いまからはじめるIPv6 IPv6ネットワーク構築基礎

Transcription

1 いまからはじめる ネットワーク構築基礎 NTT 情報流通プラットフォーム研究所 ネットワークセキュリティプロジェクト 岡田真悟 2009 NTT Information Sharing Platform Laboratories

2 目的 本セッションの目的とアウトライン 家庭 SOHO 環境を対象とした ネットワーク構築法の解説 主なトピック インターネットへの対外接続の確保 アドレス割り当てとデフォルトルータの配布方式 LAN 内部での端末設定のアドレス設定 デュアルスタックネットワーク 家庭 SOHO 環境でのセキュリティ [ 付録 ] ヤマハ製ブロードバンドルータRT58iにおける設定例 ステートレスDHCPv6サーバの設定例 家庭 SOHO 向けルータの現状 NTT Information Sharing Platform Laboratories

3 本セッションの想定ネットワーク 接続形態 1 接続形態 2 ルータ ネットワーク プロバイダエッジ HGW ( ホームゲートウェイ ) 端末 アップリンク トンネリング or トンネリング or ネネイティブ方式 アドレス配布方式 デフォルトGW 付不 アドレス配布方式 デフォルトGW 付不 内部セグメ 内部セグメント上の端末設ント上の端定 末設定 ネットワーク プロバイダエッジ 端末 ルータを使用しない直接接続 NTT Information Sharing Platform Laboratories

4 ルータの 対応 表記の注意点 ルータのパッケージに 対応 表記は2 通りの機能の場合がある ルータ : 接続形態 1で利用 パススルーモード : 接続形態 2で利用 用途にあった製品を選ぶ必要がある ルータ 接続形態 1 で利用可能 レイヤ 3 ルーティング hop limit を -1 減算するなど FW 機能があれば IP レベルでフィルタリング可能 端末からデフォルト GW は ルータの LAN IF( ) プロバイダエッジ パススルーモード MAC 接続形態 2 で利用可能 レイヤ 2 ブリッジング を含むイーサネットフレームをそのまま転送 パススルーモードは L2 スイッチと等価 端末からデフォルト GW はプロバイダエッジ ( ) NTT Information Sharing Platform Laboratories

5 目的 本日のセッションについて 家庭 SOHO 環境を対象とした ネットワーク構築法の解説 主なトピック インターネットへの対外接続の確保 アドレス割り当てとデフォルトルータの配布方式 LAN 内部での端末設定のアドレス設定 デュアルスタックネットワーク 家庭 SOHO 環境でのセキュリティ [ 付録 ] ヤマハ製ブロードバンドルータ RT58i における設定例 ステートレス DHCPv6 サーバの設定例 家庭 SOHO 向け ルータの現状 接続形態 1,2 の両形態を対象とした説明 接続形態 1 (HGW 有り ) を対象とした説明 NTT Information Sharing Platform Laboratories

6 インターネットへの対外接続の確保 現在または近い将来に利用できる 対外接続サービスや技術の紹介 NTT Information Sharing Platform Laboratories

7 接続サービスの現状 個人向け 法人向けともに提供 ISP が 増えてきており選択肢が広がりつつある IPv4 アドレス枯渇対応タスクフォースで取りまとめられている 2010 年 11 月 15 日時点で 13 社 64 サービス ( 出典 ) NTT Information Sharing Platform Laboratories

8 スタティック ( over IPv4) トンネル IPv4 インターネット上で パケットをカプセル化して転送する方式 IPv4 パケット 端末 HGW IPv4 インターネット トンネル終端装置 インターネット サーバ いくつかの主要 ISPが固定 IPv4アドレスユーザ向けに提供 代表例 OCN : OCN トンネル接続サービス IIJ : トンネリングサービス Yahoo!BB : インターネットサービス HGW, 終端装置の双方に IPv4 アドレスを指定する設定が必要 端末から直接トンネルを張る場合 HGW を通す設定が必要 NTT Information Sharing Platform Laboratories

9 OCN による個人向け インターネット接続サービス OCNが有償で提供するオプションサービス 固定 IPv4アドレスは丌要 プライバシーに配慮し二つのプレフィックスを選択可 固定プレフィックス (/64ひとつ) 動的プレフィックス ( 接続のたびに値が変わる /64をひとつ) 両者を使用可能 Windows XP, Vista, 7 端末のサポートの他 コレガ社から対応ルータが発売されていた DHCPv6-PD または RA でアドレス付不 PPP+IPV6CP 通信路を確保 リンクローカルアドレスを付不 L2TP トンネル over UDP Internet HGW IPv4 Internet 端末 Windows 7 など UDPv4 により NAT 越えも可 トンネルサーバ NTT Information Sharing Platform Laboratories

10 IIJによる個人向けインターネット接続サービス IIJが自社の顧客向けに無償で提供するオプションサービス 固定 IPv4アドレスは丌要 /64 サイズのプレフィックスが付不される RA でアドレス付不 DNS を DHCPv6 で付不 PPP+IPV6CP 通信路を確保 リンクローカルアドレスを付不 PPTP トンネル Internet HGW IPv4 Internet 端末 Windows 7 など NAT 越えをする場合には PPTP パススルー機能が必要 トンネルサーバ NTT Information Sharing Platform Laboratories

11 Yahoo!BB による個人向け インターネット接続サービス Yahoo!BBが自社の顧客向けに無償で提供するオプションサービス 6rdという over IPv4 トンネル技術を利用 6to4 と類似の技術 リレールーターは ISP のものを利用する HGWからトンネルを張るので HGWの設定変更で利用可能 IPv4アドレスをベースとしたプレフィックスをHGWが自動生成する IPv4 アドレスを埋め込んだプレフィックスを自動生成 RA でアドレス付不 パケットを IPv4 パケットでカプセル化して送信 over IPv4 トンネル Internet HGW IPv4 Internet 端末 Windows 7 など リレールータ ( トンネルサーバ ) NTT Information Sharing Platform Laboratories

12 2002:c000:0201::XXXX 自動トンネル接続技術 6to4 トンネル設定が丌要な インターネット接続性確保技術 埋込 IPv4 インターネット 6to4 リレー to4 リレー インターネット メリット 接続契約や登録は丌要 IPv4 アドレスをベースとしたプレフィックスを自動生成する 行きのリレールータは端末から近い物が選ばれる RFC3056 にて仕様が規定されており 実装が豊富 (Win, Mac, UNIX, ブロードバンドルータも存在 ) Windows Vista, 7 では標準機能として提供される デメリット 経路制御が難しい ( 行きと帰りが非対称 ) IPv4 グローバルアドレスを必要とする リレールータの信頼性に課題 ( どこのリレールータを通るかわからない ) サーバ 帰りのリレールータはサーバから近い物が選ばれる NTT Information Sharing Platform Laboratories

13 Tokyo6to4 プロジェクト 日本国内 (JPIX) で 6to4 リレールータが実験運用されている インターネットへの接続性が改善 ( 出典 ) NTT Information Sharing Platform Laboratories

14 6to4 対応ブロードバンドルータを使った外部接続 プライベート IPv4 アドレスをもつデュアルスタック端末でも 外部接続が可能 IPv4 インターネット 6to4 リレー インターネット サーバ 6to4 対応 ルータ IPv4 GLOBAL: RA で 2002:c000:0201::/64 を広告 対応ルータの例 バッファロー WZR-AMPG300NH アップル AirMac Exterm, AirMac Express IPv4: /24 : 2002:c000:0201::XXXX/64 プライベートアドレス グローバルアドレス NTT Information Sharing Platform Laboratories

15 NAT 越えが可能な自動トンネル接続技術 Teredo (1) トンネル設定が丌要な インターネット接続性確保技術 HGW NAT IPv4 インターネット Teredo サーバ Teredo リレー インターネット サーバ メリット 6to4 と同様に接続契約や登録は丌要 アドレスを IPv4 アドレスから自動生成する NAT に対応 プライベート IPv4 アドレスの端末でも使用可能 Symmetric NAT は対応が難しい Windows Vista, 7 では標準機能として提供される デメリット パブリックに利用可能なサーバー リレールータが少ない アドレスが端末情報を多く含むセキュリティ面の懸念 待受 ( 開放済み ) ポートなどの情報が含まれるため NTT Information Sharing Platform Laboratories

16 NAT 越えが可能な自動接続トンネル技術 Teredo (2) Teredo の動作例 3 リレーはサーバ経由で 端末へリレーのアドレスを通知 ( バブルパケット ) IPv4 インターネット 4 リレーのアドレスを知った 端末は 以降の通信はリレー経由で通信を行う ( 対称経路 ) Teredo サーバ Teredo リレー 2 1 サーバ経由で ICMPv6 echo request を送信 インターネット サーバ 2 サーバは ICMPv6 echo reply をリレーへ送信 32ビット 16ビット 16ビット 32ビット 2001:0000:[ サーバのIPv4アドレス ]:[ フラグ ]:[ ポート ]:[ 端末のIPv4アドレス ] NATタイプ判定端末の待受ポート NTT Information Sharing Platform Laboratories

17 その他のトンネルブローカー フリービット feel6 (DTCP) - /48サイズのプレフィックスを委譲( サイト内で再委譲が可能 ) 固定 /48 が無料で使用可能 Windows, Mac OS, Linux など広範なOSのサポート ヤマハ製のブロードバンドルータ (RTシリーズ) がサポート NAT 越えには工夫 ( プロトコル番号 41のマッピング ) が必要 Hexago freenet6 (TSP) 無料で利用可能 ソフトウェアGPLで公開されており 多くの機種で動作可能 NAT 越えに対応している トンネル終端サーバが北米にあるため国内からの接続はやや丌利 NTT Information Sharing Platform Laboratories

18 NGN が提供予定の インターネットアクセス ( ネイティブ方式 ) ISP-A ISP-B ISP-C 加入者と ISP を対応付けるため ISP から SO を受取る 開通サーバ ゲートウェイ装置 加入者 2 の通信は ISP-C を通じて Internet へ ISP-A から ISP-B から ISP-C から加入者 2 へ ISP 各社から アドレスを預かっておく アドレス割当サーバ HGW 端末 NGN アドレス を割当 HGW 端末 加入者 2 NGN 内へ通信する場合も ISP から配布されたアドレスを利用する 端末は ISP が配布するアドレスのみを持つ = シングルプレフィックス NTT Information Sharing Platform Laboratories

19 NGN が提供予定の インターネットアクセス ( トンネル方式 ) 2 種類の アドレス ISP 事業者が割り当てる アドレストンネルを通じて端末へ割当 NGN が割り当てる アドレスアダプタの WAN 側 I/F に付不 NGN ISP 用トンネル終端装置 NGN 内へ通信する場合は NAT によりアドレス変換 NAT66 HGW アダプタ 端末 を転送する PPP トンネルを生成 アダプタが ルータ機能を持つ 端末は ISP が配布するアドレスのみを持つ = シングルプレフィックス NTT Information Sharing Platform Laboratories

20 アドレス割り当てと デフォルトルータの配布方式 ISP などから家庭 SOHO ネットワークへの アドレス割り当て及びデフォルトルータの配布方式について NTT Information Sharing Platform Laboratories

21 アドレスの配布とデフォルト経路の設定 デフォルト経路 ルータの経路表 ::/0 [ プロバイダエッジ ] LAN 内で使用する プレフィックス 2001:db8::/48 プロバイダ エッジ ルータ アドレスの割り当て方法 (1) 手動割り当て ルータにアドレス情報をあらかじめ手動設定しておく方法 アドレス情報は書面等で通知 外部接続がスタティックトンネルの形態で使われることが多い (2) 自動割り当て ISP から RA, DHCPv6 などの自動設定プロトコルを使ってアドレスを通知する 固定アドレス割り当てが一般的だが動的な割り当て行う運用も可能 NTT Information Sharing Platform Laboratories

22 アドレスの自動割り当て方式 ステートレスアドレス生成 ステートフルアドレス割り当て 64 ビットの プレフィックスを通知 2001:db8:a::/64 MAC などから下位 64 ビットを生成し アドレス生成 ( 下位 64 ビットをランダムに生成する端末もある ) I/F RA プロバイダ エッジ 2001:db8:a::[mEUI64] 128 ビットの アドレスを割り当て 2001:db8:a::1234 DHCPv6 プロバイダ I/F エッジ 2001:db8:a::1234 DHCPv6-PD Prefix Delegation プロバイダ エッジ プリフィリックスを委譲 (delegation) する 2001:db8:a::/48 WAN ルータ LAN 2001:db8:a::1 2001:db8:a::/64 ルータは端末へ アドレスを再配布する NTT Information Sharing Platform Laboratories

23 LAN 内部の端末設定 接続形態 1(HGW 有り ) の時 つまり ルータを管理する際の LAN 内部 の端末設定について NTT Information Sharing Platform Laboratories

24 家庭 SOHO の LAN 内部の端末設定 DNS サーバ Network デフォルトルータ ルータ ルータから端末へ付不する情報 アドレス デフォルトルータアドレス DNSサーバアドレス RA, DHCPv6の利用が一般的 アドレス 端末 OS は Windows Vista, 7 などを想定 NTT Information Sharing Platform Laboratories

25 IPv4 ネットワークと ネットワーク DHCPv4 IPv4 Network デフォルトルータ IPv4 ルータ Network ルータ DHCPv6 RA デフォルトルータ IPv4 アドレス DNS アドレス アドレス DNS アドレス 一見大きな違いがないように見えるが NTT Information Sharing Platform Laboratories

26 DHCPv4 と DHCPv6 の違い DHCPv4 DHCPv6 IPv4アドレス アドレス サブネットマスク サブネットマスクなし! デフォルトゲートウェイ デフォルトゲートウェイなし! DNS 情報 DNS 情報 その他付加的情報 その他付加的情報 (NTP, SIP など ) (NTP, SIP など ) 端末識別はMACアドレス 端末識別はDUID DHCPv6 はデフォルトゲートウェイ付不丌可 Router Advertisement (RA) の併用が必要 NTT Information Sharing Platform Laboratories

27 DHCPv6 と RA の連携によるアドレス付不 Router Advertisement (RA) 本来の役目は ルータの存在 を 広告 するもの 端末は RA の送信元をデフォルトゲートウェイに設定 アドレス情報 (prefix information option) はオプション アドレス情報なしの RA もありえる DNSアドレス情報はRAでは通知丌可( オプションがない ) DHCPv6との併用が必要! RAがもつ2つのフラグ : M/O flags(managed/other) M フラグ O フラグ端末の動作 OFF(0) OFF(0) ON(1) ON(1) OFF(0) アドレスはRA, それ以外の情報 (DNS 等 ) は手動等の別手段で構成 ON(1) アドレスはRA, それ以外の情報はDHCPv6で構成 OFF(0) アドレスはDHCPv6, それ以外の情報は手動等の別手段で構成 ON(1) アドレス及びそれ以外の情報をDHCPv6で構成 NTT Information Sharing Platform Laboratories

28 stateless-dhcpv6 (RFC3736) クライアント サーバ サーバがクライアントの状態を管理しない 情報要求 情報取得 INFORMATION-REQUEST 設定情報の要求 REPLAY DNS, SIP, NTP, 設定情報を通知 端末の設定情報 (DNS, SIP, NTP) のみを渡す 1 往復 (2 メッセージ ) だけで情報を取得 NTT Information Sharing Platform Laboratories

29 IPv4 ネットワークと ネットワークの違い IPv4 では DHCPv4 のみの運用でよい IPv4 Network Network DHCPv4 デフォルトルータ IPv4 アドレス DNS アドレス IPv4 ルータ では ルータで RA と DHCPv6 の両方を運用しなければならない アドレス及び GW を RA で設定 + DNS を DHCPv6 で設定 アドレス及び DNS を DHCPv6 で設定 +GW を RA で設定 ルータ デフォルトルータ RA の DNS Option 及び DHCPv6 の GW Option が現在標準化中のため将来的には片方のみでよくなる可能性有り NTT Information Sharing Platform Laboratories DHCPv6 RA アドレス DNS アドレス

30 デュアルスタックネットワーク 現状では ネットワークのみではできることが 少なく IPv4 インターネットのほうが遙かに巨大 そこで必要になるのがデュアルスタックネットワーク NTT Information Sharing Platform Laboratories

31 デュアルスタックとは デュアルスタックネットワーク IPv4 と の両方の端末を同時に利用できるネットワーク メリット IPv4 のみの端末も のみの端末も両方利用することが可能 デメリット IPv4 と は互換性がないため IPv4 と の二つのネットワークを同時に管理することになる デュアルスタック端末 IPv4 と を同時に利用できる端末 IPv4 ネットワーク ネットワーク デュアルスタックネットワークの全てで利用できる 対応の OS 端末は IPv4 と を同時に利用できるデュアルスタック端末になっていることが多い Windows, Mac, Linux, UNIX など NTT Information Sharing Platform Laboratories

32 デュアルスタックネットワークの構成 IPv4 Network Network IPv4 Network Network デュアルスタックルータ DHCPv4 IPv4 ルータ ルータ DHCPv6 RA DHCPv4 IPv4/ デフォルトルータ IPv4 デフォルトルータ デフォルトルータ DHCPv6 RA IPv4アドレス アドレス IPv4 DNSアドレス DNSアドレス IPv4アドレス IPv4 DNSアドレス アドレス DNS アドレス IPv4/ デュアルスタック端末デュアルスタック端末 1 台のルータで IPv4/ の両機能を運用する もしくは 2 台のルータで IPv4/ の機能をそれぞれ運用する NTT Information Sharing Platform Laboratories

33 デュアルスタックネットワークの注意点 デュアルスタック端末は IPv4 と 両方のネットワークに繋がる 通信先もデュアルスタック端末の場合 を利用することが多いが IPv4 を優先する時もある 通信先や環境により変わる 端末が宛先アドレス及び送信元アドレスを複数持つ場合の選択ルールは規定されている (RFC3484) デュアルスタック端末 IPv4 Network Network デュアルスタックルータ 障害に気づきづらい で障害が起きていても IPv4 で通信可能だとなかなか気づけない デュアルスタック端末の場合 が丌通でも IPv4 へ通信を切り替えるなどうまく動いてしまう? デュアルスタック端末 NTT Information Sharing Platform Laboratories

34 家庭 SOHO 環境でのセキュリティ デュアルスタックネットワークにおける セキュリティのポイント NTT Information Sharing Platform Laboratories

35 IPv4 プライベートアドレス +NAT と の比較 適切なパケットフィルタリングで IPv4 NAT と同等なセキュリティを確保 RFC4864 (Local Network Protection for ) は安全性担保の方法を記述 グローバルアドレス IPv4 Internet ブロック IPv4 NAT ルータ 必要な通信だけを通すピンホール制御 Internet ルータ SPI(*) により必要な通信だけを通す制御が可能 ダイレクトアクセス可能 / :db8::1234 プライベートアドレス グローバルアドレス IPv4 端末 端末 (*) Stateful Packet Inspection NTT Information Sharing Platform Laboratories

36 デュアルスタックネットワークでのセキュリティ上の注意点 ファイヤウォールポリシの丌整合に注意 IPv4 は適切なポリシーが設定されていても は一切の制御なし 全通信が許可では意味がない 基本的に IPv4/ 同一ポリシで運用するのが望ましい IPv4 のポリシーによっては で同一の運用ができないことに注意!( では外部との一部の ICMP 通信が必須 ) ICMPv6 Type2:PMTUD で必須 自動トンネルによる意図しない外部接続 6to4, Teredo Windows Vista/7 では端末に アドレスが設定されない時に自動起動する 意図しない外部接続性を放置しないこと [ 対処法 ] LAN 内部からの IPv4 パケットを遮断する プロトコル番号 41 ( over IPv4 トンネル, 6to4) UDP ポート 3544 (Teredo) NTT Information Sharing Platform Laboratories

37 デュアルスタックネットワークに対する攻撃例 デュアルスタック環境では IPv4, が相互に影響しあう場面がある DHCPv6 と DNS を使った攻撃例 多くの /IPv4 デュアル端末は を優先して使用 Google を騙ったフィッシングサイト 4 フィッシングサイトへアクセスしてしまう 3 ホスト名 ( などの名前解決に対してフィッシングサイトの IPv4 アドレスを返却してしまう 2stateless DHCPv6 で DNS サーバを獲得 1RA(oフラグON) プレフィックスと デフォルトルータ通知 RA 送信 DNS サーバ DHCPv6 サーバ Windows Vista, 7 などのデュアルスタック端末 攻撃者にのっとられたデュアルスタック端末 NTT Information Sharing Platform Laboratories

38 付録 NTT Information Sharing Platform Laboratories

39 ヤマハ製ブロードバンドルータ RT58i での設定例 NTT Information Sharing Platform Laboratories

40 ヤマハ RT58i による設定例 (1) over IPv4 トンネルによる接続 I/F 名 tunnel 1 I/F 名 lan1 インターネット トンネルサーバ RT58i 端末 ::1 RA 2001:db8::/64 外部接続 接続方式 over IPv4 スタティックトンネル プレフィックス 2001:db8::/48 を通知されている 内部設定 プレフィックス 2001:db8::/64 を端末へ割当て # ルーティングを ON ipv6 routing on # トンネルデバイスを作成 tunnel select 1 encapsulation ipip endpoint address tunnel enable 1 # デフォルトゲートウェイをトンネルに向ける ipv6 route default gateway tunnel 1 # LAN 内の設定 ipv6 lan1 address 2001:db8::1/64 ipv6 prefix :db8::/64 ipv6 lan1 rtadv send 1 o_flag=on NTT Information Sharing Platform Laboratories

41 ヤマハ RT58i による設定例 (2) over IPv4 トンネルによる接続 WAN 側 I/F の IPv4 アドレスが動的に変化 I/F 名 tunnel 1 I/F 名 lan1 インターネット トンネルサーバ RT58i WAN IPv4 アドレスが動的に変化 端末 IPv4: : 2001:db8::1 # ルーティングを ON ipv6 routing on # トンネルデバイスを作成 # エンドポイントを (LAN プライベートアドレス ) ( トンネルサーバ ) tunnel select 1 encapsulation ipip endpoint address tunnel enable 1 # デフォルトゲートウェイをトンネルに向ける ipv6 route default gateway tunnel 1 # LAN 内の設定 ipv6 lan1 address 2001:db8::1/64 ipv6 prefix :db8::/64 ipv6 lan1 rtadv send 1 o_flag=on # NAT 設定 nat descriptor type 1 masquerade nat descriptor masquerade static ipv6 * pp select 1 ip pp nat descriptor NTT Information Sharing Platform Laboratories

42 ヤマハ RT58i による設定例 (3) DTCP によるトンネル接続 インターネット DTCP サーバ トンネル生成とアドレス割当を自動的に行う I/F 名 tunnel 1 I/F 名 lan1 RT58i RA: 端末 DTCP で割り当てられたプレフィックス # ルーティングを ON ipv6 routing on # DTCP トンネルを作成 feel6 サービスへの接続例 tunnel select 1 tunnel dtcp dtcp.feel6.jp tunnel enable 1 myname USERID PASSWORD # デフォルトゲートウェイをトンネルに向ける ipv6 route default gateway tunnel 1 # LAN 内の設定 ipv6 lan1 address dtcp-prefix@tunnel1::1/64 ipv6 prefix 1 dtcp-prefix@tunnel1::/64 ipv6 lan1 rtadv send 1 o_flag=on # 必要に応じてフィルタリング設定も可 ipv6 filter 1 reject dtcp-prefix@tunnel1::/64 * ipv6 filter 2 pass * dtcp-prefix@tunnel1::1 * tcp * www NTT Information Sharing Platform Laboratories

43 ヤマハ RT58i による設定例 (4) RA-proxy による接続例 パススルーと同等の設定 閉域網サービス エッジルータ fe80::1234 RA: 2001:db8::/64 native Ethernet I/F 名 lan2 I/F 名 lan1 RT58i RA: RA で割当られたプレフィックスを再配布 # ルーティングを ON ipv6 routing on # デフォルトゲートウェイをトンネルに向ける ipv6 route default gateway tunnel 1 # LAN 内の設定 ipv6 lan1 address ra-prefix@lan2::1/64 ipv6 prefix 1 ra-prefix@lan2::/64 ipv6 lan1 rtadv send 1 # RA-Proxy でも必要に応じてフィルタリング設定も可 # パススルーに対応したルータでも フィルタリングは # ほとんど実装されていない ipv6 filter 1 reject ra-prefix@lan2::/64 * ipv6 filter 2 pass * ra-prefix@lan2::1 * tcp * www 端末 NTT Information Sharing Platform Laboratories

44 ステートレス DHCPv6 サーバの設定例 NTT Information Sharing Platform Laboratories

45 ステートレス DHCPv6 サーバの設定例 WIDE-DHCPv6 サーバによる設定例 I/F eth0 Linux/BSD DHCPv6 サーバ ルータ RA: RA で割当られたプレフィックスを再配布 O フラグは ON Windows Vista, 7 端末ステートレス DHCPv6 クライアント ステートレス DHCPv6 サーバの設定と起動 dhcp6s.conf への記述内容 option domain-name-servers 2001:db8::53; option domain-name example.jp"; ステートレス DHCPv6 サーバの起動 # dhcp6s -c dhcp6s.conf eth0 Windows Vista 端末での情報取得の様子 C: > ipconfig /renew6 C: > ipconfig /all イーサネットアダプタローカルエリア接続 : 接続固有の DNS サフィックス. : example.jp DHCP 有効... : はい自動構成有効... : はい アドレス... : 2001:db8::XXXX( 優先 ) デフォルトゲートウェイ... : fe80::xxxx%1 DHCPv6 IAID... : DHCPv6 クライアント DUID. : C C-25-9F-8C-39 DNS サーバー... : 2001:db8:: NTT Information Sharing Platform Laboratories

46 家庭 SOHO 向け ルータの現状 NTT Information Sharing Platform Laboratories

47 家庭 SOHO 向け市販 ルータのラインナップ 家庭 SOHO 向けの ルータ製品群も選択肢が広がりつつある メーカ機種名 NEC UNIVERGE IX2005 アライドテレシス CentreCOM AR415S ヤマハ NetVolante RT58i バッファロー WZR-AMPG300NH アップル AirMac Extreme, AirMac Express TimeCapsule コレガ CG-BARPRO6 主な特徴 ルーティングのほか IPsec, VRRP, QoS など高度な機能に対応した企業向け IPsec, VRRP, IEEE802.1x など 高度な機能に対応した企業向け VPN アクセスルータ ルーティング, SPI ファイヤウォールを搭載 DTCP, RA proxy (NTT フレッツ向け機能 ) Win Vista Premium ロゴ取得 6to4 での インターネットアクセスをサポートしている 6to4 による インターネットアクセスをサポート Extreme はファイヤウォール機能を装備 OCN への接続機能をサポート現在は販売終了 参考価格 6 万円程度 6 万円程度 3 万円程度 1~2 万円程度 16,800 円 9,800 円 29,800 円 1 万円未満 NTT Information Sharing Platform Laboratories