VPN の安全性を高めるにはどうすればよいですか?

実際、現在ではさまざまな VPN プロトコルが一般的に使用されており、多くの VPN プロバイダーがユーザーにさまざまなオプションを提供しています。その選択は接続アプリに組み込まれている場合もあれば、単にサードパーティの VPN ツールの構成オプションである場合もあります。

最も一般的なプロトコルは、PPTP (ポイントツーポイント トンネリング プロトコル)、L2TP/IPSec (レイヤー 2 トンネリング プロトコル)、および OpenVPN です。

パート 1: VPN をより安全にする方法は?

VPN にはデフォルトで優れたセキュリティ機能が備わっていますが、これは VPN が「クラッキング」できないことを意味するものではありません。 VPN のセキュリティを強化したい場合は、以下の追加の手順を参照してください。

VPNプロトコルを変更する

VPN プロトコルの種類は 1 つだけではありません。実際、現在ではさまざまな VPN プロトコルが一般的に使用されており、多くの VPN プロバイダーがユーザーにさまざまなオプションを提供しています。その選択は接続アプリに組み込まれている場合もあれば、単にサードパーティの VPN ツールの構成オプションである場合もあります。

最も一般的なプロトコルは、PPTP (ポイントツーポイント トンネリング プロトコル)、L2TP/IPSec (レイヤー 2 トンネリング プロトコル)、および OpenVPN です。

特に、これらのプロトコルをモバイル デバイスまたは Flash VPN ルーターにインストールする場合は、PPTP と L2TP が最適なオプションと考えられます。その理由は、これらのプロトコルの構成が簡単だからです。多くの場合、必要なのはサーバー名、ユーザー名、パスワードのみです。

ただし、Open VPN を使用することもできます。基本的に PPTP は「クラック」されています。PPTP は 128 ビット暗号化 (弱い暗号化) を使用しており、最初の接続と認証プロセスがブロックされ、クラックされる可能性があります。上記のプロトコルの中で、PPTP は暗号化が最も低いため、最も高速なプロトコルです。

L2TP プロトコルはより安全です。ただし、このプロトコルは暗号化プロセスに時間がかかり、プロトコルの中で最も遅いです。

OpenVPN は上記のプロトコルの中で最も優れたもので、非常に高速で、切断された接続から迅速に回復し、私たちが長年知っているセキュリティを保証します。迷っているなら、OpenVPN が最適な選択です。

パート 2: いくつかの VPN ソフトウェア

VPN への接続に関する問題の 1 つは、VPN 接続が失敗した場合、つまり VPN サーバーが切断されているか接続が悪い場合に、コンピュータのインターネット アドレスが即座に間違ったものになることです。しかし、あなたはこれが起こっていることさえ知りません。

だからこそ、代替アプリケーションのサポートを求める必要があります。 VPN 接続が失われた場合や接続が遅い場合でも、代替アプリケーションを確実に使用できるようにするため。基本的に、VPN経由で接続しないと全員と接続することはできません。

VPN 接続エラーが発生した場合に使用できる VPN 接続アプリケーションの一部。

1.VPNネットモン

VPNetMon は、使用できる代替アプリの 1 つです。この小さなアプリケーションは Windows 用に設計されており、VPN が「停止」した場合にアプリケーションをすぐに終了し、その後 VPN を再起動するように構成できます。

• VPNetMon を Windows XP コンピュータにダウンロードし、ここにインストールします。
• VPNetMon を Windows 7 コンピューターにダウンロードし、ここからインストールします。

VPNetMon を設定するには、次の手順に従います。

1. VPN に接続します。

2. アプリケーションを再起動し、「オプション」をクリックします。

3. 左側のペインには、内部 IP アドレス (上) と VPN IP アドレス (次) の 2 つの IP アドレスが表示されます。

「VPN IP 開始」というラベルのボックスに、VPN IP アドレスの最初の番号を入力します。たとえば、VPN の IP アドレスが10.1.1.68の場合、 VPN 開始 IPフレームに10 を入力します。

4. セクションA1の横にある[参照]をクリックして、制御するアプリケーション (utorrent.exe など) を見つけます。[コントロール]ボックスをオンにすると、VPN がオフラインの場合、アプリケーションは自動的に終了します。 「自動」にチェックを入れると、 VPN が「復帰」したときにアプリケーションが再起動されます。

2.DNS漏洩

DNS は、techradar.com などの URL を IP アドレスに変換するためにコンピュータが使用するサービスであることを思い出してください。

VPN に接続すると、VPN サービスによって提供される安全な DNS サーバーが自動的に使用されます。コンピュータが DNS 接続を定期的に使用する場合を除き、VPN をスキップできます。これは DNS リークと呼ばれ、外部の「勢力」によって追跡される可能性があります。

一部の VPN クライアントには DNS 保護が組み込まれていますが、そうでない場合は、ここで確認できます。その位置により、VPN がどこにあるかが「明確に」わかります。失敗した場合は、アプリケーション提供 Web サイトからアプリケーションをすぐにダウンロードしてエラーを修正できます。

3. IPv6 漏洩

ほとんどのインターネット活動では、通常、IPv4 バージョンを使用します。ただし、実際には、IPv6 アドレス (インターネット プロトコル バージョン 6) も非常に優れており、この新世代の IP アドレスは、インターネット活動において IPv4 アドレス バージョンを置き換えるように設計されています。実際、ユーザーは IPv6 アドレスを使用しませんが、ユーザーのコンピュータとラップトップは IPv6 アドレスをサポートしています。

IPv6 アドレスは VPN の外部でも機能するため、ハッカーはそれを使用してユーザーの身元を知ることができます。この方法はあまり使用されませんが、依然として発生する可能性があり、これを修正するには、IPv6 を無効にすることが唯一の解決策です。 VPN クライアントの中には、IPv6 を無効にする機能が組み込まれているものもありますが、そうでないものもあります。また、IPv6 を手動で無効にするには、次の手順に従います。

Windows Vista および Server 2008 以降、Microsoft は IPv6 (インターネット プロトコル バージョン 6) アドレスを統合およびサポートし、デフォルトで IPv6 が有効になっています。この新世代の IP アドレスは、インターネット運用において IPv4 アドレスを置き換えるように設計されています。

ネットワーク接続に IPv6 に対する特定の要件がほとんどない限り、IPv6 を無効にすることができます。ただし、他のプロトコルとは異なり、各ネットワーク インターフェイスでプロトコルを無効にして IPv6 を無効にすることはできません。

IPv6 を無効にする最善の解決策は、レジストリを使用することです。

まず[スタート]ボタン をクリックし、検索ボックスに「regedit」と入力してEnter キーを押し、レジストリ エディター ウィンドウを開きます。

[レジストリ エディター] ウィンドウで、次のキーに移動します。

HKEY_LOCAL_MACHINE => SYSTEM => CurrentControlSet => サービス => TCPIP6 => パラメータ

[パラメータ]を右クリックし、 [新規] => [DWORD (32 ビット) 値]を選択します。この新しい値にDisabledComponentsという名前を付け、Enter キーを押します。

次に、作成したばかりのDisabledComponents値を右クリックし、[変更] を選択します。DisabledComponents の値をFFFFFFFFに設定し、[OK]をクリックします。

最後に、コンピュータを再起動すると、IPv6 がすべてのインターフェイスで無効になります。

システムに漏洩が発生しているかどうかだけを確認したい場合は、この Web サイトにアクセスして、VPN に接続した状態でテストを実行できます。

以下のその他の記事を参照してください。

• Windows 10 で VPN に接続するときのエラー 800 をすばやく修正する

• iOS ユーザーが見逃せない最高の無料 VPN アプリ

• Windows で VPNBook を設定および使用する手順

幸運を！