Posted inネットワーキング
Linux上でstrongSwanとOpenNHRPを用いたDMVPNの構築：動的Spoke-to-Spoke VPNアーキテクチャ
VPNのヘアピン現象とHubの帯域枯渇を解消。strongSwan、mGRE、OpenNHRPを活用し、Linux上でオンデマンドにSpoke間直接暗号化トンネルを構築するDMVPNのデプロイ手順を解説します。
Posted inネットワーキング
LinuxでGRE over IPsecを構築しOSPF動的ルーティングを安全に運用する設定手順
純粋なIPsecトンネルでは、OSPFなどの動的ルーティングプロトコルに必要なマルチキャストパケットが破棄されてしまいます。本実践ガイドでは、Linux上でIPsecトランスポートモードを用いてGREを暗号化カプセル化し、拠点間の動的ルートネイバー関係を維持しながら安全な通信路を確保する手法を解説します。
Posted inネットワーキング
LinuxでのGREおよびVXLANトンネルの設定：信頼性の高いオーバーレイネットワークの構築
トンネルは現代のクラウドネットワークのバックボーンです。LinuxでL3ルーティング用のGREとL2オーバーレイ用のVXLANを設定する方法を、実運用向けのMTU設定やトラブルシューティングのヒントを交えて解説します。