全文検索:
- Vyatta OpenVPN Server/Client
- a OpenVPN Server ====== ===== CA証明書・秘密鍵作成 ===== <code console> # sudo su - # cd /usr/share/doc/openvpn/... source vars # ./clean-all # ./build-ca 全部空エンターで </code> CA証明書をコピーしておく <code console> # cp keys/ca.crt /config/auth/ </code> ===== サーバー証明書・秘密鍵作成 ===== <code console> # ./build-ke
- Vyatta - IPSec Brige / L2TP(IPSec)+Nat
- 10.20.75/24|192.168.20.75/24|192.168.20.250/24| <code> +----------+ +----------+ ... +----+-----+ +----+-----+ </code> ====== インターフェース設定 ====== ===== vyatta-A ===== <code> # set interfaces ethernet eth0 address 10.10.10.2... '10.10.10.1' # set system host-name 'vyatta-A' </code> ===== vyatta-B ===== <code> # set interfaces et
- Vyatta Openvpn
- |10.10.20.75/24|192.168.20.75/24|172.16.100.75| <code> +----------+ ... +----+-----+ +----+-----+ </code> ====== インターフェース設定 ====== ===== vyatta-A ===== <code> set system hostname router-A set interfaces ethe... .246/24 set service nat rule 10 type masquerade </code> ===== vyatta-B ===== <code> set system hostnam
- Vyatta - インストール
- a をインストールします。 $ install image インストーラの質問に答えます。 <code> Would you like to continue?: (既定値) Partition: (既... hould GRUB modify the boot partition on?: (既定値) </code> 仮想マシンを停止します。 $ sudo shutdown -h now ====== ログイン ====== <code console> Welcom to Vyatta - vyatta tty1 vyatta login: vyata Password: </code> ====== インターフェース設定 ====== <code console> # set i
- Vyatta VRRP
- -A)が落ちても問題無く通信できる。 ===== switch1(vyatta-A) ===== <code> # set interfaces ethernet eth1 vrrp vrrp-group 9... set interfaces ethernet eth1 vrrp priority 255 </code> ===== switch2(vyatta-B) ===== <code> # set interfaces ethernet eth1 vrrp vrrp-group 99 # set interfac... set interfaces ethernet eth1 vrrp priority 150 </code> 確認 <code> $ sh vrrp summary V
- Vyatta Backup/Reestore
- === 下記でconfigを別名で保存すると、/config 以下にバックアップが作成される。 <code console> $ configure # save backup.config Saving ... ation to '/config/backup.config'... Done [edit] </code> ===== Restore ===== configをvyattaのコマンド形式で出力するツ... l 実行すると、下記のように出力されるので、\\ そのままコピペで実行すればリストアできる。 <code console> $ /opt/vyatta/sbin/vyatta-config-gen-s... stem syslog global facility protocols level 'debug' set system time-zone 'America/Los_Angeles' </code>
- Vyatta Cluster
- ====== |Global|Local| |172.20.1.252|10.1.1.252| <code> set cluster dead-interval '20000' set cluster gr... t cluster pre-shared-secret 'pre-shared-secret' </code> ====== Vyatta Secondary ====== |Global|Local| |172.20.1.253|10.1.1.253| <code> set cluster dead-interval '20000' set cluster gr... 000' set cluster monitor-dead-interval '20000' set cluster pre-shared-secret 'pre-shared-secret' </code>
- Vyatta - L2TP(IPSec)
- +----+-----+ ===== コマンド ===== <code> set vpn ipsec ipsec-interfaces interface eth0 se... remote-access outside-address (VPN接続待ちうけIPアドレス) </code> ===== コンフィグ ===== <code console> vpn { ipsec { ipsec-interfaces { interface e... outside-address 10.10.100.1 } } } </code> ===== 最後にNatの設定を忘れずに ===== 上記の設定で、Windowsあkらl2t
- Vyatta - Nat
- クに接続しているinterface 192.168.0.0/16からの接続はNatさせる場合 <code console> $ configure # set nat source rule 10 # s... t source rule 10 translation address masquerade </code> ===== Description Nat ===== 外部側からLAN内のサーバにアクセスさせ... t 10022) 番宛をLAN内の192.168.122.15(port 22) にNATする。 <code console> # set nat destination rule 10 inbound-in... ion rule 10 translation address 192.168.122.15 # set nat destination rule 10 translation port 22 </code>
- Vyatta - 初期化
- ====== Vyatta - 初期化 ====== <code console> $ config # load /opt/vyatta/etc/config.boot.default # commit </code>
- Vyatta - DNS cache server
- - DNS cache server ====== これで、eth1側でlistenする。 <code console> set system name-server 8.8.8.8 set syste... name-server 8.8.4.4 set service dns forwarding system set service dns forwarding listen-on eth1 </code>
- Vyatta PPTP
- +----+-----+ ====== 設定 ====== <code console> # set vpn pptp remote-access outside-add... local-users username vpn-user password ******** </code> ===== 最後にNatの設定を忘れずに ===== 上記の設定で、Windowsあkらl2t
- Vyatta SSH key
- ====== Vyatta SSH key ====== <code console> $ set config # set system login user vyatta authenticatio... DOROf1CzQ39IO0d4cMeDchwT44mNY5mEdlwJtoAxhZvKvHPuF+E= # commit </code> key は id_rsa.puのbase64の内容を全て入力する