よろしくお願いします。
現在、LinuxサーバにOpenVPNを導入し、VPN経由で内部WindowsクライアントのVNCサービスに外部のWindowsクライアントからrealVNCで接続しての操作を行っております。
ここでひとつ確認なのですが、上記の場合、ルータの開放ポートとしては、VPN用のポートと、VNC用のポートの2つの設定が必要ですよね?
ところが、先日ルータの設定を確認したところ、VNC用ポートが、両方向開放の設定はされているものの、LAN側、WAN側の指定をする箇所にチェックが入っておらず、どうも、正常に開放されていないのではないかという疑問が出てきました。
もし開放されていないとなると、VPN経由での接続中はVNCのポートを開放する必要がない、ということになってしまうのですが、そんなことがありえるのか、非常に悩んでおります。
ちなみに、VNC自体は、外部から接続するときは、VPNによって割り振られたIP(10.6.x.x)で接続し、グローバルIPやホスト名でのアクセスはしておりません。
またVNCには、セキュリティ上、内部ローカルIP(192.168.x.0/255.255.255.0)およびVPN用IP(10.6.x.0/255.255.255.0)以外の接続は、拒否する設定を施しております。
詳しい方がおられましたら、ぜひともご教授お願いいたします。
No.1ベストアンサー
- 回答日時:
OpenVPN がどうなってるか調べたわけではありませんが,ポートフォワーディングとかを含めて,一般的に VN を考えるときに,実
際にはそれ用のポートを通しての通信しかしていないのに,クライアントからはすべてつながって見えるというようになってなくては,意味がないはずなんですが.対応ポートをいちいち開けていたのではセキュリティも何もなくなってしまいます.ご回答ありがとうございます。
なるほど、仰るとおり、VPNのために全ポートを開くなんて、おかしな発想ですね。
実際、VPNでローカルファイルサーバにアクセスするために、Windowsファイル共有のポートなんか開放してたら、格好の攻撃対象になってしまいますよね・・・
先ほど、ルータのVNC用ポートを閉鎖し、外部から見えないように設定しなおしました。
外部からVPN経由のVNCはまだ試していないのですが、明日にでも確認してみたいと思います。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- Windows 10 リモートデスクトップ接続 1 2022/07/12 14:30
- サーバー ネットワークの構成に困っています 3 2023/07/05 11:55
- FTTH・光回線 VPNルーターを設置したいですが、配線、設定に困っています。 2 2022/08/28 18:20
- 固定IP Win11 アダプター設定変更にイーサネットが表示されない 1 2022/12/03 18:31
- VPN VPNは設定した方がいいですか? VPNには常時接続するべき? 1 2023/05/25 17:43
- Wi-Fi・無線LAN 新品のwifiルーター、子機でネットに接続できません 4 2023/08/21 21:16
- ルーター・ネットワーク機器 AU光10G回線について 6 2022/07/25 00:12
- ルーター・ネットワーク機器 ひとつのスイッチでルーターの冗長化を複数させたい 1 2023/04/12 22:46
- VPN 接続のたびにIPが変わるVPNサービスが知りたい 2 2022/06/27 02:34
- ルーター・ネットワーク機器 YAMAHAルータ設定について 1 2022/09/03 16:31
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
TCPポート443を開く手順を教え...
-
マインクラフトのマルチサーバ...
-
Mac内蔵Air macのNatタイプにつ...
-
PS4 ネット
-
PS3でのNATタイプについて
-
MGOのポート設定について?
-
デイトナ優勝時のRX-8のロータ...
-
FTPサーバーのポート解放
-
ポート解放と通信速度について
-
ポート開放したいがマンション...
-
PS3のメディアサーバーの設定に...
-
ポート開放できなくて困ってい...
-
ps4でダウンロード版のBF4を購...
-
Minecraft サーバーに入れない。
-
FFXI 3001エラーコード
-
DLNAサーバー設定について
-
Switchでマインクラフトをフレ...
-
ワードでカーソルが動かない
-
MGSシリーズの周波数教えて...
-
NURO光10GでPS5利用時のネット...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
TCPポート443を開く手順を教え...
-
UPnPは無効にしたほうがいいの...
-
マインクラフトのマルチサーバ...
-
ポート開放したいがマンション...
-
とても急いでいます。Minecraft...
-
PS4の虹6で一部のフレンドだけ...
-
PS4をNATタイプ3からNATタイプ2...
-
大至急!PS3「DNSエラー...
-
レオネット ポート開放
-
Minecraft サーバーに入れない。
-
Switchでマインクラフトをフレ...
-
ポート開放の方法について
-
DXライブラリでゲームを作成し...
-
NXSM-4BRUでポート開放が出来ない
-
FTPサーバーのポート解放
-
PS4 ネット
-
PS3のネットワーク接続のNAT3...
-
ファイアウォールにはじかれる...
-
DLNAサーバー設定について
-
東方緋想天について
おすすめ情報