Encryptでは標準でP12フィイルを作成してくれないが、 opensslコマンドでこれを簡単に作成し、 ...