質問: soho設定で実装するのに最適なvpnテクノロジーは何ですか? 今日のほとんどのファイアウォール/ vpnアプライアンスでは、利用可能なさまざまなトンネリングテクノロジーの1つを選択できます。最も人気があるのはipsecとpptpですが、openvpnについて良いことを聞いたことがあります。他の2つよりもopenvpnに何か利点はありますか? ipsecまたはpptpを使用したほうがいいですか?最も重要なのは、どれが最も安全なのか、それとも「十分に良い」のか?
回答: 率直に言って、カスタムクライアントを必要としないvpnはどれも良いものです。 soho環境であるため、adやldapなどのバックエンドユーザー/パスワードシステムに対して認証する必要はないと思います。pptpはmicrosoftテクノロジであるため、長い間windowsに使用されてきましたが、現在ではほとんどすべてのosでサポートされています。過去には欠陥がありましたが、十分に成熟しています。 pptpはx509証明書を必要としません(ただし、eapを使用している場合は必要です)ipsecはよりオープンな標準であり、レイヤー3で機能し、アプリケーションに対して透過的であるため、サーバー間の通信を保護するために一般的に使用されます。認証は、事前共有キーまたは証明書のいずれかを介して行われます。ここに本当の答えはありません。それらはすべて最近非常に重要です。複数のユーザーが接続して監査したい場合、pptpはユーザー名とパスワードを提供しますが、ipsecは提供しません-事前共有キーを変更することで、認証を停止することができます。これはすべてのユーザーに影響します。証明書はそうではありません。私の意見では、soho環境で本当に実行可能です。