SSL-VPN とは

SSL-VPN は、インターネットクライアントと Virtual Private Cloud (VPC) との間にセキュアで信頼性の高い接続を確立する OpenVPN ベースのテクノロジーです。クライアント認証とデータ暗号化には証明書を使用します。

説明

Alibaba Cloud VPN Gateway は、中国の関連ポリシーおよび規制に準拠しており、非越境接続のみをサポートしています。越境接続はサポートされていません。詳細については、「非越境接続と越境接続とは」をご参照ください。

SSL-VPN のコンポーネント

コンポーネント	説明
VPN ゲートウェイインスタンス	VPN ゲートウェイインスタンスを購入し、SSL-VPN 機能を有効にします。これにより、Alibaba Cloud は必要な VPN リソースをデプロイします。
SSL サーバー	VPN ゲートウェイインスタンス上に SSL サーバーを作成して、クライアントがアクセスできるネットワークとリソースを定義します。
SSL クライアント証明書	SSL サーバーから SSL クライアント証明書を作成し、クライアントにダウンロードしてインストールすることで、認証とデータ暗号化が行われます。
VPN ソフトウェア	クライアントに VPN ソフトウェアをダウンロードしてインストールし、VPN Gateway との SSL-VPN 接続を確立します。
クライアント	インターネットに接続されたデバイスです。VPN ソフトウェアと SSL クライアント証明書をインストールした後、クライアントはインターネットを介して VPN Gateway との SSL-VPN 接続を確立します。

SSL-VPN は、Windows、Linux、macOS、Android の各クライアントに対応しています。

説明

iOS を実行するインターネットクライアントも、VPN Gateway との VPN 接続を確立できます。詳細については、「IPsec サーバー」をご参照ください。