OpenVPNの設定（その3：ブリッジモードクライアント設定）

今回はOpenVPNのブリッジモードにおけるクライアント設定ファイルのメモ。
インストールは画面キャプチャが面倒くさいので割愛(^^;)

OpenVPNの設定（その2：ブリッジモードサーバー設定）

前回のは、OpenVPNの認証にかかわるファイルの生成についてのメモ。
OpenVPNにはtapデバイスを使用するブリッジモード（L2-VPN）と、tunデバイスを使用するトンネルモード（L3-VPN）がある。
それぞれで設定方法が異なるので、まずはブリッジモードの設定方法をメモ。

OpenVPNの設定（その1：認証用ファイルの生成）

PPTPサーバーの立て方でも残しとこうと思ったのだが、2012年の中頃にPPTPが破られた（と言うよりMS-CHAPv2認証プロトコルの臨終に引きずられた）というニュースが入ってきた。
本来ならここでIPsecへ乗り換え～と言うのが一般的と思うが、NATとの相性があったり面倒くさそうということで、OpenVPNを使ってみようということになった（なんじゃそりゃ・・・）。

LinuxでTimeMachine

snow leopard までは、ちょっとおまじないをすることでsambaも TimeMachine のターゲットディスクにすることができていたが・・・

LinuxでCD・DVDを・・・

LinuxでCDやDVDなどを操作するときのTips。

LinuxにおけるNICの交換

LinuxでNICを交換したとき、交換後のNICの名称が「eth1」等となり、本来あるはずの「eth0」が存在しなくなるため、ネットワークが起動しない。

root宛メールの転送設定

Linuxはcronでのエラーのような重要な情報をシステムからroot宛にメールで送られてきます。
root宛メールを普段使用しているメールアドレス宛に転送するようにします。

SSH接続の制限

SSHによる接続を制限する。

sudoの制限

sudoの設定を変更して使用出来るユーザーを制限できるようする。

rootへの昇格制限（CentOS 6.x）

デフォルトでは、すべてのUNIXユーザーはrootへの昇格（su）が可能。
もちろんこんな状態はセキュリティ適に好ましくないのは明白。