用いて本社と支社を拠点間接続を行っていますが、社員が持ち込んだPCを支社のネットワークに接続すると、本社内にアクセスできてしまうのですか?Q:「どこでも使える」は困ります。用いてユーザが勝手にブリッジすると、VPN、あるいはその先のネットワークとイントラネットが直接接続されてしまいます。したいのですが、可能ですか?Q:特定ユーザの利用できる範囲を制限するなど、細かく通信の制御を行いたいのですが、その設定方法を教えてください。Q:特定ユーザが接続できる期間を制限できるのでしょうか?Q:特定ユーザが接続できないようにすることは可能ですか?Q:特定ユーザが接続できる期間を制限することは可能ですか?Q:社内での使用を禁止することは可能ですか?Q:社内はVLANにより通信できる範囲を制限しているのですが、これをリモートアクセス時にも適用することは可能ですか?Q:インターネット回線を使って通信を行うと、途中で誰かに盗聴されたり、改ざんされたりすることはないのですか?A:はい、されません。通信は、全て暗号化されており、第三者がその内容を盗み見たり、書き換えたりすることはできません。暗号方法も、下記のとおり、幅広いアルゴリズムを選択できます。経由で社内にアクセスされてしまうことはありませんか?A:いいえ、アクセスされません。不正なユーザが利用できないように、通信する前にユーザの確認を行います。利用可能な確認方法は、次のとおりです。Accessで入力した文字列が一致することにより、ユーザ認証を行う。低いパスワード情報を入手しただけでなりすましが可能となる。Serverに登録された電子証明書と、対となる秘密鍵を持っていることによりユーザ認証を行う。高いPCに記憶された秘密鍵が盗まれないかぎり安全である。秘密鍵をICチップに収納し、PINで確認した後に、電子証明書認証を行う。ICチップから秘密鍵を取り出すことはできない。単価は安いが、リーダ/ライタが必要。非常に高い物理的なICチップと、PINの情報の両方がないとなりすましできない。リーダ/ライタ不要で使い勝手が良い。一部PCに内蔵されている。Accessをインストールして社内にアクセスすることを防ぐことはできますか?A:はい、防げます。アドレスは、クライアント製品をインストールするときに乱数で作成され、インストールするたびに別の値となります。フィルタリングリストに登録することにより、他のPCにクライアント製品をインストールしても通信できなくなります。Q:L2Connectのブリッジ機能により拠点間接続を実現しながら、一部のサーバは外部からアクセスできないようにすることは可能ですか?A:はい、できます。通信を許可する/しないMACアドレスを登録することができます。これにより、個人情報が収納されたデータベースや、何らかの理由によりセキュリティパッチが提要されていないPC等を、外部からアクセスできないようにすることができます。用いて本社と支社を拠点間接続を行っていますが、社員が持ち込んだPCを支社のネットワークに接続すると、本社内にアクセスできてしまうのですか?A:いいえ、アクセスされません。それぞれMACアドレスフィルタリング機能が搭載されています。通信を許可したい/許可したくないPCのMACアドレスを登録しておくことにより、必要最小限のPCのみがL2Connectネットワークに接続されるように制限をかけることができます。なしQ:「どこでも使える」は困ります。接続できる場所を限定することは可能ですか?A:はい、限定できます。L2Connectには通信元のIPアドレスを制限する機能があります。Serverと通信できる場所をあらかじめ特定することができますので、例えば自宅からの接続を防ぐことなどが可能です。Q:インターネット上に設置された悪意あるサーバに社員が勝手にアクセスしたことにより、会社のサーバが攻撃を受けてしまう可能性はありますか?A:はい、攻撃を受けることはありません。製品のライセンスには、グループ番号が設定されており、この番号が一致しないサーバ製品とクライアント製品は通信することができません。そのため、インターネット上の悪意のサーバに社員が接続することができなくなっています。用いてユーザが勝手にブリッジすると、VPN、あるいはその先のネットワークとイントラネットが直接接続されてしまいます。セキュリティ上とても許容できないため、制限したいのですが可能でしょうか?A:はい、可能です。イントラネットのセキュリティを考えた場合、ユーザが勝手にブリッジを作成することは絶対に許してはいけないことと考え、サーバ側とクライアント側の両方で制限ができるようになっています。ブリッジ機能を用いることはできないような技術的な仕組みが施されています。Bridgeか)を設定しなければなりません。Serverに接続することができません。したいのですが、可能ですか?A:はい、可能です。Serverでは、通過/遮断するポート番号を指定することができます。アプリケーション毎に使用するポートは決まっていますので、例えばファイルコピーを禁止するなど、L2Connectネットワークで利用できるアプリケーションを制限することが可能です。Q:特定ユーザの利用できる範囲を制限するなど、細かく通信の制御を行いたいのですが、その設定方法を教えてください。A:はい、下記の方法で可能になります。Serverでは、ユーザ名、IPアドレス、ポート番号、プロトコル単位で許可/不許可を設定するアクセスコントロールリストを作成することが可能です。この機能を用いることにより、詳細な設定を行うことができます。Q:特定ユーザが接続できる期間を制限できるのでしょうか?A:はい、制限できます。L2Connect自身にはユーザが利用できる期間を制限する機能はありませんが、認証に使用する電子証明書の有効期間を利用することにより、一定時間のみ有効なアカウントを作成することができます。簡易認証局では、1日単位で制限することができます。行いますので、クライアントPCの時計を狂わせても、有効期間の過ぎた電子証明書を利用することはできません。Q:特定ユーザが接続できないようにすることは可能ですか?A:はい、可能です。いくつかの方法により、ユーザが接続できないようにすることができます。電子証明書を無効にする発行した電子証明書が証明書廃棄リストに登録されると、その証明書を用いたユーザ認証ができなくなり、結果としてその証明書を利用しているユーザは接続できなくなります。ユーザを接続拒否するユーザプロパティの接続拒否を設定することにより、当該ユーザの他の情報を変更せず、ユーザが接続できないようにすることができます。ユーザを削除するサーバのユーザデータベースから当該ユーザを削除することにより、ユーザが通信できないようにすることができます。Q:特定ユーザが接続できる期間を制限することは可能ですか?A:はい、制限できます。L2Connect自身にはユーザが利用できる期間を制限する機能はありませんが、認証に使用する電子証明書の有効期間を利用することにより、一定時間のみ有効なアカウントを作成することができます。簡易認証局では、1日単位で制限することができます。行いますので、クライアントPCの時計を狂わせても、有効期間の過ぎた電子証明書を利用することはできません。Q:社内での使用を禁止することは可能ですか?A:はい、禁止できます。L2Connectプロトコルは、完全にhttpsプロトコルを偽装しておらず、特有の癖がつけてあります。そのため、ファイアウォールのセキュリティポリシで「httpsの偽造を許さない」等と設定することにより、L2Connectを利用できないように制限することができます。Q:社内はVLANにより通信できる範囲を制限しているのですが、これをリモートアクセス時にも適用することは可能ですか?A:はい、適用できます。タグを付け、そのままイントラネットにフレームを出すことが可能です。これを既存のネットワークと結びつけることにより、部署毎などに設定されたVLANと、外部からのアクセスをシームレスに接続することが可能です。