今日は、大みそかだというのに、メールサーバのOSをバージョンアップして、ルータもVPNサーバになるように設定を変更して、かなり大変でした。
もっと早くやっておけば良いのに、と思う人がいるかもしれませんが、普通の日にはできない理由があります。このあたりは、仕事のライフライン的なインフラなので、安易にいじってトラブルが起こると取り返しの付かないことが起こる可能性もあります。実際、今日も設定ミスでルーティングが一時的に止まるという事態もありました。やはり、みんな帰省してネットワークの利用量が減っている年末年始にやってしまうしかありません。更に年始になると年賀メールが飛んだりするので、年末である必然性もあります。
さて、ルータがVPN対応になったので、少しだけ自宅に戻って動作を確認しましたが、確かにWindows サーバをVPNサーバにしたソフト的なものよりは素早い感じですね。あとは、しばらく使い込んでみて、VPN上でのトラブルが減ってくれると万々歳です。VPNサーバを兼任していたWindowsサーバの負荷も下がってくれれば言うことはありません。
それはさておき、VPN絡みの最近の話題といえば、SoftEtherですね。いきなり悪辣で危険なソフト扱いされ、配布停止に追い込まれたようです。しかし、VPNというのは、程度の差こそあれ、こういう機能を持ったものです。そして、VPNの使い勝手を究極的に追求していけば、SoftEtherのようなソフトになっていくのも、また必然であるように思います。もちろん、これはセキュリティを脅かすために必要とされているものではなく、セキュリティを落とすことなく必要な通信を行うために必要とされるものです。確かに、悪用ができるだろうと言われればその可能性はありますが、悪用に関してしか見ないとすれば、それは現実のニーズ、現場の苦悩に対して、あまりに無理解だと思います。
結局のところ、機能とセキュリティはトレードオフの関係にあって、どちらか一方の理想を完全に満たすことはできません。どこかで妥協点を探らねばなりません。SoftEther問題に対するいろいろな人の意見を見ると、そういう視点がすっぽり抜け落ちて、SoftEtherを悪者扱いするだけの人も見受けられるのが、ちょっと怖いところです。
もちろん、怖いというのは他人事ではないということです。無邪気にSoftEtherを悪者扱いしている人達の意見の中には、VPNそのものが否定されかねない論調のものもあります。もし、魔女狩りのように、ファイアウォール越えの通信を実現するあらゆる技術が悪として狩られるような事態になれば、VPNが業務上必須となっているこちらの立場も危うく成りかねません。まあ、今のところ、事態はそこまでは行っていませんが。世の中は何が起こるか分からない小説よりも奇な世界ですから、とりあえずこんな危惧を持ってみたということを書いておきます。
