■
卓球した。
そうとうひさしぶりの卓球だったんだけど、大変楽しめた。
20年ぶりぐらいになりそうだけど、我々も十分な大人になっていたため
お酒を飲みながらの卓球をした。
お酒はすごくて、卓球久しぶりすぎて、懐かしむのにいそがしいにもかかわらず
場を楽しませてくれる。
また、お酒飲みながら卓球したい。
OpenVPN と easy-rsa 3 使う
数億年ぶりに OpenVPN のサーバ作った。
一時期 VPN サーバは ipsec/l2tp でばかり作っていて、その理由が iPhone とかじゃ OpenVPN クライアントがないという感じだったんだけど、さすがに今の時代ではクライアントが存在するらしい。
OpenVPN 自体は 2.3 とかってバージョンが出ているけど、数年前の設定とほぼ変わらずいけるのでインターネットで調べれば、特に難しいことはなかった。
easy-rsa 3 は初見でなかなか情報ない上にちょっとオプションの追加が必要だったので、それをメモがてら残す。
easy-rsa とは
簡単認証局作成ツール。認証局の作成は元来めんどくさいもので、オレオレとはいえ必要なステータスを適当に埋めていく必要があった。
easy-rsa は、その部分を行わずにコマンド入力のみで行えるようにした。便利ツール。
実際に作る
### easy-rsa 3 のダウンロード # git clone https://github.com/OpenVPN/easy-rsa/ # cd easy-rsa/easyrsa3/ ### 証明局の初期化 # ./easyrsa init-pki ### 認証局の作成 # ./easyrsa build-ca ### DHパラメータの生成 # ./easyrsa gen-dh ### サーバ用証明書/秘密鍵の作成 # ./easyrsa build-server-full server nopass ### クライアント用証明書/秘密鍵の作成 # ./easyrsa build-client-full client nopass
これで必要な証明書/秘密鍵が作成されて便利(パスフレーズ等の入力は必要)。あとは設置するだけ。
ただ、クライアントの設定に下記がある場合、繋がらない。
ns-cert-type server or remote-cert-tls server
これは中間者攻撃対策用の設定らしく、使うのが好ましいらしい。
これはサーバの証明書にサーバの証明書だということをパラメータに記載して、それをクライアント側で認証するもので先ほどのやり方だとそのサーバの証明書だというパラメータが記載されない。
https://openvpn.net/index.php/open-source/documentation/howto.html#mitm
サーバの証明書だとパラメータに記載するには以下のコマンドでサーバ証明書を作成する必要がある。
# ./easyrsa --ns-cert=YES build-server-full server nopass
このコマンドでサーバの証明書を作成すると証明書のパラメータに以下が追加される。
# openssl x509 -text -noout -in pki/issued/server.crt Certificate: ... Netscape Comment: Easy-RSA Generated Certificate Netscape Cert Type: SSL Server ...
このパラメータが記載されていれば、先ほどの中間者攻撃対策用の設定を行っても問題なく接続することができる。
つぎ
OpenVPN サーバ作るの何億光年後かなー。
高円寺 晴れる屋
気になりつつも、まだ行ったことなかった晴れる屋に行ってきた。 場所は、高円寺の高架下、西商店街になります。高架下と言えば、みんなピンとくるけど、西商店街と言うと通っぽくてドヤ顔できること請け合いです。
値段は、高円寺価格という感じでお安い感じで、特に刺身5点盛が量はそれほどではないにしろ、350円ででてくるのは大変よかった。また、醤油が7種類ぐらいでてきて、いろんな味が楽しめます。
また、ラノベ読んでるにも関わらず、気軽に店員さんが話しかけてきてくれたり、雰囲気はいい感じ。
ただ、お酒の種類が少なかったのが残念。
ザ・ワールズ・エンド 見たい
ふと、「ザ・ワールズ・エンド」っていう映画があることを知ったけど、大変おもしろそうで早く見たくなってきた。 おもしろそうと思った理由は下記の Wikipedia に書かれている物語部分
5人の幼馴染たちが伝説の梯子酒を達成するために20年ぶりに再会し、パブ「The World’s End」を目指すために故郷へと戻ってきた。彼らは次第に、この争いが自分たちのものではなく、人類のものであることに気づく。 ザ・ワールズ・エンド
伝説の梯子酒ヤバい。
タマニ
とりあえず、更新するようにしたい