課題

• 自宅などから、社内のポータルやサーバなどにアクセスできるようにしたい。
• 協力会社様や設備メーカー様に、特定のサーバや設備にアクセスできるようにしたい。
• 複数の認証方式での接続を実現したい。

技術概要

これらのご要望を実現するために、SSL-VPN機能をもった機器をご提案し、導入していただきました。

VPN機能

リバースプロキシ方式、ポートフォワーディング、専用アプリを利用した接続方式などユーザー、端末により接続方式の選択が可能です。

リモートユーザー毎の認証方式の選択

ローカルユーザーデータベース、RADIUS、 LDAPなど、外部の認証サーバとの連携が可能です。

ユーザー、グループ別アクセスコントロール

ユーザーやグループに対し、特定アドレスやアドレスグループ、アドレスレンジを用いてアクセス制御が可能です。

技術担当者の声

お客様のご要望では、接続対象のグループが（社用PC、BYOD機器、社用tablet、協力会社様等）複数ありました。

社員様に関してはAD認証、協力会社様などはローカル認証、社用PCには証明書認証を利用し、BYOD端末にはワンタイムパスワードなどを利用し、ユーザー/グループごとでのアクセス制御を行うことにより、セキュアで柔軟な対応をすることができました。

機器メーカー毎にできる事や、特化している機能などありますので、ご相談ください。