VPN との終わりなき戦い 〜怒濤の全社テレワーク編〜
こんにちは、IT 基盤部第三グループのジュンヤと申します。 前回 は、日本と中国の間の VPN 接続に発生した問題とその解決について紹介しました。あれから約1年が経とうとしていますが、今回も VPN がテーマです。そうです、偶然にもまたも VPN です。 DeNA の テレワーク状況 DeNA は6月19日現在、出社率がなんと5%！という、ほぼ全社テレワーク状態で稼働を続けています。この背景には、ごく短期間で、VPN 接続数が150から2500へと約16倍に急増した、という事実がありこの記事はその戦いの記録を綴ったものになります。(なお、5月の出社率は2%でした) DeNA の VPN 構成 VPN とは Virtual Private Network の名の通り、仮想的な専用線(プライベートネットワーク)を構成する技術です。この VPN を使うことで自宅や外出先であっても安全に社内 LA
AWS と GCP を VPN でつないでみたら、マルチクラウドの夢が広がった話 - Hatena Developer Blog
こんにちは。はてなで SRE をしている id:nabeop です。最近の趣味は、AWS CDK で TypeScript と戯れることです。 今回は、社内の開発合宿で AWS と GCP を VPN で接続して、実運用に載せた場合の課題や構成を検討したので、その内容について書いてみます。 VPN で AWS と GCP をつなげたい背景 どんな構成の VPN を開発合宿で試したか VPN の見え方が AWS と GCP で異なる構成 手軽に VGW で試してみたけど TGW でも大丈夫 VPN エンドポイントにおける IP アドレスの扱い GCP VPC を構成してみて浮上した課題 複数のサービスが VPN を共有する構成 VPC ピアリングで接続するサブネットが作成される おわりに VPN で AWS と GCP をつなげたい背景 はてなでは、クラウド環境として長らく AWS がデファ
Google、VPNに代わる企業向け「BeyondCorp Remote Access」公開
米Googleは4月20日（現地時間）、新型コロナウイルス感染症対策で企業が従業員のリモートワーク化を進める中、リモートからイントラネット内のWebアプリに安全にアクセスするためのシステム「BeyondCorp Remote Access」のGoogle Cloudユーザーへの提供を開始したと発表した。 Google Cloudのコンテキストアウェア アクセス ソリューションを使用すると、ほぼすべての組織で有効にできる。 BeyondCorp Remote Accessは、VPNを使わずに従業員が「信頼できないネットワーク」を通じて働けるようにするGoogle社内のイニシアチブとして約10年前に始まった、ゼロトラストアプローチに基づくクラウドソリューション。現在ほとんどのGoogle従業員が日常的に使っている。 ユーザーのIDとコンテキスト（アクセスしようとしている端末のセキュリティステー
Twitterも影響を受けたSSL VPN製品の脆弱性についてまとめてみた - piyolog
2019年7月以降、セキュリティ企業DEVCORE社の研究者により複数のSSL VPN製品に深刻な脆弱性が報告されました。2019年8月下旬から脆弱性を探査する動きが確認されており、既に脆弱性を悪用する攻撃も発生しているとしてJPCERT/CCやVOLEXITYにより注意喚起が行われています。ここでは関連する情報をまとめます。 深刻な脆弱性が確認されたSSL VPN製品 3社のSSL VPN製品を対象に脆弱性が確認された。 ベンダ（アドバイザリ） 修正日・情報公開日 影響を受ける製品／バージョン Paloalto Networks （PAN-SA-2019-0020） 2019年7月18日情報公開 ・PAN-OS 7.1.18以前 ・PAN-OS 8.0.11以前 ・PAN-OS 8.1.2以前 （PAN-OS 9.0は対象外） Fortinet （FG-IR-18-384） 2018年1
Windows 10から消えたVPNクライアントを探せ！
Windows 10から消えたVPNクライアントを探せ！：その知識、ホントに正しい？ Windowsにまつわる都市伝説（38） Windows 10では多くの新機能が追加されていますが、一方で削除された機能もいくつかあります。今回は、Windows 8.1でOSにビルトインされていたサードパーティのVPNクライアントのサポートについてです。Windows 10では削除されたように見えますが、実は別の方法で引き続き提供されていました。 連載目次 Windows 10でサードパーティのVPNクライアントが消えた？ Windows 8.1では、以下のTechNetサイトの「Windows 8.1の最新情報」で説明されている通り、Windows標準のVPN（Virtual Private Network）プロバイダーによるPPTP（Point-to-Point Tunneling Protocol
Android 5.1には「Google VPN」が追加されていることが判明、セキュリティリスクの高い公衆無線LANでの安全な通信を可能に
GoogleのAndorid 5.1の配信がNexus 6やNexus 5を中心にスタートしましたが、Andorid 5.1には新たに「Google VPN」という、公衆無線LANなどで安全な通信をするためのVPN接続機能が実装されていることがわかりました。 Exclusive: Google is working on a new VPN service for use on open WiFi networks - Pocketables http://www.pocketables.com/2015/03/exclusive-google-is-working-on-a-new-vpn-service-for-use-on-open-wifi-networks.html Android 5.1にアップデートしたNexus 7(2012)でGoogle VPNを試してみます。 Goog
中国、海外VPN業者の接続を遮断。 - すまほん!!
グローバルタイムズが伝えたところによると、中国当局が外国のVPN業者の接続を制限していることがわかりました。 AstrillのVPNサービスを購入したユーザーらは、TwitterやFacebookにアクセスできないことに気づいたそうです。接続できなくなったのは金盾のアップグレード以後。L2TP, IPSec, PPTPなどiOSで利用できるVPNプロトコルが利用不能となっている模様。OS Xではまだ接続できているようです。 中国政府は、自国民の統治に都合の悪い情報を統制するため、金盾（グレート・ファイアーウォール）を導入しています。中国内のインターネット通信は金盾を通して行っており、TwitterやFacebookなどのSNSにさえ接続できない状況です。これまではVPNを介することで、金盾の規制をかいくぐって海外のインターネットと通信することができていました。このVPNが規制されているので
最大2Gbpsを実現！ヤマハの新VPNルータ「RTX1210」の特徴とは（前編） | RBB TODAY
■価格を据え置き、2Gbpsの高性能を実現したVPNルータ「RTX1210」 先ごろヤマハはSCSK主催のセミナーにおいて、新製品のギガアクセスVPNルータ「RTX1210」に関するアップデート情報を発表した。ヤマハが初めてルータを開発したのは1995年のこと。Windows 95が発売され、インターネットの普及が始まった頃だ。あれから20年。同社はネット環境の進化とともに複数のルータを市場に投入しており、すでに累計出荷台数で260万台を超える実績がある。今回の新製品は6年ぶりの刷新となるものだ。価格を据え置き、性能を大幅に向上させており、来場者から注目を集めていた。 まず開発元のヤマハから担当者が登壇し、「RTX1210」のアップデート情報について紹介した。本製品は、企業や店舗の多拠点ネットワークにおける拠点側に使うルータである。IPsecやL2TPを利用したセンター側への接続や、リモー
スクリプトで一発簡単！iPhone/Android/Mac/Windowsから接続可能なL2TP/IPSecなVPN環境を構築する
スクリプトで一発簡単！iPhone/Android/Mac/Windowsから接続可能なL2TP/IPSecなVPN環境を構築する 2014/01/06 技術ネタ CentOS, L2TP/IPSec, VPN L2TP/IPSecサーバ構築の忘備録 喫茶店や街角の無料WiFiが信用出来ない時や海外での接続時など、 「悪い人が沢山いるインターネッツ怖い！」「今すぐVPNが使いたい！」 って時。意外とあると思います。 自分自身何度かそんな目にあった結果、何も考えずにコマンド一発でL2TP/IPSecなクライアントVPN環境を構築するスクリプトを紹介します。 （画像はイメージですが、オフィス内や自宅内に構築する事で、オフィスや自宅に安心して接続出来る環境を作る事もできます。） 最後に一応スクリプトの解説も載せておきます。 出先からの使い捨て用VPNではなく、長期で利用を検討している人は一部設定
SoftEther VPN のソースコードを GPLv2 オープンソース・ライセンスで公開 - SoftEther VPN プロジェクト
2014 年 1 月 4 日 (土) SoftEther VPN プロジェクト 登 大遊 (筑波大学大学院システム情報工学研究科 博士後期課程) SoftEther VPN プロジェクトは、本日、SoftEther VPN のソースコードをオープンソース・ソフトウェア (GPLv2 ライセンス) として公開いたしました。ソースコードは、.tar.gz 形式または.zip 形式でダウンロードできるほか、GitHub のリポジトリ上でも公開されています。ソースコードは Windows、Linux、Mac OS X、FreeBSD および Solaris 上でビルドでき、再配布のためのインストーラも自動生成可能です。 ソースコードのダウンロード SoftEther VPN はオンプレミスまたはクラウドベースの VPN を構築するためのツールとして人気がある、製品レベルの VPN ソフトウェア・ス
天才プログラマ兼経営者 登 大遊が語るエンジニアに伝えたいこと|三年予測|dodaエンジニア IT
プログラマ兼経営者 登 大遊（のぼり だいゆう） 1984年生まれ。29歳。2003年、筑波大学1年に在学中、VPNソフトウェアSoftEtherの開発が「未踏プロジェクト」に採択される。2004年4月、ソフトイーサ株式会社を起業、代表取締役に就任。SoftEtherの後継となるVPNソフトウェアやサービスを次々に開発。筑波大学大学院システム情報工学研究科コンピュータサイエンス専攻博士後期課程に在学中の大学院生でもある。 「低レイヤー」、「異常な努力」、「AC」、「怠けるために仕事をしてるんです」──ソフトイーサ株式会社の経営者で、自らプログラムを書き続ける登大遊（のぼり だいゆう）の語り口は独特だ。だが、よく耳を傾けているうちに、登の中の価値観が浮かび上がってきた。登は、プログラマの言葉である“ハック”をなにより重んじる生き方をしてきたのだ。 まず時計の針を10年前に戻すところから始めよ
VPN Gate に対する外国からの妨害活動と対抗策としてのオープンソース化について | 2013-08-23 - 登 大遊＠筑波大学大学院コンピュータサイエンス専攻の SoftEther VPN 日記
筑波大学での研究として VPN Gate プロジェクト http://www.vpngate.net/ を開始してから、間もなく半年になる。現在 VPN Gate は国ごとのユーザー数リアルタイムランキング http://www.vpngate.net/ja/region.aspx で公開されているように、全世界 198 カ国 (特別行政区等の地域を含む) から利用されており、これまでに 1,226 テラバイトのデータ転送があった。ユーザー登録は不要であるが、ユニークユーザー数をユニーク IP アドレス数から推測すると本日時点で 281 万 9,313 人となっており、世界で最も使用されている VPN 中継システムの 1 つとなりつつある。 VPN Gate プロジェクトは、「検閲用ファイアウォール」がある国からの利用が盛んである。検閲用ファイアウォールといえば、アジアのある国が有名である
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
情報漏洩防ぐ「VPN」逼迫 在宅勤務の拡大阻む - 日本経済新聞
様々なVPNの比較（IPsec-VPN，SSL-VPN） - Qiita
中国政府による“VPN規制強化”の実際と中国におけるVPNへのニーズの現状 
エラーが発生しました。
ヤマハ、最大スループット2GbpsのVPNルーター「RTX1210」 ベストセラー機「RTX1200」の後継、GUIも全面的に再設計
登 大遊
ICMP（PING）を使ってリモートサーバーにSSH（VPN）できるPing Tunnel : NETBUFFALO
「SoftEther VPN 1.0」の正式版が無償公開