Juniper Secure Connectの仕組み

Juniper Secure Connectの仕組みについては、このトピックをお読みください。

Juniper Secure Connectを使い始める前に、Juniper Secure Connectソリューションがどのように機能するかについて理解しておきましょう。

Juniper Secure ConnectアプリケーションをSRXシリーズファイアウォールに接続する手順は次のとおりです。

1. リモートユーザーが、スマートフォンやラップトップにJuniper Secure Connectアプリケーションをダウンロードします。または、管理者が組織のソフトウェア配布システムによって配布します。

2. リモート ユーザーは、URL にゲートウェイ アドレス「https:// 」を入力します。

   たとえば、https://demo.example.com/sslvpn です。

3. ユーザーが接続を開始すると、アプリケーションはゲートウェイ証明書が有効かどうかを検証します。

4. 認証の前に、SRXシリーズファイアウォールは、管理者が設定した一致条件に基づいて、接続しているクライアントデバイスのステータスを検証します。

5. SRXシリーズファイアウォールは、認証情報(ユーザー名、パスワード、ドメイン)または証明書に基づいてユーザーを認証します。

6. 認証が成功すると、クライアントデバイスはSRXシリーズファイアウォールで定義された最新の設定ポリシーをダウンロードしてインストールします。この手順により、クライアントが常に管理者によって定義された最新の構成ポリシーを使用するようになります。接続すると、必要なすべての構成が、セキュリティで保護された暗号化されたチャネルを介して自動的にダウンロードされます。

7. クライアントは、ダウンロードされた構成プロファイルに基づいてセキュアな VPN 接続を確立します。

ソリューションの仕組みがわかったところで、次はJuniper Secure Connectを使い始めましょう。