X
トップページ⇒通信技術
1002コメント144KB
SSL-VPNってどうよ？
■ このスレッドは過去ログ倉庫に格納されています
0001anonymous@ YahooBB219016112110.bbtec.net
垢版 |
04/04/24 00:20ID:ObqbleE/
おい、藻前ら
ナウで流行りのSSL-VPNを欲しいんだが、
どれ買ったらよいよ？

こうほ
F5、ネトスクリン
0104SSL
垢版 |
04/11/07 18:54:18ID:???
>>100
流行だけ。導入のハードルは高いと思います。

>>101
SSLが安全じゃないって言いたいのかい？

>>102
インターネット軽油ってどんな軽油ですか？
リッター幾らですか？(藁
　
>>103
禿堂
0105
垢版 |
04/11/19 02:14:33ID:11wsF49t
SSL-VPNで会社にアクセスしている人に聞きたいのですが
使用感どうですか？
0106　
垢版 |
04/11/21 14:00:47ID:???
うーん、普通に便利だと思うよ。
家から開発環境にアクセスできるし、海外旅行行ってもメールチェック
できるし。

IPSecとの比較という意味だとｼﾗﾈ。使ったこと無いから。
0107
垢版 |
04/11/23 20:33:24ID:latDgClt
SoftEtherCAは使えそう？
0108名無しさん
垢版 |
05/01/16 15:44:30ID:gl/WN8W/
エンドポイントセキュリティの導入ハードル高いかぁ？
ぜんぜんそんな感じしないぞ。
0109anonymous@ 236.pool2.dsl8mtokyo.att.ne.jp
垢版 |
05/01/29 12:15:28ID:CeHSDQjB
Notesなど、ポート転送の使い方をユーザに説明するのが正直めんどくさい。
0110SSL
垢版 |
05/02/11 02:56:01ID:???
SSL-VPN、もう終了？
0111AD環境だと
垢版 |
05/02/13 01:54:54ID:EoYt/H8v
＞じゅにぱ
Webだけなら特に問題ないけど、IPレベルの通信する場合は管理者権限必要だと。
ユーザにそんな権限与えてません。。。

他の製品はどうですか？
0112　
垢版 |
05/02/13 22:43:30ID:???
ActiveXコンポーネントをインストールするから与えざるを得ないよね。
社内で使うものならIT部門が配るときにインスコしておけばいいんでは。

Firepassも同様だけど、コンポーネントのローディングだけはJavaでできる。
0113sage
垢版 |
05/03/03 22:02:13ID:???
金余ったんでfirepassの安いやつ買ってみます。
調べてみてわかったんだけど、やっぱり完全にユーザ側のインストールレス
や設定レスってわけにはいかないね。ActiveXは管理者権限必要だし、Javaは
runtimeが必要だし。runtimeだってバージョンによって動かなかったり。
でもIPSecよりはずっとトラブルは少ないけど。
0114あ
垢版 |
2005/06/10(金) 01:04:52ID:???
Interopでいろいろ展示しているみたいだね。
0115age
垢版 |
2005/07/04(月) 22:14:04ID:PWVd3piX
ssl-vpnの認証(認証１)を行ったあとに、active directoryの認証
(認証２)を行って、SSOでExchangeとSPSを使いたいんだけど・・・。
こんなことできるの売ってる？
0116ミニコ
垢版 |
2005/09/09(金) 07:50:50ID:/+VYl/Bz
ユーザー サポート用に Windows XP のリモートアシスタントに接続できるような
仕組みはないものかしら。

ユーザーがSSL クライアントを ブラウザとかから Javaなり activeX を起動したら、
サポセンの人はユーザーPCの、リモートアシスタントに接続できるような。

PPP over SSL ならできそうな感じもするけど、
何かありませんかね?
0117anonymous@ 211.10.190.130
垢版 |
2005/11/01(火) 03:40:33ID:XJEYaaxN

アライドとかSonicwallから、安い製品でてきましたね。
0118sage
垢版 |
2005/11/03(木) 00:18:30ID:???
所詮はアライドだから、
価格相応の機能提供かと思われ(ﾜﾗ
　
0119?????
垢版 |
2005/11/03(木) 03:59:45ID:???

　Sonicのとか安いよね
0120・
垢版 |
2005/11/03(木) 07:33:28ID:???
sonicwallってまだあったんだ・・・
0121anonymous@ EATcf-630p218.ppp15.odn.ne.jp
垢版 |
2005/11/03(木) 09:18:49ID:iwus/YEf
sonicwallのは接続無制限だよ
0123anonymous@ b149172.ppp.asahi-net.or.jp
垢版 |
2005/11/04(金) 05:17:52ID:???
>>121

License的には無制限だけど、同時50ｾｯｼｮﾝぐらいで弱りますって書いてるよ。
ﾊｯｷﾘ言って使い物にならん。
0124a
垢版 |
2005/11/09(水) 21:59:13ID:???
>>122
いいかもしれない。
試してみます。 ありがとう。
0126　　　
垢版 |
2006/03/09(木) 12:40:06ID:???
　Firepassって、F5のサイトみるとモバイルデバイスのサポートってとこで、
PDA端末(PalmOSなど)でセキュアアクセスができますって書いてあるのと、
PocketPCネットワークアクセスクライアントの説明がある。

PocketPCネットワークアクセスクライアントってのを実際に使ってるひと
いますか？

　PalmOSにもネットワークアクセスクライアントってのが存在するのか、
知ってる人います？
0127　
垢版 |
2006/03/21(火) 13:58:43ID:???
>>126
PocketPC用はiPaq, Genio等インテルプラットフォームのみ。
WindowsMobile5.0には非対応なのでW-ZERO3では使用不可。
iPaqで使ったことあるよ。普通だった。

PalmOS対応NWアクセスクライアントは無い。
0128anonymous@ pc6.telmic-unet.ocn.ne.jp
垢版 |
2006/04/17(月) 13:37:18ID:???
じゅにぱのSSL-VPNでSA2000を導入しているが、
携帯電話でも可能ですといわれてやってみたら
携帯電話で安全でないサイトというメッセージが
連発する。SSL証明書の発行はできんのか？
0129__
垢版 |
2006/04/17(月) 15:55:11ID:???
>>128

寝ぼけたらあかんよ
携帯で安全なサイトだと認証できる証明書は、限られた発行機関のもののみ。
自己署名だと、警告が出るか、そもそも繋げられないようになっている
0130ありがと
垢版 |
2006/04/17(月) 16:20:14ID:???
警告は仕方のないものなのか......
なにか手立てはあるのかなと思っていたので.....
0131_
垢版 |
2006/04/22(土) 10:57:37ID:g/ssKkJt
SSL-VPNをNAPT環境で利用することはできますでしょうか。

GIP ---> F/W(NAPT) ---> SSL-VPNGateway

SSL-VPNを導入しなければならないのですが、グローバルIPのリソースがもうない為、
SSL-VPNゲートウェイを暫定的にTrust領域に設置し、
NAPTにて外部からアクセスさせるような構成をとりたいと考えております。

SSL-VPNゲートウェイにログインするまでは、当然問題ないと思うのですが、
その後の挙動に不安がございます。
Proxyで動作するモードと、Trustネットワークにトンネル(ActiveX)を張るモードの両方を
使用したいと考えておりますが、
SSL-VPNGatewayのログインポートのみを外部に公開するだけで、
問題なく動作しますでしょうか・・。

ご存知の方がいらっしゃいましたら、ご教示の程よろしくお願いいたします。
0132__
垢版 |
2006/04/22(土) 11:41:00ID:???
>>131

使っているSSL-VPN装置にも拠るかもしれないけど、
こちらでは、そういう使い方してるよ。
0133131
垢版 |
2006/04/24(月) 19:27:25ID:???
>>132
情報ありがとうございます。
装置に拠るところがあるのかちょっと心配ですが、
その線で構築行ってみようかと思います！
0134ふぁう
垢版 |
2006/04/28(金) 21:38:12ID:9YdcMugF
SonicWALLがまた安い製品を出しました。
SSL-VPN 200、、、、、\193.000なり。
安すぎる。外部からの同時アクセスを考えると、中小規模はこれで十分だと
思います。大体IPSecの環境がすでにあって、更にSSL-VPNを検討するユーザー
が巷では多いですから。エンドポイントセキュリティは期待できませんけどね。
http://www.sonicwall.com/japan/products_sslvpn200details.html

0135anonymous@ d28f22cb.tims.jp
垢版 |
2006/05/19(金) 00:05:11ID:zQWHXD5S
うちの会社がF5なんだが、ネットワークアクセスすると接続完了したあと
数秒で"再接続中"になってネットワークにアクセスできない。

今更こんな質問担当の人にも聞けないし
誰かこんな俺をヘルプミー
0136　
垢版 |
2006/05/20(土) 02:30:35ID:???
>>135
PCのAdmin権限持ってるならとりあえずActiveXコントロールの再インストールしてみたら？
0137sage
垢版 |
2006/05/20(土) 18:35:23ID:???
>>135
C:\WINDOWS\Downloaded Program Files
配下にある「F5 Networks」で始まるファイルを
全て消してみて試してみたら？
　
0138　
垢版 |
2006/05/21(日) 09:41:22ID:???
それに加えて
c:\Windows\Downloaded Program Filesフォルダで
del ur*
もやってみて。
0139　
垢版 |
2006/05/26(金) 01:03:46ID:???
>>138
ﾏﾃｺﾗ！

0140？
垢版 |
2006/08/29(火) 15:53:09ID:UZBfBqcf
FirePassってLinux+apacheなんだよね？
こういうのよくわからんけど、この環境ってセキュアなの？
0141__
垢版 |
2006/08/30(水) 22:47:32ID:???
>>140

大抵のLinuxベースアプライアンスは、セキュリティアップデートが
追いついてないね。

その点、Nokiaは偉かった。
F5のBSDIも穴がなかなか無くならなかった。
0142anonymous@ p3178-ipbf1608marunouchi.tokyo.ocn.ne.jp
垢版 |
2006/09/03(日) 02:36:21ID:???
>>140

アプライアンスはサーバに比べて使用条件が限定されてるから、
製品そのものや使用するアプリケーションに影響が無いのに最新の
状態に保っておく必要が無い。
なのでCERT/bugtraq/セキュリティアセスメント等で影響が明らかに
ならない限りアップデートされないのが一般的。
0143__
垢版 |
2006/09/03(日) 03:29:09ID:???
>>142

影響が明らかにされているモジュールを使っていても
アップデートされないアプライアンス多すぎ
0144-
垢版 |
2006/09/05(火) 09:08:50ID:???
例えば？
0145ｄ
垢版 |
2006/10/10(火) 00:45:20ID:???
>>135
>>136に書いてあるとおり、ActiveXいったん消せばＯＫ
それで直らないならＰＣ側の問題。

結構この症状なるよね、Ｆ５のって。
0146てすと
垢版 |
2006/10/21(土) 19:50:29ID:DfBbqBfQ
sonicwallの機器安いけどどう？
0148anonymous@ softbank218131062150.bbtec.net
垢版 |
2006/12/23(土) 00:36:43ID:???
FirePassのログイン前チェックでOPSWATを使っているけど、ノートン○○2007や、
ウイルスバスター2007など、最新のワクチンへの対応に時間がかかるのは、
仕様ですか？　
5.5.2の次は、6.0のサポートになるんでしょうか。スナップショット。
0149てすと
垢版 |
2006/12/23(土) 14:30:24ID:VRCpTCNL
>>148



やっぱりレジストリチェックなど手動でルール書くしかないんじゃない？
0150-
垢版 |
2007/02/02(金) 00:37:25ID:???
>>148
代理店に最新のHFよこせって言った方がいいよ。
結構OPSWATのコンポーネントはHFが出てる。

あと、VISTA使いたかったら6.0.1から。
ネットワーク機器といえど、クライアントアプリ的な面がかなりあるので
最新のクライアントについていこうと思ったら5.5.xよりは6.xがおすすめ。
0151anonymous@ softbank218131062150.bbtec.net
垢版 |
2007/02/02(金) 04:23:01ID:???
>>149
あけましておめでとう。そして、レス、ありがとう。
遅レスになり、すまん。
でも、ルールを書くやり方がわからないっす。

>>150 
了解。担当に小まめにOPSWATのWebを見て催促させます。

6.0.1は3月前後かな。
いずれにせよ、代理店様は、「当社のサポートは5.5.xのみです。ポリシーです。」との
回答を下さり、萎えまくり。
0152テスト
垢版 |
2007/02/10(土) 19:56:08ID:sfcDfmZV
CitrixのAccess Gatewayってどうですかね？

CPSと連携する場合はやっぱりこれが一番よいのでしょうか。
ここで評判のいいFirePassでも実績はあるようですが。
0154anonymous@NWTcd-02p18-234.ppp.odn.ad.jp
垢版 |
2008/10/29(水) 22:47:29ID:QJnWLGjU
過疎あげ
0155anonymous@ntsitm072147.sitm.nt.ftth.ppp.infoweb.ne.jp
垢版 |
2008/12/27(土) 00:46:12ID:zm1iJ0hy
やめとけやめとけ。金の無駄。元エンジニアが明かすのだから、間違いない。
この製品はウンコだ
0156anonymous@218.185.153.205.eo.eaccess.ne.jp
垢版 |
2009/10/11(日) 20:59:56ID:2AQ0FSTC
Juniper の Secure access は？
0157anony
垢版 |
2009/10/23(金) 20:16:19ID:???
ｿﾌﾄｲｰｻ万歳。
0158an
垢版 |
2009/11/02(月) 02:10:01ID:???
この1年のFirepassのクオリティにはホントまいってるぜ
リリースされるファームウェアがとことんバグだらけ、point HF出したら
それが新たなバグを生み出す無限ループ
0159anonymous@5M61IdJ
垢版 |
2009/11/16(月) 21:56:36ID:???
>>158

同意見

F5のメインファームウェアの品質保証部隊はなにやってんだか。

あとOPSWATもバグだらけ！
かつ新しいウイルスソフトへの対応遅い！
0161ononymous
垢版 |
2010/10/06(水) 21:31:57ID:???
Firepassってそんな酷いのかｗｗｗ
0164完全匿名化ファイル共有ソフト「iMule」
垢版 |
2013/02/02(土) 14:33:05.77ID:???
完全匿名化ファイル共有ソフト「iMule」は、「I2P」という匿名化されたネットワーク
を利用してるから、IP丸出しなPerfect Darkより安全です。

「I2P」とは、通信の始点と終点を匿名化し、さらに端点間の通信内容も暗号化する
という方法で、匿名化されたネットワークです。

そのため「アップ職人」「エンコ職人」「神」様も、安全に自作ポエムのアップロードができます。

起動に必要なもん全部入りな「Portable I2P」には、「iMule」が導入済みなので、
「Portable I2P」をダウンロード後、好きなところに解凍して、
ＵＤＰ/ＴＣＰ Port解放するだけで、初心者でも超簡単に「iMule」が使えます。
「Portable I2P」ダウンロード　http://portable-i2p.blogspot.jp/

詳しくは、「完全匿名化ファイル共有ソフト iMule」で検索して下さい。

I2Pﾈｯﾄﾜｰｸに対応した「Perfect Dark(PD)」を、「Portable I2P」へ導入してもらえませんか神さまm(._.)m よろしくお願いします 。
0165完全匿名化ファイル共有ソフト「池田犬作iMule」
垢版 |
2013/02/10(日) 21:52:04.02ID:???
完全匿名化ファイル共有ソフト「池田犬作iMule」は、「I2P」という匿名化された
ネットワークを利用してるから、生IP丸見えPerfect Darkより安全です。

「I2P」とは、通信の始点と終点を匿名化し、さらに端点間の通信内容も暗号化する
という方法で、匿名化されたネットワークです。

そのため「アップ職人」「エンコ職人」「神」様も、安全に自作ポエムのアップロードができます。

起動に必要なもん全部入りな「Portable I2P」の中には、「池田犬作iMule」や
I2Pに対応したBitTorrent「池田太作Robert」などのアプリがあれこれ入ってます。

「Portable I2P」をダウンロード後、好きなところに解凍して、
ＵＤＰ/ＴＣＰ Port解放するだけで、初心者でも超簡単に「池田犬作iMule」が使えます。
「Portable I2P」ダウンロード　http://portable-i2p.blogspot.jp/

詳しくは、「完全匿名化ファイル共有ソフト 池田犬作iMule」で検索して専スレ見て下さい。

I2Pﾈｯﾄﾜｰｸに対応した「Perfect Dark(PD)」を、「Portable I2P」へ導入してもらえませんか神さまm(._.)m よろしくお願いします 。
0168anonymous@fusianasan
垢版 |
2017/12/28(木) 08:27:14.18ID:qH5jGHED
誰でも簡単にネットで稼げる方法など
参考までに、
⇒　『加藤のセセエイウノノ』 というサイトで見ることができるらしいです。

グーグル検索⇒『加藤のセセエイウノノ』

JK23NW9TYE
0169anonymous@fusianasan
垢版 |
2018/02/15(木) 21:35:19.91ID:???
　　　　　　　　　　　　 　 r''"''ｰ-,,_
　　　　　　　　　　　　　 　 |　　　 　 "''ｰ──‐---''ヽ
　　　　　　　　　　　　　 　 |　　　　　　　　　　　　　 /
　　　　　　　　　　　　　 　 |　　　　　　　 　 　 　 　 |
　　　 　 　 　 ､--───‐ﾉ''ｰ-,,,_　　　　　　 　 　 |
　　　　　　　　 `ヽ　　　　 ＼　　　"'''ｰ-,,,_　　　　　|
　　　 　 　 　 　 　 ＼　　 　 ＼ 　 　 　 　"''''ー--┤
　　　 　 　 　 　 　 ／＼　　　　"'''-,,,__　　　　　 　 |
　　 　 　 　 　 　 /　　r‐＼　　　　　　 "'''ｰ‐-.,,,__　|､
　　　　　　　 　 /　　 ||,-`| ＼　　　　　　　　　　　"` ＼
　　 　 　 　 　 /　 　 ヽYi |　 /`-,,_　 　 　 　 　 　 　 　 ＼
　　　　　　　　|　　　　 ＼ |　|　　　"''ー-,,,＿　　　　　　　 ＼
　　 　 　 　 　 |　　 　 　 ‖ |　　　　　　　　　|"'''''┬--,,,＿　 ＼
　　　　　　　　 |　　　　　 |　 |　　　　 　 　 　 ﾞ､ 　 | 　 　 　 `ｰ-'
　　　　 　 　 　 |　　　 　 | 　 ﾞ､　　 ､　 　 　 　 >　|
　　　　　　　　　ﾞ､ 　 　 /|　　,､ﾞ､　　`ｰ- .,__　 　 /　　　　　　　
　　　　　　　　 　 ,へ　/ ﾉ,イ二ヽ､　　 　 ‐-￣　/　　　　　　＜　
　 　 　 　 　 　 ノ 　 `''y''i|.r''⌒ヽヽヽ-､ 　 人,,,/､　　　　　　　
　　　　_,,,-‐'''"＼　 r'"‖| |　　　| |　 　 ﾞ''"　　　 ﾞ､
　　　/　　 　 ,,--`-|| .（l| ゝ`ｰ‐' ,人-.,,_　　　　　　 ＼
　 　 |　 　 ／　　　 ||）　rヽ､ﾞ､｡/　　ﾞ､　"''ヽ､ ､　　__　"''-,,_
　　 .|　 ／　　 ,-─iﾞ､ヽ `''`i! ||､　　　ﾞ､.　|　｀ゞ`=i-"､`￣
　　 |　 |　 　 /　　/ﾄ､`Tヽ<||‖ ＼　　 ﾞ､|､　 　 　|　 ﾞ､　＼
　　 |　 |　　/　　 / | `‐`r､ ﾞi!()ｰ‐--､ 　 ﾞ､ヽ､　 　|　　ﾞ､ 　 ＼
　　 |　 ﾞ､| /　r''""￣￣￣￣| |"'''ヽ､_ヽ　 ﾞ､　Y二|ﾞ､ 　 ﾞ､ 　 /|
　　 .|　 / |　/　　 ､.＿＿＿_|_|,,_　 　 )）　　 ﾞ､〈 ‐->|　 　 ﾞ､ / |
　　　|　ﾞ､.　 〉　　 ´￣￣￣￣￣""ヽ´　　 　 ﾞ､|　　||　　 　/　 |
　　　.|　 |ﾞ､. 〉　　　　　　　　　　　 _丿 　 　 　 ﾞi 　 ‖ 　 /　　 |
0170anonymous@fusianasan
垢版 |
2018/02/15(木) 21:35:38.96ID:???
　　　　　　　　　　　　 　 r''"''ｰ-,,_
　　　　　　　　　　　　　 　 |　　　 　 "''ｰ──‐---''ヽ
　　　　　　　　　　　　　 　 |　　　　　　　　　　　　　 /
　　　　　　　　　　　　　 　 |　　　　　　　 　 　 　 　 |
　　　 　 　 　 ､--───‐ﾉ''ｰ-,,,_　　　　　　 　 　 |
　　　　　　　　 `ヽ　　　　 ＼　　　"'''ｰ-,,,_　　　　　|
　　　 　 　 　 　 　 ＼　　 　 ＼ 　 　 　 　"''''ー--┤
　　　 　 　 　 　 　 ／＼　　　　"'''-,,,__　　　　　 　 |
　　 　 　 　 　 　 /　　r‐＼　　　　　　 "'''ｰ‐-.,,,__　|､
　　　　　　　 　 /　　 ||,-`| ＼　　　　　　　　　　　"` ＼
　　 　 　 　 　 /　 　 ヽYi |　 /`-,,_　 　 　 　 　 　 　 　 ＼
　　　　　　　　|　　　　 ＼ |　|　　　"''ー-,,,＿　　　　　　　 ＼
　　 　 　 　 　 |　　 　 　 ‖ |　　　　　　　　　|"'''''┬--,,,＿　 ＼
　　　　　　　　 |　　　　　 |　 |　　　　 　 　 　 ﾞ､ 　 | 　 　 　 `ｰ-'
　　　　 　 　 　 |　　　 　 | 　 ﾞ､　　 ､　 　 　 　 >　|
　　　　　　　　　ﾞ､ 　 　 /|　　,､ﾞ､　　`ｰ- .,__　 　 /　　　　　　　
　　　　　　　　 　 ,へ　/ ﾉ,イ二ヽ､　　 　 ‐-￣　/　　　　　　＜　
　 　 　 　 　 　 ノ 　 `''y''i|.r''⌒ヽヽヽ-､ 　 人,,,/､　　　　　　　
　　　　_,,,-‐'''"＼　 r'"‖| |　　　| |　 　 ﾞ''"　　　 ﾞ､
　　　/　　 　 ,,--`-|| .（l| ゝ`ｰ‐' ,人-.,,_　　　　　　 ＼
　 　 |　 　 ／　　　 ||）　rヽ､ﾞ､｡/　　ﾞ､　"''ヽ､ ､　　__　"''-,,_
　　 .|　 ／　　 ,-─iﾞ､ヽ `''`i! ||､　　　ﾞ､.　|　｀ゞ`=i-"､`￣
　　 |　 |　 　 /　　/ﾄ､`Tヽ<||‖ ＼　　 ﾞ､|､　 　 　|　 ﾞ､　＼
　　 |　 |　　/　　 / | `‐`r､ ﾞi!()ｰ‐--､ 　 ﾞ､ヽ､　 　|　　ﾞ､ 　 ＼
　　 |　 ﾞ､| /　r''""￣￣￣￣| |"'''ヽ､_ヽ　 ﾞ､　Y二|ﾞ､ 　 ﾞ､ 　 /|
　　 .|　 / |　/　　 ､.＿＿＿_|_|,,_　 　 )）　　 ﾞ､〈 ‐->|　 　 ﾞ､ / |
　　　|　ﾞ､.　 〉　　 ´￣￣￣￣￣""ヽ´　　 　 ﾞ､|　　||　　 　/　 |
　　　.|　 |ﾞ､. 〉　　　　　　　　　　　 _丿 　 　 　 ﾞi 　 ‖ 　 /　　 |
0171anonymous@fusianasan
垢版 |
2018/05/21(月) 18:57:23.30ID:WI69FONG
ユニークで個性的な嘘みたいに金の生る木を作れる方法
興味がある人はどうぞ
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

5IXBX
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況