• ベストアンサー

インターネットVPNについて

社内ネットワークの内、インターネットVPNはIP-VPNや広域イーサネットに比べてセキュリティ面、信頼性がやや劣ると聴きました。 その理由としては、インターネットを使うのでウイルス等、別の脅威がかかってくる可能性があるから、という理解でよろしいでしょうか? よろしくお願いします。

noname#144096
noname#144096

質問者が選んだベストアンサー

  • ベストアンサー
  • jjon-com
  • ベストアンサー率61% (1599/2592)
回答No.1

セキュリティ面ではそういう理解で良いと思います。 ただ企業にとっては信頼性・可用性の方がより大きい問題じゃないでしょうか。 IP-VPNや広域イーサネットと比べてインターネット回線がずっと安価なのはベストエフォートだからであって,通信速度が不安定だ・いつでも回線が使える保証が無い,という点が企業にとって問題なのであれば,社内ネットワーク用途としてインターネット回線は選べないでしょうから。 http://ja.wikipedia.org/wiki/ベストエフォート

noname#144096
質問者

お礼

ありがとうございました。

その他の回答 (2)

  • jjon-com
  • ベストアンサー率61% (1599/2592)
回答No.3

>「広域イーサネット」ってインターネットでは? Google検索してみてください。

noname#144096
質問者

お礼

ありがとうございました。

  • gtx456gtx
  • ベストアンサー率18% (194/1035)
回答No.2

>社内ネットワークの内、インターネットVPNはIP-VPNや >広域イーサネットに比べてセキュリティ面、信頼性がやや劣ると聴きました。 何となく耳年増になっていません?  つまらない部分を突っ込んで申し訳ないですが「広域イーサネット」ってインターネットでは? それともWANかな? 要は通信経路にインターネットを利用すると排除しきれない色々なリスクを抱えますが、それ故に色々な機能で保護しているので、それらを検討して危ないと思うなら高い経費を払って自社だけが利用するクローズドなネットワーク内でVPNするしかないです。 時々、クローズドと言ってインターネットを経由する専用線もありますが - -; そのときにインターネット経由で接続を許すと、せっかくクローズドにして高めた信頼が劣るので使い勝手の悪いシステムになると思います。 単純に言えば、月数百万円を通信経費として負担できるならクローズドなシステムも可能と思いますが、月数万円でできるインターネットVPNより良いと言えるだけの資料を作れますか?

noname#144096
質問者

お礼

ありがとうございました。

関連するQ&A

  • IP-VPNとインターネットVPNの併用

    基幹系はIP-VPN、情報系はインターネットVPNにて ネットワーク構築した方が負荷分散やセキュリティー面から 見ても良いのでしょうか?

  • 「IP-VPN」と「広域イーサネット」

    こんばんは。 たとえば企業が各支店間の専用線などのネットワークインフラを 構築するには「IP-VPN」や「広域イーサネット」が最近の キーワードと聞いています。 「IP-VPN」や「広域イーサネット」の定義としては、NTTなど各 通信会社が、自社で持つ通信設備を提供する「サービスの総称」なのでしょうか?。 その実現技術としては、VPNやVLANがあるようですが・・。 初歩のため、漠然としたご質問で恐縮ですが、 教えて頂けますと助かります。

  • イーサVPN?

    イーサVPNとはどのようなものでしょうか? 広域イーサネットと関係性はあるのでしょうか。 インターネットVPNは聞いたことがあるのですが…。

  • IP-VPNとインターネットVPNの違い

    就職活動をしている大学生です。 セキュリティとネットワークに興味があり、そこから自分が何をやりたいのか突き詰めて行った結果VPNを提供している企業が浮かび上がって来ました、業界研究をしている際に疑問が出てきました。 IP-VPNとインターネットVPNの違いの違いがいまいちわかりません。 インターネットVPNはインターネット上を介したVPN、IPは事業者のネットワーク内のVPNって解釈でよいのですかね?? そうなるとプライベート回線を引くのとIP-VPNの違いは??? 提供している事業者の違い、VPNに関すること、VPNの今後&求められるもの等、教えてください。 よろしくお願いします。

  • IP-VPN vs 広域Ethernet どっち?

    IP-VPNと広域Ethernetってどっちが将来、人気が出るのでしょうか?調べてみると広域Ethernetのほうが印象がよいのですが、なぜかIP-VPNの方が人気があるみたいです。やはり何らかの理由があると思うのですが、ご存知の方教えていただけませんか。 後、世界的に見てどちらが多く使われてるのでしょうか。

  • インターネットVPNのセキュリティについて教えてください。

    現在、会社がインターネットVPNでネットワークの構築をしています。 本社のサーバーに各支店からデータを送信します。 今回システムについての説明があり、意外な発表がありました。 本社サーバーに接続できる支店のパソコンは専用パソコンとし、 他の業務には一切使ってはならない、という決まりです。 理由は、セキュリティの問題です。 ウィルスやデータ流失を恐れているようです。 しかし、専用パソコン(インターネット回線も別。社内LANに接続も不可)となると不便なことは目に見えています。 できることなら、現在の社内LAN環境そのままで、本社のサーバーにも接続したいのですが、そういったことは一般的ではないのでしょうか? お聞きしたいのは、 ・インターネットVPNでのシステムで、セキュリティ面の不安がある場合、具体的にはどういった危険性があるのでしょうか? ・また、不安を解消するにはどんな対策がありますか?  (サーバーとクライアントにウイルスバスターは入っています) また、 ・新しいシステムに不安を感じて、私には過剰とも思える(←一般的なのでしょうか?)対策を、利用者にとって使い勝手の良いシステムにしてもらうためには、私は何を勉強して、どのように上司に進言すればよいでしょうか。 よろしくお願いします。

  • VPN経由でインターネットがつながらない

    環境: Windows10 Pro バージョン1909 OSビルド18363.1016 ノートパソコン(NEC VersaPro) 無線のアクセスポイントはSoftbank Pocket wifi 、スマホのテザリングでも時々試しています。 無線でインターネットにつながっている状態で、VPNのソフト(BIG-IP Edge Client)で社内LANに接続すると、社内LANには確かにつながるのですが、そのかわりインターネットに接続できなくなります。 Proxy設定も何もしていないブラウザーでインターネットを見に行っても、接続がされません。(おなじことをVPN接続の前にやると、インターネットにはつながります。) タスクトレイに出ているネットワークのところにマウスオーバーすると、VPN起動の前からつながっていたネットワークには"インターネットアクセスなし"と表示され、VPNで作られたネットワーク接続には"インターネットアクセス"と出ています。 切り分けるにあたり、このVPNソフトが勝手に作ったネットワーク接続のTCP/IP設定あたりを怪しく思っているのですが、プロパティを見ると社内用のDNSがそこに入っているだけで、実際、そのDNSにはPINGは飛びます。 このTCP/IPのIPv4のプロパティでは、他にどこを疑うべきでしょうか。実際、VPN経由でインターネットにつながった試しがないので、正しい設定が何なのか知りたく思います。 また、そこ以外に設定を確かめるべきところはありますか?(特別な追加設定がいらないところがVPNの良いところだと思うのですが..) ちなみにVPN経由でインターネットにつながらないという事象がWin10では世の中でたくさん出ているようで、その対策としてのWindowsパッチはすべて当てている環境です。(2020/8/15現在のWindows Updateはすべて当てています。) このVPNソフトの提供元に聞いても、VPNのセッションはつながっているので、そこから先はユーザーの社内環境の話になるのでサポートいただけずに困っております。

    • ベストアンサー
    • VPN
  • インターネットVPNとIP-VPN網の共存

    社内ネットワークの再構築を検討中です。 お知恵を拝借できれば幸いです。※長文お許し下さい。 現在のネットワークはIP-VPN網(実質的にはサーバーが本社のみに存在するスター型)でインターネット接続も本社経由としています。 帯域制限のため、インターネット接続台数を制限していますが、トラフィック増加に対処するため、コストのかかるIP-VPN網の帯域よりもインターネットVPNを別回線として確保する方法を採用しようと思っています。 (基幹は端末接続のため、インターネットVPNとして切れやすいフレッツ網を使うのはリスクが大きすぎる) 現行の各拠点のルーターはIP-Secに未対応ということですので、拠点にインターネットVPN用のルーターの新規設置が必要になるようです。(ルーターは残存リース期間があるためできればそのまま使いたい) 現在の設定値として、 各拠点のPCは 固定IPを振ってあり、拠点毎のルーターをデフォルトGWとしています。DNSは本社インターネット用ルーターを指定しています。 インターネット接続にプロキシは指定しておりません。各拠点のルーターは特別な設定は行っていません。 現在のネットワーク設計をした会社が撤退してしまったため、別会社の提案を受けていますが、今ひとつ信頼性に掛けるため、作業内容を確認しようと思っています。 単純に考えると、 1)拠点PCのデフォルトGWをインターネット用ルーター(A)として、(A)上で社内アドレスをルーター(B)に向ける 2)拠点の既存ルーター(B)のルーティング情報を設定し、社内アドレス以外はルーター(A)に向ける の何れかを取ることになるのでしょうか? また、こうしたインターネットVPNの構成をとる場合、プロキシを社内に立てないと駄目という話を受けていますが、その意味が解せません。 コンテンツフィルタリングを行うとかでしたら判るのですが、本当に必要なのでしょうか?

  • 広域イーサネットとIP-VPNの回線速度の違いについて質問させてくださ

    広域イーサネットとIP-VPNの回線速度の違いについて質問させてください。 広域イーサネットとIP-VPNのサービスについて、 回線の種類は基本的に両サービスともほとんど変わらないと認識しているのですが、 回線速度はIP-VPNのサービスのほうが加入電話やISDN等ダイヤルアップ接続で 速度が64k~1Gなど、低速度回線のサービスが多いように思います。 なぜIP-VPNは広域イーサネットと比べると低速度回線でのサービスが多いのでしょうか。 何かIP-VPNでの特性上、回線の速度が高いとサービス提供が困難な理由があるのでしょうか。 認識不足で申し訳ないのですが、ご助言の程、 よろしくお願い致します。

  • IP網とイーサネット網の違いとはなんでしょうか?

    IP網とイーサネット網の違いとはなんでしょうか? VPNの勉強をしているのですが、その際に ・IP-VPN:IP網経由でやりとり。 ・広域イーサネット:イーサネット網でやりとり。 と記載がありました。 ※そのほかにもインターネットVPN:インターネット経由でやりとり。これはわかります。 どちらもIP通信をしているんですよね?明確な違いとはなんでしょうか。 分かり易い解説のページなどご紹介いただければ幸いです。 宜しくお願いします。