VPN接続について。

Question

前提・実現したいこと

VPNを使えば、例えば、リモートワークのように自宅のパソコンから会社のパソコンに接続して操作することができるみたいですが、
このとき、逆に会社のパソコンから自宅のパソコンを操作されてしまう可能性もあるのでしょうか？
もっと言うと、VPNは「自宅パソコン → 会社パソコン」のように一方向の接続となるのでしょうか？
「自宅パソコン ⇔ 会社パソコン」のように双方向の接続となるのでしょうか？
また、自宅パソコンから会社のパソコンに接続することで、セキュリティ的に自宅のパソコンに何かリスクがあることはあるのでしょうか？
また、VPNのソフトで検索すると、例えば、PacketiX VPNというソフトが引っかかるのですが、
これはVPNのソフトとして一般的だったり、安全だったりするのでしょうか？

試したこと

下記サイトを読んでみましたが、明確に書かれてなかったのでわかりませんでした。

https://jp.techcrunch.com/2017/01/03/20170101wtf-is-a-vpn/
https://www.softether.jp/1-product/11-vpn/21-intro/1

Answer 1

リモート環境-社内ネットワーク間を接続する VPN と、リモートPCから社内PCを操作する技術を混同しています。

VPN は otn さんが言うように、社内ネットワークにリモート環境をつなげる技術なので、つながったネットワークがどのようなポリシーで設計されているかで、双方向で接続できる範囲が決定します。

一方、社内 PC をリモートから操作する技術は、リモートデスクトップサービスやモートホストのシェルを外部から利用する事を指し、接続先のPC（ホスト）のポリシーに依存します。

気にされているのは後者のようなので、RDP,VNC,ssh といった接続を調べてみると理解が深まると思います。

Comments

[退会済みユーザー]

ご回答ありがとうございます。勉強します。

Answer 2

VPNは、インターネットを使って仮想的なLANを作るものです。
VPNで自宅と会社を結べば、自宅と会社の間に1本のなが～いLANケーブルを繋いだのと同じです。つまりネットワーク的には自宅PCが会社に有り、会社のLANに繋いだのと同じです。
セキュリティ的にも、会社のLANに有るのと同じです。あとは、会社のLANがどういうセキュリティ状態にあるか次第です。

Comments

[退会済みユーザー]

ご回答ありがとうございます。
なるほど、ということは、会社のPCからも自宅のPCを操作できてしまうわけですね？

[otn]

もし自宅のPCを会社に持って行って繋ぐと、操作されうるという環境であるなら、そういうことですね。
ファイアーウォールとか使ってないんですか？

[退会済みユーザー]

ご回答ありがとうございます。
セキュリティソフトを入れています。その場合、操作されないということでしょうか？

[otn]

セキュリティソフトで何を防いでいるかと、どういう操作を想定しているかによります。

[退会済みユーザー]

ご回答ありがとうございます。調べたいと思います。