ナウで流行りのSSL-VPNを欲しいんだが、
どれ買ったらよいよ？
こうほ
F5、ネトスクリン
あべはどうですか？
高いですか？
rainbowってそんなのありますたか？・
まったく変なもの流行らせるなよ。
なにBookの共有って？
「このエクセルは誰かが開いています。
読み取り専用で開きますか？」ってやつ？
そんなの出来るだろ、根尾とかF後とかで
違うよ。そんなんじゃないやい。
Bookの共有ってのはさ、1つのExcelファイルを数人同時で編集できるんだよ。
ツールバーから[ツール]→[ブックの共有]を選択してみなよ。
これができないと、色々と弊害が出て、エンドユーザからの評価は糞になっちまうんだよ。
弊害の内容は書かなくても判るよね？
ほう、そんなこと出来たんだ、エクセルで
じゃあIPsecだったら出来るん？
IPSecだろうがPPTPだろうが出来るよ。
誤解の無いように言っておきまつ。
俺が言ってるSSLｰVPNってのはクライアントはWebブラウザを使うやつね。
SubVersionとかを使って・・・。
というのは全然、別の話になってしまいますか？
今のところは一番かも。
今後の期待はNS(旧neoteris)かな？
NSぢゃなくてジュニパだろ（w
そだね(w
結構定義があいまいだよな。
後アプリが対応してないと使えないから、
基本的にLAN間接続はPPTPかIPSecだよな…
つーか、CiscoもVPN3000ｼﾘｰｽﾞで対応してる気が…
たしか、WebVPNとか気がしたけど…誰か使ってるのかな!?
>>21
LAN間で穴を開けたくないので、この手の製品が出てるのかと
取引先程度ではLAN間接続の申請は通らないのが現状かと
CiscoVPN3000のSSL-VPNは糞だね。終わってる。
あと、Twingo(?)とかいうSSL-VPNベンダーを買収しだがどうなってるんやろな？
Nortelは知らん。どういう感じなんか、教えてちょーだい。
>後アプリが対応してないと使えないから、
ってどういうこと？
PPPoverSSLのやつだとIPが通ればOKなアプリならなんでもいけるけど。
SoftEtherと同じような感じで。
まあクライアントアプリとしてブラウザが必要だけど。
>>23嫁
読んでわからないのであれば勉強しろ！
自分は、FirePass次期Versionの期待ageを含めてF5に一票。
お前が勉強しろよ。本来の目的ってなんだよ。
PPPoSというか、PC上の仮想のPPPインタフェースを使っているだけでしょ。
だから言葉としてはIPoSってことになるかな。
レイヤ7にPPPインタフェースから出るIP以上のパケットを全て乗せるので。
有り得ない。。。競合製品との比較したことあるんかい？
まぁ、利用目的によっては問題無いのであろうが
機能的には明らかに他ベンダーに劣っているのは間違いない。
阿部はあり得ない。
最近クライアントレスになったけど、全体的に恐ろしく使い勝手悪い。
その割りにライセンス料が高すぎるわ。
あと、日本代理店がみんな痛い。あんなサポートじゃ怖くて売れない。
何か付加価値つけて売らないと売れないでしょ。
他社と比較して機能的に何かが秀でている訳でもないのにライセンス料が高い。
Alteonとかどうですかね？
同時接続数100で考えているんですけど。
まだ金がある、firepass
ﾒｼﾞｬｰ？、netscreen
論外、安部様
金持ちandｾｷｭﾘﾃｨ重視、nokia
ﾈｰﾑﾊﾞﾘｭｰのみ、cisco
微妙、Nortel
最近の漏れ的イメージがこうなってｷﾀ━(ﾟ∀ﾟ)━!
間違えていたら補足よろしこ。
正直('A`)ﾏﾝﾄﾞｸｾなのでF5でいいよ。
私は触っていませんがNortelはCiscoに似ていると
聞いたことがあるのでｲﾏｲﾁではないのでしょうか？
シングルサインオンとか認証系が弱いといっていたような・・。
nokiaはちょっと触ったけど悪くない感触だった。
ciscoは触ってないが、cisco信者から"あれはだめだ"と言われたので触らないでいる(笑
印象的にはそれであってると思われ。
今度暇があったら検証してみる。
話がちょっと変わるけど
SSL-VPNって実際ブーム？
様子見～っていう感じのエンドが多くて導入までもっていけない
って話よく聞く。
実際漏れが色々なベンダー製品を説明してもﾀﾞﾒでした。
まぁそれは私がﾍﾀﾚなだけなんだがな～('A`)
藻前らどうよ？
実はそうなんだよね、おれんとこも。
一番のネックは価格。少なくとも最低グレードで100万台でないと難しい。
一般化するにはミッドレンジユーザがガンガン買わないといけないからね。
そうすると現実的な価格の最低ラインはそのへんになる。
できれば2桁台だね。
ブームになる要素は秘めていると思うので準備はしているが・・・って感じだよね。
ごりごりGUI管理などを付け加えてアプライアンス化すれば作れそうな気がしてきた
100万以下ってローレンジだと思う。
まあそれはおいておいて、そういう金が無いユーザーに限ってクレーム
だけは一人前だから保守費もかさむしむしろそういう層には売りたくな
いのかも。
>>40
いくつかの製品はLinux+apacheベースなのでできると思うよ。
そして良いモノを作れば金持ちになれる可能性もある。
ただ、r-proxy系の機能だけだと一番ショボいalteonやciscoにも及ばな
いと思う。やっぱりSSL-VPNというくらいだからブラウザのコンポーネン
トを使って透過的に内部NWにアクセスできないと。
IP130しか勧められないじゃんｗ
>>40
FirePassはLinuxベース
OpenVPNとか使って終了、にならないか？
適当にWebインタフェース作っておけば、そこそこマイナーだし、誰もわからない
かもしれない
自作アプライアンス作成できそうだな
あとは、ActiveXやJavaをつかったSSLVPNクライアントだな
登氏に期待ｗ
N+Iで管理部門に認知度が増えてくれれば売れると思うんだけどな～。
会場で喪前らと会っているかもしれないと考えると（(；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
そうそうNetscreenは日本語化したらしいね。
どこかはまだ英語らしいけど
F5とNetscreenが国内市場では一歩リードって感じ。
とｴﾛｲこといいつつ
まだ漏れは売ってないので(´･ω･`)ｼｮﾎﾞｰﾝ
コスト的に割があわんと思うが。
それは藻前様が管理コストを考えてないからと思われ。
拠点間はIPsecで無問題で値段的に勝てないが
PCにｲﾝｽｺするIPsecVPNの場合('A`)ﾏﾝﾄﾞｸｾって実感すると思うよ。
小さいﾉｰﾐｿの私が考えた利点(経験上?)
・素人がｸﾗｲｱﾝﾄｿﾌﾄをｲﾝｽｺ＆設定ができないから。
・管理部門が全部ｲﾝｽｺするといっても時間が結構食うから。
・RAS('A`)ﾒﾝﾄﾞｸｾし案外高いから。
・ﾌﾟﾗｯﾄﾌｫｰﾑ選ぶから。
・VPNを簡単に組みたいんじゃ(ﾟДﾟ)ｺﾞﾙｧ!!
・ｸﾗｲｱﾝﾄｿﾌﾄのCPU負荷が案外高いから。
・むしゃくしゃしていた。相手は誰でもよかったから。
と思われ。
また何かあれば補足よろしく～(=ﾟωﾟ)ﾉ
気持ちはわからんでないが、規模の問題だろ？小規模または個人が使う上
ではメリットなしじゃないかぁ。管理コストもソフト的に徐々に解決する
と思われるが。ＶＰＮ組むだけなら、安価なルータで簡単にできるだろｗ
まぁ、機嫌が悪いときは、仕方ないか。
VPNが10人までとかの小規模は誰も導入しないと思う。
その程度の人数ならｲﾝｽｺも簡単だしね。
同時ｱｸｾｽが25人ぐらいからがSSL-VPNの導入目安なんじゃない？
RASの置き換えが現在ﾒｲﾝだから23人程度かもしれないが。
その程度になると管理が面倒になるころだしね。
正直IPsecが('A`)ﾒﾝﾄﾞｸｾって思う状況にならない限り
IPsecVPNには費用も速度も勝てない。
逆に言えば小規模は相手にしていない製品でしょう。
そろそろｺﾃﾊﾝもｳｻﾞｲと言われそうなので次から名無しにﾁｪﾝｼﾞ
それをアプライアンス化・高機能化したような感じですね
インターネット喫茶、客先や出向先のLAN環境下、自宅
2.端末を選ばない
専用VPNソフトウェアをインスコする必要が無いから
携帯などからでも使える機種もある
3.運用費が安い
運用コストが従来のRAS（ダイヤルアップ、IPsec-VPN等）より抑えられる
メリットが激しく得られるのは100人規模を超える企業だと思います。
IPSecとSSL－VPNを比較した場合イニシャル４倍以上、運用1/2ぐらいにしかならんし、
インパクト少なすぎ。。＞SSL-VPN
漏れは300ユーザ以上の企業に入れた事はあるが＞じゅにぱ（NS)
クライアントソフトのバージョンアップとか
社員が全国に散っているとやってられねー
盗聴とかいうけど、どこで盗聴されるの？ 具体的に言って美奈代。
POPもSMTPもイントラにNATすりゃぁいいじゃん。
ファイル共有なんかFTP使えばいいじゃん。
と、厨房っぽい発言を"あえて"してみる。
ネタがないからみんなSSL－VPNに走ってるだけよ
使って人間が危機管理の無い香具師らだと全て無駄。
結局、セキュリティの究極は利用者の人間教育（意識改革）に尽きると思う。
暗号化、認証を厳しくするのは世の中の流れじゃない？
来年からは否が応でも個人保護法案も全面施行される訳だし。
それなりに個人情報を扱う組織は特に気にする訳よ。
そこへ暗号だの認証だののソリューションもってくと飛びつくんだよねｗ
そんなんに金掛けるなら、人間教育しろっての！
公共機関然り。
クライアントライセンスはフリーだし。
内側でやられちゃうケースが増加傾向にあると感じる。
>56
ある意味そーやね。
老後は貴方の会社に雇って欲しい・・・。
スレ違いｽﾏｿ。
管理は楽だけど使えるアプリが少ないんじゃ。
要件にもよるだろうけど、ユーザのレベルが高ければIPsecで十分。
もっと売りになるものがないと、softetherに時代は持っていかれるな。
何よ使えるアプリって。
IPだったら何でもOKじゃん。
メリットは大きいけど、
管理側の負担が増大するのと価格が大きな問題なんじゃ？
費用対効果が合わない、という言い方ならわかるけど。
>>62がいうように今はクライアントレス+ALLIPアプリOK が標準だよ。
SSL-VPNの利点を知らなさ過ぎです。
エンタープライズ系だと、クライアントに専用ソフトを入れ込むって作業は
管理側の負担はデカんだよ(´д｀; )
まず、全てのユーザに基本的な設定スキルを求めちゃダメです。
到底、無理な話だからｗ
社内で作りこんだアプリが動かなくてあしかせになってます。アクティブXなのに
ここでSSL-VPN調査汁
TCP/UDPのみで動くアプリなんですか？
某Ｆ社が作ったシステムでNetBIOSが必須なんて変なシステムもありましたがｗ
そのアプリで使う通信仕様は？
ｸﾚｰﾑは入れないで～。
Netilla見てきた。
tarantellaが入っているらしい。ﾊﾟﾜｰﾎﾟｲﾝﾄが開いたときはﾁｮﾄ感動。
ﾄﾝﾈﾙでUDPがOKらしい。L3ﾄﾝﾈﾙとか言っていた。
多重に認証ｼｽﾃﾑ可能というのは面白い。
けど高いらしい。ダメじゃん。
NOKIAみてきた。
激しくｼﾝﾌﾟﾙ。ｾｷｭﾘﾃｨが（・∀・）ｲｲ!!
案外安いぞ(ﾟДﾟ)ｺﾞﾙｧ!!
a-gate使うならIP130使おうとおもた。
Alteon
漏れ無視ですか、そうですか・・・・なのでﾊﾟｽ
絶対売らねーぞ(ﾟДﾟ)ｺﾞﾙｧ!!
Array
N+Iじゃないけど別件で調べた。
UDPﾄﾝﾈﾙOKでLLBと速度が気になるならいいかも。
SLBは秋頃対応だそうで。
以上私怨交じりの報告ですた(`Д´)ゞ
FirePass+SMXでデモやってるブースが多かったですね。
各社力を入れてるなぁと言った感じです。
阿部様のデモで、地味でしたが次期versionの仮想デスクトップが見られました。
へぇ×15
パフォーマンス悪すぎなんですけれど･･･？
LLBとかSLBって何ですか？
ぐぐっても中国語ばっかりでてくるんですが・・・
SLBは使わないかな？
漏れは使っているが少数派ですか・・・・。
LLBは余り使わないかも。ｽﾏｿ。
SLB＝鯖ﾛｰﾄﾞﾊﾞﾗﾝｽ
LLB＝回線ﾛｰﾄﾞﾊﾞﾗﾝｽ(ﾏﾙﾁﾎｰﾐﾝｸﾞ)
という意味でよろしこ。
ロードバランスのことだったんですね。
そういえばAlteonのconfなんかでよく見た記憶がｗ
SSL-VPNでSLBとは気づきませんでした。
アプリケーションサーバ側には、
既にAlteonなんか入ってたりするケースが
多そうなんですが、やっぱりできたほうが
嬉しいもんなんでしょうか。
SSL-VPN装置の多重化と、それを両Activeで
動かせればそれで良いんじゃないか思ったりして
SSL-VPNはどこもﾚﾍﾞﾙがあがっているので
差別化の意味でそういう付加機能をつけてきたと思われる。
多分いつものごとく
価格が安い低機能と価格が高い高機能の二極化に突き進んで
体力の弱いﾍﾞﾝﾀﾞの淘汰が始まると予想してみるテスト。
でもSLBはあったら使うと思う。
ﾀﾞｳﾝして首が飛ぶなら(ﾟ⊿ﾟ)ｲﾗﾈ。
飛ばないんだったら鯖ｾｯﾄとして管理しやすいと思う。
障害切り分けは難しくなるけどな（´ー｀)y─┛~~
F5 FirePass のデモ機かりたら、コンソールに
Lilo Boot:
Linux kernel とかあらわれるんですけどｗワラタ P3だし
ってまぁそういうもんだとおもうが。ＨＤＤ壊れたら壊れるんだろうか
そんなんやったら、ソフトだけ売ってくれよ、と思うのだがあるの？
どうするんだろう？保守に含まれるもんなん？
スマソ。吊ってきます。
hackしないでね。おねがいします・・・・・
いや、マジで。
デモ機借りてるんだったら容易に個人が捕捉できちゃいますね。
あと、基本的にHDD壊れちゃったら終わりですよ。
特にFP10x0はシングル構成だし。
>>78
FPなら保守に含まれるけど、カーネルアップデートがあるかない
かは入れてみないとわかりません。
何処の機器を使うのが御勧めですか？
ﾉｰﾂｸﾗｲｱﾝﾄ使いたいならPPP over SSL機能があるﾒｰｶｰで無問題かと。
漏れだったら自分の触ったことがあるので
F5(ﾃﾞﾌｫでok)とかNetscreenSA(SAMでok,NCまでは(ﾟ⊿ﾟ)ｲﾗﾈ)がｵｽｽﾒだ！
EX-1500と筺体同じで何処が廉価版なのか疑問。
ライセンスだけで制限掛けているようにしか思えん。
教えて偉い人！
Notesって元々、暗号化してなかったけ
port 1352 だけ外部にあけとけばいいんじゃないか？だめぽ
二重にするならVPNできるやつなら、何でもいいと思われ。
値段と機能の折り合いのみかなーと
Webやファイル共有をリモートから使うついでに
Notesも～って感じなので。
代理店から説明聞いたんですが、
FirePassのv5.0ってすごいですねえ、色々と拡張されてる（＾＾；
マンドクセーから
FirePassは、LinuxだからBSD/OSのBIGIPとの統合は難しいのかな？
いっそのこと、VMwareみたいな仮想OS上で動かして、双方を一つの筐体に
> BIG-IPとFirepassの統合まだ？
> FirePassは、LinuxだからBSD/OSのBIGIPとの統合は難しいのかな？
> いっそのこと、VMwareみたいな仮想OS上で動かして、双方を一つの筐体に
もう巨IPもlinuxなんですが
あと、統合はそもそも設置場所が違うからあまり意味無いと思う。
ハードウェアのデザインだけは統合されるけど。
Juniper
F5
Safe-Net
CiscoVPN3000
位が候補に上がってるのだが比較サイトみたいな処はないだろうか？
F5のダウンロードモジュール1.6Mbyte位あるそうだ
PHSとかで接続したらSSL-VPNが動作するまで延々掛かりそうだな
うーん客観的な比較サイト自体は見た事ないなぁ。
一つずつ自分で確かめれ。
Webベースアプリのみなら値段でっとけ。
L3ベースの通信必要なアプリあるならF5っとけ。
認証はデジタル証明書使っとけ。
>>68
PHSで接続する前に社内からLANでつないで予めインストールしとけば？
なーんかあんまり「クライアントレス」っぽくないな。
モジュールをインストールするなら、IPSecVPN使えばいいじゃん。
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲
小笠原に光ケーブルはくるか？ (166)
誰か大量メールの配信教えて！ (738)
ＮＴＴのモデムが足りないの嘘 (124)
未経験だけどネットワークエンジニアになります！！ (190)
日本国中ただがけホームページ (420)
サーバ構築明日のために (185)
--log9.info------------------
ってゆうかレイチャって終わりだね (363)
ポストペットトラベラーズ (325)
自治議論スレッドpart2 (774)
ペットの日記最後のひとこと (109)
ポスペの壁紙 (341)
◆名無しさんを変えよう！◆ スレッド (144)
日本一最強のチャットサイトって何処ですか？ (148)
plum (143)
PPP会員がPPPについて語りあうスレ (164)
ポスペ総合相談室 -3- (506)
ポストペット公式プラグイン情報交換コーナーPart8 (589)
ボトルメールについて ２本目 (343)
ケータイポストペットについて語ろう -2- (630)
２ちゃん発の新しいチャットソフト作ろうぜ (137)
■打モモも■タイピングソフトならコレ！ (195)
ICQ検索の国名に北朝鮮があるが･･･ (110)
--log55.com------------------
【決済】やりすぎた「スマホ決済還元率」今度は引き下げ競争!? [田杉山脈★]
【企業】ソフトバンクG、ジャック・マー氏が取締役退任 [ムヒタ★]
【貿易摩擦】TSMC、ファーウェイから新規受注停止 米制裁強化受け [ムヒタ★]
【業績】ソフトバンクＧ、20年3月純損失は9615億円 15年ぶり赤字 [エリオット★]
【企業】ソフトバンクG孫社長、「ファンド投資先15社が倒産」 [田杉山脈★]
【スマホ】auの「Xperia 1 II」は5月22日発売 13万3600円（税込み） [田杉山脈★]
【経済】日本ペイント、20年12月期純利益32%減 自動車向け低迷 [trick★]
【通信】ファーウェイ首脳、米制裁「巨大な影響避けられず」 [ムヒタ★]
