- - PR -
リモート保守の方法（ＶＰＮ？）
| 投稿者 | 投稿内容 | ||||
|---|---|---|---|---|---|
|
投稿日時: 2006-07-13 14:13
だいぶ賑やかになってますね。
紹介した方法の場合、RT56vへのダイヤルアップ接続は、LINEポート経由に なります。 （WANポートにダイヤルアップの定義はできません） 従って、ダイヤルアップ用の電話回線（ISDN回線等）を新たに準備する 必要があります。 Wacky様紹介のVPN接続の場合はクライアント先のダイヤルアップ回線は 不要です。 個人的には、既存環境に影響の出ない方法「保守用回線と保守用ルータ (RT57i）の新設」を推奨します。 | ||||
|
投稿日時: 2006-07-13 15:44
RT56vのインターネットＶＰＮの機能を利用するのは、セキュリティ的に問題があるのでしょうか？これが可能であれば一番安上がりだと思うのですが。。。
| ||||
|
投稿日時: 2006-07-13 16:27
なかなか決断がつかない様子ですね。
個人的に、PPTP接続にセキュリティ的な問題があるとは思いません。 これはadtk様の会社で問題にする内容でなく、クライアント企業側のポリシーに 依存する内容であるとお考え下さい。 PPTPによるインターネットVPNは多くの企業で採用されている方法ですが、 いくら暗号化されていてもインターネットを通過させるので（ほぼ可能性０ ですが）盗聴等が起きえないとは言い切れないのです。 従って、採用企業では「コストパフォーマンス＞セキュリティ」重視部分で採用 しているケースが一般的です。 adtk様の会社はサービス提供側ですので、提案する内容としては「セキュリティ ＞コストパフォーマンス」の内容が好ましいと思われますが、如何でしょうか？ # 改行位置、誤字修正・・・ [ メッセージ編集済み 編集者: BackDoor 編集日時 2006-07-13 16:30 ] | ||||
|
投稿日時: 2006-07-13 16:28
お互いに固定ＩＰを持っていて、その固定ＩＰでフィルタリングすれば
セキュリティ的な問題はないです。 セキュリティ的にも、費用的にもその方法は悪くない方法だと思います。 ただ、固定ＩＰって、電話番号に比べると固定的な感じがしないです。 例えば、ちょっと使うＩＰの数を増やしたいとか、ＡＤＳＬを光にしようとか、 ちょっとした事で変わってしまいます。 で、その変更っていうのが保守する側のＩＰも、保守される側のＩＰも、 メンテナンスをする人の事情に関係なく、場合によっては、通知さえされずに 変更されてしまう事があるというが、難点ではないでしょうか。 こういう時って、設定変更に訪問しないといけなくなるのですが、 費用を請求するのも面倒ですし一週間ぐらいつながらないまま放置なんていうのも ありがちなパターンな感じです。 ＃ここまでは、インターネットＶＰＮを使う事に対する懸念です。 また、他人の管理している機器に設定をしてもらう場合、その管理者が信頼できて、 半永続的にその人がやってくれると思える場合は、いいと思いますが、 急にＩＰ電話を入れるぞ！ってことになって、設定に融通の聞かない機械に変えられたりする事も、 しばしば聞かれます。 また、インターネットルーター入れかえの時などにも、同等の機能のルーターを 入れてくれる保証もありません。 ＃ここまでは、客先のインターネットルーターに、 ＃メンテナンス用の設定を相乗りさせてもらうことに対する懸念です。 というわけで、上記のような懸念のために、私が好きなのはメンテナンス専用のＩＳＤＮ回線を 引いてもらって専用のダイアルアップルータ（RT-57i）を入れるタイプです。 上記の懸念が、たいした事ないと思われるのであれば、インターネットＶＰＮは いいのではないかと思います。 他に、無闇に会社のネットワークに入られてもお互いに困る場合もあると思います。 別のルーターにしておけば単に電源の入り切りで、相手が入ってこれるかどうかの 設定が可能なのも別ルーターでダイアルアップが好まれる理由の一つではないかと 思います。 また、自分の会社のネットワークをまるごと客先にさらしてしまう可能性があるのも インターネットＶＰＮの今一つな点でしょうか。 ダイアルアップであれば、ＬＡＮから隔離された専用のＰＣから接続するように すれば、社内のＬＡＮにつながったＰＣから接続する必要がないので自社の セキュリティを守ることができます。 [ メッセージ編集済み 編集者: わちゃ 編集日時 2006-07-13 16:33 ] | ||||
|
投稿日時: 2006-07-13 16:39
皆さん、ありがとうございます。
だんだん、道が見えてきたような気がしてきました。 最終的には、いくつかの案から、顧客に選んでもらうことになると思いますが。 そこで、もうひとつ 品質（回線速度）的な視点で見ると、ＩＳＤＮ回線（６４ｋ）というのは、どうなのかと思わさせられるのですが、いかがなものでしょうか？ | ||||
|
投稿日時: 2006-07-13 16:46
ADSL に比べると、安定感はありますが、やっぱ遅いですよね。
ただ、用途を pcAnywhere での画面操作に限定するのであれば、全然問題ないです。 ＃もちろん、多少のストレスはありますけどね あとは、プログラムとか、データを転送する必要がどれぐらいありそうかというのと、その大きさはどうなのかという辺りでしょうか。 100M のファイルを転送したらフルに回線を使っても、３時間かかりますからね。 | ||||
|
投稿日時: 2006-07-13 16:47
ありがとうございました。
顧客への提案資料として、まとめてみます | ||||
スキルアップ／キャリアアップ（JOB@IT）
Copyright © ITmedia, Inc. All Rights Reserved.
著作権はアイティメディア株式会社またはその記事の筆者に属します。
当サイトに掲載されている記事や画像などの無断転載を禁止します。
著作権はアイティメディア株式会社またはその記事の筆者に属します。
当サイトに掲載されている記事や画像などの無断転載を禁止します。