SoftEther によるファイアウォールの突破

仮想ネットワーク通信ソフトウェア「SoftEther」に関するスレッド

■ 仮想ネットワーク構築・通信ソフトウェア 『SoftEther』 を発表
制限の多いネットワーク上でも自由に仮想ネットワークを構築することができる、新しい VPN システム
http://www.softether.com/jp/news/031215.aspx

コピペ:
"SoftEther" とは、"Software Ethernet" (ソフトウェア的なイーサネット) の
略語です。Ethernet は現在ほとんどの LAN で利用されている通信方式であり、
これをソフトウェア的にエミュレートすることにより仮想ネットワーク (VPN) を
構築することが可能です。現在、SoftEther ソフトウェアは
Windows 2000、Windows XP、Windows Server 2003 に対応しています。
SoftEther は、現在の制限の多い LAN やインターネット上で、完全に自由な
通信を行うために開発された仮想ネットワーク通信ソフトウェアです。
SoftEther の仮想ネットワークにより、離れた場所にあるコンピュータ同士や
ネットワーク同士を、暗号化されたカプセル化通信により接続することができます。
途中にファイアウォールやプロキシ サーバーが存在する場合も、
それらの障壁を回避して通信可能です。

＞途中にファイアウォールやプロキシ サーバーが存在する場合も、
＞それらの障壁を回避して通信可能です。

>>1はこれに反応してスレタイつけたのだろうが無知丸出しだな

http://internet.watch.impress.co.jp/cda/news/2003/12/15/1493.html

ジョークRFCのhttp over tcp/ip が 現実になったんじゃないの？

http over tcp/ip は当然だろう


　…と、一応突っ込んでおく。

TCP/IP over HTTP
(Ethernet over HTTP)

自宅と会社でNFSでもNETBIOSでもファイル共有ができるな、
URLフィルタがなければの話だが

ほかにいいことあるか？

どっかのプレゼンでこういう機器を見たなあ

L3-VPNを透過してEtherのマルチキャストを簡単に流したり、
L3-VPNで遠隔にVLAN伸ばしたりできるってことで興味あったんですけど忘れてました

ただ、これを末端の端末同士でソフトでやる意味があるかは謎ですが、、、

モグリでのFirewall抜けが目的なら殆どの場合はダメでしょうね
今時のFirewallはL7でかなり厳密に見てるんで
SMTPやHTTPというか、80や25でカプセルしたら殆どのFirewallは抜けられません

HTTPSを偽装するのでFirewallは中身をチェックできません

勝手にブリッジ作ったら、社内のネットワーク筒抜け。
産業スパイご用達でつか。

>>9
え？！
今のまともなFirewallってSSL-Handshakeが無くても447を通すんでしたっけ？
随分と意味の無いL7機能ですね

ああ、ごめんなさい
SSLでカプセルするってことは最初にHandshakeするのか
失礼しました


>>10
多分、あなたが想像してるものとは違います

>>10
ブリッジ組むには内部の社員の手引きがいる罠

>>12
多分間違えていません。
外部からFirewallで守られていても、内部から外部仮想HUBに何者かが接続し、ブリッジすれば、外部からFirewall関係無しに内部LANにアクセスできると思います。

手引き or 侵入が前提ですよん。
だから、産業スパイが使うかなー。と。

まあ色々変な使い方とかができて楽しそうだ

あと6時間

>>12
多分ブリッジという表現を曲解してる
Etherをカプセルしてるからブリッジという表現を使っているけど、
実際にはTCPのエンド同士のPointToPointだよ

エンドの端末がカプセルの終端でどういう風に処理するかは、
(ブリッジするにしてもルーティングするにしても)
SoftEtherのセキュリティを評価する上では関係ない

これが危険だというなら、Firewall越えのL2TPでもIPsecでも全く同じことが言える
Firewall越えのカプセル自体がそもそもセキュリティ上の問題だという話なら、
Softehterのセキュリティに対する議論とは違いますよね？

ただ別のところで、認証とかが激しく弱そうなので、
セキュリティが弱そうだということは間違いないと思うけど

>>18
普通の企業のFWはL2TPやPPTPを防げるが
SoftEtherのパケットは通り抜けられるので
管理者の気がつかないところで裏口を作られてしまうということで危険。

> 実際にはTCPのエンド同士のPointToPointだよ
SoftEtherはHUBをエミュレートするので C/S 型だと思う

IPX流してる奴も居るんだなあ

SoftEther の実験用の HUB を経由すると全員このホスト名になるのか

これはおもろい

何がおもろいのか？

いや〜これは熱い
会社からつないでみよ〜っと

UNIX用のhubツールが出るとさらに進化しそうだ

デフォが節穴とは抜かったわ＿|￣|○

ii!!

このソフトはすげー。

なかなかやるなとは思うが・・・

>・ SoftEther のソースコードは公開されますか?
>ソースコード本体の公開予定は未定です。SoftEther プロトコルに
>関する仕様書などは近日中にすべてオープン化される予定です。

ってあたりが「？」って感じ。

この作者、若い頃から「ソフト書く＝お金」って事を覚えてしまってる。
正直残念に思う。

ためしに W2k に入れてみたら、Softハブのユーザー追加で、NULLアクセス例外・・・

サービスを再起動すれば直る

>>28
あなたは、開発したソフトをオープンソースですべて無料で公開してるんですか？

>>31

詭弁のガイドラインその16だな。

作者さんですか？

>>28
詭弁のガイドラインその4だな。

作者さんですか？

fusianasan

>28
未踏から金が出てるんだろ
元は税金じゃないのか？

実際まだ完成しているとは言いがたいし

これ以上荒らさないで下さい
http://sports.2ch.net/test/read.cgi/fish/1070809041/l50

うほ、会社で規制かけられてる２ｃｈ見れた！
こりゃええ

うちの会社のシステム管理連中は公開当日になってその存在を知ったみたい
全てにおいてそんな感じ
仕事もグズだし、呆れてモノも言えん

で、防火壁抜けが駄目だろうとか危険じゃないとか言っていたのはどこいったんだ?

たしかHTTPSのSessionをFirewallで終端させる製品があったと思うんですが、
そんなFirewall+URL FilterでSoftEtherは防げるって事ですよね。
(HTTPSによるﾄﾝﾈﾘﾝｸﾞの場合ですが)

単純なブラウジングまで防ぐのだろうか
これのせいでへんなプロテクト需要が生まれるのもなんだかなぁ

これは・・・・（・∀・）ｲｲ!!

MAC層のパケットをTCP/IPパケットにカプセルしてトンネリングする
TCP/IPでもAppleTalkでもIPXでもNetBIOSでも何でも通すVPN

と思っていいのかな？
ソフトの出来は見てないけど、ウエブ上のドキュメントはとてもよくできている。
たくさんの図を使って、興味を引きやすいドキュメント作り。
とても学生さんとは思えない。そこらのメーカの技術者の作るドキュメントより
よっぽど良くできてる。

カプセルしたTCP/IPパケットはHTTPSとかSSHとかネイティブプロトコルとか、選択肢が
あるということかな？
Firewallをすり抜ける方法を複数用意しているということか？

データリンク層のパケットをトンネリングするから、ブロードキャスト・ドメインを仮想的に
広げることが出来るわけだな。

VPNを構築するとき、ルーティング設定が不要
どんなネットワーク層以上のプロトコルでもVPN接続できる

ってとこがいいのかな？

データリンク層のパケットをTCP/IPパケットにカプセル化してVPNする

という基本構想と、

Firewallを突破する

というテクニックは直接は関係ないね。

誰もが簡単に使えるように実装されているとすると、脅威だね。

>>45
しかし、ブロードキャストドメインを広げられると言うことは諸刃の剣でもあるな。

test

とっても簡単に社外ホストになれちゃうな。

これじゃ、ウェブ閲覧制限なんてかけても全くのムダだ。

ttp://www.softether.com/jp/overview/paper/softetherpaper.pdf

大学１年生とは思えない論文だなぁ。
それにしても、すごいことをさらっと書いてある。笑った。

パフォーマンスやセキュリティとか考えると stone の方が便利じゃないか?

Simple Repeater stone version 2.2a
http://www.gcd.org/sengoku/stone/Welcome.ja.html

ttp://www.softether.com/jp/showcase/tsukuba.aspx

こんなのまで公開してるよ。大丈夫かなぁ。。。

>>53
stoneはTCP/IPプロトコルをカプセル化するものだよね。
SoftEtherのほうが下位のレイヤーのプロトコルをカプセル化するわけで、
自由度は高い物と思われます。

また、SoftEtherは標準的なWindowsユーザさえ簡単に使えるように実装
されているみたいです。
パワーユーザならどちら、また別の方法でもでも同じことはできるでしょう。

セキュリティに関しては、不明です。
一応、暗号化など行っています。共通鍵暗号には対応してませんね。

>>55
自由度が高すぎて危ない気がする。

レイヤ2でのトンネリングなので、ブロードキャストは垂れ流しになり、
余計なデータが飛び交ってしまう。
何も知らない人が使い出すと、ワームとか一気に広まりそうだよなあ。

SoftEather + ファイアウォール が組み合わせの基本だとしたら、
stone 使う方が安全だよね。

stone に GUI を付けたものがあればいいのかな。

書き込みテスト

ほう、こいつはいいもんだ…

あれ…？切れとる。

今一度

よく切れる人へ
ルーティングとリモートアクセスが開始されていませんか?
http://www.softether.com/jp/limit/

>>56
ブリッジ接続しなければいいですね。
両端のHUBで、ブリッジ接続せずルーティングすればいい。
でも、それだと他の方法でも出来はするわけで。

でも、このソフトは穴あけの障壁を確実に低くしてしまいますね。

論文に繰り返し現れている、「くれぐれも管理者に断ってから」の文字が
虚しいというか。
一方で、それと逆のことを言ってるに等しいもんね。
多分、電通大の先生が要求したんだと思うけど。

もぐらプロジェクトにしても、これにしても、必要を感じるからこそ生まれるんだね。
政府もお金出してくれるんだもんな。

そもそも会社が外との自由な通信を許可してくれるなら、
このソフト使う必要ないし。。

しかし、考えてみたら、このホムペってもらった金で外注してんだろーな。
っこのホムペの力のいれようは、もぐらプロジェクトの比じゃない。
もぐらのはふつーのホムペだもんな。

この作者は、金のかけ所をわかっているというか、事業家のセンスあるなぁ。

本人作ですよ、

開発者が運営している他のサイトをご覧になって見てください。
私も最初はそう思っていました。

作者の出身高校関係のウェッブとレイアウトがよう似とる。
高槻高校データベース
http://db.tak2ch.jp/
間違いなく本人やね。

高槻２ちゃんねるって・・・

このスレに作者がいるのはほぼ間違いないな

まだ、使ってないけど、凄い感じがする。。。
作者も19歳と、日本もまだまだ捨てたモノじゃないな〜と実感
>>37
>>60
とかの書き込み見てると、唖然としてしまう。
URLフィルタとか売ったり、設定したりイロイロ仕事でやってるけど。
443でWebProxy経由で出ることが可能そうなんで
どう対処したらいいんだろう…

ユーザから、『対処しろっ！』て言われたらツライな。。。
でも、便利そうなんで私的用途では使いたいな！。

似てるのは Microsoft ですよ。

とりあえず、ブリッジはやめときましょう。
何も知らないと、ホントに大変なことになる。

>>69
今のところいくつか特徴的なパケットが飛ぶんでそれを押さえつければ防げる。
が、それらを他のに紛れ込まされたらどうしようもない。

>>72
さっそく明日（今日）インストールして
パケット採ってみる。
HTTPS＋Proxyの組み合わせが特に気になる。
ProxyでVirusスキャン実施してる場合の動きとか…
443のパケットは中身見れないからスルーすると思うけど。。

「きたー」って何？

>>66
そうですか。
図の一部はVisioで書いてるみたいだけど、自分で起こしている図も有るんでは
ないかな？
絵心もないと、こういうホムペはつくれないなぁ。

いずれにせよ、恐るべき大学１年生だ。早熟だなぁ。

この仮想HUBていうのをLinuxBoxにする商売って言うのはあるんだろうな。。。
でも、そんなもんみんなが使い始めると、インターネットが不要なブロードキャスト
で飽和して迷惑しそう。

>>69
HTTPSで出るって言うのは、昔からある方法ですね。
それでも偽装を見破る方法はあったような。。。

要するに、443 portを流れるプロトコルがSSLかどうかを判別するってことですね。

現状ではHUB側の設定に知識が必要とされると思われる。
HUBさえ有れば、ユーザの利用は超簡単。
セキュリティ上問題が生じる可能性あり。
こんなの広がると、さらに監視が強まりそうで困る。

名前見ると中国とかそっちの方の人みたいだけど、留学生とかではないの？

>>80
高校も日本なのに?

>>47
ちょっと評価が甘かったので、再評価してみます。

VPNをするときに、

カプセル化されるパケット
カプセル化するパケット

に選択の自由がある。SoftEtherでは

カプセル化されるパケット⇒データリンク層（第２層）のパケット
カプセル化するパケット⇒トランスポート層（第４層）のパケット

を選択している。

カプセル化されるパケット⇒データリンク層（第２層）のパケット

メリット：ネットワーク的には最高度の透過性を得られる
デメリット：ブロードキャストパケットがVPNを通ることによる資源の浪費


カプセル化するパケット⇒トランスポート層（第４層）のパケット

メリット：ファイアーウォールを突破できる
デメリット：スループット？

その他のポイント：

パケットの暗号化⇒安全性に関しては不明
ファイアーウォール突破：Socks、http proxy、SSH port forwarding対応など
ユーザフレンドリィな実装

他に特筆すべきことはあるかな？

>>55
＞一応、暗号化など行っています。共通鍵暗号には対応してませんね。
共通鍵暗号⇒公開鍵暗号

ワークグループ内にズラズラPCが出てきてキモイです。超キライです。

>>62
よく考えたら、ルーティングはできないような気がする。
ブリッジ接続しか方法がないのかも。

>>88
普通のLANカードに見えるからルーティング可能

>>89
やっぱそうだね。

http://tmp2.2ch.net/test/read.cgi/download/1071460423/l50
ここのほうが面白い

>>91
あーあ、盛り上がっちゃってるよ。やばいな、これ。

でも、案外まともな盛り上がり方。

学校とかじゃ使えないねこれ。
学生個人のアカウントにドライバインスコする権限なんてあるわけ無いじゃん。

>>94
研究室レベルなら普通にｲﾝｽｺできますが何か？

>>94
最近は無線LANの学校増えたといっても基本的には
制限ユーザアカウント発行型がほとんどだからなぁ。

>>95
実害が出たところで研究室のＰＣもアカウント発行型とかにされたらたまらんなぁ。。。

つーかウチの学生用PCはNT4だし。例えAdmin権限あってもインスコできね。

こいつはすごいや。
金かけずに、拠点間つなげるね。

福岡大でもぜひNT4で動くのを作ってくださいな。

2chってワークグループがある…
VPCが動いてるみたいだけど、誰よｗ
ダウソ板の連中か？

あと、仮想HUB同士をブリッジできないかなあ、とオモタ。

>>101
意味ありますか？

>>102
いや、HUB同士を仮想ネットワークでブリッジするのは仮想HUBのブリッジができればいけるかな、と思って。
ただの素人考えですよ。XPや2k3のネットワークのブリッジ機能を使えばもっと簡単にできるっぽいような気も。
うーん、もっとスマートなやり方があるのかなあ。漏れの知識の少ない脳みそじゃ限界ですわ。

>>103
直でつなげばよいと思うけど。
ブリッジして中継する意味がわからないのです。
３拠点にブロードキャストドメインを拡張するということですか？
３つのNICをブリッジすることってできるのかな？

こんなことみんながふつうにやり始めたら、インターネットが破綻しそう。
インターネット上、無駄なブロードキャストで埋め尽くされる。。。。。

ブロードキャストドメイン同士を接続してNETBEUIの有効範囲を拡張してみたい、なんて思ったり。
…何のためのブロードキャストドメインなのかわからなくなりますか？

>>105
Windows NetworkのBrowsing可能な範囲を拡張するには、もっとも手っ取り早い
方法にはなるでしょう。
現在は、ルータをはさむと色々と策をとらないといけないから。

セキュ板かハックラ逝けよ

ネットワーク板の厨房化もここに極まれりって感じだな

そうだねｗ

まあ、偽装された通信を叩き落す方法を議論しましょうや。

勝手にトンネル掘られたら、外部からの侵入に脆くなるなわ
管理者にはいいこと無しｶﾞｸﾌﾞﾙ

ここでかみやあきらか

あ
とんでもなく誤爆だ（;つД｀）

節穴さらしage（;つД｀）

いや、好きだよ。筋肉マン。

>>109
SoftEhterをガードしたいならば…
http://on-o.com/page/diary/20031223.html#p05
> 「over httpsだと、ブロックできないので管理者大変」
> と各地で騒がれているけど、仮想Hubは接続したときに、
> 「SoftEther Protocol」って答えるから、これを見て落とせばOKなのにね。

無線LANのHOTSPOTの中で仮想LAN組めばよさげー 仮想LANの中でしか外にでれないようにしたらワイヤレス的に、 セキュでしょ？！

>113 ありがとう。

これからの話になるだろうけど、
問題はこの方法が効かない（登場が予想される）改造版ですな。

とっくに既出
http://tmp2.2ch.net/test/read.cgi/download/1071460423/324
http://pc.2ch.net/test/read.cgi/network/1071460564/72

>>115
次のバージョンでは、「SoftEther Protocol」を返さなくなりますー。

モダンFW以外のOSSでブロックする方法無いかね・・・

113の言う通りハンドシェイク時に"SoftEther Protocol"って
吐いてるから、それ検出して落とせばいいんだろうけど・・・
Squid改造しようと思ったけど、ヘッダ部以外はHTTP/FTP
と共通で結構難しそうで鬱

SoftEther Protocolを吐かなくても、初めの通信
は単純なパターンになるでしょ、暗号化してもね

そのうちSoftEtherにも対応して中からのSoftEther接続をもシャットダウンします、
という触れ込みのIDPが出そうだな(;´Д`)

Windows98では使えないの？

>>121
仕組み上、無理です

別のWindows2000orXPなPCでSoftEtherを入れてルータ化すれば、
Windows98でもSoftEther上のワークグループに繋げる事は可能。








でもお願いだから会社では止めてくれ。俺リアルで企業LAN管理者だから泣きそう。
とりあえずルータでデフォルトの仮想HUBへのパケットを捨てるか…。

>123
説得力ありますねぇ。

＞123
御社のWDM、光ﾌｧｲﾊﾞ噛みそうで怖いんですけど。
てか2ちゃんへの書き込み許可してるのか(w

生産的な討論を前提にすれば、目くじら立てて書き込みを禁止する方がナンセンスなんだが
半角とか利用したり仕事サボって雑談したりする馬鹿がいるから普通は規制するよなあ。

＞126
管理者のようだから自分だけ固定ﾌﾟﾗｲﾍﾞｰﾄｱﾄﾞﾚｽ取ってFW抜けてたりして(w

>>126
漏れ（H社じゃない）研究所勤務なんだけど、そういう問題より
「自社の社員がＸＸと言った」という事実が広まることに神経を
尖らせているね。

だから漏れは自宅サーバでp2使ってまつ。ネットワーク管理者なんだから、
それくらいできるだろ？＞123

>>113
で、具体的にそれをおこなう一般的な方法が現時点であるの？
squidやApache+mod_proxyなど、一般に使われているものでは、
こう設定すればそれをブロックなんてのはありませんが？

せいぜいキャプチャして抜き出して事後に発見したりするような方法しかね

IDSにルール追加して発見すればRSTパケットでコネクションをキャンセルくらいしか、
自動的にやる方法がおもいつかん

http://pc.watch.impress.co.jp/docs/2003/1224/mobile224.htm

　今回の本題とは関係ないが、1つ興味深いソフトウェアを紹介しておきたい。
筑波大学1年生の登大遊氏が開発、12月17日に無償公開した「SoftEther」が
それだ。SoftEtherは簡単に言えば、Ethernetの動作手順をそっくりそのまま
真似るソフトウェア。ソフトウェアでEthernetカードの動作手順も、HUBの機能
もエミュレートする。

>130
これがインターネット電話の記事で紹介されてるのが興味深いですよね

>>131
そうかなぁ。
電話の方の記事になんかいくつか嘘あるしあんまり。

>>131
使いようによっては、電話になりますから。
感性的にはよくわかります。

>>131
あと、電話というのはVPN周辺技術だと私は思いますから、妥当です。
著者も似たような感性なんじゃないでしょうか？

まあ技術なんてもんは捉え方によってどうとでも解釈できるし、
そうやって新しい発想が生まれるしね。
大筋が合ってればそれほど気にすることでもないような気がする。

記事にするなら読者が誤解しないようにしないといけないけど。

トレンドを追っかけている技術ライターさんから見ても興味を引く技術ということでは
あるようですね。
穴掘りに血眼になっているマニアだけの技術ではないようです。

違法と合法の境界にあるWinny/WinMXと共通な部分があるんじゃないでしょうか？

私は技術的に詳しくないので記事の内容は斜め読みでした、
ただ単に同時に取り上げたことが興味深いと思っただけで
>133氏の言われている通り感性的なものです。

SoftEtherの開発者にとって、仮想LANでファイル共有っていうのは
プロモーションにしか過ぎないと思うんですけどね。
全国（世界？）の管理者の頭を悩ましたってことは絶大だったと。

ttp://www.softether.com/jp/journal/12.aspx

ここのことだったのか・・・

softetherが配布停止！？

でもこのページで再配布中
http://private.ceek.jp

ttp://www.softether.com/jp/news/0312242.aspx

騒ぎになっちゃったみたいだねぇ。
金もらっちゃってるから、言うこときかなきゃならないんだ。
もらわなかったほうがよかったかもねぇ。

>>138
日付から見て、ここのことではないと思われ。

>>65-66
で、別人の発言もあったと思われ。

若き技術者に期待age

SoftEther使わなくても、delegeteやその他いろいろとover https proxyでトンネリングできるのなんてたくさんあるが、
日本語が通ってかつGUIで簡単に出来るのはいまのところこれだけかな

まあ、厨房が出来なくなるだけで、出来る人はやろうと思えば昔から出来てたしね

test

http://www.softether.com/
鯖が落とされてる？

まぁ国がﾊﾞｯｸについてこれだけ大掛かりに穴掘れる技術を公開したってのは
考えようによっちゃ幸いだったのかも知れないなぁ
下手に地下で開発されなかっただけ対応しやすかろうし

これを使っている時って、ローカルのソフトファイヤウオールで変な通信をブロックできるの？
たとえば、sygateとか、ZoneaAlame、kerioとか。

これらが機能せず、すべてのパケットが通るとなると、共有フォルダとか、管理共有とかの設定を見直さなきゃ。

>>147
仮想HUBとか、イーサーネットとか、L2が通るのは珍しいが、
トンネリング可能なものはSoftEther以外にもたくさんあるから、わざわざ禁止する意味が無いと思うけどね
もう鉄砲を持ってる奴に包丁を渡すような感じでね

＞149
そんなもんですかね。
素人考えでは低次ﾚｲﾔになるほど破棄するのが難しくなりそうだけど……

これとｵｰﾀﾞｰﾜｲﾔ組み合わせてEthernet over OWとかできんかな(w

>>139
宣伝乙

遺伝子操作で霊長類のクローン技術を開発した。
その技術をどう使うかは利用者の良心の問題だ。

って言ってるに等しいな。

技術者としては、良心と功名心の間で揺れ動く難しい問題だ。

>>148
>sygateとか、ZoneaAlame、kerio
SoftEther は OS からは本物の Ethernet アダプタと同じように見えるから、
インタフェース(LANカード)単位でのフィルタができるパケットフィルタなら大丈夫。

フリーの ZoneAlarm は IP Address 単位での制御しかできなかった気がする。
開発者がやってる実験用仮想ハブに繋ぐだけなら、10.0.0.0/8 とかでフィルタすれば
すむけど。

仮想 Ethernet アダプタなので TCP/IP 以外の通信も考慮せにゃならんね。
Windows でフリーで動く L2 のフィルタはないなぁ。
http://www.softether.com/jp/manual/lan.aspx
にあるプロパティの「項目を使用します」で危ないやつを外せばよい

包丁は人を殺せるから発売停止にしますた。

卍は…(以下略

設定ファイルにパスワードがプレーンテキストで入ってるのってのは
あまりにオソマツでなくって？

>>157
(='m') ウププ

>>157
まぁ一度氏んでこいや

>>157
ﾜﾛﾀ

質問なんですけど
接続マネージャを起動しても
マネージャ画面エクスプローラが表示されない。
画面が隠れたまんま。
最小化表示状態から表示状態にならないので
設定項目を表示できない。
タスクバーだけ表示されてる。
これってバグなのかなあ。
教えて下さい。

セキュリティーホールを疑う精神は
すでに邪悪竜に汚染されている

セキュリティーホールを疑う精神は
すでに邪悪竜に汚染されている

セキュリティーホールを疑う精神は
すでに邪悪竜に汚染されている

はあ、なんでやろ

あーﾃｽﾃｽ

もう仕様も分かっちゃってるから、このまま再公開されなくても
だれかがクローン作っちゃうでしょ

>>165
だね
あー仕事増やさないでー

まったくだ、竹内なんでこんなの採用したんだヨ！
ちったあ考えろ。

ワクチンソフトで隔離か駆除できるようになれば落ち着くだろうけど、
はたして国の予算で開発したソフトをウイルス認定させるだけの度胸が
あるのかどうか。

とりあえず、鯖のクライアント制限でSoftEtherのハッシュ登録して、
実行を不許可にしておきまつ。でも、ドメイン外の持ち込みマシンには
対処のしようが無いなー。(´･ω･`)

>>167
全くその通り、この事態は容易に予想できたはず。

＞167
じゃぁｱﾝｸﾞﾗで公開されてﾈｯﾄﾗﾝﾅｰに掲載された方が良かった?

経産省の要請により、VPN構築ソフト「SoftEther」配布停止
http://internet.watch.impress.co.jp/cda/news/2003/12/25/1615.html

ユーザ権限ではインストールできない
という事を忘れていた。
友人に感謝

別にクローンなど作らなくとも OpenVPN なんてどう？
httpsプロキシ越えできるし。
ttp://openvpn.sourceforge.net/

いや、SoftEtherは日本語ソフトで且つワンクリッコでインスコ＆実行可能な点が嫌がられてるわけで。
厨房が使えなければこんなに大きな懸念にはならないんだよなあ。

windows2000で使える　仮想ブリッジみたいなのってないの？
とりあえず　仮想LANカード同士でpingが飛ぶことは確認出来たのだが
ブリッジできないから　内部に入れない　・・・＿|￣|○

winXPには移行したくないし。

>>175
ルーティング設定すればいいだけだろ。

っつーかさ。別に真っ当に知られている方法でVPN作るソフトに対して、
管理者が批判ってのもねぇ。仕事しろよ。っつーか、持ち込みマシン
許可してたり、管理者権限与えたりしているの？ユーザーに。

そもそも、根本が間違ってるように思うが。

んじゃ、中小企業や地方自治関連施設の適当ネットワークとなんちゃって管理者を何とか汁。

o

アレな管理者は一度情報セキュリティアドミニストレータとかの試験を受けてみたらどうかね。

>174
それが目的なんだから仕方が無い

管理者がただ飯食っているだけかどうか問われるだけだ

非公開になったSoftEther。その背景と今後
http://pc.watch.impress.co.jp/docs/2003/1226/mobile225.htm

>>181
最後に書いてある筆者の意見には賛成だな。
管理者自身の怠慢を置いてソフトウェアの批判なんかしてるんだから…。

つーか素直にSSL閉じちゃえばいいんじゃないかと思うんだが。
ウェブで検索する程度ならHTTP使えればいいし、会社から私用で
ネットバンキングとかしない限りHTTPS必要なかろうに。

> つーか素直にSSL閉じちゃえばいいんじゃないかと思うんだが。
Windows Update ができなくなるなあ

批判しているのは実はSSL-VPN業者だったりして．．．

ttp://pc.watch.impress.co.jp/docs/2003/1226/mobile225.htm

を見ると、諸掲示板のカキコのまとめみたいで、笑っちゃうよ。

[本田]　内通者がいれば、たいしたスキルがなくても誰もが簡単に社内ネットワークに穴を
開けることができる。しかも、防ぐことが非常に困難だ。このことが、ネットワーク管理者から
の抗議に繋がっているように思えます。その反面、誰もが簡単に使えるVPNであることは
長所でもあるわけです。この矛盾を含んだ問題について、何らかの回答を出したいとお考え
でしょうか?

本田さん：

これはちょっと違うと思うよ。
問題は、こういうソフトが使われると、セキュリティを考慮すべき範囲が、エンタープライズ
ネットワーク内から、ユーザネットワークに拡散することが問題だと思うよ。
これを使うとすれば、HUBを設置したしたユーザネットワークのセキュリティを固めなけ
ればならない。
そこは、エンタープライズの管理者の管理が及ばないところであり、セキュリティホールが
ユーザネットワークに拡散することがとっても怖いんだと思う。
悪意のユーザの存在が問題なのではなく、善意のユーザであっても管理者並みのスキル
がなければ全体のネットワークのセキュリティが危うくなることが心配なんだと思う。

＞　また、“ファイアウォールをすり抜けることができるVPN”という表現は、管理者の意図
＞しない利用を促進しているのではないかという意見がありますので、今後は“ファイアウ
＞ォールの設定を変更することなく、外部のネットワークとの間で簡単かつ安全にVPNを
＞構築することができます。そのため、既存のファイアウォールに危険な穴を開けることな
＞く拠点間ネットワークが構築できます”といった表現に全面的に切り替えていく予定です」。

そうそう。
開発者は、非常に率直で切実な目的でこのソフトを開発したと思うし、同じ切実な思いを
持つユーザが多いことも認めるよ。
ドキュメント類は、非常に率直な書き方をしていて、センセーショナルなんだけど、やはり
これを不快に感じる人々がいると言うこともわかっていただろうから、注意深くなる必要は
あったと思うよ。
スタッフに、そういった配慮が考えられる大人を加えておいた方が、不要な軋轢を生じなく
ていいんじゃないの？
そんなことで活動が阻害されるようなもんじゃないだろう。開発者の実力が有ればね。

>>187
おーい、それは違うだろ。
ハブを設置するためには、ポートを1個晒さなきゃいけない。
ハブを設置しても、ユーザーネットワークにブリッジしなければ、直接つながる
わけじゃない。

というか、不要なポートを開けている時点で、セキュリティも何もないだろう。

社外の仮想HubにHttpsで繋がれるから困るんだつーの

だからHTTPS閉じろって

>>189

＞ハブを設置するためには、ポートを1個晒さなきゃいけない。

もちろん。

＞ハブを設置しても、ユーザーネットワークにブリッジしなければ、直接つながる
わけじゃない。

まぁ、普通はブリッジするでしょうねぇ。

＞というか、不要なポートを開けている時点で、セキュリティも何もないだろう。

それは、管理者のコントロール出来ないことであることは間違い有りませんね。
ブリッジされると、仮想HUBを踏み台にエンタープライズネットに侵入される危険が
大きいわけで。

>184
企業内更新に切り替えろよ
アップデート鯖を社内に置けば済むことだし

>>192
>管理者のコントロール出来ないこと

ﾎﾟｶｰﾝ

ってか結論は既に出ているよな

SoftEtherをインストールできるPCを用意している時点で
既にセキュリティ上の欠陥(admin権限で使用)がある

ということが

>>193
社内更新ってSUSを入れろって事かい？
SUSだと、重要な更新の方は更新されるが、Windowsの更新の方が更新されないんだが…

>>194
>ﾎﾟｶｰﾝ

ﾎﾟｶｰﾝ

どうせwindowsの更新もadminでないとできないんだし
どうでもいい

>>197
馬鹿発見

>>196
そこでSMSの登場ですよ。

>>199
大馬鹿発見

幼稚な鸚鵡返しの好きなダメ管理者が2匹いるスレはココですか？

>>202
ココは幼稚な202の集うスレです。

いや、あのさ。
仮想ハブを社内に設定されると困るって人がいるんですが（汗）、そりゃ大穴が
元々あいているってことだろう。社員にGIP振ってたり、自IPにポートフォワード
する権限でも与えてるのか？
仮想ハブを社内になんか、普通は設定できんだろうが。

なのに、仮想ハブに外から繋がれて、社内ネットワークに進入されるって、そん
なアホなと思うが。仮想ハブを社内に作れるなら、そのほかあらゆる方法でハック
されるぞ。

それにブリッジするのが普通って....。ポリシーでブリッジ機能、きっとけよ。

仮想HUBは社外に設置し（例えば自宅）、社内から接続するというのが基本思想
です。

社内→自宅鯖→The internet

という使い方が基本ですが、接続が維持されていれば

The internet→自宅鯖→社内

の方向だって接続可能になってしまいます。
そうならないようなセキュリティ上の配慮が、自宅ネットワークに絶対必要です。

>>205
「接続」を二つの意味で使っています。

前者はリアルな接続で、後者は仮想LAN上の接続です。

　
　　　　　経済産業省にはアホがいる。間違いない。
　

>>207
アホはどこにでもいるよ...

...そういうアホ相手の対策を考えていなかったのが、失敗
だったかもね。ただそういう配慮は大人の仕事だろう。
担当ディレクタ（？）の怠慢だな。

>>208
IPAとその事業の大きな宣伝になっているんだから、大成功と思ってるだろ。

>>209
だとしたら、担当ディレクタは相当おめでたい香具師だな。
アホは権力持ってんだよ。来年から未踏ユースなくなっても
知らんぞ。

>>210
別に開発者が不正なことをしたわけではないし。
未踏そのものに問題があったわけではない。
スーパーハッカーを発掘するという主旨は達成できているんじゃないの？
これぐらいの事態は問題外だよ。これでつぶれる方がよっぽど問題でしょう。

>>211
いやあんたの言うことは100%正しいの。

問題はね、権力を持っているアホってのは沢山いて、今回の問題の
表面だけを捉えて馬鹿な決定をしかねないって所なの。だから大人が
そういう事態を未然に防ぐような指導をしなけりゃいけないの。

漏れは大学の卒論発表の時ですら、そういう注意を指導教官から受
けたがなぁ。

意欲のある若者が引き起こす軋轢を許容できないようなプロジェクトじゃあるまい。
むしろ、そういった軋轢を引き起こすぐらいの人材を発掘するのが目的だったろう。
この程度のことを許容できないようなプロジェクトじゃ、名前倒れで、むしろ意欲有
る若者を阻害するような有害なものになってしまうさ。

経産省はそんなことはよくわかってるよ。

>>212
不正でもない限り、技術の内容にも開発にも注文はつけないでしょう。
問題は、ストーリーです。ストーリーには教育的指導が行われるんじゃないの。

質問なのですが、
大学内からなら、電子ジャーナル(Nature, Science etc.)の
閲覧ができるのですが、このソフトを使って家のパソコンから
閲覧できるようにしたいのですが、HUBは家のパソコンに
立ててもつながるのでしょうか？

>>215
自宅LANが大学のLANと同一セグメントになるんですから。。。。。
自宅ＰＣには大学LANのＩＰ空間内のアドレスが必要ですが。。。。。。
ルーティングすれば、、、ゴニョゴニョ。。。。。

>>213
> 経産省はそんなことはよくわかってるよ。

それが信じられればねぇ... 役所は経済産業省だけじゃないし。

>>205
つまり自宅をハックされたら、そのまま社内LANに乗り入れられる？
んなことはないだろ。社内から自宅にSoftEtherで接続したって、そのクライアント
につながるだけで、社内LANとはつながらない。

もちろん「わざわざ」、SoftEtherと社内LANの間をルーティングする設定をクライ
アントにすれば別だがな。わざわざそんな事をする社員は、他のどんな手段でも
社内の情報を外に晒すことができると思うが？？別にSoftEtherがなくてもできる。

>>217
官僚達がおかしくなるのは、省益や主導権争いが絡んできたときです。
そういうとき、色々と画策します。
今回の問題に総務省が絡んできたとき、ちょっと厄介な争いが生じる可能性
はあるでしょうねぇ。

>>218
そうですね。若干話に飛躍がありました。
今考えているシナリオは、社内社外に仮想HUBを立てて、双方のHUBを社内LAN
自宅LANにブリッジ接続するというシナリオです。
これが簡単にできてしまうわけです。
ルーティングするのもシナリオの一つです。

他の方法、例えばPPP over SSHでももちろん同様のことができます。
でも、PPP over SSHは有る程度のスキルと知識がなければ実施できません。
実施には相当の障壁がありますし、そう言うことができる人はセキュリティにも
配慮すると思われるのでまだマシです。
SoftEtherはバリアが低いので、やれるからやるというドキュソが怖いでしょう。

>>220
絵に描くと、

社内LAN===仮想HUB---internet---仮想HUB===自宅LAN
　　　　　ブリッジ　　　　　　実接続　　　　　　　　ブリッジ

>>221
SoftEtherクライアントは、簡単に仮想HUBとして動作させることが可能です。
ブリッジ接続ドライバのないOSでは、ルーティングで代用できるでしょう。

http://www.softether.com/jp/showcase/case4.aspx
http://www.softether.com/jp/showcase/case5.aspx

に、誇らしげに書いてある。

別に両端仮想HUBにする必要はないんだ。

PC to LAN と LAN to LANの違いがいまひとつわからない。。。

>>224
単体のクライアントには仮想HUBは不必要ってだけだろ

SSLを閉じるとWindows Updateできなくなるとか合ったけど、
microsoftのサイトだけ接続許可しとけばいい話じゃないの？

>>226
MSだけじゃなくアカマイも使ってる。これがちょこちょこ変わるからタチが悪い。

何がくやしいって、いままでセコセコとstoneだのsshだのzebedeeだの
組み合わせたり自動再接続方法考えたりだのしてたのがすべて不要となり、
アホみたいにクリックするだけで接続できてしまうこと。
しかもパフォーマンスなかなか良い上に、レイヤー２で透過性も大変によい。

と、まあ昔はアホなことばっかりやってたが、今は社内ネットを
管理する立場になった。俺自身どーでもいいとは思っても上がうるさいｗ
とりあえずデフォ公開Hubはフィルタしたが・・・
目星はついてるが「アホ」がどっかのGIPに
仮想Hubたててずっとセッション張ってやがる。

まあしかし、従来までのそういった「アホ」なことを
する奴というのはモラルは別としてネットワークの
最低限の知識だけは持ち合わせていたはず。
概ねUnix系の知識も持ち合わせる場合がほとんどだ。

が、このsoftEtherはどうだ・・・

大した知識も持ち合わせてない奴がマウスポチポチ押しただけで大穴あいちまう。
モラルはもはや関係ない、知識がない訳だから管理者どころか開けてる当人すら気が付きもしないうちに・・・
さらにＸＰでポチっとブリッジされた日には目も当てられない。

むろん管理者はどーにか対策していくことになるわけだが、
もともと形式的に「良く分からんけどＦＷしときゃいいだろ」
くらいの管理ずさんなとこはさらに輪をかけて穴だらけになりそうだ。

だからってsoftEtherに腹立てる管理者がいたとしたら
大馬鹿者以外のなんでもないけどな。

softEther、ほんといろんな意味でインパクトあるソフトだ。

改行が変ですんません。。。

>>228
Windowsのポリシーでブリッジ機能ディセーブルできるだろ。

SoftEther のダウンロード再開のご案内
http://www.softether.com/jp/news/031227.aspx

>>230
>228も知らないかもしれないけど、そこは問題ではなく「ずさんな管理なとこはさらに大変な状態になる」かもね・・・ってことが言いたいじゃないかな。

>>225
そういうことでしょうね。最低一台仮想HUBは必要なことも確かだし。

>>228
全くの同感ですら。

>>230
Active Directoryでドメインコントロールしてたら、の話ですよね。

>>235
ローカルのポリシーエディタ、知らんの？Win95時代からあるんだが。

ドメイン配下にない何百台ものクライアントを、ちまちま管理するなん
て気が遠くなるよ。(´･ω･`)

>>237
何百台もドメイン配下にないWindowsクライアントを抱えていれば、どのみち
管理などできない。そりゃそうだ。で、なんでそういう状態にあるのか？！
結局、元から管理してないからだろ。原因は。

って、言ったら身も蓋もないか。

で、言いたかったのは、PCの機能制限さえしてないなら、アナがあいても
しゃーないべ。PCカードもUSBも使い放題、データ吸い出し放題ってこと
だろうから、どのみちセキュリティも何もあったもんじゃない。

そもそも、ネットから侵入してクラックするスキルあるなら、SoftEtherなんか
なくても穴はいくらでもあくぞ。Googleでちょこっと検索するだけで、ネット
詳しくないヤツだってできる。

結局は>>177でしょ。

>>238
お仕着せのFirewallとプロキシで完全に管理できているつもりの、漏れ
上司（鯖管）にも、そういってやってくれよ（w。

>>240
おまえが晒せばな

>237
クラスBで管理している大学なんかそりゃ大変なわけだ
野放し状態必死だな

>>236
そんなの大規模なネットワークには通用しがたい。
Admin権限なけりゃできない、あれば変更できる。

>>242
まぁ、ＦＷは外からの攻撃に備える物であって、内からの漏洩には無力なのは
わかってたから。
単に、それがばれないことを祈ってたみたいな話だし。
管理者じゃなくても、わかってたやつもいる。

Social Engineeringの問題だな。

>>244
もちろん、ここでいう漏洩とは悪意有る情報漏洩のことではない。
まぁ、穴あけのことだな。

昔から勝手にリモートアクセス回線引くヤツはいたし、今だってやればできる。
電話回線がVPNに変わっただけの話。でも物理層が不要なだけバリアが下がった。
このソフトのおかげで、バリアが地面にまで下がった。

ダイヤルアップでウイルス持込はいまだにあるからな
おそろしや

UNIXもってたら、tcpdumpを使って出力をperlスクリプトでデコードしてsoftetherの文字をgrepし、
それをログに吐き出すようにしとけば、簡単に使ってる奴わかるよ

ベータが取れる頃にはその文字列は消えるんだろどうせ

作者は完全なSSL通信にするとか言ってるね。
そうすると普通のhttps通信と区別つかなくなる。
それこそ、接続時間や通信頻度をみなないと。

でも、ActiveDirectoryで制御できるようにするとかも言ってるね。
あとは各ネットワーク管理者次第だろ。

企業なら、最近はPCのファイルやレジストリをスキャンして、ぁゃιぃソフトを探し出すことができる
ソフトをインストールしてる事が多い
それでソフトイーサー検出するなんてのも可能だな

AirHとLANの同時接続のほうが問題だろうに

>>250
だから、こういうのは網の外にあるLinuxでやるのさ。

>>251
しかもそのAirH"を会社が支給してる罠

それから、常時接続なんてのは怪しまれるから、ｺﾞﾆｮｺﾞﾆｮしてさ。。。

>>254
ヒントきぼん

配布再開
記念

結局どういう用途がいちばん向いてるんですか？

安価に事業所間通信。

>>258
ﾜﾗﾀ

とりあえず、管理者への問題提起としては、なかなかいいきっかけだなあ。

うちの職場はユーザにAdministrators権限を与えてないから直接的には関係ないけど、
このスレではWindowsUpdateの問題が出て来たりして、個人的に興味深い。

IPアドレスやホスト名を変更したいとか、(Windows 2000で)デフラグしたいとか、
そういうユーザの要求にはどう対応してるんだろうとか気になるなあ。

>>260
理由を確認して正当なものだったら、鯖管も許可するんでないの？
IPアドレスやホストなんて、普通のクライアントが気にする必要ないし。

デフラグみたいなメンテナンスも、アプリのインスコを頻繁にしてない
なら気にしなくても（w。うちは別パーティションに書類専用ドライブ
が用意されてて、ネットワークドライブに自動バックアップされてる。

つか、Etherケーブル引っこ抜いただけで情報システム課から「どう
かしましたか？」って内線かかるくらい、よく管理された環境だよ。
(´･ω･`)

そういうところの管理者ってのは「それだけ」で飯くってるんですかね？

大学の利用者端末は再起動ごとにシステムを復元してしまうからごにょってもすぱっと消えるし
ユーザデータはsambaで保存だし

業者に丸投げって楽なんですねぇ

なんで管理者はブロードバンド時代の今でもproxy入れたがるんだろ？
proxyとFirewallは別じゃん。
このソフトが騒がれるのはproxyが蔓延してるからだろうな。

>>262
問題が起きるのを受け身で待ってるだけじゃなくて、能動的に保守点検
や機能拡張してるみたいでつよ。下っ端はIT非対応なオヤジを教育して
るけど、いまいち効果が上がってないっぽい（w。

最近の案件は「キーボード、マウスを触らなくても使えるメールシステ
ムの構築」らしいよ。

ださすぎる....

>265
タッチパネル使用でつか
なかなか先進的な案件だ
音声入力でメールシステム操作

>>264
簡単にURLまでログが取れるからでしょ。
#POSTの内容を完全に取ってあったりして...

>タッチパネル使用でつか
違うよぅ FAX 使うんだよぅ

>>265
留守電にメッセージ入れるみたいに音声データを送りつけるんですよぅ
あとは留守再生ボタン押すだけ

FAXでOCRかけて文字と画像を分離してメール送信でつか

逆にメールが来た時はFAXから吐き出しでつか

>270
インターネット留守電ですかｗ

IT非対応人間とITを接合するインターフェイスを考案するスレ

なんかありそうだなぁ

「部長。メールが届きました」って秘書が持ってくるんだよぅ

って、うちの会社みたいだ （つд｀）

みんなするどいでつが、この案件はすこし斜め上をいってまつ（w。
現状では「音声認識ソフトで話し言葉を取り込み、仮名文字のまま漢字
変換せず送信、同音異義語や固有名詞などの仮名では特定しにくい文字
列はメール本文丸ごと引用で解決」なんてことに‥‥ひと昔前の電報状
態でつ。＿|￣|○

インターフェイスはタッチパネルで、「読む」「書く」「送る」の機能
ボタンと「カーソル」「削除」「文字拡大」の編集ボタンのみ表示。一
番の難点は本人認証で、磁気カードなんかでは机に放置されるのが目に
見えてるから、指紋認証システムが検討されてるーよ。

なんでここまでするのかというと、口約束の言質を取って明文化してお
きたいからだそうな。スレ違いすまんが、意外と反応あったんで答えを
書いてみますた。

>>275
それ商品化すれ！
結構売れると思うぞ :-)

＞口約束の言質を取って明文化しておきたいからだそうな。
ここまで読んで初めて「なるほど」とちょっと思ったよ

>>275
現時点で不特定話者の音声認識を実用的にやってのけるソフトなんかねーぞ。
一時期IBM/NEC/SONYの三者対決で市場が盛り上がってきたかな、と思ってたら
今じゃどこもコンシューマ向け音声認識なんかやらなくなった。＿|￣|○

>>278
どこにも「不特定話者」なんて書いていないじゃん
しかも文節解析なんかもしないでそのまま仮名にするんでしょ

ttp://pcweb.mycom.co.jp/news/2003/12/24/08.html
ttp://pcweb.mycom.co.jp/news/2003/12/24/09.html

最近でもこんな研究しているところもあるし

これってネットゲームとかには応用できないの？
例えばゲームキューブやXBOXには本体をケーブルで複数繋げて
LAN内で複数対戦ができるような機能があるけどこれ使って
インターネット上の仮想LANでネットプレイする事はできないんだろうか。

厨な質問でｽﾏｿ

>>281
どっかのスレで対戦テトリスかなんかを実験してたよ。
ダウソ板だったかな？

「あ〜あ、明日休みだって言うのに今日もサービス残業かよ」
パチパチ....パチ
「えーい疲れたから、明日うちでやろ。うちのパソコンの共有フォルダーにポイッと」
ってオイ！

・経済産業相はどういう理由で配布停止指示を出したのか簡潔に教えてください

・経済産業相はどういう理由で配布再開許可を出したのか簡潔に教えてください

住基ネットで続く混乱と根本では似たり寄ったりなんじゃないの。。

まあ音声認識で一番大変なのはサンプルあつめなわけで…
がんがれｗ

>>286
認識エンジンにはオープンソースのJuliusを使って、ユーザー別に本体
を用意するから個別にチューンできるって言ってた。まあIT非対応でも
口約束が大きな影響力を持つおえらいさんが対象だから、ここまで尽く
すんだけどね（w。だから>>276にある商品化には程遠い実装になるよ。

つーか、SoftEther熱も若干下がってきたっぽいけど、みんな落ち着い
たのか？　それとも嵐の前の静けさなのか（w。ダウソ板では光回線を
公開HUBにした神が出てきてるけど。

ダウソ板の光公開HUB。・・・それってやっぱそこに向かって会社・学校から繋いで・・・ってするためだよね・・・
仮に悪さするにしたってほそぼそと長くやろうって考えないのかねぇ。

HUBに関しては他のOS版も出る予定があるようだし
シンプル版と機能拡張版という風に分かれてくれればおもしろい

>>288
SoftEtherの仕様が公開されれば、
分散コンピューティング型の公開Hubプログラムとか出てきたりしないかなぁ。
物理的なHubの位置まで隠蔽できちゃうような。

>>290
それはいわゆるグリッドコンピューティングではなくて、P2P型SoftEtherってことかな。全然意味がないような。

しかし、SoftEtherのような手軽さでグリッドコンピューティングが実現したらものすごいことになるなあ。

>>288　暴走族は暴走したいんです。

>>279
そのまま仮名にするのは不可能だよ。
人間の耳でさえでたらめな仮名の羅列は聞き取れない。
前後関係があるから認識率が上がる。

>>292
激しく納得しますたｗ

音声認識ネタは別スレ立てたら？板違いだし

あぼーん

>>291
現在の実装では全く匿名性がない仮想Hubだけど、
P2P的な分散処理によっていろんなマシンに分担させれば面白くなりそうじゃない？

＞SoftEtherのような手軽さでグリッドコンピューティング
手軽にネット上の仮想CPUを使えて、仮想マルチプロセッシングできちゃったりしたら
すんごい世界がやってくるような気はするね。
タスクマネージャみたら異様な数のCPU利用率グラフがあるの（藁

>297
既にイッパイあるよ。
UDとか。

>298
ちがうだろ
自分のために他人のPCパワーを使うということだろ？

…正直頭悪いか、みんなぶん回せば意味無い品

こんなこと出来たら大抵の情シスは苦労しないと思うんだけど・・・・
利用部門が叛乱起こして ADSL 引いて情シス管轄外のNW作り始めるぞ。

というか、出来ないからセンタ型のFWソリューション入れる訳でして
FW に何か入れてブロックする方法をさっさと提示したほうがいいと
思うけど＞SoftEther の作者殿

SoftEther をご利用いただく前に
http://www.softether.com/jp/news/031227.aspx
5. SoftEther による事故の発生を予防する方法
　もし万が一社員がネットワーク管理者に無断で SoftEther をコンピュータに
インストールしてしまい、且つ外部の仮想 HUB に接続してしまった場合は、
結果として管理者が意図せぬ通信パケットが発生し、社内のファイルなどが
外部に流出したり、逆に外部から SoftEther をインストールしたコンピュータを
踏み台として攻撃が行われる可能性があります。

　従いまして、ネットワーク管理者が許可していない SoftEther のインストールを
防ぐ必要がありますので、以下のような方法で対策してください。

一般ユーザーに Administrators 権限を付与しない。社内 LAN 上の PC を利用する
一般ユーザーに対して Administrator 権限を付与していると、SoftEther を
コンピュータにインストールすることができてしまう。そもそも、全社員が
管理者権限を持っているようなネットワークでは、SoftEther とは関係無く
非常に危険な状態であるため、注意が必要である。
----------------------------------------------------------------------

うちの会社は個人所有のＰＣ推奨だからなぁ。
会社で購入してくれるのならいいが、その会社がＰＣなんかは自分で買え！と言っている。
adminを与えるな！なんて夢のまた夢の話だわ(w

ここってあれがでるんだった(w

だからそういう人たちには使わないでとお願いするしかない罠
PCの管理より人の管理をしましょう

使わないでとお願いするだけで、ほんとに行動を正してくれるひとばっ
かりなら、鯖管の負担は五割くらい減るんだが（w。懲罰付きの社則を
追加してログ取ってると警告しても、一向にバカが減らないこんな世の中じゃぁ♪。

>>304
そりゃネットワーク管理者じゃない一般社員にとっては規則なんてウザイ
だけで仕事の邪魔だとしか思ってないよ。最近の不景気とリストラという
名の末端社員への締め付け下じゃ、憂さ晴らしでもしてないとおかしくな
っちまうって。

>>304
>使わないでとお願いするだけで、ほんとに行動を正してくれるひとばっ
>かりなら、鯖管の負担は五割くらい減るんだが（w。懲罰付きの社則を
>追加してログ取ってると警告しても、一向にバカが減らないこんな世の中じゃぁ♪。

本気でそんなことしたら情シス自体が煙たがれそう。オチは>>301みたいな
部門が経費で PC 買ったり LAN を組み始めて情シス自体の存在意義がなく
なるだけじゃないかな。

商用でも、SSL-VPNがはやってるのは、SSLだと多くの社内ネットのproxyやFWを通り抜けて通信できるからであって、
正当な使い方をする場合でも、わざわざ上司や情報部門の許可貰って設定変更するよりも簡単だからね
とくに多くの顧客や一般ユーザーにVPNを使ったようなサービスをしたい場合は、
わざわざVPN機器やクライアント入れてもらう必要のないSSLのほうが手軽だし

もともとSSLは大きな問題がって、へんなソフトを使わなくても、SSL対応のサーバに
アップローダーを入れれば、誰にもわからずに社内の任意のファイルを持ち出す事が可能
また、プロバイダのwebメールサービスでSSL対応のところなら、社内からどんな添付ファイルつけてもわからない

まあ、何を通信したかはわからなくてもどのサーバーと通信したか、また詳細ログを取っていれば、
送信バイト数・受信バイト数・接続時間まではわかるけどね

>>306
そそ、融通の利かない情シスは、それ自体セキュリティホール。

まあ、どちら側にいても中途半端な香具師はセキュリティホールになり
えるわけで（w。

定型業務にしか使わないようなデスクトップならわかるが、
ノートＰＣなんかは、管理者権限与えずにどうやって使え
というのだろう？

ノートPCって持ち運ぶの？
単純に社外持ち出し厳禁にしてしまえばええやん
使用者≠IT管理者権限持ちの場合

使用者＝権限持ちの中小企業ではどうにもならん
技術による回避策は無い

仕事の持ち帰り自体もセキュリティホールだし

>>312
だよな。
重要なファイルが入ったノートPCを落としたりしたら、減給じゃすまなそう。

うーん、なんか感覚が違うなあ。

もちろん仕事の性質によるんだろうが、機密情報もどうでもい
い情報も、すべて一律に同じルールで規制しようとすると、か
えって抜け道が蔓延することになりかねない。

ノートPCも、Webメールやネット経由ファイルアクセス、リモー
トデスクトップなど使って、さらにネットワークのセキュリティ
を万全にしておけば、落としたって最悪の事態にはならない。

そのためのSoftEtherだろ？本来的には。

>>314
しょうがないじゃん、事実感覚が違うんだからさ＞上

>>314
ネットワークのセキュリティを万全にできると思っている時点で、確か
に感覚が違っていると感じた。

>>310-313
営業マンとかどうするんだよ・・・・。一々事務所にお帰り頂くか？

>>317
俺のところ、現にいちいち置きに帰り、朝いちいち取りにいくことになってる。ルールはね。。。


で、実際どうなってるかは・・・

>>316
ほんとに感覚が違うなあ。何でこのスレにいるの？
万全でないネット使うなよ。

んじゃ聞いてみたいんだが、万全なネットでSoftEtherの使い道は？
別に煽ってるんではないけれど、>>314の意味がいまいち読み取れな
かったんで、手間かけて悪いんだが教えてほしい。

>>320
最初から万全なわけじゃなく、万全にする為に使うと言ったつもりだが。
そう書いてないか？

>そのためのSoftEtherだろ？本来的には。

(´-`).｡ｏＯ(感覚じゃなく論点が違ってる予感)

>>321
>>322で言われた論点の違いをなくしたいんで、漏れのSoftEtherに
持ってる印象を書いてみるーよ。

既存のネットワークは少なからず穴があるもんだと考えてるんで、日々
情報収集やパッチ当てでこつこつと対処しているんだが、そういう努力
を水の泡にしてしまいそうなツールになりかねないなーと。

技術的には面白いし、使い方によっては毒にも薬にもなるだろうから、
まず勉強しようと思ってSoftEther関連のスレを巡回してる。そんな時
に>>321の「万全でないネットを万全にするため、SoftEtherを使う」
という見方が斬新だなと感じているわけなんだ。

最初は「万全なネット」というところにひっかかったんで、>>316のよ
うな書き方をした。それが気に障ったのならすまんかった。

>>323
まあそういうことなら、漏れも書き方が足らなかった。

ノートPCに関しては、盗難や紛失といった物理的なリスクと、
ネットワーク上のリスクと、どっちが大きいと見るかはポリ
シーによるだろうが、少なくとも漏れは、ネットワーク上の
リスクの方がまだコントロールしやすいと思う。

>>324
おおむね同意なんだけど、物理的なリスクのほうが、
・ユーザでもリスクを理解しやすい
・盗難や紛失されたのが明確
というメリットはある。

オレは>>323じゃないが、cyberpass氏の感覚につっこみを入れたくなるのは、
ソーシャルよりシステムのセキュリティに重きが置いてあるように読めるからじゃないのかな。

つか、どっちも大事だね
お互いに持論を展開する事に意識が行ってるんでない？
そしてどちらもわかってる事なのに上げ足取り合ってるだけだと思う

あああ、飲みに行ってるうちにレスがきてる（w。
>>324のレスで、漏れのなかではずいぶん氷解したんだが。
漏れはネットワーク管理側のひとなんで、ポリシーで可能なことはでき
るだけ実行してるけど、物理的な管理は部署が違うから具体的な手出し
ができずに苦悶してるーよ。漏れの発言は後者の視点が抜けていたよう
な気がする。

正直、>>326の言うように、リスク軽減には論理側と物理側でできるこ
とを切り分けて、それぞれが実施できる範囲で譲り合ったり主張したり
しないと効果的な管理ができないと思う。SoftEtherは性質上、ネット
ワーク側で面倒を見ろって感じだけど、それだけじゃがちがちに固める
しかないわけで。

まあ文字だけの意思疎通が難しいのは承知の上で、できるだけいろんな
意見が聞けたなら漏れとしてはうれすいから、今年もよろしくお願いし
まつよ、ここにいるおまいらみんなにおめでとう（w。

>327
がちがちに固めるしかないってのは管理者の怠慢だと思う。
ピンポイントで対策すべき。それでお金もらってるならば。
例えば自分の会社ではgoogleのキャッシュ見るとセキュリ
ティーセンターに通報が行くようになっている。
企画という仕事上、ネット検索でリンク切れなどで有用な情
報が見られないケースがあり、googleキャッシュの閲覧は
必要である。にもかかわらず一律にキャッシュ閲覧禁止って
のは明らかに管理者側の怠慢。
社内にウイルスが広まるのは大体情報システムあたりからと
相場が決まっている。
お前らちゃんと仕事しろ！
まあ、すべての管理者に当てはまるわけではないが、少なく
ともわが社の管理者はおおむね怠慢である。

なんで、VPN、１本しか張れないの？

>>328
個別の不満や要望は、＿それぞれの管理者に＿具体的なリクエストをし
て改善してもらう必要があるだろうね。それを実現できるだけの技量や
予算があるかどうかは、会社や環境によるだろうし。ウイルス発信元が
いつも情シスあたりだって漏れに言われても（w。

「がちがちに固める」の具体例としては、クライアントに管理者権限を
渡した上で、純粋にネットワークを流れるパケット単位の取捨選択から
必要な制限を施すというような感じかな。２けた程度なら力技でできな
くもないだろうけど、正直３けた以上の規模ではそれなりの投資もしくは専任管理者が常駐しないと難しいかも。

全パケットのモニタリングは作業量の増大とネットワーク効率の減退を
引き起こしかねないし。いっそのこと、情報システム課で管理された社
内専用仮想HUBでも作った方がいいような気がする。

> 社内にウイルスが広まるのは大体情報システムあたりからと
> 相場が決まっている。
マッチポンプか〜、何だかんだ理由を付けて玩具を買って社内ネットに取り付けたら
技量がないので現場の要求に答える事ができない、その理由がセキュリティ向上のため
なので我慢汁

我慢汁のはけ膣がsoftetherな訳だわ罠

金融機関や防衛庁でデータ流出に使われた場合に
また同じことが起きるのかな。

>>332
その手のミッションクリティカルな業界で、SoftEtherがインスコされ
る（または非認証端末が接続される）こと自体、問題ありまくりなわけ
だが（w。

つか、どっかの自治体で住基ネットに穴を穿つきっかけになりそうな悪
寒。

銃器ネットはインターネットと完全に切り離された網で使ってるって大臣が、、
しかしなぜか、ブラスターに感染したとかいってたような気もしたけど。

>>334
ここにある長野県の侵入調査見てみそ。
ttp://www.pref.nagano.jp/keiei/seisakut/happyou/kaiken/s-kaiken.htm

住基ネット構成はVPN on Internetでつ。

>>VPN on Internet
ここ語弊があったんで訂正しまつ。
IP-VPNなんで堅牢性を保っている（総務省の見解）ように見えるが、
役所内に庁内ＬＡＮが併設されていて、ここと物理的に接続されている
ため実質インターネットとの接点がある‥‥ということで。

ttp://se.jptm.net/soshi.html
これって本当にファイアウォール突破阻止できるの？

>>337
これは、ログ解析して「どこにsoftEtherつないでるか」の検出を助けるちょっとした仕組みの例を紹介してるだけ。
ページの最後にも書いてあるけど、この結果をみてそこへのhttpsアクセスを規制するなどして防いだりしましょうか・・・っていうもの。



>337あてって訳じゃないけど・・・

「許可なくファイヤーウォールを通過できる」
とか
「ファイアウォール通過阻止」
といった言葉に躍らされすぎなんだよ。。。

実際のところまだベータだしなぁ

>>337
効率悪い方法じゃないかなぁ？
こんなもんなのかなぁ？

>>337 のリンク先の方法考えた人って物の見方が狭い気がする

SoftEtherに対応出来たってしょうがない、亜種がでる可能性もあるし
大体ダイナミックＤＮＳでＨＵＢ立てられたらその度アドレス変わるのに
その度にに禁止リストに追加するのか？、禁止リストが増えるたびに
Ｆ／Ｗのスループットが落ちる

ＬＡＮ上の危機はSoftEtherだけじゃないと思うが
未知のワーム何が変な通信するだろうし、
退職記念に無線ＬＡＮアクセスポイント設置も考えられる

>337リンク先の人はただ「最近うわさのsoftEtherのサイトつくろう！！」
ってことでいろんなコンテンツ作ってて、まあネタもないし「ちょっとこんなんできましたよ」ってみんな（←ここに集まってるようなみんな、ではない）に伝えてみたかっただけなんだよ。

そんな感じのサイトだよ。
いいじゃん、好きだなぁ、そういうサイト。

>>342 そうだったのか...
SoftEther反対派かと思ってました

>337のサイト、softEtherの公式サイトからリンク「されて」ますね・・・

>>339
ｱﾝﾀの使っているOSもベータだろ？

挙動不審で信頼できないソフトだ
っていうかこんなもの信頼するのがバカか

>>345
ビデオがベータですが何か？

>346
IPさらしてる

PPPか
なるほど

asahi-netはパソコン通信時代、本名をさらして書きこんでた。古い会員は、積極的にIPをさらすだろう。

テスト

>>350
俺はアスキーネットだったから晒さない

批判できる程スキルないだろお前ら
弱い奴ほどよく吠えるとはこのことだな(w

‥‥と、>>353が身を挺して示してくれましたとさ。

不覚にも笑った

>353
それわざとだよねw

　

ddd

ＩＰＡ の Web 担当者もついに狂ったのかな？

ＩＰＡのホームページ：SoftEther
『イーサネットのソフトウェア実装とトンネリングシステムの開発』
http://www.ipa.go.jp/software/esp/15youth/gaiyou/02-002-1.html

↑
「４．テーマ名」
イーサネットのソフトウェア実装とトンネリングシステムの開発

「６．テーマ概要」
近年のマルチメディアデータの増加に伴い、従来から映像の自動索引付けに関して
多くの研究がなされてきた。... (略) ...
これにより、レシピを検索して閲覧しながら調理し、さらにテキストを読み返さなく
とも最適な手順が次々に表示され、調理の効率が大幅に向上すると考えられる。
... (略) ...

ねこ

いぬ

ひつじ

↑やぎ

HTTP Proxyで一定時間が経過したセッションを強制切断してやると、SoftEther
で再接続しない限り、通信できなくなるね・・・。
SoftEther側がそれの検出機構を積めば、関係なくなるけど・・・

今までにあった、EthernetをIPネットワークを跨いで拡張する
製品や技術と比べてどういうあたりが優れているんでしょう？

クライアントのドライバとして一体になっているとかそう言う所？

インストール・FW突破のし易さ。

>>366
それに加えて既存のフリーVPNでは未実装だった仮想HUBの搭載。
一対多や多対多接続ができるようになったのは、正直ありがたい。

/.Jから転載
「２ちゃんねるもSoftEtherもブロック」
http://slashdot.jp/article.pl?sid=04/01/07/0413226

ネットエージェント株式会社は、通常のファイアウォールでは遮断しにくい２ちゃんねる書き込みや
SoftEtherといった通信のみをコンテンツレベルで判断してブロックするファイヤーウォール「One Point Wall」発売する。
One Point Wall製品群は、ネットワークの管理者が今ブロックしたい通信に焦点を絞って開発した製品。
今後需要に応じて商品ラインナップを増やしていくということだ。1CD起動で簡単に動かすことができる。
今のところ、2ちゃんねる書き込み、SoftEther、WinMX、FF11がブロックできる。

>>368
イタチごっこキター

早くもMLはサポートセンターと化してますねｗ

ほらほら開発者様がクレーム荒らしの末インスコ防止ツールを開発してくださるそうだぞｗ

>>109
> SoftEtherMLから。（抜粋）
> ----------------------
> そこで、次のバージョン (1月末に公開予定) では SoftEther の通信をすべて SSL
> で暗号化し、正式に SSL を使用して通信するように改良とようと考えています。
> > One Point Wallという SoftEtherブロックが可能らしいFWが発表されました。
> > http://internet.watch.impress.co.jp/cda/news/2004/01/07/1672.html
> SSL を実装すると、このようなフィルタリングソフトの対応は困難になるのではない
> かと心配しています。
> ------------------------
> > 心配しています
> にわろた

しかも全然相手にされてないね（笑）

>>372
どこぞにもでてたけど、SoftEtherProtocol文字列を引っ掛けているだ
けのような悪寒。バージョンアップで予定されているシグニチャ消去だ
けで、効果無しになるんでないかな。

そうなったとき、One Point Wallはどんな対処するのか興味津々だ（w。

ガクガク・ブルブルの無能な管理者様にはOne Point Wallは救世主に見えるでしょ
とりえず入れときゃ気持ちは安心、実態はザル

おいしい商売考えたもんだ

One Point Wallは勇み足をやってしまったということか

どうも使わせたくないと圧力をかける御大がいらっしゃるように思えるんだが
hubの待ち受けポート変更可能
lanクライアントでの接続先ポート変更可能
openSSL使用可能ならいいんだがな

>>374
登君と結託すれば、いつまでも商売できる。。。

作者がsoftetherをブロックできるFWを開発して有償で販売すればいい。儲かるぞ

刺されるかもしれんが。。

>378
ワクチンメーカーが新種ウイルスを流して
ワクチンを買わせる

敵国に新種ウイルスをばら撒いて無力化させた後占領する

>>379
それってTren(ry

ry)dmicro ?

http://www.itmedia.co.jp/lifestyle/articles/0401/08/news095.html
とりあえず爽やかそうな人で良かったよ。

＞経済産業省にはネットワークに詳しい方もいて、「これはただの、使いやすい便利なVPNソフトだ」ということを言ってくれたらしいんです。
（　ﾟдﾟ）ﾎﾟｶｰﾝ

>>374
どうせ一時的にしか抑えられない。ワンポイントとはいい得て妙。

＞384
とりあえず目前のﾊﾞｰｼﾞｮﾝだけ抑えてやって、あとはｼﾗﾈって感じがぴったりだな。

>>385
２ちゃんねるやSoftEtherが仕様変更するたびに有償アップグレードとか（ｗ
でも考えてみれば、次から次に亜種が生まれてくるウイルスも、いたちごっこ的に対応してるわけだから、
アンチウイルスのように、設定ファイルを常に最新にするようなしくみがあればいいのかもね。

>385
保守サービス契約締結とあるぞ

SoftEtherをとっとと製品化してしまうって方向はないのかな？
そうすればOne Point Wallみたいな物は営業妨害として。。。（ry

んー？
スパイウェア認定にしてしまうだけじゃ？

軽く晒しておくかw

てす．

>>6
Ethernet over HTTPs
NETBEUI over HTTPs
IPX/SPX over HTTPs

かな？

>>392
http://www.softether.com/jp/overview/vpn.aspx

・ Windows DDK (c) 1985-2003 Microsoft Corporation, All Rights Reserved.
・ OpenSSL (c) 1998-2000 The OpenSSL Project, All rights reserved.
・ SSLeay (c) 1995-1998 Eric Young, All Rights Reserved.
・ OpenSSH (c) 1995 Tatu Ylonen, All Rights Reserved.
・ PortForwarder (c) 2000 Fujio Nobori, All Rights Reserved.
・ RC4 互換アルゴリズム (c) 1997 Kalle Kaukonen, All Rights Reserved.
・ MD5 message-digest algorithm (c) 1993 Colin Plumb, All Rights Reserved.

このソフトって「ポート関係をいじっていないルータごしのPC同士を接続することができる」ものかと思ってた。

PC1<----ルータ------ルータ----->PC2
上記の接続にはポートを空けないとだめなんでしょ？

>>395
　>>393　嫁

やっぱりポート開放が必要なのね。。。

>>370
サポセンは２ちゃんでやれと小市次官問いつめたい。

ワームにsoftetherが付いたら恐怖だな（ｗ

>>399
また訳のわからん事を・・・・・

http://pc.watch.impress.co.jp/docs/2003/1226/mobile225.htm
[本田]　仮想HUBのユーザー認証プロトコルはどうでしょう? それほど強くないのでは、という意見も耳にする上、
仮想HUBの構成ファイルを開くと、その中にユーザー名とパスワードがアスキー文字列として見える。ユーザー
認証のセキュリティに関して、自身でどのように評価していますか?

>>401
まあなんつっか、どうせWindowsにおんぶするならNTユーザアカウントでSAMれば良かったんじゃないかと

まあ逆に言うとだな、いままで警察や軍事機関やM$やセキュリティ会社の虎の子だったツールを、
子供が開発してしまった。

とか逝ってみるテスツ

>>399
要するにあれかい

LANやネットにつないだだけで、ワームに感染して、LANの中身が自動的に
インターネットに開放されるってやつかい

>>392
・ 利用できるプロトコル
SoftEther 仮想 LAN カードは、OS や各ソフトウェアから見ると一般的な LAN カードと同じに見えるので、仮想 LAN 内では
OS がサポートしているすべてのプロトコルを任意に使用することができる。たとえば、Windows は TCP/IP や IPv6、
NetBEUI、IPX などをサポートしているが、これらはすべて仮想 LAN 内で使用可能である。

>403
>まあ逆に言うとだな、いままで警察や軍事機関やM$やセキュリティ会社の虎の子だったツールを、
> 子供が開発してしまった。

あぁ、言っちゃった。
しかも子どもがやってることは恐喝に近かったりするから、なにをかいわんや。

>>406
またヘボ管理者か

>>388
商品化はプロジェクト実施管理組織が狙っているようだが。

IPv6構想に少なからぬ影響を与えそうな凄いソフトだと思うのだけど、どうなんでしょう？

IPv6となんか関係あんの？そりゃ、仮想Etherだから
上にv6も載せられるけどさ。

>>409
全く無関係

>>409
なんつーか、NATがこれまでより以上にセキュリティに対して役に立たなくなる、
NATだけのLANがセキュリティ的に弱体化するって事じゃん
現状のままだと

>>412
それも違うと思うけど。

トンネル掘りのためのソフトと思う。
ＶＰＮだったら、他の手段でもできるわけだし。

登氏が山羊氏とはしらなかった･･･
この人中学生で3Dゲーム作ってたのか

>>413
と言うか、VPNの決定版って感じのが出たんじゃないの
しかも世界中にはびこってるゲイシOS用の
このまま次期ゲイシOSに組み込まれても何ら可笑しく成さそう

>>415
誤字
おかしく無さそう

>>415
Ｌ２ over Ｌ４にする必要があるだろうか？
多くの場合、必要ないように思う。
単なるVPNであれば他に方法はいくらでもある。

でもWindowsベースのトンネル掘れるＶＰＮは初めてかな。

>>409
っていうかさあ

IPv6のつまみ食い的実験には、激しく便利そうなツールになりそうじゃない？

>>415
既にPPTP/L2TPは組み込まれてるし、IPSECも組み込まれることになりそうかな？
SoftEtherを採用する積極的理由があるだろうか？

>417
>Ｌ２ over Ｌ４にする必要があるだろうか？
>多くの場合、必要ないように思う。

オプションはたくさん持ちましょう

>>419
http://www.softether.com/jp/overview/vpn.aspx
他VPNとの比較はこちらをどうぞ

>>420
小規模にやる分にはよいけど、L2がインターネット上に流れるというのは、
設計思想と逆行してる。
経済的には逆行してるわけで、決して素晴らしい方法ではないよ。

>>421
んな表は見なくてもわかってる。

>>419
要するにより透過性の強い(NAT/http proxy/SSH/SOCK対応）win版vtun

>>417
http://www.2ch.net/before.html
頭のおかしな人には気をつけましょう

・「みんなの意見」「他の人もそう思ってる」など、自分の意見なのに他人もそう思ってると力説する人
　他人が自分とは違うという事実が受け入れられない人です。自分の意見が通らないとコピペや荒らしなど
　無茶をし始めるので見かけたら放置してください。

>>424
それは、あくまでも管理者の許可無くできると言うところにメリットがあるので
あって、管理者の協力が有ればSoftEtherなど必要ない。

ＭＳが背に腹は替えられぬと言うぐらの理由もなく、管理者の喜ばないものを
実装するはずはないね。

>>426
XPで追加されたブリッジングはどうだろう？

>>427
ブリッジは何の問題もない。

>>428
なんで？
なんでぶりっじんぐが管理者が喜ばない物ではないとと断言できる？

つか眠くてtypo激しいからねる (-_-)zzz

ウイルス認定

http://that.2ch.net/test/read.cgi/gline/1065677475/383-387

tesT

sssss

騒ぐほどのことじゃないと思うけど。
会社からデータ持ち出す方法はいろいろあるし、携帯電話でデータ通信されたら、
セキュリティも何もないじゃない

作者のページに、
＞SoftEther を危険視する記事やご意見に関するコメント
というページがあるのだが、

＞社内 LAN などの管理を担当されている初心者・中級者程度※1 の管理者の方々

というくだりは、喧嘩を売っているように見えるな。
個人的見解にしても。

初心者、中級者、上級者の判断基準はなんだろう。
SoftEtherを止める事ができれば上級者かな？

逆に「初心者、中級者」向けにヒントなり方法なりを、教えてやるくらいの
器量が無いとな。

１９歳の書いた文章だから仕方ないけど、
もう少し書き方を考えてもらいたいもんだ。

こんなセキュリティソフトあるね。
これ導入されたら、SoftEther使えないね。
ttp://enterprise.watch.impress.co.jp/cda/security/2004/01/07/1004.html

>>437
もうすぐ対応してくれるから大丈夫。

QNDとかのインベントリソフトで検索して、
インストールしてるやつに直接連絡すればいいんじゃないの？

そういえばそのむかし、LANを検索してDoomを見つけたらアンインストールするソフトウェアがあったらしいね。

>>437

まぁ、それはパケットダンプして、該当する文字列がみつかったら、RSTパケットを
おくるか、フィルタリングするんだろうね。

　SoftEtherを防ぐためには、

・パケットダンプ
・統計的監視

の合わせ技しかないような気がする。統計的監視をするIDSはオープンソースでは
私の知る範囲ではないから、金出すしかないかなぁ。

　貧乏会社には無理だわ。

#　統計的な監視もするIDSもしくはFWあったら教えてください＞えらい人

SoftEther Version 0.50 Beta 3 のダウンロードを、1月14日 (水) 午前 0 時より開始いたします。
詳しくは SoftEther Beta 3 のご案内 をご覧ください。
なお、Beta 2 と Beta 3 の通信プロトコルの互換性は全くありませんので、
仮想 HUB・仮想 LAN カードの双方をアップグレードしていただく必要が
あります。
また、Beta 2 → Beta 3 への移行のため、実験用仮想 HUB を14日の深夜に
停止させていただきます。詳しくは SoftEther Beta 3 のご案内 を
ご覧ください。

http://www.softether.com/jp/


Beta 2 またはそれ以前の SoftEther では、Proxy 経由接続を行う際にポート 443 を
使用した HTTPS 通信を「偽装」していました。つまり、HTTPS 用のポートに対して
SSL でない独自の SoftEther バイナリ プロトコルの TCP パケットを流していました。

しかしながら、HTTPS 用のポート 443 は本来 SSL (Secure Socket Layer) によって
通信を行うべきポートであり、このポートに対して SSL プロトコルに準拠しない独自
の暗号化通信を流すことは、ネットワークのポリシーやマナーに違反するのではない
かというご意見・ご指摘が多数ありました。

また、従来の SoftEther 独自の暗号化プロトコルは安全性が十分に検証されたもの
ではないので、セキュリティホールが存在する可能性が指摘されてきました。

Beta 3 以降の SoftEther では、Proxy 経由接続か否かにかかわらず、常に HTTPS
(HTTP over SSL) プロトコルに従って通信セッションを開始します。通信内容を
SSL で暗号化するだけではなく、通信の開始は HTTP 1.1 メソッドによって開始
されます。そのため、一般の Web ブラウザで https://仮想HUBサーバー名/ にア
クセスすると、既定の HTML ページが表示されるようになります。

softetherの次は何なんだ?

HardEther

>>444
ﾜﾗﾀ

>444
それって公開匿名無線アクセスポイントのことですか藁

softSDH

>>446
ビジネス街を徘徊すれば、匿名じゃないけど公開ＡＰとして使えるのが
両手に余るほど見つかります（w。

>>446
いや、道端に突然RJ45コネクタが出てるんじゃないかな。

>449
亜空間コネクタですかｗ

>>442
さぁ,ネットエージェント社はどう動くかが楽しみですね…

SSH検閲ツールとしてこんなのがある
ttp://www.webwasher.jp/feature_articles.html

>>452
これの仕組み誰か教えてくれないかなぁ
これって「なりすまし」じゃねーの？
コレが可能ならSSlの安全性はもう保証されないって事かと。

>>442
すげえ、数日前に要望を出した点が(文面によれば)すべて解決されている・・・。
Keep-Aliveして欲しいってことは暗に書いたんだけど、ICMPパケットの送出まで
やってくれるとは思わなんだ。。。

>>452のやつって、やってる事は真っ黒って考えていいのかな

>455
会社のPCでネットバンキングするなってことだろう
私用プロバイダでやられたら(ry

>>441
443を通しての偽装されたSSLとかも止めたいならdelgateのMLに流れてたパッチとか使えばよさげ
ttp://www.delegate.org/delegate/goiken/
ここの12200

パックン

>>452
＞また、『WebWasher SSL-Scanner』を通過時にSSLの暗号を復号化して『WebWasher EE』のコンテンツフィルターで通信をスキャン

（　ﾟдﾟ）ﾎﾟｶｰﾝ

>>457

このDelegateのパッチってHTTPの通信がKeepAlive入れても最大10回だから、１０回以上の通信があった場合
切断する というパッチだと思われ。

で、これに対してＳｏｆｔＥｔｈｅｒでは

>仮想 HUB / 仮想 LAN カード間で Keep-Alive パケットを送信します
>Beta 2 またはそれ以前のバージョンの SoftEther では、クライアント (仮想 LAN カード) 側からサーバー
>(仮想 HUB) に対して一定時間ごとに Keep-Alive のためのパケットを送信していましたが、Beta 3 では
>逆方向 (サーバー側からクライアントに対する Keep-Alive パケット) も送信するようになりました。

>無通信状態では 5 秒おきに Keep-Alive パケットを送受信し、相手側で 15 秒以上受信に失敗する場合は、
>接続している TCP セッションが切断されたものと見なし、「セッション再接続機能」を動作させます。

という対策しているので、Delegateでコネクションを切っても裏でSoftEtherがまた新しいSSLセッションを作るので、
見かけ上は切断されないようにみえる。

さすが登さん。まさに矛と盾の戦い

＃ おれの認識あってます？

> 警告: 実験用仮想 HUB に接続した上で DoS 攻撃をされている方へ
> 最近、実験用の仮想 HUB に接続し、大量のパケットを送信する
> DoS 攻撃が行われていることがあります。
> 実験用仮想 HUB を経由して、他のホストやインターネット上に
> 悪質なパケットを送出することは、ご遠慮ください。1月14日以降、
> 実験用仮想 HUB では自動的にこれらの攻撃パケットを検出し、
> 接続元 IP アドレスからの接続を拒否することがあります。
> すべての送受信パケットのヘッダは実験用仮想 HUB
> サーバー上でログ保存されています。これらの通信記録は
> 通常は開示されることはなく一定期間で自動的に削除されますが、
> 何度もこのような行為が行われた場合は以後の告訴などの際の
> 証拠として扱われることがございます。

早速悪さしている奴が出てきているようですね。

Firewallでネットワークを分離する大きな理由の一つなんだが、
SoftEtherは簡単にFirewall越えを許してしまう。

SQL SlammerやBlasterが企業ネットワークに進入する可能性は
格段に高くなったね。

てすと

実際外人さんのマシンがずらっと40台ぐらい並んでるようなのがあったなぁ
繋がったから警告の意味を込めて高橋名人が指でスイカを割る動画を送り込んでおいたよ
1人が穴あけるだけでこれなんだから管理者も大変ですのぅ

んー、みんなシンクライアント使うようにすれば、問題ないんじゃないの？
なんでそうしないかな？

>>460
短時間で切断されてばかりいたらそれはそれで正常な通信は出来ないと思う。
秒単位のラグがあるネトゲ状態だし。
まあ2ch見るぐらいなら大丈夫かもしれないけど。

MetaFrameか? 結構重いぞ

Interview：
「SoftEtherを危険視するのはおかしいです」――19歳の開発者に聞く (1/2)
19歳の学生が開発したフリーソフトが、いまネット上で大きな話題に
なっている。ソフトの名は、「SoftEther」。画期的なVPNソフトであ
りながら、一時公開中止になるなど波紋を呼んでいるこのソフトについ
て、開発者に聞いた。
http://www.itmedia.co.jp/lifestyle/articles/0401/08/news095.html

SoftEtherを遮断できるのは、開発者本人？

先週のトップは、「SoftEther」の開発者インタビュー。
同ソフトは極めて自由度が高い反面、危険な要素もある。
ある人物が「SoftEtherの通信を遮断する技術」の開発を
志向しているようだが……？

--- 中略 ---

先週のトップは、「SoftEther」の開発者インタビュー記事。
自由度の高い、新しいVPNソフトに、読者の関心も高いようだ。

　記事にも書いたとおり、同ソフトを使えば支店間接続や、
リモートメンテナンスなどが容易に実現できる。1月14日からは、
通信プロトコルにSSLを全面的に採用した「バージョン 0.50 ベータ3」が
配布される予定。これにより、通信の安全性も向上する。

　もちろん、SoftEtherは使い方次第でネットワーク管理者に不利に
働くソフトであり、危険視する声も根強い。
ただし、開発者である登氏自身は、SoftEther.comのサイトで、
以下のような主旨の発言をしている。

　「私自身、SoftEtherの通信を遮断するソフトウェアを
開発していきたい。SoftEtherがHTTPS対応になった場合、
技術的にどうすればSoftEtherの通信を検出してブロック
できるのか、興味がある――」。

　SoftEtherの危険性は、SoftEther開発者本人によって
摘み取られるのかもしれない。

[杉浦正武，ITmedia]

One Point Wall というソフトで、ＳＥの通信を妨害できるらしい。

http://www.netagent.co.jp/onepoint/

One Point Wall 2ちゃんねる書き込み
２ちゃんねる型掲示板への書き込みのみをブロックします。
閲覧は通常どおり可能ですので、情報源としての利用は可能です。

One Point Wall SoftEther
SoftEtherの通信をブロックします(HTTPS/Direct/Socks)
SoftEtherで仮想ハブに接続しようとしても接続できなくなります。

One Point Wall WinMX
WinMX ダウンロードリクエストをブロックします。
ダウンロードおよび、アップロードでのファイル転送
ができなくなります。

One Point Wall FFXI
オンラインゲーム Final Fantasy XIへのワールドログインをブロックします。
ロビーサーバーからの選択通知した後の処理で先に進めなくなり。
FFXI-3113 プロトコルタイムアウトエラーを発生させます。

One Point Wall カスタム
お客様の希望の通信をブロックします。オーダーメイドであ
るため納品まで時間がかかります。実際の通信データの提供
が必要になる場合があります。上記の機能を複数まとめることもできます。

>>466
メール読み書き、テキスト主体でブラウザ使って営業日報書いてとか、
それぐらいしか使わない人なら十分じゃない？

こういう混乱って、結局どんな職種環境にも全社一律の発想で対処し
ようとするから起こる訳で。。。。

>>469
>>368

>>469
ここの住人なんか冷静な人多いから燃料になんないよ。

>>471

> > 　SoftEtherの通信をブロックできるソフト
> > http://www.netagent.co.jp/onepoint/
> > が発売になるようです。
>
> このニュースは昨日知りましたが
> SoftEther は SSL 対応にするので
> 一体どうやって SoftEther の通信を検出する仕組みになっているのか
> 全く不思議です。
>
> ------------------------
> 登 大遊 / Daiyuu Nobori

http://www.itmedia.co.jp/lifestyle/articles/0401/08/news095.html
> 登　そもそも、SoftEtherはドライバがカーネルモードで動作するため、
> インストールするにはAdministratorsでログオンしている必要があります。
> ですから、本当に管理者がSoftEtherを禁止したいなら、社内にあるPCの
> Admin権限を、しっかり持っておけばいいだけの話なんです。

SoftEther が悪いとは思わないけどね。でもこの辺の発言をみると子供だよね。
全クライアントのアドミン情シスで管理できると思っているんだろうか？

>>414
> 全クライアントのアドミン情シスで管理できると思っているんだろうか？

「我が社の社内 LAN の管理が難しくなるので、SoftEther のようなソフトウェアを
公開するべきではない」といった自己本位な批判はやめてください。SoftEther の
ユーザーは、あなたの会社の社員だけではありません。インターネット上で、多く
の方が活用しているソフトウェアです。
私は SoftEther を特定の会社のために公開したり、公開を中止したりすることは
絶対にありません。

http://www.softether.com/jp/news/040110.aspx

>>474
全部とは言わないけど、うちは情シスでほとんど管理してるよ。SoftEtherは対岸の火事。

>>474
言ってることは正しいと思う。クライアント側ローカルのアカウントにはAdministrator + 特定の
人間しか知らないパスワードのみで、社員が通常使用時にログインする場合はActive Directory
でのドメイン認証をうちでは使ってる。そうすれば、よっぽど悪意のあるヤツでもなければ、ロー
カルの管理者権限を乗っ取ってどうにかしようってヤツは出てこない・・・。

すまん、sage忘れた。。

>>473
> > 　SoftEtherの通信をブロックできるソフト
> > http://www.netagent.co.jp/onepoint/
> > が発売になるようです。
>
> このニュースは昨日知りましたが
> SoftEther は SSL 対応にするので
> 一体どうやって SoftEther の通信を検出する仕組みになっているのか
> 全く不思議です。
>
> ------------------------
> 登 大遊 / Daiyuu Nobori

>One Point Wall SoftEther はSoftEther0.50Beta3に対応済み(01/14)

あっという間にSSL対応だってよ。

443を塞いでるだけだったりして

全米ライフル協会の主張

「全ての銃は“よい銃”であり、“悪い銃”など存在しない。
　銃が人を殺すのではなく、人が殺すのだ」

だが実際は…。

>>481
人が殺すんだろ？
それともお前は銃が自分の意思で人を殺す、とでもいうの？

子供に銃を与えちゃ駄目。

test

>> 一体どうやって SoftEther の通信を検出する仕組みになっているのか
>> 全く不思議です。

簡単だよ。
別に厳密にSoftEther/SSL通信を検出する必要はないのさ。
それっぽい通信があったら自分がSoftEther端末の振りをして通信してみて、
相手がSoftEtherのHUBだったら、その相手宛の通信をブロックすれば
いいだけの話。

＞そのため、一般の Web ブラウザで https://仮想HUBサーバー名/ にア
クセスすると、既定の HTML ページが表示されるようになります。

これが骨抜きのため提供された仕組みかな？

>>477
正しいと言うことと、出来ると言うことの間には差があるんですけどね。
このスレの前のほうに、情シスが規制厳しくしたら部門で PC や LAN 組み
始めるという話が出ていたけどね。

http://www.netagent.co.jp/onepoint/

更新されてますな。

＞One Point Wall SoftEther はSoftEther0.50Beta3に対応済みです(01/14)

IDSのシグニチャみたいなもんだね。

>>486
公開仮想HUBのアドレスうちこんでみたけど403返すだけだな。

ちょっと質問したいんですが、ＩＰアドレスって犯罪とかでプロバイダー
に警察とかが照会求める以外で、特定されることってあるんですか？
個人のレベルでＩＰアドレスから住所とか個人情報を抜き出すことって
可能なんでしょうか？
それと、メッセンジャーって今はじめてダウンロードしたんですけど
ファイル共有できるんですよね。まだ使ったことないんですが、
友達とかと音楽とか交換した場合、やばいことになりますか？
もちろん違法ってことはわかってるんですが、一般的にそういうことは
行われてるんですか？誰かに音楽を送った場合相手が受け取って
それが知り合いだった場合、そのプロセスの間に誰か介入してきて
逮捕されたりってあるんでしょうか？
初心者なので教えてください。友達がファイル交換しようって言って
くるんですが、心配なので。

あ〜、いい天気だねぇ。

ネットワーク構成変更したらSoftEther使えてしまえているようなので、テスト。

…プロキシはずすの忘れてた。

さてと、対策考えなくては。

日立社員はちゃんと仕事してください。

Next made in Japan.

>>494
わざと外したに、スーパー仁くん人形を賭けます

日立製作所ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

あーあ・・・ｗ

OnepostFirewallは、一週間でごみ箱逝きですね

ｺﾈ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

OnePostじゃなくてOnePointだった
SSL証明書はインターネット上を平文で流れるから、
インストールした時に勝手に出来る証明書を使わずに、自分でopensslで作成したやつを使ったら、
OnePointは通る事が出来るかな？

また、暗号化方式は決めうちじゃなく、せっかくopenssl使ってるのなら、サーバとブラウザみたいに、
使用可能な暗号化リストを送ってネゴシエーションするようになれば、ますますブラウザと区別がつかなくなる

既出かもしれんが、我が家ではSoftEtherをLAN内で導入したよ。

４台ほどマシンがあって各端末は無線LANで繋がれてる。ここに
導入することでWEPの上にさらに暗号化かけられるようになるか
らWEPの脆弱性をラップできるね。個人レベルでそこまでやらん
でもいいかと思うが。

さらに友達が来てBBルータのHUB側に繋いでゲームすることが
あるんだが、物理LANセグメントにはNETBIOSを遮断してるから
ファイルサーバに直接アタック（覗き見）されないし、仮想LAN側で
は共有できる。これは便利！高価なL3SW買わないとできないよう
なことがこれ１つでできるんだからすごいです。

でもやはり凄すぎて脅威の方が目に付いてしまうよね。便利なん
だけどな。

>>503
Windows2000/XP/2003には、標準でVPN(IPsec)がついてるから、それを使えばいいのに
LAN内でわざわざSoftEther使ってもメリットないでしょ

IPsecはついてないだろ
PPTPはついてるが

>>505
IPsecついてるって
実際に使ってるし
Windows 2000 および Windows XP の IPSec および L2TP の実装
http://support.microsoft.com/default.aspx?scid=kb;ja;265112
インターネット プロトコル セキュリティ (IPSec) のステップ バイ ステップ ガイド
http://www.microsoft.com/japan/technet/prodtechnol/windows2000serv/deploy/confeat/ispstep.asp

>>504
>>505

IPSecもPPTPもVPNゲートウェイになるためには 2000 Server が
いるんじゃないの？　そんなものは個人では買えませんｗ

>>507
通常のエンドツーエンドのIPsecは、サーバなんてなくても使える

>>492-
ﾜﾗﾀ｡ﾔﾊﾞｲ｡

社内のFWをすり抜けて２ちゃんにアクセスしている日立社員がいるスレはここですか？

で、tinyVPNには対応してるのか一ヶ所壁

>>492
頼むからそんな事している暇あったら発注したもの
期限までにおさめてくれよ、頼むぜベイビー

PtoPならリンクシスのルータ買えよ
ネットワークレベルでVPNしてくれるぞ。
しかもゲロ安だし。

>>510
すり抜けなくてもアクセスできてる罠

日立のプロキシは２CH禁止じゃないんだね。

２ｃｈで会議をしているんだyo
たぶん他社の追随を許さないレベルにあるから余裕と思わre

>>515
漏れの事業部は、なぜかpc*.2ch.netだけ読み書きできます。

>>516さんの会社も他社の追随を許さないんですか？
っていうか、ホームページ綺麗ですね。

>>517
素敵な会社だ・・・。

One PointじゃなくてもそのうちFirewall各社がSoftEther対応のファームを
出すでしょう。
yagi3がSoftEtherをブロックするソフトやFirewallを有償でライセンス提供
とかはじめたら問題になってくると思うけど。
（TrendMicroやSymantecがウィルス作ってます、みたいな感じになってしまう
かも。ちょっと意味合いは違うけど）

>>516
ATM止めないように開発してくらはい。

とりあえず社内LANでSoftEther入れた香具師は
キープアライブ切っとけよ
FWで検出しまくってるぞ。
最初は新種のウィルスかと思ったぞ。

> yagi3がSoftEtherをブロックするソフトやFirewallを有償でライセンス提供
> とかはじめたら問題になってくると思うけど。
Microsoft が NetBIOS のパケットをフィルタするソフトを最近開発して組み込んでいますが何か?

>>508
現状の窓についてくるIPSecはかなり重いんでなかったか？

>>523
重いし設定めんどい。

ところで、普通の企業で、クライアントＰＣまで情シスがアドミン権限を握って
管理しているところありまつか？
　今まで、30社くらいのネットワークみてきたけど、そこまで管理しているのは、2,3社
しかなかったよ。それらは、MSのADとMetaFrameだったよ。しかもその企業は、コー
ルセンター企業で、オペレータが従業員の9割を占めている企業だよ。
　登氏の主張は確かに正論であるが、それが世の中の正論とはならんでしょう。
実際に、MSのADやMetaFrameなんか導入したら、クライアントPCの管理だけで、
くそ高いライセンス費用払うことになる。現在のような不況の中、そこまで金だせる
企業なんかないんじゃない。
　以前は、NTのドメインで管理していたけど、MSのライセンス形態が変わって、
CALの購入をあきらめた企業は多い。うちの会社もそう。顧客企業もみんな、CALを
諦めているところが多い。
　そういう現状を考えると、登氏の主張は現実(不況)を考慮していない理想論でしか
ないというのが、情シス側の主張だと思う。コンピュータウィルスや不正アクセスが
頻発している現状を考えれば、クライアントPCの管理よりもそちらに予算をまわさ
ざる終えないし、全体の予算が削れらている現状では、クライアントPCの管理に
回す予算をそちらにまわさざるおえない。
　顧客の一部上場企業では、シマンテックのNAVのライセンス費用が高いから、
他のメーカーに変更した企業がある。その企業はグループ企業も含めて、全て
変更したので、対象は10万弱ぐらいになるんじゃないかな。この変更プロジェクト
だけでも、相当な工数(1年以上)がかかるんだから、もう少し現場をみる機会を
もった方が登氏のためにもいいと思う。

世の中の実情がそうでなかったからといって登君の主張の正当性が
失われるわけじゃないでしょう。

>>526
なんで？

＞525
不況なので/ソフトが高いので/中国企業なのでソフトをピーコしているとするなら、
そういう企業のライセンス違反を取り締まれ、というのは現状を
考慮していない理想論かい？

だから許可なく使用したやつの通信を検出したらそいつを首にしろと何回言われればわかるんだと
あとそいつの通信先に踏み込んで漏れたやつの処分もしろと

「SoftEtherのインストールは禁止する 社長」という通知だせば終わりだろ それでもいれるやつがいる会社はネットワークセキュリティ以前の問題あり

会社の管理云々といっているのは、その会社のポリシーの問題であって、
SoftEther とは全く関係が無い。

なぜならそういう会社があるという理由で SoftEther の機能を落とさなければならなくなった場合
すでに個人やシステム管理者などで導入している人が被害を受ける。
機能低下によって被害を受ける人が皆無であることを証明できない以上
機能をあえて低下させることはない。

>>531
と、いつまで突っ張っていられるか、見物。

>>532

SoftEtherがだめならOpenVPNをつかえばいのに

>>532
と、いつまで普及を妨害していられるか、見物。
ひょっとしてライバル製品を開発しようとしている会社の工作員？

だからそんなのは散々がいしゅつ
いちいち企業のお伺いを立てる必要なんてねーの

従業員が入れるのはいやだというなら会社にとって不必要なアプリなど入れたりつかったりしたら懲戒でいいだろ

PCの管理と社員の管理いいかげん分離しろ

>>517
アクセス規制のソフト、富士通とかと同じ奴つかってるんでしょ。

堂々巡りになるから最後にする。

技術的な正当性(正論)と、政治的な正当性(正論)は必ずしも一致するものではない。
別にSoftEtherそのものの機能・存在を否定するつもりはないけど、インタビューや
公開ページを見ていると、登氏の発言は若々しく、現場の泥臭いことを経験したことが
ないから、その辺の配慮をもう少しするべきだったのが惜しかったということです。
　プログラマや純粋なエンジニアは、技術要素のみを見てればいいけど、アナリスト
やコンサルタントは技術要素＋政治的要素で物事をみないとプロジェクトは失敗する。
SoftEtherは利用者の不満を解決した技術的には素晴らしいソフトウェアだけど、Web
ページの記述内容やマスコミのインタビューをみると、かなり挑発的な発言であり、
政治的配慮がかけている節がある。だからこそ、登氏自身がもう少し現場の経験を
踏み、その辺(発言など)を体得するか、ディレクター(電通大の先生？)が配慮した
方がいいんじゃないというのが私の感想です。これで終わりにします。

だから登君にそんな配慮する義理なんてないってば(笑
ていうかそのへんを勘違いしたアレのせいで一旦配布停止になったじゃん。
で、実際は使いたいって人のほうが多いじゃん。

若いってことにしないとなんかつごうが悪いんだね

まあここにいる我々は登氏に勝っているのは年齢だけだな。

>>537
> 技術要素＋政治的要素で物事をみないとプロジェクトは失敗する

登氏にとってのSoftEtherプロジェクトの成功とは一体何だと思う？

>>537
>その辺の配慮をもう少しするべきだった

配慮を受ける人間が配慮を受けるに値することを
先に説明せずに、「配慮すべき」とか言っても無意味だぞ。

自己本位な理由から公開停止を要求するような奴らが、
配慮を受けるに値するのか?

まあ、537自身が配慮を受けたかった立場に
いるんだろうけど。だとしたら自己本位だよな。

>>537 > 堂々巡りになるから最後にする。
って勝手に決め付けている時点で「自己本位」であることに間違いは無い。

SoftEtherプロジェクト失敗を予言するスレはここですか？

SoftEtherプロジェクト>越えられない壁>531

SoftEtherML #0429ではTCPチャネルの多重化による、低速環境でのパフォーマンス向上提案をしているね＞登氏。

これだと、途中のプロキシがコネクションを一つ停止したとしても、SoftEtherは再接続要求を出している
あいだのこりのコネクションで転送を続けられるので安定性にも寄与するな。

＃ Delegate の”シーケンス回数制限Patch”も回避できるな。

つっぱしってくれー。

もともと単なるhttpsでのウェブアクセスですら、
社内機密ファイルを送付したり、やばいものを取ってきたりと、
自由にできていたわけで、その時点で問題提起しなかったやつに文句言う資格ない。

>546
禿同

*BSD版に期待してます。

>>546
「いままでは問題なかった」と思いこみたい管理者ばっかりだったと
いうことで。

まともなネト管ならWebDAVに代表されるインターネットディスク何かで外部持ち出しは既出

ここで騒いでる香具師は糞ネト管を装った痛震痔業者とＶＰＮ危機便駄の営業ではないか？

どうかな・・・・・・？

>>474
>>476
>>477
グループポリシーも知らないバカどもですか？

仮想ハブがファイヤーウォールの中にある場合は外部から接続可能ですか？

不可能でつよ。

softetherを使ってsoftinternetを作る
仮想LANカードを複数枚させればルーティング可能・・・
現在はPC２台用意すれば出来る。

・・・IPアドレス足りないや。

>>552
TCPだからポートフォワードすれば簡単にできるよ。
これが大半のVPNと違って便利な点。

無論、ファイヤーウォールの設定権限ないとできないけどね。

で、結局、このソフトを商用化したとして、売れるのか？

　誰が買うんだ？　ここに出入りしている俺らはそんなに金がないだろう。用途的に
企業向けだろうけど、通常のHTTPS通信と見分けのつかんVPN(SoftEther)と、
既存のVPNを比較した場合、情シス・経営者は管理しやすいVPNを入れるだろう、普通。
そうなると、SoftEtherの売り先としては既存のVPN企業へのライセンス販売になるね。
　この場合、MSのように大きな売上を上げる超大企業になることは難しいが、利益率の
大きい優良中小企業となるか、買収されるかになるかなぁ。
　これは、SSL-VPN専任企業が買収されているのといっしょだね。まぁ、貧乏人の
俺にはそれでもうまぁーーーだけど。

　と勝手に、商業化してからのストーリーを書いてみたが、どうだろう。

>>556
別にこのソフトをこのソフトとしてこのままで売るわけじゃないっしょ。

>556
OSに組み込むんだろどうせ
SERVERはHUB搭載
Pro以下はクライアントのみ

>>556
http://www.xdrive.co.jp/
が安定してまともになる。（すでにOfficeに取り込まれ済み）
http://www.webpocket.net/ja/index.html
のアップロードがまともになる。
http://www.idisk-just.com/start.html
がもっと使いやすくなる。「VPN」っていう視点だけじゃそもそもパイが小さかろう。

EULA厨うぜぇ・・・

EULAってのはなんですか？
通信ソフトは自らクライアント数に制限かけなさい、ってこと？

End User License Agreementじゃないのか

仮想ハブって認証機能ついてるのかなー
ファイヤーウォールの外におくか、穴をあけるか
仮想ハブをどこに置くかによって、役にたたねーじゃんか
俺の考え方、間違えてますか？

> 仮想ハブがファイヤーウォールの中にある場合は外部から接続可能ですか？

外部に仮想HUBをたてて内部からブリッジ構成してつなぎっぱなしにすればよろしい

>>563
何を訳のわからんことを言ってるんだか

>>563 ドキュメントよく読め。認証ある。

まったくですな。

>>552
トンネル掘れ！

WinXP/2003で物理LANと仮想LANのブリッジ接続したいのだけど
ルータータイプのADSLで外部へ接続している場合、ブリッジできない
ような気がするが、いかがだろう？

>>569
ルーターの内部に仮想HUB建てて、ルーターの設定で仮想HUBで
使ってる443とかのポート向けとけばいいんじゃないの?

>>569 ブリッジはできますよ。でないとFW超えられないじゃん。

PPP over SSH client for Windows
も未踏が絡んでるのね。
HPはSEよりふざけとる。

www.kmc.gr.jp/proj/vpn/index.html

hagedesu

>>570
会社の場合、うかつに穴あけるわけにはいかないわけでして・・・

仮想HUBはどこでもいいんだって。自宅でもいい。
だからFW超えられるし、だから問題視されてるんだよ。
仮想LANカードと物理LANカードはブリッジできる。

Ｌｉｎｕｘ版の仮想ＨＵＢができたってね。 さすが登さん 仕事早い

早いっつーか・・・すごすぎ。。。
何がすごいって「ＳＳＬ認証の証明書について分からないことがある」とか「Linuxにはtunデバイスってのがあるらしい」とか言っててあまり詳しくなさげなのに、数日後には調査終了->ブツ完成ってのが凄い。

伊達に筑波大じゃないってこったろう。

>>577
同感　漏れより２５６倍理解速度が速い(;´Д`)

>>578
筑波大ってそんなに凄いのか？！

場所がすごいところにあるのは確かだ

>>581
確かにウチからだと台湾のほうが近いかもしれない

SEID-30xx-1xx-guest

って、

30xx : HUB立上げ時からの総ログイン回数
1xx : 今現在の総接続数

ってこと?

Softetehrちょっと使ってみたんだけど、仮想ハブに変な奴がつないでこないのに
パスワードが設定できるのはいいとして、間違えて変な仮想ハブにつながないよう
に接続先の仮想ハブを認証するような仕組みってありますか? 自分では見つけられ
なかったのですが。

ないと成りすまし仮想ハブに通信吸い込まれそうでちとコワー。

もれは技術的なことはわからないけど、この手のソフトって
httport,http-tunnnel,socks2http,hopsterとか
あるわけで、ことさらsoftetherを危険視したり、排除しようなんて
したって代わりのソフトはいくらでも開発されるんじゃねーのって
思うよ。たしかに例えば住基ネットのマシンにインスコされるのは
悪夢だなとは思うけど。やっぱ会社でファイヤーウォールのうっとーしさに
なんとかしてよって思ってる人は多いんだと思う。ほかにも例えば
中国なんて国家規模のファイヤーウォールがあるわけでそういうところで
使ってもらえればなあ。

>>584
？

>>586

よくわからんが、>>584は「意図しないHUBにつながる」ことを
危惧しているんだろうと。


しかし>>584は酷い文だな…

どちらにしろ、自分でID/PW設定しとけば何の問題もない罠。
まさかguestではいろうとしてるんじゃないだろうな…

>>588
つか、guestで入れるマシンもひどいだろ。
ハニーポットかもしれんが、そんな露骨な罠に引っ掛かる香具師もいる
まいに（w。

正直ようわからん

仮想HUBはユーザモードでうごく普通のプログラムだから移植しやすいだろ。

テスト

株式会社CRCシステムズ
http://qb2.2ch.net/test/read.cgi/saku2ch/1074517498/l50
＞個人名と特定の企業名が入っております。
＞よろしくお願いいたします。

http://www.crs.co.jp/

＞544
SoftEtherプロジェクト +>越えられない壁>+ 531
　　　　　　　　　　　　　 +----Softether---+

コマンドライン指定で接続・切断できないのー？

>>485
どうやってSoftEther端末の振りをするんだい？
ソースは公開されていないんだし……

SoftEther稼働中の端末をモニタリングして、ネゴシエーションのやり
とりをまねるんでないのかな。

その程度なら認証が終わるまではsslで認証つきのページにアクセスするのと区別つかないように
SoftEtherのプロトコルを改良すれば解決しそうだ。

パス知らないと認証エラーにしか見えないわけ。

なるほど、それは行けそうですな

って、立場逆やん>わし

日立社員ｷﾀｰ!!

リモホに会社名が出たくらいで騒ぐなんていう、馬鹿みたいなことを通信技術板でするのはやめろよな
ネットワーク系のMLではみんな会社アドレスで投稿してるし

逆に会社アドレスで投稿してるやつのほうが発言内容に重みが出て望ましい

でもここ2chだし

でも通信技術板だよ。

ネットワーク系のMLではないよ

>>492-494 の社員さんだろ？

「会社」だの「事務所」だの・・・

今後日立の香具師とSoftEtherで繋ごうとするとﾊﾆｰﾎﾟｯﾄに誘導されるんだな(w

もれのいた日立の事業所では、インターネットの外部へのアクセスは、ブラウザで
httpとftpのアクセスに限られていたな。半導体関係だとプロキシのアカウントは
課長級以上じゃないともらえないという話も聞いたことがある。日立ってなんか
その辺神経質だね。スレからそれるので、さげ。

神経質に成らないとﾔｳﾞｧｲでしょ。
外国や他社にいろいろ漏れたら洒落にならん。

そもそも研究所の機密エリアは携帯の電波すら遮断だろ

そういえば中央研究所と日立超LSIの間を車で走ると、やけにラジオの入りが悪かったなぁ。
あれはエバネセント波の実験でもしているのかと思ったけど。
携帯の入りも悪いから遮断しているのか?

>>612
エバネセントは屋内通信用の技術だから外部干渉は問題ないと思われ。

ところでさ、ローカルLANに２台PCを用意して、それの双方にSoftEtherを入れて、
どちらもLANとSoftEther仮想NICをブリッジして公開HUBに繋げば、
原理的にはネットワークのループが起こってブロードキャストストームになりそうだけど、
そのところはどうなの？

STP対応仮想HUBがでるのかな？

>>614
おぉ、そうだね。
どうなるんだろ、もう実験した？
仮想HUB側の負荷もあがるだろうから作者と連絡取りながらにしてね。
結果を待つ

あと、こういうリアル技術系はMLで！！
でももうMLには投稿しづらいね、だれか勇気のあるヤツ、たのんだ

そうなるとアレか。
仮想スイッチがいるってことか。
ハブって名だから駄目なんだろうな。
こっそりループしてみようか？ｗ
どうでもいいけど仮想Nicを複数搭載できるようにならないかな？

そういえば、SoftEtherをインストールするにはAdministrators権限が必要だけど、
接続先のHUB設定って、UserやPowerUserでできるんだろうか。
できれば仮想HUBや自宅の仮想HUBに繋がれるし、
できなければ、設定が発生するたびに管理者が対応するわけで、
できても、できなくても問題あるような。制御できる？

まあ、入れてみればわかるんだけど、会社なので（ｗ

>>617
SoftEther側からはHUBは制御できないでしょ。

SoftEtherでWinVNCで繋いでHUB設定したりはしてるけど。

HUBはTelnetで制御できる
リモートから

記念真紀子

てすっ、てすっ、てすっ

>>619
ほんとだ…今までの苦労は… ＿|￣|○

一つ賢くなった。ありがとう。

>616
仮想HUBはスイッチングHUBとホムペには書いてあるぞ。
多分プログラミング的にもリピータよりスイッチのほうが簡単そう。

でもブロードキャストストームは、リピータでもスイッチでも起こり得るだろ。

> こっそりループしてみようか？ｗ
こっそりはまずいけど、やったらレポよろ！
こっそりはまずいけど、楽しみだ！

いやー　ワークグループがいっぱい並ぶねぇ。
sniffer するといっぱいブロードキャストくるし。

だれか　net send でチャットしない？
とかいってみるテスト。

>>624
IP Messenger 系ならいーよ。

返事が無いただのシカバネのようだ。折角返事してあげたのに・・・。
っていうか>>624のレスのﾌｼｱﾅが普通のネットワークなあたりが釣りなのか？

てすつ

記念カキコ

ためし

>>616
DoS アタック攻撃防止機能 (輻輳制御機能)
http://www.softether.com/jp/overview/security.aspx
で、パケット破棄されるのでは？

>>626
たぶん釣られたのでしょう。

>>630
輻輳制御とスパツリは違うだろ。
前者だけならどのみちループは起こる。
ループが起これば常に転送限界かホストがダウンするかどちらかだろうな。

SoftEther クライアントの接続を OpenSSL で騙した所、こんなん出ましたｗ

GET /-------DO_NOT_INTERFERE_WITH_SOFTETHER_COMMUNICATION-------/ HTTP/1.1
Accept: */*
Connection: Keep-Alive

>>626 >>630
公開HUBに繋いでも、公開HUBセグメントのDHCPサーバからのDefault Routeを受け取らなければいいだけ
そうすれば10.10.0.0/16 はSoftEtherで、それ意外はプロバイダから出て行ける

route delete 0.0.0.0 mask 0.0.0.0 10.10.0.1 って打ち込んでもいいし

暗号化されてない認証や、はずかしい通信が公開HUBのゲートウェイに残らないように、必ず
公開HUB側のデフォルトルートは使わないようにしてるけどね

v6で繋いだらdancing kameが見れるみたいに、公開HUBから繋いだら
http://www.softether.com/jp/video/img.jpg の背景が流れ落ちるようなトップページをきぼん

よくある、環境変数watch的なものではいけないのかネ？

ところで、公開HUBに繋ぐと、勝手にこのようなルーティングが追加されるが、
10.255.255.255 255.255.255.255 10.10.xxx.xxx 10.10.xxx.xxx 1
dhcpで貰うアドレスは/24で、すでに
10.10.0.0 255.255.0.0 10.10.xxx.xxx3 10.10.xxx.xxx 1
ってのが追加されるから、これって必要ないんでは？

このルーティング追加処理をWindows側でやってるならWindowsのバグだし、
SoftEther側でやってるのならSoftEtherのバグだね

>632
GETの時点でおわっとりますな
プロ岸で遮断実は容易？

>>636
SSLで暗号化されてるけどね

ところで今週のPCジャパン
ttp://pcj.sbpnet.jp/feature/f1.html
Part 3 ファイアウォール内のマシンとVPN接続するテクニック
なんてかいてあるけどこれってもしかしてSoftEther?

>635
そうは思わん
そのふたつは意味するところが違うだろ。

そこをつつくなら
10.255.255.255 255.255.255.255 10.10.xxx.xxx 10.10.xxx.xxx 1
が
10.10.255.255 255.255.255.255 10.10.xxx.xxx 10.10.xxx.xxx 1
でないことを不思議がるべきでは？？？
さらに、Windowsのバグじゃない場合は、SoftEtherじゃなく、DHCPdの設定みちゅだろ。
でもこの場合は多分、Windowsの仕業。
こうしたときに
IP Address. . . . . . . . . . . . : 172.31.2.2
Subnet Mask . . . . . . . . . . . : 255.0.0.0
こうなる。
172.0.0.0 255.0.0.0 172.31.2.2 172.31.2.2 1
172.31.2.2 255.255.255.255 127.0.0.1 127.0.0.1 1
172.31.255.255 255.255.255.255 172.31.2.2 172.31.2.2 1


念のため確認だが /16 だよな

ちなみに漏れは釣られたのか？？？

　　　　　　｜　Hit!!
　　　　　　｜
　　　　　　｜
　　 ぱくっ｜
　　　　　／V＼
　　　　/◎;;;,;,,,,ヽそんなエサで
　＿　ﾑ::::(,,ﾟДﾟ)::| 俺様が釣られると思ってんのか!!
ヽﾂ.（ﾉ:::::::::.:::::.:..|）
　 ヾソ:::::::::::::::::.:ﾉ
　　 ｀ ー U'"U'

釣られっぱなし？

【通信】VPNソフト「SoftEther」、再び配布中止へ
http://news5.2ch.net/test/read.cgi/newsplus/9244752334/

>>584
Domain Information: [ドメイン情報]
a. [ドメイン名] IIJ-MC.CO.JP
e. [そしきめい] かぶしきがいしゃ あいあいじぇい めでぃあこみゅ
にけーしょんず
f. [組織名] 株式会社 アイアイジェイ メディアコミュニケー
ションズ
g. [Organization] IIJ Media Communications Inc.
k. [組織種別] 株式会社
l. [Organization Type] Company
m. [登録担当者] SM607JP
n. [技術連絡担当者] BY015JP
n. [技術連絡担当者] KS11210JP
n. [技術連絡担当者] MM140JP
p. [ネームサーバ] dns-a.iij.ad.jp
p. [ネームサーバ] ns1.iij-mc.co.jp
y. [通知アドレス] [email protected]
[状態] Connected (2004/02/29)
[登録年月日] 1995/02/06
[接続年月日] 1995/02/17
[最終更新] 2003/06/11 17:45:01 (JST)

>>444
Domain Information: [ドメイン情報]
a. [ドメイン名] SEVEN-SYS.CO.JP
e. [そしきめい] せぶんしすてむかぶしきがいしゃ
f. [組織名] セブンシステム株式会社
g. [Organization] SEVEN SYSTEM Co.,Ltd
k. [組織種別] 株式会社
l. [Organization Type] Company
m. [登録担当者] YD115JP
n. [技術連絡担当者] RM448JP
p. [ネームサーバ] dns1.seven-sys.co.jp
p. [ネームサーバ] dns3.dion.ne.jp
y. [通知アドレス] [email protected]
[状態] Connected (2004/05/31)
[登録年月日] 2000/05/23
[接続年月日] 2000/06/15
[最終更新] 2003/06/01 01:51:19 (JST)

>>629
Domain Information: [ドメイン情報]
a. [ドメイン名] SSKEN.CO.JP
e. [そしきめい] かぶしきがいしゃ しこくそうごうけんきゅうしょ
f. [組織名] 株式会社 四国総合研究所
g. [Organization] Shikoku Research Institute Inc.
k. [組織種別] 株式会社
l. [Organization Type] Company
m. [登録担当者] YK390JP
n. [技術連絡担当者] FS025JP
p. [ネームサーバ] ns.ssken.co.jp
p. [ネームサーバ] ns1.stnet.ad.jp
y. [通知アドレス] [email protected]
[状態] Connected (2004/10/31)
[登録年月日] 1993/10/08
[接続年月日] 1994/03/24
[最終更新] 2003/11/01 02:01:03 (JST)

>>602
でもさ〜　マジでL7FWの検討始めた方がいいんじゃないの？

ホスト名が漏れて騒ぐ香具師は、びくついてる犯罪者の
可能性あり、WHOISの出力書いて何が楽しいのか解らん・・・

関係ないが、だれかUNIX/Linux用の互換クライアント作れ(藁

Hub側ができたら次はNICも作るんだっけ？

そーいう予定はないんでしたっけ？

NICは面倒じゃないのかねぇ

もうLinux版は開発者が取り組んでるんだが。

>>649
Sun Sparc Linux版出してくれないかなぁ・・・と言ってみるテスト。
今時Sunは流行らないか・・・(´･ω･`)

>>649
すみません、NIC側もですか？

Linuxなら、カーネルドライバ作らなくてもユーザーモードでpppdやpppoeプログラムが作れるくらいだから、
仮想NICは作らなくてもLinuxのTUN/TAPデバイスを使えば可能だね
また、brとかいうブリッジインタフェース使えば、
WindowsXPのようにブリッジを構成できる

たぶんデバイスドライバが必要なWindowsと違い、Linux板はデーモンと設定/制御ツールだけになる予感

>>652
そうなのか？ppp_genericとかもろ要求するんですけど？

>>560
またまたウザくなってきた
M$に問い合わせるたびにころころ変わるEULAなんかに振り回されるな

>>653
tun使えば出来る。
pppの実装はそういうのが無かったころの名残だろう。

http://code.softether.com/

ユーザーモードで動くpppdってのは多分iij-pppのこと。

InfoSphere (株式会社NTTPCコミュニケーションズ) (InfoSphere (NTT PC Communications, Inc.))
SUBA-029-519 [サブアロケーション] 61.197.235.0
登 大遊 (Nobori Daiyuu)
YAGI3-NET [61.197.235.192 <-> 61.197.235.199] 61.197.235.192/29

サービス止めてもインターフェース無効にしても
icmpを61.197.235.197に打ちつづけてくれる機能も搭載してるのか。。。。。

>>658 が厨房なだけ

>>658を晒すスレはここでしたか

658はともかくsoftetherのあんインストーラーいけてない！
ごみ残ってるの俺だけ？

>>661
http://tmp2.2ch.net/test/read.cgi/download/1074087672/898-903n

成り済ましSSLTransparentProxyて，ソフトウェアじゃ出てなかったっけ？

>>658
>>521で既出なんだが・・。

SoftEther Keep-Alive Packet\0
なんて文字列がはいってるね。

test

>>666
だから大学で使うなと

使ってると決まった訳じゃないだろ

MSBlastみたいにネットワーク感染するのが発病中のマシンを、公開ハ
ブに繋がれたとしたら、いったいどうなることやら。(((( ;ﾟДﾟ)))ｶﾞｸﾌﾞﾙ

>>669
そんなことで(((；ﾟДﾟ))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙしちゃうような接続を公開Hubに対してしてる時点で(((；ﾟДﾟ))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙだよ。。。

公開HUBにワクチン機能を連携させればいいんだよ
サーバ用ワクチンであるじゃん、パケット検査してウイルスを自動排除するやつ

(ﾟдﾟ)ﾎﾟｶｰﾝ

暗号化パケットをリアルタイムで精査できるツールがあるなら、教えて
ほしいもんだ。

>>671
こういう厨房がネットワークいぢくると悲惨な事が起きる。

>>673
L7FW

そもそもVirtual *Private* Networkなんだから以下略

>>675
価格見て以来、L7FW関連のニュースは脳内フィルタリングがかかるよ
うになりまつた。(´･ω･`)

作者に直接NetAgent社から展示会のお誘いｷﾀｰ!!

VIP招待状ﾜﾗﾀ

SoftEtherの4倍ぐらい宣伝がえげつないな。社長自ら/.にタレこんだり

VIPｲｲﾖｲｲﾖｗ
まあうまい宣伝になっているのかどうか知らないけど

「祭りの予感」ってか（w
双方の次のバージョンが楽しみです。
でも、ココは釣られるべき、と思ったよ。

開発者が、改造版 SoftEther を持参して、その場で、突破実演すれば面白いのにな。
配布はしませんが、ソース公開後の可能性のチェックです。とかｗ

>>683
次週の展示会にも是非お越しください。（泥沼の予感）

>>683
結局、SSL接続の場合の検出はサーバ証明書の文字列みてるだけ？

それしかないっしょ

>>685
そんなわけないでしょ。

>>677
と言うか、単にproxyなんだが。

なんかexcelの添付ファイルが来たぞ
ちょっとこわかったけど、プロバイダがメールのウイルスチェックもやってるし、
マクロもオフにしてあるから開いてみた

>>689
あ〜あ。

まじ怖ぇ〜。
あぁいうのがいるとゲンナリするね。

だれかマジ切れしてくんねぇかなぁ。
だいたいレベル低すぎじゃね？あのML

でも、MyDoomなら協力したいのは漏れだけか？
VMに感染さすかな

HTMLﾒｰﾙで返信してきやがった

しかも質問しっぱなしで、何が問題でどうやったら解決したかも
何も書いてこない

>692
ヤツの今後のためにも注意してやれよ
フォローすっからさ

>>691
>でも、MyDoomなら協力したいのは漏れだけか？

気持ちはわかるぞ、SCO逝ってよし

>691
ハニーボットですかｗ

>695
そうそう、まい・はにぃ・ろボット！















って、なんだよ、ボットって？？？
なに、知ったかのくせにｗってんだよ？？？
そもそも、使い方がまったく違うだろ(ッケ
ちったぁ勉強してから来いよ！
SoftEtherなんか絶対触んなよ！

>>695-696
禿藁

ハ ニ 〜 ボ ッ ト ま だ 〜 ？

ボット　ボット　ボット　ボット

ロボコップの親戚らしい＞ﾊﾆｰﾎﾞｯﾄ

＞全言語のページからハニーボットを検索しました。
＞1件中1 - 1件目・ ・検索にかかった時間0.82秒

親戚ｗ

http://www.softether.com/jp/journal/17.aspx
↑？？

如月ハニーと言ったら空中元素固定装置でしょう

ハニ〜ッフラッシュ　萌え萌え

>00582
まぁ、そう落ち込むなよ



漏れの希望は「マジ切れ」だったんだが・・・ま、フォローしといたぞ

公開仮想HUB内に、SoftEtherの板を建てました。

http://softether-ch/read.cgi/SoftEther/ もしくは http://10.10.65.53/read.cgi/SoftEther/
でどうぞ。

中でSoftEtherMLの現在までのアーカイブを公開しています。
ついでにそっちも気になるかたはどうぞ

書けるかな？

漏れのIPが出てる

先程、公開仮想HUBに接続して誰かの共有フォルダの .txt(名前忘れた)を開いたら
実は、それはexeファイルで実行されました。やっぱりシステム入れ直した方が
いいんでしょうね。念のため。
trapには気を付けましょう。

>>706 みたいなやつは、
"顧客名簿.txt　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe"
みたいなファイルを置いておけば簡単に引っかかるな

最近流行りの".folder"でもいいんでない？

本当に 顧客名簿.txt.exe て名前のMyDoomがあった…

てす

てす

http://internet.watch.impress.co.jp/static/column/sether/2004/02/02/

最近、会社で「ファイアウォールに穴を作るソフトを利用するという PC および
ネットワーク資源を私的流用する違反行為が発覚」という警告が回ってきた。

どうやって検出しているのかな？と思ったんだけど >>521 のような理由が
あったのね。どおりで、MSBlast と同じ時期に発覚するわけだ。

>>713
長いけど的確なタイトルだな（w。
漏れのところでテストしてみたけど、SonicWallできちんと止めてるっ
ぽい。通過させる設定も模索してるんだけど、こいつの設定ややこしく
て。(´･ω･`)

SoftEtherの開発者がどこかで、One Point Wallをすりぬけることは可能だが
そのための開発はしないって言ってなかった？どこかで見かけた気がするんだが。

あららここはふしあなさんがデフォなのね。

>>716
仕事中に２ちゃんしてるって、ここのログと一緒に会社へメールでチクっておきました
http://www.ssken.co.jp/index.htm

あはは、今のところ私の会社では仕事中に２ちゃん見るなとかsoftetherなんか使うなとか
いうアナウンスは管理部署からはないのですよ。ま将来はわからないけどね。

大変だよ >>717 の共有ホルダーから重要情報丸見えだよ
取りあえず会社名と名前は伏せとくけど、今度から気つけろよ

仕事中に２ちゃんチクリログ.doc

だれかNETCOMに視察に行く人はいませんか？

>>719
ワード持ってません

穴あけはstoneでやってやりゃSoftEtherとはバレなくね？

>>722
stoneってパフォーマンス悪くない？
SoftEther来るまではsshと組み合わせて使ってたけど、
切れたり固まったりして辛かった。

>>723
stoneが悪いのではなく、tcp over tcpが遅い原因でしょ？
SoftEtherは、tcp over tcpでもパフォーマンスがあまり遅くならないように調整されてるからね
商用のIPsecのベンダ拡張などで、TCP上で動くIPsecなども、遅くならないようにチューニングされてるよ

>>724
えーと、つまりstoneのtcp over tcpの
パフォーマンスが悪い、ってことで良いですよね。。。

いえ、stoneにはお世話になりましたが。。。

SoftEtherって火葬ﾊﾌﾞと火葬NICだろ？

なんでお互いNICをﾊﾌﾞに繋いでﾊﾟｹｯﾄが届いたあとのことまで質問してんだろ。
そーゆーやつらは物理NICと物理ﾊﾌﾞでもﾒｰｶｰに聞いてんのか？

あ、もれ質問したわ(苦笑)。ハブに実装するような機能でないのも要望したな。

てすてす

ｆ

fusianasan

仮想HUBのspanning-treeと802.1qの対応まだ？

http://internet.watch.impress.co.jp/static/column/sether/2004/02/04/

＞721
もはや.docはWord文書としか認識されないのか。
悲しいことだ。readme.docは遠くになりにけり。

http://pc.2ch.net/test/read.cgi/sec/1071994560/343
さて。わたすは、だれでしょう？

>>734
山羊さん。(w

また来たのかこの馬鹿！
仕事汁！！

>720
One Point Wall SoftEtherはLinuxベースのOSらしい。
ホムペには書いてないけどSSHトンネリングのばやいでもブロックできるらしい。
もちろん、SoftEtherじゃないSSL、SSHは遮断しないって。

で、2NICをブリッジしてL3より上のフィルタしてるということは、SoftEther仮想HUBも少なくともLinuxに移植可能だということ？！だよね。
がんばってほしい。

漏れが無知なだけかもしれんがネットエージェント、すげぇと思った。

>>737
君が無知なだけでつ…

>>737
社員ウザイよ

>>737
出尽くしてる情報を書いてるだけじゃん。何が言いたいんだ。

>>740
net&com2004で見てきたってだけだろ。

公開Habに繋がなくても、外から書き込めるように
ポート割り当てをしてもらいました。
http://softether-gateway.softether.jp:8080/read.cgi/SoftEther/

habってなんですか？

>>743
おいおいそんなことも知らないのかよ
北陸朝日放送のことだよ

SSLを閉じればsoftetherを防げるということだけど、SSLを閉じるのは業務に支障が。
そこで、squid＋squidGuardでsoftetherへのアクセスを拒否するようにしたら
公開用の実験HUBへは接続できなくなりました。
domain指定と220.110.189.11の両方を指定したんだけど。
これって常識？

別にsquidだけでもアクセス制限できるのかな(ｗ

実験用の公開HUBへは拒否できるけど、それ以外は難しいっすね。

接続時ではなく切断時にルータのログに"CONNECT 〜　”と残るんだけど。
なんで？

[softether:00641]
こいつリアルでぶち殺したいです

>>747
いま見られないんだけど、なんで？

Habだってｗ綴りの間違い凄く恥ずかしいＹＯ
Hubなのにな＿｜￣｜○

>>747
ひさびさにメーリングリストみてみた
すげー電波っぽくてワロタｗ

ぶち殺すのもやだ、というより関わり合いになりたくないって感じだ

>747
ヤツは、どうせ最近のアフォ雑誌読んで舞込んだマヌケ君だろ！
いいぞ、100tハンマー御見舞いしろ。

マジな話、人に優しいのはいいことだと思ってるが、
この手のソフトがド素人にまで優しい必要はないと思う。
(GUIの完成度はまだまだとも思うが)
もうちょっと、敷居を高くしてもいいと思う。

あと、何度か出てきてるが、誰かあのMLでマジ斬れしろ！
フォローすっから。
あんなんじゃ、作者もやってられんだろ。

誰かが　HTMLメールヤメレ　みたいなレスしてたけど、余計なこと言うなと思った

>752
ふ〜ん、技術系MLでは嫌がるヤシ多いとも思ってたけど？
余計とまで言うのはナニユエ？

/*
ナニユエ？
*/

HTMLメールはスルーできるからだよｗ

From: "Daiyuu Nobori"
Subject: [softether:00643] TCP

[SYN] Port 80


どうした登君！！ｗ

>>756
＞どうした登君！！ｗ
ウザイ奴らへのせめてもの抵抗by作者かと

オレ日記
暇があったのでSoftEtherをダウンロードしてインスコした。
CATVで接続しているXPに仮想HUBを立てた。IPはDDHCPサービスを利用。
クライアントはYBBで接続しているW2Kだ。接続マネージャで新しい接続を作った。
仮想HUBでユーザの登録も行い、先ほど作った新しい接続をダブルクリックしたら
あっけないほど接続は完了した。
だが、W2kのマイネットワークを開いても、仮想HUB側の共有ファイルが見えない。
「ファイル名を指定して実行」から「\\hogehoge.ddhcp.jp\」しても見えない。
今日はもう疲れた。
明日、マニュアルを熟読しようと思いながら、眠りにつくとしよう。

>>758 みたいな、Windowsの問題とSoftEtherの問題を区別できないやつがこんごどんどん流入してくるだろうね

>758がだいぶマシに見える

メーリングリストで脳がやられちまったかなｗ

>>758 ブリッジ

>>758
ブロードキャストを理解してるんだろうか・・・・

開封確認うぜええええええええええええええ
しかも送り返したやつがいる＿|￣|○

ようわからんが登君は，MSのインシデントを使い果たしているんだろうか。
1000ソケットを越える時の問題なんて，あの糞ML見てるヤシの中に聞いても無駄じゃん。
WinsockのMLかNGに投げればいいのに。あ，英語は読めるけど書けない人だったっけ？

>>764
基本的に、MSDNとかtechnetとか、日本語版と英語版検索してもみつからないときは、
一番手っ取り早いのが、他のソフトのコードを見るってことかな
コード公開してるサーバアプリの中を見ればわかるかもね

SoftEtherを止める製品？
ttp://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?mode=viewtopic&topic=8345&forum=14&start=165
こいつのセミナー 潜入レポ キボンぬ

>>766
それよりもそこに載ってたURLの高槻2ちゃんねるってのが印象に残りすぎｗ
リア中高にああいう掲示板与えちゃあかんでしょとしか思えないなぁ

ってか、放送部の資料が凄すぎｗ

クローンの実験をしている
↑
この文章は余計だが…

>>747
これって、N東の社内かしらん・・。

>>770
・・・そう、漏れもずっとメアドが気になって仕方なかった

N東千葉支社にでもチクったほうがいいかなｗ

会社からメーリングリストに参加することがまるで悪いことのように書いてるやつがいるな
会社から社員が参加して、評価を上げる会社もいるし、評価を下げる会社もある、それだけのこと
おれは大きい会社なら、一個人レベルなら天才もいるしDQNもいるから、会社の評価とは関連付けないけどね

まあ、NTT関連では、むかしいろんないみで技術系ML界の有名人がいましたが、あの人はどうしてるんだろうね

この記事について、DeleGateの作者が言及しています。
http://internet.watch.impress.co.jp/static/column/sether/2004/02/06/

以下、DeleGate-MLより転載
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
Googleでちょっと面白いもの発見。

<URL:http://internet.watch.impress.co.jp/static/column/sether/2004/02/06/>
>　そのほか、同じくSoftEtherの通信を遮断するための手段として、SoftEtherが
>β2の段階で、プロキシサーバーとしてよく使われる Delegateでは、通信を遮断
>できるパッチが配布されていた。β2のSoftEtherでは、仮想ハブに接続するため
>に、ある特定の文字列データをやりとりしていた。そこで、この文字列を見つけ
>た場合には通信を切るという方法で、SoftEtherの通信を遮断することができた
>のだ。

うーん、どうしたらこんな真っ赤な嘘を思いついて、書けるんでしょうかね(^^;

>　しかし、現在配布されているSoftEtherβ3では、全ての通信が暗号化されて
>いるため、そのような手段では通信を遮断できなくなっている。

DeleGateによるSSLトンネルの使用制限は、暗号化された通信(HTTPS)を想定
したものだし、特定のトンネリングプロトコルとかは何も想定してないんで
すけどね。

SoftEther経由でDirectPlay対応ゲームをテストしてみたんだが、繋がらん・・・。
ちなみにこれ。

http://www.sega.co.jp/pc/daytonae/trial.html

仮想LANのアドレスでPingも通るし、相手の共有も見えるからネットワーク的には繋がってると思うんだけど。。。
誰か試してみた人いますか？

>>775　タイピングオブザデッド2004なら動いたけど

>>776 ｻﾝｸｽｺ。これも体験版があるみたいなので、試してみます。

>>773
>会社からメーリングリストに参加することがま
>るで悪いことのように書いてるやつがいるな

うーん、そんなこと言ってないじゃん。

つか、あのメールの内容見てるか？

著しく会社の印象下げてるだろ・・・ってことｗ

今週の PCfan に SoftEther で簡単 VPN みたいな記事があったな。
また ML に DQN が増えるのかな

>>779
それと同時に、やばげな管理共有フォルダも増えると思う（w。

anonymous

これ使ってＦＷ内か外部接続制限ルータ内のＰＣでも
Ｗｅｂホスト立ち上げられますか

http://code.softether.com/
↑ SoftEther VPN 2.0 って何？

おいお前ら、教えてください。

会社のPCから、自宅PCのグローバルアドレスにPINGを打って、
Destination net unreachable
のケースでは、打つ手なしですか？

>>782
建てられますよ。
今も外部接続制限があるNATルータ内のPCから公開HUBにPCを接続して
管理者の方にポート割り当てしてもらって、Webサーバ建ててます。

自分でやるには、自宅かどっかにグローバルIP持ってる仮想HUBを建てて
ポート割り当てしてやらないと外部からは繋がらないけど。

TOD2004、体験版にはNetwork機能なかった・・・。＿|￣|○

・菱和ライフクリエイト
・サンシティ

>>771
NTT関連で有名人てゆーと、「だめだめ」なひと？

ＨＵＢを登録しますとバックで動作しておりますのでＰＣ起動しているので常時接続のようになります。
この場合セキュリティはどうでしょうか？トンネリングしているとか暗号化しているとありますがわかりません
アタックされているかどのように探せばいいでしょうか
教えていただければ幸いです

１対１で接続されているときは早いのですが３-４台で接続していると光ファイバーでも動作が非常に遅いです
共有フォルダをなかなか開けない状態なのですが、どうなのでしょうか

それと、実験で例えばＡＡＡという接続で１９２．１６８．１０．＊／２４と１９２．１６８・２００．＊／２４でネットワークを組むと
たしかにsoftetherのＩＰアドレスを観ると実在しそれぞれのＰＣを観ることができました
同じ接続の中に違うアドレス帯で接続できました、そしてフォルダ開きました
これでよければ１つの接続名でアドレス帯をいろいろ組めば１つでグループが組めますね

ちょっと疑問なので聞いてみたかったです

>>789
ますは日本語と質問の仕方を勉強して、もういちど質問しなおしてください

韓→日の翻訳エンジンを使ったような文章だな。

>>789
はい、お帰りはこちらｗｗ
ttp://softether-gateway.softether.jp:8080/read.cgi/SoftEther/

SoftEther 2ってなにー!?

>>783と関係があるんじゃなかろうか

http://private.ceek.jp/archives/000188.html

わらた

>>795

NET&COMでずいぶんと若くてラフなかっこした子がいるなと思ったんだけどこれが登君だったのかw

登きゅんはぁはぁ

>>796
ひろゆき氏もそうだけど、ネットでおもろいひとってみんな公の場なのに変な格好w

↓Winny逮捕の最中にあえて逆行するNTTコミュニケーションズ社員
http://www.itmedia.co.jp/lifestyle/articles/0402/19/news083.html

>>798
登氏の場合はまだ大学生ということもあって仕方ないのでは？
ひろゆき氏は知らないが・・・

つーことは、そのラフな格好をした登氏の周りの誰かが、その日記の管理者なのか、、、

>>799
ひろゆきはほら、帰国子女だから。

http://ne.cs.uec.ac.jp/%7Emadoka/east-houkokukai.html

>>802
http://www.ipa.go.jp/jinzai/esp/15youth/gaiyou/02-002-1.html
登氏はたった300万円でこれ開発しちゃったの？！

その辺の糞ＳＩ会社にやらせたら軽く１千万はかかるよコレ・・・

すいません。誰かひろゆきがサンダルで表彰式でてる画像のＵＲＬおしえて

もう一度電光表示を見た…ありゃ？次の電車は１０時２２分発ではないか！！
「おい、次の列車で名古屋まで行ったら大阪行きの最終には間に合わんのか？」
「はい、もう無いですよ」 「そしたらさっき、なんでそう言わなかったんだ」
おそらく４５年になんなんとする私の人格形成における欠損部分だろうと、
理性でははわかっている。しかし、体がもう動いてしまっていた――
加藤の頬に強度６０％の平手打ちが見事に入った（８０％くらいで口内出血するので、このくらいが良い）。
「なんで俺に教えなかった、なんでヘラヘラ馬鹿にしたような笑い方したんや、言うてみぃ！」
「お客さんこそ、なんで暴力ふるうんですか」 間髪入れずもう一発、こんどはこめかみに７０％
ぐらいで平手打ちを見舞う
ttp://www.fanto.org/essay2.htm

あの「ＪＯＹ祭り」を超える勢いか？　現在関西在住の在日をヲチ中。
http://ex2.2ch.net/test/read.cgi/net/1077409574/
http://ex2.2ch.net/test/read.cgi/korea/1068277882/

http://ime.nu/ne.cs.uec.ac.jp/%7Emadoka/east-houkokukai.html
SoftEtherの発表を見てみたいし、家から近いから見に行きたいのですが
こういう発表会ってどんな服装で行けばいいですかね？

学部生なのですが、背広もネクタイも持ってないし…
やっぱり、背広じゃないと不味いですかね（浮いちゃう？

学ランで。

詰襟で。

ボンタンで。

普通にスーツでええやん
こういうときのために1着くらいは常備しておかないと

スーツにこしたことはないけど、学生も多いだろうし私服でも
違和感ないと思うよ。この業界は社会人でも私服が多いし。
セミナーなんかでもインターネット色が強くなると私服の割合
がグッと高くなるね。

>>809
なつかしいな。

土日だから私服でいいんでは？
そもそも未踏のイベントでスーツ着てる人はほとんどいない。

学ランの裏地には「登龍」の刺繍は必須でしょ

あの〜質問があるのですが．．．
Hubのポート番号のデフォが7777なのは、どんな理由があるのでしょうか？

自分は違うポートで使うつもりでいますが．．．。

>>815
違うポートで使おう。

意味なんてない。

ttp://private.ceek.jp/
の作者は、いつも私服で来てるよ。

>>816
意味あるぞ
おめーもっと勉強したほうがいいぞ
はじかくから

つーか、とあるTrojan listによれば、
port 7777 God Message
となっていたんで、どうしてわざわざ．．．
何か理由があるのかな？わたしが常識的なことを知らないだけ？？
．．．と思ったわけなんですが。

test

>>818
教えてくれYO

>821

なんとなく７だから、それだけ

初歩的なことですいません
仮想lanカードに乗せてるフレームサイズは１５００Bなのですか？

ｙ

当たり前だと思うんですが、SoftEtherって
ダイヤルアップ接続じゃアクセスできないですよね…。
モバイルには使えないはず？

はい？

>>825
参考までに訊いてみたいのだけど、その「当たり前だと思う」根拠は？

WSEBzpWsmFg

>>825
ボンタンで。

71XgcVT9Azo

TCP/IP接続が確立すれば、ダイヤルアップでもモバイルでも
普通に使えるのではない？

cvafTW2S1EY

zzz.....

825の脳内ではAirH"はダイヤルアップではないらしい。

???さん、[email protected]さん、
ご回答ありがとうございました。
仮想LANボードはLAN環境でないと使えないのだと思ってました。

仮想lanカードでは仮想イーサにのせるMTU調整してるのですか？
仮想LANカードで1500Byte乗っけちゃうと
ｓｓｌ化して実tcp,ip,Etherヘッダがつくと1500以上になって
また分割しないとだめですよね。
　まーそんなことはしてないと思うけどもしそうだとしたらすごく効率わるいよね？

>>836
1472byteだからいいんじゃねーの？

>837
なんとなくなんだけどね、２個に１個はデータ部分が小さいフレームできちゃって
効率わるいのじゃないかなあとおもったんだ。
　それを防ぐために実フレームに乗せるときに分割されないように仮想フレームに乗せる
サイズは小さめにしてるのかなーと思ったんだ。
勘違いしてるかな？

SoftEtherインスコ出来ない。。。
Windows Installerの調子が悪いのかな。setup.exeがはじめ動いて
言語選択の後、３秒ぐらいしたらすぐに終了するよ。

Windows Installerも再インスコしたんだけど改善無し。
どなたか、良い方法知らないですか？

早く使いたいよ〜(つД｀)

システムの再インスコも試してみそ、有線くん。

>>839
メーリングリストのアーカイブはチェックしてみましたか？
[softether_00347]の辺りから．．．

というわけで、お帰りはこちら（ｗ
http://220.110.189.10:8080/read.cgi/SoftEther/

http://private.ceek.jp/archives/000204.html

>>841
情報ありがとうございます。
ずばり[softether_00354]が回答でした。
では、ご紹介のサイトに逝ってきます（ｗ

初心者ですが、以下のような現象はsoftetherで起り得ますか？
グローバルのIPは固定じゃないんでしょうか？
やっぱりこの人の自作自演と考えたほうが自然でしょうか？

http://hobby.2ch.net/test/read.cgi/av/1076954690/474-

>>844
なんで自作自演と考えるのか理解できないんだが

重大発表ﾏﾀﾞｰ

バージョンアップで一点壁を無効化しますた‥‥だったら笑える（w。

>847
それはしないって言っているようだが
考えられる可能性としては
Softetherブロックツールを無償提供ｗ

>>848
そうか、そっちは前からやるかもって言ってたしな。
それはそれでどこぞの会社にとっては大打撃だが（w。

SoftEtherブロックツールを「有償」提供（ｗ

くっ
今年はうるう年だったぜ

重大発表って、これか？
http://220.110.189.10:8080/read.cgi/SoftEther/1075483978/19-20

母校じゃん・・・行ってくりゃよかった(´Д｀)

http://ne.cs.uec.ac.jp/~madoka/east-houkokukai.html に行ってきました。
基本的に現在のSoftEtherの概要の説明が中心だったのですが、めぼしい情報として…

・現在設置している実験用匿名仮想HUB(hub.softether.com)は2004/03末で終了予定。（一応見たいな言い方だった。伸びるかも？？）
・実験用匿名仮想HUBに常時接続されているクライアントは50〜200位。平日の方がクライアント数が多く、プロバイダはYBBが多い。
・実験用匿名仮想HUBのCPU使用率は30〜80%。Celeron2.0Gで300クライアントが限界か？
・実験的に仮想HUBにクライアントを多く接続させて見たところ、1000クライアントを超すとSoftEtherのパフォーマンスは低下する。
・現在次期SoftEtherである「SoftEther VPN 2.0」シリーズを製作中。その中身は、「SoftEther VPN Client 2.0」「SoftEther Server 2.0」「SoftEther SDK 2.0」
・Clientは現在の仮想LANカードとそのサービス。Serverは仮想HUBのサービス。SDKは後述するSoftEther Serverのモジュールを作成するためのSDK

http://private.ceek.jp/archives/000217.html

http://release.nikkei.co.jp/detail.cfm?relID=66262
こっちにもはって置きます。

「SoftEther」製品版開発へ〜三菱マテリアルが登大遊氏と独占契約
http://internet.watch.impress.co.jp/cda/news/2004/03/01/2263.html

関連サイト：

住友の金
http://www.sumitomo-gold.com/
三菱の金
http://www.mmc.co.jp/gold-portal/

今って、公開HUBのDHCPサーバ止まってない？
IPアドレスやデフォルトゲートウェイが貰えない

鯖は生きてる。回線のどっかが切れてるだけ。
http://traffic.yagi3.jp/

ちょっとお尋ねしますが、仮想LANカードは複数枚挿せない
ってことでよろしいでしょうか？

はい。
製品版はできるようになったりするんですかねぇ。。。

フリー版の次のリリースSoftEther VPN 2.0では複数の仮想HUBに接続出来る様になるといってましたよ。
ということは、複数仮想LANカードがさせるという事だとおもわれ

>>862
>>863
ありがとうございます。2.0を楽しみに待つことにします。

softetherいまだにまともに使うことができない・・・
フォルダは見えるんだけど、コピーしている間に接続が切断されちゃうんだよね
山羊さんとこみたら、OPT90でおんなじルータ使ってるし…
こんな私と誰か付き合ってくれる人いませんか？

http://www.ruomyes.dyndns.org/ にて
匿名でどなたでも接続する事の出来る、仮想HUBを設置しました。
よろしければ、お使い下さい。

詳しくはリンク先をご覧下さい。

そんなエサに漏れが釣られクマー

>>866
パス抜かれそうなので使いません！

>>868
シャープさん仕事してください

SoftEtherのMLが804からひどいことになってるな
わからないなら黙ってろ・・・

中途半端な回答は混乱を増すだけ

で、結局813のような結果にｗ
たかがﾌﾞﾘｯｼﾞの設定でここまで混乱するのもなんか微笑ましいな

スレ違いだが、
>>868
俺も、ちゃんと仕事してほしいと思ってる。DVDレコーダの品質の低さには泣かされてるぞ。

>>870
だから厨は２ちゃんに誘導しろと

http://www.pestpatrol.com/pestinfo%5Cs%5Csoftether.asp
ワラタw

>>874
トロイ扱いになってるのはわからんでもないけど、管理者権限を所有し
てるユーザーがインスコしないと動かないものを、駆除対象にするって
のもおかしい（w。

>>875
がんばればゲストでもｲﾝｽｺできます、、

ドライバのインスコ権限があればインスコできるな

終わったな…

219.178.0.119

投稿テスト…MLで投稿テストってありえないよなｗ
それとも漏れが間違ってるのか？？

もうML止めようかな。

>>880
テストしなきゃいけないほど、投稿するのか、小一時間、、、

[softether:00839] 投稿テスト
こいつだろ？

メーリングリストはサポートセンターではありません。

メーリングリストはサポートセンターです

メーリングリストは互助会です

メーリングリストは恥のかき捨てです

だから厨はここに誘導しろとあれほど

http://d.hatena.ne.jp/softether/

04年3月18日(Thursday) SoftEther 1.0
■ Ver 1.0
本日か明日中にリリース予定。

■ Linux版
予定

linux版でたぞ〜
ちょっと怪しいところあるがろ〜かるではつながりました。

バージョン1.0 ｷﾀｷﾀｷﾀ━━━(ﾟ∀ﾟ≡(ﾟ∀ﾟ≡ﾟ∀ﾟ)≡ﾟ∀ﾟ)━━━━!!!!!!!!!!

Ver 1.0 の「バージョン情報」の画面で
緑の「SoftEther」の文字の左右に、マウスを合わせると手の形になる
領域がある。クリックすると...

LINUX版が出たということは、これで各種VPN構築専用ハードウエアの類の
製品は全く要らなくなるな。最近更新されないなと思っていたら、
ちゃっかりと仕事してたのね。エライ。

このソフトが危険とかいわれるならば、
パケット検出ソフトとSoftEther用のパケットフィルタ作ればいいんじゃない？
(作者がね)

MLで「beta3と1.0はつながらない」ってあるけど、つながるよなぁ。
おれ、つないでるし。

>>893
ネタだよね？

笑いたくても堪えてやろうよ　（ ´,_ゝ｀）ﾌﾟﾌﾟｯ

でもすごいよな

>>892
これだから厨房は・・・

Linux/FreeBSDでルータ出来るからとゆーて Cisco とかなくなったか？
よーくかんがえよー。

http://private.ceek.jp/archives/000268.html
裏コマンドがあるらしい。

マルチポストウザい。habって書いてたやつだよな、こんなことするやつって。

SoftEther Linux入れてみました。
ページの手順どおりリンクさせて無事起動できました。
パスワードを設定しようと telnet localhost 8023で接続までは逝くものの、
パスワードの設定で入力しても「Wrong Password」と設定に失敗してしまいます。
一通り調べたもののデフォルトのパスワードはなさそうだし、どうなのでしょうか？

>>900
"N71cd-01p6-151.ppp11.odn.ad.jp"でスレ検索したらおもしろいよ
（w。

Ciscoにはいい加減お亡くなりになって欲しい。

シスコ・ルータ資格って、なにさ。
使いづらい製品出すのが悪いんだろ。

ベンダー資格と製品の扱いやすさは、絶妙なバランスでお互いを支え
あってるからね。MSも厚顔無恥なやり方で資格商法を展開してるし。

>>904

その見方は面白い！

資格商法、失敗してる所もあるしね。Linuxとか、UMLとか...。

スレの順番が変わってるな

機能と性能とコストパフォーマンスを無視すれば
Ciscoほど使いやすいネットワーク機器はないと思うんだが

どこのベンダでも扱える機器の代名詞だろ
だからCiscoばっかり売れるわけで

使いやすい？
単なる先行者の既得権益でしょ。

>>908
まあ慣れみたいなもんでしょうかね
たとえWindowsよりいいOSがあっても、普及しているし実際に使ってるしソフトも多いWindowsが
一番使いやすいのとおなじようにね

社会人1年生でもバカチョンで高速収束のスパツリが組めるUplinkfast

二重障害や異拠点WANまたぎの冗長を考えなければ
三下エンジニアでもパッと見きれいなネットワークが組めてサマライズも簡単なEIGRP

Ciscoほど扱いやすい機器はまず無いですね

簡単だからベンダのすげ代えも自由自在
だからキャリアは機能用件や性能用件が無いところには必ずCiscoを使うんですよ

独自規格での機能強化は、先にやったもの勝ちだからな。
早ければ早いほど同業他社を引き離せるし、ノウハウの蓄積もできる。
大規模なネットワークにCiscoが採用されるのは、まあ致し方ないと。

ドライバのインスコ権限（つーかほとんどadmin）持ってなきゃインスコできないんだから、
そんな危険でもないだろ。経路はかなり特定できる。
会社でそんな権限与えているアホな管理者なんていないだろうし。

なぜでしょう？

>>912
実は、アホな会社はたくさんある

厨丸出しの0867に登ｸﾝは回答するのか？

>>915
回答ｷﾀじゃんｗ
MLで個人宛ﾒｰﾙ出すって頭おかしいよな
回答する方も回答する方

Linuxルータ作れるのに、どうしてSoftEtherが操れないのか。
というか、どういう論理的なネットワーク構成にしているのか書かなきゃ解らないだろ。
Linuxルータ作ってるのに、初心者なので何を書けばいいのか解りませんっていうのは通じんだろ。

>>917
LinuxﾙｰﾀなんてFD1枚でできるし、Googleで検索すれば設定方法などが書かれた
ｻｲﾄは結構見つかる。ある意味ﾊｰﾄﾞﾙは低い

でも、あれぐらいの設定もまともにできないﾔｼがいったいSoftEther使って
何をしたいのだろう

>>918
ただおもしろそうだからやりたいだけじゃないの？
春だよね。

そーか、Linuxルータと言っても、自分で組み立てたものじゃなくて、
モスキート（だっけ？）とかの1FDのキット化されてるのもあるのか。
あれじゃあ、インストールも楽だし、設定項目とかも少ないからなぁ。

でも、それじゃあ自分で何やってるのか解らずにLinuxルータ使ってるってことか。
セキュリティかなり危ないなｗ古いカーネルとかそのまんま使ってたりするのかなぁ…

いま数通メールが流れたけど、なんつーか、返事が来ないのもわかる気がするよ。
解って無いから教えてるのに「知っています。」なんて、返事出す奴のサポートなんざ誰も引き受けたくないよな。

どんなネットワークを組みたいのかの情報がこれだけメール流れているのに、未だに全く出てないんだな。
もうメーリングリストのリソースの無駄だから質問するのはヤメレ。
したいんだったら、どっかの掲示板でやれよ。

愚痴(ﾟ�听)ｲﾗﾈ　スレ汚しやめて

ﾌﾞﾘｯｼﾞの向こう側のDHCP鯖が応答できるかどうかってことが問題なんでしょ

WindowsXPのﾌﾞﾘｯｼﾞってﾌﾞﾛｰﾄﾞｷｬｽﾄで送信されたDHCPDiscoverとかって
応答すんのか？(その部分が非常にあやしいのだが)

固定IPで試してDHCP鯖をARPで解決できるかって質問にも無回答だし
一度ネットワーク勉強して出直せｳﾞｧｶって書かれてるのにも、都合の悪い部分は
脳内ﾌｨﾙﾀかましてｽﾙｰだし

だれかこっちに誘導してやれｗ

やだよ。ここに誘導されたら
ここが一気に春になるじゃないか。

>>924
どう見ても現時点で春真っ盛りです
板違いなお子様はクソスレと一緒に消えてください

既にこっちにも来てるみたいですねｗｗ

なんだかこの質問者って、画面の向こうでふんぞり返って
メール書いてる姿が眼に浮かんでくるのですが
そろそろ罵倒しはじめていいですか？

>>927
ヲチ板逝け、カス

板違いウザ過ぎ

どこが板違いなんだろう？
選民意識は見苦しいよ（ﾜﾗ

あのやりとりを見てなにがなんだかわかんなくて不愉快なんだろ
みんながﾌﾟｹﾞﾗしてるときに自分だけ何がなんだかわかんないと寂しいもんね

そりゃ不愉快にもなる罠ｗ

＞こんにちわ。
＞SoftEtherの仮想HUBの機能について質問があります。どなたか教えていただけませんか？
＞仮想HUBでは、一般の”レイヤー2スイッチングHUB”と同等の動作をするとあります。
＞一般のレイヤー2スイッチでは、無駄なトラフィックを避けるために、ユニキャストフレームについては、あて先端末の存在するポートにだけ送信するようになっています。
＞しかし、このためにはあて先端末がどこにあるかを記憶しておかないといけません。この容量には当然限界があって、これを超えるとすべてのポートにフレームは送信されます。
＞仮想HUBではこの記憶できるあて先端末の数はいくつくらいなのでしょうか？

どなたかと言われても開発者しかわからん罠
でもMACｱﾄﾞﾚｽとIPの対応表持たせるだけだから、10台20台繋いだところで特にテーブルがあふれるとは思えないし
さほど心配することではないと思う。仮想HUBのテスト見てると200台であっぷあっぷだったんだから。

＞当然限界があって
まぁソフトでやってるんだからこんなテーブルなんて動的にテーブル領域確保するように作ってるでしょ
限界もたせるような設計するとは思えないし

>>931
いや、高速化の為にハッシュ使ってたら当然限界はあるぞ。
開発者しか解らんには違いないが。

>よく、この手のMLには引用したようなメールがきますが、こういう文化がUNIXの
>敷居を高くしている根源だと思います。
>
>そもそもSoftEtherは今まで高価だったり煩雑だったりするVPNの概念を分かりや
>すくするようなソリューションですから旧UNIX文化お得意の手法により敷居を高
>くしてしまうのはナンセンスであると思います。
>
>質問者のマナーも当然必要ですが、偉い人側の質問者に対するマナーも一考して
>みてはどうでしょうか？
こうやって、引用するのがマナー違反なの？？

>>よく、この手のMLには引用したようなメールがきますが、こういう文化がUNIXの
>>敷居を高くしている根源だと思います。
>>
>>そもそもSoftEtherは今まで高価だったり煩雑だったりするVPNの概念を分かりや
>>すくするようなソリューションですから旧UNIX文化お得意の手法により敷居を高
>>くしてしまうのはナンセンスであると思います。
>>
>>質問者のマナーも当然必要ですが、偉い人側の質問者に対するマナーも一考して
>>みてはどうでしょうか？
> こうやって、引用するのがマナー違反なの？？

UNIX系MLｳｰｻﾞが顔を真っ赤にして怒るようなHTMLﾒｰﾙやﾌｧｲﾙ添付ﾊﾞﾝﾊﾞﾝしる！
ってことじゃねーの？

なにこいつ。えらそうに。 > [softether:00904]

こういう奴に限ってろくな回答しないよな。実際そうだけど(w

>[softether:00913] 同じくLANtoLANなんですが
さっそく厨解禁投稿ｷﾀ━━(ﾟ∀ﾟ)━━!!

ﾈｯﾄﾜｰｸ勉強しなおして過去ﾛｸﾞ目を通してから出直せ！
って投稿したらまた904が面白い記事投げてくれるかな？

>>936
言いだしっぺがやってみてよｗ
実際どう反応するのかかなり気になる。

早速添付メールですよ。
これって、ネタですか。。。

ネタにはネタで対抗汁！
FreeBSD-users-ja も真っ青のオールドタイプなレスで
厨vsジジイの自作自演紛争勃発きぼんぬ。

>よく、この手のMLには引用したようなメールがきますが、こういう文化がUNIXの
>敷居を高くしている根源だと思います。

この文章解り難いけど、メールを引用して書くのが悪いって言っているのではなく、[softether:00896]の様な小馬鹿にする感じのメールが来ると言うことだろ。
十分丁寧なメールだと思うけどな。[softether:00916]で謝る必要なんて全く無いと思うんだが。

そのメーリングリスト入ったけどゴミしかこないのですぐに切ったよ…。
わざわざ専用のMLで聞くようなことかって内容が多すぎ。

特にうざいのがインストールに失敗します関連。
いい加減死ね。

http://internet.watch.impress.co.jp/cda/event/2004/03/30/2608.html
>また、VPNアプリケーション「SoftEther」を開発した筑波大学の登大遊氏が
>特別ゲストとして招かれ、登氏からは4月1日付けでSoftEtherを社名とした
>会社組織を発足させることが公表された。

MLも立ち上がったころは著名人大集合みたいな感じですげーと思ったけどな。

＞ノートパソコンに、ＬＡＮカードが複数刺さっています。
＞標準のＬＡＮ
＞ワイヤレスＬＡＮ
＞ＵＳＢケーブルＬＡＮです。
＞これらの物理ＬＡＮで、ネットワークプリンタを使用しているのですが、ＳｏｆｔＥ
＞ｔｈｅｒを接続したとたん、以前のネットワークプリンタが見つからなくなります。
＞共有フォルダも見つからないようです。
＞ＬＡＮの優先度がころっと変化した気分です。
＞全ての資源が同時に利用可能な設定は可能でしょうか。

ネットワーク構成をもう少し詳しく書いてください。
ipconfig /allの結果でも構いません
プリンタはどのネットワークに位置しますか？
またプリンタに対してpingを打ってみるとどういった結果が表示されるでしょうか？
pingが飛ばないようでしたら
route printの結果も貼り付けてください。

質問するのであれば、もう少し詳しい情報を書いていただければ
回答する方も原因の切り分けがしやすく、正しい答えを得られやすい
と思います。

以上、よろしくお願いします

とりあえず精神衛生上よくないので解除した方がいいよ。
おそらく価値ある情報は流れないだろうし…。

2ch見るときはノイズまみれなのある程度想像してみるからまだいいけど
MLであれは萎えるよな…。

SoftEtherの公式MLとは別に、掲示板でも有った方がいいよね。
こういう初歩的な質問はそっちにしてもらってさ。
掲示板だったら、過去ログの検索しやすいし。。。

もしも掲示板が嫌だったらさ、最初の頃のニュースグループに戻した方が良いよ。
ニュースグループだったら、投稿する方法が解らなくて（ｒｙ

XPでのブリッジ接続について教えてください。
仮想HUBマシンにて

1. 物理LANを固定IPに(例: 192.168.0.10)
2. 仮想LAN設定(例: 192.168.1.10)
3. 1と2をブリッジに
4. ブリッジのTCP/IP設定を1と同じに設定
5. ブリッジのTCP/IP設定に2のIPアドレスを追加

これ以外にすることありますか？
どうもブリッジになっていないようなのですが。。。

ブリッジするときは、１・２は特に関係ありません。
ブリッジした後に、ブリッジしたLANカードのTCP/IPの設定は、そのホスト自身をTCP/IP通信に参加させる必要があったら設定してください。
ブリッジして、Windowsファイル共有する際は、各ホストのネットワークアドレス部を同じにしないと通信できないっぽい。（別にルーティングさせる時を除いて）
たとえば、仮想LANも物理LANも同じ192.168.0.* にするとか。

で、もちろん仮想LANはlocalhostの仮想HUBに接続されてますよねｗ

>>949
もちろん仮想LANの接続先はlocalhostです。
SoftEtherがインストールされているマシン間の通信はできるのですが、
インストールされてないマシンと相手方の物理LANとの通信ができない状態です。
(要は単なるPCtoPC接続)

ちなみに「自宅と会社をブリッジ接続」した場合、
自宅から会社のLANにはアクセスできますが、
会社から自宅のLANにはアクセスできないですよね？

ブリッジ接続が恐らく良くわかってないとおもわれます。

>自宅から会社のLANにはアクセスできますが、会社から自宅のLANにはアクセスできないですよね？
仮想LANと物理LANをブリッジ接続する事は、仮想HUBと物理HUBをカスケード接続するのとほぼ等しいことなので、
片方からの通信が出来れば、もちろんもう片方からの通信もできます。

ソフトイーサ株式会社ができるらしい。入社しようかな
ttp://www.itmedia.co.jp/news/articles/0403/30/news049.html

>>951
確かに良くはわかってないです。
自宅から会社のLANの方は仮想HUBが居るので何となくわかるのですが、
会社から自宅のLANへのルーティングは誰が面倒見るのでしょうか？

仮想HUBはその名のとおり、EthernetのHUBをソフトウェアで実装しただけの物です。
なので、TCP/IP通信のルーティングとかは行ってません。

物理的なネットワーク(インターネット含む)上でTCP/IP通信を利用して、Ethernetの通信をエミュレーションするものだと考えてください。
その上で、ブリッジ接続と言うのは、Ethernetの線をお互いにそのまま繋ぐだけということになります。（おおざっぱかｗ
Ethernetをエミュレートしているので、TCP/IPでもAppleTalkでも何でも通す事が出来ます。

「自宅と会社をブリッジ接続」という意味が論理的なネットワーク図が無いので、解らないのですが
もちろん自宅側のPCには仮想HUBと少なくても一つの仮想LANが、会社側のPCには少なくても一つの仮想LANがインストールされてますよね。
あとは、ブリッジ接続して仮想LANと物理LANと同一視して使用する場合、仮想HUBのセキュリティオプションを設定していると上手く行かない事もあるようです。

で…漏れも暇だな。なかなかリポートの文章が思いつかない罠。

>>954
ええ、それはわかります。
ちなみに多分ご想像されてるものとこちらの想定しているのは逆だと思います。

ありがちな例として「自宅と会社をブリッジ接続」としたのですが、
仮想HUBがあるのはこの場合、会社です。
自宅から会社の物理LANにアクセスしようとしているわけです。

この場合、会社側は仮想HUBがあるので仮想LAN→会社側物理LANへの
ルーティングも仮想HUBが面倒みてくれるような気はしますが、
会社側から自宅にアクセスしようとした場合、仮想LAN→自宅側物理LAN
へのルーティングは誰が面倒みてくれるのか、不思議に思ったわけです。

おわかりいただけますでしょうか？

>この場合、会社側は仮想HUBがあるので仮想LAN→会社側物理LANへの
>ルーティングも仮想HUBが面倒みてくれるような気はしますが
仮想HUBは一切ルーティングの面倒はみてくれません。
会社側の仮想LANと物理LANをブリッジして、同一のネットワークセグメントになるように自分でTCP/IPを設定してルーティングを回避したり、
会社側の仮想LANと物理LANをブリッジしているホストでルーティングを別途行わなくてはいけません。

ちなみに、これは自宅側も同じ事なのです。
なので、特に理由が無ければ自宅側と会社側のLANのネットワークセグメントを同一になるようにして、ルーティングを行わなくて良い様にします。
ルーティングの設定をすると自宅側・会社側両方でしなくてはならないので、大変です。

ちなみに、会社から自宅にアクセスしようとした場合であっても、自宅の仮想LANとそれにブリッジされた物理LANにもARPパケットは飛ぶので、直接Ethernetレベルで通信する事が出来ます。

>>956
あ、そういうことか…。すんません逝ってきます。

お願いします。教えのてください。ＬＡＮ内で一台のパソコンがインターネットにずっと接続しているようなんですが
そのパソコンの設定をみてみても、メールもインターネットも起動していなく、ダイアルアップルーターだけが、そのパソコンの
からのＩＰアドレスをどっかにアクセスさせようとして切断されず、他のパソコンが、メールも
ネットもできません。ウイルスソフトも新しいウイルス情報をダウンロードもできず、スキャンしても
ウイルスが検索できません。どうすればいいでしょうか？

>>958
まずは日本語の勉強から始めたら。

>>959
エイプリルフールのネタだろｗ

ここ２〜３日、実験用匿名仮想HUB激しく使えないんだが。
仮想HUBに接続できる事は稀だし、繋がってもDHCP動かないし、IP手動で入れてもNAT使えねぇ。
会社やってる暇あったら、自分の鯖の管理くらいしっかりやれよ。

もしかして、実験用匿名仮想HUBの接続有料化への布石だったりしてなｗ

>>961
実験用なんだから・・・
あんた何様?
フリーソフトの使用者って、勘違いする
のがよくいるんだよな。
自分でサーバ立てればすむだろうが。

>>962
そういえば、MLでもその話題幾つか流れてたよね。
接続の実験用でもあるわけだから、初めての人は自分のクライアントの設定が悪いのかと思っちゃうかも。。。
まー自分で建てられないひとも多いってことかもしれんが。

>>961は恥ずかしげも無く匿名でMLに初歩的な質問してる奴だろうなｗ
匿名なら何してもいいのが当たり前の2ch世代かｗｗ