2011-05-11から1日間の記事一覧

opensshをつかった簡易VPN (3) centosでやってみるですよ

(2)にてkvmホスト機としてbr0(bridge)がすでに存在しており、なにがないやら すでによくわかりません!状態だったので、綺麗なcentos(192.168.1.41(クライアント)、192.168.1.42(サーバ)でやってみる証明書の交換はすでにすんでいるとし、 (サーバ)# /etc/s…

opensshをつかった簡易VPN (2) /etc/sshd/sshd_configの編集

サーバ側(とりあえず38ね)の/etc/ssh/sshd_config (ssh_configではないのよ) のPermitTunnel 項目の追加 tunデバイスの転送を許可するかどうかを指定する。デフォルトはno。point-to-point.. layer3(tun) ethernet .. layer 2(tap)yesを指定すると上記2設定…

opensshをつかった簡易VPN (1) ssh-keygen

192.168.1.38(debian5) と 192.168.1.39(debian5)との間で, sshを使った簡易のVPNをつくってみる前提条件として、/etc/hostsあるいはnamedとかで名前解決ができることが 必要。(1) お互いの証明書の交換前提として、/etc/ssh/sshd_configの中のPermitRootLog…