|
SoftEther VPN
はセキュアな情報通信システムが必要とされる企業内ネットワークに必須の VPN ソフトウェアです。
|
|
SoftEther トップ
> SoftEther の概要 > SoftEther の仕様
SoftEther の仕様
SoftEther 仮想 HUB、仮想 LAN カード、プロトコルの技術的な仕様を紹介します。
SoftEther 仮想 HUB の仕様
SoftEther 仮想 HUB の仕様は、以下の通りです。
| 項目名 |
説明 |
| 動作概要 |
一般的な 100Base-TX の Ethernet 規格に準拠した
Switching-HUB (Layer-2 スイッチ) をエミュレートして動作します。 |
| 動作に必要な OS |
Windows 2000 Professional, Windows 2000 Server,
Windows 2000 Advanced Server,
Windows 2000 Datacenter Server, Windows XP Professional,
Windows XP Media Center Edition, Windows XP Home Edition,
Windows XP Tablet PC Edition,
Windows Server 2003 Standard Edition,
Windows Server 2003 Enterprise Edition |
| 動作に必要なメモリ |
64 MB の RAM (128 MB 以上を推奨) |
| 動作方式 |
Windows システム サービスとして稼動します。 |
| 空きディスク容量 |
最低 50 MBytes (保存するログに合わせて領域が必要) |
| ネットワーク環境 |
TCP/IP をサポートするネットワーク。
SoftEther 仮想 HUB は、その仮想 HUB に接続しようとしている仮想 LAN
カードをインストールした各コンピュータから TCP/IP 的に接続可能な位置に設置する必要があります。 |
| デフォルトで待機するポート |
TCP ポート 7777 および 443 (変更可能) |
| パケット転送能力 |
仮想 HUB を動作させるコンピュータの性能に依存します。
実験では、Cerelon 2.0 ギガヘルツ程度の PC で 40Mbps 程度。 |
| 動作可能な HUB 台数 |
最大 256 台の仮想 HUB を 1 つのインスタンスで稼動させることが可能
(各ユーザーごとに 0 から 255 までの HUB ID を設定し、同一 HUB ID のユーザーのセッション間で通信が可能) |
| 保存可能なログの種類 |
システムログ
管理ログ
アクセスログ
パケットログ |
| パケット ログの種類 |
TCP コネクションログ
TCP データログ
DHCP パケットログ
UDP パケットログ
ICMP パケットログ
ARP パケットログ
IP パケットログ
Ethernet パケットログ
プロックパケットログ |
| ログの保存設定 |
1 ヶ月ごと、1 日ごと、1 時間ごと、1 分ごと、1 秒ごと |
| ログファイルの形式 |
テキスト ファイル (スペース区切り) |
| 管理コンソール |
Telnet クライアントからポート 8023 へ接続することによって管理 |
| ソフトウェア配布方式 |
フリーソフトウェアとして配布いたします。
仮想 HUB と仮想 LAN カードを 1 つのインストーラでインストール可能です。(Windows Installer 対応) |
SoftEther 仮想 LAN カードの仕様
SoftEther 仮想 LAN カードの仕様は、以下の通りです。
| 項目名 |
説明 |
| 動作概要 |
一般的な 100Base-TX の Ethernet 規格に準拠した
NIC (Network Interface Card、LAN カード) をエミュレートして動作します。 |
| 動作に必要な OS |
Windows 2000 Professional, Windows 2000 Server,
Windows 2000 Advanced Server,
Windows 2000 Datacenter Server, Windows XP Professional,
Windows XP Media Center Edition, Windows XP Home Edition,
Windows XP Tablet PC Edition,
Windows Server 2003 Standard Edition,
Windows Server 2003 Enterprise Edition |
| 動作に必要なメモリ |
64 MB の RAM (128 MB 以上を推奨) |
| 動作方式 |
「仮想 LAN カード デバイスドライバ」は Windows カーネル (NT
Executive) 内で動作するプログラムとして動作します。仮想 LAN カード デバイスドライバの動作を補助する「仮想
LAN カードサービス」はWindows システム サービスとして稼動します。 |
| 空きディスク容量 |
最低 50 MBytes (保存するログに合わせて領域が必要) |
| ネットワーク環境 |
TCP/IP をサポートするネットワーク。 |
| 接続方法 |
直接 TCP/IP 接続、HTTP Proxy サーバー経由接続、
SSH サーバー 経由接続、SOCKS サーバー 経由接続 |
| 接続開始のタイミング |
ユーザーが接続アイコンをダブルクリックすると接続します。
また、コンピュータの起動時に自動的に接続を開始できます。 |
| セッション切断防止機能 |
約 5 秒 ～ 10 秒間
無通信状態が続いた場合、小さなパケットを定期的に送受信することにより、セッションの自動切断を防止する。 |
| ソフトウェア配布方式 |
フリーソフトウェアとして配布いたします。
仮想 HUB と仮想 LAN カードを 1 つのインストーラでインストール可能です。(Windows Installer 対応) |
SoftEther プロトコル仕様
SoftEther 仮想 HUB と仮想 LAN カードとの間の通信は、すべて SoftEther
プロトコルによって行われます。SoftEther プロトコルの仕様は、以下の通りです。
| 項目名 |
説明 |
| 動作概要 |
Ethernet フレーム パケット (MAC フレーム) をカプセル化・暗号化して仮想
HUB と仮想 LAN カードとの間で送受信します。 |
| 接続方法 |
直接 TCP/IP 接続、HTTP Proxy サーバー経由接続、
SSH サーバー 経由接続、SOCKS サーバー 経由接続 |
| 使用ポート番号 |
仮想 HUB 側で TCP ポート 7777 および 443 を待機します。
ポート番号は変更可能です。 |
| 対応する接続方法 |
直接 TCP/IP 接続、HTTP Proxy サーバー経由接続、
SSH サーバー 経由接続、SOCKS サーバー 経由接続 |
| アクセス制御機能 |
ユーザー名とパスワードによる認証 |
| ユーザー認証プロトコル |
チャレンジ・レスポンス方式 (128bit 暗号化を使用) |
| 通信の暗号化方式 |
128bit RC4 互換アルゴリズム |
| パケットの電子署名 |
すべてのパケットに 128bit 電子署名を付加します。 |
| パケットの圧縮 |
現在では未サポート (将来サポート予定) |
| セッション再接続機能 |
通信切断時に 60 秒以内に再接続が完了した場合、切断時に HUB、LAN
カード双方でバッファリング (保留) されたパケットを再同期させることが可能。 |
SoftEther を利用できるクライアント コンピュータ
SoftEther と ブリッジ接続 を組み合わせることにより、既存のネットワーク
(LAN) と仮想ネットワーク (仮想 LAN) とを接続することができるため、SoftEther 仮想 LAN カード
ソフトウェアをインストールしていないコンピュータやデバイスでも、Ethernet と TCP/IP を使用可能であれば SoftEther 仮想
LAN の機能を利用できます。
- たとえば、Linux / UNIX、Macintosh、プレイステーション 2、Xbox、ゲームキューブなども
SoftEther 仮想ネットワークに参加し、通信することが可能です。
SoftEther に含まれるコンポーネント
SoftEther には、いくつかのライセンスされたソフトウェア コンポーネントが組み込まれています。
・ Windows DDK
© 1985-2003 Microsoft Corporation, All Rights Reserved.
・ OpenSSL © 1998-2000 The OpenSSL
Project, All rights reserved.
・ SSLeay © 1995-1998 Eric Young, All
Rights Reserved.
・ OpenSSH © 1995 Tatu Ylonen, All
Rights Reserved.
・ PortForwarder © 2000 Fujio Nobori,
All Rights Reserved.
・ RC4 互換アルゴリズム © 1997 Kalle Kaukonen,
All Rights Reserved.
・ MD5 message-digest algorithm ©
1993 Colin Plumb, All Rights Reserved.
詳しくは、著作権情報 または SoftEther のバージョン情報ダイアログ
ボックスで確認できます。
SoftEther プロトコルの仕様書
SoftEther プロトコルの完全な仕様書 (ドキュメント) は、近日中にオープンになる予定です。
|
|
