賛助会員だより

フォーティネットジャパン株式会社

キャンパス情報ネットワークを支える次世代ファイアウォールFortiGate-1500Dール検知などです。

〜eduroam用のセキュアな無線LANコントローラへのアクセスなど内部通信でも仮想UTM機能を運用「本学では学外通信だけでなく、情報基盤システムとしてもFortiGateを活用〜しており、ウイルス感染した端末の持ち込みなどで、通信の可用性が損なわれる危険性は常にあります。そ創立110年を迎えた名古屋工業大学は、7万人を超のためウイルス侵害があってもネットワーク可用性をえる優れた人材を輩出し、我が国の産業社会の礎を築維持できるCPU性能の高いモデルが求められます」。

き、その繁栄を支えてきました。その教育的な特徴は、情報基盤センター長の松尾啓志氏は、FortiGate-入学時から専門教育課程を実施し、実践的な工学エリ1500Dにリプレースした背景をこう説明します。

ートの養成を目指している点であります。また、「工

従来モデルでは4GbpsだったIPSスループットが学で世界の平和と幸福に貢献する研究」を目指し、工FortiGate-1500Dで11Gbpsに拡大し、以前は50％学の広い分野で先端的、独創的な研究を創出するイノを超えていたCPU負荷が、現在は10％以下で稼動しベーションを喚起し、世界に発信することができるているということです。「学外接続の10Gbpsを活か「工学イノベーションハブ」を構築しています。

せるスループットが得られるようになりました」

こうした教育研究活動を支えるキャンパス情報ネッ
トワークや基盤的情報システムの運用管理を行うの（松尾氏）と、あらためてFortiGateの性能を高く評価しています。

が、情報基盤センターです。現在、情報基盤センター

また、工学研究科准教授の打矢隆弘氏は、VDOMのではサーバ、ネットワーク、ストレージ、クライアン管理インタフェースの機能性向上を指摘しています。

トに至る全面的な仮想化環境を構築しており、シンク「従来は各VDOMの設定を行う際には、それぞれのライアント用が約250台、各種サーバ群が約150台なVDOMに管理画面を切り替える必要がありましたが、ど約400台の仮想マシンが稼動しています。
また、キャンパス情報ネットワーク「MAINS」（Meikoudai

1つの画面ですべてのVDOM環境が見えるようになり、管理性が向上しました」（打矢氏）。

Advanced Information Network System）は、約2万台の機器のMACアドレス認証が可能なVLANを2010■eduroamサービス用無線LANをFortiGate/FortiAP年から運用しています。このダイナミックVLAN環

で構築

境構築の際にFortiGate-3810Aが導入され、仮想名古屋工業大学はFortiGate-1500Dによる安定性・UTM機能のVDOMを利用して、学外通信および可用性向上を実現した一方、2012年よりFortiGate-

VDOM間を越える学内通信の制御とセキュリティ強200BとFortiAPによる国際無線LANローミング基盤化を実現してきました。

「eduroam」に対応する無線LAN環境を整備しました。

運用5年目を迎えた2014年には、FortiGate-1500D

eduroamは大学など研究機関の間でキャンパス無線にリプレースされ、10GbpsでSINET（学術情報ネッLANの相互利用を実現するローミングサービスで、世トワーク）に接続する通信や情報基盤サーバ群への安界規模で展開され、日本では国立情報学研究所（NII）定した通信とセキュリティ確保に寄与しています。

が中心となりeduroam.jpを運用している。2015年3月
現在、国内108機関（大学、研究機関）、世界約70か■10Gbpsの外部接続を活かせるIPSスループットを確保

国・地域が参加し、学外からの研究者等にeduroam認証サービスによる無線LANを提供しています。

名古屋工業大学のFortiGate運用は、ファイアウォー

同大学では主に学生向け無線LANサービスをMAC

ル機能、DoSのアノマリ検知等のIPS（不正侵入防御）、アドレス認証で運用しており、IEEE802.1x認証のアプリケーション制御（P2P型ファイル交換ソフトのeduroamサービスを提供するためには、既存ネットワ遮断など）、メールのアンチウイルスおよびスパムメークと分離した環境が必要でした。「独立型のAPを

72 JUCE Journal 2016年度 No. 1

賛助会員だより利用した無線LANでは、機器の死活監視ができない、研究者の利便性向上も検討し、その際に、国内販売がファームウェアのバージョンアップに手間がかかる

間もない屋外設置対応APのFortiAP-222Cに期待を寄などの課題があります。そこで、もともとVPN装置せています。

としてFortiGate-200Bを導入・運用していたため、これをコントローラとして無線LAN環境を構築する

eduroam (エ デ ュ ロ ー ム )は ， 欧 州 の GÉANTこととしました」（打矢氏）と構築の背景を述べていAssociation（旧TERENA）で開発された学術無線LANます。

ローミング基盤です。日本を含む世界76か国・地域
で，キャンパス無線LANのデファクト・スタンダード■アクセス制御と脅威管理を実現するセキュアな無線LAN環境を実現になっています。
https://www.eduroam.org/

FortiGate-200Bをコントローラとするeduroamサー
ビス環境を構築するメリットは、次のような3点だといいます。
第一は、FortiGateシリーズは以前から運用しており、同様の管理インタフェースで運用できるため、管理が容易であることです。第二に、FortiGate200B自体が通信のフィルタリング機能を有しており、eduroam認証ユーザの学内電子ジャーナルなどへのアクセスを遮断できることでし。第三に、eduroamサービスに必要なポートを開けるなど、通導入・構築のポイント（１）VDOM機能を利用したキャンパス情報ネットワー
クに、外部接続10Gbpsを活かせる性能と可用性をFortiGate-1500Dで実現（２）セキュリティ機能と無線コントローラ機能を備えたFortiGate-200Bにより、セキュアなeduroam用無線LANサービスを提供（３）VPN装置として運用してきたFortiGate-200Bを利用することで、コストを抑えた無線LAN環境を実現

信のプロトコル制御をFortiGate-200Bで集中管理できることだということです。
実際の接続・認証処理では、FortiGate-200Bを介した ア ク セ ス 端 末 の 認 証 要 求 が eduroam用 名 工 大
RADIUSサーバに届き、学内者からの認証要求はActive Directoryに転送されます。学外者の認証要求は外部ネットワーク境界のFortiGate-1500Dのeduroam用 フ ァ イ ア ウ ォ ー ル を 通 り 他 機 関 の eduroam用
RADIUSサーバへ転送されます。
アクセスポイントは、2012年の構築時にFortiAP220Bが13台導入、その後に順次追加され、現在19台のFortiAP-220B/221Bが導入されました。主に大学会館や講堂、講義室など大小の学術研究会が開かれる会場向けに設置されています。また、主要会議室以外で研究会が行われる際には、可搬タイプのプラ

名古屋工業大学情報基盤センター前にて左から若松慎三氏、梶岡慎輔氏、松尾啓志氏、打矢隆弘氏。

グアンドプレイ対応無線APのFortiAP-11Cも利用されています。
松尾氏は「eduroamは学外研究者の利便性を目的としたサービスであり、コストを抑えて構築することが問い合わせ先求められます。元々運用していたFortiGateをコントロ

社名 フォーティネットジャパン株式会社ーラ兼アクセス制御機器として利用でき、APの台数担当部署名 市場開発本部ライセンスも不要なFortinetのソリューションは、わTEL:03-6434-8533

れわれの要求を満たすものでした」と述べています。

E-mail: public_jp@fortinet.com

今後、隣接する名古屋大学医学部・附属病院で運用す

URL http://www.fortinet.co.jp/

るeduroamサービスとのローミングを可能にして学外JUCE Journal 2016年度 No. 1 73