VPN オンラインマニュアル - 11.4 セキュリティに関する補足事項

また、VPN Client 側で、仮想 LAN カードから入ってくる可能性があるウイルスやワームなどを検出したい場合は、通常のサードパーティ製のアンチウイルスソフトウェアや、ファイアウォールソフトウェアなどが使用できる場合があります。ただし、これらのソフトウェアは一部 PacketiX VPN と相性が悪いものがありますのでご注意ください。

11.4.2 SSH 経由接続機能が搭載されなくなった理由について

SoftEther 1.0 でサポートされていたプロキシ経由接続の形態の 1 つである「SSH 経由接続」は、PacketiX VPN 2.0 ではサポートされなくなりました。これは、VPN プロトコルを企業ネットワーク内でパターン一致により検出したい場合でも、SSH ポート転送機能を経由すると VPN プロトコルの検出ができなくなってしまうことから、企業ネットワークの管理者への配慮として、デフォルトで SSH ポート転送機能を PacketiX VPN ソフトウェア側で標準で搭載しないことにしたものです。

なお、ネットワークに関する詳しい知識のある方やシステム管理者は、サードパーティ製の SSH ポート転送ソフトウェアを VPN Client などと組み合わせて、すべての VPN 通信を SSH の中にさらにカプセル化することも可能です。

11.4.3 VPN Client をインストールした後の初期段階でリモートから VPN Client サービスが制御されてしまう危険があるかどうかについて

「4.7.1 VPN Client のリモート制御」で解説されているように、VPN Client のサービスプログラムは別のコンピュータで操作している VPN クライアント接続マネージャや vpncmd などから制御することが可能なように設計されていますが、このリモート制御機能は、デフォルト状態では無効化されており、VPN Client をインストールしたコンピュータ上で、ユーザーが明示的に有効化しないと動作しないため、VPN Client をインストールした直後にリモートから VPN Client サービスがリモート制御機能によって制御されてしまう危険はありません。

< 11.3 一般的な補足事項

11.5 通信プロトコルに関する補足事項>