openSUSE Users (日本語)

Download

users-ja@lists.opensuse.org

August 2020

4 participants
2 discussions

[opensuse-ja] openvpn の怪？
by 野宮　賢 / NOMIYA Masaru 15 Aug '20

15 Aug '20

野宮です． openSUSE Leap 15.2 + wicked + 暗号化 openvpn + squid の環境での異変（？）に就いての質問です． 1. 現象ネットサーフィンをすると、いくつかのサイトで VPN サーバーのアドレスが表示されていたものが、突然、小生の IPアドレスを表示するようになり、元に戻すべく手を打ちましたが、現象変わらず、というものです．しかし、不思議なことがあります． 1. 暗号化が保持されている？　google のサイトで、IPアドレスに基づく概略住所が表示されますが、　1-1. メイン・マシン　　　神奈川県横浜市港南区 1-2. ノート・パソコン　(openSUSE 42.3) 　　神奈川県横浜市栄区となるという違いがあります．が、何れに於いても、「正確な現在地を使用」としますと、現在地が不明ですと、なります．同様のことは、 https://www.cman.jp/network/support/go_access.cgi で、でも、発生します．つまり、「あなたの利用しているIPアドレス」では、 $ curl -sL ipinfo.io で得られるものと同じものが表示されます．が、このサイトで、「あなたの位置を取得」、とか、「あなたの移動を追跡」というのを実行しますと、どちらもデバイスの位置が判定できませんという結果を返します．こういった 1. IPアドレスが取得される　 2. 暗号化が効いているかのような現象は、どのような問題の存在を示唆しているのでしょうか？因みに、 1. 回線提供会社は、設定に変更無し、と答えています． 2. やったこと 2-1. openvpn + squid をアンインストール＆再起動、でテスト現象に変化無し． 2-2. 問題が無かった7月5日にとったバックアップ・システムと入れ替え＆再　　起動現象に変化無し 2-3. vpn サーバーの変更＆サーバーの利用ポートに合わせて　　　ルーターの「ポートマッピング」を変更　　　現象に変化無し 3. client.conf の内容 client dev tun proto udp remote 119.81.135.47 1194 resolv-retry infinite nobind persist-key persist-tun ca /etc/easy-rsa/pki/ca.crt cert /etc/easy-rsa/pki/issued/masaru.crt key /etc/easy-rsa/pki/private/masaru.key remote-cert-tls server tls-auth /etc/openvpn/ta.key 1 cipher AES-256-CBC verb 3 status /var/log/openvpn-status.log log /var/log/openvpn.log log-append /var/log/openvpn.log 4. openvpn のログ [...] TCP/UDP: Preserving recently used remote address: [AF_INET]119.81.135.47:1194 Socket Buffers: R=[212992->212992] S=[212992->212992] UDP link local: (not bound) UDP link remote: [AF_INET]119.81.135.47:1194 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) TLS Error: TLS handshake failed SIGUSR1[soft,tls-error] received, process restarting Restart pause, 300 second(s) TCP/UDP: Preserving recently used remote address: [AF_INET]119.81.135.47:1194 Socket Buffers: R=[212992->212992] S=[212992->212992] UDP link local: (not bound) UDP link remote: [AF_INET]119.81.135.47:1194 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) TLS Error: TLS handshake failed SIGUSR1[soft,tls-error] received, process restarting Restart pause, 300 second(s) 5. traceroute -U -p 194 119.81.135.47 の結果 traceroute to 119.81.135.47 (119.81.135.47), 30 hops max, 60 byte packets 1 aterm.me (192.168.10.1) 1.253 ms 1.196 ms 1.176 ms 2 192.168.0.1 (192.168.0.1) 3.846 ms 3.831 ms 3.817 ms 3 * * * 4 tmfACS001.bb.kddi.ne.jp (27.85.212.25) 9.115 ms tmfACS001.bb.kddi.ne.jp (27.85.212.121) 8.214 ms 8.200 ms 5 27.86.47.225 (27.86.47.225) 9.398 ms 27.86.45.209 (27.86.45.209) 9.359 ms 27.80.241.165 (27.80.241.165) 9.346 ms 6 27.80.241.198 (27.80.241.198) 7.836 ms 27.85.134.106 (27.85.134.106) 6.304 ms 27.80.241.230 (27.80.241.230) 6.562 ms 7 tr-ote122.int-gw.kddi.ne.jp (106.187.6.158) 9.222 ms 18.640 ms 18.889 ms 8 63-218-147-157.static.pccwglobal.net (63.218.147.157) 6.960 ms 7.788 ms 6.883 ms 9 HundredGE0-3-0-0.br03.tok01.pccwbtn.net (63.223.16.82) 7.752 ms HundredGE0-2-0-0.br03.tok01.pccwbtn.net (63.223.16.98) 6.547 ms HundredGE0-3-0-0.br03.tok01.pccwbtn.net (63.223.16.82) 8.027 ms 10 209-8-177-18.static.pccwglobal.net (209.8.177.18) 8.896 ms 9.781 ms 9.766 ms 11 6d.10.35a9.ip4.static.sl-reverse.com (169.53.16.109) 9.753 ms 8.281 ms 8.522 ms 12 * ae9.cbs02.eq01.tok01.networklayer.com (169.53.16.148) 7.955 ms * 13 ae0.cbs01.pn01.hkg01.networklayer.com (169.45.19.187) 52.946 ms 53.271 ms * 14 d9.13.2da9.ip4.static.sl-reverse.com (169.45.19.217) 82.769 ms d7.13.2da9.ip4.static.sl-reverse.com (169.45.19.215) 57.441 ms d9.13.2da9.ip4.static.sl-reverse.com (169.45.19.217) 82.736 ms 15 po4.fcr01.hkg02.networklayer.com (119.81.138.141) 52.931 ms * * 16 2f.87.5177.ip4.static.sl-reverse.com (119.81.135.47) 55.906 ms 56.850 ms 51.716 ms 6. sudo wicked ifup tun0 の結果 tun0 up 7. ping -I tun0 119.81.135.47 の結果 ping: SO_BINDTODEVICE: 無効な引数です 8. port 1194 を空ける操作も無意味 9. $ nc -u -w 1 119.81.135.47 -z 1194 の結果何も返さず（ポート 1194 が使用されていない？）以上です．宜しくお願いします． --- ┏━━┓彡野宮賢 mail-to: nomiya @ galaxy.dti.ne.jp ┃＼／彡 ┗━━┛ 「私たちが今日直面している化学物質の危険性に関する疑問に対し、通常の科学的な正確さをもって答えようとすれば、たぶんさらに数十年を要するであろう。」 -- J. V. Rodricks -- -- To unsubscribe, e-mail: opensuse-ja+unsubscribe(a)opensuse.org To contact the owner, e-mail: opensuse-ja+owner(a)opensuse.org

1 1

[opensuse-ja] openSUSE Leap 15.2 リリース
by Fuminobu TAKEYAMA 15 Aug '20

15 Aug '20

武山です昨日の 12:00 UTC に 15.2 がリリースされました。 https://ja.opensuse.org/Portal:15.2 翻訳は鎌田さんですね。いつもありがとうございます。注目は機械学習系のパッケージの追加ですが、しばしばプロプラドライバが重要となってくる領域ですので、すんなり使えるかは私は確認できていません、日本語周りだと長年の課題であった LibreOffice の KDE 向け UI で IM Module 経由で日本語入力ができるようになりました。 # 15.1 の途中からできるようになっていましたが、IBus で GTK を指定していました今月中にオンラインリリースパーティを開催予定ですので、よろしくお願いします。 -- Fuminobu TAKEYAMA -- To unsubscribe, e-mail: opensuse-ja+unsubscribe(a)opensuse.org To contact the owner, e-mail: opensuse-ja+owner(a)opensuse.org

3 5