1

ＩＰ－ＶＰＮの技術動向

２０００年７月１８日２０００年７月１８日２０００年７月１８日２０００年７月１８日

古河電気工業株式会社ネットワーク事業部

2

ＶＰＮとは？

ＶＰＮとは共有ネットワーク上にプライベートネットワークを

構築すること、またはそのための技術

仮想的な専用線のように利用できることから、

Ｖｉｒｔｕａｌ（仮想的）なＰｒｉｖａｔｅ Ｎｅｔｗｏｒｋ（専用線）と呼ぶ

最近ではインターネットを専用線のように利用する技術として

注目されている

3

社内ＬＡＮ社内ＬＡＮ社内ＬＡＮ社内ＬＡＮ

VPNVPNVPNVPN装置装置装置装置VPNVPNVPNVPN装置装置装置装置

ＩｎｔｅｒｎｅｔＩｎｔｅｒｎｅｔＩｎｔｅｒｎｅｔＩｎｔｅｒｎｅｔ

社内ＬＡＮ社内ＬＡＮ社内ＬＡＮ社内ＬＡＮ

ファイアウォールファイアウォールファイアウォールファイアウォール ファイアウォールファイアウォールファイアウォールファイアウォール

インターネット上にトンネルができ、その中をデータが通過していくインターネット上にトンネルができ、その中をデータが通過していくインターネット上にトンネルができ、その中をデータが通過していくインターネット上にトンネルができ、その中をデータが通過していく

通信相手との間に仮想的なトンネルをつくることにより（トンネリング）、本来ならインターネットを経由できないプライベートアドレスの通信、TCP/IP以外の通信が可能になる

ＶｉｒｔｕａｌなＰｒｉｖａｔｅ Ｎｅｔｗｏｒｋを実現

4

＜ＷＡＮを構築するうえで、ポイントになる回線選択基準＞

１．常時接続されており、確実に通信が行えるか？

２．通信速度（帯域）が保証されているか？

３．セキュリティは問題ないか？

４．通信コストが安価か？

※注１ 従量制のサービスもある※注２ 深夜、早朝では固定制サービスもある※注３ ダイヤルアップＶＰＮの場合は、従量制コストを除き、専用線が一番最適

△△××○×固定※注３ＶＰＮ

△×○×△○従量※注２ＩＳＤＮ

○○△△△△固定※注１ﾌﾚｰﾑﾘﾚｰ

○○○○×△固定専用線

セキュリティ高速接続帯域保証接続保証通信コスト初期コスト固定／従量回線種類

各種回線サービスの特徴

5

しかし、しかし、しかし、しかし、コストコストコストコストがもっとも重要な課題になっているのも事実がもっとも重要な課題になっているのも事実がもっとも重要な課題になっているのも事実がもっとも重要な課題になっているのも事実

ＶＰＮはコストの削減で注目されているＶＰＮはコストの削減で注目されているＶＰＮはコストの削減で注目されているＶＰＮはコストの削減で注目されている

ＶＰＮが注目を集めている理由

6

　インターネットなどのＩＰネットワーク上に、仮想的な自営網を

構築する技術、およびネットワーク。

ＩＰ－ＶＰＮ

7

　ＩＰ－ＶＰＮを構築する際の選択肢

●キャリア、ＩＳＰが提供するＶＰＮサービスを利用する

　　　　　　　　　　　　　　　　　　　　・・・・・ＭＰＬＳ、Ｌ２ＴＰ

●Ｉｎｔｅｒｎｅｔを利用して、ユーザ主導でＶＰＮを構築する

　　　　　　　　　　　　　　　　　　　　・・・・・ＩＰＳｅｃ

ＩＰ－ＶＰＮの構築

8

　現在の代表的なＶＰＮ利用技術は、

●ＭＰＬＳ（ＭｕｌｔｉＰｒｏｔｏｃｏｌ　Ｌａｂｅｌ　Ｓｗｉｔｃｈｉｎｇ）

　・・・ＩＥＴＦが標準化を進めているＬａｙｅｒ３Ｓｗｉｔｃｈ手法

●Ｌ２ＴＰ（Ｌａｙｅｒ　２　Ｔｕｎｎｅｌｉｎｇ　Ｐｒｏｔｏｃｏｌ）

　・・・ＲＦＣ標準のＬａｙｅｒ２トンネリング・プロトコル

●ＩＰＳｅｃ（ＩＰ　Ｓｅｃｕｒｉｔｙ　Ｐｒｏｔｏｃｏｌ）

　・・・ＲＦＣ標準のＬａｙｅｒ３（ＩＰ）トンネリング・プロトコル

ＩＰ－ＶＰＮの利用技術

9

　それぞれの利用目的は、

●ＭＰＬＳ

　・・・専用線的な用途で利用

●Ｌ２ＴＰ

　・・・リモートアクセス環境を実現する用途で利用

●ＩＰＳｅｃ

　・・・専用線、およびリモートアクセス環境の両方で利用

ＩＰ－ＶＰＮの利用目的

10

ＭＰＬＳを利用したＶＰＮネットワーク

ＭＰＬＳＭＰＬＳＭＰＬＳＭＰＬＳ

ＭＰＬＳ対応ルータ

11

＜長所＞

●Ｅｎｄ　Ｔｏ　Ｅｎｄでの帯域保証

●全国一律の定額料金

＜短所＞

●網内に閉じたサービス

●リモートアクセス環境での利用ができない

ＭＰＬＳサービスの特徴

12

Ｌ２ＴＰを利用したＶＰＮネットワーク

ＩＳＰＩＳＰＩＳＰＩＳＰ

ＬＡＣ ＬＮＳ

Ｌ２ＴＰ対応ＲＡＳ Ｌ２ＴＰ対応ルータ

ＶＰＮ

13

＜長所＞

●マルチプロトコルの通信に対応

●Ｅｎｄ　Ｔｏ　ＥｎｄでのＰＰＰ認証が可能

＜短所＞

●網内に閉じたサービス

●帯域保証が無い

Ｌ２ＴＰサービスの特徴

14

ＩＰＳｅｃを利用したＶＰＮネットワーク

ＩＳＰ①ＩＳＰ①ＩＳＰ①ＩＳＰ①

ＩＳＰ②ＩＳＰ②ＩＳＰ②ＩＳＰ②

ＩＳＰ③ＩＳＰ③ＩＳＰ③ＩＳＰ③

ＶＰＮ装置 ＶＰＮ装置

ＶＰＮ

ＩｎｔｅｒｎｅｔＩｎｔｅｒｎｅｔＩｎｔｅｒｎｅｔＩｎｔｅｒｎｅｔ

15

＜長所＞

●複数のＩＳＰを介したネットワーク構築が可能

●ＬＡＮ　Ｔｏ　ＬＡＮ、リモートアクセス等さまざまな用途で

　利用可能

＜短所＞

●帯域保証が無い

ＩＰＳｅｃの特徴

16

　ユーザ主導で構築でき、さまざまな形態で利用可能である

ＩＰＳｅｃが注目を集めている。

17

ＩＰＳｅｃ

18

ＩＰＳｅｃとは？

ＩＰネットワークでのＶＰＮで、暗号化を行うことができる

　ＩＥＴＦ（Ｉｎｔｅｒｎｅｔ Ｅｎｇｉｎｅｅｒｉｎｇ Ｔａｓｋ）のＩＰＳｅｃワーキンググループが策定

ＲＦＣ２４０１～２４１２と１０以上の標準に基づく

ＴＣＰ／ＩＰ通信における、セキュリティ確保のための技術総称

19

ＩＰＳｅｃの歴史

　ＩＰＳｅｃの開発は１９９０年代前半から始まり、ＲＦＣ１８２５～

１８２９で一応の標準化が提案されたが、実際には普及しな

かった

　米国自動車業界の業界エクストラネットである

ＡＮＸ（Ａｕｔｏｍｏｔｉｖｅ　Ｎｅｔｗｏｒｋ　Ｅｘｃｈａｎｇｅ）を構築する際、

暗号化が必須であった

　この計画に後押しされ、ＩＰＳｅｃの標準化が急ピッチで進め

られた

20

●盗聴　　データの中身を盗み見られること

●改竄（かいざん）　　データの中身を書き換えること

●なりすまし　　第三者が他人の名を語り，その人になりすまして情報を送

ること

ＩＰＳｅｃのセキュリティ

ＩＰＳｅｃの認証・暗号機能でセキュリティ確保

21

ＩＰＳｅｃの通信

a

鍵交換

a宛て

暗号化復号化

A宛て

ＩＰＳｅｃ装置間でセキュリティを確保- 暗号化- 認証- 鍵管理

a宛て

鍵鍵

b......

ＶＰＮ装置

......

ＶＰＮ装置

ＩｎｔｅｒｎｅｔＩｎｔｅｒｎｅｔＩｎｔｅｒｎｅｔＩｎｔｅｒｎｅｔ

22

①セキュリティプロトコル

　・・・ＩＰＳｅｃの基本プロトコル　　ＡＨ、ＥＳＰ

②認証アルゴリズム

　・・・パケット認証のアルゴリズム　　ＭＤ５、ＳＨＡ－１

③暗号化アルゴリズム

　・・・暗号化のアルゴリズム　　ＤＥＳ、３ＤＥＳ

④鍵管理

　・・・ＩＫＥ

ＩＰＳｅｃの仕組み

23

●ＡＨは認証サービスを行う

• 旧版のＩＰＳｅｃではＥＳＰでの認証は規定されていなかったため暗号と認証を行う場合はデータに対してＡＨ、ＥＳＰ両方を適用する必要があった。

• ＲＦＣ２４０６ではＥＳＰだけで暗号、認証をサポート

• ＥＳＰで認証を行えば、ＡＨのヘッダオーバヘッドが不要になる。

ＡＨ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　Ｈｅａｄｅｒ）

24

●ＥＳＰは以下のサービスを行う

– データの完全性

– 送信元の認証

– リプレイ攻撃保護

– 機密性

• トンネルモードでＥＳＰの認証機能を利用することで、ＡＨの認証と同等の機能を提供する。

ＥＳＰ（Ｅｎｃａｐｓｕｌａｔｉｎｇ　Ｓｅｃｕｒｉｔｙ　Ｐａｙｌｏａｄ）

25

ＡＨヘッダとＥＳＰヘッダの比較

ＭＤ５またはＳＨＡ－１ＭＤ５またはＳＨＡ－１認証アルゴリズム

（最低限必要なもの）

ＤＥＳ－ＣＢＣ×暗号化アルゴリズム

（最低限必要なもの）

○○リプレイ攻撃保護

（なりすまし防止）

○×暗号化機能

○○認証機能

ＥＳＰヘッダＡＨヘッダ

これらの基本プロトコルのもとに、セキュリティを確保する

26

認証アルゴリズム

• HMAC(Hash Message Authentication Codes) with MD5– 128ビットの固定長鍵をサポート

– 128bitsの認証用データを生成

• HMAC with SHA1– MD5より強固であるが、処理が重い

– 160ビットの固定長鍵をサポート

– 160bitsの認証用データを生成

27

暗号化アルゴリズム①

• DES-CBC with Explicit IV

DES暗号化

Initialization Vector(8バイト）

平文

鍵(56ビット）

暗号文

ESPペイロードの先頭８バイトにInitialization Vectorを挿入して送るため、パケット喪失があっても復号が可能である。

DES(Data Encryption Standard)米国商務省標準局が1973年に公募し、IBM案を採用。　米国内で広く採用され、

IPSecの暗号方式の標準として採用されている。

28

暗号化アルゴリズム②

• 3DES-CBC with Explicit IV

DES暗号化

Initialization Vector(8バイト）

平文

鍵A(56ビット）

暗号文DES暗号化

鍵B(56ビット）

DES暗号化

鍵C(56ビット）

3DES(Triple DES)DESの暗号処理を3回続けて行う。　通常、DESを破るには鍵が見つかるまで、全ての

鍵を試す方法が必要であるが、3DESでは鍵の長さが168ビットとなることから、 56bitの鍵よりも2の112乗倍の鍵の数になるため、より破るのが難しくなる。

29

ＩＫＥ（ＩＳＡＫＭＰ／Ｏａｋｌｅｙ）

●ＩＰＳｅｃの鍵交換のためのプロトコル

　・・・暗号・認証のパラメータを自動生成して、相互の交換する

　　　ためのプロトコル

　①Ｐｒｅ－Ｓｈａｒｅｄ　Ｋｅｙ（既知共有秘密鍵）

　②Ｄｉｇｉｔａｌ　Ｓｉｇｎａｔｕｒｅ（ディジタル署名／ディジタル証明書）

　③Ｐｕｂｌｉｃ　Ｋｅｙ　Ｅｎｃｒｙｐｔｉｏｎ（公開鍵暗号）

30

ＩＰＳｅｃの運用例

●ＩＰＳｅｃネットワークのキーとなる利用技術

Ｃａｓｅ１．ＩＰＳｅｃの利用形態

Ｃａｓｅ２．ＶＰＮのＮＡＴ利用

Ｃａｓｅ３．ＦｉｒｅＷａｌｌとの構成について

31

ＩＰＳｅｃの利用形態

32

ＶＰＮ装置 ＶＰＮ装置

ＶＰＮ

ＩｎｔｅｒｎｅｔＩｎｔｅｒｎｅｔＩｎｔｅｒｎｅｔＩｎｔｅｒｎｅｔ 専用線専用線

ＩＰＳｅｃの利用形態①

●常時回線のＬＡＮ間ＶＰＮ

●通常のＩＰＳｅｃ通信

●ＩＰアドレスが固定でアサインされている形態

●Ａ、ＢのどちらからでもＩＰＳｅｃ通信を始めることが可能

Ａ Ｂ

33

ＶＰＮ

ＩＰＳｅｃの利用形態②

ＶＰＮクライアント ＶＰＮ装置

専用線ダイヤルアップ

●常時回線ＬＡＮ　ー　リモートクライアント間のＶＰＮ

ＩｎｔｅｒｎｅｔＩｎｔｅｒｎｅｔＩｎｔｅｒｎｅｔＩｎｔｅｒｎｅｔ

Ａ Ｂ

●モバイルＰＣ等に専用のＶＰＮソフトウェアをインストール

●ＩＰアドレスがダイナミックにアサインされる形態でも通信可能

●ＩＰＳｅｃ通信の契機は、Ａ側（ダイヤルアップ）からのみ。

34

ＶＰＮ

ＩＰＳｅｃの利用形態③

ＶＰＮクライアント ＶＰＮ装置

専用線ダイヤルアップ

●常時回線ＬＡＮ　－　ダイヤルアップ回線ＬＡＮのＶＰＮ

ＩｎｔｅｒｎｅｔＩｎｔｅｒｎｅｔＩｎｔｅｒｎｅｔＩｎｔｅｒｎｅｔ

Ａ Ｂ

●ダイヤルアップルータを利用してもＩＰＳｅｃ通信が可能

●ＩＰアドレスがダイナミックにアサインされる形態でも通信可能

●ＩＰＳｅｃ通信の契機は、Ａ側（ダイヤルアップ）からのみ。

35

ＶＰＮのＮＡＴ利用

36

・全てのプライベートＬＡＮにおいて、アドレスが重複しないように

設計する。

・ＶＰＮの通信に関しては、ＮＡＴ変換せずそのままのプライベート

アドレスで通信する。

Ｉｎｔｅｒｎｅｔ

ＶＰＮボックス

ルータ

＜営業所ＬＡＮ＞

本社ＬＡＮ

＜関連会社ＬＡＮ＞

ｱﾄﾞﾚｽ：192.168.1.0/24 ｱﾄﾞﾚｽ：192.168.2.0/24

ｱﾄﾞﾚｽ：172.16.0.0/16

専用機接続

ﾀﾞｲﾔﾙｱｯﾌﾟ ﾀﾞｲﾔﾙｱｯﾌﾟ

通常のＩＰＳｅｃ通信

ＶＰＮルータ ＶＰＮルータ

37

・営業所ＬＡＮと関連会社ＬＡＮが同じアドレス構成

（関連会社であるため、アドレスの変更をお願いできない）

・本社からみると、営業所ＬＡＮと関連会社ＬＡＮの区別が

つかない。

Ｉｎｔｅｒｎｅｔ

ＶＰＮボックス

ルータ

＜営業所ＬＡＮ＞

本社ＬＡＮ

＜関連会社ＬＡＮ＞

ｱﾄﾞﾚｽ：192.168.1.0/24 ｱﾄﾞﾚｽ：192.168.1.0/24

ｱﾄﾞﾚｽ：172.16.0.0/16

？192.168.1.0/24って誰？

専用機接続

ﾀﾞｲﾔﾙｱｯﾌﾟ ﾀﾞｲﾔﾙｱｯﾌﾟ

ＮＡＴの必要性

38

Ｉｎｔｅｒｎｅｔ

ﾀﾞｲﾔﾙｱｯﾌﾟ

＜営業所ＬＡＮ＞ ＜関連会社ＬＡＮ＞

ﾀﾞｲﾔﾙｱｯﾌﾟ

ｱﾄﾞﾚｽ：192.168.1.0/24 ｱﾄﾞﾚｽ：192.168.1.0/24

ＩＳＰから付与されるＩＰｱﾄﾞﾚｽ ＩＳＰから付与されるＩＰｱﾄﾞﾚｽに、ＮＡＴ＋変換して

通信を行う。

Ａ Ｂ

ＶＰＮボックス

ルータ

本社ＬＡＮ

ｱﾄﾞﾚｽ：172.16.0.0/16

専用機接続

・ＩＳＰから付与されるＩＰアドレスを利用して、ＶＰＮ通信を行う。

・これにより、営業所ＬＡＮと関連会社ＬＡＮの区別をすることが可能。

ＶＰＮ通信におけるＮＡＴ利用

39

Ｉｎｔｅｒｎｅｔ

ﾀﾞｲﾔﾙｱｯﾌﾟ

＜営業所ＬＡＮ＞ ＜関連会社ＬＡＮ＞

ﾀﾞｲﾔﾙｱｯﾌﾟ

ｱﾄﾞﾚｽ：192.168.1.0/24 ｱﾄﾞﾚｽ：192.168.1.0/24

あらかじめ、変換するＩＰアドレスを指定しておく。

Ａ Ｂ

ＶＰＮボックス

ルータ

本社ＬＡＮｱﾄﾞﾚｽ：172.16.0.0/16

専用機接続

ﾌｧｲｱｳｫｰﾙ・ＩＳＰから付与されるＩＰアドレスではなく、拠点毎に変換する

アドレスを指定できる。

・これにより、営業所ＬＡＮと関連会社ＬＡＮの区別をすることが

可能。

・また、本社側からのアドレス管理が容易にできるようになり、

Ｆ／Ｗ利用時には効果を発揮する。

ＶＰＮ通信におけるＰｅｅｒＮＡＴ利用

40

ＦｉｒｅＷａｌｌとの構成について

41

ﾀﾞｲﾔﾙｱｯﾌﾟ

ＶＰＮボックス ファイアウォール

ルータ

ＭＵＣＨＯ－ＥＶ

・・・・

社内ＬＡＮ

・ＶＰＮ装置とＦｉｒｅＷａｌｌを並列で構成するパターン。

・ＶＰＮ装置はＶＰＮ通信以外は通さない設定。

・ＮＡＴはＦｉｒｅＷａｌｌにて行う。

Ｉｎｔｅｒｎｅｔ

ＦｉｒｅＷａｌｌとの並列構成

42

ルータ

ファイアウォール

社内ＬＡＮ

既存構成

内部公開サーバ

外部公開サーバ

デフォルトゲートウェイデフォルトゲートウェイデフォルトゲートウェイデフォルトゲートウェイ

①社内ＬＡＮからＩｎｔｅｒｎｅｔへ

②外部から公開サーバへ

43

ルータ

ＶＰＮボックス

ファイアウォール

社内ＬＡＮ

ＶＰＮボックスの導入

内部公開サーバ

外部公開サーバ

①ＶＰＮ通信

②社内ＬＡＮからＩｎｔｅｒｎｅｔへ

③外部から公開サーバへ

44

ルータ

ＶＰＮボックス

ファイアウォール

社内ＬＡＮ

ＰｅｅｒＮＡＴ機能の併用

内部公開サーバ

外部公開サーバ

①ＶＰＮ通信

設定が必要なのはＶＰＮボックスのみ

●拠点側で、社内ＬＡＮと同一ネットワーク（192.168.1.0/24）のＰｅｅｒＮＡＴを利用する。

●ＶＰＮボックスでは、ＰｒｏｘｙＡＲＰ機能をＯＮにする。

●既存ＦｉｒｅＷａｌｌやＰＣのゲートウェイ設定を変更する必要はありません。

ｱﾄﾞﾚｽ：192.168.1.0/24

ＰｒｏｘｙＡＲＰ：ＯＮ デフォルトゲートウェイデフォルトゲートウェイデフォルトゲートウェイデフォルトゲートウェイ

45

ﾀﾞｲﾔﾙｱｯﾌﾟ

ＶＰＮボックス

ファイアウォール

ルータ

ＭＵＣＨＯ－ＥＶ

・・・・

社内ＬＡＮ

・ＶＰＮ装置とＦｉｒｅＷａｌｌを直列で構成するパターン。

・ＶＰＮ装置はＶＰＮ対象、非対称のパケットの両方を

　通す設定。

・ＮＡＴはＦｉｒｅＷａｌｌにて行う。

Ｉｎｔｅｒｎｅｔ

ＦｉｒｅＷａｌｌとの直列構成

46

製品ラインアップ

47

（（（（拠点側）拠点側）拠点側）拠点側）

ＶＰＮ対応アクセスルータＶＰＮ対応アクセスルータＶＰＮ対応アクセスルータＶＰＮ対応アクセスルータ

古河電工古河電工古河電工古河電工

ＭＵＣＨＯ－ＥＶＭＵＣＨＯ－ＥＶＭＵＣＨＯ－ＥＶＭＵＣＨＯ－ＥＶ標準価格１３８，０００円標準価格１３８，０００円標準価格１３８，０００円標準価格１３８，０００円

同時接続：１６拠点同時接続：１６拠点同時接続：１６拠点同時接続：１６拠点

接続拠点数接続拠点数接続拠点数接続拠点数

（センター側）（センター側）（センター側）（センター側）

ＶＰＮボックスＶＰＮボックスＶＰＮボックスＶＰＮボックス

古河電工古河電工古河電工古河電工

ＩＮＦＯＮＥＴ－ＶＰ１００ＩＮＦＯＮＥＴ－ＶＰ１００ＩＮＦＯＮＥＴ－ＶＰ１００ＩＮＦＯＮＥＴ－ＶＰ１００標準価格４９８，０００円標準価格４９８，０００円標準価格４９８，０００円標準価格４９８，０００円

同時接続：１００拠点同時接続：１００拠点同時接続：１００拠点同時接続：１００拠点

登録拠点数：５００拠点登録拠点数：５００拠点登録拠点数：５００拠点登録拠点数：５００拠点

ＭＵＣＨＯ－ＥＶとのダイアルアップＶＰＮ接続が可能ＭＵＣＨＯ－ＥＶとのダイアルアップＶＰＮ接続が可能ＭＵＣＨＯ－ＥＶとのダイアルアップＶＰＮ接続が可能ＭＵＣＨＯ－ＥＶとのダイアルアップＶＰＮ接続が可能

ファイアーウオール＋ＶＰＮオプションソフトウェアファイアーウオール＋ＶＰＮオプションソフトウェアファイアーウオール＋ＶＰＮオプションソフトウェアファイアーウオール＋ＶＰＮオプションソフトウェア

ＡＬＣＡＴＥＬＡＬＣＡＴＥＬＡＬＣＡＴＥＬＡＬＣＡＴＥＬ

ＦｏｒｔＫｎｏｘＦｏｒｔＫｎｏｘＦｏｒｔＫｎｏｘＦｏｒｔＫｎｏｘ　　　　Ｆ－３０００Ｆ－３０００Ｆ－３０００Ｆ－３０００標準価格１，０４０，０００円～標準価格１，０４０，０００円～標準価格１，０４０，０００円～標準価格１，０４０，０００円～

同時接続：１００拠点同時接続：１００拠点同時接続：１００拠点同時接続：１００拠点

ＭＵＣＨＯ－ＥＶとのダイヤルアップＶＰＮ接続が可能ＭＵＣＨＯ－ＥＶとのダイヤルアップＶＰＮ接続が可能ＭＵＣＨＯ－ＥＶとのダイヤルアップＶＰＮ接続が可能ＭＵＣＨＯ－ＥＶとのダイヤルアップＶＰＮ接続が可能

（接続拠点数に応じて、ライセンスフィーが必要）（接続拠点数に応じて、ライセンスフィーが必要）（接続拠点数に応じて、ライセンスフィーが必要）（接続拠点数に応じて、ライセンスフィーが必要）

価格価格価格価格

ファイアーウオール＋ＶＰＮオプションソフトウェアファイアーウオール＋ＶＰＮオプションソフトウェアファイアーウオール＋ＶＰＮオプションソフトウェアファイアーウオール＋ＶＰＮオプションソフトウェア

ＡＬＣＡＴＥＬＡＬＣＡＴＥＬＡＬＣＡＴＥＬＡＬＣＡＴＥＬ

ＦｏｒｔＫｎｏｘＦｏｒｔＫｎｏｘＦｏｒｔＫｎｏｘＦｏｒｔＫｎｏｘ　　　　Ｆ－５０００Ｆ－５０００Ｆ－５０００Ｆ－５０００標準価格１，８６０，０００円～標準価格１，８６０，０００円～標準価格１，８６０，０００円～標準価格１，８６０，０００円～

同時接続：３００拠点同時接続：３００拠点同時接続：３００拠点同時接続：３００拠点

ＭＵＣＨＯ－ＥＶとのダイヤルアップＶＰＮ接続が可能ＭＵＣＨＯ－ＥＶとのダイヤルアップＶＰＮ接続が可能ＭＵＣＨＯ－ＥＶとのダイヤルアップＶＰＮ接続が可能ＭＵＣＨＯ－ＥＶとのダイヤルアップＶＰＮ接続が可能

（接続拠点数に応じて、ライセンスフィーが必要）（接続拠点数に応じて、ライセンスフィーが必要）（接続拠点数に応じて、ライセンスフィーが必要）（接続拠点数に応じて、ライセンスフィーが必要）

古河電工ＶＰＮ対応製品ラインアップ

ＶＰＮクライアントソフト（発売予定）ＶＰＮクライアントソフト（発売予定）ＶＰＮクライアントソフト（発売予定）ＶＰＮクライアントソフト（発売予定）

古河電工古河電工古河電工古河電工

ＩＮＦＯＮＥＴ－ＶＰＮ　ＣｌｉｅｎｔＩＮＦＯＮＥＴ－ＶＰＮ　ＣｌｉｅｎｔＩＮＦＯＮＥＴ－ＶＰＮ　ＣｌｉｅｎｔＩＮＦＯＮＥＴ－ＶＰＮ　Ｃｌｉｅｎｔ

48

＜特長＞●ＩＰＳｅｃ準拠のＶＰＮ対応アクセスルータ。

●専用線、フレームリレー、ＩＳＤＮ、　アナログ回線のように、さまざまな回線サービスで　ＶＰＮを利用することが可能です。

●業界初のダイヤルアップルータによる、　ＩＰＳｅｃ通信を実現しております。

●最大で１６拠点とＶＰＮ通信が可能です。

●Ｗｅｂブラウザによる簡単設定・運用が可能です。　（日本語表示）

●ｘ．５０９ｖ３、３ＤＥＳは対応予定。

製品紹介

①①①①ＶＰＮ対応アクセスルータ　ＭＵＣＨＯ－ＥＶＶＰＮ対応アクセスルータ　ＭＵＣＨＯ－ＥＶＶＰＮ対応アクセスルータ　ＭＵＣＨＯ－ＥＶＶＰＮ対応アクセスルータ　ＭＵＣＨＯ－ＥＶ

49

＜特長＞●センタ拠点に最適なＩＰＳｅｃ準拠のＶＰＮ専用機です。

●ＷＡＮインタフェースを持たないため、回線種別を問いません。

●弊社アクセスルータＭＵＣＨＯ－ＥＶとの、　ダイヤルアップＶＰＮ通信が可能です。

●最大で１００拠点のＶＰＮ同時通信が可能です。　（登録拠点は５００まで）

●Ｗｅｂブラウザによる簡単設定・運用が可能です。　（日本語表示）

●ｘ．５０９ｖ３、３ＤＥＳ、冗長機能はサポート予定。

②ＶＰＮボックス　ＩＮＦＯＮＥＴ－ＶＰ１００②ＶＰＮボックス　ＩＮＦＯＮＥＴ－ＶＰ１００②ＶＰＮボックス　ＩＮＦＯＮＥＴ－ＶＰ１００②ＶＰＮボックス　ＩＮＦＯＮＥＴ－ＶＰ１００

50

＜特長＞

●アプリケーションゲートウェイ方式を採用したＢｏｘ型ファイアウォール専用機です。

●オプションにより、ＩＰＳｅｃ準拠のＶＰＮに対応することが可能です。

●弊社アクセスルータＭＵＣＨＯ－ＥＶとの、　ダイヤルアップＶＰＮ通信が可能です。（オプション）

●専用のクライアントソフト（オプション）により、モバイルでのＶＰＮ通信が可能です。

●Ｗｅｂブラウザによる簡単設定・運用が可能です。

③ファイアウォール③ファイアウォール③ファイアウォール③ファイアウォール　　　　ＦｏｒｔＫｎｏｘＦｏｒｔＫｎｏｘＦｏｒｔＫｎｏｘＦｏｒｔＫｎｏｘ ＦシリーズＦシリーズＦシリーズＦシリーズ

51

＜特長＞

●ｗｉｎｄｏｗｓ９５、９８、ＮＴ、２０００に対応したＩＰＳｅｃ準拠のＶＰＮクライアントソフトです。

●このソフトウェアを利用することにより、ＭＵＣＨＯ－ＥＶ、ＩＮＦＯＮＥＴ－ＶＰ１００とのＶＰＮ通信が可能です。

●操作性が良く、ＶＰＮ通信とＩｎｔｅｒｎｅｔアクセスを同時に利用することが可能です。

●ＷｉｎｄｏｗＧＵＩによる簡単設定・運用が可能です。

●Ｘ．５０９電子認証対応。

④ＶＰＮクライアントソフト④ＶＰＮクライアントソフト④ＶＰＮクライアントソフト④ＶＰＮクライアントソフト ＩＮＦＯＮＥＴ－ＶＰＮ　ＣｌｉｅｎｔＩＮＦＯＮＥＴ－ＶＰＮ　ＣｌｉｅｎｔＩＮＦＯＮＥＴ－ＶＰＮ　ＣｌｉｅｎｔＩＮＦＯＮＥＴ－ＶＰＮ　Ｃｌｉｅｎｔ（発売予定）

52

　＜特長＞

　　１．ＩＰＳｅｃによるＶＰＮネットワークを安価に構築することが可能です。

　　２．ダイヤルアップルータを利用したＶＰＮ通信が可能です。（業界初）

　　３．モバイルユース向けにクライアントソフトもご用意しております。

　　４．ＮＡＴを利用したＶＰＮ通信が可能であるため、既存ＬＡＮのアドレス

　　　体系をそのまま利用することが可能です。

　　５．ファイアウォールを必要とする場合でも、一体型の対応製品をご用

　　　意しております。

古河電工ＶＰＮソリューションの特長

53

日経コミュニケーション日経コミュニケーション日経コミュニケーション日経コミュニケーション１９９９．８．２号にて、相互接１９９９．８．２号にて、相互接１９９９．８．２号にて、相互接１９９９．８．２号にて、相互接続性の検証を実施。続性の検証を実施。続性の検証を実施。続性の検証を実施。　　　　　↓　　　　　↓　　　　　↓　　　　　↓

１５製品中、第２位のポイント１５製品中、第２位のポイント１５製品中、第２位のポイント１５製品中、第２位のポイントを獲得。を獲得。を獲得。を獲得。

対象製品：ＭＵＣＨＯ－ＥＶ対象製品：ＭＵＣＨＯ－ＥＶ対象製品：ＭＵＣＨＯ－ＥＶ対象製品：ＭＵＣＨＯ－ＥＶ

相互接続性について

54

・ＶＰＮｅｔテクノロジーズ「ＶＳＵ１０１０」 （ＶＰＮ専用装置）・インターネット・デバイシーズ（ＩＤＩ）「ＦｏｒｔＫｎｏｘ」 （ＶＰＮファイアーウオール）・タイムステップ「ＰＥＲＭＩＴ／Ｇａｔｅ４５２０」 （ＶＰＮ専用装置）・米ＩＲＥ「ＳａｆｅＮｅｔ／Ｓｏｆｔ－ＰＫ」 （ＶＰＮソフトウエア）・シスコ・システムズ「ＣＩＳＣＯ１７２０」 （ＶＰＮルータ）・インテル「ＶＰＮ Ｇａｔｅｗａｙ Ｐｌｕｓ」 (ＶＰＮ専用装置）・ノーテル・ネットワークス「Ｃｏｎｔｉｖｉｔｙ　Ｅｘｔｒａｎｅｔ　Ｓｗｉｔｃｈ」 （ＶＰＮ専用装置）・ラドガード「ＣＩＰｍ－ＶＰＮ」 （ＶＰＮN専用装置）・レッドクリーク・コミュニケーションズ「Ｒａｖｌｉｎ１０」 （ＶＰＮ専用装置）・スターネット「ＳＴＡＲ－Ｇａｔｅｗａｒｅ」 （ＶＰＮ専用装置）・ウオッチガード・テクノロジーズ「ＦｉｒｅＢｏｘⅡ」 （ＶＰＮファイアーウオール）・アクセント・テクノロジーズ「ＲａｐｔｏｒＦｉｒｅｗａｌｌ」 （ＶＰＮファイアーウオールソフトウエア）・セキュア・コンピューティング「Ｓｉｄｅｗｉｎｄｅｒ　Ｓｅｃｕｒｉｔｙ　Ｓｅｒｖｅｒ」 （ＶＰＮファイアーウオールソフトウエア）

※　上記結果は、専用線接続での実績になります。

接続確認製品

55

　古河電工のＶＰＮボックス『ＩＮＦＯＮＥＴ－ＶＰ１００』が、日本初

のＩＣＳＡ（International Computer Security Association）認定を

取得。

ＩＣＳＡのサイト

ＩＣＳＡ認定取得

http://www.icsa.net/html/communities/ipsec/certification/certified_products/index.shtml

56

......

インターネット

VPNクライアント

VPNクライアント

社内サーバ

ファイアウォール

社内イントラネット

社外WEBサーバ

ルータ

各事業所、営業所

VP100

モバイル部課長（出張先）

ダイアルアップ

部課長（自宅）

小規模営業所

インターネット接続ルータ

社内サーバ

2000年4月運用開始

VP100をインターネット接続セグメントに配置し、外部からVPNを利用した

低コストでセキュアなアクセスを提供。

自宅、出張先(海外含む）から会社のe-mail、サーバアクセスを提供

コスト比較（例）米国出張時ホテルから30分接続

　　従来: 5000円(国際電話代）　　VPN: 300円

古河電工社内ＶＰＮシステム