OpenVPN の Use-after-free 脆弱性 CVE-2026-40215 と実務上の対応 作者: si62512548投稿日: 2026年7月28日カテゴリー: OpenVPNタグ: CVE-2026-40215, OpenVPN, TLS, tls-auth, VPN, セキュリティ, 脆弱性OpenVPN の Use-after-free 脆弱性 CVE-2026-40215 と実務上の対応 へのコメントはまだありません OpenVPN の CVE-2026-40215 は、TLS セッション昇格時の Use-after-free により、クラッシュやヒープメモリ漏えいを招く可能性があります。CVE 単体の最初の修正版と、2026 年 7 月時点で実務上採用すべき更新先を分けて整理します。
VyOS PKI / OpenVPN 証明書設計 – CA と証明書の責務を分ける 作者: si62512548投稿日: 2026年6月27日カテゴリー: VyOSタグ: OpenVPN, PKI, VPN, VyOS, VyOS 1.5, セキュリティ, 証明書VyOS PKI / OpenVPN 証明書設計 – CA と証明書の責務を分ける へのコメントはまだありません VyOS 1.5 の OpenVPN TLS 構成で扱う PKI、CA、証明書、秘密鍵、共有鍵の責務を整理します。
OpenVPN tls-auth の役割 – 制御チャネル保護、key-direction、tls-crypt との違い 作者: si62512548投稿日: 2025年2月9日カテゴリー: OpenVPNタグ: OpenVPN, TLS, tls-auth, VPN, ネットワークセキュリティ, 証明書, 鍵管理OpenVPN tls-auth の役割 – 制御チャネル保護、key-direction、tls-crypt との違い へのコメントはまだありません OpenVPN の tls-auth を、TLS 制御チャネル保護、共有鍵、key-direction、VyOS での扱いに分けて整理します。
VyOS Azure 版 OpenVPN – Marketplace イメージでリモートアクセス VPN を構成する 作者: si62512548投稿日: 2024年11月5日カテゴリー: VyOSタグ: Azure, OpenVPN, Routing, TLS, VPN, VyOS, ネットワーク設計, 証明書VyOS Azure 版 OpenVPN – Marketplace イメージでリモートアクセス VPN を構成する へのコメントはまだありません Azure Marketplace の VyOS で OpenVPN リモートアクセス VPN を構成するために、PKI、OpenVPN サーバー、Firewall、NSG、IP 転送、UDR、戻り経路、確認手順を解説します。
RSA から Ed25519 へ移行する理由 – SSH / OpenVPN の公開鍵アルゴリズムを見直す 作者: si62512548投稿日: 2024年2月2日カテゴリー: 認証タグ: Ed25519, OpenVPN, RSA, SSH, 公開鍵認証, 鍵管理RSA から Ed25519 へ移行する理由 – SSH / OpenVPN の公開鍵アルゴリズムを見直す へのコメントはまだありません SSH や OpenVPN で RSA から Ed25519 へ移行する理由を、署名、鍵交換、互換性、運用手順の観点で整理します。
VyOS OpenVPN Site-to-Site TLS 設定 – MTU / MSS / ルーティングを合わせて考える 作者: si62512548投稿日: 2021年12月3日カテゴリー: VyOSタグ: Firewall, fragment, MSS, mssfix, MTU, OpenVPN, PPPoE, Routing, Site-to-Site VPN, TLS, VPN, VyOS, ネットワーク設計, 証明書, 責任分界VyOS OpenVPN Site-to-Site TLS 設定 – MTU / MSS / ルーティングを合わせて考える へのコメントはまだありません VyOS の OpenVPN site-to-site TLS 構成を、証明書、ルーティング、Firewall、NAT、MTU / MSS の責務分界から整理します。
OpenVPN のパケット構造 – TLS 制御チャネルとデータチャネルを理解する 作者: si62512548投稿日: 2021年12月1日カテゴリー: OpenVPNタグ: MTU, OpenVPN, TLS, tls-auth, VPN, ネットワークセキュリティ, 証明書OpenVPN のパケット構造 – TLS 制御チャネルとデータチャネルを理解する へのコメントはまだありません OpenVPN を TLS 制御チャネルとデータチャネルに分け、証明書、tls-auth、MTU 問題を切り分ける前提を整理します。
OpenVPN の MTU 設定 – mssfix / fragment / tun-mtu の考え方 作者: si62512548投稿日: 2021年12月1日カテゴリー: OpenVPNタグ: fragment, MSS, mssfix, MTU, OpenVPN, VPN, ネットワーク設計OpenVPN の MTU 設定 – mssfix / fragment / tun-mtu の考え方 へのコメントはまだありません OpenVPN の MTU 問題を、mssfix、tun-mtu、fragment、MSS clamp の役割に分けて整理します。
VyOS OpenVPN の WARNING – 証明書・TLS・replay ログの切り分け 作者: si62512548投稿日: 2021年11月12日カテゴリー: VyOSタグ: CRL, OpenVPN, TLS, VPN, VyOS, VyOS 1.5, ログ確認, 証明書VyOS OpenVPN の WARNING – 証明書・TLS・replay ログの切り分け へのコメントはまだありません VyOS 1.5 の OpenVPN ログを、証明書検証、TLS 交渉、CRL、replay-window、AEAD、MTU / MSS に分け、WARNING から原因を飛躍させない確認手順を解説します。
VyOS ネットワーク設定ガイド 作者: si62512548投稿日: 2021年4月26日カテゴリー: VyOSタグ: IPv6, OpenVPN, PPPoE, VyOS, VyOS 1.5, ソフトウェアルーター, ネットワーク設計, ルーター設計VyOS ネットワーク設定ガイド へのコメントはまだありません VyOS 1.5 の実運用構成をもとに、導入、内部サービス、Firewall、NAT、経路制御、VPN、MTU / MSS、QoS、設計論を責務ごとに整理するハブページです。
