X
【IT】情報漏洩防ぐ「VPN」逼迫　在宅勤務の拡大阻む [エリオット★]
■ このスレッドは過去ログ倉庫に格納されています
0001へっぽこ立て子＠エリオット ★
垢版 |
2020/04/27(月) 14:39:47.05ID:CAP_USER
多くの企業がテレワークを一気に拡大するなかで、ボトルネックが浮上している。通信を暗号化して情報漏洩を防ぐ「VPN（仮想私設網）」の逼迫だ。需要の急増で専用機器が確保しにくく、緊急事態宣言後は設置技術者も外出自粛を求められている。システム構築を担う企業からは「新規受注は受けられない」との悲鳴が上がり、導入までに数カ月を要するケースも出てきている。

「数十件、ネットワークの増強依頼があった。これほど…

［有料会員限定］ この記事は会員限定です。電子版に登録すると続きをお読みいただけます。

2020/4/27 11:00
日本経済新聞　電子版
https://www.nikkei.com/article/DGXMZO58449120U0A420C2TJ3000/
0002名刺は切らしておりまして
垢版 |
2020/04/27(月) 14:41:00.39ID:cWVf+5nB
LINE「守秘義務()、守りますので是非ご利用ください」
0003名刺は切らしておりまして
垢版 |
2020/04/27(月) 14:42:06.04ID:l/bHpgWb
VPNの設定なんてルーターの説明書読めば簡単だぞ
0005名刺は切らしておりまして
垢版 |
2020/04/27(月) 14:43:18.82ID:dCXh9ysV
普段から使ってないのか？
本当にセキュリティ甘いな
まさかリモートワークしてる奴、TP-LINKのルーター使ってないよな
本当におめでてーな
0007名刺は切らしておりまして
垢版 |
2020/04/27(月) 14:50:21.09ID:ujd1fBVR
>>5
中国だっけ？
0008名刺は切らしておりまして
垢版 |
2020/04/27(月) 14:53:46.57ID:/gII8Fdc
>>5
外から接続させない方がセキュリティとしては強固やからVPN使わせない企業なんかいっぱいあるわ
0009名刺は切らしておりまして
垢版 |
2020/04/27(月) 14:54:24.32ID:kbjaDD4y
>>5
さすがに、今までテレワークをやってなかっただけだろう…多分
0010名刺は切らしておりまして
垢版 |
2020/04/27(月) 14:59:37.11ID:3qkAz1Uc
Ipsecなんて設定普通に出来るだろｗ
0012名刺は切らしておりまして
垢版 |
2020/04/27(月) 15:06:42.89ID:eqfoZBmx
>>10
そもそも外部から繋ぐことを考慮してないネットワークなんだろ
で、会社規模のでは今から発注しても直ぐには出来ないと
0013名刺は切らしておりまして
垢版 |
2020/04/27(月) 15:08:24.48ID:ZZaSyTAc
>>1
社員に朝鮮人Korean中国人帰化人なりすましを入り込ませる経済界の屑
顧客情報技術情報個人情報抜かれっぱなし
肉体労働もすべて外人帰化人在日ミックス産み捨てガキ全部叩き出せ
朝鮮koreanLINE使用社員叩き出せ！！
インターネット自体、全て物理的実位置IP偽装不能の、海外通信・アクセスを
徹底監視し中国朝鮮ロシアkoreanアフリカ黒豚叩き出せ！！！　
アメリカ経由なども全て中露Korean朝鮮叩き出せ！！
0014名刺は切らしておりまして
垢版 |
2020/04/27(月) 15:08:34.71ID:OAsD9Zy1
>>3

だな
0015名刺は切らしておりまして
垢版 |
2020/04/27(月) 15:19:37.00ID:gK+FC1vt
>>3

甘いな。
高速の案内看板と同じ。
原理じゃなく具体的なことを知ってるやつだけわかる。
0016名刺は切らしておりまして
垢版 |
2020/04/27(月) 15:19:56.33ID:14gHjzIU
ここでVPNを理解できない私が通りますよ。

ひとこといいですか？

おしえて！
0017名刺は切らしておりまして
垢版 |
2020/04/27(月) 15:19:59.57ID:CVJFB88f
一方GoogleはVPNを使ってなかった・・・

これ最近のニュースでみてビックリしたわ
すげぇ・・・
0018名刺は切らしておりまして
垢版 |
2020/04/27(月) 15:29:21.40ID:nOibTgog
昔っから法人だとVPNだろ
今更なんなんだよ
0019名刺は切らしておりまして
垢版 |
2020/04/27(月) 15:34:18.46ID:Fz4aFRa+
softetherぶち込んで工夫しろ
0020名刺は切らしておりまして
垢版 |
2020/04/27(月) 15:37:50.89ID:ditqa7EE
シンクラにしてデータを全部サーバに持たせればVPNいらなくね？と思うけど
太い回線が必要なんだよね。
0021名刺は切らしておりまして
垢版 |
2020/04/27(月) 15:52:15.83ID:j3SqSJwB
>>3
ユーザー側はな。
インフラ側は、在宅勤務になった
連中が寄ってたかってアクセスするから
トラフィックが増えまくって、
エラいことになってる。

お陰で俺は毎日出勤して、
機器の増設やら、設定変更でございますよ、、。
0024名刺は切らしておりまして
垢版 |
2020/04/27(月) 15:57:02.29ID:AmW5/zdu
とりあえず急ごしらえでLinuxで会社のVPNサーバ立ち上げたけど、
セキュリティ確保できてるかどうか自身はないｗ
0026名刺は切らしておりまして
垢版 |
2020/04/27(月) 16:44:23.34ID:14gHjzIU
>>23

先生、ありがとうございました！
0027名刺は切らしておりまして
垢版 |
2020/04/27(月) 17:01:34.66ID:QLbu5xcL
>>26
まじでそんなんでいいのか
バーチャルプライベートネットワーク
仮想個人的ネットワークだよ
仮想なのが肝
インターネット通信に個人的なトンネルつなげるみたいな感じ
0028名刺は切らしておりまして
垢版 |
2020/04/27(月) 17:04:10.36ID:sfd5QGev
うちの会社でもVPNの容量10倍に増やした
まぁVPN機器自体は売るほどあるんで
0030名刺は切らしておりまして
垢版 |
2020/04/27(月) 17:21:41.88ID:bHNwlQBl
Googleみたいな高スキル集団ならゼロトラストネットワークの概念を持ち込めるんだけどね
0034名刺は切らしておりまして
垢版 |
2020/04/27(月) 17:33:59.43ID:qrCCgFHl
>需要の急増で専用機器が確保しにくく、

情シスがベンダから機器を調達することしかやらない情弱企業だと本体価格も保守料も高額なアプライアンス製品を売りつけられるんだよな。

実際はベンダは責任を取らない幻のセキュリティ機能を買っているわけだ。

まともな情シスがいる企業なら緊急対応で社内だけで使うなら余ってるちょっと古いサーバ機や、
それこをPCを使ってオープンソースでVPNサーバを構築してるよ。
そういうところが困っているのはVPNサーバじゃなくてインターネット回線の速度。
0035名刺は切らしておりまして
垢版 |
2020/04/27(月) 17:37:16.98ID:9n0c/eOb
nttcomのarcstarで回線からVPNからvpnクライアントからutmから全部そろうよ
0036名刺は切らしておりまして
垢版 |
2020/04/27(月) 17:39:19.21ID:WbLCW9/u
>>35
nttcomに見積もり頼むとやってくる営業は余計なネットワーク機器を売り付けようとするから疲れるんだよな。サービスしか要らないっての。
0037名刺は切らしておりまして
垢版 |
2020/04/27(月) 17:41:01.98ID:cdeQUHAX
>>33
数人で使うならね。
0038名刺は切らしておりまして
垢版 |
2020/04/27(月) 17:44:12.71ID:I/dtUsu8
昔々はPentium 166MHzシングルのVPNサーバで何十人も同時接続してたのでハードウェアの問題じゃないんだよな。
0041名刺は切らしておりまして
垢版 |
2020/04/27(月) 17:58:14.35ID:fevkXXMo
コロナ収束後社会にあり方が変わるといいね
伸びる業種もあれば滅びる業種もある
0042名刺は切らしておりまして
垢版 |
2020/04/27(月) 18:00:31.17ID:a/Gjzz/T
固定IPアドレスもってる立派な会社とか、
リモートワーカー100人とかいたら
すんごいの考えなきゃいけないけど
20人くらいで、セキュリティ設定甘くていいなら
ヤマハのやつで十分でしょ。
0044名刺は切らしておりまして
垢版 |
2020/04/27(月) 18:05:44.02ID:TuUwgtn8
相変わらずIT土人国が低レベルなとこで騒いでますね
0045名刺は切らしておりまして
垢版 |
2020/04/27(月) 18:09:48.61ID:qkZ0cBlE
>>42
それでも20人同時とかだとスループット低下してつかいもんにならん。

ビデオ会議とかもうどうでもいいトラフィックはVPNのトンネル介さず
直接やってほしい
アウトゴーイングポートのルーティングを各自のパソコンにしのばせてやりたいわ。
0046名刺は切らしておりまして
垢版 |
2020/04/27(月) 18:12:16.68ID:Cm9YMQ5l
VPNで中国アクセスしてビリビリアニメ見放題
これ最高
0047名刺は切らしておりまして
垢版 |
2020/04/27(月) 18:17:16.46ID:86wAvcTh
>>34
>まともな情シスがいる企業なら緊急対応で社内だけで使うなら余ってるちょっと古いサーバ機や、
>それこをPCを使ってオープンソースでVPNサーバを構築してるよ。

だよねー

>そういうところが困っているのはVPNサーバじゃなくてインターネット回線の速度。

動画像の会議はVPＮ経由にしなきゃ、余裕だろ
0048名刺は切らしておりまして
垢版 |
2020/04/27(月) 18:17:46.03ID:AAKU8V8K
>>27
あんたより、 >>23 のほうが説明が分かりやすい。
0049名刺は切らしておりまして
垢版 |
2020/04/27(月) 18:19:16.12ID:ZXhk3Nn2
大企業はフルトンネルでやってるとこ多そうだし、それで問題ないんだろうが
中小はスプリットでやらんと辛いだろうな
0050名刺は切らしておりまして
垢版 |
2020/04/27(月) 18:20:29.51ID:eD76q6cM
フツーのVPNかSSL-VPNなのか、どっちか解らん記事
最後まで読むと書いてるのか？
0051名刺は切らしておりまして
垢版 |
2020/04/27(月) 18:20:46.58ID:/Av2pzm+
これからはゼロトラストネットワークだな
もう誰も信じない
0052名刺は切らしておりまして
垢版 |
2020/04/27(月) 18:31:10.66ID:RiGJwhrV
slackとかGoogledriveとか使わせてくれりゃええのにとは思うんだけど許してくれないんだよなあ
0054名刺は切らしておりまして
垢版 |
2020/04/27(月) 18:37:12.63ID:QLbu5xcL
>>52
個人空間使われると管理がめんどい
0055名刺は切らしておりまして
垢版 |
2020/04/27(月) 18:44:11.79ID:W8RkADan
この記者アホだろ。

必要な技術要件はそんなにない。システム担当から「悲鳴」なんて上がらない。
0056名刺は切らしておりまして
垢版 |
2020/04/27(月) 18:46:14.96ID:zjoSt3mx
>>16
暗号化したトンネル。

暗号化を破らない限り通信は安全だとされている
Virtual Private Network(仮想専用線)

暗号化して専用線化してるので
通信を覗き込んでも、内容が分からない

当然ながら通信暗号化とか処理している分
レスポンスとか通信速度若干落ちるが

企業以外に、政府が公然と通信監視し
通信遮断する中国ちかでも中国政府に
バレない様、VPNが発達している。
米ハッカー集団であるロフトが熱心に
中国政府監視回避用にVPNを開発してる

武漢の路上で人が倒れた動画などは
VPN経由で政府の監視をかい潜って
YouTubeなどにアップされた。

最近、少しでも怪しい通信を察知すると
中国政府が直ぐに通信遮断するので
ハッカー開発者と中国政府監視との間で
VPNを隠そうとする水面下での激しい戦いが
繰り広げられてる。

高度なVPNは、政府他の干渉を防ぎ
情報の機密性を上げる。少しトロくなるが。
0059名刺は切らしておりまして
垢版 |
2020/04/27(月) 18:59:59.05ID:86wAvcTh
>>55
プロバイダからVPNサービス買うアホは一定数いるので、そういう連中が悲鳴上げてるんだろ
0060名刺は切らしておりまして
垢版 |
2020/04/27(月) 19:13:14.53ID:kw3KqOBz
>>5
TP-LINKは若干マニアック

おめでたいやつはバッファローとか使うだろ。
もしくは、プロバイダーのwifiパックやな
0064名刺は切らしておりまして
垢版 |
2020/04/27(月) 19:27:54.29ID:pdGUbGP1
悲鳴上げてるの、SIer側か

モバイルルータとセットで送って、所定の場所に刺してもらって、
遠隔で設定……ってわけにもいかないか

完全防護服を着てデータセンターに入ったら逮捕されそうｗ
0065名刺は切らしておりまして
垢版 |
2020/04/27(月) 19:34:52.95ID:JB76PJDX
>>34
まともってか新しい会社ならじゃないの？
自分で適当にやってトラブったら問題になるから、
高くて時間かかってもベンダーに頼まざるを得ない
0066名刺は切らしておりまして
垢版 |
2020/04/27(月) 19:48:08.19ID:H23ZLBsC
>>8
最高のセキュリティーはstand aloneだもんな。
少なくともインターネットからの直接攻撃は受けない。
0067名刺は切らしておりまして
垢版 |
2020/04/27(月) 20:00:04.44ID:igzkzi1x
>>65
情シスって人事の次にいらない子
0068名刺は切らしておりまして
垢版 |
2020/04/27(月) 20:05:01.66ID:WbLCW9/u
>>65
新しい会社だったらクラウド使ってるからVPNほとんど要らないだろ。
0071名刺は切らしておりまして
垢版 |
2020/04/27(月) 20:14:04.73ID:BQrDI6YZ
>>70
googleは10年前からVPN使ってないけどな。
結局セキュリティのメリットがほとんどなくデメリットのほうが大きいってことで。
0075名刺は切らしておりまして
垢版 |
2020/04/27(月) 21:10:00.95ID:VXWbkHl0
>>73
代わりに社員が薩摩弁で会話するらしい
0076名刺は切らしておりまして
垢版 |
2020/04/27(月) 21:17:16.77ID:WXu951Av
従来どおり時給ベースの勤務体系だと常に監視・報告が必要。
よって全社員が繋ぐと全社員繋ぎっぱなしとなり、回線代だけで考えたく無い値段に。
0077名刺は切らしておりまして
垢版 |
2020/04/27(月) 21:18:03.59ID:WXu951Av
>>75
NASAでは名古屋弁使ってるようなもんか？

やっとかめ
0078名刺は切らしておりまして
垢版 |
2020/04/27(月) 21:20:31.04ID:6rsGkuCv
ウイルス対策ソフトの会社のVPNサービスってどうなの？
0079名刺は切らしておりまして
垢版 |
2020/04/27(月) 21:22:01.12ID:WXu951Av
メールそのものを暗号化すれば、メールに関してはVPNで繋ぐ必要はない。よな？
ファイルのダウンロード/アップロードだけ、
カレンダーの同期だけなら、これまた常時VPNで繋ぎっぱなしの必要もない、よな？
情報システム部はサーバのお守りとかでssh使ったりするだろうが、これまたたいした帯域でもない、よな？
0081名刺は切らしておりまして
垢版 |
2020/04/27(月) 21:37:47.32ID:czj2uHnN
>>70
時代遅れの運用。
0082名刺は切らしておりまして
垢版 |
2020/04/27(月) 21:38:04.73ID:l1H5DUwn
isdnで発信者番号通知
時代はコレ
0083名刺は切らしておりまして
垢版 |
2020/04/27(月) 21:42:20.91ID:zgpnlhCw
>>17
GoogleはVPNの代わりにリバースプロキシっていうのを使ってる
IT知らない人にわかりやすく説明すると大きな会社の本部ビルとかを想像してくれ
VPNはビルの入り口で身元確認された後で訪問者がビルの中へ入っていける仕組みで
リバースプロキシってのはビルの入り口まで担当者を呼び出してもらえる仕組みっていう感じ
0084名刺は切らしておりまして
垢版 |
2020/04/27(月) 21:42:41.08ID:l1H5DUwn
>>34
デキナイ子の自慢はいいから
仕事したことないならないでいいじゃない
だれもそんな馬鹿運用で業務を動かしたりしないから

相変わらず脳内社員が多いなぁ
0085名刺は切らしておりまして
垢版 |
2020/04/27(月) 21:44:28.28ID:JlQHeNcy
>>2
残念ながらウチのバカ社長は「ラインが流出なんかしないって言ってるんだから大丈夫だよ」と業務連絡にlineを使いやがる。
あ、自分のスマホはlineアプリ無いんで、って放置してるけど。
0091名刺は切らしておりまして
垢版 |
2020/04/27(月) 23:28:57.69ID:TdPt4Sb3
専用の仕組みってか専用の装置か
セッション数に対してスループットを維持出来るか
0092名刺は切らしておりまして
垢版 |
2020/04/27(月) 23:53:50.73ID:e1bmoobP
素人なんでよくわからないんだけど、同一サーバーに千人単位が同時に接続するからこういう問題が起きるってこと？
0093名刺は切らしておりまして
垢版 |
2020/04/28(火) 00:01:42.67ID:z1W8WINA
>>92
VPNのトンネルを終端するのはサーバの前段にいる専用の装置

その先のサーバもそれなりのスペックのマシンを物理的に複数台立てて付加分散装置で振り分けたり、
サーバの中で仮想的に複数の領域に分けてアクセスさせるからそのへんの輻輳は問題ないように設計されているはず

て言う回答は素人向けではないか

ようするにVPNを処理する装置って専用のメーカーが出してて生産台数に限りがあるってこと
0094名刺は切らしておりまして
垢版 |
2020/04/28(火) 00:02:39.03ID:Wtlx061m
SSLVPNアプライアンスの中身も実は汎用サーバーなんだけどな・・・
（特にF5はOSがLinuxだし。Juniperは独自だけど）
0096名刺は切らしておりまして
垢版 |
2020/04/28(火) 00:10:26.93ID:AOYwWUtl
>>16
先っぽに穴開けたコンドームみたいなもん
0097名刺は切らしておりまして
垢版 |
2020/04/28(火) 00:11:30.68ID:wEbjYlrw
>>83
apacheとか(nginxの)proxypassってアレ
セキュリティギジュツだったんか…
0098名刺は切らしておりまして
垢版 |
2020/04/28(火) 00:15:43.72ID:wEbjYlrw
>>92
最終的に繋ぐPC/サーバは社内の自分の部署のかもしれないけど、
全員が高輪ゲートウェイを通るからそこが大混雑しちゃうって話。
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況