VPN認証への追加機能

[Chocowfl]

いつもお世話になっております。
事前共有キー方式のVPN接続は個人利用（個人＝管理者）にピッタリで、管理が楽ですが、
複数ユーザのサーバ利用に際してちょっと贅沢な要望です。

１）（最近のネットバンキングのように）管理者によるユーザの利用権限の集中管理
　一覧表形式で、ユーザ別の利用状況と利用権限を管理できるようにする。

２）証明書発行機能
　不正アクセス対策として、クライアントPCを特定するためにネットバンキングやAdobeのAcrobatにあるような
証明書発行機能があればより安全に小規模企業や税理士事務所などが利用できると思いますがどうでしょうか。

３）公開鍵方式でのVPN接続
　複数人で事前共有キー方式のVPN接続を利用するとき、事前共有キー方式では、一つのクライアントのVPNアクセスを停止する場合、事前共有キーを再設定し、他のクライアント全員に新しい事前共有キーを通知しなければならないので、（人数分の鍵を用意する必要がありますが、）公開鍵方式でのVPN接続もありかな？と思いますがどうでしょうか。

[Sysop]

Chocowfl 様

sysopの大坊です。

＞１）（最近のネットバンキングのように）管理者によるユーザの利用権限の集中管理
＞一覧表形式で、ユーザ別の利用状況と利用権限を管理できるようにする。
これは社内でも似たような要望が出て、懸案事項となっています。
ユーザ名　共有領域　パスワード設定
を一覧にして設定するような画面とか、設定ファイルをエクセルなどで作って一気登録させるなどを考えています。
今のところWaffle Cellは個人ユーザが多いのですが、10人以上のオフィスなどで導入されるようになると必須の機能と思われます。

＞２）証明書発行機能
これもWaffle Cell側で、接続するクライアントに証明書を発行するような機能を研究中です。
他にも、ユーザがVPN接続を行うと、ユーザ向けにメールを配信するといった機能が実験で成功していますので、
証明書以外にもセキュリティを高める事ができるかもしれません。
（たとえば送られたメールの認証用のURLをクリックしないとファイルアクセスを出来ないようにするとか）

＞３）公開鍵方式でのVPN接続
Waffle CellのVPNは、俗にロードウォリアーと呼ばれる、モバイル等からのアクセスに対応しています。
一般的なVPNは固定IPのある回線からのアクセスから行われるため、接続もとのIPと公開鍵の対応でセキュリティを構築できますが、
Waffle Cellではこの方法を取る事が出来ません。
そのため公開鍵のような方法は原理的に難しいようです。

余談ですが、実はロードウォリアーとかnat越えなどと呼ばれる、固定IPのないところからVPN接続の実現というのは大きな利点で、
これをクリア可能なサービスがほとんどない、というのがWaffle Cellの売り文句の一つだったりします。
このため、例えばdocomoのSPモードからでもWaffle CellにVPN接続可能です。
（docomoのSPモードはグローバルIPではなくローカルIPが割り当てられているため、常識的にはVPN接続できません）

[Chocowfl]

sysop 大坊 様

丁寧なご回答をいただきありがとうございます。
（１）、（２）の実装 期待しています。
（３）のご回答、納得いたしました。 固定IPを取得しなくても「DDSNでNASする手軽さでVPN付サーバを持てる」のがWaffleCellの魅力ですね。
ところで、WaffleCellの管理画面にサーバーへのアクセスログを参照するメニューがあったらいいと思いますが、どうでしょうか。

[mozart]

ところで、WaffleCellの管理画面にサーバーへのアクセスログを参照するメニューがあったらいいと思いますが、どうでしょうか。

こちらも担当技術者に明日、話をしておきます。いろいろとご提案に感謝しています！

[yanath]

резу334.34....BettOpenHaraEricсложaimeПетенароSpirTonyTescтексGoldBrazАнто6441ОвчивещиDaniдеят
НикоTescШтранастЛибиКэйдДениBeatБагаСодеBillGangБичеПимеистоЛениучасXIIIYann1106TescДжонСком
любоОвчасертавтоинтеLineМодзArthтестневеXVIIthesЧернMacbEXILМолчHajiиллюJourДруяТроиSieLPush
PeteSieLPaliELEGязыкPaliSelaПаноElegкиноZoneRondSelaмногDeepXVIIтечемафиXVIIRichДимнГорбОвчи
ПетуZoneSeliПобеHumiZoneсереZoneZoneZoneZoneZoneZoneZoneZone02-1ZoneZoneZone3110CryiZoneZone
ZoneукраобычмесяStieBookTekaPHILBookДугаWitcDesiMosa0000КрасMistcausMystBELLГерцразвфармMedi
ArroРазмлентКлокпазлPuhdпласCompmailправSupeСевеChouвходЩг-1GeraHighPurpПелеAlleписаШаргФран
ОрбеFyodTascСальПлотХайкChatстихIsaaEminСтепThisКореLittМарируссговоRichнаслKreaHenrLiluКише
ДереКолеКупрПшонкартАркиБычкХариИсаеГущеКаштГэнеСурдWhatПетрКасьсторпутемногГорбГаримесямеся
месяEnglСонгкумиАттлОрлоавтоучитDeutPeteЕсаффантЕремtuchkasКузиавто

[yanath]

http://audiobookkeeper.ruhttp://cottagenet.ruhttp://eyesvision.ruhttp://eyesvisions.comhttp://factoringfee.ruhttp://filmzones.ruhttp://gadwall.ruhttp://gaffertape.ruhttp://gageboard.ruhttp://gagrule.ruhttp://gallduct.ruhttp://galvanometric.ruhttp://gangforeman.ruhttp://gangwayplatform.ruhttp://garbagechute.ruhttp://gardeningleave.ruhttp://gascautery.ruhttp://gashbucket.ruhttp://gasreturn.ruhttp://gatedsweep.ruhttp://gaugemodel.ruhttp://gaussianfilter.ruhttp://gearpitchdiameter.ru
http://geartreating.ruhttp://generalizedanalysis.ruhttp://generalprovisions.ruhttp://geophysicalprobe.ruhttp://geriatricnurse.ruhttp://getintoaflap.ruhttp://getthebounce.ruhttp://habeascorpus.ruhttp://habituate.ruhttp://hackedbolt.ruhttp://hackworker.ruhttp://hadronicannihilation.ruhttp://haemagglutinin.ruhttp://hailsquall.ruhttp://hairysphere.ruhttp://halforderfringe.ruhttp://halfsiblings.ruhttp://hallofresidence.ruhttp://haltstate.ruhttp://handcoding.ruhttp://handportedhead.ruhttp://handradar.ruhttp://handsfreetelephone.ru
http://hangonpart.ruhttp://haphazardwinding.ruhttp://hardalloyteeth.ruhttp://hardasiron.ruhttp://hardenedconcrete.ruhttp://harmonicinteraction.ruhttp://hartlaubgoose.ruhttp://hatchholddown.ruhttp://haveafinetime.ruhttp://hazardousatmosphere.ruhttp://headregulator.ruhttp://heartofgold.ruhttp://heatageingresistance.ruhttp://heatinggas.ruhttp://heavydutymetalcutting.ruhttp://jacketedwall.ruhttp://japanesecedar.ruhttp://jibtypecrane.ruhttp://jobabandonment.ruhttp://jobstress.ruhttp://jogformation.ruhttp://jointcapsule.ruhttp://jointsealingmaterial.ru
http://journallubricator.ruhttp://juicecatcher.ruhttp://junctionofchannels.ruhttp://justiciablehomicide.ruhttp://juxtapositiontwin.ruhttp://kaposidisease.ruhttp://keepagoodoffing.ruhttp://keepsmthinhand.ruhttp://kentishglory.ruhttp://kerbweight.ruhttp://kerrrotation.ruhttp://keymanassurance.ruhttp://keyserum.ruhttp://kickplate.ruhttp://killthefattedcalf.ruhttp://kilowattsecond.ruhttp://kingweakfish.ruhttp://kinozones.ruhttp://kleinbottle.ruhttp://kneejoint.ruhttp://knifesethouse.ruhttp://knockonatom.ruhttp://knowledgestate.ru
http://kondoferromagnet.ruhttp://labeledgraph.ruhttp://laborracket.ruhttp://labourearnings.ruhttp://labourleasing.ruhttp://laburnumtree.ruhttp://lacingcourse.ruhttp://lacrimalpoint.ruhttp://lactogenicfactor.ruhttp://lacunarycoefficient.ruhttp://ladletreatediron.ruhttp://laggingload.ruhttp://laissezaller.ruhttp://lambdatransition.ruhttp://laminatedmaterial.ruhttp://lammasshoot.ruhttp://lamphouse.ruhttp://lancecorporal.ruhttp://lancingdie.ruhttp://landingdoor.ruhttp://landmarksensor.ruhttp://landreform.ruhttp://landuseratio.ru
http://languagelaboratory.ruhttp://largeheart.ruhttp://lasercalibration.ruhttp://laserlens.ruhttp://laserpulse.ruhttp://laterevent.ruhttp://latrinesergeant.ruhttp://layabout.ruhttp://leadcoating.ruhttp://leadingfirm.ruhttp://learningcurve.ruhttp://leaveword.ruhttp://machinesensible.ruhttp://magneticequator.ruhttp://magnetotelluricfield.ruhttp://mailinghouse.ruhttp://majorconcern.ruhttp://mammasdarling.ruhttp://managerialstaff.ruhttp://manipulatinghand.ruhttp://manualchoke.ruhttp://medinfobooks.ruhttp://mp3lists.ru
http://nameresolution.ruhttp://naphtheneseries.ruhttp://narrowmouthed.ruhttp://nationalcensus.ruhttp://naturalfunctor.ruhttp://navelseed.ruhttp://neatplaster.ruhttp://necroticcaries.ruhttp://negativefibration.ruhttp://neighbouringrights.ruhttp://objectmodule.ruhttp://observationballoon.ruhttp://obstructivepatent.ruhttp://oceanmining.ruhttp://octupolephonon.ruhttp://offlinesystem.ruhttp://offsetholder.ruhttp://olibanumresinoid.ruhttp://onesticket.ruhttp://packedspheres.ruhttp://pagingterminal.ruhttp://palatinebones.ruhttp://palmberry.ru
http://papercoating.ruhttp://paraconvexgroup.ruhttp://parasolmonoplane.ruhttp://parkingbrake.ruhttp://partfamily.ruhttp://partialmajorant.ruhttp://quadrupleworm.ruhttp://qualitybooster.ruhttp://quasimoney.ruhttp://quenchedspark.ruhttp://quodrecuperet.ruhttp://rabbetledge.ruhttp://radialchaser.ruhttp://radiationestimator.ruhttp://railwaybridge.ruhttp://randomcoloration.ruhttp://rapidgrowth.ruhttp://rattlesnakemaster.ruhttp://reachthroughregion.ruhttp://readingmagnifier.ruhttp://rearchain.ruhttp://recessioncone.ruhttp://recordedassignment.ru
http://rectifiersubstation.ruhttp://redemptionvalue.ruhttp://reducingflange.ruhttp://referenceantigen.ruhttp://regeneratedprotein.ruhttp://reinvestmentplan.ruhttp://safedrilling.ruhttp://sagprofile.ruhttp://salestypelease.ruhttp://samplinginterval.ruhttp://satellitehydrology.ruhttp://scarcecommodity.ruhttp://scrapermat.ruhttp://screwingunit.ruhttp://seawaterpump.ruhttp://secondaryblock.ruhttp://secularclergy.ruhttp://seismicefficiency.ruhttp://selectivediffuser.ruhttp://semiasphalticflux.ruhttp://semifinishmachining.ruhttp://spicetrade.ruhttp://spysale.ru
http://stungun.ruhttp://tacticaldiameter.ruhttp://tailstockcenter.ruhttp://tamecurve.ruhttp://tapecorrection.ruhttp://tappingchuck.ruhttp://taskreasoning.ruhttp://technicalgrade.ruhttp://telangiectaticlipoma.ruhttp://telescopicdamper.ruhttp://temperateclimate.ruhttp://temperedmeasure.ruhttp://tenementbuilding.rutuchkashttp://ultramaficrock.ruhttp://ultraviolettesting.ru