SSL-VPN リモートアクセス 認証 アクセスコントロール Juniper SA
- HOME
- > カテゴリで探す
- > Juniper Networks
- > 技術情報
- > Juniper Networks SA
Juniper Networks
Juniper Networks SA 技術情報
接続機能
| 利用できるアプリケーション | 接続機能 |
|
全てのTCP/UDPアプリケーションに対応
|
ネットワークコネクト（NC） |
|
クライアント・サーバ型アプリケーションに対応
|
セキュアアプリケーションマネージャ（SAM） |
|
コア（Core） |
ネットワークコネクト（NC）
トンネリングによりEメールやファイル共有を始めとして、音声・映像、ICMP（Ping、tracerouteといったネットワーク監視用途）など、LANで使用される全てのTCP/UDPアプリケーションを利用できます。また、NCにより確立されたトンネルを利用して、センター側からクライアント端末にアクセスすることもできます。
さらに、Juniper SAはIPSecでも使用されているESPを利用したESPモードと、SSLモードをアクセス環境に応じて自動で選択します。これにより、パフォーマンスの大幅に向上し、またアクセスログ（送信元アドレス、宛先アドレス、ポート番号等）が強化されます。
上に戻る
セキュアアプリケーションマネージャ（SAM）
ポート・フォワードによりクライアント・サーバ型アプリケーションが利用できます。SAMには、JSAM,とWSAMの2種類があります。
JSAM
JSAMはJavaアプレットを使用し、ポート固定型のTCPアプリケーションを利用できます。Lotus NotesやMicrosoft Exchangeなどの主要なグループウェア、Eメールなどが利用できます。
WSAM
WSAMはActiveXを使用し、ポート固定型/変動型のTCPアプリケーション、ユニキャストタイプのUDPアプリケーションが利用できます。
上に戻るコア（Core）
Web アクセス
リバースプロキシ方式により、ブラウザベースでWebアプリケーションを利用できます。URLレベルでアクセス制御ができます。
ファイル共有
ブラウザベースでファイル共有ができファイルのアップロードやダウンロードが可能です。またフォルダやファイルレベルでアクセス制御ができます。
■ポータルページ |
■Webアクセス
|
■ファイル共有
|
セキュリティ
認証
 |
ベーシック認証（ユーザID/パスワード）はもちろん、電子証明書やワンタイムパスワードソリューションとの連携など、要件に応じた認証を実現できます。また、ベーシック認証と電子証明書による認証などを組み合わせた2要素認証など、認証を強化することもできます。
Active Directory、RADIUS、LDAP、ローカルDB（Juniper SA内部）など、様々な認証基盤に対応しています。
上に戻る
動的アクセス制御
ユーザが所属するグループに応じて、接続後にアクセスできる社内リソースを動的に割り当てることができます。例えば、営業担当はメールサーバやファイルサーバにアクセスできますが、営業マネージャはそれらに加えて会計サーバにアクセスできるといった具合です。一般的には、Active DirectoryやLDAPなどで設定しているユーザの属性を利用して動的にアクセス制御を行います。
上に戻るホストチェッカー（HC）
Juniper SAに接続するクライアント端末の状態をチェックし、簡易な検疫を実現できます。特定のアンチウィルスソフトが起動しているか、また定義ファイルが更新されているかなど端末の健全性をチェックします。また、クライアント端末のHDD暗号化ソフトやログ収集ソフトの起動、MACアドレスなどのチェックすることで管理外端末からの接続を防ぐこともできます。
さらに、ログイン時だけで無く、ログイン後も定期的にチェックが可能なため、接続後のルール違反も発見できます。
ホストチェッカーでチェックできる主要な項目は以下のとおりです。（Windows端末での例）
- アンチウィルスソフト、ファイアウォールなど
- OSおよびサービスパック（SP）
- ポート
- プロセス
- ファイル
- レジストリキー
- NetBIOS名
- MACアドレス
キャッシュクリーナー（CC）
ユーザのセッションが終了した時点で、クライアント端末に残った一時ファイルやキャッシュ、Cookie、ブラウザに保存されたID/パスワードなどの残留データを削除します。
その他 便利な機能
災害・パンデミック対策（ICEライセンス・オプション）
パンデミック（インフルエンザなど感染症や伝染病の世界的な大流行のこと）や災害の発生など、組織の業務が停止しかねない緊急時に、ICE（In Case of Emergency）ライセンスを有効にすれば、一時的に同時接続ユーザ数を機器がサポートする最大まで拡張することができます。
ライセンス有効化・無効化の切り替えが可能なため、システム管理者は、必要な時に、必要な期間だけ使用することができます。
※有効期間は累積使用で8週間
リモート会議（Secure Meetingオプション）
Secure Meetingオプションを利用することで、多地点でデスクトップや資料の共有、チャット機能が使用できます。例えば、国内拠点の従業員や海外拠点の従業員などと容易に資料の共有ができるため、リモートから会議を行うことができるので交通費や移動時間などのコストを削減できます。また、デスクトップの共有機能を利用してリモートからヘルプデスク対応を行うことで、作業時間の短縮やユーザの満足度の向上などにつながるとも考えられます。
■会議スケジュールの確認 |
■会議への参加画面 |
■メニューと資料共有 |
複数URLと認証画面のカスタマイズ（Advanced機能）
1台のJuniper SAに複数のURLを設定できます。また、URL毎に異なった認証画面を表示できます。また、認証画面、サインアウト後の画面を自由にカスタマイズできるので、従業員向けとグループ会社向けの認証画面を分けたり、エクストラネットとして利用したりする際に有効です。
上に戻るLDAPサーバのパスワード管理（Advanced機能）
Juniper SAのユーザ認証をLDAPサーバで実施している場合、LDAPサーバ側で定義されたポリシーを使用してパスワードを管理できます。例えば、ユーザが有効期限切れ間近のLDAPパスワードを使用してJuniper SAにサインインを試みた場合、Juniper SAの認証画面を通じてユーザに通知して変更を促すことができます。マイクロソフト社のActive Directoryやサンマイクロシステムズ社のLDAPなどで実績があります。
上に戻るユーザポータルページのカスタマイズ
サインイン後のユーザのポータルページを、自由にカスタマイズ出来ます。これにより、ユーザ毎に使いやすい配置に変更可能です。
【変更前】 |
 |
【変更後】 |
システムダッシュボード（Advanced機能）
Juniper SAの状態（同時ユーザ数、使用アプリケーションの割合、CPU/メモリの使用率、スループット等）を管理画面で確認できます。
| ■ | 同時接続ユーザ数、CPU/Memory使用率、スループット、 Hits/sec（www、File、C/S）のグラフ表示 |
 |
|
