リモートアクセスVPNゲートウェイ
ニフクラ上のプライベートLANに、お客様オフィスネットワークなどからセキュアに接続出来るリモートアクセス型のVPNサービスです。お客様の端末に専用アプリケーションをインストールし、SSLによる暗号化で安全に接続できます。
特長
- L3 VPNとしてお客様オフィス、外出先などからニフクラのプライベートLANへセキュアにアクセスが可能です。
- SSL-VPNのため、お客様端末とリモートアクセスVPNゲートウェイ間にプロキシサーバーやファイアウォールなどがある場合でも、ほとんどの場合で接続する事が可能です。
- クライアントアプリケーションはWindows, Mac, Linuxと幅広いOSに対応しています。
- TCP最適化機能により、TCP over TCPを回避出来るため高速な通信が可能です。
機能・仕様
1つのプライベートLANに1つのリモートアクセスVPNゲートウェイが設定可能です。
プライベートLANを複数ご利用の場合、プライベートLAN毎にリモートアクセスVPNゲートウェイが設定可能です。
コネクション
| 接続可能なコネクション数 | ravgw.small | 50接続/リモートアクセスVPNゲートウェイ |
|---|
- ※リモートアクセスVPNゲートウェイのポータルサイトのログインセッションと、クライアントアプリケーションのログインセッションの合計数です。
| コネクションタイムアウト時間 | 10分 |
|---|
ご利用可能な認証設定
| 認証方法の組み合わせ | パスワード認証 | パスワード認証 + クライアント証明書認証 |
|---|
- ※クライアント証明書認証を設定するには、CA証明書の設定が必要です。
接続プロトコル仕様
| 認証 | プロトコルバージョン |
|---|---|
| パスワード認証 | TLS 1.2 |
| パスワード認証 + クライアント証明書認証 | TLS 1.1 |
暗号化スイート
パスワード認証
| 選択可能パラメータ | Cipher Suite |
|---|---|
| AES128-SHA | TLS_RSA_WITH_AES_128_CBC_SHA |
| AES256-SHA | TLS_RSA_WITH_AES_256_CBC_SHA |
| AES128-GCM-SHA256 | TLS_RSA_WITH_AES_128_GCM_SHA256 |
| ECDHE-RSA-AES128-GCM-SHA256 | TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 |
| ECDHE-RSA-AES256-GCM-SHA384 | TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 |
パスワード認証 + クライアント証明書認証
| 選択可能パラメータ | Cipher Suite |
|---|---|
| AES128-SHA | TLS_RSA_WITH_AES_128_CBC_SHA |
| AES256-SHA | TLS_RSA_WITH_AES_256_CBC_SHA |
接続確認済みOS
| OS種別 | バージョン | パスワード認証 | パスワード認証 + クライアント証明書認証 | プロキシサーバー配下からの接続 |
|---|---|---|---|---|
| Windows | Windows 10 (1709) Windows 7 Windows Server 2012 R2 |
○ | ○ | ○ |
| Mac | Mac OS High Sierra(10.13.6) |
○ | × | × |
| Linux | CentOS (6.7、7.5) Ubuntu (18.04) |
○ | × | × |
サーバー証明書
リモートアクセスVPNゲートウェイにサーバー証明書を設定するには、SSL証明書の設定が必要です。
料金
| 月額（税抜） | 従量（税抜） | |
|---|---|---|
| ravgw.small | 9,800円/月 | 18円/時 |
- ※別途、プライベートLAN利用料金が必要です。
ご利用方法
コントロールパネルからご利用いただけます。
※事前にプライベートLANの設定が必要です。
注意事項
- リモートアクセスVPNゲートウェイの作成の際は、プライベートLANが必須になります。
- ニフクラのSSL証明書で作成したサーバー証明書のみ、リモートアクセスVPNゲートウェイに設定する事が可能です。またワイルドカードはサーバー証明書の検証は利用出来ません。サーバー証明書の検証を行うには、ホスト名を指定した証明書をご利用下さい。
- お客様がアップロードされたSSL証明書は利用できません。
- サーバー証明書を利用して接続する場合は、対象のリモートアクセスVPNゲートウェイに払い出されるIPアドレスへのDNS設定が必要となります。
- サーバー証明書を設定しない場合、リモートアクセスVPNゲートウェイにはプライベート認証局が発行したサーバー証明書が設定されます。クライアントダウンロードURLへのアクセス、クライアントアプリケーションによる接続の際にサーバー証明書の検証で警告が表示されます。
- リモートアクセスVPNゲートウェイにはファイアウォールを適用出来ません。
- 他の認証局からチェーンされているCA証明書は、クライアント証明書認証として利用する事は出来ません。CA証明書はルート認証局をご利用下さい。
- TCP最適化機能によってFTPのActiveモードは利用できません。Passiveモードをご利用下さい。
- リモートアクセスVPNゲートウェイで障害が発生した場合、リモートアクセスVPNゲートウェイの再起動により復旧する可能性があります。
- リモートアクセスVPNゲートウェイを利用したVPN通信は、ネットワーク転送量の対象となります。
- リモートアクセスVPNゲートウェイに設定される以下のネットワーク帯が重複している場合作成に失敗します。
- ネットワークプールのネットワーク帯
- 設定するプライベートLANのネットワーク帯
- 自動で払い出されるグローバルIPアドレスのネットワーク帯
- リモートアクセスVPNゲートウェイを作成後、以下の設定変更は出来ません。設定変更には再作成が必要となりますので、設定時は十分にご注意下さい。
- リモートアクセスVPNGW名の変更
- 料金プランの変更
- プライベート側ネットワークの変更
- IPアドレスの変更
- ネットワークプールのCIDRの変更
- サーバー証明書の変更
- CA証明書の変更
- メモの変更
- 暗号スイートの変更
- 掲載の情報はリモートアクセスVPNゲートウェイの最新バージョンの仕様です。
- ※本ページ記載の金額は、すべて税抜表示です。
- ※本ページ記載の他社製品名および会社名などは、各社の商標または登録商標です。
- ※本ページの内容は、2019年7月24日時点の情報です。
