YAMAHA FWX120 ファイアウォール (FWX120)

商品説明

セキュリティー・高速ルーティング・マネジメントを1台で実現するファイアウォール

概要

「FWX120」は、SRT100より、さらにわかりやすく直感的に操作できる日本語GUIを搭載しており、ポリシーベースのフィルタリングやURLフィルター、VPN設定等を容易に行うことができます。また、イーサネットインターフェースをギガビット対応にすることでスループット値を最大1Gbit/sとしました。さらに、USBポートとmicroSDスロットを各1ポート搭載しており、USBデータ通信端末、USBメモリ、microSDカードなどを接続することで多彩な拡張機能に対応。モバイルインターネットやLuaスクリプト対応、様々な保守・管理機能を実装することで、中小規模ネットワーク・SOHO環境に適したセキュリティー環境を高いコストパフォーマンスで構築することができます。

特長

透過型ファイアウォール機能
既存のルーターやPCの設定を一切変更せずに既存ネットワークに追加することができる透過型ファイアウォール機能を搭載。この機能により、ネットワークの変更が難しい環境でも容易にファイアウォール機能を追加し、セキュリティーを高めることができます。

セキュリティーアドバイス機能
セキュリティーアドバイス機能は、「診断機能」「監視機能」「レポート機能」の3つで構成されています。「診断機能」は、運用前に脆弱な設定がされていないかをチェックします。「監視機能」は、運用中に攻撃者による侵入行為や攻撃行為をモニタリングします。さらに、「レポート機能」を利用し、トラフィックや異常発生状況を表示することで、直感的にネットワーク状況を判断することができます。

HTTPS通信に対応したURLフィルター機能
「内部データベース参照型URLフィルター」と「外部データベース参照型URLフィルター」の機能を搭載。「内部データベース参照型URLフィルター」は、URLの全部または一部をキーワードとして登録し、そのキーワードと一致した文字列を含むURLへのアクセスを制限することができます。また、フィルター設定時に送信元IPアドレスを指定することで、特定のホストまたはネットワークからの接続を制限することも可能。さらに、本製品をプロキシサーバーとして動作させることでHTTPSによるWebアクセスを制限することができます。「外部データベース参照型URLフィルター」は、外部のURLフィルタリングサービス事業者のデータベースに問い合わせてアクセスを制限することも可能。これにより組織内のネットワーク利用者のWeb閲覧を簡単かつ的確に制限することができます。

DHCP端末認証機能
接続を許可する端末(登録済み端末)と許可しない端末(未登録端末)を設定することで、許可の有無を区別し、それぞれの端末がアクセス可能なネットワークを制御することができます。例えば、登録済み端末には社内・社外全てのネットワークへのアクセスを可能にし、未登録端末に対しては社内の特定セグメントへのアクセスを制限するなど、端末毎に異なるアクセス権を設定することが可能です。

ポリシーベースのフィルタリング設定
フィルタリングの設定は階層的にポリシーを記述でき、設定意図もわかりやすく管理も容易に行えます。これらはおおまかなルールを決めて次第に詳細化することができます。

ファイル共有ソフトウェアの利用把握や制限
ファイル共有ソフトウェア「Winny」「Share」による通信の検出/遮断に対応しています。不正アクセス検知機能を有効にすることで、「Winny」「Share」が利用するパケットを検出するとともに、該当パケットを破棄し、通信を遮断します。 また、「Winny」「Share」のパケットを検出した場合、不正アクセス検知の履歴に記録するため、「Winny」「Share」を使用した端末の特定にも有効です。

ギガビットイーサ、3G/LTEモバイル通信に対応
イーサネットインターフェースを5ポート(内4ポートのスイッチングハブ)装備し、全てギガビット対応しています。ルーティング性能(スループット)は 最大1Gbit/s、VPNスループットは最大200Mbit/sを達成しています。また、USBポートに3G/LTEモバイル網に対応したデータ通信端末を接続して、モバイルインターネットを利用することもできます。

IPsec、L2TP/IPsecによる仮想プライベートネットワーク
IPsec、L2TP/IPsecに対応、インターネット（ブロードバンド）回線を利用したVPNを構築することができます。IPsecの接続対地数は30対地まで可能です。また、L2TP/IPsecは多くのスマートフォン/タブレット端末でも標準サポートされており、それらの端末からの社内LANへのより安全なアクセスをサポートします。

多彩なNGNサービスにも対応
フレッツ光ネクストで提供されるIPv6アドレスによるインターネット接続（IPv6 PPPoE / IPv6 IPoE）に対応しております。 また、フレッツ光ネクストの「ひかり電話」で提供されるデータ通信サービス「データコネクト」にも対応していますので、帯域が保証された通信で拠点間接続やリモートセットアップをすることができます。

ルーターでの実績を活かした、かんたん操作や便利な機能
・「かんたん設定ページ」を内蔵していますので、パソコンのWebブラウザを使って本製品の基本的な設定を変更できます。
・DOWNLOADボタンを押すだけで、内蔵ファームウェアをリビジョンアップ（バージョンアップ）できます。また、ご購入後に新しい機能が追加されても、リビジョンアップすることで最新の機能が利用できます。ファームウェアは本体に直接ダウンロードする以外に、パソコンからの転送やUSBメモリまたはmicroSDカードに保存したファームウェアを使用することもできます。
・設定ファイルやログを、市販のUSBメモリ/microSDカードに保存可能。また、USBメモリ/microSDカードに保存したファームウェアや設定ファイルで本製品を起動することもできます。
・「パワーオフ・ログ保存機能」により電源がきられたとき、ログを本体の不揮発性メモリ内に保存しますので、再起動後でも電源切断前のログを確認することができ、障害時の原因分析が容易になります。

ヤマハ スマートL2スイッチ「SWX2200シリーズ」の制御機能を搭載
ヤマハ スマートL2スイッチ「SWX2200シリーズ」と連携して、ネットワーク構成やポート状態を「かんたん設定ページ」で表示することができます。また、ヤマハ スマートL2スイッチ「SWX2200シリーズ」の各ポートの個別設定や本製品とヤマハスイッチ双方を含むVLAN設定も可能、LAN側の管理をまとめて行うことができます。

メールセキュリティー機能の追加（予定）
大企業や官公庁だけでなく、最近は中小規模ネットワーク・SOHOに対しても標的型攻撃と呼ばれるメールを使った不正アクセスが増えています。本製品では、メールに対するセキュリティー機能を追加で搭載することを検討しております。