VPNについて教えてください。

ダイナミックＤＮＳとSoftEtherを組み合わせたような商品ですね。

これだと外部からのアクセスも比較的簡単そうですから、攻撃されたらひとたまりも無いかもしれません。

OCNなどのVPNは特定の相手以外は遮断しますので安全度は比較になりません。

（どちらの場合でも踏み台にされたらイチコロですからキュリティソフトの併用は必須です）

ＵＲＬはダミー

両方とも基本的には同じです。

機器メーカーが実施しているのと、プロバイダがやってるのとの違いです。

自由度があるのは、自前でやることですが、プロバイダに任せた方が、セキュリティ等楽できます。

前者はキャリアがサービスとして提供していますので

基本的に導入や保守等のサポートを受ける事が可能です。

後者は自分で構築、運用していく必要があります。

また前者は他のISPをまたがないので、後者のインターネットVPNよりかは

幾分安全です。

更にVPNといってもIPsecとPPTPがありますが、キャリアのサービスはIPsecを

使うのが一般的でこちらの方が暗号強度が強いのも利点です。

（その分、重いですが）

個人用途では後者で十分ですが、業務用であれば業者に依頼した方が良いと思います。

インターネットの不特定部分を通るかどうかが違います。

PCにてYahoo等にtracertコマンドを使ったりすると、たまに違う会社を通ります。

PPTPにてセキュリティをかけているとはいえ、データが見ず知らずのところを通ります。これに対してキャリアの提供するサービスはFLETS網とキャリア網しかとおりません。

次に上記と同じく経路に関して、不特定部分を通る場合トラフィックなどに期待出来ない部分が出てきます。

FLETS網＋キャリア網というキャリア提供の物であれば、VPN用に設定された帯域を通りますので、有る程度の安定したトラフィックが期待出来ます。

切断などの面ではFLETS網の定期的な工事があったりしてどっちでも同じように見えますが、不特定経路の方はいきなり通信が出来なくなるなどの現象が出る場合があります。

BHR-4RV等のコンシューマー機器の場合は保守関連の部分が弱いと思います。

保守関連の部分やトラブル対応ではキャリア提供のレンタルで提供されるルーターにはかなわないかと。

参考までに1ヶ月に1回は電源を入れ直した方が良いかとも思ってしまいます。

業務で使う場合は私のところではアライドテレシスなどを使ったりしてますので。

出来ればNetScreenですが、次にアライドテレシスみたいな感じで。（高いんですけどね…）

ちなみに、VPNというのは仮想社内LANみたいな意味合いですよね。これはキャリアを使ってるけど社内LANみたいな言い回しです。

BHR等を使った物はInternet-VPNとして別に分類されるケースがあります。

具体的な数値が出ています。（すみません、数値の解析までできなかったので。）情報まで、と思いまして。お役に立てば幸いです。

ISPが行っているVPNサービスには、IP-VPNとインターネットVPNがあります。自分でVPN機能つきルータを使用する場合は、必然的にインターネットVPNとなると思います。

インターネットVPNだと、暗号鍵の交換にIKEを使わないとか、リスクを自覚してユーザ認証の管理・運用に配慮することが必要でしょう。

自前の機器を使用したインターネットVPNで

も充分実用にはなりますが、ISPのサービスだとVPN機器レンタル＆設定＆保守

がついていること、IP-VPNはインターネットを経由しない、高品質でセキュアなサービスであることでそれなりの価格になっているものと思われます。

ちなみに、私は上記製品とFVS318を使用して、3拠点でのインターネットVPNを構築しています。

FVL328を置いた拠点に固定IP(1IP)サービスを契約し、残り2拠点はダイナミックDNSを使っています。