Secure IP PBXKATABAMI PBX
2020年10⽉（初版）2020年10⽉（0.3版）
2020年10⽉（社外向け 0.3版）

株式会社SYNCHRO

中村 健
1KATABAMI とは︖
特徴 と 対応⽅法u

KATABAMI の 特徴u

「なりすまし」を 絶対に 許さないuuu

通信する相⼿が、確かに ⾃分が接続を意図した End Point であることを保証

通信データを 完全に 保護するu

⾃⾝と通信先の End Point 以外で 通信データを参照/操作できない ことを保証

u

ネットワークを保護する＝境界型 ではなく Zero Trust Security を実現

KATABAMI 化
u

真の Zero Trust Security を実現するには、KATABAMI の End Point への実装 が必要u

KATABAMI を installuu

PC (Windows, MacOS）、サーバ (Linux, Windows Server)、スマホ (Android)u

IPv6 で 通信可能な アプリケーションは、無改造で KATABAMI化u

Webブラウザ、リモートデスクトップ 等々

u

Web会議サーバ、ビジネスチャットサーバ、画像サーバ、ファイルサーバ 等々

KATABAMI を 組み込みu

KATABAMI Camera Series、KATABAMI Access、KATABAMI PBX Series2KATABAMI PBX & Box
適⽤場⾯

u なんでも KATABAMIu KATABAMI化できない 装置 や アプリケーション を KATABAMI化
u KATABAMI化できないケース とは︖
u 既存の IPデバイスu

例えば、IP Camera、IP電話機、スマートスピーカ、スマートメータ 等々

u IPv6 未対応のアプリケーションu

例えば、⼈事管理システム、会計システム 等々

u Internet経由でも KATABAMI
u IPv4 を 使って KATABAMI の 通信をトンネリング
u Internet区間は、汎⽤性の⾼い IPv4 で接続

u グローバル IPアドレス の取得が⾯倒な場合は KATABAMI Bridgeu KATABAMI Bridge は SYNCHRO が提供する接続サービス
u 固定グローバルIP をお持ちのの場合は、それを利⽤することも可能

3KATABAMI PBX & Box 適⽤例
KATABAMI で 広域内線システム 構築

Satellite Office

Main Office
MP4W+KATABAMIKATABAMIBox

KATABAMI
PBX
・⽀店、⾃宅と内線で話せる
・IP電話なので設定変更も簡単

・⽀店でも内線が使える
・⽀店の電話機で本社の外線から発信できる・⽀店でも社内LANにアクセスできる・⽀店 を 協⼒会社 に拡張することも可能

ひかり
電話網

Home

Home

Internet
KATABAMI ・⾃宅でも内線が使える
Box
・⾃宅の電話機で本社の外線から発信できる
他社 IP電話機

・⾃宅でも社内LANにアクセスできる

KATABAMI
Box
4

KATABAMI PBX
外観

5KATABAMI PBX
機能諸元
主装置機能
SIP Server

Registrar, Proxy Sever、RFC3261準拠

最⼤REGISTER数

30/50/100/200

IP-PBX機能

クループ鳴動、保留・転送、条件転送、発着信規制、
コールピックアップ、呼経路制御、ライン(端末機種依存)

外線接続

ひかり回線（NTTひかりオフィスＡ、KDDI光ダイレクト 他）

外線回線数

2/4/8/16ch

設定⽅法

WebUI

スタック機能あり（CA間連携機能）

冗⻑化機能あり（１︓１冗⻑）MIVR（簡易IVR）機能

オートアテンダント、時間外応答

収容可能電話機RFC3261準拠の IP電話機、ソフトフォン

付加機能
会議サーバ（有償）

参加型会議／招集型会議、容量=8ch

放送サーバ（有償）

マルチキャスト、ユニキャスト（容量=16ch）

C2CB（無償）

Click to Call Back 機能

MCHP（無償）

外部からの発信指⽰機能

KATABAMI（無償）KATABAMI node 機能

6KATABAMI PBX
仕様諸元

基本仕様
動作環境条件
保存環境条件

温度条件: -20~+60°C
湿度条件: 0~95%RH(結露なきこと)
温度条件: -20~+70°C
湿度条件: 0~95%RH(結露なきこと)

電源AC100Vアダプタ (DC-IN 9〜36V, typ.19W)

外形⼨法150.5 × 109.8 × 48.1mm

重量1.4kg(本体のみ)同梱物

本体、ACアダプタ

各種取得規格VCCI Class-?、FCC Class B、CCC、CE、
RoHS指令(EU)2015/863

インターフェース仕様
有線LANインタフェース

RJ-45:×2
10Base-T / 100Base-TX / 1000Base-T(⾃動認識)

ディスプレイHDMI x 1, VGA x 1

オーディオ

Mic-In x 1, Line-Out x 1

デバイスインタフェース

USB:×4(USB3.0 x 2, USB2.0 x 2 Type-A)
シリアル:×2(DSub9, RS-232/422/485)

DIO

8 bits GPIO

スイッチ

プッシュスイッチ:×1

LED

POWER x 1, HDD/SSD x 1

7

KATABAMI Box
外観8KATABAMI Box
仕様諸元

基本仕様
動作環境条件
保存環境条件

温度条件:0~+40°C
湿度条件:20~80%RH(結露なきこと)
温度条件:-10~+50°C湿度条件:20~90%RH(結露なきこと)

電源

AC100Vアダプタ

外形⼨法

100×100×25.5mm

重量118g(本体のみ)同梱物

本体、ACアダプタ

各種取得規格VCCI Class-B、FCC Class B、ICES Class B
RoHS指令(EU)2015/863

インターフェース仕様
有線LANインタフェース

RJ-45:×1
10Base-T / 100Base-TX / 1000Base-T(⾃動認識)IEEE802.11a/b/g/n 2Tx2R

無線LANインタフェース 2.4GHz:Channel:1~13ch
5.xGHz:Channel:36~48・52~64・100~140ch
デバイスインタフェース USB:×1(USB2.0 Hi-Speed Type-A)、シリアル:×1(5pin)
スイッチ

プッシュスイッチ:×1

LED

本体:×3 RJ-45:×2

9

Appendix 1

Zero Trust Securityu

Zero Trust Security とはu

2019年辺りから 流⾏りだした。M社、C社 の propaganda が⽕付け役︖u2010年に Forrester Research社 が提唱した考え⽅

u 決して信頼せず、常に確認する
u 誰も ＆ 何も、無条件には信⽤しない という考え⽅（少し切ない..︖）
u 全てのアクセス要求は、認証、承認、暗号化が⾏われてから許可される

u どこでも 安⼼ しない（境界線の中を守るという発想は⽌める）
u オープンな Internet 区間だけでなく、LAN 内でも警戒を怠らない
u ファイアーウォールで守られていても、その内側に悪者がいるかも知れない

u デメリットは 利便性の阻害 （そこで、KATABAMI の出番 というストーリ展開）uZero Trust Security ⇒ KATABAMI (“Zero Trust Security “ implies “KATABAMI”)
u KATABAMI は ネットワーク層で Zero Trust Security の要件を充⾜
u ペア鍵による認証（認証）u 接続相⼿の IPv6 address の正当性の確認（承認）u 楕円曲線暗号、ストリーム暗号の適⽤（暗号化）u さらに、アプリケーション層での認証や権限管理を⾏う

10Appendix 2

トンネリング（tunneling）、IPv4 tunnelinguu

トンネリング とはuある⽅式（プロトコル）での通信を、別の通信に載せて⾏うこと

u

例えば..
u

⾃転⾞で駅に⾏き、⾃転⾞を電⾞に載せて、下りた駅で⾃転⾞に乗るu

この場合、⾃転⾞ を 電⾞ で トンネリング していることになる

IPv4 tunneling とは
uIPv4 を KATABAMI の通信で tunnelinguInternet を経由する場合は、KATABAMI を IPv4 で tunnelingu

利点 は 適⽤範囲の拡⼤ = 世の中の多くの機器やシステムは IPv4 で動いている

u

KATABAMI化できない モノを 無改修で KATABAMI化 する⽅法が KATABAMI の IPv4 tunneling11