ジョン・ウィラード・ミルナー
来歴.
研究.
カーフレイズ
ゲイリー・バーバー
人物.
概要.
ソフトウェアの形態.
VPN Server.
製品版.
無償版.
ソフトウェアの仕様.
動作環境.
VPN通信プロトコルの仕様.
VPN通信が可能なパケットの種類.
多言語対応.
動作原理.
仮想スイッチと仮想LANカード.
VPN Server 内に複数台の仮想ハブを作成するとき、通常はそれらの仮想ハブは独立して動作し、お互いに干渉せず、別々の仮想ハブ間で通信は行われない。また、各仮想ハブの管理権限を別々の管理者に委譲することが可能である。この場合、特定の仮想ハブの管理者は、自分が委任されている仮想ハブのみ管理でき、それ以外の仮想ハブにはアクセスできない。
接続.
機能と特徴.
イーサネットの仮想化.
NAT、プロキシ、ファイアウォールの通過.
高速なVPN通信の実現.
移植性の高さ.
セキュリティ機能.
許可されていない第三者による不正なVPN接続を禁止するため、以下のようなユーザー認証が可能である。
パケットフィルタリング機能.
アクセスリストとは、一般的なファイアウォール機器で実現されるような、IPパケットのヘッダ部をリアルタイムで検査し、あらかじめ設定したルールに基づいて通過/破棄を決定する仕組みである。
セキュリティポリシーとは、ダイナミックなパケットの流れを監視して通過/破棄を決定する仕組みである。セキュリティポリシーを適用するため、仮想ハブは流れるすべての仮想イーサネットフレームについてリアルタイムで高レイヤまでパケットの内容を解釈する。解釈結果を元にして、そのパケットがセキュリティポリシーに適合した通信内容であるかどうかを判別する。セキュリティポリシーに違反したパケットが流れた場合は監査記録を保存することも可能である。
モニタリング機能.
VPN Server の管理者は、仮想ハブにモニタリングモードセッションという特別なセッションを作成することにより、その仮想ハブ内を流れるすべてのパケットを傍受したり、物理的なLANカードから出力して既存のIDS製品に入力したりすることができる。
パケットログの保存.