「仮想ネットワーク構築・通信ソフトウェア 『SoftEther』を無償公開」記事へのコメント

VTun

[Anonymous Coward]

VTun [sourceforge.net]なんかでも ethernet tunnel は作れると思いますが、どの辺が新しいんでしょうか？

Re:VTun

[tarosuke (2403)]

>この仮想 LAN カードと仮想スイッチング HUB 間の伝送をカプセル化され
>たフレームパケットにより実現する...

と、この部分に該当するのは腐る程はないにしても既に相当数の実装や実現例
があるわけで「新しい」というのは全く相応しくない。むしろこれに相応しい
形容(動)詞は「もう一つの」ではないだろうか。

しかし、これを未踏だなんて言ってるようじゃ...
# IPAの人はもっと世間を勉強してください。

Re:VTun

[rti (659)]

だからさ、https偽装して、
ファイアーウォールをすり抜ける VPN つーのが新しいんぢゃねーの?
厳しいところだと、プロキシ経由でしか外に出れない環境とかもあるわけだしさ、
でも、そんな環境でも https は開いていたりする。
それを利用して、今までVPNが張れなかった環境でもできるようにするわけで、
「できない」を「できる」にするのは十分「未踏」の分野でしょう?

--
by rti.

Re:VTun

[tarosuke (2403)]

httpsだけじゃないみたいだよ。それに、それで「新しい」と称するには
SoftEtherという名称は甚だ不適切だと思うんだけど。
「新しいVPNの方法」なら納得できるけどね。
# でも、予算貰ってまでやる事か？という疑問は残る。

Re:VTun

[Anonymous Coward]

コロンブスの卵ですな。

Re:VTun

[tarosuke (2403)]

んーにゃ。開発者自身が他のVPNの実装について知ってるからね。何度も言う
ように[もう一つの方法]であることは認めてるよ。でも最初のVPNではない。
だから未踏と称するにはふさわしくないって言ってるの。

Re:VTun

[Anonymous Coward]

新しくないと思います。そういうの沢山ありますよ。

そもそも、httpsポートを空いているTCPポートとして使うだけで、
httpsに則った通信はしてないんじゃないのかとも疑ったり。

Re:VTun

[Anonymous Coward]

>httpsに則った通信はしてない
OpenSSLモジュール等を流用してるんですね。
大丈夫かも。濡れ衣ごめん。

Re:VTun

[Anonymous Coward]

> しかし、これを未踏だなんて言ってるようじゃ...
> # IPAの人はもっと世間を勉強してください。
キビしいお言葉ですなぁ・・・気持ちはわからんでもないが。

未踏ユース案件ということで、これを18歳の高校生（おそらく）
が1人で開発したってことを考えれば十分ではないかと。

Re:VTun

[tarosuke (2403)]

いや～なんかね、これだけVPNがいろいろあることを知ってる者が、これを
「未踏」と称されて平気なのかという疑問と、IPAの人に会った時の印象の
相乗効果だと思ってくださいな。

Re:VTun

[Anonymous Coward]

未踏なんて、要は開発補助をいただければいいだけなんですよ。
未踏なソフトを作ろうという動機で申し込む人は少数派。
まぁ。採択されても完成しないまま、期間が来て、そのままほったらかしなのが多数なわけで。

Re:VTun

[soryu (13825)]

サイトを見てると「手軽にWindowsで」っていうのをメリットにしているように見えます。
詳しくは知らないですが、Windowsでインストールするだけで普通のLANと同じようにTunnelingするソフトってあるのでしょうか？
（ここは自分の無知かもしれませんが。）

ただそれと同時に、それが非常にセキュリティ的に危ないという事があまり書かれていない（むしろFWを透過するのがメリットと書かれている）と言うのが危険な初心者ユーザーを増やしてしまう事になるのではないでしょうか？

Tunneling自体はきちんと運用される上では有効な使い道があるので、それが手軽にできるという点はありがたい。

Re:VTun

[Anonymous Coward]

初心者ははなっからインストールしない。
すこし詳しくなってきた、自称詳しい人（初心者＋毛～中級者）の方が、色々楽しい設定で利用するのです。

Re:VTun

[Anonymous Coward]

カギを握るのは「ね」のつく雑誌です。ね。

Re:VTun

[Anonymous Coward]

この辺の比較表 [softether.com] ですかね
う～むな感じがするけど

「フリーソフト」で脱力、設定の分かりやすさなんて主観だし
サポートしていない事を欠点のように見せる書き方もどうかなぁ

# つーか、Win32な時点で要らないんだけど

Re:VTun

[Anonymous Coward]

sshの場合、ポートフォワーディングがあるので「SSH サーバーを経由した通信」は○だろうし、「サーバー導入の容易さ」って「apt-get install ssh」が×なの？という気もするし、「1 つのサーバーでサポートするネットワーク数」もbindするアドレス変えたりポート変えたりすればいくらでも立ち上げられるので「1」じゃないだろうとか（そうする意味は無いけど）、「接続の際のネットワーク管理者によるファイアウォールの特別な設定や許可」がSoftEtherで「不要」は無茶だろうとか、突込み所満載。

Re:VTun

[miri (12057)]

> # つーか、Win32な時点で要らないんだけど

むしろそこが新しいんです。
WindowsにEthernetレベルのVPNを作れる無料のソフトってなかなかありませんでしたから。（と思います）

Re:VTun

[Anonymous Coward]

OpenVPNじゃダメなん？ ＜Win対応で仮想Ethernet
まぁ、Point to MultiPointの接続が出来るという点でSoftEther の方が優れているかもしれないけど。

＃対応表に敢えてOpenVPNを載せていない理由って、機能的に近すぎるからかなぁ？

OpenVPNとの比較は

[znc (2768)]

セキュリティーmemo経由ですが比較している方はいる様です [ryukoku.ac.jp]

2chでは通信技術板では比較的冷静な議論,ダウンロード板では
小規模祭り状態になっている模様です.

--
『今日の屈辱に耐え明日の為に生きるのが男だ』
宇宙戦艦 ヤマト 艦長 沖田十三氏談
2006/06/23 JPN 1 - 4 BRA

Re:VTun

[miri (12057)]

> OpenVPN
これは知りませんでした。Windows対応はここ半年くらいですよね。

Re:VTun

[Anonymous Coward]

OpenVPNは、7月の1.5beta1からWindows対応になってますね。
beta13からはHTTP proxyにも対応してますし。

＃ちょっと試した限りでは、OpenVPN/SoftEther共に、CONNECTを拒絶するProxyをすり抜けられないように見えます。

MachineA→Proxy "CONNECT MachineB:7777 HTTP/1.0"
Proxy→MachineA "HTTP/1.0 403 Proxy denies fulfilling the request"

Re:VTun

[Anonymous Coward]

ごめん。
宛先ポートを443にしたら両方ともトンネル掘れました。

ってことは、別にSoftEtherだから危ないってワケじゃないよねぇ？

Re:VTun

[Anonymous Coward]

Win32が新しいってだけで「未踏」と呼べるのでしょうか？

Re:VTun

[Anonymous Coward]

PPTP,IPSecはUNIXでもクライアント・サーバともにあるし、L2TPはサーバーがありますね。

「OSとの結合度」ってなんだろう

比較表はおかしいな。

#この歳でよくやるなー俺の3年前とは大違い

Re:VTun

[Anonymous Coward]

＞「OSとの結合度」ってなんだろう

バグってた時にOSを共コケさせる事のできる割合。
セキュリティを破られた時に、OSまで乗っ取られるかどうかを示す尺度。

Re:VTun

[.mjt (13150)]

OSとどの程度統合されているかということかな。。
もしそうなら、密であるほど利便性が向上してセキュリティが下がるのが普通かと

…って　○　×　なのかなこれ。。

# 素直にOSI基本参照モデルの何処の層をブリッジしてるかを書いたほうがわかりやすいと思う
# SoftEtherは7層をつかって3層をブリッジ、HTTPProxyなら7層をブリッジ　みたいに
# 素人意見ですが。

Re:VTun

[Anonymous Coward]

> SoftEtherは7層をつかって3層をブリッジ
ダウト

Re:VTun

[Anonymous Coward]

typoだとは思うけど、EthernetはLayer2ですよ

# と言うことになってるがOSI階層モデルじゃ綺麗に分けられないのよね

Re:VTun(おふとぴ気味

[.mjt (13150)]

調べずに書いたのが裏目に出た。。

この場合はネットワーク層よりも下だから2層ですね
(調べました [e-words.jp](泥
3層ということにするとIP以外のプロトコルが通らんということになってしまうな。。

# ゲルブリ = ゲートウェイ(4)、ルータ(3)、ブリッジ(2)、リピータ(1)の順。。

Re:VTun

[Anonymous Coward]

この程度で「新しい」というと、すべての新規発売のゲームが「新しい」といっているのと同程度っていういうでOKかな？