VPN との終わりなき戦い 〜怒濤の全社テレワーク編〜

こんにちは、IT 基盤部第三グループのジュンヤと申します。 前回 は、日本と中国の間の VPN 接続に発生した問題とその解決について紹介しました。あれから約1年が経とうとしていますが、今回も VPN がテーマです。そうです、偶然にもまたも VPN です。 DeNA の テレワーク状況 DeNA は6月19日現在、出社率がなんと5%！という、ほぼ全社テレワーク状態で稼働を続けています。この背景には、ごく短期間で、VPN 接続数が150から2500へと約16倍に急増した、という事実がありこの記事はその戦いの記録を綴ったものになります。(なお、5月の出社率は2%でした) DeNA の VPN 構成 VPN とは Virtual Private Network の名の通り、仮想的な専用線(プライベートネットワーク)を構成する技術です。この VPN を使うことで自宅や外出先であっても安全に社内 LA

[circled]

Windows Serverがバカにされているが、4Core、8GB程度でも数千のVPNセッションを軽く捌けるスペックを有するのがWindows Serverである。ただネットワークは別問題。なお、速度的にはIPAのテレワークアプリ使った方が断然幸せです。

[skifuyu]

1月末ってダイヤモンドプリンセスより前でしょ…？その時点で全社テレワーク見越してるとは

[tianbale-battle]

まさかVPNにWindowsServer使ってるなんてビックリ。ちゃんとしたVPNネットワーク機器を買おうぜ…。アプリの会社だからインフラ詳しくないのかね…。追記:脆弱性高いOSをDMZに置くって危険でしょ。リスク考えたら断然NW機器

[haruyato]

DeNAですらこんなレガシーに近いVPN構成なのか・・・。

[everes]

2月中旬以来ほとんど出社してない。強制（ほぼ）全員リモートがいきなりやってきたらテンパるよな。1月末からか。

[dirtjapan]

teamsとかVPN通す必要ないのに、全てVPN通さないとセキュリティが、とかいう人のせいでうちは出来てない。ネットワークの会社なのにな。。。

[kuro_pp]

テレワーク、東京五輪に向けて準備してた在京企業がそのままコロナ対策にスライドした感じある

[ryu39]

説明わかりやすかった。一時回避策も恒久策も理にかなっててよい。

[raimon49]

問題の発見と対策、将来の展望と、記事の構成がとてもわかり易くていい。

[yaskohik]

分かりやす。車内調整で培ったものかな。

[kei_blue_opal]

[リモートワーク

[sucelie]

この規模になるとNAPTも溢れるよなーそりゃ

[stealthinu]

ZOOMとかTeamsとか特定のサービスだけはインターネット直で出て他はVPNにするようなスプリットトンネリングの設定。リモートでこっち側から直でクライアントPCに設定流し込むことができるのか。

[progrhyme]

なるほどー

[ot2sy39]

Web会議はスプリットしたいよね。

[perl-o-pal]

zoomやteamsは自前端末を許可してもらわないとトラフィック死にそう。個人的にはawsへの接続も許可してもらわないと、たまの通信ラグで禿げる。vimのコマンドモードでどこまで入力したかわからなくなるの辛い。

[foofuga]

DeNAでもVPN接続前提の環境なのか…

[nrtn]

今回おもったルーティングテーブル書き換えてDNSと社内レンジのIPだけVPNのゲートウェイに向ける...のを全員にやるのは無理な話で、そう考えると札束で回線＋VPNソリュ買い叩くかゼロトラストに設計するしかない。

[t-cyrill]

“NAT テーブル枯渇” ほんこれ

[kkobayashi]

まさかのWindowsのVPNとは。それで済むなら越したことはないよなあ。ゼロトラストというかほんとにそれVPN内に置く必要ある？みたいなサービスは確かにあるかも。メールとか。

[mozukuyummy]

途中のグラフでちゃんと土日はテレワークも休んでるっぽいのがホワイト企業みがある。

[i196]

ウチはもうVPNじゃ限界だーってなってるみたい。よく分からんけどゼロトラストって言葉を最近よく聞く

[p1ass]

バ先いつの間にかVPN改善しててすごかった

[fuga_maito]

半分ぐらいしか理解できてない(職業的にその理解度ではどうかという話だが)けど面白かった。

[kyuns]

めっちゃわかる

[takamii228]

いろんな会社のリモートワーク環境対応記が見たいと思ってしまった。

[tourism55]

いい記事だ。ゼロトラスト！RD Gateway！もいいけどVPNもメリットがある。Windows Serverをバカにする人は、社員のクライアントがAll Mac or Linux Desktop、またはOSライセンス費用が払えない会社。

[ebibibi]

VPNにWindows Server使うのは、わかってる人の賢い選択肢ですね。もちろんライセンス契約体系とか、いろんな要素がありますが。ただそもそもVPN構成自体が良くないと思いますけど…

[adwhing]

弊社はようやくテレワークの準備ができました！(現在出社率98%)

[zoidstown]

“macOS とWinの VPN クライアントは、接続時に任意のスクリプトを実行可能。早速フルトンネル方式のクライアントの振る舞いをかえるスクリプトを作成しテストを行うと、期待通りに指定した宛先の通信を VPN の外に逃す”

[karupanerura]

わかりやすい / "ゼロトラストの道も真剣に考えるタイミングにあるのかもしれません。そして、次回のblogはVPN以外のテーマであることを願っています。" ゼロトラスト〜

[I_L_S]

AWSに助言するほどのインフラエンジニアがいる企業でもこの構成なのかー

[imaginaration]

1月末に対応ってすごいな…新卒のオンライン入社もだいぶ早くに対応されてて別のがシフトしたのかな？(ダイヤモンドプリンセスの乗客が香港で発覚したのが2/4?)

[minoton]

で、エンドポイントセキュリティは、となるんだけど、EDR製品ってどうなんかね

[xlc]

協力会社も含めた環境を作るなら、VPNのクローズド環境よりクラウドにすべきだよね。私はオフショア開発に関わってるので、クラウドにしていただけるとありがたい。

[dot]

ユーザPCのルーティングテーブル書き換えてやればええやんと思いながら読んでたら、そういう結末だった。