VyOSにSerfを入れてフルメッシュVPNをメンテナンスレスでやってみる試み

提供: もみあげうぃき
2014年6月27日 (金) 13:06時点におけるHage (トーク | 投稿記録)による版

移動: 案内検索
  • VyOSを入れる
  • Serfを入れる
  • VPN接続の流れ
    • join params
      • GlobalIP
      • Pre shared key
      • LAN側ネットワークIP
  • 課題
    • Security
      • SerfのEncryptionだけでインターネットにさらすのはちょっと不安
      • 定期的に鍵を変えるようにするだけでは・・・
    • HA
      • どうやって冗長化するかはこれから考える