【2/17】今年は「濃厚」技術トーク！＠ITメールセミナー スラッシュドット    はてなブックマーク  Yahoo!ブックマークに登録  印刷


FreeS/WANによるIPSecの導入と運用［前編］
− LinuxでIPSecを使おう −

インターネット上でも安全な通信が可能な暗号化通信。これを実現する技術の1つが「IPSec」である。LinuxでIPSecを利用するには、「FreeS/WAN」というIPSecスタックを用いることになる。まず、これをインストールすることから始めよう。

宮本 久仁男<kmiya@coe.nttdata.co.jp>
NTTデータ COEシステム本部
システム技術開発部第三技術開発担当
2002/2/26

FreeS/WANの概要

　FreeS/WANはLinuxにおけるIPSecスタックの実装であり、IPSecの仕様の大部分を満足する作りとなっています。具体的な構成についてはこの後述べていきますが、Linuxカーネルにも手が入るため、導入にはそれなりの手間とスキルが必要となります。本稿では、FreeS/WANの概要から導入、そして動かすまでを一通り説明します。なお、IPSecそのものについては技術解説 IT管理者のためのIPSec講座」に分かりやすい説明があるので、そちらを参考にしてください。

　IPSecの仕様の中には、実装が必須の部分とオプションの部分とがあります。FreeS/WANでは、必須であってもセキュリティが弱いなどの理由で実装していない項目があります（注）。こういった部分に留意して運用する必要はあるものの、LinuxにおけるIPSecカーネルの定番であることに変わりはありません。

注：例えば、DESによる暗号化はセキュリティ上の理由で実装されていません。

■FreeS/WANの構成

　FreeS/WANは、大きく分けて3つのものから構成されています。

  1. KLIPS
    　KLIPSは、カーネルにIPSecの暗号化通信機能を提供します。Linuxカーネルに対するパッチという形で提供されるため、導入するにはカーネルの再構築が必要となります。

  2. PLUTO
    　PLUTOは、IPSecの鍵交換をつかさどるIKEデーモンです。ユーザープロセスとして動作するため、カーネルに対する変更は特に必要ありませんが、動作に当たってはKLIPSが機能していることが前提になります。

  3. 管理用コマンド／スクリプト類
    　KLIPSとPLUTOの制御のために、多くのコマンド／スクリプト類が用意されています。通常は「ipsec」というスクリプト経由でこれらのコマンド／スクリプト類を使用します。システム管理者がipsec以外のコマンドを直接実行する必要はありません。

　
1/2

Index
FreeS/WANによるIPSecの導入と運用［前編］
− LinuxでIPSecを使おう −
Page 1
FreeS/WANの概要
　FreeS/WANの構成
　 Page 2
FreeS/WANのコンパイルとインストール
　FreeS/WANのアーカイブの入手
　FreeS/WANのアーカイブの展開
　カーネルパッチの適用
　設定およびコンパイル
　カーネルのインストール
　リブートと確認
　ほかのマシンへの展開

Linux Square全記事インデックス

　Linux Squareフォーラム セキュリティ関連記事
連載：習うより慣れろ！ iptablesテンプレート集（全4回）
初心者にとって、iptablesは難しい。そこで、学習の第1歩としてテンプレートを自分の環境に適応させることから始めよう
連載：ゼロから始めるLinuxセキュリティ（全11回）
奥が深いセキュリティ対策の世界をゼロから解説。ホストレベルのセキュリティからファイアウォール、IDSの構築、ログ管理方法まで、システム管理者必見
特集：WebDAV時代のセキュリティ対策［前編］
WebDAVのメソッドは便利な反面、セキュリティホールとなり得る。しかし、適切な対策を講じることでメソッドの危険性は取り除くことができる
特集：FreeS/WANによるIPSecの導入と運用［前編］
LinuxでIPSecを利用するには、「FreeS/WAN」というIPSecスタックを用いることになる。まず、これをインストールすることから始めよう
特集：Linux以外のIPSecスタックとの相互接続［前編］
別のOSや異なるIPSecスタックとの相互接続が可能なら、その用途は大幅に広がる。前編では、FreeBSDのKAMEと相互接続を試みる
特集：sshでセキュアネットワーク
サーバにリモートログインする場合は、暗号化して転送するsshを使おう。sshをサーバとクライアントにインストールすれば、インターネット上でも安全な通信が可能になる

MONOist組み込み開発フォーラムの中から、Linux関連記事を紹介します

ホワイトペーパー（TechTargetジャパン）

Linux Square フォーラム 新着記事

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）

RSSフィード

＠IT 新着記事

スキルアップ／キャリアアップ（JOB@IT）



- PR -
＠IT Special -PR-
操作もマニュアルも分かりやすい！
ユーザー視点で開発されたPC管理ツール
New！
【CTC事例】約30の基幹システムを統合！
膨大なバッチジョブを制御した方法は？
「どこでもオフィス」で業務効率アップ！
PHP研究所モバイルシンクライアント事例
コスト削減・信頼性向上をまとめて満たす
“高信頼Linux”を構築する方法とは？
世界に通用するストレージの作り方とは？
製品に込めた思いを富士通の開発者に聞く
急速に広がるHyper-Vでのサーバ仮想化
そのベストプラクティスをデルが解説
＠IT「Windows 7」 特設サイトオープン！
最新情報・移行ノウハウを公開しています

→＠IT Special ヘ

- PR -

お勧め求人情報

キャリアアップ　〜JOB＠IT
＠IT Special -PR-
◆ 　 企業の仮想化に足りない“発想”とは？
仮想化運用管理のキモは意外なところに！
New！
◆ 　 操作もマニュアルも分かりやすい！
ユーザー視点で開発されたPC管理ツール
New！
◆ 　 仮想化すればコストは削減できるか？
仮想化に必要な「3つの視点」を解説する

◆ 　 セキュリティを知り尽くす上野氏が登壇！
＠ITメールソリューションLive! in Tokyo
◆ 　 運用管理の課題を“2つの観点”から分析
ユーザー満足度の高い「仮想環境」とは？
◆ 　 世界に通用するストレージの作り方とは？
製品に込めた思いを富士通の開発者に聞く

◆ 　 OSSで手間も時間も、障害も減った――
「マピオンの事例」オープンソース活用法
◆ 　 「ノートPCの持ち出し禁止」で大丈夫？
情報漏えいを防ぐ管理手法とインフラは？
◆ 　 1日の処理を1秒に――MySQLの達人が語る
「コスト削減」できるチューニング

◆ 　 ドキュメント作成を自動化して、SEの作業
効率を大幅アップ！ Visio 2007の魅力
◆ 　 急速に広がるHyper-Vでのサーバ仮想化
そのベストプラクティスをデルが解説
◆ 　 ＠IT主催セミナーで語られた、「担当者に
求められるセキュリティ対策」をレポート

◆ 　 ＠IT「Windows 7」 特設サイトオープン！
最新情報・移行ノウハウを公開しています

→＠IT Special ヘ