2012-11-28から1日間の記事一覧

各社員に VPN サーバーを立ち上げる程度のリテラシを身につけさせる

「社員に勝手に VPN サーバーを立ち上げさせない」よりも「各社員に VPN サーバーを立ち上げる程度のリテラシやセキュリティ意識を身につけさせる」戦略をとるほうが長い目で見た場合は、コストも低くなり、管理の手間も減り、社員の能力や業務効率が高まり…

ネットワーク管理者が社員の無断の VPN 利用を『確実に』禁止したい場合

これまでに書いてきた、PacketiX VPN 4.0 の強力な「ファイアウォールの貫通」機能の解説は、ユーザーの側の視点から見たものです。一方、ネットワーク管理者側の視点から見たとき、一部の管理者には、ユーザーの通信をすべて監視・管理したいとか、ユーザー…

TCP over ICMP / TCP over DNS 機能で通信不良の無線 LAN に対応

最近は公衆無線 LAN が普及しており、色々なところで無線 LAN が利用可能になりました。しかし、たくさんの人々が利用する公共の無線 LAN アクセスポイントでは、よく、TCP や UDP の通信が不安定になっている場合があるようです。 せっかく SSID に接続する…

Admin 権限がなくても VPN サーバーをインストールする機能

会社の自分のパソコンを普段は一般ユーザーとして使用している場合は多いと思います。そのパソコンに、上記のような新機能を活用して「自宅から会社に VPN 接続したい」と思った場合、VPN Server をインストールする必要があります。しかし、SoftEther 1.0 …

VPN Azure で通信を中継

上記の「NAT トラバーサル」と「ダイナミック DNS」を組み合わせれば、ほとんどのファイアウォール・NAT を「外から内に」通過することができます。ソフトイーサで調査した結果としては、日本にある約 95.7% のファイアウォール・NAT で PacketiX VPN 4.0 の…

ダイナミック DNS 機能 ('*.softether.net')

上記の UDP ホールパンチングを有効にした (デフォルトで有効になってします) VPN Server を会社のパソコンにインストールしてから自宅に帰宅したときに、会社のパソコンに VPN 接続するためには、会社の LAN がインターネットに接続されているところのグロ…

VPN の NAT トラバーサル (UDP ホールパンチング) 機能

SoftEther が話題になった理由は、「社内のパソコンを VPN クライアントにして、社外の VPN サーバーに HTTPS プロトコルに乗せた VPN 通信が簡単に可能である」という特徴によるものでした。これは確かに画期的なことでした。 しかし、SoftEther によって、…

PacketiX VPN 4.0 の強力なファイアウォール貫通機能の解説

今日は久しぶりに VPN に関する記事を書こうと思います。 一昨日 (11/26)、PacketiX VPN 4.0 の RC1 をリリースしました。 このバージョンではいくつかの面白い機能を追加しました。追加された機能のうち、『IPsec や MS-SSTP, OpenVPN, EtherIP, L2TP, L2TP…