リモートワーク リモートアクセス編

• on 9 6月 2020
• 投稿者: 上海IT管理者
• インターネット, リモートワーク

リモートワーク リモートアクセス編

外出自粛となり在宅勤務や動画の閲覧が増えたのが原因で
インターネットが遅くなったというニュースがありました。

個人向けのインターネット接続サービスは、企業向けとは違い回線品質が
保証されているわけではないので混んだら遅くなるのはしょうがないのですが、
以外と自宅のルーターや無線AP(アクセスポイント)が遅い原因である場合が
あります。古い無線APだとそもそも規格が古いため最新のPCであっても
速度が出ません。半年ほど前に自宅の無線APを変えたところ
速度が数倍になりました。さらに2.4Ghz帯は電子レンジを使用すると
切れたり不安定になりますが、5Ghz帯が使えるようになったことで
電子レンジの影響を受けなくなったのは想定外でした。
そしてルーターですが、同じ機種の後継機種に変更したところ速度が約2倍に
なりました。一度、自宅で使用されている機器のスペックを確認するのが
良いかと思います。

それでも改善しない場合、ISP側の設備が混雑していると予想されます。
日本での話しになりますが、一般的にインターネットへの接続に「PPPoE」
という接続方式で接続されていると思いますが、それを「IPoE」という
接続方式に変更すると改善されるようです。簡単に説明すると「IPoE」は
NTTのIPv6網を使用してIPv4へ接続する際にISPの混んでいるPPPoEの設備を
経由しないので速くなるという仕組みです。IPv6が早いのではなく
空いているから早いとのことです。ちなみに弊社のデーターセンターでは
日本と中国の両方でIPv6を使えるようにしております。

日本から中国のオフィスへリモートVPNで接続する場合、規制により
接続できなかったり速度が遅い場合がございます。
そこで弊社では中国と日本にそれぞれリモートアクセス環境を設置し
自宅やホテルからは国内にあるリモートアクセス環境へ接続するように
しております。日中間の通信は中国本土にある高速バックボーンに
接続されたデータセンターやマルチキャリアに対応したデータセンターなどを
経由させることでアクセス速度の問題を改善しております。

【リモートワーク in チャイナ】
https://www.evolutionnetworks.net/service/remotework.html

■ あとがき

弊社の日中間ネットワークについて、下記ページの「ネット状況」という
ところに正常時の状況を書いておきました。

https://www.evolutionnetworks.net/support/

専用線ではなくインターネットの状況です。

• on 8 6月 2020
• 投稿者: 上海IT管理者
• リモートワーク

リモートワーク Web会議編

新型コロナウィルスで有名になったWeb会議のzoom….非常に便利ですが、
セキュリティーの問題が指摘されております。例えば暗号化キーが
某国にあるサーバー経由で配信されていたとか…そのため企業によっては
zoomの利用を禁止しているとニュースで見ました。

Web会議のクラウドサービスは色々ありますが、例のごとく中国から
アクセス出来なかったり速度が遅いなど問題があります。
そこで弊社でWeb会議システムを構築出来ないか色々と調査してみました。
すると…ありました。オープンソースのソフトウェアが…
弊社のネットワークとサーバーを活用すれば日中間で快適な
Web会議システムが出来ます。さらに最近、東南アジアへ進出するお客様も
増えておりますので、日本、中国、東南アジアから快適に利用出来る
Web会議サービスを目指しました。それが↓こちらです。

【EN-Meet(Web会議サービス)】
https://www.evolutionnetworks.net/service/en-meet.html

・サーバーは日本のデータセンターにあり弊社が構築・運用しております。

・会議に参加するためにアカウントを作成する必要はありません。
　ただし会議室を作成するためにはIDとパスワードによる認証が必要です。

・会議室の名前を決めて参加者にURLをメールやSNSで連絡するだけで会議を
　開催出来ます。会議室に誰でも参加出来ると問題ですので、会議室に
　パスワードを設定することで参加者を限定することも出来ます。

・カメラ,マイク,スピーカーが搭載されたPCがあればWebブラウザだけで
　利用可能です。　PCにアプリケーションのインストールは必要ありません。
　スマートフォン,タブレット向けのアプリもあります。

・ユーザー数や利用時間に制限はありません。

・日本国内はもちろん中国や東南アジアからの利用に最適です。
　中国における通信の南北問題など中国特有のトラブルにも対応いたします。

というのが特徴です。
弊社のサーバーをご利用頂くのも良いですが、セキュリティが不安だと
思われる企業様は、自社のデーターセンターまたはAWSやGCPなどのクラウドへ
の導入も弊社がサポート致します。

■ あとがき

Web会議システムの動作検証のためオンライン飲み会を開催してみたところ
普通に飲み会が出来ました。だたし…終電を気にする必要がないので
飲みすぎに注意です。

• on 27 4月 2020
• 投稿者: 上海IT管理者
• サービス, リモートワーク

リモートワーク 作業環境編

新型コロナウィルスの拡大が収まる気配がしません。
日本ではリモートワークが大企業を中心に導入がすすんでいるようですが、
私は日本と中国を行き来しており10年以上前からオフィス以外でも仕事をする
今で言うところのリモートワークを実践しております。

自宅で仕事する場合に必要となる物…まずは机とイスです。
オフィスでもそうですが、特にイスは長時間座って疲れない物がベストです。
イスの高さ調整を色々試しベストポジションが決まると長時間座っていても
疲れづらく仕事に集中出来ます。

次にメインであるPCですが、仕事柄どこでも作業出来なければならないので
私はモバイル・ノートPCを使用しております。外付けマウスではなく
トラックポイントが有るとマウスを操作する度にキーボードから手を
離す必要がないので作業効率が上がります。さらにマウスを持ち運びする
必要がありません。

そしてかかせないのが…外付けモニターです。
モバイル・ノートPCだと最近は画面の縁が狭くて画面が昔より大きくなって
おりますが…デスクトップPCのモニターに比べ作業スペースは狭いです。
そこでノートPCに外付けモニターを接続すると画面を拡張出来るので
ノートPC側の画面でメールをチェックしつつ外付けモニター画面側で
SSHクライアントやExcelなどを開いて作業すると効率が全然違います。

そしてあると便利なのがタブレットです。動画ニュースをチェックしたり
Webセミナーに参加したりなど便利です。他のスタッフとの連絡は基本的に
チャットですが、タブレットはWeb会議にも活用出来ます。

私の場合、机、イス、外付けモニターのセットを、日本と中国の数カ所に
設定してあり快適に仕事が出来る作業環境を事前に準備してあります。
ただ中国で一番問題になるのはこのような設備ではなくネットワークです。
いくら快適な作業環境でもネットワークが遅いと仕事になりません。
弊社ではそのような問題を解決するサービスをご提供しております。

【リモートワーク in チャイナ】
https://www.evolutionnetworks.net/service/remotework.html

■ あとがき

私の仕事はサーバーやネットワーク機器の設定・運用ですので
基本的に人と会話するより…機器と話していることの方が多いです。

• on 11 2月 2020
• 投稿者: 上海IT管理者
• リモートワーク

リモートワーク 中国編

前回、リモートワークについて書きましたが、その後ウィルス…と言っても
パソコンウィルスではなくリアルウィルス(新型コロナウィルス)で
騒ぎになっております。日本本社から中国に滞在している駐在員へ
自宅待機または一時帰国の指示が出ているとのことで…
リモートワークが出来ないかとの問い合わせが急増しております。

オフィスのファイルサーバーやオフィスからのみアクセス許可されている
クラウドにあるデーターへアクセスする方法として
リモートVPNが考えられます。導入手順は下記となります。

1.お客様オフィスのインターネット回線の情報を弊社に連絡
2.弊社でルーターをセットアップ
3.弊社からお客様オフィスへルーターを送付
4.お客様にてルーターを接続
5.PCにリモートVPNを設定
6.リモートワーク開始

お客様オフィスに弊社ルーターを設置するのが難しいようであれば
弊社データセンターに新たにサーバーを用意してリモートVPNで接続して
ご利用頂くという方法もございます。
また、新規にノートPCを用意しリモートVPNを設定した状態での販売も
しております。何かお困りであればご相談ください。

■ あとがき

今、私は日本でリモートワークしております。中国のスタッフも自宅で
リモートワークしております。

• on 17 1月 2020
• 投稿者: 上海IT管理者
• インターネット, リモートワーク

リモートワーク

働き方改革を実現する方法としてリモートワークが注目されております。
弊社では以前より社外から社内ネットワークへ接続出来る環境が構築
されております。外出時にはリモートVPNで弊社データーセンターにある
リモートVPNサーバーへ接続し作業します。接続するにはIDと
一定間隔で変更されるワンタイムパスワードで認証しさらに
端末にクライアント証明書がインストールされていないとアクセス出来ない
仕組みとしております。

リモートVPNでの注意点としては中国から日本にあるリモートVPNサーバーには
規制やネットワークの状況が原因で、ほぼ接続出来ないと思った方が
良いかと思います。そのため弊社では日本と中国の両方に
リモートVPNサーバーを設置しております。

私は長期出張する場合、リモートVPNではなくVPN装置と無線アクセスポイントを
ホテルに持ち込んでおります。最近のホテルの部屋にLANの接続口が無く
接続方法がWiFiのみということが多々あります。
その場合、どのようにVPN装置を接続するかといいますと…
WAN側のポートにWiFiをインターネット接続に設定出来るルーターを接続します。
これで社内と同じように快適に仕事が出来ます。

■ あとがき

ということで…今週1週間は東北の山奥にある温泉にVPN装置と
無線アクセスポイントを持ち込んで…温泉→仕事→温泉という
ほぼ隠居生活を実践しております。

• on 20 1月 2019
• 投稿者: 上海IT管理者
• インフラ, クラウド, サーバー, データセンター

中国で使用するIT機器と中国のパブリック・クラウド

弊社データセンターやお客様に導入するITインフラは
2003年に起業した時から米国メーカーの製品を選択しております。
今話題のH社やZ社は導入しておりません。
理由は情報漏えいが心配…というのは否定出来ませんが、
日本と中国で同じ製品を継続的に導入出来るかと情報量が多いかが
ポイントです。中国ではメーカーや代理店のサポートが期待出来ませんので
問題が発生した場合は基本的に自社で解決しなければなりません。
問い合わせても既に弊社で調査済みの情報しかくれません。
日本ではメーカーや代理店へ問い合わせると公開されていない情報を
教えてくれるので頼りになります。

最近、お客様のオフィスや工場に設置してあるサーバーのリプレイス案件が
増えております。当然ここで…クラウドへ移行しましょうという提案をします。
日本ではパブリック・クラウド、中国では弊社データセンターにある
プライベート・クラウドです。
なぜ中国のパブリック・クラウド(米国企業が中国で提供している
クラウドも含む)を提案しないかと申しますと…保存したデーターが
もれなく検疫される…かもしれないかが心配です。
最近はAIで判定しているのでしょうか？
そのため弊社データセンターにあるプライベート・クラウドへ
移行しましょうと提案しております。お客様の日本人総経理も
オンプレミスよりクラウドの方がメリットがあると判断されるのですが、
最後の最後でお客様の財務担当者様が月額課金だと数年でもとが取れるので
オンプレミスにしましょうということになる場合があります。
というのが現状ですが、いずれ中国のパブリッククラウドの導入を
検討しなければならない時が来る…既に来ていると思いますが…

最近、SD-WAN(ソフトウェアで定義されたWAN)を導入しております。
日本の場合…インターネットへはデータセンターを経由して
クラウドは各拠点から直接接続という方法です。
中国の場合…インターネットは各拠点から接続、遅いサイトへの
接続へは弊社経由という方法です。
中国でITインフラにお困りであればご相談ください。

■ あとがき

性能と価格のバランスでH社が良いのは否定出来ません。
私が中国で使用するスマートフォンはH社です。
もちろん重要な情報は保存しておりません。

• on 2 3月 2018
• 投稿者: 上海IT管理者
• インターネット, インフラ, 上海事情

中国でVPN(IPsec)が使えなくなる？

中国本土からアクセスできないFacebook,Twitterなどを利用するための
個人向けのVPNサービスは数年前から規制されておりますが、
昨年からいよいよ企業が使っているVPN(IPsec)が規制されるのでは？と
ニュースサイトやブログなどで情報が流れております。
3月末で遮断という噂もあります。

弊社でも以前より色々と対策はしております。
複数のデーターセンター、複数のインターネット回線はもちろん
最近、香港経由の回線も準備しました。
弊社のように中国に進出されている日系企業様向けにITインフラ関連の
サービスを提供されている日系のIT会社様の多くは中国電信の
日中間の国際回線を利用されているようです。中国電信との直接契約
ではなく代理店経由で契約されているIT会社様もあるようです。
弊社はと申しますと…中国で通信に関するのライセンスを取得した
中国の通信会社と直接契約です。問題が有った場合、中国の大手通信会社
はもちろん代理店へ問い合わせても「原因はハッカーです」という
回答の可能性が大です…というよりいつもそうです。

一般的に専用線は盗聴されずに安全という認識かと思われますが、
中国では専用線だとどの企業が使っているか通信会社が把握して
おりますので通信内容のチェックは簡単かと思います。
ですので専用線でも通信は暗号化するのが基本です。

最悪のシナリオは…事前通達がまったく無くある日突然、中国全土から
国外へのVPN(IPsec)がすべて遮断され…VPNを使用するためには
政府機関へWebで申請する必要がある…申請には企業の登記簿、責任者の
身分証明証、接続先のIPアドレス、VPNの設定情報などを提出して
審査に一ヶ月以上かかるとかでしょうか？その前に申請を受け付ける
Webサイトがダウンして申請すら出来ないというオチがあるかもしれません。

弊社は法律・規則を遵守しますので、せめて1週間前に通達→申請に1週間
→審査に1週間→遮断されるかも？という順にして頂ければ有り難いです。

最終的には、基本すべて遮断→申請があったIPから政府が許可した
接続先へのみアクセス許可となるのでしょうか？
世界最大のイントラネット完成！

■ あとがき

対策はお早めに…お困りであればご相談ください。

• on 19 12月 2017
• 投稿者: 上海IT管理者
• インターネット, データセンター, トラブル

猶予無しの強制遮断

それは突然の…「指導」でありました。
弊社のホスティングサービスをご利用頂いているお客様からメールが
使えないとの連絡を受けました。その後、同様の問い合わせが多数ありました。
弊社のサーバーやネットワークには問題無いのは確認済です。
これはただ事ではない雰囲気です。その数分後に1通のメールが
通信会社Aから届きました。
「ICPを登録していないドメインがみつかったのでIPを遮断した」と…
「遮断します」という「事前連絡」ではなく「遮断した」との
「事後連絡」です。まったくの猶予無しです。ようするに「指導」です。

10月の会議終了後に規制が緩和されるかと予想しておりましたが、
逆に規制がさらに強化されております。今までであれば事前に通達があり
期限までに手続きをすれば良かったのですが、今回は猶予が有りませんでした。
そして…今後もこのように猶予なしで遮断というリスクは続くと予想されます。

弊社スタッフは直ぐに通信会社Aへ連絡しIPの遮断を一時的に解除するよう
依頼しました。これにより数日の猶予は与えられたのですが、
いつまた遮断されるかわかりません。対策として深夜に影響を受けたお客様の
メールボックスを通信会社Bのデーターセンターへ移行しました。
このような事態は予め予想しており弊社は異なる通信会社の
データーセンターを複数利用しておりいつでも移行出来る準備はしております。

スタッフが調査したところによると政府機関がネットワークを
スキャンするプログラムを開発し中国で利用されている
ドメインのICP取得の有無をチェックしているとのことです。
それが今回、通信会社Aで実行されたらしいとのことです。
らしい…というのがポイントで、例のスゴイ壁もそうですが、
事実を確かめる手段がありません。
ドメインは中国で取得したものはもちろん国外で取得し中国で
利用しているドメインもチェックの対象です。

今後、通信会社BやCでもスキャンが実施される可能性があります。
運が良ければ事前に通達があると思いますが、通達が無い可能性がございます。
その際、中国のパブリッククラウドやホスティングサービスを
利用されている場合、突然メールが利用出来なくなっても復旧までに
時間がかかる可能性があります。
中国のパブリッククラウドやホスティングサービス…
技術的には世界に通用するどころか越えているかもしれませんが、
顧客の立場になって迅速に対応して頂けるのでしょうか？

問題が起きてからでは遅いので、不安があればご相談ください。
ICPの取得サポート、メールサーバーの移転など対応致します。
技術的なことは日本人SEが対応致します。はい。私が…

■ あとがき

この忙しい年末にすることは無いと思います…と言いたいところですが、
中国の年末は2018年2月中旬ですので…まだ何かありそうな予感です。

• on 16 10月 2017
• 投稿者: 上海IT管理者
• インターネット, インフラ, トラブル, 上海事情

5年に一度の規制強化

5年に一度の重要な会議が今週から中国で開催されます。
そのため例のスゴイ壁が強化されております。
中国でITインフラの仕事を始めて18年になりますが、
今回はかなり気合が入っております。
通常の強化ではなくスゴイ強化です。

この会議のための準備会議が先週から開催されているようで
弊社は今週から規制強化されると予想しておりましたが、
既に先週から規制が強化されております。

当然、規制しますという発表はございません。
もちろん通信会社へ問い合わせても…「問題ない」で
終了となりますので色々と想像しながら対策することになります。
下記は今回の規制強化による現象の一部です。

・ほぼ毎日特定の時間帯にパケットロスが酷くなる
・一部のサーバーへ外部からアクセス出来ない
・あるホスティング会社のメールサーバーへ接続出来ない

毎度のことですが、機器の設定を変更していない…
設定に問題が無い…というのに何故か問題があるという
不思議な現象に遭遇します。
どこかに規制強化のための最新機器が導入されたのでしょうか？
設定がスゴイ複雑なのかいい加減なのかわかりませんが、
パターンがよめません。困ります。本当に…

ということで先週からずーっと監視画面の前でいつ問題が発生するか
ドキドキしながら過ごしております。

問題発生→設定とログを調査→回避策を検討・検証→対策実施
という作業を繰り返しております。
精神的にキツイです。

中国のITインフラでお困りであればご相談ください。

■ あとがき

中国ビザの申請方法や規則などが変更なり就労ビザの更新に
3週間の予定が6週間かかりましたが、なんとか更新出来たので安心です。