1台でファイアウォール、無線LAN、VPNを実現、ジュニパー

2005/3/9

 ジュニパーネットワークスは、中小規模向けネットワークアプライアンス「NetScreen 5-GT Wireless」(以下「5-GT Wireless」)を発表した。5-GT Wirelessは、ファイアウォール、VPN、Webフィルタリング、無線LAN機能などを統合し、1台でインターネットとの接続から社内のLANおよび無線LANの構築までをセキュアに実現できる機能を備える。

ジュニパーネットワークスの技術本部SEリーダー セキュリティプロダクト担当 小澤嘉尚氏

 5-GT Wirelessは、ファイアウォールを備えたインターネットとのゲートウェイとして機能し、有線のLANポートと、SSIDが異なる4つの無線LAN(802.11b/g対応)を設定できる。最大の特徴は、LANポートや無線LANごとにセキュリティポリシーが異なる「ゾーン」と呼ばれる仮想LANを設定できること。

 例えば、1つ目のゾーンをLANポートに割り当ててDMZに設定し、2つ目のゾーンは無線LANに割り当てて従業員がアクセスするためのアクセスポイントにする。3つ目のゾーンも無線LANに割り当て、従業員用とは別のSSIDとセキュリティポリシーを設定し、来客者用のインターネットにつながるだけのシンプルなアクセスポイントにする、といったことが可能。

 ファイアウォール機能は同社の「ディープインスペクション」テクノロジが採用されており、ワームなど通常のファイアウォールでは検知されない上位レイヤの対策も行われている。また、IPsec VPN機能を備えており、経路の暗号化も任意に行える。SSL-VPN機能は備えていない。

 同社の技術本部SEリーダー セキュリティプロダクト担当 小澤嘉尚氏は「無線LANは、オフィス内のケーブリングが不要といった利点の半面、セキュリティへの懸念が障害になって導入が時期尚早と考えられてしまっていた」と発言。オールインワンで十分なセキュリティ対策が講じられた今回の製品が、ソリューションとなるとした。

(@IT 新野淳一)

[関連リンク]
ジュニパーネットワークスの発表資料

[関連記事]
米ジュニパー、「サービスプロバイダは選択を迫られる」 (@ITNews)
"5ナインズ"のVoIPを実現するジュニパーの「J-Voice」 (@ITNews)
中小企業向けに機能をギュッ、ジュニパーの新SSL-VPN (@ITNews)
IPsec VPNかSSL-VPNか、それが問題だ (@ITNews)

情報をお寄せください:



@ITメールマガジン 新着情報やスタッフのコラムがメールで届きます(無料)