第1回 リモート・アクセスVPNの概要
電力不足のため、これからは在宅勤務が流行か。リモート・アクセスVPN環境があれば、自宅でもどこでもすぐにオフィスに。 連載目次 東日本大震災やそれに伴う発電所の運転停止などにより、今年の夏は日本全国で電力消費の抑制が求められている。企業によっては、夏季休暇を長くしたり、勤務時間の大幅なシフトや在宅勤務制度の導入などによって、オフィスのピーク消費電力の削減を計画しているところも少なくない。在宅勤務にすることにより、例えばオフィスの照明や必要な空調電力などを削減でき、最終的にはトータルでもいくらかは消費電力の削減に寄与できるとの報告もある。 在宅勤務のセキュリティ対策、はじめの一歩（Security&Trustフォーラム） テレワークの推進（総務省） 在宅勤務を行う場合、必要な仕事の資料などを自宅に持ち帰る必要があるが、量が多いと簡単ではないし、途中で紛失したり盗難にあったりする可能性も否定で
iOS、Android、PCで使えるおすすめ海外、国内VPN比較。無料アプリ、サイトも - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
VPN Gate 筑波大学による公開 VPN 中継サーバープロジェクト
Follow @vpngate 外国政府の検閲用ファイアウォールを超えて、世界中の知識に自由にアクセス。 あなたの IP: 133.242.243.6 あなたの国・地域: Japan VPN Gate を経由して IP アドレスを変えましょう。 VPN Gate 学術実験サービスへようこそ。 (2013 年 3 月 8 日開始) - 外国政府等の検閲用ファイアウォールを回避し、海外の YouTube などの Web サイトを自由に閲覧できます。 - IP アドレスが VPN サーバーのものに書き換わります。インターネットで安全に情報発信をしたり、Web コンテンツを閲覧したりできます。 - 暗号化により公衆無線 LAN を安全に利用できます。詳しくはこちら... - 2023/08/31 SoftEther VPN Client に TunnelCrack 保護機能を実装 毎日ミラーサイト
通信事業者のVPNサービスを学ぶ (1/2)
VPNのサービスには、IP-VPNや広域Ethernetのほか、IP-VPNの廉価版といえるエントリVPNやインターネットVPNの管理を委託するマネージドVPNといったものがある。これらVPNサービスについて触れていこう。 IP-VPN・広域Ethernetは多対多型WAN 総務省の通信利用動向調査によると企業通信網に利用されている通信サービスは、インターネットVPN、IP-VPN、広域Ethernetの3種類で全体の9割以上を占める。この中で通信事業者の提供するVPNサービスであるIP-VPNと広域Ethernetは、従業員が2000人以上の企業、また業種では金融・保険業での利用が多いという特徴がある。 これはIP-VPNと広域Ethernetが、通信事業者が独自に構築した閉域網を介してユーザー拠点をつなぐ通信サービスであることと、多対多型の通信サービスであることが理由であろう。通信事業
Part4 確認編---PPTPとIPsecの実際を見てみる，設定やパケットの様子を確認
Part4の確認編では，Windows標準のPPTPソフトでリモート・アクセスVPN環境を作るケースと，IPsecで自宅と会社のLANをVPNでつなぐケースについて，実際にトンネルを流れるパケットを確認してみよう。 PPTP：Windowsでリモート・アクセスVPNを作る認証や暗号工程のための設定を見てみよう WindowsXPマシンからインターネットにダイヤルアップ接続し，そこからWindows2000Serverを介して社内LANへアクセスすることを想定する。設定画面を見ると，認証で使うユーザー名やパスワード，鍵の長さを選ぶ項目があるのがわかる。 そして，環境ができあがったところで，WindowsXPマシンから社内LANのパソコンへプライベート・アドレスでpingピングパケットを送信してみた。下の画面は，そのパケットをキャプチャしたものである。 IPsec：ブロードバンド・ルーターでL
Part2 概要編---認証，暗号，カプセル化，この三つでVPNはできている
Part2の概要編では，通信相手が本物かどうかを確かめる認証処理，データの暗号化，社内LANのパケットをカプセルで包んでインターネットに転送するカプセル化というVPNの3つの処理について，その仕組みを紹介していこう。 ここからは，VPNの森の中へ入っていく。ただ，やみくもに探検しても，道に迷うだけなので，案内役を務める地図を用意しよう。 そもそも，ほかのユーザーも使っているインターネットで自分だけが特別に使えるVPNトンネルを掘るというのは，いったいどういうことなのか。陥りやすいのは，「VPNは暗号化技術でできている」と誤解してしまうこと。送受信データを暗号化すれば，外からは中身がわからなくなることから連想するためだが，それはVPNの本質ではない。暗号化技術だけで，トンネルを作ることができるわけではない。 社内便をカプセルに入れる インターネットVPNでトンネルを掘ることができるのは，カプ
Part1 イントロ---専用線より安くて柔軟なVPN，インターネットにトンネルを通す | 日経 xTECH（クロステック）
インターネットを介してLAN同士をつないだり，リモートから社内LANへアクセスしたり――。VPN（Virtual Private Network ）は広く普及しつつある。Part1では，イントロとして，このVPNの本質から見ていこう。 もし遠く離れたところを専用線で結ぶとなると，場合によっては月々数十万円以上の大金がかかる。ところが，VPNを使えば，インターネット回線にVPN装置をつなぐだけ。インターネットへアクセスするための回線はすでにある。毎月のコストは同じで，VPN装置を購入するだけで済む（図1）。 このVPNという用語は，見せかけで作った（Virtual），自分だけ（Private）のネットワーク（Network）という意味だ。 個人もVPNを使う時代に 実はこのVPN，インターネットが普及し始めた90年代半ばから注目されていた。専用線より安上がりにLAN同士をつなぐことができるか
Part3 詳細編---2大技術「PPTP」と「IPsec」，3工程に分けて細部まで調査 | 日経 xTECH（クロステック）
PPTPもIPsecも，基本的な手順は変わらない。違う点は，VPNトンネルの数。PPTPは送信と受信を一つのVPNトンネルでやりとりするが，IPsecは別々のVPNトンネルを作って送信用と受信用のトンネルを使い分ける。 このうちの（1）と（2）は，実際にデータを送受信する前の準備段階だ。ここでは，実際のデータをやりとりするVPNトンネルはできていないので，VPNトンネルを使わずに認証や暗号鍵の情報をやりとりする。 PPTPでは，ダイヤルアップ接続などに使うPPPが持っている認証機能を利用して相手のVPN装置が本物かを確かめる（1）。一方のIPsecでは，IKEと呼ぶ手順を使って相手を認証する。 認証がうまく行ったら，データを暗号化するための暗号鍵を決める（2）。PPTPもIPsecも，鍵を（1）の認証の一環として取り決める。認証が終わると，そのまま鍵を取り決めるプロセスに移るのだ。これで，
)
PPTP を理解する
表 1: PPTP 制御メッセージタイプ 制御メッセージは、TCP データグラム中の制御パケットとして送信されます。1 つの TCP コネクションが PPTP クライアントと PPTP サーバーの間で作成され、制御メッセージを交換するために使用されます。制御メッセージは、TCP データグラム中に格納されて送信されます。このデータグラムには、おおよそ以下のように、PPP ヘッダー、TCP ヘッダー、PPTP 制御メッセージとそれに付随するデータが含まれています。 図 5: PPTP の制御メッセージを含む TCP データグラム TCP コネクション上における、PPTP クライアントと PPTP サーバーとの間のメッセージ交換を通して、PPTP トンネルの生成、保持が行われています。この全体のプロセスを以下に図示します。 図 6: ISP への PPP 接続における、PPTP サーバーへの P
VPNとは？｜VPNの種類と特徴
イントラネット同士を接続したネットワークをエクストラネットと言いますが、エクストラネットを構築するためには、イントラネット同士をどうにかして接続しなければなりません。 問題となるのは、イントラネットとは で解説のとおり、エクストラネットは限られたユーザーのみが利用する閉じたネットワークであるため、セキュリティの確保をどうするかということです。 一番安全なのは、専用の回線を新たに設置することですが、これは膨大なコストと手間がかかるため、資本力のある大企業しか設置することができません。 そのため、セキュリティが確保されていないインターネット回線を利用して、安価で尚且つ安全に接続するという方法が求められてきました。 これまで、PKIやSSLなど、データを暗号化して送信する方法を学習してきました。それらは安全に通信することができますが、基本的に利用するブラウザやメーラーなどのアプリケーション単位の
VPNの仕組みを探る(2/2)
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 前回は、データを盗聴や改ざんから保護するためのVPNで利用されるプロトコルである、IPSec、PPTP、L2TPの仕組みについて解説した。今回は、前回に引き続き、SSL-VPN、SoftEther、MPLSの仕組みについて解説する。 クライアントレスで手軽にVPNを実現する「SSL-VPN」 SSL-VPNは、セッション層の暗号プロトコルであるSSL（Secure Sockets Layer）を使用してVPNを実現する仕組みであり、リモートアクセスVPN環境で利用する。SSL-VPNの方式は標準化されたものではないため、製品によってさまざまである。しかし、多くの場合、次の「プロトコル変換方式」、「ポートフォワーディング方式」、「SOCK
インターネットで構築するVPNの仕組み (1/3)
インターネットのプロトコルの多くは、セキュリティを前提としていないため、盗聴や改ざん、なりすましなどへの耐性がない。そこで、現在では通信経路のセキュリティを高めるVPNの技術が幅広く利用されている。VPNがどのようにインターネット上で使われるのか、見てみよう。 インターネットを利用するVPN 企業のWAN構築には、専用線を始めフレームリレー、IP-VPN、広域Ethernetに至るまで、古くから通信事業者のサービスが必要であった。しかし、公衆のネットワークであるインターネットを用いることで、ユーザーが自前でVPNを構築することも可能になっている。これが「インターネットVPN」である（図1）。 インターネットVPNでは、VPN専用のプロトコルを用いてトンネリングを実現し、さらにセキュリティも確保する。単にトンネリングするだけではなく、セキュリティ機能が必要になるのは、インターネットの性格が背
VPNの仕組みを探る(1/2) - ZDNet Japan
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます これまでは、検疫ネットワークと侵入防止システム（IPS）といった、ワームなどの攻撃からシステムを防御するための技術を説明してきた。今回からは、データを盗聴や改ざんから保護するためのVPNで利用される、IPSecやPPTP、L2TP、SSL-VPNなどのプロトコルの仕組みについて、2回に分けて解説していく。 公衆網サービスを使いつつセキュリティを確保する方法として、公衆網上に仮想的に専用網を作るVPN（仮想プライベート・ネットワーク）がある。以下では、VPNを実現するプロトコルとして、IPSec（IP Security protocol）、PPTP（Point-to-Point Tunneling Protocol）、（Layer 2 T
WAN - IP-VPN、広域イーサネット
◆ WANの回線サービス - IP-VPN IP-VPNは現在企業で最も利用されているWANサービスです。IP-VPNはキャリア網のIPネットワークを 企業（利用者）で共有して、MPLS（Multi-Protocol Label Switching）により企業ごとのネットワーク を仮想的に分離しています。フレームリレーやATMのように利用者で共有の網を使用するという考え方は 変わりありませんが、キャリア網内のバックボーンが圧倒的な帯域であるため網での輻輳は発生しません。 ※ IP-VPNの場合、L3層の使用できるプロトコルがIPに限定されていますが、今日の企業NWではIPの使用以外は先ずないです。 IP-VPNのWANサービスが、MPLS-VPNという高度な技術を利用しているとはいえ、利用者としてMPLSを 意識する必要はなく、企業側のルータではキャリア側のルータへデフォルトルートを設定す
IP-VPNの概要 ～IP-VPNは巨大なルータ～
IP-VPNとはIP-VPNとは、企業の拠点間を接続するためによく利用されているWANサービスです。IP-VPNのネットワークは、ごく簡単にいうと、巨大なルータのイメージです。IP-VPNのサービスを契約しているユーザ企業から見ると、IP-VPNのネットワークは巨大なルータと考えればよいです。通信キャリアの巨大なルータに、各拠点のLANをつなぎ込めば拠点のLAN同士を相互接続できます。 図 IP-VPNは巨大なルータこのページでは、IP-VPNの特徴として、以下の3点について解説します。 多数の拠点を効率よく接続できるメッシュ型のWANサービスであるレイヤ3のWANサービスであるユーザ側のルーティングの設定が簡単になる
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[PDF]第4回 PPTPを使用したリモートアクセスVPNの仕組み![[PDF]第4回 PPTPを使用したリモートアクセスVPNの仕組み](https://cdn-ak-scissors.b.st-hatena.com/image/square/745dbedd5d4da3a92973ece57a841d4ca8af1646/height=288;version=1;width=512/https%3A%2F%2Fperfectdomain.com%2Fstatic%2Fimg%2Fupload%2Fseo-acquisition.png)
VPNの仕組みと特徴 | 情報セキュリティスペシャリスト試験合格への道