46 出先から eduroam で自分の組織内にアクセスするとき VPN を使った、という話

(要約) 最近、ネットワーク・アクセスは、 ポート番号も見てアクセスを認めないことが増えて、 eduroam でも VPN 接続をすることになった、という話。

私が所属する大学は、今では当然のことだが、 学内ネットワークはファイアー・ウォールの内側にあって、 外から学内ネットワーク上のホストにアクセスするには、何か工夫をする必要がある。

自宅から大学内のホストを利用する場合、 いわゆる VPN も用意されているが、 日常的な使用にはイマイチ便利ではないと感じているので、 自分で1台ファイアーウォールの外側にホストを準備して、 工夫をしてアクセスするようにしている。

ところでその際、少しでもセキュリティを向上させようと考えて、 ポート番号を通常とは違うものを使ったりしている。 まあ、これでセキュリティ向上しようと考えるのは、 気休めに近いのかもしれないけれど。

ところでところで、学会などで他大学に行ったとき、 ネットワークにアクセスするため、eduroam というサービスを使うことが多い。 その際に、「できるだけ制限をかけないことが望まれます」だけれど 「やむを得ず制限をかける」ことはある。

参考: 「eduroamとして提供すべきサービスについて」

昨年もあったけれど、今回もこの制限に引っかかった。 標準のポート番号でないものを使っているせいであると言えばそれまでだが。

eduroam を使う時期だけ、 標準のポート番号を使うようにしようかとも一瞬浮かんだけれど、 結局は「これは臨時のことだから、VPNでしのごう」と判断した。

論文検索して、場合によっては入手することを考えると、 VPN しておくと (契約している組織(大学)からのアクセスと判定されて)、 すんなりアクセスを許してくれたりすることに気づいた。 これは便利だ。