構築の際には必ず安全なネットワーク環境で セキュリティ設定ができるまでは絶対にグローバル IP を付けない SSH は公開鍵認証のみに 不要なネットワークサービスは起動しない ネットワークで使用しないもの(ex. syslogd)は Unix Socket のみを使用するよう…

なぜかって、それは自業自得(会社の VPN 環境をぶち壊した --;)なんだけどね。寒いわ...最終的には 2台の VPN サーバ(セキュリティゲートウェイ)の OS バージョンを FreeBSD 5.2-RELEASE に統一し、racoon も最新版(20040114a)に変更したけど、実は何もしな…