代理ゲートウェイを用いたSOCKSベースの階層的VPN構成法(<特集>次世代のインターネット/分散システムの構築・運用技術)

概要

論文の詳細を見る
インターネットの発展にともなって, インターネットを介して外部から組織ネットワーク内の資源に対して安全にアクセスするための技術であるVPN(Virtual Private Network)の必要性が高まっている.組織の構成に応じてセキュリティドメインが階層的に構成されている場合, これに対応可能な既存の方法として, SOCKSバージョン5の拡張プロトコル, SOCKSバージョン5の参照実装であるSOCKS5, および, SSLの代理サーバを各セキュリティドメインに配置する方法などが知られている.しかし, これらの方法は, セキュリティドメインの階層数の増加にともなって暗号化のオーバヘッドが増大するという問題や, クライアントに既存のVPNソフトウェアをそのまま用いることができないという問題がある.そこで本論文では, これらの問題を解決するために, 代理ゲートウェイを用いたSOCKSベースの階層的VPNの構築法を提案する.提案方法では, SSLの代理サーバを階層的に配置する方法と同様に, 複数のセキュリティゲートウェイを仮想パスによって接続して, これらを結合して1つのVPNリンクを確立するとともに, クライアントとセキュリティゲートウェイとの通信に代理ゲートウェイを導入することにより, クライアントとサーバを変更することなく, 安全かつ効率的な通信を実現している.さらにSOCKS5を拡張することによって代理ゲートウェイとセキュリティゲートウェイを実装し, SOCKS5に比して暗号化のオーバヘッドが小さいことを確認することによって提案方法の有効性を確認した.
一般社団法人情報処理学会の論文
2001-12-15

代理ゲートウェイを用いたSOCKSベースの階層的VPN構成法(<特集>次世代のインターネット/分散システムの構築・運用技術)

スポンサーリンク

概要

著者

関連論文

スポンサーリンク