IPsec 相互接続実証実験 報告書

付録A

付録

相互接続に関わる仕様試験をはじめるに先立って各製品の設定可能なパラメータや基本的な機能の使用について調査を行なった。それぞれの製品ごとにベンダーから提出されたデータを収集した。

付録 A−1

パラメータ確認シート

2000/12/14

記入者会社名： ネットワンシステムズ株式会社
記入者：太田記入日付： 2001年3月29日
製品名： ContivityVPNSwitch
製造メーカ：NortelNetworks
Version： v02̲61.05
1．製品について
1) 製品形態- ﾊｰﾄﾞｳｪｱ製品の場合は各ｼﾘｰｽﾞの型番とｻﾎﾟｰﾄIF- ｿﾌﾄｳｪｱ製品の場合は、ｻﾎﾟｰﾄするﾌﾟﾗｯﾄﾌｫｰﾑ
2) 製品定価

型番：
Contivity1510、Contivity2600、Contivity4500
Ｉ
Ｆ：
Ethernet (10M/100M 自動認識) × 2￥１，９８０，０００−〜

2．鍵管理について
1) サポートしている鍵交換手法
2) IKEパラメータについて①Phase１パラメータⅰ) サポートしているモードⅱ) 相互認証方式- 電子署名の場合の対応CA局
ⅲ) 暗号アルゴリズムⅳ) 認証アルゴリズムⅴ) DHグループⅵ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅶ) IDペイロード②Phase2 パラメータについてⅰ) サポートしているTransformⅱ) 暗号アルゴリズムⅲ) 認証アルゴリズムⅳ) DHグループⅴ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅵ) IDペイロード③PFSについてⅰ) PFSのサポート
ⅱ) PFSのON/OFFの可否

IKE

Main mode、Aggressive mode (受けのみ）
Pre-Shared Key、電子署名
Entrust（Ready)、Verisign
DES
MD5、SHA-1
Group-1(サポート)
0(無し)〜86399s--送信：ID̲IPV4̲ADDR，受信：
ID̲IPV4̲ADDR，
ESP，AH
DES，3DES(128bit)
HMAC-MD5，HMAC-SHA1
Group-1(サポート)
0(無し)〜86399s(サポート)
1kb〜4,294,967,295kb
ID̲IPV4̲ADDR，ID̲IPV4̲SUBNET(サポート)
可3．運用管理について①設定方法について
ⅰ) 設定方法ⅱ) リモートからの設定変更の可否- 可能な場合は、どの様に行うか？
②運用管理について
ⅰ) SAの状況確認の可否- 可能な場合は、どの様に行うか？
ⅱ) SAの削除の可否- 可能な場合は、どの様に行うか？
ⅲ) 相手毎のSA削除の可否- 可能な場合は、どの様に行うか？
ⅳ) SA削除のリモート操作の可否- 可能な場合は、どの様に行うか？
③LOGについて
ⅰ) IKEのネゴシエーションがLOGに残るか？
- 可能な場合は、LOGの確認方法
ⅱ) LOGの保存期間ⅲ) LOGのExport機能の可否- 可能な場合は、どの形式で可能か？
④その他ⅰ) Decrypt Keyを確認する事は可能か？

Webベース管理ツールより
可
Webベース管理ツールより
可
Webベース管理ツールより
可
Webベース管理ツールより
可
Webベース管理ツールより
可
Webベース管理ツールより残る
Webベース管理ツールより
特に無し（コマンドによるLOGの切替えまで保存されている。)
可SYSLOG不可パラメータ確認シート

2000/12/14

記入者会社名： 株式会社ディアイティ
記入者：関
記入日付： 2000年12月18日
PERMIT/Gate
製造メーカ：Alcatel
Version： 3.10.010
1．製品について
1) 製品形態- ﾊｰﾄﾞｳｪｱ製品の場合は各ｼﾘｰｽﾞの型番とｻﾎﾟｰﾄIF- ｿﾌﾄｳｪｱ製品の場合は、ｻﾎﾟｰﾄするﾌﾟﾗｯﾄﾌｫｰﾑ
2) 製品定価

ハードウェア
1520,2520,4620(10BaseT)

7520(100Base/TX)

2．鍵管理について
1) サポートしている鍵交換手法
2) IKEパラメータについて①Phase１パラメータⅰ) サポートしているモードⅱ) 相互認証方式- 電子署名の場合の対応CA局
ⅲ) 暗号アルゴリズムⅳ) 認証アルゴリズムⅴ) DHグループⅵ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅶ) IDペイロード②Phase2 パラメータについてⅰ) サポートしているTransformⅱ) 暗号アルゴリズムⅲ) 認証アルゴリズムⅳ) DHグループⅴ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅵ) IDペイロード③PFSについてⅰ) PFSのサポート
ⅱ) PFSのON/OFFの可否

IKE

Main Mode，Aggressive Mode
Pre-Shared，電子署名
Entrust（Redy)，SSH，Baltimore等のPKCS#10発行要求，PKCS#7署名済みファイル発行
可能なCA
DES,3DES,CAST,RC5,Blowfish,IDEA(optional)
MD5,SHA-1
1,2,5
サポート
5minから252,600min(365days)
サポート
300kbyteから1,073,741,824kbytes(1Tbytes)
ID̲IPV4̲ADD, ID̲IPV4̲SUBNET, ID̲IPV4̲RANGE
ESP,AH
DES,3DES,CAST,Blowfish,IDEA(optional)
MD5,SHA-1
1,2,5
サポート
5minから252,600min(365days)
サポート
300kbyteから1,073,741,824kbytes(1Tbytes)
ID̲IPV4̲ADD, ID̲IPV4̲SUBNET, ID̲IPV4̲RANGE
サポート
可

3．運用管理について①設定方法について
ⅰ) 設定方法ⅱ) リモートからの設定変更の可否- 可能な場合は、どの様に行うか？
②運用管理について
ⅰ) SAの状況確認の可否- 可能な場合は、どの様に行うか？
ⅱ) SAの削除の可否- 可能な場合は、どの様に行うか？
ⅲ) 相手毎のSA削除の可否- 可能な場合は、どの様に行うか？
ⅳ) SA削除のリモート操作の可否- 可能な場合は、どの様に行うか？
③LOGについて
ⅰ) IKEのネゴシエーションがLOGに残るか？
- 可能な場合は、LOGの確認方法
ⅱ) LOGの保存期間ⅲ) LOGのExport機能の可否- 可能な場合は、どの形式で可能か？
④その他ⅰ) Decrypt Keyを確認する事は可能か？

専用ツール(管理用ソフトウェア)
可専用ツールで行う。
可
専用ツールおよびシリアルコンソール
可
専用ツールおよびシリアルコンソール
不可
可
専用ツールおよびシリアルコンソール
残る
専用ツールおよびシリアルコンソールからの閲覧
特に無し（消去コマンドを実行しなければ300行)
可syslogまたはテキストファイル
不可パラメータ確認シート

2000/12/14

記入者会社名： 新日鉄情報通信システム(株)記入者：松島記入日付： 2000/12/15
製品名： VPN-1
製造メーカ： Checkpoint社
Version： v4.1 sp2
1．製品について
1) 製品形態- ﾊｰﾄﾞｳｪｱ製品の場合は各ｼﾘｰｽﾞの型番とｻﾎﾟｰﾄIF- ｿﾌﾄｳｪｱ製品の場合は、ｻﾎﾟｰﾄするﾌﾟﾗｯﾄﾌｫｰﾑ
2) 製品定価

ソフトウェアSolaris v2.6，Solaris7，RedHat Linux6.1，RedHat Linux6.2，WinNT v4.1
¥500,000〜

2．鍵管理について
1) サポートしている鍵交換手法
2) IKEパラメータについて①Phase１パラメータⅰ) サポートしているモードⅱ) 相互認証方式- 電子署名の場合の対応CA局
ⅲ) 暗号アルゴリズムⅳ) 認証アルゴリズムⅴ) DHグループⅵ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅶ) IDペイロード②Phase2 パラメータについてⅰ) サポートしているTransformⅱ) 暗号アルゴリズムⅲ) 認証アルゴリズムⅳ) DHグループⅴ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅵ) IDペイロード③PFSについてⅰ) PFSのサポート
ⅱ) PFSのON/OFFの可否

IKE，SKIP，ManualIPSEC

Main Mode，Aggressive Mode
Pre-Shared，電子署名
Entrust（Redy)，SSH，Baltimore等のPKCS#10発行要求，PKCS#7署名済みファイル発行
可能なCA
DES，3DES
MD5，SHA-1
Group-1，Group-2
サポート
5min 〜 365日----送信：ID̲IPV4̲ADDR，受信：
ID̲IPV4̲ADDR，
ESP，AH
DES，3DES
HMAC-MD5，HMAC-SHA1
Group-1，Group-2
サポート2min 〜 24h----ID̲IPV4̲ADDR，ID̲IPV4̲SUBNET
サポート
可

3．運用管理について①設定方法について
ⅰ) 設定方法ⅱ) リモートからの設定変更の可否- 可能な場合は、どの様に行うか？
②運用管理について
ⅰ) SAの状況確認の可否- 可能な場合は、どの様に行うか？
ⅱ) SAの削除の可否- 可能な場合は、どの様に行うか？
ⅲ) 相手毎のSA削除の可否- 可能な場合は、どの様に行うか？
ⅳ) SA削除のリモート操作の可否- 可能な場合は、どの様に行うか？
③LOGについて
ⅰ) IKEのネゴシエーションがLOGに残るか？
- 可能な場合は、LOGの確認方法
ⅱ) LOGの保存期間ⅲ) LOGのExport機能の可否- 可能な場合は、どの形式で可能か？
④その他ⅰ) Decrypt Keyを確認する事は可能か？

専用ツール
可
専用ツールで行う。
可VPN-1がインストールされているマシン上でコマンド実行
可VPN-1がインストールされているマシン上でコマンド実行
可VPN-1がインストールされているマシン上でコマンド実行
可VPN-1がインストールされているマシンにLOGONした上でコマンド実行
残る
専用ツールでLOGを確認
特に無し（コマンドによるLOGの切替えまで保存されている。)
可テキストファイル
可パラメータ確認シート

2000/12/19

記入者会社名： (株)ネットマークス
記入者：荻野
記入日付： 2000/12/1９
製品名： Nokia IP シリーズ
製造メーカ： Nokia社
Version： v4.1 sp2
1．製品について
1) 製品形態- ﾊｰﾄﾞｳｪｱ製品の場合は各ｼﾘｰｽﾞの型番とｻﾎﾟｰﾄIF- ｿﾌﾄｳｪｱ製品の場合は、ｻﾎﾟｰﾄするﾌﾟﾗｯﾄﾌｫｰﾑ
2) 製品定価

組込一体型（ハードウェア、ソフトウェア）
Nokia IP３３０ ，Nokia IP４４０ ，Nokia IP６５０，(Ethernet ，Fast Ethernet)
IPSO-3.2.1-fcs1¥1,300,000〜

2．鍵管理について
1) サポートしている鍵交換手法
2) IKEパラメータについて①Phase１パラメータⅰ) サポートしているモードⅱ) 相互認証方式- 電子署名の場合の対応CA局
ⅲ) 暗号アルゴリズムⅳ) 認証アルゴリズムⅴ) DHグループⅵ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅶ) IDペイロード②Phase2 パラメータについてⅰ) サポートしているTransformⅱ) 暗号アルゴリズムⅲ) 認証アルゴリズムⅳ) DHグループⅴ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅵ) IDペイロード③PFSについてⅰ) PFSのサポート
ⅱ) PFSのON/OFFの可否

IKE，SKIP，ManualIPSEC

Main Mode，Aggressive Mode
Pre-Shared，電子署名
Entrust（Redy)，SSH，Baltimore等のPKCS#10発行要求，PKCS#7署名済みファイル発行
可能なCA
DES，3DES
MD5，SHA-1
Group-1，Group-2
サポート
5min 〜 365日----送信：ID̲IPV4̲ADDR，受信：
ID̲IPV4̲ADDR，
ESP，AH
DES，3DES
HMAC-MD5，HMAC-SHA1
Group-1，Group-2
サポート2min 〜 24h----ID̲IPV4̲ADDR，ID̲IPV4̲SUBNET
サポート
可

3．運用管理について①設定方法について
ⅰ) 設定方法ⅱ) リモートからの設定変更の可否- 可能な場合は、どの様に行うか？
②運用管理について
ⅰ) SAの状況確認の可否- 可能な場合は、どの様に行うか？
ⅱ) SAの削除の可否- 可能な場合は、どの様に行うか？
ⅲ) 相手毎のSA削除の可否- 可能な場合は、どの様に行うか？
ⅳ) SA削除のリモート操作の可否- 可能な場合は、どの様に行うか？
③LOGについて
ⅰ) IKEのネゴシエーションがLOGに残るか？
- 可能な場合は、LOGの確認方法
ⅱ) LOGの保存期間ⅲ) LOGのExport機能の可否- 可能な場合は、どの形式で可能か？
④その他ⅰ) Decrypt Keyを確認する事は可能か？

専用ツール
可
専用ツールで行う。
可VPN-1がインストールされているマシン上でコマンド実行
可VPN-1がインストールされているマシン上でコマンド実行
可VPN-1がインストールされているマシン上でコマンド実行
可VPN-1がインストールされているマシンにLOGONした上でコマンド実行
残る
専用ツールでLOGを確認
特に無し（コマンドによるLOGの切替えまで保存されている。)
可テキストファイル
可パラメータ確認シート

2000/12/14

記入者会社名： アライドテレシス株式会社
記入者：藁谷 哲也
記入日付： 2001/3/7
製品名： CentreCOM AR720 + AR010
製造メーカ：Allied Telesis
Version： 2.0.2.pl1
1．製品について
1) 製品形態- ﾊｰﾄﾞｳｪｱ製品の場合は各ｼﾘｰｽﾞの型番とｻﾎﾟｰﾄIF- ｿﾌﾄｳｪｱ製品の場合は、ｻﾎﾟｰﾄするﾌﾟﾗｯﾄﾌｫｰﾑ
2) 製品定価

AR720: (10/100̲Port1) , (AsyncPort)
AR020(PRI̲Port) 2)AR021(BRI̲Port) 3)AR022(10BT̲Port) 4)AR023(SYNC̲Port)
N/A¥306,000〜

2．鍵管理について
1) サポートしている鍵交換手法
2) IKEパラメータについて①Phase１パラメータⅰ) サポートしているモードⅱ) 相互認証方式- 電子署名の場合の対応CA局
ⅲ) 暗号アルゴリズムⅳ) 認証アルゴリズムⅴ) DHグループⅵ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅶ) IDペイロード②Phase2 パラメータについてⅰ) サポートしているTransformⅱ) 暗号アルゴリズムⅲ) 認証アルゴリズムⅳ) DHグループⅴ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅵ) IDペイロード③PFSについてⅰ) PFSのサポート
ⅱ) PFSのON/OFFの可否

IKE，ManualIPSEC

Main Mode，Aggressive Mode
Pre-Shared
なし
DES
MD5，SHA-1
Group-1，Group-2
サポート600〜3144960秒（
デフォルト：
86400秒）サポート
1〜1000KB(デフォルト：
1000KB)
送信：
ID̲IPV4̲ADDR，受信：
ID̲IPV4̲ADDR，
ESP，AHDESHMAC-MD5，HMAC-SHA1
Group-1，Group-2
サポート600〜3144960秒（
デフォルト：
28800秒）サポート
1〜2000000000KB(デフォルト：
有効期間なし)ID̲IPV4̲ADDR，ID̲IPV4̲SUBNET
サポート
可

3．運用管理について①設定方法について
ⅰ) 設定方法ⅱ) リモートからの設定変更の可否- 可能な場合は、どの様に行うか？
②運用管理について
ⅰ) SAの状況確認の可否- 可能な場合は、どの様に行うか？
ⅱ) SAの削除の可否- 可能な場合は、どの様に行うか？
ⅲ) 相手毎のSA削除の可否- 可能な場合は、どの様に行うか？
ⅳ) SA削除のリモート操作の可否- 可能な場合は、どの様に行うか？
③LOGについて
ⅰ) IKEのネゴシエーションがLOGに残るか？
- 可能な場合は、LOGの確認方法
ⅱ) LOGの保存期間ⅲ) LOGのExport機能の可否- 可能な場合は、どの形式で可能か？
④その他ⅰ) Decrypt Keyを確認する事は可能か？

コマンド入力、TextEDIT機能付き
可
TELNET or SSH
可ConsoleまたはTelnet/SSHにてコマンド実行
可ConsoleまたはTelnet/SSHにてコマンド実行否
可ConsoleまたはTelnet/SSHにてコマンド実行
残るConsoleまたはTelnet/SSHにてコマンドにてLOGを確認
ルーター内部はDefault300行(設定により変更可能)
可
SyslogServer
可パラメータ確認シート

2000/12/14

記入者会社名： マイクロソフト株式会社
記入者：藤本浩司
記入日付： 2001/03/07
製品名： Windows 2000 Server
製造メーカ：Microsoft Co., Ltd.
Version： 5.0
1．製品について
1) 製品形態- ﾊｰﾄﾞｳｪｱ製品の場合は各ｼﾘｰｽﾞの型番とｻﾎﾟｰﾄIF- ｿﾌﾄｳｪｱ製品の場合は、ｻﾎﾟｰﾄするﾌﾟﾗｯﾄﾌｫｰﾑ
2) 製品定価Windows 2000
オープンプライス

2．鍵管理について
1) サポートしている鍵交換手法
2) IKEパラメータについて①Phase１パラメータⅰ) サポートしているモードⅱ) 相互認証方式- 電子署名の場合の対応CA局
ⅲ) 暗号アルゴリズムⅳ) 認証アルゴリズムⅴ) DHグループⅵ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅶ) IDペイロード②Phase2 パラメータについてⅰ) サポートしているTransformⅱ) 暗号アルゴリズムⅲ) 認証アルゴリズムⅳ) DHグループⅴ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅵ) IDペイロード③PFSについてⅰ) PFSのサポート
ⅱ) PFSのON/OFFの可否

IKE
メインモードPre-shared, 電子署名,Kerberos
Windows 2000 Certificate Services、PKCS#10発行要求，PKCS#7署名済みファイル発
行可能なCA
DES，3DES
MD5，SHA-1
サポート

ESP，AH
DES，3DES
HMAC-MD5，HMAC-SHA1
サポート

サポート
可

3．運用管理について①設定方法について
ⅰ) 設定方法ⅱ) リモートからの設定変更の可否- 可能な場合は、どの様に行うか？
②運用管理について
ⅰ) SAの状況確認の可否- 可能な場合は、どの様に行うか？
ⅱ) SAの削除の可否- 可能な場合は、どの様に行うか？
ⅲ) 相手毎のSA削除の可否- 可能な場合は、どの様に行うか？
ⅳ) SA削除のリモート操作の可否- 可能な場合は、どの様に行うか？
③LOGについて
ⅰ) IKEのネゴシエーションがLOGに残るか？
- 可能な場合は、LOGの確認方法
ⅱ) LOGの保存期間ⅲ) LOGのExport機能の可否- 可能な場合は、どの形式で可能か？
④その他ⅰ) Decrypt Keyを確認する事は可能か？

専用ツール
可
専用ツールにておこなう可IPSECMON で確認
可IP セキュリティーポリシーの管理（スナップイン）で作成したポリシーの割り当て解除
可
相手毎にポリシーを作成する必要がある。そのポリシーの割り当て解除
可IP セキュリティーポリシーの管理をスナップインするさい、別のコンピュータを選択パラメータ確認シート

2000/12/14

記入者会社名： 株式会社ヒューコム
記入者： 加納
記入日付： 2000/12/18
製品名： FireboxⅡ
製造メーカ： WatchGuard
Version： 4.5
1．製品について
1) 製品形態- ﾊｰﾄﾞｳｪｱ製品の場合は各ｼﾘｰｽﾞの型番とｻﾎﾟｰﾄIF- ｿﾌﾄｳｪｱ製品の場合は、ｻﾎﾟｰﾄするﾌﾟﾗｯﾄﾌｫｰﾑ
2) 製品定価

ハードウェアFireboxⅡ、FireboxⅡ Plus、Firebox Ⅱ Fast VPN（いずれも、10/100M Ethernet
Interface×3）
878,000円

2．鍵管理について
1) サポートしている鍵交換手法
2) IKEパラメータについて①Phase１パラメータⅰ) サポートしているモードⅱ) 相互認証方式- 電子署名の場合の対応CA局
ⅲ) 暗号アルゴリズムⅳ) 認証アルゴリズムⅴ) DHグループⅵ) 有効期間ｱ)Life Type (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅶ) IDペイロード②Phase2 パラメータについてⅰ) サポートしているTransformⅱ) 暗号アルゴリズムⅲ) 認証アルゴリズムⅳ) DHグループⅴ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅵ) IDペイロード③PFSについてⅰ) PFSのサポート
ⅱ) PFSのON/OFFの可否

IKE，ManualIPSEC
Main Mode
Pre-Shared
DES，3DES
MD5（Responｄerの場合のみ），SHA-1
Group-1
サポート
0時間〜32000時間
サポート
0Kbyte〜32000Kbyte
送信：ID̲IPV4̲ADDR，受信：ID̲IPV4̲ADDR，
ESP，AH
DES，3DES
HMAC-MD5，HMAC-SHA1
Group-1
サポート
0時間〜32000時間
サポート
0Kbyte〜32000Kbyte
ID̲IPV4̲ADDR，ID̲IPV4̲SUBNET
Responderの場合のみサポート
否

3．運用管理について①設定方法について
ⅰ) 設定方法ⅱ) リモートからの設定変更の可否- 可能な場合は、どの様に行うか？
②運用管理について
ⅰ) SAの状況確認の可否- 可能な場合は、どの様に行うか？
ⅱ) SAの削除の可否- 可能な場合は、どの様に行うか？
ⅲ) 相手毎のSA削除の可否- 可能な場合は、どの様に行うか？
ⅳ) SA削除のリモート操作の可否- 可能な場合は、どの様に行うか？
③LOGについて
ⅰ) IKEのネゴシエーションがLOGに残るか？
- 可能な場合は、LOGの確認方法
ⅱ) LOGの保存期間ⅲ) LOGのExport機能の可否- 可能な場合は、どの形式で可能か？
④その他ⅰ) Decrypt Keyを確認する事は可能か？

専用ツール
可
専用ツールで行う
可専用ソフトで行う
可専用ソフトで行う
可専用ソフトで行う
可専用ソフトで行う
残る
専用ソフトでLOGを確認
特に無し
可テキストファイル、Web Trend形式
否パラメータ確認シート

2000/12/14

記入者会社名： 株式会社ヒューコム
記入者： 加納
記入日付： 2000/12/18
製品名： Shiva VPN Gateway
製造メーカ： Intel
Version： 6.8P3
1．製品について
1) 製品形態- ﾊｰﾄﾞｳｪｱ製品の場合は各ｼﾘｰｽﾞの型番とｻﾎﾟｰﾄIF- ｿﾌﾄｳｪｱ製品の場合は、ｻﾎﾟｰﾄするﾌﾟﾗｯﾄﾌｫｰﾑ
2) 製品定価

ハードウェア
Shiva VPN Gateway、Shiva VPN Express、INTEL Netstructure VPN３１１０、３１２０（いずれも、10/100M Ethernet Interface×2）
1,980,000円

2．鍵管理について
1) サポートしている鍵交換手法
2) IKEパラメータについて①Phase１パラメータⅰ) サポートしているモードⅱ) 相互認証方式- 電子署名の場合の対応CA局
ⅲ) 暗号アルゴリズムⅳ) 認証アルゴリズムⅴ) DHグループⅵ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅶ) IDペイロード②Phase2 パラメータについてⅰ) サポートしているTransformⅱ) 暗号アルゴリズムⅲ) 認証アルゴリズムⅳ) DHグループⅴ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅵ) IDペイロード③PFSについてⅰ) PFSのサポート
ⅱ) PFSのON/OFFの可否

IKE，ESP V1，ManualIPSEC、L2TP Over IPSec、SST

Main Mode，Aggressive Mode
Pre-Shared，電子署名、Radius、SecurID
Entrust（Redy)，Shiva CA
DES，3DES
MD5，SHA-1
Group-1，Group-2
サポート
3分〜22日サポート
10000Kbyte〜2147483647Kbyte
送信：ID̲IPV4̲ADDR，受信：
ID̲IPV4̲ADDR，
ESP，AH
DES，3DES
HMAC-MD5，HMAC-SHA1
Group-1，Group-2
サポート
3分〜22日サポート
10000Kbyte〜2147483647Kbyte
ID̲IPV4̲ADDR，ID̲IPV4̲SUBNET
サポート
可

3．運用管理について①設定方法について
ⅰ) 設定方法ⅱ) リモートからの設定変更の可否- 可能な場合は、どの様に行うか？
②運用管理について
ⅰ) SAの状況確認の可否- 可能な場合は、どの様に行うか？
ⅱ) SAの削除の可否- 可能な場合は、どの様に行うか？
ⅲ) 相手毎のSA削除の可否- 可能な場合は、どの様に行うか？
ⅳ) SA削除のリモート操作の可否- 可能な場合は、どの様に行うか？
③LOGについて
ⅰ) IKEのネゴシエーションがLOGに残るか？
- 可能な場合は、LOGの確認方法
ⅱ) LOGの保存期間ⅲ) LOGのExport機能の可否- 可能な場合は、どの形式で可能か？
④その他ⅰ) Decrypt Keyを確認する事は可能か？

専用ツール、コマンド
可
専用ツール、コンソール、Telnetのいずれか
可
専用ツール、コンソール、Telnetのいずれか
可
専用ツール、コンソール、Telnetのいずれか
可
専用ツール、コンソール、Telnetのいずれか
可
専用ツール、コンソール、Telnetのいずれか
残る
コンソールかSyslogでLOGを確認
特に無し
可テキストファイル
可パラメータ確認シート

2000/12/14

記入者会社名： (株)PFU
記入者：川渕
記入日付： 2001/3/16
製品名：NetShelter/FW
製造メーカ：(株)PFU
Version： E11L11
1．製品について
1) 製品形態- ﾊｰﾄﾞｳｪｱ製品の場合は各ｼﾘｰｽﾞの型番とｻﾎﾟｰﾄIF- ｿﾌﾄｳｪｱ製品の場合は、ｻﾎﾟｰﾄするﾌﾟﾗｯﾄﾌｫｰﾑ
2) 製品定価

ハードウェア
型番：LSF100A

IF：LAN(10/100自動認識)×3

600,000円

2．鍵管理について
1) サポートしている鍵交換手法
2) IKEパラメータについて①Phase１パラメータⅰ) サポートしているモードⅱ) 相互認証方式- 電子署名の場合の対応CA局
ⅲ) 暗号アルゴリズムⅳ) 認証アルゴリズムⅴ) DHグループⅵ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅶ) IDペイロード②Phase2 パラメータについてⅰ) サポートしているTransformⅱ) 暗号アルゴリズムⅲ) 認証アルゴリズムⅳ) DHグループⅴ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅵ) IDペイロード③PFSについてⅰ) PFSのサポート
ⅱ) PFSのON/OFFの可否

IKE、およびManual IPsec

MainおよびAggressive
Pre-Shared-Key--DESおよび３DES
MD５およびSHA1Group1(768MODP)、Group2(1024MODP)
サポート
10分〜２４時間
サポート
0〜110592000KB
送信：ID̲IPV4̲ADDR，受信：ID̲IPV4̲ADDR
ESP
DESおよび３DES
MD５およびSHA1Group1(768MODP)、Group2(1024MODP)
サポート
１０分〜２4時間
サポート
0〜110592000KBID̲IPV4̲ADDR，ID̲IPV4̲ADDR̲SUBNET
サポート
可

3．運用管理について①設定方法について
ⅰ) 設定方法ⅱ) リモートからの設定変更の可否- 可能な場合は、どの様に行うか？
②運用管理について
ⅰ) SAの状況確認の可否- 可能な場合は、どの様に行うか？
ⅱ) SAの削除の可否- 可能な場合は、どの様に行うか？
ⅲ) 相手毎のSA削除の可否- 可能な場合は、どの様に行うか？
ⅳ) SA削除のリモート操作の可否- 可能な場合は、どの様に行うか？
③LOGについて
ⅰ) IKEのネゴシエーションがLOGに残るか？
- 可能な場合は、LOGの確認方法
ⅱ) LOGの保存期間ⅲ) LOGのExport機能の可否- 可能な場合は、どの形式で可能か？
④その他ⅰ) Decrypt Keyを確認する事は可能か？

Webブラウザを使用
可
Webブラウザを使用
可
Webブラウザを使用不可（装置リセットのみ）
--不可
--不可
--残る（ただし、エラーログ（ネゴの失敗結果）のみ）
Webブラウザを使用
３１日
可
バイナリファイル
不可パラメータ確認シート

2000/12/20

記入者会社名： 古河電気工業株式会社
記入者：宮坂記入日付： 2000/12/20
製品名： INFONET−VP１００
製造メーカ：古河電気工業株式会社
Version： V０３．０１
1．製品について
1) 製品形態- ﾊｰﾄﾞｳｪｱ製品の場合は各ｼﾘｰｽﾞの型番とｻﾎﾟｰﾄIF- ｿﾌﾄｳｪｱ製品の場合は、ｻﾎﾟｰﾄするﾌﾟﾗｯﾄﾌｫｰﾑ
2) 製品定価

ハードウエア１０base-T×２（
別セグメント）４９８，０００円

2．鍵管理について
1) サポートしている鍵交換手法
2) IKEパラメータについて①Phase１パラメータⅰ) サポートしているモードⅱ) 相互認証方式- 電子署名の場合の対応CA局
ⅲ) 暗号アルゴリズムⅳ) 認証アルゴリズムⅴ) DHグループⅵ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅶ) IDペイロード②Phase2 パラメータについてⅰ) サポートしているTransformⅱ) 暗号アルゴリズムⅲ) 認証アルゴリズムⅳ) DHグループⅴ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅵ) IDペイロード③PFSについてⅰ) PFSのサポート
ⅱ) PFSのON/OFFの可否

IKE
Main Mode，Aggressive Mode，Quick Mode
Pre-Shared，電子署名
Entrust，SSH，Baltimore等のPKCS#10発行要求，PKCS#7署名済みファイル発行可能な
CA
DES，3DES
MD5，SHA-1
Group-1，Group-2
サポート
６０sec〜２１４７４８３６４７sec
未サポート
送受信：
ID̲IPV4̲ADDR，user@FQDN，FQDN
ESP
DES，3DES
HMAC-MD5，HMAC-SHA1
Group-1，Group-2
サポート
６０sec〜２１４７４８３６４７sec
サポート
１００KB〜２１４７４８３６４７KB
ID̲IPV4̲ADDR，ID̲IPV4̲SUBNET
サポート
可

3．運用管理について①設定方法について
ⅰ) 設定方法ⅱ) リモートからの設定変更の可否- 可能な場合は、どの様に行うか？
②運用管理について
ⅰ) SAの状況確認の可否- 可能な場合は、どの様に行うか？
ⅱ) SAの削除の可否- 可能な場合は、どの様に行うか？
ⅲ) 相手毎のSA削除の可否- 可能な場合は、どの様に行うか？
ⅳ) SA削除のリモート操作の可否- 可能な場合は、どの様に行うか？
③LOGについて
ⅰ) IKEのネゴシエーションがLOGに残るか？
- 可能な場合は、LOGの確認方法
ⅱ) LOGの保存期間ⅲ) LOGのExport機能の可否- 可能な場合は、どの形式で可能か？
④その他ⅰ) Decrypt Keyを確認する事は可能か？

コマンド，WWW可TELNET端末もしくはWWWブラウザより
可コンソール，TELNET端末もしくはWWWブラウザより
可コンソール，TELNET端末もしくはWWWブラウザより
可コンソール，TELNET端末もしくはWWWブラウザより
可コンソール，TELNET端末もしくはWWWブラウザより残るコンソールもしくはTELNET端末
ログの容量がいっぱいになったあと古いものから上書きされるので、それまで可syslog不可

パラメータ確認シート

2000/12/14

記入者会社名： 株式会社ネットマークス
記入者：丸山
記入日付： 2000/12/15
製品名： VPN-1
製造メーカ： VPNet社
Version： 3.0.52
1．製品について
1) 製品形態- ﾊｰﾄﾞｳｪｱ製品の場合は各ｼﾘｰｽﾞの型番とｻﾎﾟｰﾄIF- ｿﾌﾄｳｪｱ製品の場合は、ｻﾎﾟｰﾄするﾌﾟﾗｯﾄﾌｫｰﾑ
2) 製品定価

ソフトウェア
VSU-100，VSU-2000，，VSU-5000，VSU-7500¥３５０，０００〜

2．鍵管理について
1) サポートしている鍵交換手法
2) IKEパラメータについて①Phase１パラメータⅰ) サポートしているモードⅱ) 相互認証方式- 電子署名の場合の対応CA局
ⅲ) 暗号アルゴリズムⅳ) 認証アルゴリズムⅴ) DHグループⅵ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅶ) IDペイロード②Phase2 パラメータについてⅰ) サポートしているTransformⅱ) 暗号アルゴリズムⅲ) 認証アルゴリズムⅳ) DHグループⅴ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅵ) IDペイロード③PFSについてⅰ) PFSのサポート
ⅱ) PFSのON/OFFの可否

IKE，SKIP，ManualIPSEC

Main Mode，Aggressive Mode(メーカのClient Softのみ対応）
Pre-Shared，電子署名（
certificate mode）
CA局(Not Ready)：
Entrust, RSA, Baltimore, VeriSign, IBM, Microsoft, Netscape /PKCS#：
7/10/11/12
Any（
動的に暗号化アルゴイズムを選択），DES，3DES，
Any（
動的に暗号化アルゴイズムを選択），MD5，SHA-1
Group-1，Group-2
サポート
60sec 〜
サポート
1KB 〜
送信：
ID̲IPV4̲ADDR，ID̲IPV4̲SUBNET受信：
ID̲IPV4̲ADDR，ID̲IPV4̲SUBNET
ESP，AH
Null，Any（
動的に暗号化アルゴイズムを選択），DES，3DES，RC5
Null，Any（
動的に暗号化アルゴイズムを選択），HMAC-MD5，HMAC-SHA
Group-1，Group-2
サポート
30sec 〜
サポート
1KB 〜
ID̲IPV4̲ADDR，ID̲IPV4̲SUBNET
サポート
可

3．運用管理について①設定方法について
ⅰ) 設定方法ⅱ) リモートからの設定変更の可否- 可能な場合は、どの様に行うか？
②運用管理について
ⅰ) SAの状況確認の可否- 可能な場合は、どの様に行うか？
ⅱ) SAの削除の可否- 可能な場合は、どの様に行うか？
ⅲ) 相手毎のSA削除の可否- 可能な場合は、どの様に行うか？
ⅳ) SA削除のリモート操作の可否- 可能な場合は、どの様に行うか？
③LOGについて
ⅰ) IKEのネゴシエーションがLOGに残るか？
- 可能な場合は、LOGの確認方法
ⅱ) LOGの保存期間ⅲ) LOGのExport機能の可否- 可能な場合は、どの形式で可能か？
④その他ⅰ) Decrypt Keyを確認する事は可能か？

Serial Console 及び 専用ツール(VPNmanager)
可専用ツール(VPNmanager)で行う。
可Serial Console を接続し、Terminal上でコマンド実行
可Serial Console を接続し、Terminal上でコマンド実行
可Serial Console を接続し、Terminal上でコマンド実行
不可

残るSerial Console を接続し、Terminal上でコマンド実行（
表示させる）
Teｒ
mコンソールでのLOG取得のため、LOG取得は取りっぱなし。
可Serial Console を接続し、Terminal上に表示される（
テキストファイル）不可(VSUのVersionによっては可)パラメータ確認シート

2000/12/14

記入者会社名： SSHコミュニケーションズ・セキュリティ(株)記入者：ヴィッレ・サルメンスー
記入日付： 2001/3/22
製品名： SSH IPSec Express Tookit
製造メーカ： SSHコミュニケーションズ・セキュリティ(株)Version： 4.0
1．製品について
1) 製品形態- ﾊｰﾄﾞｳｪｱ製品の場合は各ｼﾘｰｽﾞの型番とｻﾎﾟｰﾄIF- ｿﾌﾄｳｪｱ製品の場合は、ｻﾎﾟｰﾄするﾌﾟﾗｯﾄﾌｫｰﾑ
2) 製品定価

ソフトウェア・
ツールキット
NetBSD，VxWorks，Windows(Me,NT,2000,95,98)，Solaris，FreeBSD，Ｌｉ
ｎｕｘ
Open

2．鍵管理について
1) サポートしている鍵交換手法
2) IKEパラメータについて①Phase１パラメータⅰ) サポートしているモードⅱ) 相互認証方式- 電子署名の場合の対応CA局
ⅲ) 暗号アルゴリズムⅳ) 認証アルゴリズムⅴ) DHグループⅵ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅶ) IDペイロード②Phase2 パラメータについてⅰ) サポートしているTransformⅱ) 暗号アルゴリズムⅲ) 認証アルゴリズムⅳ) DHグループⅴ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅵ) IDペイロード③PFSについてⅰ) PFSのサポート
ⅱ) PFSのON/OFFの可否

IKE

Main Mode，Aggressive Mode，NewGroup Mode，Config Mode
Pre-Shared，電子署名（
RSA/DSA），RSA暗号
PKCS#11，OCSP，CMPv2
DES，3DES，Rijndael，Blowfish，CAST128
SHA-1，MD5，Group-1，Group-2，Group-5
サポート
1秒〜約136年(2＾32)
サポート
1KB 〜 4ＧＢ
IPv4，IPv4̲SUBNET，IPv4̲RANGE，FQDN，USR@FQDN，IPv6，IPv6̲SUBNET，
IPv6RANGE
AH，ESP，IPIP，IPCOMP，PMTU，NAT̲TRAVERSAL
DES，3DES，Rijndael，Blowfish，Towfish，CAST128
HMAC-MD5，HMAC-SHA
Group-1，Group-2，Group-5
サポート
1秒〜約136年(2＾32)
サポート
1KB 〜 4ＧＢ
IPv4，IPv4̲SUBNET，IPv4̲RANGE，FQDN，USR@FQDN，IPv6，IPv6̲SUBNET，
IPv6RANGE
サポート
可

3．運用管理について①設定方法について
ⅰ) 設定方法ⅱ) リモートからの設定変更の可否- 可能な場合は、どの様に行うか？
②運用管理について
ⅰ) SAの状況確認の可否- 可能な場合は、どの様に行うか？
ⅱ) SAの削除の可否- 可能な場合は、どの様に行うか？
ⅲ) 相手毎のSA削除の可否- 可能な場合は、どの様に行うか？
ⅳ) SA削除のリモート操作の可否- 可能な場合は、どの様に行うか？
③LOGについて
ⅰ) IKEのネゴシエーションがLOGに残るか？
- 可能な場合は、LOGの確認方法
ⅱ) LOGの保存期間ⅲ) LOGのExport機能の可否- 可能な場合は、どの形式で可能か？
④その他ⅰ) Decrypt Keyを確認する事は可能か？

コンソール，HTTP
可telnet，ssh，Webブラウザ
可
Webブラウザ可Webブラウザ，コンソール不可
可
Webブラウザ，コンソール
残る
Webブラウザ，コンソール
制限無し
可
テキストファイル
可パラメータ確認シート

2000/12/14

記入者会社名： (株)東陽テクニカ
記入者：安食
記入日付： 2001/3/6
製品名： cIPro-5000
製造メーカ： RADGUARD社
Version： 4.50
1．製品について
1) 製品形態- ﾊｰﾄﾞｳｪｱ製品の場合は各ｼﾘｰｽﾞの型番とｻﾎﾟｰﾄIF- ｿﾌﾄｳｪｱ製品の場合は、ｻﾎﾟｰﾄするﾌﾟﾗｯﾄﾌｫｰﾑ
2) 製品定価

ハードウェア
最大スループット、SAのセッション数の違いにより、2000（
128Kbps)、2500（
512Kbps）、
2600(2Mbps)、3000(6Mbps)、5000(100Mbps)とシリーズがあります。オプションでFW機能搭載可能。全シリーズ100M Fast Ethernet(FDX)。全シリーズ必ず専用のCA局を必要とします。
¥550,000〜

2．鍵管理について
1) サポートしている鍵交換手法
2) IKEパラメータについて①Phase１パラメータⅰ) サポートしているモードⅱ) 相互認証方式- 電子署名の場合の対応CA局
ⅲ) 暗号アルゴリズムⅳ) 認証アルゴリズムⅴ) DHグループⅵ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅶ) IDペイロード②Phase2 パラメータについてⅰ) サポートしているTransformⅱ) 暗号アルゴリズムⅲ) 認証アルゴリズムⅳ) DHグループⅴ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅵ) IDペイロード③PFSについてⅰ) PFSのサポート
ⅱ) PFSのON/OFFの可否

IKE

Main Mode
Pre-Shared，電子署名
cIProシリーズ同士の接続には、専用のCAを利用、外部CA局を利用する場合は、
Entrust，SSH，Baltimore等のPKCS#10発行要求，PKCS#7署名済みファイル発行可能な
CA
DES，3DES
MD5，SHA-1
Group-1，Group-2
サポート
15min 〜 24ｈ----送信：ID̲IPV4̲ADDR，受信：
ID̲IPV4̲ADDR，
ESP，AH
DES，3DES
HMAC-MD5，HMAC-SHA，DES-MAC
Group-1，Group-2
サポート
10min 〜 24h
サポート
1Mbyte 〜 100MByte
ID̲IPV4̲ADDR，ID̲IPV4̲SUBNET
サポート
可

3．運用管理について①設定方法について
ⅰ) 設定方法ⅱ) リモートからの設定変更の可否- 可能な場合は、どの様に行うか？
②運用管理について
ⅰ) SAの状況確認の可否- 可能な場合は、どの様に行うか？
ⅱ) SAの削除の可否- 可能な場合は、どの様に行うか？
ⅲ) 相手毎のSA削除の可否- 可能な場合は、どの様に行うか？
ⅳ) SA削除のリモート操作の可否- 可能な場合は、どの様に行うか？
③LOGについて
ⅰ) IKEのネゴシエーションがLOGに残るか？
- 可能な場合は、LOGの確認方法
ⅱ) LOGの保存期間ⅲ) LOGのExport機能の可否- 可能な場合は、どの形式で可能か？
④その他ⅰ) Decrypt Keyを確認する事は可能か？

初期設定はハードウェア本体で、その他の設定は専用CAに接続されている専用マネー
ジャソフトより設定を行う。すべてのVPN装置はこのマネージャから設定を行う。
VPN装置ごとに設定を行うときはSLIP接続にて行う。
可専用クライアントソフトにより接続し、専用ソフトにてコントロール
可専用マネージャソフトにより確認可能、VPN装置にシリアル接続でも可能
可VPN装置にシリアルで接続し、コマンド実行
可VPN装置にシリアルで接続し、コマンド実行不可

残る
専用マネージャよりFTPにてダウンロード
ログ保存用メモリに保存（
古いものから削除）
可専用ログアナライザ形式
不可パラメータ確認シート

2000/12/14

記入者会社名： アクセントテクノロジーズ(株)記入者：野々下
記入日付： 2000/12/15
製品名： Raptor PowerVPN
製造メーカ： Axent Technologies
Version： v6.5
1．製品について
1) 製品形態- ﾊｰﾄﾞｳｪｱ製品の場合は各ｼﾘｰｽﾞの型番とｻﾎﾟｰﾄIF- ｿﾌﾄｳｪｱ製品の場合は、ｻﾎﾟｰﾄするﾌﾟﾗｯﾄﾌｫｰﾑ
2) 製品定価

ソフトウェアSolaris v2.6，Solaris7，WinNT v4.1
¥500,000〜

2．鍵管理について
1) サポートしている鍵交換手法
2) IKEパラメータについて①Phase１パラメータⅰ) サポートしているモードⅱ) 相互認証方式- 電子署名の場合の対応CA局
ⅲ) 暗号アルゴリズムⅳ) 認証アルゴリズムⅴ) DHグループⅵ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅶ) IDペイロード②Phase2 パラメータについてⅰ) サポートしているTransformⅱ) 暗号アルゴリズムⅲ) 認証アルゴリズムⅳ) DHグループⅴ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅵ) IDペイロード③PFSについてⅰ) PFSのサポート
ⅱ) PFSのON/OFFの可否

IKE，SKIP，ManualIPSEC

Main Mode，Aggressive Mode
Pre-Shared，電子署名
Entrust
DES，3DES
MD5，SHA-1
Group-1，Group-2
指定無し------送信：
ID̲IPV4̲ADDR，受信：
ID̲IPV4̲ADDR，
ESP，AH
DES，3DES
HMAC-MD5，HMAC-SHA1
Group-1，Group-2
サポート
1min 〜 4200000 min
サポート
1 KB 〜 2100000 KB
ID̲IPV4̲ADDR，ID̲IPV4̲SUBNET
サポート
可

3．運用管理について①設定方法について
ⅰ) 設定方法ⅱ) リモートからの設定変更の可否- 可能な場合は、どの様に行うか？
②運用管理について
ⅰ) SAの状況確認の可否- 可能な場合は、どの様に行うか？
ⅱ) SAの削除の可否- 可能な場合は、どの様に行うか？
ⅲ) 相手毎のSA削除の可否- 可能な場合は、どの様に行うか？
ⅳ) SA削除のリモート操作の可否- 可能な場合は、どの様に行うか？
③LOGについて
ⅰ) IKEのネゴシエーションがLOGに残るか？
- 可能な場合は、LOGの確認方法
ⅱ) LOGの保存期間ⅲ) LOGのExport機能の可否- 可能な場合は、どの形式で可能か？
④その他ⅰ) Decrypt Keyを確認する事は可能か？

専用ツール
可
専用ツールで行う。
可RMCのGUI上で確認
可RMCのGUI上で削除
可
RMCのGUI上で削除
可
リモートのマシンでRMCを実行
残る(ログをデバッグモードにすることにより可能)
RMCでLOGを確認
configファイルにて指定
可
テキストファイル
不可パラメータ確認シート

2000/12/14

記入者会社名： 日新電機㈱記入者：小山
記入日付： 2000/12/20
製品名： Ravlin１０
製造メーカ：RedCreek
Version： 3.47
1．製品について
1) 製品形態- ﾊｰﾄﾞｳｪｱ製品の場合は各ｼﾘｰｽﾞの型番とｻﾎﾟｰﾄIF- ｿﾌﾄｳｪｱ製品の場合は、ｻﾎﾟｰﾄするﾌﾟﾗｯﾄﾌｫｰﾑ
2) 製品定価

ハードウエア
PersonalRavlin II, 3200, 10（
10M-EthernetインタフェースX2）, Ravlin7150, 7160, 7200
（10M/100M-EthernetインタフェースX2 7200はX3）¥200,000.〜

2．鍵管理について
1) サポートしている鍵交換手法
2) IKEパラメータについて①Phase１パラメータⅰ) サポートしているモードⅱ) 相互認証方式- 電子署名の場合の対応CA局
ⅲ) 暗号アルゴリズムⅳ) 認証アルゴリズムⅴ) DHグループⅵ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅶ) IDペイロード②Phase2 パラメータについてⅰ) サポートしているTransformⅱ) 暗号アルゴリズムⅲ) 認証アルゴリズムⅳ) DHグループⅴ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅵ) IDペイロード③PFSについてⅰ) PFSのサポート
ⅱ) PFSのON/OFFの可否

IKE, Manuaｌ
IPSEC

Main Mode, Aggressive Mode
Pre-Shared, 電子署名
Netscape
DES, 3DES
MD5, SHA-1
Group1, Group2
サポート
3分〜365日23時間59分
ID̲IPV4̲ADDR, ID̲IPV4̲SUBNET
ESP, AH
DES, 3DES
HMAC-MD5, HMAC-SHA1
Group1, Group2
サポート
2分〜365日23時間59分
ID̲IPV4̲ADDR, ID̲IPV4̲SUBNET
サポート
可

3．運用管理について①設定方法について
ⅰ) 設定方法ⅱ) リモートからの設定変更の可否- 可能な場合は、どの様に行うか？
②運用管理について
ⅰ) SAの状況確認の可否- 可能な場合は、どの様に行うか？
ⅱ) SAの削除の可否- 可能な場合は、どの様に行うか？
ⅲ) 相手毎のSA削除の可否- 可能な場合は、どの様に行うか？
ⅳ) SA削除のリモート操作の可否- 可能な場合は、どの様に行うか？
③LOGについて
ⅰ) IKEのネゴシエーションがLOGに残るか？
- 可能な場合は、LOGの確認方法
ⅱ) LOGの保存期間ⅲ) LOGのExport機能の可否- 可能な場合は、どの形式で可能か？
④その他ⅰ) Decrypt Keyを確認する事は可能か？

専用ツール（Ravlin NodeManager）
可
専用ツール（Ravlin NodeManager）
から
可
専用ツール（Ravlin NodeManager）
から
可
専用ツール（Ravlin NodeManager）
から
可
専用ツール（Ravlin NodeManager）
から
可
専用ツール（Ravlin NodeManager）
から残る
ツールSyslogViewerによる
制限なし
有り
ｓｙｓｌ
ｏｇ形式
不可

パラメータ確認シート
記入者会社名： ㈱フジクラ
記入者：相馬
記入日付： 2001/03/06
製品名：FNX0531
製造メーカ：㈱フジクラ
Version： V2.1.03
1．製品について
1) 製品形態- ﾊｰﾄﾞｳｪｱ製品の場合は各ｼﾘｰｽﾞの型番とｻﾎﾟｰﾄIF- ｿﾌﾄｳｪｱ製品の場合は、ｻﾎﾟｰﾄするﾌﾟﾗｯﾄﾌｫｰﾑ
2) 製品定価

ハードウェアWAN BRI 1ポート(ISDN or HSD or Frame Relay)、LAN 2ポート（
10/100M, 10M）--¥148,000

2．鍵管理について
1) サポートしている鍵交換手法
2) IKEパラメータについて①Phase１パラメータⅰ) サポートしているモードⅱ) 相互認証方式- 電子署名の場合の対応CA局
ⅲ) 暗号アルゴリズムⅳ) 認証アルゴリズムⅴ) DHグループⅵ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅶ) IDペイロード②Phase2 パラメータについてⅰ) サポートしているTransformⅱ) 暗号アルゴリズムⅲ) 認証アルゴリズムⅳ) DHグループⅴ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅵ) IDペイロード③PFSについてⅰ) PFSのサポート
ⅱ) PFSのON/OFFの可否

IKE、Manual IPsec

Main Mode, Aggressive Mode
Pre-Shared--DES
MD5, SHA-1
Group-1
サポート
120 〜 4294967295（
2の32乗-1）[sec]----送信：ID̲IPV4̲ADDR, 受信：ID̲IPV4̲ADDR
ESP, AH
DES, 3DES, ESP-NULL
HMAC-MD5, HMAC-SHA1
Group-1
サポート
120 〜 4294967295（
2の32乗-1）[sec]----ID̲IPV4̲ADDR, ID̲IPV4̲SUBNET
未サポート
否

3．運用管理について①設定方法について
ⅰ) 設定方法ⅱ) リモートからの設定変更の可否- 可能な場合は、どの様に行うか？
②運用管理について
ⅰ) SAの状況確認の可否- 可能な場合は、どの様に行うか？
ⅱ) SAの削除の可否- 可能な場合は、どの様に行うか？
ⅲ) 相手毎のSA削除の可否- 可能な場合は、どの様に行うか？
ⅳ) SA削除のリモート操作の可否- 可能な場合は、どの様に行うか？
③LOGについて
ⅰ) IKEのネゴシエーションがLOGに残るか？
- 可能な場合は、LOGの確認方法
ⅱ) LOGの保存期間ⅲ) LOGのExport機能の可否- 可能な場合は、どの形式で可能か？
④その他ⅰ) Decrypt Keyを確認する事は可能か？

コンソール、telnet、web、ftp
可
telnet or web or ftp で行う
可"key list" コマンドで使用（
Phase2 SA のみ確認可、コンソールでのみ使用可）
可
リブートor 電源ＯＦＦ
否
--否
--残る（
ただし、エラーイベントのみ）"log sys" コマンドで確認
特になし（
ログ領域が一杯になると古いものから順に上書きされる）
可リモートホストにログを転送するようにあらかじめ設定しておく（デフォルトは転送しない）
IPsec SA のDecrypt key は確認可、IKE SA は不可パラメータ確認シート

2000/12/14

記入者会社名： 工学院大学
記入者： 松木・高野
記入日付： ２０００/１２/１９
製品名： Cisco IOS
製造メーカ： Cisco Systems
Version： 12.1(4)1．製品について
1) 製品形態- ﾊｰﾄﾞｳｪｱ製品の場合は各ｼﾘｰｽﾞの型番とｻﾎﾟｰﾄIF- ｿﾌﾄｳｪｱ製品の場合は、ｻﾎﾟｰﾄするﾌﾟﾗｯﾄﾌｫｰﾑ
2) 製品定価

ソフトウェアCisco7120等ルータ製品

2．鍵管理について
1) サポートしている鍵交換手法
2) IKEパラメータについて①Phase１パラメータⅰ) サポートしているモードⅱ) 相互認証方式- 電子署名の場合の対応CA局
ⅲ) 暗号アルゴリズムⅳ) 認証アルゴリズムⅴ) DHグループⅵ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅶ) IDペイロード②Phase2 パラメータについてⅰ) サポートしているTransformⅱ) 暗号アルゴリズムⅲ) 認証アルゴリズムⅳ) DHグループⅴ) 有効期間ｱ)Life Type (Time)ｲ) Life Duration (Time)ｳ) Life Type (KB)ｴ) Life Duration (KB)ⅵ) IDペイロード③PFSについてⅰ) PFSのサポート
ⅱ) PFSのON/OFFの可否

IKE, CET, IPSEC-Manual
Main Mode, Aggressive Mode
Pre-Shared, CA, Public-Key
Entrust, Verisign, Boltimore, Microsoft等SCEPサポートCA
DES, 3DES
MD5, SHA-1
Group-1,2,5
サポート
12０sec - ８６４００sec (2min - 1day)
Ｎｏｎｅ̲̲̲̲̲̲
送信：ID̲IPv4̲ADDR,受信：ID̲IPv4̲ADDR
ESP, AH
DES, 3DES
HMAC-MD5, HMAC-SHA1
Group1,2,5
サポート
60sec - ８６４００sec (1min - 1day)サポート
２５６０KB 〜 ５３６８７０９１２KB
ID̲IPv4̲ADDR, ID̲IPv4̲SUBNET
サポート
可

3．運用管理について①設定方法について
ⅰ) 設定方法ⅱ) リモートからの設定変更の可否- 可能な場合は、どの様に行うか？
②運用管理について
ⅰ) SAの状況確認の可否- 可能な場合は、どの様に行うか？
ⅱ) SAの削除の可否- 可能な場合は、どの様に行うか？
ⅲ) 相手毎のSA削除の可否- 可能な場合は、どの様に行うか？
ⅳ) SA削除のリモート操作の可否- 可能な場合は、どの様に行うか？
③LOGについて
ⅰ) IKEのネゴシエーションがLOGに残るか？
- 可能な場合は、LOGの確認方法
ⅱ) LOGの保存期間ⅲ) LOGのExport機能の可否- 可能な場合は、どの形式で可能か？
④その他ⅰ) Decrypt Keyを確認する事は可能か？

Console又はTelnet, SSH, 管理ツール
可Console又はTelnet, SSH, 管理ツール
可Console又はTelnet, SSH, 管理ツール
可Console又はTelnet, SSH, 管理ツール
可Console又はTelnet, SSH, 管理ツール
可Console又はTelnet, SSH, 管理ツール
残る
Console又はSyslogで確認
特に無し
可
テキストファイル
可