標準パッケージで用意されている。リポジトリに入っている。使えば良いのではと考える。推奨しているようなので、これを使うべきと思われる。テクノロジーを使用するリスクを理解せずに使用しないでください。7.3までの古い内容です。標準となったため、以下の作業は不要です。リビルドすることとする。ついでに、geoipモジュールとdav_extモジュールも使いたいので、追加した上でビルドする。nginxの公式レポジトリを追加レポジトリファイルを作成する。ダウンロードSRPMをダウンロード・インストールする。updateで勝手にアップデートされないように、nginxレポジトリを無効化しておく。ソースをダウンロードして展開する。ビルドはしなくてよい。rpmbuild/SPECS/nginx.spec青字の部分は追加、赤字で打消し線のところは削除する。ビルド、インストールビルドを実行する。rpmbuild/SPECS/nginx.spec出来上がったら、RPMをインストールする。ソースを掃除しておく。起動デーモンを起動する。記述どうでもいい小ネタ。ホスト鍵を使うことになる。ファイルには同一のホスト公開鍵が大量に残ることになる。気にしなければ良いのだが、ワイルドカードが書けるので集約することもできる。ホスト公開鍵文字列...上記を、以下のようにまとめられる。(yes/no)?みたいなことを聞かれなくて済む。組み合わせて利用する。これにより、動的IPアドレスの自宅へ、外部からいつでもログイン可能となる。利用し、サーバ間はRSA証明書認証を行う。・外部端末-VPS間はL2TP/IPsecとし、認証はIPsec事前共有鍵+L2TPのMSCHAPv2とする。ネットワーク構成は以下の通り。記事としては前回・前々回で記述している。IPアドレスを、VPS-自宅間IPsecのトンネルに入るよう設定することである。myserver1上にCAを作成し、myserver1用とmyvps1用の証明書・秘密鍵の組を作成する前々回記事を参照。(サーバ秘密鍵)以上のファイルを配置する。セクションの後に以下の内容を追加する。アドレス領域を追加しておく。セクションの後に、以下の2つの記述を追加する。クライアントアドレス領域を追加しておく。rightprotoport=17/%any/etc/ipsec.secrets:自宅IPsec用のRSA秘密鍵と、L2TP/IPsec用の事前共有鍵文字列を両方記述する。5000refuse-paprefuse-chaprefuse-mschaprequire-mschap-v2/etc/ppp/chap-secrets:username*"l2tppassworddesu"*一般ユーザで読めない権限にしておくこと。