- PR -

一般的にアメリカって、セキュリティ厳しいのでしょうか？

1
投稿者投稿内容
KenTarO
常連さん
会議室デビュー日: 2007/02/10
投稿数: 42
投稿日時: 2007-12-18 20:45
国内にPPTP(VPNﾙｰﾀｰ)でリモート運用している構成を、ｱﾒﾘｶへ展開した結果
受け入れてもらえませんでした。
これからｱﾒﾘｶ・ﾖｰﾛｯﾊﾟ・ｱｼﾞｱへと展開する新ｼｽﾃﾑ（ｲﾝﾌﾗ,ｿﾌﾄ）を構築しなければ
ならないので、世界的にｾｷｭﾘﾃｨが厳しい国や緩い国情報があれば教えて下さい。

新ｼｽﾃﾑは、ﾘｱﾙﾀｲﾑ性を考慮した構成を検討しています。
そこで、IPSec-VPNｱﾌﾟﾗｲｱﾝｽ装置又は、SSL-VPNのｱﾌﾟﾗｲｱﾝｽ装置で迷っています。
どういった観点から装置を選び、ｲﾝﾌﾗ構築を目指したらいいでしょうか？

宜しくお願い致します。
BackDoor
ぬし
会議室デビュー日: 2006/02/20
投稿数: 831
投稿日時: 2007-12-19 21:46
こんにちは。

引用:
KenTarOさんの書き込み (2007-12-18 20:45) より:

国内にPPTP(VPNﾙｰﾀｰ)でリモート運用している構成を、ｱﾒﾘｶへ展開した結果
受け入れてもらえませんでした。

インターネット上のIPルーティングは国によって違いがあるとは思えませんが
「リモート運用している構成」って具体的にはどういう構成なのでしょうか？

引用:

そこで、IPSec-VPNｱﾌﾟﾗｲｱﾝｽ装置又は、SSL-VPNのｱﾌﾟﾗｲｱﾝｽ装置で迷っています。
どういった観点から装置を選び、ｲﾝﾌﾗ構築を目指したらいいでしょうか？

国内でもホテル内等インターネット回線を直結していないでその施設の接続環境を
利用する場合、IPSecプロトコルが通らないケースは多いです。
ISPへの直通回線がそのまま利用できる場合（直通回線に独自ルータを設置可能な
環境の場合）はIPSecでもSSLでも問題ありませんがインターネットを利用したい
場所に独自のインターネット接続環境がある場合にはSSLの方が利用可能範囲は
広範だと感じています。
KenTarO
常連さん
会議室デビュー日: 2007/02/10
投稿数: 42
投稿日時: 2007-12-22 09:52
返信ありがとうございます。

引用:

BackDoorさんの書き込み (2007-12-19 21:46) より:

インターネット上のIPルーティングは国によって違いがあるとは思えませんが
「リモート運用している構成」って具体的にはどういう構成なのでしょうか？


[自PC] --> [INTERNET] --> [客FW] --> [VPN装置] --> [ﾘﾓｰﾄ対象装置]

①．[客FW]に、GREとPPTPﾊﾟｽｽﾙｰを設定してもらう。
②．[自PC]から[VPN装置]へ、ｾｯｼｮﾝ(PPTP-VPN)をはる。
③．[自PC]から[ﾘﾓｰﾄ対象装置]に対して、ﾘﾓｰﾄｻﾎﾟｰﾄ(*)する。

　　　*ﾘﾓｰﾄｻﾎﾟｰﾄとは、Windowsやｼｰｹﾝｻｰやﾀｯﾁﾊﾟﾈﾙ等にﾘﾓｰﾄ接続して、
　　　 　　　　　　　 ﾘｱﾙﾀｲﾑでお客様をｻﾎﾟｰﾄするようなｻﾎﾟｰﾄ。

引用:

国内でもホテル内等インターネット回線を直結していないでその施設の接続環境を
利用する場合、IPSecプロトコルが通らないケースは多いです。
ISPへの直通回線がそのまま利用できる場合（直通回線に独自ルータを設置可能な
環境の場合）はIPSecでもSSLでも問題ありませんがインターネットを利用したい
場所に独自のインターネット接続環境がある場合にはSSLの方が利用可能範囲は
広範だと感じています。


今考えている構成は、

【まず、ﾘﾓｰﾄ対象装置から必要に応じてｾｯｼｮﾝをはる】
[自PC] [VPN装置] <-- [INTERNET] <-- [客FW] <-- [VPN装置] <-- [ﾘﾓｰﾄ対象装置]
【次に、ﾘﾓｰﾄ対象装置にﾘﾓｰﾄ接続する】
[自PC] --> [VPN装置] --> [INTERNET] --> [客FW] --> [VPN装置] --> [ﾘﾓｰﾄ対象装置]

で考えています。
[VPN装置]は、ｱﾌﾟﾗｲｱﾝｽ型を検討しているので、ｺｽﾄを考えるとSSLではなくてIPSecになるのかなぁ・・・という結果に至っています。（ﾘｱﾙﾀｲﾑにﾃﾞｰﾀ通信をしたい）
私自身もIPSecよりもSSLの方が、[客FW]の設定変更を低減できるので、SSLを採用したいと考えています。

上記でお話しをいただいた、IPSecとSSLの利用可能範囲や利点・欠点等の情報があれば、ご教授いただけますでしょうか？　（今後の参考にさせていただきます）
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2007-12-23 14:59
こんにちは．
引用:

KenTarOさんの書き込み (2007-12-22 09:52) より:

上記でお話しをいただいた、IPSecとSSLの利用可能範囲や利点・欠点等の情報があれば、ご教授いただけますでしょうか？　（今後の参考にさせていただきます）

一番大きな違いは「使える／使えない service がある」ってことではないでしょうか？
SSL-VPN って www browser 経由で接続するという理解なんですが，
違う case もあるんでしょうか？
その範囲でお答えすると，http/https 以外の protocol で通信するには
agent のようなものが必要だったと記憶しています．
それが install しなければならなかったり，
Java や ActiveX で動いたりする場合がありましたが，
それを通じて SSL-VPN の「向こう側」と application がお喋りするわけです．
IPsec な VPN は tunnel で仮想回線を繋いでしまうので，
そういった気遣いは必要ない道理です．
1

スキルアップ／キャリアアップ（JOB@IT）