Virtual Intranet Accessクライアント Arubaデータシート VIRTUAL INTRANET ACCESSクライアントリモート拠点を社内ネットワークに安全に接続 Aruba Virtual Intranet Access™（VIA）クライアントは、Android、 Apple iOS、Mac OS X、Windowsを搭載した携帯端末やノートPC にセキュアなリモート・ネットワーク接続を提供します。ハイブリッドIPsec/SSL VPNであるVIA™は、社内ネットワークへの最もセキュアな接続を自動的にスキャンして選択します。従来のVPNソフトウェアとは異なり、VIAではクライアント端末の無線 LAN（WLAN）をゼロタッチで自動的に設定できます。ミリタリーグレードのセキュリティを実現するために、VIAは、 ArubaOS™ Advanced Cryptography（ACR）モジュールの使用時に Suite B暗号をサポートします。ACRにより、VIA搭載モバイル・デバイスは、公開情報、機密情報、非公開情報を処理するネットワークにセキュアにアクセスできます。統合ソリューション VIAは、Policy Enforcement Firewal™（PEF）ライセンスを通して注文でき、モビリティ・コントローラーから直接ダウンロードすることも、既存のソフトウェア管理プラットフォームからプッシュすることもできます。追加のハードウェアがなくても、モビリティ・コントローラーに接続し、ソフトウェア更新と設定更新を直接受信することができます。自動的なIPsec接続外出先のビジネス・ユーザーは、一般に、ホテル、空港、カフェ、 3Gセルラー・ネットワークを経由して社内リソースに接続しますが、そのためには社内リソースとの間で安全なリンクを確立する必要があります。一般的な従来型VPNでは、別のソフトウェアを起動し、複雑なログイン・プロセスを実行しなければなりません。しかし、VIAは完全にWi-Fiアウェアです。家庭用のWLAN、3Gネットワークや公共のWi-Fiネットワークなどの非企業ネットワークから、データ・センターへのVPNオンデマンド接続を自動的に起動します。接続や認証は、複雑なログイン操作なしで透過的に行われます。 SSLフォールバックでカプセル化できるIPsec VIAは、VIA対応デバイスとデータ・センター内のArubaモビリティ・コントローラーとの間で通信の安全性を確保するために、標準的なIPsecプロトコル・スイートを使用します。そのため、クライアントがネイティブIPsecで実現できる最高速度で接続を行うことができます。 IPsecによる直接接続がファイアウォールでブロックされる場合、 VIAはIPsecパケットをSSLヘッダー内にラップするため、社内ファイアウォール経由で安全な接続を確立することができます。シングル・サインオンの活用無線LAN（WLAN）のユーザーを認証するときと同じモバイル・デバイス資格情報を使用してVIAユーザーを認証することができます。VIAは、これらの資格情報を使用することで、ユーザー名とパスワードを確認することなくバックグラウンドのユーザーを自動的に接続します。この自動接続機能により、ユーザーの作業習慣を変えることなく、常に同じ方法で接続と認証を行うことができます。認証方式を追加する必要がある場合、ユーザー名とパスワードまたはトークンによる従来の方式を採用することもできます。ユーザー・ロールのサポート VIAクライアント・ソフトウェアは、ローカルとリモートのどちらのネットワーク・アクセスにも、ロール・ベースの同じステートフル・ファイアウォール・ポリシーを適用します。そのため、エンドユーザーはどこからでも同じようにネットワークにアクセスできます。また、同じエンド・ポイントでも、ネットワークにログインする場所によって別々のアクセス・ロールとポリシーを使用するように設定することもできます。幅広いトラブルシューティング方法のサポート VIAに標準装備されたロギング/診断機能により、複雑なツール類を操作することなく、接続に関する問題をリモート環境からトラブルシューティングできます。必要な場合、クライアント・ログをサポート・チームに電子メールで送信し、詳細を調べてもらうことができます。診断ツールには、接続ログ、システム情報、検出されたWLANネットワークのリスト、詳細な接続テストが含まれています。 Windows Zero Conﬁgurationのサポート VIAには、Windows Zero Conﬁguration（WZC）サプリカントで WLAN設定を構成できるオプション機能があります。ネットワーク管理者は、マシン操作や他のツールの管理を行わなくても、使用したいWLAN設定をWindowsに動的にプッシュすることができます。社内、ホーム・オフィス、外出先からのアクセス VIAは、Aruba 600シリーズ、3000シリーズ、6000モビリティ・コントローラーで動作します。VPNヘッドエンドのサーバーやアプライアンスを追加する必要はありません。 VIAが導入されると、ユーザーは本社や支社のネットワークに接続するときと同じ感覚でネットワークに接続できます。ローカル、リモートのどちらからでも、ネットワーク・リソースにシームレスにアクセスできます。 Virtual Intranet Accessクライアント対応セキュリティ・プロトコル • 暗号化: AES-GCM-128、AES-GCM-256、AES256、AES192、 AES128、3DES、DES • ハッシュ: SHA-256、SHA-384、SHA、MD5 • 認証: 事前共有キー、RSA、RSA、ECDSA、スマート・カード • Difﬁe-Hellmanグループ: Group 1、Group 2、ECDH Group 19、 ECDH Group 20 • IPsec IKEv2 認証オプション • ユーザー名/パスワードと証明書による多要素認証 • スマート・カードフォワーディング・モード • トンネル・モード • スプリットトンネル・モード対応クライアント・オペレーティング・システム • iOS 4.2、5.0 • Mac OS X 10.6、10.7 • Android 4.0 • Windows 7 (32ビットおよび64ビット)、Windows 8 (x86および x86-64 CPU) • Windows Vista (32ビットおよび64ビット) • Windows VistaとService Pack 2以降 (Starter Editionを除くすべてのエディション) • Windows XPとService Pack 3 (Starter Editionを除くすべてのエディション) • オプション構成として、Windows WLANクライアント構成を提供 Arubaデータシートハードウェア要件 • 900 MHz以上のプロセッサー RAM • 256 MB • 100 MBのハードディスク空き容量対応Arubaモビリティ・コントローラー • M3コントローラー・モジュール搭載の6000モビリティ・コントローラー • 3000シリーズ • 600シリーズ VIAのSuite B暗号サポート非公開または極秘のネットワークを展開するために、VIAが強化されました。VIAは、RFC 4869（IPsec用Suite B暗号スイート）と bSec（安全なワイヤレス接続を実現するためにIEEE 802.11i用に強化されたSuite B）をサポートします。VIAのSuite Bは、オプションのArubaOS ACRモジュールの使用時に有効になります。 © 2011 Aruba Networks, Inc. AirWave®、Aruba Networks®、Aruba Wireless Networks®、登録ロゴ「Aruba the Mobile Edge Company」、 Aruba Mobility Management System®、Mobile Edge Architecture®、People Move. Networks Must Follow®、RFProtect®、および Green Island®はAruba Networksの商標です。All rights reserved. 他のすべての商標は、各社の所有物です。 ■ 開発元アルバネットワークス株式会社〒105-0004 東京都港区新橋5-27-1 パークプレイス3F TEL. 03-6809-1540（代表） FAX. 03-6809-1541 http://www.arubanetworks.co.jp ■ お問い合わせ DS_VIA_122613