LinuCレベル2 システムのセキュリティ 問19
システムのセキュリティ／OpenVPNの設定と管理OpenVPNがIANAに登録され、既定で使用するプロトコルとポート番号の組み合わせとして適切なものはどれか。
当サイトのオリジナル問題（LinuCレベル2の出題範囲「システムのセキュリティ」に対応。実際の試験問題ではありません）
- ATCP 443番
- BUDP 1194番
- CUDP 500番
- DTCP 1723番
正解：B
解説
OpenVPNはIANAにポート1194番を登録しており、設定ファイルでprotoやportを省略した場合はUDPの1194番を使います。UDPはトンネル内のTCP通信と再送制御が二重にならないため、一般に性能面で有利とされます。ファイアウォールの制約でUDPが通らない環境では、proto tcp-server/tcp-clientやport 443を指定してTCPで動かすこともできます。
選択肢ごとの解説
- A誤り。TCP 443番はHTTPSのポートです。OpenVPNを443番で動かす運用もありますが、既定値ではありません。
- B正しい。OpenVPNの既定はUDPの1194番で、このポートはIANAにOpenVPN用として登録されています。
- C誤り。UDP 500番はIPsecの鍵交換に使うIKE（ISAKMP）のポートです。
- D誤り。TCP 1723番はPPTPの制御接続に使われるポートです。