VPN（IPsec VPN、SSL-VPN）の仕組みと構築

境界線は霧の中に消えた：SSL-VPNを「ゼロトラストの玄関口」へと昇華させる技術論VPNという枯れた技術に、我々が今さら何を語る必要があるのか？そう問われれば、答えは一つだ。「VPNは死んだのではなく、再定義されるべき過渡期にあるからだ」...

UDPの風に乗るDTLS：Head-of-Lineブロッキングを打破し、SSL-VPNの限界性能を引き出すエンタープライズセキュリティの最前線に立つ皆さん、そしてパフォーマンスという名の悪魔と日々格闘しているインフラアーキテクト、テックリー...

VPNの「城壁」を解体せよ：ゼロトラスト（ZTNA）への現実的な移行戦略こんにちは。ネットワークの暗黒面と、その光を追い続けてきたエンジニアです。皆さんの現場では、いまだに「VPNに接続して社内LANへ」という魔法の杖を振るっていませんか？...

VPNの「墓場」を整理せよ：レガシー暗号を捨て、モダンな暗号スイートへ移行する技術的指針ネットワークエンジニアとして現場を渡り歩いていると、いまだに「なぜか繋がらない」というトラブルの背後に、ゾンビのように生き残るレガシー暗号の亡霊を見かけ...

境界防御の虚像を突き抜ける：クライアントレスSSL-VPN「URLリライティング」の泥沼と真実こんにちは。ネットワークセキュリティの深淵を覗き続けて幾星霜。今日も今日とて、レガシーな境界防御と現代的なゼロトラストの間で板挟みになっているエン...

境界線は消えた。VPNログを「監視」から「防御」に変えるSIEM連携の極意「VPNを通しているから安心だ」――かつて、そう信じられていた時代が懐かしい。今のネットワーク境界は、社員の自宅のリビングや、不特定多数が接続するカフェのフリーWi-...

VPNの「皮」を被った狼たち：リバースプロキシ型 vs トンネル型 SSL-VPNの深淵ネットワークエンジニアとして現場に立っていると、「とりあえずVPN繋いでおけば大丈夫」という甘い認識に何度頭を抱えてきたことか。特に最近はゼロトラストの...

「VPNが死んでるのに気づかない」を卒業する――IPsec DPD（Dead Peer Detection）の現場的解釈ネットワークエンジニアとして現場に立つと、時折「VPNのトンネルが上がっているはずなのに、パケットがブラックホールに吸い...

「なぜVPN越しだとAPIがタイムアウトするのか？」――MTU/MSS調整の泥沼を脱出する技術ネットワークエンジニアとして現場を歩いていると、若手から「VPNを通すと特定のWeb APIだけがレスポンスを返さない」「pingは通るのにcur...

VPNの「ID/パスワードだけ」はもう卒業だ。ゼロトラスト時代のMFA統合術を叩き込む「VPNのパスワードが漏れた」。深夜3時に管理者のスマホが鳴り響く、あの悪夢のようなアラート。正直、もうこりごりだろう？境界防御が崩壊しつつある現代におい...