OpenVPNは接続しているクライアントPCにはアクセスできますか？

Question

顧客からOpenVPN を使用して、webサーバにアクセスしてほしいと要望を受けましたが、使用経験がなく安全性について確認したいのですが、OpenVPNを使用してvpnサーバにアクセスした場合、接続中のPCに対して別の接続PC等からアクセスされるということは有り得るのでしょうか。

Comments

[Zuishin]

> OpenVPNを使用してvpnサーバにアクセスした場合、接続中のPCに対して別の接続PC等からアクセスされるということは有り得るのでしょうか。

有り得る有り得ないで言えば、有り得ます。
しかし使わなくても、ネットにつないだだけで有り得ます。

セキュリティを高めるには正しい十分な知識が必要なので、それがないのに依頼を受けるというのがそもそも無茶ですが、受けるのであれば、こんなことを聞いていたのではだめでしょう。
この質問には自分で回答できるだけの知識を入れるのが先だと思います。

侵入された場合の被害がどれほどになるかわからないので、自信がないのであれば、キャンセルするのが安全だと思います。

[Anon_]

ネットに繋ぐだけで簡単にデータにアクセスされていては技術が成り立ちません。世の中ハッキングだらけになっているはずです。
私が聞きたいのは、OpenVPNを介することによって、そのVPNサーバにアクセスできる人間が私のPCにアクセスできる環境を作れるのかという単純な質問です。
絶対に大丈夫とは言い切れないことは承知していますが、最低限この設定を確認すれば大丈夫などの情報が知りたいです。分からなければスルーしてください。
Teratailは疑問を質問するサービスのはずですが、分からなければ諦めろという内容の回答が非常に多くて辟易しています。ここで調べた結果を発表しているわけではなく、調べる過程でここで質問しているのですから。

[Zuishin]

OpenVPN を使うだけで簡単にデータにアクセスされていては技術が成り立ちません。世の中ハッキングだらけになっているはずです。

[Zuishin]

前提からおかしいということを言っただけで、分からなければスルーしてくださいという質問者が非常に多くて辟易しています。

何を言われたのか分からなければ諦めてください

[Anon_]

条件をクリアすればPCのデータにアクセスできるツールはいくつも存在しますがwww

[Zuishin]

じゃあ VPN でもアクセスできるんじゃないですかね。

あなたのリスクは私には一切関係ないので、お好きにどうぞ。

[Anon_]

なんのために回答しているんですか？

[Zuishin]

そこの何も知らないアヒルくらいしか回答できない質問を、回答できるようにしようかなと思いましたが、無理なようです。

[Zuishin]

質問に -4 の評価がつくというのは、そういうことです。
私が試みたのは、この低評価を減らすことです。

[Anon_]

いや、teratailってどんな質問してもとりあえずマイナスいれるやつがいるんでそれはあんまり参考にならないです。

[Zuishin]

と、思ってるからどんな質問にも -6 がつくんですよ。
よほど変な質問でないとここまでにはなりません。
単にあなたがおかしな質問を連発しているというだけです。

[Anon_]

あっそ。

Answer 1

質問文がいまいちわかってませんが、
VPNと言うのは、ごく簡単に言うと、接続しているPCどおしをLANケーブルと接続すること、と考えてください。
ってことで、あなたの考えてることが、LANケーブルで双方繋いだ場合に実現可能かどうかを考えましょう

Comments

[Zuishin]

実現可能かどうかを聞いているのではなく、安全かどうかを聞く質問です。
それと VPN は物理接続のピアツーピアではありません。

[Anon_]

質問への追記をご確認ください。

[y_waiwai]

> そのVPNサーバにアクセスできる人間が私のPCにアクセスできる環境を作れるのかという単純な質問です。
回答の通り、LANケーブルで繋いだときに同様なことができるかどうかを考えればいいです
他の接続PCってのが、そのサーバにVPNで接続できるPCってのであれば、そりゃあなたのPCにも接続できるでしょう
サーバにLANケーブルで接続できるPCがあるなら、あなたのPCにも接続できますわな

[Zuishin]

会社に LAN ケーブルを持ち込んで接続できれば何でもできると言っているのと同じことですが、普通は権限というものを割り当てるので、それで即何でもできることにはなりません。

追記修正依頼に書いたように、正しい知識があるかが大事で、こんな大雑把な前提の質問も回答も無意味です。

[y_waiwai]

うーん、知識のない人は相手したくないんですが。。
接続した場合の権限やらなんやらってのはVPNの仕事じゃありませんよ。

[Zuishin]

「インターネットに繋いだらハッキングされますか？」という質問と、全く同レベルの質問です。

知識がなく、他者に被害を及ぼす責任やリスクが大きいなら、やめておくのが安全でしょう。

[Anon_]

権限をOpenVPNに接続する過程で許可してしまうという事はあり得ますか。

[Zuishin]

権限だけが問題ではないので。

[Anon_]

あなたはセキュリティスペシャリストでどんなハッキングに対してもご自身で解決できる自信があるからインターネットを使用しているのでしょうが、私はそうではないのでせめて使ったことがないツールを使う前に事前知識をつけたいと思いここで質問しました。
それが許されない行為であるならばこのサービスの存在価値はないと思います。

[y_waiwai]

繰り返しいいますが、権限どーこーというのはこの質問の主題でもないですし、私も知ったこっちゃありません。
あなたのところのサーバがどういう構成、設定で動いてるのかってのは私にはわかりません。

もう一度繰り返しますが、LANケーブルで繋いだときにそれが可能かを考えましょう。
双方のPCがサーバにLANケーブルで繋いだときに、絶対にアクセスできない、という自信がお有りなら、安全だ、ということになろうかと思います

[Zuishin]

このように、質問者の一番聞きたいところを書かず、話を意図的にずらして、さも知ったげなことを書いてなんとなくごまかしてスコアを稼ごうとしているだけというのが、この回答に -2 がついている理由です。