【ファイル】SoftEtherで仮想LAN 5【共有】
■ 仮想ネットワーク構築・通信ソフトウェア 『SoftEther』 を発表
制限の多いネットワーク上でも自由に仮想ネットワークを構築することができる、新しい VPN システム
http://www.softether.com/jp/news/031215.aspx コピペ:
"SoftEther" とは、"Software Ethernet" (ソフトウェア的なイーサネット) の
略語です。Ethernet は現在ほとんどの LAN で利用されている通信方式であり、
これをソフトウェア的にエミュレートすることにより仮想ネットワーク (VPN) を
構築することが可能です。現在、SoftEther ソフトウェアは
Windows 2000、Windows XP、Windows Server 2003 に対応しています。
SoftEther は、現在の制限の多い LAN やインターネット上で、
完全に自由な通信を行うために開発された仮想ネットワーク通信ソフトウェアです。
SoftEther の仮想ネットワークにより、離れた場所にあるコンピュータ同士や
ネットワーク同士を、暗号化されたカプセル化通信により接続することができます。
途中にファイアウォールやプロキシ サーバーが存在する場合も、
それらの障壁を回避して通信可能です。
これを使用して、会社の中や学校のファイアウォールの制限を突破して
自由な通信をする。
前スレ:
http://tmp2.2ch.net/test/read.cgi/download/1072280596/
3 :
[名無し]さん(bin+cue).rar :04/01/03 12:38 ID:legJZ2SA
>>前スレ998 ipconfig /flushdns やっぱり、あったのね。 ありがとー。
乙 スレタイわかりやすくなったね。 これで勘違いくんも来なくなるかな?
>>1 オツカレ!
引き続きマターリと逝きましょう。
6 :
[名無し]さん(bin+cue).rar :04/01/03 14:05 ID:2d+qxnXe
8 : softether-gateway.softether.net :03/12/21 22:15 ID:expwbY7d
共有チェックを行う。
SoftPerfect Research で配布されている SoftPerfect Network Scanner というソフトを利用。
SoftPerfect Research
http://www.softperfect.com/ 穴を塞ぐ。(パスワード設定や共有解除)
IP Messengerをインストールする。
http://www.asahi-net.or.jp/~VZ4H-SRUZ/ipmsg.html SoftEtherをインストールする。(再起動)
ネットワークのプロパティで SoftEther のクライアント・NetBEUI・TCP/IPを有効にする。
共有フォルダを公開する場合はファイルとプリンタの共有もチェックする。
ファイアウォールはシャットダウンしておく。
SoftEther 接続マネージャを開いて接続を開始。
IP Messengerを起動する。
ネットワーク全体を開いてアクセスしてみる。
SoftPerfect Network Scanner でホストのチェックをしてみる。
(今のところは、10.10.0.1〜10.10.7.254 位)
とりあえずは、これくらい?
11 : [名無し]さん(bin+cue).rar :03/12/21 22:23 ID:Re3V248E
PeepingTom Checker
ttp://www.vector.co.jp/soft/winnt/net/se216693.html 自分の共有フォルダへのアクセス監視
他にもあるけどこれが一番お手軽
29 : [名無し]さん(bin+cue).rar :03/12/21 23:03 ID:fLcE3ePI
>>25 コマンドプロンプトで net share と入力すれば、共有フォルダが見える。
共有名が ○○$ となっているのは、デフォルトシェア(隠し共有)といって、きることはできない。
隠し共有へのアクセスは、マシンのログインアカウントが必要になるので、逆に言えばログインアカウントにパスワード設定していない場合は、自由にアクセスできるということです。
41 : [名無し]さん(bin+cue).rar :03/12/21 23:54 ID:JzE57HDo
>>25 これ使うといろいろ接続中のマシンの情報とかまるわかりなんだけど、
正直、使ってて気分悪くなってきたw
一応、自分のマシンは管理共有切ったり、不要アカウント消したり、Administratorに
パスワード設定したり、guestアカウント無効にしたり、telnetのサービスとか無効に
設定したりとかしたけど、まだ不安。
ttp://www.wackyfactory.net/ DomainView--
http://kamiken.com/freeze/index.htm Chatrun Ver4.3.1 2002/04/26
IPMessanger プロトコルを利用しメッセージ送受信およびチャットを行うためのソフトウェアです。
サーバ無しでIPメッセンジャーとのメッセージ送受信ができます。
サーバ無しでChatrun間ファイル転送ができます。
多量のメッセージを受信してもウィンドウやポップアップが煩雑になりません。
メッセージの履歴閲覧や絞込み検索、及びメッセージ毎の削除が可能です。
マルチユーザに対応しています。
レジストリを使用していません。(環境設定等のバックアップが容易です。)
Chatrunコントロールパネルでさまざまな設定の変更が可能です。
付箋との連携が可能です。
>>995 >>998 どうもスマソ 試してみました
%ipcofig /flushdns
だけだとまだDNSキャッシュ保持されてるらしく接続できず
再起動後に接続可能になりますた
その辺Softether側でキャッシュクリアしてもらえるとありがたいんだが。
リモートデスクトップだとIP変わっても問題なかったので名前引いてみつかんなかった時点でDNSキャッシュクリアしてるのかな。
>>12 ipconfig /flushdnsだけど、単なる入力ミスだよね?
^
本当に、クリアできてないのならM$の実装はあてにならない?
15 :
12 :04/01/03 18:27 ID:6yDzSzw5
>>14 入力ミス スマソ。成功したってメッセージ出るから一応機能はしているものと思われ
>>15 試してみましたが、どうも名前聞いて引いてくるIPが古いままっぽい
現状だとDDNS利用でIP変わっちゃうとクライアントマシンを再起動するかIPを直接たたくしかないのかな。。。
登録してるDNSと引いてくるDNSが違うとそいつらのキャッシュの問題もあるのでは。
>>15 そうかぁ…。
因みにSoftEtherの接続マネージャーはflushdnsしてる時閉じてるかな?
このキャッシュの挙動が分からないけど昔のNetscape4.Xとかだと個々で
キャッシュしてる部分もあったから(WindowsAPIの挙動?)起動したままなら
終了してから試してみてはどうでしょう?
>>16 そういえばその問題も孕んでるね。
というこは、常時使うDNSの挙動もしっかりみないとダメかな…。
やはり動的IPアドレスはいろいろな苦労が多いねぇ。
昔から複数固定IPアドレス専用回線なので、動的IPアドレスで
サービス立てる苦労がわからないけど、
思い切って固定IPアドレス導入しちゃうのはどうかな?
>>14 最近は低価格帯でも出てるし色々便利ですよー。
このソフトはイーカー?
20 :
12 :04/01/03 22:37 ID:XHmoabxM
>>17 接続マネージャは閉じてマツ サービス停止するとかいろいろやりようがあるけど
そこまではやってませぬ。手間的に再起動と変わらなくなるので。
固定IPでつか。本格的にWeb鯖たてるとかなら月3000円のオプション払ってもよいのだけどな。→大手プロバイダB
基本+オプションで光の基本料金超えますな。。。
>>20 つか、引いてるDNSが腐ってるだけの気が...
前スレの誰か書いてたが 一旦接続切れると再接続出来ない問題。 ウチのはマネージャから切断しても途中でとまっちゃう。 セットアッププログラムで仮想LANカードサービスを再起動すると 治るけど。 この症状がでるのはEPIA C3-800。 他のPCは症状がでてない。NICとなんかぶつかってるのかな?
>22 それは接続マネージャがまともに終了しない症状と同じだと思ふ なる人とならない人がいるので作者もさじを投げている模様 だがこの仕様は致命的なので治らないと永遠にβは取れないと思われ
誰か、
>>19 に突っ込んであげて下さいね。(^^)
最近面倒になったんでSoftEtherの起動すらしてない。
>>20 閉じてましたか。
サービス側は接続時のResolverの挙動とは直接関係ないと思うので、
今使っているDNSが更新されるのを待つしかないかな。
たぶん、今ISPを変更する時問題になるのはメアドとWebSpaceぐらいだと思うので、
そのあたり回避できるのであればISPごと移転してみるのはどうでしょう?
とはいっても、SoftEtherのためだけど高いって感じもすると思いますが、
これを機会にサーバ立ての勉強をしてみるのもいいかと:)
お値段参考資料:
http://www.flatray.com/static-ip/frame.html
27 :
[名無し]さん(bin+cue).rar :04/01/04 18:27 ID:2QoreRy2
| うんこはうまいぞ! \  ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄∨ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ∧_∧ ( `Д´) (っ) ,,,,l ` γ l,,,,, \ \/~~.... |。 ~~ヽ \,,/ | |。田}}\ \ | |。 | ヽ_ヽ _ | |。 | ゝつ |\  ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄\ | \ \ | | ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄| | | | ̄| ̄| ̄| ̄| ̄| | |
28 :
[名無し]さん(bin+cue).rar :04/01/04 19:43 ID:JC9sTWBc
すごいことを発見した。 Snifferソフトを使えば、SoftEther経由のパケットを盗聴することができる。 秘密のURLとか、会員制サイトの ID/pass が丸見え。
>>28 スニッファの名称と設定、どういう接続状況でどんな操作をしたらどん
なデータが解読できたのかを詳しく書けば信じられるであろう。
31 :
[名無し]さん(bin+cue).rar :04/01/04 21:01 ID:/BwU5Pc4
>>28 ホントに出来るならセキュリティーホールだな。
詳しいレポートをお願い。
スイッチングハブって何か、よく考えてみよう。
考えてみたけどわかりません
>>28 は自分でHubサーバを立ててハニーポットにすることを言ってんじゃない?
>>29-30 HUBサーバからではなくゲートウェイになってるマシンからだったらとれるよね。
当然これは、VPN云々レベルの話じゃないけど、
>>28 は単にそういってるだけじゃないの?
>>33 解答は既に俺が前スレで書いてる。
>>34 というわけで、前スレ900以降を読むように。
# 既に倉庫入りしてるが。
なんか、WinnyとWinMXの文字がスレタイから消えたら一気に静かになったね。
>>35 設置者だったらなんでもできるわさ。
常識だと思う。
>>36 一利用者が、自分と無関係な通信のパケットを見ることはできない。
管理者は任意のパケットを覗きみることが可能。
ということでいいね。
>>38 SoftEtherは128bitRC4を使用してパケットを暗号化しているから
管理者でもパケット(passwordなど)を覗き見ることが出来ない。
けど、28は覗き見る事が出来た、ってことだと思ったんだが
俺の解釈は間違ってる?
>>38 そういうことで、俺はいいと思うよ。
ただ、
>>32 が言ってる可能性もあるけど。
MLの方で某氏提言のCPUIDによる認証システムは無くなりそうでよかったよかった。
>>39 俺の場合、SoftEtherの公開HUBを使って説明すると10.0.0.1のマシンで、
外向きに流れていくパケットを取ることによって見られるということを
言ってるのだと思ったけど…。
Plainで流れてるように見えことができるのであれば当然脆弱性だが、
この手の情報をわざわざこのスレに書き込むほど親切な香具師がいるとは
思えないのが正直なところ。
発見したら、自分で公開HUB立てて釣ってるんでは?
WebProxy系はそれ目的で設置されてるとろも最近多いし。
42 :
[名無し]さん(bin+cue).rar :04/01/04 23:53 ID:U3a2n49o
WebProxy系ってAnonymizerのことですか? 俺、自宅のHPチェックするのに使ってます。
>>39 >>36 の言うとおり、外部GWとの通信を覗けば、
>>28 の言う情報はとれるだろう。
そこでは、デコードされた後の情報が流れるのだから。
MACをFF:FF:FF:FF:FF:FFに固定するとかw
MAC管理がHUB側じゃなけりゃ、ARPテーブル破壊も使えるなw
46 :
[名無し]さん(bin+cue).rar :04/01/05 10:24 ID:42vYO5kb
>>45 ARP乗っ取りはHUBでブロックされる。
| うんこはうまいぞ! \  ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄∨ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ∧_∧ ( `Д´) (っ) ,,,,l ` γ l,,,,, \ \/~~.... |。 ~~ヽ \,,/ | |。田}}\ \ | |。 | ヽ_ヽ _ | |。 | ゝつ |\  ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄\ | \ \ | | ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄| | | | ̄| ̄| ̄| ̄| ̄| | |
48 :
[名無し]さん(bin+cue).rar :04/01/05 15:01 ID:Zdl5JFSC
test
kero
ARP Spoofingも使えないってことね.
DNSキャッシュが解放されない問題
作者にたれ込んだら次期バージョンで直すと返事が来た
いちお報告
>>28 秘密のURLってとこが素人っぽいな
IP制限やPASSをかけるのは別にして秘密のURLってなんだ?
>>36 SoftEtherつかって共有するメリットって実はほとんどないんでない?
回線早くなるわけでもないし。
52 :
[名無し]さん(bin+cue).rar :04/01/05 21:56 ID:Zdl5JFSC
IPA の Web 担当者もついに狂ったのかな?
IPAのホームページ:SoftEther
『イーサネットのソフトウェア実装とトンネリングシステムの開発』
http://www.ipa.go.jp/software/esp/15youth/gaiyou/02-002-1.html ↑
「4.テーマ名」
イーサネットのソフトウェア実装とトンネリングシステムの開発
「6.テーマ概要」
近年のマルチメディアデータの増加に伴い、従来から映像の自動索引付けに関して
多くの研究がなされてきた。... (略) ...
これにより、レシピを検索して閲覧しながら調理し、さらにテキストを読み返さなく
とも最適な手順が次々に表示され、調理の効率が大幅に向上すると考えられる。
... (略) ...
54 :
[名無し]さん(bin+cue).rar :04/01/05 23:32 ID:rXJmgrqD
SoftEther経由で UltraVNCで接続しようとしたら、ログイン画面は出るけど接続できないよ。 ルーターのポート5800を開ける以外にすることは?
>>54 >ログイン画面は出るけど接続できないよ。
vncサーバに設定したパスワードを正しく入力する
56 :
[名無し]さん(bin+cue).rar :04/01/05 23:51 ID:rXJmgrqD
ポート5900も開けたら通信できたよ。
暗号化されるのはHUBのソケットまでだよ。ケーブル部分が暗号化されてるイメージ。
これでトレントやったらIP隠せる?
ねこ
60 :
[名無し]さん(bin+cue).rar :04/01/06 16:42 ID:kmQ0Qy8A
いぬ
61 :
[名無し]さん(bin+cue).rar :04/01/06 16:56 ID:kmQ0Qy8A
netscanしたら実験用HUBからKICKされた
62 :
[名無し]さん(bin+cue).rar :04/01/06 17:20 ID:kmQ0Qy8A
ねこ
63 :
age :04/01/06 17:25 ID:UvEV2naG
祭りは終わったのか。。 仮想ハブの作成して皆満足いったってことだろうか。 もともと需要が小さかったのだろうか。 保守age
64 :
[名無し]さん(bin+cue).rar :04/01/06 17:36 ID:/tl1WjOp
もりさがっていますね
65 :
[名無し]さん(bin+cue).rar :04/01/06 17:37 ID:/tl1WjOp
テスト
66 :
[名無し]さん(bin+cue).rar :04/01/06 17:38 ID:/tl1WjOp
後半
=======================終了=======================
>63 ちがう 接続マネージャの不具合が直るまで使えないだけだ_| ̄|○
70 :
[名無し]さん(bin+cue).rar :04/01/06 18:56 ID:kmQ0Qy8A
某県の某自治体関係者がSoftEtherをテストしてみたようなのですが、そこで住基シ
ステムのスクリーンが簡単に別のマシンに映ってそこから自由に操作できるのを見て
パニックしたようです。問題は、この人が「その別のマシンから操作できる」ことの
解りやすさしか理解できなかったためそこの気を取られ、「そのマシンとのコネクシ
ョンは暗号化されて守られてる」ことを理解できなかったことです。「同様のことは
SSHでもできる」と説明は受けたらしいですが「???」だったわけですね。
http://www.hotwired.co.jp/nwt/
今思いついたんだけどこのソフト使えば 海外から2chに書き込めるよね。激しく便利だ・・・
>>71 オンラインにできるなら、地球上のどこからでも書き込めると思うんだ
が。
>>72 海外ドメインの一部からはアクセス規制で書き込み出来ない。
75 :
[名無し]さん(bin+cue).rar :04/01/06 21:24 ID:CZFUXE4+
あっ、俺、エロサイトに遮断されたので、これで見れるようになったわけで・・・
77 :
[名無し]さん(bin+cue).rar :04/01/06 22:58 ID:CZFUXE4+
普通にDownloadしてただけです。 実験HUBに迷惑かけてはいけないのでそこからはDLしてませんけどね。 うちのIPでははじかれます。
開発者は天才だったなぁ
79 :
[名無し]さん(bin+cue).rar :04/01/06 23:24 ID:CZFUXE4+
>>78 19歳ってのが凄いよ。俺が19のときはBASICでおもちゃみたいな
SOFTを書いてたもんな。
ごめんね
>>70 暗号化の有無はあんまり問題じゃないだろ。ネット管理者でもなんでもない
ただのLANユーザーが、誰の手も借りずFireWallにでっかい穴をあけられる
わけだから、俺がセキュリティ担当ならやっぱりパニックになるぞ。
ていうかこれのおかげで、社内でのWeb閲覧禁止にする会社が出てくる悪寒。
あんまり普及させないようにしなきゃ。
またループか PCの管理よりまず人の管理をしろ
adminで端末を渡すな。それだけで済むだろ。
いっそセキュリティなんて気にしない方が楽でいいじゃん
偉そうな漏れはでっかい穴から既に外出
86 :
[名無し]さん(bin+cue).rar :04/01/07 00:56 ID:YbLf9mkt
>ていうかこれのおかげで、社内でのWeb閲覧禁止にする会社が出てくる悪寒。 閲覧禁止にできるならそうすればいいと思う。 禁止にできるということは、元々仕事の役に立ってないんだろ?
87 :
[名無し]さん(bin+cue).rar :04/01/07 01:02 ID:3I25CR38
いいじゃん、もう。 インターネットにつなぐなよ。
MLに激しく香ばしい人が一人いるけどどうにかならないのかね・・ (なんかネタっぽくもあるけど・・
戦争、内戦、犯罪、武器・兵器・戦闘機等の製造・販売に関わる用途への使用の禁止、 開発者の許可のない商用サービスの提供禁止、 などの条件あり (「SoftEther 使用許諾契約書」第 4 条)
>>86 ポート80を塞ぐ会社、学校、自治体続出
↓
Web文化の終焉
↓
原始農耕生活へ
↓
みんな健康になった
↓
ヒッキーもいなくなった
↓
(゚д゚)ウマー
>>83 いちおう言っておく。
Windowsのビジネスで使用するソフトは
adminを渡さないと動作しないソフトが多数ある。
世間知らずで簡単にadmin端末を渡すなというな。
無償のソフトに文句タラタラ 金出したビジネスソフトは、黙って使う・・・・ セケンシラズハドチラナノダロウ・・・・・・
>>92 そのソフトだけ起動時にadmin権限で動作するようにしてやればイイだけのこと。
>>68 のリンク先の意見に意見あり
> F/Wで囲ったサーバーへ簡単にSoftEtherというソフトだけで接続できる状態がどういうことか理解できる?
別にIPsec使ったっていいんじゃないか他にも色々ある訳だし
> 今のところネカフェなど公共的なものでは平気であろうけど、
ネカフェで仮想HUB公開という発想ですか
(ネトランに書いたあったネカフェでWinnyて記事のパクリだな)
> 数千台のPCに数人でソフトインストールなんてしていられないしね
数千台PCがあったらセキュリティホールを”数千台”放置プレイですか
それじゃニムダにも感染しますわ
数千台と言ったらそれなりの規模の管理者だと思うが、こんなレベルじゃ使えね香具師
>>94 runasを使ってもいいが、パスワード管理はどうするのよ?
97 :
[名無し]さん(bin+cue).rar :04/01/07 13:18 ID:0rjycd8w
てすと
98 :
[名無し]さん(bin+cue).rar :04/01/07 13:37 ID:0rjycd8w
ことしもがんばるぞ
まじかよもうできたのか
激藁
KNOPPIXだったりしてね・・・。
βのうちに商品出してもダメだろw 正式版では完全偽装の予定じゃなかったか?
105 :
[名無し]さん(bin+cue).rar :04/01/07 14:25 ID:wgIWiJ5W
>>99 しかし、この対策をしないといけない会社ってかなりモラルの低い会社だな。
FF11ってのが頭悪くていいねぇ 作者謹製フィルターソフトが無料で出るか完全偽装かどちらかになるとは思うが どちらかというとメッセンジャーソフトをブロックしたほうが委員で内科医と思うがナ 2ちゃん型掲示板ブロックとか言って実はフォーム送信全ブロックで以下略とかだと笑うが
107 :
[名無し]さん(bin+cue).rar :04/01/07 14:35 ID:0rjycd8w
高くないか?
ぼりソフトにしてはまあましな値段だと思われ 基本的に青天井だし
109 :
[名無し]さん(bin+cue).rar :04/01/07 14:44 ID:YbLf9mkt
SoftEtherMLから。(抜粋)
----------------------
そこで、次のバージョン (1月末に公開予定) では SoftEther の通信をすべて SSL
で暗号化し、正式に SSL を使用して通信するように改良とようと考えています。
> One Point Wallという SoftEtherブロックが可能らしいFWが発表されました。
>
http://internet.watch.impress.co.jp/cda/news/2004/01/07/1672.html SSL を実装すると、このようなフィルタリングソフトの対応は困難になるのではない
かと心配しています。
------------------------
> 心配しています
にわろた
作者タンなかなかやるなw
激藁 しかし、接続マネージャの不具合なおんねーかなぁ win2ksp4なんだがkerio215やAVG6と競合しているとも思えんし なんで引っかかるんだろう
禿藁www
>>109 やっぱ どんなとこでも すりぬけるがうりなんだ
なんのソフトだったの?
うーん、MLでもループ議論になっている悪寒
>>114 自分の都合だけ言う奴。
それをなだめて視野を広くすることを薦める奴。
また、視野の狭さで他人の意見を聞かないので自分の都合だけを言う。
また、なだめる。
またまた、視野の狭さで他人の意見を聞かないので自分の都合だけを言う。
またまた、なだめる。
自分が管理者としてのスキルがない事を認めないからループする。
自己解決できない事から目を背けるのでループする。
いままで「仕方ない」で済ませたツケが廻ってきている事に(ry
よりによってカシオか!
急にMLがにぎわってるな。一気に40件ぐらい受信した。
>>88 のやつがでてきたからかな?
ML読むためだけにSoftEther導入して家のルータ経由でメール受信してる。
フレーム状態のML_| ̄|○
120 :
[名無し]さん(bin+cue).rar :04/01/07 17:55 ID:YbLf9mkt
SoftEtherMLには過去ログがないので無限ループしやすいような、、、
121 :
[名無し]さん(bin+cue).rar :04/01/07 18:08 ID:3I25CR38
管理者は神か?否 インターネットを制御できるか?否 真実に目を背けず現実を直視すべきでは?
管理者は神にはなれないが、利用者は悪魔になりうるわけで。(´・ω・`) 完璧な手段なんて無いんだから、適当に折り合いつけていかないと。
>>104 VPN=アングラ定義ですか。
貴方は、おめでたいですね。
>>92 他
admin権限云々以前にInternetそのものへのアクセスを制限するべきじゃ?
社内のWebServer以外みられない様にするのは当然として
Webは便利だからと誰でもGoogleできるような環境では、
それはその会社として問題があるような。
情報漏洩なら別に既存のメールでもできるわけですし
管理云々でソフトそのものに文句付けてもしかたがないと思われますが。
変なソフト入れる社員が居るとかいうなら、
社員教育、つまりリスクマネージメントについて勉強させて
いかに各々責任をもって情報に触れることというのを考えさせるべきなんじゃないのかと。
MLの方で開発側に規制を求める人が既にいるようですが、
規制するなら
>>104 のでも使うとか方法はあると思いますが。
この手のソフトは前からSoftEtherほどではなにしろ有りましたし、
可能性を否定することしか脳がない自称管理者様達、
もう一度見直した方が良いLocalの穴の方が多くありませんかね?
>120 getコマンドが使えるようだが わかっててやっているのかどうかワカンネ
126 :
[名無し]さん(bin+cue).rar :04/01/07 18:38 ID:YbLf9mkt
>>125 過去ログは保存されてないから、getコマンドを使っても何も帰ってきませんにょ。
うにょー
既出 てか中身Linux+Bridge+brtablesでしょ?ちょっと プログラムできるやつなら作れるバッタもんソフト
>>123 NEWSで 情報漏えいで 問題になってきたとき 同じ こと いえる? 起こるべきことを予見できたのに その処置をせずに 放置していた開発者のレッテルはられるんじゃない? それは非難する自称管理者とおんなじ無責任な開発者になるんだと おもうよ。 まだ大学一回生みたいだし 卒業までには 情報漏えいで このソフト名は あがるとおもうし 制御できるなら したほうが良いとおもうよ。 必要最小限以外の機能はいらないとおもうよ。
回避ツールを作るから開発者の責任は回避される見込み
最もこの事例は管理コストを渋った経営者の責任が問われる事例じゃないかと またループしてるな
>>131 仮にこのソフトが情報漏洩で問題になったときでも、
オレは同じことをいいますよ?
貴方はもし日頃使っている道具で誰かに傷を負わされたとして
その包丁のメーカーを訴訟しますか?
世間一般からみたら、何を考えて居るんだと思われそうな問題です。
同じように、無線LANのメーカーにしても、
無線LANのAPを新規設置したことにより企業・政府・学校などの
クローズドネットワークに簡単に外部から入れるAPができてしまい
誰でも利用できる状態で放置してになったことが原因で、
不正侵入されたとしても、無線LANのメーカーを訴訟しますか?
管理者の設定が不十分だった為に起るべくして起った問題ですよ?
結局SoftEtherやPGPだろうと、そして包丁や無線LANだろうと
使い方を考えるのは使う本人であり、その使い方も本人の責任内です。
作った人にその責任を求める方が甚だおかしいと思いますが。
それに、公開サイトにもきちんとそのあたりは明記してあるわけですし、
その明記を理解せず悪意をもって使うことこそ自己責任です。
もし、その明記を理解できない利用人がいたなら、
なおのこと会社などの運営母体は社則等で責任を求めるべきですし、
NDAなどもその為にあると思いますが。
最後に、必要最低限の機能しから要らないのであれば、
尚更、開発側で対策するのではなく、第三者が考えるべき対策です。
>>133 結局そういうことだと思います。
自分たちで、ろくに金や時間もかけず対策がとれないからと、
開発側に愚痴ることしかできない風味の人にちょっと乗ってしまいました、あはは。
>>134 s/その道具/その包丁/;
またやってるよ、オレ…_| ̄|○
もう少しデバッグしないといかんね…。
>>134 s/道具/包丁/;
はぅーっ、ごめんなさいっ。
文句言ってる連中は包丁じゃなくて、日本刀(拳銃)とかを 作ったって文句いってんだろ。だから話題が永久にループする。
SoftEther使わせたくなかったらさっさと外への出口を全部塞げばいいのに。 「それでは仕事の効率が(ry」とかいうのは全く別の話だと思うが。 やっぱり何度考えても管理側の横着にしか思えんわ。
140 :
[名無し]さん(bin+cue).rar :04/01/07 22:29 ID:YbLf9mkt
そそ。文句を言ってる連中には利点が見えてないのです。
つか仮想LANに接続したままドライバを無効にしたらいきなりOSが落ちてブルー画面 が表示されて停止エラーになったんだけど。そういえば、インストールした時、ドライバが XPに対応してませんみたいなメッセージ出たんだけど。無視してドライバをインストールしたけど。
>>138 なるほど、そういうことでしたか。
小刀と果物ナイフの区別が付かない人間は(ry
まあ、使う側と使われる側で意見が違うのは世の常だな。 道具に悪意があるわけじゃなし、悪用するユーザーが問題なわけで。
結局 この作者はなんのために このソフトを作ったの? ネットの欠点をわかりやすく暴露するため? リーマンの仕事中の私用ネット利用をきづかせるため? 自宅と研究室とか仕事場つないでも 常時接続するほど 必要なデータもないけど フロッピーでもいつも足りるし CD=ROMも焼くほど必要ないし 常時いるなら ノートとか買っているし・・・ この作者の場合 開発目的が 自分を 将来売り込むためのものというのが 見えるのがいやだ。 仮想LANの開発目的は なんなん? 悪意のある使用者による 情報漏えいの副産物は生む より 有益な 目的とは? 自分が 開発したいんでしょ? OPENソースにする気はないでしょ? がっぽがっぽ稼げなくなるもんね
へぼ管理者必死だな
>144 いや未踏ユースって売名目的だし 何を勘違いしていることやら 企画書どおりのものが上がっているんだから充分だ
147 :
[名無し]さん(bin+cue).rar :04/01/07 23:16 ID:wgIWiJ5W
俺は現在有意義に使わせてもらてるよ。感謝してる。
この程度のソフトに必死こいてる管理者って、会社のPCに携帯電話を USB接続して、「簡単に」ダイアルアウトできることをどう考えてるん だろう? AirH"なら常時外部接続状態作り出すことだって不可能じゃない。
USBメモリでデータ持ち出しとかされないように USBは潰しておけよとw
>>141 適当に手元のWindowsXPSP1+WindowsUpdateで既存全Patch充て済みなマシンで
接続後無効にしてみたところ、接続マネージャーに
「仮想Ethenetドライバが停止しました。」と出るだけでブルースクリーンにはなりませんでした。
仮想LANサービスそのものを止めた場合、接続マネージャーもセットで勝手に落ちてましたが、
ブルースクリーンは出なかったです。
試したのはBeta2の12/28以降のものです。
確かBeta1の接続マネージャーは先のエラーメッセージを表示していませんでしたが、
ブルースクリーンにはらなかったので、
SoftEtherのMLにでもメールを投げて相談してみた方がいいかもしれないですね。
>>150 s/Ethenet/Ethernet/;
....
152 :
[名無し]さん(bin+cue).rar :04/01/07 23:48 ID:vnDcNVy+
開発者のモラルの無さが分かるソフトですなぁ。 この手のソフトはセキュリティ意識の低い人には 使わせないように敷居を高くしておくべきなのに。
管理者必死だナー
>>152 何故そんなに必死になれるのか?
その原動力が知りたい
今更そんな事言ったってしょうがない、野に放たれたんだし
ML見てるとここと同様に縋る管理者ばっかり 余分な管理機能をつけるより、安定とSoftEtherそのものの完成度を 高めていくのがSoftEtherの当分の目標だと思うけど そして、この手のにレスをわざわざしてる登氏をみてると 親切なのか、それともお人好しなのか…
>155 ある意味「お人よし」なんでしょ。 それが良い事だとは言わないけれど、善意の人間には 悪意の人間が理解できない。 それを「能天気」だと思う訳だ、悪意に晒された事のある人間や 危機感のある人間は。でもそれは悲しい事なんだけどね。 善意を信じられなくなってるという事だから。 とは言え、悪意のある人間は、どんなに小さな穴であっても 見つけ出して悪用する。それを防ぐ事は事実上不可能。
まぁ俺も似非管理者やってるけどさ 実際こういう簡易ソフトに突っ込むヤツの マネジメント下にあるホストって穴多いん だろうな〜そうそう、サラなLinux/BSD鯖 立てて喜んでる奴らとかだよ。はぁパッチ 当ててるから完璧?ユーザーは悲惨だな 糞インフラに閉じ込められてさぁ フィルタできない?何泣き言いってんだか・・・ OSSフル活用すれば簡単にSoftEther弾け るんですがwまぁ言語(スクリプト意外ナ)1つ 使えないなら管理者辞めちまいな向いてない よそういったヤツは。
>152 だから敷居を低くすることが目的だと書いてないかい?
159 :
[名無し]さん(bin+cue).rar :04/01/08 00:36 ID:IjAjXfTH
160 :
[名無し]さん(bin+cue).rar :04/01/08 00:40 ID:JDkGMsx0
なんか、むかし、フリーウェアはソフト産業を衰退させるから規制しろって言ってた ソフトウェア協会の代表ジャストシステム社長のような、自らの無能を棚に上げて 愚痴ばかり言ってる管理人もどきの馬鹿がいらっしゃるようですが。
>>160 登君を批判する管理者
管理者を批判するキミ
どっちも愚痴を言うだけの馬鹿
ま、ひとつだけ言えるのは 泣き言を言っても無駄ってこと
まあ、個人では使えるんだからいいじゃん。 会社から使えなくなるってだけの話で。 まあ、管理者にちゃんとした知識があって上司にちゃんと説明できて 会社から金が出て導入までこぎつけた場合だけども。
作者の部屋の写真に陰毛が写っているのは既出?
165 :
[名無し]さん(bin+cue).rar :04/01/08 09:08 ID:ddGeINLv
>>164 おめ〜は、おとなになっても毛すらはえてね〜んだ!?
>>161 横レスですが
同じ馬鹿に見えるなら、お前が一番馬鹿
筋違いな批判する奴が馬鹿にされるだけ
しかしまぁ、よく恥ずかしげもなく「作者が悪い」なんて
言えるもんだね、日本人には無い感性だと思うぞ。
>>167 管理人を批判した事はありませんが?何か?w
まともな管理人なら愚痴言う間に対策に取り組みます。取りあえず弾く方法をね。
こんなとこに書いてる人はAdminじゃねえよ、多分。
管理人気取って人の悪口を書きたい、もどきだよ多分ねw
>>168 まず、自分のやっていることを反省してみようね。w
>>168 愚痴をいうのはやめましょう、まず自分から。
だからだれが管理人を批判したの?教えてよ、日本語よめないのかいw
このスレの会話、半分以上がスレ違い。 スレどころか、板違いのようなきがする。
177 :
[名無し]さん(bin+cue).rar :04/01/08 14:21 ID:2W4ibG7D
WORKGROUP \\弐号機\d$\Super Mario World (US).zip ちゃんとROM持ってるんだろうか? というか、全部ファイル丸見えなのだがw
180 :
[名無し]さん(bin+cue).rar :04/01/08 14:59 ID:IB19raW2
SoftEther は商用利用は禁止されていません。 仮想HUBでネットワークサービスを有償提供することのみ禁止されています。
181 :
[名無し]さん(bin+cue).rar :04/01/08 15:09 ID:IB19raW2
びんびんだなおれたち
\\弐号機\d$\Documents and Settings\弐号機1\デスクトップ\倉庫\映画 ここに (映画) [2003]>呪怨-劇場公開版2003年1月公開-奥菜 恵主演-.avi [ムービー][スーパープレイ] GGXX 対戦動画 (ギルティギアイグゼクス) 大会決勝 チップvsチップ.avi [映画] キューブ CUBE (Divx 640x360日本語字幕).avi [映画][洋画] アイアムサム.avi [映画]呪怨 じゅおん 完.avi 【映画】 キューブ2・CUBE2・HyperCube2003-4月公開(日本語字幕byまちこ先生).avi 【映画】[邦画] 呪怨2(清水崇監督 大家由祐子主演) .avi 映画) ロードオブザリング 二つの塔 完全修正版(英語正規DVD版)日本語字幕.avi (映画・洋画)戦場のピアニスト 1CD DVDRip 2002(fansub)日本語字幕 by アナル男爵).avi というファイルがあるのだが、著作権侵害(公衆送信権の侵害)にあたらないのか?
183 :
[名無し]さん(bin+cue).rar :04/01/08 15:25 ID:2W4ibG7D
>>169 愚痴と批判の違いが理解できないモノホンの馬鹿
http://jo.st45.arena.ne.jp/cgi-bin/bbs.cgi 宣伝失礼
ここのところ2○ゃんが重過ぎるので避難所を作ってみた
アニメやファイル、野球実況中継が主なネタ
どこの板の住民でも大歓迎だYO!
是非是非遊びに来てくれ
アレでナニなファイルがいっぱいのアップローダーも用意して待ってるよ
リアルタイムアニメ転送始めました
地方の住人にも優しいYO!
2ゃんサーバーなど比べ物にならないスピード感がここにある!!
よろしくおながいします
>>182 Password保護されてないアカウントか…
法的にはここがPasswordで保護されてたら話は変わるんだろうが、
少なくとも俺は法曹じゃないからわからん。
188 :
[名無し]さん(bin+cue).rar :04/01/08 15:47 ID:IB19raW2
気分が悪くなってきた あまりにリアルで
>>187 お前がだよ、そのぐらいわかれよ
お前が言ってる事は「殺人犯を死刑にするなら犯人と同じ罪になる」
と言ってる人権弁護士と変わらない、一言で言うなら馬鹿。
190 :
[名無し]さん(bin+cue).rar :04/01/08 16:17 ID:J9WKZ/en
おかめちゃんかわいい
>182 わざとやってんのか天然なのか ドライブごと暗号化しろよ ただしデフォルトアドミンアカウントでやると(´・ω・`)かもしれんがな
192 :
[名無し]さん(bin+cue).rar :04/01/08 16:35 ID:IB19raW2
わからない
>>189 は真性馬鹿確定
自身から見れば批判
他者から見れば愚痴
お前のやっていることはお前の批判する連中とひとつも変わらん。
それぐらいわかれよ。
195 :
[名無し]さん(bin+cue).rar :04/01/08 16:46 ID:IB19raW2
かなり弄くられている
>>189 お前は自分のやっていることは常に正当な批判
他人のやることは単なる愚痴
としか捉えられない、器量の狭い人間と言うことだ。
それはお前がそうだと批判している人々の特性と全く同じ。
>>196 では、お前も俺を批判する器量の狭い人間と言う事で(笑
やだね、器量の狭い人間はしっこくてさ
199 :
182 :04/01/08 17:05 ID:IB19raW2
割れ物がいっぱい入っていたから とりあえず1つ証拠品として落として、 あとは C:>Dir /s /b \\弐号機\d$\Documents and Settings\弐号機1\デスクトップ >dir.txt として保存。 レジストリエディタで、ネットワークレジストリ経由で \\弐号機 見えたので、 レジストリの中から本来のネットワークアドレス、ドメイン名、 登録ユーザー名等々レジストリファイルとして保存 ここまでの経緯と、手順、 そして証拠のファイルをひとまとめにして ACCSと、ハイテク捜査課に送付しておきました。 Administratorにパスワードかかっていませんから 不正アクセスにはならないと思いますし、 なにより犯罪の証拠を押さえたということで、 不正ユーザーがはやく逮捕されることを願ってます。
>>199 ((;゚Д゚)ガクガクブルブル
同じIDだけどな
((;゚Д゚)ガクガクブルブルガクガクブルブル
201 :
[名無し]さん(bin+cue).rar :04/01/08 17:47 ID:0HBYDmEd
果たして、LAN内では公衆送信可能権の侵害となるか否か、、、
故意じゃないと犯罪にはならないんだよ タダの設定ミスかもわからんだろ?
LANの概念があてはまるかどうかも気になる
>>198 ほんとうにしつっこいヤツだ。嫌われるぞ。
ID:IB19raW2 自作自演でつか?
仮想LANから発展して妄想乱へと 理性という名のF/Wを飛び越えた管理者..........、使えネ
207 :
[名無し]さん(bin+cue).rar :04/01/08 19:08 ID:JDkGMsx0
ID:LlbHMWSXさん、凄い馬鹿さを自らさらして元気だなあ。 精神病院に収容されないのは、きっと檻を破って抜け出すって分かってるからだろうね。電波がw
ID:4AKDva/Bさん、凄い馬鹿さを自らさらして元気だなあ。 精神病院に収容されないのは、きっと檻を破って抜け出すって分かってるからだろうね。電波がw
これってPPTPとどこが違うの? 教えてエロイ人。
何も変わったところないな、同類のVPNテクノロジ 但しVPN接続先が簡単に立てられるメリットがある
教育学研究科身体教育学研究室?( ´,_ゝ`)プッ
JDkGMsx0さん、凄い馬鹿さを自らさらして元気だなあ。 精神病院に収容されないのは、きっと檻を破って抜け出すって分かってるからだろうね。電波がw
メニカッイソ ってなに?
なんだ、いきなりテンプレ化かよw
人工無能は放置でw
>>人工無能 なつかし〜w
219 :
[名無し]さん(bin+cue).rar :04/01/08 21:27 ID:ddGeINLv
しかし、管理者ってこんなに痛い香具師ばっかりなのね。
221 :
[名無し]さん(bin+cue).rar :04/01/08 21:36 ID:IB19raW2
動画共有しよう会
>>219 んなわけねえだろ、ここにいる自称管理人は、管理人って立場を偽称してSoftEtherの作者に
文句垂れたい馬鹿ばかりだよ。19歳でここまでできりゃ俺もいろいろ文句言いたいけどな。
こちらとしては、契約上IPAから委託されている業務として、「実施計画書」に記載された要件を満たすソフトを開発して、公開したにすぎないんです。それを公開しないとなると、契約不履行になりますから(笑)。
>>216 こんなあほな日本語に著作権を主張する恥ずかし
>>210 PPTPでVPN構築したことがある?
技術的な違いを書くなら少なくともGREについて述べないと。
PPTPなどとの大きな違いはPURE TCP/IPってこと。
PPTPなどではTCP/IP以外にGREも使うので、NATやFIREWALL内部からの通信は困難となる。
今まではこれが逆に壁となって導入に躊躇いや初心者への軋轢となっていたわけ。
しかし、SoftEtherはTCP/IPのみで通信をする点が大きく違う。
TCP/IPだけならPPTP(VPNと表記するだけもある)対応BroadBandRouterではなくても、
旧式BroadBandRouterなどで十分対応可能。
# つまりVPN対応というのは実際には、先のGREパケットを通すだけの絡繰りなのだが。
>>225 あんさんのレスの方が日本語らしくないんだがwていうか怪すいw
低能は放っといて開発に励んでください。>登氏
231 :
210 :04/01/09 02:03 ID:7RzCHHbr
GREはIPヘッダの上に乗っかるわけで・・・ TCP/IP!=GREじゃないよ、TCP!=GREだけど・・・ TCP/IPって定義は誤解を招くぞ 世間一般ではL3/L4を含んだ呼び方だ PPTPはコントロールセッションにTCPを PPPフレームカプセリングにGRE(IPProtocol47) 対してSoftEtherでは L2カプセリングをTCPで行う 実際GRE受信できない駄ルーターは多いわけだが これは駄ルータ搭載の糞フィルタが原因。IPProtocol47 処理する機能が無いんで送信できても受信ができない 悲しい機種があるのが現状なわけであって、別にPPTP 対応とかぶっこいていない駄ルーターでもリンク確立できる 別にPPTP押すわけじゃないけど、突っ込んどくぞw
>>230 ダウソ板に定住する低脳はハナから無視されてまつ
ダウソ住人は利用法の開拓などいい意見が出ているというのに 他の板では似非管理人が以下略 ここでの煽りは空回りw
>>233 悪用法の開拓という悪い意見...以下略w
まぁ、弁護士が検事を検事が弁護士を非難しているようなもんだ。 どっちもあほだが、ダウソの民はアホではないなんて主張するアホは真性アホ
>>237 対策が済んで暇なんだと思う。
でなきゃ、のんびりカキコしてるはずないじゃん。
さすがに優秀な方々ばかりですなw
∴何ら危惧する事なし
結局ヒューマンエラーには勝てないよ
>>240 ヒューマンエラー・・・・
ハッ(゚Д゚〃)
そんなネットワーク管理者を採用した人(事)のミス
あとこの技術は散々ガイシュツとか言う意見があるが 専門家内でのガイシュツと一般使用者内でのガイシュツは範囲が違うって
>241 案外的を射ていると思う_| ̄|○
>>242 でも、
> 私は作者の能力とソフトの性能にシビレた賛同派です。
に対して
> さすが、日本人は模倣が得意ですな
なんてのたまう連中(
>>237 )ですぜ
書き込みおしちゃった。
>>244 の続き。
全然関係ないことを無理矢理持ってきて悦に入ってる様にしかみえない。
というか、3年も前に解ってたことの対策が取れなかったことへの反省は
ないのかと。
専門とか一般とかいうレベルの話ではなさそうで。
だからよく専門家がセキュリティカンファレンスとか開いているが それ自体が井の中の蛙状態になってないかと危惧されるのですよ 宣伝が下手だと損をするねぇ @は的外れな反論をやっているようですが
いまのところDragon IDSでかるーく検出できるとかできないとかあるらしいが これから先はどうなるんだろう
大人が大人の判断でそっとしておいたことを、無邪気な子供が興味心からあばいちゃったから 大騒ぎってとこだろ。 トンネル掘りもVPNも昔から可能な技術だったよ。 現に漏れはPPP over SSHで自宅とリンクしてるし。。。
>>248 >大人が大人の判断でそっとしておいたことを、
↑ この部分、大間違い。
>>249 >↑ この部分、大間違い。
↑ この部分、大間違い。
253 :
[名無し]さん(bin+cue).rar :04/01/09 18:00 ID:Hmz0Jk+e
まぁなんだ。
>>249 みたく、全くできなかったことができるようになったと勘違いする
厨もいるわけだ。
というか、「そっとしておいた」んじゃなくて単に放っておいただけだろう。 別に大人の判断でも何でもなく、横着なだけ。
>>255 俺が松井を超えるバッティングセンスを「そっとしておいた」事と同様だろ
>>255 気分はどうであれ、明らかに管理者の予測の範囲内にはあった事柄。
予想外の事態というわけではない。
そういうことをやるヤツが限定される状況なら目をつむっていたというのが
実態。
多くなれば、管理コストをかけてでも対策するのは確実。
現在は、セキュリティと管理コストのバランスを探っている状況。
261 :
[名無し]さん(bin+cue).rar :04/01/09 19:22 ID:4U1tuYK+
SoftEtherそのもの自体のセキュリティはかなり堅くないので、 企業の重要業務用としては、このままでは、使えない予感 ちょうど L7火壁とPFWの関係。
>261 堅いやつは多分商用として出すんだろ そういう計画もあるようダシ
265 :
[名無し]さん(bin+cue).rar :04/01/09 21:47 ID:AeF3Opeg
そもそもこのソフトのすごいところは、IP枯渇問題を解決する可能性があるからじゃないの?
それは違うと思う
どう解決させるんやら…
さて、表へ出るか・・・。
269 :
[名無し]さん(bin+cue).rar :04/01/09 23:01 ID:26g1QASP
プロが扱う代物から、アマチュアが扱うものになったってことだよ。 元から免許制でもなんでもないわけだから、「暗黙の了解」が通用しなくなった からといって、それは、時代遅れの人間の負け犬の遠吠えでしかない。 それを、餓鬼だとかなんだとか言う前に、やるべきことをなすべき。だろ。
>>269 いずれこういう日がくることはわかってたよ。
それにしてもいきなりやってきたから、すぐに対応できないだけ。
やるべきことをなすと、ますます使いにくい物になるけど、いいかね?
>>270 以前からこういう事があるって事は分かってたよ。
それにしてもグズグズやってきたから、ただ対応できないだけ。
やるべきことをなすと、ますますDQNなLANになるけど、いいかね?
>>271 DQNユーザが他人の力でなんの努力もなく悪さできると思ったら大間違い。
簡単につぶされるだけだ。いいかね?
>>271 管理者側がとりうるオプションには色々ある。
コストをかければなんだってできる。もちろん、インターネットと遮断するという
オプションさえある。
管理者が考えているのは、それぞれのオプションでどれだけユーザ側の利便性
を低下させるかということ。
利便性を下げずに管理を行うことはできない。
ユーザの自らの行いが、結局自らの利便性を下げる結果につながることは理解
しておいたほうがよい。
今から考えると、Junetの時代は平和だった。
>>273 ユーザ側がとりうるオプションもいろいろありますなぁ
携帯からダイアルアップで繋ぐとかね。
ユーザの利便性を低下させるとあるが、現状でユーザが
満足しているならSoftEtherなんか使う奴いないわけで。
規制を緩和する代わりにSoftEtherは使うな、ぐらい言えないのかね。
>>274 だから、一番賢い方法は、あやしいことは自己責任でこっそりとやる。
おおっぴらにやったら、管理者も対処しなけりゃならなくなるでしょうが。
>>274 規制から逃れるために一時的にAir H"でつなぐなんていうのはかわいい部類。
まあ、電話線でもいいけどね。
それをいちいちとやかく言う管理者はいないと思うけどね。
もちろん公式的には「ダメ」と言うよ。
>>274 管理者は、今何を考えているかというと、セキュリティと管理コスト、利便性の
バランスをどう取り直すかということだよ。
こっそりとやって貰う分には気がつかなかったことにして黙認できても、ここま
でおおっぴらにやられると、管理者としては放置できなくなる。
管理コストはあまり問題にならないだろう。問題は、どこまで利便性を犠牲に
するかだろう。
>>274 忠告しておくが、管理者はそのような取引をすると考えているなら大甘。
確実に管理は強化される方向になる。
開発者がすべきことは、管理者の信頼を裏切るソフトを作ることではなく、
管理者の信頼を得られるソフトを作ることだろう。
そうでないかぎり、ユーザにとっても管理者にとっても不幸な結果につな
がるだけ。
>>277 これ使って会社に損害を与えたらクビ(損害賠償)って事で許可してくれれば
良いんだけどね。
おおっぴらにやってるのは公開HUBに繋げてる奴らでしょ?
とりあえず公開HUBをフィルタするぐらいで勘弁して欲しいかも。
ようするに、 「如何に楽に、金と時間をかけずにネットワークを管理するか」 に注力していると。 金は会社次第だから兎も角としても、時間と労力はかけろよ。
281 :
[名無し]さん(bin+cue).rar :04/01/10 01:21 ID:P3mFgGFD
つーか、対応するソフトもうでてんじゃん。 無能管理者は、それ使えばいいだけじゃん。
>>278 今後はSSLに正式に対応するみたいだし
そうしたら、snortとかで弾く事出来ませんよ
SSLもフィルタかけますか?
業務を行う上でインターネットはもう必須でしょ
なんでも規制すれば良いとは思わないけどな
>>280 違うね。
如何に利便性を犠牲にすることなく管理するかが最優先。
コストはその次の話。
284 :
[名無し]さん(bin+cue).rar :04/01/10 01:32 ID:Gtm3YxBI
>>276 >>規制から逃れるために一時的にAir H"でつなぐなんていうのはかわいい部類。
で、そんな白痴野郎がLAN内にブラスターを持ち込む事になると。
>>282 必要ならばかけると思うよ。
もちろん、何かの代替手段は模索するだろうが。
>>282 L7FW買え
っつかここはダウソ板でセキュリティ板ではないんからsage
>>282 ユーザとしては業務上必要だと思うが、業務上不必要な部分の弊害が
大きくなれば業務上不要という結論になりかねない。
どうしても必要な部分は厳しい管理下で飲み許可されるようになる。
ユーザがエゴを前面に出すと、結果としてはかえって利便性が損なわれる
結果になるよ。
管理者だからって無理に管理しなくていいよ 楽して給料もらっとけ
>>279 >>282 無責任な事逝ってんじゃねえよ白痴。
>>会社に損害を与えたらクビ(損害賠償)って事
情報漏洩などには、損害の発生や原因究明が潜在化してしまう場合があるんだよ
てめえの安月給で会社潰れたら賠償できるんかよタコスケ。
てめえみたいな害虫はネットに繋ぐな。スタンドアロンで仕事しろ。
。。とファシスト管理者なら思うであろう
>>284 実際、そのとおり。
これに対応するコストは、ユーザサイドでも大変な物だった。
いいかね君が登場か、マジ嬉しいよ ただの落書きに反応してくれて
>>288 管理者が管理しなかったらクビになるよ。
>>291 こっちもただの落書きと思って書いているからね。
294 :
[名無し]さん(bin+cue).rar :04/01/10 01:42 ID:ri97zYwF
如何に管理者が今まで仕事してなかったかがよくわかるな。 この給料泥棒が。
2ちゃんで何をいまさら┐(´-`)┌
>>289 あんだと、大事な情報は社内であろうがちゃんと管理するのが
当たり前だろうが! 誰でも見れる所においとくんじゃねーよ、ボケ
ロクな管理も出来ないくせに給料だけはしっかり取るんのか?
給料分ぐらい働けや!
。。と一般ユーザなら思うであろう
みなさん大きな勘違いしているようだが、管理者は規制のみに血眼になっている んじゃないよ。 むしろ、如何にして利便性を確保するかを一生懸命考えてる。 急激な変化には即時対応できない。だから、時に大幅な利便性の犠牲をユーザに 課することになることがある。 でも、それではユーザの協力どころか反発を買ってしまう。 如何にしてユーザの納得と協力を得るか、それがコストより優先なんだが、最優先 はセキュリティポリシーの遵守ということになる。
>>294 会社でnyやるだのネットゲームやるだのいう連中が仕事してないんだろ?
>>296 ウィルスばらまいてダウンタイム作るだけでも大きな会社じゃ
給料でまかなえん損害でるだろ
データ消失(削除)なんて目も当てられん
藻前等の逝ってることはテロリストと一緒だ
。。。とネオコン管理者なら思うであろう
じゃあみんなで給料泥棒しようぜ 会社潰れるって? 会社は他にもいっぱいあるから多分大丈夫w
( ´,_ゝ`)プッ ホームレス予備軍が何をほざく
さらにW2KならともかくWXPにはブリッジ接続と言うおめでたい機能が追加されているので 拠点間VPNを通してブラスタ類のウィルス蔓延の可能性を拓く事になります 恐ろしいですね たとえ個人用のLANを個人的VPNで繋いだとして完全に管理しきれるでしょうか?
>>306 はい、恐ろしいです。
セキュリティの最前線が十分管理されていないユーザの家庭内LANになって
しまうと言うことは。。。
ブリッジ接続ってどうやって使うの?ウイルスばら撒いてみたい
>>306 いや、個人用LAN〜個人用VPN〜個人用LAN
と単純構成しただけでも、かなりやう゛ぁい状態に置かれると言うこと
なんせ実験用仮想HUBにつないでNETBIOS晒しているユーザが多杉だし
Etherって何でも乗ってるからなあ DHCP ARP/RARP NDIS(PPPoE etc.) NETBEUI IPv6 そういやNETBEUIのLANなら外部から隔離されてると盲信するのも 激しく危険な時代に突入と言うことだ
顔を真っ赤にするスレはここですか
ウィーオミヤゲダゾー! 由\(@_+ ) ヒック!
いいかね君に恋している人が居るんですか? 陰ながら応援します
危険とかヤバイとか思わずに前向きに楽しもうよ 危険と思うから危険なんだよ 情報漏洩とかウィルス感染とかしてもいいじゃん 明日もあれば来世もあるさ
>>320 管理者にそのまま言ってみろ。首絞められるぞ。
>>322 なんだ、首絞められる程度なのか
屁でも無いな
まあ、そのまま会社に報告されて処分もされるだろうがな
処分がそんなに怖いかねぇ 気にしすぎなんじゃないの?
>>329 やなこったい
そう思うのなら俺を就職させてみなよ
ま、キミには無理だろうけどね
つまりこのまま俺の戯言に黙って付き合えってこった、な?
俺も就職させてくれ(切実
333 :
[名無し]さん(bin+cue).rar :04/01/10 02:59 ID:Z/XKZVAx
やっと「ブリッジ接続」のキーワードが出てきたね。
ここで高説を垂れたところで状況が変わるとでも? いいかね、箱はもう開かれてしまったんだよ
335 :
ひみつの文字列さん :2024/11/29(金) 19:27:06 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
高速動作を望まなければソフトウェアブリッジなんて簡単につくれるよ。
337 :
[名無し]さん(bin+cue).rar :04/01/10 09:17 ID:dItgSRQS
ここにあったのか
>>334 同意。
個人的に2004年は、1995年(個人へのインターネット普及)以来の激変の
年になると思ってる。
「囲い込めばおしまい」という「安全管理」がまったく通用しなくなった年としてね。
これ以降は西部開拓時代のアメリカに学ぶことになるだろう。
仮想LANカードだけなら今までも似たような方法があったんだろうけど 仮想HUBとリアルLANカードのブリッジ接続まで実装済みってとこが 恐ろしいとこだね。 しかし全くの憶測だけど、MSからかなり支援がはいってそうだね、このプロジェクト。 実はプロトタイプは完成済みだったなんてことあるかもしれん。さすがにこれをMSから リリースする訳にはいかんかったとか。まあこれは俺の脳内妄想ってことでw
340 :
[名無し]さん(bin+cue).rar :04/01/10 10:39 ID:fWlDWIWD
リアルLANカードとのブリッジ接続はWindowsの機能なわけだが・・・
343 :
[名無し]さん(bin+cue).rar :04/01/10 14:26 ID:Z/XKZVAx
ブリッジ接続はXPだけじゃないの?
>>342 ちょっと左に寄ってきたなヽ(´∀`)ノ
345 :
[名無し]さん(bin+cue).rar :04/01/10 14:31 ID:VgDsjmcA
プロトコル界におけるデニム・パウエルになるつもりか?
>>342 最後の問いは作れるもんなら作ってみ(プと解釈する物なのかな?
内容は挑発的だが、言い回しは柔らかくなったのかねぇ(w
似非管理人を自己厨と一刀両断( ´∀`)
348 :
[名無し]さん(bin+cue).rar :04/01/10 14:41 ID:b+PO5ZNk
素人ユーザA 「あんたたちが何もしなければ平和な生活が続いたんだよ。 IPAだかなんだか知らないが、ただ、首がすげかわるだけじゃないか。 あたしたちには関わりのないことだ。 あんたたちと同じことを言っていた同僚は半年前のウィルス感染騒動でクビになったよ・・・。 根はいいヤツだったんだけどな。。。 素人ユーザB 「お願いじゃ、このまま帰ってくれんか。ここにSoftEtherを使おうという者はおらん。 それに、おぬしたちは勝てるとでもいうのか。英雄だかなんだかしらんが、うぬぼれているだけではないのか! 騎士Administrator 「遅くなって申し訳ない・・・。ちょっと、こっちへ来てくれないか。 騎士Administrator 「話は聞かせてもらった。やはり説得は難しいようだな。 騎士Administrator 「いや、気にしなくていい。こうなることはわかっていたんだ・・・。 騎士Administrator 「よく聞いてくれ・・・。これからファイアウォールのポートを一つ残らず潰すんだ。 山羊 「!!
世論とは数の大きさではなく声の大きさである
350 :
[名無し]さん(bin+cue).rar :04/01/10 14:57 ID:9RHtB7HV
騎士Administrator 「こうなることを予想されていた専務様のご命令なんだ。 山羊 「どうして?いったい、どうしてッ? 何故なんだッ、理由を教えてくれッ!! 騎士Administrator 「専務様はこう申されていた・・・。 専務 「・・・うちのユーザどもがみな素直にお前の言うことを聞くなら何も問題はない。 しかし、あの子どもたち(山羊)が行ったとて、やつらはSoftEtherを手に取り革命のために 命を投げ出したりはせんよ。 そのとき、おまえはスーパーハッカーを装い、FWのポートを1つ残らず潰すんだ。 騎士Administrator 「な、なんですとッ!我が同胞を裏切れとご命令になるのかッ 専務 「落ちつけ、Administrator。お前は頭のいいやつだからわかろうがッ。 よいか、スーパーハッカーとの戦いに勝つには、これまで以上に全社員一人一人の 団結が必要なのだ。 ファイアウォールがスーパーハッカーによってDoS攻撃を受けたとあれば、他の支社にいる 同胞は否応もなくセキュリティ意識に目覚めざるを得まい。 騎士Administrator 「し、しかし・・・
> 初心者・中級者程度の管理者の方々からは (*゚ -゚).。oO(えらく煽ってるな……)
>>344 左に寄ったというより、厨房入ってきた、が正しいだろう。
何も@ITの奴らと同じレベルに、自分を落とさなくてもよかろうに、
大人げない・・・ って19歳じゃんヽ(`Д´)ノ
>>333 SoftEthreのホムペ読めば書いてあるのにな
危険だ、危ない、ガクガクブルブルの管理者は
取り扱い説明書を読まない方たちらしい
それだから騎士Administratorは専務に
誠心誠意 (*^o^*) 体で奉仕していると
素人ユーザCが言っているのを小耳に挟んだのですが
>>354 昔、******になってるパスワード覗いたりするツール作って叩かれたり
モメてたりした山羊さんって人も居たような覚えがあるけど同じ人?
まぎれもない天才であることは確かだが・・・ とにかく確信犯もいいところだな。
↓ここで確信犯の使い方についての解説
>>357 >>360 うおっ、あの後こんななってたのか、懐かしいなぁ。山羊さーんガンガレよー。
>>359 SoftEtherで国の機関から開発費をせしめるなんざ、本来の意味での「確信犯」
以外のなにものでもないじゃん。
なんでもかんでも言葉狩りすりゃいいってもんじゃないよ、坊や。
正しいと信じてやってるのは確かだろうけど、犯罪・犯人では無いな
364 :
[名無し]さん(bin+cue).rar :04/01/10 17:15 ID:f92nlUn0
まぁ、悪人から金せしめると義賊になる訳だw ネズミ小僧が小判撒いた様に、フリーで撒くw
おぉ、漏れも前にWindowsWorks使わせて貰ったよ。 あの作者だったんか〜。 これ作った時は幾つだったんだろう…。
>>360 これって、よくあるファイル保存機能制限付きの試用版とかと組み合わせると、
事実上使えてしまうことになるわけ?
@ITの連中って…
369 :
361 :04/01/10 18:20 ID:sXx2fE9r
>>364 漏れは別に知り合いではないです。
>>367 シェアウェア落としたら制限うざいからボタンDisableクラック。
ガッコ入ったらFW制限うざいからSoftEatherでちょろまかす。
みたいな、人の穴突くのが得意な人みたいね。
確かにギリギリ犯罪行為ではないんだろうが・・・ ルールなぞ糞食らえな人であるのも間違いないな。
>369 ちょろまかしてもわかる管理者には今のところわかるみたい これからはどうなることやら
ちなみに、HTTPS通信はかまわんのだが、(結果的に)ブロードキャストパケットをルータで転送するのは、 やっぱりマナー違反。 やるなとは言わないけど。
高槻高校って新設校なのかな、、、、おれも第二学区だったけど 記憶にないな。2ちゃん風のサイト作ったりしてるから関連スレは 間違いなく見ている(書き込んでる)と思われ。
>>373 > ちなみに、HTTPS通信はかまわんのだが、(結果的に)ブロードキャストパケットをルータで転送するのは、
> やっぱりマナー違反。
PPTPでもIPブロードキャストパケットは配信されると思いまつ。
ネットワーク保守勢力のロートル様の相手は大変だのぉ まあ枠は大切なんだが なぜ枠が必要なのか説明もせず叩くだけじゃダメポ これじゃ長寿の功でなくただの老害になっちまう
>>373 工夫して使えば良いんじゃない
WinxxなんかのほうがよっぽどISPは迷惑
>>368 カスはカスである事に気がつかない
だから何時までもオウム返し
>>350 専務
「それに、そうした暴挙を反体制派ホワイトハッカー達が黙ってはおるまいよ。
いずれにせよ、モーリスは戦力を我々とハッカー組織内部の反体制派に分散
しなければならなくなる。
そして我々は、勝機とモーリスを討ち取る大義名分を得ることができるというわけだ。
騎士Administrator
「しかし、彼らは黙ってはおりますまい・・・。
専務
「そのときは、お前が・・・。
騎士Administrator
「・・・従ってくれるな?こうしなければウォルスタに明日はないッ!
あ、ヲルスタぢゃねぃゃ
専務 「それに、そうした暴挙を反体制派ホワイトハッカー達が黙ってはおるまいよ。 いずれにせよ、モーリスは戦力を我々とハッカー組織内部の反体制派に分散 しなければならなくなる。 そして我々は、勝機とモーリスを討ち取る大義名分を得ることができるというわけだ。 騎士Administrator 「しかし、彼らは黙ってはおりますまい・・・。 専務 「そのときは、お前が・・・。 騎士Administrator 「・・・従ってくれるな?こうしなければ我が社に明日はないッ!
>>351 >>※1 個人的な見解であり、批判している訳ではありません。
>>368 @ITの名誉のために言っておくが、
「@ITの会議室と言う掲示板に巣くう厨房」の事であって、
「@IT自体やその記事ライター」の事ではない。
るいとも
>>380 山羊
「馬鹿なことはやめるんだッ!罪もない人々をネットから隔離して何が大儀だッ!
騎士Administrator
「やはり、きみは幼い・・・。その無垢な心がうらやましい・・・。
自分の手を汚してでも理想を貫く・・・、それができなければ戦いに参加してはいけない・・・、いけないんだよッ!!
Power Userカチュア
「どうしたのッ!
Power Userカチュア
「大丈夫?
ネットエージェント、こっちへ来てッ!
>>384 Power Userカチュア
「ネットエージェント、なに!?あなた、まさか・・・!?
騎士Administrator
「ネットエージェント、ヤれッ!その二人をアク禁にするんだッ!
ネットエージェント
「・・・バカだなぁ。戦う意思の無いネッターなんかネットから隔離されているのと同じじゃねえか。
何人アクセス禁止にしたって、隔離患者なんだから誰もとがめやしないさ。
それどころか同胞のためになるなら喜んでアク禁になるさッ。
Power Userカチュア
「あなた・・・、本気で言ってるの?どうしちゃったのよ、ネットエージェントッ!
ネットエージェント
「黙れッ、Power Userカチュア。俺を馬鹿にしやがって。てめぇもだ。気に入らなかったんだよ、ずーっとな。
どうして、てめぇがリーダーなんだッ!
騎士Administrator
「ネットエージェント、あとは彼らにまかせろッ!
こっちへ来いッ!FWをやるぞッ!!
山羊
「待てッ、Administratorッ!ネットエージェントッ!
つまらんからやめれ
VPNとして使うと結構いいのでは? 仮想HUBでのユーザー認証と共有フォルダにパスワード設定である程度セキュリティが守れると思うのだが。 プリンタも使えそうですし、SOHO向けかな。甘いでしょうか? 問題は誰かが公開した仮想HUBへの接続にあると思うのですが。 ところで、LAN内で稼動するP2Pアプリってありますか? 純粋に検証したいと思って(W
>>388 SoftEther自体のセキュリティ強度と、
セキュリティ管理ポリシー上への影響とを
混同しないように
>>389 セキュリティ管理ポリシー上に影響を及ぼす事による、当該ネットワーク全体でみたセキュリティ強度の弱体化
だな性格には
つうか日本語ヘンだがまあ酒酔い書き込みだからいいや
>>389 うーん、良く判らないのでもう少し噛み砕いて頂けると嬉しいのですが。
使い方によっては有効に使えそうかなって感じがあるので。
393 :
[名無し]さん(bin+cue).rar :04/01/10 22:29 ID:OrgoYrz0
>>392 > SoftEther自体のセキュリティ強度と、
SoftEther内での通信は暗号化されてるけど、独自なので解読されるかも。(されていない)
SoftEther自身にバグがあって、マシンがのっとられるかも。(そのような報告はない)
> セキュリティ管理ポリシー上への影響とを
SoftEther使って、社内LANに穴あけちゃった。(SoftEtherが悪いわけではない。使ったやつがダメ。)
394 :
388 :04/01/10 22:38 ID:SpXauR1n
>>393 ありがとうございます。
まぁ、仕様は公開されるのでセキュリティ自体に関してはは問題が発生しそうですね。
基本的にはまだベータテストの段階なので最終版においてはある程度、安定すると思っています。
(外部のネットワークプリンタが使えることにメリットがありそうなので有効かなとおもいました。)
外部に勝手につなぐ件は根本的にはモラルなので人の管理ですよね。
>>392 すげー頑丈なトンネル作って、交通の便が良くなると地域に繁栄をもた
らすけれど、珍走団が来てうるさくなる場合もあるってことかな。
396 :
388 :04/01/10 22:45 ID:SpXauR1n
>>395 そうなんですか。でも、ユーザーが穴を開けるのではなくて
ネットワーク管理者がリストラされて、自暴自棄になって穴を開けたまま
会社からいなくなるってパターンもかんがえられますからねぇ。
でもって、どっかの掲示板で仮想HUBを公開したりして。ありえるよーな、ないよーな。
別に、ネットワークモニタが最たる者だろう 管理者が使えば便利なツールに クラッカーが使えば危険なツールに 山羊の逝ってる事はある程度は正しい
>>396 管理者だったら、WindowsベースのSoftEtherなんて使わないと思う。
>>397 そういうことが問題じゃなく、一般ユーザによって何の配慮もなく安易に使われる
事態が望ましくないと言うことです。
登君がそう言っているんだったら、問題をすり替えていますね。
彼のホームページで大々的に宣伝されているような使い方は、クラッカーの
それではなく、一般ユーザの使い方だったはずです。
400 :
[名無し]さん(bin+cue).rar :04/01/10 23:47 ID:OrgoYrz0
>>399 SoftEtherMLに参加してはどうでしょうか?
>>399 それも、SoftEtherと言うツールの紹介の仕方に問題があるのであって、
SoftEtherのツール自体に問題があるのではない。
たとえツール作成者と紹介者が同一人物であったとしても
それをもってSoftEtherのツール自体に問題があるとする事はできない。
>>400 私は、SoftEtherについて直接的には関心はありません。
関心があるのは、こういったものに対して管理者がどのような対応をするだろうか
ということだけです。
管理者の対応によって、自分自身も対応が必要になる可能性があるからです。
ことの成り行きがどうなるか、見守っているところです。
>>401 アピールの仕方を別の方法にしていれば、問題にはならなかったでしょう。
同時に、ここまで注目を引きつけることもできなかったでしょう。
注目と言うことは業績ですから、注目を浴びたかったことは仕方有りません。
でも、マイナスの注目と言うこともありますので、慎重さ、用心深さも必要
だったですね。
時間的問題(納期)もあって、手っ取り早くアピールしてしまったのでしょうけど。
アングラでやっているうちは何をしようと自由でしょうけど、公的資金をもら
うなら、批判も浴びるでしょうし、配慮も必要になる。
もっとも、IPAの事業自体、なんでもありという感じでポリシーが明確でない。
責任はIPAや経産省のほうがよほど大きいと思います。
>ことの成り行きがどうなるか、見守っているところです。 野次馬に意見は求めていない
だから、最終的には、「人」の問題だろ?
>>403 私は、もぐらプロジェクトをみたときですら、IPAって大丈夫なのかな?って感じて
ました。
でももぐらプロジェクトはほんとうにやりたいこと(トンネル掘り)は言わず、随分我
慢した表現になってましたけれども。
今回、同種のソフトが、その目的をオブラートにつつむこともなく、堂々と発表され
たことには、かなり驚きましたよ。
>>404 ま、意見なんて言える筋合いでもなければ、言っても無駄と言うこともわかってる。
ただ、管理者は何かのアクションを取らざるを得なくなるだろうと予想してます。
管理者があほだのなんだのいったって、無駄なことです。
>>405 その質問に反対する人はいないと思います。
犯罪だって何だって、「人」の問題であるわけでして。
自明な命題には意義を見いだせません。
>>398 > 管理者だったら、WindowsベースのSoftEtherなんて使わないと思う。
根拠は?
>408 自明な命題とは?
みなさん色々、いっていますけれど、実際に使ってみての感想でしょうか? (Windowsベースだから嫌いとかはいわないでくださいね。) こんな規模でとか、こんな設定でとかその辺が知りたいですね。 当方ヘタレなので、公開HUBに接続するときは共有ははずしていますけど。
>>409 Linuxのほうが、もっと巧妙に仕掛けられますよ。
>>410 真であることが自明である命題。
ID:hc3TBZUr = ID:eRa2wXn1 = ID:ym2bsCyD あんたもういいよ、消えて
>>413 消えて下さい
でしょ?物を頼むときは頭を垂れなさい。
>>413 ツールでも使って、あんたのほうでローカルにあぼーんしなさい。
外から気軽にActivesync。ほんと便利なもんですなぁ。 ありがたや、ありがたや。
暗号化の安全性もくそもねーな 企業にプライバシー無しとはよく言ったもんだ これからは携帯高速データ通信が(ry
>>417 をー、これを厨房管理者に教えてやってくれw 山羊くんの心配も
晴れることであろう。proxyとWebサーバで暗号通信ってフツーは
やってないもんなのかへ?
>>403 「責任」って、責任追及の客体はなんなんだ?山羊を叩けば
SoftEtherのツール毎消えて無くなるとでも思ってるのか?それはありえない。
>>420 誰にでも社会的責任はありますよ。批判があると言うことは原因がある。
公的な性質のプロジェクトには、相応の社会的責任も生じる。
アングラツールのような物でも採用するからには、事業主体のIPAはその
行く末に責任を持たなければならないでしょうね。
今時のお役所というのはそういった批判に対しては極めて臆病なもんです。
開発者も、アングラでやるなら何をやってもよいというわけではない。
Winnyの開発元に捜査の手が入ったことはわかってますね。
だからなんでこれが問題になるのかが問題だ VPNソフトはまとめてダメか
むしろ法律的には>417のツールほうがグレー 暗号化したものを改竄しているんだから リソースは企業側にあるけどな
>>420 アングラ的だとは思いますが、この程度のツールをいちいち規制などすべきでは
ありません。
こんなの規制したら、SSHやその他有用なVPNツールはどうなのかっていう
話になってしまう。
>>422 アングラツールはアングラでやる分には問題少ないけど、おおっぴらにやると
影響が無視できなくなることもあるでしょう。
これのどこがアングラツールなのか
だいたいnyの開発元に捜査の手が入ったというのは 明らかに不当捜査。そうでなくても別件捜査。 それを根拠に開発者を非難するなど見当違いも甚だしい。
>>427 作者はアングラツールという認識があったことは、明らかです。
そして、そう言った面を強調したアピールをしたわけです。
明らかに戦略上のミスです。
>>428 あなたの意見はともかく、社会的にはそれが現実です。
そして、それに対する批判は少数派のように思われます。
>>426 この板で、nyとともに話題となっていることが動かぬ証拠ですね。
>>423 ソフトの問題性は、それが社会に与える悪い意味でのインパクトによって評価
されるだけです。
極悪ソフトでも、インパクトが小さければ無視される。
開発に違法性はなくても、社会的にインパクトが大きい物はにらまれます。
社会的に支持されれば不当捜査も許されるのか ま、ポピュリズムの原点だが、一応法治国家という社会的現実の方を 優先させていただきたいものですな 概ね現実は、現実は、と言いたがる奴は、脳内ででっち上げた 仮構を現実と勘違いしてそれを金科玉条のごとく振り回すだけの 理想主義者だったりしますがね
>>433 令状に基づいた合法的捜査ではあります。法治国家として問題はない。
不当か不当ではないか決めるのは国民全体の問題です。
あなたの発言も妄想が入っていませんか?
> 不当か不当ではないか決めるのは国民全体の問題です。 ここが間違いです。それは司法の次元です。
>>435 一次的には司法ですが、究極的には国民の意思が決めます。
それが主権在民の基本原則。
プログラム書いて違法になるとかいってるアホがいるのか
>>437 直接的には、著作権侵害ぐらいしか問題は生じないように思います。
>>436 国民の意思は司法制度改革によって間接的に機能するだけで
直接介入しない、だからこそ個々のケースについて国民の総意とか言うのは
間違いも甚だしい、ということでしょ。
>>436 政治家が違法行為を行っても国民の責任とか言う人ですね
つか、そういう話じゃないだろ。
契約がどうなっているか知らないのですが、基本的にはこのソフトの行く末は スポンサーであるIPAに決定権があるように思います。 登君は契約を逆手にとって、IPAに釘を刺しているみたいですが、それはIPA や経産省にとっては不愉快な態度でしょう。 ここでIPAや経産省に屈服するか、自己を貫き通すかは、彼の一生にとって かなり大事な選択になるんじゃないかと思う。 今の彼にとって大事なことは、敵を作ることじゃなく、味方を作ることでしょう。
コンピュータそのものは殺人目的で発明されたものなのだが
>>439 個々のケースに国民の意見が反映されないというのはおっしゃるとおり。
でも、方向性というのは時代とともに、国民の意思に沿って変わるものです。
そうでないと、お上の意見=正当ということになってしまいます。
不当だと思われる物は、時間をかけて国民の合意を作っていくことが必要でしょう。
DeCSSもすごいと思ったが、このソフトも凄いなり。 久しぶりに凄いと思うソフトに出会ったよ。
DVDのヨン君はがんばってるらしいな あの若さであれだけ大きな相手に訴えられて、とりあえず生き延びているということに むしろ感動するがw
>>441 私はヘタレだから、お上には従って、より大きなプロジェクトをもらうほうがうれしいな。
でも若いから、お上には屈服したくないんだろうなぁ。
>>445 あまり褒めていると、例の方々から刺されますよぉ〜w
この少年、テクノロジー以上に、ソーシャルスキルが試されてる局面にいるのは、確かだな。
色々言われているけど結局作者とIPAとの間で合意が成立している以上 周りがその関係についてとやかく言うことはない。
>>449 まったくだ。まわりにいい大人がついているといいのだが
452 :
[名無し]さん(bin+cue).rar :04/01/11 16:27 ID:FBiVpeQk
nyに捜査が入ったのは、あのようなツールを開発させないための 「みせしめ」だったと思うが、どうですかね。 日本では、捜査されたとか、逮捕されただけで悪人扱いだからね。 法治国家で「みせしめ」はよろしくないな。
453 :
[名無し]さん(bin+cue).rar :04/01/11 16:34 ID:StO7XFcU
>429 > 作者はアングラツールという認識があったことは、明らかです。 私は、そう思いませんが、何を根拠に"明らか"なんでしょうか?
まあ倫理うんぬんとか言うなら 人クローンとか人遺伝子組み替えとかはその際たる物だな
なんだ。スレが進んでると思ったら ど〜でもいいじゃね〜か。そんなこたぁ、ど〜でも。 的な話をしているな。 この板でする話題にはおもえん。
板的にはソフト活用法を追求してほしいんだが、なんか「漏れの意見 が正しいんだから、黙って聞けやゴルァ!」ちうのが何人か住み着いて ループしてるな。 合法非合法をここで議論しても、実社会にはこれっぽっちも影響与えな いんだから正直おなにぃ論議はやめてくり。それよか公開ハブに繋いで nyのフォルダを見られるようにしてる超絶バカをどうにかしる。_| ̄|○
>>453 あのホムペの説明を見て、そう言っているんでしょうか?
>>456 >それよか公開ハブに繋いで nyのフォルダを見られるようにしてる超絶バカをどうにかしる。_| ̄|○
ワラタ。そりゃ、議論してる場合じゃないな。
一部のスレでFTP鯖代わりに共有物取り引きしてた奴らがいたものw
>>449 マッドサイエンティストみたいなアングラ志向は嫌いじゃないが、
実名出して敵を作るような言動はどうもなぁ...
敵の味方は敵とみなされてせっかくの才能が孤立するようなことは
避けてほしいな。
461 :
453 :04/01/11 18:11 ID:StO7XFcU
つまんねー話してんな、そんな話題は@でやれ
漏れは
>>417 の方が興味あるんだが
これ使う場合って従業員に告知必要だよな?
ウダイ、クサイの金融会社はどうか知らんが
>>421 で、ネットワークモニタはアングラツールなのか?
少なくともW2K/WXPには標準装備されてるんだが。
>>423 暗号化通信を改竄する権限が管理者にあれば違法性は生じない。管理上の問題。
>>430 NetNews鯖の管理者にガサ入れが入らないのはなんでだろう?
alt.binaries.* とか
467 :
[名無し]さん(bin+cue).rar :04/01/11 20:27 ID:oLJL+LpN
>>417 これって中間者攻撃対策はどうするんだろ。
クライアントからはサーバの証明書が見えなくなるでしょ?
>>462 コンテンツフィルタを導入してるとこなら別に告知は無いと思うな。
既にフィルタ導入時に「通信内容に対するアクセス制限を実施します」とか言ってるだろうし。
あったとしても「フィルタ装置の変更を行います」とかかね。
>>461 その論点については根拠がない事はガイシュツだ
>>401 低レベルな頭脳しか持たない司法関係者は無理矢理に根拠があると
こじつける事はあるだろうが
ネットワーク管理に対するデメリットにビビりはしたが それでもIPAが後ろ盾になっている物をアングラ扱いか。 馬鹿か?
>>470 SoftEtherが目新しい物と映るのは、それがニッチな隙間産業を狙ったからです。
なぜそういった部分が隙間になっていたかというと、普通の人々はそこをビジネス
とすることはできないという判断があったからです。決して、その隙間に気がつか
なかったわけではありません。
過去、この種のツールはアングラとしてのみ存在し得たのです。
それが表に出てきたら、軋轢が生じるのはあたりまえです。
IPAは、それがアングラ的ツールだという認識が全くなかったのでしょう。
>>470 IPAがバックにあろうと何であろうと、アングラはアングラです。
あなたは、お上のやることは全て正当であると思っているのですね。
SoftEther がアングラだという輩がいるが その根拠を明確に示せた者はいない。
>>472 ここで言うアングラとは、正当なビジネスにはなり得ないものを言っています。
クラックツールその他などの、違法性を助長するまたは非道徳なツールと
同じ物と言っているわけではありません。
>>473 アングラでも何でもないのなら、こんな騒ぎが起こる理由もありません。
>>473 あなたはWinnyはアングラツールだと思いますか?
> IPAは、それがアングラ的ツールだという認識が全くなかったのでしょう。 > ここで言うアングラとは、正当なビジネスにはなり得ないものを言っています。 ということは、IPA はSoftEtherが「正当なビジネスになり得る」ものだと認識していたということか? 未踏ソフトはビジネスになり得るソフトもそうでないソフトも支援しようというものだと思うのだが
>>478 これまでトンネル掘りツールがトンネル掘りツールとしてビジネスにできた物はないでしょう。
>>478 ビジネスになりうるほど、完成度の高い物を目指していると思います。
そうでないと、税金の無駄遣いと言われます。
ID:yo5hQywfの論理 ID:yo5hQywfのモラルに反する物=アングラ もうね、アフォかと。
>>475 能無しのネット管理者が勝手に騒いでるだけだろ、アホか?
これがアングラなら、VPNソフト売ってる会社は悪徳業者じゃん
ID:yo5hQywfの論理 ID:yo5hQywfのモラルに反する物=アングラ もうね、アフォかと。
そら有能でひとりで牛耳ってる管理者ならなんとでもなるかも知れないよ 現実そうじゃないだろうって
486 :
484 :04/01/11 22:18 ID:L8beqcxs
>>485 あいや、俺的には
IPAが気に入らないだけなんだけどね
>>481 モラルの問題じゃないでしょ。
もうね、ホントにアフォかと。
SoftEtherが純粋に個人的に開発されたのであれば、誰も文句言えないだろうから、 問題はIPAがスポンサーになっていることにつきるだろうね。
誰がアフォかはみんな分かってます
491 :
[名無し]さん(bin+cue).rar :04/01/11 22:54 ID:p4o+MDiK
阿呆は すれ違いって騒ぐ アフォが出てくる前に どっかいけ。 もともと 登は 山羊と名乗っていた アングラ野郎だろ アングラも表も区別つかないだぁ。 こんな不毛のレスやらせないでさっさと完成させて開発完了させろ。 無能
SoftEtherがアングラツールの域で留まるか、メインターゲットを明確化して ビジネスモデルを作れるか、持って行き方次第です。 IPAとしては、当然後者にもっていこうとすると思いますが。
>>492 アングラなんて言ってるの、アンタぐらいじゃん
つか、作者に対する嫉妬、妬みのオーラが強すぎじゃね?
アンタ自身がアングラ化してるよ(笑
SoftEtherは使い方で毒にも薬にもなるってやつですか? 薬としての使い方きぼんぬ。
>>494 アンタはトンネル掘りをやったことがありますか?
497 :
[名無し]さん(bin+cue).rar :04/01/11 23:26 ID:fnbKY7u2
もぐらプロジェクトがアングラというのは言い過ぎでした。 あのツールには管理者を欺いてトンネルを掘る機能はついていません。
PPTP・SSL-VPNを使っても管理者に気づかれずにトンネルを掘れますが こういうのを作ったシスコとかマイクロソフトも yo5hQywf にとっては悪者なのですか?
>>500 PPTPは簡単にトンネルを掘れません。
SSL-VPNもしかり。
ロハで簡単にできることがSoftEtherのウリで、その障壁の低さが脅威なんですよ。
>>500 管理者の協力も、FWの設定変更も要しない
これらを伴う場合、トンネル掘りとは言いません。
yo5hQywf の意見が正しいと思う方は「yo5hQywf賛成」と書いてください。
ちなみにSSL-VPNは管理者の協力も、FWの設定変更も要しない。 使ったことないのに知ったかぶるのやめません?
>>503 その前に、PPTPでどうやってトンネルを掘るのか書いてみて下さい。
SoftEtherのホムペにも、PPTPではできないって書いてあったと思うよ。
>>501 > ロハで簡単にできることがSoftEtherのウリで、その障壁の低さが脅威なんですよ。
それって、すごく便利なことなのでは?
ところで、ここはイイというところは全くないんでしょうか?
>>507 えぇ。トンネルを掘りたい人にとっては。
彫られたくない人には脅威です。
>>507 トンネル掘りの機能を除けば、VPNとして特別に優れているということはない
と思います。
なんかレス番がポロポロ抜けてるんだが、痛いヤツでも発生してんの( ´∀`)?
ようするに、ID:yo5hQywfは 「賢くて格好いい俺ちゃんの領域に容易に入り込んでくる SoftEtherなんか大嫌いなんだyp」 と言うことを、長々と粘着して言いたいワケか。
>>510-506 その前にSSL-VPNの定義してみろよシッタカ野郎がw
ここはSoftEtherのスレだぜ?もう少し前向きな考え持てんのか?
>>513 アンタが定義すればよろし。
アンタにとって前向きなことは、別の人にとっては常に前向きでしょうか?
> えぇ。トンネルを掘りたい人にとっては。 > 彫られたくない人には脅威です。 自社の管理コストを下げるために簡単にトンネルを掘ることができるソフトを 潰そうと思っている自分勝手な人たちの考えは、 そのソフトの便利な特徴を生かして使おうと考えている多くの人たちにとって 脅威です。 > その前に、PPTPでどうやってトンネルを掘るのか書いてみて下さい > トンネル掘りの機能を除けば、VPNとして特別に優れているということはない > と思います。 通信技術用語における「トンネル」の意味知ってこういうの書いてるのか? VPNからトンネリング技術を削れば何も残らないに決まっているだろうがこの馬鹿
> これまでトンネル掘りツールがトンネル掘りツールとしてビジネスにできた物はないでしょう。 シスコ、アライドテレシス、メルコ、プラネックス、ヤマハ等が出しているルータは 十分ビジネスになっていますが
>>515 管理コストだけの問題じゃないですよ。
ネットワークの利便性を犠牲にすることなく、これを止めることが容易でない。
そういうことです。
私の言っているのは「トンネル掘り」という隠語です。
それはインターネットにトンネルを掘ることではなく、管理者に依存せずに
FWに穴を開ける行為のことです。
>>514 少なくともSoftEther使いたい香具師にとっては
お前の文書はあまりに否定的
>>515 がいいとこついてるよ、よく読んどけw
>VPNとして特別に優れているということはない VPN単体の機能としてはそうかもしれませんが、全体的に見ると、 Windows用・フリー・GUI・設定が容易 ユーザ側から見たらこれだけ利点ありますが?
仮想HUB+仮想LANのPCに、ノートンインターネットセキュリティ2003を入れてあるんですが、 外部のPCから仮想HUBは繋がるんですが、仮想LANが見えません。 pingも通りません。 どうしたらいいでしょうか?。
>>520 その観点で言えば、PPTPがその全てを満たしています。
>アンタにとって前向きなことは、別の人にとっては常に前向きでしょうか? 少なくともアンタはココの人間とは違うあさっての方向向いているのは確かですね。
ID:/BXhpvEY=ID:yo5hQywfが楽しいおもちゃなのはよく分かるんだが、 これ以上スレが荒れるのは好ましくないので、無視していきたいと思うのだが、どうか?
会社内で使われると困る管理者はごく少数だが SoftEtherを使えることで利益を得られる一般ユーザーは多数いるとおもわれ
それにしてもこいつ凄いよね、ログ抽出してみると10時間ぶっつづけで居座ってるよ 間違いなく管理とかには関係なさそうなただの暇人だよねw
/BXhpvEY=ID:yo5hQywf 何でそんなに必死なの? ・歯抜けIDに設定しました。
>>526 一般ユーザが多数いるとなると、管理者は対応せざるをえなくなるでしょうね。
>>523 > その観点で言えば、PPTPがその全てを満たしています。
へー、PPTPってLayer2のトンネリングできたんだ。すごいね。
「全てを満たしています」ってことは当然満たしているんだね。
もし満たしていなかったら君はうそつきということになるね。
またそれはこれまでの発言を見ていてもよくわかることだが。
新技術として喜べない香具師もいるのか おれは素直にすげーと思ったよ(w
> 一般ユーザが多数いるとなると、管理者は対応せざるをえなくなるでしょうね。 一般ユーザーっていうのは会社内で勝手に使っているユーザーのことではないよ。 会社内で許可を得て使っている人や、自宅と出張先を結ぶために使っている人、 友人宅との間でVPNを組んでいる人など大量にいることを忘れるなよ そういう人の自由を、/BXhpvEY=yo5hQywfのような馬鹿な意見で規制することはできないよね
ID:yo5hQywfの後門から口を通過する様に SoftEtherで仮想HUBへ突っ込みテエッ... 10時間粘着じゃ後門に入れ放題ウホウホ(*^o^*)
>>533 文脈から見ると「VPNとして特別に優れているということはない」という観点に関する
コメントだと思われるが
>>532 許可を得るのであれば、SoftEtherなどは許可されないと思いますよ。
@ITで相手にされかった似非管理屋が暴れてるのはココですか?
>>535 IP通信が主流の今の時代において、L2を通すことに大きな意義は感じません。
何のためインターネットをL2が通らないようにしているのでしょうか?
小規模ならともかく、大規模にやり始めるとマイナスもあります。
ちょっと提案 このままだと /BXhpvEY (yo5hQywf) はいつまでたっても荒らすだろうし 無視しても変わらないと思われる。 そこで /BXhpvEY (yo5hQywf) の意見に賛成される方は ○ とカキコしてください。賛成されない方は × とカキコしてください。自作自演は禁止しまつ。 /BXhpvEY (yo5hQywf) のことについては以後○か×で返事をし 一切言葉で応答しないようにしたらいかがでしょうか、そのうち改善すると思います
540 :
[名無し]さん(bin+cue).rar :04/01/12 00:20 ID:x6wK1l9N
で結局タイーホ対策として使えますか?使えませんか?
×
×
>>539 そのまえに/BXhpvEY (yo5hQywf) の意見って何だ(w
自分の気に入らないものは悪ってことか?
××
×
×
×
△
>>545 悪と決め付けているんではなく投票してはっきりさせようということでは
多数決で多いほうが善だとは限りませんがね
×
>>541 仮想HUBを導入したら、自宅のトラフィックがどれぐらい増えるでしょう?
状況依存ですが、10%増えるとして、全てのブロードバンドユーザが使えば
インターネット上の帯域の10がは無駄なブロードキャストで占められること
になりますか。
×
×
>>545 意見などありません。
これから起こりうる可能性のある動きをあれこれ言っているだけですから。
漏れは、規制されては困る方の人間ですよ。
アングラツールを使っているのですから。
>IP通信が主流の今の時代において、L2を通すことに大きな意義は感じません。 >何のためインターネットをL2が通らないようにしているのでしょうか? IP以外の古いプロトコル使っている所も在る ××××× (五つ罰)
>>553 で「なりますか。」と聞いておきながら反対されると「なります。」と書く人がいます
$\otimes$
>無駄なブロードキャスト 無駄じゃないでしょ。 SoftEtherで張ったコネクション内で必要なブロードキャストでしょ? ×
>>559 IP通信に置き換えればいいんです。
代替方法があるんですから。
本当にL2が欲しい人は、多くはいないでしょう。
×さんへ SoftEtherを使った活用方法を見つけ出すスレッドなのに、 なぜSoftEtherの公開に反対する書き込みを大量にしているのですか? ここに書いて何か意味があるとでも思っているのでしょうか? なぜ作者にメールしたり政府に意見したりせずにここに書くのですか? 鬱憤晴らしですか?リアル厨房ですか?
>IP通信に置き換えればいいんです。 システムの変更(書き換え)を強要するわけですか? 安価に実現可能な方法があるのに。
>>563 たとえ他人に迷惑かけても自分が必要ならいいというわけですね。
> IP通信に置き換えればいいんです。代替方法があるんですから。 その「代替方法」こそ L2-VPN だと思うのだが。他に良い「代替方法」があったら教えてくれ。
ジサクジエンの悪寒…
>>566 どうしてもL2が必要という具体的理由があるのですか?
PPTPで済むことじゃないですか?
>>568 君は明らかにSoftEtherの公開に反対している
×
犯罪が増えれば警察が無能と呼ばれるように 社内でこれ使う人が出てくると無能管理者と呼ばれますよね
2セッション+ルータ2台で完全にLAN分けて、 片方に仮想HUB+ブリッジを立てて、もう片方のLANから接続中・・・ 仮想HUBはDDNSで桶だね。 仮想HUBからのカキコと、IDが同じになるはずだが・・・ で 10時間どころか3日間粘着する完全な荒らし。何をしゃべろうが ×
× なあ、そろそろ荒らしは無視しないか?
>>569 そりゃ
>>566 がレスしてることをしろ・・・ってことでしょ。
あとは専用線?(VPNの意味無くなるけど)
>>572 全くの勘違いですね。
そんなこと反対しても無意味でしょ。
------ 以下 /BXhpvEY は無視されます ------
じゃあ全員あぼーんリストに追加ってことで
>>581 じゃ、そうしてくださいな。その方が助かります。
で、なんだっけ? DLフォルダを公開してるヤツを何とか…だっけ?
話題転換。 昔、割れFTP ServerとIP掲示板が流行っていたころのように 複数人で仮想HUB共有して その中でFTP交換すれば安全だと思うのですがいかがでしょうか? この場合HUBを運営する人を信用できるかというのが問題になりますが・・・
NGName に 名無し を設定すればすっきり
ここいらに棲息する、ソフト交換オタクにとっては、つなげば即Windows Networkに 参加できるL2-VPNが魅力的ということですかね。 そんな恐ろしい公開HUBにつなげるというところからして、nyで感覚麻痺している んでしょうね。
FTP鯖で仮想HUB動かせばいいんじゃないの?
HUBを含むすべての対地で、固定IPが必要ないって、楽すぎ・・・ 仮想HUB側のPFWは選ぶね。ZoneAlarmだとどう設定してもだめですた。 自身には接続できるけど、外から接続できない。
まだやってんのかよ〜... もしかして連休丸々粘着るつもりなのか?
荒らしは無視して、 FTP 交換をするならHUBのログ記録は切っておかなければ。
>>471 >>なぜそういった部分が隙間になっていたかというと、普通の人々はそこをビジネス
>>とすることはできないという判断があったからです。
>>過去、この種のツールはアングラとしてのみ存在し得たのです。
気のせいじゃないの?
>>591 ZAはアプリに対して全解放か全閉鎖か、両極端な上、
ハード(仮想含む)には対応しきれないからねぇ。
あうぽもアプリ制御という点で似たようなもんだと思うけど。
>>594 ZAとあうぽ以外ならそれなりに設定すればいいんじゃない?
>>594 ポート7777を完全に素通しできないとだめ。
ぞぬ(Free版)は意外にもこれができない。
仮想HUBサービスを全部Allowしても外からの接続を蹴ってしまう。
他のPFWこれから試すのでちょっと待ってて・・・
>>595 トンネル掘削は、古くから有るテーマです。
>>599 ,
>>600 ありがとうございます。
当方、あうぽなので公開HUBに接続するときはあうぽを完全に終了させて使用しています。
>>602 ルータ噛ませてFWはOFF、ルータ側で解放ってあたりが一番楽なのかねぇ
ちなみにZAは、仮想HUB立てたときだけ影響する。 仮想LANカードはZA入れてても無問題。 Trusted Zoneに仮想HUBのIP入れる必要もないから、仮想HUBはDDNSでいい。 あうぽは仮想LANカード単独でもだめ?
>>604 > あうぽは仮想LANカード単独でもだめ?
接続はできるのですが、途中であうぽがいなくなるときがありました。
あと、公開HUBに接続後に起動してもすぐ消える現象があったりします。
こんなもんP2Pでもないし。 ファイル交換目的に使うには効率悪すぎ。 トンネル堀りが目的なのに。。。 あふぉばっかし。。
新たに「定冠詞を付けたくなるほどのアフォ」が現れますた
速度はかったYO。まあまあよい値でないかい。
==== Radish Network Speed Testing Ver.2.25 - Test Report ====
使用回線:softether-gateway.softether.jp
プロバイダ:SoftEther.com
測定地:東京都
-------------------------------------------------------------
測定条件
精度:高 データタイプ:標準
下り回線
速度:8.847Mbps (1.106MByte/sec) 測定品質:97.0
上り回線
速度:4.853Mbps (606.6kByte/sec) 測定品質:95.0
測定者ホスト:softether-gateway.softether.jp
測定時刻:2004/1/12(Mon) 3:17
-------------------------------------------------------------
測定サイト
http://www.studio-radish.com/tea/netspeed/ =============================================================
これからSoftEtherを使い始めるVPN初心者の俺にわかりやすく説明してくれてるサイト教えてくれ お友達の中の人と通信できるようになるぐらいにはなりたい
610 :
[名無し]さん(bin+cue).rar :04/01/12 04:33 ID:HC+gNDrJ
611 :
[名無し]さん(bin+cue).rar :04/01/12 05:01 ID:f3sw5GLC
612 :
[名無し]さん(bin+cue).rar :04/01/12 06:09 ID:F1xPFCde
>>521 NetBIOSがオフになっていないか確認してください。
また、仮想HUBもlocalhostに接続する必要があります。
613 :
[名無し]さん(bin+cue).rar :04/01/12 06:10 ID:F1xPFCde
>>83 その通りです。
ソフトウェア開発とかは、admin権限を与える必要があると思いますが、そういった人たちは SoftEther の利点欠点をわかっています。
>>612 自仮想LANもlocalhostの仮想HUBにつないでいます。
また、「\\IPアドレス」で接続するので、NetBIOSは必要ないと思います。
そもそもpingが通らないのはなんででしょう・・・。
無能管理者の逆切れが見れるスレはここですか?
つーか、@ITに書いてる管理者ってTinyVPNすら知らなかったこと自分で 暴露してるし。無能管理者がいる会社は大変だなぁ。 しかし、そんなこともしらんであんなこと言い放ってるんだなぁ…
>>616 SoftEtherをソフト交換ツールと思って舞い上がってるバカもどうかと思う。
だったらはじめっからTinyVPN使ってろよ。
SoftEtherなんてなくったっていいだろ。プ。
>>474 藻前の言ってる「正当なビジネス」と言うのが良く理解不能だが。
>>487 だから何が問題なんだ?
>>491 アングラなんだか知らないが、ソース公開すりゃアングラ厨も黙るんじゃないか
っつかアングラ厨の狙いはそれか?
>>499 撤回しても意味無いと思うよ(プ
>>502 すごい自己厨定義だな。ちなみにL7FW以外はFWと呼べなくなった。
>>502 >>509 自己厨まるだしだな(プ
>>514 必死だな(プ
ソフト交換厨は、TinyVPNで十分てことで、終了。
実効速度はSoftEther>>TinyVPNだったよ
>>620 じゃ、TinyVPNの作者に頼んだら?
あるいは、SoftEtherからトンネル掘り機能削除するか。
それでいいだろ?
>>518 だからL7FWにしろってば 藻前みたいな低レベル管理者でもSoftEtherみたいに
簡単に管理できるから(プゲラ
>>538 L2を通さないようにしてるんじゃなくて、L2じゃあ有効にワールドインターネットワーキングできない
だけだろ。藻前は一から勉強し直せ。
(っと言うかデータリンクレイヤでネットワークレイヤの役割する必要はないんだから
1+1=2ぐらいに自明な事いってるんだよな(プゲラ))
>>587 >>ここいらに棲息する、ソフト交換オタクにとっては、つなげば即Windows Networkに
>>参加できるL2-VPNが魅力的ということですかね。
●
>>そんな恐ろしい公開HUBにつなげるというところからして、nyで感覚麻痺している
>>んでしょうね。
×
>>590 ×
>>598 かちゅ使えばアンカーはポップアップするよ
>>599 Sygate Personal Firewall も試して見れ
>>601 要するにクラッキングとしてトンネル掘りと、管理上のトンネル堀を混同しているわけだよな
×
いいじゃん 無能はここらへんとかどっかのフォーラムに隔離しとけば どうせ荒らす事でしか意思表示できないんだから 否が応でもソフトは完成するだろうし
交換オタクにとって、L2 VPNは必須だが、ファイアーウォール突破は不要って ことで、登るに伝えておくよ。 結局、誰もファイアーウォール突破を必要とする人はいないよね。
>>626 ちゃんと特定ポートを使うようなVPNソフトに生まれ変わらせるということか?
それじゃSoftEtherでもなんでもないだろ。
逆に「管理者の感知しないところで」VPNを組めるような機能を、FW突破無しに
どう実現するのか教えてくれ。
スレ全部読んでないからガイシュツかもしれないけど Internetに繋がってるFWで、Proxyを立ててWebのみを見れるようにして、 メールなどは、LAN内の鯖を使ったら防げないの?
ん?そもそも「交換オタクのニーズ」はあるのか? softetherで出来るファイル共有って 内輪的なftp交換みたいなものしかないと思うが。 windows共有を使うくらいなら 素直にftpやる方が速度的にもメリットがありそうな悪寒。
630 :
[名無し]さん(bin+cue).rar :04/01/12 15:38 ID:H17L5OS7
SoftEtherなんか簡単にブロックできますよw
社内からの2ちゃんねる書き込みや仮想通信ソフト/ファイル交換ソフトの使用をブロックするファイアウォール・ソフト
http://itpro.nikkeibp.co.jp/free/NC/NEWS/20040107/138048/ http://www.netagent.co.jp/onepoint/ One Point Wall 2ちゃんねる書き込み
2ちゃんねる型掲示板への書き込みのみをブロックします。
閲覧は通常どおり可能ですので、情報源としての利用は可能です。
One Point Wall SoftEther
SoftEtherの通信をブロックします(HTTPS/Direct/Socks)
SoftEtherで仮想ハブに接続しようとしても接続できなくなります。
One Point Wall WinMX
WinMX ダウンロードリクエストをブロックします。
ダウンロードおよび、アップロードでのファイル転送ができなくなります。
One Point Wall FFXI
オンラインゲーム Final Fantasy XIへのワールドログインをブロックします。
ロビーサーバーからの選択通知した後の処理で先に進めなくなり。FFXI-3113 プロトコルタイムアウトエラーを発生させます。
One Point Wall カスタム
お客様の希望の通信をブロックします。オーダーメイドであるため納品まで時間がかかります。実際の通信データの提供が必要になる場合があります。
上記の機能を複数まとめることもできます。
>>630 これだけFireWallのソフトが出てるって、やっぱり需要あるんですね。
わざわざ、ありがとう。
>>630 どうでもいいけど、2ちゃんねるへの書き込みをブロックする意味は
よくわからんな。
仕事中に書き込みしようと思えば、私設鯖とTSWeb、リモートデスクトップを
組み合わせればなんでもできちゃうのに、なぜかTSWebは対象になってないし。
「会社のIPから書き込んだ」という記録が残るかどうかが大事なのかな。
それならわからんでもないが。
>>630 でもそのソフトは記事見た馬鹿社長からのトップダウンで導入するなんて会社もあるんだろうな(藁
情シス部門の人間が主導でこれ入れましょうと検討するのはどうかと思うけど。
<それこそレベルの低い管理者だよ
>>636 この製品が何を守ろうとしてるかをよく考えてみるとわかる。
結局、とりあえずの責任回避でしかないんだよ。「社内から直接」漏れること
だけを気にしている。漏らしたいと思う人間が社内にいれば、自宅からでも
どこからでも漏らすことは可能なのにな。
>>634 ふしあなに引っかかる馬鹿がいるからでしょw
>>637 いくつもある穴の一つをふさぐことが何か問題があるのか?
どこからでも漏らせるというのならSoftEtherの
存在理由までなくなるのだが?
SoftEtherをどのように検出して防いでいるのでつか?
>>639 SoftEtherは漏らすためのソフトじゃないでしょ、昇クンによれば。w
内部に敵をつくらないこと、あるいは最低限「漏らしてほしくない」情報を
内部の敵にはわたさないこと。それが管理っていうことじゃないのか?
と言っているだけ。
そこを見失うと、いくら穴を塞いでも無意味だと思うんだけどね。
>>641 > この製品が何を守ろうとしてるかをよく考えてみるとわかる。
>
> 結局、とりあえずの責任回避でしかないんだよ。「社内から直接」漏れること
> だけを気にしている。漏らしたいと思う人間が社内にいれば、自宅からでも
> どこからでも漏らすことは可能なのにな。
この文からOne Point Wall SoftEtherを漏らすことを防ぐためのソフトだと言ったのは君だよね。
とするとSoftEtherが漏らすためのソフトと言っているのも君なんだが?
俺は「漏らす」なんて一言も言っていないのだが?
で、SoftEtherを何のために使うの?
セキュリティの基本は必要ないものは全部ふさぐ。でしょ。
SoftEtherを使えるという穴をふさぐのは基本だと思うが?
内部の敵? そいつは頭に「敵」というシールでも張っているのか?
リストラが普通に行われているこの時代に、
会社の人間は家族も同然、誰も裏切らないとでも思っているのか?
君の内部に敵を作らないという管理の方法を教えてほしいねぇ。
DeleGate-MLの方でも、SSL使ったVPNを遮断するようなネタが出てますね。
>>642 まあ誰が見ても議論がスレ違ってると思うので簡単に。
本質的にhttpにはどんな情報も載る。なんでも入ってくるし、なんでも
出て行ける。SoftEtherはそれを極端な形で見せているだけなのよ。
本気で内部の人間による漏洩を(システム的に)防ぎたいなら、ポート80を
塞ぐしかない。これが漏れの当初からのスタンス。
パンドラの箱が開いてしまった以上、管理者は大変だと思うが、
まあがんがってくれ、と。
>>644 まぁ、とりあえず交換ヲタはL2 VPNでさえすればいいみたいだから、登君は
ファイアーウォール突破機能の部分を削除すればいいんでねぇかい?
それだったら、誰も困らないわけだしよ。
>>645 SoftEtherの動作原理わかってる?
Webの見える環境なら、イヤでもFW突破しちまうと思うんだが・・・
次期バージョンで予定されてる暗号化をやめるという意味かな?
>>644 > まあ誰が見ても議論がスレ違ってると思うので簡単に。
まあな。もう気づいていると思うが、
内部の敵はSoftEtherは使わないとお前が言っているように、
全く関係ない話。内部の味方がSoftEtherを使う。
そして漏らすソフトではなく漏らしてしまう可能性があるソフト。
まあ基本どおり開いているポートをファイアウォールで閉じるだけでも
いいと思うがな。それでも導入するところは、一人が自己破産するぐらいじゃ
足りないくらいの被害を考慮しているか、SoftEtherを使って社内規約を破った。
業務に関係ない事をして給料泥棒した。それで十分クビに出来るがそれは
可哀想だから使えないようにしておこうという。用心深いか優しい管理者だろう。
> 本気で内部の人間による漏洩を(システム的に)防ぎたいなら、ポート80を
> 塞ぐしかない。これが漏れの当初からのスタンス。
それが無理な場合どうする? よりいい方法があっても無視?
完璧な方法じゃなければ、そのままにしておくというスタンス?
その考えはやめたほうがいいよ。まだまだ未熟だね。
リスク管理とはリスクを全くなくすことじゃないからね。
> パンドラの箱が開いてしまった以上、管理者は大変だと思うが、
> まあがんがってくれ、と。
そんなときにOne Point Wall SoftEtherですよ。
必要条件を満たしたPCにCD入れて起動するだけ。
これだけでSoftEtherを簡単に遮断できます。
>>646 > Webの見える環境なら、イヤでもFW突破しちまうと思うんだが・・・
One Point Wall SoftEtherを使えば突破しませんがなにか?
>>646 まぁ、とりあえずHTTPS偽装をやめることだな。
ID:H17L5OS7 宣伝必死だなw
> まぁ、とりあえずHTTPS偽装をやめることだな。 次期バージョンでやめるそうです。 偽装ではなく本当のHTTPS通信になるそうです。 MLで流れていました。
>>651 もちろん、それも全てヤメだ。
誰も望んでいない機能なんだからな。
誰も望んでいない機能だったら 付いていても誰も使わないのだから 別にいいんじゃないか?
>>654 ぶくぶくいらない機能で太るMS Officeのことを言っているみたいだな。
いや、俺も別にいいと思うがw
>>654 ついていることを望まない人がいるから、はずせばよい。
ついていることを望む人は誰もいないでしょ。
いったい誰がHTTPS偽装を望んでいて、望む理由は何なのか聞きたいもんだ。
管理者がFWの設定を変更する危険を冒さずにVPNをつくれる。 それはそうと ID TDuz0/H+ は /BXhpvEY と同一人物のようだが。 昨日からいる荒らし野郎。無視されるからIP変えて戻ってきたのか おめでてーな ID がかわっても文章の書き方とか投稿するときの癖とかは変わらないからな
659 :
[名無し]さん(bin+cue).rar :04/01/12 18:21 ID:PtZ9kW/7
ソフトイーサーアク禁になってない?
>>658 おい。FWの設定を変更することのどこが危険なんだよ?w
そんな奴が管理者ならVPNとか考えるなよw
> ついていることを望まない人がいるから、はずせばよい。 付いていないことを望まない人が1人でもいるとその機能をはずせばよいのか。 FireWall にはパケットをブロックする機能があるがこれを望まない人が1人でも いると FireWall からその機能をはずす必要が生じるがこれは問題ではないのか
>>661 一人が望んでいないんじゃなくて、
一人も望んでいない話じゃなかったのか?
------ 以下 TDuz0/H+ は無視されます ------ こいつは未明に荒らしていた /BXhpvEY と同一人物の可能性が高いです
>>662 > 一人も望んでいない話じゃなかったのか?
私はその機能を望んでいる。
ここに1人います。
>>665 家のパソコンにFTPでファイルをとりにいきたいと思ったが 会社にはプロキシが導入されていた。
ネットワークの管理者に相談すると、SoftEtherを使って会社が外側に立てた仮想HUB経由でつないでくれと言われました。
本当です。
だから、私はこの機能を望んでいます。
------ 以下 TDuz0/H+ は無視されます ------
こいつは未明に荒らしていた /BXhpvEY と同一人物の可能性が高いです
>>666 無視してください。荒らしは相手をするとひどくなります。
>>668 家で作業した途中のExcelのファイルを取ってくる。
取りに戻ったら会議に間に合わない。クビになってしまう。
>>669 会社のプロキシはHTTPとHTTPSしか通さないから。
------ 以下 TDuz0/H+ は無視されます ------ こいつは未明に荒らしていた /BXhpvEY と同一人物の可能性が高いです
>>669 >
>>669 会社のプロキシはHTTPとHTTPSしか通さないから。
それじゃ、やっぱりhttpで十分じゃん。
>>673 自宅のマシンにはFTPサーバーしか入っていないのですが?
私のマシン環境の事情や会社の事情など、あなたには関係ありません。
放っておいてくれません?
それに、
>>662 によると最初の議論は
「HTTPS経由で接続する機能を望んでいる人が1人もいないというのは本当か?」
だったのに、議論をすり替えようとしているのでは?
------ 以下 TDuz0/H+ は無視されます ------ こいつは未明に荒らしていた /BXhpvEY と同一人物の可能性が高いです
つーか。なぜFTPを通してくれるように頼まないのか疑問だねぇ。 SoftEtherを知っているような管理者なのに。 本当はFTPの話なんかでっち上げでしょ。
------ 以下 TDuz0/H+ = H17L5OS7 は無視されます ------ こいつは未明に荒らしていた /BXhpvEY と同一人物の可能性が高いです 2つのIPからカキコしているようです。でも全体を通してみてみれば 書き方の癖から同一人物であることは明白です
とにかく、「一人も望んでいない」という主張は否定された。
>>676 ま、どーせ会社からファイル交換したい交換厨でしょ。
自宅でやりなよ。
>>674 > 「HTTPS経由で接続する機能を望んでいる人が1人もいないというのは本当か?」
> だったのに、議論をすり替えようとしているのでは?
いやいや。現在は望んでいるという奴(あんたね)が現れて、
その理由を聞いている段階だよ。
特に理由はないけどhttpでも出来るけどなんとなくhttpsが好きかなぁということ?
>>678 おかしいねぇ。
L2 VPNでスループットが十分あればいいとか言っていたのにねぇ。
TDuz0/H+とH17L5OS7て同じ人なんですかね どうも文の書き方とか英数字と2バイト文字の使い方を見ていたらそういう気がしてきたし 言っていることは支離滅裂だし ダウソ板だから低能なのは仕方ないにしても 厨房は来ないべきだね
馬鹿はまとめて無視するに限るな
>>682 今度はレスしないわけ? 出来ないのかな?
> TDuz0/H+とH17L5OS7て同じ人なんですかね
> どうも文の書き方とか英数字と2バイト文字の使い方を見ていたらそういう気がしてきたし
> 言っていることは支離滅裂だし
おいおい。別人だよw。
一体どこを見てそう判断したか答えてほしいよ。
予言する。君は答えられない。
もしくは何の特徴もない所を指摘して笑われるかのどちらかだ。
http://www.2ch.net/before.html 頭のおかしな人には気をつけましょう
利用者が増えるに従って、頭のおかしな人もそれなりに出没するようになって来ています。
頭のおかしな人に関わるとなにかと面倒なことが起こる可能性があるので、注意しましょう。
頭のおかしな人の判定基準
・「みんなの意見」「他の人もそう思ってる」など、自分の意見なのに他人もそう思ってると力説する人
他人が自分とは違うという事実が受け入れられない人です。自分の意見が通らないとコピペや荒らしなど
無茶をし始めるので見かけたら放置してください。
・根拠もなく、他人を卑下したり、差別したりする人、自分で自分を褒める人
他人を卑下することで自分を慰めようとする人です。実生活で他人に褒めてもらう機会がないが
プライドだけは高いとか、匿名の掲示板しか話し相手のいない人です。可哀想なので放置してください。
・自分の感情だけ書く人
「〜〜がムカツク」とか自分の感情を掲示板に書くことに意味があると思っている人です。
何がどのようにムカツクのか論理的に書いてあれば、他人が読んでも意味のある文章になりますが、
そういった論理的思考の出来ない人です。もうちょっと賢くなるまでは放置してあげてください。
>>686 > それはそうと ID TDuz0/H+ は /BXhpvEY と同一人物のようだが。
こんな発言とか
・根拠もなく、他人を卑下したり、差別したりする人、自分で自分を褒める人
に当てはまりそうだね。
> 他人が自分とは違うという事実が受け入れられない人です。自分の意見が通らないとコピペや荒らしなど > 無茶をし始めるので見かけたら放置してください。 それにさっきから、同一人物説をコピペしているみたいだし。
>>685 必死になっているのが同一人物である何よりの証拠。
おまえがいくら否定しても 周囲の人が見たらたぶんそう見えると思うが。
>>689 なんで必死にコピペしているのを指摘しただけで証拠になるわけ?
さっきから君が最初じゃん。
痛い基地外が居るのはこのスレでつか?
厨房はどっかに行ってください。帯域のムダです。 厨房っていうのは H17L5OS7 & TDuz0/H+のことです。 同一人物でも別人でもかまいません。
いきなり今までにないIDが出てくるのは自演の可能性がw ともかく話をもどして、 なぜhttpsでなければならないか答えてほしいよ。
694 :
お願い :04/01/12 19:10 ID:8VjN0h7z
キチガイは無視してください。
> なぜhttpsでなければならないか答えてほしいよ。 もう答えたと思うが
696 :
お願い :04/01/12 19:12 ID:H17L5OS7
質問に答えてください。
まあ必死すぎて痛い奴がいるのは確かだな。 といってからかうだけではますます熱くなるだけだろうからマジレス しとくと、君の愛するOnePointなんちゃらは結局SoftEtherプロトコルを 検出してるだけだろう?次期バージョンでHTTPS化し、その手が使えなく なったらどうなるのか見通しを聞かせてほしい。 「きっと対応してくれるだろう」じゃ納得できないな。明確な技術的方針を 示してほしいな。
>>647 しかし「ポート80を塞ぐ」という対応策にマジレスしてるのには笑っちゃったよ。
まさか本気じゃないよね。
>>699 勘弁して下さい。他の板にまで被害を出させないで下さい。
>>701 お前のスタンスじゃなかったのか?
>>644 にしっかりと書いてあるぞ。
> 本気で内部の人間による漏洩を(システム的に)防ぎたいなら、ポート80を
> 塞ぐしかない。これが漏れの当初からのスタンス。
俺のスタンスは例えポート80を利用していても出来る限りふさぐだ。
お前、頭混乱してきてないか?
オマエモナー
自己レス > 俺のスタンスは例えポート80を利用していても出来る限りふさぐだ。 出来る限りとは、ポート80を開けたまま、 特定のデータのみを遮断するということな。 ウイルスのみを遮断するように。 完璧ではないが、よりいい方法だ。 お前のスタンスよりは優れているという自信はあるぞ。
くだらないことで盛り上がっちゃって。(w
>>700 その手法は、かなり昔からあるようです (DeleGate Proxy にも搭載されるという話があります)
が、間のプロキシがターゲットとなるSSLサーバーに接続し、その結果を検証して
再度暗号化してクライアントに送信する仕組みになっています。
この場合ターゲットSSLサーバーが持つ証明書の秘密キーを間のプロキシが知ることは不可能なので
クライアントには別の証明書を提示して偽装しないといけないのですが (公開鍵暗号方式の宿命ですね)
クライアント側はSSLサーバーの証明書の正当性をチェックすることが不可能になってしまい
SSLによる暗号化&サーバー認証の意味がまったく無くなってしまうので、セキュリティ上大変大きな問題が発生します。
まともな企業LANの管理者ならこんのような手法があることは昔から知っていますが
上記のような理由で導入できません。
proxomitron のような方式以外で解決方法があれば教えてください
>>700 これって、httpsリクエストを出したマシン自身の上で動くことが前提じゃないのかなあ・・・
ちゃんとドキュメント読んでないけど、そうじゃない限り原理的に無理だと思うんだけど。
ていうかSSLによるセキュリティ保護の完全崩壊?
アンチSoftEtherを作ってサービスを停止しさせればいいんじゃないの? 管理端末に報告するように作成して 導入していない端末は外部接続を禁止にすればいいだけだし。 安易かな?
>>707 ああ、そういうこと。それなら可能だな。なるほど・・・
しかし確かに導入したくはないわな。Web閲覧全面禁止と同じくらい
非現実的。w
>>わしもそう思う SSLによるクライアント-サーバー間で完結した暗号化や 電子署名のチェックが不可能になるから SSL の意味が無くなってしまうし この方式である以上、導入は無理だと思う。
>>709 それはアリだね。Norton Securityのようなソフトの一機能って感じになるのかな。
>>707 > proxomitron のような方式以外で解決方法があれば教えてください
httpsは特定のサイトしか利用できないようにするとか。
つーか、SoftEtherがまだ擬似ではないhttpsを使っていないのに
いまから対策方法を聞かれてもねぇ。
>>707 > クライアント側はSSLサーバーの証明書の正当性をチェックすることが不可能になってしまい
プロキシで証明書の正当性をチェックすればよくない?
プロキシは社内の信頼できるサーバーなんだし。
いや、SSLの仕組み知らんから、変な事言っているはず。
反論するなら分かりやすい説明でお願い。
>>715 答えてもいいが、どうやって私の言うことを信頼するつもりかねw
H17L5OS7 さんの主張する方法だと、間に HTTPS を解釈できるファイアウォールか プロキシを設置して代理アクセスすることになりますが One Point Wall SoftEther とやらに そのようなアンチ SSL な機能が搭載されれば 誰も導入しないような気がしますが。 少なくとも私が管理しているLANでは導入しません。
>>716 > プロキシで証明書の正当性をチェックすればよくない?
そのX509証明書が、クライアント端末のユーザーが信頼する証明機関の証明書の
秘密鍵で署名されていることをチェックすることができない。
proxomitron のような間にプロキシが入る形でHTTPSのコンテンツフィルタリングを入れようという
試みや製品はいくつかあるが、SSL のクライアントとサーバー間の完結した信頼性が損なわれるのだが
普通は導入しない。
どうしても、社員の見ているページをチェックしたい場合とかだけ、導入するのかな。
>>719 ということで、One Point Wall SoftEtherの次期バージョンでは
特定のサイトしかhttpsを使えないようにする機能と
特定のサイト以外ではhttpsを覗き見る機能と
クライアントで正常にセキュリティソフトが稼動しているか
チェックする機能が搭載されます。
ご期待ください。
ML によると、SoftEther サーバーが使う証明書は固定にするらしいから 間のFWが実際にターゲットIPにSSL接続して証明書の固有文字列を調べればいいのでは? またはFWにSoftEtherのクライアントコードを実装してみて正しい手順でターゲットに接続してみて エラーにならなかったら接続先IPはSoftEtherであるということがわかる。 後者の方法は確実かつ安全だと思うがどうよ?
結局、社員風に装って荒らしてこのソフトを貶めたいだけか。 そんなことしなくてもまっとうな人はなま暖かい目でヲチしてるから大丈夫だよ。 >つーか、SoftEtherがまだ擬似ではないhttpsを使っていないのに >いまから対策方法を聞かれてもねぇ。 2回もproxomitronの話言いだして、詰まったらこれはないだろ(藁 ものすごくかっこわるい…。 とスマソ。 どう防ぐか他の諸氏の話の方が楽しいのでいじるのはやめときます。
>>723 二回って別に二回目のは一回目が放置されたから再掲しただけなんだけど・・・。
まあいいや。他にも有効な対策がまとまってきてるし。
つーか、荒らしがさったからまともに進行しだしたね。
726 :
719 :04/01/12 20:05 ID:KS3g18wv
結局登君はHTTPS偽装を骨抜きにする方針みたいだね。 それでいいんじゃない。
729 :
[名無し]さん(bin+cue).rar :04/01/12 20:28 ID:XbBEJAAt
なんでsage進行なのさ
SoftEtherが世間的に認められる方法は、HTTPS偽装をやめるか骨抜きにするか しかないのさ。 登君はHTTPS偽装をやめないことで面子を立ててもらうかわりに、HTTPS偽装を 骨抜きにするという大人の選択をしたわけだ。 めでたい。
証明書発行機能をHUBにつけておくれ 期限も決められるようなやつ
TDuz0/H+ なんで、こいつこの板にいるんだ?
「HTTPS偽装をやめる」っていうのは、実際にHTTPS (HTTP over SSL) プロトコルに 従った通信をするように変更されるっていう意味ですか?
>>732 脳内管理人気取り、その実はうだつのあがらない40代下っ端SEだから
>>732 @ITじゃ馬脚を現すから、こっちへ流れてきたんでしょ。
向こうの奴らはヒューマンスキルは最低だが、技術が全くないわけではないw
737 :
[名無し]さん(bin+cue).rar :04/01/12 21:10 ID:cB6G5YRV
>>734 うわぁ。それって惨めだなぁ。
そうなんないよう明日からも頑張って仕事しよっと。
738 :
[名無し]さん(bin+cue).rar :04/01/12 21:11 ID:ezAiNzAf
だれかヘルプミー・・・ PC1 ---------- PC2 NIS2003 仮想LAN 仮想HUB 仮想LAN 上記のような構成で、PC2からPC1が見えません。 NIS2003は、ホームネットワークでPC1,PC2を許可。 また一般ルールで、PC1,PC2のIPアドレスのIN/OUTでTCP,UDP,ICMPの全ポートを許可。 PC1は、直接TCP/IPのlocalhostで仮想HUBに接続。 PC2は、直接TCP/IPでIP指定で仮想HUBに接続。 この状態で、PC2からPC1へ仮想LANのIPアドレスへのpingが通りません。 また、PC2で 「スタート」→「ファイル名を指定して実行」→「\\PC1のIPアドレス」 としても「ネットワークパスが見つかりません」となります。 NIS2003になにか設定が足りないのでしょうか?。
> 登君はHTTPS偽装をやめないことで面子を立ててもらうかわりに、HTTPS偽装を > 骨抜きにするという大人の選択をしたわけだ。 本人がそう表明したのか?
@ITの連中は技術もアヤしいもんだぞ…
741 :
[名無し]さん(bin+cue).rar :04/01/12 22:35 ID:f3sw5GLC
40代 パソコンちょっと詳しい おっさんのあつまるスレは ここですか?
742 :
[名無し]さん(bin+cue).rar :04/01/12 22:36 ID:xzUiVdxl
あいうえぽ。
>>741 おっさんに牛耳られているスレはここですか?
744 :
[名無し]さん(bin+cue).rar :04/01/12 22:42 ID:xzUiVdxl
745 :
[名無し]さん(bin+cue).rar :04/01/12 22:42 ID:gmMUNsS1
ついに見つけましたね!最強情報!
私はこの情報を元に、今では1日に3万円ほど稼いでいます。毎日です。
ちなみに私は始めて3週間ですが、732,400円稼ぎました。ビックリしてます。
しかも、誰にも会わず一人で、家族にも誰にもばれず、インターネットとメールだけで。
私は普通のサラリーマンですが、主婦の方はもちろん学生の方だって誰でも稼げるのです。
考えてみてください。年収数千万〜数億稼いでいる人が世の中にいますが
彼らは私たち庶民の数倍〜数十倍働いていると思いますか?答えはNO!です。
意外とこの情報購入者は女性が多いんですよーー。
落札が初めての方でも安心してくださいね♪親切・丁寧・迅速にお答えします!
初心者の方から上級者の方まで楽しめる情報満載!
新しい情報も追加しました!是非ご覧下さい!
http://auctions.yahoo.co.jp/jp/booth/takayo552003
・・・。
おっさんと呼ぶな オサーンと呼べ(・┏┓・)ヴァー
登君が、世間に迎合するか、ダウソ板の交換ヲタクと伴に自爆の道を歩むか、 見物だな。
ID:TDuz0/H+=ID:/BXhpvEY=ID:yo5hQywf 昨夜あれだけ構ってもらえて、味を占めましたか?
ID:F0jEicwk なんで、こいつこの板にいるんだ?
このままいくと結局、誰かが亜種や同様の別のソフトを出すんじゃないかな だったら、今のもの完成度を高くしてもらったほうがいいな。
753 :
[名無し]さん(bin+cue).rar :04/01/12 23:22 ID:H17L5OS7
>>752 うむ。ウイルスとかトロイとか
こういうセキュリティを危うくする
ソフトが出てくれるおかげで、
その対策ソフトが売れる。
実においしい。
SoftEtherによる勝手な通信を防ぐことが出来る
One Point Wall SoftEtherをよろしく!
自分の意見を「世間の意見」と思い込む厨房のいる板はここですか?
という、自分の意見を「世間の意見」と思い込む
>>754 であった。
という、自分の意見を「世間の意見」と思い込む
>>755 であった。
どうでもいいけど、なんでみんなそんなに必死なの?
ふふふ。そんな感じで自分の言ったことが自分に戻って来て 恥かくだけだから言い出さなきゃいいのにねw
という、自分の意見を「世間の意見」と思い込む
>>758 であった。
>>757 オマエモナー。
と言ったことが自分に戻るだけだよw
あら、コピペ厨に変化しちゃったw
/\⌒ヽペタン / /⌒)ノ ペタン ∧_∧ \ (( ∧_∧ (; ´Д`))' ))(・∀・ ;) / ⌒ノ ( ⌒ヽ⊂⌒ヽ .(O ノ ) ̄ ̄ ̄()__ ) )_)_) (;;;;;;;;;;;;;;;;;;;)(_(
という、自分の意見を「世間の意見」と思い込む
>>761 であった。
>>763 厨房と遊んでやっているのに調子に乗りやがって。見ものだなw
765 :
[名無し]さん(bin+cue).rar :04/01/12 23:41 ID:ZGshggBv
>>738 マジで質問してるならこんなんじゃ無理
PC1のOSが何かとか、それぞれのIPアドレスがどうなってるかとか
だいたい、PC2は本当にPC1の仮想HUBに接続出来てるかすら怪しい
それに、NIS2003って何だよ?コレにEthernet接続してるのか?
http://www.nst21.com/nis/
そろそろスレの趣旨に戻ろうよ。
http://www.softether.com/jp/news/040112.aspx 「SoftEther バージョン 0.50 ベータ 3 のダウンロードを開始」
が発表されたわけで、HTTPSを使うことになったそうだが、
これを防ぎたいという人はどうするんだろう?
One Pointなんとかを使って防げるのか? 少なくともこの会社が作った現状のコードでは
検出することは不可能だと思われる。
新しい SoftEtherプロトコルの解析には時間がかかると思うが、One Pointなんとかの
発売は延期されるのか??
> 新しい SoftEtherプロトコルの解析には時間がかかると思うが そういや、プロトコルの仕様は公開されるみたいだね。
アレか?自作自演がばれそうになると相互に攻撃しているように見せて別人のように見せかける手法か?
交換厨が求めてるのは、穴じゃなくて公開鯖だろ。
>>771 つまり、モグラ叩き的対策はだめだってことで、
シマンテックがウイルス対策、ファイアウォール、侵入検知を統合したように
One Point Wallの機能を統合した製品を出すかもね。
これだとクライアントにソフトを入れさせるだろうから
ついでにって感じでSoftEtherもデフォルトで対策されるかもしんないね。
>>772 というか、このスレ的には公開仮想HUBだな
>>767 あっ。何で逆ギレとか意味不明な事言っているのかと思ったら、
お前
>>763 のメール欄読んでないだろ?
ダメだよひっかかっちゃ。
自作自演がばれそうになると相互に攻撃しているように見せて別人のように見せかける手法か?
>>776 その通り。よく分かったね。これで満足したかい? 厨房はもう寝る時間だよ。
いやーいまさらながらSoftEther便利だね。 YahooBBのトリオモデムって無線LANとワイヤードLANをブリッジしてくんない (セキュリティ対策なんだろうな)んだけど、SoftEtherで瞬時に解決。 家庭内LANが断然使いやすくなった。さんざんガイシュツな例だとは思うけど。 もちろんデフォルト設定だといくらでも無線経由で侵入されちゃうから、 セキュリティ意識が低いままでの利用は極めて危険だけどね。
>>780 3国人に貢いでいる時点で極めて危険だけどね。
>>781 \ ∩─ー、 ====
\/ ● 、_ `ヽ ======
/ \( ● ● |つ
| X_入__ノ ミ そんなエサで俺様がクマ――!!
、 (_/ ノ /⌒l
/\___ノ゙_/ / =====
〈 __ノ ====
\ \_ \
\___) \ ====== (´⌒
\ ___ \__ (´⌒;;(´⌒;;
\___)___)(´;;⌒ (´⌒;; ズザザザ
(´⌒; (´⌒;;;
SoftEther Version 0.50 Beta 3 のダウンロードを、1月14日 (水) 午前 0 時より開始いたします。
詳しくは SoftEther Beta 3 のご案内 をご覧ください。
なお、Beta 2 と Beta 3 の通信プロトコルの互換性は全くありませんので、
仮想 HUB・仮想 LAN カードの双方をアップグレードしていただく必要が
あります。
また、Beta 2 → Beta 3 への移行のため、実験用仮想 HUB を14日の深夜に
停止させていただきます。詳しくは SoftEther Beta 3 のご案内 を
ご覧ください。
http://www.softether.com/jp/ Beta 2 またはそれ以前の SoftEther では、Proxy 経由接続を行う際にポート 443 を
使用した HTTPS 通信を「偽装」していました。つまり、HTTPS 用のポートに対して
SSL でない独自の SoftEther バイナリ プロトコルの TCP パケットを流していました。
しかしながら、HTTPS 用のポート 443 は本来 SSL (Secure Socket Layer) によって
通信を行うべきポートであり、このポートに対して SSL プロトコルに準拠しない独自
の暗号化通信を流すことは、ネットワークのポリシーやマナーに違反するのではない
かというご意見・ご指摘が多数ありました。
また、従来の SoftEther 独自の暗号化プロトコルは安全性が十分に検証されたもの
ではないので、セキュリティホールが存在する可能性が指摘されてきました。
Beta 3 以降の SoftEther では、Proxy 経由接続か否かにかかわらず、常に HTTPS
(HTTP over SSL) プロトコルに従って通信セッションを開始します。通信内容を
SSL で暗号化するだけではなく、通信の開始は HTTP 1.1 メソッドによって開始
されます。そのため、一般の Web ブラウザで
https://仮想HUBサーバー名/ にア
クセスすると、既定の HTML ページが表示されるようになります。
ベータ2がお宝版になってあちこちにミラーされそうな予感w
>>784 なにをどう考えればそういう結論になるの?
フィルタリングがより困難になっているとしか思えないんだが・・・
併用できるという事か? o(^-^)o ワクワク
>>786 普通に考えればこれで判別は不可能になったと言う事だね
SSLをリアルタイムで解読出来るフィルタリングソフトが存在するなら
話は別だけど、上の方で必死に宣伝されてたOne Pointなんとかって
奴で対応してるならすごいね。
・・・この会社、誰か詐欺で訴えないかな。
>そのため、一般の Web ブラウザで
https://仮想HUBサーバー名/ にア
>クセスすると、既定の HTML ページが表示されるようになります。
ここちょっと気になるんだが・・・すでにSSL導入済みのWebサーバが
動いてるマシンに仮想HUBを入れたらどうなるんかね?
>>789 どちらもPort 443を使うなら、先に立ち上がった方が有効になる筈
SoftEtherの使い方を考えると、Webサーバ側のPort番号を変更すれば良いかと。
>>790 まあウチはSSLなんて入れてないからいいんだけどさ。
仮想HUBのアドレスとして、サブディレクトリまで含んで指定できるように
なっていればベターだね。
>>783 おー、これで会社から出られるよ
うちの会社、ニセモノSSLは通らなかったんだよね
でも既定のHTMLページが出るのは気に入らんな
SoftEther使ってるのがバレるじゃないの?
404 not found 返してくれれば最高なのに
それかカスタマイズできれば
>>792 こんなものに頼らなければ出れないんだったら、あきらめろ。
796 :
[名無し]さん(bin+cue).rar :04/01/13 16:19 ID:dLvgp8XM
そうなのか?
797 :
pdd779c.urawac00.ap.so-net.ne.jp :04/01/13 16:20 ID:dLvgp8XM
元気ですか?
>>785 どう考えてもそれは無いと思うぞ.
確実に Beta3 >> Beta2
801 :
[名無し]さん(bin+cue).rar :04/01/13 19:34 ID:pTmlIjVk
>>800 互換性を持たすよりも、バイナリサイズが小さい。
公開仮想HUBに接続してEthereal立上げて遊んでたんだけど、 配布される10.10.xx.xx以外に172.17.xx.xxとか使ってるのもいるな。
>>802 仮想IFのアドレスではなく、どっかのブリッジとかしてる
ホストから出てきたブロードキャストパケットと思われ
それでWinny+SoftEtherなファイル共有ソフトはできるの?
>>804 nyとSEは全く性質の違うツールだと言うことに気づけ。
>804 散々言われているが そんなもんは意味無いんだよ なんでP2Pと組み合わせて考えようとするかなぁ
>なんでP2Pと組み合わせて考えようとするかなぁ SNがP2P?( ´,_ゝ`)プッ
ごめん。P2P「と組み合わせる」か。読み間違えた。吊ってきます。
お、いつもの彼がまた登場しましたね みなさん注意してくださいね〜
>>809 One Point Wall で防げるんだろ? お前の所はそれ買って入れとけばいいじゃん(笑
日参ご苦労。っていうか、セキュ板あたりでやればいいのにと思うのは漏れだけか?
813 :
[名無し]さん(bin+cue).rar :04/01/13 23:36 ID:6ACXZ5YO
>>809 君の理論だとビジネス用のSSL-VPNの「SoftEtherは百害あって一利無し」だね
>>810 とりあえず、お前が粘着であることは確定したな。
>>813 なんだよ? ビジネス用のSSL-VPNの「SoftEtherってw
SSL-VPNを使えばすむ話じゃんか。
SSL-VPNは管理者が導入する物です。 ユーザが勝手に導入して使う物ではありません。
SoftEther Version 0.50 (Beta 3) 記念カキコ
DL記念カキコ
819 :
[名無し]さん(bin+cue).rar :04/01/14 00:03 ID:uD0M8ndr
ユーザが勝手に導入して使えます
>>816 だよなぁ。
SoftEtherはユーザが勝手にインストールして
使うことを想定しているわけで、
何のために使うのかわけわからん。
記念ぱぴこ
>>820 その使い方を考えるのがここの住民であるわれわれのお仕事ですよ
使い方は 「SoftEther の活用方法の紹介」 に書いてあるじゃん
>>822 警察の御用になるような連中を信頼しろってか?w
>>821 ファイル交換のことしか頭にないんだろ?プ
>>823 勝手にやらんで管理者と相談しろといいたくなる事例しかないんだが。
827 :
[名無し]さん(bin+cue).rar :04/01/14 00:28 ID:uD0M8ndr
管理者と相談したら、SoftEther を使って欲しいと言われた。 なんでも、ファイアウォールの設定を変更したくないらしい。 うちの会社では、情報システム部がFWの外側に SoftEther のHUBをたてて そこ経由でインターネットをするように指導されています。 そのほうが、SoftEther のHUBで完全なログがとれるので管理者としても対応しやすいとのことです。
>>827 お前、昨日いた厨房だろ。
「管理者がSoftEtherを使ってくれと言った」ネタは一度にしときなw
829 :
[名無し]さん(bin+cue).rar :04/01/14 00:31 ID:uD0M8ndr
会社の実情を言っても、自分にとって都合の悪い話は「ネタだ」と決め付ける人がいます
>>829 お前のはどう見てもネタだろ。
もっと本物らしいうそをつけよ。
831 :
[名無し]さん(bin+cue).rar :04/01/14 00:32 ID:uD0M8ndr
実際、会社でシステム管理者がSoftEtherを導入しようとしている、または導入したという 事例が、SoftEther ML で報告されています。 しかもその会社のドメインのメールアドレスから送信されています。 これらもすべて「ネタ」として片付けるのは、おかしいですよ
どっかのテンプレにありそうだな。 Q.どういう用途がありますか? A.だれだれが使ってくれと言いました。
>>831 SoftEther MLに入っているけどそんな報告ないよ?
DL 記念
DL記念カキコ
uD0M8ndr だまっちゃったねw
最近なのでアーカイブには入っていないかも知れないが SoftEther ML 2004年1月13日 3:45 より > 私は本業は開発ですが、とある会社のネットワーク管理にも携わっているので、 > 動向に注目しています。 > ・すべてのクライアントに仮想LANカードを導入してしまう。 > ・FWのLAN側に仮想HUBを導入したホストを設置し、その仮想HUBを経由しな > ければFWに到達出来ないようにネットワークを構成する。 SoftEther ML 2004年1月13日 0:05 より > 私は社員数十名の会社で営業兼ネットワーク管理者をやっているものです。 > 十数年前から社内のネットワーク構築を任され(その当時はWin3.1+LanManagerで > サーバーはWinNT3.5でした) > ある程度の知識はあると思っていましたが、最近のVPN等の技術に関しては実際に > 始めようとすると > 敷居が高くて大変なことだと感じていました。 > softetherに出会って設定が比較的容易ですぐに飛びついてしまいました。 > やってみたいことは事務所と営業所間のLAN間接続、営業員の自宅からの社内LA > Nアクセスです。
839 名前:[名無し]さん(bin+cue).rar[sage] 投稿日:04/01/14 00:42 ID:uD0M8ndr DL記念カキコ 840 名前:[名無し]さん(bin+cue).rar[sage] 投稿日:04/01/14 00:43 ID:TuuxevPW uD0M8ndr だまっちゃったねw
SoftEther ML 2004年1月8日 5:14 より > なんだか妙な話ですが、専用線をSoftEtherに換えてみたいのですが、 > その反面、管理側以外が、これを使うことが心配です。 > いっそのこと、インターネットは特定プロトコルに限定して、オールSoftEther > 環境も良いかなぁ。(^^; SoftEther ML 2004年1月12日 23:00 より > 私は某企業でシステム開発を担当している者です。弊社には24時間稼働の > 工場があり、トラブルが起こると深夜だろうが休日だろうが飛んで行って > 対応しています。SoftEtherで自宅と会社を接続すれば、少々のトラブルは > 自宅から対応できるので仕事にも役に立つと思い、自宅パソコンに仮想HUB > を立てて実験中です。SoftEtherに期待している一人です。
ウソばっかりつく奴らを信用しろってか?w
記念真紀子。
君が信用したくなければしなくてもよろしい。 ここで板の趣旨に沿わない議論をぐだぐだ続けたいのか?
HTTPSなんて要らないようなのばっかしだな。w
848 :
softether-gateway.softether.jp :04/01/14 00:48 ID:uD0M8ndr
てすと
なんだ。導入したって話ないじゃん。 やっぱり嘘だったな。
これだけレスしといて 都合が悪くなったら他にいけか。 カッコ悪いな。
852 :
softether-gateway.softether.jp :04/01/14 00:52 ID:uD0M8ndr
誰だか知らないが必死な香具師がいるなー 「無視できないあなたも厨房です」 無視しないといつまでたってもどっかに行かないよ
>>851 実験用のHUB経由で書き込んでいる人が複数人いるだけだと思われ
uD0M8ndr必死だな(藁
856 :
softether-gateway.softether.jp :04/01/14 00:56 ID:uD0M8ndr
仮想HUB経由〜♪ こりゃええ
uD0M8ndrは公開実験HUBからのカキコ
もうそろそろsoftether-gateway.softether.jpはアク禁だな
アク禁まだ〜(AA略
860 :
softether-gateway.softether.jp :04/01/14 01:01 ID:uD0M8ndr
記念真紀子
861 :
softether-gateway.softether.jp :04/01/14 01:01 ID:uD0M8ndr
アク禁にならない、というかsamba連続書き込み制限が softether-gateway.softether.jp だけ解除されているというのは SoftEther を2ch運営側が使っているのではないだろうかという疑惑がある
862 :
softether-gateway.softether.jp :04/01/14 01:02 ID:uD0M8ndr
863 :
[名無し]さん(bin+cue).rar :04/01/14 01:04 ID:okS9Yzm5
>uD0M8ndrは公開実験HUBからのカキコ
>>855 は知らないのか?
864 :
softether-gateway.softether.jp :04/01/14 01:05 ID:uD0M8ndr
まぁ、アク禁は時間の問題
softetherって荒らしにも使えそうだな。 やっぱり危険なソフトだ
プロキシと変わらんがな
test
869 :
[名無し]さん(bin+cue).rar :04/01/14 01:10 ID:vq2tKQQ5
筑波大では使用を推奨されています。
ウソ書くな。推奨されてはいない。
871 :
softether-gateway.softether.jp :04/01/14 01:11 ID:uD0M8ndr
>>850 通技板って誘導厨が居たけど
今でも居るのか?
> ※ SoftEther 実験用匿名仮想 HUB は誰でも接続ができ、 > NAT としてインターネットにアクセス可能になりますが、 > 匿名仮想 HUB を踏み台にしてインターネット上のサーバーに対して > 攻撃などを行ったり、誹謗中傷の情報を発信されることなどは禁止させていただきます。 やばいぞ。uD0M8ndrw
874 :
softether-gateway.softether.jp :04/01/14 01:14 ID:uD0M8ndr
> 推奨されてはいない。 あなたは筑波大学生ですか?
(・∀・)ジサクジエーン
> 筑波大では使用を推奨されています。 あなたは筑波大学生ですか?
規制された予感
test
これで厨が消えるかな。
> 規制された予感 いつも、「もうずっと書けませんよ」と表示されても softether-gateway 経由の場合だけしばらくすると規制が解除される。 そしてその日が終わるまでずっと書き込める。 明らかに運営側が意図的に解除している
881 :
[名無し]さん(bin+cue).rar :04/01/14 01:23 ID:VN7hqEQk
つかの間の夢だったな。激藁
今までのパターンから考えるとすぐに復活する予感
・・・確かメンテ(β2からβ3への移行)で止めるとあったのだが、、、
つぎはイベント板で同じIDが出てくる罠
885 :
gw.kamakuranet.ne.jp :04/01/14 01:30 ID:FH54U3il
test
994 名前:[名無し]さん(bin+cue).rar[] 投稿日:04/01/14 01:26 ID:97Y8SvVF よーし、1000取ったらsoftEtherで全ドライブ共有しちゃる!!!!!! 1000 名前:[名無し]さん(bin+cue).rar[] 投稿日:04/01/14 01:29 ID:97Y8SvVF そういえば給食食ってる時に鼻からうどん出たことあるぞ!
また、コマンド プロンプトで tracert を使用すると、匿名仮想 HUB を経由して通信できていることがわくわかります。
j
で、気づいてると思うがこれってどうよ?(w 「僕ちん、うんこの登大遊です」ってか??
実際に使われているかどうかはどこにも書いていないはずなのに
>>892 はWebページの作者なのか
幼女置いて開けるのやめろよ
まだ公開されて1月経ってないんだから、導入事例はこれからでしょうに、 何をそんなに焦ってるんだか 人柱企業がぽろぽろ出てき始めてるようだし、定番ツール入りは時間の問題だと思うけど バックにMSいるし、そのうち文句の声も小さくなんだろ
公開HUBに接続して、他のPCが見えないのでちょっと確認させてください。 13日夜、β2で公開HUBに接続→あれ、マイネットワーク内に他のPCが見えないなぁ。 14日0時過ぎ、β3にVerUPし公開HUBに接続→やっぱ自宅LANのPCしか見えないなぁ。 自宅PC3台(全てXPPro)で、1週間くらい前に接続した時は、同一WG内で多数のPCを確認済み。 皆さんはちゃんと他のPCが見えていますか。?
898 :
[名無し]さん(bin+cue).rar :04/01/14 10:07 ID:okS9Yzm5
三重ね!俺も気にしてた。netscanでミエル。
記念テスト
900 :
[名無し]さん(bin+cue).rar :04/01/14 10:28 ID:47TFTyoS
そろそろ具体的な使い方を考えようよ。
>>896 人柱が必要なシステムなんですか?
あぶないシステムなんですね。
>>900 だから公開HUBおいて、ファイル交換して警察に御用。
>>901 > 既定の HTML ページが表示されるようになります。
登さまのお目こぼしを使ってるんじゃ?
クラック版とか出たら対応できるの?
SoftEtherだけ対応したって生姜ないっしょ
無断設置の無線アクセスポイント
無断でダイヤルアップ
無断でUSBメモリー
無断で.................................
905 :
[名無し]さん(bin+cue).rar :04/01/14 13:33 ID:okS9Yzm5
SoftEtherはプロバイダのP2P帯域制限引っかかないのかなー? 『初期ノードon SoftEther』サイト立ち上げて(以下自主規制
> 人柱が必要なシステムなんですか? > あぶないシステムなんですね。 大抵のシステムは人柱が要ります。 パッケージ化された業務システムとかも、いくつかの会社が導入して実績が挙がらないと 導入する気にはなりません。 業務でソフトウェアを利用する際の常識だと言えます。
(OnePoint〜を差して) >SoftEther が登場したことにより、 >このような新たなソフトウェアが登場するというのは、素晴らしいことです。 > と言っておきながら、そのあとで > >私自身、現在社内 LAN でシステム管理者が確実に SoftEther の動作を >防止することができるシステムプログラムを開発しています。 >もちろん、SoftEther 同様にフリーウェアとして配布しますので >システム管理者の方にもご活用いただければと存じます。 > >(純正ユーティリティなので、One Point Wall よりも確実に検出可能だと思いま >す。) 商売つぶす気満々の登君ステキです(藁
作者自身で出してあげようという考えなのでしょう。管理者にはありがたい。
馬鹿でも仮想LANが作れ、かつ馬鹿でもそれを管理できる、というマッチポンプが 彼の結論か、なかなかがんばったんでないのw
>>911 は「マッチポンプ」の意味をきちんと理解していない予感
>>912 は人の間違いを指摘したつもりで自分が間違っていたという恥ずかしいパターンな予感w
まあ、防止プログラムがフリーってあたりがちょっとあれだけどw
そっちだけ有料だったら完璧だったなあ
>>913 彼は何冊か本を書いているので
印税で既にウハウハなのです。
将来博士への道も確実に開けてるだけに
金には困らないのです。
そのうち東京タワーから1万円札ばらまいてくれいないかな?w
スゴイ妄想だな・・・・ 何十万部売れたんだろう・・・・ 高校生に相場以上の印税率がついているとは考えにくいし・・・
本を執筆=バラ色の印税生活 ・・・そんなに簡単だったら世の中苦労しねぇよ! ヽ(`Д´)ノウワァァン!!
917 :
[名無し]さん(bin+cue).rar :04/01/14 17:24 ID:uD0M8ndr
ほぉほぉ 学生の小遣い稼ぎとしては上出来かも。 やるなぁ
>>909 もう、言ってることとやってることが自己矛盾だね。
簡単にしてあげるよ。 でもそれで困る低能管理者にも救いの手を出してあげる。 って事だろ。 いいやつじゃん
>簡単にしてあげるよ。 意図的に「低脳割れ厨」を抜かすなよ。 正確には低脳割れ厨に簡単にしてあげるよだろ。
>>922 // |:!
//,. -/r‐- 、| !
/,/ ./ | _」 ト、
/.\`/ |二...-┘ ヽ
. i ,.>、;/ー- 、 l
! ∠.._;'____\ | 認めたくないものだな・・・ ワレというものを
,!イ く二>,.、 <二>`\.、ヽ.
/'´レ--‐'ノ. `ー---- 、 |\ ヽ、
\ `l (!" Jfヽ! `''-;ゝ
`‐、jヽ ヾニニゝ ゙イ" }_,,. ‐''´
`´\ ー / ,ィ_}
. |_ `ー ''´ _」'
_,.| ~||「  ̄ 人|、._
,r==;"´ ヽ ミ|||彡 / ` ー`==、-、
. ///,イ ___ ヽ|||_,,. ‐''´___ | | | |ヽ
割れのせいにしてSNを潰そうと画策されている方が来訪しておられる様子
接続マネージャーで切断後に山羊さんのドメインからICMPパケットが継続して来るんですけど、 仕様なんでしょうか?
アーヒャッヒャッヒャッヒャッヒャ(゚∀゚)
>925 仕様だと思う
>>927 そうですか。でも固定IPの人ばかりじゃないので仕様変更をしてほしいものです。
IPが変わると全く別の人にICMPをなげてしまうことがあるとおもうので。
仮想HUBの再起動はあまり運用上勧められませんから。
会社で使ってます。 ノートンインターネットセキュリティが入ったPCをHUBにすると、偉い苦労する。 ほかのFWソフトに入れ替えたらすんなり通った。 ノートンのばかやろ〜。
>>908 おたくの会社では、フリーソフトで基幹業務アプリを構成するんですか???
>>931 おつかれさん
>>932 アプリじゃないけど、基幹業務をLinuxやMySQLなどのフリーソフトで構成している会社はたくさんあるので
別段フリーソフトで基幹業務を構成していてもおかしくないでしょう。
>>928 Keep Aliveをデフォルト設定のまま使ってるに一票
TinyVPNだってあるわけで、SEだけ責めるべきではない。
会社や学校でSoftEtherを使い 実際にnyとかMXとかやってるやついるの?
>>925 マシン立ち上げてSoftEther仮想LANサービスが動いただけで6秒ごとに
icmpがきます。なにこれ?
Jan 14 22:01:03 protocol: rejected at filter(lan0.3) : ICMP 61.197.235.195 -> 192.168.1.2
Jan 14 22:01:09 protocol: rejected at filter(lan0.3) : ICMP 61.197.235.195 -> 192.168.1.2
Jan 14 22:01:15 protocol: rejected at filter(lan0.3) : ICMP 61.197.235.195 -> 192.168.1.2
Jan 14 22:01:21 protocol: rejected at filter(lan0.3) : ICMP 61.197.235.195 -> 192.168.1.2
Jan 14 22:01:27 protocol: rejected at filter(lan0.3) : ICMP 61.197.235.195 -> 192.168.1.2
Jan 14 22:01:33 protocol: rejected at filter(lan0.3) : ICMP 61.197.235.195 -> 192.168.1.2
>>932 >おたくの会社では、フリーソフトで基幹業務アプリを構成するんですか???
5年前なら漏れの周りでもそういう言葉を耳にした。
今だにそんなことを言っていたら、かえって笑われるだけだな。
>>937 接続マネージャ>設定>オプション設定>キープアライブパケットの設定
つか、マニュアル嫁よ
>>937 ICMPが来るのではなく、あなたのコンピュータが
keepalive.softether.com にICMPを送信しているのだと思われ。
SoftEther MLを見るか公式サイトを見るべし
>>940 ベータ1から使っているとマニュアルなんて読まなくなる。
使い込んでいる思い込みがあるので提供時の注意事項として
設定の方法とかがあるとありがたい。
ワークグループ内のコンピュータが見えないのも仕様でつか?
944 :
937 :04/01/14 23:12 ID:WlBajGyJ
>>940 ありがとうございました。解決しました。
でも接続もしてないのにping送るなんて・・・
>>941 間違いなく向こうからpingを送ってきます。
>>937 はそれをrejectしているログです。
>>943 NetBuie入ってまつか?
FWで遮断してないでつか?
>>944 君が送信した ICMP Echo (要するに Ping) パケットが keepalive ホストに到達したので
向こう側が ICMP Reply (要するに Pong) パケットを返そうとしていて、
ファイアウォールで reject しているログが残っているんじゃないかい?
Workgroup 内のコンピュータ見えてるよー 大量にw
948 :
[名無し]さん(bin+cue).rar :04/01/14 23:40 ID:uD0M8ndr
俺も見えない。
仕方なく950get
951 :
944 :04/01/14 23:47 ID:WlBajGyJ
953 :
600 :04/01/15 00:10 ID:SgDpxGZ8
2つ3つ、仮想HUB側用のPFWを試してみますたが、
ノートン壁(2004)がいい具合でした。
ぞぬ(Free)は×、
>>605 さん同様にあうぽも相性がよくないことを確認。
>>599 ノートン壁もプログラムコントロール型ですが、ちゃんと検出するし、
これを許可すればHUBでも問題ないようです。
デフォルトの許可ルールは全ポート通してしまうので、
カスタムでローカルポート7777のみ通過にするとなおよし。
追跡イベントにしておくと、管理telnetを使わずにHUBへの接続を画面に通知できて(゚д゚)ウマー
仮想HUBにはこれ採用決定しますたが、重いんで他のPCはぞぬのまま逝こう・・・
954 :
[名無し]さん(bin+cue).rar :04/01/15 00:10 ID:BGcWaY59
>>947 見える時と見えない時アリ!!
ただ見える途中でマシンそのものがフリーズすること多い。
955 :
[名無し]さん(bin+cue).rar :04/01/15 00:21 ID:sFqG2Rus
>>945 なんでNetBEUIが関係あるのか説明してください。
BETA3で接続が早くなったね。
956 :
:04/01/15 00:26 ID:b5FM4xY7
>>945 β2時はたくさんコンピュータが見えました。
NetBIOS OVER TCP/IPのことですか?
XPデフォルト設定で有効になってまつ。
ルータはあるがFWは無いし(XP標準も)・・・うーむ・・・
誰かが妨害しているのかなー
騙されたつもりで、XPのCD-ROMからNetBeui入れてみたが・・・ 再起動したが、結果は同じ。 やっぱ見えない。 コンピュータの問題ではない事は間違いない。 回線やISPも違う3台のPCで同じ状況であるというのが、どうも解せない。 まあ、今日はあきらめるとしよう。
と、言いつつ自己レス 下記環境(グローバルIPで共にルータ経由)でWG内にコンピュータが表示 自宅PC:仮想アダプタ →↓ 事務所PC:仮想アダプタ→仮想HUB 結果:NetBUEIは関係ない 考察:公開実験HUBに接続すると何かが起こる としか判らない・・・(´・ω・)しょぼーん
上↑の者です。 今朝気になって、公開HUBに再度接続してみました。 結果、一瞬にしてコンピュータが大量に表示。 昨日まで、まったく表示しなかったのはなんなのだろう・・・???
>>961 誰かがコンピューター名ぶつけてるとか?
これだけコンピュータが繋がってると競合する可能性が高くなる
仮に、すでに公開HUBに繋がってるコンピュータ名と
後からつなげようとしたワークグループ名が同じなら
ワークグループごと切り離されるのではないか?
963 :
AaMake :04/01/15 13:04 ID:BGcWaY59
>>956 みんなノリ悪いんだな・・・
「 ( ゚∀゚)ノィョ―ゥ」と送ったら「誰?」って返ってきたよ。(;´Д`)
964 :
[名無し]さん(bin+cue).rar :04/01/15 13:15 ID:BGcWaY59
つーか、うちの大学の今使ってるネットワークからだと 普通に繋ぐとMXやNYやFTPや東風とか殆どの特殊なサービスが使えないんだけど、 SoftEther入れたら見事なまでに全部繋げるよヽ(´ー`)ノ
965 :
[名無し]さん(bin+cue).rar :04/01/15 13:31 ID:BGcWaY59
つーか、このソフツ入れるメリットって、普通にファイヤウォールを超えるのだけじゃなくて、 どんなサービス(FTPとか)に於いても仮装ハブのアドレスしか相手側には残らないから 匿名性が高くなるって事だな。 これを使ってMXやNYをやると、匿名性が高くなるってメリットもあるな。 で、荒らしにも使いやすくなると言うのもあるが。 実際、このハブ使ってDDoSアタックとかやってる香具師がすでにいるらしいが。
966 :
softether-gateway.softether.jp :04/01/15 13:33 ID:BGcWaY59
つーかさ、リモートホスト名をこれ以外に変える方法は無いのか 公開ハブがもっとあると自作自演も楽になるのにな
>963 つないでいるのが2cherとは限らない罠
968 :
softether-gateway.softether.jp :04/01/15 13:38 ID:BGcWaY59
desktop00423.future.co.jp 誰だこれは
969 :
softether-gateway.softether.jp :04/01/15 13:49 ID:BGcWaY59
>932 うちの大学なんか実習室の全マシンに「秀丸エディタ」とか「Al-Mail32」なんて シェアウェアが入っていて、それを公式なエディタやメーラーとして使わされているモンだが… Outlook Expressとかはセキュリティの問題もあるからどこの大学でもあんまり導入が勧められて ないみたいだな
会社からっぽいヤシにメッセージ送るとおもしれー あわてて切ってるっぽい コソーリいれてるのかなw
971 :
softether-gateway.softether.jp :04/01/15 13:53 ID:BGcWaY59
なんかさ、IPMessengerやったら 会社からSoftEther経由で繋いでるのか知らんけど、 モロ本名のユーザ名使ってる香具師とか、会社名丸出しの香具師とか 「経理」とか書いてある香具師とかいて怖いんだけど。 俺のマシン名とローカルマシンのログオン名も丸出しだし、 ローカル向けメッセンジャソフトをグローバルで使うと怖いな。
972 :
softether-gateway.softether.jp :04/01/15 13:54 ID:BGcWaY59
多分会社の本名入れてログオンしないと使えないマシンからやっていて、 あのIPメッセンジャだとマシン名とかログオンユーザ名が必ず出るから 本名でユーザ名登録しなきゃならない会社や学校だと 本名出まくりって訳ですな
>>971 経理氏からは普通に挨拶かえってきたよw
974 :
[名無し]さん(bin+cue).rar :04/01/15 13:56 ID:BGcWaY59
>>969 Al-Mailは教育機関ならフリーだからかね?
977 :
[名無し]さん(bin+cue).rar :04/01/15 14:01 ID:BGcWaY59
漏れも本名丸出し経理の人にメッセ送ったら 「本名です」って返ってきたよ つーか、漏れも学校の固定PCのログオン名は本名になるから使えねえよ(;´Д`) 今メッセにYaginote 開発者って香具師が居るんだけど 開発者本人か(;´Д`)
978 :
[名無し]さん(bin+cue).rar :04/01/15 14:03 ID:BGcWaY59
ゲーム防止のためにポート塞がれている学校なんかも、これを入れれば 授業中に東風やリネージュができる 何てすばらしいソフトだ。
>>972 IpMessengerも
こんなレイヤの上に乗っかるとは思ってなかったんだろう
閉じたLAN内向けだしね
ネットワーク対応の付箋紙とかどうなんだろ?
いきなり相手のデスクトップに画像貼り付けてみるかw
>>977 普通にメッセージ返ってくるヤシはそれなりに原理も
知識もあるものと思われ
982 :
[名無し]さん(bin+cue).rar :04/01/15 14:12 ID:BGcWaY59
IP Messengerで猫の画像貰ったから他の香具師にも猫の画像お裾分けしときますた
983 :
[名無し]さん(bin+cue).rar :04/01/15 14:21 ID:BGcWaY59
そろそろ埋めるか?
産め産め ...,、 - 、 ,、 ' ヾ 、 丶,、 -、 / ヽ ヽ \\:::::ゝ /ヽ/ i i ヽ .__.ヽ ヽ::::ヽ ヽ:::::l i. l ト ヽ ヽ .___..ヽ 丶::ゝ r:::::イ/ l l. i ヽ \ \/ノノハ ヽ l:/ /l l. l i ヽ'"´__ヽ_ヽリ }. ', ', 'l. i ト l レ'__ '"i:::::i゙〉l^ヾ |.i. l . l l lミ l /r'!:::ヽ '‐┘ .} / i l l / ̄ ̄ ̄ ̄ ̄ ̄ ̄ l l l.ヾlヽ ゝヾ:ノ , !'" i i/ i< みなさん風邪に iハ l (.´ヽ _ ./ ,' ,' ' | かからないようにしましょうね |l. l ` ''丶 .. __ イ \_______ ヾ! l. ├ァ 、 /ノ! / ` ‐- 、 / ヾ_ / ,,;'' /:i /,, ',. ` / ,,;'''/:.:.i
ハーイキョ
988 :
939 :04/01/15 15:20 ID:BGcWaY59
989 :
[名無し]さん(bin+cue).rar :04/01/15 15:21 ID:BGcWaY59
990
9 9 1
9 9 2
993 :
[名無し]さん(bin+cue).rar :04/01/15 17:22 ID:jMuh0jjw
993
9 9 4
9 9 5
9 9 6
ちなみに折れは山羊座
998
13星座でも山羊座だったかな 999
ふふーん
1001 :
1001 :
Over 1000 Thread このスレッドは1000を超えました。 もう書けないので、新しいスレッドを立ててくださいです。。。