接続のセキュリティ－ VPN構築などのポイント
ファイルサーバには顧客情報・社員情報・案件情報・技術情報など、機密を保つべき資料が保管されていますので、これをインターネットにさらすことはできません。そこで、VPNルーターを使って、リモートアクセス用VPNを構築します。
VPNアクセスは、「何でもあり」にするか「用途を限定する」か？
VPNに接続された端末は、LAN内に接続されたと同じ扱いにすることができます。そのため、たとえばPCでLANにVPN接続できれば、リモートデスクトップや、プリンタ利用、Windowsエクスプローラでのファイルサーバ利用など、何でもできてしまいます。
何でも出来てしまうことは、便利である反面、危険でもあります。
危険を最小化するのであれば、不便にはなりますが、VPN経由で通信できるプロトコルに制限をかける方法があります。リモートアクセスVPNの用途を限定できた方が、それだけ安全性が高まります。
VPN越しのWindowsエクスプローラ利用は、耐え難く遅い
Windows PCの場合、VPN接続があるならば、エクスプローラを用いて端末PCから直接ファイルサーバの共有フォルダをネットワークドライブとして参照することが可能です。
しかし、インターネット上に構築されたVPN接続は決して速いネットワークではないので、エクスプローラでフォルダを開いても、数十のファイルがあるフォルダを開くだけで、何秒も待たされることがあります。
FileBlogを用いたHTTPによるファイルサーバアクセスの場合には、LAN内でのエクスプローラによるアクセスに近いレスポンスが得られますので、ファイル一覧を開くのにイライラすることがありません。
VPNクライアントの必要性
- iOS/Androidには標準でVPNクライアント機能（L2TP/IPSecクライアント）が備わっています。よって、L2TP/IPSecに対応したVPNルータを設置すれば、スマートデバイスから社内ネットワークへのアクセスを比較的簡単に実現することが可能です。
- PCには（ルーターのメーカが販売あるいは指定する）VPNクライアントソフトのインストールが必要になるのが普通です。設定難易度があがるもののフリーのVPNクライアントもあります。
外部公開には、固定IPかDNS名が必要
インターネットから接続を受け付けるためには、固定IPアドレスを取得するか、動的DNSサービスを使うかのいずれかの手段で、接続用サーバが見つかるようにする必要性があります。
SSL VPNゲートウェイ サービスも利用可能です
- 固定IPアドレスを取得してVPNルータを公開する代わりに、インターネット上のゲートウェイを通じてSSL通信できるようなSSL VPNアクセスサービスを用いることも可能です。
- この場合、FileBlogサーバ側にリモート接続サービスのエージェントを稼働させます。エージェントは
クライアントがアプリに接続する際には、インターネット上のゲートウェイサーバにまず接続します。
（VPNの代わりに）SSLで通信を暗号化することも可能
ある程度の安全性を確保しつつ、VPN機器・VPNクライアント無しに不特定多数の端末からのファイルサーバ・リモートアクセスを実現する方法として、ドメイン名を取得の上、FileBlog WebアプリをHTTPS（SSL）でインターネットに公開するという方法があります。
FileBlogのWebアプリケーションは、Apache HTTP サーバとして稼働していますので、このApache HTTPサーバにSSL証明書をインストールすれば、VPNルータの助けを借りることなくFileBlogの通信を暗号化することができます。
取引先との間でデータをやり取りしたいなどの理由で、社外メンバーにサーバを公開したい場合にはこの方法をとってください。
なお、ログインIDとパスワードを盗まれてしまうと、簡単にアクセスされてしまうので、くれぐれもパスワード管理にご注意ください。
