2つのVPNとサブネットの衝突が、バーで出会ったら…
ネットワークに詳しくなくても、複数のVPN要件とサブネットの衝突がどのように共存できるか。
私は、コンピューター、携帯電話、TVストリーミングに関するあらゆることについて、家族や友人から技術サポート係として頼りにされている人間です。そのため、一見答えが明白に思えるのに、周りの人にとってはそうでもない、興味深い質問をよく受けます。それと同時に、世界を変え、人々の暮らしを良くしようとシリコンバレーで働いている私たちでさえ、まだまだ至らない点が多いのだと痛感させられます。
そこから話は、ネットワークの仕組みへの理解不足に起因する、繰り返し出てくる質問のテーマへとつながります。多くの人にとって、それは「Wi-Fi」を意味します。別の人にとっては「インターネット」です。そして、そんなことは気にもせず、ただつながって、つながり続けたいだけという人もいます。
最近、妻から助けを求められました。彼女は小さな会社でリモートワークをしていますが、週に数回はオフィスに出社する必要があります。また、自身のビジネスも運営しており、そちらにも独自の要件があります。さらに、物理的にどこにいても自宅に置いてあるNASにアクセスしたいという個人的なニーズもあります。こうした活動をこなす中で、彼女はデータ、レポーティングシステム、会計システム、オフィスのWindowsデスクトップ、さらにはZoomやTeamsへのリモートアクセスが必要という課題を抱えていました。
彼女の世界には、自宅、オフィス、そしてさまざまな出張先という3つの拠点があります。どこにいるかによって、ネットワーク上やオンライン上のリソースへのアクセスが必要になります。そこで事態が複雑になってきます。私は複数の問題を解決しなければなりませんでした。
- 複数のVPNへの同時接続
- サブネットの衝突
- 物理的な場所の変化
VPN
誰にとってもセキュリティが最優先事項となる中、LANへのリモートアクセスはますます難しくなっています。彼女のオフィスの1つでは最近の変更により、WindowsデスクトップにアクセスするためにVPNアクセスが必須になりました。自宅では、Synology NASが仕事とプライベートの両方のための中央ストレージとして機能しています。そこへのアクセスにはDSMのリモート管理機能を使う必要があります。しかし、それはネットワークを切り替えながらファイルにアクセスする際、彼女が望むほどスムーズな体験にはならず、動作が不安定になりがちでした。私は自宅のネットワークについて、ポートを開放しない、ポートフォワーディングをしない、VPNを使うという方針を定めています。VPNを使うのが、いつもの自宅オフィスへの接続方法でした。しかしそれは同時に、彼女のオフィスがVPN経由のリモートアクセスを強制していたため、それぞれ独自のVPNを持つ2つのLANへのアクセスが必要になることも意味していました。
2つのLANを同時に使うのは、複雑で厄介な場合があります。もちろん、それを助けてくれるVM(仮想マシン)もありますが、そこまで複雑にする必要はないはずです。
サブネットの衝突
これらのLANへのアクセスを設定し、提供する過程で、彼女はサブネットの衝突にも直面していました。これは、2つ目のLANに接続しようとしたときに、そのLANが現在使用しているローカルLANと同じサブネットアドレッシングを使っている場合に起こります。よくあるサブネットアドレッシングとしては、192.168.1.xや10.0.0.xなどが挙げられます。同じサブネットアドレッシングを持つ2つのLANを接続することはできず、実際、それを無理に機能させようとすると多くの頭痛の種になります。1つの対処法として、いずれかのLANのアドレッシングを変更する方法があります。192.168.1.Xを使用するLANと共存できるよう、192.168.2.xのような固有のサブネットアドレッシングを使うようにする必要があります。しかし、その変更に必要な労力とエネルギーがあまりにも大きく、現実的ではないことにすぐ気づくでしょう。
物理的な場所の変化
モバイルワークフォースは、ネットワークアクセスにおいて課題をもたらします。よくある手法の1つがIPアローリストの使用です。これは、特定のIPアドレスをネットワークのルーターやゲートウェイに追加し、その外部IPからのアクセスをLANに許可するというものです。より高価な機器を使うネットワークでは、アローリストは通常サポートされています。しかし、すべての自宅ネットワークや中小企業ネットワークがこの機能に対応しているわけではありません。
アローリストを管理しているネットワークでは、IT担当者がそのリストを管理する必要があります。ホテルやコーヒーショップにいるときは、そのパブリックIPをリストに追加してもらう必要があります。新しいIPアドレスの場所を追加してほしいときに限って、IT担当者は忙しかったり、不在だったり、他の重要な作業に手を取られていたりすることが非常に多いものです。理想的とは言えません。
VPNも選択肢にはなりますが、複数のLANに同時にアクセスする必要がある場合には、おそらく適していません。
解決策
2つのVPN接続を同時に成立させる問題を解決するのは、私の手には負えません。関わりたくもありません。サブネットの衝突を解決するのも同じカテゴリーに入りますが、時間をかける気があるならもう少し対処しやすい問題です。私はよく自分に「そもそも、なぜ自宅LANのサブネットを192.168.1.Xにしてしまったのか」と問いかけます。それはずいぶん前のことで、以来、私のIoTフレンドリーなLANには70台以上のデバイスがつながっています。別のサブネットに変更するのに週末を費やすつもりはありません。
そこで登場するのがRemote.Itです。
サブネットの衝突と複数VPNへの同時アクセスの両方を解決するために、私はRemote.Itを使っています。これにより、リモートLANのリソースへのアクセスを必要とするローカルPCに対して、リモートネットワークのリソースを直接マッピングできます。VPNの要件は任意になり、複数VPNへの同時アクセスという問題を解決する必要そのものが事実上なくなります。これは大きな勝利です!
Remote.ItはVPNに似ていますが、それよりも優れています。暗号化トンネルを作成する点は同じですが、リモートLAN上の他のネットワークリソースを露出させることなく、接続を直接リモートLANのリソースにマッピングします。一般的なVPNの構成では、サブネット全体へのアクセスが提供され、そのサブネット上にあるものすべてが露出してしまいます。Remote.Itを使えば、彼女のオフィスにあるリモートのWindowsデスクトップへ安全な接続を作成し、そのうえでRDP(リモートデスクトッププロトコル)を使ってPCデスクトップと、職場のLAN上にあるファイル、プリンター、ストレージオプションへのフルアクセスを得ることができます。なかなか良い仕組みです!
さて、ここからが本題です。その仕事用PCに接続している間、彼女は同時に自宅ネットワークにも接続して、他のリソースにアクセスする必要もあります。彼女はDSMのアクセスユーティリティを試したことがありますが、常に十分スムーズな体験とは言えませんでした。彼女が望んでいるのは、WindowsのファイルエクスプローラーからSynologyのストレージ領域にマッピングされたドライブとしてアクセスし、思う存分ドラッグ&ドロップできることです。Remote.Itを使えば、SMBでファイルを転送できるマッピングされたリソースを設定できます。そして彼女は、RDP経由でWindowsの職場PCに接続しながら、同時に自宅にあるSynology NASにもアクセスできるようになります。ここでもRemote.Itは、VPNを経由することなく、SynologyをWindowsノートパソコンのファイルエクスプローラーへの安全な接続としてマッピングしています。
サブネットの衝突についても、Remote.Itが使用されているサブネットアドレッシングに関係なく、リモートリソースに固有のアドレスを割り当てるため解決されています。P2P接続は暗号化されており、データの盗聴が起きないことが保証されています。追加の設定や構成を一切行うことなく、2つ目の問題も解決されました!
こうして今では、彼女がノートパソコンを持ってコーヒーショップやホテル、その他どんな場所を移動していても、何にリモートアクセスする必要があっても関係ありません。それはファイルエクスプローラーに現れ、彼女は物理的な場所に関係なく、いつも通りにアプリケーションを使うことができます。すべてがシームレスに連携し、彼女とその技術サポート担当(つまり私)の双方を、彼女のワークフローを支えるための頭痛の種から解放してくれます。
在宅勤務やモバイルワークフォースが当たり前になった今日、これはアクセシビリティにおいて大きな違いを生み、重要な技術的障壁を取り除いてくれます。
Remote.Itは個人利用であれば無料で使えます。これは時間の節約になり、自宅でも職場でも、ネットワーク上の問題解決の武器として貴重なツールとなるでしょう。