IPSec VPNが正式にリリースされ、UCloudゲートウェイのセキュリティ戦略に新たな強力なツールが加わりました。

最近、国内大手のクラウド コンピューティング サービス プロバイダーである UCloud は、上海 2、広州、北京 2、香港を含む複数の地域で IPSec VPN セキュリティ ゲートウェイ サービスを開始しました。この新しいネットワーク機能の導入により、UCloud パブリック クラウドの複数のリージョン間のパブリック ネットワーク通信が暗号化されるだけでなく、ユーザー独自の IPSec デバイスとの相互接続もサポートされ、安全で信頼性の高いハイブリッド クラウド環境が構築されます。

既存の SSL VPN 製品と組み合わせることで、ネットワーク層とアプリケーション層における UCloud のセキュリティとスケーラビリティがますます強化されます。同社は、IPSec と SSL VPN セキュリティ ゲートウェイ サービスの両方を提供できる業界でも数少ないクラウド ベンダーの 1 つであり、ユーザーにネットワーク間のデータ通信に対する二重のセキュリティ保護を提供します。

新しいゲートウェイセキュリティ機能

IPSec は、IETF によって定義された標準プロトコルとして、主にパブリック/プライベート ネットワークにエンドツーエンドの暗号化および認証サービスを提供するために使用されます。この成熟したゲートウェイ テクノロジを使用して、リモート VPN アクセスを実装できます。

UCloud IPSec ゲートウェイ製品は、ネゴシエーションに IKE v1 を使用し、事前共有キー構成を使用し、メイン モードとアグレッシブ モードをサポートし、AH 認証と ESP 暗号化をサポートします。さらに、UCloud IPSec VPN 製品は、FQDN 完全ドメイン名のサポート、DH 構成の変更、SA タイムアウト構成の変更など、多数の高度な機能も提供します。

製品の背景は、高可用性アーキテクチャ設計を採用し、クラスター方式でホットスタンバイソリューションを提供することで、デバイス障害が発生した場合に数秒で自動的に切り替え、セッションの継続性を確保し、ユーザーのビジネスを意識させないという目標を達成します。

より簡単なコントロール

製品コンソールの操作に関しては心配する必要はありません。ユーザーは複雑な設定ファイルを書く必要がなくなりました。便利で使いやすいコンソールを使用して、わずか数ステップですぐに使用できる IPSec ゲートウェイを構築できます。同時に、コンソールは豊富な監視データも提供し、ユーザーが問題を分析してトラブルシューティングできるようにします。操作全体を通じて、ユーザーは追加料金を支払うことなく、使用した帯域幅と VPN に対してオンデマンドで支払うだけで済みます。

IPSec VPN アプリケーション シナリオ

低コストのパブリッククラウドのクロスドメイン相互運用性ソリューション

UCloud の既存製品である UDPN (クロスドメイン チャネル) も地域間のイントラネット相互運用性を提供できますが、IPSec VPN 製品と比較した場合、両者の主な違いは、UDPN は物理的な専用回線に基づいて構築されているため、クロスドメイン通信で高い安定性、低遅延、パケット損失ゼロを保証でき、イントラネット通信のセキュリティも大幅に保証されることです。 UDPN は VPC ピアツーピアの相互運用性も提供するため、コストも高くなりますが、マルチロケーション サービスやオフサイトの災害復旧サービスの構築に適しています。

対照的に、IPSec VPN は、よりコスト効率の高い地域間相互接続ソリューションを提供します。 IPSec の暗号化機能により、パブリック ネットワーク通信のセキュリティが確保されます。パブリック ネットワークの遅延、ジッター、パケット損失がビジネスで許容できる場合は、地域間のビジネス データ同期用に IPSec VPN を構築できます。また、より高レベルの高可用性ソリューションのためのより堅牢な基本環境も提供されます。

ハイブリッドクラウドでの柔軟な使用

IPSec VPN はハイブリッド クラウドにも適用できます。 UCloud ハイブリッド クラウド ソリューションにより、ユーザーはホスト型クラウドや物理的な専用回線など、さまざまなアクセス方法を選択でき、複数のアクセス ポイントへの無差別アクセスが可能になります。また、IPSecゲートウェイは互換性が高いため（Huawei、H3C、Ciscoなど複数のネットワークベンダーとの互換性など）、プライベートクラウドとパブリッククラウド間の業務通信に使用できるほか、パブリッククラウドの管理入口としても利用できます。柔軟な使用方法により、ハイブリッド クラウドの使用シナリオを拡大する可能性が広がります。

IPSec VPN 製品は、ネットワークの相互運用性とセキュリティに対するユーザーのニーズを同時に満たすとともに、ハイブリッド クラウド ソリューションを展開するためのゲートウェイ セキュリティ保護も提供します。この動きは、UCloud のサービス目的も実現します。ユーザーのニーズは UCloud の次の製品です。 UCloud は、ユーザーにとって無限のクラウド エクスペリエンスを実現するために、今後も技術革新を続け、より豊富なゲートウェイ製品をリリースしていきます。