ネットワーク技術の覚書 - Kaztan's Cafe

■WAN高速化装置 Riverbed Steelheadに新モデル登場

Riverbed Technologyは、WDS（Wide-area Data Service）を実現するSteelheadの新モデル「XX50シリーズ」をWAN高速化市場に投入した。
新しいハードウェアは、下図の青字の部分。

RiOS（The Riverbed Optimization System）をベースにしたWAN帯域の最適化やアプリケーションの高速化に加え、ハードウエアのパフォーマンスを強化している。
さらに、RiOSの仮想領域にパートナーの各種サービスを搭載できる仮想サービスプラットフォームを用意し拡張性も高めている。

続きを読む

ハッスルサーバーテスト

NTTぷららがイーアクセスとの協業にてMVNOによるモバイル接続サービスのサービス開始を発表した。
サービス名は「高速モバイルオプション（EM）」。
下り速度はHSDPAにより最大7.2Mbps。
初期費用は2835円。
月額料金は、ぷらら会員の場合は月額5365円（端末レンタル料735円）。
ぷらら非会員の場合は月額5575円（端末レンタル料735円、ぷららISP利用料210円含む）である。

http://www.nttplala.com/news_releases/2008/jun/20080630.html

■（本日のテーマ）中国製のCisco製品の偽物

島田君：
　中国製のCisco製品の偽物が米政府機関に出回っていて、ネットワーク障害や火災が発生していたそうだよ。

マスター：
　このニュースだよね。
　（参考）
　中国製のシスコ製品のニセモノが米政府機関で多数発見、FBIが本格捜査に着手

　Ciscoの人に教えてもらって知った。
　それにしても「中国製」「偽者」というキーワードでGoogleで検索してみると色々とヒットするね。
　困ったもんだ。

島田君：
　そもそも米政府機関のルータがeBayなどのオークションサイトで落札されたものが使われていることが問題だよね。
　ちなみに、Cisco1721をヤフオクの落札ログで調べてみたら、ニュースにあるように24000円前後どころか平均価格7340円で売られてたよ。

続きを読む

■（今日のテーマ）Vista起動時のIPv6／IPv4の動作について

島田君：
　Ciscoルータを使ってIPv6／IPv4のデュアルスタックのネットワークを作り、端末にはWindows Vistaを使って動作検証しようと考えているんだけど、事前に知っておいたほうがいいことってある？

マスター：
　VistaではIPv6がデフォルトで稼動していてIPv6がIPv4よりも優先されることとか、起動時のアドレス取得の動作順序は知っておいたほうがいいかもね。

島田君：
　ぜひ教えて。

続きを読む

■（今日のテーマ）BlueCoatがPacketeerを買収する効果

島田君：
　BlueCoatがPacketeerを買収したね。
　（関連ニュース）
　WAN最適化ベンダーのBlue Coat，同業のPacketeerを買収へ
　米Blue Coatが米Packeteerを買収、WAN最適化分野での競争力を強化
　Blue Coat、競合相手 Packeteer の買収へ
　
マスター：
　驚いたよね。
　Packeteer社はTacit社からiSharedやMobilitiを買うのに多額の資金を使っているから、さらに他社を買収することはないだろうと思っていたけど、逆にBlueCoatに買収されるとは意外だったね。

島田君：
　BlueCoatのSGアプライアンスはQoS機能が貧弱だから、PacketeerのPacketShaperの優れたQoS機能が欲しかったのかな。

続きを読む

■（今日のテーマ）PCIDSSを採用している企業について

島田君：
　以前、通信経路の暗号化の必要な理由について教えてもらったよね。

マスター：
　そうだったね。

島田君：
　その中でPCIDSSについて教えてもらったけど、PCIDSSを採用している企業ってどこがあるのかな？

マスター：
　国内で最初のPCIDSS完全準拠したのはヤマトシステム開発だよ。
　かなり前のものだけど、以下のようなニュースが参考になる。
　（参考）
　国内初、PCIDSS完全準拠認定証の発行開始〜PCIDSS完全準拠企業ヤマトシステム開発へ国内初の発行〜

島田君：
　へー。他には？

マスター：
　他には、株式会社ゼウス。
　（参考）
　ゼウス、全ての決済システムで国際情報セキュリティ基準「ＰＣＩＤＳＳ」に完全準拠

　三井住友カードや楽天もだね。

続きを読む

■（今日のテーマ）近接無線のTransferJETとWiressHD

島田君：
　携帯やデジカメで撮った写真をPCへ保存するのって面倒だよね。

マスター：
　確かに。

島田君：
　うちの母ちゃん、携帯で写真をたくさん撮ってるけど、PCへ転送する方法なんて知るわけないし。
　世の中そういう人がたくさんいると思う。
　何かいい方法はないものかね。

続きを読む

■（今日のテーマ）Ciscoルータでフレッツ光プレミアムに接続できない事象

島田君：
　マスター、今夜も助けて欲しいことがあるんだよ。

マスター：
　いいよ。どうした？

島田君：
　昨日、NTT西日本のフレッツ光プレミアムを使ってVPNを構築する案件の工事だったんだけどさ。
　別の拠点では問題なく接続できていたコンフィグなのにPPPoEのセッションが張れなかったんだよ。
　色々と頑張ってみたけど接続できなくて、工事は延期になっちゃった。

マスター：
　接続機器は何を使っているの？

島田君：
　Cisco 1812Jだよ。
　
マスター：
　Cisco1812Jのコンフィグは何か参考にして作成したの？

島田君：
　Ciscoのサイトにある『Cisco1812Jのサンプルコンフィグ』。
　マスターが好きなCisco VTIを使って設計してみたんだ。

サンプルコンフィグの中の、ip mtu 1454を、フレッツ光プレミアムのMTUサイズである1438に変更すれば良いと思ったんだけどね。
具体的にはDialerインタフェースの中のこの部分。
　　　　↓

!
interface Dialer1
ip unnumbered Loopback0
ip mtu 1454 → 1438に変更
encapsulation ppp
dialer pool 1
dialer-group 1
ppp authentication chap callin
ppp chap hostname Flet's@cisco.com
ppp chap password 0 cisco
!

マスター：
　問題なく接続できていた別の拠点も、回線はフレッツ光プレミアムだったの？

島田君：
　違うよ。
　Bフレッツのファミリー100だよ。

マスター：
　ほほー。
　原因がわかったよ！

続きを読む

■FISC 金融システムの安全対策基準

特に暗号化の必要性について記述されている箇所を以下に示す。

[実務指針]「個人データ保護策を講ずること」として、次の措置を講じなければならない。

４−４−１　伝送データの漏洩防止策

【技29】伝送データの漏洩防止策を講ずること

暗号化・パスワード設定等データ伝送時に盗聴された場合にもデータの内容がわからないようにするための対策を講ずることが必要である。
以下の条件を満たしセキュアな環境とすることで、光ファイバーの専用線を用いることも有効
１．建物内に不正な機器が接続されていないことの確認
２．切断検知時の報告の徴求およびその分析