PacketiX VPN 2.0 導入事例 - 国立大学法人筑波大学学術情報メディアセンター様

導入プロセス

佐藤氏に PacketiX VPN 2.0 のメリットを尋ねたところ、興味深い答えが返ってきた。

「やっぱり、すごくインストールが簡単。それとまだ実験中ですが、さらにもう一歩進めて、筑波大学専用 PacketiX 簡単インストーラみたいなものをセンターで開発できないか検討しています。」

PacketiX クライアントのインストールはインストーラのダブルクリックにより自動で済ますことができるが、運用の前には VPN サーバの IP アドレスなどの設定を行う必要がある。佐藤氏は、そのプロセスすらも筑波大学の環境にあわせ自動化してしまうことを考えた。

「PacketiX のいいところというのは、設定もコマンドラインからコントロールできるようになっている。だから、設定のスクリプトも同梱してしまい、クリックだけでインストールと設定が完了するようなソフトウェアが作れるかな、と思っています。当然登さんも、そういったことを考えて商品を開発しているのだと思います。」
PacketiX は、vpncmd プログラムにより、コマンドライン引数としてバッチ状のコマンドラインスクリプトを渡して自動的に処理をおこなわせたり、出力結果をファイルに書き出すことが可能である。すでに多く高い評価を受ける PacketiX のインストール機能だが、それをさらに一歩前へ推し進めるため、佐藤氏はこの vpncmd 機能に注目した。

「簡単であればあるほど使いやすい。PacketiX はその点を考慮されている製品です。そこは非常によい点だと思っています。」

　

学術情報メディアセンター
技術部門
佐藤聡氏

導入効果

現在 PacketiX はまだ試験運用の段階にあり、PacketiX を用いた学外からのアクセスで学内全ての情報にアクセスできるわけではないというが、運用は順調といい、そのうえですでに、想定されていた用途を超え、様々な用途へも用いられている。「現在までにネットワーク上の大きなトラブルはありません。試験中の中間結果としてはよい結果です。」「筑波大学には、秋葉原（ダイビル）に夜間の法科大学院があり、社会人学生が多く在籍しています。そのため、昼間の勤務の都合上急にゼミに参加できないということもあります。そこで、PacketiXを利用したテレビチャットを利用して教員とミーティングを行う、ということも行っています。」佐藤氏には、PacketiX を用いたこれからのサービスについても話していただいた。「…PacketiX を利用しているといろいろなアイディアが沸きます。たとえば、通常 VPN 装置ってファイアウォールセグメントの外から中へ入るために使うと思いますが、その逆の使い方を考えています。」「ファイアウォールの外側に VPN サーバを設置し、ファイアウォールの中から外へとつなぎたい。ファイアウォール設定の都合上、学内でサービスをやりたいけれど立ち上げられないという多くの研究者がいます。現在は、そのような申請を受けると、例外的にファイアウォールの設定を変更していますが、それが増えてくると、当然人為的ミスの可能性も増加するし、ファイアウォール自体のパフォーマンスも落ちてくる可能性があり、それは我々としては避けたい。となると、逆に PacketiX のブリッジみたいなものを申請に応じて配布し、その機器に接続すればファイアウォールの外部の IP が払い出され、何も制限なくつながる、と。これが実現すれば、ファイアウォールには何も設定変更せずに、また、ルールもシンプルになり高速化も期待できます。これは PacketiX BOX（ぷらっとホーム製マイクロサーバOpenMicroServer がハードウェアとなる VPN アプライアンスサーバ）を使って出来ないかと考えています。」		PacketiX VPN サーバーのパケット数値を示す電光掲示板 PacketiX VPN のサーバが稼動するコンピュータルーム
「利用するポート番号がそのサーバアプリケーションの製品仕様上変更できないが、研究推進上、そのアプリケーションを利用しなければならない。そういう研究者が多数いる。そういうときにいちいちファイアウォールに穴を開けるのではなく、（キーを埋め込んだ PacketiX アプライアンスを）ぽんと入れれば IP レベルで全部開けられる、という形も考えていきたい。研究上なんらかのサービスを行うことで研究が進む、という研究者は多くいます。そういう方たちにもメリットがあるのかな、と考えています。」開発者である登氏が在籍する筑波大学の講師ということもあって、佐藤氏は登氏ともよく話す機会があるとのこと。それだけに、速度・信頼性・導入の容易さ・柔軟性といった特長を十分に活用し、さらにそこから一歩進んだ活用法まで視野に入れているあたりは、驚きの念を禁じえないほどである。「（PacketiX VPN のサーバとして）今学内で使用しているのは 1U のサーバです。...クラスタ構成ができるところも PacketiX のいいところだと思っていますから、利用が増加すれば、サーバの台数も二台・三台と増やしていきたいと思っています。」