SoftEtherでVPNを構築した際に、ローカル側ネットワークにアクセスできなくなる問題を回避してみる (2)

前回の記事

SoftEtherでVPNを構築した際に、ローカル側ネットワークにアクセスできなくなる問題を回避してみる (1)

において、VPNを構築した際にローカル側ネットワークにアクセスできなくなる問題が発生する場合があることについて記載しました。

この現象の原因は、VPNセッションを張った際にDHCPによって自動的にIPアドレスやデフォルトゲートウェイの情報が割り振られることによって、VPN Server側のルータを経由して通信するように設定されてしまうことが原因であると前回書きました。

つまり、VPN Server上を通過するDHCPの通信を遮断できれば、この問題は発生しないことになります。

今回は、SoftEtherの機能を用いてこの機能を実現してみます。

SoftEtherでVPNを構築した際に、ローカル側ネットワークにアクセスできなくなる問題を回避してみる (1)

SoftEtherでVPNを構築する際に、既存のローカルネットワークにブリッジするか、あるいは仮想NAT機能を用いて構築することが多いと思います。

これらの手法でVPNを構築した場合、ほとんどの場合インターネットへのパケットは必ずVPNサーバを経由して通信されることになります。
以下にインターネットにパケットを送信する際の流れ方を示します。

実のことを言いますと、インターネットだけではなく、VPN接続元のクライアントPCが属しているネットワーク以外へのアクセスがVPNサーバ経由になります。

仮想化サーバのメモリ増強

・Before

・After

16GB → 24GBに増やしました.
増強前は結構ギリギリで動いてましたが、増強後はかなり余裕ができました.
これでまた仮想マシンをどこからともなく生やせますね.

AMDのグラフィックボードにHDMI接続したモニタで、スケーリングの設定をして黒い枠を消す

AMDのグラフィックボードを用いている環境で、パソコン用のモニタをHDMI接続した際に、モニタで表示可能な最大解像度を指定しているにもかかわらず、周りに黒い枠が出来て、実際の画面が縮小表示されることがあります。
(右：縮小されてしまった画面　左：正常な画面)



この黒い枠は、スケーリングオプションを調節することで、簡単に消すことができます。

Windowsのファイル共有のユーザ権限設定あれこれ (匿名アクセスなど) (1)

Windowsでファイルサーバ的なものを構築する際、初期設定ではクライアントからアクセスする度にユーザ名とパスワードを求められる...はずです。

 

 

 

しかし、アクセスするユーザが限定されているなど、安全性が十分に確保されているような用途によっては、アクセス時にユーザ名とパスワードを求められない匿名アクセスを可能にして、サーバのアドレスを入力するだけでアクセス可能にしたいこともあると思います。

まずは、Windows共有で匿名アクセスを可能にする方法について説明します。

ESXi 5.5にe1001eドライバ (Intel 82579LMドライバ) を組み込む

メインサーバのディスクをSSDに交換したのを機会に、ESXi5.5をインストールしたが、相変わらずe1001eドライバがデフォルトで入っていなかったので、手動インストールしました.

e1001eドライバが入っていないと、intel 82579LMチップをESXiがネットワークアダプタとして認識することが出来ず、ネットワークアダプタとして使用することはできません. (パススルーなんかは可能)


結論から言うと、ESXi 5.0とかESXi 5.1と同じ方法でネット上に公開されているドライバを組み込んでやることで動かすことが出来るようになります.
コミュニティベースのツールで、e1001eドライバのパッケージを作成し、それをESXiのデータストアにアップロードした上で、ESXiのコンソールをSSHで操作してインストールしてしまうって方法です.


以下に詳細な方法を示します.

CentOS6上のnginxでphpを動作させる (nginxの設定)

高速ウェブサーバである、nginx上でPHPが動作するように環境構築を行ってみたので、その際の手順の記録。

前回までの記事
・CentOS6にnginxをインストールする手順
・CentOS6上のnginxでphpを動作させる (php-fpmインストール、設定)