リモート VPN

IP VPN ブロードバンド IP VPN ブロードバンド向けワイヤレスバックアップ IP VPN リモートアクセス - IPSec

IP VPN リモートアクセス - SSL リモートアクセスサポートソリューション

お客様のビジネスに合ったリモート VPN ソリューション

ページのトップへ戻る

ページのトップへ戻る

ページのトップへ戻る

ページのトップへ戻る

ページのトップへ戻る

リモート VPN

リモート VPN の技術仕様

技術的な特長

• 標準ベースのテクノロジ : IP VPN リモートサービスは、業界標準のトンネリング（IPSec、L2TP、および PPTP）プロトコルと暗号化（DES および 3DES）プロトコルに基づいています。
• 負荷分散とフェイルオーバーサポート : これらの追加機能によって、IP VPN リモートサービスの高い信頼性を確保できます。
• スプリットトンネリング : 企業は、IP VPN リモートサービスによって、インターネットとイントラネットの同時接続を確立できます。

技術的な要件

• 専用接続 : T1 または T3 専用回線で Verizon Business グローバル IP バックボーンに接続する必要があります。
• お客様のサイト設備
• Nortel VPN Router : VPN ゲートウェイとして企業のイーサネットネットワークと直接接続し、Nortel Extranet Access ソフトウェアを実行します。 Nortel VPN Router を、PPTP、L2TP、インターネットプロトコルセキュリティ（IPSec）トンネルおよび SSL に対応するように構成できます。
• Cisco Concentrator ルーター : この終端ルーターは社内で管理することも、Verizon Business に管理をアウトソーシングすることもできます。 Cisco Concentrator は、L2TP トンネルと IPSec トンネルに対応しています。
• リモートアクセス : エンドユーザーは、ダイヤルアップ、DSL、CATV、またはワイヤレス接続を利用してネットワークにアクセスできます。
• クライアントソフトウェア : エンドユーザーの PC とネットワークの間にトンネルを確立し、Microsoft Windows 2000 または Windows XP オペレーティングシステム上で稼動します。

導入方針

導入を開始する前に、Verizon Business セールス担当者がお客様の組織の各チームと協力してネットワークニーズを評価し、最も効果的な VPN ソリューションを特定するお手伝いをいたします。また、Verizon Business エンジニアが提案書の内容を審査し、IP VPN リモートサービスソリューションがお客様の組織にとって最適な選択肢であることを確認します。

1. Verizon Business は、米国連邦政府の規定に基づいて、導入プロセスの一環として輸出審査を実施し、該当するすべての国で暗号化ルーターおよび暗号化テクノロジの輸出入が許可されていることを確認します。
2. 契約が締結されると、Verizon Business のエンジニアは、ダイヤル部分と T1 または T3 専用接続に関するオーダーを受け取ります。
3. 設置タイムフレームは、設置グループが承認済みの書類をすべて受け取った時点で開始されます。
4. Cisco ルーターと Contivity/Cisco ハードウェアは事前に構成されたものがお客様の拠点に送付されます。

リモート VPN

Verizon Business の最先端セキュリティ技術でデータを保護

IP VPN は、業界標準のトンネリング、暗号化、および認証を使用して、共有ネットワークインフラストラクチャ上に安全なプライベートデータサービスを提供します。

しくみ

• トンネルを使用すると、プライベートネットワークセッションをパブリックネットワークセッション（IPSec）内で実行できます。
• 暗号化は、共有ネットワーク（DES または 3DES）内で転送される機密情報を "スクランブル処理" するために使用されます。
• ゲートウェイまたはユーザーがアクセスを許可されているかどうかを特定するプロセスが認証です。
• ネットワーク上でユーザーが行うことのできる作業を指定するプロセスが認可です。

テクノロジ

データのセキュリティ保護

• IPSec は、IPSec デバイス間の IP パケットを保護/認証します。
• DES および 3DES は、56 ビット鍵を呼び出して、64 ビットのデータブロックを暗号化します。
• ファイアウォールを使用すると、ポートスキャンや不正侵入などの悪意のある行為からネットワークおよび PC を保護できます。
• PKI を導入すると、パブリックネットワークユーザーがデジタル証明書を使用して、より安全にデータをやり取りできるようになります。
• ユーザーが所有する情報とユーザーが知っている情報を組み合わせることによって、強力な認証が実現します。

トンネリング

トンネリングとは、データパケットをカプセル化することによってトラフィックを相手に送信する技術です。

• IP Security（IPSec）は、データを保護するための手段として、VPN コンポーネントメーカーの間で最も広く使用されているプロトコルの 1 つです。IPSec は以下を可能にします。
  • IP パケットの保護/認証
  • 認証、機密性、および整合性の確保
  • スプリットトンネリングの有効化
• レイヤー 2 トンネリングプロトコル（L2TP）は次の 2 とおりの方法で使用できます。
  • 送信先管理の手段として使用
  • ネットワークベースのトンネルツールとしてインターネットサービスプロバイダが使用

暗号化

暗号化とは、機密データが意図しない相手に傍受されても判読できないようにデータを処理することです。

• DES は、鍵を呼び出して、データブロックを暗号化、つまりスクランブル処理します。
• 送信者と受信者の両方が、メッセージの送受信の際に同じ鍵を使用する必要があります。
• トリプル DES（3DES）では、データを三重に暗号化することによって、より高いレベルのセキュリティを確保できます。

リモート VPN