Mediumに掲載された全3部構成シリーズの完全版はこちら。
以下は要約です。
正直なところ、安全なネットワークを構築するのは簡単ではありません。設定ミスはネットワークの安全性を損ない、不正アクセスを許しやすくしてしまいます。ゲームやRDP(リモートデスクトッププロトコル)向けのリモートアクセスの設定方法をググると、ポートフォワーディングの利用など、時代遅れのアドバイスが目に入ります。ポートフォワーディングは正しく行えば安全になり得ますが、それにはファイアウォールをはじめとする境界セキュリティ対策が適切に設定されており、セキュリティを弱めないことが前提となります。
攻撃を避けるためにネットワーク設定の習慣を見直しましょう。 ネットワークの安全性を保つために必要な5つの要件を紹介します。
- ポートを閉じ、ポートフォワーディングをなくす
- ネットワークリソースへのアクセスを最小限にする
- VPN戦略を見直す
- RDPを見直す — ザルのように漏れやすく、ハッカーにとって格好の標的
- 特定のネットワークリソースへのオンデマンドLAN・WAN接続を作る
5つの簡単な勝ち手 — ネットワーキング戦略
ネットワーク戦略を転換しましょう。では、シンプルさを保ちながらネットワークの安全性を確保するにはどうすればよいのでしょうか。Remote.Itを使いましょう。
Remote.Itを使えば、ユーザーがアクセスを必要とする特定のネットワークサービスやデバイスエンドポイントへの安全な接続を定義できます。ユーザーへのアクセス付与は、そのサービスやエンドポイントをユーザーのメールアドレス宛の招待によって共有するだけの簡単な作業です。各ユーザーは、必要なサービスとデバイスアクセスだけを得られます——それ以上ではありません。ユーザーが物理的な場所を移動してIPアドレスが変わったり、モバイル/セルラーネットワークのようにIPアドレスが存在しなかったりする場合でも、Remote.Itが認証、セキュリティ、そしてポイントツーポイント通信を処理します。
これにより、IT・DevOps管理者向けの煩わしいクラウドダッシュボードを使う必要なく、ユーザーのクラウドサービスへのアクセスを簡単に管理できるようになります。ユーザーのリモートロケーションが変わってIPアドレスが変わっても、IT部門への連絡は不要です。
ただ、動くのです。
もうオープンポートは必要ありません。ポートフォワーディングは過去のものです。ルーターのNATにアクセスできない場合でも、共有ゲームサーバーは正常に動作します。
うますぎる話に聞こえますか?落とし穴はあるのでしょうか?ありません。これこそが、先ほど述べた転換です。これは接続のあり方を変える新しい方法であり、習得にはわずかな学習が必要になります。一度試してみれば、Remote.Itがネットワークツールの中核として、IT/DevOpsとユーザー双方にとってウィンウィンな存在になり得ることが分かるはずです。
転換する準備はできましたか?ご連絡いただければ、喜んでご案内いたします。ネットワーキングとエンドポイントアクセスにおけるこの大きな転換について学ぶのに、費用は一切かかりません。あるいは今すぐ始めたい方は、無料アカウントにサインアップして、今すぐ始めましょう。