外部からのファイルアクセスに関して

質問

はじめまして会社のサーバを任されてしまった者です。。。

会社の役員さんから『外からファイルアクセスできるようにFTPサーバをたててほしいんだが。』と。

正直なところ、外部から会社のファイルにFTPでアクセス出来るのはセキュリティ的にまずいと思い、セキュアに外部からアクセス出来る方法はないだろうかと思い。自分なりに調べてVPNなどのあぷらいあんすを導入してみるのは…と提案したのですがお金は出せないと。。。

現時点でお金は出せないそうなのでフリーでセキュアな環境で社内のファイルにアクセスできる環境を作る方法はないでしょうか？

ちなみにWebDAV+SSLってのも考えたのですがセキュリティ的にどうなのかも教えていただけると幸いです。

ご教授よろしくお願いします。

回答No.4

SuperHawk

ソフトイーサのPacketixVPNはいかがでしょうか？SOHO Editionならたいした金額ではありません。

お礼

ありがとうございます。
ソフトイーサはセキュリティ的にまずいと聞いたことがありずっと敬遠していたのですが、たしかに出てからだいぶたっているのでちょっと勉強して検討してみます。

ありがとうございました！！！

回答No.3

Wr5

FTPでもSSLで暗号化できる場合もありますね。
あとはSFTPとか。

もっとも、＃２さんの仰っていることが確実かと思います。
便利性を求めればセキュリティがあまくなるのは当然ですし。

一応、私ならSFTPでしょうか。
もちろん、ポート番号はデフォルトから変更でしょうね。
SSHでも公開鍵方式に固定です。

なんせ、22番のままだと…
> From 59.124.43.106 - 1507 packets
> To 192.168.1.1 - 1507 packets
> Service: ssh (tcp/22) - 1507 packets
> From 59.124.43.106 - 695 packets
> To 192.168.1.1 - 695 packets
> Service: ssh (tcp/22) - 695 packets
こんな感じなので。(LogWatchの処理時間またいだようですな)

お礼

ありがとうございます。
たしかにSFTPもありますね。実はいま会社へのファイル転送には
「WinSCP」を使ってます。
これに鍵を使いポートを変えれば確かにセキュリティ的には
よくなりますね！！
候補として検討してみます。

ありがとうございました！！

回答No.2

outerlimit

金を出さなきゃ無理ですと主張してください

やるだけならば簡単にできますが、会社の重要情報や個人情報も簡単に流出します（役員がアクセスするような情報ですから、流失しても問題ないような情報ではないでしょう）

初期投資し、運営にも金をかけなければなりません
手抜きすると　あとで何十倍何万倍をかけることになります
最悪、事業を継続することができなくなることもありえます

便利に使えるほど、危険が大きくなることを、理解は無理でも知ってもらわなければなりません

トラブルがおきれば、全て質問者の責任になります（多分）
安く構築しようなどと考えてはいけません
質問者が、これならば「自分が安心できる」レベルを譲ってはいけません
譲らざるを得ない場合は、しっかりと経緯を記録しておきましょう

お礼

たしかにおっしゃる通りですね

なんだかんだで自分自身のリスクでしかないわけですしね

今度、役員さんに責任は取れないよ的な形に話を持って行こうと思います。

アドバイスありがとうございました！

回答No.1

T0MT0M

フリーのVPNソフトって有りますよ。
まあ、FTPサーバーだって、やりようだとは思うけれど。

お礼

ありがとうございます！

フリーでSSL-VPNのソフトを見つけたのですがどうもIPVPNの方のソフトはない感じがします。。。。

FTPサーバに関してはもうセキュリティ的に外部接続は無理と考えていただけに、TOMTOMさんの『やりよう』というのがものすごい木になります。。。

もしよかったらアイディアを教えてはいただけないでしょうか？