- 179. SoftEtherからの乗り換え [piro] 2005/11/09 06:40
- TinyVPNフリー版をインストールし、実験を始めたばかりの者です。現在、SoftEther1.0 で社内VPNの運用を始め、SoftEther2.0 への移行を検討しておりましたが、ライセンス料金が想像していたよりもかなり高額であったため、TinyVPN でも同様の事ができるか試験を始めたところです。
そこで、質問です。
１．仮想NICのプログラムからの制御について
NicSettingPanel 以外のプログラム（VB.NET の自作プログラムなど）から仮想NICの起動・停止を制御する事ができますでしょうか？SoftEther はNICもサービスで動いており、DOSコマンド net start softether とすることでNICの起動・停止を制御する事ができました。
２．ユーザ管理ツールについて
仮想HUBへのユーザ管理ですが、CSVファイルからの一括登録できる機能（ツール）などはありませんでしょうか？
３．同時接続について
現在SoftEther で接続されている拠点数は30拠点程度です。同時接続があってもそこそこパフォーマンスは出ているようですが、TinyVPN は同時接続の負荷がかかった場合、パフォーマンスが著しく落ちるなどという事はありませんでしょうか？インターネット回線は光ファイバーを用いているので、100MのLAN内とまではいきませんが、そこそこ実行速度が出ている環境です。SoftEtherでは、データベースサーバへのアクセスをVPNを通した場合とVPNを通さない場合で速度試験をした事があり、
直接接続 を100% とすると
SoftEther1.0 72%
SoftEther2.0 90%
というスループットが出ていました。（同時負荷テストは行っておりません。）
４．ライセンス料金について
今後、バージョンアップを重ねていく過程で、ライセンス料金の値上げや、クライアントライセンスの発生はあり得ますでしょうか？
５．電子証明書機能について
VPNセッションを張る際、サーバクライアントでの電子証明書を用いたクライアント認証導入を検討しておりました。SoftEther2.0 では標準でこの機能を搭載しているようなのですが、TinyVPNの方はいかがでしょうか？
TinyVPNのような高度なVPNソフトが安価で利用できる事を感謝しております。どうぞよろしくお願いいたします。
- 180. Re: SoftEtherからの乗り換え [novice] 2005/11/09 21:52
- 1.については、本物のNICを無効化したり有効化する方法と
同じ物が使えると思います。
もっと簡単（net *** softetherのよう）な方法があるかは
ちょっと分かりませんが、多分無いと思います。
詳細は、
http://www.shimousa.com/bbsarchive/23_all.html
をご覧ください。
3.については、通信内容に依存しますので、実際に測定を
行う以外に無いですが、クライアント数の増加に対して
遅くなることは無いのではないかと思います。
TinyVPNでは、細かいパケットをやり取りする場合に
遅延が大きいらしいということがいわれています。
5.ですが、現時点では電子証明書はサポートしていません。
詳細はhttp://www.shimousa.com/bbsarchive/33_all.html
をご覧ください。
- 183. Re: SoftEtherからの乗り換え [piro] 2005/11/10 16:07
- ご返答ありがとうございます。
>1.については、本物のNICを無効化したり有効化する方法と
>同じ物が使えると思います。
この方法は、GUI から自分でインターフェースを選んで無効にしたり、有効にしたりするという事でしょうか？それとも、DOSコマンドか何かで、有効、無効化する事ができるのでしょうか？
>3.については、通信内容に依存しますので、実際に測定を
>行う以外に無いですが、クライアント数の増加に対して
>遅くなることは無いのではないかと思います。
>TinyVPNでは、細かいパケットをやり取りする場合に
>遅延が大きいらしいということがいわれています。
了解しました。ありがとうございます。
SoftEtherと同じように試験してみます。試験結果がでたらまたご報告させていただきます。
>5.ですが、現時点では電子証明書はサポートしていません。
>詳細はhttp://www.shimousa.com/bbsarchive/33_all.html
>をご覧ください。
了解しました。ありがとうございます。
ライセンスの利用料金についてはいかがでしょうか？私どもではあまり予算がないため、ここが一番聞きたいところです。使った感じ、かなり良い感触があるのですが、SoftEther のようにライセンス料金がかなり上がってしまうと私どもでは手がでなくなってしまいます。一度システム構築をしてしまうと、なかなかシステム変更はしづらいです。コンピュータの世界の進歩は早く、応えにくい部分かもしれませんが、近い将来料金体系の見直しを考えていらっしゃるなどがありましたら、参考に是非教えてください。
- 184. Re: SoftEtherからの乗り換え [novice] 2005/11/11 01:06
- >この方法は、GUI から自分でインターフェースを選んで無効にしたり、有効にしたりするという事でしょうか？それとも、DOSコマンドか何かで、有効、無効化する事ができるのでしょうか？
多分、なんらかのwin32標準DLLにある関数を使うことで、
任意のNIC(として認識されているもの）を有効にしたり
無効にしたりする方法があると思います。
コントロールパネル上での右クリックメニューから
切り替える方法でも、なんらかのAPIを呼んでいるはずですので。
ただ、TinyVPN作者さんが対応してくれればAPIを調べたり
せずに済むと思いますが。
>了解しました。ありがとうございます。
>SoftEtherと同じように試験してみます。試験結果がでたらまたご報告させていただきます。
一応、TinyVPNが細かいパケットに弱いというのは
１対１程度の場合の結果だと思います。＜補足
>ライセンスの利用料金についてはいかがでしょうか？私どもではあまり予算がないため、ここが一番聞きたいところ
ライセンスなどについては、TinyVPN作者さんの返信をお待ちください。
私は、ただのユーザーなので･･･
- 186. Re: SoftEtherからの乗り換え [piro] 2005/11/11 08:38
- >>この方法は、GUI から自分でインターフェースを選んで無効にしたり、有効にしたりするという事でしょうか？それとも、DOSコマンドか何かで、有効、無効化する事ができるのでしょうか？
>多分、なんらかのwin32標準DLLにある関数を使うことで、
>任意のNIC(として認識されているもの）を有効にしたり
>無効にしたりする方法があると思います。
>コントロールパネル上での右クリックメニューから
>切り替える方法でも、なんらかのAPIを呼んでいるはずですので。
了解しました。
>ただ、TinyVPN作者さんが対応してくれればAPIを調べたり
>せずに済むと思いますが。
はい。
>>了解しました。ありがとうございます。
>>SoftEtherと同じように試験してみます。試験結果がでたらまたご報告させていただきます。
>一応、TinyVPNが細かいパケットに弱いというのは
>１対１程度の場合の結果だと思います。＜補足
分かりました。ちょっと忙しいのですぐには試験できないと思いますが、手が空いたらどんどん実験したいと思います。
>>ライセンスの利用料金についてはいかがでしょうか？私どもではあまり予算がないため、ここが一番聞きたいところ
>ライセンスなどについては、TinyVPN作者さんの返信をお待ちください。
>私は、ただのユーザーなので･･･
はい、了解です。ご返答ありがとうございます。