Ｑ and Ａ

Ｑ and Ａ
(00/07/26 update)

2001年6月29日をもちまして、Fort Knox-Fシリーズ、KAISHA/GAKKOシリーズ、及びそれぞれの各オプション製品に関しまして生産・販売を終了させて頂いております。

概要／機能（ハード）／機能（ソフト）／導入（設定ツール）、運用、サポート／その他

概要

ＦｏｒｔＫｎｏｘ－ＧＡＫＫＯ，ＦｏｒｔＫｎｏｘ－ＫＡＩＳＨＡとＦ－１０００、３０００、５０００の違いは何ですか？
ＦｏｒｔＫｎｏｘのＯＳは？
ＤＮＳ，メール，ＷＥＢ等の機能はフリーウェアを使っているのですか？
ソフト名は何ですか？
もしフリーウェアならばセキュリティホールが発見された場合のバージョンアップなどはどのようなサポートになりますか？
搭載されているソフトのカスタマイズや新規アプリケーションの追加は可能ですか？
ＦｏｒｔＫｎｏｘにはユーザー数の制限はありますか？
ＦｏｒｔＫｎｏｘは公的機関の認定を承けていますか？

機能（ハード）

ハードディスク（ＨＤＤ）、メモリの増設は可能ですか？
ＵＰＳとの連携機能はありますか？

機能（ソフト）
1. ファイアウォール機能
1. インターネットアクセスサーバ機能
1. ＶＰＮ
1. ＵＲＬブロック
1. 帯域管理
- 帯域管理で制御できる項目は何ですか？

導入（設定ツール）、運用、サポート
1. 導入（設定ツール）
1. 運用
1. サポート

その他

NAT, DMZなど専門用語の意味がわかりません。
ＮＴサーバ＋ファイアウォールソフトと比べてどういうメリットが出せますか？
オールインワン型のサーバで他にもっと低価格の機種があるが機能の違いは何ですか？

機能（ハード）／機能（ソフト）／導入（設定ツール）、運用、サポート／その他

戻る

１．概要

Ｑ）ＦｏｒｔＫｎｏｘ－ＧＡＫＫＯ，ＦｏｒｔＫｎｏｘ－ＫＡＩＳＨＡとＦ－１０００、３０００、５０００の違いは何ですか？

Ａ）ＦｏｒｔＫｎｏｘ－ＧＡＫＫＯ，ＦｏｒｔＫｎｏｘ－ＫＡＩＳＨＡにはファイアウォールとしての機能の他にインターネットを利用する為に必要なサーバソフト（ＤＮＳ，Ｍａｉｌ、Ｗｅｂ、ＦＴＰ、ＤＨＣＰ）が組み込まれています。
Ｆ－１０００、３０００、５０００は各サーバソフトは組み込まれておりません。
なおＤＮＳは、外部向け、内部向けの２つを搭載しておりますが、バージョン４．０ＦＵ以前の場合、外部向けＤＮＳはキャッシュ機能だけに限られています。よって独自ドメイン名を取得されて利用される場合は別途外部用ＤＮＳを設置しなければならない場合があります。

戻る

Ｑ）ＦｏｒｔＫｎｏｘのＯＳは？

Ａ）ベースはＦｒｅｅＢＳＤですが、ＩＤＩ社でＯＳレベルのカスタマイズを行っていますので、独自ＯＳとも言えます。

戻る

Ｑ）ＤＮＳ，メール，ＷＥＢ等の機能はフリーウェアを使っているのですか？
ソフト名は何ですか？
もしフリーウェアならばセキュリティホールが発見された場合のバージョンアップなどはどのようなサポートになりますか？

Ａ）申し訳ありませんが、名称はお答えできません。
各サーバ機能もソースレベルでの修正や機能の制限をおこなっている部分がありますので、Ｆｒｅｅのものとまったく同じように動作、機能するわけではありません。
御懸念のバージョンアップの件ですが、サポート契約をしていただくと、ＩＤＩ社のホームページからＰａｔｃｈをダウンロードすることが出来ます。
Ｐａｔｃｈの適用はＧＵＩで行うことが出来ます。

戻る

Ｑ）搭載されているソフトのカスタマイズや新規アプリケーションの追加は可能ですか？

Ａ）搭載しているソフトはＧＵＩでの設定のみ可能であり、準備されたＧＵＩで出来ないことは他に修正する方法はありません。
また新規アプリケーションソフトの追加を自由に行うことはできません。

戻る

Ｑ）ＦｏｒｔＫｎｏｘにはユーザー数の制限はありますか？

Ａ）ソフトウェア上の制限はありませんが使用環境や回線速度で利用できるユーザー数は変動します。
ただし、ライセンス制限ということでは、オプションのＶＰＮＳｍａｒｔｃｌｉｅｎｔは、ユーザ数により３タイプあります。

戻る

Ｑ）ＦｏｒｔＫｎｏｘは公的機関の認定を承けていますか？

Ａ）Ｆ－１０００／３０００／５０００でＩＣＳＡの認証を得ています。
ＦＫ－ＫＡＩＳＨＡ／ＧＡＫＫＯは、Ｆ－３０００をベースにしており同等のセキュリティを持っています。

機能（ハード）／機能（ソフト）／導入（設定ツール）、運用、サポート／その他

戻る

２．機能（ハード）

Ｑ）ハードディスク（ＨＤＤ）、メモリの増設は可能ですか？

Ａ）ハード資源のリソースを増設することはできません

戻る

Ｑ）ＵＰＳとの連携機能はありますか？

Ａ）ＡＰＣ社製のＵＰＳですと、ＵＰＳの状態が管理用のGUIから確認でき、ＵＰＳからの信号により自動的にＳｈｕｔｄｏｗｎが可能です。

戻る

機能（ハード）／機能（ソフト）／導入（設定ツール）、運用、サポート／その他

戻る

３．機能（ソフト）

（１）ファイアウォール機能

Ｑ）ＦｏｒｔＫｎｏｘのファイアウォールの機能を教えてください。

Ａ）ＦｏｒｔＫｎｏｘはアプリケーションゲートウェイ方式のファイアウォールです。
アプリケーションゲートウェイ方式の特長としては、各プロトコル別にユーザやグループでの認証機能のサポートや、プロトコル独自のコマンド（ＦＴＰのｇｅｔ，ｐｕｔコマンド）でアクセス制御を行うことが出来ます。
またアクセスログもユーザ毎や、サイト毎に細かくレポートすることが出来ます。
その他の機能として、サーキットレベルのゲートウェイ、ＮＡＴ、パケットフィルタリング、ＤＭＺ（非武装地帯）インターフェイス、ＳＰＡＭメールフィルタリング、リアルタイム監視・アラーム機能を標準で装備しています。

戻る

Ｑ）Ｆｉｒｅｗａｌｌ－１とは何が違いますか？

Ａ）Firewall-1はセキュリティソフトの為専用サーバーを用意する必要がありますが、ＦｏｒｔＫｎｏｘは本体がそのままファイアウォールとして機能します。
しかも各種サーバー機能も一緒になっています。

戻る

Ｑ）アプリケーションゲートウェイとして現在、サポートしているアプリケーションは何ですか？

Ａ）現在のバージョンでは以下のプロトコルをサポートしています。
HTTP，FTP，ｔｅｌｎｅｔ，ＳＭＴＰ，ＰＯＰ，Ｎｅｗｓ，ＰｅａｌＰｌａｙｅｒ，Ｎｅｔｓｈｏｗ，ＶＤＯＬｉｖｅ，ＣＵＳＥＥＭＥ，ＰｏｉｎｔＣａｓｔ

戻る

Ｑ）現在サポートしていないアプリケーションはファイアウォールとして利用できないのですか？

Ａ）ＦｏｒｔＫｎｏｘはサーキットレベルゲートウェイをサポートしています。
提供していないアプリケーションはサーキットレベルゲートウェイとして動作させることが可能です。
サーキットレベルゲートウェイはセッション情報を管理し、送出パケットに対する戻りパケットの確認等を行っています。
また現在サポートしていないアプリケーションも順次、アプリケーションゲートウェイとしてサポートしていく予定です。

戻る

Ｑ）特定のＩＰアドレスだけに対してアクセス制限を設けることが出来ますか？

Ａ）セキュリティポリシーを設定するときに、どこから（Ｆｒｏｍ）どこへ（Ｔｏ）の設定が出来ます。
Ｆｒｏｍ、Ｔｏ欄に設定できる項目として、ＷＡＮ、ＬＡＮ、ＤＭＺ、ＦｉｒｅＷａｌｌ、特定のＩＰアドレス、特定のネットワークアドレスを指定することが出来ます。

戻る

Ｑ）ＦｏｒｔＫｎｏｘ－ＫＡＩＳＨＡ／ＧＡＫＫＯ内のＷｅｂページのアクセス状況をレポートすることはできますか？

Ａ）運用レポート、サマリーレポート、サイト分析画面でアクセス状況を見ることが出来ます。
またＦｏｒｔＫｎｏｘ－ＫＡＩＳＨＡ／ＧＡＫＫＯだけではなく、内部ＬＡＮからインターネット側のサイトにアクセスした状況もサイト名、参照したファイル名など、細かくレポートすることが出来ます。

戻る

Ｑ）ＦｏｒｔＫｎｏｘ－ＫＡＩＳＨＡ／ＧＡＫＫＯのＷｅｂサーバで公開する情報を一部のユーザに限って公開することは可能でしょうか？

Ａ）ユーザ認証によるアクセス制限を設定することにより可能です。
この場合はＨＴＴＰ、ＦＴＰの認証プロキシ設定が必要になります。
また、内部用Ｗｅｂサーバを利用される場合もＦｏｒｔＫｎｏｘ－ＫＡＩＳＨＡ／ＧＡＫＫＯ自身のＷｅｂサーバへアクセス制限を設けることが同様に可能です。

戻る

Ｑ）ＦｏｒｔＫｎｏｘから他のプロキシサーバに接続することはできますか？

Ａ）現在はＦｏｒｔＫｎｏｘを利用してクライアントＰＣからの送信パケットを特定のアドレス、ポートに振り替えて送信することは出来ません。

戻る

Ｑ）ＨＴＴＰのユーザ認証はどのタイミングで行われるのでしょうか？

Ａ）FireWallの設定でHTTPのユーザ認証モードを選択した場合、ユーザはブラウザにて初回のみＩＤとパスワードを要求されます。
以後はブラウザを閉じるまで認証の要求はありません。

戻る

Ｑ）ＮＡＴ機能はＮＡＴ^＋(plus)のみですか？

Ａ）ＩＰアドレスの指定はＮＡＴのみですが、プロキシを使用することにより自動的にＮＡＴ^＋(plus)として利用できます。

戻る

Ｑ）対応出来ないプロトコルは何ですか？

Ａ）ＩＰ以外のプロトコルには対応していません。
逆にＩＰであれば、ＦｏｒｔＫｎｏｘをゲートウェイとして利用することは可能です。

戻る

Ｑ）アプリケーションゲートウェイ部の各アプリのバージョンアップや新製品対応はどうなっていますか？

Ａ）新製品対応は順次おこなっていきます。
今回のバージョンアップ（Ｖ３からＶ４）でもＣＵＳＥＥＭＥ、ＶＤＯＬｉｖｅ、ＮＥＴＳＨＯＷなどのアプリケーションをサポートしました。
バージョンアップソフトウェアはサポート契約を結んで頂くと、ＩＤＩ社のホームページからＰａｔｃｈをダウンロードすることができます。

戻る

Ｑ）外部および内部のセキュリティ制限機能を同時に使用出来ますか？

Ａ）セキュリティポリシーの設定はすべてＦｏｒｔＫｎｏｘが持っている内部用ポート、外部用ポート及びＤＭＺ用ポートに対してアクセス制限を設けることが可能です。
設定されたポリシーは全て同レベルで同時に動作します。

戻る

Ｑ）特定のＵＲＬ及びキーワードで規制をかけられますか？

Ａ）現在のバージョンでは、ＵＲＬアドレスによる規制はＣｙｂｅｒ－ＰａｔｒｏｌのＬｉｓｔに含まれているサイトのみです。
次バージョンにてユーザによるＵＲＬアドレスの追加をサポートする予定です。
ＩＰアドレスによる規制は前述したように現在のバージョンでもＯＫです。
またＷｅｂページに含まれるコンテンツによる規制は対応しておりません。

戻る

Ｑ）ＤＭＺ使用時の制限事項はありますか？

Ａ）端末数など、特に制限はありません。
グローバルアドレスを利用する場合などは利用可能なグローバルアドレスによりＩＰアドレス数の制限がありますので注意が必要です。

戻る

Ｑ）Ｆ／Ｗの処理能力はどの程度ですか？（ＬＡＮ上のＰＣからのアクセス負荷など）

Ａ）特に利用者の制限は設けておりませんが、前述の製品情報の欄に目安としての利用者数を提示しておりますのでご覧下さい。
またＦｉｒｅＷａｌｌ機能のみ使用の場合、ＬＡＮ側：１０Ｍｂｐｓ、ＷＡＮ側：１．５Ｍｂｐｓの利用環境でＦｏｒｔＫｎｏｘがボトルネックになることはありません。

戻る

（２）インターネットアクセスサーバ機能

Ｑ）メールサーバの容量は？
クライアント数はどのくらいですか？

Ａ）同時に使用する他のコンテンツのサイズ容量にもよりますので一概には言えません。
メールの容量が不足するようならば他のコンテンツ（例えば社内向けＷｅｂ等）を別に独立させるなどの処置を行うことにより対応可能です。
サーバ機能をＦｏｒｔＫｎｏｘ以外のサーバに移行した場合もＦｏｒｔＫｎｏｘはＦｉｒｅＷａｌｌ専用機として使用することが出来ますので、資源を有効に活用出来ます。

戻る

Ｑ）ＤＮＳの機能制限はありませんか？

Ａ）ＦｏｒｔＫｎｏｘには外部向け、内部向けの２つのＤＮＳを搭載しています。両ＤＮＳ共、正引き、逆引きに対応しています。また、外向けＤＮＳは逆引きレコードのサブネット対応も可能です。
バージョン４．０ＦＵ以前のバージョンの場合は、以下のような制限があります。
①．内部向けのＤＮＳはプライマリ及びセカンダリサーバとして利用できますが、外部向けのＤＮＳはキャッシュ機能だけに限られています。
独自ドメイン名を取得されて利用される場合は別途外部用ＤＮＳを設置しなければ、ならない場合があります。
②．内部ＤＮＳについても逆引きには対応していません。正引きのみの対応です。

戻る

Ｑ）Ｗｅｂサーバに機能制限はありますか？

Ａ）セキュリティを考慮し、ＣＧＩ等のプログラムは搭載することができません。

戻る

Ｑ）Ｍａｉｌサーバに機能制限はありますか？

Ａ）パスワードの設定は管理者の方だけが行うことが出来ます。利用者の方は設定できません。
またユーザ利用領域の設定や、領域不足になった場合に通知する機能はありません。

戻る

（３）ＶＰＮ (※ F-3000/5000のみのサポートとなります)

Ｑ）暗号化方式は何ですか？　独自仕様ですか？

Ａ）ＦｏｒｔＫｎｏｘのＶＰＮ機能はＩＰsecに準拠しております。
また鍵管理方式ではＩＳＡＫＭＰ／Ｏａｋｌｅｙプロトコルを用いております。
認証方式ではＭＤ５、ＳＨＡのどちらかが選択でき、暗号化のタイプはＤＥＳ－ＣＢＣ、３ＤＥＳ－ＣＢＣ、ＲＣ４－４０を採用していますが、日本国内においては米国輸出規制により、ＲＣ４－４０のみ選択可能です。

戻る

Ｑ）ＶＰＮを構築する場合はＦｏｒｔＫｎｏｘが対向で２台必要でしょうか？

Ａ）ＦｏｒｔＫｎｏｘでＶＰＮを構築する場合は現在のところ、３通りあります。

ＦｏｒｔＫｎｏｘを対向で設置する。
ＶＰＮ　ＳｍａｒｔＣｌｉｅｎｔの暗号化モジュールをＰＣにインストールし、ＦｏｒｔＫｎｏｘとＰＣ間で暗号化情報をやり取りする。
ＶＰＮ　ＳｍａｒｔＲｏｕｔｅｒのオプションににより、ＦｏｒｔＫｎｏｘとＭＵＣＨＯ－ＥＶ間で暗号化情報をやり取りする。

ダイアルアップで多数の地点からアクセスされる場合などはＶＰＮ　ＳｍａｒｔＣｌｉｅｎｔ，ＶＰＮ　ＳｍａｒｔＲｏｕｔｅｒを導入して頂いたほうが、費用は少なくて済みます。

戻る

Ｑ）ＶＰＮ使用時の制限事項はありますか？

Ａ）ＶＰＮの構築はＦｏｒｔＫｎｏｘを対向で準備していただく必要があります。
処理速度は実験結果より約２０％から３０％悪くなります（弊社テスト結果）。
必要メモリは標準搭載のメモリで十分動作可能です。
実際に利用できるＰａｔｈ数やユーザ数ですが、他のアプリケーションの利用率なども影響してくるためはっきりした数字はお答えしかねます。
アプリケーションでの制限は特に設けていません。
はっきりした数字はお答えしかねます。

戻る

（４）URLブロック

Ｑ）ＵＲＬブロック機能でソフトウェア上のクライアント数の制限などはありますか？
またクライアントによってブロックするルールを変えられますか？

Ａ）特にクライアント数の制限はありません。
ＵＲＬブロックのアクセスルールをいくつか設定しておくことができ、ユーザや、御利用のＰＣのＩＰアドレス、ネットワークアドレスなどによって利用するアクセス制限を変更することが可能です。

戻る

Ｑ）ＵＲＬブロックの導入はユーザでできますか？

Ａ）購入して頂いたお客様にアップグレードキーとリストをダウンロードするＵＲＬアドレス、パスワードを連絡させていただきます。
説明書にしたがってソフトのバージョンアップとＵＲＬアドレスの登録をするとその日から使用できます。

戻る

Ｑ）ダイヤルアップでInternet接続する環境で、Proxy、URLブロック機能のみ使用したいのですが可能でしょうか？

Ａ）Proxy,URLブロックともに利用可能です。
但し、現在のバージョンでは「古河ＧＵＩ」はダイヤルアップには対応していませんので、ルータ（Ｍｕｃｈｏ）の設定は別に行う必要があります。

戻る

Ｑ）ＵＲＬのブロッキングの更新方法はどのようにして行うのですか？

Ａ）週に一度、登録した指定日時に自動的にＬｉｓｔ情報の更新を行います。
契約は年毎に更新となり契約更新のお客様へのご連絡は弊社から行います。

戻る

（５）帯域管理

Ｑ）帯域管理で制御できる項目は何ですか？

Ａ）帯域幅の設定はプロトコル、ネットワークアドレス、ユーザまたはグループで設定することが可能です。

戻る

機能（ハード）／機能（ソフト）／導入（設定ツール）、運用、サポート／その他

戻る

４．導入(設定ツール)、運用、サポート

（１）導入（設定ツール）

Ｑ）設定情報のバックアップはとれますか？

Ａ）設定情報のアーカイブファイルをＦｏｒｔＫｎｏｘからクライアントＰＣにダウンロードすることが出来ます。

戻る

Ｑ）設定は基本的にブラウザですが，unixコマンドでの設定も可能ですか？

Ａ）unixコマンドでの設定はメンテナンスユースのみ利用可能です。
ユーザ様での使用はできません。

戻る

Ｑ）セキュリティポリシーの変更を内部からだけでなく外部から行えますか。
外部からのアクセス制限を解けば変更は可能ですか？

Ａ）セキュリティポリシーの設定を変更すれば外部からのアクセスも可能になり設定変更も行えます。
ただし、ＩＤ，パスワードが平文のままインターネットを流れることになりますので設定画面をセキュリティモード（ＳＳＬ対応）で利用されることをお勧めします。

戻る

Ｑ）UPS連携の機能もブラウザでできますか？

Ａ）ＵＰＳの状態はブラウザで見ることが出来るようになっています。
設定は特に必要ありません。
接続してリブートすればＯＫです。

戻る

（２）運用

Ｑ）既存ＬＡＮ内へのメール転送は可能ですか？
相手はＷｉｎｄｏｗｓ－ＮＴでもＯＫでしょうか？

Ａ）転送するサーバがＳｅｎｄｍａｉｌに対応したＭＴＡをサポートしていれば転送は可能です。

戻る

Ｑ）メモリーやハードディスクが不足することはないのですか？

Ａ）ハード資源のリソースを増設することはできません。
よって利用状況によっては資源が不足する可能性はあります。
もしも資源が足りなくなった場合は各サーバ機能を別のサーバへ移すことにより資産を無駄なく運用できます。
またファイルサイズの大きいログファイルは他のサーバに転送できるようになっています。

戻る

Ｑ）新規にファイアウォールを導入すると、現在利用しているＬＡＮのＰＣに設定されているゲートウェイのアドレスを全て変更する必要があるのと思うのですが？

Ａ）ＦｏｒｔＫｎｏｘはＴｒａｎｐａｒｅｎｔＮｅｔｗｏｒｋＩｎｓｔｒａｔｉｏｎ（ＴＮＩ：透過型ネットワークインストレーション）をサポートしています。
ＴＮＩはＰｒｏｘｙ－ＡＲＰ技術を利用し、ＬＡＮクライアントとインターネットルータ間を仮想的に直接接続します。
この機能により、現在御利用中のクライアントＰＣの設定を変更する必要はありません。

戻る

Ｑ）プロキシ型のファイアウォールを導入すると現在、利用しているクライアントＰＣのブラウザの設定をプロキシに変更する必要があると思いますが？

Ａ）ＦｏｒｔＫｎｏｘは透過型プロキシをサポートしています。
現在御利用中のブラウザの設定変更は特に必要ありません。
透過型プロキシはクライアントと外部ネットワークのサーバとの中継を自動的に行います。
またＦｏｒｔＫｎｏｘは透過型／認証プロキシモードもサポートしています。

戻る

Ｑ）ログがいっぱいになったらどうなるのですか？

Ａ）ログ情報は他のサーバに自動的に転送する指定が出来るようになっています。また転送しない場合は自動的に古い情報から削除されるようになっていますので、いっぱいになることは有りません。

戻る

Ｑ）ＦｏｒｔＫｎｏｘ－ＧＡＫＫＯをダイヤルアップで使用できますか？

Ａ）ＦｏｒｔＫｎｏｘはダイアルアップでも使用できます。
ダイアルアップ利用形態の場合オプションのＵＲＬブロック等の機能を有効に活用できます。

戻る

Ｑ）パケットフィルタリングのみの機能を利用したいのですが、可能ですか？

Ａ）セキュリティポリシーの設定により可能です。

戻る

Ｑ）認証の際のユーザＩＤとパスワードは平文でインターネットを流れるのでしょうか？
また、平文で流れるとしたら、ＶＰＮ等の機能を使って、セキュリティを守りたいのですが、可能でしょうか？

Ａ）ＶＰＮの機能を利用しない場合は平文でインターネットを流れます。
認証情報以外でも、盗聴されてはまずい情報（受注情報や在庫情報）のデータ交換をされる場合はデータを暗号化するＶＰＮの機能を利用されることをお勧めします。

戻る

Ｑ）コンソールディスプレイが装備されていないのですが、起動時にサーバー類が正常に動作しているかをどのように確認するのですか？
例えばＬＥＤ等で目視確認できるのですか？

Ａ）正常に起動した後は起動完了のビープ音で知らせます。
また起動後は設定ＧＵＩの診断項目から、確認することが出来ます。

戻る

（３）サポート

Ｑ）Ｆｏｒｔ　Ｋｎｏｘのサポート体制およびサポート内容について教えて下さい。

Ａ）ＦｏｒｔＫｎｏｘ製品のトータルサポートは古河電工が行います。
各製品のサポートメニューとして、導入支援(現地で納入品の設置作業)、オンサイト交換保守、ヘルプデスク、オンラインサポート(電話回線経由での障害切分け支援)、パッチデータ（使用権利含む）の提供を行ないます。なお、機種により一部のサービスを行わない場合もありますので、詳細は別途お問い合わせ下さい。
また、サポート費用については、別途お問い合わせ下さい。

戻る

Ｑ）「古河ＧＵＩ」を利用できない場合（標準導入支援の対象とならない場合）は、どのような導入支援サービスがありますか？

Ａ）標準導入支援（「古河ＧＵＩ」を利用）以外の設定サービスとして、「カスタム導入支援サービス」があります。
「カスタム導入支援サービス」は、古河電工にて簡単なコンサルティングを行い準備された設定シートにお客様が設定内容を記入していただき、その設定シートの内容に沿ってFortKnoxの設定を古河電工にて行い、お客様に提供するものです。
設定項目は以下の項目があります。

●FireWallポリシー／NATスタテック／SPAMフィルタリング／DMZアドレス割り当て／URLブロッキング／リアルタイム監視アラーム／DNSのレコード登録／E-mailアドレス
●お客様が設定シートに記入するにあたっての記入方法の説明や記入後の設定内容の検証、ヒアリング、簡単なコンサルティングを含みます。

戻る

Ｑ）センドバックサポートの代替機発送は、ユーザが故障と判断し古河電工に連絡した時点で発送してもらえるのですか？

Ａ）古河電工サポートセンターにご連絡を頂き、ハード障害の確認をさせて頂いた後、代替機を発送します。

戻る

機能（ハード）／機能（ソフト）／導入（設定ツール）、運用、サポート／その他

戻る

５．その他

Ｑ）NAT, DMZなど専門用語の意味がわかりません。

Ａ）用語説明いたします。

Fort Knox→フォートノックス：米国ケンタッキー州北部の軍用地で、連邦金塊貯蔵所がある場所の地名。
NAT→Network Address Translator：ネットワークアドレス変換する装置またはソフトウェア。
DMZ→De-Militalized Zone：プライベートネットワークの中で、ファイアウォールの外側に位置し、オープンネットワークとのインタフェースに使用されるゾーン。
DNS→Domain Name Service：インターネットで使用されるドメイン名をIPアドレスに変換するアドレスシステム。
URL→Uniform Resource Locator：インターネット上に分散しているファイルなどの情報資源に格納場所を指定するための表記方法。
VPN→Virtual Private Network：仮想私設網。公衆網を使用しながら、あたかも専用網のように利用できるネットワーク。
GUI→Graphical User Interface：絵画面など視覚的に簡単なインタフェースを利用して、プログラムの選択実行容易にするアプリケーション。
DHCP→Dynamic Host Configuration Protocol：動的にIPアドレスを設定するプロトコル。
FTP→File Transfer Protocol：サーバとクライアントの間でファイルを転送するときに利用されるプロトコルや、そのプロトコルを使ってファイルを転送するアプリケーション。

戻る

Ｑ）ＮＴサーバ＋ファイアウォールソフトと比べてどういうメリットが出せますか？

Ａ）以下のような優位性があります。

価格：

現在ＦＫの持っている機能をＮＴでやろうとすると少なくとも倍以上のコストは必要です。
またメモリなどのハード資源がＮＴに比較して少なくてすみます。

信頼性：

ＯＳによるセキュリティホールなどの心配が殆どありません。
ベースはunixですので、枯れたＯＳであるといえます。

保守、インストールの容易性：

全てのソフトが同じＧＵＩから設定でき、ＮＴに比べ簡単にスピーディに行うことが出来ます。
保守もＮＴベースだとソフト別に問い合わせ先が異なるというようなことが発生します。

戻る

Ｑ）オールインワン型のサーバで他にもっと低価格の機種があるが機能の違いは何ですか？

Ａ）低価格のオールインワンサーバは一般的にファイアウォールの機能はパケットフィルタリングのみの機種が多く見られます。
パケットフィルタリングのみですとＩＰアドレス、ポートでのフィルタリング機能となりますので、ユーザ認証機能や、ＵＲＬブロックの機能など、細かいアクセス制限を設けることが出来ません。
サーバ機能を除けば弊社で販売しているＭｕｃｈｏシリーズなどのルータなどとほぼ同等の機能しかありません。
また、セキュリティを維持するためには、一度ルールを設定すればよいというわけでなく、日常の監視により不審なアクセスがないかどうかチェックし、事前に対策をとることが重要です。
Ｆｏｒｔｋｎｏｘは豊富なアクセスの監視・診断・アラーム機能を持っていますのでチェックも容易です。

戻る

古河電工ホーム／ネットワーク機器への取り組み