際際滷

際際滷Share a Scribd company logo
iPad & iPhoneからのリモ`トアクセスを 
より芦畠にするネットワ`クBg 
2014/11/27 
FileMaker カンファレンス 2014 k燕Y創 
防硫V幄塀氏芙エミック
徭失B初 
? 防硫 V┐泙弔 あつし 
? 幄塀氏芙エミック 旗燕函叨 
? FileMaker ServerWebフレ`ムワ`ク仝INTER-Mediator々コミッタ` 
? ブログ仝FAMLog々 http://www.famlog.jp/ 
? 仝カスタムWeb茶氏々を侯埖で_岸 
? 鵡P汐仝FileMaker Server カスタムWebテクニック々BNN仟芙 
? FileMaker 8 / 9 / 10 / 11 / 12 / 13 Certified Developer
幄塀氏芙エミック 
? FileMakeru瞳鬋曠好謄ングサ`ビスを 
1998定から戻工 
? 書定で16定、仝FMPress々としてサ`ビスをリニュ`アル 
? デ`タベ`スからモバイルWebアプリを伏撹する 
仝FMPress Publisher々を喜d 
? https://www.emic.co.jp/ 
FMPress
FMPress Publisher 
FileMaker Proで恬るWebアプリとして聞う 
徭喇撹 
Web汐 
カタログ
ポイント 
? VPNを旋喘すると翌竃枠から芙坪ネット 
ワ`クに芦畠に俊Aできる 
? SSLでクライアント?サ`バ`gのU揃 
を圧催晒できる
書指の} 
1. VPNとSSLの`いとは 
2. iOSでVPNを旋喘するには 
3. FileMaker GoでSSLを旋喘するには
1. VPNとSSLの`いとは
箭えばこのようなとき 
? iPadやiPhoneで翌竃枠から芙坪サ`バ` 
にあるデ`タをたい 
? 旋宴來だけでなく芦畠來も深]したい
圧催晒宥佚 
義?? 個Z 
撹りすまし
宥佚を圧催晒する圭隈 
? VPNVirtual Private Network 
? SSLSecure Sockets Layer
VPNとSSLの`い 
VPN 
FileMaker Network 
HTTP 
SSL 
DNS
SSLはサ`ビスごとに鬉駅勣 
SSL 
FileMaker 
Server 
SSL 
Web Server 
FileMaker Proや 
インタ`ネットFileMaker Goでの俊A 
WebサイトE、 
WebDirectクライアント 
カスタムWebクライアント
Virtual Private Network 
? xれた侭から芙坪ネットワ`クに芦畠 
に俊Aできる 
? トンネリング 
? 宥佚パケットの圧催晒 
0101010101010101010101010101010101010101010101
Secure Sockets Layer 
? デ`タを圧催晒してやり函りする返の 
Qまり┘廛蹈肇灰襭 
? クライアント?サ`バ`gのすべてのU 
揃を圧催晒
FileMaker Serverは 
SSLに 
? 恷仟のク颪TLS 1.2TLS 
Transport Layer Security 
? FileMaker ProGoとFileMaker 
Servergの宥佚TCP 5003桑ポ`ト 
の宥佚をSSL/TLSで圧催晒
VPNは喘のC匂や 
ソフトウェアを旋喘 
? 閣永鰻サ`バ`C嬬を喜dしたル`タ` 
? Windows ServerやOS X Server吉に 
喜dされている閣永鰻サ`バ` etc.
書指B初する坪否 
? FileMaker GoとFileMaker Serverg 
の宥佚TCP 5003桑ポ`トの宥佚 
を圧催晒する圭隈に浙
2. iOSでVPNを 
旋喘するには
VPN 
iOS 
VPNクライアント 
閣永鰻サ`バ`
庄或皆は炎覆燃娜扮靴 
? 閣永鰻サ`バ`が秘されていればiPadや 
iPhoneでのO協はとてもg 
? VPN俊A頼阻瘁にFileMaker Goを軟 
し芙坪のFileMaker Serverに俊Aすれ 
ばOK
庄或皆は炎覆燃娜扮靴
否叟な閣永鰻譜協
否叟な閣永鰻譜協
譜協朔は俊Aも酒g
iOS 8の仟C嬬 
? IKEv2およびVPN械r俊Aをサポ`ト 
? Apple ConfiguratorもしくはOS X 
Serverのプロファイルマネ`ジャを聞 
喘してO協
VPN 閣永鰻サ`バ`
サ`バ`箸捻慴なC匂 
? 閣永鰻サ`バ`を坪iしたル`タ` 
? インタ`ネットにつながっているル`タ` 
に閣永鰻サ`バ`C嬬がない栽は
宥佚するためのネットワ`クO協 
- はまるポイント -
インタ`ネットU喇で俊AVPN 
インタ`ネットと、っているル`タ` 
貧で閣永鰻サ`バ`を借P┳娜扮轡稀`バ` 
を坪iしているル`タ`が駅勣 
サ`バ` 
(1) 閣永鰻サ`バ`をインタ` 
ネット俊Aル`タ`貧で借P
(2) 閣永鰻サ`バ`を 
LAN坪で借P 
VPN喘の 
ポ`トを僕インタ`ネットU喇で俊A 
VPN 
サ`バ` 
ル`タ`はVPNで旋喘するポ`トをVPN 
サ`バ`に僕VPNパススル`に 
したル`タ`が駅勣
グロ`バルIPアドレスの 
嗤oを_J 
? 芙坪にあるル`タ`が岷俊インタ`ネッ 
トにつながっているか 
? グロ`バルIPアドレスが耕協であるのか 
啜弔任△襪里
閣永鰻サ`バ`C嬬の 
嗤oを_J 
? インタ`ネットにつながっているル`タ` 
が閣永鰻サ`バ`C嬬を喜dしているか 
? 喜dしていない栽にはVPNパスス 
ル`C嬬の嗤oを_J
VPNパススル`C嬬の_J 
? インタ`ネットにつながっているル`タ` 
がVPNパススル`C嬬に鬉靴討い襪 
? VPNで聞うポ`トの盾慧および僕が 
できるか 
? 燕はメ`カ`によって`うことも
L2TP over IPSecで_ 
ける駅勣があるポ`ト 
? UDP 500桑ポ`ト 
? UDP 1701桑ポ`ト 
? UDP 4500桑ポ`ト 
? ESPIPプロトコル桑催50
ポイント 
? グロ`バルIPアドレスの嗤o 
? 閣永鰻サ`バ`C嬬の嗤o 
? ル`タ`のVPNパススル`C嬬 
? VPNで聞うポ`トの盾慧と僕
3. FileMaker GoでSSL 
を旋喘するには
どのバ`ジョンが駅勣 
? FileMaker Goはバ`ジョン13 
FileMaker Proも揖 
? FileMaker Serverは12もしくは13
SSL
FileMaker Goからの俊A 
? FileMaker GoからFileMaker Server 
に俊AするHにはSSLサ`バ`^苧 
のコモンネ`ム┘稀`バ`兆を聞喘 
? プログレッシブダウンロ`ド喘の宥佚 
は圧催晒されない
iPad & iPhoneからのリモ`トアクセスをより芦畠にするネットワ`クBg
SSL
SSL魭幎古勣 
? J^蕉からSSLサ`バ`^苧を澓 
? fmsadmin certificateコマンドで^苧 
をiみzみ、霸Woされた俊Aが駅 
勣殱O協を嗤浸 
? デ`タベ`スサ`バ`を壅軟
fmsadminコマンド 
FileMaker Server 13 ヘルプより
SSL秘にあたって 
? SSL圧催晒宥佚をgFするにはJ^蕉 
から^苧を澓する駅勣がある 
? FileMakeru瞳でサポ`トされている 
SSLサ`バ`^苧の嘖とNは 
泙蕕譴討い
サポ`トされる^苧の嘖および斌瞳兆N俸兆ハッシュ 
アルゴリズム 
シマンテック?ウェブサイトセキュリティ 
シマンテック セキュア?サ`バID g壓J^侏SHA-1 
SHA-2 
コモドジャパン 
二IJ^タイプ SSL g壓J^侏SHA-1 
SHA-2 
ジオトラスト 
トゥル`ビジネスID g壓J^侏SHA-2 
ジオトラスト 
クイックSSL プレミアムドメインJ^侏SHA-1 
SHA-2 
Thawte 
SSL123 ドメインJ^侏SHA-1 
SHA-2 
GoDaddy 
Standard SSL ドメインJ^侏SHA-1 
SHA-2
SHA-1からSHA-2へ 
? 俸兆ハッシュアルゴリズムがSHA-1で 
あるSSLサ`バ`^苧がk佩される 
のは栖定まで 
? 書瘁仟、飽k佩する^苧はSHA-2井 
のxkを容X
^苧澓rの廣吭泣 
? SHA-2井SSLサ`バ`^苧に鬉 
ているFileMakeru瞳は恷仟バ`ジョン 
のみ 
? ワイルドカ`ドSSLサ`バ`^苧に 
は掲鬈╂*.example.jp 
? EV SSL^苧にも掲
SHA-2鬉 
駅勣なバ`ジョン 
? FileMaker Go 13.0.7 
? FileMaker Pro 13.0v4FileMaker 
Pro Advancedも揖 
? FileMaker Server 13.0v5
しくは 
? FileMaker u瞳でサポ`トされる SSL 
サ`バ`^苧の嘖とNの匯E 
FileMaker ナレッジベ`ス 
http://filemaker-jp.custhelp.com/app/ 
answers/detail/a_id/12130
まとめ
VPNとSSLの`い 
VPN 
FileMaker Network 
HTTP 
SSL 
DNS
まとめ 
? VPNを旋喘すると翌竃枠から芙坪ネット 
ワ`クに芦畠に俊Aできる 
? SSLでクライアント?サ`バ`gのU揃 
を圧催晒できる 
? SSLを聞う栽は書瘁SHA-2へ勣卞佩

More Related Content

iPad & iPhoneからのリモ`トアクセスをより芦畠にするネットワ`クBg