SoftEther Alert 概要&ダウンロード (2004/8/30 更新)

社内ネットワーク管理者向けの SoftEther の通信の検出用ソフトウェアです。

SoftEther Alert とは

「SoftEther Alert」は、企業ネットワークなどの管理されたネットワーク内において、ネットワーク外との間の通信回線をモニタリングし、VPN ソフトウェア「SoftEther」の通信を検出することができるソフトウェアです。SoftEther Alert は SoftEther VPN ソフトウェア本体と同様に、フリーウェアとして配布されており、自由にダウンロードしてご利用いただくことが可能です。

SoftEther Alert の利点

従来通常の IDS またはファイアウォールは、特定のルール (シグネチャと呼ばれる場合があります) に一致するパケットまたはそれに関連する通信セッションを検出し、遮断または記録する機能を有します。しかしながら、SoftEther プロトコルの通信内容は SSL によって暗号化されているため、パターン一致による通信の検出を行うことができず、通常の IDS またはファイアウォールによって自動的に検出または遮断することは困難です。

従来の IDS またはファイアウォールに対応した SoftEther プロトコルを検出するルール (シグネチャ) は一般的に不完全であり、SoftEther プロトコルの通信以外の通信を SoftEther プロトコルによる通信であると誤認識したり、逆に SoftEther プロトコルの通信の検出を行うことができなかったりする場合があります。

SoftEther Alertは、ネットワークの通信パケットを、予め設定されたパケット内のパターンにおける条件比較ではなく、ネットワーク内を流れる特定の IP トラフィックのすべてのパケットをリアルタイムで分析することにより、トラフィック パターンと呼ばれる、特定の TCP/IP セッションのパケットの流量を検査します。すべての検査はリアルタイムで実行されます。TCP/IP セッションの検査の結果、トラフィック パターンが SoftEther 通信の特性と一致した場合のみ、その通信を SoftEther プロトコルによる通信であると断定します。したがって、SoftEther Alert を使用すると、従来の有償または無償の IDS やファイアウォールでは確実に検出することができなかった SoftEther VPN ソフトウェアによる通信を、非常に高い確率で検出することができるようになります。また、SoftEtherプ ロトコル以外の通信内容をSoftEther プロトコルとして検出する確率は極めて低くなっています。

また、現在市販されているファイアウォール製品や IDS 製品で SoftEther の通信の検出または遮断が可能であるとされている製品は、ソフトイーサ株式会社が配布している SoftEther VPN ソフトウェアのバージョンアップなどによるプロトコルの変更によって効果が得られなくなる危険性があります。この点において、SoftEther Alert はソフトイーサ株式会社が配布する純正の SoftEther 検出ソフトウェアであることから、今後 SoftEther VPN ソフトウェアのバージョンアップにより SoftEther プロトコルが大幅に変更されても、SoftEther Alert が速やかにアップデートされることが期待されるため、より安心してご利用いただけます。

対応オペレーティング システム

Microsoft Windows 2000 Professional / Windows 2000 Server
Windows 2000 Advanced Server / Windows XP Professional
Windows Server 2003 Standard Edition
Windows Server 2003 Enterprise Edition
Linux (Red Hat Linux 9で動作確認)

SoftEther Alert のダウンロード

SoftEther Alert の本体アーカイブ ファイルおよび取扱説明書 (PDF 形式) は、以下からダウンロードしていただくことができます。

• SoftEther Alert Ver 1.00 Win32 版 (sealert-100-win32.zip)
  　
• SoftEther Alert Ver 1.00 Linux 版 (sealert-100-linux.zip)
  　
• SoftEther Alert Ver 1.00 取扱説明書 (sealert.pdf)

ご注意

SoftEther Alert はフリーウェアとして無償で配布されていますが、若干の使用条件および制限事項が存在しています。詳しくは取扱説明書をご参照ください。

現時点では、ソフトイーサ株式会社では、SoftEther Alert に関する技術的なサポートを提供しておりません。

その他のソフトウェアのご案内

SoftEther の通信を検出または遮断することができるソフトウェアとしては、他に下記のようなソフトウェアがあります。

• SoftEther Block
• SoftEther CA Gate