1.1. APMネットワークアクセス動作概要¶
APMのネットワークアクセスは、以下のような流れで動作します。
- クライアントがWebブラウザにURL: https://vpn.xyz.comを入力。
- クライアントPCはvpn.xyz.comのIPアドレスを解決するために、DNSクエリを送信。
- DNSサーバからvpn.xyz.comのIPアドレスを得る。
- Webブラウザは、そのIPアドレス (バーチャルサーバ)宛にHTTPSリクエストを送信。
- BIG-IP APMは、ログインページを表示。
- クライアントは、ユーザ名とパスワードを入力。
- BIG-IP APMは認証サーバに問合せを行い、認証が正しく行われたことのレスポンスを得る。
- BIG-IP APMはクライアントPCとの間でSSL-VPNトンネルを確立する。このとき、クライアントPCのPPPアダプタには事前にAPMに設定されたIPアドレスプールの中から一つIPアドレスが払い出される。(この後クライアントPCは、PPPアダプタを使ってオフィスサーバ群へアクセスができるようになる。)
- PPPアダプタから出たIPパケットは、インターネット上のグローバルIPアドレスでカプセル化 (=トンネル化)されBIG-IP APMに到着。APMはそのカプセル化を解き、APMのルーティングテーブルに従ってそのカプセル化が解かれたIPパケットを送り出す。