ForceLinkセキュアリモートアクセス
VPN運用の不安を、
設計から見直した。
ForceLink は、置いて、招待コードを配るだけ。
- 放熱フィン
- LAN1〜LAN4
- DC-12V
- 初期費用
- 0円※1
- 月額換算
- 13,567円〜※2
- 利用人数
- 〜50名まで※3
- ※1 全プラン共通。BOX・クラウド中継・初期設定込み。
- ※2 税別。スターター(〜5名)の年間162,800円を12で割った実質換算。お申込み・ご請求は年払い・請求書払い(一括請求)。
- ※3 人数の枠ごとの定額。51名以上・複数拠点は個別見積。
テレワークでも、社内へ安全に。古いVPNで問題になりやすい弱点を、設計の段階で抑えています。最新の暗号技術で、社内へ安全につなぐための安心を、手軽に。人数で数えない、わかりやすい定額。
- 1BOXを置く
- 2招待コードを配る招待コード
- 3つながる
置いて、配るだけ。社員のPCから社内へ、安全に。
- 士業・医療にも
- 置いて、つなぐだけ
- 標準は Windows 対応
- 専任の情シスがいなくても
- 最新の暗号技術で安全
- 国内データセンターで運用
- 人数で数えない定額
約2分
2分でわかる、ForceLink のしくみ。
置く・配る・つなぐの流れから、つながった後に行ける先を絞るところまで。ナレーション付きの動画でまとめました。
ナレーションの文字起こし
-
はじめに
自宅や外出先から、
会社のファイルサーバーやパソコンを使いたい。そのためのしくみが、リモートアクセスです。
-
昔ながらのVPNの弱点
昔ながらのVPNは、会社の入口の装置が
インターネットから見えていて、狙われやすいことがあります。
本人確認も、パスワードが中心です。
-
ForceLink は3つだけ
ForceLink は、3つだけでできています。
オフィスに置く、ForceLink BOX。
国内のデータセンターで運用する、クラウド中継。
そして、社員のパソコンに入れる専用アプリです。
-
つながる道すじ
社員のパソコンは、クラウド中継を通って、
自分の会社の BOX へつながります。中継は会社ごとに分かれていて、
ほかの会社とは混ざりません。パソコンから BOX までの区間は暗号化され、
途中で中身を見られません。 -
鍵はパソコンの中だけ
社員は、アプリに招待コードを入れるだけ。
つなぐための鍵は、そのパソコンの中だけで作られ、
外に出ません。クラウドに渡すのは、公開用の鍵だけです。
-
つながった後も、行ける先を絞る
つながった後も、社内の全部は見せません。
だれが、どのパソコンやサーバー、NAS へ行けるかを、
BOX の側で決めておけます。 -
始め方
むずかしい初期構築は、フォースネットが担当します。
お客様は、BOX を置いて、招待コードを配って、
アプリでつなぐだけ。社内へ安全につなぐ、ちょうどいい安心です。
専任担当者がいなくても、ちょうどいい安心。
大がかりな仕組みは要りません。安全に、手軽に、無理なく。3つの価値で、リモートワークを支えます。
設計レベルの安全性
管理画面はインターネットに公開しません。企業ごとにネットワークを分離し、接続は鍵ベース。標準の Windows 専用アプリでは、あなたの鍵は端末の中だけで作られ、外に出ません。
始めやすい導入
クラウド構築やBOXの初期設定など、むずかしい部分はフォースネットが担当。お客様は ForceLink BOX を置いて、招待コードを配るところから始められます。
社内リソース・ルート制御
VPN接続後も、社内LAN全体を見せない。ユーザーごとに、接続できる社内PC・サーバー・NAS を ForceLink BOX 側で制御。古いVPNの「つながれば全部見える」を避け、万一の横移動リスクを抑えます。
“ちょうどいい安心”という選択。
古いVPNの弱点を外しつつ、大がかりなSASEほどの重さ・コストなしに。現場で無理なく運用しやすいリモートアクセスです。
昔ながらのVPN
- 装置がネットに露出し狙われやすい
- パスワード中心の本人確認
- 装置設定が重い
ForceLink
- 管理画面は非公開・企業ごとに分離
- 鍵ベース接続(標準Windowsは端末内生成)
- 置くだけ+コード配布で始められる
大がかりなSASE
- 多機能だが設計・移行が大掛かり
- ID+多要素+デバイス検証
- コスト・規模が大きい
“VPNは危ない”には、
はっきりした理由があります。
装置がネットに丸見え
古いVPN機器の弱点が狙われ事故が多発。
管理画面はインターネットに出さず、狙われる面を小さく設計。
アクセスが広すぎる
1台侵害されると横移動で被害拡大。
企業ごとにネットワークを分離。巻き込み事故が起きにくい。
パスワードで入れてしまう
認証情報が盗まれると侵入される。
トンネルは鍵ベース。標準Windowsの鍵は端末内で生成。
ForceLink は「現代的に設計し直したVPN」です。大規模なSASE製品のすべての機能までは持ちませんが、古いVPNで問題になりやすい弱点を設計で抑えています。(「絶対安全」とは言いません。)
つながった後の、
ゼロトラスト。
VPN接続後も、社内LAN全体を見せない。ForceLink の社内リソース・ルート制御は、ユーザーごとに必要な社内PC・サーバー・NAS だけを ForceLink BOX 側で許可します。つながった後の“行ける先”まで絞ることで、万一の横移動リスクを抑えます。
*イメージ図。全LAN開放ではなく、必要な接続だけを ForceLink BOX 側で許可します(社内LAN全体は非開放)。
ユーザー単位で許可
誰がどの社内リソースへ接続できるかを管理できます。部門や役割ごとに範囲を分けられます。
リソース単位で許可
RDP端末・NAS(ファイル共有)・業務サーバー・Web管理画面など、実務に近い単位で設定できます。
ForceLink BOX 側で強制
アクセス許可はオフィス側の ForceLink BOX で強制するため、クライアント端末側の設定変更に依存しません。
宛先IP・ポート・プロトコル単位の制御で、アプリ名を自動識別するものではありません。古いVPNより安全に、大規模SASEよりシンプルに、必要最小限アクセスの考え方を無理なく導入できます。機密情報を扱う士業・医療などに特に有効です。士業向けの活用を見る →医療向けの活用を見る →
導入は、かんたん3ステップ。
むずかしい初期構築はフォースネットが事前に実施。お客様にお願いするのは、次の3つだけです。
BOXを置く
設定済みで届く ForceLink BOX を、オフィスのLANにつなぐだけ。今お使いのルーターやネットワークはそのままでOK。
招待コードを配る
管理画面から社員ごとに招待コードを発行して渡すだけ。メールやチャットで配れます。
つながる
社員は専用アプリに招待コードを入れるだけ。すぐにテレワークを始められます。
使う人にも、管理する人にも。
社員が使う専用アプリは、招待コードを入れてつなぐだけ。管理側は ForceLink BOX のダッシュボードで、稼働状態とユーザー、接続できる範囲をまとめて扱えます。
*実際の管理画面・アプリの例です(一部の情報はマスクしています)。
こんな会社に、ぴったりです。
在宅勤務を安全に始めたい
困りごと:経理や事務が自宅から会計ソフトや社内ファイルを使いたいが、安全につなぐ手段がない。
自宅のPCから社内のファイル・業務システムへ安全につながり、テレワークを無理なく始められます。
支店・外出先から本社を使いたい
困りごと:支店や在宅、外出先から本社の業務システムを使いたいが、安全な手段がない。
本社に ForceLink BOX を置けば、社員は専用アプリで本社LANへ安全に。大がかりな工事は不要です。
専任のIT担当がいない
困りごと:ネットワークやセキュリティに詳しい社員がいないので、VPN導入に踏み出せない。
むずかしい初期構築はフォースネットが担当。社長や総務の方でも、置く・配るだけで運用できます。
営業が外出先から資料を確認したい
困りごと:外出先で見積書や社内資料を見たいが、メールに添付して持ち出すのは不安。
専用アプリでつなげば、外出先からでも社内の最新資料へ安全にアクセスできます。
*上記は実在企業の導入事例ではなく、よくあるご利用シーンの例です。
気になることに、正直にお答えします。
リモートアクセスの「なぜ」と「選び方」。
中小企業のリモートアクセス方式比較|VPN・リモートデスクトップ・SASE/ZTNAの違い
社外から社内へつなぐリモートアクセスの方式を横並びで比較。従来型VPN・リモートデスクトップ(RDP)・SASE/ZTNA・中小向け製品の特徴と向き不向き、選び方の軸を、中小企業向けに専門用語ぬきで整理します。
続きを読むテレワークのセキュリティ対策|中小企業がまず確認したい10項目
テレワークのセキュリティ、何から始めればいい?専任担当がいない中小企業向けに、接続経路・VPN機器・リモートデスクトップ・認証・アカウント管理・端末・データ・ログ・ルールまで、まず確認したい10項目を、専門用語ぬきで整理します。
続きを読むVPNは危険って本当?SASE・ZTNAとの違いは「トンネル」ではなく設計にある
「VPNは危険」は本当?実は危ないのはVPNという技術そのものではなく古い設計・運用です。SASEやZTNAも接続にはトンネルを使います。両者を分ける本当の違い=設計(誰が入れるか・入った後どこへ行けるか)を、中小企業向けに解説します。
続きを読む