「SoftEther VPN ユーザーモードルータは善か悪か」記事へのコメント

やれやれだぜ

[Anonymous Coward]

おまえらみたいな
「ちょっとコンピュータに詳しいだけで偉くなった気になってるやつ」
が見てて哀れになるんだが。
人それぞれに得意分野があんだろ？おまえらは万能なのか？
「素人がSoftEtherなんか使ってんじゃねーよ」と
「素人が野球でバット使ってんじゃねーよ」は同レベルなんだよ。
まぁおまえ

Re:やれやれだぜ

[Anonymous Coward]

部分的には賛同するけど、釣られないぞいいつつつられてみます。

結局この手の議論をSlashdotでするのは不毛じゃないのかなぁ。
ここのターゲットは管理者よりな人ばっかりなわけだし、
管理者としては、この手の技術は広めたくないわけだし、
どうしても、規制とか制限な方向へ話題はいく傾向にあると思うかな。
かといって議論する価値が全くないとは言わないけど、結局出てくる答えは、過去の議論で議論しつくした答えになってる気がする。

SoftEtherに限らずSSHとかでも十分Socks串とかで使える方法はあるわけで、
簡単になることはいいんじゃな

Re:やれやれだぜ

[Anonymous Coward]

＞社内でHTTPSなどの上にSSHでセッション飛ばしてSoftEtherやられると困るわけだけど…(苦笑

これはどういう状態なのでしょうか？
443/tcpを対象にSSHで通信を行い、ポートフォワードを使って、その中でSoftEtherを動かす､という理解でOKでしょうか。

なら、最初からSoftEtherでhttpsを使用するようににすれば終わりだとも思うのですが。

Re:やれやれだぜ

[Anonymous Coward]

> なら、最初からSoftEtherでhttpsを使用するようににすれば終わりだとも思うのですが。

素直にSoftEther社が提供しているSoftEtherAlertやsnortなどのIDS系を使えばすぐに使用が分かったりすることができますけど、
SSH上だと、実際にどの様な中身が流れているセッションなのか分からないので…。

一部からの要望があってこっそり当方のHTTP Proxyは443/tcp以外にもSSH宛である22/tcpもProxyの設定さえすれば、すぐに抜けさせることが可能なのです。
つまり現状でも、SSHだけを利用してSEを使わず悪さはできるわけですけど、ちょっと迂回するだけですぐには分からない抜け道はちらほらできちゃってるなぁと…。

他にもきちんとMACアドレスやクライアントの管理をやっていないうちに、無申請な無線LANのStationも数件建っているようで、
そろそろ4月の例の法律を前に真面目にしきり直しとをやらないと痛い目に…(苦笑