ネットワーク構築 パソコン設定 サーバ構築 無線LAN構築 名古屋市 豊田市

ホリテック ホームページ

VPN(拠点間暗号通信)構築

拠点間VPN構築

VPN構築

拠点間VPNは、本社⇔拠点間及び拠点⇔拠点間を、暗号化したトンネルで繋ぎ、一つのネットワークのように繋がるようにすることです。

これにより、拠点毎で、管理していたデータを、本社に一括で管理することができ、バックアップも本社側だけで行えばよい形になります。

インターネットの出入口も本社に集約し、アクセス監視等の、セキュリティの強化も行う場合もございます。

 

VPNを構築する上で、インターネットVPNか、IP-VPNといった方法があります。

簡単に説明を記載します。

・やり取りするデータがあまり多くなく、値段を抑えたい企業様は、インターネットVPN

・インターネットVPNより安全かつ、安定したネットワーク環境必要又は、よいと考える企業様は、IP-VPN。

 

このように使用方法・用途から回線を選択致します。下記からインターネットVPNとIP-VPN違いを記載します。

 

 

インターネットVPNIP-VPNの違い

厳密にいうと、IP-VPNも、まだ3種類(エントリーVPN/IP-VPN/広域イーサネット)に分かれますが、今はIP-VPNとひとくくりとします。

 

 

まず、インターネットの接続のご説明を致します。

NTT回線を例として記載しますが、通常ご家庭を含めてインターネットに接続する時は、下図のような形になります。

インターネット接続このように、インターネットに接続する際には、必ず閉域網を通って、インターネットの出入り口(インターネットプロバイダー)経由で、インターネットに接続します。

 

 

インターネットVPN

インターネットVPNは、インターネットで、暗号化のトンネルを構築し、拠点間の通信を行うものです。

インターネットVPN

特徴としては、回線料金が安価な為、中小企業様で多く取り入られている方法です。

プロバイダーの状況により、回線速度が変わる為、安定した通信速度はでません。

 

IP-VPN

IP-VPNは、NTT等の閉域網で、トンネルを構築し、通信する方法です。

IP-VPN

インターネットに出ない分安全性が高く、プロバイダの施設(機器性能等)、回線の混み具合の影響が低減されるため、拠点間の通信速度の低下が低減されます。

 

回線料金が、インターネットVPNより高額になります。

高額なものは、帯域保証などもつけることができるため、接続の安定性もさらに確保できます。

 

VPN構築前に事前に確認が必要な事項

各拠点のネットワーク環境

パソコンの台数、IPアドレス、現在使用しているネットワークアドレスなどを把握する必要があります。

これにより、設置するVPNルータのスペックも決定します。

 

場合によっては、VPN構築前に、拠点のネットワークアドレスを変更をする必要があります。

 

どのようなデータが拠点間を行き来するか

全てを把握するにはむずかしいのですが、例えば大きなCADデータを、VPN上にたくさん流す場合は、インターネットVPNより、IP-VPNで、VPNを構築した方が良い為、どのようなデータをやりとりするかをご確認致します。

 

VPN構築

上記の必要事項事を踏まえて、

1】VPNルータの選定

2】VPNルータ購入

3】VPN設計(ルータconfig作成)

4】VPNルータ設定

5】VPNルータ設置

の順のVPNの構築は行う事となります。

 

VPN構築は、機器料金、設計料金、設定・設置料金が必要となりますが、必要条件等で、機器代、設計費は変動致しますので、まず聞き取り、現場調査をした上で、見積もりを提出いたします。