菊池修治(187)49この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。こんにちは、菊池です。きっかけは、社内チャットで見たこの一言でした。昨年末のファームで、IPSec行けるようになりましたよ、NVR500。思い調べてみると、本当でした。NVR500を購入したのは発売直後の2010年でしたので、すでに後継のNVR510も登場しており、発売から7年もたってからの新機能追加のアップデートがあるとは思いませんでした。いうことで、最新のファームウェアにリビジョンアップして、リモートアクセスVPNによる接続を試してみました。L2TP/IPSecリビジョンアップまずは、ファームウェアを最新にリビジョンアップします。コンソール画面にログインし、詳細設定に進みます。表示されるメニューの中から、[リビジョンアップの実行]を選びます。11.00.36以降であれば必要ありません。それ以前であれば、リビジョンアップを実行します。500がインターネットに接続されていれば、ワンクリックでリビジョンアップ可能です。ダウンロード後、自動でファームウェアが更新、再起動されます。続いて、NVR500に、VPN接続の設定を行います。[VPN接続の設定]から、接続を追加します。ユーザID、パスワードを設定します。その他はデフォルトで問題ありません。割り当てIPは好みにより設定しましょう。DHCPが動作していれば、そのままでも問題ありません。GUIから設定すると、付随して必要な、静的IPマスカレード、フィルタリング(ファイヤウォール)の設定も自動で反映されるようです。IPSec用の各ポートにマスカレードの設定を入れていた場合には上書きされません。必要に応じて、以下のようにUDPの500/4500/1701、ESPがNVR500のLAN側IPに転送されるように設定します。準備ができたら、クライアントからVPN接続を試します。Sierra)で試しました。ネットワーク環境設定を開き、左下の「+」から、新しい接続を追加します。IPSec」を選択します。WAN側IPまたは名前解決可能なホスト名を入力します。アカウント名には先ほど設定したユーザIDを入力します。NVR500では、ネットボランチDNSというダイナミックDNSサービスが利用可能なので、必要に応じて利用するとよいでしょう。続いて、詳細設定です。共有シークレットに、NVR500に設定した事前共有鍵を入力します。ユーザ認証のパスワードは、ここで入力してもいいですが、空欄にしておくと接続時に入力を求められます。設定できたらOKを押して、「適用」で保存します。設定ができましたので、VPN接続を選び、「接続」を実行します。接続できました!これで、NVR500が設置された拠点へのVPN接続ができました。最近はIPSecも利用できないから使いどころがないなー、と思っていたNVR500ですが、最新のアップデートでL2TP/IPSecができるようになっていました。安価で手軽にリモートアクセスVPN環境が作れるルータとして、まだまだ活躍しそうです。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。〜ITエンジニアのお仕事とホンネ〜1月30日に新卒向けの会社説明会〜ITエンジニアのお仕事とホンネ〜を開催します。濱田孝治80EKS初心者の方向けに、EKS周辺のAWSリソースがどのように関連して動作しているのかをステップバイステップでEKSCTLが担っている役割を中心に説明しました。菊池修治45こんにちは、菊池です。VPNの冗長化について、最近何度か続けて社内で質問を受けましたのでまとめようと思います。大前諒祐26MediaLiveでの配信終了時に自動でアーカイブファイルをMediaConvertで変換する仕組みを作ってみました。武田隆志1179このエントリは、2018年、2019年に公開したAWS全サービスまとめの2020年版です。これまではいくつかに分割して公開していましたが、1エントリにまとめてほしいという要望をもらっていたため、今年は1エントリに集約してみました。クラスメソッドの関連会社であるアノテーション株式会社の研修として依頼を受け、チームと心理的安全性、それに礼節というテーマで話をしてきました。CAFEのサービスが「LINEアプリ」として利用できるようになりました。これまではLINEのトークから利用する形でしたが、LINEサービス内から利用できるようになりました。これまでより便利に、シームレスにご利用いただけます。Cafe328件のシェア(そこそこ話題の記事)インフラ未経験の私が内定から入社までに読んだ技術書11冊ブログ記事2020年01月16日Yui328インフラ未経験で入社した私がインフラを勉強するために読んだ技術書11冊を感想とともにまとめました。濱田孝治272「ふわわぁ、眠いな。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。