関連トピック

# Mobile VPN ユーザーのインターネット アクセス オプション

全てのタイプのMobile VPNで、Mobile VPN ユーザーがインターネットにアクセスするオプションは次の 2 つです。

すべてのクライアント トラフィックをトンネル経由にする (既定ルート VPN)

最もセキュアなオプションは、リモート ユーザーのインターネット トラフィックをすべて VPN トンネル経由で Firebox に送るようにすることです。その後、トラフィックは、インターネットに返送されます。この構成 (既定ルート VPN と呼ばれます) では、Firebox の処理能力も帯域幅も増えますが、トラフィックはすべて検査され、セキュリティも強化されます。

インターネットへの直接アクセスの許可 (スプリット トンネル VPN)

もう 1 つの構成オプションは、スプリット トンネリングを有効にすることです。このオプションを使用すると、ユーザーはインターネットを参照できますが、インターネット トラフィックは VPN トンネル経由で送信されません。スプリット トンネリングは、ネットワークのパフォーマンスを向上しますが、作成されたポリシーがインターネット トラフィックに適用されていないので、セキュリティは低下します。スプリット トンネリングを使用する場合、各クライアント コンピュータにソフトウェアのファイアウォールがあることをお勧めします。

Mobile VPN の各タイプでこれらのオプションを構成する方法については、次を参照してください：

- Mobile VPN with IPSec トンネル経由のインターネット アクセス オプション
- Mobile VPN with SSL トンネル経由のインターネット アクセスのオプション
- Mobile VPN with L2TP トンネル経由のインターネット アクセス オプション

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索