ポッドキャスト - GL.iNetルーターでデジタル資産とオンライン上の足跡を守る

ポッドキャスト - GL.iNetルーターでデジタル資産とオンライン上の足跡を守る

Watchman Privacy PodcastでGL.iNetの共同創業者兼最高技術責任者Alfie Jianbin Zhao氏にインタビューしてくださった@Gabriel Custodiet氏に感謝します。

過去2年間、新型コロナウイルス感染症のパンデミックにより、感染リスクを抑えるため、試験的なリモートワークが急速に導入されました。それから2年が経ち、在宅勤務はもはや必要に迫られたものではなく、一部の企業では望ましい働き方として定着しています。

しかし、従業員がカフェやホテルなどで安全性の不明な公衆Wi-Fiに接続する可能性があるため、リモートワーク環境は企業にネットワークセキュリティ上のリスクをもたらします。GL.iNetは、中小企業がリモートワーカーにVPN対応のトラベルルーターを割り当てることで、ネットワークトラフィックを把握し、リモートワーカーのオンライン上のデジタル資産と足跡を手軽に守れるシンプルなソリューションを提供します。

今後も、世界中のお客様と企業のために、よりスマートなビジネスとライフスタイルのソリューションを生み出すという使命を追求していきます。

ネットワークプライバシー、セキュリティソリューション、GL.iNetの今後の展開に関するポッドキャストのハイライト

2018年、最初の大きな成功となったSlateルーターは数々の賞を受賞し、現在も非常によく売れています。USBケーブルで給電でき、VPNも簡単に動かせる小型ルーターの登場に、多くの人が驚きました。初代Slateを振り返って、どのように考えていますか？

Slateは、当社初のギガビット対応トラベルルーターでした。ユーザーに喜ばれる、小型で便利なギガビットルーターを作ろうと考え、それを実現できました。OpenVPNは簡単に設定できます。軽量で小型、過熱しにくく、アンテナを2本搭載しています。3つのギガビットイーサネットポートは、多くのユーザーの期待を上回るものでした。

2018年以降、Slateの後継機をいくつか開発してきました。2020年にはBerylルーターが登場し、現在はSlate AXがあります。いずれも初代Slateより大型化し、電源ケーブルも大きくなったため、新しい機器はSlateほど携帯性が高くないという声もあります。より大型の機器と電源ケーブルを採用した理由を教えてください。

初代Slateが人気を集めたのは、ユーザーが小型で携帯性の高い機器を好むからです。一方で、ユーザーはより高性能な機器も求めています。そのため、新しいチップセットを採用し、適切に冷却できるようルーターを大型化する必要がありました。AXルーターの大規模市場にある他のAXルーターと比べると、Slate AXは比較的小型です。

ルーターにはOpenWrtを使用しています。純粋なOpenWrtですか、それとも変更を加えていますか？ソースコードはどこで確認できますか？なぜOpenWrtを選んだのでしょうか？

ルーター向けにすでに整備されているOpenWrtを基盤として、ユーザーインターフェースを構築しました。ユーザーはルーターの設定をゼロから始める必要がなく、アプリケーションの開発に集中できます。それがOpenWrtを使用する理由です。また、OpenWrtは多くのユーザーから信頼されているオープンソースソフトウェアなので、安心してファームウェアを利用できます。ルーターにバニラ版のOpenWrtを使いたいユーザーもいますが、ファームウェアは変更でき、メーカー側からはその変更を把握できないため、ユーザーはさらに安心できます。

読者の多くはVPN機能に関心を持っています。まず、トラベルルーターでVPNを使う基本を教えてください。

まず、OpenVPNまたはWireGuardプロトコルを選びます。IPsecのような古いプロトコルには対応していません。次に、互換性のあるVPNサービスを選びます。最もよい方法は自分でVPNサーバーを設定することですが、目的に応じてNordVPNやExpressVPNのような人気のVPNサービスを選ぶこともできます。

よくある状況を考えてみましょう。ある人がコーヒーショップに行き、店のWi-Fiに自分の情報を知られたくないため、Slateルーターを設定したとします。これにより、Wi-Fiネットワークに直接接続するのではなく、すべてのデバイスをルーターに接続できます。ここでいったん止めて、VPNを使わない場合を考えます。Wi-FiをSlateルーター経由にすることで、どのようなセキュリティとプライバシー上のメリットが得られますか？

公衆Wi-Fiでは通常、誰がネットワークを利用しているか、どのくらい利用しているか、どのWebサイトにアクセスしたかが分析されます。MACアドレスが記録されるため、新規の客か再訪客か、またどの店を利用したかをMACアドレスから把握される可能性があります。トラベルルーターを使えば、ノートパソコンやスマートフォンのMACアドレスを保護でき、ルーターでランダム化したMACアドレスを使用することもできるため、プライバシーを守れます。

VPNにはOpenVPNとWireGuardの2つの選択肢があります。ルーターのユーザーが知っておくべき違いは何ですか？

OpenVPNは従来から使われており、広く対応されています。WireGuardは軽量で高速ですが、対応範囲はまだ広くなく、一部のWireGuardサービスプロバイダーにはバグがあります。OpenVPNはPCPまたはUCPを使用し、レイヤー2とレイヤー3で動作しますが、WireGuardはUCPのみを使用し、レイヤー3でのみ動作します。そのため、OpenVPNとWireGuardのどちらを選ぶかは、利用シナリオによって決まります。

以前のルーターにあった「VPNポリシー」とは何ですか？Slate AXのファームウェアでは、なぜその項目がなくなったのでしょうか？

VPNポリシーは改善され、場所は変わりましたが、現在もVPNダッシュボードにあります。グローバルプロキシ、プロキシベース、MACアドレスまたはドメイン名による設定があり、VPNを完全にカスタマイズできます。

最近、Slate AX (GL-AXT1800)を発売しました。このSlateは従来のバージョンと何が違いますか？

Slate AXは当社初のWi-Fi 6対応ルーターで、非常に高性能です。たとえば、OpenVPNとWireGuardの速度は従来のバージョンの10倍です。

現在、キルスイッチはどのように管理しますか？

VPNダッシュボードのグローバルオプションにあり、「VPN以外のトラフィックをブロック」という、機能により適した名称になっています。

IPマスカレーディングとは何ですか？

IPマスカレーディングはNATの特殊な形態で、送信元MACアドレスを隠し、ルールがカーネルのテーブルに追加された時刻を管理します。特にサイトツーサイトVPNの設定など、一部のシナリオでは、IPマスカレーディングを操作して独自の構成を実現できます。別のサイトからあるサイトのリソースにアクセスしたい場合などが該当します。ただし、インターネットにアクセスするには、IPマスカレーディングを常に有効にする必要があります。

AdGuardは何をしますか？

AdGuard Homeは、以前はPCやRaspberry Piで動作していたAdGuardのローカル版です。AdGuardチームと協力して、AdGuard Homeをルーターへ移植しました。ルーターに接続されたすべてのクライアントデバイスで、不要な広告やトラッキングをブロックします。クライアントデバイス側で設定する必要はなく、多くの広告やトラッキングを自動でフィルタリングできます。

上級ユーザー向けに、その他の機能についても教えてください。GoodCloud、ダイナミックDNS、ネットワークストレージなどです。利用できる高度な機能について、基本的な概要を聞かせてください。

GoodCloudは、個人や企業がルーターをリモートで制御するためのサービスです。ダイナミックDNS（DDNS）はルーターで簡単に利用できるよう開発した無料の機能です。最近ではDDNSにIPv6を追加しました。軽量でプライベートなGoodCloudを求めるホビーユーザーにも役立ちます。この新機能により、ルーターはインターネットに接続するだけのネットワーク機器から、ネットワークを中心とした高機能なパーソナルマシンへと進化します。

ファームウェア／ソフトウェアのアップデートについて伺います。現在は多くの世代のルーターがありますが、以前の機器もアップグレードでサポートし続けますか？過去および現在の機器について、アップグレードの予定はどのようになっていますか？

はい、製品の販売終了を発表するまで、すべてのルーターをアップグレードでサポートします。サポートを終了する前に、さらに2年間はその機器のサポートを継続します。

Slateルーターは2018年から現在もAmazonで人気があります。いつ販売終了を迎えるのでしょうか？

初代Slateについて、販売終了（EOL）の発表はありません。チップセットを調達できなくなった場合にのみ発表します。過去2年間はパンデミックの影響でチップセットの供給状況が大きく変化したため、供給が製品をEOLとする主な理由になります。

プライバシーは関心事の一つですか？プライバシーを重視する姿勢は、GL.iNetの創業当初からのものですか？

実際のところ、プライバシーは複雑な問題です。私は自分自身のプライバシーを大切にしていますが、同時に事業も運営しており、インターネット上で自分の名前や多くの情報を公開しなければなりません。そのため、単純ではありません。しかし、当社はユーザーのプライバシーを重視しています。たとえばルーターを購入する際、当社Webサイトでルーターを登録する必要はなく、ユーザーがMACアドレスを登録する必要もありません。カスタマーサービスやテクニカルサポートで問い合わせを受けない限り、誰がルーターを購入したかも把握していません。ユーザーはルーターを設定するためにクラウドやスマートフォンアプリを使う必要もないため、ルーターを匿名で利用できます。

ネットワーク機器のMACアドレスを記録することは、ネットワーク業界では一般的ですか？

はい、特に法人の購入者にとってはそうです。クラウドサービスを利用する場合はIDが必要で、一般的に企業はMACアドレスをIDとして使用します。また、ユーザーがネットワークに接続する際、接続の認証のためにMACアドレスが必要になることもあるため、MACアドレスの記録は重要です。ただし、過去2年間のスマートフォンにはすべてプライベートMACアドレスが搭載されており、現在ではほとんどのシナリオでプライベートMACアドレスを利用できます。

開発した受賞歴のあるルーターに使われている技術について教えてください。何が特別なのでしょうか？

そうですね、紹介したい点は3つあります。1つ目は、オープンソースのOpenWrtを使用していることです。多くのベンダーはソースコードを公開したがらないため、これは最も重要な点です。当社はOpenWrtのサポートを含め、ソースコードを公開するために最大限の努力をしてきました。オープンソースを利用することで、ユーザーから信頼を得ています。

2つ目は、使いやすいユーザーインターフェースです。ユーザーは簡単な設定を求めています。UIによってルーターを簡単に設定でき、期待どおりに動作します。今では、各パラメーターを手入力してOpenVPNを設定することなど想像できないでしょう。

3つ目は、VPNと暗号化DNSを使ってデータ漏えいを防いでいることです。ルーターでのデータ漏えいを防ぐために多くの努力を重ねており、VPN、ルーティングポリシー、ファイアウォール、DNSの設定が含まれます。これらをすべて手動で行うのは、ユーザーにとってかなり難しいことです。

私には、トラベルルーターがそれほど人気のある製品だったようには思えません。人々がトラベルルーターに関心を持っていると考えたきっかけは何ですか？

当初は、DIYを好む小さなユーザー層をターゲットにしていました。こうしたユーザーにとって最も重要な利用シーンは、旅行中のプライバシー保護です。このユーザー層は次第に大きくなり、すぐに十分な規模のビジネスへと成長しました。

Slateルーターを使っていて、できる限り姿を隠し、鉄壁のプライバシーを確保したいとします。完全に匿名でプライベートな状態にするには、どのような設定を使えばよいでしょうか？

まずルーターの初期設定を行った後、ランダム化したMACアドレスを使用できます。次にVPNを設定します。自分でVPNサーバーを用意することも、誰もが利用しているNordVPNのような商用サービスを使うこともできます。その後、暗号化DNSを設定します。ルーターには多くの選択肢があります。最後にデータ漏えいとDNS漏えいを基本的にチェックすれば、準備は完了です。