Download FL-1000

FL-1000
Ver.2.00
ファイアウォール
FL-1000
販売終了
販売終了製品
本製品は、2003 年 3 月 31 日をもって販売終了とさせていただきました。
本製品は、専用線でインターネットを利用する際に、内部
ネットワークとDMZ(
ネットワークと
DMZ(緩衝地帯：公開サーバを安全に設置する
緩衝地帯：公開サーバを安全に設置する
ことができます)) のセキュリティを守るために必要な、
ことができます
3 つの
つのLAN
LANポートを備えるマルチホーム型ファイアウォール専
ポートを備えるマルチホーム型ファイアウォール専
用機です。
本製品では、アドレス変換機能を備えているほか、
本製品では、アドレス変換機能を備えているほか、VPN
VPN オプ
ションソフトを追加導入していただくことで、通信内容の暗
号化によるVPN(
号化による
VPN(仮想
仮想LAN)
LAN)機能をご利用いただけます。
機能をご利用いただけます。
3 つの
つのLAN
LANポートでは、
ポートでは、IEEE
IEEE std802.3規格に準拠してお
std802.3 規格に準拠してお
り、10BASE-T
り、
10BASE-Tで使用できます。
で使用できます。
また、本製品の設定は、使いなれたブラウザから行える他、
リモートメンテナンスソフトを使用してインターネット経由
での安全な設定・管理が行えます。
Firelessシリーズの特長
Fireless
シリーズの特長
・ 標準 で リ モ ー ト メ ン テ ナ ン ス 機 能に対応。リモートメンテナンスソフト
能 に対応。リモートメンテナンスソフト(( W i n d o w s 版 ) で稼働中 の設定変更、動作確認、ア
ラームログの参照が、暗号化機能によりインターネット経由で安全に行えます。(VPN
ラームログの参照が、暗号化機能によりインターネット経由で安全に行えます。
(VPNオプションは不要です
オプションは不要です))
・フ ァ イ ア ウ ォ ー ル 機 能
外部から内部へのアクセスは一切拒絶、内部からの接続要求時のみ外部との通信が可能になるダ
外部から内部へのアクセスは一切拒絶、内部からの接続要求時のみ外部との通信が可能になる ダ イ ナ ミ ッ ク
ク･･ パ ケ ッ ト フ ィ
ルタリング方 式により、強固なファイアウォール
式 により、強固なファイアウォール を実現。アプリケーションゲートウェイ方式のようなプロセス起動型 と異
なり、 フ ァ イ ア ウ ォ ー ル の 存在 を意 識さ せ な い高
い 高 い レ ス ポ ン ス と 強 固 な 安 全 性 を提供 い た し ま す。
・暗 号 化 通 信
信(( V P N ) 機能
機能(
( F L - V P N 1 0 0 0 使用時のみ)
インターネットを介して遠隔地のネットワーク同士を結ぶV
インターネットを介して遠隔地のネットワーク同士を結ぶ V P N 機能が利用可能です。
機能が利用可能です。強力
強力 な5
な 5 6 ビット のD
の D E S - C B C と 6 4 ビッ
トのRR C 5 - C B C の暗 号により盗聴や改ざんからデータ
トの
号 により盗聴や改ざんからデータ を守ります。
・ 内部のネットワーク情報を外部に漏らさずに、外部のネットワーク との通信を行うアドレス
との通信を行う アドレス 変換(
変換 ( N A T ) 機能
・前 面 ラ ン プ お よ び 複 数 の 送 信 先 へ メ ー ル で 不 正 ア ク セ ス の 発 生 を 通 知 。
・ ステルス機能で外部と同一ネットワークの
ステルス機能で外部と同一ネットワークのDD M Z ( D e - M i l i t a r i z e d
Z o n e ：緩 衝 地 帯)
帯 ) 機能
・ 内部 コ ン ピ ュ ー タ数 無 制 限 、同 時 利 用セ
用セ ッ シ ョ ン 数 9 , 0 0 0 で大 規 模 ネ ッ ト ワ ー ク に も 対 応
・ R e a l A u d i o 、 S t r e a m W o r k s 、 V D O L i v e など
などマルチメディア
マルチメディア 向けア プ リ ケ ー シ ョ ン対応
ン 対応
・ハ ー ド ＆ ソ フ ト を 一 体 化 し た フ ァ イ ア ウ ォ ー ル 専 用 機 な の で 簡 単 な 導 入 作 業
・ 国内オ リ ジ ナ ル開発な の で、設 定 画 面やマニュアルは す べ て日 本 語 表 記の国
記の 国 産 フ ァ イ ア ウ ォ ー ル ･ シ ス テ ム
・ スイッチの切換とパスワード、暗号化通信による設定で高度
スイッチの切換とパスワード、暗号化通信による設定で 高度 な 安 全 性
・設 定 情 報 は 暗 号 化 し て 安 全 に 保 存 す る こ と が 可 能
商品構成
オプション//アクセサリ
オプション
・本体(FL-1000)
・本体
(FL-1000)…
…1
■オプション
・電源ケーブル…
・電源ケーブル…11
・ VPN
VPNオプションソフトウェア
オプションソフトウェア
・リモートメンテナンスフロッピーディスク…2
・リモートメンテナンスフロッピーディスク… 2
・ゴム足…
・ゴム足…44
FL-VPN1000
・ 19 インチラック取り付け金具
FL-BKT1
1
FL-1000
Ver.2.00
仕様
項目
仕様
対応プロトコル
IP
LANインターフェイス
10BASE-T×3
設定機能
Windows版リモート設定ソフトを用いて暗号通信による設定可能
ブラウザより設定可能
遠隔監視機能
リモート設定ソフトにて監視
不正操作防止機能
本体SW切替およびパスワード入力
内部ホスト登録数
無制限
同時接続セッション数
最大9000
ルーティング機能*1
内部ネットワーク、外部ネットワーク、DMZのルーティング処理が可能
フィルタリングルール*2
一括もしくは内部IPアドレス範囲毎に設定可能
暗号化機能(VPN機能使用時のみ)
暗号方式
DES-CBC、RC5
暗号通信先
最大128ヶ所
アクセスルール設定
IPアドレス(範囲指定)で最大100グループまで設定可能
フィルタリングルール
一括もしくは内部アドレス毎に設定
オプション追加
FTPでシステムフラッシュROMの書換えが可能
アラーム機能
本体前面LEDにて Rejectパケット発生を通知
電子メールにてアラームの発生状況を通知
Windows版ソフトにてNIC情報、セッション情報、アラーム情報
モニタリング機能
のモニタリングが可能
300(W)×180(D)×44(H)mm (ゴム足を含まず)
外形寸法
質量
約2kg
電源・消費電力
AC85∼235V(47∼440Hz) 30W(定格)
動作温度・湿度
0℃∼40℃､20%∼60%(ただし、結露しないこと)
*1 ルーティングテーブルは設定画面より登録
*2 [電子メール（SMTP,POP3,telnet,IMAP4,LDAP,LDAPS)]，[ＷＷＷ(HTTP, HTTPS, FTP, Gopher, NNTP,
RealAudio, RealVideo, StreamWorks, VDOLive)]，[その他(IP毎に可変)]のいずれか
(利用可能なアプリケーションにつきましては取扱説明書を参照してください)
各部の名称
■本体正面部
LAN1(内部)側イーサネット接続コネクタ
ファンクションスイッチ
左から Fn1、Fn2、Fn3、Fn4
LAN2(DMZ)側イーサネット接続コネクタ
WAN(外部)側イーサネット接続コネクタ
POWER READY ALARM
Fn
TX
DATA
LINK
REJECT LINK
TX
DATA
LEDインジケータ
システム状態表示ランプ
■本体背面部
電源スイッチ
電源プラグ
2
TX
REJECT LINK
DATA
REJECT
通信状態表示ランプ
FL-1000
Ver.2.00
VPN(仮想
VPN(
仮想LAN)
LAN)機能
機能 (FL-VPN1000
(FL-VPN1000使用時
使用時))
インターネットを介して遠隔地のネットワーク同士を結ぶ機能です。
本製品では、他拠点へ流れるパケットを暗号化して送る為、インターネット上でデータを解読されたり、改ざんされたりする危
険性は非常に小さくなります。
送受信データの暗号化はその都度生成した鍵を使用して行われます。接続先拠点ごとに、暗号方式、暗号鍵を設定するため、暗
号の解読、改ざんの試行に対して柔軟に対応する事ができます。
さらに、接続先のセキュリティレベルが低い場合には、特定のサーバへのアクセスのみ許可する(
さらに、接続先のセキュリティレベルが低い場合には、特定のサーバへのアクセスのみ許可する ( 限定
限定)) 設定や、自分からの接続
は許可し相手側ネットワークから着信は一切の認めない
は許可し相手側ネットワークから着信は一切の認めない(( 非公開
非公開)) 設定も可能です。
なお、この機能はＶＰＮオプションソフト
なお、この機能はＶＰＮオプションソフトFL-VPN1000
FL-VPN1000を追加導入する必要があります。
を追加導入する必要があります。
また、従来のファイアレスシリーズとも互換性がありますので、相互の接続も可能となります。
イントラネット
サーバ
通常のネットワークとして通信
暗号通信トンネル
ルータ
ルータ
商品の価格･
商品の価格
･仕様
仕様･
･色･デザインは、予告なしに変更することがあります。
3