「中古で購入したVPNサーバー、設定が破棄されておらず英地方議会のネットワークに接続できちゃった」記事へのコメント

VPN3K

[IZUMI162i6 (27633)]

VPN 3000シリーズはVPNコンセントレータですね。サーバといわれるとちょっと違和感が、なんというかコンセントレータとしか言いようの無い機器だと思います。
機器の動作としては片方から入ったパケットを反対側に放り出すって動作をします。最大の特徴はルーティングをせずにそのままスルーするところで、透過型Firewallみたいなイメージでしょうか。

LAN側からのパケットでトンネルにマッチするパケットをそのトンネルにぶち込み、トンネルから来たパケットをそのままLAN側に放り投げるというような感じの動作をするんですが、この時、複数の条件が重複するト

--
◆IZUMI162i6 [mailto]

Re:VPN3K

[Anonymous Coward]

>それとは別にL3以上のネットワーク設計についても修正されていなかったことが予想され、

レガシーなネットワークはそのまんまで極力手をつけず、
新規システムは物理レイヤからIPアドレス体型から何から何まで新規設計設置運営、
二者間はほぼ独立なものとして運用され、
どうしても必要な部分だけ（メールの配送とか）ゲートウェイになる箱をかませて相互接続
ってよくやりませんか？

だからあまり矛盾は感じないな

Re:VPN3K

[IZUMI162i6 (27633)]

いや、Internet VPN部分が旧委託ベンダーによって構築されたレガシーな部分であったにしろ、廃止された拠点から接続可能というのは手を付けないにも程がある気が・・・。

--
◆IZUMI162i6 [mailto]