D.e-Connect 説明資料

D.e-Connect 説明資料
∼PCリモート操作ツール∼
既存PCを利用したシンクライアント、テレワーク対応ソリューション
第2.2版(2014/10/15)
（株）トヨタデジタルクルーズ
目次
1.
始めに
2
2.
機能と特徴
3
3.
USBキータイプ
4
4.
USBキーのバージョン
5
5.
使い方
6
6.
用途
8
7.
利用例(自社へのリモートアクセス)
9
8.
利用例(リモート保守)
10
9.
費用算出例(1対1接続)
11
10. 費用算出例(多対1接続)
12
11. 費用算出例(多対多接続)
13
12. FAQ
14
13. 制限事項
15
14. 既存VPNとのセキュリティ比較
16
15. 他のシンクライアントソリューションとの違い
17
16. シンクライアントの実装方式(システムアーキテクチャ)による機能比較
18
１.始めに
市場動向
①シンクライアントシステムの需要が増加
✓情報漏洩対策
✓TCO削減
②2010年までに「テレワーカーが就業人口の2割に達する」と政府が発表
✓在宅勤務
✓モバイルワーク
✓サテライトオフィス
課題：最初から全て自社構築にはリスクがある
−専用製品は初期導入費が高い
−類似製品が多く、比較検討の判断に迷う
解決案
当面、既存PCを利用出来安価に始められるASP
サービスを利用し、その後の本格導入までの繋ぎとする
2
２．D.e-Connect 機能と特長
・USBキー1本携帯し、手元のWindowsPCに挿すだけで、世界中どこからでも、
会社のPCにVPN接続可能。
・リモートアプリを利用し、会社PCの画面を手元PCに表示させ、あたかも手元PCに
会社PCがあるように業務が可能
・手元PCにはデータが残らないので、情報漏洩対策にも最適！（Winny、Share対策）
◆簡単・Web閲覧できる環境があれば、USBキーを挿すだけ
・既設のファイアウォール／ルータの設定変更が不要
◆安全・個人専用USBキーにより、なりすましの防止
・D.e-Connectとリモートアプリによる、2段階の認証と暗号化
◆便利・ファイル（データ）を持ち出すことなく業務可能
・メールやファイルを一元的に管理
・手元PCには、会社アプリが不要
3
３． D.e-Connect ＵＳＢキータイプ
・D.e-Connect ＵＳＢキーは、利用用途に応じて、２つのタイプから選べます。
■ D.e-Connect NDL（NDL： Non Down Loadable）
情報漏洩対策
・アプリケーションは、リモートデスクトップとWakeOnLANに限定しています。
・社内PCから手元PCへのファイルダウンロード、コピー＆ペースト、プリントアウトを禁止しています。
■ D.e-Connect PRO（PRO： Professional）
・pcAnywhere、VNC、telnet等の単一ポートで動作するアプリが利用可能です。
USBキータイプ
Ｃｌｉｅｎｔ（操作される側）
Viewer(操作する側)
D.e-Connect NDL
(Non Down Loadable)
Windows 8/8.1 Enterprise,Pro SPなし (※1)
Windows 7 Enterprise他 SP1以降 (※1)
Windows Vista Enterprise他 SP2以降
Windows 8/8.1 SPなし (※1)
Windows 7 SP1以降 (※1)
Windows Vista SP2以降
D.e-Connect PRO
(Professional)
Windows 8/8.1 Enterprise,Pro,通常版 SPなし (※1)
Windows 7 Enterprise他 SP1以降 (※1)
Windows Vista Enterprise他 SP2以降
※1 Windows 7、8/8.1 は
USBキー Ver.3 のみ対応。
・上記OSは弊社にて検証済みのもので日本語OSに限ります。
本製品はNTTアイティ㈱のMagicConnect2.0のリセール版です。
対応OSについては、NTTアイティ社のホ.ームページもご参照願います。
http://www.magicconnect.net/product/usb_mc3.php
（ D.e-Connect NDL → 2.0NDL ／ D.e-Connect PRO → 2.0EX に相当します。）
4
４．D.e-Connect ＵＳＢキーのバージョン
・D.e-Connect ＵＳＢキーは、３種類のバージョンがあります。
Ver.1
Ver.2
Ver.3
キー外観
新規販売時期
仕
様
∼ 2009年11月
2009年12月∼
中継ｻｰﾊﾞ証明書
ﾁｪｯｸ
×
○
デバイス種類
（領域管理）
CD＋リムーバブル
CD＋リムーバブル
（秘匿領域）
5
５-１． D.e-Connectの使い方
1
外出先のパソコンに
USBキーを差し込む
USBメモリー内に、接続用のソフトも
2
ＵＳＢキー内のViewerソフトをダブルクリックし、
起動しＩＤ／パスワードを入力。
オール・イン・ワン！
だから、PCさえあれば、どこからでも簡単に接続可能
（手元ＰＣへのソフトインストールは一切不要です）
6
５-２． D.e-Connectの使い方
3
接続先（オフィス）の画面
最大化表示もできます。
手元PCに、会社のPCの画面を持ってくる
ことができます。
手元PCの画面
7
６.利用用途
リモートアクセス、テレワーク
遠隔操作・保守
⇒メールやファイルは会社に
⇒拠点PCやNW機器（PC経由にて）
置いたまま、どこでもＭｙデスク
に既存モバイルPCをそのまま利用
を遠隔操作
データの一元管理
8
７.利用例(自社へのリモートアクセス)
お客様が自社のPCにリモートアクセス
情報漏洩対策
利用ユーザ：外回りの営業、国内外出張者、出向者、在宅勤務者、NW機器のメンテナンス担当者
ケースA 自席PCに直接ログインし社内アプリを利用
9
８.利用例(リモート保守)
保守ベンダ（保守委託先）からのアクセス手段として（端末保守のパターン）
アプリオーナ（又は運用委託先）がお客様ＰＣの保守、運用サービスのアクセスインフラとして利用
10
９.費用算出例(1対1接続)
1.Viewer(操作する側、USBキー必要)とClient(操作される側、USBキー不要)を、同じIDで１対１接続
・Client(操作される側)を利用者が自席PC等、自由に登録可能
同じID間の接続には、グループ化工事が発生しません。
標準ID#1
標準ID#1
一時費用
月額費用
標準ID#2
Viewe(操作する側)
標準
−
15,000円ｘ 2ID
30,000円
1,500円ｘ 2ID
3,000円
標準ID#2
Clinet(操作される側)
2.Viewer(操作する側、USBキー必要)とClient(操作される側、USBキー不要)を、各々別のIDで１対１接続
・Client(操作される側)を特定の端末のみに限定させることが可能
・契約が異なるID同士の接続が可能（但し、両者間の同意が必要）
異なるID間の接続には、グループ化工事が必ず発生します。
一時費用
ViewerID#1
Viewer
15,000円ｘ 2ID
30,000円
Client
10,000円ｘ 2ID
20,000円
グループ化工事
1,000 ｘ 2接続
2,000円
1,500円ｘ 4ID
6,000円
ClientID#11
ViewerID#2
ClientID#22
月額費用
−
グループ化接続
Viewer(操作する側)
Clinet(操作される側)
11
１０.費用算出例(多対1接続)
3．３種のIDが混在する多対1接続の場合
標準ID#1
標準ID#1
一時費用
標準ID#2
標準ID#2
標準
15,000円ｘ 2ID
30,000円
Viewer
15,000円ｘ 2ID
30,000円
Client
10,000円ｘ 1ID
10,000円
グループ化工事
1,000 ｘ 4接続
4,000円
−
1,500円ｘ 5ID
7,500円
ViewerID#11
ClientID#21
ViewerID#12
月額費用
グループ化接続
Viewer(操作する側)
Clinet(操作される側)
異なるID間の接続には、グループ化工事が必ず発生します。
※グループ化設定の考え方
「ClientIDに対し、どのViewerID接続可能とするかを設定すること。」
上記の例では
ClientID（#21）に対して、ViewerID（#1,#2,#11,#12）を接続可能としている。
その場合は4接続分の工事費が一時費用として発生。
12
１１.費用算出例(多対多接続)
4．３種のIDが混在する多対多接続の場合
標準ID#1
標準ID#1
一時費用
標準ID#2
標準ID#2
標準
15,000円ｘ 2ID
30,000円
Viewer
15,000円ｘ 2ID
30,000円
Client
10,000円ｘ 1ID
10,000円
グループ化工事
1,000 ｘ 6接続
6,000円
−
1,500円ｘ 5ID
7,500円
ViewerID#11
ClientID#21
ViewerID#12
月額費用
グループ化接続
Viewer(操作する側)
Clinet(操作される側)
異なるID間の接続には、グループ化工事が必ず発生します。
※グループ化設定の考え方
「ClientIDに対し、どのViewerID接続可能とするかを設定すること。」
上記の例では
ClientID（#21）に対して、ViewerID（#1,#2,#11,#12）を接続可能としている。
また標準ID(#1、#2)が相互に接続可能としている。
その場合は6接続分の工事費が一時費用として発生。
13
１２．FAQ
Question
Answer
１
D.e-Netの回線が必須ですか？
インターネット回線があればご利用可能です。
２
対象機器用のクライアントソフトをサービス起動可能で
すか？
サービス起動が可能です。
起動時に自動的に中継サーバに接続されます。
３
USBキーを紛失した場合はどうすればよいですか？
弊社カスタマーセンターまで連絡願います。
弊社にて該当IDの利用を禁止いたします。
４
海外から利用可能ですか？
利用可能ですが、遅延により満足するレスポンスが得られない可能
性があります。
５
回線の帯域はどれくらい必要ですか？
500kbps以上の帯域の回線を推奨いたします。
６
Proxy経由でも利用可能ですか？
利用可能です。
７
FOMA等の無線データ通信でも利用可能ですか？
利用可能ですが、無線通信の規格上、有線に比べパフォーマンス
が低下いたします。
下記のD.e-Connectメンバーズサイトにも最新の情報が記載されております。
URL http://www.d-cruise.jp/dconmem/index.html
ユーザ名 tdc、パスワード dconです。
14
１３．制限事項
１．秘文等のUSBメモリを制限するソフトウェアを利用しているPCをViewer側と
して利用する場合、ご利用いただけない場合がございます。
２．お客様のPC環境やNW環境によっては、パフォーマンスが出ない、
利用できない等の不具合がある場合がございます。
（申込に際しては試行が必須となります、弊社営業へお問い合わせください。）
３．弊社へのお問い合わせは申込時の問い合わせ担当者よりお願いいたします。
また、日本語でのサポートのみになります。
15
１４．既存VPNとのセキュリティ比較
D.e-Connectは、社外からポートを開放する必要が無い為、
社内からのWeb閲覧と同等のセキュリティを確保しています。
NWのポート開放方向
インターネット
Webの閲覧
社外からの攻
撃が潜在的に
可能な範囲
DMZセグメント
80,443
社外からの攻
撃が潜在的に
可能な範囲
500及び他
80,443
安全
443
D.e-Connect
社内LAN
−
・イントラを外に張り出
さない、又アプリレベル
での接続の為、安心
443
安全
ゲートウェイ装置
500及び他
IPsec-VPN
既
存
V
P
N
VPN利用時の
ウィルス、ワーム侵入
の危険性
・VPN接続時はNWレベ
ルでLANと同じになる
為、侵入の危険性あり
社外からの攻撃が潜在的に可能な範囲
443又は他
ゲートウェイ装置
SSL-VPN
443又は他
・VPN接続時はNWレベ
ルでLANと同じになる
為、侵入の危険性あり
社外からの攻撃が潜在的に可能な範囲
16
１５.他のシンクライアントソリューションとの違い
一般的なシンクライアント
（画面転送方式型）
D.e-Connect
リモートアプリ
リモートデスクトップ
pcAnywhereが利用可能
PC 又は共有サーバ
D.e-Connect
中継サーバがG/Wとして機能
インターネット
リモートアプリ
共有サーバ
ゲートウェイ
インターネット
専用アプリ
ターミナルサーバが必要
G/Wは必ずしも必要ない
コスト
・リモートアプリをOS標準のリモートデスクトップを
利用することで安価に利用可能
・既存モバイルPCを利用可能で資産が無駄になら
ない。（低スペックPCでも問題ない）
・専用アプリ、共有サーバ、G/Wが必要になる為高価
使い勝手
・リモートアプリもUSBキーに格納可能の為
手元PCにソフトのインストール作業が不要
（pcAnywhereはインストールが必要）
・オフライン時は通常のPCとして利用可能
・操作する側のPCにリモートアプリのインストール必要
・操作する側のPCは専用端末なのでNWに繋がってい
ないと何も出来ない
セキュリティ
・NDLバージョン（ファイル転送を制限）にすることに
よってセキュリティは専用製品とほぼ同等
・専用製品なのでセキュリティは高い
17
１６.シンクライアントの実装方式(システムアーキテクチャ)による機能比較
実装方式
ネットワークブート方式
動作概要
クライアント端末はディスクレス
PC。サーバ機側にOSとアプリ
ケーションのディスクイメージを
配備、クライアント端末起動時
にPXEを用いてネットワーク経
由でディスクイメージを取得し
OSブートおよびアプリケーショ
ンを実行。
SBC(サーバベース
コンピューティング)方式
ブレードPC方式
仮想PC方式
アプリケーション実行等の全て
の処理をサーバ機上で行い、ク
ライアント側は遠隔操作端末と
しての役割のみを担う。
サーバ機が複数のブレードPC
から構成され、1台のブレード
PCを1台のクライアント端末が
専有。アプリケーション実行等
の全ての処理を各ブレードPC
上で行い、クライアント側は遠
隔操作端末としての役割のみを
担う。
サーバ機側でVMWare等を用い
て仮想マシン(仮想OS)をクライ
アントに応じて複数起動し、各
仮想OS上でアプリケーションを
実行させる。クライアント側は遠
隔操作端末としての役割のみを
担う。
(PXE：Preboot Execution Environment)
プロファイル
アプリ実行主体
クライアント端末
(ディスクレスPC)
サーバ機
(共有サーバ)
サーバ機
(ブレードPC)
サーバ機
(共有サーバ)
OS使用(専有/共
有)
クライアントOSを専有
サーバOSを専有
ブレードPCのクライアントOSを
専有
サーバ機の仮想OSを専有
トラヒック(上り)
コマンド、アプリで作成したデータ
キーボード・マウスの操作情報
キーボード・マウスの操作情報
キーボード・マウスの操作情報
トラヒック(下り)
OS・アプリのデイスクイメージ
画面画素情報(変化差分)
画面画素情報(変化差分)
画面画素情報(変化差分)
・3D CAD等画面変化の大きい
アプリにも対応可能
・OS、アプリの一括管理が容易
・OS、アプリの一括管理が容易
・クライアント固有の環境を構築
出来る
・クライアント当たりのパフォー
マンスを維持出来る
・クライアント固有の環境を構築
出来る
・サーバ機のリソースを効率化
出来る
・トラヒックが大きいため広帯域
が必要、モバイルアクセス等に
は不向き
・クライアント固有の環境を構築
出来ない
・クライアント毎のブレードPCが
必要となりハードウェア費用が
高い
・OS、アプリの更新や追加はブ
レードPC毎に行う必要が有り、
管理工数が多い
・SBCと比してサーバ機1台当た
りのクライアント数は相対的に
少なくなる(同数のクライアントを
接続するにはサーバ機が増え
る)
Sun Ray/Sun Microsystems
Secure Global Desktop/Tarantella
Secure Client Solution(FLORA bd)/日
立
長所
短所
プロダクト/
ソリューション
Ardence/Ardence
※D.e-Connect NDLはSBCに位置づけられ、専用プロダクトと同等のサービスレベルを提供
Virtual PC Center/NEC
18

Download Report