おのたく日記 YouTubeも始めました→

2004-01-09(Fri) [長年日記]

■ [リンク][SoftEther] 「パンクはいつも突然に」からリンク

12月23日のSoftEtherのブロックの話のリンクだけだけどね。

SoftEther-MLによると次のバージョンからはSSLに、ちゃんと対応するので、ふつうのSSL通信に見えてしまので、この方法ではブロックできないけどね。

■ [SoftEther] Windowsネットワークの設定用Command Line Interface

Windows2000から追加されたnetshって知らなかった。

■ [SoftEther] Etherレベル?でのフィルターソフト One Point Wall

SoftEther-MLで知ったんだけど、SoftEtherが騒がれているので「２ちゃんねるへの書き込みやSoftEtherの通信をブロックできるソフト」なんてが発表された。単にブリッジして、その間にフィルタリングするソフト。

値段の割に、出来る事は大したことがないような気がするけど、タイミング良く出しているので売れそう。

■ [SoftEther] Windows2000をルータとして利用する。

同じく。なんてこった、Windows2000ってルータにするためには、サービスを登録しないといけないのかぁ。

Windows 2000 Professional の場合

「マイコンピュータ」を右クリックして [管理] をクリックします。

[サービスとアプリケーション]\[サービス] を開き、右側の「Routing and Remote Access」をダブルクリックします。

スタートアップの種類を「自動」にし、「開始」ボタンをクリックします。

「OK」をクリックします。

[w2k:ネットワークより引用]

これを知らなかったもんだから、「C:\> route add うんたら -p」(-pでパーマネント)ってやっても、うまくルーティング出来ないので、「インターネット接続の共有」で仮想Hubからインターネットや、おうちLANに出ていた。

「インターネット接続の共有」だと、仮想Hubからのアクセスがマスカレードになってしまって、仮想Hub内からのアクセスなのか、ホストマシンからのアクセスか、区別が付かない。そのために、仮想Hubのセキュリティレベルからのアクセス制限をコントロールしにくいし、仮想Hub内の任意のマシンへおうちLANから接続できなかったんだけど、ルーティングならOKになるから、今度設定を変えよう。

これで、Linux側でiptableでフィルタリングバリバリして、友達にインターネットには接続できるけど、おうちLANには接続できない仮想Hubとか公開できるぞ!!

でも、「インターネット接続の共有」には自動的にDHCPDが有効になるけど、ルーティングに変えた場合には、自力でDHCPDを用意するのが面倒だな。(仮想LANカードにだけDHCPDサービスをしてくれるWindows2000 Professional用の無料なソフトは無かったような気がする)