接続のセキュリティ- VPN構築などのポイント

 ファイルサーバには顧客情報・社員情報・案件情報・技術情報など、機密を保つべき資料が保管されていますので、これをインターネットにさらすことはできません。そこで、VPNルーターを使って、リモートアクセス用VPNを構築します。

VPNアクセスは、「何でもあり」にするか「用途を限定する」か?

 VPNに接続された端末は、LAN内に接続されたと同じ扱いにすることができます。そのため、たとえばPCでLANにVPN接続できれば、リモートデスクトップや、プリンタ利用、Windowsエクスプローラでのファイルサーバ利用など、何でもできてしまいます。

 何でも出来てしまうことは、便利である反面、危険でもあります。

 危険を最小化するのであれば、不便にはなりますが、VPN経由で通信できるプロトコルに制限をかける方法があります。リモートアクセスVPNの用途を限定できた方が、それだけ安全性が高まります

VPN越しのWindowsエクスプローラ利用は、耐え難く遅い

 Windows PCの場合、VPN接続があるならば、エクスプローラを用いて端末PCから直接ファイルサーバの共有フォルダをネットワークドライブとして参照することが可能です。

 しかし、インターネット上に構築されたVPN接続は決して速いネットワークではないので、エクスプローラでフォルダを開いても、数十のファイルがあるフォルダを開くだけで、何秒も待たされることがあります。

 FileBlogを用いたHTTPによるファイルサーバアクセスの場合には、LAN内でのエクスプローラによるアクセスに近いレスポンスが得られますので、ファイル一覧を開くのにイライラすることがありません

VPNクライアントの必要性

  • iOS/Androidには標準でVPNクライアント機能(L2TP/IPSecクライアント)が備わっています。よって、L2TP/IPSecに対応したVPNルータを設置すれば、スマートデバイスから社内ネットワークへのアクセスを比較的簡単に実現することが可能です。
  • PCには(ルーターのメーカが販売あるいは指定する)VPNクライアントソフトのインストールが必要になるのが普通です。設定難易度があがるもののフリーのVPNクライアントもあります。

外部公開には、固定IPかDNS名が必要

 インターネットから接続を受け付けるためには、固定IPアドレスを取得するか、動的DNSサービスを使うかのいずれかの手段で、接続用サーバが見つかるようにする必要性があります。

SSL VPNゲートウェイ サービスも利用可能です

  • 固定IPアドレスを取得してVPNルータを公開する代わりに、インターネット上のゲートウェイを通じてSSL通信できるようなSSL VPNアクセスサービスを用いることも可能です。
  • この場合、FileBlogサーバ側にリモート接続サービスのエージェントを稼働させます。エージェントは
    クライアントがアプリに接続する際には、インターネット上のゲートウェイサーバにまず接続します。

(VPNの代わりに)SSLで通信を暗号化することも可能

 ある程度の安全性を確保しつつ、VPN機器・VPNクライアント無しに不特定多数の端末からのファイルサーバ・リモートアクセスを実現する方法として、ドメイン名を取得の上、FileBlog WebアプリをHTTPS(SSL)でインターネットに公開するという方法があります。

 FileBlogのWebアプリケーションは、Apache HTTP サーバとして稼働していますので、このApache HTTPサーバにSSL証明書をインストールすれば、VPNルータの助けを借りることなくFileBlogの通信を暗号化することができます。

 取引先との間でデータをやり取りしたいなどの理由で、社外メンバーにサーバを公開したい場合にはこの方法をとってください。

 なお、ログインIDとパスワードを盗まれてしまうと、簡単にアクセスされてしまうので、くれぐれもパスワード管理にご注意ください。

ご質問・ご相談はお気軽にお問い合わせください