AMいつも参考になる記事をありがとうございます。VPNは色々なパラメータや問題などあって、なかなか難しいです。質問ですが、IPsecのIKEv2はあまり使われてないのでしょうか。古いikev1でのVPNしか見たことありません。(私の周りだけ??)SNMPv3みたいなイメージでした。AMしょみさんコメントありがとうございます。私が設計するとしたら、間違いなくIKEv2を選択するのですが、実際、私が引き継ぐ案件を見るとv1で構築してることも多いです。v2になっていることもそれなりにはあります。1つの仮説ですが、デフォルト設定でv1になっている機器も多く、エンジニア界隈では検証した結果をそのままパラメータシートに落とし込む習慣もあり、さらには特別検証項目に入らないパラメータはデフォルトにすることが多いからではないかと思います。あと、確かにSNMPv3もなかなか流行りませんね笑こちらは昔は結構不具合が多かったと記憶しています。あとはそもそもサーバ室内の通信で暗号化が必要か?とか監視のためにcpu使うことになるんじゃないか?というのもあります。実装がUDPなので送信元偽装は比較的簡単なのでDoS攻撃の対象としては狙われやすいかもしれませんが、こちらもインターネットから直接アクセスできるような構成になっていないはずなので、あるとしても内部犯。これも考えづらいですね。PMnesukeさんご回答ありがとうございます。>1つの仮説ですが、デフォルト設定でv1になっている機器も多く、エンジニア界隈では検証した結果をそのままパラメータシートに落とし込む習慣もあり、さらには特別検証項目に入らないパラメータはデフォルトにすることが多いからではないかと思います。考えてみるとたしかにそうですね・・・恐らくこれだと思います!SNMPv3は不具合が多かったのですね。確かに、基本的には内部ネットワークでしか使わないため暗号化は無くても問題ないですね。PMたまに恐ろしい設定になっているのに出くわすと硬直しますよね。ルータのsnmpのroだけならまだましですかね。rwを開けてたり、telnet開けてたりしてたら目も当てられない。今後も当サイトをどうぞ宜しくお願いします。コメントをキャンセルメールアドレスが公開されることはありません。WordPress.。