なぜ今「ネットワーク分離」なのか【第3回】
図解で分かる、「ネットワーク分離」を実現する製品／技術はこれだ（1/3 ページ）
ネットワーク分離を実現するためには、どのような製品／技術が必要になるのか。具体的な製品／技術を挙げながら解説する。
前回「ネットワーク分離で困る人が続出する『ファイル受け渡し問題』を解決するには？」まで、インターネットとLANとを分離する「ネットワーク分離」の効果と、利便性とセキュリティの双方を維持しながらネットワーク分離を進めるために必要なシステム要素を説明してきた。
連載第3回に当たる今回は、ネットワーク分離をより明確にイメージしていただくために、具体的な製品／サービスを例に取りながら、ネットワーク分離の具体的なシステム構成を説明していく。その上で、ネットワーク分離の運用において発生し得る疑問についても答えていく。
仮想的なネットワーク分離に中核要素「クライアント仮想化」
以下の図1 には、本連載で中心的に解説してきた「仮想的なネットワーク分離」を構成するための製品分野を示した。インターネットセグメント（インターネットに直結したネットワークセグメント）の中核要素となるのが、デスクトップやアプリケーションといったクライアント環境を仮想化する「クライアント仮想化」製品だ。
図1 仮想的なネットワーク分離を構成するための製品分野《クリックで拡大》
クライアント仮想化を実現する主要な手段としては「仮想デスクトップ」および「リモートデスクトップ」を実現する製品分野が挙げられる。
仮想デスクトップを実現する主要な製品分野
仮想デスクトップを実現するには、VMwareの「VMware Horizon」や Citrix Systemsの「Citrix XenDesktop」、Microsoftの「Microsoft VDI」（サーバOS「Windows Server」の機能）などの「デスクトップ仮想化」製品がある。各仮想デスクトップの稼働にはデスクトップ仮想化製品の他に、ハイパーバイザーを含む「サーバ仮想化」製品が必要になる。主要なサーバ仮想化製品には、VMwareの「VMware vSphere」やCitrix Systemsの「Citrix XenServer」、そしてMicrosoftの「Hyper-V」（Windows Serverの機能）がある。
リモートデスクトップを実現する主要な製品分野
リモートデスクトップは仮想化技術というより「マルチユーザー」と呼ばれる技術で、1つのOSに対して複数のエンドユーザーがそれぞれのセッションを確立する。サーバで稼働するデスクトップの画面情報をクライアント端末へ転送する「デスクトップ公開」と、デスクトップ全体を配信するのではなく、サーバで稼働するアプリケーションの画面情報をクライアント端末へ転送する「アプリケーション公開」といった機能がある。主要な製品としては、VMware HorizonのRDSH（リモートデスクトップセッションホスト）関連機能やCitrix Systemsの「Citrix XenApp」、Microsoftの「リモートデスクトップサービス」（RDS）などが挙げられる。
インターネットセグメントで稼働するWebブラウザやインターネットメールの画面を業務セグメントに転送する方法を取るのが一般的だ。
Webサイトの「プリンタ」問題にも対処
ネットワーク分離環境では、Webブラウザはインターネットセグメントで稼働させる。そのためWebサイトの画面を印刷する際、プリンタはインターネットセグメントからアクセス可能にする必要がある。だが通常であれば、プリンタはインターネット以外の情報システムやクライアントPCがある業務セグメントに置くのが基本だ。Webサイト用だけに、別途プリンタを導入するのは無駄が多い。
単純な選択肢として、両ネットワークセグメント間を隔てるファイアウォールに印刷用のポートを開放し、インターネットセグメントのサーバと、業務セグメントにあるプリンタをプリントサーバ（ネットワーク経由で複数の端末からプリンタを利用可能にするサーバ）を介して接続するという手段がある。だがこの方法を取ると、プリントサーバを介してインターネットセグメントと業務セグメントを接続することになり、ネットワーク分離のそもそもの目的に反する。
主要な仮想デスクトップ製品やリモートデスクトップ製品は、画面情報に加えて印刷データもサーバから業務セグメントのクライアントPCへ転送し、クライアントPC側に接続した業務セグメントのプリンタで印刷できるようになる。この機能を使えば、ファイアウォールに余分なポートを開けることなく、業務セグメントのプリンタでWebサイトを印刷できる。
Copyright © ITmedia, Inc. All Rights Reserved.
なぜ今「ネットワーク分離」なのか
インターネットとLANを分離する「ネットワーク分離」が再び脚光を浴び始めた。その背景には何があるのか。実現の具体策は。徹底解説する。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[Jamf Japan 合同会社] MDMだけでモバイルセキュリティは十分？ 不足する対策を16項目でチェック -
事例
[Wrike Japan 株式会社] 世界的な家電メーカーが実践する「クリエイティブプロセス効率化」の方法とは？ -
事例
[Wrike Japan 株式会社] 世界的テクノロジー企業に学ぶ、プロセス標準化とプロジェクト納品自動化の秘訣 -
事例
[Wrike Japan 株式会社] ソニー・ピクチャーズ テレビジョンに学ぶ、次世代サービスデリバリーのヒント -
事例
[Wrike Japan 株式会社] ソミック石川に学ぶ、ICT浸透後に直面した「工数管理」の課題と解決策
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
2
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
3
「Microsoft一択」で本当にいいのか 知らぬ間にライセンス費用が膨らむ真相
-
4
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
5
「データストレージの活用方法」に関するアンケート
-
6
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4％
-
7
ANAが専用回線から移行した「NaaS」の全貌 ネットワーク準備が数カ月から数週間に
-
8
「プログラマー不要論」にThe Linux Foundationが示した答え
-
9
VBAマクロ“原則ブロック”後に「Office」でマクロを実行する方法
-
10
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
ホワイトペーパーランキング PR
-
1
マンガで解説：「ゼロトラスト」「SASE」の必要性とメリット
-
2
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
3
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
4
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
5
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
-
7
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
8
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
-
9
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
10
少額減価償却資産が40万円未満へ拡大、令和8年度税制改正で押さえるべき変更点
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー