「SSLを採用したSoftEther Beta3リリース」記事へのコメント

SSL対策が仮に出来たとして

[Anonymous Coward]

次はIPSecに対応する罠。

＃ネタなのでAC

Re:SSL対策が仮に出来たとして

[Anonymous Coward]

クライアント同士がEnd-EndでIPSec使うような場面はかなり限られて来ますから、そっちの方がフィルタリングしやすいかと。
SSLは「塞ぐとクライアントに影響が大きい」という意味で困ったちゃんな訳で・・・

Re:SSL対策が仮に出来たとして

[Anonymous Coward]

となるとSSLも今後は宛先登録制になるのですかね？
サイトアドレスの登録をどこかの一般サイトに依存するか、
もしくはファイヤーウォール系のメーカーに依存するか、
自前で登録するか、などのような。

まあ会社ならSSL通信が必要なサイトは事前申請という運用で可能かな？
面倒なのは最初だけかもしれませんし。

Re:SSL対策が仮に出来たとして

[Anonymous Coward]

IPベースだと akamai を利用している WindowsUpdate の対応が大変なので、
接続先が正しいサイト証明書を持っているかどうかでとりあえず
フィルタリングできないでしょうかね。
コネクションが張れるまでやたら重くなりそうですけど。

発行者を基にフィルタリングするようにするとか……
そういう FW 製品って存在するのでしょうか。

Re:SSL対策が仮に出来たとして

[Anonymous Coward]

発行者を基にフィルタリングするようにするとか……
そういう FW 製品って存在するのでしょうか。

いろいろあると思いますよ。
私が知っている限りでも WebWasher [webwasher.jp] 等があります。

Re:SSL対策が仮に出来たとして

[Anonymous Coward]

>IPベースだと akamai を利用している WindowsUpdate の対応が大変なので、

これって最近microsoft.comとwindowsupdate.comで大丈夫なように
なってません？
今日Updateしましたが、akamaiをあけなくてもWindowsUpdateが可能でした。
無論、負荷がかかりだしたらまた使うのかも知れませんが...