テレワークシステム

• ラズパイにSoftEtherVPNクライアント、もしくはブリッジを仕掛けた端末
• SoftEtherVPNブリッジを仕掛けたWindowsパソコン
• クラウド(Amazon Web Services)に用意したSoftetherVPNサーバ

パソコンは性能的にも少し前の使っていないパソコンでも良いし、最新ラズパイ４でも１万円以内で組み込めます。
AWSはネットワーク中継点だけなので、モニタシステムでは１年間無料枠内でお金がかかりませんでした。

• VPN接続して、拠点間は同一ネットワークとなるので、ラズパイからWakeOnLanを使うことで、遠隔地のサーバを自動起動できます。ラズパイであれば常時起動でも、消費電力がほぼゼロですし、サーバも操作が終われば電源断できるので、セキュリティ的にも安心です。
• 匿名認証、パスワード認証から、セキュリティを高めたデジタル証明書に、管理者がツールを使って、短い時間で設定変更できます。（SoftEther提供ツールで、セキュリテイのグレードを管理者がコントロールできます）
• LANの接続口にあるルータやファイアーウォールでアドレス変換がされていても、これを通過してVPNを確立することが簡単にできます。新たにネットワーク機器を追加する必要もなく、ネットワークの設定を変更することもなく、数分の操作で、拠点間接続が簡単にできます。
  また、Amazon Web Servicesは、中継点としてだけ使うので、万が一セキュリティを破られることがあっても、基本的にからっぽシステムなので、侵略者にとって面白いことが何一つできるものではありません。その意味でとってもセキュアです。
• ネットワーク要件によっては、既存LANとはまったく違うネットワーク（セグメントの違うIPアドレスを配る）にしたり、同一LANにブリッジした上で、レイヤ３レベルでアクセス制御して、既存LANの通信をコントロールするなど、幅広くネットワークをデザインできます。

• NextCloudは自分のプライベート領域に、自分の好きなようにデザインして、機密データであっても安全に配置して、しかも管理権限を適切に設定してセキュアに使用できます。
  Webブラウザからの管理画面で、簡単な操作で管理業務も把握できるので、運用面でもスマートです。
• Dropbox、GoogleDriveなど、ちまたのオンラインストレージサービスでは、世界のどの国のクラウド領域に管理されているのか分からないし、最近はやりの「ＺＯＯＭ」などＷｅｂ会議システムでは、プロトコル上での公表の強度よりも弱い設定で通信がされていたとか、実は中国国内の中継サーバを経由していたとか、その仕組みが公開されているわけではないので、完全に安心して運用できない問題があります。
  そこで、SoftEthetVPN、NextCloudを使って、自分でシステム構成をデザインして、完全に自分が掌握した環境内で便利に利用できる仕組みを考えました。
• 仕組み作り込みでひらめいたのが、SoftEtherの拠点ごと仮想HUB以外に、NextCloud Talk：Web会議用の仮想Hubを生成して、そこに接続した上で、Web会議を利用する方法です。
  これであれば間違いなく悪意のある外部接続をガードできますので、ZOOMの代替案になると思います。
  実際に試すと、SoftEtherVPNの接続を切ると、遠隔通信は操作時点で即通信不可になりました。
  また、重要ではない大人数の会議はＺＯＯＭなどで行い、重要な意思決定の会議はＶＰＮ内のＷｅｂ会議という切り替え運用もできそうです。
• NextCloudを使ったプライベートストレージでは、ストレージの調達の仕方にも色々バリエーションがありそうです。
  今回、モニタシステムでは、NextCloudサーバはAWSクラウド上に置きましたが、自分の事業所内にストレージを置いても良いし、自分の事業所内の余っているサーバにNextCloudサーバを構築しても構いません。
  さらに、ラズパイ用のデストリビューションとして、「NextCloudPi」というものがあります。
  ラズパイ４上でこれを動かしてみましたが、ほぼ同じ操作で運用できました。
  ラズパイであれば最新のラズパイ４でもアクセサリ込み１万円以内で追加できます。
• NextCloudについては、試した範囲で、ベースのデータ管理周りの機能以外にも、WebDAVやらWeb会議やらありましたが、さらにプラグイン機能によって、２段階認証機能やらグループウエア機能やら、いっぱいありました。
  アプリメニューには使えるアプリがてんこ盛りで、「注目のアプリ」メニューに並んでいる機能を数えてみると、６１個もありました。
  さらに、Talkでもスマホ用のクライアントアプリが利用できましたし、その画面メニューにも、アプリのボタンが並んでいました。アプリケーション環境としても魅力的だと思いました。

• Rocket.Chat　→　Slackと同等の機能を利用できます
• JitsiMeet　　 →　ZOOM同等のWeb会議機能を自前で用意した閉域網で安心運用できます
• NextCloud　  →　Dropbox、Googleドライブのように、自前のオンラインストレージにアクセスできます

• 管理者の方がSoftEtherの管理ツールを使って、接続するためのパスワードを変更したり、認証方法をパスワードではなくデジタル公開鍵認証に変更して、端末認証するように変更できます。
• 各作業員を収容するLANエリアを変更して、作業員がアクセスする資源に問題がないように、権限のエリア分けができます。（収容する仮想HUBを調整）
• 作業員にさぼりがないか、パソコンのカメラや、市販されているWebカメラを接続することで確認ができます。
  ライブ配信によって、即時に確認することもできますし、動態検知機能を使って記録した過去映像を、一覧からその場で確認できます。
  （motionプログラムを使用します）