『VPN導入に伴うWi-Fiルーター買い替えについて』 の クチコミ掲示板

[ももぱんぱん]

お世話になります
いろいろ調べれば調べるほど、わからなくなってしまいました
アドバイスいただけると嬉しいです、よろしくお願いしますm(_ _)m

現在バッファロー製WXR1900DHP2を使っています
海外ドラマを見たり、在宅勤務のセキュリティupができたらとVPNの検討をしています

製品を調べて、このルーターはPPTPパススルーという規格にしか対応していない、と知りました
オススメVPNですとネットに載っていた一つにNoud?という会社があり、その会社の記事の中で
今はもうPPTPには対応していないですよ、という書き込みを見つけました

これはルーターから買い替えましょう、という理解で合ってるでしょうか？？

またいろんな記事の中で、今はOpenVPNが主流です、という記事も読みました

何から探せばいいのか(機器を購入？契約する会社を探す？など)わからなくなっています

どうぞよろしくお願いしますm(_ _)m

現在の状況
ルーター　　バッファローWXR1900DHP2
回線　　　　ドコモ光(プロバイダー共に契約)
繋ぎたい機器　iPad iPhone Mac
欲しい理由　　海外の番組視聴　セキュリティ向上

書込番号：24055111

[羅城門の鬼]

>オススメVPNですとネットに載っていた一つにNoud?という会社があり、その会社の記事の中で
今はもうPPTPには対応していないですよ、という書き込みを見つけました

これですか。
https://nordvpn.com/ja/blog/l2tp-pptp-protocol-update/?_ga=2.228700831.2053443969.1617322323-1216427588.1617322323&_gac=1.262210430.1617322324.CjwKCAjw3pWDBhB3EiwAV1c5rOWuEhXT6xFzJXeyv6ZQPMOk5bbdBYMsYwfsWtfHJb_LPTl7VY49axoCUnIQAvD_BwE
>On December 1st, NordVPN’s servers will stop supporting L2TP/IPsec and PPTP connections.

>これはルーターから買い替えましょう、という理解で合ってるでしょうか？？

上記URLには
>However, there are alternatives. If your router supports OpenVPN, then simply configure a connection using this protocol instead.

と書かれていますので、PPTPの代わりにOpenVPNを使うようですね。

OpenVPNに関しては以下参照して検討してみて下さい。
https://denor.jp/%E4%BB%A4%E5%92%8C%E4%BA%8C%E5%B9%B42020%E5%B9%B4%E7%A7%8B%E5%86%AC-vpn%E3%82%B5%E3%83%BC%E3%83%90%E6%A9%9F%E8%83%BD%E4%BB%98%E3%81%8Dwi-fi%E3%83%AB%E3%83%BC%E3%82%BF%E3%81%AF%E3%81%A9%E3%82%8C

書込番号：24056184

[LsLover]

『海外ドラマを見たり、在宅勤務のセキュリティupができたらとVPNの検討をしています』
『これはルーターから買い替えましょう、という理解で合ってるでしょうか？？』

VPNサーバ側とVPNクライアント側の検討が必要です。

ご自宅側にVPNサーバを構築するのではなく、会社側にVPNサーバ（OpenVPN?）を構築する必要があります。

VPNサーバで[L2TP/IPsec]や[PPTP]を使用する場合には、サーバ側では、必要なポート開放が必要ですが、ブロードバンドルータのVPNサーバを有効にすると自動設定でポート開放が行われるようです。クライアント側のブロードバンドルータは、「IPsecパススルー」や「PPTPパススルー」、「L2TPパススルー」に対応している必要があります。

『
■ VPNパススルーとは？
　さて、こうした形態で接続を行ないたい場合、ルータには「VPNの通信をそのまま通す」機能が必要になります。通常、ルータはNAT（Network Address Translator）/NAPT（Network Address and Port Translator）の機能を持っているわけですが、これを使ってしまうとしばしばVPNの通信がうまくいかなくなる場合があります。

　これを避けるために、VPNを構築する場合は必要なパケットをそのまま通す仕組みが用意されることがあり、この仕組みをVPNパススルーと呼ぶます。VPNパススルーといっても、必ずしもすべてのVPNが通るとは限りません。先にVPNの代表例としてIPsec/PPTP/L2TPを挙げましたが、この3つとも通る場合もあれば、ルータによっては1つだけしか通らないなんて場合もあります。このため、どの暗号化方式に対応しているかを明確にするため、メーカーでは「IPsecパススルー」や「PPTPパススルー」、「L2TPパススルー」というように対応方式を明示しているケースが多いわけです。
』
https://bb.watch.impress.co.jp/cda/bbword/6391.html

市販のブロードバンドルータでも、OpenVPNに対応している商品も販売されているようです。

『
【2020年版】各メーカーのWi-FiルーターでVPNを使う方法/対応有無
市販の無線LAN/Wi-Fiルーター、及び有線のみ対応のルーターにおけるVPN（主にPPTP・OpenVPN・L2TP/IPsecによるリモートアクセスVPN）対応の有無、（対応している場合の）VPN使用方法の一覧です。
』
https://24wireless.info/how-to-use-vpn-on-wifi-router

会社側のOpenVPNサーバ側のブロードバンドルータ、ファイアウォールでOpenVPNで使用するポートを開放する必要があります。
一般的に、クライアント側では、インターネット上のHTTPSサーバにアクセス可能ですので、クライアント側のブロードバンドルータの設定変更は不要と思われます。

『
OpenVPNはSSL-VPNですか？
はい。OpenVPNの持つセキュリティ機能はSSL/TLSの仕組みに基づいています。
OpenVPNはどのポートを使用しますか？
標準ではUDPのポート1194（IANAによってOpenVPNに公式に割り当てられたポートです）を使用しますが、使用するポートはOpenVPNサーバーの設定によって変更できます。またプロトコルもTCPかUDPのいずれかを選択できます。

なお、OpenVPNではすべての通信で1つのポートのみを使用します。
』
https://www.openvpn.jp/faq/

書込番号：24056245

[ももぱんぱん]

羅城門の鬼様
LsLover様

早速のご指導ありがとうございます( ´ ▽ ` )

お二方に案内していただいたページを参考に(どちらもしっかり読まないと難しい内容ですので)
慌てず検討していこうと思います

VPNの検討でスタートしても、Wi-Fiルーターとして新しい6？の規格についても合わせて学ばない
と選べなかったりとアタフタしています(≧∀≦)

いろんな記事をご紹介いただき、ありがとうございますm(_ _)m

書込番号：24056319

[はみがきGUM]

＞ももぱんぱんさん

スレ主さんのコメントを見る限り、vpnを使うメリットが無さそうです。
海外の番組視聴をするためにvpnを使うことは無いでしょうし。
vpnって、出先から自宅ネットワークや職場ネットワークの中に侵入するために使うことが多いと思います。
現状、出先からvpnを使わなくても参照利用できるなら、そこにvpnで接続することは通常できません。
外部からの侵入を許したいハッキリとした要件がないならば、vpnを使わないように(vpn機能を無効に)する事こそが自宅セキュリティの向上になります。
ルーターのvpnのキーが万一ハックされたら、vpn機能自体が自宅のネットワークに侵入されるトリガーになるからです。
vpn要件ではなく、単純にルーターとしてセキュリティアップさせたいなら、ファームウェアアップデートを頻繁にしてくれて、長期間サポートしてくれるメーカー製品をオススメします。
バッファローの本製品も良いでしょうし、個人的にはGoogle Nest Wi-Fiもオススメです。参考までに。

書込番号：24084335　スマートフォンサイトからの書き込み

[ももぱんぱん]

＞はみがきGUMさん
ご指導いただき、ありがとうございます( ^ω^ )
かえって危なくなるとは・・・ビックリです
今一度、教えていただいた内容を学んで、検討してみます
ありがとうございましたm(_ _)m

書込番号：24084418

[はみがきGUM]

＞ももぱんぱんさん
一般消費者が、WiFiやPCの通信内容を傍受されないように導入するVPNサービスというものがあります。
その場合、VPNでの接続先に対して、自身の通信内容が筒抜けになる類のものです（下部で紹介しているところの、カスペルスキー社に筒抜けになる）。なので、VPNでの接続先がよっぽど信頼における企業である必要があります。また、VPNでの接続先を通してインターネットを参照することになることで、接続先が、通信内容を解析し、不審な通信やウイルスなどをブロックする等の機能を提供するケースも多いです。

具体的に紹介しますと、スレ主さんが目にしたことがあるのはこういうサービスではないでしょうか？
「WiFi利用時のプライバシーを守る VPNセキュアコネクション」
https://home.kaspersky.co.jp/store/kasperjp/ja_JP/pd/productID.5346922400/ThemeID.37143200
これは、スマホやPCが接続するWiFiルーターの環境が「信用できない場合に」利用するものです。
公共のWiFiルーターにスマホを接続するということは、同じWiFiに接続している悪意あるほかのユーザーに通信内容が暴露するリスクがあります。
公共のWiFiの見知らぬ誰かに覗かれるくらいなら、スマホ本体からカスペルスキーのVPNサーバーの間までを暗号化ませんか、というサービスです。

しかし、ご自宅のWiFiであれば、だれかにSSIDやPWを伝えたり、それがハッキングされたりしない限り、WiFi通信内容を傍受されるリスクはありません。

ほかにもVPNを用いたセキュア通信を売りにするサービス形態はありますが、概ね上述のメリットが享受できることを売りにしたものです。
頑張ってください。

書込番号：24084551

[ももぱんぱん]

＞はみがきGUMさん
丁寧に教えていただき、ありがとうございます
リンク先の内容を読んで、一度お試し版でトライしてみようかと思います
何度も詳しく教えて頂き、ありがとうございましたm(_ _)m

書込番号：24084617