Tweet
Tweet

Slide 1

Slide 1 text

VPNͷ࢓૊Έͱ θϩτϥετωοτϫʔΫ 2019/04/06 TechTalk ͖ͨ͏Β

Slide 2

Slide 2 text

ΞδΣϯμ 2 1.VPNͷ֓ཁ 2.VPNΛඞཁͱ͢Δྫ 3.VPNͷछྨ 4.VPNͷ઀ଓํࣜ 5.VPNͷ࢓૊Έ 6.VPNͰ๷͛Δڻҟ 7.θϩτϥετωοτϫʔΫʁ 8.Beyond Corpͬͯʁ 9.ॴײͱ·ͱΊ

Slide 3

Slide 3 text

1.VPNͷ֓ཁ 3 Virtual Private Networkͷུ Privateͱ໊͕ͭ͘௨Γɺ ϓϥΠϕʔτͳωοτϫʔΫۭؒΛ࡞Γग़͢ͷʹ࢖ΘΕΔٕज़

Slide 4

Slide 4 text

2-1.VPNΛඞཁͱ͞ΕΔྫ 4 ࣾ಺NW͸؆୯ʹ ֎෦͔ΒΞΫηεͰ͖ͳ͍ ͓΍ɺͰ΋͓࢓ࣄ͢Δͷʹ ඞཁͳγεςϜ͸ࣾ಺NW͔Β ͔͠ΞΫηεͰ͖ͳ͍

Slide 5

Slide 5 text

2-2.VPNΛඞཁͱ͞ΕΔྫ 5 VPNΛ࢖͏ͱ ηΩϡΞʹࣾ಺NWʹ ϦϞʔτ͔ΒΞΫηεͰ͖Δʂ

Slide 6

Slide 6 text

3.VPNͷछྨ 6 - ΠϯλʔωοτVPN ɹΠϯλʔωοτ໢Λհͯ͠VPNηογϣϯΛுΔํࣜ - IP-VPN ɹ௨৴ࣄۀऀͷดҬ໢Λհͯ͠ ɹܖ໿ͷ͋ΔϢʔβʔݶఆͰVPNηογϣϯΛுΔํࣜɻ ɹΠϯλʔωοτʹ໘͍ͯ͠ͳ͍ͷͰηΩϡΞͰ͋ͬͨΓɺ ɹݶΒΕͨϢʔβʔͷΈ͕ར༻͢ΔͨΊɺ ɹαʔϏεʹΑͬͯ͸ଳҬอূͷԸܙΛ͏͚ΕͨΓ͢Δɻ

Slide 7

Slide 7 text

4-1.VPNͷ઀ଓํࣜ 7 https://www.infraexpert.com/study/ipsec.html

Slide 8

Slide 8 text

4-2.VPNͷ઀ଓํࣜ 8 https://www.infraexpert.com/study/ipsec.html

Slide 9

Slide 9 text

5.VPNͷ࢓૊Έ 9 - τϯωϦϯά - ΧϓηϧԽ - ҉߸Խ - ೝূ

Slide 10

Slide 10 text

6.VPNͰ๷͛Δڻҟ 10 ʲ౪ௌʳ͙΁΁ɺ IDͱύεϫʔυ ൈ͖औͬͯ΍Δͥ ʲվ᜵ʳ͙΁΁ɺ ৼࠐઌޱ࠲Λมߋͯ͠΍Δͥ

Slide 11

Slide 11 text

11 θϩτϥετωοτϫʔΫʁ

Slide 12

Slide 12 text

7-1.θϩτϥετωοτϫʔΫʁ 12

Slide 13

Slide 13 text

7-2.ۃ୺͚ͩͲɺͭ·Γ͸͜͏͍͏͜ͱ 13 ࣾ಺NW͔Βͷ௨৴ͳΒ ৴པͰ͖Δ͔ΒڐՄʂ ࣾ಺NW͔Βͷ௨৴ͳΒ ৴པͰ͖Δ͔ΒڐՄʂ ֎෦͔Βͷ௨৴͸શ෦৴ ༻Ͱ͖Μʂ ࣾ಺NW͔Βͷ௨৴ͳΒ ৴པͰ͖Δ͔ΒڐՄʂ ֎෦͔Βͷ௨৴͸Ұ෦ ड͚෇͚ΔΑʂ ಺෦͔Β͸શ෦OKʂ

Slide 14

Slide 14 text

7-3.ຊ౰ʹେৎ෉ʁ 14 ࣾ಺NW͔Βͷ௨৴ͳΒ ৴པͰ͖Δ͔ΒڐՄʂ ࣾ಺NW͔Βͷ௨৴ͳΒ ৴པͰ͖Δ͔ΒڐՄʂ ֎෦͔Βͷ௨৴͸શ෦৴ ༻Ͱ͖Μʂ ࣾ಺NW͔Βͷ௨৴ͳΒ ৴པͰ͖Δ͔ΒڐՄʂ ֎෦͔Βͷ௨৴͸Ұ෦ ड͚෇͚ΔΑʂ ಺෦͔Β͸શ෦OKʂ ͙΁΁

Slide 15

Slide 15 text

7-4.৴པͱ͸ɾɾɾ 15 ࣮͸ωοτ ϫʔΫࣗମʹ͸৴པͰ͖Δͱ ͔Ͱ͖ͳ͍ͱ͔ ͳ͍ͷ͔΋͠Εͳ͍ɾɾɾ ࣾ಺NW͔ͩΒେৎ෉ͱ͔ͳ͍͠ɺ ͦ΋ͦ΋શͯͷNW͕θϩτϥετωοτϫʔΫ ʢ৴པͰ͖ͳ͍NWʣ ͳͷ͔΋͠Εͳ͍ɾɾɾ ৴པ͍ͨ͠ͷ͸ωοτϫʔΫ͡Όͳͯ͘ɺ ద੾ͳϢʔβʔ कΓ͍ͨͷ͸ωοτϫʔΫ͡Όͳͯ͘ ৘ใࢿ࢈

Slide 16

Slide 16 text

7-5.ڥքܕωοτϫʔΫͷ՝୊ 16 - ࡢࠓͷSaaS׆༻ͳͲͷӨڹʹΑΔྫ֎ॲཧͷ૿େ - ωοτϫʔΫͷ৴པੑΛ֬อ͢ΔͨΊͷɹɹɹɹ ϫʔΫϩʔυ૿େ - ৴པͰ͖ΔωοτϫʔΫͱ͍͏ͦΕࣗମ͕ɹɹɹ େ͖ͳ੬ऑੑ

Slide 17

Slide 17 text

7-6.θϩτϥετωοτϫʔΫʁ 17 境界モデルの欠点は、全ମ的な保護に欠けていることにある。 頑丈な֪に覆われた脆弱なମのようなものである。 私たちが本౰に求めているのは 骨と肉が詰まった堅牢なମである。

Slide 18

Slide 18 text

8-1.BeyondCorp? 18 Google Ͱͷ 8 ೥ʹٴͿθϩτϥετωοτϫʔΫͷ ߏஙΛجʹɺ ίϛϡχςΟ͔ΒدͤΒΕͨ ࠷ળͷΞΠσΞ΍ϕετϓϥΫςΟεΛ Ճຯͯ͠ઃܭ͞ΕͨθϩτϥετηΩϡϦςΟϞσϧΛ Google͕࣮૷ͨ͠΋ͷ BeyondCorpʢձࣾΛӽ͑ͯɾɾɾʂʣ https://cloud.google.com/beyondcorp?hl=ja

Slide 19

Slide 19 text

8-2.BeyondCorpͷݪཧ 19 - ઀ଓݩͷωοτϫʔΫʹΑͬͯɺϢʔβʔ͕ΞΫηεͰ͖Δ αʔϏε͕ܾఆ͞ΕΔ͜ͱ͸ͳ͍ɻ - αʔϏε΁ͷΞΫηεݖݶ͸ɺϢʔβʔͱͦͷσόΠεʹͭ ͍ͯαʔϏεఏڙଆ͕஌͍ͬͯΔ৘ใʹج͖ͮ෇༩͞ΕΔɻ - αʔϏε΁ͷ͢΂ͯͷΞΫηε͸ೝূɺঝೝɺ҉߸Խ͞ΕΔ ඞཁ͕͋Δɻ

Slide 20

Slide 20 text

8-3.BeyondCorpͷ࣮૷ίϯϙʔωϯτ 20 - γϯάϧαΠϯΦϯ - ΞΫηεϓϩΩγ - ΞΫηε੍ޚΤϯδϯ - ϢʔβʔΠϯϕϯτϦ - σόΠεΠϯϕϯτϦ - ηΩϡϦςΟϙϦγʔ - τϥετϦϙδτϦ Identity-Aware Proxy(ΞΫηεϓϩΩγ)ͱcontext-aware-accessʢΞΫηε੍ޚʣ https://cloud.google.com/iap https://cloud.google.com/context-aware-access/

Slide 21

Slide 21 text

9.ॴײͱ·ͱΊ 21 - ੈͷاۀͷ8ׂ͘Β͍ʢݸਓͷओ؍Ͱ͢ɻʣ͸͜ͷڥքܕωοτϫʔΫͰ͋Γɺωοτ ϫʔΫʹΑͬͯ৴པΛஔ͘ͱ͍͏ৗࣝ͸ͳ͔ͳ͔෷১Ͱ͖Δ΋ͷͰ͸ͳ͍ɻੲ͸ͦΕ ͰΑ͔ͬͨ͠ɺͦΕͰे෼ͩͬͨΜͩɾɾɾͦΜͳதͰθϩτϥετωοτϫʔΫͱ ͍͏৽ͨͳબ୒ࢶɻ - θϩτϥετωοτϫʔΫΛֶΜ্ͩͰ΋ɺVPN΍IPϕʔεͷΞΫηε੍ݶ͸खஈͱ͠ ͯ༗ޮͳҰ໘͕͋Δ͜ͱʹ͸มΘΓͳ͍ͷͰҰ֓ʹഉଞ͢Δ΋ͷͰ΋ͳ͍ͱ͸ࢥ͏ɻ ୠ͠ɺ࣮૷࣌ͷߟྀࣄ߲ͱͯ͠ɺτϥετωοτϫʔΫͷ੬ऑੑΛվΊͯৼΓฦΕΔ ͱྑͦ͞͏ɾɾɾʂɹɹɹɹɹ - IPΞυϨεͷ੍ݶ͚ͩͰ҆৺͍ͯ͠ΔγεςϜ͕ͳ͍͔ɺؾ͕؇ΜͰ͍ͳ͍͔֬ೝΛʂ

Slide 22

Slide 22 text

22 ͝੩ௌ͋Γ͕ͱ͏ޚ࠲͍·ͨ͠