Why Schools Block Websites
学校や大学は、すべての学生がその利用制限の対象となる中、最善の注意を払ってインターネットの部分へのアクセスを制限しています。 しかし、学校のファイアウォールは完璧ではありません。時々、正当なリソースがブラックリストに登録されたアドレスの範囲内に入ることがあります。 その結果、学校の敷地内からアクセスできないWebサイトのリストができてしまいます。
ソーシャルメディアからYouTube、Netflix、eBayまで、あらゆるものがブロックリストに入ってしまう可能性があります。
学校で VPN を使用する理由
あまりにも頻繁に、強硬な制限が益となるよりも害となることがあるのです。 また、学校は、情報を検閲するのではなく、情報への自由なアクセスを促進する環境であるべきです。
プライベート ブラウジング
大学や学校は通常、すべての活動を監視し記録しています。 これは、学校の管理者があなたがオンラインで何をしているかを知っていることを意味します。
VPN はあなたのブラウジングを非公開にするので、学校の IT 管理者も ISP も、誰もあなたのオンライン活動を追跡および監視できません。
向上したセキュリティ
学校の WiFi はほとんどの場合パスワード保護されていますが、それは安全とは程遠いものです。 パスワードはほとんどの場合公然の秘密であり、スキルを磨いている若いハッカーから悪意のある部外者まで、誰でもハニーポットまたは中間者攻撃を開始して、ID を盗んだり、Web カメラをハックして盗み見したりすることが可能です。
学校、ショッピングモール、公園、レストランなど、あらゆる公共WiFiネットワークから同じような危険が迫っているのです。
VPN はトラフィックを暗号化するので、悪意のある侵入者はそれを解読して損害を与えることができません。
制限のない YouTube、ストリーミング、ゲーム サーバー、およびソーシャル メディア サイト
残念ながら、YouTube、Netflix、Hulu、ほとんどのゲーム サイトやサーバー、Facebook や Twitter は多くの学校でブロックされています。 禁止の理由は理解できますが (ストリーミングやゲームは多くの帯域幅を消費します)、Netflix の購読料を支払ったのに、何ヶ月も使用できないのは不公平です。
VPNを使用すると、学校のファイアウォールを回避して、自由にストリーミングやプレイを行うことができます。
学校・大学向け VPN の選び方
多くの学校は、学生が VPN ソフトウェアをダウンロードできないように VPN プロバイダーのウェブサイトをブロックするだけでなく、VPN もブロックしています。 大学のネットワークで VPN を使用するには、大学のファイアウォールがそれをブロックしないことを確認する必要があります。 ここからは少し専門的になりますが、学校のファイアウォールを回避するためには、どの VPN 機能が重要かを知る必要があります。
学校は、2 つの方法を使用して VPN をブロックできます:
- VPN の間で最も広く使われているポートである、1194 ポートをブロックすることにより
- Deep Packet Inspection を実装することにより
Port Blocking
Port Blocking は簡単に、より安く実施することが可能です。 この場合、学校は暗号化されたトラフィックに使用される HTTPS ポート 443 と、暗号化されていないトラフィックに使用される HTTP ポート 80 以外のすべてのポートをブロックします。 他のポートを使用するすべてのアプリケーションは効果的にブロックされます。
VPN に関する限り、SSTP プロトコルのみがポート 443 で機能します。 OpenVPNもIPSec/L2TPもPPTPも443や80ポートを使用しません。
良いニュースは、SSTPがPPTPよりもかなり優れたセキュリティを提供することです。
VPN がポートフォワーディングをサポートしていれば、回避することは可能です。 その方法だと、ポート443経由でOpenVPNをセットアップすることができます。 悪いニュースは、すべてのVPNがポートフォワーディングをサポートしているわけではないことです。
- ポート 443 経由の SSTP プロトコルをサポートする
- ポート 443 または 80 への OpenVPN ポート転送をサポートする
Deep Packet Inspection
DPI はより高度で、より高価な技術です。 学校のファイアウォールが暗号化ツールを検出し、OpenVPN トラフィックを通常の HTTPS トラフィックと区別し、VPN トラフィックを選択的にブロックできるようにします。
もしあなたの大学がオーウェル的なら、最善の策は、VPN トラフィックを隠し、通常の HTTPS トラフィックに見えるようにするマスキング機能を備えた VPN を選択することでしょう。
このような状況下、「VPN」を利用することで、より効率的な運用が可能となります。