VPN ファイアウォール標準の策定が進められる(インターネット特別技術調査委員会) | ScanNetSecurity
2026.11.06(金)

VPN ファイアウォール標準の策定が進められる(インターネット特別技術調査委員会)

 ファイアウォールとVPN(仮想プライベート・ネットワーク)の相互運用性を容易に実現するため、IETF(インターネット特別技術調査委員会)はNAT(ネットワークアドレス変換)標準の策定を進めている。ロンドンで開催された会合で、IETFはNATの標準化提案を詳細に検討し

国際 海外情報
 ファイアウォールとVPN(仮想プライベート・ネットワーク)の相互運用性を容易に実現するため、IETF(インターネット特別技術調査委員会)はNAT(ネットワークアドレス変換)標準の策定を進めている。ロンドンで開催された会合で、IETFはNATの標準化提案を詳細に検討した。NATの標準化提案は、IPセキュリティVPN トンネルがどのようにファイアウォールや他のNATデバイスを通り抜けるのかを決定するものだ。同提案はマイクロソフト社やシスコシステムズ社などを含む複数の企業により策定され、NATが発生する前にIPセキュリティ・トラフィックをユーザ・データグラム・プロトコル・ヘッダ内に埋め込む方法を概説している。

 NATは、IPアドレスをプライベート・ネットワークのような一つのアドレス領域から一般に開かれているインターネットのような別のアドレス領域にマッピングする方法だ。つまり、NAT機能を使用することで、企業のプライベート・ネットワーク内のホストは、インターネット・ネットワーク・アドレスの登録を要求されることなく、簡単に公のインターネット領域のホストに到達することが可能になる。ローカルのデバイスが公のインターネットで対話が可能になるようファイアウォールにより変換が行われる。そして、その変換はVPNトラフィックが宛先のマシンに到達することを不可能にする。一部のベンダーは、この問題を緩和するためにVPN とファイアーウォールの統合ソリューションを開発している。IETFの会合で大きな異論はなかったものの、標準化への過程には問題が山積しているのが現状だ。

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 「MUJIアプリ」への不正アクセス、新たにカード情報が外部からアクセスされた可能性も

    「MUJIアプリ」への不正アクセス、新たにカード情報が外部からアクセスされた可能性も

  2. 日本郵政グループ労働組合に不正アクセス、4万件以上の組合員情報が漏えい

    日本郵政グループ労働組合に不正アクセス、4万件以上の組合員情報が漏えい

  3. 日本郵便がメールマガジンの配信業務を委託している事業者に不正アクセス

    日本郵便がメールマガジンの配信業務を委託している事業者に不正アクセス

  4. ブシロード「バンドリ!アワーノーツ」開発業務委託先に不正アクセス

    ブシロード「バンドリ!アワーノーツ」開発業務委託先に不正アクセス

  5. クラブツーリズムに不正アクセス、約432万件の会員情報が漏えいした可能性

    クラブツーリズムに不正アクセス、約432万件の会員情報が漏えいした可能性

ランキングをもっと見る
PageTop