ホームネットワークアクセスのための動的なVPN構成を実現するDHTベースのVPNホスティング基盤

摘要

本稿では，ホームネットワークへのリモートアクセスなどに用いる利用者個別の多　 数のVPNサーバを，分散ハッシュテーブル(DHT)を用いて構成されるオーバレイネットワーク上に動的に実体化させる仕組みを提案し，その実装と評価について述べる．擾案システムにより，利用者は必要なときに必要な期間だけ動作する自分専用のVPNを簡易に構成できる．提案システムはVPNサーバのホスティング基盤にDHTを利用することでシステムのスケーラビリティを確保し，かつ，クライアント証明書検証用の公開鍵をVPNサ－バの識別に用いる独自の認証方式により，基盤側でのユーザ管理を不要とし，これによって極めて低コストでの運用を可能としている．プロトタイプの実装により，提案システムが既存のDHT方式を用いて容易に実現できることを示し，プロトタイプの挙動を調べることによりその特性について考療した．