Posted by pole on 7月 20, 2005 in セキュリティHACKS |
SoftEtherは、仮想ハブと仮想LANカードを使ってVPNを実現するソフトウェアでしたね。 便利なSoftEtherなんですが、企業で使う場合には以下の問題点などが指摘されています。 １．通信を特定できない 通常、企業ではファイアウォールなどを使って、 「メール(SMTP)の通信はOK」 「Web(HTTP)の通信はOK」...
Read More
Posted by pole on 7月 19, 2005 in セキュリティHACKS |
「SoftEther（ソフトイーサ）」は、VPNを構築するためのソフトの名称です。 ちなみに、これまで紹介した「IPSec」とか「SSL-VPN」は、技術自体の名前ですので、これらのVPNを使う場合には、それぞれに対応したソフトウェアを利用する必要があることを覚えておいてくださいね。...
Read More
Posted by pole on 7月 15, 2005 in 暗号 |
「SSL-VPN」 企業の支店間にVPNを利用する場合などは、前回説明したIPSecが便利です。 なぜなら、支店毎にVPN装置をおいて、その間でトンネルをはることで、利用者はVPNを意識する必要がないからです。 以下の図でいうと、VPN１とVPN２が勝手にVPN接続をしてくれるわけです。 利用者Ａ —-> VPN１...
Read More
Posted by pole on 7月 13, 2005 in 暗号 |
前回は、SSHを例にしてVPNのトンネルを解説しました。 ただし、「インターネットVPN」と言う意味でいうと、今回紹介する「IPSec」というVPNの技術が、ほぼ標準で利用されています。 IPSecでは、送受信するデータをネットワークのレベルでカプセル化する技術です。 どういうことかと言いますと、まず、以下のような環境を考えます。 Ａ...
Read More
Posted by pole on 7月 12, 2005 in 暗号 |
VPNは、インターネット上で仮想的な専用線を実現する技術でしたね。 VPNを実現するためには、主に２つの技術が使われます。 「トンネリング」と「暗号化」ですね。 ■トンネリング これは、送受信するデータをカプセル化する技術です。 Ａ —-> VPN１ —(Internet)—> VPN２...
Read More
セキュリティベンダーで働くエンジニアです。
難しいセキュリティの話題をわかりやすく解説していきたいです。