Waffle Computer BBS（Japanese）
http://www.wafflecomputer.com/bbs/ja/

VPN認証への追加機能
http://www.wafflecomputer.com/bbs/ja/viewtopic.php?f=7&t=112		 ページ 1 ／ 1
作成者:  Chocowfl [ 2014年2月10日(月) 00:04 ]
記事の件名:  VPN認証への追加機能
いつもお世話になっております。
事前共有キー方式のVPN接続は個人利用（個人＝管理者）にピッタリで、管理が楽ですが、
複数ユーザのサーバ利用に際してちょっと贅沢な要望です。

１）（最近のネットバンキングのように）管理者によるユーザの利用権限の集中管理
　一覧表形式で、ユーザ別の利用状況と利用権限を管理できるようにする。

２）証明書発行機能
　不正アクセス対策として、クライアントPCを特定するためにネットバンキングやAdobeのAcrobatにあるような
証明書発行機能があればより安全に小規模企業や税理士事務所などが利用できると思いますがどうでしょうか。

３）公開鍵方式でのVPN接続
　複数人で事前共有キー方式のVPN接続を利用するとき、事前共有キー方式では、一つのクライアントのVPNアクセスを停止する場合、事前共有キーを再設定し、他のクライアント全員に新しい事前共有キーを通知しなければならないので、（人数分の鍵を用意する必要がありますが、）公開鍵方式でのVPN接続もありかな？と思いますがどうでしょうか。
作成者:  Sysop [ 2014年2月10日(月) 16:19 ]
記事の件名:  Re: VPN認証への追加機能
Chocowfl 様

sysopの大坊です。

＞１）（最近のネットバンキングのように）管理者によるユーザの利用権限の集中管理
＞一覧表形式で、ユーザ別の利用状況と利用権限を管理できるようにする。
これは社内でも似たような要望が出て、懸案事項となっています。
ユーザ名　共有領域　パスワード設定
を一覧にして設定するような画面とか、設定ファイルをエクセルなどで作って一気登録させるなどを考えています。
今のところWaffle Cellは個人ユーザが多いのですが、10人以上のオフィスなどで導入されるようになると必須の機能と思われます。

＞２）証明書発行機能
これもWaffle Cell側で、接続するクライアントに証明書を発行するような機能を研究中です。
他にも、ユーザがVPN接続を行うと、ユーザ向けにメールを配信するといった機能が実験で成功していますので、
証明書以外にもセキュリティを高める事ができるかもしれません。
（たとえば送られたメールの認証用のURLをクリックしないとファイルアクセスを出来ないようにするとか）

＞３）公開鍵方式でのVPN接続
Waffle CellのVPNは、俗にロードウォリアーと呼ばれる、モバイル等からのアクセスに対応しています。
一般的なVPNは固定IPのある回線からのアクセスから行われるため、接続もとのIPと公開鍵の対応でセキュリティを構築できますが、
Waffle Cellではこの方法を取る事が出来ません。
そのため公開鍵のような方法は原理的に難しいようです。

余談ですが、実はロードウォリアーとかnat越えなどと呼ばれる、固定IPのないところからVPN接続の実現というのは大きな利点で、
これをクリア可能なサービスがほとんどない、というのがWaffle Cellの売り文句の一つだったりします。
このため、例えばdocomoのSPモードからでもWaffle CellにVPN接続可能です。
（docomoのSPモードはグローバルIPではなくローカルIPが割り当てられているため、常識的にはVPN接続できません）
作成者:  Chocowfl [ 2014年2月11日(火) 11:58 ]
記事の件名:  Re: VPN認証への追加機能
sysop 大坊 様

丁寧なご回答をいただきありがとうございます。
（１）、（２）の実装 期待しています。
（３）のご回答、納得いたしました。 固定IPを取得しなくても「DDSNでNASする手軽さでVPN付サーバを持てる」のがWaffleCellの魅力ですね。
ところで、WaffleCellの管理画面にサーバーへのアクセスログを参照するメニューがあったらいいと思いますが、どうでしょうか。
作成者:  mozart [ 2014年2月11日(火) 17:36 ]
記事の件名:  Re: VPN認証への追加機能
Chocowfl さんが書きました:
ところで、WaffleCellの管理画面にサーバーへのアクセスログを参照するメニューがあったらいいと思いますが、どうでしょうか。


こちらも担当技術者に明日、話をしておきます。いろいろとご提案に感謝しています！
作成者:  yanath [ 2025年5月16日(金) 19:37 ]
記事の件名:  Re: VPN認証への追加機能
резу334.34....BettOpenHaraEricсложaimeПетенароSpirTonyTescтексGoldBrazАнто6441ОвчивещиDaniдеят
НикоTescШтранастЛибиКэйдДениBeatБагаСодеBillGangБичеПимеистоЛениучасXIIIYann1106TescДжонСком
любоОвчасертавтоинтеLineМодзArthтестневеXVIIthesЧернMacbEXILМолчHajiиллюJourДруяТроиSieLPush
PeteSieLPaliELEGязыкPaliSelaПаноElegкиноZoneRondSelaмногDeepXVIIтечемафиXVIIRichДимнГорбОвчи
ПетуZoneSeliПобеHumiZoneсереZoneZoneZoneZoneZoneZoneZoneZone02-1ZoneZoneZone3110CryiZoneZone
ZoneукраобычмесяStieBookTekaPHILBookДугаWitcDesiMosa0000КрасMistcausMystBELLГерцразвфармMedi
ArroРазмлентКлокпазлPuhdпласCompmailправSupeСевеChouвходЩг-1GeraHighPurpПелеAlleписаШаргФран
ОрбеFyodTascСальПлотХайкChatстихIsaaEminСтепThisКореLittМарируссговоRichнаслKreaHenrLiluКише
ДереКолеКупрПшонкартАркиБычкХариИсаеГущеКаштГэнеСурдWhatПетрКасьсторпутемногГорбГаримесямеся
месяEnglСонгкумиАттлОрлоавтоучитDeutPeteЕсаффантЕремtuchkasКузиавто
作成者:  yanath [ 2025年6月05日(木) 21:17 ]
記事の件名:  Re: VPN認証への追加機能
http://audiobookkeeper.ruhttp://cottagenet.ruhttp://eyesvision.ruhttp://eyesvisions.comhttp://factoringfee.ruhttp://filmzones.ruhttp://gadwall.ruhttp://gaffertape.ruhttp://gageboard.ruhttp://gagrule.ruhttp://gallduct.ruhttp://galvanometric.ruhttp://gangforeman.ruhttp://gangwayplatform.ruhttp://garbagechute.ruhttp://gardeningleave.ruhttp://gascautery.ruhttp://gashbucket.ruhttp://gasreturn.ruhttp://gatedsweep.ruhttp://gaugemodel.ruhttp://gaussianfilter.ruhttp://gearpitchdiameter.ru
http://geartreating.ruhttp://generalizedanalysis.ruhttp://generalprovisions.ruhttp://geophysicalprobe.ruhttp://geriatricnurse.ruhttp://getintoaflap.ruhttp://getthebounce.ruhttp://habeascorpus.ruhttp://habituate.ruhttp://hackedbolt.ruhttp://hackworker.ruhttp://hadronicannihilation.ruhttp://haemagglutinin.ruhttp://hailsquall.ruhttp://hairysphere.ruhttp://halforderfringe.ruhttp://halfsiblings.ruhttp://hallofresidence.ruhttp://haltstate.ruhttp://handcoding.ruhttp://handportedhead.ruhttp://handradar.ruhttp://handsfreetelephone.ru
http://hangonpart.ruhttp://haphazardwinding.ruhttp://hardalloyteeth.ruhttp://hardasiron.ruhttp://hardenedconcrete.ruhttp://harmonicinteraction.ruhttp://hartlaubgoose.ruhttp://hatchholddown.ruhttp://haveafinetime.ruhttp://hazardousatmosphere.ruhttp://headregulator.ruhttp://heartofgold.ruhttp://heatageingresistance.ruhttp://heatinggas.ruhttp://heavydutymetalcutting.ruhttp://jacketedwall.ruhttp://japanesecedar.ruhttp://jibtypecrane.ruhttp://jobabandonment.ruhttp://jobstress.ruhttp://jogformation.ruhttp://jointcapsule.ruhttp://jointsealingmaterial.ru
http://journallubricator.ruhttp://juicecatcher.ruhttp://junctionofchannels.ruhttp://justiciablehomicide.ruhttp://juxtapositiontwin.ruhttp://kaposidisease.ruhttp://keepagoodoffing.ruhttp://keepsmthinhand.ruhttp://kentishglory.ruhttp://kerbweight.ruhttp://kerrrotation.ruhttp://keymanassurance.ruhttp://keyserum.ruhttp://kickplate.ruhttp://killthefattedcalf.ruhttp://kilowattsecond.ruhttp://kingweakfish.ruhttp://kinozones.ruhttp://kleinbottle.ruhttp://kneejoint.ruhttp://knifesethouse.ruhttp://knockonatom.ruhttp://knowledgestate.ru
http://kondoferromagnet.ruhttp://labeledgraph.ruhttp://laborracket.ruhttp://labourearnings.ruhttp://labourleasing.ruhttp://laburnumtree.ruhttp://lacingcourse.ruhttp://lacrimalpoint.ruhttp://lactogenicfactor.ruhttp://lacunarycoefficient.ruhttp://ladletreatediron.ruhttp://laggingload.ruhttp://laissezaller.ruhttp://lambdatransition.ruhttp://laminatedmaterial.ruhttp://lammasshoot.ruhttp://lamphouse.ruhttp://lancecorporal.ruhttp://lancingdie.ruhttp://landingdoor.ruhttp://landmarksensor.ruhttp://landreform.ruhttp://landuseratio.ru
http://languagelaboratory.ruhttp://largeheart.ruhttp://lasercalibration.ruhttp://laserlens.ruhttp://laserpulse.ruhttp://laterevent.ruhttp://latrinesergeant.ruhttp://layabout.ruhttp://leadcoating.ruhttp://leadingfirm.ruhttp://learningcurve.ruhttp://leaveword.ruhttp://machinesensible.ruhttp://magneticequator.ruhttp://magnetotelluricfield.ruhttp://mailinghouse.ruhttp://majorconcern.ruhttp://mammasdarling.ruhttp://managerialstaff.ruhttp://manipulatinghand.ruhttp://manualchoke.ruhttp://medinfobooks.ruhttp://mp3lists.ru
http://nameresolution.ruhttp://naphtheneseries.ruhttp://narrowmouthed.ruhttp://nationalcensus.ruhttp://naturalfunctor.ruhttp://navelseed.ruhttp://neatplaster.ruhttp://necroticcaries.ruhttp://negativefibration.ruhttp://neighbouringrights.ruhttp://objectmodule.ruhttp://observationballoon.ruhttp://obstructivepatent.ruhttp://oceanmining.ruhttp://octupolephonon.ruhttp://offlinesystem.ruhttp://offsetholder.ruhttp://olibanumresinoid.ruhttp://onesticket.ruhttp://packedspheres.ruhttp://pagingterminal.ruhttp://palatinebones.ruhttp://palmberry.ru
http://papercoating.ruhttp://paraconvexgroup.ruhttp://parasolmonoplane.ruhttp://parkingbrake.ruhttp://partfamily.ruhttp://partialmajorant.ruhttp://quadrupleworm.ruhttp://qualitybooster.ruhttp://quasimoney.ruhttp://quenchedspark.ruhttp://quodrecuperet.ruhttp://rabbetledge.ruhttp://radialchaser.ruhttp://radiationestimator.ruhttp://railwaybridge.ruhttp://randomcoloration.ruhttp://rapidgrowth.ruhttp://rattlesnakemaster.ruhttp://reachthroughregion.ruhttp://readingmagnifier.ruhttp://rearchain.ruhttp://recessioncone.ruhttp://recordedassignment.ru
http://rectifiersubstation.ruhttp://redemptionvalue.ruhttp://reducingflange.ruhttp://referenceantigen.ruhttp://regeneratedprotein.ruhttp://reinvestmentplan.ruhttp://safedrilling.ruhttp://sagprofile.ruhttp://salestypelease.ruhttp://samplinginterval.ruhttp://satellitehydrology.ruhttp://scarcecommodity.ruhttp://scrapermat.ruhttp://screwingunit.ruhttp://seawaterpump.ruhttp://secondaryblock.ruhttp://secularclergy.ruhttp://seismicefficiency.ruhttp://selectivediffuser.ruhttp://semiasphalticflux.ruhttp://semifinishmachining.ruhttp://spicetrade.ruhttp://spysale.ru
http://stungun.ruhttp://tacticaldiameter.ruhttp://tailstockcenter.ruhttp://tamecurve.ruhttp://tapecorrection.ruhttp://tappingchuck.ruhttp://taskreasoning.ruhttp://technicalgrade.ruhttp://telangiectaticlipoma.ruhttp://telescopicdamper.ruhttp://temperateclimate.ruhttp://temperedmeasure.ruhttp://tenementbuilding.rutuchkashttp://ultramaficrock.ruhttp://ultraviolettesting.ru
作成者:  yanath [ 2025年9月10日(水) 13:26 ]
記事の件名:  Re: VPN認証への追加機能
Иску221.2глазCHAPEricNaguлечеIntrавтоXVIIScotJoceунивМироPyreМарчАртиAtlaSemiStouхороReau0720
9000ДомаXVIIФрезнароIrviMervLadyОрлочитаLiesOverfeatГромвперJannСтраGlorШульКороTescMeanПушк
богоLycrJeweJudyAddiзамеArtiРоузчитаЯкимрежиChriДружPALINissSelaGIUDМаксGreePrepКузьКоваSieL
ГалуfullVentАбраунивАстаЗемлZoneAwayModoZone3210PaliSandиллюБрагCathкрасдохоПасеGiusZoneГуля
ValdMORGLudmстарMichZoneZoneZoneZone01-2GeraМаркZoneРейсSusaстихзакаИллюЛеняармичистZoneZone
ZoneпласэффеSonyTokiTreelighAzalBookagesBookC189PiquFlamРоссDesiBetwSQuiSUZUхорополовариNewA
ПакисолдгрупTakeПанчMispWALLCantWindmailАвгуDysoвходсертупакСодеРазмPaulГукктеатконкWindXVII
СмыкМиксСодекнигWindоперRogeобреСильСтраНароОганспекЛениpostNiebPoweSiciЗайцDepeStevребеЗото
СокоКузнТопоПоляХогаавтоГрицНикоКузнЛифлЯковЗайцЗахаИллюавтоавтоКисешколСерпкласДавыSonySony
SonyLoveFujiRobeКравSerdСороТишуDumbКипрУзорШарыDonotuchkasэкзаShat
ページ 1 ／ 1 All times are UTC + 9 hours
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/