特集 2
費用対効果を高める最新＆適切なサービス選び

ブロードバンドの普及で一層拡大するVPN利用の背景

まるごとわかるVPN 導入術

支社がいくつかある企業では、各支社に構築したLAN同士をつなぎ、全国どこでもLANと同様にセキュアーで閉じたネット
ワークを構成したいという要望がある。支社 間を接 続 するネットワークは「 W A N 」（Wide Area Network）と呼ばれる。そして、
WANを構成するのに使われるのが、NTT
text：大澤文孝

が提供する「ディジタルアクセス」やパケッ
ト通信方式のフレームリレー、ATM（非同VPNは、離れた拠点を仮想的に直結したよ

期転送モード）を使った専用線だ。

うに見せかける技術だ。VPNを利用すると、また近年は、かならずしも社内で仕事を低コストで拠点間のLANを接続したり、社内するという形態ではなく、外出先や自宅かの LANにインターネットで接続して社内のサーバーを遠隔操作で利用したりできるようになる。近年は、回線事業者やプロバイダーがら社内のサーバーに接続したいという場面も多い。その要望を叶えるのが、リモー
トアクセスだ。リモートアクセスを提供す
るには 、社 内 に PPP（ Point to Point

VPN の導入や保守も含めたサービスを提供

Protocol）
サーバーとモデムやターミナルア

しているので、導入は容易だ。むしろサービス

ダプター
（TA）
を設置し、社外からPPP 接が多品種にわたるため、目的に合ったVPNサ

続ができるようにすればいい。

ービスを選ぶのが活用のポイントとなる。

しかしこれらの方法は、コストが高くつVPN の役割その 1

本社と支社や拠点間を結ぶ「事業所間 VPN」
事業所間 VPNは、サービス事業者が用価格を重視する場合には FTTH や ADSL

ことが前提だ。たとえば拠点の1か所に不意した VPN 網を使って拠点間を結ぶもの

でといったように、用途によってアクセスラ

正な侵入やウイルスの感染があると、すべだ。接続した拠点同士が、あたかも同一のインを選択できるのも魅力だ。サービスにての拠点が危険な状態となる。事業所間

LANに接続されているように見える。

よっては、電話回線やPHS網などを使った

VPNを導入する場合には、各拠点の LAN

モバイル環境からの接続もサポートする。

のセキュリティーに注意し、より安全に運用が利用するため、他企業のデータと混在す

事業所間 VPN では、拠点間をそのままするには、VPNへの接続の直前にファイア

るが、データの振り分けや暗号化によって接続するため、各拠点が安全であるという通信途中では、同じ網内を複数の企業

ーウォールを導入すべきだ。

機密は守られるので、盗聴の心配はない。
事業所間 VPNを構築するには、VPN 網■事業所間VPNによるネットワークの構築
VPN網までのアクセスラインだけ用意すればよく、拠点を直結する
必要はないと各拠点とを適当なアクセスラインで接続する。多くの場合、VPN 網内は距離を問わず、通信速度（帯域）で料金（初期費用・月額費用）が決定する。このため、拠点間

VPN網が遠くても、月々の料金は「VPN 網の利用
料＋VPN網と拠点とを接続するアクセスラ

VPN網の料金は距離によらず定額サービスによっては、外出先からのアクセスも可能

拠点をあとから追加するのも容易

インの利用料」となる（詳細は124ページ参照）。

データ量が多い拠点や信頼性が必要な拠点はATMを使うといったように、目的によってアクセス回線
を選択できる

アクセスラインは自由に選べることが多いため、信頼性が必要な場合にはATMで、

122 +++ iNTERNET magazine 2004.04 +++インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

くものが多く、十分な速度が出ない点が■従来のネットワーク構成問題だ。たとえば専用線は、速度はもちろん、距離によって価格が大きく異なる。こ

事業所A

事業所B

のため、拠点間の距離が遠いほど、コスト高となってしまう。さらに、近年はリモートアクセスでも扱うデータ量が多いため、モ
デム（最大 56kbps）や TA（最大 128kbps）の通信速度では十分とは言えない。そこ
で専用線や電話回線に替わって使われるのがVPN（Virtual Private Network）
だ。
VPN は、サービス事業者が用意する複ディジタルアクセスやATMなどの専用線による事業所間の接続数の企業で共有する回線やインターネット

・距離が長いほどコスト高になるを利用し、暗号化して通信することで、あたかもLAN同士や、LANとクライアントが事業所C直結しているように見せかける技術だ。

ディジタルアクセスやATMなどの専用線による事業所間の接続

VPNの最大のメリットは、拠点間を専用

モデムやTA線で直結したり外出先からダイアルアップ
で接続したりするのに比べて低コストで実現できる点にある。特にインターネットを

・電話回線では速度が十分に出ない
・接続に電話料金がかかる

PPPサーバー利用した VPN の場合、ADSL や FTTH な
どの安価なインターネット回線を使うこと
で、低価格で高速な接続を実現できる。

VPN の役割その 2

社外から会社のLANに接続する「リモートアクセスVPN」
リモートアクセスVPNは、社外からインスワードが漏洩すると、誰でも社内LANにば、暗号化通信を始める。

ターネットを通じて社内LANに入り込める

リモートアクセスVPNは、正しいクライ入ることができてしまう。このためリモートようにするVPNだ。リモートアクセスVPN

アントであると識別されれば、どこからでもアクセス VPNを導入する場合には、VPN

は、事業所間 VPNと違い、ネットワークと社内LANに入り込めるため、セキュリティ

サーバーのログを定期的に監査するなど、1台のクライアントとを接続する。

ーの確保も課題となる。クライアントのパ

適切な保守運用が不可欠だ。

当然、インターネットからは不正なアクセスもあるので、正しいクライアントであ■リモートアクセスVPNによるネットワークの構築

るかどうかを認証する必要がある。クライ

インターネット

アントの認証方式は、ユーザー名とパスワードを使う簡単なものから、ワンタイム

社内LAN

パスワードや IC カード、クライアント証明書を使うものまで、方法はさまざまだ。

暗号化通信

もちろんインターネットではデータの盗聴の可能性もあるので、通信の暗号化も欠かせない。

VPNサーバー

リモートアクセスVPNを使う場合は、社内にVPNサーバー（またはVPNルーター）を用意する。VPNサーバーは、クライアン

VPNサーバーは、ユーザー名やパスワード、
そのほかの方法でクライアントが正しいことを調べ、暗号化通信を始める。

トを認証し、不正なクライアントでなけれインターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2004.04 +++123

事業所間 VPN1

専用線より速くて安い！

IP-VPNと広域イーサネット
拠点間を接続するVPN網には、通信事業者が提供するIP-VPNや広域イーサネットがある。専用線に比べて安価なうえに、インターネットとは別のネットワー
ク網のため、帯域を細かく設定でき、経路上の切断などのトラブルも少ない。

専用線に取って代わるVPNは

TCP/IPネットワークで他のLANとも

価格・帯域・信頼性で選ぶ

相互接続がしやすい「IP-VPN」

拠点間をネットワークで接続するときには、VPNの利用を検討したい。

≫事業所間VPNに求められるもの
・安定性

IP-VPNは、サービス事業者によって構・速度（スループット）

築された、仮想的なTCP/IPネットワークだ。

・価格の安さVPNの最大のメリットは、何と言ってもコ

IP-VPNでは、一般的なIP ルーターを使っストの削減効果だ。VPNを使えば、拠点て VPN 網に接続する（VPN 対応ルーターのラストワンマイルを提供する事業者に支間を専用線で直結する必要がないため、である必要はない）。利用するIP アドレス払う料金だ。そして、IP-VPN 網の利用料

拠点間が長距離なほど、コスト削減のメリは任意のもので構わない。

は、IP-VPNを提供する事業者に支払う料

IP-VPN 網へのアクセスラインは、ATM

金で、アクセスラインの種類と速度によっ対するコスト削減の意識が高く、専用線かのほか、ADSL や FTTH、イーサネットなどてのみ決定する。このため、拠点が近い場

らVPNに変更する事例が増えている。

の回線網を利用でき、これら多様なプラン

合も遠い場合も、アクセスラインの種類や速度が同じであれば、同一料金だ。

ットが大きくなる。近年は企業のインフラにしかしながら、専用線が必要となる場面をサービス事業者は提供している。もちろでは、重要なデータを運ぶことも多く、単にん、複数を組み合わせる方法もあり、たと

IP-VPN の初期費用は、ほとんどがアク

価格の安さを求めてVPNにするわけにもいえば 本 社 には A T M を使 い、支 社 には

セスライン敷設のための費用だ。たとえば、かない。

ADSLを使うといったことも可能だ。

ATMの場合には数十万円の費用がかかる

VPNは、「IP-VPN」「広域イーサネット」

IP-VPN の料金体系（月額利用料）
は、が、ADSLの場合には数千円から数万円で「インターネットVPN」の3つに分類できる。

「アクセスラインの利用料＋ IP-VPN 網の済む。なお、アクセスラインの種類によってそれぞれ特徴があり、価格、帯域、信頼性

利用料」
となる。

は、契約期間が 1 年以上などと決められてが異なる。このため、VPNを選ぶ場合には、

このうち、アクセスラインの利用料は、目的に合ったサービスを選ぶのが重要だ。

IP-VPN網に接続するためにNTT東西など

おり、途中で解約できないこともあるので事前によく調査したい。

■事業所間VPNサービスの比較
IP-VPN

広域イーサネット

インターネットVPN

利用範囲・対象

拠点が全国各地にまばらに分散しており、拠点ごとに必要な通信速度や信頼性がまちまち

遠距離でMbps単位の通信が必要な拠点間の接続。同一都道府県での通信料が多い

既存のインターネットへの接続回線を利用して安価に拠点間を接続したい

メリット

距離にかかわらずVPN網内の料金は一定。
VoIPなどのTCP/IPの付加サービスを提供するものもある

高速な通信が可能。高速な帯域を必要とする場
合には、他のサービスに比べて安価。ゾーン分け
された料金体系により同一ゾーン内の通信が安価安価。インターネットにさえ接続できれば、国内国外問わず、どこでも接続可能

デメリット

やや高価。TCP/IPでの通信のみ速度が低い場合には割高帯域保証や品質確保が難しい

通信プロトコル

TCP/IPのみ

TCP/IP以外もOK

TCP/IPのみ

セキュリティー

高い

高い

機器を正しく設定すれば高い

イニシャルコスト

アクセスラインの敷設料

アクセスラインの敷設料―

IP-VPN網の初期費用

広域イーサネットの初期費用

プロバイダーのVPNサービスの場合には、初期設定導入費用およびコンサルティング費用

IPルーターの購入費用（レンタルの場合は不要）

メディアコンバーターの費用

VPNルーターの購入費用（レンタルの場合は不要）

アクセスラインの利用料

アクセスラインの利用料

アクセスラインの利用料

IP-VPN網の利用料

ゾーン内通信利用料

インターネット接続料金―

ゾーン間通信利用料

機器レンタル費を含む月額料金

IPルーターで接続

イーサネットで直結

VPNルーターにより接続
126ページ参照

運用コスト*1

導入方法
主なサービスKDDI IP-VPN（KDDI）

KDDI Ether-VPN（KDDI）

Arcstar IP-VPN（NTTコミュニケーションズ）

e-VLAN（NTTコミュニケーションズ）

Powered-IP MPLS
（パワードコム）

Powered-Ethernet（パワードコム）*1 別途、配線設備使用料と回線接続装置使用料、イーサ終端装置使用料などがかかる

124 +++ iNTERNET magazine 2004.04 +++インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

まるごとわかるオプションとしてVoIPによるIP電話サー

VPN 導入術■IP-VPNサービスの料金設定（ランニングコスト）

ビスを提供しているIP-VPN サービスもあ

IP-VPN網る。このため、事業所間の通話を安くする
ために段階を踏んで IP 電話を導入したい
場合にも構築が容易だ。拠点間の通話を無料に（または内線化）するだけでなく、社外に電話を掛けるときも相手先からもっとも近い拠点を経由して発信できる。

IP-VPN利用料
1,000,000円

IP-VPN利用料
9,800円IP-VPN利用料
454,000円

IP-VPN利用料
250,000円

回線種別と通信速度によって料金が決定

アクセスライン利用料
21,800円

アクセスライン利用料
261,800円

アクセスライン利用料
105,000円

回線種別やPOIまでの距離などによって料金が決定

POI（相互接続点）

アクセスライン利用料
240,000円

また IP-VPNは IPプロトコルによる接続※料金は、NTTコミュニケーションズのArcstar IP-VPNの場合。ATMはシング
ルクラス、
タイプ1、15kmとして算出。
ADSLはACCAのタイプ2で帯域保証のない場合。イーサアクセスは一部地域のみ。このほかにDSUやONUなどの機器レンタル費が加算される。

のため、事業所間だけでなく他の企業のLANとも相互接続しやすく、エクストラネッ
トを構成する基幹網としても活用できる。

事業所A
光アクセス
イーサタイプ
100BASE-TX（100Mbps）

事業所B
ADSL 10M

事業所C
ATM 10Mbps

事業所D
光アクセス
イーサタイプ
10BASE-T（10Mbps）■広域イーサネットサービスの料金設定（ランニングコスト）

通信プロトコルを問わず高速な通信に適す「広域イーサネット」
広域イーサネットは、イーサネットを社内に引き込んで拠点間を接続するサービス
だ 。T C P / I P だけでなく、N e t B E U I や

ゾーン間通信関東ゾーンと他のゾー
ンとの通信帯域がそれほど必要なければ、
100Mbpsより低くて安い帯域でもいい

ゾーン間通信料
100Mbps
1,200,000円

ゾーン間通信料
10Mbps200,000円

ゾーン間通信料
10Mbps200,000円

回線速度によって料金が決定。ゾーン内通信
速度よりも低い帯域を選んでもいいAppleTalkなどのプロトコルも通せる。
アクセスラインは光ケーブルを用いて直

関東ゾーン

東海ゾーン

関西ゾーン

接引き込むのが主流だ。しかしサービスにゾーン内通信料
150,000円

ゾーン内通信料
20,000円

ゾーン内通信料
57,000円

ゾーン内通信料
57,000円

よっては、ATMやADSLなども利用できる。

POI（相互接続点）
アクセスライン利用料
240,000円

アクセスライン利用料
24,000円

アクセスライン利用料
261,800円

アクセスライン利用料
105,000円

いずれのアクセスラインでも、メディアコン
バーターによって最終的にイーサネットに変換されて提供される。このため、イーサネッ
トケーブルを差し込むだけで拠点を接続でき、拠点間はまさにLAN感覚だ。

事業所A
光アクセス
イーサタイプ
100BASE-TX（100Mbps）

事業所B
ADSL 10M

事業所C
ATM 10Mbps

事業所D
光アクセス
イーサタイプ
10BASE-T（10Mbps）

広域イーサネットの料金体系は、サービス事業者によって異なるが、多くの場合、

IP-VPNと広域イーサネットの違いと都道府県などでゾーン分けされ、「ゾーン内

導入のポイント通信」と「ゾーン間通信」とで料金が分類さ

IP-VPNと広域イーサネットの違いは、IP

回線種別やPOIまでの距離などによって料金が決定※料金は、NTTコミュニケーション
ズのe-VLANの場合。ここでは、より安価なベストエフォート型の料金を示した。ATMはシングル
クラス、
タイプ1、15kmとして算出。イーサアクセスは一部地域のみ。このほかにDSUやONU、
メディアコンバーターなどの機器
レンタル費が加 算される。e VLANは、ここに示したもの以外に、
ゾーン分けをしない全国均一料金でのプランも用意されている。

て、どちらが適するのかが異なってくる。
ちなみに IP-VPN や広域イーサネットには、帯域保証型のサービスとベストエフォ

で通信するのか、イーサネットで通信するのート型のサービスの 2 種類があり、用途にかの違いだ。品質や速度の差はほとんど応じて選ぶことになる。一般に長距離で高利用料＋ゾーン内通信の利用料＋ゾーン

ないので、どちらを利用してもいい。ただし、速な通信が必要な場合には広域イーサネ

間通信の利用料」となる。このうち、アクセ

速度ではなく遅延で考えた場合、巨大なットが安く、そうでない場合にはIP-VPNがスラインの料金は、あくまで足回りに利用

IP-VPN網だと内部のルーティングによって安いと言われる。しかし、サービス事業者するため、IP-VPN の場合と同じ額だ。初遅延が生じやすくなる可能性があり、VoIP

によっても価格体系がかなり異なるので、期費用もIP-VPNと同様だが、メディアコンなどリアルタイム性を必要とする場面では、一概にそうとも言えず、いくつかの見積もり

バーターが必要なため、その設置費用が数

広域イーサネットのほうがやや有利だ。

を取り寄せることが重要だ。また、広域イれる。
月額料金の総額は、「アクセスラインの万円かかる。

それ以外の機能では、広域イーサネット

ーサネットが提供される地域は、現在は都

特徴的なのは、ゾーン内通信がゾーン間を使ってTCP/IPで通信すれば、結果はIP-心部に限られているため、地域によっては通信に比べて安価に設定されているというVPNと同じであるから、コストの差によって

IP-VPNしか選択肢がないケースもある。

点だ。また、ゾーン間料金はアクセスライ

どちらを使うかを決めることになるだろう。

なお、
広域イーサネットサービスの中には、ンがいくつあっても各ゾーンごとの料金は

IP-VPNは拠点の場所によらず料金が一オプションで IP-VPNとの相互接続をサポ

帯域によって固定で変わらないため、同一定なのに対し、広域イーサネットにはゾーンートしているものもある。よって、必要があゾーン内に多数の拠点がある場合には得による料金設定がある。よって、接続した

れば、IP-VPNと広域イーサネットを併用しになる。

い拠点の位置関係や要求する速度によったネットワーク構築も可能だ。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2004.04 +++125

事業所間 VPN2

VPN ルーターさえあれば自前も可能

インターネットVPN
インターネット VPN は、インターネット内を暗号化して通信することで VPN を構築する技術だ。安価に構築できるだけでなく新たな回線の敷設が容易なため、取引先の社内や社員の自宅、モバイル環境など、VPNを柔軟に構成できる。

■インターネットVPNの概要

インターネット回線を利用して導入が容易な「インターネットVPN」

インターネット

インターネットVPNは、拠点間の接続にインターネットを利用する。このため、既存のインターネット回線を使って、安価に

事業所A

事業所B

VPNを構築できる。宅内工事も不要で、導入も手軽だ。インターネットに接続さえ

暗号化通信
VPNルーター（IPsec）

されていればよく、国内国外問わず、どこ

VPNルーター（IPsec）とでもVPN接続できる。
インターネットVPNを構成するには、各拠点に VPN ルーターを設置する。すると、VPN ルーター同士が暗号化通信を始め、仮想的な回線網ができる。暗号化された拠点同士を暗号化して接続する。拠点はインターネットと接続されていれば、どこでもいい。
接続した拠点同士は、
あたかも同一ネットワークに存在するかのように見える。

≫インターネットVPN導入に必要な要素

回線網の中を送受信するデータが通ることで、盗聴の危険なく安全にデータを届けられる。暗号化の方式は、いくつかあるが、・VPNルーターの相互接続性、速度、ファイアーウォール機能、管理機能
・インターネットへのアクセス回線の障害への対処
・保守運用まで含めた担当者の選定

もっともよく使われているのはIPsecだ。
■インターネットVPNサービスを提供する主なプロバイダー・通信事業者
プロバイダー・通信事業者／サービス名
URL

初期費用 *1
月額費用 *1
提供するVPNルーター
別途見積
5,800円〜
bit-drive「DigitalGate VPNプラス」
http://www.bit-drive.ne.jp/vpn/
DigitalGate、Century Systems（XR-410）150,000円〜
7,900円〜
DTI「M-plus！ VPN」
http://magic.dti.ad.jp/vpn/
NetScreen（5GT/5XT/25/50/204/208）
3,500円〜
InfoSphere「InfoSphere IP インターネットVPNソリューション」 55,000円〜
http://www.sphere.ne.jp/i-vpn/
FutureNet（XR-1000/XR-440/XR-410）
170,000円〜
90,000円〜
KCOM「インターネットVPNサービス」
http://security.kcom.ne.jp/vpn.html
NetScreen（5XP/5XT/25/50/204）
別途見積
別途見積
KDDI「インターネットVPNパッケージ」
http://www.kddi.com/business/internet/internet̲vpn/
FITELnet、NetScreen、ヤマハ（RTX1000/RTX2000）
別途見積
別途見積
NTT東日本「インターネットVPNソリューション」
http://www.ntt-east.co.jp/ced/solution/plan/vpn/
Webport BR410VPN
別途見積
NTT西日本「VPNextインターネットVPNソリューション」 別途見積
http://www.ntt-west.co.jp/collection/solution/management/vpnext.html 相談のうえで決定
別途見積5,900円〜
OCN「OCNビジネスパックVPN」
http://www.ocn.ne.jp/business/vpn/biz/
ヤマハ（RTX1000）、NetScreen（5XT/25/50/204）、MUCHO-EV/PK
別途見積
別途見積
ODN「ODN-Biz マネージドVPN」
http://www.japan-telecom.co.jp/business/odn/vpn/ ノーテルネットワークスContivity
別途見積
別途見積
パワードコム「Powered VPN-I」
http://www.poweredcom.net/service/vpn-i/
NetScreen（5GT/5XT/25/50/204）
50,000円〜
7,600円〜
So-net「インターネットVPNサービス」
http://www.so-net.ne.jp/business/access/vpn/
NetScreen（5GT/5XT）
別途見積8,500円〜
SANNET「インターネットVPNサービス」
http://www.sannet.ne.jp/biz/VPN/
NetScreen（5GT/5XT/25/50/204）
36,000円〜
6,000円〜
VECTANT「インターネットVPN type-R」
http://www.vectant.co.jp/svc̲c/prv/prv̲vpn̲r01.html ヤマハ（RT105e/RTX1000/RTX2000）
71,500円
12,800円〜
XePhion「インターネットVPNサービス」
http://wakwak.com/evpn/
NetScreen
（5XP）

24時間
監視

売切

○

-

-

○

○

-

○

○

-

○

○

○

○

-

-

○

-

-

○

-

-

○

-

○

○

○

○

○

-

○

応相談

○

-

○

-

-

応相談

○

-

○

○

-

○

-

○

○

○

-

○

-

-

○

応相談

-

○

-

-

○

○

○

○

-

○

応相談

○

○

○

-

○

○

-

-

○

○

○

○

-

○

○

-

○

-

-

-

*1 費用は基本的に機器レンタルの場合*2 機器先出し保守

126 +++ iNTERNET magazine 2004.04 +++センドバック オンサイト リモートアクセ*2
保守
スVPN対応レンタル

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

まるごとわかる

VPN 導入術■インターネットVPNの構成

固定IPアドレスを持つ環境ならインターネット

インターネットVPNを構築できる
IPsecを使う場合には、インターネットとの接続で固定 IP アドレスが割り当てられているのが望ましい。少なくとも、相互に外向けサーバー

接続する拠点の一方が固定 IP アドレスでインターネットと接続するためのIPルーター（VPNとは関係ないが、必要なプロトコルをパススルーできる必要あり）

ないと、割り当てられるIPアドレスが変化
VPNルーター（IPsec）
およびファイアーウォール

するたびにルーターの設定を変更しなけ
ればならなくなる。

WAN側は固定IPアドレス
社内LAN

固定 IP アドレスを持つ環境なら、VPN
ルーターを導 入 することで、すぐにでもV P N を 構 築 できる 。また 、L i n u x やFreeBSD、Windows Server 2003などの■インターネットVPNに適したIPsec対応ルーター
NetScreen-5GT

RTX1000

NetScreen

ヤマハ

NEC

114,000円（10ユーザー版）

118,000円

338,000円

サーバー OS は、IPsec で通信できる機能を備えているので、これらのOSがインスト

メーカー名
価格

IX3010ールされたサーバーを使って VPN で接続

VPNセッション数

10

30

512

することも可能だ。

VPN時の通信速度

20Mbps55Mbps100Mbps

なお、IPsecにはいくつかの暗号化および認証方式があるため、VPN ルーターのメーカーが違うと相互に接続できないことがある。同じメーカー製のルーターにする

備考

VPNのほか、ファイアーウォー 中規模なインターネット接続にル機能も備えた総合ルーター。 向く。障害時のISDN迂回に
DMZ機能も備え、サーバー対応。通常のルーター機能も公開環境にも向く。プロバイ 豊富であるため、既存のルーダーが提供するインターネット ターを置き換えてVPNに対応
VPNで、レンタルVPNルータ させる場合に適す。IPv6にもーとして採用される例も多い
対応する

大規模なセンター側の利用に向く。電源の冗長化、障害時のISDN迂回に対応。IPv6にも対応。拡張スロットによって、専用線、ISDN-PRIなどのさま
ざまなアクセス回線にも対応
する

か相互接続が確認されている製品を選ぶ
かすると安心だ。

と同等の品質を求めてはいけない。

信を制限するファイアーウォールを構築しよく使 われる V P N ルーターとしては、

インターネットでのトラブルがあれば、拠NetScreen がある。NetScreen は事業所点間との接続が数分〜 1 時間程度停止す

もちろん、VPN は相手先と常時接続す

間VPNを構築するだけでなく、クライアン

ることもありうる。よって、安価なのだから、ることを目的とするものだから、回線断がトにNetScreen Remoteというソフトウェ

ある程度の障害は許容するという寛容な発生したときに迅速に復帰できるトラブル

アを導入し、リモートアクセス VPNとして使い方が求められる。

対策や不正侵入の防御を確認する保守運も接続できる。

たほうがいい場面もある。

用も必要だ。

機器設置から保守運用まで一括提供
インターネットVPNのデメリットは帯域確保と安定性の欠如のインターネットVPNサービス
VPN ルーターを使ってインターネット

近年は、プロバイダーや通信事業者が設定済みのVPNルーターを貸し出したり、
インターネット VPN のコンサルティングを行うメニューを用意したりしている。

インターネットVPNは安価にどこでも構

VPNを構築するには、それぞれの VPN ル

築できるというメリットがある反面、デメリ

ーターに対して、「接続先の VPN ルーター

複数の拠点を接続する場合や、基幹とットも多い。デメリットの最たるものは、帯の IP アドレス」「接続したときの VPN 網でして VPNを導入する場合には、プロバイ

域確保と安定性だ。

通信に利用するIP アドレス
（プライベート

ダーや通信事業者が提供するインターネッ

IPアドレス）」を設定するだけでいい。

トVPNサービスを利用したほうがいい。とインターネット VPN では、データがイン
ターネットを通るため、あくまでベストエフ

ただし、2か所を相互に接続するのではいうのは、拠点のどこにデータが集中する

ォート型の回線であり、帯域の保証はできなく、複数拠点を接続する場合には、ルーのかによって、アクセスラインのどこを増ない。それに途中の回線断などでデータ

ティングの設定をする必要がある。また

速しなければならないのか、どこに帯域制が失われてしまう可能性もある。

VPNルーターのほとんどは、QoS（Quality

限をかける必要があるのかなど、いくつか

of Service）機能によって帯域制限をかけのノウハウを持つためだ。もちろん、これ

ルタイム性が要求されるデータの送信やることができる。しかし、帯域制限などのらのインターネットVPN サービスでは、導確実に相手に届けなければならないデー

高度な機能を使う場合には、設定が難し

入時の面倒がなくなるだけでなく保守運用

タの送信には向かない。つまりインターネ

くなりがちだ。また、接続したLAN同士はまで任せてしまえるため（サービスプラン

ットVPN は、24 時間常時接続が保証され何も制限しなければすべての通信が透過により保守内容は異なる）、トラブルが発ているわけではないので、現状の専用線するので、安全を保つためにいくつかの通生したときの対処の安心感も強い。

したがってインターネット VPN は、リア

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2004.04 +++127

リモ ートアク セ ス V P N

外出先でも仕事をこなせる

IPsec-VPNとSSL-VPN
リモートアクセス VPN を使うと、インターネットから社内 LAN にアクセスできるようになる。リモートアクセスVPNは便利な反面、インターネットからのアクセスを許すことになるので、万全なセキュリティーの管理体制が求められる。

リモートアクセスVPNで

仮想ネットワーク型とどこでも仕事のできる環境作り

代理アクセス型の違い≫リモートアクセスVPNに求められるもの
・安全性

社員が外出先や自宅などから会社のサ

リモートアクセスVPNは、仮想ネットワー

ーバーにアクセスしたいという要求は多い。

クを構成するものと、代理でアクセスをす

・通信の透過性

このような場合、従来はモデムを使って接るものの2種類に分かれる。

・クライアントOSの非依存性・クライアント側の設定の容易さ続していた。これがRAS（Remote Access

仮想ネットワーク型では、社内で使われService）接続だ。しかしモデムは最大通信ているIP アドレスをクライアントに割り当

速度が56kbpsと低速なのが難点だ。また、て、そのIPアドレスを使ってアクセスさせる。

代理アクセス型では、接続先はクライア

社内にも電話回線とモデムを用意する必

この方式をとる通信プロトコルには、
IPsec、ントが接続してきたのではなく、VPNサーバ

要があり、維持運用コストもかかる。

PPTP、L2TPなどがある。

ーが接続してきたかのように見える。また、ワードなどがある。

そこでモデムに取って代わって利用され仮想ネットワーク型では、接続してきたク

すべてのデータが通るわけではなく、VPN

るのが、インターネットを通じて社内のサライアントが、まるで社内にいるかのようにサーバーが通信を代理できるものだけに限ーバーに接続するリモートアクセス VPN見える。またアプリケーションの種類を問られる。

だ。リモートアクセス VPNを構築すれば、

わず、すべてのTCP/IPデータが通る。

リモートアクセスVPN構築の社員（クライアント）
はいつも使っているイ

一方の代理アクセス型では、クライアン

ンターネット回線を使って社内にアクセス

トからの通信をVPN サーバーが受け取り、

でき、ADSL や FTTH などであれば高速か

VPNサーバーが実際の相手先に代理でア

リモートアクセスVPNは、クライアントがつ安価なリモート接続を実現できる。リモ

クセスし、その結果をクライアントに届ける。

アクセスするので、クライアント側の設定がートアクセスは、下記の表のようにいくつ

この方式をとるものには、後述するSSL-

簡単でないと導入や保守が難しくなる。たかの方式がある。クライアントの種類と接VPN や、SSH の暗号化技術を使って特定

とえば、IPsecでVPNを構築する場合には、続形態によって、適したものを選ぶのがポのポートに送られたデータを相手先のコン

クライアントとなる社員宅にそれぞれ適切

イントだ。

ピュータの特定ポートに転送するポートフォに設定した VPN ルーターを設置する必要

注意点■リモートアクセスVPNの比較
RAS

PPTP

IPsec-VPN

SSL-VPN

接続方式

仮想ネットワーク型

仮想ネットワーク型

仮想ネットワーク型

代理アクセス型

メリット

インターネットではなくモデムを使うのウィンドウズの場合、標準でサポート
で、第三者が侵入する余地が少ない。 されているため、導入が容易
さらに安全にしたいならば、着信後にコールバックすることで、拠点の確認もできる

インターネットVPNと同じ方式をとれるので混在が容易必要なデータだけを中継でき、不正なデータの排除が容易。ユーザーの識別方法として多様なものが用意されている。ブラウザーさえあればアクセス
できる

デメリット

電話代がかかる。モデムが必要。
低速

機器の設定が複雑。固定IPアドレス
でない場合には、運用が難しい

通らないデータがある

ウィンドウズ以外からのアクセスが
困難

認証方式

ユーザーを認証

ユーザーを認証

接続元の機器を認証

ユーザーを認証

通信の制限

ファイアーウォールで設定

ファイアーウォールで設定

ファイアーウォールで設定

どのデータを通すかをプロトコル単位で設定。特定のプロトコルのみの通過許可やデータの監視、データの一部除去などにも対応

ファイアーウォールの透過性電話回線で直結するためファイアー
ウォールは関係ない

PPTPパススルーに対応していることが必要

IPsecパススルーに対応していることが必要

SSL（ポート443）が通ればよい利用できる
アプリケーション

すべて

すべて

すべて

ウェブが中心。その他アプリケーショ
ンの対応は、製品次第。UDPを用いるアプリケーションはほぼ不可能

主な製品、サービス

Windows Server 2003に付属のサービス。集合モデム

Windows Server 2003の標準機能。
LinuxやFreeBSDでの構成も可能。
一部のルーター製品もサポート

VPN対応ルーター。Windows Server 各種のSSL-VPNアプライアンス。
2003やLinux、FreeBSDでの構成も 「FirePassリモートアクセスコントロー
可能ラ」（F5ネットワークス）など

128 +++ iNTERNET magazine 2004.04 +++インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

まるごとわかる

VPN 導入術■IPsec-VPNによるリモートアクセスがあり、導入が面倒だ。
またクライアントは、インターネットの接インターネット

続経路のどこかにファイアーウォール機能を持つルーターなどを設置していることが社内LAN多く、ファイアーウォールの透過性も問題だ。たとえばIPsecは、1つのグローバルIP

暗号化通信

アドレスを複数のローカル IP アドレスに変換するNAT環境では利用できない。そして
P P T P は、クライアント側 の ルーターが社内LANのIPアドレスを割り当てる

VPNサーバー

PPTP パススルーに対応して VPN のパケットを送出しないと接続できない問題があクライアントは、
まるで社内LANからアクセスしているように見える。どのようなアプリ
ケーションでも通信が可能る。このため、たとえば、内部が NAT 化されているCATV回線やインターネットカフェからの接続ができないこともある。
そこで近年注目を集めているのが SSL-

■SSL-VPNによるリモートアクセス

VPNだ。SSL-VPNは、ウェブの暗号化でインターネット

使われるSSL 暗号化を用いたものだ。簡単に言えば、企業内にブラウザーでアクセスできるポータルサイトがあり、そのポータ

社内LAN

社外

ルサイトにSSLを使ってクライアントがアクSSL暗号化通信

セスするというイメージだ。
SSL-VPNでは、クライアント側には、インターネットエクスプローラ6.0などの SSL
対応ブラウザーさえあればよく、設定やインストール作業が不要だ。接続経路にあるル

代理アクセス

ブラウザー

VPNサーバーJava
アプレットや
ActiveX
コントロール

VPNサーバーが代理でアクセスするので、接続先のサーバーには、VPNサーバ
ーがアクセスしてきているように見える

直接アクセスするのではなく、Javaアプ
レットやActiveXコン
トロールと通信

ウェブ以外のアプリケーション

ブラウザーにより、
ログインページにアクセスしてユーザー認証を受けるーターなどのファイアーウォールで、SSLが※赤色の矢印は暗号化されているが、緑色
は暗号化されていない箇所用いるポート443さえ通すように設定されていれば、VPNパケットが通過できるメリット「フレッツ・グループアクセス」をワードを事前に設定する（ライトの場合ユもある。

使って手軽にVPNを導入

ーザー名は固定で変更不可）。各拠点でまた SSL-VPN では、Java アプレットや

安価かつ簡単に VPNを構築するには、は、PPPoEルーターなどで、その接続ユー

ActiveXコントロールを通すことで、ウェブ

NTT 東日本が提供するフレッツ・グループ

ザー名とパスワードを入力すると、IP アド

以外のプロトコルもサポートする。この仕アクセスを利用する方法もある。フレッ

レスが割り当てられ、拠点間の通信が可組みでは、TCP接続ならばほとんどの通信

ツ・グループアクセスは、Bフレッツ、フレ

能となる仕組みだ。つまり加入者は、いつが通るため、メールソフトを使ったメールのッツ・ADSL、フレッツ・ISDN にプライベも使っているプロバイダーのユーザー名を送受信やファイル転送などもできる。

ートなIPアドレスを割り当て、拠点間での入力すればインターネットへ、フレッツ・グ

接続を可能とするものだ。

ループアクセスのユーザー名を入力すれ

ただしどのような通信に対応するのか
は、SSL-VPNサーバー機器やその設定にフレッツ・グループアクセスには、拠点

ば VPN へと接続先を切り替えて利用す依存する。つまり、SSL-VPNは IPsec やに複数の IP アドレスを割り当てる「フレッる。近年は2セッション同時接続が可能なPPTPと異なり、かならずしもすべての通信

ツ・グループアクセス プロ」（最大30か所

ルーターもあり、そのような機器を使えば、をサポートするわけではない。しかし逆に言で複数IP可能）と1つのIPアドレスを割り切り替えることなく同時利用も可能だ。

えば、通信の許可／不許可を設定できるこ当てる「フレッツ・グループアクセス ライト」

フレッツ・グループアクセスの月額料金とを意味し、安全面では優れる。

（最大 10 か所で IP アドレスは NTT 東日本

は、プロの場合 4,500 円、ライトの場合

さらに SSL-VPNは、さまざまなユーザー

より割り当て）の 2 種類がある。前者は事700 円と安価だ（初期費用は 2,000 円）。

認証方式を使えるのも利点の1つだ。たと業所間 VPN の構築に、後者はリモートア

宅内工事は必要ない。契約は回線ごとのえば、ワンタイムパスワードを使う方法やク

クセスVPNの構築に利用できる。

ため、外出先で利用することはできないが、ライアント証明書を使った強固なセキュリ
ティーの確保も可能だ。

フレッツ・グループアクセスでは、1つの拠点が管理者となり、ユーザー名やパス

SOHO環境で互いにネットワークで接続したい場合には便利なサービスだろう。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2004.04 +++129

SOHO・小規模企業から導入できる
使い勝手のいいIP-VPNが登場！

SuperEBN
http://www.nttpc.co.jp/

NTTPCコミュニケーションズ

NTT 地域 IP 網を活用してインターネットVPN 並みの価格を実現するIP-VPN が「SuperEBN
Multi IP-VPN」だ。株式会社NTTPCコミュニケーションズ ネットワーク事業部 VPNソリューション推進室 室長の齋藤壽勝氏に、その特徴と運用面におけるメリットについて伺った。

専用線並みの信頼性をる。アクセスラインには、■BBBサービス構成図

ブロードバンド回線並みの価格で提供

専用線や ATM 技術を利

価格面で気軽に導入できるインターネッ

用したメガデータネッツの

ユーザー
サーバー
設置拠点

トVPNは、コスト削減が叫ばれるなかで魅ほかに、ダイアルアップや力的なものと映るが、インターネットに接続

モバイル環境（@FreeD

ビジネス専用ネットワーク

するとなるとセキュリティーが心配だ。実際、や FOMA、Air H"、b モ

VPN
ゲートウェイSuperEBN
IP-VPN／広域イーサネットATM
ディジタルアクセス

企業のネットワークサーバーに対して「毎日バイル ）に 加え、A D S L

5000回以上のDoS攻撃に加えて何らかの（アッカ・ネットワークスや侵入が試みられるケースもある」と齋藤氏

フレッツ・ A D S L ）やは語る。
「これだけのDoS攻撃があるとネッ

FTTH（Bフレッツ）などがトワークのパフォーマンスにも影響する」と利用できる。モバイル接リスク以外のマイナス面も指摘する。

続 では 、パ ケット の 圧

ビジネス専用ネットワーク
VPN
ゲートウェイ

自動切替機能サービスタイプ1

NTT東西地域IP網

Bフレッツ対応
フレッツ・ADSL対応
ユーザー拠点ダイアルアップ
ネットワークISDN回線（バックアップ）

自動切替機能VPNルーター

サービスタイプ2

NTT の地域 IP 網からインターネットを経由せず、SuperEBNに接続するため専用線同様のセ
キュリティーを確保する。この構成図は、フレッツ・ADSLとBフレッツを利用する「ビジネス専用ブロードバンド（BBB）
サービス」の例。ネットワークは二重化されて障害時に自動で通信経路を切り替えられるほか、さらにフレッツ接続回線を物理的に二重化するオプションも用意する。

一方、IP-VPNはこうしたマイナス面を排縮・最適化によって通信除してはいるが、割高なことが多い。しかし速度を約 3 倍向上できる

ながら、インターネットVPN 並みの低価格「ブロードバンドモバイル」と呼ばれるオプ

な煩わしさはなく、SuperEBNのサポートセ

で IP-VPNを提供するのが「SuperEBN

ションサービスを用意。キャリアに依存す

ンターにさえ連絡すれば、問題点の切り分

ることなく利用でき、速度向上に加えてパ

けから障害復旧まで一括でサポートする。

ケット従量制サービスのFOMAなどでは通同様に、運用面で手間になるのが回線

Multi IP-VPN」だ。
SuperEBN Multi IP-VPNでは、「フレッ
ツ・オフィス網」と「フレッツ・オフィスワイド

信コストの削減も同時に実現できる。

網」
を複数ユーザーで利用し、地域IP網か利用料の支払い方法だ。通常は、IP-VPN
網とアクセスラインの利用料を、各社個別

らインターネットを経由せず、SuperEBNに強力なバックアップ体制とに支払う必要がある。しかし SuperEBN

接続している。IPsec の暗号化方式によりワンストップビリングで運用も万全

Multi IP-VPNでは、「ワンストップビリング」

複数のユーザーがこの網を共用する形をと

VPN 網と拠点間は 2 つの通信経路を確で月々の利用料をすべて 1 つにまとめて請ることで、インターネットVPN並みの低コス保しているほか、オプションでフレッツ回線

求書を発行する。全国各地に事業所があトと専用線と同等のセキュリティーを持つを物理的にも二重化するサービスやダイヤ

る場合でも、各地域別に発行されるNTT

閉じたブロードバンドネットワークを実現す

ルアップ網を加えて三重化するサービスものフレッツ網の請求をまとめて受け取れる用意され、信頼性の高いネットワークを構ほか、各拠点ごとに明細も提示され、経理築できる。これら冗長化への対応は、レン担当者の作業効率もアップする。

タルで提供される専用のIPsecルーターにちなみに、NTTPCコミュニケーションズ

より自動的に行われる。障害発生時も、ユでは、SuperEBN Multi IP-VPNを3月末まーザー側で IP-VPN サービスやアクセスラ

でに契約すると、初期費用が最大で0円とインの提供事業者にそれぞれ連絡するようなるキャンペーンを実施している。

■SuperEBN Multi IP-VPN（ビジネス専用ブロードバンドサービス）利用料金
サービスタイプ

アクセス回線種類

月額固定料金

サービスタイプ1

フレッツ・ADSL

11,500円

NTTPCコミュニケーションズ
ネットワーク事業部
VPNソリューション推進室（ISDNバックアップなし）

室長 齋藤壽勝氏（ISDNバックアップあり）

130 +++ iNTERNET magazine 2004.04 +++サービスタイプ2

Bフレッツ

19,000円

フレッツ・ADSL

12,000円

Bフレッツ

19,500円

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

初期契約料

10,000円

まるごとわかる

VPN 導入術導入事例：杏林製薬株式会社
杏林製薬株式会社は、3 種類のネットワー

頼性の面で不安があった。さらに、医療情

このようなネットワークの切り替えにより、クが混在する複雑な環境にある。各ネット

報担当者が利用するリモートLAN は従量

運用コストは以前の 3 分の 2まで抑えられワーク間を接続するための回線が必要な課金のため、コストの予測が難しいというた。加えて帯域は 3 〜 10 倍と大幅に高速

ものの、それぞれコストを抑えようとすると問題もあった。

化した。切り替えに際し、初期費用など追加でかかるコストもあったが、それでも半年

帯域不足になる傾向にあった。そこで、SuperEBN Multi IP-VPN でネットワーク

ネットワーク再編でコスト1/3カット

くらいで回収できる計算だ。杏林製薬の例を統合し、アクセスラインには安価なブロ

帯域にも余裕にかぎらず、初期費用は一般に半年から長くても1年で回収できるという。

ードバンド回線を利用することで、従来にそこで、SuperEBN Multi IP-VPNを導比べて高速かつ約3分の1のコスト削減を入してネットワークを1つに統合し、VPNか実現した。

ら各拠点にはそれぞれ最適なアクセスライ

安心のセキュリティー対策でンを使うように変更した。

インターネット接続を開放

複雑なネットワークのため

まず、異なるネットワーク間の接続回線杏林製薬ではこれまでセキュリティーや速度アップにコストの壁が不要となり、各拠点とVPNとの接続には、

回線速度の都合上、外回りの医薬情報担

杏林製薬では従来、各拠点からセンター

アッカ・ネットワークスのADSLやNTT東日

当者にインターネットを開放していなかっへの接続にIP-VPN、ATMシェアリンク
（ベ

本・西日本のフレッツ・ADSL、Bフレッツなた。しかし、このたびの回線変更のおかげ

ストエフォート＆ギャランティー型のATM専

どのブロードバンド回線を使用できるようにで帯域に余裕ができたため、インターネット

用サービス）、リモートアクセス用ネットワーなった。一部本社や都内支店など特にスへの接続を可能とした。また、すべてのマク（リモートLAN）の3種類のネットワークをループットに対する要望の強い拠点間はシンにプライベートIP アドレスを割り当て、使っていて、各ネットワークを接続するため

100Mbps のメトロイーサを導入するなどしインターネットへの出口を1 か所に限定すには広帯域の回線が必要になる問題があて最適化しながらコストを削減。モバイルることで、不正な操作をすると即座にマシった。また、専用線や ATMシェアリンク

環境では定額制の PHS 通信網（b モバイ

ンが特定できる万全のセキュリティー体制（最高でも10Mbpsまで）で接続していた部ル）を採用することで通信費を減らし、さらをとっている。このため、昨今のウイルス被署では帯域が不足していたが、それを高速に利用する認証方式（ワンタイムパスワー

害などの影響も皆無だという。ネットワーク

化するためにはコストアップが避けられず、

ド）は自前で運用していたものをサービス事

再編のメリットは費用対効果が大きく、多安価なブロードバンド回線では安定性や信業者に委託することで省力化を実現した。

方面にまでその効果は及んでいるようだ。

■SuperEBN導入前の問題点■SuperEBN導入後のネットワーク構成
本社・都内4支店

・センターと支店・工場の一部（IP-VPN）、
センターと本社・支店の一部（ATM網）、
リモートLANは、それぞれ別のネットワ
ークで構成（3つのネットワークが存在）。
このネットワークを相互に接続するために広帯域の回線が必要になる。
・ディジタルアクセスや ATM で接続されていた一部の本社、支店・工場の帯域が不十分。帯域を太くするにはコストがかかり、安価なブロードバンド回線に変更すれば安定性や信頼性の面で不安がある。
・リモートLAN に接続するモバイル端末
は従量課金。このため、運用コストの予測が難しい。

インターネット網

936MR（医療情報担当者）
センター
モデム
同一ID、パスワード
でのアクセスが可能

bモバイルの使えない場所

ダイアルアップ接続（携帯・ISDN・アナログ）

モバイル

SecureID（認証）

ファイアーウォール

情報システム
メトロイーサ
100Mbps

最大128K
イーサネット20M

定額PHS
bモバイル

NTTPC
データセンター
ホームページファイアーウォール

SuperEBN
運
用
コ
ス
ト
1/3
削
減

海外
IP-VPN

ビジネス専用網
ACCA網
地域IP網

海外用
モバイル

光専用回線

BBBサービス接続

22営業所／支店

5支店／3工場

ドイツ・アメリカ

25営業所／支店

ネットワークの統合により、ネットワーク間の接続回線が不要となった。セキュリティーが確保されたSuperEBNへの接続でアクセスラインに安価なブロードバンド回線が利用できるようになり、速度の向上とコスト削減を実現。モバイル環境には定額のbモバイルを導入した。これに併せて、ウェブサーバーもNTTPCのデータセンターにアウトソーシングした。

問い合わせ先株式会社 NTTPCコミュニケーションズ VPNソリューション推進室 小西／大隅

TEL：03-5212-1380 FAX：03-5275-6576
E-mail：nwvpn@nttpc.co.jp

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2004.04 +++131

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバー
アーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ
番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.