Digital ESSAY「裸な太陽」坂口 裕

SARS-CoV-2 によって引き起こされるツを加工しなければならないとか、実行すンしか取れないチャットシステムの場合、COVID-19 が流行っております。この原稿るために必要な環境がそこらのご家庭では文字で表すことが苦手なメンバーは意思疎を書いている時点では、どこまで広がるか用意できない、あるいはそもそもその場所通が難しくなります。ビデオチャットであ予想がつかない状態ではありますが、社会にいること自体に意味があるなど、ノンリれば、文字ではなく音声や身振り・手振り全体に薄く広く広がっているような印象がロケータブルな職種は多いと思います。一を使うことができるため、同じ時間であっあります。現時点では明確な治療手順もわ方でパソコンと資料があればできる仕事なてもやりとりできる内容は深くなり、コミかっていなければ、手洗い・うがい以外にら、リモートワークも可能でしょう。

ュニケーション負荷が下がります。一方で有効な予防策も判明しておらず、でも電車仮に個々の仕事がリモートで実行可能だ

通信の帯域幅もそれなりに消費するため、通勤もやめるわけにもいかない状況で、もとして、単独でできる仕事には限りがあり、多人数が参加する場合はそれなりの設備をはや「安全地帯」は存在せず、蔓延待った

どうしても他の人々との協調動作が必要と用意する必要があるでしょう。まずは音声なしではないでしょうか。

なってくるかと思います。このコミュニケ

会議でなんとかならないか、あたりが落と

何しろ飛沫感染や接触感染が疑われるわーションがいかに円滑に行えるかで作業効しどころではないでしょうか。交換機によけですから、なるべく他人との接触を少な率は大きく違ってきます。このあたりはチってはパーティライン的に使える場合もあくすることが、予防の上では有効でしょう。

ケットシステムやチャット、メールなどをるため、活用したいところです。

その意味でリモートワークは大変有効かと適宜使い分けて行くしかないでしょう。どさて、リモートワークにおける最大の問思います。とはいえ、すべての職種においうしてもリアルタイムで複数人が相談しな題は「ファイル」の扱いでしょう。どんなてリモートワークが可能というわけでもなければならない場合は、ビデオチャットがシステムであっても、「ファイル」の形式にいのがややこしいところです。目の前のブ有効です。文字ベースのコミュニケーショ

データを落とした途端、一気に漏洩の可能し設定できる PSK に制限があり、「長さは 8 ～ 64 文字、使用
One Point BUZZ WORD

Site-to-Site VPN

可能文字種は英数字、ピリオド（.）
、および下線（_）で、先頭はゼロ（0）以外」と多少癖があります。また、AWS 側端点の IP
アドレスも問題で、これは VPN を張った後じゃないと判明しないのに、接続先の IP は事前に必要なので、このあたりの手順的お仕事でお客さんのネットワークとの間に VPN を張ることがな問題も事前に合意が必要です。基本的に VPN を設定したら、ちょくちょく出てきましたが、通常お客さん側のマシンにこちら対抗側ルータ用の設定ファイルをダウンロードし、対抗側を設定からアクセスすれば要件を満たす場合が多く、実は網同士を接続する、という流れを想定しているようで、AWS 側が従となるこしなければならない（お客さん側から弊社マシンにアクセスしたとは一切想定していないようです。接続が切れないように多重化い）という要件はそんなに多くありません。であれば、お客さんされており、AWS 側の端点は 2 つあるので、対抗側も対応しな側で受けのアクセスサーバを立ててもらって、そちらに弊社クラければなりません。受け側のルータがサポート外だと、設定に苦イアント単位で接続しに行けば十分だったりするわけですが、こ労するかも。時間・流量課金は発生しますが、EC2 を立ててアクの受けサーバの運用負担をどうするかが議論になったりして、結セスサーバにしても同様に発生するわけですし、時間課金は東京局何らかの接続用機構をこちら側で用意する話になったりしま

リージョンで 0.048USD/h と、t3a.medium と同程度、流量す。

課金は EC2 と同額。手間を考えると Site-to-Site VPN の方がそんな場合に AWS の Site-to-Site VPN を使うと、コネクシ
ョンの維持自体を AWS に丸投げできるので大変便利です。ただ26

FDI・2020・03

楽でしょう。VPC 自体が VPN でつながるので、後は好きなようにマシンを起動すれば良いのです。

性が高まります。
「ファイル」は単独で解釈ントで行えるなら、外部流出を気にする必

例え出張先でも、そこらのネットカフェや可能なデータ列ですから、システムの垣根要はなくなりますし、適当なマシンからアホテルの端末からでも、通信経路を暗号化を超えて伝達することができます。これは、クセスできるようにシステムアップするこした上で問題なく使えるわけですから。こ

せっかくシステムが用意した可視性や変更とも容易でしょう。ただ、残念ながら事前れを延長すれば、そもそも会社で個人に配を制御する仕組みを容易に突破できることにそういうワークフローを構築して置かな布するマシン自体を強固な物理防御内のマを意味します。通常アプリを開発する局面ければならず、今更無理かもしれません。

シンと、机上のシンクライアントとに分けで一番手間がかかるのは、編集システムな

もう一つの解決策は、遠隔地から社内のておいて、シンクライアントを持ち出し自わけですから、一般的なアプリで扱える「フ自分のマシンにリモートログインし、そこ由にするとかもあるでしょう。きちんとパァイル」で部分部分を連結したいというので作業を行うというものです。
「ファイル」

スワード等の管理がなされているのなら、はよく分かりますが、同時に「ファイル」のダウンロード先は社内ですから、防御はシンクライアントを紛失しても、漏洩リスの受け渡しを不可避なものにしてしまうと完璧なはず。一方でパスワードが割れるとク等を気にする必要はありません。少なくいう問題をはらんでいます。このため、「フリモートログインされ放題になるわけですとも「ファイル」ごと紛失することは論理

ァイル」の運用はファイルサーバなどの「フが、このあたりの状況はアカウントの防御的にも物理的にもできませんので。

ァイル」を安全に管理できるシステムを前と変わりありません。ファイアウォールのしかし今回、いろんな会社がリモートワ提として組まれることになります。こうし内側であっても、最近のリモートアクセスークを実施することで、地獄の釜が開いてた環境でリモートアクセスしようとすると、サービスの大部分は問題なくログインできしまうのかもしれません。リモートワーク

どうしても「ファイル」の扱いがややこしてしまうので、あまり気にする必要はありで仕事になるなら、リモートワーク可能ないことになります。漏洩や喪失の可能性をません。逆に言えば、社内の環境を本当に従業員分の床面積は最悪省略可能になるじ

最小限にするためには、「ファイル」の保存防御したいのであれば、これらのリモートゃないですか。その分オフィスを小さくで先として、管理可能な端末に囲い込みたいアクセスサービスへの対策が必要でしょう。

きるわけで、机を確保するのが難しくなっところです。となると、リモートワークす

具 体 的 に は Windows と Mac が 混 在ていくかもしれません。逆に言えば、ネッる端末を予め用意して置かなければなりまし て い る な ら SplashTop business が、トワーク環境が整備されているのなら地方せん。この端末は持ち歩くことになるわけ

Windows だ け な ら desktopVPN が 使 いも首都圏もさほど違いはないので、働く場ですから、仮に紛失したとしても、内部の勝手良いかと思います。いずれも月額固定所の選択肢は増えることになります。さすファイルを守れるようにしておかなければの料金制ですし、通信内容は基本的にサーがに仕事を覚えるまでの部分をリモートでなりません。ファイルシステムの暗号化や、ビス提供側に筒抜けになる（ただし通信経行うのは難しいかもしれませんが、なんでハートビートが途切れたらデータ消去する路は暗号化されるので、そこは大丈夫であ面と向かって教えなればならないかというなどといった対策を仕込む必要があり、今ること、筒抜けになるからといってサービとマニュアル・職能がきちんと確立されて回のようにいきなり大量のユーザーがリモ

ス提供側がしゃぶり尽くすかどうかは別問ないことの裏返しだからであり、これらがートワークしなければならないような状況

題だし、普通は読みもしないと思いますが）整備されるのであれば、フルリモートで問に対応することは大変困難です。

わけですから、そこいらへんのリスクを勘題なくなるなるでしょう。そこまで突き詰

逆に言えば、「ファイル」が社外に出なけ案する必要はあるでしょう。ユーザーが組めた時、本社機能として何が本社ビルに残れば問題ないわけですから、編集するため、織を離れた場合、アカウントをきめ細かくるべきなのでしょうか。郵便物をスキャン

わざわざリモート側の端末に「ファイル」ban する手間が必要になるというのもありする仕事だけだったりして。

をダウンロードする必要をなくすことがでますが、端末を紛失するリスクと比べてどきれば、このあたりを一気に解決できるこちらがお得かは考慮に値するでしょう。そとになります。一番本質的な解決は「ファれでも、一度会社側マシンにサーバソフトイル」を排除して、全てを Web アプリ化をインストールしておけば、リモート側のすることでしょう。アクセス制限はアカウ

端末は何でも使えるのが大きな利点です。

Hiroyasu Sakaguchi株式会社 IMAGICA Lab.

27

FDI・2020・03