『VPN接続PCの制限方法について』のクチコミ掲示板

RTX810 製品画像

拡大

ショップが販売価格を掲載するまでお待ちください 価格推移グラフ

お気に入り製品に登録すると、価格が掲載された時にメールやMyページでお知らせいたします


価格帯:¥―〜¥― (―店舗) メーカー希望小売価格(税別):¥68,000

有線LAN速度:10/100/1000Mbps 有線LANポート数:4 対応セキュリティ:UPnP/VPN/DMZ RTX810のスペック・仕様

価格.comのまるごと安心 設置・修理・サポート。家電・PC・カメラ・ゲーム機が対象。初月無料!
ネットで買うなら!クレジットカード比較
この製品をキープ

ご利用の前にお読みください

  • RTX810の価格比較
  • RTX810の店頭購入
  • RTX810のスペック・仕様
  • RTX810のレビュー
  • RTX810のクチコミ
  • RTX810の画像・動画
  • RTX810のピックアップリスト
  • RTX810のオークション

RTX810ヤマハ

最安価格(税込):ショップが販売価格を掲載するまでお待ちください 発売日:2011年11月上旬

  • RTX810の価格比較
  • RTX810の店頭購入
  • RTX810のスペック・仕様
  • RTX810のレビュー
  • RTX810のクチコミ
  • RTX810の画像・動画
  • RTX810のピックアップリスト
  • RTX810のオークション

『VPN接続PCの制限方法について』 のクチコミ掲示板

RSS


「RTX810」のクチコミ掲示板に
RTX810を新規書き込みRTX810をヘルプ付 新規書き込み



ナイスクチコミ5

返信8

お気に入りに追加

解決済
標準

VPN接続PCの制限方法について

2021/09/09 14:04(1年以上前)


有線ブロードバンドルーター > ヤマハ > RTX810

クチコミ投稿数:50件

最近RTX810を購入して、色々触りながら勉強中です。やはり実機で試すのとネット情報を眺めているのとでは理解が違います。


会社でも同種の機種でVPN接続を行って運用していますが、現在は認証情報を知っていればどこからでもVPN接続を行える状況です。
セキュリティ上大丈夫かという話になり、macアドレスで接続PCを制限すればいいじゃないかという意見が出て、実際そのような制限ができるのか調べました。

この機種では、ethernet filter コマンドでルータに対するmacアドレスアクセス制限はできるようですが、これはVPN接続に対しても有効なものでしょうか。
(許可されたmacアドレスのPC以外からのVPN接続はすべて拒否する。または接続できても中のネットワークには一切アクセスできない)


もし設定するとなると、VPNだけではなくルータ配下のPCすべてのMACアドレスを記載しなくては行かず、人が出入りするたびにメンテ必要など、運用的に問題があるのでこの案は拒否したいところです。

クライアント証明書による設定ができればいいと思ったのですが、調べたところ、この機種ではクライアント証明書による設定はできそうにありません。

なにかVPN接続を制限するような仕組みはないでしょうか?
(キーが流出する可能性があるからというのは、そもそもの問題ですが。。。)

書込番号:24332554

ナイスクチコミ!0


返信する
antena009さん
クチコミ投稿数:932件Goodアンサー獲得:164件

2021/09/09 14:52(1年以上前)


クチコミ投稿数:50件

2021/09/09 21:24(1年以上前)

早速の回答ありがとうございます。
ワンタイムが使えるとは知りませんでした。
ちょっと工夫が必要みたいですが試して見たいと思います。

macアドレスフィルタ設定は、ちょっと試してみましたが、何も意味なしでした。VPNの接続制限としては使えないってことで良いですよね

書込番号:24333232 スマートフォンサイトからの書き込み

ナイスクチコミ!0


銀メダル クチコミ投稿数:3468件Goodアンサー獲得:282件

2021/09/11 10:32(1年以上前)

 お尋ねの件ですが、L2TP/IPSECの暗号化キー、認証ユーザー、パスワード認証のみで良いのでは?
暗号化キーを入替えさえすれば、接続はされませんよ。
 あと、リモートアクセスのセキュリティ認証として、MS-CHAPv2がセキュリティ脆弱性があると広報された過去が有りますので、他の認証レベルにした方が良いのでは?
 ※ https://scan.netsecurity.ne.jp/article/2012/08/27/29782.html

 あと、証明書での接続となりますとSSL-VPN方式になりますが、SSL-VPN方式となりますと別の脆弱性対策を想定しないといけませんが。
 ※ https://www.jpcert.or.jp/at/2021/at210019.html

 SSL-VPN等のリモートアクセスを利用されたい場合には、対応のルーターやUTMを採用するしか無いですが。

 ※ シスコ 「ANY-Connect」 https://www.cisco.com/c/m/ja_jp/products/security/anyconnect/remote-access-vpn.html
 ※ シスコルーター 「ISR-1109」、「ISR-1111」

 ※ Firtinet 「Forticlient」 https://www.fortinet.com/jp/products/endpoint-security/forticlient
 ※ Fortinet 「Fortigate40F」、「Fortigate60F」
 
 ※ SonicWALL 「TZ370W」、「TZ470W」

書込番号:24335594

Goodアンサーナイスクチコミ!1


クチコミ投稿数:50件

2021/09/11 12:00(1年以上前)

>sorio-2215さん
丁寧な回答ありがとうございます。
現状のL2TP/IPSECのままとするなら、
·共有鍵は管理者のみが知るようにして、端末にも管理者が入力
·ワンタイムパスワード機構を導入してパスワードを定期的に変更
のいずれか、または両方を適用すれば良いのかなと考えてます。
ciscoもfortigateも使ったことはありますが、やはり高価なので、まずは現状機器だけでと思ってます。

L2TP/IPSEC+クライアント証明書がベストではないかと思うのですが、この機種では設定できないようで。

VPNでMACアドレスフィルタリングすることってあるんですかね。

パスワードが流出したらどうするんだ!というそもそもな質問に対する、こうすればまず大丈夫!という回答ができず困ります。(パスワードを定期的に変更するくらいしか)

Softeherにすればどうとでもなるんじゃないかとも思ってますが。。

書込番号:24335753 スマートフォンサイトからの書き込み

ナイスクチコミ!0


銀メダル クチコミ投稿数:3468件Goodアンサー獲得:282件

2021/09/11 13:01(1年以上前)

Softetherにしたらしたで問題が有るかと思いますが。
Softetherを適用します、VPNサーバ側のOSの脆弱性対策をどうするか、Softether自身のSSL-VPNは、Open-VPN方式ですので、上位のルーターのポート開放を必須としています。
上位ルーターはポート開放するだけですので、セキュリティに関して関与しなくなります。

SSL-VPNも全くセキュリティ問題が無い訳では無いですよ。

※ https://www.jpcert.or.jp/newsflash/2020112701.html

↑ 基本的に、ルーターもUTMもそうですが、実装OSのファームウェア更新や修正パッチ抜きに対応は難しいですし、サポートライセンス抜きには難しいかと思いますが。
 RTX810も生産終了になっていますし、RTX830やRTX1220に切り替えた方が良いのでは?

書込番号:24335871

ナイスクチコミ!1


クチコミ投稿数:50件

2021/09/11 18:12(1年以上前)

本当は新しいもの、高機能なものに変えてったほうがいいんですけどね。
今の機種も他部署からのお下がりです。
VPN接続が数人なので、今の構成でなんとかできないかというレベルです。
Softetherも、サーバーを新しく置かなければならず、そのサーバのセキュリティも担保しなければいけないので規模的には大げさですが。。

まずはmacアドレスフィルタリングではvpn接続制限できない旨を説明して、パスワード管理ルール変更で話してみようと思います。

書込番号:24336381 スマートフォンサイトからの書き込み

ナイスクチコミ!1


銀メダル クチコミ投稿数:3468件Goodアンサー獲得:282件

2021/09/16 18:57(1年以上前)

 RTX810を継続利用されるぐらいだったら、中古にてNEC等の業務系ルーターの方がコストパフォーマンスとルーターOSの脆弱性の対策、新規機能追加は随時されていますが。
 IOS系のルーター設定に慣れているのであれば、そんなに苦労は無いかと思いますが。

 ※ NEC IX2105、IX2215

 V6プラス・固定IP(JPNE、transix、Xpass)にも対応可能ですが。
 VPN機能もハードウェア処理ですので、性能上のアドバンテージも有るかと思います。

書込番号:24345668

ナイスクチコミ!1


クチコミ投稿数:50件

2021/09/16 21:53(1年以上前)

>sorio-2215さん
情報ありがとうございます。
確かにRTX810,1200は業務で使い続けるには古くてセキュリティ上の不安もあるため、RTX1210を他部署のお下がりでもらうか、1220を購入することも視野に入れています。
NECのルーターは見たことないですが、同等以上の機能があるものと思います。
メーカー変わるとコンフィグの移行ができないので、ヤマハのままになると思いますが、貴重な情報ありがとうございました。

書込番号:24345944 スマートフォンサイトからの書き込み

ナイスクチコミ!0


クチコミ一覧を見る


価格.com Q&Aを見る

この製品の最安価格を見る

RTX810
ヤマハ

RTX810

ショップが販売価格を掲載するまでお待ちください 発売日:2011年11月上旬

RTX810をお気に入り製品に追加する <151

のユーザーが価格変動や値下がり通知、クチコミ・レビュー通知、購入メモ等を利用中です

クチコミ掲示板検索



検索対象カテゴリ
を対象として

新着ピックアップリスト

ピックアップリストトップ

新製品ニュース Headline

更新日:11月25日

クチコミ掲示板ランキング

(パソコン)

ユーザー満足度ランキング

有線ブロードバンドルーター
(最近5年以内の発売・登録)


ランキングを詳しく見る