全体像(舞台設定) A社(化学素材メーカー、従業員8,000名)は、本社と6支社を持ち、基幹システムとVPNサーバはDC(データセンタ)に設置。メールはオンプレからクラウドのWebメール(Bサービス)へ移行済み。移行でインターネット向け通信が増え、DC側UTMの処理が逼迫気味、というスタートです。テレワークではVPN経由で基幹や利用者LANだけでなく、インターネット(Bサービス)もVPN経由で出ていく設計が採られています。 図1・表1:現在のネットワークと装置の役割 図1は「DCのUTMをインターネット境界に置き、社内(本社・支社)からの通信は基本DC経由」という骨格。表1では、VPNはIPs…