SoftEther.co.jp トップページ / PacketiX VPN 2.0 Web サイト  
ご注意 この Web ページは、ソフトイーサ株式会社の古いバージョンの VPN ソフトウェアである「SoftEther 1.0」に関する情報が書かれたものであり、技術的な参考資料として Web サーバー上に残しているものです。したがって、この Web ページに記載されている内容は現在では正しくない場合があります。最新の情報については、SoftEther.co.jp のトップページ からご覧ください。この Web ページに記載されている事項については、現在は無効である場合があります。予めご了承の上ご覧ください。本 Web ページ内の特定の項目の内容が技術的または法的に現在有効かどうかは、ソフトイーサ株式会社までお問い合わせください。
SoftEther.co.jp トップページ
SoftEther 1.0 トップページ
ニュースリリース
PacketiX VPN 2.0 のページ
SoftEther 1.0 の概要
SE 1.0 マニュアル
SE 1.0 活用方法・導入事例
SE 1.0 Linux 版の使い方ガイド
SoftEther 1.0 公式解説サイト
SE 1.0 よくある質問と回答
SE 1.0 現段階での制限事項
SE 1.0 ダウンロード
SoftEther Alert
SoftEther Block
著作権・使用条件
お問い合わせ先
掲載記事等の一覧
メーリングリストのご案内
開発者について
SoftEther 開発日記

 

SoftEther VPN はセキュアな情報通信システムが必要とされる企業内ネットワークに必須の VPN ソフトウェアです。

 

SoftEther トップ > ニュース リリース


2004年8月30日(月)


SoftEther による通信を検出または自動遮断するソフトウェア
"SoftEther Alert" および "SoftEther Block" の無償提供を開始


 

 ソフトイーサ株式会社 (代表取締役 登 大遊/本店所在地 茨城県つくば市) は、SoftEther VPN ソフトウェア (SoftEther 1.0) の通信プロトコルである SoftEther プロトコルを検出することが可能な IDS 型のネットワーク監視ソフトウェア「SoftEther Alert」および SoftEther プロトコルによる通信を自動的に遮断することができる透過型ファイアウォール型のソフトウェア「SoftEther Block」の無償提供を本日より開始いたします。

 VPN ソフトウェア「SoftEther」は、柔軟かつ強力な VPN (仮想プライベートネットワーク) をインターネットなどの安価かつ高速な IP ネットワークを経由して容易に構築することができるネットワーク ソフトウェアとして広範囲に普及しており、大変多くの個人および企業ユーザーの方々にご利用いただいているソフトウェアです。

 ソフトイーサ株式会社では、SoftEther のユーザーである個人の方々や企業のネットワーク管理者・システム設計者の方々から寄せられる多くのご意見・ご要望を元に SoftEther VPN ソフトウェアの開発・改良を進めておりますが、主に企業のネットワーク管理者の方々のご要望にお応えするために、「SoftEther Alert」および「SoftEther Block」の無償配布を行うことを決定いたしました。

 

SoftEther Alert

 「SoftEther Alert」は、既存の社内ネットワークに設置した監視用のコンピュータにインストールし稼動させることにより、ネットワーク上を流れるすべての Ethernet パケットをリアルタイムで分析し、SoftEther VPN ソフトウェアによる通信 (SoftEther プロトコル) が検出された場合、その通信ログを自動的に管理画面に表示し、ログファイルに記録することが可能です。SoftEther Alert は Windows 2000 / XP / Server 2003 および Linux 上で動作します。

 「SoftEther Alert」に組み込まれているパケット解析エンジンは、ソフトイーサ株式会社が独自に開発した技術に基づくものであり、通常の IDS やファイアウォール製品のルール (シグネチャ) ベースでのパケットの分析機能では検出することが非常に困難であった SoftEther プロトコルを、非常に高い確率で確実に検出することが可能です。SoftEther Alert が SoftEther プロトコルによる通信を検出する過程では、SoftEther プロトコルの持つネットワーク トラフィックの特性 (トラフィック パターン) をリアルタイムに判別し、特定の TCP セッションが SoftEther による通信かそれ以外のネットワーク アプリケーションによる HTTPS 通信であるかを自動的に判別します。

 従来より一部のファイアウォール製品や IDS 製品では SoftEther プロトコルの検出または遮断が可能な場合がありましたが、これらの製品の多くはルール (シグネチャ) の定義に依存したパターン マッチングによってパケット内容を判別しているため、SoftEther 以外の通信内容を誤って SoftEther の通信であると認識してしまったり、逆に SoftEther の通信を SoftEther 以外の通信であると誤認識してしまう可能性がありました。SoftEther Alert の持つトラフィック パターン ベースの検出エンジンは、従来の IDS やファイアウォールと比較して、より確実に SoftEther プロトコルによる通信のみを検出することができます。

 また、現在市販されているファイアウォール製品や IDS 製品で SoftEther の通信の検出または遮断が可能であるとされている製品は、ソフトイーサ株式会社が配布している SoftEther VPN ソフトウェアのバージョンアップなどによるプロトコルの変更によって効果が得られなくなる危険性があります。この点において、SoftEther Alert はソフトイーサ株式会社が配布する純正の SoftEther 検出ソフトウェアであることから、今後 SoftEther VPN ソフトウェアのバージョンアップにより SoftEther プロトコルが大幅に変更されても、SoftEther Alert が速やかにアップデートされることが期待されるため、より安心してご利用いただけます。※1


(図1: SoftEther Alert の設置例)

 

SoftEther Block

 「SoftEther Block」は三菱マテリアル株式会社の協力によりソフトイーサ株式会社が無償提供を開始する Layer-2 透過型ファイアウォール (フィルタリング) ソフトウェアであり、特定のネットワーク回線上に Layer-2 のブリッジを構成するように設置したコンピュータ上にインストールすることにより、SoftEther の通信を自動的に検出し、その通信を遮断することが可能です。

 「SoftEther Block」は Linux バージョン 2.4.20 以降のカーネルに対応したモジュールとして提供され、iptables のルールの一部として組み込むことが可能です。SoftEther Block モジュールによって遮断された SoftEther の通信の履歴は、iptables の設定によってログファイルに保存することも可能です。

 

 

「SoftEther Alert」および「SoftEther Block」は、それぞれフリーウェアとして以下の URL から無償でダウンロードしていただくことが可能です。

 

 これらのソフトウェアは、ネットワーク管理者が自社内のネットワークにおける SoftEther の無断使用を検出または防止する目的で自由に利用していただくことができます。ただし、他社に対して販売するソフトウェアやサービスの一部として SoftEther Alert または SoftEther Block を使用される場合などの特定の使用方法においては、別途ソフトイーサ株式会社の承諾が必要となる場合があります。詳しくは、各ソフトウェアのオンライン ドキュメントの「使用条件」をご確認いただきますようお願いいたします。

 

※1 将来的に SoftEther 1.0 ソフトウェアの通信プロトコルが改訂された場合、SoftEther Alert および SoftEther Block のアップデート版は継続して無償で提供させていただく予定です。

 

本ニュースリリースに関するお問い合わせ先
ソフトイーサ株式会社
広報担当メールアドレス
E-mail: press@softether.co.jp

 

 


ソフトイーサ株式会社は、VPN ソフトウェア「SoftEther」の開発や、その他の多種多様なネットワークサービス・ソフトウェアの開発・提供を事業目的として 2004年4月1日に設立された株式会社です。SoftEther および SoftEther.co.jp の Web サイトの管理を行う他、三菱マテリアル株式会社と提携し、SoftEther CA (商用版 SoftEther) の開発を行っています。会社概要

 

 
 お問い合わせ先 | 使用条件
 Copyright © 2004-2006 SoftEther Corporation. All Rights Reserved. SoftEther.co.jp