はじめに 先日、新しくサーバを借りてVPN環境を構築しました。色んなサイトを参考にしましたがけっこうづまづいたので、つまづいたポイントに着目しながら構築方法を紹介したいと思います。 VPNを利用するメリットとしてよくあるのが、外出先にいながら自宅のネットワークにアクセスしてデータを見ることができることですが、この記事では直近のネットワークとVPNとの接続を暗号化し、フリーWi-Fi等でもセキュアにインターネットを利用できることを目的としています。なので、VPNへの接続だけではなく、そこからインターネットに接続する方法まで説明します。もちろん前者の理由でもこの記事は十分参考になるかと思います。 また、OpenVPNではルーティング方式とブリッジ方式の2通りが選べますが、この記事ではルーティング方式の構築方法を説明します。 OpenVPNの構築に関しては「さくらのVPS512(月々税抜635円

「SAVACAN」担当のMKです。 今回のブログでは、WireGuardでVPN環境を構築をする設定方法と動作確認結果を紹介します。 拠点間VPNではなくリモートアクセスVPNのブログとなります。 VPNがどういうものか概要を理解している方向けの記事となっておりますのでVPNの仕組み、種類、プロトコルの説明は省略させて頂きます。 はじめに、簡単ですがVPNとは何か、どういうことができるのかを説明しておきます。 VPNとは何か、どういうことができるのか VPN（Virtual Private Network）を利用すると、会社の社内ネットワークなどインターネット公開されていないLANネットワークに、暗号化された通信を経由して安全にアクセスすることができます。 VPNの接続元にクライアントソフトウェア（または機器）、接続先にVPNサーバー機器を用意する形が一般的です。 WireGuardとはど

こんにちは、臼田です。 皆さん、WAFWAFしてますか？(挨拶 今回はタイトル通りAWS WAFを完全に理解するための情報を全部詰め込んだブログです。長いです。 そもそもWAFってなんだっけ？という話から初めて「全部理解した」と言えるようになるまでをまとめています。直近AWS WAF v2がリリースされたため、この変更点を中心に機能の説明をします。 Developers.IOではWAFを扱った記事がたくさんあるので、細かいところはブログを引用します。いわゆる元気玉ブログです。 おさらい的な部分も多いので変更点が気になる方は適当に飛ばしてください。 そもそもWAFとは AWS WAFの前にWAFの話をします。WAFはWeb Application Firewallの略でWebアプリケーションを保護するためのソリューションです。 一般的なWebアプリケーションに対する攻撃手法としてSQLインジ

マネージドルール あらかじめAWS側で用意した、一般的なWebアプリケーション攻撃に対応するルールのセット。マネージドルールを使うことで、自分でルールをセットする必要がなくなる AWS Managed Rules rule groups リスト マネージドルールの選び方は↓が参考になる AWS Managed Rules の選び方 レートベースのルール（同一IPからの大量リクエストのブロック） ５分間あたりの同一IPアドレスからのリクエスト数が設定された閾値を超過したらBlock/Countする 閾値の設定範囲は100~20,000,000で設定 ルール作成時にRate-based Ruleを選択 全てのリクエストを対象にするか、ステートメント内の条件に一致したリクエストだけを対象にするか選択可能 独自ルールの設定パターン Match Statement（条件）に定義されたルールに一致する

間違いから学ぶSPFレコードの正しい書き方 上記サイトからの抜粋だけど、毎回忘れるのでメモまでに。 送信メールが送り先のメールサーバになりすましメールと判定されずに正しいメールとして判断してもらうためにはSPFレコードをDNSサーバに設定する必要がある。 サーバ台数が増えてくると、SPFレコードが長くなってしまうが、1つの文字列の最長は255文字制限がある。 文字列の連結によりこの制限を超えることができる。ただし連結部分に空白を入れること 【誤】 /２４と"の間、もしくは”と+ip4の間に空白を入れること example.jp. IN TXT "v=spf1 +ip4:192.168.100.0/24" "+ip4:10.0.0.0/24 ~all" 【正】 example.jp. IN TXT "v=spf1 +ip4:192.168.100.0/24 " "+ip4:10.0.0.0/

対象OS：Windows 10／Windows 11、Windows Server 2012／Windows Server 2012 R2／Windows Server 2016／Windows Server 2019／Windows Server 2022 4回じゃ足りない!?　pingコマンドをもっと繰り返し実行させたい 「pingコマンド」は、TCP/IPネットワークにおける基本的なトラブルシューティングツールであり、さまざまな場面で利用できる（pingコマンドを使ったトラブルシューティングについては、Tech TIPS「Windowsの『ping』コマンドでネットワークトラブルの原因を調査する」参照のこと）。一番簡単な使い方は、単に宛先（IPアドレスやホスト名、FQDNなど）を指定して実行するだけだ。 Windows OS付属のpingコマンドは、指定された宛先に対して、デフォルト

Apache ではディレクトリやファイルに対してアクセス元の IP アドレスやホスト名を対象としたアクセス制限を行うことができます。記述の仕方が Apache 2.2 以前と Apache 2.4 以降で大きく変わっており、 Apache 2.4 以降では Require ディレクティブを使ってアクセスを許可するか拒否するかの設定を記述します。ここでは Require ディレクティブを使って Apache 2.4 以降の方式でアクセス制限を行う方法について解説します。 ※ Apache 2.4 の環境で Allow や Deny を使ったアクセス制限を記述する方法については「Apache2.4でOrder/Allow/Denyディレクティブを利用する」を参照されてください。

次は、cloud-initの設定を変更します。cloud-initは、Linux OSを初期設定するためのサービスです。 Linux OSの構築後、インスタンスのイメージ（AMI）を取得することは一般的かと思います。AMIは、Auto Scalingによるスケールアウト時や単純に2台目以降を複製するケース、あるいは障害からの復旧や人為的ミスから以前の状態を復元するなどの目的で取得します。 下記のcloud-initの設定変更によって、インスタンスの起動時に本記事で設定した内容がデフォルトに戻らないようにします。 以下、設定変更するパラメータの説明です。他のパラメータは必要に応じて、調査・変更ください。 ssh_pwauth → “1"を設定して、インスタンス初回起動時に、デフォルトでパスワード認証を選択する（後述するプライベートなサブネットに配置したEC2で認証方法にパスワード認証を選択し

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 実際に iPadやAndroidのhostsを直接書き換える方法、ではありません。 この質問が出る時に使える代替方法の話です。 ドメイン名の名前解決とは？ 例えば、ブラウザに https://yahoo.co.jp と入れてエンターを押すと、Yahooのホームページが表示されます。 それは、 １）yahoo.co.jp というドメイン名が登録されている ２）世界中から、"yahoo.co.jp" を調べて、IPアドレスに変換（DNSによる名前解決） ３）ブラウザは、そのIPアドレスにアクセスしてページの情報をもらって表示する

こんにちわ。EWはサンドロック派なガノタ市田です。 今回は、OpenVPNでインターネットアクセスもVPN経由にする小ネタです。 前提構成 OpenVPNの作成については、VPCのルートテーブルの設定以外は下記の通りに作成しておきます。 Amazon EC2とOpenVPNでサーバ-多拠点クライアント間通信をセキュアに行う ｜ Developers.IO 初期設定で確認してみる 上記の内容で作成した状態では、IPマスカレードなし になっています。 この状態でVPN接続してからインターネットにアクセスしてみます。 試しにhttp://ifconfig.ioにアクセスしてみます。ifconfig.ioはアクセスしているIPを表示してくれるので、自分のIPアドレスを調べるのに便利です。 この状態だとインターネットアクセスは、VPNを経由せずに出ています。 次にopenvpn.confに以下を追記

ALB には、インターネット向け と 内部向け の 2種類が存在しますが、内部 ALB で HTTPS 通信を行うには、どのように設定すればよいのか試してみました。 みなさま Xin chao. 先日、とある AWS 環境の構築作業で、内部 Application Load Balancer (以下 ALB) で HTTPS 通信を行うという話が浮上しました。 インターネット向け ALB の HTTPS 通信については多くのドキュメントや、弊社をはじめとするたくさんのブログが公開されていますが、内部 ALB となるとあまり情報を見つけることができませんでした (単に自分の情報収集能力が低いという可能性もありますが...)。 [AWS Certificate Manager]東京でも無料でSSL証明書が使用可能になりました！ 内部 ALB の HTTPS 通信はどのように設定すればよいのか心

インターネットに接続された Elastic Load Balancing (ELB) ロードバランサーを使用しています。プライベートサブネットに置かれたバックエンド Amazon Elastic Compute Cloud (Amazon EC2) インスタンスをアタッチしたいです。 簡単な説明 プライベートサブネットでバックエンド Amazon EC2 インスタンスをアタッチするには、同じアベイラビリティーゾーンにパブリックサブネットを作成します。次に、それらのパブリックサブネットをロードバランサーに関連付けます。 注: ロードバランサーはターゲットとの接続を非公開状態で確立します。インターネットからソフトウェアパッチまたはセキュリティパッチをダウンロードするには、ターゲットインスタンスのルートテーブルで NAT ゲートウェイルールを使用してインターネットアクセスを許可します。 解決策

Help us improve the AWS re:Post Knowledge Center by sharing your feedback in a brief survey. Your input can influence how we create and update our content to better support your AWS journey. 簡単な説明 ウェブサーバーのアクセスログにロードバランサーの IP アドレスがキャプチャされるのは、ロードバランサーがインスタンスへの接続を確立するためです。ウェブサーバーのアクセスログでクライアント IP アドレスをキャプチャするには、次のように設定します。 HTTP/HTTPS リスナーを使用する Application Load Balancer と Classic Load Balancer の場合、X-F

最近のLANルーターにはUSBポートがあるタイプがほとんどで、そのUSBポートに外付けHDDやUSBメモリを挿して設定するだけで、簡易NASとして利用できる便利な機能が備わっています。 Windowsではその簡易NASを呼び出すのは、ネットワークから簡単にNASにアクセスすることができますが、Macだとネットワークにはなにもなく、ちょっとした設定が必要となります。 今回は「Macから簡易NASに接続させる一番合理的で簡単な設定方法を紹介」をお送りします♫ はじめに ネット検索で「Mac NAS 接続」などのワードで調べてみると、多くのハウツー記事たちは「サーバへ接続」からのやり方を記載していますが、そのやり方は合理的ではないですし、なによりも面倒です（笑） 通常自宅のインターネット回線は、決まったIPアドレスを利用しておらず、ちょこちょこ空いている帯域へと変更されます。固定IPアドレスは月

この記事は CAMPHOR- Advent Calendar 2017 4日目の記事です． 「ネットワークの調子が悪い」という話をしばしば耳にします．このようなときにとりあえず設定をいじってみたり，機器の電源を入れ直してみたりして問題を解決して，根本的な原因がよく分からないままになることがあると思います．また，「ネットワークの調子が悪いのでなんとかしてくれ」と言ったことをよく人に言われて対応するのですが，実際にネットワークが悪いこともあれば，サービスが落ちていることもあったり，クレームを言っている人が設定を間違っていたりなど原因は様々です． この記事ではネットワークの知識を使って，機器を再起動してしまう前にもう少しまともに原因を究明する方法について紹介します．ネットワークを支えるそれぞれのプロトコルについての説明はよく見られますが，具体的に問題が発生したときに原因を見つける方法が書かれてい

Elastic Network Interfaceの再利用で、プライベートIPアドレスとMACアドレスを引き継ぐ設定をしました！ はじめに こんにちは、AWS事業本部のニシヤマです。はいマスキュラー。 何らかの理由でEC2インスタンスのリストアをする際など、EC2インスタンスを削除して再作成する際にネットワークインターフェイスの項目で指定すれば削除前と同じプライベートIPアドレスを利用することは可能です。ただし、マネジメントコンソールでこの方法を実施するとMACアドレスに関しては再作成時に自動で割り当てられる為、MACアドレスをソフトウェアのライセンス認証に利用している場合など問題が発生してしまいます。 今回はそんな時に以前と同じプライベートIPアドレスとMACアドレスを利用する方法をご紹介したいと思います。 やり方 こちらのドキュメントに記載の通り、ENI（Elastic Network

ども、cloudpack の かっぱ (@inokara) です。 目的（やりたいこと） コマンドラインから Apache の設定や状態を確認したい イメージとしては MySQL の show variables で設定パラメータは show statsu で現在の状態が確認出来るようなものが Apache にもないかしら 避けては通れない mod_status 当初は mod_status に頼らない方法を模索していましたが無理そうなので mod_status を有効にしつつ以下のように mod_status の設定。 Listen 8000 (snip) ExtendedStatus On SetHandler server-status Order deny,allow Deny from all Allow from 127.0.0.1 fullstatus links が必要 標