有限会社電子環境技術研究所、コージーハウス、Computer's Optimum ZestY HOUSE／COZY HOUSE ネットワークVPN

Network

領域の横サイズ： px
領域の縦サイズ： px

ネットワークは・・・

ハードウェア的には、
ルーター（Router）、サーバー（Server）、クライアント（Clients）、そして、電気やネットワークケーブルといった配線（wiring）と、大きく４つに分けられます。
ルーター（Router）、サーバー（Server）、クライアント（Clients）、には目的や環境、規模などにより選択するスペックや設定が大いに異なります。置いて繋いで終わりではなく、また、通電することが目的でもありません。
利便性を考慮しながらも、事故を防ぎ、安全性を高めるために、システムや機器・ソフトの導入も、同様に、規模や目的、環境に適したシステムや機器・ソフトの選択とシステムの設定と管理が必要です。
「ネットワーク環境の構築・設定」と「システムメンテナンス＆サポート」と「データ救出」の３つには密接な関係とバランスがあり、いずれのシーンにおいても、どの１つもなおざりにはできません。

◆ネットワークシステム、機器を導入・変更・接続先追加・VPN

システム変更や見直しや追加、リース満了による機器変更、新規導入、オフィス移転、部署移動時など、ネットワーク環境の構築や設定が必要なシーンはさまざまです。管理を含め、目的に適したネットワーク環境を構築・設定・変更などご相談下さい。
システムメンテナンス＆サポートはもちろん、ネットワークを活用して営業活動で使いたいなど、さまざまな「ああしたい、こうしたい」ご相談下さい。運用のヘルプデスク、コージーハウスにしてみませんか。

◆VPN(Virtual Private Network=仮想専用線)

今さらですが、以前物理的な専用線を拠点間で引き回していた企業も、物理的な線を引くのが大変であることや、コスト面、障害発生時のデメリットなどの点から、そして、インターネットの爆発的な普及から、IP以外の方法で接続しようとする企業も殆どないことから、インターネット網を利用したインターネットVPNへ変更する企業がほとんどになりました。
複数拠点間を接続し、安価に安全も確保したい。安価で安全な閉域網が確保されればいいのですが、そうでもないので、様々なサービスが生み出されています。また、通信回線を利用しているために、利用者が増えると速度は遅くなります。同じ利用者数にもかかわらず取り扱うファイルサイズが大きくなる、ファイル数が多くなるであるとか、状況の変化を把握することも操作性や安全性の維持のために必要です。

「外出中の営業がタブレットやノートPCから社内にアクセスさせたい。」「インターネットも利用はしてるが周りの事故が気になるし・・・」「メールの添付も限度があるでしょ。」など、便利さもわかりつつ不安もつきないところです。
「セキュリティー」や「・・sec」とつけば安心だでもなく、古い機器も「まだまだ使える」でもなく、利用者の意識も知識も向上させ、システムと利用者の双方で相互にバランス良く成長する必要があるようです。

結局、目的と用途により様々なサービスをバランスよく使い分けることが大切です。

◆接続にはある程度基本的なパターンがあり、目的により設定が異なります。

1．クラウドの利用

導入前・乗り換え前のプレ知識。何でもかんでもクラウドで大丈夫？
注意するところ、気にするところを少しずつでも知って、そして、便利を取り入れると安心です。

2．ネットワークの接続

接続にいくつかのパターンがあり,目的によって設定が異なります。
ルーターのスペックや設定内容、設置するサーバーの目的別台数や、接続する拠点数、接続するクライアント台数など、チェックポイントがいくつかあります。

3．IP-VPN/インターネットVPN

VPN接続を賢く使い分けて、便利と安全を使いこなしましょう。
VPNは2つの拠点間に仮想的に「直接的な接続」をさせて、専用の接続方式や暗号化を乗せています。
※VPN接続はサーバー内の暗号化とは異なります。

大まかには、規模や対象や目的により、選択する機器のスペックや使用するソフトがことなり、そのために価格にも大きな差が生じます。
（単一利用でない場合であっても）利用目的を明確にすることで、目的に適した設定を施すことができるためトラブルが少なくなります。

◆１）IP-VPN

拠点Ａも拠点ＢもルーターのSCRIPTにはそれぞれ外部からのアクセスを許可する対象の情報を記述しておきます。

結局VPNはルーターのSCRIPTの話であり、親（例えば、指定した外部からのアクセスを受け入れるとしている拠点Ａに１つは）サーバーがあり、他の拠点でサーバーの（ある／なし）は「用途・利用目的による」ということになります。

◆２）IP-VPN／インターネットVPN

拠点Ｂのルーターはインターネットに接続できる普通の状態で、拠点Ａのルーターのみアクセスを許可する対象の情報を記述します。

１）の場合、: 移転や場所やプロバイダーの変更などにより、SCRIPTの変更が必要です。また、拠点Ａも拠点Ｂも利用者が変更となった場合、双方／一方のルーターのSCRIPTの記述を変更する必要があります。
２）の場合、: サーバーはありません。インターネットVPNを利用する場合、拠点Ａのルーターにはアクセスを許可させる対象の情報をSCRIPTに記述しておきます。拠点Ｂのルーターはインターネットにアクセスするための普通の設定です。
利用者が変わった場合、１）同様、拠点ＡのルーターのSCRIPTに記述されている利用者情報を書き換える作業が必要です。

３）VPN接続のルーターでSCRIPT変更が必要な場合

どのようなサービスのVPN接続であっても、以下のケースではルーターのSCRIPTを書き換える必要があります。

いずれかの拠点のIPが変わった場合
プロバイダーを変更した場合
利用者が変更となった／増えた／減った等の場合

４）因みに、ホスティング会社やデータセンターが提供しているサービス

「SSLとIPSecで安全接続」とうキャッチコピーが書いてある場合が多くあります。
暗号化されるのは通信中であり、置いたファイルは非暗号化です。先方の管理側からは普通に見ることが出来る状態です。
「遠く離れた場所にいる管理者を信頼するしかないでしょう。」というより、「信頼出来るところと契約する」のがよいでしょう。それでもデータ漏洩やデータ売却などの様々な事故や事件が発生していることも事実です。

「誰が」「どこで使用するために」「いつ」「誰のために使用するために」外部に資料や情報を置きたいのか－そして、非暗号化の中に置いたファイルを「どのような方法でファイルを開いたり／書いたりするのか」をよく考えることが大切です。

少なくとも、企業で使用する／作成されるファイル類や情報は、何でもかんでもインターネット上に置いておけばよいわけではありません。ファイルがどこに置かれているのかを日常で意識することが重要です。
顧客先で利用する「原紙」となるファイルは「外のサーバー」に置いておき、顧客と打合せた内容や金額や情報等は会社のサーバーに置く、等安全のための習慣と環境作りが必要です。程よく「便利」を考えながら取り入れるのが良いようです。

■VPNの暗号化ってどこどこ間？

複数拠点間の接続では「VPNが暗号化されて安全です」と言われてVPNを導入して安心しているユーザーさん。 VPNは通信中の拠点間の暗号化のことです。
VPN接続だからといって、何をしても安全というわけではありません。
不安に思い過ぎると使えなくなってしまいますが、過信も危険の始まりです。

■管理は冷静に！

アクティブディレクトで社内LAN。
クラウドでOffice365を導入。
メールはOffice365のOutlook。
経理ソフトもクラウドに変更。
Account名とPWがそれぞれ必要ですが、こんがらがっていませんか？落ち着いて頭の中を整理しましょう。ログインして、どんな「目的」の作業をしようとしていますか？
何をどうすれば、何に注意すれば、安全でリスクが少なく、そして、扱いやすくて働きやすいネットワーク環境になるのか、現状の環境を知ることはとても重要です。

クラウドを利用する前に

クラウド導入のタイミングは考えどころです。
周りが「クラウドだ～」と言っても、いきなり全部をクラウド化は大丈夫ですか？バックアップ対策もOKですか？
営業が薦めるがままの導入より、自分たちの仕事や環境を考えてから！
大丈夫の根拠となる「環境」把握をしてますか？

VPNとネット

「ウチはVPNだから問題なし」一概には言えません。
環境と設備とソフト、そして利用者による正しい理解と使い方、これらのバランスが必要です。
そして適切に維持管理するためにも、規模に適した環境作りを考えましょう