Comments
Transcript
Cisco Virtual Office - リモート従業員のための柔軟性と生 産性
Q&A Cisco Virtual Office - リモート従業員のための柔軟性と生 産性 Cisco Virtual Office の概要 Q. Cisco® Virtual Office とは何ですか。 A. Cisco Virtual Office ソリューションは、テレワーカー、フルタイムおよびパートタイムの在宅勤 務者、モバイルで活動する協力会社、エグゼクティブなど、従来の企業オフィス環境の外で業 務を行っている従業員に対し、セキュアで、機能性に優れたネットワーク サービスを提供しま す。データ、音声、ビデオ、アプリケーションなど拡張性の高いネットワーク サービスを提供す ることによって、従業員がいる場所に関係なく、従業員のための包括的なオフィス環境を効果 的に構築します。 Q. Cisco Virtual Office にはどのような機能がありますか。 A. Cisco Virtual Office は、音声、ビデオ、ワイヤレスのセキュア ソリューションなどのアプリケー ション、セキュア IP マルチキャスト、および Quality of Service（QoS）、Network Address Translation（NAT; ネットワーク アドレス変換）、スプリット トンネリングなどの IP サービスをサ ポートしています。 Q. Cisco Virtual Office にはどのようなコンポーネントがありますか。また、Cisco Virtual Office の展開にはどのコンポーネントが必要ですか。 A. ホーム オフィスの場合、必要になるのは、ルータ、IP フォン、およびインターネット接続（自宅 からの DSL またはケーブル モデム接続など）だけです。ルータと IP フォンは Cisco Virtual Office ソリューションに含まれています。 企業の拠点の場合は、VPN アグリゲーションのために Cisco IOS® ソフトウェアベースのルータが 必要になります。また、ポリシー構成、構成展開、アイデンティティ認証、承認、アクセス制御のため の管理サーバが必要です。 Q. Cisco Virtual Office はどのように動作しますか。 A. ホーム オフィスの場合は、インターネット アクセス デバイスにルータを接続するだけです。必 要とするサービスに応じて、求められる適切な構成をルータが自動的に受信します。オフィス の IP フォ ンは 、MAC アド レスが登録済 みであ れば 、Cisco Unified Communications Manager に自動的に登録されます。 企業の拠点の場合は、リモート サイトでは Cisco IOS ソフトウェアを使用して、デジタル証明書イ ンフラストラクチャの管理および VPN の集中化を行います。これらのデバイスはすべて、単一の ユーザ インターフェイスからシスコ管理ツールを使用して管理されます。 新しいホーム オフィスのプロビジョニングを行うには、最初にリクエスト フォームに記入します。 Cisco Security Manager は、すべてのセキュリティ ポリシーを展開する準備が整った状態に構成 されます。ユーザ プロファイルとデバイスが、Authentication, Authorization, Accounting（AAA; 認証、許可、アカウンティング）サーバである、バックエンドの Cisco Secure Access Control Server（ACS）で作成されます。Cisco Virtual Office ホーム ルータを受け取り、それをインターネッ トに接続したら、ブラウザに URL（https://join-my-company-cvo.company.com など）を入力して、 All contents are Copyright © 1992–2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 1 of 8 Q&A ワンタイム パスワード（OTP）の AAA クレデンシャルの認証（あるいは社内ポリシーで定義されて いる認証ポリシー）を行います。この手順によってルータの構成が開始されます。 Q. Cisco Virtual Office で利用できるネットワーク サービスには、どのようなものがありま すか。 A. Cisco Virtual Office は、ワイヤレス、音声、ビデオ、さらには TelePresence など、数多くのセ キュアなサービスをサポートしています。これらのサービスは Cisco Virtual Office のコミュニ ケーションおよびコラボレーション機能を強化するために不可欠であり、これによって Cisco IP/TV、Cisco Unified MeetingPlace® 会議、WebEx® テクノロジー、デュアルモード フォン などのツールを活用できます。 Q. Cisco Virtual Office の恩恵を受けるのは、どのようなユーザですか。 A. Cisco Virtual Office はすべての業種に適用できます（金融、医療、政府、小売、教育、バイオ テクノロジーなど）。コマーシャル、エンタープライズ、およびサービスプロバイダー ネットワー クを対象としています。企業にとっては生産性の向上、ビジネス復元力の強化、およびコスト の削減という点でメリットがあり、エンド ユーザにとっては時間を柔軟に調整し、出社しなくても オフィスと同レベルの機能豊富な作業環境を利用できるという点でメリットがあります。 このソリューションは、自宅でもオフィスでも常にコンテンツにアクセスする必要がある従業員や、企 業サイトと同レベルの IP テレフォニーおよびデータ接続が必要なフルタイムの在宅勤務者に適し ています。また、ネットワーク サービスは用意されていてもオンサイトの技術サポートや IT スタッフ を利用できない小規模なブランチ展開にも適しています。 Q. 企業はどのような形で Cisco Virtual Office の恩恵を受けますか。 A. Cisco Virtual Office は、次に示す企業内のさまざまなグループに対して多くの利点を提供し ます。 ● エンド ユーザ： ◦ 仕事のスケジュールを柔軟に組み立てることができ、ワーク ライフ バランスが向上する ◦ 通勤時間の短縮、燃料と走行距離の節約、および保険料の削減によってコスト管理がしやす くなる ◦ SOHO で業務に従事しながら、コラボレーション機能が向上する ◦ 企業ポリシーに新たなセキュリティ リスクを持ち込むことなく、家族にインターネット アクセスを 許可できる ◦ セットアップと保守の要件が最小限に抑えられる（ゼロタッチ展開） ● IT 組織： ◦ IT スタッフのいない遠隔地で、音声、ワイヤレス、ビデオ、データなどのリアルタイム サービス を提供できる ◦ スプリット トンネリング シナリオにおけるリスクが軽減されるため、個人的な目的で行うイン ターネット アクセスを仕事用のデバイスからも行える ◦ リモート サイトでのポリシー構成の一貫性が強化されるため、IT の管理と保守を単純化でき る ● ビジネス意思決定者： ◦ リモート サイトの生産性が向上する ◦ 運用コストが削減される All contents are Copyright © 1992–2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 2 of 8 Q&A ◦ 災害、伝染病、悪天候の発生時に中断のないセキュアな接続を提供して、ビジネスの復元力 を強化できる ◦ 環境保護のためのベスト プラクティスを実行できる Q. Cisco Virtual Office の安全性について教えてください。 A. Cisco Virtual Office では、セキュア アイデンティティが階層化されます。つまり、接続のさまざ まな階層でセキュアな認証メカニズムが実装され、二要素認証の形態が強く推奨されていま す。家族や来客者はリモートの Cisco Virtual Office ルータを介してインターネットに接続でき ます。802.1x 標準またはレイヤ 3 の Web 認証メカニズムを使用すれば、別の VLAN を経由 するアクセスを安全に分離できます。 Cisco Virtual Office における暗号化では、IPsec（IP Security）と Triple Digital Encryption Standard（3DES; トリプル デジタル暗号化規格）または Advanced Encryption Standard（AES; 高度暗号化規格）とが組み合わされます。 また、シスコは、Public Key Infrastructure（PKI; 公開鍵インフラストラクチャ）の使用を推奨してい ます。PKI は事前共有キーよりも優れたセキュリティ ソリューションであり、Cisco Virtual Office で 簡単に管理できることから、一般に Cisco Virtual Office の展開開始時にインストールします。 Q. Cisco Virtual Office を使用することと、ソフトウェアベースのリモートアクセス VPN を使用 することの違いは何ですか。 A. Cisco Virtual Office ではハードウェア VPN が実装されているため、従来の VPN と比べてア クセスが高速です。また、推奨されている 802.1x デバイス認証によってセキュリティが強化さ れています。 Q. Cisco Virtual Office と Linksys 製品などのホーム ネットワーキング ソリューションとは、ど のように違うのでしょうか。 A. Linksys は、ホーム ネットワーキング ソリューションの展開と管理を自分で行うユーザのため のテレワーキング ソリューションです。このタイプの一般的なユーザには、自宅に作業を持ち 帰って VPN を使用することがあるユーザや、小規模ビジネスが含まれます。 Cisco Virtual Office は、企業の本社、サービスプロバイダー、チャネル パートナーなど、ユーザと は別の関係者が管理するテレワーキング ソリューションです。そのため、Cisco Virtual Office では 導入と保守に関して高度な機能を活用できます。たとえば、ゼロタッチ機能を使用して、セキュリ ティ ポリシーの構成をクライアントにプッシュできます。このタイプの一般的なユーザには、サービ ス用の企業ネットワークを利用して自宅で作業する従業員や、管理とサポートを中央集中化する必 要のある小規模ブランチが含まれます。 Cisco Virtual Office が展開されている環境で Linksys デバイスを使用することも、有効な方法で す。Linksys デバイスは、シスコ ルータのポートのうち、業務に関係のないインターネット トラフィッ ク専用に割り当てられるポートに接続します。Linksys デバイスの機能により、ホーム コンピュータ やデバイスをいくつでもネットワーク化することができます。 技術的な詳細 Q. Cisco Virtual Office がサポートするユーザは何人までですか。 A. Cisco Virtual Office はスケーラビリティに優れたソリューションであるため、1 つのドメインで 数千のサイトをサポートすることができます。Cisco Virtual Office のヘッドエンドは、複数の データセンター間でレプリケートできます。ユーザは通常、分散化された小規模なデータセン ターに接続するか（可能な場合）、数千人のユーザをサポートする高集中型データセンターに All contents are Copyright © 1992–2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 3 of 8 Q&A アクセスします。このように分散化された環境であれば、Cisco Virtual Office でサポートでき るサイトの数には実質的に制限がありません。 Q. Cisco Virtual Office のインストール方法を教えてください。 A. Cisco Virtual Office をインストールする際は、企業側とエンド ユーザ側でそれぞれの作業が あります。企業側には管理サーバと VPN ヘッドエンドがあり、シスコまたはシスコ パートナー が展開および構成します。 エンド ユーザ側では通常、簡単な手順に従ってユーザがインストールを行います。エンド ユーザ側 の機器はルータであり（Cisco 871 および 881 サービス統合型ルータなど）、管理者ゼロタッチ展 開手法によって導入されます。簡単に言うと、エンド ユーザがプロビジョニング サーバへの HTTPS 接続を確立することで構成の手続きが始まり、有効な認証が行われると、エンド ユーザの Cisco Virtual Office ルータは自動的に構成されます。 Q. Cisco Virtual Office は、インターネットの業務目的での使用以外に、プライベート目的での 使用をサポートしていますか。 A. サポートしています。業務関連のトラフィックと「家族関連のトラフィック」は、2 つの独立した VLAN に分離されます。家族や来客者のトラフィックはインターネットに直接送出されます。業 務関連のトラフィックは社内データセンターに安全に転送されます。会社の情報システムのセ キュリティ ポリシーによっては、インターネット トラフィックがインターネットに直接転送されるよ うに、企業ユーザに対してスプリット トンネリングが適用されます。 Q. IP フォンを使用するには何が必要ですか。シスコ製の電話機でなければいけませんか。 A. Cisco IP Phone は す ぐ に 使 用 で き ま す が 、 社 内 の Cisco Unified Communications Manager で電話番号の構成を行う必要があります。Cisco Virtual Office の展開方法によっ ては、IP フォンを IT 部門で事前に構成したり、後で追加したりすることができます。 IP フォンの電源としてイーサネット接続を使用する場合は、Cisco 881 の PoE（Power over Ethernet）機能が必要です。電源を使って IP フォンに給電することもできます。 Cisco IP Phone は、802.1x を使用すると Cisco Virtual Office ルータの任意の LAN ポートに接 続できます。Web 認証プロキシを使用する場合は、Cisco Virtual Office ルータの特定のポート （F0 または F1）に接続できます。 汎用の SIP フォンなど、サードパーティ製の電話機を使用することもできます。これらの電話機は 自動的に検出されません。また、音声トラフィック専用に指定されたポートに接続する必要がありま す。シスコのルータは、SIP アプリケーション レイヤ ゲートウェイ コードもサポートしています。その ため、シスコ製以外の SIP フォンをルータの背後に設置し、それぞれの SIP プロキシ サーバに登 録することが可能です。 Q. Cisco Virtual Office はワイヤレスをサポートしていますか。 A. Cisco Virtual Office は、ワイヤレス LAN（WLAN）、ワイヤレス IP テレフォニー（IPT）、ユニ ファイド ワイヤレス サービスなどのワイヤレス サービスをサポートしています。Cisco 880 シ リーズ サービス統合型ルータは、Lightweight Access Point Protocol（LWAPP）をサポートし ており、ワイヤレス アクセス ポイントの制御およびプロビジョニング（CAPWAP）も間もなくサ ポートする予定です。 Cisco Virtual Office ルータは複数の Service Set Identifier（SSID）をサポートしているため、 Cisco Virtual Office を展開すればワイヤレスを業務用と家族用の両方で使用できます。業務で使 用するワイヤレスのポリシーは、通常、拠点で使用されているポリシーと同じです。家族用に使用 All contents are Copyright © 1992–2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 4 of 8 Q&A するワイヤレスの場合は、一般に、Wireless Equivalent Privacy（WEP）ベースの SSID を事前に 構成できます。将来的には、ローカルで家族用のワイヤレス ツールにログインして、個人のワイヤ レス パラメータを変更できるようになります。 最も一般的な WPA-enterprise および WPA-personal の方法がサポートされています。デジタル 証 明 書 （ Extensible Authentication Protocol-Protected Extensible Authentication Protocol [EAP-PEAP] および Transport Layer Security [TLS]）もサポートされています。 Q. ゼロタッチ展開とは何ですか。Cisco Virtual Office にはどのように適用されますか。 A. 従来、クライアントの VPN ルータを展開するときは、IT スタッフによって事前に設定された ルータがユーザに送られて、設置が行われていました。これはかなりの「人的リソース消費型」 プロセスです。Cisco Virtual Office の場合は、中央のサイトにフレームワークが配置された 後、工場出荷時のデフォルトで構成された、すぐに使用できる状態のルータが、Cisco Virtual Office システムによって安全かつ自動的にプロビジョニングされます。あとはルータをインター ネットに接続し、IT 管理者によって指示される、デバイスのプロビジョニングのための安全な 手順に従うだけです。基本的には、PC をルータに接続し、プロビジョニング サーバの URL を 入力するだけです。この URL は、HTTPS（Hypertext Transfer Protocol over SSL [Secure Socket Layer]）を使用することで接続のセキュリティを確保しています。次に、プロビジョニン グ サーバの側から企業のクレデンシャル、ユーザ名、およびパスワードが求められます。認 証に成功すると、ルータは 4 ～ 5 分以内で構成されます。 Q. 個人的な目的でインターネットをブラウズするだけでなく、企業ネットワークにもアクセスできる ようにしたいと考えています。Cisco Virtual Office では、この 2 つの操作はどのように分離 されますか。 A. スプリット トンネリング機能および 2 つの独立した VLAN により、2 種類のトラフィックが分離 されます。業務関連のトラフィックを運ぶルートは、DMVPN（Dynamic Multipoint VPN）用に 選択されたルーティング プロトコルを通じてスポークにプッシュされます。つまり、企業ネット ワークに向かうトラフィックだけがトンネル インターフェイスにルーティングされます。それ以外 のトラフィックは、デフォルト ゲートウェイを通ってインターネット サービスプロバイダー（ISP） に運ばれます。 会社の情報システムのセキュリティ ルールによっては、スプリット トンネリングが無効にされている 場合があります。その場合は、企業ユーザが Cisco Virtual Office ルータに接続すると、インター ネット トラフィックを含むすべてのトラフィックは社内データセンターを通過します。 Q. Cisco Virtual Office をセットアップした後で、VPN クライアントを使用する必要はありま すか。 A. その必要はありません。有線およびワイヤレス接続はハードウェアベースの VPN ですでに暗 号化されています。VPN クライアントは不要です。 Q. Cisco Virtual Office でテレワーカーの家族が企業ネットワークにアクセスできないようにし ている仕組みを教えてください。 A. 業務以外で使用する PC の IP アドレスは、VPN にアクセスできないローカル プールから取 得されます。企業ネットワークにアクセスできるのは、802.1x 認証（または Web 認証プロキ シ）に合格した PC だけです。PC から企業ネットワークにアクセスする前に、クレデンシャルを 入力する必要があります。企業ユーザとその家族は、認証に基づいて別の VLAN に配置され ます。 All contents are Copyright © 1992–2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 5 of 8 Q&A Q. Voice-over-IP（VoIP）サポートにはどのようなオプションがありますか。 A. Cisco Virtual Office では、有線 VoIP フォン、ワイヤレス VoIP フォン（Skinny Client Control Protocol [SCCP] と Session Initiation Protocol [SIP]）、およびセキュアな VoIP のための Cisco IP Communicator を使用できます。Nokia 製などのデュアルモード フォンを使用する こともできます。 Q. Cisco Virtual Office ソリューションは Apple Macintosh プラットフォームをサポートしてい ますか。 A. サポートしています。Cisco Virtual Office は OS の種類を問わずに使用できます。このソ リューションでは、リモート ネットワークからのトラフィックは透過的に企業ネットワークに返され ます。企業オフィスでサポートされる OS またはエンドポイント システムはすべて、Cisco Virtual Office 展開の一部としてもサポートされます。 Q. Cisco Virtual Office ではどのようなビデオがサポートされますか。 A. Cisco Unified Video Advantage ソリューションでは、Cisco IP Phone に接続されたシスコ製 カメラを使用することで、個人向けのビデオ テレフォニーを簡単に実現できます。 また、「Tandberg」風のビデオ IP フォンである Cisco Unified IP Phone 7985G が、Cisco Virtual Office および Cisco Unified Communications Manager でサポートされています。 個人向けの Cisco TelePresence™ System 500 もサポートされる予定です。 Q. 在宅勤務者のサイトで IP フォン機能を使用するために必要な最小帯域幅はどれぐらいで すか。 A. 在宅勤務者のサイトで音声およびデータ機能を使用するには、250 Kbps 以上の帯域幅が必 要です。ビデオ、音声、およびデータ機能を使用する場合は、ISP から提供される 700 Kbps の帯域幅が必要です。 Q. Cisco Virtual Office ソリューションのスケーラビリティはどの位ですか。何人のユーザをサ ポートしますか。 A. Cisco Virtual Office ソリューションのスケーラビリティは非常に高く、ユーザ数の制限は実質 的にありません。ユーザ数の増加に合わせてヘッドエンドを追加導入するだけです。 Q. Q. Cisco Virtual Office ではどのように QoS が提供されますか。 A. A. 階層型の QoS によってシェーピングと Low Latency Queuing（LLQ; 低遅延キューイン グ）が実現されます。これにより、音声サービスとデータ サービスをいずれの品質も損なわず に同時に使用できるようになり、音声やビデオなど、遅延が問題となるリアルタイム トラフィッ クの優先順位付けが可能になります。 また、ネットワークベース アプリケーション認識（NBAR）によってディープ パケット解析が行われ、 使用されているプロトコルの種類が判別されます（SIP、SCCP、H.323、Skype など）。ゲームやピ アツーピア アプリケーションでは、ネットワークを有効に利用するために Differentiated-ServicesCode-Point（DSCP; DiffServ コード ポイント）ビットがマスキングされることが多いため、Cisco Virtual Office ルータでは QoS と NBAR を組み合わせることで、この種のアプリケーションに対す る優先順位付けの誤りが生じないようにしています。 Q. 帯域幅を大量に使用するアプリケーションは Cisco Virtual Office の音声品質にどのような 影響を及ぼしますか。 A. Cisco Virtual Office の QoS 保証によって、帯域幅を大量に使用する外部アプリケーションで 音声品質の低下が発生することはありません。NBAR は音声トラフィックを認識し、その音声ト All contents are Copyright © 1992–2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 6 of 8 Q&A ラフィックに対して必要最小限以上の帯域幅、ポリシー ルーティング、および優先的処理を保 証します。 Q. Cisco Virtual Office でデュアルモード フォンを使用することはできますか。 A. はい。Cisco Virtual Office ソリューションではデュアルモード フォンを使用できます。デュアル モード フォンには企業サイトで使用している電話と同じ内線番号が割り当てられ、その番号は 自宅や公共のホットスポットで使用できます。 Q. 家族がワイヤレス アクセスできるようにすることは可能ですか。 A. はい。Cisco Virtual Office では、ご家族もワイヤレスでインターネットを使用できます。トラ フィックは別の VLAN で転送されるため、ご家族は企業ネットワークにアクセスできません。 Q. サードパーティ製のデバイスをスモール オフィス/ホーム オフィス（SOHO）ルータに接続する ことはできますか。 A. できます。Cisco Virtual Office では、PC、Mac、ノート PC、UNIX、および Linux 向けのエン ドホスト サポートが提供されています。サードパーティ製の電話機をテレワーカー ルータに接 続することもできます。802.1x または Web 認証プロキシを使用する場合は、IP フォンなど一 部のデバイスの認証をバイパスする必要があります。 Q. 自宅で使用しているルータをケーブル モデムに接続しています。Cisco Virtual Office ルー タはどこに配置すればよいですか。 A. Cisco Virtual Office ルータは、インターネット アクセス用のモデムに直接接続する必要があ ります。既存のルータは Cisco Virtual Office ルータに接続してください。 順番を入れ替えてモデムと Cisco Virtual Office ルータの間に既存のルータを置くこともできます が、この設計は推奨されません。Cisco Virtual Office が既存ルータ内で QoS を実行できず、家 族関連のトラフィックによって音声やビデオの品質が損なわれる可能性があるからです。 Q. Cisco Virtual Office でネットワーク プリンタを使用することはできますか。 A. できます。Cisco Virtual Office でネットワーク プリンタを使用する場合は、ルータの非セキュ ア ポートにプリンタを接続します。ただし、スプリット トンネリングを有効にし、個別のファイア ウォール規則でスプリット トンネリングを許可する必要があります。 発注 Q. Cisco Virtual Office の発注方法を教えてください。 A. Cisco Virtual Office の発注プロセスは単純です。リモート サイトおよびヘッドエンドのアグリ ゲーションと管理の場所について何が必要かを判断する際は、シスコの担当者にお問い合わ せください。お客様の仕様を決定し、発注をお手伝いします。 Q. サポートされているルータ プラットフォームと IP フォン モデルを教えてください。 A. サポートされているルータ プラットフォームには、テレワーカー シナリオ向けの Cisco 871/881/1812J サービス統合型ルータ、小規模/中規模ブランチ アクセス向けの Cisco 1800/2800 シリーズ サービス統合型ルータ、サイト間またはブランチオフィス展開向けの Cisco 1800/2800/3800 シリーズ サービス統合型ルータがあります。 Cisco Virtual Office でサポートされている IP フォン モデルは、シスコのすべての有線電話、 Cisco Unified Wireless IP Phone 7920、Cisco Unified IP Phone 7985G、および Cisco IP Communicator で、いずれも SCCP または SIP を使用します。 All contents are Copyright © 1992–2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 7 of 8 Q&A 一般に、自宅で使用されるデスクトップ IP フォンはオフィスで使用されるものと同じです。たとえ ば、Cisco Unified IP Phone 7961G は、一般的なオフィス用デスクトップ IP フォンであると同時 に、Cisco Virtual Office の IP フォンです。 関連情報 Cisco Virtual Office の詳細については、http://www.cisco.com/jp/go/cvo/ を参照してください。 ©2009 Cisco Systems, Inc. All rights reserved. Cisco、Cisco Systems、およびCisco Systemsロゴは、Cisco Systems, Inc.またはその関連会社の米国およびその他の一定の国における登録商標または商標です。 本書類またはウェブサイトに掲載されているその他の商標はそれぞれの権利者の財産です。 「パートナー」または「partner」という用語の使用はCiscoと他社との間のパートナーシップ関係を意味するものではありません。（0809R） この資料に記載された仕様は予告なく変更する場合があります。 シスコシステムズ合同会社 〒107-6227 東京都港区赤坂9-7-1 ミッドタウン・タワー http://www.cisco.com/jp お問い合わせ先：シスコ コンタクトセンター 0120-092-255（フリーコール、携帯・PHS含む） 電話受付時間 : 平日10:00～12:00、13:00～17:00 http://www.cisco.com/jp/go/contactcenter/ 09.10 お問い合せ先