Multi role IP Node

KATABAMI Box
2020年10⽉（初版）2020年10⽉（0.3版）
2020年10⽉（社外向け 0.3版）

株式会社SYNCHRO

中村 健
1KATABAMI とは︖
特徴 と 対応⽅法u

KATABAMI の 特徴u

「なりすまし」を 絶対に 許さない
u 通信する相⼿が、確かに ⾃分が接続を意図した End Point であることを保証

u

通信データを 完全に 保護する
u ⾃⾝と通信先の End Point 以外で 通信データを参照/操作できない ことを保証
u ネットワークを保護する＝境界型 ではなく Zero Trust Security を実現

u

KATABAMI 化
u

真の Zero Trust Security を実現するには、KATABAMI の End Point への実装 が必要u

KATABAMI を installu PC (Windows, MacOS）、サーバ (Linux, Windows Server)、スマホ (Android)u IPv6 で 通信可能な アプリケーションは、無改造で KATABAMI化

uuWebブラウザ、リモートデスクトップ 等々

u

Web会議サーバ、ビジネスチャットサーバ、画像サーバ、ファイルサーバ 等々

KATABAMI を 組み込み
u KATABAMI Camera Series、KATABAMI Access、KATABAMI PBX Series2KATABAMI Box
適⽤場⾯

u なんでも KATABAMIu KATABAMI化できない 装置 や アプリケーション を KATABAMI化
u KATABAMI化できないケース とは︖
u 既存の IPデバイス
u 例えば、IP Camera、IP電話機、スマートスピーカ、スマートメータ 等々

u IPv6 未対応のアプリケーションu 例えば、⼈事管理システム、会計システム 等々

u Internet経由でも KATABAMI
u IPv4 を 使って KATABAMI の 通信をトンネリング
u Internet区間は、汎⽤性の⾼い IPv4 で接続

u グローバル IPアドレス の取得が⾯倒な場合は KATABAMI Bridgeu KATABAMI Bridge は SYNCHRO が提供する接続サービス
u 固定グローバルIP をお持ちのの場合は、それを利⽤することも可能

3

KATABAMI Box 適⽤例

KATABAMI で テレワーク環境構築
Satellite Office

Main Office

KATABAMIBox

KATABAMI
PBX
・⽀店、⾃宅と内線で話せる
・IP電話なので設定変更も簡単

・⽀店でも内線が使える
・⽀店の電話機で本社の外線から発信できる・⽀店でも社内LANにアクセスできる・⽀店 を 協⼒会社 に拡張することも可能

ひかり
電話網

Home

HomeInternet
KATABAMI ・⾃宅でも内線が使える
Box
・⾃宅の電話機で本社の外線から発信できる
・⾃宅でも社内LANにアクセスできる

KATABAMI
Box
4

KATABAMI Box 適⽤例

KATABAMI 対応/⾮対応 の アプリケーション混在

KATABAMI
対応アプリ

KATABAMIKATABAMI
対応アプリ ⾮対応アプリ

KATABAMI
⾮対応アプリKATABAMIBox

KATABAMI
対応サーバ

KATABAMI
⾮対応サーバKATABAMI
対応アプリ

KATABAMI
Box

Satellite Office

Main Office

Home

HomeInternet

KATABAMI
⾮対応アプリKATABAMIBox

KATABAMI
対応アプリ

・社内LAN で 使っていた仕組みは、全て、サテライトオフィス や ⾃宅 でも利⽤可能

5KATABAMI Box
外観6KATABAMI Box
仕様諸元

基本仕様
動作環境条件
保存環境条件

温度条件:0~+40°C
湿度条件:20~80%RH(結露なきこと)
温度条件:-10~+50°C
湿度条件:20~90%RH(結露なきこと)

電源

AC100Vアダプタ

外形⼨法

100×100×25.5mm

重量118g(本体のみ)同梱物

本体、ACアダプタ

各種取得規格VCCI Class-B、FCC Class B、ICES Class B
RoHS指令(EU)2015/863

インターフェース仕様
有線LANインタフェース

RJ-45:×1
10Base-T / 100Base-TX / 1000Base-T(⾃動認識)IEEE802.11a/b/g/n 2Tx2R

無線LANインタフェース 2.4GHz:Channel:1~13ch
5.xGHz:Channel:36~48・52~64・100~140ch
デバイスインタフェース USB:×1(USB2.0 Hi-Speed Type-A)、シリアル:×1(5pin)
スイッチ

プッシュスイッチ:×1

LED

本体:×3 RJ-45:×2

7

Appendix 1

Zero Trust SecurityuZero Trust Security とは
u 2019年辺りから 流⾏りだした。M社、C社 の propaganda が⽕付け役︖
u 2010年に Forrester Research社 が提唱した考え⽅

u 決して信頼せず、常に確認する
u 誰も ＆ 何も、無条件には信⽤しない という考え⽅（少し切ない..︖）
u 全てのアクセス要求は、認証、承認、暗号化が⾏われてから許可される

u どこでも 安⼼ しない（境界線の中を守るという発想は⽌める）
u オープンな Internet 区間だけでなく、LAN 内でも警戒を怠らない

u ファイアーウォールで守られていても、その内側に悪者がいるかも知れない

u デメリットは 利便性の阻害 （そこで、KATABAMI の出番 というストーリ展開）uZero Trust Security ⇒ KATABAMI (“Zero Trust Security “ implies “KATABAMI”)
u KATABAMI は ネットワーク層で Zero Trust Security の要件を充⾜
u ペア鍵による認証（認証）u 接続相⼿の IPv6 address の正当性の確認（承認）u 楕円曲線暗号、ストリーム暗号の適⽤（暗号化）u さらに、アプリケーション層での認証や権限管理を⾏う

8Appendix 2

トンネリング（tunneling）、IPv4 tunnelingu

トンネリング とはuある⽅式（プロトコル）での通信を、別の通信に載せて⾏うこと

u

例えば..
u ⾃転⾞で駅に⾏き、⾃転⾞を電⾞に載せて、下りた駅で⾃転⾞に乗る
u この場合、⾃転⾞ を 電⾞ で トンネリング していることになるu

IPv4 tunneling とは
uIPv4 を KATABAMI の通信で tunnelingu Internet を経由する場合は、KATABAMI を IPv4 で tunnelingu

利点 は 適⽤範囲の拡⼤ = 世の中の多くの機器やシステムは IPv4 で動いている

u

KATABAMI化できない モノを 無改修で KATABAMI化 する⽅法が KATABAMI の IPv4 tunneling9