10/07/18 14:19:34 0/3P93lR
パスワードに使える文字数が短いんだよなぁ。
一応公衆無線LANからはVPNに繋がないのと時々ログを見るのと
データが入ってるPCにはPFWが入ってる程度か…
ケータイからメールを投げたとき5分間だけVPN開始を受け付けるような
システムが欲しいな。
166:不明なデバイスさん
10/07/18 17:49:19 F+h3xGVD
>>159
それは総当り攻撃のことかな？攻撃するほうも慎重に行うはずだし。
VPNサーバーに対してパスワード総当り攻撃は少ないんじゃない？LOGからばればれだし
それより、パケットキャプチャーしたデーターを使いパスワード解読後いきなり進入されるのが危険じゃない
出来るだけ複雑なパスワードの方が時間がかかるんじゃないかと思う。
パスワードを定期的に変える。
あとネットカフェやフリースポットなどから繋がない（キャプチャ対策ですね）これが一番の対策かかもよ。
167:159
10/07/20 20:12:57 Nxs8fI/Q
>>166
そうですね。
開いてるポートなんかないかなーと適当に探ってくるよくあるやつならともかく、
VPNサーバをIDとパスワードと直接総当たりなんて現実的には考えにくいよね。
よほど安易なIDとパスの組み合わせでない限り。
余所の(自宅と職場でつないでいるなら、それ以外の公衆無線LANとか)環境から
接続しなければ、事実上大丈夫かな。
後は、ノートパソコンとかにIDとパス記憶させて使っててたまたま外で持ち出しているときに
ノーパソ紛失とか、こういう方が危険か。
とりあえずIDとパスは許される長さ全部を使って、日本語由来の古い言葉を組み合わせた
ものにするかな。
168:不明なデバイスさん
10/07/21 00:24:25 K6u6ricG
>159 何か参考になるような為らないような…
そこまで気にするなら別の製品の方が良くないですか？
ハードウエア認証するような製品とか、暗号鍵使うような製品とか…
その辺、詳しくないし適当なんですけど、より安心と速度を目指して…ということで、
SoftEther社の PacketiX VPN なんてパッケージ製品を数年前に購入して使ってた。
今はパッケージ販売しなくなったと思うけど…。
対応ソフトがWindows限定なので、最近使ってない…。
169:不明なデバイスさん
10/07/24 18:12:42 FQkEfDBZ
Win7にしたんですがインスコが出来なくて困ってます
有線ルーターの基本動作はOSに依存しません。と明記されてるんですが
インスコ始まったと思ったら「出来ませんでした」と出ます
32bitで先ほどまで難なくつながっておりました
170:169
10/07/24 18:15:15 FQkEfDBZ
Vew.1.71になります
171:不明なデバイスさん
10/07/24 18:55:23 L7rFniuj
とても勘違いしていたようです事故解決
172:不明なデバイスさん
10/07/31 07:31:22 U0cp6907
もうすぐ海外に行くのですが、日本のテレビやら2ちゃんねるを見るのに
VPN接続ができた方が便利だと聞きました。
それでBHR-4RVが一番手軽だというところまでは分かりましたが
この場合、日本にBHR-4RV1台設置すればいいのでしょうか?
それとも滞在先にもう1台の合計2台必要なんでしょうか?
ご存知の方おられましたらよろしくお願いします。
173:不明なデバイスさん
10/07/31 09:32:25 uo/FOuCv
WindowsとかにPPTP付いているから1台で大丈夫だけど。
テレビって・・・帯域足りるの？
174:不明なデバイスさん
10/08/01 00:12:34 Vj4rDrbQ
>>173
ありがとうございます!感謝致します。
1台あればいいんですね。テレビというのは、ネットTVとかyoutubeのことです。
海外からだと、一部のサイトが見れなかったり日本のブログが更新できないらしいので
日本のIPでネットに接続したいのです。
月額のVPNサービスとかあるようですが、それより実家にこのルーター
設置した方が安上がりみたいなので。
ネット上で調べたところ、このルーター買って日本に設置すれば大丈夫って事までは書いてあるので
今、先に製品のマニュアルを読んでいるのですが、自分がやろうとしている機能が具体的に
どの機能なのかがよくわかりません・・。
175:不明なデバイスさん
10/08/01 00:30:07 B1STkYr9
>>174
ざっとした流れだと以下のような感じ…
１）ダイナミックDNSサービスに申し込む(DynDNSなら無料)
２）日本側でこのルーターを繋ぐ
・ダイナミックDNSサービスの設定
・契約しているプロバイダの接続情報を設定
・上で申し込んだダイナミックDNSのID,パスワードを設定
・リモートアクセスの設定
ここでユーザー名、パスワードを決めて設定する
３）海外で使用する端末側の設定
・接続先は上で決めたダイナミックDNSのホスト名
・接続方式はPPTP接続
・上で決めたユーザー名とパスワードを使用
注意事項としては
・日本側のプロバイダがグローバルIPで接続出来ること
・プロバイダ指定のルータが必須な場合は現行ルータの設定を変える必要あり
・中国とかネット環境が厳しい国だと安定しない可能性もあり
ノートPCで別プロバイダorモバイル通信可能なら念のため国内で接続試しておいた方が良いかも。
抜けてたら誰か指摘よろです。
176:不明なデバイスさん
10/08/01 00:55:04 Vj4rDrbQ
>>175
詳しく教えていただいてありがとうございます!
生活の質に直結する切実な問題なので本当に助かります。
昨日からずっとネットに張り付いて調べていましたが、そもそも自分がやろうとしている事がどういう事なのか
よくわからず、検索ワードが曖昧でググっても実例が見つからず焦っているところでした。
私がやろうと考えている事(海外に居ながらもブロックされずに日本のipでyoutube等を見る)は技術的には
日本に設置したルーター(BHR-4RV)をプロクシサーバーとして利用する、という認識であっています
でしょうか?
177:不明なデバイスさん
10/08/01 01:10:02 B1STkYr9
>>176
VPNはプロクシではなくトンネリング。
4RVではPPTPってプロトコルを使ってやりとりをする。
海外から自宅までを暗号化を掛けた仮想のトンネルを通る設定になる。
(強いて言えば仮想のLANケーブルをイメージすれば良いかも)
接続されれば自宅内のLANとほぼ同じ扱いになる。
普通だとVPNは繋いだ先のLANの中に有るサーバーを使う為の物だけど、
4RVへ接続した時点で、全ての通信を4RVへ向かって行うようになるので、
インターネットのへ出入り口(デフォルトゲートウェイ)も4RVを通ることに
なって、お望みの使い方ができる。
178:不明なデバイスさん
10/08/01 02:28:18 Vj4rDrbQ
>>177
なるほど、トンネリングというのですね。
大変詳しくて、どういう仕組なのかが具体的にイメージできました。
製品マニュアルで言うと、私がやろうとしている事は
第1 章 VPN とは
第2 章 外出先からアクセスする
の範疇さえクリアできれば良いということですよね?
第3 章 ネットワーク同士を接続する
になるとルーターが現地でも必要みたいなので。
本来なら実践しながら試してみたいところなのですが、あいにく日本でPC2台使いながら
実験する事が出来なくて・・・とりあえず今できる事から早速やっていきたいと思います。
本当にありがとうございます。
179:不明なデバイスさん
10/08/01 02:45:16 Vj4rDrbQ
すみません、1つ聞きたい事を書き忘れてました。
私が行うVPN接続の場合、日本にあるPCの電源は入れておく必要がありますか?
ルーターの電源だけ入ってればいいのでしょうか?
Wake On LAN 機能を使えばVPN 経由で自宅のパソコンの電源をON にすることができるようですが
これも必須でしょうか。
180:不明なデバイスさん
10/08/01 03:04:21 B1STkYr9
>>178-179
繋ぎたいPCが1台だけなら4RVは1台でOK
複数台とかVPN接続できないようなLAN対応家電なんか繋ぎたければ2台あると楽
VPN接続自体には自宅PCは無関係だから電源は切ってても問題なし。
(そもそもテストも1台で充分可能だけどね)
WOL使えばPCは立ち上げられるけど、4RVでできるのはそこまで。
それ以上のことは別に準備が要る。
・立ち上げたPCを操作する
操作するにはリモートデスクトップorVNCなど
・PC内のデータを取り出す
Windowsファイル共有とかNASの準備など
応用だけど、きちんと設定さえできるなら日本にLocationFreeとかを設定して
おけば海外からほぼリアルタイムで日本のテレビを見る…とかも可能。
(帯域さえ確保できたらだけどね)
参考までに…
私は読んだ事はないけどやりたいことのイメージ掴みたいなら目を通せば良いかも
URLﾘﾝｸ(gihyo.jp)
181:不明なデバイスさん
10/08/01 03:56:27 CD1ER/Iu
行った先でVPNをブロックされてたりして。
182:不明なデバイスさん
10/08/01 10:31:29 r/WekXTv
スレ違い
183:不明なデバイスさん
10/08/04 02:54:36 aqcFozCu
VPN接続でネットバンクにログインしたりクレカ情報入力するのって
セキュリティ的に問題ある?
184:不明なデバイスさん
10/08/04 03:15:45 vv7Pyour
おおあり
185:不明なデバイスさん
10/08/04 10:23:00 axa78BDc
その先はSSLなんだろ？