IPSec VPNの概要

IPSec VPN は、インターネットなどのパブリック WAN を介してリモート コンピューターと安全に通信する手段を提供します。VPN 接続は、サイトツーサイト VPN またはリモートのダイヤルアップ ユーザーと LAN を使用して 2 つの LAN をリンクできます。これら 2 つのポイント間を流れるトラフィックは、パブリック WAN を構成するルーター、スイッチ、その他のネットワーク機器などの共有リソースを介して渡されます。WAN を通過する VPN 通信を保護するには、IPsec トンネルを作成する必要があります。

Juniper Security Director Cloud は、IPsec VPNの管理と導入を簡素化します。一般に、多数のSRXシリーズファイアウォールにVPNを展開する場合、VPN構成は面倒で繰り返しが多くなります。 Juniper Security Director Cloudでは、VPNプロファイルを使用して共通の設定をグループ化し、複数のSRXシリーズファイアウォールにまたがる複数のVPNトンネル構成にプロファイルを適用できます。サイトツーサイトおよびハブアンドスポーク方式のVPNを導入できます。 Juniper Security Director Cloud は、必要な導入シナリオを決定し、すべてのSRXシリーズファイアウォールに必要な設定を公開します。

Juniper Security Director Cloud は、SRXシリーズファイアウォール上でポリシーベースおよびルートベースのIPsec VPNをサポートします。ポリシーベースのVPNは、2つのエンドポイントを設定するサイト間展開でのみサポートされます。SRXシリーズファイアウォールが2台以上ある場合は、ルートベースVPNの方が柔軟性と拡張性に優れています。支社と本社の間でデータを安全に転送できるようにするには、ポリシーベースまたはルートベースのIPSec VPNを設定します。エンタープライズクラスの導入では、ハブアンドスポーク方式のIPSec VPNを設定します。

ルートベーストンネルモードは、次の場合に使用します。

• 参加ゲートウェイはジュニパーネットワークス製品です。

• トラフィックがVPNを通過する際には、送信元NATまたは宛先NATのいずれかが発生する必要があります。

• VPNルーティングには、動的ルーティングプロトコルを使用する必要があります。

• セットアップには、プライマリVPNとバックアップVPNが必要です。

ポリシーベースのトンネルモードは、次の場合に使用します。

• リモート VPN ゲートウェイは、ジュニパーネットワークス以外のデバイスです。

• VPNへのアクセスは、特定のアプリケーショントラフィックに対して制限する必要があります。

ポリシーベースまたはルートベースのIPSec VPNを作成すると、リプレゼンテーションのトポロジーが表示されます。アイコンをクリックして、リモートゲートウェイを設定する必要があります。

手記：

• Juniper Security Director Cloud は、各論理システムを他のセキュリティデバイスと同様に認識し、論理システムのセキュリティ設定の所有権を取得します。 Juniper Security Director Cloudでは、各論理システムは固有のセキュリティデバイスとして管理されます。

• Juniper Security Director Cloud は、トンネル インターフェイスがデバイスの個々の論理システムにのみ割り当てられるようにします。トンネル インターフェイスは、同一デバイスの複数の論理システムに割り当てられません。

• Juniper Security Director Cloud は、VPNover Point-to-Point Protocol over Ethernet(PPPoE)をサポートしていません。