Dialpad では VPN 環境での利用は推奨しておりません。会社で VPN を使っている場合は、スプリットトンネリングを設定し、Dialpad のトラフィックを VPN の除外対象（バイパス）としてください。
VPN は、通常本社やネットワークレベルで構成され、外部ネットワークから正しい権限で暗号化された接続を許可する一方で、社内データへの不要な外部アクセスを防止するためのセキュリティ対策です。たとえば、リモートサイトや在宅勤務の従業員が、社内ネットワークやアプリケーションへ安全に接続できるようにするために利用されます。
VPN には、以下の 2 種類があります
ソフトウェア
ハードウェア
主な違いとして、ハードウェア VPN は VPN 機能を管理する物理的な専用デバイスであり、一般的にサーバー室やデータセンターに設置されます。これに対してソフトウェア VPN は、サードパーティ製アプリケーションとして提供されるもので、現在ではハードウェア VPN よりも広く利用されています。ソフトウェア VPN をデバイスにインストールすることで、社内ネットワークのアプリケーションやシステムおよびデータへのアクセス許可を保護したり、社内ネットワークユーザーにサードパーティサーバー上のアプリケーションへのアクセスを許可する設定ができます。
冒頭でお伝えした通り、Dialpad は VPN 環境での動作を推奨していないため、VPN ご利用時にはスプリットトンネリングをご設定ください。
スプリットトンネリング
Dialpad を VPN の環境下で利用するには、スプリットトンネリング設定で Dialpad へのアクセスを分割する必要があります。スプリットトンネリングは、ローカルインターネット接続で特定のトラフィックを直接ルーティングし、残りのトラフィックを安全な社内ネットワークへ経由させる VPN 機能です。
一般的に、VPN スプリットトンネリングでは、特定のアプリケーションのトラフィックのみを VPN 経由にし、その他のトラフィックは直接インターネットへ接続させる等の選択が可能です。Dialpad は独自に高度なセキュリティプロトコルを採用していますが、VPN を経由すると遅延が発生し、音声トラフィックの円滑かつ順序通りの伝送が損なわれる場合があります。
一般的に、VPN スプリットトンネリングには以下の 2 つのタイプがあります。
URL ベーススプリットトンネリングでは、VPN を通して暗号化したいURLを具体的に指定します。これは通常 VPN ブラウザ拡張機能で実行します。
アプリベースのスプリットトンネリングは、VPN 経由でルーティングするアプリを指定し、それ以外のトラフィックは通常のネットワークを通すなどの設定をします。
ベンダー別の設定ガイド
スプリットトンネリングの設定方法は、ご利用のネットワーク構成やセキュリティベンダーの製品によって異なります。以下は、アプリベースまたはFQDN/IPアドレスベースのスプリットトンネリングを用いてDialpadのトラフィックを除外（バイパス）するための、主要なVPNおよびファイアウォールプロバイダーの公式ドキュメント一覧です。
プロバイダー / ベンダー | カテゴリ | 推奨アプローチ | 公式ドキュメント |
|---|---|---|---|
Palo Alto Networks (GlobalProtect) | ハードウェア / ソフトウェア | FQDN / アプリケーション除外 | |
Fortinet (FortiClient / FortiGate) | ハードウェア / ソフトウェア | スプリットトンネリング（FQDN & アプリ） | |
Zscaler (Zscaler Client Connector) | クラウド / SASE | バイパス / アプリケーショントンネリング | |
Cisco Meraki | ハードウェア VPN | スプリットトンネリングルール | |
Surfshark | ソフトウェア VPN | アプリベース / URLバイパス（Bypasser） | |
Cloudflare WARP (Zero Trust) | クラウド / SASE | ドメイン & IPバイパス（除外モード） | |
Cato Networks | エンタープライズ SASE | 送信先除外 & バイパスポリシー | |
Cisco Umbrella / Secure Client | クラウド / SASE & ソフトウェア VPN | 動的スプリット除外 / 全トンネル DNS バイパス | |
Netskope (Next-Gen SWG / CASB) | クラウド / SASE | ステアリング例外（バイパス）& SSL非復号 | |
NordVPN | ソフトウェア VPN | アプリベースのバイパス / ドメイン除外 | |
ExpressVPN | ソフトウェア VPN | アプリベースのバイパス（スプリットトンネリング） | |
Proton VPN | ソフトウェア VPN | アプリ & IP除外（除外モード） | |
IPVanish | ソフトウェア VPN | アプリベース & ドメインベースのスプリットトンネリング | |
Mullvad VPN | ソフトウェア VPN | アプリベースの除外 / WireGuard ルートバイパス |
注意事項
ご利用の製品、バージョン、ならびに運用環境によって仕様や動作が異なる場合があります。
詳細な設定手順については、各製品のメーカーまたは公式サポートへ直接お問い合わせください。
Dialpad では、接続に必要なドメイン、IP アドレス、ポート番号および検証手順に関する推奨事項を提供しておりますが、サードパーティ製ネットワーク・セキュリティ製品の個別設定やトラブルシューティングに関する直接的なサポートは提供致しかねます。
FQDN
Dialpad ではベストプラクティスとして、VPN スプリットトンネリング設定にて、指定された FQDN に対する双方向（送受信）のトラフィックを許可リストに追加いただくことを推奨します。