SSL-VPNってどうよ？

おい、藻前ら
ナウで流行りのSSL-VPNを欲しいんだが、
どれ買ったらよいよ？

こうほ
F5、ネトスクリン

rainbow

ウチは安陪

>>3
あべはどうですか？
高いですか？

>>2
rainbowってそんなのありますたか？・

SSL-VPNってExcelのBookの共有って出来ないんだろ？
まったく変なもの流行らせるなよ。

>>6
なにBookの共有って？
「このエクセルは誰かが開いています。
読み取り専用で開きますか？」ってやつ？

そんなの出来るだろ、根尾とかF後とかで

>>7
違うよ。そんなんじゃないやい。
Bookの共有ってのはさ、1つのExcelファイルを数人同時で編集できるんだよ。
ツールバーから[ツール]→[ブックの共有]を選択してみなよ。
これができないと、色々と弊害が出て、エンドユーザからの評価は糞になっちまうんだよ。
弊害の内容は書かなくても判るよね？

>>8
ほう、そんなこと出来たんだ、エクセルで

じゃあIPsecだったら出来るん？

>>9
IPSecだろうがPPTPだろうが出来るよ。
誤解の無いように言っておきまつ。
俺が言ってるSSLｰVPNってのはクライアントはWebブラウザを使うやつね。

>>10
SubVersionとかを使って・・・。
というのは全然、別の話になってしまいますか？

age

もれは、F5 FirePassに一票。

F5のFire Passにもう一票。
今のところは一番かも。

今後の期待はNS(旧neoteris)かな？

>>14

NSぢゃなくてジュニパだろ（w

>>15
そだね(w

NOKIA NSASもいちおう候補に入れといて。

広告UZEEE

ふぁうんどりも出た？

コネクトラって？

っつーかSSL-VPNって通信をただSSL化したのでもいうのか…
結構定義があいまいだよな。
後アプリが対応してないと使えないから、
基本的にLAN間接続はPPTPかIPSecだよな…

fff

Nortelも入れてくれ
つーか、CiscoもVPN3000ｼﾘｰｽﾞで対応してる気が…
たしか、WebVPNとか気がしたけど…誰か使ってるのかな!?

>>21

LAN間で穴を開けたくないので、この手の製品が出てるのかと
取引先程度ではLAN間接続の申請は通らないのが現状かと

>>23
CiscoVPN3000のSSL-VPNは糞だね。終わってる。
あと、Twingo(?)とかいうSSL-VPNベンダーを買収しだがどうなってるんやろな？
Nortelは知らん。どういう感じなんか、教えてちょーだい。

>>21
>後アプリが対応してないと使えないから、

ってどういうこと？
PPPoverSSLのやつだとIPが通ればOKなアプリならなんでもいけるけど。
SoftEtherと同じような感じで。

まあクライアントアプリとしてブラウザが必要だけど。

age

PPPOverSSLって時点でSSLVPNの本来の目的とは離れてるだろ。
>>23嫁
読んでわからないのであれば勉強しろ！

USだとAventailなんてメーカの製品も流行ってるようですが。

自分は、FirePass次期Versionの期待ageを含めてF5に一票。

>>27
お前が勉強しろよ。本来の目的ってなんだよ。

>>25
PPPoSというか、PC上の仮想のPPPインタフェースを使っているだけでしょ。
だから言葉としてはIPoSってことになるかな。
レイヤ7にPPPインタフェースから出るIP以上のパケットを全て乗せるので。

あべし

Aventailがいいでしょ。

>>32
有り得ない。。。競合製品との比較したことあるんかい？
まぁ、利用目的によっては問題無いのであろうが
機能的には明らかに他ベンダーに劣っているのは間違いない。

>>32-33
阿部はあり得ない。
最近クライアントレスになったけど、全体的に恐ろしく使い勝手悪い。
その割りにライセンス料が高すぎるわ。

あと、日本代理店がみんな痛い。あんなサポートじゃ怖くて売れない。

同じくAventailは有り得ないですね。
何か付加価値つけて売らないと売れないでしょ。
他社と比較して機能的に何かが秀でている訳でもないのにライセンス料が高い。

Alteonとかどうですかね？
同時接続数100で考えているんですけど。

金がない、a-gate
まだ金がある、firepass
ﾒｼﾞｬｰ？、netscreen
論外、安部様
金持ちandｾｷｭﾘﾃｨ重視、nokia
ﾈｰﾑﾊﾞﾘｭｰのみ、cisco
微妙、Nortel

最近の漏れ的イメージがこうなってｷﾀ━(ﾟ∀ﾟ)━!
間違えていたら補足よろしこ。
正直('A`)ﾏﾝﾄﾞｸｾなのでF5でいいよ。

私は触っていませんがNortelはCiscoに似ていると
聞いたことがあるのでｲﾏｲﾁではないのでしょうか？
シングルサインオンとか認証系が弱いといっていたような・・。

>>36
nokiaはちょっと触ったけど悪くない感触だった。
ciscoは触ってないが、cisco信者から"あれはだめだ"と言われたので触らないでいる(笑


印象的にはそれであってると思われ。

おぉnokiaいいのか・・・・。
今度暇があったら検証してみる。

話がちょっと変わるけど
SSL-VPNって実際ブーム？

様子見〜っていう感じのエンドが多くて導入までもっていけない
って話よく聞く。
実際漏れが色々なベンダー製品を説明してもﾀﾞﾒでした。
まぁそれは私がﾍﾀﾚなだけなんだがな〜('A`)

藻前らどうよ？

>>38
実はそうなんだよね、おれんとこも。

一番のネックは価格。少なくとも最低グレードで100万台でないと難しい。
一般化するにはミッドレンジユーザがガンガン買わないといけないからね。
そうすると現実的な価格の最低ラインはそのへんになる。
できれば2桁台だね。


ブームになる要素は秘めていると思うので準備はしているが・・・って感じだよね。

apache+mod_proxy+broadcom暗号カード+カスタムapache認証モジュールベースで、
ごりごりGUI管理などを付け加えてアプライアンス化すれば作れそうな気がしてきた

>>39
100万以下ってローレンジだと思う。
まあそれはおいておいて、そういう金が無いユーザーに限ってクレーム
だけは一人前だから保守費もかさむしむしろそういう層には売りたくな
いのかも。

>>40
いくつかの製品はLinux+apacheベースなのでできると思うよ。
そして良いモノを作れば金持ちになれる可能性もある。

ただ、r-proxy系の機能だけだと一番ショボいalteonやciscoにも及ばな
いと思う。やっぱりSSL-VPNというくらいだからブラウザのコンポーネン
トを使って透過的に内部NWにアクセスできないと。

今日入っていた某社からの見積もり依頼も「低価格路線」でと念押しがあった(´д｀; )
IP130しか勧められないじゃんｗ

>>40
FirePassはLinuxベース

Linuxで、、て
OpenVPNとか使って終了、にならないか？
適当にWebインタフェース作っておけば、そこそこマイナーだし、誰もわからない



かもしれない

apache+mod_proxy+broadcom暗号カード+カスタムapache認証モジュール+OpenVPNを組み合わせて、
自作アプライアンス作成できそうだな
あとは、ActiveXやJavaをつかったSSLVPNクライアントだな

個人的にはSoftEtherがWebベースになってくれればと思う
登氏に期待ｗ

N+Iで管理部門に認知度が増えてくれれば売れると思うんだけどな〜。
会場で喪前らと会っているかもしれないと考えると（(；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

そうそうNetscreenは日本語化したらしいね。
どこかはまだ英語らしいけど
F5とNetscreenが国内市場では一歩リードって感じ。

とｴﾛｲこといいつつ
まだ漏れは売ってないので(´･ω･`)ｼｮﾎﾞｰﾝ

age

SSL-VPNの必要性がわからん。SSLとVPNを統合するメリットは、なんだ？
コスト的に割があわんと思うが。

>>47
それは藻前様が管理コストを考えてないからと思われ。

拠点間はIPsecで無問題で値段的に勝てないが
PCにｲﾝｽｺするIPsecVPNの場合('A`)ﾏﾝﾄﾞｸｾって実感すると思うよ。

小さいﾉｰﾐｿの私が考えた利点(経験上?)
・素人がｸﾗｲｱﾝﾄｿﾌﾄをｲﾝｽｺ＆設定ができないから。
・管理部門が全部ｲﾝｽｺするといっても時間が結構食うから。
・RAS('A`)ﾒﾝﾄﾞｸｾし案外高いから。
・ﾌﾟﾗｯﾄﾌｫｰﾑ選ぶから。
・VPNを簡単に組みたいんじゃ(ﾟДﾟ)ｺﾞﾙｧ!!
・ｸﾗｲｱﾝﾄｿﾌﾄのCPU負荷が案外高いから。
・むしゃくしゃしていた。相手は誰でもよかったから。

と思われ。
また何かあれば補足よろしく〜(=ﾟωﾟ)ﾉ

>>48
気持ちはわからんでないが、規模の問題だろ？小規模または個人が使う上
ではメリットなしじゃないかぁ。管理コストもソフト的に徐々に解決する
と思われるが。ＶＰＮ組むだけなら、安価なルータで簡単にできるだろｗ

まぁ、機嫌が悪いときは、仕方ないか。

>>49
VPNが10人までとかの小規模は誰も導入しないと思う。
その程度の人数ならｲﾝｽｺも簡単だしね。

同時ｱｸｾｽが25人ぐらいからがSSL-VPNの導入目安なんじゃない？
RASの置き換えが現在ﾒｲﾝだから23人程度かもしれないが。
その程度になると管理が面倒になるころだしね。

正直IPsecが('A`)ﾒﾝﾄﾞｸｾって思う状況にならない限り
IPsecVPNには費用も速度も勝てない。
逆に言えば小規模は相手にしていない製品でしょう。

そろそろｺﾃﾊﾝもｳｻﾞｲと言われそうなので次から名無しにﾁｪﾝｼﾞ

リバースプロキシ上で認証して社内リソースにアクセスというのはいままでもあったが、
それをアプライアンス化・高機能化したような感じですね

1.場所を選ばない
インターネット喫茶、客先や出向先のLAN環境下、自宅
　
2.端末を選ばない
専用VPNソフトウェアをインスコする必要が無いから
携帯などからでも使える機種もある
　
3.運用費が安い
運用コストが従来のRAS（ダイヤルアップ、IPsec-VPN等）より抑えられる

メリットが激しく得られるのは100人規模を超える企業だと思います。

いろいろモジュールを突っ込むと１００ユーザぐらいじゃ導入するメリットが少ないんじゃないか？
IPSecとSSL−VPNを比較した場合イニシャル４倍以上、運用1/2ぐらいにしかならんし、
インパクト少なすぎ。。＞SSL-VPN

漏れは300ユーザ以上の企業に入れた事はあるが＞じゅにぱ（NS)

IPsecなんかﾏﾝﾄﾞｸｾ
クライアントソフトのバージョンアップとか
社員が全国に散っているとやってられねー

つうかさ、わざわざ暗号化する必要ってある？
盗聴とかいうけど、どこで盗聴されるの？　具体的に言って美奈代。
POPもSMTPもイントラにNATすりゃぁいいじゃん。
ファイル共有なんかFTP使えばいいじゃん。
と、厨房っぽい発言を"あえて"してみる。

つーかさ、盗聴される、されないなんてどっちでもいいのよ。
ネタがないからみんなSSL−VPNに走ってるだけよ

セキュアな環境ってのは、幾ら高度で高価なシステムを導入しても
使って人間が危機管理の無い香具師らだと全て無駄。
結局、セキュリティの究極は利用者の人間教育（意識改革）に尽きると思う。
暗号化、認証を厳しくするのは世の中の流れじゃない？
来年からは否が応でも個人保護法案も全面施行される訳だし。
それなりに個人情報を扱う組織は特に気にする訳よ。
そこへ暗号だの認証だののソリューションもってくと飛びつくんだよねｗ
そんなんに金掛けるなら、人間教育しろっての！
公共機関然り。

ぶっちゃけA-Gateでいいと思う。
クライアントライセンスはフリーだし。

>55
内側でやられちゃうケースが増加傾向にあると感じる。

>56
ある意味そーやね。

>>59
老後は貴方の会社に雇って欲しい・・・。
スレ違いｽﾏｿ。

あんまりメリットないねえ。
管理は楽だけど使えるアプリが少ないんじゃ。

要件にもよるだろうけど、ユーザのレベルが高ければIPsecで十分。
もっと売りになるものがないと、softetherに時代は持っていかれるな。

>>61
何よ使えるアプリって。
IPだったら何でもOKじゃん。

>>61
メリットは大きいけど、
管理側の負担が増大するのと価格が大きな問題なんじゃ？
費用対効果が合わない、という言い方ならわかるけど。

>>62がいうように今はクライアントレス+ALLIPアプリOK　が標準だよ。

>>61
SSL-VPNの利点を知らなさ過ぎです。
エンタープライズ系だと、クライアントに専用ソフトを入れ込むって作業は
管理側の負担はデカんだよ(´д｀; )
まず、全てのユーザに基本的な設定スキルを求めちゃダメです。
到底、無理な話だからｗ

全部のアプリ動く？
社内で作りこんだアプリが動かなくてあしかせになってます。アクティブXなのに

明日からN+I。
ここでSSL-VPN調査汁

>>65
TCP/UDPのみで動くアプリなんですか？
某Ｆ社が作ったシステムでNetBIOSが必須なんて変なシステムもありましたがｗ
そのアプリで使う通信仕様は？

N+Iいったので超個人的感想＆報告
ｸﾚｰﾑは入れないで〜。

Netilla見てきた。
tarantellaが入っているらしい。ﾊﾟﾜｰﾎﾟｲﾝﾄが開いたときはﾁｮﾄ感動。
ﾄﾝﾈﾙでUDPがOKらしい。L3ﾄﾝﾈﾙとか言っていた。
多重に認証ｼｽﾃﾑ可能というのは面白い。
けど高いらしい。ダメじゃん。

NOKIAみてきた。
激しくｼﾝﾌﾟﾙ。ｾｷｭﾘﾃｨが（・∀・）ｲｲ!!
案外安いぞ(ﾟДﾟ)ｺﾞﾙｧ!!
a-gate使うならIP130使おうとおもた。

Alteon
漏れ無視ですか、そうですか・・・・なのでﾊﾟｽ
絶対売らねーぞ(ﾟДﾟ)ｺﾞﾙｧ!!

Array
N+Iじゃないけど別件で調べた。
UDPﾄﾝﾈﾙOKでLLBと速度が気になるならいいかも。
SLBは秋頃対応だそうで。

以上私怨交じりの報告ですた(`Д´)ゞ

私もN+I行って来ました。
FirePass+SMXでデモやってるブースが多かったですね。
各社力を入れてるなぁと言った感じです。

阿部様のデモで、地味でしたが次期versionの仮想デスクトップが見られました。
へぇ×15

FirePassのSSL-VPNアプレットってなんで通信のたびにHDDアクセスしてるんですかね。
パフォーマンス悪すぎなんですけれど･･･？

阿部様情報キボング。

>>68
LLBとかSLBって何ですか？
ぐぐっても中国語ばっかりでてくるんですが・・・

>>72
SLBは使わないかな？
漏れは使っているが少数派ですか・・・・。
LLBは余り使わないかも。ｽﾏｿ。

SLB＝鯖ﾛｰﾄﾞﾊﾞﾗﾝｽ
LLB＝回線ﾛｰﾄﾞﾊﾞﾗﾝｽ(ﾏﾙﾁﾎｰﾐﾝｸﾞ)

という意味でよろしこ。

>>73
ロードバランスのことだったんですね。
そういえばAlteonのconfなんかでよく見た記憶がｗ
SSL-VPNでSLBとは気づきませんでした。

アプリケーションサーバ側には、
既にAlteonなんか入ってたりするケースが
多そうなんですが、やっぱりできたほうが
嬉しいもんなんでしょうか。
SSL-VPN装置の多重化と、それを両Activeで
動かせればそれで良いんじゃないか思ったりして

>>74
SSL-VPNはどこもﾚﾍﾞﾙがあがっているので
差別化の意味でそういう付加機能をつけてきたと思われる。

多分いつものごとく
価格が安い低機能と価格が高い高機能の二極化に突き進んで
体力の弱いﾍﾞﾝﾀﾞの淘汰が始まると予想してみるテスト。

でもSLBはあったら使うと思う。
ﾀﾞｳﾝして首が飛ぶなら(ﾟ�听)ｲﾗﾈ。
飛ばないんだったら鯖ｾｯﾄとして管理しやすいと思う。
障害切り分けは難しくなるけどな（´ー｀)y─┛~~

保守age

すいません。
F5 FirePass のデモ機かりたら、コンソールに
Lilo Boot:
Linux kernel とかあらわれるんですけどｗワラタ　P3だし
ってまぁそういうもんだとおもうが。ＨＤＤ壊れたら壊れるんだろうか

そんなんやったら、ソフトだけ売ってくれよ、と思うのだがあるの？

そういやその手のLinux搭載アプライアンスってKernelのアップデートとか
どうするんだろう？保守に含まれるもんなん？

うは。ここ強制fusianasanですか・・・・（；＿；
スマソ。吊ってきます。
hackしないでね。おねがいします・・・・・
いや、マジで。

>>77
デモ機借りてるんだったら容易に個人が捕捉できちゃいますね。
あと、基本的にHDD壊れちゃったら終わりですよ。
特にFP10x0はシングル構成だし。

>>78
FPなら保守に含まれるけど、カーネルアップデートがあるかない
かは入れてみないとわかりません。

リモートでNotes使いたいんですけど
何処の機器を使うのが御勧めですか？

>>81
ﾉｰﾂｸﾗｲｱﾝﾄ使いたいならPPP over SSL機能があるﾒｰｶｰで無問題かと。
漏れだったら自分の触ったことがあるので
F5(ﾃﾞﾌｫでok)とかNetscreenSA(SAMでok,NCまでは(ﾟ�听)ｲﾗﾈ)がｵｽｽﾒだ！

阿部様のEX-750ってﾄﾞｳﾖ？
EX-1500と筺体同じで何処が廉価版なのか疑問。
ライセンスだけで制限掛けているようにしか思えん。
教えて偉い人！

>>81
Notesって元々、暗号化してなかったけ
port 1352 だけ外部にあけとけばいいんじゃないか？だめぽ

二重にするならVPNできるやつなら、何でもいいと思われ。
値段と機能の折り合いのみかなーと

>>84
Webやファイル共有をリモートから使うついでに
Notesも〜って感じなので。
代理店から説明聞いたんですが、
FirePassのv5.0ってすごいですねえ、色々と拡張されてる（＾＾；

もう、softetherでいいよ
マンドクセーから

プロやヲタばかりの会社ならそれでもいいだろうけどね。

BIG-IPとFirepassの統合まだ？
FirePassは、LinuxだからBSD/OSのBIGIPとの統合は難しいのかな？

いっそのこと、VMwareみたいな仮想OS上で動かして、双方を一つの筐体に

多分誰も買わないからやらないと思う。あとv9はもうBSDじゃないよ。

Juniperはどうよ？

>>88
> BIG-IPとFirepassの統合まだ？
> FirePassは、LinuxだからBSD/OSのBIGIPとの統合は難しいのかな？
> いっそのこと、VMwareみたいな仮想OS上で動かして、双方を一つの筐体に

もう巨IPもlinuxなんですが

厳密に言うとLinuxじゃないんだけどね。
あと、統合はそもそも設置場所が違うからあまり意味無いと思う。
ハードウェアのデザインだけは統合されるけど。

会社でSSL-VPNを入れる事にしたのだが悩んでいる

Juniper
F5
Safe-Net
CiscoVPN3000

位が候補に上がってるのだが比較サイトみたいな処はないだろうか？

F5のダウンロードモジュール1.6Mbyte位あるそうだ
PHSとかで接続したらSSL-VPNが動作するまで延々掛かりそうだな

webベースのアプリならクライアント側にダウンロードモジュールなんて必要ないじゃん

>>93
うーん客観的な比較サイト自体は見た事ないなぁ。
一つずつ自分で確かめれ。

Webベースアプリのみなら値段で逝っとけ。
L3ベースの通信必要なアプリあるならF5逝っとけ。
認証はデジタル証明書使っとけ。

>>93

>>68

>>93
PHSで接続する前に社内からLANでつないで予めインストールしとけば？

>>97

なーんかあんまり「クライアントレス」っぽくないな。
モジュールをインストールするなら、IPSecVPN使えばいいじゃん。

まあ遅いのは一回目の接続だけだから我慢しなよ。

SSL-VPNでも最近のはやりは、エンドポイントセキュリティなんかい？

今から入れるなら IPSec だろ。

SSLが安全と言ってしまうかどうかでｾｷｭﾘﾁｰ会社の質が問われる

不特定のPCからインターネット軽油での使用が前提ならSSL-VPNでしょう
特定の会社とか特定少数のPCならIPsecだろうけどね

使用状況等々の要素を考えずに言い切ってしまう人材がいる
会社の質が問われる。

>>100
流行だけ。導入のハードルは高いと思います。

>>101
SSLが安全じゃないって言いたいのかい？

>>102
インターネット軽油ってどんな軽油ですか？
リッター幾らですか？(藁
　
>>103
禿堂

SSL-VPNで会社にアクセスしている人に聞きたいのですが
使用感どうですか？

うーん、普通に便利だと思うよ。
家から開発環境にアクセスできるし、海外旅行行ってもメールチェック
できるし。

IPSecとの比較という意味だとｼﾗﾈ。使ったこと無いから。

SoftEtherCAは使えそう？

エンドポイントセキュリティの導入ハードル高いかぁ？
ぜんぜんそんな感じしないぞ。

Notesなど、ポート転送の使い方をユーザに説明するのが正直めんどくさい。

SSL-VPN、もう終了？

＞じゅにぱ
Webだけなら特に問題ないけど、IPレベルの通信する場合は管理者権限必要だと。
ユーザにそんな権限与えてません。。。

他の製品はどうですか？

ActiveXコンポーネントをインストールするから与えざるを得ないよね。
社内で使うものならIT部門が配るときにインスコしておけばいいんでは。

Firepassも同様だけど、コンポーネントのローディングだけはJavaでできる。

金余ったんでfirepassの安いやつ買ってみます。
調べてみてわかったんだけど、やっぱり完全にユーザ側のインストールレス
や設定レスってわけにはいかないね。ActiveXは管理者権限必要だし、Javaは
runtimeが必要だし。runtimeだってバージョンによって動かなかったり。
でもIPSecよりはずっとトラブルは少ないけど。

Interopでいろいろ展示しているみたいだね。

ssl-vpnの認証(認証１)を行ったあとに、active directoryの認証
(認証２)を行って、SSOでExchangeとSPSを使いたいんだけど・・・。
こんなことできるの売ってる？

ユーザー サポート用に Windows XP のリモートアシスタントに接続できるような
仕組みはないものかしら。

ユーザーがSSL クライアントを ブラウザとかから Javaなり activeX を起動したら、
サポセンの人はユーザーPCの、リモートアシスタントに接続できるような。

PPP over SSL ならできそうな感じもするけど、
何かありませんかね?

アライドとかSonicwallから、安い製品でてきましたね。

所詮はアライドだから、
価格相応の機能提供かと思われ(ﾜﾗ
　

　Sonicのとか安いよね

sonicwallってまだあったんだ・・・

sonicwallのは接続無制限だよ

>>116
SSL-VPNじゃないけど、こんなサービスは？

http://www.cybernet.co.jp/webex/service/

>>121

License的には無制限だけど、同時50ｾｯｼｮﾝぐらいで弱りますって書いてるよ。
ﾊｯｷﾘ言って使い物にならん。

>>122
いいかもしれない。
試してみます。 ありがとう。

FirePassを購入した。

　Firepassって、F5のサイトみるとモバイルデバイスのサポートってとこで、
PDA端末(PalmOSなど)でセキュアアクセスができますって書いてあるのと、
PocketPCネットワークアクセスクライアントの説明がある。

PocketPCネットワークアクセスクライアントってのを実際に使ってるひと
いますか？

　PalmOSにもネットワークアクセスクライアントってのが存在するのか、
知ってる人います？

>>126
PocketPC用はiPaq, Genio等インテルプラットフォームのみ。
WindowsMobile5.0には非対応なのでW-ZERO3では使用不可。
iPaqで使ったことあるよ。普通だった。

PalmOS対応NWアクセスクライアントは無い。

じゅにぱのSSL-VPNでSA2000を導入しているが、
携帯電話でも可能ですといわれてやってみたら
携帯電話で安全でないサイトというメッセージが
連発する。SSL証明書の発行はできんのか？

>>128

寝ぼけたらあかんよ
携帯で安全なサイトだと認証できる証明書は、限られた発行機関のもののみ。
自己署名だと、警告が出るか、そもそも繋げられないようになっている

警告は仕方のないものなのか......
なにか手立てはあるのかなと思っていたので.....

SSL-VPNをNAPT環境で利用することはできますでしょうか。

GIP ---> F/W(NAPT) ---> SSL-VPNGateway

SSL-VPNを導入しなければならないのですが、グローバルIPのリソースがもうない為、
SSL-VPNゲートウェイを暫定的にTrust領域に設置し、
NAPTにて外部からアクセスさせるような構成をとりたいと考えております。

SSL-VPNゲートウェイにログインするまでは、当然問題ないと思うのですが、
その後の挙動に不安がございます。
Proxyで動作するモードと、Trustネットワークにトンネル(ActiveX)を張るモードの両方を
使用したいと考えておりますが、
SSL-VPNGatewayのログインポートのみを外部に公開するだけで、
問題なく動作しますでしょうか・・。

ご存知の方がいらっしゃいましたら、ご教示の程よろしくお願いいたします。

>>131

使っているSSL-VPN装置にも拠るかもしれないけど、
こちらでは、そういう使い方してるよ。

>>132
情報ありがとうございます。
装置に拠るところがあるのかちょっと心配ですが、
その線で構築行ってみようかと思います！

SonicWALLがまた安い製品を出しました。
SSL-VPN 200、、、、、\193.000なり。
安すぎる。外部からの同時アクセスを考えると、中小規模はこれで十分だと
思います。大体IPSecの環境がすでにあって、更にSSL-VPNを検討するユーザー
が巷では多いですから。エンドポイントセキュリティは期待できませんけどね。
http://www.sonicwall.com/japan/products_sslvpn200details.html

うちの会社がF5なんだが、ネットワークアクセスすると接続完了したあと
数秒で"再接続中"になってネットワークにアクセスできない。

今更こんな質問担当の人にも聞けないし
誰かこんな俺をヘルプミー

>>135
PCのAdmin権限持ってるならとりあえずActiveXコントロールの再インストールしてみたら？

>>135
C:\WINDOWS\Downloaded Program Files
配下にある「F5 Networks」で始まるファイルを
全て消してみて試してみたら？
　

それに加えて
c:\Windows\Downloaded Program Filesフォルダで
del ur*
もやってみて。

>>138
ﾏﾃｺﾗ！

FirePassってLinux+apacheなんだよね？
こういうのよくわからんけど、この環境ってセキュアなの？

>>140

大抵のLinuxベースアプライアンスは、セキュリティアップデートが
追いついてないね。

その点、Nokiaは偉かった。
F5のBSDIも穴がなかなか無くならなかった。

>>140

アプライアンスはサーバに比べて使用条件が限定されてるから、
製品そのものや使用するアプリケーションに影響が無いのに最新の
状態に保っておく必要が無い。
なのでCERT/bugtraq/セキュリティアセスメント等で影響が明らかに
ならない限りアップデートされないのが一般的。

>>142

影響が明らかにされているモジュールを使っていても
アップデートされないアプライアンス多すぎ

例えば？

>>135
>>136に書いてあるとおり、ActiveXいったん消せばＯＫ
それで直らないならＰＣ側の問題。

結構この症状なるよね、Ｆ５のって。

sonicwallの機器安いけどどう？

それなり

FirePassのログイン前チェックでOPSWATを使っているけど、ノートン○○2007や、
ウイルスバスター2007など、最新のワクチンへの対応に時間がかかるのは、
仕様ですか？　
5.5.2の次は、6.0のサポートになるんでしょうか。スナップショット。

>>148



やっぱりレジストリチェックなど手動でルール書くしかないんじゃない？

>>148
代理店に最新のHFよこせって言った方がいいよ。
結構OPSWATのコンポーネントはHFが出てる。

あと、VISTA使いたかったら6.0.1から。
ネットワーク機器といえど、クライアントアプリ的な面がかなりあるので
最新のクライアントについていこうと思ったら5.5.xよりは6.xがおすすめ。

>>149
あけましておめでとう。そして、レス、ありがとう。
遅レスになり、すまん。
でも、ルールを書くやり方がわからないっす。

>>150 
了解。担当に小まめにOPSWATのWebを見て催促させます。

6.0.1は3月前後かな。
いずれにせよ、代理店様は、「当社のサポートは5.5.xのみです。ポリシーです。」との
回答を下さり、萎えまくり。

CitrixのAccess Gatewayってどうですかね？

CPSと連携する場合はやっぱりこれが一番よいのでしょうか。
ここで評判のいいFirePassでも実績はあるようですが。

CISCO VPN3000 で SSL-VPN 使ってるんですが、Vista でつなぐ方法がわかりません。
誰かできた方いますか？

過疎あげ

やめとけやめとけ。金の無駄。元エンジニアが明かすのだから、間違いない。
この製品はウンコだ

Juniper の Secure access は？

ｿﾌﾄｲｰｻ万歳。

この1年のFirepassのクオリティにはホントまいってるぜ
リリースされるファームウェアがとことんバグだらけ、point HF出したら
それが新たなバグを生み出す無限ループ

>>158

同意見

F5のメインファームウェアの品質保証部隊はなにやってんだか。

あとOPSWATもバグだらけ！
かつ新しいウイルスソフトへの対応遅い！

http://vpn.anime-festa.com/

Firepassってそんな酷いのかｗｗｗ

富士通のIPCOMが鉄板間違いなし。

なんでFirepassってあんなくらってんの

完全匿名化ファイル共有ソフト「iMule」は、「I2P」という匿名化されたネットワーク
を利用してるから、IP丸出しなPerfect Darkより安全です。

「I2P」とは、通信の始点と終点を匿名化し、さらに端点間の通信内容も暗号化する
という方法で、匿名化されたネットワークです。

そのため「アップ職人」「エンコ職人」「神」様も、安全に自作ポエムのアップロードができます。

起動に必要なもん全部入りな「Portable I2P」には、「iMule」が導入済みなので、
「Portable I2P」をダウンロード後、好きなところに解凍して、
ＵＤＰ/ＴＣＰ Port解放するだけで、初心者でも超簡単に「iMule」が使えます。
「Portable I2P」ダウンロード　http://portable-i2p.blogspot.jp/

詳しくは、「完全匿名化ファイル共有ソフト iMule」で検索して下さい。

I2Pﾈｯﾄﾜｰｸに対応した「Perfect Dark(PD)」を、「Portable I2P」へ導入してもらえませんか神さまm(._.)m よろしくお願いします 。

完全匿名化ファイル共有ソフト「池田犬作iMule」は、「I2P」という匿名化された
ネットワークを利用してるから、生IP丸見えPerfect Darkより安全です。

「I2P」とは、通信の始点と終点を匿名化し、さらに端点間の通信内容も暗号化する
という方法で、匿名化されたネットワークです。

そのため「アップ職人」「エンコ職人」「神」様も、安全に自作ポエムのアップロードができます。

起動に必要なもん全部入りな「Portable I2P」の中には、「池田犬作iMule」や
I2Pに対応したBitTorrent「池田太作Robert」などのアプリがあれこれ入ってます。

「Portable I2P」をダウンロード後、好きなところに解凍して、
ＵＤＰ/ＴＣＰ Port解放するだけで、初心者でも超簡単に「池田犬作iMule」が使えます。
「Portable I2P」ダウンロード　http://portable-i2p.blogspot.jp/

詳しくは、「完全匿名化ファイル共有ソフト 池田犬作iMule」で検索して専スレ見て下さい。

I2Pﾈｯﾄﾜｰｸに対応した「Perfect Dark(PD)」を、「Portable I2P」へ導入してもらえませんか神さまm(._.)m よろしくお願いします 。