SoftEther VPN User-mode Router 2.0
■ このスレッドは過去ログ倉庫に格納されています
『SoftEther VPN User-mode Router 2.0』
このソフトはすごい。ネットに詳しいひとは下のページを見てもらえれば
どういうものかすぐにわかると思うが、
http://www.softether.com/jp/vpn2/router/
インストールに Administrators 権限が必要なので、社員にAdminアカウントを
与えなければ大丈夫だと言われてきたSoftEtherだが、SoftEther 2.0は
ユーザーモードで動作するので、一般のユーザーでもインストール＆起動する
ことができるらしい。本家サイトにはユーザーモードで動作させることにより
セキュリティをより高めることができると説明されているが、逆にシステム管理者
が知らないところでこのソフトが起動されて社内ＬＡＮに外部からアクセスされて
しまい情報漏えいが発生するといった危険はないのだろうか！？
■ ソフトイーサ、NATルータやDHCPサーバーの仮想化技術を開発
～一般ユーザー権限で利用できる「User-mode Router 2.0」発表
http://internet.watch.impress.co.jp/cda/news/2004/12/22/5926.html
■ 一般ユーザー権限でSoftEther用いたリモートアクセスが可能に
http://www.itmedia.co.jp/enterprise/articles/0412/22/news087.html
--
SoftEther 本家スレ http://pc5.2ch.net/test/read.cgi/network/1081439973/l50
の話題とは一味違うソフトのようなので立ててみますた。
なんか勝手に落ちる。
なんでだろ？
OS 2kサーバ
物理LANカード 2枚差し(仮想LANカードは1枚だけインストール) なんかCPU使用率が異常なほど上がってるのだけどこんな現象起きた人いる？
常時84～90%なんだけど。
VPNルータってこんなCPU使用率使うのが普通なの？ また落ちた。
いきなりCPU使用率が下がったと思ったらしばらくしてVPNルータがタスクトレイから消えた。
一体どういうこと？ OK、俺がバカだった。
VPNルータと仮想LANカードを同時に同じ仮想ハブに接続したのがいけなかったようだ。
仮想LANケーブルで吊ってくる。 Web サイトよめ
※ ご注意
SoftEther VPN User-mode Router 2.0 を使った通信の実験を行うには、
少なくとも 2 台のコンピュータが必要です。1 台のコンピュータで実験
することはできません。また、SoftEther VPN User-mode Router 2.0 を
動作させた同一のコンピュータ上で SoftEther VPN Client 2.0 を起動
して同一の仮想ネットワークに接続すると、User-mode Router 2.0 を
デフォルト ゲートウェイとして通信しようとして、無限に TCP/IP の
接続要求が巡回して通信不能になる場合があります。ご注意ください。
これ使うと9x系からもSE2.0クライアント使用時と同じようにファイル共有ってできるの？ バージョンアップしたくらいで新スレいちいち立てるなよ、アフォが。
>SoftEther 本家スレ http://pc5.2ch.net/test/read.cgi/network/1081439973/l50
>の話題とは一味違うソフトのようなので立ててみますた。
というわけで本家スレに移動して、このスレは削除依頼しておくように。 どこのルータとは言いませんが、配下のPCで、Softetherを使用するとよくハング
アップらしい fusianasan#test
だと太字になるのか SE VPNクライアント Beta2使って実験用サーバーに接続は出来るんですが、
なぜかIPアドレスはプロバのままです。
原因分かる方ご教授願います。
昨日まではちゃんと出来てたんですが。。。
環境・接続設定：
OS：XP SP2
・オンボードLAN1Gbit
・仮想LANカード1つ。
VPNクライアントマネージャーから、実験用鯖に接続は成功してオンライン状態です。
XPのネットワーク接続ウィンドウみても、
LANアダプタと、仮想LANアダプタの両者ともアクティブ状態です。
初心者もカンタンVPＮ！ ＳofｔＥtherその②
http://pc8.2ch.net/test/read.cgi/network/1081439973/
↑の方がいいと思うけど、
もしかして：インターフェースメトリック？ >>23
オンボードLANのメトリックを50、仮想LANのメトリックを1にしても確認君で調べても
やはり自分のプロバIPが表示されます。。。
でもマイネットワークから実験公開鯖に接続してる人のPCには行けるので、
ネットワーク経路自体には問題はないとおもうのですが・・・ Beta3にしてもやはり接続できません。。。
メトリック値や接続順序etc...あらゆることを調べてやったんですが
未だにVPN経由でウェブページ閲覧が出来ません。
traceでyahooにいく経路をみても自宅ルーター→ISP網→Web鯖になってました。
なのにWindows NetworkからはVPN鯖に接続してる人のコンピューターに
接続出来るんです。。 ステータス状態の追加です。
XPのネットワーク接続→仮想LANアダプタのプロパティ→サポート
IPアドレスを自動的に取得する→ON
DNSサーバーのアドレスを自動的に取得する→ON
代替の構成→自動プライベートIPアドレス
IPアドレス：169.254.*.*
サブネット マスク：255.255.0.0
デフォルトゲートウェイ：空白
DNSサーバー：空白
WINSサーバー：空白
上記状態になってます。
やはりいろいろ試しましたがプロバイダー経由接続になってしまいます。。 netstat -rn (route printでもいい)はどーなってんのさ
ブリッジしたりしてる？ >>28
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.217 50
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
130.158.6.53 255.255.255.255 192.168.1.1 192.168.1.217 1
169.254.0.0 255.255.0.0 169.254.168.230 169.254.168.230 1
169.254.168.230 255.255.255.255 127.0.0.1 127.0.0.1 1
169.254.255.255 255.255.255.255 169.254.168.230 169.254.168.230 1
192.168.1.0 255.255.255.0 192.168.1.217 192.168.1.217 50
192.168.1.217 255.255.255.255 127.0.0.1 127.0.0.1 50
192.168.1.255 255.255.255.255 192.168.1.217 192.168.1.217 50
224.0.0.0 240.0.0.0 169.254.168.230 169.254.168.230 1
224.0.0.0 240.0.0.0 192.168.1.217 192.168.1.217 50
255.255.255.255 255.255.255.255 169.254.168.230 169.254.168.230 1
255.255.255.255 255.255.255.255 192.168.1.217 192.168.1.217 1
Default Gateway: 192.168.1.1
===========================================================================
Persistent Routes:
None
ブリッジはしてません。 169.254は、dhcp取得失敗のアドレスじゃんか
再接続してもだめなん？ >169.254は、dhcp取得失敗のアドレスじゃんか
IPv4のLink Local Addressです。あんまり恥ずかしいこといわないでね。 >>30-31
何度再接続（接続Mgrからの切断→接続）や、仮想LANカードドライバの再インスコや
XPのネットワーク接続からLANアダプタの無効→有効等をやっても同じ結果です。
ネットワーク図は、
このPC（PC1）←有線LAN→スイッチングHUB←有線LAN→ルーター&ADSLモデム←ネット→
で、DHCPはルーターがやっています。どこの設定を見直せばいいでしょうか？ 追記：
ルーターのポートマッピングは、
SSLと8888ポートを上記図PC1のプライベートアドレスに設定しています。
SE公式サイトのインストール通りにやってもLocalLinkになります。
手動でIP設定をする必要があるのでしょうか？ >>31 プ
DHCP失敗してるだろ
>>32
ベータ2の時はどうだったの？
どっちにしてもアドレス取れてないので
VPN経由で外に出られるわけないですね。 >>34
本来は実験用サーバーにあるDHCPからIPを取得しなきゃいけないのに、
それが出来ないのはどこに原因があると思いますか？
何回やってもLinkLocalAddressになってしまいます。。。
ベータ2の時も、初めてインストールした時にそのまま接続成功して、
その翌々日あたりにまた繋ごうとしてやったら、この症状に陥ってしまった次第です。 なんか、SEクライアントマネージャから実験鯖接続時に出るメッセージに、
実験鯖のDHCPに障害が発生中で5/22復旧予定と出てますが、
もしかしてこの障害のせいで接続出来ないのかも？
万が一これだとしたら、私に非は無かったという事なのかな・・・ 実験鯖からDHCP取得ができないだけなのか、DHCPクライアントがおかしいのか調べるために
ローカルに仮想ハブ作って接続してみれば？当然仮想ハブのDHCPとか有効にしてね。 http://www.imgup.org/file/iup31749.png
上記URLの画像のとおりネットワーク構図になってるんですが、
PC1（vpnクラ）から、PC2（vpn鯖・仮想HUB）に接続し、PC2にVPN接続してるPC3を通って、グローバルIP222.***.***.111で
インターネットに出るにはこのような設計でよろしいのでしょうか？
PC3,4のLAN網はルーターのポート設定が不可なので、内側から外に繋ぐ形です。
PC1→PC3→Internetという回線経路を構築するに当たって必要な設定等、
足りない点をご教授願います。どこかでブリッジしなきゃいけないとは思うのですが。。 >>39
仮想LANカードにはどんなアドレスを設定するの？
PC1,2とPC3,4が同じサブネットなら2,3をブリッジするだけですむが
違うならルーティングで対応、じゃないかな >40
サブネットマスクは違います。
その場合、PC1-2で使ってるルーターの設定で、静的NAT設定でよろしいのでしょうか？ ルーターは関係ないですよ
このソフトは、実物をイメージするとわかりやすい
今回必要なことが
PC1→PC3→Internet
だけであるのならば、、、
PC3からPC2の仮想HUBにつないでブリッジしておけば
他のPC2につないだ仮想LANカードは192.168.0.1の
DHCPからアドレスを受け取り、ネットにでるのは
192.168.0.1経由になる（ルーティング設定しだいだが）
と思うけど、どうですか。
PC3がXPか2003serverである必要があるけど。
v2の新機能はよく調べてないのでこっちの機能を使うなら
ほかにもやり方があるかも。 >>42
詳しい解説有難うございました。
早速構築作業を行ってみます。
ブリッジは、PC3から、PC2に繋ぐ為の仮想LANアダプタと、
物理LANアダプタをブリッジするという事ですよね。
SEにあるローカルブリッジ機能も気になりますが（＾＾； VPN Serverがあっち側にあるからねえ
2と3をServerにすれば、3から2につないだ上で
3のServer機能(SecureNAT等)も使えるのかな softehter 仮想HUBのASPサービス可能でしょうか？ >>46
利用者から対価を得るような行為は規約違反&著作権違反で逮捕。
やりたきゃ商用SEとか作者に個別に相談しれ これを使うと、両方のワークグループ名をそろえておけば
マイネットワーク→近くのコンピュータに接続先のコンピュータが出てきますか？
やっぱりコンピュータ名で検索しないと出てきません？ >>48
OSが秘密になっているので答えることができません。
検索で探せば出てくると思いますが。
そのあとショートカットを作っておけば問題なかろう。 >>50
win2k pro SP4 とXP pro SP2との間で繋ぎたいのですが。
>>51
ググッってみたのですが、winsサーバを作るには
Windows Server 2003 とか LinuxのSambaサーバがいるんです？
win2k pro SP4で作れます？SP4のWINSの管理ツールまでは入れられたのですが、
サーバーソフトを入れるのができませんでした。管理ツールのヘルプファイルの所を
探しても見当たらなかったのですが。 >>52
winsはlinuxじゃなくてもsambaならおけ
玄箱でも(linuxだが)いいよ
で、wins無しでもSoftEtherで同じセグメントにするなら
ブロードキャストをわざわざ止めない限り
見えるようにはなるでしょう。
ってかやってみりゃいいのに・・ >>1
大手は新規インストールさえできないようにLancat入れてるよ。
心配なのは貧乏な糞企業だけ 6月下旬に出る予定だったlinux版やらosx版がこねぇなぁっと思ってたら、
その表記自体がなくなったくさい。。。
だせよ。。。特にOSX版およぉ SoftEther開発者メンバーは、個人情報盗難ウィルスの作者だった
個人情報盗難ウィルスをこっそり混入したフリーソフトをVectorに登録
盗んだ個人情報は筑波大学に送信！
SoftEtherにも類似機能？
Vectorでウィルス混入ソフト配布２
http://news19.2ch.net/test/read.cgi/news/1120210638/
ソフトイーサー暗号機能作成者、ヒロフウィルス配布か？
http://news19.2ch.net/test/read.cgi/news/1120209535/
どういうことよ 【作者、意図的なウィルスか】
http://pc8.2ch.net/test/read.cgi/software/1119624855/
# pekepon 『http://news19.2ch.net/test/read.cgi/news/1120107635/
でソフトイーサーの暗号作成者がソフトイーサーにバックドアを仕込んでいるといっていますがどうなんでしょうか・・・』
# softether 『↑なんだこれ。SoftEther の通信プロトコルの部分のコードは他人に触らせないのでバックドアが仕込まれていることは無いです。』 SoftEther開発メンバー、自作ウィルスを悪用して１万円不当請求
スパイウェア入りシェアウェアを作成しVectorに登録
利用者パソコンのプライバシーを盗み、筑波大学に送信
盗んだメルアド宛に調査費名目で１万円を不当請求
SoftEtherのあやしい体質が続々露呈で大騒ぎ中
SoftEtherに不正なコードは見つからず
http://news19.2ch.net/test/read.cgi/news/1120453044/
Vocal Cancel 5.06【実はスパイウェア】 ２
http://pc8.2ch.net/test/read.cgi/software/1120451198/
まとめサイト
http://www.geocities.jp/troj_hirofu/ SoftEtherが犯罪者というわけではないが、
SoftEtherの会社及び役員・従業員と古田泰大の交友・業務関係はハッキリさせるべきだ。
そして今後は一切の関係を持たないことを宣言すべきだ。
そうでなければSoftEtherは犯罪者の一味であるということになる。 んなこたぁない。
あと、子供をよってたかっていじめんなよ。
便利なもん作ってくれてるし、将来有望な奴だ。
日本は木偶リーマンばっかでこーゆー子はなかなか育たないんだし。大事にしようぜ。
世の中の厳しさとか、考えが甘いとか、そんなどうでもいい浅いフレーズで子供の芽を摘むな。
＃でも、OSXは早く出してほしい... いやむしろ倫理観が欠如しているプログラマは早めに排除するべきだ。 >>64
倫理観がかけているのはトロイの作者であってsoftetherの作者じゃないだろ。
隙あらば足引っ張ってやろう的な空気が散見されんだよな。
先が見えちまったやっかみジジー共のひがみっつーかさ。 確かにSE作者は悪くはないね。
悪いのは古田だね。
だがSE作者のその後の対応があｑｗせｄｒｆｔｇｙふじこｌｐ；＠ SE作者も同じだろ。
ウィルス大量に配りまくってワクチンで儲けるのと同じようなビジネスやっているんだから。
管理の理想と現実、そして管理者の対応の限界をよく知った上で、
「softether検出してとめれないと困るんだろ？うちのこの高いソフトじゃないと
検出できないよ。別に買ってくれなくてもいいよ、うちは困らないからｗ」
といって営業しているわけだ。倫理観のかけらもないのは同じだね。 ソース非公開のソフトだから、作者の倫理と会社のコンプライアンス実践を信じるしかないけど。過去の行動見てるとどっちも怪しい。
結果として、「セキュリティが重要なところでは怖くて使えないVPNソフト」という訳がわからんものになってしまってるな。 遊 遊 遊 遊 遊
遊 大 大 大 遊
遊 大 登 大 遊
遊 大 大 大 遊
遊 遊 遊 遊 遊 # pekepon 『http://news19.2ch.net/test/read.cgi/news/1120107635/
でソフトイーサーの暗号作成者がソフトイーサーにバックドアを仕込んでいるといっていますがどうなんでしょうか・・・』
# softether 『↑なんだこれ。SoftEther の通信プロトコルの部分のコードは他人に触らせないのでバックドアが仕込まれていることは無いです。』
# pekepon 『このページのトップにソフトイーサー株式会社取締役等々役員の名前まで書いてあるのに個人の日記で済ませようとするのには無理がありますね。
会社のトップは責任を取るもんですけどね。
softetherさんはどうされるんでしょうか、、、
親が親なら子も子ということで今事件の犯人との関係をごまかし隠蔽するんですか？』
# softether 『SoftEther にトロイやウイルスやその他有害なコードが入っていたとかいうなら大問題ですが、
調査したところ SoftEther 本体は汚染されていないですし、しかも万一のことがあっては大変なので
そのコードも全部抹消したところなのですが、たまたまプログラムを臨時で発注した先の人が別のところで
トロイを撒いてたかも知れないというだけで、別に今のところは SoftEther とは無関係ですよね。
何ら被害も出ていない。それを無理に関連付けようとしたい貴方は厨房か何かですか？』
# vns 『で、あんたは何をして欲しいんだい>pekeponさん
あんたがなんか被害を被って弁済して欲しいならそう書けばいいだろう。
どうされるんでしょうかみたいな陰湿な質問をしてニヤニヤしてる暇があるなら
なんか良い対応策でも出してみたらどうよ?
トップが引責？そういう古くさいことしか思いつかないから世の中進まないんだよ。
もっと実質的なこと言ってみろっつーの。』
>690
こんなこと書いてしかも証拠隠滅したからだよ
ただただ謝り続けて
「不安を感じた方は申し訳ございませんでした。
ただいま第三者の機関にソースコードの検証を依頼しております。
検証の結果が分かりしだい随時公開しますので今しばらくお待ちください。」
くらいに言っておけばSoftEtherの株も上がっただろうさ。
客に対して厨房ですかなんて口が裂けても言ってはいけない言葉。
SoftEther日記から消えてしまった不思議なコピペ 確かに賢い対応ではないけど、これくらい鼻っ柱が強いくていいっしょ。若いんだし。
つまらない処世術学ぶより面白みのあるところだけをガブガブいった方がいい。
常識にすがって普通にやってた結果がそこらのうすらハゲ共。
会社とかいう実体のない集金収税システムに使い捨てされる歯車リーマン。
一回しかない人生で無難な方行ってどうすんの？ 話ぶった切るけど
今、ver1使ってるのよ。
で、ver2にする利点ってある？
個人でしか使って無いんだけど。 >>75
Ver1からの変更点を見れば分かるけどローカルブリッジ、仮想DHCPサーバ、W9x系OS対応、ユーザモードで動作可能、とかかな。
速度も向上しているらしい。
それらがあると便利かもしれないと思ったらVer2にしてみれば？
Ver1と2の共存はできるかもしれないけど共存はめんどくさそう。(ポート重複とかにも注意しないといけない
お い お 前 ら 。 見 ろ よ こ れ 。
http://d.hatena.ne.jp/softether/searchdiary?word=%C5%B9%B0%F7%A1%A1%C2%D6%C5%D9&.submit=%B8%A1%BA%F7&type=detail
> 大学に戻って某データベースから名字を検索してみたら、
> 現役生で８人も同姓の人がいた。
何 な ん だ 登 大 遊 は 。 個 人 情 報 デ ー タ ベ ー ス で も 作 っ て ん の か ？ >76
サンクス。
仮想DHCP鯖はちょっといいかな～。
あとは速度か～。速度はあまり不満に思って無いんだよね～。
う～ん。微妙。 2.0は期限が来ると使えなくなるからめんどくさい
自分ひとりで使うならいいけどなぁ でもねでもね、
こいつら叩いて国外に追い出したら、
技術力の流出であることも事実だと気づかされた。
うちの上司が
「立場の悪くなったこいつらをなんとか飼い殺し出来ないか？」
って言ってるよ。
悪い奴はもっと悪いこと考えてる。 もし万が一この中にSoftEtherの関係者、特にMLで
「調査するので１日ほどお待ち下さい」
と送ったことのある方はこのスレへ書き込むのを直ちに中止し、
MLへ結果を報告してください。 OpenVPNに対するsoftEtherの優位性ってなんかあるの？
パフォーマンスとかGUIかな? んーなんでしょうね。
おそらく現状では、TCPやHTTP通信でのスループットはSoftEtherの方が早いですね。
まぁ、でもそれもそのうち調整が上手くいってOpenVPNが直ぐに追い抜くと思いますが。
それよりも、WindowsでのGUI設定の貧弱さと英語というのが大きいかも。
誰かが、OpenVPNのWindowsGUI作って全部日本語化すれば、LinuxやBSD完全対応とあいまって
SoftEtherよりも広まる予感がする。 サーバ・クライアント形式にしてHUBとLANカードという
概念に置き換えたところが初心者でも想像しやすかったんだと思う
まあルーティングがわからないと何でもかんでもブリッジと叫ぶアホもみうけられるが >ルーティング
それは俺のことかーーーーーー！！！！１１１！！！！１１１！！ なんかMLに恥ずかしいメール流れてない？2通くらい 一体何が言いたいんだろうな。
登氏が言ってるように○野健一が宣伝したかっただけか。 健ちゃんなにがしたいんだよ結局。ソフトイーサに使ってもらいたいのか？ ■ このスレッドは過去ログ倉庫に格納されています
