新

製

品

を

先

取

り

チ

ェ

ッ

ク

！

文書の電子化と共同作業を強力にサポート
Adobe Acrobat 6.0 Standard 日本語版

7 月 4 日発売予定
Standardのパッ
ケージ。ウィンド
ウズ版とマッキ
ントッシュ版が用意されている。

アドビシステムズ
アドビストア提供価格：34,800円（通常版）、12,500円（アップグレード版）

4つの製品で構成される
新Acrobatファミリー「Acrobat Standard」「Acrobat Elements」の3Reader」も同時にバージョンアップした。ただつの製品に分かれたことも、バージョン6.0のし、「Adobe Reader」と名称を変更。アイコン

現在、インターネットで配布される多くの文書特徴だろう。名前が示すとおり「Standard」がやユーザーインターフェイスが一新されたばかに PDF 形式が使われている。最近では納税もっとも標準的な製品で、「Professional」にはりでなく、複数PDFファイルの検索機能や電子申告書も PDF 化され、国税庁のウェブサイト

そこにより専門的な機能が追加されている。

署名検証機能、eBook 閲覧機能など、機能がなどからダウンロードできるようになった。い

大幅に強化されている。

って必要不可欠な存在で、ほとんどのパソコ「Adobe Reader」と名前を変えてPDFビューアーもバージョンアップ

ン に P D F フ ァ イル を 表 示 す る「 A d o b e

ここでは、新Acrobatファミリーのそれぞれの製必要に応じて多彩な方法で文書ファイルをPDFに変換

Acrobat Reader」がインストールされている。

品について解説する。
「Professional」では、エ

基本的に、印刷可能なアプリケーションであれ

いま書いている原稿の校正刷りも、以前はンジ ニアリング のプ ロ 向 け に「 A u t o d e s k

ば、どんなものでもPDFに変換できる。変換を

FAX で送られてきたものだが、いつのころか

AutoCAD」や「Microsoft Visio」などで作成し行うのはAcrobatに含まれる「Distiller」というプ

まやPDF形式は多くのパソコンユーザーにとらか電子メールに PDFファイルが添付されるた文書からワンクリックでPDFファイルを作成

ログラムだが、ユーザーはプリンター一覧からこようになった。Acrobat Reader でそれを印刷できる機能が加わった。また、デザインのプロのDistillerを選んで印刷を実行すればいい。バ

して修正を入れ、FAX で編集部に送り返して向けにはアドビの「Photoshop」や「InDesign」

ージョン 6.0 では、このプリンターの名前がもいいが、「Adobe Acrobat」があれば校正作などのグラフィック用アプリケーションとの連係

Distillerから「Adobe PDF」というわかりやすい

業の効率はさらにアップする。開いた PDF フ

機能や色分解のプレビュー機能を備えている。

名前に変わっている。

ァイルを Acrobat 上で修正し、必要に応じて「Elements」は大量購入する企業ユーザー向け

一部のアプリケーションに限られるが、アプリ

コメントを付けてメールで返信するのだ。

の製品だ。
「Standard」からオンライン共同作業

ケーションのツールバーにあるPDFアイコンをAcrobat 6.0は、PDF化の作業がより簡便化さ用の機能や編集・加工機能などを取り除き、マクリックしてPDFファイルを作ることもできる。

れると同時に、こうした共同作業を行うため

イクロソフトオフィス文書のPDF化を中心に機すでにバージョン 5.0 から、Word、Excel、の機能が大幅に向上した新バージョンだ。使能が絞り込まれている。

PowerPointがこの機能に対応していたが、バ

用 目 的 に 応じて「 Acrobat Professional」

無償でダウンロードできる「Adobe Acrobat■ Acrobat 6.0ファミリー3製品の機能比較表
機能Elements
Win版のみ※マイクロソフトオフィス/
インターネットエクスプローラとの連係
エンジニアリングユーザー向けPDF作成機能
その他のPDF作成
使いやすいユーザーインターフェイス
共同作業機能（文書のチェックと注釈）
編集・加工
PDF文書の検索
電子フォーム
信頼性の向上・セキュリティーの強化
アクセシビリティー対応
デザインのプロ向け機能
スキャナー/OCR機能◎対応 ○ほぼ対応 △一部対応 ×未対応
※1000ライセンス単位のライセンス販売のみ

132 +++ iNTERNET magazine 2003.07 +++Standard
Win版/Mac版

Professional
Win版/Mac版 注意事項

○

◎

◎

Mac版は一部未対応

×
△
○
×
△
○
△
△
△
×
×

×
◎
○
○
○
○
○
◎
○
△
◎

◎
◎
◎
◎
◎
◎
◎
◎
◎
◎
◎

Mac版は未対応
Mac版は一部未対応
Mac版は一部未対応

Mac版は一部未対応
Mac版は一部未対応
文書ファイルの右クリックでもPDFに変換できる。このとき複数ファイルをまとめて変換したり、複数ファ
イルを1つのPDFファイルに変換（PDFバインダー）したりできる。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

ージョン6.0からはインターネットエクスプロー
ラ（Elementsを除く）やAutoCAD、Visioなど

ユーザーインターフェイスも一新された Acrobat 6.0。
ツールバーの「使い方...？」
をクリックすれば、ウィンド
ウ右にヘルプメニューが表
示される。

にも
（Professionalのみ）
この機能が加わった。
さらに新バージョンでは、アプリケーションを起動せずに文書ファイルを直接PDFに変換することもできる。右クリックで表示されるポップア
ップメニューから、「Adobe PDFへの変換」を選べばいい。Acrobatウィンドウに文書ファイルを
ドラッグ＆ドロップしても、PDFへの変換が可能だ。これら2つの方法では、複数ファイルを一度にPDFに変換することもできる。
従来の Acrobat にはなかった便利な機能に「PDFバインダー」がある。この機能を使えば、複数の文書ファイルをまとめて1つのPDFファイルにすることができる。

文書ファイルを PDF に変換する方法はいくつも用意されている。その1つは
印 刷 。 プ リン タ ー か ら「Adobe PDF」を選んで印刷すればいい。

文書のオンライン共同作業とデータベース化を強力にサポート
従来のAcrobatも注釈機能を備えていたが、バージョン6.0ではそれが強化され、よりわかりやすい注釈が付けられるようになった（Elements

Word、Excel、PowerPointやインターネットエクスプ
ローラなどでは、ツールバーのPDFアイコンをクリッ
クすればPDFに変換できる。ウェブページの変換では、CSS（カスケードスタイルシート）やフォームも取り込める。

を除く）。たとえば、選択範囲の表現を別の言葉に置換するのか、削除するのか、あるいは他のメンバーの確認を求めるのかといったことがひと目でわかる。
加えられた注釈は、Acrobatウィンドウ左にある「注釈」タブをクリックすれば、ウィンドウ下部に「レビューと注釈」機能を使えば、文書校正など共同作業を電子化できる。テキストの修正、置換、挿入や、ポップアップノートに注釈も付けられる。

まとめて表示される。だが、共同作業に参加する人数が多くなれば、注釈の管理も煩雑になる。これを解消し、レビューを効率化してくれるのが「レビュートラッカー」機能だ（Elementsを除く）。レビュートラッカーは、PDFファイルを送ったメンバーのリストを作り、挿入された注釈にスキャナーから取り込んだ PDFファイルを検索可能なファイルに変える方法は簡単で、「文書」-「Paper Capture」を選ぶだけでいい。

対してコメントが返されたかどうかをチェックしてくれる。PDFには「重要」「極秘」「承認済み」な
どのスタンプの押印やデジタル署名を付けるこるには手作業でデータを修正しなければならなとも可能だ。

いが、OCR専用のアプリケーションを用意しな

また、スキャナーから取り込んだ画像をPDF化

くてもこうしたことができるのはありがたい。

する機能では、バージョン6.0でさらにOCR機

Acrobat 6.0は、さまざまな場面を想定して、数能が加わった（Elementsを除く）。これにより、

多くの機能を備えている。Acrobat 6.0を導入

FAXなどデジタルデータのない文書もPDF化

すれば、文書一括管理の準備は万端。成否は、することで検索でき、他のデジタルデータと一利用する側がこれを十二分に使いこなせるかど

緒に管理できるようになる。検索の精度を上げ

うかにかかっている。

（藪 暁彦）

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

Acrobat 6.0 Standard 日本語版の動作環境
OS

ウィンドウズNT Workstation 4.0 SP6/2000 Professional SP2/XP/XP Tablet
PC Edition/98SE、MacOS 10.2.2以上
CPU
Pentiumクラス、PowerPC G3以上
メモリー
64MB以上（128MB以上推奨）
ハードディスク空き容量 250MB以上（ウィンドウズ）、360MB以上（MacOS）
ディスプレイ
解像度800×600ピクセル以上
その他
CD-ROMドライブ、インターネットエクス
プローラ5.0.1以上（ウィンドウズ）
参考URL
http://www.adobe.co.jp/
問い合わせ先03-5350-0407+++ iNTERNET magazine 2003.07 +++133

デュアルバンドPCカードもラインナップ
802.11g無線LANの新シリーズ

WN-A54/AXPとは打って変わってごく標準的な弁当箱デザインだ。
表示のLEDは側面からも見えるように光を誘導してあるが、やや暗く見づらいのが難点。AC
アダプターはコンパクト
でありがたい。

発売中

WN-G54/AXP
アイ・オー・データ機器
ダイレクトショップ価格：12,800円

802.11gでは後発だが設計には自信アイ・オー・データ機器から、802.11g 対応の
54Mbps無線LAN「WN-G54」
シリーズが発売された。製品ラインとしては、802.11gドラフト対
応の無線LANアクセスポイント「WN-G54/AXP」、

WN-G54/AXPは純粋なアクセスポイントなので、背面もシンプル。

アクセスポイント内蔵ブロードバンドルーター「WN-G54/BBR」、PC カードアダプター「WN-は用意されていないため、ある程度自力で設上がWN-AG/CBで、下がWN-G54/CB。WN-AG/CBのほうが出っ張り部分にやや厚みがあるが、デュアルバ
ンドだから致し方ないか。無線LANはむしろアンテナの性能がポイントだ。

G54/CB」が用意された。さらに802.11a/g両対応のPCカードアダプター「WN-AG/CB」が加わるほか、アクセスポイント、ルーターとPCカード

定しなければならないが、決して難しくはない。
また、他社製品に見られるような特殊な「Turbo
モード」などの互換性設定はない。

のセットも用意されている。すでに発売済みの

また、802.11a/b/gの3規格に対応したデュア

一方、無線LANカードは機能が豊富だ。OSの802.11a 対応無線 LAN シリーズと合わせて、

ルバンド無線LANカードが手にとりやすい価格

ドライバーとともに、専用ユーティリティー「ク802.11a/b/gの無線LAN規格すべてに対応するで発売されたことにも注目したい。同社のイックコネクト」が付属する。SSIDやWEPな製品が揃ったことになる。アイ・オー・データ機

802.11a無線LAN製品をすでに購入して使っどのプロファイルを複数設定して保存でき、タ

器では、これらの3つの規格をユーザーの環境ているユーザーにも朗報だ。

スクトレイのアイコンから簡単に切り替えて使に合わせて「選べる」ことを重視していく。

える。また、アクセスポイントの検索や、電波があるが、そのぶん完成度は高いと見ていい。

設定変更も電波状態の確認も切り替え自在の「クイックコネクト」

面もあって非常に便利になっている。欲をいえ

同社のニュースリリースでは「本製品『WN-G54

新デザインのアクセスポイント「WN-G54/AXP」

ば、IPアドレスも表示してほしかった。ウィンシリーズ』は、この正式規格（IEEE802.11gのは弁当箱タイプのシンプルな設計だ。1本伸びドウズXPのユーザーはこのユーティリティー

802.11g対応無線LANでは他社に出遅れた感

やリンクの状態をグラフ表示で確認できる画こと：筆者注）にも、確実に対応できるハード

るダイバーシティーアンテナがポイントで、アがなくても無線LANを使用できるが、ぜひともウェア設計となっています」と明記されており、クセスポイントとしては標準的なスタイルであ利用をおすすめしたい。

設計に対する自信がうかがえる。6月に正式決る。設定はブラウザーを使う。ウィザードなど

定される802.11g規格への対応という点で、安心できる文言だ。もちろんWi-Fiへの対応も予定している。

SSIDやWEP暗号化などをプロファイルに設定しておくと、簡単に接続先の切り替えができる。

WN-G54/AXPの基本設定画面。内容はごく標準的だ。

134 +++ iNTERNET magazine 2003.07 +++多機能なユーティリティー画面。これは、「プロフェッショナルモード」の画面だ。電波状態など細かく状態を把握できるのがうれしい。アクセスポイントのサーチ機能もある。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

802.11a/gはタスクトレイの専用ユーティリティー
で切り替える。802.11aとg のアクセスポイントに同じSSIDを設定してある場合は、802.11aが優先的に選ばれる。

スループットでは
802.11aに軍配■ スループット測定の場所
玄関

同社の802.11a対応無線LANアクセスポイン

G

ト「WN-A54/AXP」と「WN-G54/AXP」を使っ
1Fて802.11gとaのスループット、電波の届く範

ガレージ

囲、電子レンジの影響についてそれぞれテス

階段

トした。まず、スループットの調査では、有線
B側のFreeBSDサーバーへftpコマンドを使ってDK

30Mバイトのファイルを送信するテストを行っA
2F

たところ、802.11a（WN-A54/AXP）が2700K

802.11aに対応したアクセスポイント「WN-A54/AXP」
は、まったく異なるデザイン。アクセスポイントと電源供給ユニット、有線LANポートが分離されているので、設置の自由度も高い。

AP

バイト/秒と802.11g（WN-G54/AXP）に比べて階段

15 パーセント高いスループット値を示した。

CF

802.11gは802.11bとの互換性を担保するため■ftpスループット結果
測
定
場A
所

に、どうしても802.11aには敵わないといわれ3Fているが、まさにそのままの結果が出た。

D

また、3 階建ての一戸建ての各所で同様のス

階段

E

ル ー プットを 測 定 し た の が 右 の グ ラ フ。
802.11aがF地点で1割程度スループットを落という点で 802.11g のほうが優れている。まとしているのに比べて、802.11gではわずかなた、802.11gは屋外でも使用でき、無線LANス

低下だけだ。電子レンジの影響のテストは無ポットなどで使われている802.11bとの互換性

線LANカードとアクセスポイントを2メートル離もある。電子レンジの影響は気になるが、使し、その間に電子レンジを置いて測定した。

用しているのは短時間だけだから問題はない。

802.11aではまったく影響を受けていないのに802.11aとの性能差が思ったほど大きくないこ

対して、802.11gではスループットが 2割程度と、価格差なども考慮するなら、やはり選択肢

まで落ち込んだ。全体的に、802.11aがよい結は802.11gだ。ただ、少しでもスループットを果を残している。

高くしたいユーザーや、すでに家の周りにアク

2346

B

2300

C

2295

D

2233

2702
2751
2742
2707

E

2265

F

2213
2396

G

2340

0

500

1000

1500

2000

2718

2666

2500

WN-G54/AXP
WN-A54/AXP

3000
Kバイト／秒WN-A54/AXP（802.11a 準拠）と WN-G54/AXP（802.11gドラフト準拠）を使って屋内でのスループットを比較した。A地点がアクセスポイントに一番近い。いずれもF地点でもっとも低い値が出ているが、802.11g
ではA地点との差はわずかだ。

■電子レンジの影響

セスポイントのある家が多くて電波が混んでい

スループットと安定感で802.11a
通信距離と互換性で802.11g

る、802.11gと併用してスループットを稼ぎた

今回の試用では、ほとんどの結果で802.11aにがよいケースもある。どちらにしても、無線軍配が上がった。遮蔽物の少ない小さな家で

L A N カード に は ぜ ひとも デュア ル バ ンドは間違いなく802.11aのほうが性能が出せると（802.11a/b/g）のものを1枚買い揃えてほしい。

WNG54/AXP

2318
484

いオフィス使用などでは802.11aを選んだほういうことだ。となると、802.11aを選んだほう

これさえあれば、会社でも自宅でも、友人宅やがよいのだろうか？ 大きな一軒家や機密性がホットスポットでも多様に無線LANが使いこな

高くコンクリートの厚いマンションなどでは、今せることは間違いない。確実に長く使える無線回のテスト結果とは異なり、電波の届きのよさ

LANカードになるはずだ。 （梅垣まさひろ）

WNA54/AXP
0

2472
2478

500

1000

1500

2000

2500

電子レンジオフ
電子レンジオン3000

Kバイト／秒

アクセスポイントとの距離は2メートル。間に、電子レンジを置いて測定したスループットだ。802.11gは電子レンジと同じ2.4GHzの周波数のため影響を受けやすい。

WN-A54/AXP■WN-G54シリーズ製品ラインナップ
種別
802.11g対応PCカードアダプター
802.11g対応無線LANアクセスポイント付きブロードバンドルーター
802.11a/g/b対応PCカードアダプター
セット品（「WN-G54/AXP」「WN-G54/CB」）
セット品（「WN-G54/BBR」「WN-AG/CB」）

型番名称
WN-G54/CB
WN-G54/BBR
WN-AG/CBWN-G54/AXP-S
WN-G54/BBR-S

販売価格
6,980円
16,800円
9,180円
19,200円
24,500円

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

無線LAN
802.11g（draft規格）準拠
暗号化
WEP64/128ビット
セキュリティー MACアドレスフィルタリング
消費電流
440mA
外形寸法
幅約38×奥行き120×高さ171（mm）
重量
約300g（本体のみ）
参考URL
http://www.iodata.co.jp/
問い合わせ先 東京 03-4288-1039 大阪 06-4705-5544+++ iNTERNET magazine 2003.07 +++135

ルーター部を分離して置き場所を選ばない
シンプルな802.11g無線LAN
5 月 31 日発売予定

PCWA-AR300
ソニー
実売価格：25,000円程度

バイオの周辺機器から脱皮した無線LAN製品

ド「PCWA-C300S」だ。PCWA-AR300のルー

ソニーの CarrierGate シリーズ無線 LAN に、

ト「PCWA-A520」を接続すれば、802.11a/gの802.11g（ドラフト規格）対応機が新たに加わっ

デュアルバンド対応に拡張できる。

ターユニットに802.11a対応のアクセスポイン

白色に光るアクセスポイント（右）は壁掛けもOK。ルー
ターユニット（左）は、WANポート1つ、LANポート3つ、
アクセスポイント専用ポート1つと電源コネクターを持つ。
※本記事は開発中のもので試用た。ソニーは、802.11aから11gへ移行するのて 使 い 分 け る の が ベ スト だと 提 案 す る 。

スループットは約20Mbps
動画対応の小技がソニーらしい

802.11aは高速なうえに電子レンジなどの干渉

PCカードとアクセスポイントのインストールや問題もない。一方802.11gは802.11bと互換

設定は、付属する「簡単インストールウィザー性があり、また通信距離も伸ばせるという利点

ド」の指示に従うだけで簡単。アクセスポイン

左から電源アダプター、ルーターユニット、ワイヤレ
スユニット（アクセスポイント）。この製品から電源アダプターには電源スイッチが付いた。

が捨てがたい。ユーザーはこれらの点を理解

トの設定では自動的にブラウザーが開くので、は半分程度になったが、同時に転送していればして環境に合った製品を選ぶべきだという考「おまかせ設定」を選べば手順はスムーズだ。

帯域を半分ずつ利用することになるのでこれえ方だ。

ルーターの設定はブラウザーを使って設定画は問題ない。また、アクセスポイントに「11gとまた、ソニーはCarrierGateシリーズをバイオ

面を開く必要があるが、こちらもシンプルで11b」（高マルチキャストレート）というモードがの周辺機器から脱皮させ、他社製パソコンや「DHCPを使った接続」「PPPoEを使った接続」

あり、これでもftpでのスループットに変わりは他社製無線LANとも積極的に組み合わせられ「マニュアル設定」のどれかを選ぶ。

なかった。これは、主に動画のスループットやるようにサポート体制作りを進めている。バイ

有線側に置いたFreeBSDサーバーへftpコマ

コマ落ちを防ぐ機能なので、ftpでの値には表

オユーザーだけの無線LANという位置付けを

ンドを使ったスループットの測定テストをした

れなかったのだろう。

打ち破る意欲だ。さらに、同シリーズのコンバ

ところ、木造 3 階建てのすべての場所で約ソニーならではのデザインのよさだけでなく、使ーター「PCWA-DE30」を使えば、イーサネット

20Mbpsのスループットが得られた。以前に測い勝手、性能ともに満足できる無線LANだとい

ポートを持ったネットワーク機器（たとえばPS2

定した 802.11a に比べて 1 割程度速度は劣るっていい。なお、802.11g規格の正式決定後はなど）をワイヤレス化できる。

が、屋内のアクセスポイントからもっとも離れファームウェアのアップデートで対応するほか

今回試用したのは、開発中のブロードバンドル

た 場 所 でも 1 9 M b p s 程 度 だった 。また 、Wi-Fiも認定を受ける予定だ。（梅垣まさひろ）

ーター「PCWA-AR300」とワイヤレスLANカー

802.11bのAirMacを搭載したiBookから、サーではなく、aとgの各々の利点、欠点を理解しバーにpingを飛ばしながらftpのスループットを計測したが、速度の低下はわずかだった。
iBookからftpしながら測定するとスループット

CarrierGate 802.11g（2.4GHz）無線LANラインナップ
アクセスポイント（ブリッジタイプ）「PCWA-A320」
実売価格20,000円程度
無線LANカード「PCWA-C300S」 実売価格10,000円程度
コンバーター「PCWA-DE30」
価格未定※PCWA-DE30のみ6月28日、ほかは5月31日発売予定

PCWA-AR300

アクセスポイントの詳細設定画面。
「IEEE 802.11モード」では、「11gと11b」「11gと11b」（高マルチキャスト
レート）、「11gのみ」が選択できる。

136 +++ iNTERNET magazine 2003.07 +++専用ユーティリティーを使うと、電波状態やスループ
ットをグラフ表示で確認できる。問題解析にも役立つ
強力なユーティリティーだ。

無線LAN
802.11g（draft規格）準拠
暗号化
WEP64/128ビット
セキュリティー MACアドレス登録、SSID公開選択機能
ルーター機能 UPnP、DHCPサーバー、DHCPクライアント、
PPPoE、VPNパススルー（IPsec/PPTP）
消費電力
約10W
【ワイヤレスユニット】
外形寸法
幅98×奥行き33×高さ98（mm）
重量約320g【ルーターユニット】
外形寸法
幅200×奥行き32×高さ69（mm）
重量
約340g
参考URL
http://www.vaio.sony.co.jp/Products/
CarrierGate/

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

無線LANと指紋認証機能を
PDAに標準搭載
hp iPAQ Pocket PC h5450

5 月中旬発売

日本ヒューレット・パッカード
hp directplus価格：69,800円「無線LAN機能搭載」はPDAの限られた拡張スロットを救う
2003年に入り、東芝の「GENIO e550」、カシオの「カシオペア e-3000」など、PDA用 OS「Pocket PC 2002 日本語版」と、高速、低消費電力 CPU「XScale PXA250/400MHz」を搭載したPDAが続々とリリースされている。そしてその 最 後 を 飾 るの が、「 iPAQ Pocket PC
h5450」（以下h5450）だ。
「GENIO e550」がデ操作ボタンが横長から丸い形に変わったことで、片手での操作が若干楽になっている。指紋認証は操作ボ
タンの下のスキャナーで行う。

全体的には従来のiPAQのデザインを継承している。拡張ジャケットでカードスロットを追加する「ジャケットコン
セプト」も同様で、コンパクトフラッシュなどを使う場合
はジャケットを別途購入する必要がある。
※製品版は多少機能が異なる可能性がある

ジタル カメラ 機 能 を 搭 載 、「 カシオペ ア e-

いう特徴を前面に打ち出しているなかで、対す「指紋認証」など
近未来PDAの標準を提示する

るh5450の最大の特徴は標準でIEEE 802.11b

実際の無線LAN機能の使い勝手だが、これが対応の無線LAN機能を内蔵している点だ。

非常に使いやすい。これまでPDAで無線LAN

従来のPDAで無線LANを利用しようとすると、を使う場合、ユーティリティーをダウンロードしコンパクトフラッシュ型の無線LANカードなどてインストールするなど、実際に使えるようにを利用し、それでなくとも少ないPDAの拡張ス

するまでにハードルの高い操作が必要だった。

ロットを常時1つ潰す必要があった。たとえば、

h5450の場合、それらの操作は「iPAQ無線LAN」

3000」が約30時間のずば抜けた長時間駆動とコンパクトフラッシュメモリーカードなどに楽曲というソフトウェアから行う。また、ソフトウェ

データを集めて PDA で聞く場合、一度無線

アをメニューから立ち上げなくても、画面下のLAN カードを外して差し替えなければならず、

バーのアイコンをクリックするだけで設定画面

きわめて面倒だった。無線LANの標準搭載は、が立ち上がるため、そのぶん設定の手間も省空いたスロットを「メモリー専用」などに活用でける。さらに複数の無線LANアクセスポイント

き、ほかのPDAにはない最大のメリットだ。

を「会社用」「フリースポット用」と登録しておけ

ちなみに、OSのバージョン、CPU、液晶画面

ば、ツールバーからすぐに設定を変更できて便などの無線 LAN 機能以外のハード部分は、利だ。無線LAN機能のオン／オフもここで切

2002年11月に国内発売されたh3970から大きり替えられ、通信しないときはオフにしてバッな進化はない。強いて挙げるとすれば、操作

テリーを節約するという使い方もできる。

ボタンが横長のものから小さなボタンに変わ

もう1つ、このマシンの特徴的な機能が、操作った点やバッテリーが脱着式になったくらいだ。

ボタンの下にあるスキャナーに指をこすりつけ

ただ、h3970 は Bluetooth、CPU/400MHz、て実行する「指紋認証機能」だ。テスト機だった

64Mバイトの内蔵メモリー、240×320ドットでためか、自分の指紋の認識率が少々低かったが、6万5536色のTFT液晶ディスプレイなどを装備

モバイルユースで紛失の可能性が高いPDAにし、現在発売されているPocket PCの中で最は有効な機能だといえるだろう。このように先高スペックを誇る製品なので、「半年前の製品

進的な機能を追加した h5450 は、近未来のをベースにしていてちょっと性能が心配」といPDAの姿を実際の製品として提示したものと考うこともないだろう。

えてもいいのではないだろうか。

（編集部）

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

画面下のバーからすぐに無線LANの設定や切り替え、
オン／オフができる。

「指紋」の登録は表示された動画のように指をスキャナ
ーにこすりつけて行う。うまく認識させるにはちょっとしたコツが必要。

hp iPAQ Pocket PC h5450
CPU
メモリー
バッテリー
インターフェイス
本体寸法
重量
参考URL

PXA250-400MHz
64MB（RAM）、48MB（ROM）
充電式リチウムポリマーバッテリー
SDメモリーカード／MMCカードスロット、赤外線
幅84×奥行き16×高さ138（mm）
約206g（バッテリー含む）
http://www.hp.com/jp/+++ iNTERNET magazine 2003.07 +++137

クライアントの手間不要
ウィンドウズのアップデートを集中管理
発売中

アップデート エキスパート
アップデートテクノロジー
推定小売価格：268,800円（1年間／100台ライセンス）

アップデートエキスパート起動画面。選択しているアップデート情報ではアップ
デートテクノロジーから注意を促す情報が提供されている（下ペインのブラウザ
ー画面参照）。

複数PCのウィンドウズ
アップデート作業を自動化
セキュリティー対策といえば、ウイルス対策ソ
フトやファイアーウォールの印象が強いが、根本的な解決はパッチやサービスパックなどで問題の原因となる 穴 をふさぐことにある。
「アップデートエキスパート」はネットワークでつながった複数のウィンドウズマシンのOSや管理者アカウント入力画面。アップデートエキスパートでは管理者アカウント
で対象となるPCにログオンして作業を行うので、あらかじめ登録しておく必要がある。

マイクロソフトオフィスのアップデート管理を1台の PC で行うツールだ。OS やソフトの各バージョンごとのパッチやサービスパックを1か所（管理コンピュータ）にまとめてダウンロード

必須アップデートの管理画面。マイクロソフトから特に「必須アップデート」として提供されているものをまとめて管理できる。

し、管理対象のクライアントに合わせて必要な

ル状況については失敗・成功ともにログが採ものをコピーしてインストールする。アップデれるほか、リモートでの検証もできる。

ート内容によっては、対話形式での応答やインストール CD の位置をあらかじめ設定しておけ

パッチにも独自の検証を行う
大規模システム管理者向き

ば、アップデート作業を自動化できる。100台、アップデートエキスパートをインストールしたマ200台のマシンに対しても、管理者は適用した

シンは、アップデートテクノロジー社のサーバー

いアップデートを指定して必要な設定を一度行から24時間体制で提供される各パッチやサーうだけでいい。

ビスパックに関する情報を受け取る。この情報

アップデート作業では管理対象のマシン側にはマイクロソフトの情報ページへのリンクやアッ

動的に何もかもできればいいが、何度となくマ

特別なスレーブプログラムをインストールする

プデートテクノロジー社独自の検証情報、カテシンは再起動して応答とCDを要求するため、必要はない。またアップデートは管理者権限でゴリー付けなどが含まれ、パッチを導入すべきマシンの前を離れられない。これらの手間を省ログオンして行うため、アップデート作業をユ

かどうかの判断を助ける内容になっている。

略できるだけでもこのツールは十分に存在価

ーザーに止められる危険も少ない。インストー

全OS共通のパッチは1か所で選択して一度イ値がある。指定したPCすべてに対して自動で■システム構成例

ンストールを実行すれば、選択しているマシン

インストールできるため、省力化効果も非常にすべてに適用できる。OSのバージョンごとに高い。

違うパッチが提供されている場合でも、各マシ

アップデート エキスパートの動作環境

ストールCDが必要になるが、応答操作やイン

マイクロソフトウェブサイト

アップデートテクノロジー社のサーバー

アップデート情報の監視・検索

アップデートモジュールのダウンロードンに合わせて自動的にパッチをコピーして適用してくれる。この機能は特に緊急度の高いセキ
ホットフィックス、
サービスパックの情報データベースの取得ュリティーのパッチをあてたいときなどに役に立つだろう。

アップデートエキスパート管理コンピュータ

本ソフトウェアの最大の魅力はアップデート作
業の自動化だろう。筆者はウィンドウズ 2000
をインストールしたあとにサービスパックやパアップデートモジュールの展開

138 +++ iNTERNET magazine 2003.07 +++ッチの適用作業で半日かかった経験がある。自

複数のパッチをまとめてインストールするときに再起動を一度に省略できる「Q Chain」と呼ばれるDOSツー
ルがマイクロソフトから提供されているが、同様の操作がGUIで行える。

対応OS

ウィンドウズNT4.0/2000/XP Pro※サーバー版含む
CPU
Pentium 〜 Pentium Ⅱ 300MHz 以上（OSに依存）ハードディスク空き容量 20MB以上（インストールするパッチプロ
グラムやサービスパックに応じてさらに容量が必要）
メモリー
256MB以上
ブラウザー
インターネットエクスプローラ5.5以上
ネットワークTCP/IPプロトコル
ディスクフォーマット NTFS
参考URL
http://www.updatecorp.co.jp/※ウェブサイトに15日間限定体験版あり

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D（井上繁樹）

ネット経由でファイルを復元・修復・完全抹消できる

法 人 向けには、
人事異動や PCの廃棄のためにディスクを完 全に 抹 消 で きる
「TERMINATOR
パーフェクト」をセットにしたライ
センス販売も行っている。

発売中FINALDATA 2.0 エンタープライズネットワーク
アルファ・オメガソフト
定価：78,000円（パッケージ版：5エージェント付き）

ファイルを削除・破損から守り
情報の漏洩を未然に防ぐ「FINALDATA」シリーズは削除してしまったフ
ァイルをディスク上に残された情報をもとに復元するソフトだ。
「エンタープライズネットワー
ク」版では、ファイルの復元以外に、破損ファ
イルの修復、復元不能な状態にするファイルの抹消の機能が搭載されており、ファイルに関するトラブル全般に対処できる。
フォルダー単位で、削除したファイルの自動バ
ックアップやファイルの保護指定ができるので、不用意なファイル操作から重要なファイルを守ることができる。このほか、セクター単位

ウィンドウズXP上からウィンドウズ2000のCドライブにアクセスしたところ。

でディスクイメージを圧縮保存できる。これにブ容量が大きいと膨大な時間がかかる。80G

よりいったんイメージを作成すれば別のPC上バイト以上のドライブでは 16 時間との表示もでも復元できるので、ハードウェアにトラブル出た。ファイルを保存しておくドライブは容量があった場合の 保険 としても有用だ。

を少な目に設定しておくほうが効率的だ。走査

本製品はネットワークに対応しており、スレー

範囲はクラスター単位で設定できるので、ファブプログラムをインストールしたPCに対してフイルがどのあたりに書き込まれているかを予測

ァイルの復元・修復・抹消操作ができる。スレできるならより効率的だ。またファイルの復元

ーブプログラムはウィンドウズ用とDOS用の2には、別途復元先のドライブが必要になるた

種 類 が あり、ウィンド ウズ 用 は T C P / I P とめ、1ドライブ1パーティションのPCではネット

IPX/SPXプロトコルに、DOS用はIPX/SPXプ

ワークドライブを接続するなどの工夫がいる。

ロトコルに対応している。DOS用はIPX/SPX

本ソフトにはいわば 盾と矛 にあたる、ファプロトコルをインストールしているウィンドウズ

イルの復元機能と抹消機能の 2 つが搭載されでも 動 作 は 可 能 だ 。ル ーター に よって はているが、結論からいうと 矛 にあたる抹消

TCP/IPプロトコルのみ対応の製品もあるので、機能のほうが強い。抹消機能は効果に応じて使用の際には注意したい。また、インストール

米国国防総省の規定準拠のものも含めて6レ

CD上から直接起動できるので、本ソフトウェ

ベルが設定されていて、初期値のレベル3でもプレビュー機能を使うとTXT、JPG、BMPなど対応している形式のファイルは復元前に確認できる。それ以外のファイルではダンプ表示で確認することになる。

大容量のドライブの復元作業を行う場合
は、クラスター範囲を指定することで処理の高速化ができる。

アのインストールのためにディスク上に残され他社の復元ソフトでは復元不能になった。

たファイルの痕跡を壊す危険も回避できる。

ネットワーク対応機能はスレーブプログラムを

ウィンド ウ ズ 用 スレーブ プ ログラム の 画 面 。
「FINALDATA」を使ってリモートアクセス中のマシン名やIPアドレスが確認できる。

起動してパスワードを設定しておけば使える手FINALDATA 2.0 エンタープライズネットワークの動作環境

データドライブは分割が必要
ファイルの抹消機能は強力

軽なものだ。ファイアーウォールを設定してい「FINALDATA」ではファイルの復元前に一度ドえてしまうので、扱いは慎重にしたい。削除済

ライブ全体を走査し、復元できないものも含め

みのインターネット一時ファイルも確認できててファイルリストを作成する。このため、ドライ

しまうほどだ。

ないかぎりシステムドライブも含めて内容が見（井上繁樹）

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

対応OS

ウィンドウズ 95/98/Me/NT4.0（SP4 以上）/2000/XP※サーバー版含む
メモリー
64MB以上（128MB以上推奨）
ディスプレイ 解像度640×480ピクセル、256色以上
ネットワーク TCP/IPプロトコル（DosSlave使用の場合は
IPX/SPXプロトコル）
参考URL
http://www.finaldata.ne.jp/+++ iNTERNET magazine 2003.07 +++139常時接続で増える 危険 から身を守る

ファイアーウォール＆IDSを導入する
常時接続があたりまえになった現在、会社のネットワークにかぎらず、個人宅のパソコンまでもが無差別に攻撃を受けている。インターネットのセキュリティー対策は身近なもので、決して他人事ではないのだ。セキュリティーを高めようとする場合、ルーターが備えるパケットフィルタリングやウイルス対策ソフトが思い浮かぶが、それだけでは十分ではなく、不正侵入検知などの機能を持つファイアーウォールも重要になっている。

インターネットの脅威に自己防衛で対処する（大澤文孝）■ ファイアーウォールの設置例
インターネットFW

ハードウェアによるファイアーウォール

FW

ソフトウェアによるファイアーウォール

改めて言うことでもないが、インターネットを使
DMZ機能付きFWを使うと1台にまとめられる。

うことは危険と隣り合わせだ。パソコンをイン
ターネットに接続した途端、知らぬ間に外部から攻撃を受け、ウイルスに感染したりパソコン

FWが誤動作したりすることがありうる。とくに近年

インターネットに対して出入りする
データ全体を監視する。インターネ
ットからの不当なアクセスを防ぐために必須とも言える。

ルーター

は、ランダムな IP アドレス宛てに、企業や個
人、サーバーやクライアントの区別なく攻撃を万一サーバーに侵入されたとき、そこからクライアント群を守るもの。
必須ではない。

仕掛けられることが多いため、サーバーだけで

FW

FW

FW

FW

なくパソコンに対するセキュリティー対策もおろそかにできない。
サーバー群

攻撃の対象となるのは、セキュリティー的に脆
FW

FW

いサーバーやクライアントマシンだ。サーバー
やクライアントマシンが利用しているOSやア
プリケーションのなかには、 セキュリティーホ

簡易的なソフトウェアによるファイアーウォール（または単純なアクセス制限）を設定しておけば、他のサーバーに万一
いたずらにアクセス（侵入）されても、そこからさらなる侵入を阻止できる。

クライアント群
個々のパソコンにファイアーウォールソフトを入れておくと、他のパソコンからの不当なアクセスを防げる。とくにノート
パソコンの場合には出先で使うことも多いため、インストー
ルしておくと安心。

ール と呼ばれるセキュリティー上の弱点を持つものも多く、これが標的になりやすい。イン
ターネット上には、セキュリティーホールに対す企業の場合には、さらに別の場所にファイアー

うと技術がなくても誰でも簡単に攻撃できてしルーターの直後や部署間の接続点に配置する

まうのが実態だ。このため、ウィンドウズアッ

ファイアーウォールを置く場所は、「管理下にのデータ漏洩を防ぐために部署間の接続点にプデートなどを頻繁に確認してセキュリティー

ある安全を保ちたいネットワーク」と「管理下にファイアーウォールを導入するとか、無線LAN

ホールをふさぐことがもっとも根本的な防衛策

ない外部のネットワーク」との間となる。イン

アクセスポイントの前にファイアーウォールをになるのだが、サーバーやパソコンの台数がターネットに接続している場合には、自分のパ設けて、第三者が無線LANを使って入り込め

多いとすべてを管理するのは難しく、また未知ソコンが接続しているLANと、LANの外部になくするといった対策がある。また、サーバーのセキュリティーホールが存在する場合には対あるインターネットとの間だ。つまり、基本的を設置している場合には、万一サーバーに入応できない。

にはルーター部分とLANまたは自分のパソコり込まれたときに、内部のLANに入り込めな

そこで重要となるのが、インターネットと通信

ンとの間にファイアーウォールを導入すればよいよう、二重のファイアーウォールを備えるこ

するデータを常に監視し、不正なデータを流さい。またルーター本体やルーター機能付きのともある。

ないようにする仕組みだ。この仕組みを持つ

モデムを使わずにブリッジ型のADSLモデムなファイアーウォールを置く場所は、1つとは限ものを総合的に「ファイアーウォール」と呼ぶ。

どをインターネットに接続している場合には、らない。最低限インターネットとの接続点には

以降では、ファイアーウォールの導入のしかた

パソコン自身にファイアーウォールソフトをイ置くべきだが、それ以外にも配置し、二重三重や種類について解説しよう。

ンストールすることでも対応できる。

にファイアーウォールを構えることも多い。

る攻撃を自動化するツールも存在し、これを使140 +++ iNTERNET magazine 2003.07 +++ウォールを置くこともある。たとえば、部署間

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

データの出入りを監視する
ファイアーウォールの導入■ ファイアーウォールの種類
パケットフィルタリング方式

TCP/IPのネットワークではデータをパケット単通過位で転送する。このパケットには「（TCP や
UDPなどの）プロトコル種別」「IPアドレス」「ポート番号」などのヘッダー情報が記載されていFW

ヘッダー部分だけを見て判断

パケット パケット拒否る。これらの情報を使って通過させるか拒否す
るかを決めるのがパケットフィルタリング方式
アプリケーションゲートウェイ方式のファイアーウォールだ。

通過させてよいものはパケットに再分割して転送

パケットフィルタリング方式は構成が簡単なので、ルーターなどのネットワーク機器にも搭載FWされている。とくにブロードバンドルーターで使われるIPマスカレード機能は、「LANからイ

パケット

合成

パケット パケット

通過
データ全体
データ全体を見て判断

ンターネットへの通信はできるが、要求がない

拒否

かぎりインターネットからLANへはデータを送IPアドレス、ポート番号などのヘッダーらない」という一種のパケットフィルタリング的

小分けにされたデータな機能も果たす。このため、IPマスカレードでインターネットに接続していれば、比較的安全な状態になっていると言える。

パケットフィルタリング方式ではヘッダー部分だけを見て判断する。しかし、アプリケーションゲートウェイ方式ではデータの内容まで見て判断する。

■ IDS機能の概念

しかしパケットフィルタリング方式では、デー侵入シグネチャータの内容を判断材料としないため、不正な命攻撃
FW

令やデータが含まれているかどうかで通過／拒否を決めるといったことはできない。これに対・ 壊れたデータを送りつけていないか
・ 連続的にサービスをしていないポートにアクセスしていないか
・ アクセスが侵入シグネチャーと合致するかなどを総合的に判断し、攻撃であるかどうかを見極める

攻撃者

して、アプリケーションゲートウェイ方式のファ
イアーウォールでは、データの内容まで調べて
通過／拒否を決める。このためウイルスなどの不正な命令やデータが含まれているかどうかの判断ができ、さらには不正なデータ部分を除去

攻撃のパターンが記されたデータ（ファイル）。
IDS対応のFWに内蔵されている攻撃であると判断したら、そこからの通信は一定時間、無条件にブロックする

IDSは攻撃パターンを調べ、攻撃と判断したら、それ以上はパケットの解析をせずに無条件にブロックするので、ファイアーウォールの負担が減る。ネットワーク資源を大量に使わせて、システムをダウンさせる攻撃に強い。

して通過させることもできる。

不正アクセスを検知する
IDSの役割

特定の接続元から尋常ではない量の接続を受の流れ全体を判断する必要があるため、大がかりなものとなる。よって、専用のハードウェ

クラッカーの攻撃手法はさまざまだが、多くの続動作が行われたときに、一定時間、その接続

アやソフトウェアで構成される。ちなみにパソ

場合、TCP/IPの通信の仕組みである「3ウェイ

元からの通信を無条件に拒否する。このため、コンにインストールして使うウイルス対策ソフ

ハンドシェーク」と呼ばれる構成を悪用して、負荷が少ないのがIDSの利点だ。IDS機能をトは、アプリケーションゲートウェイ方式のフ

接続したあとに応答を返さずに相手側のネット備えていなくてもパケットフィルタリングなどにァイアーウォールの一種だ。

ワーク資源を消費させるものや、セキュリティ

よって不正アクセスを阻止できるが、この場合

パケットフィルタリング方式では、外部からのーホールに対して攻撃をするものが多く、攻撃

1つ1つパケットを調査するため、攻撃が続く

直接の攻撃を抑えることはできるが、メールのパターンがある程度決まっている。

とファイアーウォールに負荷がかかってしまう。

受信やウェブの参照など、すでに接続が確立さそこで攻撃パターンを感知し、攻撃されたと判またIDSは単一の接続ではなく攻撃全体の流れた状態で不正なデータが入っていても、それ断したら、そこからの接続を一切受け取らない

れで調査するので、攻撃パターンの変化にもを阻止できない。そこで、アプリケーションゲ

ようにするのも防御策として有効だ。その仕組対処できる。負荷がかかったり侵入されたりすートウェイ方式も併用し、不正なデータが入り

みがIDS（Intrusion Detection System）だ。

る前に食い止めるという点で、インテリジェン

込むのを防ぐようにするのが望ましい。

IDSは、TCP/IPのコネクション状態を把握し、トなファイアーウォール機能だと言えるだろう。

アプリケーションゲートウェイ方式は、データ

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

け取ったときや、ある攻撃パターンと同等の接+++ iNTERNET magazine 2003.07 +++141※ここで紹介する2製品は読者プレゼント対象。P59へGO！

個人向けの手軽に使える
ファイアーウォール＆IDS

ZoneAlarm PRO 3
jhttp://www.forval-c.co.jp/

フォーバル クリエーティブ

ファイアーウォールと言うと、何やら高価なハードウェアが必要にも思えるが、最近は安価なファイアーウォールソフトもあり、個人でも導

価格：6,800円
設定が簡単なファイアーウォールソフト。通信先を「イントラネット」や「インターネット」のよう入は容易だ。個人向けのファイアーウォールソにグループ化して設定するため、初心者でもわ

フトは、初期設定で適切なセキュリティー設定

かりやすい。反面、上級者が欲する、手動でのが施されているため、インストールするだけでも簡単にセキュリティーを強化できる。

高度な設定の柔軟性には乏しい。あらかじめ指
定したプログラムしか通信できないようにしたり、
Cookieを遮断してプライバシーを守ったり、メー

ファイアーウォールは、インターネットからの攻ルの添付ファイルを除去したりする機能も備え撃を守るだけでなく、LANからインターネット

る。IDS機能には対応していない。

に向けて不正なデータが漏れないようにする役割もある。たとえばトロイの木馬と呼ばれる種類のウイルスに感染すると、勝手にインター
ネットと通信し始め、外部から自分のパソコンがコントロールされてしまうことがある。そこでファイアーウォールソフトでは、あらかじめ指BlackICE PC Protection
価格：9,800円
IDS 機能を搭載したファイアーウォールソフト。
IDS機能とパケットフィルタリングの組み合わせ
でパソコンを守る。あらかじめ指定したプログ

定したプログラムしかインターネットと通信でラムしか通信できないようにすることもできるが、きないようにセキュリティーの条件を設定でき

初期設定はオフになっている。初期設定では、るようになっている。その機能を使えば、知らネットワークからの接続はすべて禁止されて安ぬ間にソフトが起動し、勝手にインターネット

jhttp://www.act2.co.jp/

アクト・ツー

全だが、一部のソフトが利用できないこともある。その場合には、設定をカスタマイズし、特と通信してしまう事態を防げる。

定のプログラムのみ使えるようにする（ポートをなおファイアーウォールソフトをインストールす開ける）
ことで対応できる。

ると、正常な通信もが拒絶され、いくつかのソ

初期設定で
［最高］
レベルのセキュリティーになっており、手動で設定しなくても自動的に攻撃を防いでくれる。

フトが利用できなくなることもある。その場合には、ファイアーウォールを緩和する設定が必要となるが、何から何まで緩和するとセキュリティーは脆くなるので注意してほしい。

ファイアーウォールで通信速度が低下する
ファイアーウォールソフトは、すべての通信状
態を監視するものなので、インストールするとどうしても通信速度が低下する。とはいえ、近初期設定では、ウィンドウズ共有が禁止されている。何か特定のプログラムを使いたい（ポートを開けたい）
な
らば、ここで設定する。

年のパソコンの CPUは高速なため、計測してみないとわからないほどの微々たる低下だ。しかし特定のソフトがやけに遅いと感じることがあるかもしれない。これは必要な通信がファイ
アーウォールによって妨害され、タイムアウト
まで待たされているケースだ。そのような場合には、ファイアーウォールの設定を緩和して通信を許可することで対応できる。
たとえばファイル共有ソフトWinnyを使いたいときには、画面のように設定を追加する。

142 +++ iNTERNET magazine 2003.07 +++IDS機能により、疑わしいアクセスは拒否されてログに残る。
［advICE］ボタンを押すと、攻撃の詳細や対処法を見ることができる。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

ウイルス対策ソフト付属のファイアーウォール機能

Norton Internet Security 2003

近年は、ウイルス対策ソフトでも、ファイアー
ウォール機能を備えたものが多い。ウイルス対策ソフトは、メールやウェブに含まれるウイルスを監視する機能を備えており、それをさらに強力にして一般的なファイアーウォール機能まで搭載するのは自然の流れだとも言える。
なかでも Norton Internet Security 2003は 、ウイルス対策ソフトの Norton Antivirus 2003とファイアーウォールソフトのNorton Personal
Firewallで構成される。しかもNorton Personal
IDSに対応し、侵入しようとしていると判断した場合には、初期設定で30分間、そこからの通信を遮断する。

Firewallは、IDS機能も備えた本格的なファイ
アーウォールだ。1本でウイルス対策だけでなく攻撃からも守れるという点で重宝する。

攻撃があるとログに記録され、どこからどのような攻撃が仕掛けられているのかがわかる。
［対処方法］
を参照
すれば、どのようにして対応すればよいのかもわかる。

ウィンドウズXP標準機能も場合によっては有効
ウィンドウズXPの「ネットワークのプロパティ」
で、「インターネット接続ファイアーウォール機能」を有効にすると、ファイアーウォール機能が有効になる。機能的には、ルーターを使っ攻撃を受けた場合には、どこから攻撃されているのか、
地図上で把握することもできる。

てインターネットに接続しているのと同程度（IP
マスカレードと同等）
で、外部から入ってくるパケットはすべて遮断し、内部から出ていくパケ

ウイルスバスター2003リアルセキュリティ

ットとそれに対する応答はすべて許可する。それ以外に細かな設定はできないが、ファイアー
ウォールソフトをインストールしていないのであれば、この機能を有効にしておきたい。有効にしておけば、無線LANスポットや携帯電話からの接続など、ルーターがないところでインターネットを使うときにも安心だ。

不正なアクセスがあったときには遮断され、ログに残る。IDS機能は備えないので、パケット単位での遮断となる。
IDS機能は備えないが、あらかじめトロイの木馬などで使われるポートが遮断されるように設定されている。

■ ファイアーウォールソフト機能比較
製品名

IDS
Cookie除去
ウイルス除去通信先をゾーンでグループ化しての設定
特定プログラムのみの通信許可

ZoneAlarm PRO 3

BlackICE PC Protection

Norton Internet Security 2003

ウイルスバスター2003リアルセキュリティ

×
○
×
○
○

○
×
×
△（ネットワークアドレス単位での登録）
○

○
○
○
○
○

×
○
○
○
○

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2003.07 +++143

■ DMZの構成

専用ファイアーウォール機器を使うメリットインターネット

本格的にセキュリティーを高める場合には、専用のファイアーウォールBOXを用いる。ソフト

LANへの接続を拒否する
WAN

ウェアによるファイアーウォールだと、個々のサーバーやクライアントにインストールして設サーバーへの不正な攻撃を防ぐ

FWLAN

定する手間がかかるためだ。

DMZ

LANからのいたずらや盗聴を防ぐ

またファイアーウォールBOXで攻撃を防いで侵入されたとき足場にしてさらにLANが攻撃されるのを防ぐ

おけば、不正なデータが個々のサーバーやク
ライアントに届かないため、サーバーやクライ

サーバー群

アントの負荷を抑えることができる。とくにネ直接通信させず、FWを通すようにしてサーバーを守る

クライアント群

ットワーク資源を消費させる攻撃の場合、ソフトウェアによるファイアーウォールだと、OS自身が負荷に耐えられなくなることもあるためだ。

図はDMZ機能付きのファイアーウォールBOXを示しているが、2台のファイアーウォールに分けて構成してもよい。

さらにファイアーウォールBOXには、異常があったときに管理者に通知する機能や統計をとる機能もあるので、管理しやすいというメリッ
トもある。

「WatchGuard Firebox 500」の背面。EXTERNALがWAN、TRUSTEDがLAN、OPTIONALがDMZを示す。

サーバーの運用には
DMZを用意する
サーバーを運用する場合には、サーバーの前にもファイアーウォールを設けることが多い。
とくにファイアーウォール BOX には、「WAN」「 DMZ」（ DeMilitarized Zone： 分 離 区 域 ）Firebox 500では、ファイアーウォールの設定をサー
ビスごとに指定する。この画面に示したサービスのア
イコンは一部で、ほかにもいくつかのサービスが存在し、それらも追加できる。

「LAN」の3つのポートが付いている製品があり、「インターネット」「サーバー群」「クライア
ント群」の3つのゾーンに分け、それぞれに別のセキュリティーを施せる。
サーバーを分離するのは、サーバーに万一侵入されたときに、そこを足場としてLANに入り

現在のトラフィックや、誰がどこと通信しているのかを見ることもできる。

込むのを防ぐためだが、それだけでなくLAN内にいる不届き者がサーバーをいたずらしないようにしたり、サーバーが送受信するデータをクライアントが盗聴できないようにしたりする目的もある。

各サービスの設定では、どこからどこ宛ての通信を許すのか、もしくは拒否するのかを設定する。ポート単位での設定のほか、IPアドレスやネットワークアドレス、
さらに はファイア ーウォール 本 体 や N T ドメイン、
RADIUSサーバーなどで認証したユーザー単位での設定もできる。

企業のネットワークセキュリティーを集中管理するソフトウェア
VPNなどを用いてリモートから会と安心だ。しかし、全クライアン社に接続する場合には、クライア

トに設定するのは大変だし、セキ

ントを足場にして社内LANに入りュリティーポリシーの変更の際に込まれる可能性がある。そんなとは、迅速に対応しにくい。そこできは、個々のクライアントにファ活用されるのが、セキュリティー

イアーウォールソフトを導入する

を集中管理するソフトウェアだ。

144 +++ iNTERNET magazine 2003.07 +++セキュリティーを集中管理できる
ZONE LABS Integrity。この製品
は、Server版とClient版からなる。
個々のクライアントにClient版をインストールしておけば、Serverで設定したセキュリティー設定が有効となり、セキュリティー設定をサーバーで統括管理できる。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

サーバー向け・クライアント向けで使い分ける
ファイアーウォール BOX製品は、サーバー向けのものとクライアント向けのもの、そして両者をサポートするものに分けられる。サーバー向けのものには、IDS 機能、帯域制御機能など、サーバーに負荷がかからないように工夫されているものが多い。これに対してクライアン
ト向けのものは、アダルトなどのコンテンツのフィルタリングやJavaScriptなどの除去、利用機能を持つ製品は、侵入シグネチャーやウイ

応していないこともあり、FTTH環境で接続しルス定義ファイルのライセンスを1年単位で更ている場合にはこれでは力不足だ。

新するというものも多く、台数やユーザーが多

また、ネットワークの規模が大きければ、リモ

いほど、ランニングコストも膨らんでくる。よっートからのメンテナンスができるかどうか、通て、多ければいいというものでもない。

知機能は充実しているかといった管理面でのまた当然、通信速度も重要だ。安価な製品だ

機能の充実もファイアーウォールBOXを選ぶと接続インターフェイスが10BASE-Tにしか対ときのポイントとなる。

WatchGuard Firebox 500
価格：350,000円

jhttp://www.watchguard.co.jp/

時間の制限、プロキシーによるユーザー認証、

DMZ を装備した多機能ファイアーウォール。

モバイルからのVPNアクセス、さらにはオプシ

WAN、DMZ、LANのそれぞれに別のIPアドレ

ョンでウイルス駆除機能を備えるものもある。

スを設定する以外に、同一 IPを割り当てて利用するブリッジモードもサポートする。プロキシ

両者をサポートするものは、DMZ機能を装備

ー機能を備えており、ユーザー認証によるアクし、サーバーのゾーンとクライアントのゾーン

セス権制御やコンテンツのフィルタリングもでを分離できるようになっている。機能がもっときる。またVPNによるモバイルからのアクセスも充実しているのは、両者をサポートするものだが、価格もそのぶん高くなる。

サーバーとしても活用できる。ユーザー数、接続台数ともに無制限だが、モバイルVPNは標準で5ユーザーまで。ウイルス駆除にも対応する。

SonicWALL PRO100

規模と機能で選ぶ
ハードウェア製品

価格：478,000円（初年度保守費含む） jhttp://www.sonicwall.com/japan/

ファイアーウォールBOX製品を選ぶときに、ま小規模なネットワークに向く、コンパクトなファず重要なのが、何台まで接続するかという点

イアーウォール。DMZを装備し、サーバーも守だ。ほとんどの製品は、ライセンス販売となっれる。WANとLANのそれぞれに別のIPアドレスを設定して利用する。接続台数は無制限。管ており、無制限にサーバーやクライアントを接

理画面はウェブベースで、初心者でも容易に管続できるわけではない。サーバー向け製品の理できる。設定は、IPアドレスやポート番号単

場合にはIPアドレス数、クライアント向け製品

位が基本となるので、複雑な設定をしたい場合の場合には同時アクセス数やユーザー認証とには設定項目がおのずと多くなる。プロキシー
機能は備えないが、URLフィルタリングやコンして登録可能なユーザー数などで価格が異な

テンツフィルタリングには対応する。オプション

ることが多い。また、IDS機能やウイルス対策

で、VPNやウイルス駆除にも対応。

■ ファイアーウォールBOX機能比較
サーバーおよびクライアント向け

クライアント向け

製品名

WatchGuard Firebox500

SonicWALL PRO 100

WatchGuard Firebox S6

SonicWALL SOHO3

NetScreen 5XT

スループット（非VPN時）

75Mbps（プロキシー時15Mbps）

75Mbps

75Mbps

75Mbps70MbpsDMZポート数

1

1

0

0

0

IDS機能

○

○

○

○

○

VPN拠点間接続

×

オプション

オプション

オプション

○

VPNトンネル数―

50

オプション（最大6）オプション（10）10VPNリモートクライアント接続

5ユーザー（最大50）オプション

オプション（最大10）

オプション

○

帯域制御

×

×

×

×

○

NAT、IPマスカレードなどアドレス変換

○

○

○

○

○

DHCPサーバー

○

○

○

○

○

DHCPクライアント

○

○

○

○

○

PPPoE

○

○

○

○

○

最大接続数

無制限（認証ユーザー数は250）

無制限

10（最大25または50まで追加可能）

10または50

10または無制限

プロキシー機能

○

×

×

×

×

ウイルス駆除

5ライセンス付き
（1年間）

オプション

1ライセンス付き
（1年間）

オプション

なし

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2003.07 +++145

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバー
アーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ
番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.