【社内】 SoftEtherで Winny / MX 【LAN】

トンネリング用ソフト "SoftEther" を使えば、
どんなに制限の厳しい環境 (社内LAN) でも
外部との通信が自由にできるらしいのでスレを立てました。

http://www.softether.com/

活用方法を思いついてください。
まだダウンロードはできないみたいですが
私は開発者ではないので 質問にはお答えできませぬ。

乙

SoftEther は、既存のネットワーク上の色々な制限・障壁を越えて、
コンピュータ間やネットワーク間を自由に通信できるようにするため
のソフトウェアである。利用方法によっては、VPN (仮想プライベー
トネットワーク) を構成することもできるが、従来の VPN プロトコ
ル (PPTP、L2TP / IPSec など) では通信できなかったような環境で
も、色々なサーバーを経由することによって通信可能となる。また、
PPTP などの VPN プロトコルは、仮想的な PPP (ダイヤルアップで使
用されるプロトコル) を IP の上で確立するが、SoftEther の場合は
仮想的な Ethernet を確立するため、既存の物理的な Ethernet 間を
ブリッジ接続することも可能であり、既存のネットワーク環境を大き
く変化させることもできる。

・ 制限の厳しい社内 LAN の例
近年、社内 LAN ではファイアウォールが導入され、外側からのクラッカーなどに
なる不当アクセスを防ぐことができるようになっているが、同時にネットワーク
管理者の設定するポリシーにより、社内 LAN 内部から外部への通信でも多くの制
限を課している LAN がある。このような傾向は最近急激に増加しているようである。
たとえば、インターネットへのアクセスはポート 80 (HTTP)、443 (HTTPS) のみを
許可するような社内 LAN のファイアウォールを導入することにより、
ユーザーにはホームページ以外のアクセスを禁止している。
これは、ユーザーにとっては大変不便である。さらに制限の多い例として、
インターネットへのアクセスはすべて Proxy サーバーを経由しなければならない
という社内 LAN システムもある。この場合は、外部ホストとの直接的 TCP/IP 接続
さえも行えず、完全にホームページを見る程度の用途しか許されない。
しかも、どのホームページを見たかは Proxy のログに残ってしまう。
このような管理ポリシーを設定している社内 LAN では、ユーザーは大変な不便を強
いられている。これらのセキュリティポリシーの必要性は理解できるが、
パワーユーザーにとっては大変不満である。そこで、パワーユーザーは SSH の
ポート転送を行ったり、さらにその上で SOCKS を利用したりして、何とか制限を
回避していた。

・ SoftEther による自由な通信の実現
上記のような社内 LAN で SoftEther を使用すると、既存の社内 LAN と
外部に任意に設置した SoftEther 仮想 HUB との間で SoftEther 仮想 LAN を
構築することができ、既存の厳しいセキュリティをすべて回避した自由な通信が
可能になる。たとえば、自宅に常時接続を持っているユーザーの場合、
自宅のコンピュータにSoftEther 仮想 HUB と仮想 LAN カードを
インストール・起動しておき、仮想 LAN カードと物理的なインターネットに
接続されている LAN カードとの間で NAT を有効にしておく。Windows の場合は、
「インターネット接続の共有」が利用できる。この状態で、社内のコンピュータにも
SoftEther 仮想 LAN カードをインストールし、自宅の IP アドレスを指定して
自宅の仮想 HUB に接続する。そして、デフォルトゲートウェイを仮想 LAN 上の
自宅のコンピュータに設定すると、インターネットへのアクセスが完全に自由に
行えるようになる。自宅のコンピュータのファイルも自由にコピーすることができる。
SoftEther プロトコルは、直接的な TCP/IP 接続が利用できない場合は、
HTTP Proxy 経由接続、SOCKS 経由接続、SSH 経由接続をサポートするので、
社内 LAN のシステムに合わせて設定することにより、大抵の社内 LAN で外部
と接続することができる(もちろん、インターネットと完全に遮断されている
場合は不可能である)。

まず、そこまでして必要なファイルなのかどうか考えるのが先だな。

すいませーん。

勝手にソフトをインストールすることが出来ないんですが
どうすればいいでしょうか？

暗号化されてんのかな

>>6
企業スパイとか

解説の文章が長くて難解なので、わかりにくい。

>>7
自分のノートパソコンをつないで
ブリッジ接続を使えば、会社のLANの管理者に内緒でそのLAN内のPCは全部
仮想LANにつながったことになる。

>>8
128bitらしい。

っていうことであってますか？ 詳しい方!

良識を持って使えば、自由な通信ツールになりそう。
会社内から家のPCを参照したり、家から会社内のLANにつないだり。
悪意を持って使えば、いろいろ悪いことができそうですが。

自分のPCと携帯電話を使えばいいじゃん。

>>12 パケ死するかと。

検索してみたら出た。
http://www.ipa.go.jp/NBP/15nendo/15youth/gaiyou/02-002.htm

http://genki01.cc.hokudai.ac.jp/reo/diary/?date=20030916
> しかしよく考えてみると、SoftEtherではウェブへのアクセスだけでなく、
> どんなポートを使うアプリケーションでもユーザーがそれを意識することなく
> 使えてしまうというところが破壊力満点なところなんだろう。
> 例えばWinnyとかMXとかも使えちゃう。学内から学外へのコネクションは
> あくまでhttpなのだから。しかもパケットの内容は暗号化されていて、
> コンテンツベースの監視も出来ない。さあ、管理側はどうする。
> こういった技術的進歩から、僕たちが規制しているものは一体何なのだろう、
> 規制にどのような意味があるのだろうかという思考が働く。大変良いことだ。

http://www5.justnet.ne.jp/~tsudax99/tebiki/kaiko/tyokai.htm

●勤務時間中に、業務外のウェブサイトを見ていて、
コンピュータウイルスに感染した。

この場合、当該従業員に対する懲罰の度合いは、会社が日頃から
私用でのインターネットの利用に対して厳しい制限を付けていたか
どうかがポイントとなります。

勤務時間中の私用での利用に対し、前もって警告していたならば、
その結果として、大きな被害が生じた場合、企業はその従業員を
懲戒処分とするだけではなく、損害賠償を請求することも
可能となってきます。

http://www.houtal.com/journal/netj/01_3_29.html
（Q）
会社のインターネツトやメールの設備を私用で使うと、
どのような罪に問われるの?

会社による社員の通信記録の
チェックはプうイバシーの侵害?
　はじめに、そもそも会社による社員の通信のチェックが社員の
プうイバシーの侵害にあたり、許されないのではないか一という点を
検討してみましょう。
　まず結論を先に述べると、"チェックは許される"と言えます。

〜略〜

このシステムを使うと、チェックさえも困難または不可能になります。

softEther 期待age

sageてしまった

現在のフィルタリングソフトは、
業務に関係があると認識された所にしか
つながないようにできるからな。

それに、不自然に特定IPに多く接続していた場合あやしまれるだろう。

つまり、使うのはかってだが、懲戒免職や損害賠償のリスクを
考えた上でやれってこった。

素人にはお勧めできない・・・？

つーか、やらない方がいい。
会社の作ったファイアウォールに穴を故意に
あけるのと同じ行為だからね。

素人は使わないと思われ。

前述にもあるように、職場−家庭間でのファイル転送が自由に行えるようになるから、
そういった点では便利ではあるけど、自鯖若しくは家を出る前にPCをつけておく事が前提なので…

正直ある種の”正しい”と思われる使用用途は逆にありえなくなる・・・

って事で、まぁある種のマニアックな方々が遊び気分で使うくらいでない？
どっかの雑誌にでも取り上げられたら別かもしれないけど・・・

ふつーに VPN としても使えると思うが。

お仕事中は我慢汁。

HTTPortとの違いは？

>>26
通信方式が違う。
Httport：SSL or 外部Server依存
SoftEther：比較的自由度が高い

まぁFWしだいでは変わりないかな？

はやるのかね・・・・？

>>26
Httport: ＴＣＰのポート転送をするだけ
SoftEther: Ethernetレイヤで転送するのでどんなパケットでも通せる

使ってるやついるん？
レポートきぼん。

>>1にまだﾀﾞｳｿできんって書いてあったね｡ｽﾏｿ。

やわらかいいさ

＞具体的には、SoftEther プロトコルは待ち受けポートとして TCP/7777 および TCP/443 を利用する。後者は、
＞通信内容を SSL (HTTPS) 通信であるかのように Proxy を誤解させるためのものである。

これいいね。
ポト443を使って、webにアクセスしてると見せかけ
自宅マシンで、何でもやり放題。ﾌﾟｹﾞﾗ

80も使えるんだろうな・・・ムフフ

MXやnyには意味無いと思うけど。

自宅PC経由して使うぐらいなら、自宅PCでMX・ny放置すればいいだけじゃないの？

VPNスレ？
自宅鯖板にもスレがあったような

普通にトンネル掘るより多少自由度が高いってことかな？

公開SoftEther鯖(HUB)とか立てたら神になれるかも

>>36
> 実験用 SoftEther 匿名仮想 HUB の公開
> hub.softether.com
本文にあるように hub.softether.com のポート 8023 に telnet 接続してみると
何か出てくる

SoftEther ｲｲ！！

ワケ分からん？？使い方のテンプレ作ってよエロイ人

仮想LANケーブルをIP上に貼ってごにょごにょするってことでしょ？

SoftEther の上でプライベートIPを付けたネットワークを
仲間内で作って、MXとかFTP交換とかをしても、
物理的な(?) IPアドレスはHUBにしかわからないから
ﾀｲｰﾎされずに済む罠。

>>41
んなわけない。

どーやって捜査するんでつかね?

規模が大きくなったり、一般に公開されればされるほど
密告やらなんやらで逮捕の危険度は上がる。

そもそも不特定多数に匿名性を提供する物ではないな。
VPNの代替と、FWやProxyを通過できる、という以外に、
何か意味があるか？

ここでみんなでＶＰＮしようということで、スレ立てられたんじゃないの？

いやいや、
ここは会社や学校などの非常にセキュリティが協力で
そのLAN内からMXやNYができないという状況におかれている人が
そのLAN内からMXやNYができるようにしようと一生懸命考えてできたスレです。
故に普通にMXやNYできてる人はこのスレとは無縁です。
あと会社、学校などではＰＲＯＸＹが標準でついてくるので
どこのHPを見ているのかなどが管理人に筒抜けでログに残り
パワーユーザーには非常にむかつき。不満なのです。
httpsで暗号化すればＰＲＯＸＹを貫通してログに残りませんが
この方法ではMXやNYが使えません。
そこでSoftEtherでどんなソフトも壁やPROXYを貫通して外部と通信するためにがんばるものたちのスレです。
まだソフトは完成していないようなのでなんともいえませんが
完成すればMXやNYが使えるということになるので革命的なソフトだと思います。
完成してこの計画が成功すれば誰かプロジェクトXのフラッシュでも作ってね（はぁと

強力

>>47
こんなソフトを使う理由が思いつかないｗ

　

　　え　　に　　か　　い　　た　　も　　ち

ルータ無しで5年ほどP2Pやらせてもらってる
俺に言わせると

必　要　な　い

会社や学校でまでNyやMXやるな。
パワーユーザーって。NyやMXやってる奴の事かよ。w
給料貰ってんだから仕事しろや。学費払ってんだから勉強しろや。

むしろチェックされて困るようなページを職場や研究室等からのべんだらりと見られる
会社や学校そのものが問題だな。そんなに暇かよ。

自己責任で自宅から。これ基本。

やめてほかへいけ

どのポートを抜け穴に使うにせよ、Proxyに接続記録が残ったり、
なにより大量のパケットが流れまくるからすぐにバレると思うぞ。
LAN内でP2Pソフトを動かすのでなく、VNCなんかで自宅のPCを
操作するならパケットは少量だが、バレた時に「いえ業務に必要な
情報を検索していたのです」なんて言い訳ができなくなる。

どうしても会社や学校にバレずに私用接続したけりゃケータイなりの
無線接続を使うしかない。しかしこの場合も業務用のPCでやって
しまうと別の危険がつきまとう（例：郵政省のブラスター感染）。
そもそもポート遮断してるような会社は、業務用PCに許可されてない
ケータイカード等を挿すことを禁じてるはず。ついでに私物PCの
社内持ち込みも。

結論：会社では仕事をしましょう

>>52はモキヒコリ

トラフィックが増えて怪しまれても
トラフィックは暗号化されているらしいから
中身はバレないのでは?

>56
中身がなんであるかは、まったく関係ないだろ。
LAN内に不可思議なトラフィックが増加しただけで既に問題。

でも会社としては不正な通信をしている証拠を捕らえないといけないから
なんとかして解読したり、トロイの木馬潜ませたりするんでしょーか

>>58
発信元IPアドレスの社員を呼びつけて問い詰めれば終わりでしょ。
隣席の同僚や上司に監視（覗き見）を依頼したり、寄与してる端末を
いきなり接収してドライブの中身をしらべることもできるし。

プロバイダvs加入者　という関係と 会社vs従業員という関係は、
根本的に違うということを、ﾀﾞｳｿ者は頭の隅に入れて行動すべし。

学校vs生徒（学費納入者）　という関係は、またちょっと違っていて、
どっちに優位な力があるか微妙なところだな。

PCの権限乗っ取り
HDDはNTFSで暗号化