VPNとポート開放の安全性

Question

HTTPSなどのポート開放が伴うVPNよりも一般的なVPN方式の方が安全と言われている理由はなんですか？
例えばsoftether vpnなどを利用する際にはどうしても外からLAN側へのHTTPSのポートを開けなければならないと思います。基本的に(webサーバにしろオンラインゲームにしろ)ポート開放がある程度のリスクを伴うことは事実だと思います。ただ、一般的なVPN方式にしても結局ポートを開放しなければならず、使用するアプリケーションのセキュリティを考慮しないとすると、どちらもリスクは同程度なのではないかと思うんですがどうなんでしょうか。ポートによって違ったりするんでしょうか？

Answer 1

過去にHTTPSのポートを開放するくらいなら普通のVPNを使うほうが安心というような趣旨のことを仰っていた方がおりました。

なんらかの限定的な状況の中での比較コメントだと思います。コメントした方に確認してください。

ただ、一般的なVPN方式にしても結局ポートを開放しなければならず、使用するアプリケーションのセキュリティを考慮しないとすると、どちらもリスクは同程度なのではないかと思うんですがどうなんでしょうか。ポートによって違ったりするんでしょうか？

一般的な VPN で理想的なネットワーク構成を取れば、ポート開放と言った用語が出てくることは無いです。多分設計がおかしいです。

Comments

[KriegReisfeld]

すみません実はまともなVPNを構築したことはないのですが、普通はポート開放などは一切行わなくてよいという理解でいいのでしょうか。

[退会済みユーザー]

はい。必要としない構成を取ります。