Secure VoIP Client

KATABAMI AC2
2020年10⽉（初版）2020年10⽉（0.1版）
2020年10⽉（社外向け 0.1版）

株式会社SYNCHRO

中村 健
1KATABAMI とは︖
特徴 と 対応⽅法u

KATABAMI の 特徴u

「なりすまし」を 絶対に 許さない
u 通信する相⼿が、確かに ⾃分が接続を意図した End Point であることを保証

u

通信データを 完全に 保護する
u ⾃⾝と通信先の End Point 以外で 通信データを参照/操作できない ことを保証
u ネットワークを保護する＝境界型 ではなく Zero Trust Security を実現

u

KATABAMI 化
u

真の Zero Trust Security を実現するには、KATABAMI の End Point への実装 が必要u

KATABAMI を installu PC (Windows, MacOS）、サーバ (Linux, Windows Server)、スマホ (Android)u IPv6 で 通信可能な アプリケーションは、無改造で KATABAMI化uu

Webブラウザ、リモートデスクトップ 等々

u

Web会議サーバ、ビジネスチャットサーバ、画像サーバ、ファイルサーバ 等々

KATABAMI を 組み込み
u KATABAMI Camera Series、KATABAMI Access、KATABAMI PBX Series2KATABAMI PBX & AC2
適⽤場⾯

u なんでも KATABAMIu KATABAMI化できない 装置 や アプリケーション を KATABAMI化
u KATABAMI化できないケース とは︖
u 既存の IPデバイス
u 例えば、IP Camera、IP電話機、スマートスピーカ、スマートメータ 等々

u IPv6 未対応のアプリケーションu 例えば、⼈事管理システム、会計システム 等々

u Internet経由でも KATABAMI
u IPv4 を 使って KATABAMI の 通信をトンネリング
u Internet区間は、汎⽤性の⾼い IPv4 で接続

u グローバル IPアドレス の取得が⾯倒な場合は KATABAMI Bridgeu KATABAMI Bridge は SYNCHRO が提供する接続サービス
u 固定グローバルIP をお持ちのの場合は、それを利⽤することも可能

3KATABAMI PBX & AC2 適⽤例
KATABAMI で 広域放送システム 構築

Satellite Office

Main Office

KATABAMI
Box

MP4W+KATABAMI

他社 IP電話機

KATABAMI
PBX

・放送元は、IP電話機、ソフトフォン
・内線と放送を併⽤可能

Remote Office

・⽀店でも内線や放送が可能
・⽀店の電話機で本社の外線から発信できる・⽀店でも社内LANにアクセスできる・⽀店 を 協⼒会社 に拡張することも可能

ひかり
電話網

Remote OfficeInternet
・Internet経由でセキュアな通信・Internet経由でどこにでも放送可能

Remote Workspace
KATABAMI
AC24

KATABAMI PBX
外観

5KATABAMI PBX
機能諸元
主装置機能
SIP Server

Registrar, Proxy Sever、RFC3261準拠

最⼤REGISTER数

30/50/100/200

IP-PBX機能

クループ鳴動、保留・転送、条件転送、発着信規制、
コールピックアップ、呼経路制御、ライン(端末機種依存)

外線接続

ひかり回線（NTTひかりオフィスＡ、KDDI光ダイレクト 他）

外線回線数

2/4/8/16ch

設定⽅法

WebUI

スタック機能あり（CA間連携機能）

冗⻑化機能あり（１︓１冗⻑）MIVR（簡易IVR）機能

オートアテンダント、時間外応答収容可能電話機

RFC3261準拠の IP電話機、ソフトフォン

付加機能
会議サーバ（有償）

参加型会議／招集型会議、容量=8ch

放送サーバ（有償）

マルチキャスト、ユニキャスト（容量=16ch）

C2CB（無償）

Click to Call Back 機能

MCHP（無償）

外部からの発信指⽰機能

KATABAMI（無償）KATABAMI node 機能

6KATABAMI PBX
仕様諸元

基本仕様
動作環境条件
保存環境条件

温度条件: -20~+60°C
湿度条件: 0~95%RH(結露なきこと)
温度条件: -20~+70°C
湿度条件: 0~95%RH(結露なきこと)

電源

AC100Vアダプタ (DC-IN 9〜36V, typ.19W)

外形⼨法150.5 × 109.8 × 48.1mm

重量1.4kg(本体のみ)同梱物

本体、ACアダプタ

各種取得規格VCCI Class-?、FCC Class B、CCC、CE、
RoHS指令(EU)2015/863

インターフェース仕様
有線LANインタフェース

RJ-45:×2
10Base-T / 100Base-TX / 1000Base-T(⾃動認識)

ディスプレイHDMI x 1, VGA x 1

オーディオ

Mic-In x 1, Line-Out x 1

デバイスインタフェース

USB:×4(USB3.0 x 2, USB2.0 x 2 Type-A)
シリアル:×2(DSub9, RS-232/422/485)

DIO

8 bits GPIO

スイッチ

プッシュスイッチ:×1

LED

POWER x 1, HDD/SSD x 1

7KATABAMI AC2
外観8KATABAMI AC2
機能諸元

VoIP端末機能
SIP Client

SIP UA, RFC3261準拠

最⼤REGISTER数2対応CODEC

G.711μ-law、G.722、OpusRTP受信タイムアウト

指定可能（なし、sec.指定）

セッションタイマ

指定可能（なし、sec.指定）

設定⽅法

WebUI

ジッタバッファ設定あり（最⼩値／中間値／最⼤値、mm sec.指定）

P2P接続機能あり

SIP UserAgentヘッダ指定可能（なし、sec.指定）

付加機能
接点⼊出⼒

DI︓発信指定 等、DO︓着信時出⼒ 等

DNSサーバ参照

あり

時刻サーバ同期あり

9

KATABAMI AC2
仕様諸元

基本仕様
動作環境条件
保存環境条件

温度条件: 0~+40°C
湿度条件: 20~90%RH(結露なきこと)
温度条件: -10~+50°C
湿度条件: 20~90%RH(結露なきこと)

電源

AC100Vアダプタ (DC-IN 5V, typ.10W)

外形⼨法

110 × 101 × 42.4mm (ゴム⾜を含む)

重量600g(本体のみ)同梱物

本体、ACアダプタ

各種取得規格VCCI Class-A、FCC Class B、CCC、CE、
RoHS指令(EU)2015/863

インターフェース仕様
有線LANインタフェース
オーディオ

RJ-45:×1
10Base-T / 100Base-TX / 1000Base-T(⾃動認識)
Mic-In x 1, Line-Out x 1

デバイスインタフェース DI x 4, DO x 4
LED

POWER x 1, STATUS x 2

10

KATABAMI Box
外観11KATABAMI Box
仕様諸元

基本仕様
動作環境条件
保存環境条件

温度条件:0~+40°C
湿度条件:20~80%RH(結露なきこと)
温度条件:-10~+50°C
湿度条件:20~90%RH(結露なきこと)

電源

AC100Vアダプタ

外形⼨法

100×100×25.5mm

重量118g(本体のみ)同梱物

本体、ACアダプタ

各種取得規格VCCI Class-B、FCC Class B、ICES Class B
RoHS指令(EU)2015/863

インターフェース仕様
有線LANインタフェース

RJ-45:×1
10Base-T / 100Base-TX / 1000Base-T(⾃動認識)IEEE802.11a/b/g/n 2Tx2R

無線LANインタフェース 2.4GHz:Channel:1~13ch
5.xGHz:Channel:36~48・52~64・100~140ch
デバイスインタフェース USB:×1(USB2.0 Hi-Speed Type-A)、シリアル:×
スイッチ

プッシュスイッチ:×1

LED

本体:×3 RJ-45:×2

12

Appendix

Zero Trust SecurityuZero Trust Security とは
u 2019年辺りから 流⾏りだした。M社、C社 の propaganda が⽕付け役︖
u 2010年に Forrester Research社 が提唱した考え⽅

u 決して信頼せず、常に確認する
u 誰も ＆ 何も、無条件には信⽤しない という考え⽅（少し切ない..︖）
u 全てのアクセス要求は、認証、承認、暗号化が⾏われてから許可される

u どこでも 安⼼ しない（境界線の中を守るという発想は⽌める）
u オープンな Internet 区間だけでなく、LAN 内でも警戒を怠らない

u ファイアーウォールで守られていても、その内側に悪者がいるかも知れない

u デメリットは 利便性の阻害 （そこで、KATABAMI の出番 というストーリ展開）uZero Trust Security ⇒ KATABAMI (“Zero Trust Security “ implies “KATABAMI”)
u KATABAMI は ネットワーク層で Zero Trust Security の要件を充⾜
u ペア鍵による認証（認証）u 接続相⼿の IPv6 address の正当性の確認（承認）u 楕円曲線暗号、ストリーム暗号の適⽤（暗号化）u さらに、アプリケーション層での認証や権限管理を⾏う

13