FirePass®

Case Study 17
業 種：システムインテグレータ

伊藤忠テクノソリューションズ株式会社
M I S S I O N

S O L U T I O N■ 異なる構成、セキュリティポリシーを持つ2つの旧システ
ムの結合をセキュアに、かつ迅速に行うためのシステム再構築■ 柔軟なリソース制御が可能なSSL VPNの導入でポリシーの異なるネットワークからもセキュアに統一インフラの利用を実現■ アクセス集中時にパフォーマンスを落とさず、メンテナンス時も止めることなく運用できる信頼性の高いインフラの提供■ BIG-IPとの組み合わせで高いパフォーマンスと柔軟なメンテナンス性を実現

企業合併による異なるシステム環境の統合という大きな課題

BIG-IPとFirePassの導入で統一インフラの提供を合併後わずかな期間で実現
日常業務にITシステムが深く関与する現在では、企業が合併する際、膨大な情報やリソースを整理し、どれだけ迅速かつ安全に情報システムを統合できるかが大きな課題となる。異なるポリシーで運用されてきたネットワークを統合するためには新たなポリシーの制定が必須であり、統一インフラの提供までには多くの時間を要する。2006年10月に合併した伊藤忠テクノソリューションズ
はこのタイムラグを可能な限り短縮するため、ネットワークの物理的な完全統合の前にSSL VPNによる統一インフラの提供を取り入れた。そこで活用されているのが、F5ネットワークスのFirePassとBIG-IPだ。

会社プロフィール

伊藤忠テクノソリューションズ株式会社（略称CTC）〒100-6080 東京都千代田区霞が関3-2-5 霞が関ビル
Tel：03-6203-5000（代）

URL：http://www.ctc-g.co.jp/
伊藤忠テクノソリューションズ株式会社 伊藤忠テクノソリューションズ株式会社
情報システム部
情報システム部
部長
インフラシステム1課長

伊藤忠テクノソリューションズ株式会社
情報システム部
インフラシステム1課

伊藤忠テクノソリューションズ株式会社
情報システム部
インフラシステム1課

小林 雅弘 氏湯澤 康弘 氏柳田 英之 氏高澤 信彦 氏長年の実績とそれによって培われたノウハウで、業種・業務を問わず最新のソリューションを提供し続け、F5ネットワークス製品の一次代理店としてネットワーク製品、セキュリティ製品の販売、サポートも手がけている。提供する製品の自社内での検証など努力も怠らない。
略称として親しまれている「CTC」は行動指針である「ChallengingTomorrow's Changes」を表している。2006年10月に伊藤忠
テクノサイエンスとCRCソリューションズが合併し、現在の社名に。

F5 Networks Certified Partner

FirePass

www.f5networks.co.jp

Case Study 17
業種：システムインテグレータ

FirePassの導入で2つの異なるLANをセキュアに接続
BIG-IPとの併用でパフォーマンス、メンテナンス性にも優れた共有ネットワークを構築
プデートや設定変更によるリブートを行えるのだ。

出せると思ったのです」

合併後のネットワーク統合の課題をSSL VPNの導入で克服

両社の強みや良さを活かし相乗効果を引き出し設計、構築に携わる情報システム部の湯澤氏は、導ていくため、旧CRCのネットワークから旧CTCのネッ入の容易さについても言及する。

トワークへのセキュアなアクセス経路を短期間で「GUI画面の使いやすさが設定の助けになりました。

構築する手段として選択されたのが、F5ネットワー

私を含めFirePassに初めて触れる者もいたので

伊藤忠テクノサイエンス株式会社（以下、旧CTC）

クスのSSL VPN製品「FirePass」だった。クライ

すが、日本語表示のわかりやすい設定画面のおかと株式会社CRCソリューションズ（以下、旧CRC）

アントレスでセキュアなアクセスを確立できるため、げでほとんど迷うことなく設定することができ、今の強みをあわせ、さらなる飛躍を果たすため2006

約2000名にのぼる旧CRC従業員のクライアント回のような短期間での導入を実現することができ

年10月1日新たに生まれ変わったのが伊藤忠テク

PCには何も用意する必要がない。柔軟なアクセスました。今後の運用にも不安はありません」

ノソリューションズ株式会社（以下、CTC）だ。合併

制御機能を持ち、必要なアプリケーションのみを順

設定画面のわかりやすさと、社内に蓄積されたノにあたり様々な課題があったが、そのうちの一つが次公開していけることも選択理由のひとつとなった。

ウハウにより、導入は非常にスムーズだったという。

統一インフラの早期整備と利用開始だった。日々のまた、数あるSSL VPN製品の中からFirePassをアカウント管理は、シングルサインオンで利用され業務にITシステムが欠かせない現代において、同じ選んだ理由には、以前より旧CTCの統合システムていた既存のLDAPに統合され、約2000名にの会社の従業員として統一の目的意識を持って活動基盤「eWork@CTC」のリモートアクセス機能をぼるアカウントの発行、設定も問題にはならなかった。

するためには、同じ業務システムを利用することが支える製品としてFirePassが既に取り入れられて欠かせない。しかし、異なるポリシーで運営されていた点も大きい。安定稼働の実績はもちろん、設定、いた両社のネットワークをそのまま接続することに運用のノウハウがあり短期間で稼働開始できる見は大きなリスクがあり、統一のポリシーを設定し、ネッ込みがあったことが大きな選択理由となった。

トワークを統合、再構築するには多くの時間がかかる。

FirePassは使い方次第で活用シーンが広がる

この大きな課題を解決するための手段として今回CTCが選択した答えは、SSL VPNによる段階的、現在の新たなCTCが誕生して約2ヵ月という短いタ

わかりやすい設定画面が短期間での導入を支えるイムラグで、旧CRCのネットワークからeWork@CTC

ム 基 盤 を 取り入 れ て い た 。今 回 同 社 で はこ の実際のシステム構築は、2006年後半から2007ループウェアと共有ファイルサーバシステムへのアクセスだ。今回導入したシステムについて情報シスかつセキュアなシステム共 有 の 実 現だった 。旧CTCでは「eWork@CTC」というITによるワークへのアクセスが本格稼働を開始した。導入初期段階の現在はWebアクセス機能による社内ポータル、グ

スタイル改革を提唱し、それに基づく統合システ
eWork@CTCと旧CRCのネットワークとの架け橋年の年始にかけて行われた。対象となるユーザがとして、SSL VPNを選択。情報システム部の小林

旧CRCの従業員約2000名と多いことと、日々テム部の高澤課長は次のように説明してくれた。

部長は選択時の背景をこう語ってくれた。の業務使用に耐える高いパフォーマンスと可用性「スムーズに必要なリソースを共有し、互いにうま「合併による変化を受け入れ新たな環境でビジネを求めるため、最大1000ユーザ同時接続が可能

く連携して力を発揮していくためには、統一インフスに挑んでいくという社員の気持ちを大切にし、でなFirePass 4140 3台を冗長構成にし、さらにラを少しでも早い段階で提供することが非常に重きるだけ早く新しいシステムに触れ連携を強化しBIG-IPを導入している。SSL処理をBIG-IPが代要だと思います。FirePassを導入したことで、短てもらいたい。かといって唐突すぎる変化ではなく、行し、アクセス集中時のパフォーマンス低下を避け期間ながら非常に安全な運用と使いやすい仕組みを構築できています」

段階を経て新環境になじんでもらいたい。その思られるうえ、メンテナンス性にも優れるシステムとなっいを実現する手段としてSSL VPNが最適だと判た。BIG-IPの設定を切り替えるだけでFirePass

今後は開放するサービスを段階的に増やしてい断しました。迅速な情報システムの共有を実現しを個別にネットワークから切り離せるため、業務をき、ネットワーク完全統合までに段階的に新しいてこそ、合併によるシナジー効果を最大限に引き止めることなく、かつ安全にファームウェアのアッインフラになじむためのプラットフォームとして活（旧CTC）LAN用用途を広げていく予定だという。

CTC 統合LAN（旧CRC）LAN

情報インフラ eWork@CTC「今回は合併後の迅速なインフラ統合を実現していくための架け橋として2つのネットワークの間でFirePass 4140

FirePassによるSSL VPNが大きな役割を担っ
総合ID管理eDrive マイドキュメントサーバ

FirePass 4140
FirePass 4140てくれています。短期間で導入できてセキュアな

BIG-IP 1500

アクセスを柔軟に開放できるうえ、設定次第で様々な使い方ができる製品ですから、今後も使い方次ファイアウォール

eFiles 統合ファイルサーバ

第で活用シーンが広がると考えています」
約2000名小林部長は最後にFirePassに対するさらなる期待と厚い信頼を語ってくれた。

CertifidePartner

F5製品に関するお問い合せは F5 Networks Certified Partner

http://www.ctc-g.co.jp/
お問い合わせは F5 First Contact まで：www.f5networks.co.jp/fc/●●©2007 F5 Networks, Inc. All rights reserved. F5、F5 Networks、F5のロゴ、および本文中に記載されている製品名は、米国および他の国におけるF5 Networks, Inc.の商標または登録商標です。
本文中に記載されている製品名、および社名はそれぞれ各社の商標、または登録商標です。

2007年03月A®