VPN（バーチャルプライベートネットワーク） - ダミー

仮想プライベートネットワーク（VPN）は、ブランチオフィス通信に必要な専用専用回線のコストが高く、従業員に彼らが本拠地のネットワークに安全に接続することができます。

VPNの仕組み

VPNは、2つのマシンまたは2つのネットワーク間に仮想プロトコルを確立するために特別なプロトコルを使用します。あなたがチューブの形で石けんの泡を吹くことができ、あなたとあなたの友人だけがそれを通って話すことができると想像してください。バブルは一時的なもので、別の会話をしたいときは、別のバブルを作成する必要があります。 VPNのようなものです。このチャンネルは実際には一時的な直接セッションです。これは、一般にトンネリングと呼ばれるものです。 <！ - 1 - > 次に、VPNは共有秘密のセットを交換して暗号化キーを作成します。確立されたチャネルに沿って移動するトラフィックは、パッケージの外部にアドレスを持つ暗号化されたパッケージで

ラップされますが、内容は表示されません。キャンディラッパーのようなものです。あなたはキャンディーを見ることができますが、キャンディーが内側にどのように見えるかは実際には分かりません。暗号化されたトラフィックでも同じことが起こります。元のコンテンツは表示されていませんが、目的のコンテンツを取得するのに十分な情報があります。データが宛先に到達すると、ラッパーは安全に削除されます。

<！ VPNを設定するには2つの方法があります.1つ目の方法は、ネットワークとファイアウォールの間、またはルータを暗号化してトラフィックの暗号化と復号化を行うために通常使用されます。この設定では、デスクトップまたはクライアントコンピュータに特別なソフトウェアは必要ありません。 2番目の方法は、ファイアウォール、暗号化ルーター、またはVPNサーバーをデスティネーションエンドに、特殊なVPNクライアントソフトウェアをデスクトップまたはラップトップコンピュータにインストールすることです。それは、VPNが双方向操作か片方向操作かによって異なります。

- > 関係を判断する

双方向の関係では、2つのネットワークが連携して動作し、それぞれが基本的に同じVPN設定を持っています。 VPN接続を確立する要求は、どちらの方向からでも行うことができます。すべての暗号化と復号化がネットワークの入口と出口で行われるため、デスクトップコンピュータで特別なソフトウェアは必要ありません。どちらのネットワークも鍵管理システムを備えているため、VPNセッション用の秘密鍵を作成できます。2つのネットワークに互換性のあるVPNコンポーネントがあるか、お互いに話すことに成功しないことが重要です。

一方向の関係では、宛先ネットワークにVPN設定があり、共有する別のネットワークとの合意はありません。その場合、ネットワークとの接続を望むコンピュータはVPNクライアントソフトウェアを持っていなければならず、要求はクライアントからネットワークへの一方向にしかできません。クライアントソフトウェアは、自身を要求して認証することができますが、秘密鍵の作成メカニズムはネットワーク上にのみ存在します。クライアントコンピュータには秘密鍵が保存されますが、新しい鍵を作成することはできません。

一般に、一方向システムは、家庭からダイヤルインしているか、移動中に移動するリモートユーザーに使用されます。 ISPを介してダイヤルアップし、VPN接続を確立して維持するためのメカニズムはすべて宛先ネットワークに含まれています。 VPNクライアントソフトウェアを持たないラップトップを持つ誰かが会社のネットワークに接続しようとすると、クライアントソフトウェアや秘密鍵を持っていないため、遠すぎることはありません。さらに、許可されていないユーザーは、VPNの承認されたユーザーのデータベースに記載されません。ただし、誰かがダイヤルインして認証されると、そのアクセスは宛先ネットワークと同じ建物内にある場合と同じになります。

内外どちらですか？

さまざまな場所でVPN

エンドポイント

を設定できます。エンドポイントは、VPNトラフィックがネットワークに到達する場所です。場合によっては、エンドポイントはファイアウォールでもあり、現在は多くのファイアウォールにVPN機能が搭載されています。エンドポイントは、ファイアウォールの前面、ファイアウォールの一方のDMZ、またはファイアウォールの内側に配置することもできます。これらの構成のそれぞれにプラスとマイナスがあります。

VPNをファイアウォールの前に置くことを選択した場合、そのメカニズムはすべての暗号化と復号化を単独で行います。つまり、ファイアウォールを介して開いているVPNトンネルを許可する必要はありません。ファイアウォールを通過するすべてのトラフィックは、ファイアウォールがそれを読み取れるように、事前にフィルタリングされ、フォーマットされています。しかし、VPNに障害が発生するか、または停止すると、すべてのトラフィックが暗号化されずに消失するか、トラフィックがまったく出なくなるという状況に直面します。 VPNが開かれたか閉鎖された状態で失敗するかどうかによって異なります。

ファイアウォール上のVPNは、良い解決策のように見えるでしょう。なぜなら、ファイアウォールを介してオープントンネルを離れる必要がないからです。ファイアウォールは、すべての暗号化、復号化、およびトラフィック検査の通常のジョブを処理します。しかし、この種のソリューションは、貧弱なファイアウォールに大きな負担をかけることになります。暗号化と復号化は、トラフィックの検査と同様に、コンピュータにとっては労働集約型であり、トラフィックのボトルネックにつながる可能性があります。

もう1つの方法は、VPNをファイアウォールの内側に置くことです。これにより、ファイアウォールおよび/またはルータがトラフィックの暗号化と復号化を処理する必要がなくなりますが、VPNトンネルがファイアウォールを通過できるようにする必要があります。ファイアウォールは暗号化されたトラフィックを読み取ることができず、そのトラフィックは問題のないものを通過できます。もちろん、トラフィックはVPNメカニズムによって停止されますが、その時点ではすでに内部ネットワークに入っています。クライアントを保護するおそらく、VPNのセキュリティを破る最も簡単な方法は、VPN接続のためにダイヤルインするラップトップを保持することです。盗まれたラップトップには、VPNクライアントソフトウェア、UserID、および秘密鍵がすべて1台のマシンに格納されます。スマートラップトップの所有者は、自分のコンピュータにVPNトンネルのパスワードを保存していません。彼が持っているならば、泥棒はちょうどあなた自身のネットワーク内をさまよう無料のチケットを手に入れました！

ラップトップを使用してネットワークとVPN接続を確立するユーザーは、セキュリティを維持するための教訓を受ける必要があります。最新のウイルス対策ソフトウェアをインストールし、コンピュータを起動するたびに実行されるようにする必要があります。さらに、ラップトップにはパーソナルファイアウォールソフトウェアが設定されている必要があります。一部のVPNクライアントにはすでに個人用のファイアウォールが含まれているため、ベンダーに確認する必要があります。パーソナルファイアウォールは、VPNクライアントだけが接続を確立していることを保証し、実際にはVPNクライアントと偽ったトロイの木馬プログラムではありません。もう一つの良い予防策は、BIOSパスワードを有効にすることです。そうすれば、コンピュータを盗まれた場合でも、パスワードなしで起動することさえできません。