D.e-Connect 説明資料 ∼PCリモート操作ツール∼ 既存PCを利用したシンクライアント、テレワーク対応ソリューション第2.2版(2014/10/15) （株）トヨタデジタルクルーズ目次 1. 始めに 2 2. 機能と特徴 3 3. USBキータイプ 4 4. USBキーのバージョン 5 5. 使い方 6 6. 用途 8 7. 利用例(自社へのリモートアクセス) 9 8. 利用例(リモート保守) 10 9. 費用算出例(1対1接続) 11 10. 費用算出例(多対1接続) 12 11. 費用算出例(多対多接続) 13 12. FAQ 14 13. 制限事項 15 14. 既存VPNとのセキュリティ比較 16 15. 他のシンクライアントソリューションとの違い 17 16. シンクライアントの実装方式(システムアーキテクチャ)による機能比較 18 １.始めに市場動向 ①シンクライアントシステムの需要が増加 ✓情報漏洩対策 ✓TCO削減 ②2010年までに「テレワーカーが就業人口の2割に達する」と政府が発表 ✓在宅勤務 ✓モバイルワーク ✓サテライトオフィス課題：最初から全て自社構築にはリスクがある −専用製品は初期導入費が高い −類似製品が多く、比較検討の判断に迷う解決案当面、既存PCを利用出来安価に始められるASP サービスを利用し、その後の本格導入までの繋ぎとする 2 ２．D.e-Connect 機能と特長・USBキー1本携帯し、手元のWindowsPCに挿すだけで、世界中どこからでも、会社のPCにVPN接続可能。・リモートアプリを利用し、会社PCの画面を手元PCに表示させ、あたかも手元PCに会社PCがあるように業務が可能・手元PCにはデータが残らないので、情報漏洩対策にも最適！（Winny、Share対策） ◆簡単・Web閲覧できる環境があれば、USBキーを挿すだけ・既設のファイアウォール／ルータの設定変更が不要 ◆安全・個人専用USBキーにより、なりすましの防止・D.e-Connectとリモートアプリによる、2段階の認証と暗号化 ◆便利・ファイル（データ）を持ち出すことなく業務可能・メールやファイルを一元的に管理・手元PCには、会社アプリが不要 3 ３． D.e-Connect ＵＳＢキータイプ・D.e-Connect ＵＳＢキーは、利用用途に応じて、２つのタイプから選べます。 ■ D.e-Connect NDL（NDL： Non Down Loadable）情報漏洩対策・アプリケーションは、リモートデスクトップとWakeOnLANに限定しています。・社内PCから手元PCへのファイルダウンロード、コピー＆ペースト、プリントアウトを禁止しています。 ■ D.e-Connect PRO（PRO： Professional）・pcAnywhere、VNC、telnet等の単一ポートで動作するアプリが利用可能です。 USBキータイプＣｌｉｅｎｔ（操作される側） Viewer(操作する側) D.e-Connect NDL (Non Down Loadable) Windows 8/8.1 Enterprise,Pro SPなし (※1) Windows 7 Enterprise他 SP1以降 (※1) Windows Vista Enterprise他 SP2以降 Windows 8/8.1 SPなし (※1) Windows 7 SP1以降 (※1) Windows Vista SP2以降 D.e-Connect PRO (Professional) Windows 8/8.1 Enterprise,Pro,通常版 SPなし (※1) Windows 7 Enterprise他 SP1以降 (※1) Windows Vista Enterprise他 SP2以降 ※1 Windows 7、8/8.1 は USBキー Ver.3 のみ対応。・上記OSは弊社にて検証済みのもので日本語OSに限ります。本製品はNTTアイティ㈱のMagicConnect2.0のリセール版です。対応OSについては、NTTアイティ社のホ.ームページもご参照願います。 http://www.magicconnect.net/product/usb_mc3.php （ D.e-Connect NDL → 2.0NDL ／ D.e-Connect PRO → 2.0EX に相当します。） 4 ４．D.e-Connect ＵＳＢキーのバージョン・D.e-Connect ＵＳＢキーは、３種類のバージョンがあります。 Ver.1 Ver.2 Ver.3 キー外観新規販売時期仕様 ∼ 2009年11月 2009年12月∼ 中継ｻｰﾊﾞ証明書ﾁｪｯｸ × ○ デバイス種類（領域管理） CD＋リムーバブル CD＋リムーバブル（秘匿領域） 5 ５-１． D.e-Connectの使い方 1 外出先のパソコンに USBキーを差し込む USBメモリー内に、接続用のソフトも 2 ＵＳＢキー内のViewerソフトをダブルクリックし、起動しＩＤ／パスワードを入力。オール・イン・ワン！だから、PCさえあれば、どこからでも簡単に接続可能（手元ＰＣへのソフトインストールは一切不要です） 6 ５-２． D.e-Connectの使い方 3 接続先（オフィス）の画面最大化表示もできます。手元PCに、会社のPCの画面を持ってくることができます。手元PCの画面 7 ６.利用用途リモートアクセス、テレワーク遠隔操作・保守 ⇒メールやファイルは会社に ⇒拠点PCやNW機器（PC経由にて）置いたまま、どこでもＭｙデスクに既存モバイルPCをそのまま利用を遠隔操作データの一元管理 8 ７.利用例(自社へのリモートアクセス) お客様が自社のPCにリモートアクセス情報漏洩対策利用ユーザ：外回りの営業、国内外出張者、出向者、在宅勤務者、NW機器のメンテナンス担当者ケースA 自席PCに直接ログインし社内アプリを利用 9 ８.利用例(リモート保守) 保守ベンダ（保守委託先）からのアクセス手段として（端末保守のパターン）アプリオーナ（又は運用委託先）がお客様ＰＣの保守、運用サービスのアクセスインフラとして利用 10 ９.費用算出例(1対1接続) 1.Viewer(操作する側、USBキー必要)とClient(操作される側、USBキー不要)を、同じIDで１対１接続・Client(操作される側)を利用者が自席PC等、自由に登録可能同じID間の接続には、グループ化工事が発生しません。標準ID#1 標準ID#1 一時費用月額費用標準ID#2 Viewe(操作する側) 標準 − 15,000円ｘ 2ID 30,000円 1,500円ｘ 2ID 3,000円標準ID#2 Clinet(操作される側) 2.Viewer(操作する側、USBキー必要)とClient(操作される側、USBキー不要)を、各々別のIDで１対１接続・Client(操作される側)を特定の端末のみに限定させることが可能・契約が異なるID同士の接続が可能（但し、両者間の同意が必要）異なるID間の接続には、グループ化工事が必ず発生します。一時費用 ViewerID#1 Viewer 15,000円ｘ 2ID 30,000円 Client 10,000円ｘ 2ID 20,000円グループ化工事 1,000 ｘ 2接続 2,000円 1,500円ｘ 4ID 6,000円 ClientID#11 ViewerID#2 ClientID#22 月額費用 − グループ化接続 Viewer(操作する側) Clinet(操作される側) 11 １０.費用算出例(多対1接続) 3．３種のIDが混在する多対1接続の場合標準ID#1 標準ID#1 一時費用標準ID#2 標準ID#2 標準 15,000円ｘ 2ID 30,000円 Viewer 15,000円ｘ 2ID 30,000円 Client 10,000円ｘ 1ID 10,000円グループ化工事 1,000 ｘ 4接続 4,000円 − 1,500円ｘ 5ID 7,500円 ViewerID#11 ClientID#21 ViewerID#12 月額費用グループ化接続 Viewer(操作する側) Clinet(操作される側) 異なるID間の接続には、グループ化工事が必ず発生します。 ※グループ化設定の考え方「ClientIDに対し、どのViewerID接続可能とするかを設定すること。」上記の例では ClientID（#21）に対して、ViewerID（#1,#2,#11,#12）を接続可能としている。その場合は4接続分の工事費が一時費用として発生。 12 １１.費用算出例(多対多接続) 4．３種のIDが混在する多対多接続の場合標準ID#1 標準ID#1 一時費用標準ID#2 標準ID#2 標準 15,000円ｘ 2ID 30,000円 Viewer 15,000円ｘ 2ID 30,000円 Client 10,000円ｘ 1ID 10,000円グループ化工事 1,000 ｘ 6接続 6,000円 − 1,500円ｘ 5ID 7,500円 ViewerID#11 ClientID#21 ViewerID#12 月額費用グループ化接続 Viewer(操作する側) Clinet(操作される側) 異なるID間の接続には、グループ化工事が必ず発生します。 ※グループ化設定の考え方「ClientIDに対し、どのViewerID接続可能とするかを設定すること。」上記の例では ClientID（#21）に対して、ViewerID（#1,#2,#11,#12）を接続可能としている。また標準ID(#1、#2)が相互に接続可能としている。その場合は6接続分の工事費が一時費用として発生。 13 １２．FAQ Question Answer １ D.e-Netの回線が必須ですか？インターネット回線があればご利用可能です。２対象機器用のクライアントソフトをサービス起動可能ですか？サービス起動が可能です。起動時に自動的に中継サーバに接続されます。３ USBキーを紛失した場合はどうすればよいですか？弊社カスタマーセンターまで連絡願います。弊社にて該当IDの利用を禁止いたします。４海外から利用可能ですか？利用可能ですが、遅延により満足するレスポンスが得られない可能性があります。５回線の帯域はどれくらい必要ですか？ 500kbps以上の帯域の回線を推奨いたします。６ Proxy経由でも利用可能ですか？利用可能です。７ FOMA等の無線データ通信でも利用可能ですか？利用可能ですが、無線通信の規格上、有線に比べパフォーマンスが低下いたします。下記のD.e-Connectメンバーズサイトにも最新の情報が記載されております。 URL http://www.d-cruise.jp/dconmem/index.html ユーザ名 tdc、パスワード dconです。 14 １３．制限事項１．秘文等のUSBメモリを制限するソフトウェアを利用しているPCをViewer側として利用する場合、ご利用いただけない場合がございます。２．お客様のPC環境やNW環境によっては、パフォーマンスが出ない、利用できない等の不具合がある場合がございます。（申込に際しては試行が必須となります、弊社営業へお問い合わせください。）３．弊社へのお問い合わせは申込時の問い合わせ担当者よりお願いいたします。また、日本語でのサポートのみになります。 15 １４．既存VPNとのセキュリティ比較 D.e-Connectは、社外からポートを開放する必要が無い為、社内からのWeb閲覧と同等のセキュリティを確保しています。 NWのポート開放方向インターネット Webの閲覧社外からの攻撃が潜在的に可能な範囲 DMZセグメント 80,443 社外からの攻撃が潜在的に可能な範囲 500及び他 80,443 安全 443 D.e-Connect 社内LAN − ・イントラを外に張り出さない、又アプリレベルでの接続の為、安心 443 安全ゲートウェイ装置 500及び他 IPsec-VPN 既存 V P N VPN利用時のウィルス、ワーム侵入の危険性・VPN接続時はNWレベルでLANと同じになる為、侵入の危険性あり社外からの攻撃が潜在的に可能な範囲 443又は他ゲートウェイ装置 SSL-VPN 443又は他・VPN接続時はNWレベルでLANと同じになる為、侵入の危険性あり社外からの攻撃が潜在的に可能な範囲 16 １５.他のシンクライアントソリューションとの違い一般的なシンクライアント（画面転送方式型） D.e-Connect リモートアプリリモートデスクトップ pcAnywhereが利用可能 PC 又は共有サーバ D.e-Connect 中継サーバがG/Wとして機能インターネットリモートアプリ共有サーバゲートウェイインターネット専用アプリターミナルサーバが必要 G/Wは必ずしも必要ないコスト・リモートアプリをOS標準のリモートデスクトップを利用することで安価に利用可能・既存モバイルPCを利用可能で資産が無駄にならない。（低スペックPCでも問題ない）・専用アプリ、共有サーバ、G/Wが必要になる為高価使い勝手・リモートアプリもUSBキーに格納可能の為手元PCにソフトのインストール作業が不要（pcAnywhereはインストールが必要）・オフライン時は通常のPCとして利用可能・操作する側のPCにリモートアプリのインストール必要・操作する側のPCは専用端末なのでNWに繋がっていないと何も出来ないセキュリティ・NDLバージョン（ファイル転送を制限）にすることによってセキュリティは専用製品とほぼ同等・専用製品なのでセキュリティは高い 17 １６.シンクライアントの実装方式(システムアーキテクチャ)による機能比較実装方式ネットワークブート方式動作概要クライアント端末はディスクレス PC。サーバ機側にOSとアプリケーションのディスクイメージを配備、クライアント端末起動時にPXEを用いてネットワーク経由でディスクイメージを取得し OSブートおよびアプリケーションを実行。 SBC(サーバベースコンピューティング)方式ブレードPC方式仮想PC方式アプリケーション実行等の全ての処理をサーバ機上で行い、クライアント側は遠隔操作端末としての役割のみを担う。サーバ機が複数のブレードPC から構成され、1台のブレード PCを1台のクライアント端末が専有。アプリケーション実行等の全ての処理を各ブレードPC 上で行い、クライアント側は遠隔操作端末としての役割のみを担う。サーバ機側でVMWare等を用いて仮想マシン(仮想OS)をクライアントに応じて複数起動し、各仮想OS上でアプリケーションを実行させる。クライアント側は遠隔操作端末としての役割のみを担う。 (PXE：Preboot Execution Environment) プロファイルアプリ実行主体クライアント端末 (ディスクレスPC) サーバ機 (共有サーバ) サーバ機 (ブレードPC) サーバ機 (共有サーバ) OS使用(専有/共有) クライアントOSを専有サーバOSを専有ブレードPCのクライアントOSを専有サーバ機の仮想OSを専有トラヒック(上り) コマンド、アプリで作成したデータキーボード・マウスの操作情報キーボード・マウスの操作情報キーボード・マウスの操作情報トラヒック(下り) OS・アプリのデイスクイメージ画面画素情報(変化差分) 画面画素情報(変化差分) 画面画素情報(変化差分) ・3D CAD等画面変化の大きいアプリにも対応可能・OS、アプリの一括管理が容易・OS、アプリの一括管理が容易・クライアント固有の環境を構築出来る・クライアント当たりのパフォーマンスを維持出来る・クライアント固有の環境を構築出来る・サーバ機のリソースを効率化出来る・トラヒックが大きいため広帯域が必要、モバイルアクセス等には不向き・クライアント固有の環境を構築出来ない・クライアント毎のブレードPCが必要となりハードウェア費用が高い・OS、アプリの更新や追加はブレードPC毎に行う必要が有り、管理工数が多い・SBCと比してサーバ機1台当たりのクライアント数は相対的に少なくなる(同数のクライアントを接続するにはサーバ機が増える) Sun Ray/Sun Microsystems Secure Global Desktop/Tarantella Secure Client Solution(FLORA bd)/日立長所短所プロダクト/ ソリューション Ardence/Ardence ※D.e-Connect NDLはSBCに位置づけられ、専用プロダクトと同等のサービスレベルを提供 Virtual PC Center/NEC 18