(
ホットライン)
子機子機
134
© Hisashi Hirano, AV&IT Marketing Division
VPN への取り組み
( ヤマハの VPN 関連技術 )
[
外から見える取り組み]
1998
年5
月IPsec
によるVPN
機能をRT
シリーズで提供続けて、
VPN
内でのNAT
機能、ファイアウォール機能、バックアップ機能、ダイヤルアップ
VPN
機能などの拡張機能を提供2002
年春PPTP
によるVPN
機能をRT
シリーズで提供135
© Hisashi Hirano, AV&IT Marketing Division
ネットボランチの VPN 機能
[ 要素 ]
◎ VPN プロトコル PPTP の相互接続性
Rev.6 系 RT シリーズ (RTX1000
、RT300i
、RT105
シリーズ) など Microsoft Windows 系 OS( Microsoft VPN Adapter )
MacOS X 10.2( 対応予定 )
◎ 暗号機能 :RC4 (RSA セキュリティ社よりライセンス ) Microsoft Windows 系 OS( Microsoft VPN Adapter ) で必須
◎ ネットボランチ DNS のホストアドレスサービス
・ LAN間接続VPN
・ リモートアクセスVPN
136
© Hisashi Hirano, AV&IT Marketing Division
ISP
LAN 間接続 VPN (PPTP+RC4)
RTA55i/RT56v ISP
PC
Internet VPN
RTA55i/RT56v
PC
PPTP による LAN 間接続 VPN により、遠隔地の PC と peer to peer (P2P) の通信が可能になる。
PPTP
サーバPPTP
クライアント137
© Hisashi Hirano, AV&IT Marketing Division
ISP
リモートアクセス VPN (PPTP+RC4)
RTA55i/RT56v ISP
PC
Internet VPN
PC
PPTP によるリモートアクセス VPN により、遠隔地の Windows から peer to peer (P2P) なリモートアクセスが 可能になる。
PPTP
サーバPPTP
クライアントWindows98 SE Windows Me Windows 2000 Windows XP
※Windows 95/98は、MS-DUN 1.4が必要
http://support.microsoft.com/default.aspx?scid=KB;EN-US;Q285189
138
© Hisashi Hirano, AV&IT Marketing Division
ISP
ネットボランチ DNS サービス
( ホストアドレスサービス )
ISP
PC
Internet VPN
Windows
PPTP
サーバPPTP
クライアントDNS
①
②
③ ⑤ ④
⑥
IP不定 IP不定
サーバ
RTA55i/RT56v
[PPTP
サーバ側]
①プロバイダ接続
②
IP
アドレス付与③DNSへ登録
→“access-point.aao.netvolante.jp”
[PPTP
クライアント側]
④
DNS
を参照→“access-point.aao.netvolante.jp”
⑤リモートアクセス
VPN
接続⑥PC間でVPN通信
access-point.aa0.netvolante.jp
ホストアドレス付与
新機能 対応表
RT60w RTA54i RTW65b RTW65i RTA55i
ISDN
○ ○ − ○ ○ −無線
LAN
○ − ○ ○ − −LINE
− − − − − ○LAN 4 4 1 1 4(SW) 4(SW)
WAN
△ ○ ○ ○ ○ ○TEL 3 2
−3 2 3
USB
− ○ ○ ○ ○ −○
○
○
○
○
VPN
(PPTP+RC4)
− − ○ ○ ○RT56v
ネットボランチ
DNS
○ ○ ○ ○インターネット電話
(VoIP)
○ − ○ ○140
© Hisashi Hirano, AV&IT Marketing Division
スループット値
機種 リビジョン 最大 実効 RTA55i Rev.4.06.15 12.0Mbps 8.5Mbps
RT56v Rev.4.07.08 12.0Mbps 8.5Mbps RTA54i
RTW65b Rev.5.03.10 7.5Mbps 5.5Mbps RTW65i
Rev.4.03.10 5.5Mbps 4.0Mbps Rev.4.04.05 6.0Mbps 4.5Mbps Rev.5.03.10 7.0Mbps 5.0Mbps
最大: アドレス変換なし、フィルタ設定なし(ローカル・ルータ)
実効: アドレス変換あり、フィルタ設定あり(CATV型セキュリティレベル4)
※スループットは使用環境によって異なる場合がある。
セキュリティレベル6/7の実効スループットは、レベル4より高い。
141
© Hisashi Hirano, AV&IT Marketing Division
ネットボランチ RTA55i/RT56v いろいろな機能や使い方
RTA55i RT56v WAN
ポート
ISDN ポート
・CATV
・ADSL/フレッツ・ADSL
・FTTH/Bフレッツ
OK OK
OK ×
・ISDN/フレッツ・ISDN
・128kbps専用線
・OCNエコノミー
・ISDNによるLAN間接続
・ISDNによるダイヤルアップサーバ
142
© Hisashi Hirano, AV&IT Marketing Division
ネットボランチのかんたん設定
・ユーザフレンドリーなコンセプト a)設定/使い方の統一
回線や用途が変わっても、変わらない操作性 b)使い方で分類された階層構造
c)全体が見渡せ、位置を知らせるメニューシステム
「くすだま」「いまどこ」
d)多様なメニューモード
・セキュリティレベルの簡単操作で高度なセキュリティ
・丁寧で扱いやすいファイアウォール編集機能
・便利な付加機能(メール機能、ブザー通知)
・多機能な管理画面(コマンド設定/入力、ログ)
143
© Hisashi Hirano, AV&IT Marketing Division
NetVolante の入出力一覧
RTA55i RT56v RTW65b
1
−
2 1 4
(
スイッチ)
−
1
−
8(
前)+4(
後)
1
−
−
−
1 1
1 1 3
1 4
(
スイッチ)
−
−
7 6(
前)+5(
後)
RTW65i
ISDN 回線 1
アナログ回線
−TEL ポート 3
WAN ポート 1
USB ポート 1
LED 9
LAN ポート 1
無線 LAN
(IEEE 802.11b) 1
144
© Hisashi Hirano, AV&IT Marketing Division
NetVolante における USB ポート
[用途]
a) ISDN-TA機能
b) ブロードバンドTA c) 擬似LAN機能
d) コンソール操作(設定)
RTA55i
USB(PPP)
PC
PC
LAN
USBの擬似LAN→インターネットアクセス
ISP
RTA55i
USB(PPP)
PC
PC
LAN
USBの擬似LAN→LANアクセス
RTA55i RT56v
USBポート OK ×
145
© Hisashi Hirano, AV&IT Marketing Division
ブロードバンドのプロバイダ接続
RTA55i ADSL/CATV
ADSL/CATVプロバイダ接続(LAN)
PC PC
LAN
ブロードバンドTA(フレッツ・ADSL,USB)
RTA55i
フレッツ・ADSL
PC
USB(PPP) PPPoE
RTA55i ADSL/CATV
USB
+擬似LAN
PC
PC PC
LAN
ADSL/CATVプロバイダ接続(USBの擬似LAN)
146
© Hisashi Hirano, AV&IT Marketing Division
端末型プロバイダ接続 (PPPoE)
RTA55i
PC PC
ISP#1 ISP#1
プロトコルごと同時接続
LAN
ISP#2 ISP#2
プロトコルごと同時接続
メール そのほか
フレッツ・
ADSL
PPPoE
RTA55i
フレッツ・ADSL
PC PC
ISP#1 ISP#1
自動接続先のプロバイダ切り替え
LAN
ISP#2 ISP#2
プロバイダ切り替え
PPPoE
RTA55i
PC PC
ISP#1 ISP#1
手動接続先の一時切り替え
LAN
ISP#2 ISP#2
手動接続先の一時利用
自動接続 手動接続
フレッツ・
ADSL
PPPoE
RTA55i
PC PC
ISP#1 ISP#1
ホストごと同時接続
LAN
ISP#2 ISP#2
ホストごと同時接続
フレッツ・
ADSL
PPPoE
147
© Hisashi Hirano, AV&IT Marketing Division
ネットワーク型プロバイダ接続 (PPPoE)
RTA55i
フレッツ・ADSL
PC
サーバNATなし
グローバルIP PPPoE