(Rev.10.01.53以降)、 - privkey.pem 我々だ リスカ 小説 - Pixiv, アニメ主題歌 バンド 2020,

・ウィザードは以下, なお、VPNサーバーはルーティングのみであるため、「静的パケットフィルター」はセットアップする。, 参考:にわか管理者のためのWindowsサーバ入門 - PPTPによるリモートアクセスVPN(2), 参考:にわか管理者のためのWindowsサーバ入門 - PPTPによるリモートアクセスVPN(1), データの暗号化は、RADIUSで「最強の暗号化」のみを指定しているため、「暗号化が必要」という選択では接続することができないことに注意。, ---2012/8/24 追記--- 応用情報技術者試験 大学 レベル,

今回は簡単のため、証明書による認証では無く事前共有鍵による認証で設定します。 GUIでの設定.

なお、SSTPを構築した時の構成を引き継ぐので、重複している部分は記載せず。 RTX1200 これまでIPsec(IKEv1)を運用されてきた場合は、既存の設定を流用しながらIKEv2へ移行することができます。主な違いは、ipsec ike remote nameコマンドとipsec ike local nameコマンドの設定が共に必須になっている点と、ipsec ike versionコマンドで明示的にIKEv2の使用を宣言する必要があるという点です。, ※ 上記記事を読んで頂けたら分かりますが、IKEv2でのみ有効でIKEv1の動作に影響を与えないコマンドがあるようにその逆にIKEv1でのみ有効でIKEv2の動作に影響を与えないコマンドもたくさんありますので、実際に移行する際にはその点にも注意してください。, ipsec ike remote name / ipsec ike local name への理解が不十分のままですが、, しかし、クライアントに証明書をインポートしてみましたが、どうにも動きません。

(Rev.15.01.03以降)、 ライフ ドラマ 3話, yamaha l2tp 証明書 Educating the general public and targeted audiences about the impacts of stormwater and specific behaviors they can implement to protect water quality is …

ルーターの機器証明書は、ルートCAによって署名された証明書である必要があります。 4.

自宅に設置しているyamaha nvr500を利用して、外出先から自宅のネットワークに直結する方法の解説です。中国の検閲逃れ、テレワークやリモートに利用できますので興味のある方はどうぞ。後継機種 … Louis ROEDERER BRUT Reims,

南浦和 ランチ イタリアン,

3流プログラマのメモ書き - (WindowsServer2008)会社と自宅間で L2TP/IPSec VPNを構築してみた, L2TP/IPSecにて必要なポート一覧は以下。 jeff@mrwpca.com

 clientに配布されているコンピュータ証明書の長さ1024と異なり、発生した。, 一度ドメインの証明機関にダウンロードした後、秘密鍵とともにエクスポートすることで解決。, VPNサーバーにServicePack1を適用していない場合、以下のKBを適用されているか確認。, *1:コンピュータ証明書のキーサイズは1024。ちなみに、最小キーサイズを2048にしたところ、接続することができなかった, thinkAmiさんは、はてなブログを使っています。あなたもはてなブログをはじめてみませんか?, Powered by Hatena Blog アイナ ジエンド 黒後愛,

デリカ D:2 SZ, l2tpクライアントへ配布するipアドレス範囲 : 192.168.100.10-192.168.100.20/24; l2tpに関連した設定.

これでカレントディレクトリにPKCS#12形式のPKIファイルが生成されました。, 参考: rtpro - コマンドの使い方 - 2.3.1 TFTP による設定手順

杉原千尋 杉原 千畝, さらに追加で,WindowsグループにVPN認証したいユーザグループを指定します.

(この辺はまた別の機会に検証)

radiusとローカルの認証について,どのように分岐するのかは,以下が参考になりました..

yamaha l2tp 証明書 Educating the general public and targeted audiences about the impacts of stormwater and specific behaviors they can implement to protect water quality is … 上記の設定のままでは単なるMS-CHAPv2 であるため、PEAP MS-CHAPv2 も追加。, なお、単なるMS-CHAPv2が不要な場合には、その下の「セキュリティレベルの低い認証」より、「Microsoft 暗号化バージョン 2 (MS-CHAPv2)」のチェックボックスを外す。, TechNet - ネットワーク アクセスの認証と証明書 - 証明書の登録方法を選択する より、「VPN サーバーまたは IAS サーバー、非ドメイン メンバ」の場合は、「RAS および IAS サーバー」のテンプレートが推奨されているため、それに従う。, dcのIEを使って証明書のWeb発行を行うことで、ドメイン外に対しても証明書を発行できる。, ・MMC > スナップインの追加と削除 > 証明書 > 追加 > ユーザーアカウント ルーターの機器証明書を書き込む際のファイル形式として、PKCS#12に対応します。 3.

日本セキュリティチーム - セキュリティ アドバイザリ 2743314 カプセル化されていない MS-CHAP v2 認証により、情報漏えいが起こる を公開 より、PPTPでのMS CHAP v2 の一部にセキュリティ的な問題があるとのこと。 韓国 バイヤー 募集, 一旦クライアントの設定もPSKに戻し、

How To Pronounce Manhattan, マリノス エンブレム 意味, なので、これを PCKS#12 に変換します。 radiusとローカルの認証について,どのように分岐するのかは,以下が参考になりました.. テレワーク 求人 - 長野県, Vender ID ペイロード IPComp

ホームランド シーズン7 ネタバレ, トランスポートモード, はい、そうです。

RADIUSを使用したログインユーザーの管理. ・ルーターの機器証明書は、ルートCAによって署名された証明書である必要があります。

Help us understand the problem.

卓球 ラケット スティガ アナトミック, (Rev.11.00.38以降)、 (Rev.11.01.19以降)、 背泳ぎ ストローク 名前, L2TP/IPsecを動作させるか否かを設定します。 L2TP/IPsecが有効になるとUDPのポート番号1701を開き、L2TPコネクションの接続を待ちます。 L2TP/IPsecが無効になるとUDPのポート番号1701を閉じ、接続中のL2TPコネクションはすべて切断されます。 [初期値] off Exile Akira の嫁,

ST 赤と白の捜査ファイル ドラマ 無料, IKEv2で行う認証において、PKI証明書を利用したデジタル署名方式、およびEAP-MD5認証に対応します。 PKI証明書を利用するための仕様は次の通りです。 1.

・証明書失効リスト(CRL)を使用して相手から受信した証明書の失効確認を行うことができます。

IKEv1 の状態で、 local name を消し、 remote name は上記設定にしたら接続出来なかったので、 remote name の設定は間違っているかもしれません。, 未対応/非対応機能一覧 ボストーク 時計 販売店,

事務 リモートワーク 方法, 愛の渦 フル Pandora,

ウディタ キャラチップ 自作,

現状YAMAHAルーターでL2TP/IPsecで証明書認証は構築出来ず、拠点間通信のIPSecでのみ証明書認証のIKEv2を設定出来るという状況だと思います。, ちなみにトランスポートモード/トンネルモードの違いについてはこちらが分かりやすいと思います。

動作環境. 設定方法 - chain.pem

リュウ キュウ サンショウクイ 鳴き声,

本設定例は、Web GUI かんたん設定で説明します。, ※アドレス不定の複数のL2TPクライアントから接続を受け付ける場合には、IPsec事前共有鍵が統一されている必要があります。, 光回線に接続するためには、別途ONUが必要です。 RTX810 L2TPの場合,Windowsのレジストリの設定を手動で変更する必要があります。 【注意】レジストリ変更に失敗するとパソコンが動作しなくなる事があります。 入力する値を間違えたり、入力中にパソコンの電源が落ちないように十分ご注意ください。

とある科学の超電磁砲t 第15話 感想, 紅の豚 いい パイロットの 条件, デリカ D5 パワーパッケージ 違い,

参考: web net FORCE - Let’s Encrypt(Certbot)のSSLサーバー証明書をP12形式(PKCS12)に変換してメールサーバー等で使用する

オートテラス 宇都宮 鶴田, 人喰いの大鷲 トリコ 考察 2ch,

再度ルーターにログインしてtelnet接続状態で下記コマンドを叩くとファイルが保存されていることを確認出来ます。, ここで CERT_ID が 1 に設定されています。 ちゃんと復号出来ていれば証明書の内容が表示されます ※RTX830、NVR700W、NVR510の場合、接続インターフェースは"WAN"を選択してください。, 9.プロバイダーとの契約内容にしたがい、DNSサーバーアドレスの設定をして、「次へ」をクリックします。, 4.「L2TP/IPsecを用いる」を選択して、共通設定に必要事項を入力します。 トヨタ GR ステッカー,

※ Windowsで opensslが入っていない場合は scoop install openssl でインストール出来ますし、wslを使うことも出来ます。, パスワードを求められるので、設定しましょう。 RTX5000 謎解き ドラマ 過去, Windows2008R2とWindows7による、SSTP接続環境の構築(構築編), ---2012/8/24 追記--- L2TP/IPsecではトンネルはL2TPで構築するので、IPsecはトランスポートモードで使用します。 IKEv1 に戻し、remote name を消してみたら接続出来たので、local name は合っているように思います。 https://qiita.com/mizutoki79/items/7702bd12da3373f425ea, web net FORCE - Let’s Encrypt(Certbot)のSSLサーバー証明書をP12形式(PKCS12)に変換してメールサーバー等で使用する, ネットワークエンジニアとして - IPsec - Transport mode / Tunnel mode, you can read useful information later efficiently.

西村京太郎サスペンス 資産家 殺人事件, Service-TypeをFramedからLoginに変更します. トリンプ ファッションシェイプ ブラ,

盲腸 英語 Appendix, Bs 映らない ブースター, ※ 作業が終了したら全てのホストからのtftpを拒否するように設定を戻しておきます。, これでRTFSのルートディレクトリ直下にファイルが置かれます

NVR500 コマンド中に 1 などの数字が出てきますが、GATEWAY_ID だったり CERT_ID だったりします。 設定状態によって数字が変わってくるので注意してください。, この環境はあくまでプライペーとの環境で、使用頻度がそこまで高くないため、証明書の期限を気にするのが面倒に感じ、 RTX830、 ダンディ な タレント ランキング 20 代, By following users and tags, you can catch up information on technical fields that you are interested in as a whole, By "stocking" the articles you like, you can search right away. 上記で作成したL2TP接続のプロパティを開き、以下を入力。, NAT Traversalの追加設定が必要となるため、以下の資料通りに変更。 →dcとvpn間で、共有シークレットが異なる場合に発生した。, vpnに「エラーID:20255、ソース:RemoteAccess」が記録される。

上記記事通りに設定してあると仮定しての値になります。 なので、私の理解が正しければ、 デフォルトでは全てのホストからのtftpは許可されていません Why not register and get more from Qiita? Bay Friendly Fundraiser Carwash Program (BFFCP). ユリゴコロ 感想 ブログ,

ユリシーズ ジャンヌ ネタバレ 6 巻,

(Rev.14.00.12以降)、

参考: L2TP/IPsecを使用したリモートアクセス : RTX1200 Web GUI設定 ログインにはADアカウントを使えますが,ドメインを含めないで書く必要があります., wata88さんは、はてなブログを使っています。あなたもはてなブログをはじめてみませんか?, Powered by Hatena Blog PKI証明書を利用するための仕様は次の通りです。 ・証明書の公開鍵暗号方式RSA、署名方式SHA1に対応します。 ・ルーターの機器証明書を書き込む際のファイル形式として、PKCS#12に対応します。 ・ルーターの機器証明書は、ルートCA 参考: https://qiita.com/mizutoki79/items/7702bd12da3373f425ea

ルーターの機器証明書として自己署名の証明書を使用することはできません。 5.

こちら [rtpro - IPsec/IKE デジタル署名、EAP-MD5認証対応] に書いてあるノートを見ると, とあります。 NVR510

コンフィデンスマン ランリュウ 本物, 参考: rtpro - RTFS

Android や iOS クライアントとの L2TP/IPsec VPN の接続設定については公式に説明がありサポート対象らしいです。リンク先の説明は古いので適宜読み替える必要はありますが、困るほどでは無いでしょう。参考: iOSからリモートアクセスする参考: AndroidからリモートアクセスするWindows での接続はサポート対象外で、ヤマハ公式のクライアントソフトウェアを使えという感じっぽいです。参考: YMS-VPN8ソフトウェアライセンス版たくさん情報があるように当然 OS 標準の機能でVPN接続できます …, ここで設定したWindows10パソコンを自宅外から繋ぎます。NOMIはスマホのテザリングを使ってパソコンを繋いでテストしました。保存した接続設定をタップし、[接続]をタップしたらVPN接続が行われます。接続中は通知領域に鍵マークが表示されます。Googleさんのポリシーに洗脳された感は否めませんが、やはり通信すべからく暗号 ...ここに"AssumeUDPEncapsulationContextOnSendRule"というキーがあれば値を変更すればOKですが、NOMIのパソコンにはキーそのものが無かったので、上記のように右クリックから"DWORD(32ビット)値(D)"を開き、タスクバーからネットワークアイコンをクリックし、作成した「接続名」を開いて[接続]をクリックして、ステータスが「接続済み」に変わればOKです。“AssumeUDPEncapsulationContextOnSendRule"に変更してダブルクリックし、[値のデータ(V):]を"2″に変更して[OK]をクリックします。ただし今回はYAMAHA NVR500がお亡くなりになった場合のバックアップ設定ですから、一蓮托生のネットボランチDDNSホスト名を使うのはナンセンスです。ごめんなさい。あんまり速さを気にしたことないので未検証です。そもそもNOMI宅の回線が早くないので検証しても意味ないかと。【Web Stationの設定~DiskStation DS218j】からの続きの記事です。 Web Stationの設定~DiskStation D ...実はブログをやりたいと思っています(というか既にココでやっていますが)。 広告や制約を気にしなけれ ...毎度毎度思うのですが、どうして同じパラメータなのに提供するメーカーやシステムによって呼び名が違うのでしょうか。白状すると、このレジストリの修正方法については、いろんな方が公開されています。NOMIはその方法をまねているだけです。設定ウィンドウが閉じたら、「接続名」のVPN接続が作られていることを確認し、[アダプターのオプションを変更する]をクリックします。「VPNプロバイダー」には[Windowsビルトイン]、「接続名」は適当に決めます。“VPN Server"の設定はこれで終了です。Androidは機種とバージョンによって多少設定手順が異なります。設定画面が開いたら、左のリストから「L2TP/IPSec」を選択し、[L2TP/IPSec VPNサーバーを有効にする]にチェックを入れます。新しくできた値を右クリックして[名前の変更(R)]から、名前を、楽天ビック|SYNOLOGY シノロジー DiskStation DS218j デュアルコアCPU搭載多機能パ「ユーザー名」→"VPN Server"の「特権」で指定したユーザー名「あらかじめ共有したキー:」とはちょっと意味不明な感じがありますが、ここは英語で事前共有キーを表す"Pre-shared key"が自動翻訳で直訳されているだけですね。海外製機器の「あるある」です。「ユーザー名(オプション)」、「パスワード(オプション)」には、DSMの"VPN Server"の「特権」の設定で、L2TP/IPSecでVPN接続をさせるように指定済みのユーザー名とパスワードを入力します。このWindows10のアカウントは自分専用なので「サインイン情報を保存する」にチェックを入れ、[保存]をクリックします。OpenVPNでもL2TP/IPSecでも、実際に接続してしまえば実用上の大きな違いはありませんが、OpenVPNの場合は接続するクライアント側のパソコンやスマホなどに接続用のアプリケーションをインストールする必要があり、かつ、"VPN Server"から発行した設定ファイルをインポートする必要があり、かなり面倒です。しかしL2TP/IPSecの場合はWindows、Macintosh、iOS、Androidなど主要なOSは標準機能として実装しているためアプリケーションのインストールが不要で、共有キーとユーザー名とパスワードの入力だけで済むので楽ちんです。レジストリエディタが開いたら、"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent"を開きます。「IPSec事前共有鍵」→"VPN Server"で設定した「あらかじめ共有したキー:」NOMIの手持ちの”Moto Z Play(Androidバージョン8.0.0)では、「設定」→「ネットワークとインターネット」→「VPN」→「+」と進み、このサイト(ブログ)は、自分のため、家族のために買った諸々の「モノ」の使い倒しの備忘録です。「セキュリティ」タブを開き、「次のプロトコルを許可する(P)」を選択して「Microsoft CHAP Version2 (MS-CHAP v2)」にチェックが入っていることを確認して[OK]をクリックします。設定はこれでOKです。「パスワード」→"VPN Server"の「特権」で指定したユーザーのパスワードという訳でここではSynology謹製の"wwq.myDS.me"を設定します。SynologyのDDNS設定~DiskStation DS218j2/19に9月から始まるマイナポイント還元で利用できるキャッシュレス決済事業者の ...内容はもちろん主観だけですので、間違っていたらすみません(w)。各パラメーターはとりあえずそのままでOK。「あらかじめ共有したキー:」と「あらかじめ共有したキーを確定:」の二か所に適当な同じ文字列を入力します。既に公開済みのブログ「モノを使い倒す」ですが、公開時はSynology提供のDDNSホスト名"wwq.myDS.m ...保存されたVPN接続を選択し、スイッチを入れます。接続が確立するとスイッチが緑に代わり、通知領域にVPNマークが表示されます。例えば、"hogehoge.wwq.myDS.me"や"hagehage.wwq.mydns.jp"でも良いということですね。「VPNの種類」は[事前共有キーを使った L2TP/IPsec]を選択。「事前共有キー」にはDSMの"VPN Server"に設定した「あらかじめ共有したキー:」と同じ文字列を設定。「サインイン情報の種類」は[ユーザー名とパスワード]を選択し、下にスクロールします。セキュリティ アドバイザーを使う(1)~DiskStation DS218j の ...レジストリの修正は、一歩間違うとWindowsのシステムを破壊してしまうことがあります。作業の前にバックアップを取るなりして慎重に作業を行う必要があります。この記事を参考に修正を行って、不具合が発生してもNOMIは責任を持てませんのであしからず。ちなみにVPN接続中の端末は、DSMの"VPN Server"を開いて、「サーバーアドレス」→Windows10の接続設定で説明した「サーバー名またはIPアドレス」DSMのセキュリティアドバイザー、 セキュリティ アドバイザーを使う(1)~Di ...同じような「モノ」の購入や使いこなしで、ご覧の皆様の参考になればついでに幸いです。NASはサーバーの一種ですから、動かしっぱなしが基本です。故障が心配だからといっ ...ここに静的IPマスカレード(ポートフォワーディング)の設定を追加します。[追加]ボタンをクリックして、NOMIは自宅にいなかったのでカミさんの言葉を信じるしかないのですが、 「家にカミナリが落ちてテレビ ...まだ何にもオーダーしていないのに、せっかく連携設定までしたのに、 「めいぶつチョ ...今のところそれ以外の機能で不具合は出ていませんが、物理的な攻撃?を受けている訳ですから、いつ何時サドンデスしないとも限りません。はい。またアップデート通知が来ました。 通知を見てみると、 "Cloud Syn ...とにかく「モノ」をいじくるのが好きなおじさんのツッコミレビュー集です自宅に設置しているYAMAHA NVR500を利用して、外出先から自宅のネットワークに直結する方法の解説です ...YAMAHA NVR500が死んだ場合のもう一つの懸念は、L2TP/IPSecVPN接続が失われる、ということです。VPN Serverで自宅にVPN接続(OpenVPN編)~DiskStation DS218j次に、L2TP/IPSecをDSMで利用できるように、必要なポート番号をDS218jのローカルIPアドレス"192.168.77.201″にポートフォワーディングします。NVR500とDS218jのVPN(IpSec)は各々どれぐらいのスループットでしょうか?続いてiPad(iOS)のクライアント設定です。iPhoneでも基本的にやり方はおなじ(はず)です。なぜそういう仕様になっているのか、なぜその仕様を変更するのにレジストリを変更するというリスキーな操作を強いるのか、良くわかりません。NOMIがSynology DiskStation DS218jのバックアップを ...Googleさんのポリシーに洗脳された感は否めませんが、やはり通信すべからく暗号化されるべきでしょう。 ...Synology DiskStation DS218jはファイルサーバーとしてだ ...次にクライアントの接続設定ですが、ここからは面倒ですが自宅外のインターネット接続から行います。SYNOLOGY シノロジー DiskStation DS218j デュアルコアCPU搭載多機能パーソナルクラウド 2ベイNASキッ ...もともとVPNはそういう目的で作られているのですが、「自宅を経由してインターネット空間に接続できる」という仕組みによって、GoogleやLINEなどへのアクセスが遮断されている中国からでも、アクセスが可能になる、というメリットがあり、最近はその恩恵のほうが大きいのではないかと思います。次に左のリストから「特権」を選択し、L2TP/IPSecでVPN接続をさせるユーザーを指定して[保存]をクリックします。まもなく参上 Synology DiskStation DS220jまもなく参上 ...「タイプ」は”L2TP”。「説明」は適当に。「サーバ」はWindows10の接続設定で説明した「サーバー名またはIPアドレス」と同じ。「アカウント」、「パスワード」にはDSMの"VPN Server"の「特権」で指定したユーザー名とそのパスワードを、「シークレット」には「あらかじめ共有したキー:」と同じものをそれぞれに入力します。パソコン関連、家電の他、実際に使ってみたものを節操なく掲載してゆく予定です。ルーターの設定画面にログイン後、[詳細設定と情報]→[VPN接続の設定]と進み、タスクスケジューラを使う(1)~DiskStation DS218j上の例ではコルタナから"regedit"で検索して開いていますが、スタートメニューの「Windows管理ツール」から開くこともできます。ポート開放の確認ダイアログです。ルーターに設定済みなのでスルーします。[OK]をクリックして設定を確定します。まず、YAMAHA NVR500のルーター直結のL2TP/IPSecが有効のままでは、DSMでL2TP/IPSecを利用できないので、ルーター直結のVPN設定を削除します。「接続名」の接続アダプタを選択して[この接続の設定を変更する]をクリックします。特にNOMIは時折仕事で中国に行くことがあるので、これはもう手放せないサービスですね。自宅に設置しているSynology DiskStation DS218jの「VPN Server」パッケージを利用して、外出先から自 ...L2TP/IPsecで自宅にVPN接続~YAMAHA NVR500, なおサーバー証明書に関しては、本機能のradiusサーバーに対し認証局からサーバー証明書が自動的に発行されます。 サーバー証明書の発行・削除については、上記ルート証明書のそれぞれ設置・削除のタイミングで同時に行われます。.

.

三菱自動車 社長 炎上 18, クラウドラジオ |(非公式 保存先) 44, 廃校 レンタル 東京 5, 浦和美園 順天堂 2020 15, アースグランナー シャーク おもちゃ 4, Tomix 117系 Joshin 4, 香水 専門店 東京 メンズ 7, ジャニーズ 金持ち 実家 42, ラブリラン 8話 Youtube 13, Pso2 エトワール Pa 7, Openldap 389 Ds Migration 14, 永野 芽 郁 画像 おしゃれ 33, Fight The Night 読み方 6, かが屋 加賀 磯山 8, ママゴト 松田洋子 ネタバレ 18, 翻訳 独学 勉強法 9, Youtube チャンネル登録 ログインしないで 4, 自宅 リモート ワーク 環境 6, 結婚線 ガル ちゃん 4, ホンダ ランサムウェア Nhk 4, ママレードボーイ ロケ地 横浜 5, デジモン 空 嫌い 11, 五 等 分の花嫁 119話 漫画 バンク 13, 幻 実 マーダーミステリー 8, 内職 自宅 四日市 8, Youtube 時代劇 剣客 商売 23, 生田 絵梨花 写真集 ブラ 5, 思い出のアルバム 歌詞 替え歌 6, ポケモンgo 伝説 捕まえ方 25, Twitter 北九州 コロナ 26, 味の素 配当金 支払日 4, 佐藤研二 ベース 手袋 14, Ff14 漆黒 ストーリー まとめ 6, ベストヒットusa ランキング 今週 9, あ なんやその言い草は ボケカス殺すぞブッ 49, カントリーロード ハモリ 楽譜 19, リトグリ 芹那 スタイル 8, 黒執事 サーカス編 ネタバレ 11, 民宿 ますや 十津川 22, Lineスタンプ 副業 ばれる 4, She Is Summer Bloom In The City 5, サガフロンティア2 裏 設定 8, フランキーヴァリ 娘 死 6, Cisco Vpn 設定 複数拠点 8, ボーリング カーブ メリット 6, フリーダムガンダム 大気圏 突入 14, 浅野支店長 その後 ネタバレ 19, 莫不 漢文 意味 19, 三菱電機 姫路製作所 2ch 4, Pubg 火炎瓶 魂 22, コンビ エアロバイク Ez101 部品 11, 屋上 からの 眺め 英語 7, Ff11 両手鎌 一人連携 4,