このソフトはすごい。ネットに詳しいひとは下のページを見てもらえれば
どういうものかすぐにわかると思うが、
http://www.softether.com/jp/vpn2/router/
インストールに Administrators 権限が必要なので、社員にAdminアカウントを
与えなければ大丈夫だと言われてきたSoftEtherだが、SoftEther 2.0は
ユーザーモードで動作するので、一般のユーザーでもインストール＆起動する
ことができるらしい。本家サイトにはユーザーモードで動作させることにより
セキュリティをより高めることができると説明されているが、逆にシステム管理者
が知らないところでこのソフトが起動されて社内ＬＡＮに外部からアクセスされて
しまい情報漏えいが発生するといった危険はないのだろうか！？
■ ソフトイーサ、NATルータやDHCPサーバーの仮想化技術を開発
～一般ユーザー権限で利用できる「User-mode Router 2.0」発表
http://internet.watch.impress.co.jp/cda/news/2004/12/22/5926.html
■ 一般ユーザー権限でSoftEther用いたリモートアクセスが可能に
http://www.itmedia.co.jp/enterprise/articles/0412/22/news087.html
--
SoftEther 本家スレ http://pc5.2ch.net/test/read.cgi/network/1081439973/l50
の話題とは一味違うソフトのようなので立ててみますた。
スレ立て乙。
なんでだろ？
OS 2kサーバ
物理LANカード 2枚差し(仮想LANカードは1枚だけインストール)
常時84～90%なんだけど。
VPNルータってこんなCPU使用率使うのが普通なの？
いきなりCPU使用率が下がったと思ったらしばらくしてVPNルータがタスクトレイから消えた。
一体どういうこと？
VPNルータと仮想LANカードを同時に同じ仮想ハブに接続したのがいけなかったようだ。
仮想LANケーブルで吊ってくる。
※ ご注意
SoftEther VPN User-mode Router 2.0 を使った通信の実験を行うには、
少なくとも 2 台のコンピュータが必要です。1 台のコンピュータで実験
することはできません。また、SoftEther VPN User-mode Router 2.0 を
動作させた同一のコンピュータ上で SoftEther VPN Client 2.0 を起動
して同一の仮想ネットワークに接続すると、User-mode Router 2.0 を
デフォルト ゲートウェイとして通信しようとして、無限に TCP/IP の
接続要求が巡回して通信不能になる場合があります。ご注意ください。
>SoftEther 本家スレ http://pc5.2ch.net/test/read.cgi/network/1081439973/l50
>の話題とは一味違うソフトのようなので立ててみますた。
というわけで本家スレに移動して、このスレは削除依頼しておくように。
アップらしい
だと太字になるのか
なぜかIPアドレスはプロバのままです。
原因分かる方ご教授願います。
昨日まではちゃんと出来てたんですが。。。
環境・接続設定：
OS：XP SP2
・オンボードLAN1Gbit
・仮想LANカード1つ。
VPNクライアントマネージャーから、実験用鯖に接続は成功してオンライン状態です。
XPのネットワーク接続ウィンドウみても、
LANアダプタと、仮想LANアダプタの両者ともアクティブ状態です。
http://pc8.2ch.net/test/read.cgi/network/1081439973/
↑の方がいいと思うけど、
もしかして：インターフェースメトリック？
オンボードLANのメトリックを50、仮想LANのメトリックを1にしても確認君で調べても
やはり自分のプロバIPが表示されます。。。
でもマイネットワークから実験公開鯖に接続してる人のPCには行けるので、
ネットワーク経路自体には問題はないとおもうのですが・・・
メトリック値や接続順序etc...あらゆることを調べてやったんですが
未だにVPN経由でウェブページ閲覧が出来ません。
traceでyahooにいく経路をみても自宅ルーター→ISP網→Web鯖になってました。
なのにWindows NetworkからはVPN鯖に接続してる人のコンピューターに
接続出来るんです。。
XPのネットワーク接続→仮想LANアダプタのプロパティ→サポート
IPアドレスを自動的に取得する→ON
DNSサーバーのアドレスを自動的に取得する→ON
代替の構成→自動プライベートIPアドレス
IPアドレス：169.254.*.*
サブネット マスク：255.255.0.0
デフォルトゲートウェイ：空白
DNSサーバー：空白
WINSサーバー：空白
上記状態になってます。
やはりいろいろ試しましたがプロバイダー経由接続になってしまいます。。
ブリッジしたりしてる？
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.217 50
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
130.158.6.53 255.255.255.255 192.168.1.1 192.168.1.217 1
169.254.0.0 255.255.0.0 169.254.168.230 169.254.168.230 1
169.254.168.230 255.255.255.255 127.0.0.1 127.0.0.1 1
169.254.255.255 255.255.255.255 169.254.168.230 169.254.168.230 1
192.168.1.0 255.255.255.0 192.168.1.217 192.168.1.217 50
192.168.1.217 255.255.255.255 127.0.0.1 127.0.0.1 50
192.168.1.255 255.255.255.255 192.168.1.217 192.168.1.217 50
224.0.0.0 240.0.0.0 169.254.168.230 169.254.168.230 1
224.0.0.0 240.0.0.0 192.168.1.217 192.168.1.217 50
255.255.255.255 255.255.255.255 169.254.168.230 169.254.168.230 1
255.255.255.255 255.255.255.255 192.168.1.217 192.168.1.217 1
Default Gateway: 192.168.1.1
===========================================================================
Persistent Routes:
None
ブリッジはしてません。
再接続してもだめなん？
IPv4のLink Local Addressです。あんまり恥ずかしいこといわないでね。
何度再接続（接続Mgrからの切断→接続）や、仮想LANカードドライバの再インスコや
XPのネットワーク接続からLANアダプタの無効→有効等をやっても同じ結果です。
ネットワーク図は、
このPC（PC1）←有線LAN→スイッOHUB←有線LAN→ルーター&ADSLモデム←ネット→
で、DHCPはルーターがやっています。どこの設定を見直せばいいでしょうか？
ルーターのポートマッピングは、
SSLと8888ポートを上記図PC1のプライベートアドレスに設定しています。
SE公式サイトのインストール通りにやってもLocalLinkになります。
手動でIP設定をする必要があるのでしょうか？
DHCP失敗してるだろ
>>32
ベータ2の時はどうだったの？
どっちにしてもアドレス取れてないので
VPN経由で外に出られるわけないですね。
http://pc8.2ch.net/test/read.cgi/network/1081439973/
なぜこのスレでこんなに話が進むんだろう・・・。
本来は実験用サーバーにあるDHCPからIPを取得しなきゃいけないのに、
それが出来ないのはどこに原因があると思いますか？
何回やってもLinkLocalAddressになってしまいます。。。
ベータ2の時も、初めてインストールした時にそのまま接続成功して、
その翌々日あたりにまた繋ごうとしてやったら、この症状に陥ってしまった次第です。
実験鯖のDHCPに障害が発生中で5/22復旧予定と出てますが、
もしかしてこの障害のせいで接続出来ないのかも？
万が一これだとしたら、私に非は無かったという事なのかな・・・
ローカルに仮想ハブ作って接続してみれば？当然仮想ハブのDHCPとか有効にしてね。
上記URLの画像のとおりネットワーク構図になってるんですが、
PC1（vpnクラ）から、PC2（vpn鯖・仮想HUB）に接続し、PC2にVPN接続してるPC3を通って、グローバルIP222.***.***.111で
インターネットに出るにはこのような設計でよろしいのでしょうか？
PC3,4のLAN網はルーターのポート設定が不可なので、内側から外に繋ぐ形です。
PC1→PC3→Internetという回線経路を構築するに当たって必要な設定等、
足りない点をご教授願います。どこかでブリッジしなきゃいけないとは思うのですが。。
仮想LANカードにはどんなアドレスを設定するの？
PC1,2とPC3,4が同じサブネットなら2,3をブリッジするだけですむが
違うならルーティングで対応、じゃないかな
サブネットマスクは違います。
その場合、PC1-2で使ってるルーターの設定で、静的NAT設定でよろしいのでしょうか？
このソフトは、実物をイメージするとわかりやすい
今回必要なことが
PC1→PC3→Internet
だけであるのならば、、、
PC3からPC2の仮想HUBにつないでブリッジしておけば
他のPC2につないだ仮想LANカードは192.168.0.1の
DHCPからアドレスを受け取り、ネットにでるのは
192.168.0.1経由になる（ルーティング設定しだいだが）
と思うけど、どうですか。
PC3がXPか2003serverである必要があるけど。
v2の新機能はよく調べてないのでこっちの機能を使うなら
ほかにもやり方があるかも。
詳しい解説有難うございました。
早速構築作業を行ってみます。
ブリッジは、PC3から、PC2に繋ぐ為の仮想LANアダプタと、
物理LANアダプタをブリッジするという事ですよね。
SEにあるローカルブリッジ機能も気になりますが（＾＾；
2と3をServerにすれば、3から2につないだ上で
3のServer機能(SecureNAT等)も使えるのかな
利用者から対価を得るような行為は規約違反&著作権違反で逮捕。
やりたきゃ商用SEとか作者に個別に相談しれ
マイネットワーク→近くのコンピュータに接続先のコンピュータが出てきますか？
やっぱりコンピュータ名で検索しないと出てきません？
OSが秘密になっているので答えることができません。
検索で探せば出てくると思いますが。
そのあとショートカットを作っておけば問題なかろう。
win2k pro SP4 とXP pro SP2との間で繋ぎたいのですが。
>>51
ググッってみたのですが、winsサーバを作るには
Windows Server 2003 とか LinuxのSambaサーバがいるんです？
win2k pro SP4で作れます？SP4のWINSの管理ツールまでは入れられたのですが、
サーバーソフトを入れるのができませんでした。管理ツールのヘルプファイルの所を
探しても見当たらなかったのですが。
winsはlinuxじゃなくてもsambaならおけ
玄箱でも(linuxだが)いいよ
で、wins無しでもSoftEtherで同じセグメントにするなら
ブロードキャストをわざわざ止めない限り
見えるようにはなるでしょう。
ってかやってみりゃいいのに・・
大手は新規インストールさえできないようにLancat入れてるよ。
心配なのは貧乏な糞企業だけ
その表記自体がなくなったくさい。。。
だせよ。。。特にOSX版およぉ
http://news19.2ch.net/test/read.cgi/news/1120107635/
個人情報盗難ウィルスをこっそり混入したフリーソフトをVectorに登録
盗んだ個人情報は筑波大学に送信！
SoftEtherにも類似機能？
Vectorでウィルス混入ソフト配布２
http://news19.2ch.net/test/read.cgi/news/1120210638/
ソフトイーサー暗号機能作成者、ヒロフウィルス配布か？
http://news19.2ch.net/test/read.cgi/news/1120209535/
どういうことよ 【作者、意図的なウィルスか】
http://pc8.2ch.net/test/read.cgi/software/1119624855/
でソフトイーサーの暗号作成者がソフトイーサーにバックドアを仕込んでいるといっていますがどうなんでしょうか・・・』
# softether 『↑なんだこれ。SoftEther の通信プロトコルの部分のコードは他人に触らせないのでバックドアが仕込まれていることは無いです。』
スパイウェア入りシェアウェアを作成しVectorに登録
利用者パソコンのプライバシーを盗み、筑波大学に送信
盗んだメルアド宛に調査費名目で１万円を不当請求
SoftEtherのあやしい体質が続々露呈で大騒ぎ中
SoftEtherに不正なコードは見つからず
http://news19.2ch.net/test/read.cgi/news/1120453044/
Vocal Cancel 5.06【実はスパイウェア】 ２
http://pc8.2ch.net/test/read.cgi/software/1120451198/
まとめサイト
http://www.geocities.jp/troj_hirofu/
SoftEtherの会社及び役員・従業員と古田泰大の交友・業務関係はハッキリさせるべきだ。
そして今後は一切の関係を持たないことを宣言すべきだ。
そうでなければSoftEtherは犯罪者の一味であるということになる。
あと、子供をよってたかっていじめんなよ。
便利なもん作ってくれてるし、将来有望な奴だ。
日本は木偶リーマンばっかでこーゆー子はなかなか育たないんだし。大事にしようぜ。
世の中の厳しさとか、考えが甘いとか、そんなどうでもいい浅いフレーズで子供の芽を摘むな。
＃でも、OSXは早く出してほしい...
倫理観がかけているのはトロイの作者であってsoftetherの作者じゃないだろ。
隙あらば足引っ張ってやろう的な空気が散見されんだよな。
先が見えちまったやっかみジジー共のひがみっつーかさ。
悪いのは古田だね。
だがSE作者のその後の対応があｑｗせｄｒｆｔｇｙふじこｌｐ；＠
ウィルス大量に配りまくってワクチンで儲けるのと同じようなビジネスやっているんだから。
管理の理想と現実、そして管理者の対応の限界をよく知った上で、
「softether検出してとめれないと困るんだろ？うちのこの高いソフトじゃないと
検出できないよ。別に買ってくれなくてもいいよ、うちは困らないからｗ」
といって営業しているわけだ。倫理観のかけらもないのは同じだね。
結果として、「セキュリティが重要なところでは怖くて使えないVPNソフト」という訳がわからんものになってしまってるな。
遊 大 大 大 遊
遊 大 登 大 遊
遊 大 大 大 遊
遊 遊 遊 遊 遊
おまえ商売やったことないだろ？
でソフトイーサーの暗号作成者がソフトイーサーにバックドアを仕込んでいるといっていますがどうなんでしょうか・・・』
# softether 『↑なんだこれ。SoftEther の通信プロトコルの部分のコードは他人に触らせないのでバックドアが仕込まれていることは無いです。』
# pekepon 『このページのトップにソフトイーサー株式会社取締役等々役員の名前まで書いてあるのに個人の日記で済ませようとするのには無理がありますね。
会社のトップは責任を取るもんですけどね。
softetherさんはどうされるんでしょうか、、、
親が親なら子も子ということで今事件の犯人との関係をごまかし隠蔽するんですか？』
# softether 『SoftEther にトロイやウイルスやその他有害なコードが入っていたとかいうなら大問題ですが、
調査したところ SoftEther 本体は汚染されていないですし、しかも万一のことがあっては大変なので
そのコードも全部抹消したところなのですが、たまたまプログラムを臨時で発注した先の人が別のところで
トロイを撒いてたかも知れないというだけで、別に今のところは SoftEther とは無関係ですよね。
何ら被害も出ていない。それを無理に関連付けようとしたい貴方は厨房か何かですか？』
# vns 『で、あんたは何をして欲しいんだい>pekeponさん
あんたがなんか被害を被って弁済して欲しいならそう書けばいいだろう。
どうされるんでしょうかみたいな陰湿な質問をしてニヤニヤしてる暇があるなら
なんか良い対応策でも出してみたらどうよ?
トップが引責？そういう古くさいことしか思いつかないから世の中進まないんだよ。
もっと実質的なこと言ってみろっつーの。』
>690
こんなこと書いてしかも証拠隠滅したからだよ
ただただ謝り続けて
「不安を感じた方は申し訳ございませんでした。
ただいま第三者の機関にソースコードの検証を依頼しております。
検証の結果が分かりしだい随時公開しますので今しばらくお待ちください。」
くらいに言っておけばSoftEtherの株も上がっただろうさ。
客に対して厨房ですかなんて口が裂けても言ってはいけない言葉。
SoftEther日記から消えてしまった不思議なコピペ
つまらない処世術学ぶより面白みのあるところだけをガブガブいった方がいい。
常識にすがって普通にやってた結果がそこらのうすらハゲ共。
会社とかいう実体のない集金収税システムに使い捨てされる歯車リーマン。
一回しかない人生で無難な方行ってどうすんの？
今、ver1使ってるのよ。
で、ver2にする利点ってある？
個人でしか使って無いんだけど。
Ver1からの変更点を見れば分かるけどローカルブリッジ、仮想DHCPサーバ、W9x系OS対応、ユーザモードで動作可能、とかかな。
速度も向上しているらしい。
それらがあると便利かもしれないと思ったらVer2にしてみれば？
Ver1と2の共存はできるかもしれないけど共存はめんどくさそう。(ポート重複とかにも注意しないといけない
お い お 前 ら 。 見 ろ よ こ れ 。
http://d.hatena.ne.jp/softether/searchdiary?word=%C5%B9%B0%F7%A1%A1%C2%D6%C5%D9&.submit=%B8%A1%BA%F7&type=detail
> 大学に戻って某データベースから名字を検索してみたら、
> 現役生で８人も同姓の人がいた。
何 な ん だ 登 大 遊 は 。 個 人 情 報 デ ー タ ベ ー ス で も 作 っ て ん の か ？
サンクス。
仮想DHCP鯖はちょっといいかな～。
あとは速度か～。速度はあまり不満に思って無いんだよね～。
う～ん。微妙。
自分ひとりで使うならいいけどなぁ
こいつら叩いて国外に追い出したら、
技術力の流出であることも事実だと気づかされた。
うちの上司が
「立場の悪くなったこいつらをなんとか飼いし出来ないか？」
って言ってるよ。
悪い奴はもっと悪いこと考えてる。
「調査するので１日ほどお待ち下さい」
と送ったことのある方はこのスレへ書き込むのを直ちに中止し、
MLへ結果を報告してください。
パフォーマンスとかGUIかな?
おそらく現状では、TCPやHTTP通信でのスループットはSoftEtherの方が早いですね。
まぁ、でもそれもそのうち調整が上手くいってOpenVPNが直ぐに追い抜くと思いますが。
それよりも、WindowsでのGUI設定の貧弱さと英語というのが大きいかも。
誰かが、OpenVPNのWindowsGUI作って全部日本語化すれば、LinuxやBSD完全対応とあいまって
SoftEtherよりも広まる予感がする。
概念に置き換えたところが初心者でも想像しやすかったんだと思う
まあルーティングがわからないと何でもかんでもブリッジと叫ぶアホもみうけられるが
それは俺のことかーーーーーー！！！！１１１！！！！１１１！！
登氏が言ってるように○野健一が宣伝したかっただけか。
http://www.cacanet.org/ML/cacanet-talk/200506/msg00000.html
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲
集まれ！S.O職人！（ジャンパー工事） 2回線目 (687)
情報化研究会ってどうなの？ (783)
富士ソフト（ＦＳＩ）ってどうよ？ その３ (437)
ADSLとフレッツISDN (421)
★ドリキャスをPC経由でネットにつなぐ★ (542)
L3スイッチってどこがいいの？ (858)
--log9.info------------------
【ホワイト・スノー・ビーチ】★河合奈保子★12【白い影】 (220)
【新御三家】西城秀樹、郷ひろみ、野口五郎を語ろう！【アイドル】 (205)
今でもお世話になってる昔のおかず (847)
【SLOW WALK】 本田美奈子 第20幕 【愛が聞こえる】 (743)
【ムチムチ】石川秀美２【ミニスカ】 (507)
岡田有希子を語るスレッド その16 (823)
【鏡のドレス】－酒井法子 P44－【涙色】 (267)
近藤真彦さんファンの芸能人がやたら多い件 (244)
田代まさしがこの先生きのこるには (810)
横山やすし (557)
森山祐子について語ろう (418)
【CoCo】瀬能あづさ・3曲目【No.1】 (323)
伊藤つかさ (260)
NON STOP 赤坂晃・PART25 (789)
★★【漢華】紀比呂子【浪漫】★★ (981)
゜ﾟ･*:.｡..｡.:*･゜岡田奈々さんが好きな人 Part2ﾟ･*:.｡. .｡.:*･゜ﾟ･* (534)
--log55.com------------------
【FOXCONNと】ふぉっくす紺子スレ 2匹目【無関係】
【高知県須崎市】もりときゅ【超公務員キャラ】
【燕】ヤクルトつば九郎をストーカーから護ろう
【VOCALOID】SF-A2開発コードmikiを応援するスレ 3
＊柳ヶ瀬出身タレント情報交換スレ＊
【青森】にゃんごすた～【ドラムさばきがスゴ！】
【さんさん産直♪】こんせんくん【パルシステム♪】
【VOICEROID】 月読アイ part1