いきなり！テレワーク

テレワークの強制化

総務省は２０２０年の東京オリンピック開催に先駆けて、２０１７年からテレワークの普及を推進していました。開会式が予定される７月２４日を「テレワーク・デイ」と位置付け、国民に対してテレワークの啓蒙活動をしていました。

「大会期間中の通勤者数を減らし、交通混雑の緩和に寄与する」ことを狙っていました。

しかし、予期せぬ新型コロナが発生しました。東京オリンピックを開催せずとも、会社は半ば強制的に、早急なテレワークを推奨することになりました。コロナは多数の災いをもたらしましたが、テレワークが普及したことは、パンデミックによる数少ない「好ましい結果」かもしれません。

多くの会社にとって、普段、事務所で使っているノートパソコンをテレワーク端末として、持ち帰り、仕事を行うことがてっとり早い方法でした。

自宅からネットワーク経由でオフィスにアクセスするには、情報漏洩を防ぐためにＶＰＮ接続が必要です。もちろん、情報漏洩のリスクは通信だけではありません。パソコンにローカルに保存された業務データは、社員が自ら厳格に保護する必要があります。

インターネットＶＰＮ

インターネットＶＰＮは、インターネット回線を活用したＶＰＮです。インターネットに接続できればＶＰＮを利用できることから、コストを抑えて構築できます。

ただし、既存のインターネット回線を使っているので、通信速度や通信品質は利用しているインターネット環境に左右されます。

安定した通信速度や品質を重視する場合は、インターネットＶＰＮでなく、IP-VPNの選択を検討します。IP-VPNは閉鎖網を使うので、通信が安定し、速度も速くなります。閉鎖網を使っているので、不正アクセスの心配もありません。

コスト面と安全や安定面のどちらを優先するかは、ソリューションを選択する際、難しいテーマですが、感覚的にはインターネットＶＰＮの人気がテレワークでは高いと思います。

インターネットＶＰＮは、SSL-VPNとIPsec-VPNに分かれます。テレワークでインターネットＶＰＮを使う場合は、運用コストが安く、パソコンに専用ソフトをインストールする必要のないSSL-VPNを採用する会社が多いと思います。

	SSL-VPN	IPsec-VPN
PCに対して	ブラウザのみ	専用ソフト
運用コスト	低	高
処理速度	低	高
セキュリティ	低	高

SSL-VPNは導入のし易さが魅力的です。しかし、ブラウザがあればＶＰＮ通信が出来てしまうことから、セキュリティレベルの低さが課題です。

１２月１１日の朝日新聞の記事によると、闇サイトに欠陥機器のＩＰアドレスが暴露され、その数は約５万台にのぼるとのことです。そのうち、日本に割り当てされていた機器は５，６００台で、アメリカについで多く機器が、脆弱性を露呈していることが分りました。
www.asahi.com
社内ネットワークのサービスにアクセスする為のＩＤ・パスワードによる認証の強化や端末を制限した認証を検討する必要があります。

IPsec-VPNは相互認証が必須です。このことからテレワークよりも拠点間のＶＰＮ装置間や、ホスト間（ホストツーホスト）でのセキュアな通信を実現するのに優れています。

IPsecのプロトコル

IPsecにはＥＳＰとＡＨというプロトコルがあります。ＥＳＰもＡＨもＨＭＡＣ若しくはＣＭＡＣによるメッセージ認証による完全性を担保しています。ただ、ＥＳＰは暗号化を行うのに対して、ＡＨは暗号化をしません。ＡＨは暗号化を禁止する国に対しての配慮です。基本的にはＥＳＰのプロトコルが採用されます。ＥＳＰのポート番号は５０です。

（代表的なポート番号についてはこちらに書いてます）
www.three-wise-monkeys.com

ＥＳＰプロトコルにはトランスポートモードとトンネルモードがあります（ＡＨプロトコルも同様です）。