メンターを任されたエンジニアのブログスマートフォン用の表示で見るメンターを任されたエンジニアのブログある日メンターを任された3流エンジニアのブログこの広告は、90日以上更新していないブログに表示しています。環境構築hatman62.hatenablog.comubuntu公式だとTLS認証を有効化する手順が含まれていません。その設定を含めつつ、公式ドキュメントに則って手順を書いていきたいと思います。大体1時間くらいで終わる、、、はず。easy-rsa公開鍵暗号基盤(PKI)のセットアップ自前の認証局(CA)で証明書を作成その証明書を使って鍵を作成てな感じ。client1(build-key-serverの時と同じ)この時作成される証明書とか諸々はクライアント側にコピーしておく。start@の後ろは設定ファイルの名前らしく、今回の場合、servrer.confなので、@serverをつけている次回はクライアント側の設定について。VPN参考記事Ubuntu16.04の公式マニュアル。これをやれば動くはず。英語分からないOpenVPNOpenVPN構築した人のブログ記事。いつもお世話になっております。Linuxで自宅サーバー構築OpenVPN.jp。Windows今回の目的メンティが手を動かす前に私が手を動かして、難易度を確かめたかった。単純にやってみたかった。社内のインフラを間借りすることになり、どんだけリソース食うんだ、という調査も兼ねている。いうか、そっちが本題。構築時間とか大体1時間くらいで構築できた。今回は調査が目的だったのもあって、公式ドキュメント通り、「証明書認証」を採用。日本語ドキュメントを探したり、うだうだしてたけど、本当に簡単だった。引っかかるポイントもなし。ぶっちゃけ参考記事を読めば私の記事は要らないと思う。~Tweet広告を非表示にするコメントを書くもっと読む2016-07-02素人なりにNW構成を考えてみたlinuxではOpenVPNっていうOSSのVPNソフトがあるらしく、こいつを使えば、セキュアな環境が作れるのではないかと思った。VPNサーバには業務に関わるものは置かないDevサーバ(開発作業基盤)は、チャットやGitLabなど今まで構築してきたサーバVPN網に接続した端末のみ、Devサーバにアクセスできる(DevサーバのグローバルIPは外す)VPNサーバからはVPNの他、80,443ポート以外で外に出れない。(VPN->Devへのアクセス制限。22ポートだけ制限でもOKか)DevサーバはVPN網以外のIPからのアクセスを拒否ここまでやれれば、自宅サーバでも許可降りたかなぁ。思うアドバイスあれば、お願いします。自宅サーバで遊んでいたわけですが、これもメンター研修の基盤作りの一環でした。メンター研修の目標と過程についてレビューを受けたのですが、自宅サーバのセキュリティってどうなん、という話になり。この環境を手放さざるを得なくなりました。自社に開発環境を整えるように言われてしまったぁああああああうあああああああああああああああああセキュリティなんて知らねぇよ、3流だもの。自信もないから、そりゃあ、戦えないよ。実際、確認したらFirewallの設定もなかったわけだし。そんなわけで、自宅サーバから場所を移すことになりそうです。