外から繋ぐ外から繋ぐアプリの紹介みたいなポストですが、書きたい内容に従い、カテゴリをセキュリティにしました。今回のような出張時に自宅のマシーンをインターネット越しに自由に使う方法はいろいろあります。【リモートデスクトップアクセス】Windowsであればリモートデスクトップアクセスがあります。リモートされる側のコンピューターがリモートする側のアクセスをを許可する方法を選択すると、セキュリティに問題が生じるため、通常はネットワークレベルでの認証を使います。その際外部向けにRDP(TCPポート3389)に穴を開けるとかBBRのUPnPを有効にするなど、比較的簡単にリモートアクセスができてしまいます。拙生的にはセキュリティがまだ甘いと思います。発見されたRDプロトコルに対するクラッキングコードはそう多くないと記憶していますが、発見されたもののほとんどはDos攻撃を実行できるものでしたし、攻撃対象となる脆弱性はちょっと変則的なパケットを送ると、RDPが対応しきれずメモリ上でパニック・・・という貧弱なものでした。脆弱性が発見されれば、MS社でもパッチフアイルをWindowsUpdateに忍び込ませるのでしょうが、Updateのスピードと新しい脅威のイタチごっこに関しては拙生はMS社をあまり信用していないのです。VNC】VNCを使っている方も多いと思います。VNCを使用する時に認識しておかなくては行けないのは基本的にはVNC自体にはセキュリティは持っていないということです。VNCのセキュリティは他人任せで、認証機能や通信の暗号化アクセス制限は、OSや別アプリでやってもらい、その分VNC自体の開発に専念するというのがプロジェクトの姿勢なのです。自力でセキュリティを確保するか、VNCをベースに機能を加えたアプリを使わなければザル同然ということを強く認識してください。VPN】VPNはIPsecやPPTPのようなレイヤ3のトンネリング通信のみをサポートするものもありますが、IPに依存しないイーサネット通信(レイヤ2)のほうが好ましいでしょう。トンネリングやブリッジ接続をサポートしている必要があります。拙生が最近まで利用していたのはOpenVPNですが、現在はSoftEatheVPNを使っています。イーサーネットデバイスの仮想化という技術が基台筑波大学院の研究プロジェクトが開発しているもので、どのVPNよりも柔軟性に優れており、他のVPNとの互換性や稼働プラットホーム、ファイヤーウォール設定無用など様々な利点があり、OpenVPNなどと比較すると非常に高速です。OpenVPNのスループットの理論値が100Mbps、SoftEatheは800~900Mbpsですので、ネットワークが100Mbps環境であれば体感できないかもしれませんが。拙生にとってVPNの一番のメリットは、暗号化されていない通信の公衆の無線LANからインターネット接続するときにセキュリティが確保できることです。SSL/TLSで暗号化されたwebメールなどは公衆無線LANが無防備でも通信内容が漏洩することはありませんが、暗号化されていない通信内容は、そのスキルがありそれを悪用する人には簡単に盗み見られてしまいます。・webメールやWebDAVでも【https】でないとNG・通常メールではプロバイダなどで支給されたメルアドを使用した場合、ほぼ暗号化はなされていない。そんな時には一度VPNサーバーを経由してから目的サーバーにアクセスすればセキュリティは確保されます。(拙生は拙宅無線LANの環境においてもVPN経由で接続します。)先に書いたVNCも、VPN越しで接続すればOKですね。コメントをキャンセルメールアドレスが公開されることはありません。(Anti-Spam)日本語が含まれない投稿は無視されますのでご注意ください。コメントデータの処理方法の詳細はこちらをご覧ください。