インフラエンジニアXの備忘スマートフォン用の表示で見るインフラエンジニアXの備忘とある企業のシステム部門のインフラエンジニアです。忘れっぽい自分のメモ書きとしてこのブログを使用します。この広告は、90日以上更新していないブログに表示しています。安定性から言うと、PPTPのほうが安定してつながるような気がする。L2TPのほうはipsecのkeepaliveを設定しておくと、keepaliveの判定が厳しい場合には頻繁に再接続しにいって安定しない。duplicatedとログを出して接続できないという自体に陥る。コマンドでSAをクリアする必要がある。→ただ、外部から接続できない状態では、コマンドなんか打てるわけがない。追記どうやらWindowsとMACのL2TP接続に差が見れる。timeはすべてoffにした。offこの場合、Windows端末については数時間つなぎっぱなしでも切れずに通信できていた。MACの場合だがなぜか1時間もしくは1時間48分で切断されるという状態。したら、MAC側になにかあるのかも...。追記やはりMACにはL2TP/IPsecだと切断するような仕様があるのかな。SE街道まっしぐらではPPTPがよいかというと...安全性から言えば、PPTPに利用しているMS-chapv2については脆弱性があり認証時のユーザー名とパスワードを第3者に盗聴されてしまうおそれがある。それを悪用されてしまうと、VPN接続を許してしまうことになるため企業で利用するのは、問題外かもしれない。LAN側に接続できてしまうので、LAN内部のリソースにアクセスできるしLAN内部でのセキュリティといってもたかが知れているところが多いと思うので...。e-mobileとか利用してPPTPにてVPNをつなげようとするとe-mobile側でフィルタされていたりということもある...。→用途によって使い方を分けるというのが良さそうな気がしている。うーん、何とかL2TP/IPsecでのVPN接続が落ち着く設定はないかなぁ。リモートアクセスVPN用設定手順RTX1100は名器だと思います。一般ユーザーのデフォルトブラウザが変更できなくなる(特定アプリのみ)dfコマンドとduコマンドの容量があわない。月別アーカイブリンクはてなブログブログをはじめる週刊はてなブログはてなブログProはてなブログをはじめよう!hajimenovicさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。