iCloud+とは？”VPNキラー”サービス、メルアド非公開機能など iCloudの有料サブスクリプション契約者は今秋、サービスが自動的に改良される Appleは、iOS 15とともにiCloudの新サービス「iCloud+」（アイクラウドプラス）を発表した。iCloud+は、プレミア機能が追加されたiCloudのサブスクリプションを意味しており、既存の契約者は今秋、自動的にアップグレードされる。 すべてのiCloud+プランは、同じファミリー共有グループのメンバーで共有可能。参加している家族全員が、新しい機能を利用できる。 使用できる機能は以下のとおり。 iCloud+で提供される新機能 メールを非公開 「メールを非公開」（Hide My Email）は、名前のとおりメールアドレスを非表示にしてくれる機能。Sign in with Appleの機能を拡張したものであり、メールアドレスを公
新型コロナウイルスによる感染症の広がりにより、リモートワークの必要性が急遽クローズアップされています。 とはいえ、業務に必要なシステムをクラウド上に構築し、場所を選ばずに業務を継続できる環境をすでに整備できているという企業は、まだまだ少ないのが現実ではないでしょうか。社内ネットワーク上に業務システムが構築されている場合、とにもかくにも社内ネットワークにリモートから接続できないことには始まりません。そんな理由で、急遽リモートワーク用のVPN環境を整備することになった、社内情シス担当の方も多いのではないのでしょうか（ご苦労さまです…）。 今回は、最近Linuxカーネルにマージされたことでも話題となっているWireGuardを用いて、VPNサーバーを構築する方法を紹介します。 WireGuardとは WireGuardとは、Linuxのカーネルモジュールとして動作するオープンソースのVPN実
Cloudflareが以前より提供していたDNSサービス「1.1.1.1」のスマートフォンアプリ版に、安全性と高速さを高めるVPNサービス「Warp」を追加する予定だと発表しました。 Introducing Warp: Fixing Mobile Internet Performance and Security https://blog.cloudflare.com/1111-warp-better-vpn/ Cloudflare is adding a free VPN to its 1.1.1.1 app - The Verge https://www.theverge.com/2019/4/1/18290615/cloudflare-1-1-1-1-vpn-dns-resolver-security-privacy DNSサービス「1.1.1.1」に搭載されるVPNサービス「War
危険度を示すCVSSベーススコアは最高値の10.0。間もなく開幕するセキュリティカンファレンスで詳しい内容の発表が予定されているという。 米Cisco Systemsは1月29日、同社の製品多数に搭載されている「Adaptive Security Appliance」（ASA）ソフトウェアの脆弱性に関する情報を公開した。危険度を示すCVSSベーススコアは最高値の10.0。ベルギーのブリュッセルで間もなく開幕するセキュリティカンファレンスで詳しい内容の発表が予定されているといい、米セキュリティ機関のSANS Internet Storm Centerなどは、パッチ適用を急ぐよう呼び掛けている。 Ciscoによると、脆弱性はASAのSSL VPN機能に存在していて、webvpn機能が有効になっている場合に影響を受ける。悪用された場合、リモートの攻撃者が細工を施したXMLパケットを送りつけること
私たちの調査では、ゼロトラストを積極的に導入している組織は、オンプレミスとクラウドに展開されたゼロトラスト ソリューション間の統合に関する課題に、依然として直面していることがわかりました。 レポートをダウンロード
UT-VPN の概要と活用方法 はじめに - 情報流通の自由化の歴史 最新の技術について詳しく知るためには、昔に発明または実用化された技術について調べ、それが社会に対してどのような影響を与えてきたのかを学ぶ必要があります。 人類が過去に発明し、それによって社会の発展・向上に貢献した技術やサービスは多数ありますが、ここでは例として過去に発明され普及した「活版印刷」、「暗号技術」、「放送サービス」の 3 つについて触れ、それがどのように社会の発展・向上に貢献したのかを検討し、最後に VPN 技術および UT-VPN がこれら 3 つの過去の技術と同様の共通的要素を持っていることを説明します。 ご注意: UT-VPN は学術研究を目的としたプロジェクトです。以下の内容は、あくまでも技術的な観点から UT-VPN ソフトウェアの特徴や想定される利用方法等を一例として記載したものです。実際に UT-
2010 年 6 月 7 日 (月) ソフトイーサ株式会社 技術開発部 (茨城県つくば市) 筑波大学とソフトイーサとの共同研究の一環として学術研究目的で配布。 バイナリは本日配布開始、ソースコードは 6 月 9 日から INTEROP で配布。 PacketiX VPN をオープンソース (GPL) 化し 筑波大学 VPN プロジェクト (UT-VPN) としてダウンロード開始 筑波大学発ベンチャー企業である ソフトイーサ株式会社 (以下「ソフトイーサ」といいます) は、2005 年に発売を開始してから現在まで約 4,000 社への導入実績を誇る主力 VPN 製品「PacketiX VPN」のソースコードをオープンソース (GPL) 化することを発表いたします。 製品版 PacketiX VPN に対して、オープンソース版 VPN ソフトウェアの名称は「UT-VPN」と呼びます。これは、「
IPsecを通すフィルタを教えてください [ IPsecとセキュリティ・ゲートウェイ機能 ] IPsecを利用する機器 RTシリーズでは、セキュリティ・ゲートウェイ機能を搭載しております。 このセキュリティ・ゲートウェイ機能では、 IPsecの暗号トンネルを利用して、 VPN(Virtual Private Network)を構築することができます。 IPsecのパケット セキュリティ・ゲートウェイ(SGW)の通信では、AHやESPのプロトコルで通信しています。 鍵交換のためのパケット RTシリーズのVPNとセキュリティ・ゲートウェイ機能では、 鍵交換にIKEというプロトコルを利用しています。 コネクション形式: UDP (ポート番号: 500番) [ IPsecフィルタ ] SGW(セキュリティ・ゲートウェイ)の接続 インターネットを介して基本となるフィルタ設定の 適用されたRT(A)と
ゼロ円でできるインターネットVPN OpenVPNで手軽にVPN構築 Shin.鶴長 2008/5/2 インターネットVPNの使用例 まずはインターネットVPNをより理解するため、具体的なシーンを2つ取り上げ、紹介します。 ■個人が自宅と結んで使う 自宅にある重要なファイルを出先でダウンロードしたい場合、ファイルをダウンロードできるようファイルサーバを立ち上げ、FTPやSFTPなどのサービスを使用します。 しかしこの方法では、ダウンロードの必要がない時間（実は必要な時間より圧倒的に長い）もファイルサーバを立ち上げておく必要があり、その間、サーバが攻撃の危険性にさらされます。また、ユーザー認証の方法、経路上の盗聴や改ざん、サービスに対する攻撃などへの多くの対策を行う必要があるなど、グローバルなネットに対してサービスを公開することは、大きなリスクを伴います。それが複数のサービスということになれ
オープンソースで作られているエンタープライズ用ソフトウェアルーター「Vyatta」は最初から個人向けと言うよりは業務用途目的で開発されており、Cisco 7200よりも価格やパフォーマンスなどで10倍のアドバンテージがあると豪語、実際に第3者機関によるテストでもそのことがある程度証明されており、コストを75％削減できるとしています。 確かにそれ相応の機能があるようで、ルーター、ファイアウォール、VPNなどが可能。また、XenやVMwareの仮想ネットワーク内でも動作。オープンソースで無料版の「Community Edition」であってもコンパイル済みのバイナリの提供やバグフィックスなどは6ヶ月ごとに必ず行われると明言しており、ほかにもRedhatのような有償による手厚いサポートもちゃんと提供しています。 というわけで、実際にこのVyattaを使ってPPPoE接続のブロードバンドルーターを
2008/04/09 ソニックウォールは4月9日、UTM（統合脅威管理）アプライアンス製品「SonicWALL Network Security Appliance（NSA）」の新モデル、「NSA 3500」と「NSA 4500」を発表した。 ソニックウォールは、独自OS「SonicOS」をベースとしたUTMアプライアンスを提供してきた。ファイアウォールやVPNといった基本機能に加え、IPS（不正侵入防御）やゲートウェイでのアンチウイルス、コンテンツフィルタリング、アプリケーション層でのスキャンや制御が可能なアプリケーションファイアウォールといったオプションが利用できる。 同社が2007年11月に発表した「SonicWALL NSA Eシリーズ」は、数千ユーザークラスのエンタープライズネットワークを対象としている。一方、小規模ネットワーク向けとして「SonicWALL PROシリーズ」も提
ソニックウォールは，価格帯にして100万円前後のミッドレンジに位置するUTM（統合脅威管理）製品の新ラインアップとして，従来機種よりも処理性能を高めた製品2機種を，2008年4月9日に販売開始した。価格は，下位機種「NSA 3500」が79万8000円（税別），上位機種「NSA 4500」が123万円（税別）。開発会社は，米SonicWALL。 NSA 3500とNSA 4500は，同社のUTM機器の製品ラインのうち，価格帯にして100万円前後，性能にしてファイアウォール使用時のスループットが1G～1.5Gビット/秒に位置するミッドレンジ機種。価格の面でも性能の面でも，2007年12月に販売を開始したハイエンド機種「NSA E-Class」の下位に位置する。 最大の特徴は，NSA E-Classと同様に，プロセサとして米Cavium NetworksのマルチコアCPUを採用したこと。パケッ
ウォームアップ：全体像 やりとりは3段階に分かれる，まずは全体の流れをつかもう ルーターの設定内容がわかれば，IPsecの半分はマスターしたようなもの。ここからは，実際の通信のやりとりを確認して理解を深めていこう。 IPsecに使われている技術を順番に理解していこうとすると，結局IPsecで最終的に何をやりたいのかわからなくなってしまいがち。個々の技術を理解することだけに目がいってしまって，全体が把握できない「木を見て森を見ず」の状態に陥ってしまう。 そこで，詳細の理解は後回しにして，まずはIPsecに関する通信の全体像をざっとつかんでしまうのがいい。それから，個々のしくみを理解していくとわかりやすい。 IPsecの処理は大きく三つ IPsecの通信では10個のパケットをやりとりしている。この10個のパケットは大きく，フェーズ1（（1）～（6）），フェーズ2（（7）～（9）），IPsecの
ここではIPsecを使ったインターネットVPNを誌上体験してみよう。設定画面は，ヤマハの「RT107e」というルーターのものである。 図の上側にあるのが，インターネットにつながっている拠点Aと拠点Bのルーター同士でIPsecの通信をするケースである。両拠点のルーターに設定した項目はわずか五つ。（1）認証鍵，（2）接続先の識別方法，（3）認証アルゴリズム，（4）暗号アルゴリズム，（5）経路のネットワーク情報/ネットマスク情報──である。認証鍵とは，一般に事前共有鍵（Pre-shared key(プレ シュアード キー)）と呼ばれるもので，相手のルーターを認証するためのパスワードだ。（1）と（3）と（4）は両ルーターで同じ内容にして，（2）と（5）は接続先の情報を入力すればよい。 この五つの情報を設定するだけで，両拠点にあるLANのマシン同士が通信できるようになる。拠点Aにあるマシンは，拠点B
IPsecは，インターネットを介して安全にパケットをやりとりする「インターネットVPN」の定番技術である。その一方で，“最大の難関プロトコル”としても知られている。そのため苦手意識を持っている人も多いのではないだろうか。本特集では，ルーター間のトンネル通信という定番のケースに絞り，ここでやりとりされる10個のパケットの理解に全力を傾ける。“日経NETWORK流”の理解法でIPsecをらくらく攻略しよう。 作戦編：難しい理由を探ったら攻略法が見えてきた 実践編：IPsecの利用を実感，設定項目はたったの五つ 攻略編：全体をつかんで逆から見る，日経NETWORK流で理解しよう これで完璧！ IPsecのやりとり完全版 この記事の目次へ戻る
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
