情報処理安全確保支援士やネットワークスペシャリストとして、長年ITインフラの世界で戦ってきました。この世界は技術の進化が速く、覚えることも多いですが、その分だけ面白さも無限大です。 僕がこれまで培ってきた知識や経験が、これからIT ...

通信の安全性を確保する方法として、VPN（仮想プライベートネットワーク）は広く普及している。主要なVPNの暗号化プロトコルとして「IPsec」と「SSL」（Secure Sockets Layer）がある。どちらのVPNを導入するかを検討する際、企業はそれぞれの特徴を考慮する必要 ...

今回は、VPN(Virtual Private Network)で用いられるプロトコルのうち、もっともポピュラーといってよいIPsec(IP security)について、かいつまんで解説する。 ヤマハルータでVPNを構築する場合、とりわけLAN間接続VPNにおいては、IPsecを利用する方法が一般的だ。ところが ...

自宅や外出先、拠点などから社内のシステムやデータに安全に接続するためのリモートアクセスは、あらゆる規模の組織にとって不可欠な手段だ。VPN（仮想プライベートネットワーク）はそのための方法の一つになる。 新型コロナウイルス感染症（COVID-19）の ...

目的：IPレベルでの機密性・完全性・認証を提供することで、安全な通信を実現。 動作層：OSI参照モデルのネットワーク層（IP層）で機能。 IPヘッダは暗号化されず、ペイロード部分のみ暗号化 主に**エンドツーエンド通信（端末間）**で使用 トンネル ...

コマンドで各種ネットワーク設定の設定や変更をするnetshコマンドのオプションの一つ。IPsecを使った通信の暗号化に関する設定，およびIPフィルタの追加・変更・削除ができる。netshのコンテキストとしてipsecは存在するが，このコンテキストで用意されて ...

Q.VPNはなぜこんなに遅いの？ A. MTUの調整ができていないから インターネットVPN経由の通信が明らかに遅い場合、MTU の調整ができていないことがある。MTUとは1回の転送で送れるパケットの最大容量で、回線ごとに決められている。NCS&A 可視化 ...

SSL-VPNとIPsec-VPNは、インターネットVPNの一種ですが、仮想の専用回線を実現する仕組みに違いがあります。両者の概要について解説します。 1、SSL-VPNとは SSLとは「Secure Sockets Layer」の略で、WebブラウザとWebサーバー間のデータを暗号化して送受信する ...

大島 耕二氏ネットマークス ネットワークセキュリティ事業部 セキュリティ技術室長 鈴木 利秋氏 ネットマークス エンタープライズソリューション事業部 コンサルティング＆プロジェクト マネージメントグループマネージャー 図2 A社はテストに限って通信 ...