「振り分け」によるクラウド通信の負荷解消
IIJクラウドプロキシサービス を活用した課題解決 ご紹介資料© Internet Initiative Japan Inc.

1

IIJクラウドプロキシサービスとはクラウドサービス利用時におけるWebアクセスの課題（例えば、セッション数の増加、トラフィックの増加によるゲートウェイ機器の圧迫など）に対して、最適な経路に振り分けることで解決するネットワークサービスです。

2

IIJクラウドプロキシサービスとはクラウドサービス利用によるネットワーク課題を解決
クラウドサービスを利用することで、インターネットゲートウェイの設備と運用に対する負荷が増大します。その課題を、IIJクラウドプロキシサービスは解決します。
1. 従来のWebアクセス環境（概略）2. クラウドサービス利用で課題発生

インターネット

インターネット

3. IIJクラウドプロキシサービスで課題を解決

インターネット

Office 365の宛先情報を取得

帯域逼迫

プロキシ

プロキシ

プロキシ

IIJクラウドプロキシサービス

社内からWebにアクセスするときは、PCで指定したプロキシを介して、ファイアウォール、ルータなどのネットワーク機器を通る。

Office 365などのクラウドサービスの導入で、通信量が急増、インターネット接続回線の帯域が逼迫、セッション数増大によるプロキシやファイアウォールの負荷が上昇。

クラウドサービスの通信は、クラウドプロキシサービスの自動振り分け機能で既存プロキシを迂回。頻繁に変わる宛先は自動更新されるため運用の手間がかからず、回線やプロキシ機器の増強も不要に。

3

サービスメニュー

お客様の環境に応じて、柔軟な組み合わせが可能
基本機能として宛先リストテンプレートをご提供。クラウドプロキシは、サービス提供のクラウドバイパスとお客様環境の機器から選択できます。

基本機能
宛先リストテンプレート

最新情報の取得、通知

特定クラウドサービスの宛先リストを自動更新。
振り分け先指定のテンプレートとしてご利用いただけます。

独自フィルタグループの定義＋
クラウドプロキシを選択
サービス提供機能のご契約の場合

お客様設備機器をご利用の場合

クラウドバイパス

外部クラウドプロキシ連携

セッション数単位

リージョン選択

コンパネ提供接続元IP
制御

ルールによる振り分け

インターネット接続の提供

API提供

サンプル
コード提供

コンパネ提供振り分けログ
提供

A10と組み合わせる場合はこちら！

＋

有償オプションIIJインターネットアクセスサービス接続オプション（INA接続オプション）※1※1：クラウドバイパス専用オプションです。

4

IIJクラウドプロキシサービス（1） ：外部クラウドプロキシ連携

Office 365の経路振り分けの自動化を実現
課題解決 O365の煩雑なルーティング設定・・・

 O365通信とそれ以外を宛先毎に振分け！

 プロキシサーバの負荷・・・

 O365のIP,URL情報をIIJがご提供！

 ExpressRouteなどの専門知識・・・

 経路情報自動更新により運用負荷軽減！

その他Internet接続

IIJ

Office365
アドレス情報を配信

既存Internet

Office 365専用Internet

既存プロキシ

5

IIJクラウドプロキシサービス（2）：外部クラウドプロキシ連携

proxy.pacによる運用は不要
PCのプロキシ先をクラウドプロキシに向け変えるだけで、登録した宛先に応じて経路の振り分けが可能

Route
Master
既存プロキシ

振り分けルール
自動配信
IIJクラウドプロキシ

その他Internet

http://****

PC
宛先ドメイン/IPアドレスにより全てのトラフィックを制御

既存プロキシを迂回

プロキシ接続時の宛先ドメイン/IPアドレスに従って経路の振り分けを行う
6

IIJクラウドプロキシサービス（3）：外部クラウドプロキシ連携

サービスとオンプレ機器を連携し、ルールの適用を簡単にオンプレミス環境のA10連携。振り分けルールは、コントロールパネルで個別に設定可能。頻繁に更新されるOffice 365をはじめとするクラウドサービスの宛先情報を自動で取得し更新するため、お客様が情報を追従する必要がなくなります。

インターネットなど
定期的に最新化

A10
クラウドプロキシ

API通信（https）

APIクライアント

コントロールパネル

サービス設備コントロールパネルでルールを作成
エンドユーザ

管理者

お客様ネットワーク【お客様にてご準備いただくもの】
 サービス設備とAPI通信するAPIクライアントの準備※1

 自社クラウドプロキシに設定を投入する部分の開発
 出口IPアドレスをIIJに開示※ 1：APIコールの結果、取得した情報を整形し、他社クラウドプロキシに設定投入するpythonサンプルコードを提供します。
ただし、IIJが指定した機器及びバージョンに限ります。

※ 2：開発の請け負いではなく、あくまで導入までの支援となります。

APIクライアント構築のご支援※2も可能です。
7

IIJクラウドプロキシサービス（4）：外部クラウドプロキシ連携

UIで宛先ルールを作成、APIで取得することが可能
コントロールパネルからOffice 365の宛先をフィルタリングできるため、APIでは必要な情報のみを取得できます。
コントロールパネル

APIサーバ{"api-status": "00000","message": "Success:処理は正常に終了しました。","rules": [{"name": “O365INTERNET ","priority" : 1,"type": "URL","addresses": ["*.office365.com ","*.outlook.com "]},{“name”: “IIJ“,“priority” : 2,"type": "URL","addresses": ["*.iij.ad.jp“,"*.iij-omniubs.jp"]}]

差し替え予定}管理者

APIクライアント

他の宛先リストを追加することができ、自社設備内のクラウドプロキシの振り分けルールのマスタとする使い方も可能です。

8

サービスメニュー

お客様の環境に応じて、柔軟な組み合わせが可能
基本機能として宛先リストテンプレートをご提供。クラウドプロキシは、サービス提供のクラウドバイパスとお客様環境の機器から選択できます。

宛先の自動追従、ルールの管理などの共通機能
基本機能
宛先リストテンプレート
特定クラウドサービスの宛先リストを自動更新。
振り分け先指定のテンプレートとしてご利用いただけます。

最新情報の取得、通知

独自フィルタグループの定義＋
クラウドプロキシを選択
サービス提供機能のご契約の場合

お客様設備機器をご利用の場合

クラウドバイパス

外部クラウドプロキシ連携

セッション数単位

リージョン選択

コンパネ提供接続元IP
制御

ルールによる振り分け

インターネット
接続の提供

API提供

サンプル
コード提供

コンパネ提供振り分けログ提供＋

有償オプションIIJインターネットアクセスサービス接続オプション（INA接続オプション）※1※1：クラウドバイパス専用オプションです。

9サービスの特長：宛先情報は自動追随

最新化はサービスに任せ、ルール作成をより簡単に
Office 365をはじめとしたクラウドサービスは、日々FQDNやIPアドレスが更新されます。
本サービスはこれに追従し、最新化された宛先リストテンプレートを提供します。

管理者の負荷軽減に
インターネット 宛先リスト更新の手間の削減

box

 更新時に変更リストをメールで通知
salesforce 通知がコントロールパネルでの設定変更のトリガに予定

予定 定時に新しい宛先リストを更新

定期的に最新化

更新

更新情報を検索し、最新化
クラウドサービスから宛先リストを取得し更新通知

宛先リストテンプレート更新通知
変更リストをメールで通知

設定

振り分けルールの再編集通知を受け、必要に応じてルールを再設定

コントロールパネルで確認・更新

お客様ネットワーク

管理者

10サービスの主要機能： IIJ独自宛先リストテンプレート（Office365の場合）

ルール作成のガイドとなるフィルタグループを用意
明らかにMicrosoftではないFQDNを簡単に除外できるよう、IIJが独自に分類します。
Office 365のURLとIPアドレスの範囲（https://docs.microsoft.com/ja-jp/office365/enterprise/urls-and-ip-address-ranges）•

このリストの中にはOffice 365（Microsoft）以外のアドレスも含まれている•

このリストをただ取り込むだけでは、プロキシでフィルタしているサイトへアクセスできてしまう

以下から必要なものを選択し、ルールを作成できます。

Office 365の宛先情報
定期的にリストを取得••••

すべてのOffice 365通信（非Microsoftを含む）
すべてのOffice 365通信（非Microsoftを含まない）
Office 365通信（必須＋ExpressRoute相当）Office 365通信（ExpressRoute相当）

取得したリストを、更に複数のグループに分類
コントロールパネル
サービス設備管理者

11サービスメニュー

お客様の環境に応じて、柔軟な組み合わせが可能
基本機能として宛先リストテンプレートをご提供。クラウドプロキシは、サービス提供のクラウドバイパスとお客様環境の機器から選択できます。

基本機能
宛先リストテンプレート
特定クラウドサービスの宛先リストを自動更新。
振り分け先指定のテンプレートとしてご利用いただけます。

最新情報の取得、通知

独自フィルタグループの定義＋
クラウドプロキシを選択
サービス提供機能のご契約の場合

お客様設備機器をご利用の場合

クラウドバイパス

外部クラウドプロキシ連携

セッション数単位

リージョン選択

コンパネ提供接続元IP
制御

ルールによる振り分け

インターネット接続の提供

API提供

サンプル
コード提供

コンパネ提供振り分けログ
提供

IIJサービス単体の場合はこちら！

＋

有償オプションIIJインターネットアクセスサービス接続オプション（INA接続オプション）※1※1：クラウドバイパス専用オプションです。

12ご参考：クラウドバイパス

振り分け機能を、クラウド設備でも実現
クラウド上に通信を振り分ける環境をご用意。お客様の通信を適切に振り分けることで、ファイアウォール、プロキシなどの機器への負荷を軽減できます。

インターネット（Web）

インターネット

宛先情報を取得
ファイアウォール

SaaSゲートウェイ

Webフィルタコントロール
パネル

振り分け
クラウドプロキシ（クラウドバイパス）

WAN

お客様管理者

13

IIJ-BKLT116-0009
2020061814