X

【初心者から】VPN総合3【上級者まで】

レス数が1000を超えています。これ以上書き込みはできません。
1anonymous@fusianasan
垢版 |
2021/04/18(日) 14:07:59.93ID:/CdiOGIs
VPNに関することなら何でもありのスレです。

どのVPNを使っていいかわからないという人は、筑波大学が開発に関わっている信頼できる無料のSoftEther VPNを使いましょう。
https://www.vpngate.net/ja/
ホスト名(マシンの名前)がログに記録されるので、特定されるのが嫌な人はランダム文字列が入っていない「DESKTOP」などの一般的な単語を使いましょう。

VPNが何たるかを十分理解したうえで、お金を払ってまでVPNを使いたい人は、下記サイトを参考に自分で選びましょう。
https://ja.vpnmentor.com/

【ノーログ→SoftEther二重VPNのやり方】
1.通常のOSでノーログVPNを設定、仮想OSにSoftEtherを入れて、仮想環境で書き込みやダウンロードをする方法
2.通常のOSでSoftEtherを設定、ルータにノーログVPNを設定して、通常通りの作業をする方法

仮想環境はVMWareやVirtualBoxなどのソフトを使う
ルータは仕様にVPN対応と書いてある物を買う(例：ASUSのRT-AC59U、RT-AC68U)、もしくはラズパイをルータにする

サイト側はSoftEtherのサーバからアクセスしたように見え、SoftEtherのサーバ側はノーログVPNからアクセスしたように見える

【略称】
SoftEther→筑波　Nord→N　Express→E　SurfShark→鮫　など

　
過去スレ
【初心者から】VPN総合2【上級者まで】
https://mao.5ch.net/test/read.cgi/network/1614602941/
【初心者から】VPN総合【上級者まで】
https://mao.5ch.net/test/read.cgi/network/1610003591/
2021/08/11(水) 20:20:00.96ID:???
>>964
業務用でなく、自宅用なんだが、なんでか急にアクセスが増えたんすよ
一度に500くらいの接続が、何分かおきにくるんすわ

Softether使ってるんですが、そういう設定とか調べてみますわ

>>965
iPhoneに標準で入ってるVPNクライアント使ってるんですが
ポート変えられるんかな
設定にポートなないんだけど、例えばホスト名:4599とかすると変わるんかな?
2021/08/11(水) 21:00:30.99ID:???
>>966
家から自宅のPC(ネットワーク)に繋ぐとかそういう用途かな

(OpenVPNなどのアプリを使わずに)iPhone純正の機能を使うならポート番号の変更は無理だからルータでブロックするとかファイアウォールなりで防ぐといいかも
「アクセスリスト」を設定すればVPNの認証の手前で弾けるからそれが簡単かもね
https://ja.softether.org/4-docs/1-manual/3/3.5
968anonymous@fusianasan
垢版 |
2021/08/12(木) 01:29:45.74ID:cLp50Qj2
>>966
Softetherなら、普通に間違えてサーバーにしてるとかでなくて？
2021/08/12(木) 05:31:59.08ID:???
softetherでサーバーたててiPhone等で接続しているって事でしょうな

今掴んでいるIPが元凶かもしれないから、動的なIP貰えるならばルーター再接続や再起動してIP変更してみるのが良いね

変わってもアクセスが続くならば何らかの理由でターゲットになっているからDDNSの名前を変更する

少し手間だが…
アクセス元を使っているキャリアに限定するとか、アクセスが来ているIPを/8でブロックするとか国で弾くとかすれば良いと思うよ
2021/08/12(木) 15:21:05.68ID:???
ExpressVPN対応のASUSルーター買おうかと思っているんですけどExpVPNのWEBで
対応ルーターのファームをDLするところだと古いルーターしかでてこないんですけど
最新ルーターだと対応していないんですかね ファームなくても手動だと使えるのでは
と思うんですけど手動設定とファーム入れるのとで何が違うんでしょう？
ご存じの方教えてください
971anonymous@fusianasan
垢版 |
2021/08/12(木) 15:34:18.93ID:iXRhYRoB
>>970
おれも知りたいんだけど情報が少ないよね
OpenVPN対応なら使えると言う話までで止まってる
せっかくならファームウエアをというのも人情だよな
2021/08/13(金) 09:58:04.41ID:???
Softetherで、大量にアクセスしてきてる奴はブロック、みたいなことできるのかな

server_log/vpn_日付.log を適当にgrepしたりして、IPsec ClientのIPアドレスや
その出現回数を得ることはできたのだけど、
これを何かのアクセス禁止リストファイル的なものに書いておくと接続を弾いてくれる、
なんて機能があったらそれを使いたいのだけど
2021/08/13(金) 11:28:59.87ID:???
972だが、vpncmdを使い、対象のIPアドレスをアクセスリストでdiscardすれば
いいんじゃないかと思って試行錯誤してみてるのだが、うまくいかない…

AccessAdd discard /SRCIP:XXX.XXX.XXX.XXX/255.255.255.255
みたいなコマンドリストを作って、vpncmdの/IN:で指定して読み込ませてみたのだけど、
MEMOとかPRIORITYとか、関連する全オプションを指定しないと設定できないのかな
2021/08/13(金) 12:04:51.66ID:???
試してないけどログがあるならFail2banでいいんじゃない？
https://gist.github.com/Erutan409/c4d2d0e58ef6b859e8aa87fdfad3db20
2021/08/13(金) 12:19:57.95ID:???
>>974
情報どうも
見てみます

ちなみに、長ったらしいが
AccessAdd discard /SRCIP:XXX.XXX.XXX.XXX/255.255.255.255 /MEMO:unko /PRIORITY:1000 /SRCUSERNAME: /DESTUSERNAME: /SRCMAC: /DESTMAC: /DESTIP:0.0.0.0/0 /PROTOCOL:0 /SRCPORT: /DESTPORT: /TCPSTATE:
と、必要なオプションを全て指定したら非対話で設定できた

でも、Windowsの管理コンソールとか見たら設定されてるのだけど、
vpn_日付.logを見てると、相変わらず接続のログが流れてる

俺がやりたかったのは、認証すらせずにSoftEtherに弾かせたいっていうことだっただが
実際にやったのは仮想HUBへのアャNセス制限であｂﾁて、認証を試麹s？させることｂﾍ
妨げらｂ黷ﾈいらしい

うーん
2021/08/13(金) 12:23:59.96ID:???
Windowsか
これはRDP用の話だけど似たようなこと出来るんじゃないかな
https://qiita.com/Tsukeyakiber/items/73240e9bad6653921982
2021/08/13(金) 12:31:45.09ID:???
>>976
伝えてなくて申し訳なかったです

SoftEtherはLinux上で動作してます
またアクセスログからIPアドレスを抽出したり、vpncmdによる設定をしたのも同じくLinux上です

それが正しく設定できたかを、WindowsのGUIのツールで確認しました
でも情報どうもです
2021/08/13(金) 20:22:31.99ID:???
firewalldかルーターにでもソースip deny設定流し込めば良いんじゃない？
2021/08/14(土) 06:42:20.31ID:???
すごい初歩で申し訳ないのですが
IPｖ6が漏れてたみたいです

というのも今までIP確認していたサイトでは経由しているVPNのIPｖ4？しか表示されていなかったのですが
ふと別のIP確認サイトに行くとIPv4とIPv6のアドレスが表示され
IPｖ6の想定住所で自分のリアル住所付近バッチリでした
これって今までも各サイトにお漏らししていたって事なのでしょうか？

ちなみにノートンVPNです
2021/08/14(土) 06:46:26.04ID:???
>>979
はい
2021/08/14(土) 06:59:20.14ID:???
5ｃｈはIPｖ6対応してないから漏れてないよ
2021/08/14(土) 07:24:32.27ID:???
>>979
対応しているプロトコルしかVPNの経路を通らないから予めv6を無効にするかルーターで止めておかないとそのVPNクライアントがv6を止めてくれない限りは相手がv6に対応しているホストならばv6で通信するよ
WindowsであればV6がv4よりも優先されるのがdefaultだから両方対応していればv6で通信するよ収集家のGoogleさん利用していたら駄々漏れ

それよりリアルな住所が表示されたサイトが気になるな
2021/08/14(土) 07:32:16.00ID:???
>>982
多分この辺でしょ
https://ipleak.net/
https://whatismyipaddress.com/
2021/08/14(土) 07:39:40.73ID:???
979です

>>983
その後者の方です

>>982
はい、自分でもググってすぐにｖ6止めました



グーグルはもう仕方が無いとして5chをはじめ普段自分が回っていたサイトは
大手除いて全てｖ6非対応だったので安心しましたｗ
(ってそんな犯罪行為に繋がるようなことはしてませんが)

まさかこんなお漏らしがあったとはつゆ知らずこのタイミングで知る事が出来て良かったです
ノートンVPNはｖ6対応中との事らしくしばらくはv4接続のみで行こうと思いました


みなさまご意見ありがとうございました
2021/08/14(土) 08:58:41.25ID:???
ノートンって知名度あるし信頼性も高そうなのに有料VPNとしては論外だな
やっぱ知名度とか当てにならん
2021/08/14(土) 11:28:24.86ID:???
漏れ防止機能はVPN専門の老舗の方がいいよ
2021/08/14(土) 13:25:21.40ID:???
>>985
知名度や歴史が性能に直結するならマックのハンバーガーとコーラが世界一美味しいってことになるけど実際そういうわけじゃないしな…
2021/08/14(土) 13:29:56.77ID:???
セキュリティーソフトに付随のVPNは別に有名ではないな
2021/08/14(土) 15:25:31.92ID:???
ノートンVPN はセキュリティーソフトのおまけ？であってそれメインで選ぶ人は少ないでしょ
そもそもノートンVPNだとソフト代のみ払えば月額使用料なしでノーログVPN（現在はｖ4のみ）使えるのお得だし
2021/08/15(日) 19:38:01.35ID:???
ドラゴンボールに例えると

アルファ株＝ベジータ・・・界王拳（ロックダウン）で引き分け

デルタ株＝フリーザ・・・超サイヤ人（ワクチン）で勝ち

ラムダ株＝セル・・・超サイヤ人では勝てないので超サイヤ人2にならないと無理
2021/08/16(月) 10:06:35.82ID:???
2021/08/16 日本の広範囲のグローバル IP の IPsec VPN 装置宛へのサイバー攻撃の注意喚起と「SoftEther VPN」/「PacketiX VPN」への影響を防ぐための設定の確認のお願い・新ビルドのお知らせ

https://ja.softether.org/9-about/news/901-210816
992anonymous@fusianasan
垢版 |
2021/08/18(水) 13:21:16.46ID:0yWvj5Up
VPN経由してアップル系サービス安くするのは不可能なのかな？
YouTubeとNetflixはわりと簡単にできたんだけど
993anonymous@fusianasan
垢版 |
2021/08/19(木) 12:05:09.28ID:Q4y/KmBx
OpenVPNの公式GUIクライアントを使っているのですが、微妙に使いにくいです
特に切断する時に、いちいち接続しているサーバの項目までメニューを辿るのが面倒くさいです
単に「切断する」という項目がコンテキストメニューのトップにあればいい気がします
サードパーティーによる、OpenVPN用の使いやすいクライアントソフトってないのでしょうか？
994anonymous@fusianasan
垢版 |
2021/08/19(木) 20:09:05.20ID:Q4y/KmBx
>>993
vpnux Clinetというクライアントソフトがあったので導入してみました
設定がよく分からずかなり手こずったのですが、
「暗号化アルゴリズム」と「メッセージダイジェスト」を「デフォルト」ではなく明示的に指定するようにしたらうまくいきました
OpenVPNの公式Iクライアントよりシンプルで分かりやすく、
コンテキストメニューでの切断ができるようになって満足です
995anonymous@fusianasan
垢版 |
2021/08/19(木) 20:22:40.35ID:lg4jKD0t
>>994
というか、よく見たらインポート機能がありましたw
OpenVPNの設定ファイルを取り込んだら普通に使えました
これはいいですね
2021/08/20(金) 23:16:17.48ID:???
privatevpn直接グローバルipが割り振られてるぽい？
xamppが外部から開けちゃう
自前でファイヤーウォール用意する必要がありそう
2021/08/21(土) 15:02:03.03ID:???
普通グローバルか割り当てられるんじゃないのか？
2021/08/21(土) 17:25:45.50ID:???
ポートフォワーディング機能がわざわざ用意されてるあたり全部のポートがってことはないだろう
https://privatevpn.com/_uploads/images/1539972124.png
999anonymous@fusianasan
垢版 |
2021/08/22(日) 06:33:25.09ID:qsjk2tf6
999
2021/08/22(日) 06:45:11.29ID:???
質問いいですか？
10011001
垢版 |
Over 1000Thread
このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 125日 16時間 37分 12秒
レス数が1000を超えています。これ以上書き込みはできません。
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。
ニューススポーツなんでも実況