仮想デスクトップで遭遇

モバイルユーザーが知りたい「外出先からのリモート接続はなぜ切れるのか」

仮想デスクトップを使って仕事に必要なデータにアクセスしているモバイルワーカーは、リモート接続に関連して何かしらの問題に遭遇する場合がある。だが、そうした問題は解決が可能だ。

公開 2014年04月17日 08時12分

著者

Steve Damadeo

[TechTarget]

印刷する

　出張で各地を飛び回るモバイルワーカーは、日常業務の多くをオフィス以外のリモート環境でこなしている。一度でもリモート環境で仕事をしたことがある人なら誰でも、世界のどこか遠くから社内ネットワークへのアクセスを確立することがかなり大変だということを理解している。海外でデバイスからデータを盗まれる心配も考慮に入れると、こうした状況においては、仮想デスクトップインフラ（VDI）が現実的な解決策ということになる。

　ただし、VDIにはリモート接続の問題が全くないわけではない。皆さんも「ネットワークの問題が発生したため、リモートセッションは切断されました」といういら立たしいエラーメッセージを受け取ったことがあるのでないだろうか？　私にもそうした経験はある。以下でリモート接続に関する最も一般的な問題とその解決法を確認しよう。

VPNがブロックされたら？

　仮想デスクトップを使用する場合、モバイルワーカーは外部から社内のネットワークに接続する必要がある。だが国やホテルによっては、証明書による認証を使用した仮想プライベートネットワーク（VPN）をブロックしているところもある。そのような場合、L2TP（Layer 2 Tunneling Protocol）などの接続を使っているモバイルワーカーは仮想デスクトップに接続できない。

　こうした理由から、多くの企業はVPNシステムへの接続方法として、証明書を使った方法と使わない方法の両方を用意し、緊急の場合はユーザー名とパスワードだけで認証が可能なようにしている。ユーザー名とパスワードだけの認証は証明書を使う方法と比べてセキュリティ面で劣るので、IT部門はこの方法を標準の選択肢にすべきではないが、万一の場合に備えて選択肢を用意しておくことは有用だ。

低速接続

　文字入力の観点からは、VDIのデメリットの1つに「物理システムよりも反応が遅い」という点がある。コールセンター担当者など、仮想デスクトップを頻繁に利用する職種の人たちにとって、こうした反応の遅さはいら立ちのもとだ。低速（高遅延）接続は、この問題をさらに大幅に悪化させかねない。そうなるとシステムにデータを入力しても10～15秒ほど待たなければ画面に文字が表示されない。これでは、平均的な入力速度のユーザーでも修正のために何度も前にさかのぼって入力し直さなければならず、入力の速いユーザーであれば、システムが追い付くまでの間、文が丸ごと表示されないことになってしまう。これがどれだけイライラさせられる状況かは想像に難くない。

　この問題を解消するには、導入検討の段階で対処するのが一番だ。まずネットワーク評価を実施し、さまざまなシナリオでユーザーの待ち時間を徹底的にテストする。そうしないと、後になってネットワークルーティングテーブルを再構成したり、ネットワーク回線をリプレースしたりする羽目に陥りかねない。インフラ担当者であれば、それがどれほど骨の折れる仕事かを理解しているはずだ。

接続の中断

　さらにリモート接続には接続が途切れる問題もある。これは発展途上国でよく発生する問題であり、ユーザーは通常、アプリケーションをはじかれる形でこの問題に遭遇する。対処法としてはVDIのステート保存とアプリケーション自動復旧の2つがある。

　2つのうち、ここ数年はVDIのステート保存機能の人気が高まっている。この機能はもともと、アイドル状態の仮想デスクトップがリソースを無駄に消費する問題を解消するためのものだったが、接続の中断に備える方法としても活用できる。ベンダーに確認すれば、設定方法やニーズに合わせた調整方法を教えてもらえるはずだ。

　もう1つの解決法であるアプリケーション自動復旧機能を用いれば、接続の中断にアプリケーションレベルで対処できる。この機能はオフィスアプリケーションやWebアプリケーションで使うのがより有効だが、主要なERP製品でも提供されている。アプリケーション自動復旧は基本的には、「ユーザーがセッション中に入力したデータを保存すること」によって、接続が途切れても中断時点のデータに復帰できるようにするための機能だ。何かの注文手続きを進めていたのに、最後のクリックの段になってエラーが発生し、再び最初からやり直す羽目に陥ったことがある人なら、自動復旧がどれほど有用な機能かを理解できるだろう。

　以上は、VDIの導入や利用を検討する際に考慮すべき点の一部にすぎない。お分かりのように、リモート接続の一般的な問題に対する解決策の多くはネットワークインフラとアーキテクチャに依存している。従ってVDI環境のサイロ化は避けるべきだ。VDI環境において、ネットワークは最大の資産にも最大の負債にもなり得る。VDIのプランニングには必ずネットワーク専門家を参加させ、導入前にリソースやサイジングの評価を手伝ってもらうことだ。ユーザーコミュニティーと協力し、ユーザーがいつ、どのように仮想デスクトップを使うかを把握することも重要だ。状況はそれぞれ少しずつ異なるので、絶対確実な方法は提示できないが、最初から協力体制を整えておけば、後々の厄介な問題やユーザーからの苦情の多くを回避できるはずだ。

印刷する