スマートインターネットゲートウェイとは

スマートインターネットゲートウェイは、デバイスとインターネットの間に配置されます。アウトバウンド接続を監視し、定義したルーティングポリシーを適用します。

• お住まいの地域でジオブロックされているストリーミングサービスへのリクエスト？ 別の国にあるゲートウェイの出口ノードを経由します。
• Teamsのビデオ通話？ Microsoftのサーバーへ直接接続されます。ゲートウェイのホップはなく、遅延も追加されません。
• ローカルネットワークのプリンター？ 影響を受けません。ゲートウェイは、パブリックインターネット宛てではないトラフィックを一切見ません。

ローカルデバイスはそのまま機能し、ビデオ通話は鮮明に保たれ、ゲートウェイの恩恵を受ける接続のみが実際にそれを利用します。

ISPは、モデムが再接続するたびに変わる動的IPアドレスを割り当てます。これは通常のブラウジングには問題ありませんが、特定の状況では深刻な問題を引き起こします。

• SaaSのファイアウォールルール。 企業ツールが既知のIP許可リストへのログインを制限している場合、IPが変わるたびにそのリストを更新しなければなりません。
• 銀行や政府のポータル。 一部のポータルは、突然のIP変更を不審な動きとみなし、再認証を強制したりアカウントをロックしたりします。
• ジオアクセス。 ストリーミングサービスやニュースアーカイブはIPをチェックして利用可能なコンテンツを決定します。IPが変動すると、アクセスが不安定になる可能性があります。

固定出口IPはこれらすべてを解決します。特定の地域でホストされる単一のアドレスを取得し、それを一度許可リストに追加すれば、永続的に利用できます。

これは、チームVPNの運用とは根本的に異なります。

• 従来のチームVPN： サーバーをプロビジョニングし、全従業員に資格情報を配布し、ルール変更のたびに設定を再デプロイする。
• ポリシー駆動型ゲートウェイ： ダッシュボードでルーティングルールを一度設定するだけ。従業員は軽量クライアントをインストールしてSSOでサインインすれば、マシンごとの操作なしでポリシー変更が全デバイスに反映されます。

中小規模のチームにとって、これはIT業務の負担を大幅に軽減します。

TYO Reachは、オペレーティングシステムの組み込みプロキシ設定とPAC（Proxy Auto-Config）ファイルを構成します。PACファイルは、すべての主要なOSとブラウザでネイティブサポートされている小さなスクリプトで、どの接続をゲートウェイ経由で送信し、どれを直接送信するかをデバイスに指示します。

つまり、Reachは以下の特徴を持ちます：

• ユーザーに管理者権限がないマシンでも動作します。
• エンドポイント保護ソフトウェアと競合することなく共存します。
• ドライバーの残骸を残さず、きれいにアンインストールできます。
• ローカルネットワークトラフィックには一切触れません。

スマートインターネットゲートウェイを使用すべきケース：

• 接続全体に影響を与えることなく、特定のストリーミングサービス、アーカイブ、または地域制限のあるツールをブロック解除したい場合。
• SaaSの許可リストや企業のファイアウォールルール用に、チームに固定出口IPを提供したい場合。
• ネットワークトラフィック全体ではなく、選択したアプリのみをリモート出口経由でルーティングしたい場合。
• 管理下にあるマシンや制限されたマシンに、管理者権限なしでインストールしたい場合。
• ゲートウェイが有効な間も、ローカルデバイス（プリンター、NAS、スマートホームハブ）を通常通り機能させたい場合。

従来のVPNを使用すべきケース：

• 会社のオフィスLANなどのプライベートな内部ネットワークに外部からアクセスしたい場合。
• 信頼できない公共ネットワークから作業する際に、すべてのトラフィックを単一の暗号化接続でトンネル化し、包括的な保護が必要な場合。
• ISPからすべてのトラフィックメタデータを隠したい場合（OSレベルのプロキシゲートウェイは、アプリケーション層より下の暗号化を追加しません）。

どちらかが絶対的に優れているわけではありません。ゲートウェイは軽量で選択的であり、導入が容易です。VPNは包括的ですが、日常的な使用においてより多くの制約が生じます。