YAMAHAファイアウォール FWX120

2017/07/26 技術系 投稿者:長澤

今までYAMAHAルータ RTX1200のさまざまな機能や設定を紹介しました。
今回はYAMAHAから出ているファイアウォール「FWX120」を紹介します。

機能

主な機能としては「不正アクセス検知」「ポリシーベースのフィルタリング」「MACアドレスフィルタリング」などがあります。また、有料にはなりますが「URLフィルター」と「メールセキュリティー」がありインテルセキュリティのMcAfee GTIを利用するオプション機能になります。

URLフィルター機能

インテルセキュリティのMcAfee GTIのデータベールを利用してスパイウェアなどの不正なプログラムやスパムURLやフィッシング被害が予測される危険なサイトへのアクセスを防ぎます。

メールセキュリティー

URLフィルター機能と同様にインテルセキュリティのMcAfee GTIのデータベースを利用します。スパムメールかどうか判断したりメールに添付されるファイルをウイルススキャンします。

機器の設置

FWX120を設置する場合、ルータ型と透過型に分けることができます。

ルータ型

ルータ型はFWX120をルータおよびファイアウォールとして利用することです。

ネットワーク構成

fwx120-1
FWX120がルータおよびファイアウォールの役割を担います。ルータ型の場合は既存で設置されているルータに替わりFWX120が設置されることになるので既存ネットワークの構成の見直しや設定が必要となります。

設定

FWX120の工場出荷時の設定は下記になります。

  • IPアドレス:192.168.100.1
  • DHCP範囲:192.168.100.2~192.168.100.191/24

パソコンはIPアドレスを自動取得するに設定します。FWX120のLAN1ポートとパソコンをLANケーブルで接続しWEBブラウザで「http://192.168.100.1」にアクセスします。ユーザ名とパスワードの入力を求められますが初期値は

  • ユーザ名:空白
  • パスワード:doremi

でログインできます。ここからルータ型の設定を行います。

まず、トップ画面から「プロバイダ情報の設定」をクリックします。
fwx120-pppoe-1

回線の自動判別の画面を確認後、「PPPoEを用いる端末型ブロードバンド接続」を選択し「次へ」をクリックします。
fwx120-pppoe-3
「ユーザID」にはプロバイダの接続アカウント、「接続パスワード」にはプロバイダのパスワードを入力します。「設定名」は空白でも問題ありません。
fwx120-pppoe-4
DNSサーバ設定はプロバイダからの指定がなければ「DNSサーバーアドレスを指定しない、またはプロバイダから自動取得」を選択し「次へ」をクリックします。
fwx120-pppoe-5
設定内容を確認し間違いがなければ「設定の確定」をクリックします。
fwx120-pppoe-6
これで設定は完了となります。
「接続する場合は[接続]ボタンを押してください。」と表示されるので「接続」をクリックするとインターネットへの接続が完了となります。

透過型

透過型はFWX120をファイアウォールとして利用します。

ネットワーク構成

fwx120-2
透過型の場合、FWX120をルータ直下に設置します。既存のネットワーク構成を変更する必要はありません。

設定

管理画面への接続はルータがと同じです。
FWX120の工場出荷時の設定は下記になります。

  • IPアドレス:192.168.100.1
  • DHCP範囲:192.168.100.2~192.168.100.191/24

パソコンはIPアドレスを自動取得するに設定します。FWX120のLAN1ポートとパソコンをLANケーブルで接続しWEBブラウザで「http://192.168.100.1」にアクセスします。ユーザ名とパスワードの入力を求められますが初期値は

  • ユーザ名:空白
  • パスワード:doremi

でログインできます。
設定前に下記の情報を確認しておきましょう。

  • FWX120に設定するIPアドレス/ネットマスク
  • DNSサーバ
  • デフォルトゲートウェイのIPアドレス

それでは透過型の設定をおこないます。
トップ画面から「ファイアウォールの設定」をクリックします。
fwx120-touka-1
FWX120のIPアドレスを設定します。DHCPサーバからIPアドレスを取得するでも問題ありませんが、管理しやすいようにここではIPアドレスを固定で指定します。
「LAN分割機能の使用」はここでは「使用しない」にします。「使用する」にするとLAN1の各ポート毎で通信が遮断されてしまいます。
fwx120-touka-2
DHCPサーバはルータになるのでここでは「機能を使用しない」にチェックを入れます。
fwx120-touka-3
DNSサーバの設定ですが、上記でIPアドレスを固定で設定したのでここではDNSサーバを指定します。
fwx120-touka-4
利便性を重視するためここでは「利用するアプリケーションを制限しない」を選択します。
ファイルサーバへの接続はPC間のファイル共有を利用できるようにするため「Windowsネットワーク共有を使用する」を選択します。
fwx120-touka-5
設定した内容を確認し間違いがなければ「設定の確定」をクリックします。
fwx120-touka-6
これで設定は完了です。ルータからのLANケーブルをFWX120のポート2に接続、各PC、HUBからのLANケーブルをLAN1に接続することで接続が完了します。

ファイアウォールFWX120用セキュリティーライセンス

ファイアウォールFWX120用セキュリティーライセンスはインテルセキュリティのMcAfee GTIを利用した「メールセキュリティー機能」と「URLフィルター機能」を利用するために必要なライセンスになります。
セキュリティーライセンスは購入から2週間ほど利用できるまで時間が掛かります。FWX120のシリアル番号を認証サーバに登録するために時間がかかるようです。なので専用のIDやパスワードはありません。ライセンス認証も管理画面上から機能を利用する設定をするだけで、ライセンス情報と認証サーバでライセンス情報を確認してくれます。

まとめ

FWX120を設定した感想ですが、機器の設置方法が決まれば上記で説明したルータ型と透過型のどちらかを設定することですぐに導入できます。
しかしながら導入はできても細かいセキュリティ設定をここから行わなければなりません。
企業によっては表示させるサイトの制限が必要であったり、特定の通信のみ許可させたいなどそれぞれの環境にあった設定が必要です。
また、セキュリティ関係の機器やソフトウェアなどは一度設定したものに対してずっと同じというわけにはいきません。日々の状況を確認しながら修正していくことが大切です。

次回は有料機能である「メールセキュリティー機能」と「URLフィルター機能」の設定について紹介します。

 

カレンダー

    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
     12
3456789
10111213141516
17181920212223
24252627282930
31      
   1234
567891011
12131415161718
19202122232425
2627282930  
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
     12
3456789
10111213141516
17181920212223
24252627282930
       
  12345
6789101112
13141516171819
20212223242526
2728     
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
1234567
891011121314
15161718192021
22232425262728
29      
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
      1
2345678
9101112131415
16171819202122
232425262728 
       
   1234
567891011
12131415161718
19202122232425
262728293031 
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
     12
3456789
10111213141516
17181920212223
24252627282930
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
1234567
891011121314
15161718192021
22232425262728
2930     
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
     12
3456789
10111213141516
17181920212223
2425262728  
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
1234567
891011121314
15161718192021
22232425262728
293031    
       

カテゴリー

ブログ
Nedia What's up!
 HOME  ブログ
事例から学ぶランサムウェア・ウィルス対策

2017/07/25 技術系 投稿者:千本木

以前「ランサムウェア「Wanna Cryptor」に関する注意」というブログを石原が投稿いたしましたが、今回はその続報としていくつかの事例を紹介しながら対策を考察してみたいと思います。

ホンダのランサムウェア感染事例

前回投稿後もランサムウェアの被害は拡大し、とうとうホンダの工場がランサムウェアの被害に遭ったというニュースまで流れました。

【PC Watch】ホンダ、ランサムウェア「WannaCry」に感染し国内工場の操業を一時停止
http://pc.watch.impress.co.jp/docs/news/yajiuma/1066574.html

ホンダでは海外を含む社内ネットワークを通して感染が拡大し、6月18日の発覚から20日にかけて狭山工場が停止しました。

実はホンダは事前にランサムウェア対策を実施していたにもかかわらず、ランサムウェアに感染してしまいました。

生産設備に使われていた古いパソコンが対策できずにいたことが原因となったようです。

工場や研究施設などの特殊な設備で使用するパソコンは、ベンダーが古いOSを指定し、セキュリティパッチを適用したらサポート対象外というケースが多くあります。
また特殊な設備であるがゆえに、新OSに対応するには莫大なコストがかかったり、数億円する設備の買い替えが必要になることもあります。

このためなかなか対応に踏み切れず、古いOSやパッチをあてられないOSをそのまま使っている企業が多くあるようです。

ちなみにホンダを取り上げましたが、ほかにもイオンのデジタルサイネージがランサムウェアにかかってしまったというTwitterが取り上げられたり、日立製作所でもランサムウェアによりメール送受信に影響が出るなどの被害がありました。

ドイツの原発のウィルス感染事例

それでは古いOSを使用したり、セキュリティを確保したい場合にはインターネットから隔離しておけば大丈夫かというと、確かに有効なのですが絶対に大丈夫というわけではありません。

1年ほど前ですが、ドイツの稼働中の原子力発電所が攻撃を受けた事例があります。

【ESET】ドイツの原発でマルウェアが発見される
https://eset-info.canon-its.jp/malware_info/special/detail/160601.html

この原子力発電所で使用されているコンピュータはインターネットから隔離されていたにもかかわらず、ウィルスに感染してしまいました。
感染の原因はリムーバブルディスクでした。リムーバブルディスクというと身近にあるUSBメモリやポータブルハードディスク、CD/DVDドライブなどです。

インターネットから隔離するというこは、インターネット経由のセキュリティアップデートが適用できなくなる場合があるという点も忘れてはなりません。

どのように対策すべきか

前回の投稿で、以下のように対策を注意喚起させていただいております。

  • Windows Updateで脆弱性の解消 – 修正プログラムの適用
  • ウイルス対策ソフトの定義ファイルを更新
  • ファイルおよびシステムのバックアップ
  • 不審なメールの添付ファイルの開封やリンクをクリックしない

今回の事例をふまえ、加えて以下の対策を推奨いたします。

  • 古いOSは可能な限り使用しない
  • USBメモリやCD/DVDドライブのセキュリティ対策
  • 社員教育の徹底

古いOSは可能な限り使用しない

サポート期間が切れたOSを使用しないことはもちろんですが、業務上問題なければWindows 7よりもWindows 10を使用することがセキュリティ対策になります。
Windows 10ではWindows 7よりもセキュリティ対策機能が向上しており、侵入を防いだり、侵入後も被害を小さくする機能があります。
また、Windows XPでもランサムウェア対策用パッチが提供されていますので、やむを得ず古いOSを使用する場合は対策可能なことは全て実施しておく必要があります。

USBメモリやCD/DVDドライブのセキュリティ対策

原発の事例にもありましたが、インターネットの出入口を監視していたとしても、パソコン本体に刺したUSBメモリから感染する可能性があります。
最近ではセキュリティ対策が施されたUSBメモリがありますので、そのような製品を使うことも対策になります。

社員教育の徹底

情報システム管理者がどれだけ有効な対策を考え、実施しても、使用する社員に対策の内容や社内ルールが徹底されていないと、セキュリティホールになります。社員教育を徹底し、会社全体のセキュリティ対策意識を向上していくことが重要です。

資産管理ソフトの活用も有効

パソコンの台数が多くなってくると、クライアントパソコンの管理が大変になってきます。
これらの管理を効果的に行うためにSKYSEAのような資産管理ソフトを活用することも一つの手段です。

資産管理ソフトは以下のような特徴を持っており、管理画面から一元管理が可能になります。

  • 使用しているOSのバージョンやセキュリティアップデートの管理
  • リムーバブルディスクの利用可否設定
  • ウィルス対策ソフトの有効期限の管理、アップデートの管理
  • メールの送受信管理

なお、資産管理ソフトによってはクライアントパソコンのリモート監視や操作ログ取得もできますので、企業のコンプライアンスを守るためにも有効だと思います。

最後に

もしも御社がランサムウェアやウィルスに感染したらどれだけの被害額が発生するでしょうか?

ホンダのケースでは工場が停止し、1日あたり1000台の生産に影響が出たということです。

解決に至るまで約2日間ありましたので約2000台分、単純に1台あたりの販売価格が約300万円程度と考えると約30億円前後の影響があったと考えられます。
恐ろしい数字ですね・・・。

ランサムウェアに感染してしまいましたが、ホンダは事前に対策をしていたからこそ、企業規模に対して復旧までの時間が短かったとも言えます。

ランサムウェアやウィルスの被害を被ってからでは遅いため、事前に可能な限り対策を行いましょう。

なお、弊社ではランサムウェア対策を企業個別に調査したうえで提案しております。お困りの際にはぜひお声がけください。

カレンダー

    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
     12
3456789
10111213141516
17181920212223
24252627282930
31      
   1234
567891011
12131415161718
19202122232425
2627282930  
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
     12
3456789
10111213141516
17181920212223
24252627282930
       
  12345
6789101112
13141516171819
20212223242526
2728     
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
1234567
891011121314
15161718192021
22232425262728
29      
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
      1
2345678
9101112131415
16171819202122
232425262728 
       
   1234
567891011
12131415161718
19202122232425
262728293031 
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
     12
3456789
10111213141516
17181920212223
24252627282930
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
1234567
891011121314
15161718192021
22232425262728
2930     
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
     12
3456789
10111213141516
17181920212223
2425262728  
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
1234567
891011121314
15161718192021
22232425262728
293031    
       

カテゴリー

ブログ
Nedia What's up!
 HOME  ブログ
ESET Mobile Securityの導入

2017/07/18 その他 投稿者:栗原

こんにちは。栗原です。

ランサムウェアの被害は世界中で話題になりました。
より一層セキュリティに関して注意している方は多いと思います。

ですが、ランサムウェアに感染するのはパソコンだけではありません。
パソコンだけでなく、Androidにも被害は続出しています。
お使いのスマートフォンの中にウイルス対策ソフトはインストールされていますか?
今は、スマートフォンもマルウェアの標的となっています。

スマートフォンにもウイルス感染の被害が拡大する中、今回ウイルス対策ソフトをスマートフォンに導入してみました。
今回は、社内でも運用しているESETを使いたいと思います。
ESETをインストールする端末は、Galaxy S6(Android ver7.0)です。
ESET Mobile SecurityはAndroidのみ(対応しているバージョンは、2.3 / 3.0 / 3.1 / 3.2 / 4.0 / 4.1 / 4.2 / 4.3 / 4.4 / 5.0 / 5.1 / 6.0 / 7.0 日本語環境のみ)対応しています。

ESET Mobile Securityプログラムのダウンロードとインストール

スマートフォンのブラウザを起動し、こちらのサイトにアクセスします。
ESET Mobile Securityダウンロードをタップします。

01

ダウンロードする前に、他にウイルス対策ソフトが入っていないか
必ず確認してからダウンロードを行って下さい。

02

これで、ダウンロードは終了になります。

16

ダウンロードしたems_setup.apkをタップしてインストールを行って下さい。
タップすると警告画面がでてきます。(端末の初期設定では無効になっています。)

19

端末の設定画面に移動し、提供元不明のアプリを有効にして下さい。

18

有効にするとインストールが始まります。
インストールが終了したら、提供元不明のアプリをインストールを無効にすることをおすすめします。
Galaxy S6の場合は、今回のみインストールを許可というチェック項目があるので、チェックを入れOKをタップして下さい。

17

以上で、インストール完了です。

オンラインユーザー登録

続きまして、オンラインユーザー登録を行います。
こちらのサイトにアクセスします。

08

購入コードまたはシリアル番号と登録用メールアドレスを入力して送信をタップ下さい。

09

入力したメールアドレス宛てに「ライセンス情報取得案内」のメールが届きます。

11

これでユーザー登録は終了となります。

製品のアクティベーション

ESETのアプリを開き、
先程届いた製品認証キーを入力してアクティベーションをタップして下さい。

12

これで、アプリのインストールとアクティベーションは終了になります。

13

デバイス検査

ESET導入したスマートフォンですが、購入して2年ほど経過しています。
このスマートフォンには一度もウイルス対策ソフト入れていません。
せっかくインストールしたので、デバイス検査を行ってみました。

15

無防備だったので、心配でしたが脅威は見つかりませんでした!!
何度かデバイス検査を行いましたが、平均時間は約3分です。

14

まとめ

先輩から少しお話を聞いたのですが、2年前に導入した時は誤検知や動作が重くなってしまったそうです。
ウイルス対策ソフトと聞くとやはり、動作が重くなってしまうと思ってしまいますよね。
今回ウイルス対策ソフトを導入したスマートフォンは、私物で普段通り使用していますが特に変化はなく、問題なく使用しています。

また、今回紹介させて頂いたESETはAndroid対応ということで
Android端末への導入方法の紹介でしたが、
iPhoneにも、もちろんウイルス対策ソフト(有料・無料)はあります。
今の時代、スマートフォンの中には大切なお客様の情報やお使いのクレジットカード情報などが保存されているかと思います。
今回紹介させて頂いたESET Mobile Securityは有料のものですが、無料のアプリケーションもあります。
お守りということで、スマートフォンにもウイルス対策ソフトの導入をおすすめいたします。

カレンダー

    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
     12
3456789
10111213141516
17181920212223
24252627282930
31      
   1234
567891011
12131415161718
19202122232425
2627282930  
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
     12
3456789
10111213141516
17181920212223
24252627282930
       
  12345
6789101112
13141516171819
20212223242526
2728     
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
1234567
891011121314
15161718192021
22232425262728
29      
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
      1
2345678
9101112131415
16171819202122
232425262728 
       
   1234
567891011
12131415161718
19202122232425
262728293031 
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
     12
3456789
10111213141516
17181920212223
24252627282930
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
1234567
891011121314
15161718192021
22232425262728
2930     
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
     12
3456789
10111213141516
17181920212223
2425262728  
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
1234567
891011121314
15161718192021
22232425262728
293031    
       

カテゴリー

ブログ
Nedia What's up!
 HOME  ブログ
ダークファイバー

2017/07/12 ビジネス系, 技術系 投稿者:石原

いきなりですが「ダークファイバー」という言葉をご存じでしょうか?
言葉自体は結構昔からある言葉なのですが、一般的ではないので、なかなか馴染みがないですよね。
有効利用できればコストパフォーマンスの良い専用回線ができあがるので、今回ご紹介したいと思います。

ダークファイバーとは、敷設したけど使われていない光回線(光ファイバー)のことを指します。
例えば、NTTなど大手事業者が自社の事業の為に光回線を敷設しますが、この際に沢山の光ファイバーを引くので使用せずに予備として余っている光ファイバーがあります。
それらの利用されていない光ファイバーのことを「ダークファイバー」といいます。
使われてない=光っていない=暗い というところから「ダーク」とついていますが、決してダークサイドに墜ちた回線ではございません。。

さて、弊社のような電気通信事業者が大手通信事業者からこれらダークファイバーを借りて、運用することが総務省より認められています。

ダークファイバーのメリット

それでは、このダークファイバーにどんなメリットがあるかというと、ズバリ「コストメリット」です。
例えば、本社と支社を専用回線で結ぶ場合、通信キャリアのサービスを使うのが一般的ですが、非常に価格が高いです。通信速度や距離によって異なりますが、総じて高額です。
昨今では、インターネット網やIP網の高速化によりVPNが普及していますが、VPNが一般的に普及した背景には専用線が高額であるということがあると思います。

ダークファイバーの構成

で、ダークファイバーはどのようなコスト構成になっているかというと
本社(A点)と支社(B点)結ぶ場合
・本社から最寄りのNTT局までの回線費用  A点-最寄りのNTT(X局)
・支社から最寄りのNTT局までの回線費用  B点-最寄りのNTT(Y局)
・X局とY局までの回線費用  距離が離れている場合は局と局をはしご
このような費用構成になります。

接続イメージ

ダークファイバーは1Gbps以上の速度の回線をフルに使えます!
それでいて、費用は一般的な通信キャリアの数分の一の価格です。
ただ、「距離が長いと割高」になるのと、「線が空いている」ことが条件ですので、注意が必要です。

また、ダークファイバーは『光の線』までしか提供してくれません。
※NTTの場合です。他の電力会社やJRなどの場合は違うかもしれません。
光ファイバーが直でくるので、通常はそれをイーサネットに変換するメディアコンバーターを終端に設置します。
メディアコンバーターにも1芯・2芯、シングル・マルチ、距離などによって種類がありますので、ダークファイバーの種類や距離に合わせてメディアコンバーターも用意する必要があります。

ダークファイバーの導入にあたって

それと、保守は回線断とかあればNTTなどの貸出元のキャリアの方で回復対応してくれますが、障害検知など基本的な部分は自分達でしなければなりません。
「線は貸すけど運用は自己管理でね」という感じなので、保守をちゃんとしてくれる通信事業者を委託先に選んで欲しいと思います。

電気通信事業者の登録をしていてもダークファイバーのノウハウを持っている業者は少ないと思いますが、速い回線を格安でとお考えの方は一度ダークファイバーを検討してみてください。

カレンダー

    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
     12
3456789
10111213141516
17181920212223
24252627282930
31      
   1234
567891011
12131415161718
19202122232425
2627282930  
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
     12
3456789
10111213141516
17181920212223
24252627282930
       
  12345
6789101112
13141516171819
20212223242526
2728     
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
1234567
891011121314
15161718192021
22232425262728
29      
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
      1
2345678
9101112131415
16171819202122
232425262728 
       
   1234
567891011
12131415161718
19202122232425
262728293031 
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
     12
3456789
10111213141516
17181920212223
24252627282930
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
1234567
891011121314
15161718192021
22232425262728
2930     
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
     12
3456789
10111213141516
17181920212223
2425262728  
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
1234567
891011121314
15161718192021
22232425262728
293031    
       

カテゴリー

ブログ
Nedia What's up!
 HOME  ブログ
YAMAHAルータの実機・検証 第20回 通信速度の比較検証

2017/07/10 技術系 投稿者:長澤

ホームページの表示が遅かったり、なかなか繋がらないなどの症状があったことはありませんか?
特にマイクロソフトのWindows updateの公開日や翌日はこういった症状の問い合わせが多くなります。そもそもWindows updateの公開日がいつなのか、気にしなければわからないと思います。

Windows updateの公開日はいつか?

Windows updateの配信予定日やセキュリティ関連の情報については「セキュリティTechCenter」で随時公開されています。Windows updateの公開予定日スケジュールもサイト内に掲載されており、
「セキュリティ更新プログラム情報は毎月第2火曜日(日本ではその翌日)に公開しています。」
とアナウンスされています。

主な原因

なぜWindows updateの公開日にホームページの表示が遅かったり、なかなか繋がらないなどの症状があらわれるのでしょうか。考えられる要因として

  • ホームページの表示が遅いパソコンでWindows Updateが実行中
  • 社内ネットワークの中にある他のパソコンでWindows Updateが実行中で、社内からインターネットへの接続に負荷がかかっている
  • 契約している光回線自体がWindows Updateで混雑している

が考えられます。

今回は契約している光回線自体が混雑しているのかいないかの確認方法を紹介します。

確認方法およびネットワーク構成

ネットワーク構成図
ntt-isp-1

今回利用するルータはYAMAHAのRTX1200です。確認する方法として速度測定サイトを利用します。インターネットで速度測定サイトはいくつもありますがその中の1つ「BNRスピードテスト」、「USEN スピードテスト」と、NTTが提供している「エリア内速度測定サイト」で確認します。

NTTの「エリア内速度測定サイト」はISPを経由せず、NTTのフレッツ網内で完結する速度測定サイトになります。「エリア内速度測定サイト」を利用するには専用のPPPoE接続の設定をおこない、専用サイトである「サービス情報サイト」にアクセスする必要があります。ISPを利用しないので光回線自体が混雑しているかどうか確認するには適しています。また、NTTの「エリア内速度測定サイト」で通信速度を測定するたびにPPPoEの設定を変更するのは業務にも支障がでるので今回はISPとNTTの同時接続の設定をおこないます。

ルータ設定内容

RTX1200の設定内容です。

PPPoEの設定はインターネット接続とNTTの2つになります。

設定の注意点

今回設定にあたり下記に注意してください。

4,5行目

上記はNTTの「サービス情報サイト」を利用するために必要なルーティング設定になります。
最新のルーティングアドレス情報は下記サイトで公開されています。

NTT ルーティングアドレス情報一覧

91、92行目

上記はNTTの「サービス情報サイト」を利用するために必要なDNSの設定になります。
「サービス情報サイト」関連のURL「*.v4flets-east.jp」のDNS情報はインターネット上にはありません。NTTの専用接続アカウントを利用して接続した時に取得する専用のDNSサーバで「*.v4flets-east.jp」を名前解決できるようにします。

また、この設定では番号が若い順で優先されるのでpp2の「*.v4flets-east.jp」をpp1より若い番号で設定します。

速度測定の結果

設定ができたので速度測定を行いました。できるだけ同じ状況にするため同じ時間帯に「BNRスピードテスト」、「USEN スピードテスト」、「NTT エリア内速度測定サイト」でそれぞれ2回おこないました。
光回線の種別は「フレッツ光ネクスト ファミリータイプ」になります。
下記は各サイトの結果になります。

BNRスピードテスト

サイトURLは http://www.musen-lan.com/speed/ になります。
下記は速度測定の結果です。

1回目
bnr-1
2回目
bnr-2

USEN スピードテスト

サイトURLは http://www.usen.com/speedtest02/ になります。
下記は速度測定の結果です。
1回目
usen-1
2回目
usen-2

 

NTT エリア内速度測定サイト

サイトURLは http://www.v4flets-east.jp/ からアクセスして「速度の確認」から速度測定をおこないます。
下記は速度測定の結果です。
1回目
ntt-1
2回目
ntt-2

まとめ

速度測定の結果はパソコンのスペック、測定する時間帯、環境により大きく変化します。測定サイトにより数値は異なりますが50Mbps以上の結果になりました。特に「NTT エリア内速度測定サイト」はISPを経由しないので他のサイトより高い数値が出ています。
重要なのはホームページの表示が正常な時に速度測定をして記録しておき、ホームページの表示が遅いなどの症状がでたときに各サイトの速度測定をおこない、事前に記録した数値と比較することです。特に「NTT エリア内速度測定サイト」で速度低下がでているかどうかにより、速度遅延の原因が光回線自体なのかどうか確認できます。

カレンダー

    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
     12
3456789
10111213141516
17181920212223
24252627282930
31      
   1234
567891011
12131415161718
19202122232425
2627282930  
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
     12
3456789
10111213141516
17181920212223
24252627282930
       
  12345
6789101112
13141516171819
20212223242526
2728     
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
1234567
891011121314
15161718192021
22232425262728
29      
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
      1
2345678
9101112131415
16171819202122
232425262728 
       
   1234
567891011
12131415161718
19202122232425
262728293031 
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
     12
3456789
10111213141516
17181920212223
24252627282930
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
1234567
891011121314
15161718192021
22232425262728
2930     
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
     12
3456789
10111213141516
17181920212223
2425262728  
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
1234567
891011121314
15161718192021
22232425262728
293031    
       

カテゴリー

PRODUCE ネディアプロデュース
群馬データセンター
群馬の法人ITサポートサービス Wide Net[ワイドネット]
ワイドオフィス
イヤホンのブランドでハイクラスを誇る | n+um(エニューム)