Juniper MAG/SAシリーズのFAQ

リバースプロキシ方式にて、SSL-VPN通信を行う機能です。
ウェブブラウザを使用してSSL-VPN通信を行います。
以下のことが可能です。

• ・ウェブコンテンツの閲覧
• ・ファイルアクセス(ダウンロード・アップロード)
• ・Telnet/ssh

ポートフォワーディング方式にて、SSL-VPN通信を行う機能です。
W-SAMとJ-SAMがあります。
W-SAMはMAG/SAから専用モジュールをダウンロードし、そのモジュールにてSSL-VPN通信を行います。
指定したアプリケーションでの通信、または指定したホストへの通信を行うことが可能です。(Windowsに対応しております。)
J-SAMはウェブブラウザ(java applet)を使用してSSL-VPN通信を行います。
指定したホストに対して通信を行うことが可能です。(Windows,Mac,Linuxに対応しております。)

SSLトンネリング方式にて、SSL-VPN通信を行う機能です。
MAG/SAから専用モジュールをダウンロードし、そのモジュールにてSSL-VPN通信を行います。
特定の(アクセスを許可した)ネットワークへの通信を行うことが可能です。

IVE は、Juniper Networks MAG/SAシリーズ 製品のプラットフォームとして機能するオペレーティングシステム（OS）です。

クライアント端末のCookieなどのキャッシュ情報をクリアする機能です。
MAG/SAへアクセス時にクライアント端末へモジュールを自動配信し、起動されます。
MAG/SAシリーズとの切断後に情報がクリアされます。

Secure Virtual Workspaceという、Windows上で仮想のデスクトップを提供する機能です。
MAG/SAシリーズへアクセス時にクライアント端末へモジュールを自動配信し、起動されます。
クライアントPCのメモリ上で作業し、作業データは暗号化されており、実際の端末からの閲覧は行えません。またMAG/SAシリーズとの切断後、利用した作業データなどはクライアント端末から完全に削除されます。

接続できなくなります。例えば、SAシリーズ 700にて10ユーザライセンスをインストールしている場合、同時接続の11人目のユーザのみ接続不可となります。

MAG/SAシリーズに接続するクライアント端末の状態をチェックし、アクセス制御を行う検疫機能です。
チェック対象はOSバージョン、プロセス、ウィルス定義ファイル、レジストリ、MACアドレス、証明書などです。
使用する際に、MAG/SAがクライアント端末にアプリケーションを自動で配信し、インストールを行ないます。

GINAとはWindowsのGraphical Identification and Authenticationの略語で、ログオン時のユーザ認証に利用されるインタフェイスです。
（例えば、Windowsを起動した際に表示されるID/PASSを入力する画面など）
MAG/SAはこのインタフェイスを提供しており、Windowsへのログオン前にNCを起動してMAG/SAへアクセスし、SSL-VPNを確立することが可能です。
このインタフェイスを利用することをGINA連携と呼び、Windowsの認証にActiveDirectoryを用いているPCのリモートアクセスで利用されます。
（WindowsログオンにはActiveDirectoryと通信可能である必要があるため）

NCはアクティブFTP,パッシブFTPをサポートしております。
W-SAMではパッシブFTPをサポートしております。

入力することは可能ですが、サポート対象外となります。

SA700、SA2500ではSoftwareで処理おこないますが、SA4500(オプションモジュール追加)、SA6500ではHardwareを利用することにより高速な処理が可能です。

携帯電話やPDAでの利用も可能です。
ですが、使用できる機能に制限が御座います。
・IVE6.3rXの詳細はこちらを参照ください。
・IVE6.4rXの詳細はこちらを参照ください。
・IVE6.5rXの詳細はこちらを参照ください。

はい、対応しております。
・IVE6.3rXの詳細はこちらを参照ください。
・IVE6.4rXの詳細はこちらを参照ください。
・IVE6.5rXの詳細はこちらを参照ください。

はい、対応しております。
・IVE6.3rXの詳細はこちらを参照ください。
・IVE6.4rXの詳細はこちらを参照ください。
・IVE6.5rXの詳細はこちらを参照ください。

IVE6.5R2以降にて対応しております。

• ・IVE6.5rXの詳細はこちらを参照ください。

単体指定と範囲指定があります。
また、DHCPや、外部認証サーバのAttribute値を利用し、IPを割り当てることも可能です。

使用する機能によってはクライアント側の権限に制限が御座います。
・IVE6.3rXの詳細はこちらを参照ください。
・IVE6.4rXの詳細はこちらを参照ください。
・IVE6.5rXの詳細はこちらを参照ください。

署名済みActiveXまたはJavaアプレットが有効である必要があります。

タイムアウトを無制限にすることはできませんが、5-999997分の範囲にて定義することが可能です。

ソフトウェア上の登録ユーザ数に制限はありません。
実際にはHDDの容量があるので物理的に上限はあります。
目安としてはSA700にて500ユーザ程度まで登録できた実績があります。

可能です。
指定したポートからアクセスするように設定することができます。

Admin, User共に二重ログインはできません。

タイムアウトを無制限にすることはできませんが、5-999997分の範囲にて定義することが可能です。

以下の認証サーバとの連携が可能です。
・LDAP Server
・NIS Server
・ACE Server
・Radius Server
・Active Directory
・Anonymous Server (※ ユーザ認証を行いません)
・SiteMinder Server
・Certificate Server

可能です。

パターンファイルの世代チェックを行うことが可能です。

MAG/SAのユーザIDとフォルダ名が同一であるという前提で、そのフォルダのみアクセス可能にする制御が可能です。

設定により、MAG/SAを介する通信と介さない通信を選択することが可能です。

可能です。
MAG/SAは携帯電話からのアクセスとPCからのアクセスを識別し、サインインページの切り替えを行います。

以下のファイルタイプがGZIPに圧縮されます。
htm, html, txt, rtf, pdf, doc, ppt, xls, js, css, cgi

ユーザライセンスは「同時アクセスユーザ数」を指しますので、ご購入頂いたライセンスのユーザ数を超えて、ユーザを登録することは可能です。

可能です。

WebUIからの登録またはXML形式の設定ファイル読込にて行えます。

可能です。

可能です。

可能です。

可能です。
有効期限が近づいた際にメッセージを表示することも可能です。

可能です。

可能です。
MAG/SAではグループ単位にてユーザに割り当てるIPを設定しますので、ユーザ数分のグループを作成することにより可能となります。
また、外部認証サーバのAttributeにユーザ毎に割り当てたいIPを設定する方法もあります。

基本的には"TCP/443 https"の通信が許可されていれば通信可能です。
ですが、使用する機能により下記のポートの通信を許可する必要があります。

【SA】
TCP/80 http
UDP/161 snmp
TCP/25 smtp
TCP/465 smtps
TCP/993 imaps
TCP/995 pop3s
TCP/11000～11099
UDP/4500

【MAG】
TCP/80 http
UDP/161 snmp
TCP/11000～11099
UDP/4500

MAG/SA上では各ログ毎に最大で500MBまで保存することが可能です。
ログの種類は下記のとおりです。
Events Log
User Log
Admin Log
Sensors Log

可能です。

INTERNALポートはユーザからの接続の受付とMAG/SAからサーバなどへの接続を行います。
EXTERNALポートはユーザからの接続の受付のみを行います。

UPSに対応した機能がございません。

一方の機器をアップグレードすると、自動的にもう片方の機器もアップグレードされます。

ブラウザのキャッシュになります。

可能です。

可能です。
初期設定ではEXTERNALポートからの管理画面へのアクセスは不可となります。

POWER ：機器の電源が入っている際に点灯します（緑色）
HD ：HDDに書き込み/読み込みの際に点滅します（黄色)
FAULT：ファンが停止し高温状態となった際に点滅します。
また、片方の電源が通電していない、もしくは故障している際にゆっくりと点滅します(赤色)

SA700は同時接続25ユーザ以上には対応しておりません。
詳細は弊社Webページにて確認できます。こちらを参照ください。

弊社Webページにて確認できます。
詳細はこちらを参照ください。

機器を2つ購入して頂く必要が御座います。
1台目にはユーザライセンスを、2台目にはクラスタリングライセンスをご購入して頂きます。

一方の機器をアップグレードすると、自動的にもう片方の機器もアップグレードされます。

いいえ、クラスタ構成の場合、MTGライセンスおよびIVSライセンスを複数する必要はございません。（MAGを除く）

はい、可能です。

MAG/SAシリーズはシリーズはEU-RoHS指令に対応しています。
中国版のRoHSやREACH(欧州化学品規制)などの適合状況については別途、お問い合わせください。

・ 参考URL
http://www.juniper.net/jp/jp/company/citizenship-sustainability/compliance/rohs/