SSL-VPN とは？

ポータル型では、認証したブラウザから許可されたWebアプリなどを使うよ。使えるリソースは製品や設定による。社内ネットワーク全体へ自由に入れるわけではなく、利用者に必要な範囲だけ許可することが大切なんだ。

トンネル型では専用クライアントなどを使い、対応するアプリの通信をVPNへ通す方式があるよ。ブラウザだけで使う方式と区別しよう。対象の通信、端末の対応、経路の設定は製品によって違う。IPsec VPNも、必ずすべての通信を通すという意味ではないね。

名前が残っているけれど、古いSSLを使う説明は適切ではないよ。IETFのRFC 7568はSSL 3.0の使用を禁止している。実際のサービスではTLSの対応と安全な設定を確認する。暗号化の名前だけで、その製品が安全だと判断はできないんだ。

VPN機器やクライアントに弱点があれば、暗号化だけでは守れないよ。CISAもVPNなどの更新と多要素認証を勧めている。使う人の認証、アクセス権、端末の状態、ログの確認を組み合わせ、外部に公開する入口を管理しよう。

製品とバージョンの案内を確認しよう。たとえばFortinetはFortiOS 7.6.3からSSL-VPNのトンネルモードを削除する変更を案内している。ブラウザ型の扱いや機種の条件も別にあるので、すべての製品が同じように対応するとは言えない。移行時は接続方式と利用できるアプリを実際に確かめよう。