VSAとは何ですか？

Versa Secure Access（VSA）は、Versaが提供するクライアントベースのセキュアなリモートアクセスサービスであり、登録ポータル、クラウドゲートウェイ、エンドポイントクライアントで構成されています。このサービスにより、リモートユーザーは、SD-WANまたはセキュアなVPNトンネルを介して企業ネットワークに接続できるほか、セキュアなWebゲートウェイ経由でインターネットにアクセスできます。クライアントコンポーネントは後に「Versa SASE クライアント」と名称変更されましたが、VSAという名称は、サービス、ゲートウェイ、およびポータルの総称として引き続き使用されています。

主なポイント

• VSAはライセンス制のサービスであり、登録ポータル、クラウドゲートウェイ、およびクライアントで構成されています。
• SD-WANやVPNトンネルによるアクセスに加え、セキュアなWebゲートウェイを介したブラウジング機能を提供します。
• エンドポイントクライアントの名称が「Versa 」から「SASE 」クライアントに変更されましたが、VSAサービスは引き続き提供されます。
• 認証には、Active Directory または VOS のローカルユーザーデータベースが使用されます。
• VSAは、EssentialおよびProfessionalの各エディションでライセンス供与されており、最低50ユーザーから利用可能です。

このページの内容： その重要性 ・ 仕組み ・ VSAの構成要素 ・ VSAとVersa プラットフォーム · よくある質問

VSAはなぜ重要なのでしょうか？

リモートやハイブリッド勤務の従業員には、すべての拠点にサイト間SD-WANを全面的に導入することなく、企業ネットワークへのアクセスと安全なインターネット閲覧が必要です。VSAは、リモートアクセスをライセンス制のサービスとして提供することで、この課題を解決します。ユーザーはクライアントをインストールし、企業のポータルに登録するだけで、企業リソースへの安全なトンネル接続と、ポリシーに基づいたインターネットアクセスを利用できます。これにより、管理者がリモート勤務の従業員一人ひとりに支店用デバイスを個別にプロビジョニングする必要がなくなります。

VSAは、他のVersa SASE ゲートウェイサービスと同様にプロビジョニングおよびライセンス供与されるため、MSPや企業は、支店やハブのプロビジョニングに使用されるのと同じTitan ポータルまたはDirectorワークフローから、同一のゲートウェイハードウェア上のセキュアWebゲートウェイ（SWG）サービスと併せてVSAを管理します。この共有プロビジョニングモデルにより、リセラーは、リモートアクセスサービスを別個の製品としてではなく、SD-WANサービスと同じゲートウェイ注文の一部として顧客向けに立ち上げることを可能にします。

VSAとは何ですか？

VSAのアーキテクチャ は、3つの構成要素が連携して動作します。1つ目は、新規ライセンス取得ユーザーがメールのリンクからアクセスし、クライアントをエンタープライズに紐付けるための登録ポータルです。2つ目は、クライアントトンネルを終了させ、セキュアアクセスおよびSWGポリシーを適用するクラウドゲートウェイです。3つ目は、トンネルを確立し、ユーザーのデバイス上で動作するエンドポイントクライアントです。ゲートウェイに対する認証には、Microsoft Active DirectoryまたはVOSのローカルユーザーデータベースのいずれかが使用され、ローカルユーザーに対しては二要素認証が利用可能です。

クライアントコンポーネントには、知っておくべき名称の変遷があります。Android 7.4.3、MacOS 7.3.7、およびWindows 7.4.5以前のリリースでは、「Versa Secure Access (VSA) クライアントアプリケーション」として提供されていましたが、後に「Versa SASE クライアント」へと名称が変更されました。ただし、サービス名としての「VSA」は、ゲートウェイ、ポータル、ライセンス、および証明書において現在も引き続き使用されています。この名称変更はクライアントアプリに適用されたものであり、サービス自体には適用されていません。

VSAコンポーネント

VSAポータルは、ユーザーが新しいデバイスを登録する場所です。ポータルのFQDN、企業名、およびメールで送信されたユーザーIDを入力すると、クライアントは自動的に設定を同期します。VSAゲートウェイとは、クライアントがトンネル接続を行うクラウドまたはオンプレミスのSASE ゲートウェイのことです。ファイアウォールおよびTLS復号ルールは、専用のインジェスゾーン（「Secure Access」または「Remote Client」とラベル付けされたもの）を通じてこのゲートウェイを参照するため、ポリシーによってVSAトラフィックをSD-WANトラフィックやインターネット向けトラフィックと区別することができます。VSAクライアントは、エンドポイントソフトウェア（現在は「Versa 」SASE クライアントとしてブランド化）であり、Windows、macOS、Linux、iOS、Android、ChromeOSに対応しています。フルトンネル（インターネットを含むすべてのトラフィックをVPN経由で送信）またはスプリットトンネル（企業トラフィックのみをトンネル化）に設定可能です。

VSA と「Versa 」プラットフォーム

VSAは、SASE のゲートウェイオプションとしてプロビジョニングされます。リセラーまたはMSPは、Versa のMSPポータルを通じて、Versa Cloud Gatewayに対してライセンスをプロビジョニングし、サービス階層（EssentialまたはProfessional）を選択し、クライアントユーザー数を最低50人として設定した後、Versa のTitan ポータルから、その結果として生成されたサービスを構成します。 クライアントごとの設定（IPsecトンネルアドレスプール、フルトンネルまたはスプリットトンネル、Always On接続、プライベートプレフィックスへのアクセス、DNS解決）は、セキュアアクセスクライアントプロファイルで設定されます。また、MSPがテナントを作成する前に、ゲートウェイのデバイスFQDNと一致するVSA証明書をインストールする必要があります。これは、テナントの作成時にその証明書が下流にコピーされるためです。登録されたクライアントは、その後、VSAのエンドポイントソフトウェアの現在の名称である「Versa 」SASE クライアントアプリケーションとして日常的に動作します。

よくある質問

VSAとVersa のSASE クライアントとの違いは何ですか？

VSAは、ポータル、ゲートウェイ、クライアントを網羅した包括的なセキュアなリモートアクセスサービスです。「Versa 」SASE クライアントは、VSAのエンドポイントソフトウェアの現在の名称であり、後のリリースで「Versa Secure Accessクライアントアプリケーション」から名称が変更されました。サービス名としてのVSAは、引き続きゲートウェイ、ポータル、およびライセンスに適用されます。

VSAではどのような認証方式がサポートされていますか？

VSAは、Microsoft Active Directory または VOSのローカルユーザーデータベースに対して認証を行います。二要素認証は利用可能ですが、これはローカルユーザーのみを対象としており、Active Directoryアカウントには適用されません。また、クライアントは、ポータル登録においてSAMLおよび時間ベースのワンタイムパスワードにも対応しています。

VSAは現在もVersa の製品として提供されているのでしょうか、それとも完全に置き換えられてしまったのでしょうか？

VSAは、ライセンス供与されたゲートウェイサービスとして引き続き稼働しています。現在のTitan PortalおよびDirectorのドキュメントに記載されているプロビジョニング、証明書、ゲートウェイ設定については、すべてVSAという名称が使用されています。名称が変更されたのはエンドポイントクライアントアプリケーションのみであり、Versa SASE クライアントへと名称が変更されましたが、サービス自体は廃止されていません。

VSAにおける「フルトンネル」と「スプリットトンネル」の違いは何ですか？

フルトンネルでは、インターネット向けのトラフィックを含むすべてのクライアントのトラフィックを、VPNを経由してゲートウェイへとルーティングします。スプリットトンネルでは、企業向けのトラフィックのみをトンネル経由でルーティングし、その他のトラフィックはローカルのインターネット接続を直接利用できるようにします。これは、支店に複数のインターネット回線がある場合に役立ちます。

VSAのライセンスはどのように取得されるのですか？

VSAは、EssentialまたはProfessionalサービス階層において、SASE ゲートウェイオプションとしてライセンス供与され、最低50人のクライアントユーザーを条件として注文されます。リセラーまたはMSPは、サービスの設定を行う前に、Versa のMSPポータルを通じて、対象となるVersa Cloud Gatewayに対してライセンスをプロビジョニングします。

VSAに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

VSAについてお読みになっているなら、次はこれらもぜひチェックしてみてください。