(株)ネットワールド社内導⼊事例にみる最適な無線環境とは･･･社内の無線環境をFortiAPにリプレースゲストへの無線サービスを新たに提供しセキュリティの向上も同時に実現快適な無線LAN環境に向けてネットワールドの社内無線LANは今まで他社のAPとコントローラを利⽤していましたが、単に無線サービスを提供することしか出来ないため、いくつかの課題がありました。これらの課題に対してFortiGate とFortiAPで解決することになりますが、具体的な構成は後述して、まずは現状のご説明から始めて⾏くことにしましょう。社内無線LANの現状・承認した端末のMACアドレスを、情シス部⾨が 1つ1つホワイトリストでコントローラーへ登録している・APはIEEE802.11a/g対応で、通信速度が遅い。無線LANとセキュリティの統合管理 FortiAP導⼊前のネットワーク構成が図１です。まず社内の無線環境を利⽤するには、無線端末から他社APにアクセスして社内LANに接続します。このとき、他社APはブリッジモードで接続されているため、流れているパケットは宛先に関係無く、社内LANの中を⾃由に流れます。つまり、他社APでは無線サービスのアクセス制御やセキュリティ対策は実施されていません。また無線端末情報を、情報システム部⾨が１つ１つホワイトリストでコントローラに設定しています。さらに、ネットワークの構成を変更したい場合は、周辺NWの設定を変更しなければならず、容易に設定変更することが出来ません。株式会社ネットワールド 1990年8⽉設⽴ UTM市場トップシェアを誇るFortiGateやFortiAPだけでなく、 VMwareやEMC等の製品も扱うソリューションディストリビュータ売上⾼597億円（2013年12⽉）社員数390名東京本社、⼤阪⽀店、名古屋⽀店、福岡⽀店 http://www.networld.co.jp セキュリティ⾯においても、万全な状況とはいえず、さらなるセキュリティ対策が必要な状況でした。導⼊製品図１ FortiGate-240D Fortinet社製のUTM製品。独⾃開発されたASICである最新のコンテンツプロセッサ (CP)を搭載しており、セキュリティスキャンを⾼速化 [email protected] FortiAP-221B Fortinet社製のThin Access Point製品 IEEE802.11a/b/g/n対応後継機種の「221C」では、ギガビットに達する新規格 IEEE802.11acに対応する予定図２他拠点のAPも本社で⼀元管理 FortiGateがあればコントローラ不要そこで現在使⽤しているFortiGateと同じ Fortinet製品のFortiAPを導⼊し、⼀⻫にAPのリプレースを図りました。弊社では、既にFortiGateを導⼊しているため、余分にコントローラを買う必要もなく、初期導⼊費⽤が抑えられた点もメリットの⼀つです。設定がシンプルで楽に導⼊できるのもFortiAPの特徴で、トンネルモードの場合には無線LANトラフィックをNATさせることが可能です。つまり、無線セグメントに対するルーティングを新たに設定する必要がありません。既存NWの設計や環境を変えることなく、すぐに導⼊が可能になるのもFortiAPとFortiGateの組み合わせにおける特徴です。このFortiAPによる最⼤のメリットは、無線ユーザにも有線と同様のUTM機能やFW機能を適⽤できる点です。無線端末からのアクセスはFortiAPを介した後、全てのアクセスが⼀旦FortiGateに集まります。そのため、FortiGateで⼀元管理が可能になると同時に、FortiGateのUTM機能やFW機能をその配下のAPにもSSIDごとに適⽤することが出来ます。弊社では、ゲスト⽤と社員⽤でSSIDを分けて管理していますが、使⽤⽤途によっては、部署ごとにポリシーを設定し、営業部には IPS,AntiVirus、技術部にはIPS,AntiVrusに加えもAntiSpamを適⽤するといったことも可能です。 IEやOpenSSL問題にも即座に対応弊社では無線トラフィックにもAntiVirusとIPSを適⽤しており、IEやOpenSSLの脆弱性に対してFortiGateのシグネチャで迅速に対応しました。 OpenSSLの対策が完了していないサーバーへアクセスしてしまった場合の、クライアント側の保護も可能になっています。 forti‐[email protected] 2014年 6月