Posted inネットワーキング
LinuxにおけるVPNキルスイッチ：180日間の本番環境運用ポストモーテム
Linux向け本番環境グレードのVPNキルスイッチ構築を深く掘り下げます。iptablesとWireGuardを使用し、カーネルレベルの強制力でIP漏洩を防ぐ方法を紹介します。
Posted inネットワーキング
OpenWrtでホームルーターを完全制御：カスタムDNS、VPN、QoS — 6ヶ月間の実運用レポート
3台のルーターでOpenWrtを6ヶ月間本番運用して分かった実践的な知見をまとめる。stubbyによる暗号化カスタムDNS、WireGuard VPNの構築、そしてCAKEアルゴリズムを使ったSQM QoSによるバッファブロートの根本解消。実際のコマンドと現実の結果を紹介する。
Posted inホームラボ
Tailscaleのセルフホスト：DockerでHeadscaleをデプロイするためのガイド
クラウドを離れ、メッシュVPNを完全にコントロールしましょう。このガイドでは、プライベートで安全、かつ無制限のTailscaleネットワークを構築するために、DockerでHeadscaleをデプロイする方法を紹介します。
Posted inネットワーキング
StrongSwan IPsec IKEv2によるサイト間VPN：Linuxでのプロダクション環境構築ガイド
StrongSwanを使用してLinux上で高性能なサイト間VPNを構築しましょう。本ガイドでは、swanctlによるIKEv2設定、ファイアウォールの調整、安定性を最大化するためのMSSクランプについて詳しく解説します。
Posted inネットワーキング
ZeroTierでグローバルな仮想LANを構築：パブリックIPなしでセキュアなP2P接続を実現
CGNATや複雑なVPN設定に苦労していませんか？このガイドでは、ZeroTierを使用して、世界中どこからでも動作するセキュアなP2P仮想LANを作成する方法を紹介します。
Posted inホームラボ
ポート開放はやめよう：OpenWrtでプロフェッショナルなWireGuard VPNゲートウェイを構築する
自宅ラボをハッカーから守りましょう。このガイドでは、OpenWrtで高速なWireGuard VPNゲートウェイを構築し、安全でプロフェッショナルなリモートアクセスを実現する方法を解説します。
Posted inネットワーキング
Tailscale: 小規模チームのためのシンプルなメッシュVPN – 実践ガイド
Tailscaleが小規模チームのネットワーキングをいかに簡素化し、どこからでもデバイスに安全かつ簡単にアクセスできるかを発見してください。このガイドでは、そのメッシュVPNアプローチ、長所と短所、推奨設定、そしてシームレスな接続のためのステップバイステップの実装について説明します。
Posted inネットワーキング
UbuntuでOpenVPNサーバーを構築する方法：実践ガイド
UbuntuでOpenVPNをセットアップするには、PKIの構築、サーバー証明書の設定、クライアントごとの.ovpnファイルの生成が必要です。このガイドでは、実際のコマンドと、公式ドキュメントが通常省略している実践的な詳細とともに、各ステップを網羅しています。
Posted inネットワーキング
LinuxにWireGuard VPNサーバーを構築する方法（高速・安全）
WireGuardは、OpenVPNやIPsecよりもはるかに簡単に構築できる、最速・最シンプルなセルフホストVPNサーバーです。このガイドでは、Ubuntu Linuxでのサーバーセットアップ、鍵生成、ピア設定、ファイアウォールルールを、クリーンインストールから動作するトンネル完成まで順を追って解説します。