ヤマハの最新ルーター「RT107e」を使った
インターネットVPNの構築法を完全解説。
これがあれば、
安全で高速な拠点間通信が今日から実現する。

このパンフレットは無塩素漂白（ECF）
パルプを使用
しています。

このパンフレットは大豆油
インクで印刷しております。

●本書に記載されている内容は2006年1月現在のものです。その後変更になっている可能性もあります。予めご了承ください。
●本書に記載されている会社名、製品名は各社の登録商標または商標です。
●本書によって生じたいかなる損害についても、株式会社アスキーは責任を負いかねますので、予めご了承ください。

概 論

インターネット

VPNを
ヤマハルーターでインターネットVPNとヤマハルーター
本社のLANと支社のLANをつなぐためには、今まで主に専用線を使っていました。しかし、最近ではインターネットを経由して、安価に、しかも安全にLAN同士をつなぐことができます。これを実現するための技術が、VPN（Virtual Private Network）です。

構築
安価で安全なインターネットVPN
目次

VPNは、インターネットや通信事業者が持つすが、その代表はIPsec（IPsecurity）というプ

公衆ネットワークを使って、企業の拠点間を仮想

ロトコルを使ったインターネットVPNです。IP

的に接続する技術の総称です。

secに対応したヤマハのRT107eのようなルータ

VPNが使われるようになったのは、インターーで、地理的に離れた拠点のLAN同士をIPsec

ネットの普及が大きく貢献しています。インターで接続します（図1）。これをユーザーから見る

ネットは誰でも利用でき、異なるネットワークをと、遠隔にあるLANがまるで同じ社屋の異なる

12 …………【基本編②】VPNを構築する相互接続できるという特徴を持つ一方で、ブロー

サブネットにあるかのように利用できます。たと

20 …………【管理編】VPNを管理する

ドバンドの普及により、接続料金は低く抑えられ

えば、本社のLANのコンピュータAは支社のファています。こうした状況でインターネットを拠点

イルサーバから必要なファイルを取り出すことが間接続に使うというのは、非常によいアイデアとできます。もちろん、コンピュータAとコンピュいえるでしょう。

ータB同士が直接通信してメッセージやファイル

1 …………【概論】インターネットVPNとヤマハルーター
6 …………【基本編①】インターネットへの接続

24 …………【応用編】内線VoIPを使ってみよう
28 …………ヤマハルーター最新カタログ

VPNを実現するための技術はいくつもありまをやりとりすることも可能です。

図1 VPNの接続形態と実際の利用
実際の接続形態

RT107e（本社）RT107e（支社）
ADSLモデム

コンピュータA

ユーザーからみた利用形態

ADSLモデム

メールサーバ

ファイルサーバ

192.168.100.20

192.168.50.20

コンピュータB

LAN内のサーバを使うのと同じよ
うに、遠隔のサーバを利用したり、コンピュータ同士が通信できる

コンピュータA

ネットワークA
お互いがIPアドレスを知って （192.168.100.1/24）
いれば、通信が行なえるコンピュータB

ネットワークB（192.168.50.1/24）

ユーザーからは、遠隔にありながらLAN同士が接続されているように見えます1

図3 IPsecのセキュリティ 接続先の認証やパケットの暗号化、認証などで盗聴や改ざん、なりすましなどを防ぎます

トンネリングとセキュリティ

接続先認証のようにVPNルーターで相互接続されています。

トンネリングの概念

LAN1のコンピュータからLAN2のプライベート

VPNやIPsecを理解するうえで、特に重要なアドレス（192.168.50.10）宛のパケットがのが「トンネリング」と呼ばれる概念です。トンVPNルーターに届くと、VPNルーターはグロー

ネリングとは、インターネット上に、あたかもト

バルアドレス（yyy.yyy.yyy.yyy）をつけて送信

ンネルのように仮想的な専用線を作る（掘る）こします。つまり、拠点間（VPNのトンネル内）とを指します。実際、拠点間をつなぐ通信路のこでやり取りされるパケットのデータ部（ペイローとを「トンネル」と呼びます。このトンネリング

ド）に、プライベートIPアドレスを宛先とした元を実現するためには、パケットの「カプセル化」のパケットがカプセル化されるのです。一方、受という技術が利用されます。カプセル化とは、元信側のVPNルーターは、受け取ったパケットかのパケットを別のパケットで包み込むことです。

らプライベートIPアドレスのパケットを取り出しでは、なぜこうしたカプセル化が必要になるのでて宛先のコンピュータに送信します。これにより、

しょうか？

グローバルアドレスのみしか使われないインター

現在、多くのLANのコンピュータには、プライベートアドレスが割り当てられています。プラ

接続要求

ユーザー名、パスワード要求

暗号化
通信中に盗聴されても情報が漏えいしない
ように、パケットを暗号化してやり取りする。
暗号化アルゴリズムには、DES、3DES、AESなどが利用される

暗号
化

盗聴される危険性のある区間は暗号化する

パケット認証
通信途中にパケットが改ざんされていないかを確認する。そのため、あらかじめ送信元でパケットのダイジェスト値を求め、パケットに埋め込んで送信する

2

復
号
化

1
ダイジェスト値

ネット経由で、プライベートアドレスで構築されているLAN同士の通信が行なえるのです。

IPsecのセキュリティ機能採用されています。

用いることのできるIPアドレスで、インターネッ

Payload）」や「AH（Authentication Header）」

パケットがインターネット上を平文のまま流れ

通常、この共通鍵暗号を使う場合、安全な鍵のトでは利用できません。そこで、前述したカプセといったプロトコルで、元のIPパケットをカプセてしまうのは危険です。不特定多数のユーザーが受け渡しをいかに行なうかがテーマになります。

ル化技術を利用し、本来LAN内でしかやり取り

ル化します。これらは後述するセキュリティの機利用する現在のインターネットでは、全員が善良

しかし、IPsecではIKE（Internet Key Exchan

できないプライベートアドレス宛のパケットを、能も持っており、暗号化や認証などが実現されてなユーザーだとはいえません。こうした背景からge）というプロトコルを使って、安全に鍵の交グローバルアドレスで包み込み、インターネット

います。一方、IPパケットを別のIPパケットでカ

IPsecでは盗聴や改ざん、なりすましなどを想定

換が行なえます。IKEでは鍵を生成するための素に流すのです。

プセル化したIPIP（IP over IP）のようなプロト

した接続先認証、パケットの暗号化、認証という材を交換するだけで、鍵を直接ネットワークに流コルもあります。こちらは閉域網などのセキュリ

各種のセキュリティ機能が用意されています。

しません。鍵が漏れなければ、その鍵で暗号化しティが不要なWANで用いられます。

まず、VPNのトンネルを構築する相手が正当192.168.50.0/24宛のパケットはVPNで送るように設定

yyy.yyy.yyy.yyy宛

VPNを使ってパケットを送る場合
はカプセル化を行なって宛先のVPNルーターに送信

192.168.50.10宛

VPNルーターxxx.xxx.xxx.xxx

VPNトンネル

VPNルーター
yyy.yyy.yyy.yyy

192.168.50.10宛

カプセルから元のパケットを取り出
してLAN内に送信
192.168.100.10

LAN1

192.168.100.0/24

LAN2

カプセル化を行なうことで、インターネット経由でプライベートアドレスのパケットが流せます

192.168.50.0/24

192.168.50.10

かどうかを調べる「接続先認証」という機能も持っまた、不正なパケットの改ざんを検出するためています。これはVPNのトンネルを構築する機の「パケット認証」という機能も用意されています。

器が「事前共有鍵」という鍵を共有することで、おこれは「ハッシュ関数」で計算されたダイジェス

互いを認証することでなりすましを防止するといトという数値を送信するパケットに付けることうものです。

で、実現されています。ダイジェストは、不正にまた、IPsecではパケットの中身が暗号化され改ざんされると値が変わってしまうので、送信元ており、悪意の第三者に盗聴されても情報が漏れと宛先がそれぞれ算出した値とパケットに付いてない仕組みになっています。暗号化の方式としてきたダイジェストを照らし合わせることで送信元

は、通信の送り手と受け手が同じ鍵を使ってデーのパケットが正しく届いたかが判断できるのです。

タやり取りする共通鍵暗号を採用します。IPsec

こうした一連のVPNの処理を行なうのが、VPNではこの共通鍵暗号のアルゴリズム（数学の関数）

ルーターやセキュリティゲートウェイと呼ばれるとして、「DES（Data Encryption Standard）」

装置です。本冊子はヤマハのVPNルーターを使「3DES（トリプルDES）」「AES（Advancedって、IPsecによるVPN構築を試してみます。

内応
線用
編
の
利
用

Catalog

192.168.50.10宛

たデータ通信も安全というわけです。

Ｖ管
Ｐ理
Ｎ編
を
管
理
す
る

VoIP

図2 IPsecでのトンネリング

Ｖ基
Ｐ本
Ｎ編
を
構②
築
す
る

Encryption Standard）」などと呼ばれる方式がIPsecでは「ESP（Encyption Security

ネットVPNで接続されたLAN1とLAN2は、図2

イ基
ン本
タ編
ー①
ネ
ッ
ト
に
接
続

受信側でダイジェスト値を再計算し、パケットに含まれる値と比較する

イベートアドレスとは、閉じられたLANのみでもう少し具体的に見ていきましょう。インター2

許可された相手からの通信かどうかを確認する。認証の際には、IPアドレス、ユーザー名、
パスワードなどを利用する

Ｖ概
Ｐ論
Ｎ
で
な
に
が
実
現
す
る
？

ヤ
マ
ハ
ル
ー

タ
ー

最
新
カ
タ
ロ
グ

3

インターネットVPNに必要なもの

Ｖ概
Ｐ論
Ｎ
で
な
に
が
実
現
す
る
？

図4 関係する機器の結線図
LANポートにコンピュータを接続すると、自動的にIPアドレスが割り当てられる

インターネット接続の契約と必須の設定情報

レッツ・アクセスサービスを申し込んだ場合は、通のご案内ということで、「お客さまID」と「アインターネットVPNの構築にあたっては、当

クセスキー」などが記載された書類がNTT東西

然ながら各拠点でインターネット接続の契約が必からの郵送されますが、これはインターネット接

要になります。

続やVPNの設定では使いません。これらの情報

インターネットVPNのメリットはブロードバ

はNTT東西のフレッツ・アクセスサービスのオンド回線を拠点間接続の手段として有効活用でき

プションサービスの申し込みなどを行なう際に必る点にあります。そのため、少なくともADSL、要なのです。

可能であれば高速なFTTHサービスを導入すべきです。特にBフレッツ（NTT東西）やTEPCOひかり（東京電力）など光ファイバを使うFTTHの

RT107e背面

プロバイダとはまったく別の契約になります。開インターネットVPN構築に必要な機材は？

コンピュータルーターやコンピュータ、ADSLモデムなどを以上のように接続する③の設定用のコンピュータは、Webブラウザ

もかまいません。

とめておきましょう。必要なのは、①VPNルー

すが、配線の作業上、長さが足りなくなったり、プロバイダは、接続する全拠点で同じプロバイター、②ブロードバンド回線用の宅内装置、③

太くてドアをまたげないということもあります。

ダを選んだほうが無難でしょう。同じプロバイダ（設定用の）コンピュータ、④各機器を接続する

その場合には、さまざまな特徴のケーブルが市販同士の接続の方が、別のネットワークをまたがな

ケーブルなどです。

されていますので、用途にあったケーブルを用意いので、遅延が少なく、安定度も高いからです。

①のVPNルーターはIPsecのプロトコルなど

また、コストはかかりますが、安定性を考えればを使って、トンネルを構築する機器です。もとも固定のグローバルアドレスを最低1つは取得すべとルーターは異なるネットワーク同士で、相互にきです。

パケットを中継するための機器です。VPNルー

本冊子では、ヤマハの最新VPNルーター「RTADSLモデム自体にルーターの機能が統合されてインターネット接続サービスを契約すると、プターは、トンネルを介して、異なるネットワーク

107e」を使います。2005年10月に発売されいることが多いのですが、そのまま使うとVPN

ロバイダから接続に必要な情報が記載された書類同士をつなぐ役割を果たすわけです。インターネたばかりのRT107eは7万円台に抑えられた低の設定が複雑になってしまいます。そのため、が郵送されてきます。書類にはユーザーID（アカットVPN構築のもっともキモとなる機材です。

価格なIPsec対応ルーターです。VPNのスルー

VPNを構築する際はルーターの機能をオフにし、します。

RT107eの初期設定

Webブラウザのアドレス欄にIPアドレスを入力すると、かんたん設定ページが表示される②のブロードバンド用の宅内機器は、ADSLでプットも50Mbpsと高速で、さらに導入や管ブリッジとして動作させるようにしておきましょ

バやメールサーバ などが掲載されています。こあればADSLモデム、FTTHであればメディアコ

理・構築を簡単に行なうための仕掛けがいくつもう。こうしておけば、WANポートに直接グロー

れはインターネット接続の際に必要なので、確認

ンバータやVDSLモデムなどになります。通信事用意されています。

バルアドレスが割り当てられ、VPNの設定はシ

しておきましょう。

業者からレンタルされるのがほとんどで、イーサ低価格で設定も容易な企業向けルーターです

ンプルになります。

になります。RT107の背面には、全部で5つのLANポートはスイッチングハブとして動作し100Mbpsのイーサネットインターフェイスがあており、「192.168.100.1」というIPアドレス

り、そのうち4つがLANポート、1つがWANポが割り当てられています。このLANポートにコートとして機能しています。もちろん、4ポート

ンピュータを接続し、コンピュータの電源を入れだけでは足りないことも多いので、別途スイッチ

ると、ルーターのDHCPサーバにより、自動的

ングハブなどを増設して、接続するコンピュータにIPアドレスが割り当てられます。あとはWebの数を増やします。

ブラウザを立ち上げ、「アドレス」に「192.

WANポートは通常ADSLモデムやFTTHのメ
ディアコンバータなどと結線します。最近では

168.100.1」を入力すれば、設定ツールが起動
します。

内応
線用
編
の
利
用

Catalog■今回紹介するヤマハの新製品「RT107e」

ネットでRT107eと接続されます。

これらの機器の物理的な配線は、図4のとおり

Ｖ管
Ｐ理
Ｎ編
を
管
理
す
る

VoIP

ウント）とパスワード、場合によってはDNSサー

ただ、フレッツ・ADSLやBフレッツなどのフ

4

Ｖ基
Ｐ本
Ｎ編
を
構②
築
す
る

④のケーブルは、イーサネットで使うUTPケーブルです。ほとんどは機器とともに同梱されま

できます。

イ基
ン本
タ編
ー①
ネ
ッ
ト
に
接
続

が利用できれば、Windowsでも、Macintoshで次にユーザー側で必要となる機器と配線等をまサービスは高速で、安定度も高いので、おすすめ

ADSLモデム

ヤ
マ
ハ
ル
ー

タ
ー

最
新
カ
タ
ロ
グ

5

基

本

編

①

インターネットへの接続

1

トップページ「詳細設定と情報」ボタンを押します。

インターネットVPNの構築に際しては、まずADSLやFTTHを介してインターネットに接続する必要があります。ここではWebブラウザの設定やLANでのIPアドレスの割
り当て、そして実際の接続設定までを見ていきましょう。

イ基
ン本
タ編
ー①
ネ
ッ
ト
に
接
続

LANのIPアドレスを確認しよう
設定を行なう前に、インターネットVPN構築

当てればよいのでしょうか？ 一般的にプライベ

後のIPアドレスの構成を考えてみましょう。まずートアドレスとしては、クラスC の192.168.0.

RT107eのWAN側にはプロバイダからグローバ

0〜192.168.255.255という範囲がよく用い

ルアドレスが割り当てられます。これらWAN側られます。そのため、「192.168.×××.0」ののアドレスは重複することはないのですが、LAN

×××部分に0〜255の数字を重ならないように側のアドレスは拠点同士で同じになる可能性があ

割り当て、各拠点のネットワークアドレスにしてります。RT107eでは初期設定でLAN側に「192.

使うとよいでしょう。

168.100.1/24」というプライベートアドレス

今回は下の図5のように本社のルーターは、初が割り当てられています。また、LAN側ではDH期状態の「192.168.100.1/24」のまま使いま

CPサーバが動作しており、接続するコンピュー

す。DHCPサーバの設定もそのままです。一方

タには自動的に「192.168.100.2〜192.168.

で、支社側のLANアドレスを「192.168.50.1/

100.191」までのIPアドレスが割り当てられま24」に、DHCPで割り当てるアドレスも「192.

す。2つの異なる拠点でそれぞれインターネット

168.50.10〜192.168.50.191」に変更してに接続している限りは、これでも問題ありません。

おきます。右ページではRT107eでのIPアドレ

しかし、これらのLAN同士をRT107eでVPN接ス変更の設定を示しました。
IPアドレスやDHCPの設定を変更すると、かことになります。そのため、VPNで拠点間を接んたん設定ページのアドレスも変わってしまいま

続するにあたっては、それぞれの異なったネット

す。そのため、設定しているコンピュータのワークアドレスを割り当てる必要があります。

LANポートを切断・再接続し、新しいアドレス

では、どのようにネットワークアドレスを割りを取得しましょう。

2

LANの設定「その他の設定」の「LANの設定（ IPアドレス、DH
CPサーバ）の「設定」ボ
タンを押します。

Ｖ基
Ｐ本
Ｎ編
を
構②
築
す
る

Ｖ管
Ｐ理
Ｎ編
を
管
理
す
る

3

IPアドレスの変更「プライマリ・IPアドレス」
を
初期状態の「192.168.100.
1」から「192.168.50.1」に書き換えます。

内応
線用
編

VoIP

続するとなると、同じアドレスが重複してしまう

Ｖ概
Ｐ論
Ｎ
で
な
に
が
実
現
す
る
？

の
利
用

図5 LANのIPアドレスを確認
コンピュータAのIPアドレス
192.168.100.10

本社側WANアドレス
xxx.xxx.xxx.xxx

支社側WANアドレス
yyy.yyy.yyy.yyy

コンピュータBのIPアドレス
192.168.50.10

接続するLAN同士でIPアドレスが重ならないように注意しましょう6

RT107e（支社）支社側LANアドレス
192.168.50.1

168.50.191」に変更します。

設定を終了したら「設定の確定」を押します。

Catalog

本社側LANアドレス
192.168.100.1

ライマリ・IPアドレスに合わ
せて、IPアドレスの割り当て
範囲を変えます。たとえば、「192.168.50.10」〜「192.

VPNトンネル

RT107e（本社）「DHCPサーバ機能」
でも、プ
ヤ
マ
ハ
ル
ー

タ
ー

最
新
カ
タ
ロ
グ

7

4

インターネット接続の設定を行なう

1

Ｖ概
Ｐ論
Ｎ
で
な
に
が
実
現
す
る
？

回線種別の選択フレッツ・ADSLやBフレッ

アドレスの指定ツのような、PPPoEを用いるサービスを利用している場
合は、下のチェックボックス

Webブラウザ（ここではInter
net Explorer）を起動し、アをオンにしましょう。設定し終えたら、下部の「次へ」ボ

ドレス欄にRT107e（本社）のLAN側 アドレスである

チェック

タンを押します。

「http : //192.168.100.1」
を入力します。

クリック

支社のRT107eの設定を行
なう場合は、この欄に「http :/ /192.168.50.1」を入力

イ基
ン本
タ編
ー①
ネ
ッ
ト
に
接
続

します。

PPPoE とは？

2

Keyword

PPP over Ethernetの略で、文字通りイーサネット上
でPPPの認証等を実現する機能を指します。NTT東西のフレッツ・ADSLやBフレッツはプロバイダを自由に選択でき、複数のプロバイダを使うことも可能です。そのため、異なるプロバイダでそれぞれユーザー認証ができるよう、こうしたプロトコルが使われます。

トップページの表示
RT107eの「かんたん設定ページ」のトップページが表示されます。まずは「プロバイダ情報の設定」ボタンを押
します。

Ｖ管
Ｐ理
Ｎ編
を
管
理
す
る

クリック

5

Ｖ基
Ｐ本
Ｎ編
を
構②
築
す
る

ユーザーIDの登録「設定名」にはプロバイダ名などを入力しますが、省略してもかまいません。「ユーザーID」と「接続パスワード」

VoIP

内応
線用
編

には、プロバイダの契約書などで指定されたユーザーID

3

の
利
用

（ユーザーアカウント）とパスワードを必ず入力します。
通常は半角の英数記号で入力

WANポートにケーブルが挿します。1文字でも間違えるとインターネットに接続でき

さっていれば、回線が自動的に判別され、回線の種類と接ないので、正確に入力しまし

続方法が表示されます。

ょう。

クリック

Catalog

回線の自動判別

ヤ
マ
ハ
ル
ー

タ
ー

最
新
カ
タ
ロ
グ

8

9

6

9

DNSサーバの
指定

Ｖ概
Ｐ論
Ｎ
で
な
に
が
実
現
す
る
？

接続完了

DNSサーバのアドレスを指「現在の接続状態：プロバイ

定する場合は、プライマリ

ダに接続しました。」が表示

DNSサーバアドレス、セカ
ンダリDNSサーバアドレス

されると、無事に接続が完了します。「トップへ戻る」のの欄にプロバイダから指定されたアドレスを入力し、「次ボタンを押します。

クリック

イ基
ン本
タ編
ー①
ネ
ッ
ト
に
接
続

へ」のボタンを押します。プ
ロバイダからDNSサーバが指定されていなければ、通常は自動的に取得されます。そのため、上部の「DNSサー
バアドレスを指定しない、またはプロバイダから自動取得」のチェックボックスをオンにして「次へ」ボタンを押せばOKです。

10

クリック

トップページでは無事に接続

Keyword

DNSサーバ とは？

通信中のトップページが行なわれている場合、「インターネットの設定・状態」

Webサイトなどを指定する際、通常は「http://www.yamaha.co.jp/」のようにアルファベットのわかりやすい名前で指定できます。しかし、コンピュータが実際に接続する際には「10.0.0.1」といったIPアドレスが必要になります。この両者を変換するのが、DNS（Domain Name
System）です。Webサイトだけでなく、「yamaha@yamaha.co.jp」のようなメールアドレスが利用できるのも、このDNSのおかげです。

Ｖ基
Ｐ本
Ｎ編
を
構②
築
す
る

に「通信中」のアニメーショ
ンが表示されます。また、「グ
ローバル」にIPアドレスが表示されます。このグローバ
ルがVPNでの接続で必要なIPアドレスになります。

7

設定の確認

11

今までの設定が正しいかどうかを、最後に確認する画面です。正しければ、「接続の確

Ｖ管
Ｐ理
Ｎ編
を
管
理
す
る

Webページを表示
http://www.yamaha.co.jpなど、インターネット上のWebページを開いてみまし定」ボタンを押します。

ょう。

VoIP

内応
線用
編

クリック

の
利
用

ネットボランチDNSサービスとは？

このサービスを利用すると、グローバルIPアドレス

自分のグローバルIPアドレスが相手にわかっている必が変更されるごとにIPアドレスを告知してくれるた

これにより設定が行なわれたので、接続ボタンで実際につ要があります。ところが、グローバルIPアドレスが固め、固定ホスト名の使用が可能。固定IPアドレスサー

定で割り当てられない接続サービスを利用しているビスを契約していなくても、自宅で独自ドメインを使ないでみましょう。

と、インターネットに常時接続していても、再起動時った各種サーバーを公開・運用したり、VPNを使っに割り当てられるグローバルIPアドレスが変更されるて外部とデータをやり取りすることができるようになことがあり、サーバの公開が困難でした。これを解決ります。（なお、ネットボランチDNSサービスは、予する手段として、ヤマハでは「ネットボランチDNS

告なくサービスを停止する場合があります）

クリック

10

し、無償で提供しています。

イルをインターネット上で共有したりするためには、サービス」と名付けたダイナミックDNS機能を運営

Catalog

8

サーバを構築してホームページを公開したり、ファ設定の完了と接続

Column

ヤ
マ
ハ
ル
ー

タ
ー

最
新
カ
タ
ロ
グ

11

基

本

編

②

3

VPN を構築 するトンネルの追加
設定可能なVPN設定で「 TU
NNEL［01］」の「追加」ボ

インターネットへの接続が完了したら、次はいよいよVPNの設定を行ないます。
IPsecは難解なセキュリティ技術の固まりですが、ヤマハのRT107eは簡単に設定できるようになっています。

クリック

タンを押します。

イ基
ン本
タ編
ー①
ネ
ッ
ト
に
接
続

トンネルの追加とVPN設定

1

Ｖ概
Ｐ論
Ｎ
で
な
に
が
実
現
す
る
？

VPN設定のメニューを呼び出す
トップページの「詳細設定と

Ｖ基
Ｐ本
Ｎ編
を
構②
築
す
る

情報」ボタンを押します。

クリック

4

「 TUNNEL［01］」の設定
インターネットVPNの場合
は、「IPsecを使用したネット
ワーク型LAN間接続VPN」
を選択します。「IPIPトンネ

チェック

ルを使用したネットワーク型
LAN間接続」は主にNTT東

Ｖ管
Ｐ理
Ｎ編
を
管
理
す
る

クリック

日本の「フレッツ・グループ
ア ク セ ス 」、 N T T 西 日 本 の「フレッツ・グループ」のサ

2

ービスを用いたVPNを構築する際に利用されます。

VPN接続の設定

内応
線用
編

VoIP

「詳細設定と情報」のページの上部にある「VPN接続の設定」ボタンを押します。

の
利
用

クリック

NTT東西が展開するフレッツ網用のVPNサービス
で、NTT東日本が「フレッツ・グループアクセス」、できるため安全かつ信頼性も高いです。

タ12Column

NTT西日本が「フレッツ・グループ」というサービ

また、最大10拠点までという制限はありますが、ス名称になっています。ADSLやBフレッツなどで接「フレッツ・グループアクセス ライト」という月額続されたユーザー同士の端末、もしくはインターネッ

735円（税込）の料金が安価なサービスもあります。

トを介さずLAN同士をフレッツ網内で接続できます。

Catalog

NTTの運営する閉域ネットワーク内で拠点間接続が

ヤ
マ
ハ
ル

フレッツ・グループアクセス／フレッツ・グループとは？

ー
ー

最
新
カ
タ
ロ
グ

13

B

IPsecの詳細設定を行なう

5

Ｖ概
Ｐ論
Ｎ
で
な
に
が
実
現
す
る
？

VPN接続設定の登録／修正
VPN設定の画面が表示されます。このページの設定をひAととおり行なえば、IPsecによるトンネルが構築される準備が整います。詳細は次ペー
ジ以降で解説します。

B
C
D

イ基
ン本
タ編
ー①
ネ
ッ
ト
に
接
続

認証アルゴリズム
IPsecでは通信相手が本物かどうか（本人性確認）、そして経路上でパケットが改ざんされていないかをチェックする（完全性保証）という2つの認証が用いられます。これを実現するアルゴリズムが「MD5」と「SHA」です。RT107eではさらに鍵を付けて安全性を高める「HMAC」という手法が組み合わせられています。そのため、設定は「なし」、「HMAC-MD5」、「HMAC-SHA」の3つから選択でき、デフォルトは「HMAC-MD5」です。ただ、強度とし

Ｖ基
Ｐ本
Ｎ編
を
構②
築
す
る

ては「HMAC-SHA」がもっとも高いです。接続先でも同じアルゴリ
ズムを選択する必要があります。

E
設定名
名前を任意に設定し暗号アルゴリズムA

パケットの暗号化を行なうためのアルゴリズムを選択します。
IPsecでは通信するルーター同士が同じ鍵を使ってパケットを暗号化します。ヤマハルーターではアルゴリズム自体を一新したAESもます。たとえば、接続先が東京の本社であ利用できます。こちらも対向する機器は、同じアルゴリズムを選択する必要があります。

れば「tokyo-office」
、

Ｖ管
Ｐ理
Ｎ編
を
管
理
す
る

浜松であれば「hamamatsu」などと入力す

IKEキープアライブ

ればよいでしょう。省略も可能です。

接続先との間で定期的にパケットをやりとりすることで、接続状態を監視します。「使用する」をオンにすると、監視パケットが定期的に送信されます。送信回数の数字を指定すると、その回数分パケ
ットを送っても応答がなかった場合に切断されたと認識、前面の接続先の識別方法

IPsecにおいて、データの暗号化に必
要な鍵を指定します。鍵といっても実接続先のWAN側IPアドレス（例では支社側のWANアドレス）を入力します。両者で固定のグローバルアドレスを使っている場合は、際はパスワードと同じような半角英数

お互いのIPアドレスを入力すればよいわけです。「自分の名前を通字の羅列になります。事前共有鍵（pre-shared key）という名前の通り、知する」のチェックボックスを選択した場合は、主にWAN側のIPア
ドレスが固定で割り当てられないときに名前で識別します。半角の対向するルーターには、同じ文字列を入力しなければなりません。

英数記号で任意の名前を入力します。「名前で識別」の欄には、支社側のルーターが名前を使っていた場合にその名前を入力する欄です。

IPsecでの接続先の識別
IPsecでは接続先のルーターを識別する方法として、IPアドレスと名前を利用できます。IPアドレスを使う場合、接続のたびに異なるIPアドレスが割り当てられると、接続する側でIPアドレスをいちいち変更しなければなりません。
そのため、安定的な運用のためには、固定のグローバルアドレスを取得するのが望ましいのです。なお、自分のIPア
ドレスは「自分側のID」に入力します。
一方、名前はIPアドレスが固定されない場合に使うもので、動的にIPアドレスを割り当てられるルーターでは、相手に名前を通知し、自らが正当な接続装置であることを知らせる必要があります。ただし、「接続先」の設定はIPアドレ
スで指定するので、両方で「名前で識別」を使うことはできません。

14

内応
線用
編
の
利
用

AESってなに？

ColumnCatalog

注意！

「STATUSランプ」を点滅させ、障害の発生をいち早く知らせます（P21参照）。

VoIP

認証鍵（pre-shared key）

ヤ
マ
ハ
ル

IPsecでは、パケットを暗号化して、インターネッ

処理を3回行なって強度を高めた3DESが標準で使わ

トに流します。IPsecではこの暗号化の手順（アルゴれています。AESは、DESに代わる暗号アルゴリズーリズム）を自由に選択できるようになっており、ヤマムとして急速に普及しつつあります。

ーハのルーターでは、DESと3DES、そしてAES（AdAESは3DESよりも強力でDESよりも高速である

vanced Encryption Standard）が選択できます。

ため、DES、3DESの両方の置き換えとして使うこ

暗号強度は歴史の古いDESがもっとも低く、DESのとができます。

タ
最
新
カ
タ
ロ
グ

15

C

Ｖ概
Ｐ論
Ｎ
で
な
に
が
実
現
す
る
？

支社側ルーターのIPsec設定
設定名は接続先となるTokyoを登録。接続先は本
社側ルーターWAN側のIPアドレス、自分側のIDにもWAN側のIPアドレスを設定します。経路は本社側ルーターのネットワークである「192.168.
100.0」、サブネットマスク「255.255.255.0」

自分側のIDとネットマスク

ペイロードの種類「自分側のID」と「ネットマスク」は指定しないようにします。

通常は2のままでよい。古いバージョンのヤマハルータや他社のルータと接続する際のみ変更する必要があります。

イ基
ン本
タ編
ー①
ネ
ッ
ト
に
接
続

を設定します。あとの設定は本社側ルーターと同
じです。

D
E

Ｖ基
Ｐ本
Ｎ編
を
構②
築
す
る

確定ボタンを押す
設定を確認したら、確認ボタンを押します。入力したIP
secの設定と経路情報が登録されますので、「トップへ戻る」を押して、トップページに戻ります。

経路情報の登録
パケットの宛先に対する経路を設定する。ここでは支社側のネット

Ｖ管
Ｐ理
Ｎ編
を
管
理
す
る

ワーク（192.168.50.0/24）を宛先とするパケットをVPNのトンネル経由で送り出すよう設定しています。

クリック
クリック

本社側ルーターのIPsec設定
アドレス、自分側のIDにもWAN側のIPア
ドレスを設定します。経路は支社側ルータ
ーのネットワークである「192.168.50.
0」、サブネットマスク「255.255.255.
0」を設定します。

6

IPsecで通信中
IPsec接続が実行されている
場合は、トップ画面の「IPsec

内応
線用
編

VoIP

設定名は接続先となるhamamatsuを登録。接続先は支社側ルーターWAN側のIPの利用接続」のTUNNEL［01］で通信中と表示されます。プロ
バイダ接続とは別途に拠点間
Catalog

でのVPNが構築されたことがわかるでしょう。

ヤ
マ
ハ
ル
ー

タ
ー

最
新
カ
タ
ロ
グ

16

17

IPsecの導通試験を行なう

VPN経由でファイル共有

図6 Pingで導通確認

1

コマンドプロンプト>Ping 192.168.50.10

Ｖ概
Ｐ論
Ｎ
で
な
に
が
実
現
す
る
？

コンピュータBで
ファイル共有VPN経由でファイル共有を利用するのも、通常のファイル共有と同じ手

RT107e（本社）コンピュータAのIPアドレス
192.168.100.10

段を使えばよい。利用される側のコンピュータBでは、まず共有したい

RT107e（支社）コンピュータAからコンピュータBのIPアドレス宛にPingを打ってみる

フォルダを選択し、右クリックメニ
ューから「共有とセキュリティ」をコンピュータBのIPアドレス
192.168.50.10

右クリック

開きます。

イ基
ン本
タ編
ー①
ネ
ッ
ト
に
接
続

トンネル経由でもPingを使えば、ホストへの到達が調べられます。

応答を見る

2

本社側のLANから支店側のLANに対して通信ができているかどうかを

Ｖ基
Ｐ本
Ｎ編
を
構②
築
す
る

共有フォルダの設定「ネットワーク上の共有とセキュリティ」の「ネットワーク上でこのフ調べるためには、Pingを打ってみるとよいでしょう。上図のとおり、ォルダを共有する」のチェックボッ

本社側のコンピュータA（192.168.

クスをオンにします。参照だけでな
く、書き込み等も可能にするのであ100.10）から支社側のコンピュー
タB（192.168.50.10）に対してきれば、「ネットワークユーザーによるファイルの変更を許可する」のチ

ちんと通信ができるかを調べるには、Windowsの「スタートメニュェックボックスもオンにします。

ー」から「すべてのプログラム」
−
「ア
クセサリ」
−
「コマンドプロンプト」

チェック

を開き、

Ｖ管
Ｐ理
Ｎ編
を
管
理
す
る

チェック

>ping 192.168.50.10
内応線用
編と入力します。これに対して

3

32 time=27ms TTL=126のような応答が戻ってきたら、きちんとトンネルが構築できています。

VoIP

Reply from 192.168.50.10: bytes=

コンピュータA
から利用
コンピュータAでは、「¥¥192.168.
50.10¥shared」のように共有さ

Keyword

Packet INternet Groper（gropeは「手探りする」という意味）の略。TCP/IPネットワークにおいて、相手先ホ
ストと通信できるか（導通）を確認するコマンド。pingは、ICMPのechoコマンドの仕組みを使って実現されている。
使い方は、IPアドレスやホスト名をパラメータに指定するだけでよい。ただし、相手先のホスト名を指定した場合、その名前解決のためにDNSにアクセスするので、IPアドレスを指定したほうがよいこともある。また、途中のルータ
ーが止まっていたり、コマンドを実行するクライアント自身に問題があると、正しく実行できない場合もある。

18

た「マイネットワーク」という機能
はVPN経由では使えません。

Catalog

れたフォルダを指定すればOKです。
ただし、LAN内での利用を前提としPingとは？

の
利
用

ヤ
マ
ハ
ル
ー

タ
ー

最
新
カ
タ
ロ
グ

19

管

理

Ｖ概
Ｐ論
Ｎ
で
な
に
が
実
現
す
る
？

編

■システム情報のレポート作成VPN を管理 する

IPsecのトンネルの状態や情報もまとめて出力できます

無事にVPNが開通しても、安定して使えなければ意味がありません。そのため、日々の運用・管理の作業がきわめて重要になります。ヤマハのRT107eは、こうした管理・運用を助ける便利な機能をいくつも持っています。

イ基
ン本
タ編
ー①
ネ
ッ
ト
に
接
続

便利な運用・管理機能
GUI画面で設定や状態を把握

成・コマンド実行・初期化」の「本製品の全設定（config）のレポート作成」や「システム情報のレ

RT107eは、コマンドでの設定だけではなくポート作成」を実行しましょう。特にシステム情WebブラウザのGUIで操作が可能です。設定だ報のレポート作成は、ルーター全体や各インター

けではなく運用・管理に便利な機能も知っておき

フェイス、DHCPサーバや経路の設定、IPsec

ましょう。

の接続情報等が日本語でまとめて表示されるの

まずインターネットやVPN、フレッツ・スク

で、初心者でもわかりやすいです。

しも設定ページにアクセスできてしまうからでのために便利なのが、筐体前面に用意されている「STATUSランプ」です。

ウェアなどへの接続状態はトップページで確認でまた、通信の履歴を示すログのレポートもここす。この場合は「その他の設定」の「本体の設定」

きます。接続で利用されているIPアドレスや通信で作成できます。こちらは時間軸に沿って、通信で、ログイン時のパスワードを設定しておきまし

中／接続中／切断といったステータス、あるいはの履歴がまとめて表示されています。通信の断絶

ょう。

切断理由や終了時間などもまとめて表示されるのやスループットの低下などのトラブルシューティ

で、通常はこのトップページを表示しておけばよ

ングの際に役立つでしょう。

これはあらかじめ指定された経路の状態を表示する機能です。指定した経路上で異常が発生する障害を知らせるSTATUSランプとランプが点灯するので、管理者はいち早く障害を知ることができます。IPsecやIPIPトンネルのさらに、ルーターの設定を管理者以外に触らせインターネットVPNは拠点間をつなぐいわばキープアライブ機能は初期状態で有効になっていルーターの詳細な設定を見たい場合は、「詳細ないようにするために、アクセス制限をかける必専用線と同じような使い方をするため、いったんるので、初期設定は特に必要ありません。ただし、設定と情報」のボタンを押し、「レポートの作

要もあるでしょう。Webブラウザを使えば、誰つながったら常時通信できていて当たり前というランプの点灯がわかるよう、見えやすいところに状態になります。そのため、いざ障害が発生して、設置する必要があります。

いでしょう。

高価な管理ツールや保守サービスを導入できなょう。回線等で障害が発生した場合には、それをい中堅・中小企業にとってみれば、こうした細かいち早く知り、復旧させなければなりません。そい機能追加がとても重要といえるでしょう。

支社

サーバ

RT107eRT107e20

回線またはVPNなどに
異常が発生

ヤ
マ
ハ
ル
ー

タ
ー

STATUSランプが点灯
PC

ネットワークの障害をいち早く知らせるSTATUSランプ

Catalog

STATUSランプが点灯

通信中、切断など通信状態が一見できるRT107eのトップページ

内応
線用
編
の
利
用

図7 STATUSランプの動作■RT107eのトップページ

Ｖ管
Ｐ理
Ｎ編
を
管
理
す
る

VoIP

通信ができなくなると業務に影響が出てくるでし

本社

Ｖ基
Ｐ本
Ｎ編
を
構②
築
す
る

PC

最
新
カ
タ
ロ
グ

21

2

ファームウェアの自動更新
図8 更新を自動化

Ｖ概
Ｐ論
Ｎ
で
な
に
が
実
現
す
る
？

リビジョンアップの許可
初期状態では「許可しない」になっているので、「許可す

支社

サーバ

る」のチェックボタンをオンにし、「設定の確定」ボタン

RT107eを押します。

DOWNROADボタンを
利用する

チェック

クリック

ヤマハの
ファームウェア
公開サイト

PC

PC

3

ボタンを長押しすると、自動的にファームウェアをインストール

ファームウェアを自動更新してくれる「DOWN
LOADボタン」も利用価値が高い機能です。
ファームウェアとは、ルータを動かすためのソ理が開始されます。

ンアップ）。ヤマハのルーターは、このファーム

これだけ簡単であれば、ネットワークに詳しく

ウェアの更新により、不具合の解消だけでなく、ない人でも作業が可能です。たとえば、本社の管機能強化やパフォーマンスの向上などを実現して理者が支社や営業所の従業員に「背面の赤いボタいるので、リビジョンアップはとても重要です。

ンを1回押してください」と頼めば、作業は無事「同意する」
ボタンを押します。

Ｖ管
Ｐ理
Ｎ編
を
管
理
す
る

終了することになります。
ただし、初期状態では自動更新が許可されていー本体に書き込むという処理が必要なので、初心ませんので、以下の設定を行なって、利用可能に者にとってはやや敷居が高かったのも事実です。

しましょう。

4

設定完了
設定は完了し、DOWNLOADDOWNLOADボタンの設定を開く

ボタンを押せば、最新のファームウェアがダウンロード、

内応
線用
編

VoIP

ェアをPCにいったんダウンロードして、ルータの利用

インストールされます。

トップ画面の「詳細設定と情報」ボタンを押します。さらCatalogに「その他の設定」から「DOWNLOADボタンの設定」ボ

Ｖ基
Ｐ本
Ｎ編
を
構②
築
す
る

通したら、画面の下部にある

きにはボタンを押すだけで、自動的に更新作業がト経由で入手することで更新できます（リビジョ1るライセンス契約の許諾画面に移ります。ひととおり目をえば、いざ最新版のファームウェアが登場したと行なえます。実際には1秒間以上長押しすると処しかし、実際のファームウェア更新はソフトウ

ファームウェアの利用に関すですが、RT107eではDOWNLOADボタンを使

フトウェアを指しており、最新版をインターネッ

ソフトウェアライセンス契約

イ基
ン本
タ編
ー①
ネ
ッ
ト
に
接
続

ヤ
マ
ハ
ル

クリック

タンを押します。

ータ注意！
ファームウェアのダウンロード中はSTATUS、LAN、WANランプが順番に点滅します。そしてリビジョンアップの作業が完了すると、自動的に再起動します。この間、電源を落としたり、ケーブルを抜いたりしてはいけません。製品が利用できなくなる可能性があり、修理が必要になります。

22

ー

最
新
カ
タ
ロ
グ

23

応

用

Ｖ概
Ｐ論
Ｎ
で
な
に
が
実
現
す
る
？

編

RT57iをLAN内に設置

内線 VoIP を使ってみよう

1

VPNで拠点同士をつないだら、内線VoIPの利用も検討したいところです。インター
ネットを経由するので、あらたに通信費もかかりませんし、音質や使い勝手も既存の電話と変わりません。ここではRT57iを使ったVoIPの利用方法を紹介します。

RT57iのトップページ
RT57iのトップページで「詳
細設定と情報」ボタンを押します。「その他の設定」から「 L A N の 設 定（ I P ア ド レ ス 、

トンネル内に音声パケットを通す

DHCPサーバ）」の設定ボタ
ンを押します。

RT107eで構築したIPsecのトンネルを使う

音声とIPパケットを相互に変換する機能で、これことで、拠点間でさまざまなアプリケーションがを利用すると既存のアナログ電話機を使ってVo

利用できます。Webグループウェアやメール、IPが実現できます。

ファイル／プリンタ共有などがありますが、IP電話（VoIP：Voice over IP）もその1つです。
IP電話とは、音声をパケットに変換し、IPネットワーク経由で送ることで、低価格な通話を実現

今回構築する内線VoIPの構成は、下図のとおり
で、東京本社のサブネットが「192.168.100.
0/24」、浜松支社のサブネットが「192.168.
50.0/24」になります。

2

WANポートをLANポートとして利用

すでにRT107eでVPNが構築されている環境

IPアドレス設定」で「使用する」を選択し、下の「設定などへの外線通話の料金を安価に抑えるパターンにVoIPルーターであるRT57iを追加するというの確定」ボタンを押します。

と、拠点間の内線をIP化することで、回線や機器イメージになります。RT107eに特に設定の変PPPoEなどのインターネッ
ト接続設定がすでにあると設のコストを削減するパターンがあります。ヤマハ

更はありません。一方、RT57iはまずTELポートのVoIPルーターは、外線と内線のいずれのIP電に電話機を、WANポートをRT107eのLANポー

話の用途でも使えます。以下、RT107eで構築しトにつなぎます。あとは、RT107eと同じようたVPNとヤマハのVoIPルーター「RT57i」を組にWebブラウザで設定ページを呼び出し、各種み合わせた、低価格な内線VoIPのソリューショの設定を行なえばOKです。作業としては大きく、ンを見ていきましょう。

①WANポートに固定のプライベートアドレスを

低価格なVoIPルーターで、VoIPゲートウェイの話相手のアドレスを電話帳に登録する、という流機能を持っています。VoIPゲートウェイとは、

れになります。

図9 VPN経由でVoIPを実現する

Ｖ管
Ｐ理
Ｎ編
を
管
理
す
る

定できないので、あった場合は削除しておきます。

3

内応
線用
編

VoIP

割り当てる、②VoIPの基本設定を行なう、③通

Ｖ基
Ｐ本
Ｎ編
を
構②
築
す
る

「WANポート（LAN2）のする技術です。IP電話の導入としては、公衆回線

RT57iは、個人とSOHOでの利用を想定した

クリック

LANポートのIPアドレスを設定の利用

トップページに戻り、再び同

RT107e（本社）じ設定ページを表示し、IP
アドレスを入力します。LANRT107e（支社）

もしもし？

ヤ
マ
ハ
ル

スの異なるIPアドレスを指定しましょう。あとは「設定の確定」を押せば設定は完了

RT107eではVPNのトンネル内にIP電話のパケットを流す

ー

タ
ー

です。

RT57iで音声信号をパケットを変換し、ルータに送り出す
RT57i（東京本社）

Catalog

ポートとWANポートにRT107eと同じネットワークアドレ
もしもし？

RT57i（浜松支社）

クリック
利用するネットワーク構成はVPNの際と同じで、東京本社と浜松支社のRT107eでIPsecのトンネルが構築されています

24

イ基
ン本
タ編
ー①
ネ
ッ
ト
に
接
続

最
新
カ
タ
ロ
グ

25

7

RT57iのIP電話設定

4

インターネット
電話帳を選択
通話相手の電話番号を登録す

電話の設定

クリック

るため「VoIPの設定」の「インターネット電話帳」を選択します。

RT57iのかんたん設定ページで「電話の設定」のボタン

5

イ基
ン本
タ編
ー①
ネ
ッ
ト
に
接
続

クリック

を押します。

8

VoIPの基本設定を開く

インターネット
電話番号の登録
宛先名「電話の設定」が開いたら「VoIPの設定」のボタン、続

クリック

Ｖ基
Ｐ本
Ｎ編
を
構②
築
す
る

「hamamatsu01」のような内線電話の宛先を登録します。

いて「VoIPの基本設定」のボタンを押します。

インターネット電話番号「501」のようなユーザー
が実際に指定する内線番号を入力します。半角数字
32文字までです。

クリック

Ｖ概
Ｐ論
Ｎ
で
な
に
が
実
現
す
る
？

相手sipアドレス
インターネット電話番号では、このsipアドレスで指定された相手を呼び出すことになります。SIPアドレスはメールアドレスやWebのURLと同じ種類のもので、IP電話ではこのアドレスを元に相手を識別します。
形式は電話ユーザー名@ホストアドレス（IPアドレスなど）になります。
電話ユーザー名は先ほどTEL1ポートで指定した名前で、ホストアドレ
スはIPアドレスを入力します。そのため、通常は「hamamatsu01@

Ｖ管
Ｐ理
Ｎ編
を
管
理
す
る

192.168.50.20」のようなアドレスになります。「設定の確定」ボタンを押せば、登録が完了です。

VoIPの基本設定「VoIP（NetVolante
インターネット電話、IP電話）機能の設定」

7

チェック

通話をする際は、インターネの利
用

ット電話番号であることを示「VoIP機能」で、「使用する」のチェックボックスをオンにするとVoIP機能が利用可能

プレフィックスを
付けて発信

内応
線用
編

VoIP

6

チェック

すプレフィックス「9#」を内線番号に付けて発信します。501が内線の場合は、「9#501」でトンネルの先「WANポート（LAN2）」を選択します。

にある内線電話機を呼び出し、音声通話が行なえます。

Catalogになります。また、「接続プロバイダ」は先ほど設定した

ヤ
マ
ハ
ル
ー

タ
ー

TEL1ポートの設定
電話機をつないだTELポート個別の設定を行ないます。VoIP機
能が「使用する」になっているのを確認し、「Tokyo01」や「hamamatsu01」といった電話ユーザー名を指定します。

26

最
新
カ
タ
ロ
グ

27

カ

タ

ロ

グ
図11 VPNルーターとクラス

ヤマハルーター最新カタログ

ソリューション/機能●VPNニーズが拡大●性能とソリューションの軸でラインナップ強化●ポジショニングから見た性能をクラス分け

企業が求めるネットワークの要件は、実に多種多様です。こうした要件に対応する
ため、ヤマハでは低価格で安定度の高いルーターを次々リリースしています。ここではヤマハのルーターの最新ラインナップを紹介していきましょう。

ベーシックVPN
エントリーVPN
ローコストな
拠点間通信を提供

ヤマハのVPN＋VoIPルーター
ヤマハルーターとは？

リモートルーター「NetVolante RTA50i」、

ルーターはインターネット接続や社内LANの2002年にはブロードバンド対応の企業向けルー相互接続に使う機器です。最近では、ファイアウ

ターである「RTX1000」を発表。2005年でォールや拠点間接続を実現するVPNなどの機能

累計出荷台数100万台を超すという偉業をなしも重要視されるようになっています。

とげています。

高速VPNと多彩なバックアップ機能を提供

RTX1500

RTX1100

RT107e●高速IPsec●回線バックアップと機器冗長●VPN QoS●Dynamic Traffic Control●DualWANソリューション
●回線相互バックアップ●ブロードバンドQoS●優先制御＋Dynamic Traffic Control●TV会議利用●閉域網連携機能●IPsec●フレッツ・グループアクセス／
フレッツ・グループ（IPsec）●GUI設定ヤマハではVPNルーターを用途や規模に応じて4つのクラスに分けています

ヤマハルーターの特徴の1つに、充実した情報

ユーザーが用途や規模に合った製品を選択できる

ヤマハのルーターの特徴は、①最先端技術のい提供体制が挙げられます。1号機であるRT100i

ように、同社のルーターで構築できるVPNを複の製品がほとんどで、非常に高価な機器でした。

ち早い導入、②高いコストパフォーマンス、③最の発売当初から、製品供給元のヤマハ自体がメー数のクラスに分類しています（図11）。

そのため、LANやインターネットの重要性を理新ファームウェアや技術情報の提供といったサポ

リングリストをいち早く立ち上げたのも、情報提まずはVPNを使ってみたいという初心者ユー解しつつも、特に中堅・中小企業では導入するのート体制の充実といった3点になるでしょう。ま供の重要性を認識していたからにほかなりませ

ザーに最適な「エントリーVPN」は、VPNのプが難しかったのです。そこに登場したのが、低価

た、コマンドラインだけだった操作方法にWebん。製品の導入やソリューションの選定、あるい

ロトコルにPPTP（Point to Point Tunneling

格で高品質を売りにしたヤマハのISDNルーター

ブラウザの設定ツールを追加したり、軽量なプラ

はトラブル対応などあらゆる場面で、以下のProtocol）を採用したものです。PPTPはWindo「RT100i」です。他社製品に比べて約半額の20

スチック筐体を採用したり、国内の大多数を占め

Webサイトが役立つでしょう。

wsでサポートされているため、手軽に利用でき万円を切る価格で発売されたRT100iは、市場にるSOHOや中小企業での現場を意識した製品作

大きなインパクトを与えました。

りを手がけているのも特筆すべき点です。

インターネットVPN

閉域網

ISDN

VoIP

センタールーター

RT300i

RTV01
ISDNバックアップルーター

RTX2000※ルーター機能は搭載していません

閉域網向けルーター

RTV700VoIPゲートウェイ

定番VPNルーター

RTX1100

RTX1000
RT107e
RT57i

センター向けや拠点向けなど豊富なラインナップが用意されています

個人SOHO向けルーター

るのが最大の特徴です。これを実現するのに最適

Ｖ管
Ｐ理
Ｎ編
を
管
理
す
る

な 製 品 は ヤ マ ハ の 個 人・S O H O 向 け ル ー タ ーこうしたヤマハのルーターの中で、最近の主力「RT57i」になります。また、NTT東日本の製品となっているのが、RTX1100を筆頭とす

VPNサービスであるフレッツ・グループアクセ

るVPNルーターです。

スの拠点間接続を想定した「IPIPトンネル」と企業での拠点間接続の有力手段としてVPNは

いうVPNも利用できます。デザインも個人宅で大きな注目を集めています。しかし、一口に設置するのに違和感がない黒の縦型ルーターで、VPNといってもさまざまな種類があり、通信事

ケーブルなどを本体の後部に隠せるようになって業者が提供するサービスや自前で構築するためのいます。

VPN機器の種類も多彩です。もちろん、企業がまた、企業で利用するために十分なパフォーマ

VPNに求めるニーズも異なっています。数拠点

ンスやセキュリティを確保した「スタンダードを接続するような小規模なネットワークを想定しVPN」を実現するのは、今やヤマハルーターのている中堅・中小企業であれば、使いやすさや安標準機ともいえるRTX1000とスペック向上を

価な導入コスト等を求める傾向が強いでしょう。

施したRTX1100です。RTX1000/1100はイ

これに対して多くの拠点を接続しなければならな

ンターネット上にVPNを構築する他の標準プロい大企業であれば、パフォーマンスや信頼性、拡トコルがIPsecをサポートしています。IPsecは張性などに重点が置かれるでしょう。ヤマハでは、文字通りIPの通信にセキュリティ機能を追加する

内応
線用
編
の
利
用

Catalog

RTX1500

RT250i

VPNルーターのラインナップ

Ｖ基
Ｐ本
Ｎ編
を
構②
築
す
る

VoIP

RTX3000

イ基
ン本
タ編
ー①
ネ
ッ
ト
に
接
続

性能（速度・対地数）

今から10年前、ルーターは外資系のベンダー

図10 ヤマハの企業向けルーターラインナップ

28

●PPTP
●フレッツ・グループアクセス／
フレッツ・グループ（IPIPトンネル）●GUI設定スタンダードVPN

やさしく安全な
VPNを実現

RT57i

その後、1998年には個人・SOHO向けのISDN

アドバンストVPN
さまざまなネットワークの積極的な活用を推進

Ｖ概
Ｐ論
Ｎ
で
な
に
が
実
現
す
る
？

ヤ
マ
ハ
ル
ー

タ
ー

最
新
カ
タ
ロ
グ

29

コストを重視する中堅・中小企業にとって大きな併用することで、非常に強固なセキュリティを実魅力といえるでしょう。さらにRT107eでは、現しています。IPsecプロトコルにより誰でも導入や管理・構築を簡単に行なうための仕掛けがヤマハルーターの特徴の1つに、充実した情報提重要性を認識していたからにほかなりません。製利用できるインターネットでも安全に拠点間接

いくつも用意されています。

供体制が挙げられます。1号機であるRT100iの品の導入やソリューションの選定、あるいはトラ

発売当初から、製品供給元のヤマハ自体がメーリ

ブル対応などあらゆる場面で、以下のWebサイ

ングリストをいち早く立ち上げのも、情報提供のトが役立つでしょう。

続が行なえるわけです。通常VPNを利用するとスループットが落ちてしまうのが一般的ですが、VoIP機能をルーターでも搭載

RTX1000で最大55Mbit/s（3DES：双方向）、

VPN以外にヤマハが力を入れているソリュー

RTX1100では最大120Mbit/s（AES：双方向）

ションとして、VoIP（Voice over IP）が挙げらのスループットを確保しています。また、RTXれます。音声をIPパケットに変換して、リアルタ

1000/1100はISDNのインターフェイスを搭載

イムにIPネットワークに流すというVoIPゲート

しており、バックアップ回線として利用できます。

ウェイの機能を一部のルーターに追加しています。

つまり、メインのインターネットVPNがなんらか

代表的な製品が個人・SOHO向けの「NetVoの理由でダウンした場合は、自動的にISDN回線

lante RT57i」です。最大同時2通話をサポートに切り替えて通信を継続することが可能です。

し、企業向けの050対応のIP電話サービスでもヤマハルーター総合サイト
http://www.yamaha.co.jp/router/ヤマハルーターの総合情報サイトで、製品情報、
ソリューション、サポートなどで構成されてい利用できます。そして、RT57iを拡張した企業

域網とインターネットVPNを併用したり、VPN

向けのVoIPゲートウェイが「RTV700」になり●製品情報のトンネル内でも通信品質を保ちたいという「アます。RTV700はPBXやISDN対応のビジネス

RT、RTX、RTV、NetVolanteなどの新旧製

ドバンストVPN」の用途であれば、RTX1500

ホンと直接接続ができ、最大同時6通話をサポーがお勧めです。RTX1500は専用線やフレーム

トしています。さらにIPsecの機能も搭載していリレー、ISDNなどに接続するためのBRIポート

るので、VPNルーターとして利用することも可

を2つ搭載しているため、これらとブロードバン

能になっています。

ド回線を組み合わせることができます。また、パさらに最新製品として「RTV01」というユニー

ケット処理能力が高いため、音声やビデオなどのクな電話帳サーバーも登場しています。RTV01

マルチメディア系のTV会議やIP電話を実現する

はIP電話で利用する電話番号を一元管理するためためにRTX1500は最適な機種です。

の専用機で、最大5台と連携することで2500の電話システムが構築できます。

107e」はヤマハの考えるVPNのうち、
「ベーシッ

の
利
用

●サポート

ヤ
マ
ハ
ル

よくある質問、詳細な質問、設定例集、接続サービス設定ガイドなどが掲載されています（一する最大120Mbit/sというVPNスループットー

部は技術情報サイトへのリンク）。設定の仕方がわからない、あるいはトラブルを解決したい（AES：双方向）、30という接続拠点数に対して、

ターといった際には、これらが有効な情報源となるでしょう。また、最新のファームウェア、ユーテ

RT107eはVPNスループッ ト が 5 0 Mbit/s

その一方で、RT107eは価格も7万円台で、導入

VPN、IP電話などのネットワークソリューションCatalog■電話帳サーバー「RTV01」

スタンダードVPNである、RTX1100が実現（AES：双方向）、接続拠点数が6となっています。

各製品によって実現するインターネット接続、載されています。設定に必要なコンフィグファイ
ルを直接ダウンロードできる点もユニークです。

という製品名を見ればわかるとおり、製品的には

VPNルーターです。

内応
線用
編

●ソリューション

例と導入事例を紹介しています。
フレッツサービスとの接続やIPマルチキャストの設定なども掲

クVPN」をカバーする製品となります。RT107e

個人・SOHO向けのRT57iの兄貴分にあたる

Ｖ管
Ｐ理
Ｎ編
を
管
理
す
る

VoIP

そして10月に発売されたばかりの新製品「RT

Ｖ基
Ｐ本
Ｎ編
を
構②
築
す
る

品の機能や特徴などが紹介されています。

電話番号を管理できます。2台を連携させた冗長構成も可能なので、非常に堅牢で拡張性の高いIP

イ基
ン本
タ編
ー①
ネ
ッ
ト
に
接
続

ます。

広域EthernetやIP-VPNなど通信事業者の閉

VPNの敷居を下げるRT107e30

ヤマハルーター Webサイトの紹介もので、暗号化やパケット・接続先の認証などを

Ｖ概
Ｐ論
Ｎ
で
な
に
が
実
現
す
る
？

RT57iやRTV700と連携し、IP電話番号を管理する専用機です。

ィリティ、マニュアル、カタログなどのダウンロ
ードもここから行なえます。

ホームページの内容は予告なく変更することがございます。予めご了承
下さい。

最
新
カ
タ
ロ
グ

31

ヤマハRTシリーズルータ
http://www.rtpro.yamaha.co.jp/
技術情報が盛りだくさんのWebサイトで、
ヤマハルーターの情報サイトはもともとこちらが元祖です。ファームウェアの更新情報やリリースノートが掲載されているほか、既存の技術
情報がまとめてアーカイブされています。VPN
やルーティングプロトコル、QoS、NAT/IPマ
スカレードなどの汎用的な技術情報や、導入や設定、機能、機種別の詳細なFAQ、あるいはシスコやネットスクリーン製品との相互接続事
例集なども掲載されています。ヤマハユーザー
のみならず、ネットワーク技術者は必見のWebサイトです。

製品に関する問い合わせ先
ヤマハルーターお客様ご相談センター
対象機種【RTXシリーズ】
RTX3000、RTX2000、RTX1500、RTX1100、
RTX1000【RTシリーズ】
RT107e、RT250i、RT300i
電話番号 053-478-2806
FAX番号 053-460-3489
ご相談受付時間 9:00〜12:00、13:00〜17:00（土・日・祝日、弊社定休日、年末年始は休業とさせていただきます。
）

32

ネットボランチ・コールセンター
対象機種【NetVolanteシリーズ 】
RT57i【RTVシリーズ】
RTV700、RTV01
電話番号 03-5715-0350##6259-4341（ネットボランチインターネット電
話お問い合わせ先）
ご相談受付時間 9:00〜12:00、13:00〜17:00、17:00〜18:00（臨時）（日・祝日、年末年始は休業とさせていただきます。
）

33