ニフクラ for OPTAGE 仕様・機能
リモートアクセスVPNゲートウェイ

『ニフクラ for OPTAGE』上のプライベートLANに、お客さまオフィスネットワークなどからセキュアに接続できるリモートアクセス型のVPNサービスです。お客さまの端末に専用アプリケーションをインストールし、SSLによる暗号化で安全に接続できます。

特長

• L3 VPNとしてお客さまオフィス、外出先などから『ニフクラ for OPTAGE』のプライベートLANへセキュアにアクセスが可能です。
• SSL-VPNのため、お客さま端末とリモートアクセスVPNゲートウェイ間にプロキシサーバやファイアウォールなどがある場合でも、ほとんどの場合で接続することが可能です。
• クライアントアプリケーションはWindows, Mac, Linuxと幅広いOSに対応しています。
• TCP最適化機能により、TCP over TCPを回避できるため高速な通信が可能です。

機能・仕様

1つのプライベートLANに1つのリモートアクセスVPNゲートウェイが設定可能です。
プライベートLANを複数ご利用の場合、プライベートLANごとにリモートアクセスVPNゲートウェイが設定可能です。

コネクション

• （注）リモートアクセスVPNゲートウェイのポータルサイトのログインセッションと、クライアントアプリケーションのログインセッションの合計数です。

ご利用可能な認証設定

• （注）クライアント証明書認証を設定するには、CA証明書の設定が必要です。
  

  機能・サービス：CA証明書

接続プロトコル仕様

暗号化スイート

パスワード認証

パスワード認証 + クライアント証明書認証

接続確認済みOS

サーバ証明書

リモートアクセスVPNゲートウェイにサーバ証明書を設定するには、SSL証明書の設定が必要です。

機能・サービス：サーバ証明書

料金

• （注）別途、プライベートLAN利用料金が必要です。
  

  機能・サービス：プライベートLAN

ご利用方法

コントロールパネルからご利用いただけます。
（注）事前にプライベートLANの設定が必要です。

注意事項

• リモートアクセスVPNゲートウェイの作成の際は、プライベートLANが必須になります。
• 『ニフクラ for OPTAGE』のSSL証明書で作成したサーバ証明書のみ、リモートアクセスVPNゲートウェイに設定することが可能です。またワイルドカードはサーバ証明書の検証は利用できません。サーバ証明書の検証を行うには、ホスト名を指定した証明書をご利用ください。
• お客さまがアップロードされたSSL証明書は利用できません。
• サーバ証明書を利用して接続する場合は、対象のリモートアクセスVPNゲートウェイに払い出されるIPアドレスへのDNS設定が必要となります。
• サーバ証明書を設定しない場合、リモートアクセスVPNゲートウェイにはプライベート認証局が発行したサーバ証明書が設定されます。クライアントダウンロードURLへのアクセス、クライアントアプリケーションによる接続の際にサーバ証明書の検証で警告が表示されます。
• リモートアクセスVPNゲートウェイにはファイアウォールを適用できません。
• 他の認証局からチェーンされているCA証明書は、クライアント証明書認証として利用することはできません。CA証明書はルート認証局をご利用ください。
• TCP最適化機能によってFTPのActiveモードは利用できません。Passiveモードをご利用ください。
• リモートアクセスVPNゲートウェイで障害が発生した場合、リモートアクセスVPNゲートウェイの再起動により復旧する可能性があります。
• リモートアクセスVPNゲートウェイを利用したVPN通信は、ネットワーク転送量の対象となります。
• リモートアクセスVPNゲートウェイに設定される以下のネットワーク帯が重複している場合作成に失敗します。
  • ネットワークプールのネットワーク帯
  • 設定するプライベートLANのネットワーク帯
  • 自動で払い出されるグローバルIPアドレスのネットワーク帯
• リモートアクセスVPNゲートウェイを作成後、以下の設定変更はできません。設定変更には再作成が必要となりますので、設定時は十分にご注意ください。
  • リモートアクセスVPNGW名の変更
  • タイプの変更
  • 料金プランの変更
  • プライベート側ネットワークの変更
  • IPアドレスの変更
  • ネットワークプールのCIDRの変更
  • サーバ証明書の変更
  • CA証明書の変更
  • トンネルモードの変更
  • メモの変更
  • 暗号スイートの変更
• 掲載の情報はリモートアクセスVPNゲートウェイの最新バージョンの仕様です。