1
ＩＰ－ＶＰＮの技術動向
２０００年７月１８日 ２０００年７月１８日 ２０００年７月１８日 ２０００年７月１８日 古河電気工業株式会社 ネットワーク事業部2
ＶＰＮとは？
ＶＰＮとは共有ネットワーク上にプライベートネットワークを 構築すること、またはそのための技術 仮想的な専用線のように利用できることから、 Ｖｉｒｔｕａｌ（仮想的）なＰｒｉｖａｔｅ Ｎｅｔｗｏｒｋ（専用線）と呼ぶ 最近ではインターネットを専用線のように利用する技術として 注目されている3 社内ＬＡＮ 社内ＬＡＮ 社内ＬＡＮ 社内ＬＡＮ VPN VPNVPN VPN装置装置装置装置 VPN VPNVPN VPN装置装置装置装置 Ｉｎｔｅｒｎｅｔ ＩｎｔｅｒｎｅｔＩｎｔｅｒｎｅｔ Ｉｎｔｅｒｎｅｔ 社内ＬＡＮ 社内ＬＡＮ 社内ＬＡＮ 社内ＬＡＮ ファイアウォール ファイアウォール ファイアウォール ファイアウォール ファイアウォールファイアウォールファイアウォールファイアウォール インターネット上にトンネルができ、その中をデータが通過していく インターネット上にトンネルができ、その中をデータが通過していくインターネット上にトンネルができ、その中をデータが通過していく インターネット上にトンネルができ、その中をデータが通過していく 通信相手との間に仮想的なトンネルをつくることにより（トンネリン グ）、本来ならインターネットを経由できないプライベートアドレスの 通信、TCP/IP以外の通信が可能になる ＶｉｒｔｕａｌなＰｒｉｖａｔｅ Ｎｅｔｗｏｒｋを実現
4 ＜ＷＡＮを構築するうえで、ポイントになる回線選択基準＞ １．常時接続されており、確実に通信が行えるか？ ２．通信速度（帯域）が保証されているか？ ３．セキュリティは問題ないか？ ４．通信コストが安価か？ ※注１ 従量制のサービスもある ※注２ 深夜、早朝では固定制サービスもある ※注３ ダイヤルアップＶＰＮの場合は、従量制
コストを除き、専用線が一番最適
△ △ × × ○ × 固定※注３ ＶＰＮ △ × ○ × △ ○ 従量※注２ ＩＳＤＮ ○ ○ △ △ △ △ 固定※注１ ﾌﾚｰﾑﾘﾚｰ ○ ○ ○ ○ × △ 固定 専用線 セキュリティ 高速接続 帯域保証 接続保証 通信コスト 初期コスト 固定／従量 回線種類各種回線サービスの特徴
5 しかし、 しかし、 しかし、 しかし、コストコストコストコストがもっとも重要な課題になっているのも事実がもっとも重要な課題になっているのも事実がもっとも重要な課題になっているのも事実がもっとも重要な課題になっているのも事実
ＶＰＮはコストの削減で注目されている
ＶＰＮはコストの削減で注目されている
ＶＰＮはコストの削減で注目されている
ＶＰＮはコストの削減で注目されている
ＶＰＮが注目を集めている理由
6
インターネットなどのＩＰネットワーク上に、仮想的な自営網を 構築する技術、およびネットワーク。
7 ＩＰ－ＶＰＮを構築する際の選択肢 ●キャリア、ＩＳＰが提供するＶＰＮサービスを利用する ・・・・・ＭＰＬＳ、Ｌ２ＴＰ ●Ｉｎｔｅｒｎｅｔを利用して、ユーザ主導でＶＰＮを構築する ・・・・・ＩＰＳｅｃ
ＩＰ－ＶＰＮの構築
8 現在の代表的なＶＰＮ利用技術は、 ●ＭＰＬＳ（ＭｕｌｔｉＰｒｏｔｏｃｏｌ Ｌａｂｅｌ Ｓｗｉｔｃｈｉｎｇ） ・・・ＩＥＴＦが標準化を進めているＬａｙｅｒ３Ｓｗｉｔｃｈ手法 ●Ｌ２ＴＰ（Ｌａｙｅｒ ２ Ｔｕｎｎｅｌｉｎｇ Ｐｒｏｔｏｃｏｌ） ・・・ＲＦＣ標準のＬａｙｅｒ２トンネリング・プロトコル ●ＩＰＳｅｃ（ＩＰ Ｓｅｃｕｒｉｔｙ Ｐｒｏｔｏｃｏｌ） ・・・ＲＦＣ標準のＬａｙｅｒ３（ＩＰ）トンネリング・プロトコル
ＩＰ－ＶＰＮの利用技術
9 それぞれの利用目的は、 ●ＭＰＬＳ ・・・専用線的な用途で利用 ●Ｌ２ＴＰ ・・・リモートアクセス環境を実現する用途で利用 ●ＩＰＳｅｃ ・・・専用線、およびリモートアクセス環境の両方で利用
ＩＰ－ＶＰＮの利用目的
10
ＭＰＬＳを利用したＶＰＮネットワーク
ＭＰＬＳ ＭＰＬＳ ＭＰＬＳ ＭＰＬＳ ＭＰＬＳ対応ルータ11 ＜長所＞ ●Ｅｎｄ Ｔｏ Ｅｎｄでの帯域保証 ●全国一律の定額料金 ＜短所＞ ●網内に閉じたサービス ●リモートアクセス環境での利用ができない
ＭＰＬＳサービスの特徴
12
Ｌ２ＴＰを利用したＶＰＮネットワーク
ＩＳＰ ＩＳＰ ＩＳＰ ＩＳＰ ＬＡＣ ＬＮＳ Ｌ２ＴＰ対応ＲＡＳ Ｌ２ＴＰ対応ルータ ＶＰＮ13 ＜長所＞ ●マルチプロトコルの通信に対応 ●Ｅｎｄ Ｔｏ ＥｎｄでのＰＰＰ認証が可能 ＜短所＞ ●網内に閉じたサービス ●帯域保証が無い
Ｌ２ＴＰサービスの特徴
14
ＩＰＳｅｃを利用したＶＰＮネットワーク
ＩＳＰ① ＩＳＰ① ＩＳＰ① ＩＳＰ① ＩＳＰ② ＩＳＰ② ＩＳＰ② ＩＳＰ② ＩＳＰ③ ＩＳＰ③ ＩＳＰ③ ＩＳＰ③ ＶＰＮ装置 ＶＰＮ装置 ＶＰＮ Ｉｎｔｅｒｎｅｔ Ｉｎｔｅｒｎｅｔ Ｉｎｔｅｒｎｅｔ Ｉｎｔｅｒｎｅｔ15 ＜長所＞ ●複数のＩＳＰを介したネットワーク構築が可能 ●ＬＡＮ Ｔｏ ＬＡＮ、リモートアクセス等さまざまな用途で 利用可能 ＜短所＞ ●帯域保証が無い
ＩＰＳｅｃの特徴
16
ユーザ主導で構築でき、さまざまな形態で利用可能である ＩＰＳｅｃが注目を集めている。
17
18
ＩＰＳｅｃとは？
ＩＰネットワークでのＶＰＮで、暗号化を行うことができる ＩＥＴＦ（Ｉｎｔｅｒｎｅｔ Ｅｎｇｉｎｅｅｒｉｎｇ Ｔａｓｋ）のＩＰＳｅｃワーキング グループが策定 ＲＦＣ２４０１～２４１２と１０以上の標準に基づく ＴＣＰ／ＩＰ通信における、セキュリティ確保のための技術総称19
ＩＰＳｅｃの歴史
ＩＰＳｅｃの開発は１９９０年代前半から始まり、ＲＦＣ１８２５～ １８２９で一応の標準化が提案されたが、実際には普及しな かった 米国自動車業界の業界エクストラネットである ＡＮＸ（Ａｕｔｏｍｏｔｉｖｅ Ｎｅｔｗｏｒｋ Ｅｘｃｈａｎｇｅ）を構築する際、 暗号化が必須であった この計画に後押しされ、ＩＰＳｅｃの標準化が急ピッチで進め られた20 ●盗聴 データの中身を盗み見られること ●改竄（かいざん） データの中身を書き換えること ●なりすまし 第三者が他人の名を語り，その人になりすまして情報を送 ること
ＩＰＳｅｃのセキュリティ
ＩＰＳｅｃの認証・暗号機能でセキュリティ確保21
ＩＰＳｅｃの通信
a 鍵交換 a宛て 暗号化 復号化 A宛て ＩＰＳｅｃ装置間でセキュリティを確保 - 暗号化 - 認証 - 鍵管理 a宛て 鍵 鍵 b ..... . ＶＰＮ装置 ..... . ＶＰＮ装置 Ｉｎｔｅｒｎｅｔ Ｉｎｔｅｒｎｅｔ Ｉｎｔｅｒｎｅｔ Ｉｎｔｅｒｎｅｔ22 ①セキュリティプロトコル ・・・ＩＰＳｅｃの基本プロトコル ＡＨ、ＥＳＰ ②認証アルゴリズム ・・・パケット認証のアルゴリズム ＭＤ５、ＳＨＡ－１ ③暗号化アルゴリズム ・・・暗号化のアルゴリズム ＤＥＳ、３ＤＥＳ ④鍵管理 ・・・ＩＫＥ
ＩＰＳｅｃの仕組み
23 ●ＡＨは認証サービスを行う • 旧版のＩＰＳｅｃではＥＳＰでの認証は規定されていなかったた め暗号と認証を行う場合はデータに対してＡＨ、ＥＳＰ両方を 適用する必要があった。 • ＲＦＣ２４０６ではＥＳＰだけで暗号、認証をサポート • ＥＳＰで認証を行えば、ＡＨのヘッダオーバヘッドが不要にな る。
ＡＨ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｈｅａｄｅｒ）
24 ●ＥＳＰは以下のサービスを行う – データの完全性 – 送信元の認証 – リプレイ攻撃保護 – 機密性 • トンネルモードでＥＳＰの認証機能を利用することで、ＡＨの 認証と同等の機能を提供する。
ＥＳＰ（Ｅｎｃａｐｓｕｌａｔｉｎｇ Ｓｅｃｕｒｉｔｙ Ｐａｙｌｏａｄ）
25
ＡＨヘッダとＥＳＰヘッダの比較
ＭＤ５またはＳＨＡ－１ ＭＤ５またはＳＨＡ－１ 認証アルゴリズム （最低限必要なもの） ＤＥＳ－ＣＢＣ × 暗号化アルゴリズム （最低限必要なもの） ○ ○ リプレイ攻撃保護 （なりすまし防止） ○ × 暗号化機能 ○ ○ 認証機能 ＥＳＰヘッダ ＡＨヘッダ これらの基本プロトコルのもとに、セキュリティを確保する26
認証アルゴリズム
• HMAC(Hash Message Authentication Codes) with
MD5
– 128ビットの固定長鍵をサポート – 128bitsの認証用データを生成
• HMAC with SHA1
– MD5より強固であるが、処理が重い – 160ビットの固定長鍵をサポート – 160bitsの認証用データを生成
27
暗号化アルゴリズム①
• DES-CBC with Explicit IV
DES 暗号化 Initialization Vector(8バイト） 平文 鍵(56ビット） 暗号文 ESPペイロードの先頭 ８バイトにInitialization Vectorを 挿入して送るため、パケット喪失 があっても復号が可能である。
DES(Data Encryption Standard)
米国商務省標準局が1973年に公募し、IBM案を採用。 米国内で広く採用され、 IPSecの暗号方式の標準として採用されている。
28
暗号化アルゴリズム②
• 3DES-CBC with Explicit IV
DES 暗号化 Initialization Vector(8バイト） 平文 鍵A(56ビット） 暗号文 DES 暗号化 鍵B(56ビット） DES 暗号化 鍵C(56ビット） 3DES(Triple DES) DESの暗号処理を3回続けて行う。 通常、DESを破るには鍵が見つかるまで、全ての 鍵を試す方法が必要であるが、3DESでは鍵の長さが168ビットとなることから、 56bitの鍵 よりも2の112乗倍の鍵の数になるため、より破るのが難しくなる。
29
ＩＫＥ（ＩＳＡＫＭＰ／Ｏａｋｌｅｙ）
●ＩＰＳｅｃの鍵交換のためのプロトコル ・・・暗号・認証のパラメータを自動生成して、相互の交換する ためのプロトコル ①Ｐｒｅ－Ｓｈａｒｅｄ Ｋｅｙ（既知共有秘密鍵） ②Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕｒｅ（ディジタル署名／ディジタル証明書） ③Ｐｕｂｌｉｃ Ｋｅｙ Ｅｎｃｒｙｐｔｉｏｎ（公開鍵暗号）30
ＩＰＳｅｃの運用例
●ＩＰＳｅｃネットワークのキーとなる利用技術 Ｃａｓｅ１．ＩＰＳｅｃの利用形態 Ｃａｓｅ２．ＶＰＮのＮＡＴ利用 Ｃａｓｅ３．ＦｉｒｅＷａｌｌとの構成について31
32 ＶＰＮ装置 ＶＰＮ装置 ＶＰＮ Ｉｎｔｅｒｎｅｔ Ｉｎｔｅｒｎｅｔ Ｉｎｔｅｒｎｅｔ Ｉｎｔｅｒｎｅｔ 専用線 専用線
ＩＰＳｅｃの利用形態①
●常時回線のＬＡＮ間ＶＰＮ ●通常のＩＰＳｅｃ通信 ●ＩＰアドレスが固定でアサインされている形態 ●Ａ、ＢのどちらからでもＩＰＳｅｃ通信を始めることが可能 Ａ Ｂ33 ＶＰＮ
ＩＰＳｅｃの利用形態②
ＶＰＮクライアント ＶＰＮ装置 専用線 ダイヤルアップ ●常時回線ＬＡＮ ー リモートクライアント間のＶＰＮ Ｉｎｔｅｒｎｅｔ Ｉｎｔｅｒｎｅｔ Ｉｎｔｅｒｎｅｔ Ｉｎｔｅｒｎｅｔ Ａ Ｂ ●モバイルＰＣ等に専用のＶＰＮソフトウェアをインストール ●ＩＰアドレスがダイナミックにアサインされる形態でも通信可能 ●ＩＰＳｅｃ通信の契機は、Ａ側（ダイヤルアップ）からのみ。34 ＶＰＮ
ＩＰＳｅｃの利用形態③
ＶＰＮクライアント ＶＰＮ装置 専用線 ダイヤルアップ ●常時回線ＬＡＮ － ダイヤルアップ回線ＬＡＮのＶＰＮ Ｉｎｔｅｒｎｅｔ Ｉｎｔｅｒｎｅｔ Ｉｎｔｅｒｎｅｔ Ｉｎｔｅｒｎｅｔ Ａ Ｂ ●ダイヤルアップルータを利用してもＩＰＳｅｃ通信が可能 ●ＩＰアドレスがダイナミックにアサインされる形態でも通信可能 ●ＩＰＳｅｃ通信の契機は、Ａ側（ダイヤルアップ）からのみ。35
36 ・全てのプライベートＬＡＮにおいて、アドレスが重複しないように 設計する。 ・ＶＰＮの通信に関しては、ＮＡＴ変換せずそのままのプライベート アドレスで通信する。 Ｉｎｔｅｒｎｅｔ ＶＰＮボックス ルータ ＜営業所ＬＡＮ＞ 本社ＬＡＮ ＜関連会社ＬＡＮ＞ ｱﾄﾞﾚｽ：192.168.1.0/24 ｱﾄﾞﾚｽ：192.168.2.0/24 ｱﾄﾞﾚｽ：172.16.0.0/16 専用機接続 ﾀﾞｲﾔﾙｱｯﾌﾟ ﾀﾞｲﾔﾙｱｯﾌﾟ
通常のＩＰＳｅｃ通信
ＶＰＮルータ ＶＰＮルータ37 ・営業所ＬＡＮと関連会社ＬＡＮが同じアドレス構成 （関連会社であるため、アドレスの変更をお願いできない） ・本社からみると、営業所ＬＡＮと関連会社ＬＡＮの区別が つかない。 Ｉｎｔｅｒｎｅｔ ＶＰＮボックス ルータ ＜営業所ＬＡＮ＞ 本社ＬＡＮ ＜関連会社ＬＡＮ＞ ｱﾄﾞﾚｽ：192.168.1.0/24 ｱﾄﾞﾚｽ：192.168.1.0/24 ｱﾄﾞﾚｽ：172.16.0.0/16
？
192.168.1.0/24って誰？ 専用機接続 ﾀﾞｲﾔﾙｱｯﾌﾟ ﾀﾞｲﾔﾙｱｯﾌﾟＮＡＴの必要性
38 Ｉｎｔｅｒｎｅｔ ﾀﾞｲﾔﾙｱｯﾌﾟ ＜営業所ＬＡＮ＞ ＜関連会社ＬＡＮ＞ ﾀﾞｲﾔﾙｱｯﾌﾟ ｱﾄﾞﾚｽ：192.168.1.0/24 ｱﾄﾞﾚｽ：192.168.1.0/24 ＩＳＰから付与されるＩＰｱﾄﾞﾚｽ ＩＳＰから付与されるＩＰｱﾄﾞﾚｽに、ＮＡＴ＋変換して 通信を行う。 Ａ Ｂ ＶＰＮボックス ルータ 本社ＬＡＮ ｱﾄﾞﾚｽ：172.16.0.0/16 専用機接続 ・ＩＳＰから付与されるＩＰアドレスを利用して、ＶＰＮ通信を行う。 ・これにより、営業所ＬＡＮと関連会社ＬＡＮの区別をすることが可能。
ＶＰＮ通信におけるＮＡＴ利用
39 Ｉｎｔｅｒｎｅｔ ﾀﾞｲﾔﾙｱｯﾌﾟ ＜営業所ＬＡＮ＞ ＜関連会社ＬＡＮ＞ ﾀﾞｲﾔﾙｱｯﾌﾟ ｱﾄﾞﾚｽ：192.168.1.0/24 ｱﾄﾞﾚｽ：192.168.1.0/24 あらかじめ、変換するＩＰアドレスを指定しておく。 Ａ Ｂ ＶＰＮボックス ルータ 本社ＬＡＮ ｱﾄﾞﾚｽ：172.16.0.0/16 専用機接続 ﾌｧｲｱｳｫｰﾙ ・ＩＳＰから付与されるＩＰアドレスではなく、拠点毎に変換する アドレスを指定できる。 ・これにより、営業所ＬＡＮと関連会社ＬＡＮの区別をすることが 可能。 ・また、本社側からのアドレス管理が容易にできるようになり、 Ｆ／Ｗ利用時には効果を発揮する。
ＶＰＮ通信におけるＰｅｅｒＮＡＴ利用
40
41 ﾀﾞｲﾔﾙｱｯﾌﾟ ＶＰＮボックス ファイアウォール ルータ ＭＵＣＨＯ－ＥＶ ・・・・ 社内ＬＡＮ ・ＶＰＮ装置とＦｉｒｅＷａｌｌを並列で構成するパターン。 ・ＶＰＮ装置はＶＰＮ通信以外は通さない設定。 ・ＮＡＴはＦｉｒｅＷａｌｌにて行う。 Ｉｎｔｅｒｎｅｔ
ＦｉｒｅＷａｌｌとの並列構成
42 ルータ ファイアウォール 社内ＬＡＮ
既存構成
内部公開サーバ 外部公開サーバ デフォルトゲートウェイ デフォルトゲートウェイ デフォルトゲートウェイ デフォルトゲートウェイ ①社内ＬＡＮからＩｎｔｅｒｎｅｔへ ②外部から公開サーバへ43 ルータ ＶＰＮボックス ファイアウォール 社内ＬＡＮ
ＶＰＮボックスの導入
内部公開サーバ 外部公開サーバ ①ＶＰＮ通信 ②社内ＬＡＮからＩｎｔｅｒｎｅｔへ ③外部から公開サーバへ44 ルータ ＶＰＮボックス ファイアウォール 社内ＬＡＮ
ＰｅｅｒＮＡＴ機能の併用
内部公開サーバ 外部公開サーバ ①ＶＰＮ通信 設定が必要なのはＶＰＮボックスのみ ●拠点側で、社内ＬＡＮと同一ネットワーク（192.168.1.0/24）のＰｅｅｒＮＡＴを利用する。 ●ＶＰＮボックスでは、ＰｒｏｘｙＡＲＰ機能をＯＮにする。 ●既存ＦｉｒｅＷａｌｌやＰＣのゲートウェイ設定を変更する必要はありません。 ｱﾄﾞﾚｽ：192.168.1.0/24 ＰｒｏｘｙＡＲＰ：ＯＮ デフォルトゲートウェイデフォルトゲートウェイデフォルトゲートウェイデフォルトゲートウェイ45 ﾀﾞｲﾔﾙｱｯﾌﾟ ＶＰＮボックス ファイアウォール ルータ ＭＵＣＨＯ－ＥＶ ・・・・ 社内ＬＡＮ ・ＶＰＮ装置とＦｉｒｅＷａｌｌを直列で構成するパターン。 ・ＶＰＮ装置はＶＰＮ対象、非対称のパケットの両方を 通す設定。 ・ＮＡＴはＦｉｒｅＷａｌｌにて行う。 Ｉｎｔｅｒｎｅｔ
ＦｉｒｅＷａｌｌとの直列構成
46
47 （ （（ （拠点側）拠点側）拠点側）拠点側） ＶＰＮ対応アクセスルータ ＶＰＮ対応アクセスルータＶＰＮ対応アクセスルータ ＶＰＮ対応アクセスルータ 古河電工 古河電工古河電工 古河電工 ＭＵＣＨＯ－ＥＶ ＭＵＣＨＯ－ＥＶＭＵＣＨＯ－ＥＶ ＭＵＣＨＯ－ＥＶ 標準価格１３８，０００円 標準価格１３８，０００円標準価格１３８，０００円 標準価格１３８，０００円 同時接続：１６拠点 同時接続：１６拠点同時接続：１６拠点 同時接続：１６拠点 接続拠点数 接続拠点数接続拠点数 接続拠点数 （センター側） （センター側） （センター側） （センター側） ＶＰＮボックス ＶＰＮボックスＶＰＮボックス ＶＰＮボックス 古河電工 古河電工古河電工 古河電工 ＩＮＦＯＮＥＴ－ＶＰ１００ ＩＮＦＯＮＥＴ－ＶＰ１００ＩＮＦＯＮＥＴ－ＶＰ１００ ＩＮＦＯＮＥＴ－ＶＰ１００ 標準価格４９８，０００円 標準価格４９８，０００円標準価格４９８，０００円 標準価格４９８，０００円 同時接続：１００拠点 同時接続：１００拠点同時接続：１００拠点 同時接続：１００拠点 登録拠点数：５００拠点 登録拠点数：５００拠点登録拠点数：５００拠点 登録拠点数：５００拠点 ＭＵＣＨＯ－ＥＶとのダイアルアップＶＰＮ接続が可能 ＭＵＣＨＯ－ＥＶとのダイアルアップＶＰＮ接続が可能ＭＵＣＨＯ－ＥＶとのダイアルアップＶＰＮ接続が可能 ＭＵＣＨＯ－ＥＶとのダイアルアップＶＰＮ接続が可能 ファイアーウオール＋ＶＰＮオプションソフトウェア ファイアーウオール＋ＶＰＮオプションソフトウェアファイアーウオール＋ＶＰＮオプションソフトウェア ファイアーウオール＋ＶＰＮオプションソフトウェア ＡＬＣＡＴＥＬ ＡＬＣＡＴＥＬＡＬＣＡＴＥＬ ＡＬＣＡＴＥＬ ＦｏｒｔＫｎｏｘ ＦｏｒｔＫｎｏｘＦｏｒｔＫｎｏｘ ＦｏｒｔＫｎｏｘ Ｆ－３０００ Ｆ－３０００Ｆ－３０００Ｆ－３０００ 標準価格１，０４０，０００円～ 標準価格１，０４０，０００円～標準価格１，０４０，０００円～ 標準価格１，０４０，０００円～ 同時接続：１００拠点 同時接続：１００拠点同時接続：１００拠点 同時接続：１００拠点 ＭＵＣＨＯ－ＥＶとのダイヤルアップＶＰＮ接続が可能 ＭＵＣＨＯ－ＥＶとのダイヤルアップＶＰＮ接続が可能ＭＵＣＨＯ－ＥＶとのダイヤルアップＶＰＮ接続が可能 ＭＵＣＨＯ－ＥＶとのダイヤルアップＶＰＮ接続が可能 （接続拠点数に応じて、ライセンスフィーが必要） （接続拠点数に応じて、ライセンスフィーが必要）（接続拠点数に応じて、ライセンスフィーが必要） （接続拠点数に応じて、ライセンスフィーが必要） 価 格 価 格価格 価 格 ファイアーウオール＋ＶＰＮオプションソフトウェア ファイアーウオール＋ＶＰＮオプションソフトウェアファイアーウオール＋ＶＰＮオプションソフトウェア ファイアーウオール＋ＶＰＮオプションソフトウェア ＡＬＣＡＴＥＬ ＡＬＣＡＴＥＬＡＬＣＡＴＥＬ ＡＬＣＡＴＥＬ ＦｏｒｔＫｎｏｘ ＦｏｒｔＫｎｏｘＦｏｒｔＫｎｏｘ ＦｏｒｔＫｎｏｘ Ｆ－５０００Ｆ－５０００Ｆ－５０００Ｆ－５０００ 標準価格１，８６０，０００円～ 標準価格１，８６０，０００円～標準価格１，８６０，０００円～ 標準価格１，８６０，０００円～ 同時接続：３００拠点 同時接続：３００拠点同時接続：３００拠点 同時接続：３００拠点 ＭＵＣＨＯ－ＥＶとのダイヤルアップＶＰＮ接続が可能 ＭＵＣＨＯ－ＥＶとのダイヤルアップＶＰＮ接続が可能ＭＵＣＨＯ－ＥＶとのダイヤルアップＶＰＮ接続が可能 ＭＵＣＨＯ－ＥＶとのダイヤルアップＶＰＮ接続が可能 （接続拠点数に応じて、ライセンスフィーが必要） （接続拠点数に応じて、ライセンスフィーが必要）（接続拠点数に応じて、ライセンスフィーが必要） （接続拠点数に応じて、ライセンスフィーが必要）
古河電工ＶＰＮ対応製品ラインアップ
ＶＰＮクライアントソフト（発売予定） ＶＰＮクライアントソフト（発売予定）ＶＰＮクライアントソフト（発売予定） ＶＰＮクライアントソフト（発売予定） 古河電工 古河電工古河電工 古河電工 ＩＮＦＯＮＥＴ－ＶＰＮ Ｃｌｉｅｎｔ ＩＮＦＯＮＥＴ－ＶＰＮ ＣｌｉｅｎｔＩＮＦＯＮＥＴ－ＶＰＮ Ｃｌｉｅｎｔ ＩＮＦＯＮＥＴ－ＶＰＮ Ｃｌｉｅｎｔ48 ＜特長＞ ●ＩＰＳｅｃ準拠のＶＰＮ対応アクセスルータ。 ●専用線、フレームリレー、ＩＳＤＮ、 アナログ回線のように、さまざまな回線サービスで ＶＰＮを利用することが可能です。 ●業界初のダイヤルアップルータによる、 ＩＰＳｅｃ通信を実現しております。 ●最大で１６拠点とＶＰＮ通信が可能です。 ●Ｗｅｂブラウザによる簡単設定・運用が可能です。 （日本語表示） ●ｘ．５０９ｖ３、３ＤＥＳは対応予定。
製品紹介
① ① ① ①ＶＰＮ対応アクセスルータ ＭＵＣＨＯ－ＥＶＶＰＮ対応アクセスルータ ＭＵＣＨＯ－ＥＶＶＰＮ対応アクセスルータ ＭＵＣＨＯ－ＥＶＶＰＮ対応アクセスルータ ＭＵＣＨＯ－ＥＶ49 ＜特長＞ ●センタ拠点に最適なＩＰＳｅｃ準拠のＶＰＮ専用機 です。 ●ＷＡＮインタフェースを持たないため、回線種別 を問いません。 ●弊社アクセスルータＭＵＣＨＯ－ＥＶとの、 ダイヤルアップＶＰＮ通信が可能です。 ●最大で１００拠点のＶＰＮ同時通信が可能です。 （登録拠点は５００まで） ●Ｗｅｂブラウザによる簡単設定・運用が可能です。 （日本語表示） ●ｘ．５０９ｖ３、３ＤＥＳ、冗長機能はサポート予定。 ②ＶＰＮボックス ＩＮＦＯＮＥＴ－ＶＰ１００ ②ＶＰＮボックス ＩＮＦＯＮＥＴ－ＶＰ１００ ②ＶＰＮボックス ＩＮＦＯＮＥＴ－ＶＰ１００ ②ＶＰＮボックス ＩＮＦＯＮＥＴ－ＶＰ１００
50 ＜特長＞ ●アプリケーションゲートウェイ方式を採用した Ｂｏｘ型ファイアウォール専用機です。 ●オプションにより、ＩＰＳｅｃ準拠のＶＰＮに対応 することが可能です。 ●弊社アクセスルータＭＵＣＨＯ－ＥＶとの、 ダイヤルアップＶＰＮ通信が可能です。（オプション） ●専用のクライアントソフト（オプション）により、 モバイルでのＶＰＮ通信が可能です。 ●Ｗｅｂブラウザによる簡単設定・運用が可能です。 ③ファイアウォール ③ファイアウォール ③ファイアウォール ③ファイアウォール ＦｏｒｔＫｎｏｘ ＦｏｒｔＫｎｏｘＦｏｒｔＫｎｏｘＦｏｒｔＫｎｏｘ ＦシリーズＦシリーズＦシリーズＦシリーズ
51 ＜特長＞ ●ｗｉｎｄｏｗｓ９５、９８、ＮＴ、２０００に対応したＩＰＳｅｃ準拠の ＶＰＮクライアントソフトです。 ●このソフトウェアを利用することにより、ＭＵＣＨＯ－ＥＶ、 ＩＮＦＯＮＥＴ－ＶＰ１００とのＶＰＮ通信が可能です。 ●操作性が良く、ＶＰＮ通信とＩｎｔｅｒｎｅｔアクセスを同時に 利用することが可能です。 ●ＷｉｎｄｏｗＧＵＩによる簡単設定・運用が可能です。 ●Ｘ．５０９電子認証対応。 ④ＶＰＮクライアントソフト ④ＶＰＮクライアントソフト ④ＶＰＮクライアントソフト ④ＶＰＮクライアントソフト ＩＮＦＯＮＥＴ－ＶＰＮ ＣｌｉｅｎｔＩＮＦＯＮＥＴ－ＶＰＮ ＣｌｉｅｎｔＩＮＦＯＮＥＴ－ＶＰＮ Ｃｌｉｅｎｔ（発売予定）ＩＮＦＯＮＥＴ－ＶＰＮ Ｃｌｉｅｎｔ
52 ＜特長＞ １．ＩＰＳｅｃによるＶＰＮネットワークを安価に構築することが可能です。 ２．ダイヤルアップルータを利用したＶＰＮ通信が可能です。（業界初） ３．モバイルユース向けにクライアントソフトもご用意しております。 ４．ＮＡＴを利用したＶＰＮ通信が可能であるため、既存ＬＡＮのアドレス 体系をそのまま利用することが可能です。 ５．ファイアウォールを必要とする場合でも、一体型の対応製品をご用 意しております。
古河電工ＶＰＮソリューションの特長
53 日経コミュニケーション 日経コミュニケーション日経コミュニケーション 日経コミュニケーション １９９９．８．２号にて、相互接 １９９９．８．２号にて、相互接１９９９．８．２号にて、相互接 １９９９．８．２号にて、相互接 続性の検証を実施。 続性の検証を実施。続性の検証を実施。 続性の検証を実施。 ↓ ↓ ↓ ↓ １５製品中、第２位のポイント １５製品中、第２位のポイント１５製品中、第２位のポイント １５製品中、第２位のポイント を獲得。 を獲得。を獲得。 を獲得。 対象製品：ＭＵＣＨＯ－ＥＶ 対象製品：ＭＵＣＨＯ－ＥＶ対象製品：ＭＵＣＨＯ－ＥＶ 対象製品：ＭＵＣＨＯ－ＥＶ
相互接続性について
54 ・ＶＰＮｅｔテクノロジーズ「ＶＳＵ１０１０」 （ＶＰＮ専用装置） ・インターネット・デバイシーズ（ＩＤＩ）「ＦｏｒｔＫｎｏｘ」 （ＶＰＮファイアーウオール） ・タイムステップ「ＰＥＲＭＩＴ／Ｇａｔｅ４５２０」 （ＶＰＮ専用装置） ・米ＩＲＥ「ＳａｆｅＮｅｔ／Ｓｏｆｔ－ＰＫ」 （ＶＰＮソフトウエア） ・シスコ・システムズ「ＣＩＳＣＯ１７２０」 （ＶＰＮルータ） ・インテル「ＶＰＮ Ｇａｔｅｗａｙ Ｐｌｕｓ」 (ＶＰＮ専用装置） ・ノーテル・ネットワークス「Ｃｏｎｔｉｖｉｔｙ Ｅｘｔｒａｎｅｔ Ｓｗｉｔｃｈ」 （ＶＰＮ専用装置） ・ラドガード「ＣＩＰｍ－ＶＰＮ」 （ＶＰＮN専用装置） ・レッドクリーク・コミュニケーションズ「Ｒａｖｌｉｎ１０」 （ＶＰＮ専用装置） ・スターネット「ＳＴＡＲ－Ｇａｔｅｗａｒｅ」 （ＶＰＮ専用装置） ・ウオッチガード・テクノロジーズ「ＦｉｒｅＢｏｘⅡ」 （ＶＰＮファイアーウオール） ・アクセント・テクノロジーズ「ＲａｐｔｏｒＦｉｒｅｗａｌｌ」 （ＶＰＮファイアーウオールソフトウエア） ・セキュア・コンピューティング「Ｓｉｄｅｗｉｎｄｅｒ Ｓｅｃｕｒｉｔｙ Ｓｅｒｖｅｒ」 （ＶＰＮファイアーウオールソフトウエア） ※ 上記結果は、専用線接続での実績になります。
接続確認製品
55
古河電工のＶＰＮボックス
『ＩＮＦＯＮＥＴ－ＶＰ１００』
が、日本初
の
ＩＣＳＡ
（International Computer Security Association）認定を取得
。ＩＣＳＡのサイト
ＩＣＳＡ認定取得
56 ... . インターネット VPNクライアント VPNクライアント 社内サーバ ファイアウォール 社内イントラネット 社外WEBサーバ ルータ 各事業所、営業所 VP100 モバイル 部課長（出張先） ダイアルアップ 部課長（自宅） 小規模営業所 インターネッ ト接続ルータ 社内サーバ 2000年4月運用開始 VP100をインターネット接続セグメント に配置し、外部からVPNを利用した 低コストでセキュアなアクセスを提供。 自宅、出張先(海外含む）から 会社のe-mail、サーバアクセスを提供 コスト比較（例） 米国出張時ホテルから30分接続 従来: 5000円(国際電話代） VPN: 300円
