サーバー構築

443ポートは大変貴重なもので、例えば80番ポートと443番ポートしか空いていない公衆無線LANが存在しているとき、自宅のサーバーやVPSで443番ポートを経由してSSHやVPNへ接続することが出来ると、これ以外のポートを利用することが出来 ...

Linux・Ubuntu Tips

iptablesを用いて透過プロキシの設定をする場合、よく目にする設定は80番ポートや443番ポートへのアクセスを全てsquidが動作しているポートへ転送する、というものである。 しかしこの場合、外部から来た通信も内部の通信も全てsquid ...

Linux・Ubuntu Tips

カーネルのアップデート後、ビルドをしようとしたら次のようなエラーがでて中止してしまった。 make -C /lib/modules/`uname -r`/build M=`pwd` V=0 clean make: *** /lib/modu ...

金盾対策

先日、UbuntuにOpenVPNを入れてみたが、入っているバージョンはかなり古いもので、なんと2.3.10であった。 # openvpn --version OpenVPN 2.3.10 x86_64-pc-linux-gnu built ...

金盾対策

これまでStrongswanを使用して、IKEv2やIPsecに対応したVPNサーバーを構築してきたのだが、OpenVPNサーバーはどんな感じなんだろうとおもってインストールしてみた。 OpenVPNをパッケージからインストール これは非常 ...

金盾対策

中国の「金盾」を超える方法として、今回自宅のサーバーに以下の手法を取り入れてみた。 VPN接続(IKEv2) VPN接続(IPSec) ShadowsocksR(SOCKSプロキシ) 今回は、これらの環境別にどの程度の速度が出るのかを検証し ...

金盾対策

中国では「金盾」によりTwitterやGoogleへのアクセスが禁止されている。これを回避するために、よく香港SIMの利用やVPNサービスの利用が謳われていたが、最近は「Shadowsocks」「ShadowsocksR」という、Socks ...

サーバー構築

一部のソフトウェアでは、PKCS12形式(.p12のファイル)をサーバー証明書として使用する場合がある。Let's Encryptでは標準でP12フィイルを作成してくれないが、 opensslコマンドでこれを簡単に作成し、DovecotやD ...

Linux・Ubuntu Tips, Windows関連

Windows10はあまり好きではないのだが、会社用の操作にどうしても必要となったので急きょ導入することに。 といっても、iPadを使ってリモートで使用することが目的。 VirtualBoxのインストール OracleのVirtualBox ...

サーバー構築

言わずもがな、Gitとはバージョン管理を行うツールで、Githubは共有のリポジトリ(リモートリポジトリ)を管理することが出来るWebサービスである。そう、皆が使用しているけれども、Github社というのが存在していて、そこが管理開発を行っ ...