サイト間VPN
支店、本社、データセンター、クラウドネットワーク、または災害復旧拠点間の暗号化された接続。
Cloud XpertSystems社による実用的なホワイトペーパー。VPNが転送中のデータを保護し、公共Wi-Fiでのリスクを軽減し、WindowsおよびAndroidユーザーをサポートし、身元隠蔽にとどまらない安全な通信を提供する仕組みを解説しています。
Cloud XpertSystemsによる実践的なホワイトペーパー。サイト間VPNの設計、ブランチ接続、クラウド統合、ルーティング、セグメンテーション、二重層保護、高可用性、フェイルオーバー、監視、移行、運用準備について解説しています。
組織が孤立した暗号化トンネルから脱却し、分散した事業拠点向けに安全で回復力のある接続基盤を構築する方法を学びましょう。
組織は、支店、本社、データセンター、パブリッククラウド環境、遠隔施設など、複数の場所に分散されたアプリケーションやサービスへの依存度を高めています。サイト間VPNは暗号化された通信を提供できますが、暗号化だけでは完全なセキュア接続アーキテクチャは構築できません。
実運用に対応したVPN設計では、エンドポイント認証、ルーティング、セグメンテーション、高可用性、障害検出と復旧、IPv4およびIPv6のサポート、監視、運用状況の可視化、構成ライフサイクル管理、制御された移行、およびロールバックにも対応する必要があります。
支店、本社、データセンター、クラウドネットワーク、または災害復旧拠点間の暗号化された接続。
分散した場所からクラウドホスト型アプリケーション、AWS VPCワークロード、および集中型サービスへのアクセスを制御します。
強力なVPNアーキテクチャは、暗号化されたトランスポート、エンドポイント認証、セグメンテーション、ルートフィルタリング、監視、検証、および復旧を組み合わせたものです。
VPNの設計では、公開するネットワーク、受け入れるネットワーク、バックアップパス、デフォルトルートの動作、ポリシー境界、およびIPv4/IPv6の処理方法を定義する必要があります。
耐障害性を確保するには、冗長回線、エッジデバイス、クラウドゲートウェイ、代替ハブ、ルーティングベースのフェイルオーバー、および監視された復旧動作が必要となる場合があります。
ネットワークが完成したと言えるのは、トンネルが最初に接続された時だけではなく、運用チームがネットワークを理解し、監視し、トラブルシューティングを行い、復旧できるようになった時である。
安全な実装には、発見、アーキテクチャ設計、検証、制御された展開、ロールバック計画、監視、文書化、および運用引き継ぎが含まれます。
従来のVPNアプライアンス、プライベートWAN、MPLS、または旧式のクラウドVPN設計から移行する組織は、検証されていない状態での即時の置き換えを避けるべきです。より安全なアプローチとしては、可能な限り並行して新しいパスを構築し、ルーティングとセキュリティポリシーを検証し、まずは限られたトラフィックを転送し、動作を監視し、段階的に拡張し、新しいパスが実証されるまでロールバック機能を維持することが挙げられます。
安全なサイト間VPNは、単に2つのデバイス間の暗号化された接続ではありません。認証、暗号化、ルーティング、セグメンテーション、可用性、監視、検証、文書化、および復旧といった要素が連携したシステムです。