VPN スプリットトンネリング

Dialpad では VPN 環境での利用は推奨しておりません。会社で VPN を使っている場合は、スプリットトンネリングを設定し、Dialpad のトラフィックを VPN の除外対象（バイパス）としてください。

VPN は、通常本社やネットワークレベルで構成され、外部ネットワークから正しい権限で暗号化された接続を許可する一方で、社内データへの不要な外部アクセスを防止するためのセキュリティ対策です。たとえば、リモートサイトや在宅勤務の従業員が、社内ネットワークやアプリケーションへ安全に接続できるようにするために利用されます。

VPN には、以下の 2 種類があります

• ソフトウェア

• ハードウェア

主な違いとして、ハードウェア VPN は VPN 機能を管理する物理的な専用デバイスであり、一般的にサーバー室やデータセンターに設置されます。これに対してソフトウェア VPN は、サードパーティ製アプリケーションとして提供されるもので、現在ではハードウェア VPN よりも広く利用されています。ソフトウェア VPN をデバイスにインストールすることで、社内ネットワークのアプリケーションやシステムおよびデータへのアクセス許可を保護したり、社内ネットワークユーザーにサードパーティサーバー上のアプリケーションへのアクセスを許可する設定ができます。

冒頭でお伝えした通り、Dialpad は VPN 環境での動作を推奨していないため、VPN ご利用時にはスプリットトンネリングをご設定ください。

スプリットトンネリング

Dialpad を VPN の環境下で利用するには、スプリットトンネリング設定で Dialpad へのアクセスを分割する必要があります。スプリットトンネリングは、ローカルインターネット接続で特定のトラフィックを直接ルーティングし、残りのトラフィックを安全な社内ネットワークへ経由させる VPN 機能です。

一般的に、VPN スプリットトンネリングでは、特定のアプリケーションのトラフィックのみを VPN 経由にし、その他のトラフィックは直接インターネットへ接続させる等の選択が可能です。Dialpad は独自に高度なセキュリティプロトコルを採用していますが、VPN を経由すると遅延が発生し、音声トラフィックの円滑かつ順序通りの伝送が損なわれる場合があります。

一般的に、VPN スプリットトンネリングには以下の 2 つのタイプがあります。

• URL ベーススプリットトンネリングでは、VPN を通して暗号化したいURLを具体的に指定します。これは通常 VPN ブラウザ拡張機能で実行します。

• アプリベースのスプリットトンネリングは、VPN 経由でルーティングするアプリを指定し、それ以外のトラフィックは通常のネットワークを通すなどの設定をします。

FQDN

Dialpad ではベストプラクティスとして、VPN スプリットトンネリング設定にて、指定された FQDN に対する双方向（送受信）のトラフィックを許可リストに追加いただくことを推奨します。