「VyOSにSerfを入れてフルメッシュVPNをメンテナンスレスでやってみる試み」の版間の差分

提供: もみあげうぃき
移動: 案内検索
(ページの作成:「* VyOSを入れる * Serfを入れる * VPN接続の流れ ** join params *** GlobalIP *** Pre shared key *** LAN側ネットワークIP」)
 
6行: 6行:
 
*** Pre shared key
 
*** Pre shared key
 
*** LAN側ネットワークIP
 
*** LAN側ネットワークIP
 +
 +
* 課題
 +
** Security
 +
*** SerfのEncryptionだけでインターネットにさらすのはちょっと不安
 +
*** 定期的に鍵を変えるようにするだけでは・・・
 +
** HA
 +
*** どうやって冗長化するかはこれから考える

2014年6月27日 (金) 13:06時点における版

  • VyOSを入れる
  • Serfを入れる
  • VPN接続の流れ
    • join params
      • GlobalIP
      • Pre shared key
      • LAN側ネットワークIP
  • 課題
    • Security
      • SerfのEncryptionだけでインターネットにさらすのはちょっと不安
      • 定期的に鍵を変えるようにするだけでは・・・
    • HA
      • どうやって冗長化するかはこれから考える