Netscreen/SSGの設定 http://www.viva-netscreen.net/ NetScreen/SSGは、ファイアウォール機能、IPsec VPN機能、ルータ機能、UTM機能、HA機能等、コンパクトながら優れた機能を数多くサポートしているセキュリティアプライアンスです。Networkエンジニアの私が最も愛するFW/IPsec-VPN機器「Netscreen」「SSG」の魅力に迫ります ja 「NetScreen/SSG設定ガイド」が発売！ http://www.viva-netscreen.net/archives/51018335.html NetScreen/SSGの本が、6/19（木）に技術評論社さんから発売されます。予約販売が始まっております。詳しくは画像をクリックしてください。 viva_netscreen 2007-05-22T06:39:13+09:00 ０．TOPへ NetScreen/SSGの本が、6/19（木）に技術評論社さんから発売されます。
予約販売が始まっております。詳しくは画像をクリックしてください。

NetScreen/SSG設定ガイド

]]> 世界最強FW/IPsec-VPN機器Netscreen http://www.viva-netscreen.net/archives/50859141.html （アコ）　博士！Netscreenって何？  （博士）　NetscreenはJuniper社のFW/IPsec-VPN機器で、世界でもっとも優れていると言われているよ。小さいながらも、Firewallとして、そしてIPsec-VPN装置として圧倒的なシェアを誇っている。最近ではUTMとしてSSGシリーズが登... viva_netscreen 2007-04-27T07:22:05+09:00 ０．TOPへ あこ笑顔


（アコ）　博士！Netscreenって何？


 博士　問題です

（博士）　NetscreenはJuniper社のFW/IPsec-VPN機器で、世界でもっとも優れていると言われているよ。小さいながらも、Firewallとして、そしてIPsec-VPN装置として圧倒的なシェアを誇っている。最近ではUTMとしてSSGシリーズが登場したよ。


あこスマイル
（アコ）　あ、この青い箱、Netscreenって書いてある


博士　ズームイン（博士）そうそう。私も愛用している。
　世界中で利用されているNetscreenについて、詳しく書いていくので、是非勉強してほしい。

]]> 「製品の説明」の記事一覧 http://www.viva-netscreen.net/archives/50859090.html （博士）ここでは各製品の特徴について述べたいと思う。 最初にお詫びだが、SSGシリーズが掲載されていない。スペックの比較も含めて書いていくので、今しばらくお待ちを。 （１）製品の種類 　 ①NetScreen-HSC 　 ②Netscreen-5GT 　 ③... viva_netscreen 2007-03-27T05:59:48+09:00 ２．製品の説明 博士　望遠鏡

（博士）ここでは各製品の特徴について述べたいと思う。

最初にお詫びだが、SSGシリーズが掲載されていない。
スペックの比較も含めて書いていくので、今しばらくお待ちを。

（１）製品の種類
 　 ①NetScreen-HSC
 　 ②Netscreen-5GT
 　 ③NetScreen-5GT Wireless
 　 ④NS5GT Extremded AV
 　 ⑤Netscreen-5XT
 　 ⑥NetScreen-25
 　 ⑦NetScreen-50
 　 ⑧Netscreen-204 と208
 　 ⑨NetScreen-500
 　 ⑩NetScreen-5200、5400

（２）SSGシリーズ
　　①SSG 320M/350M

（３）機種選定
 　 ①機種選定の方法

]]> 「各種設定」の記事一覧 http://www.viva-netscreen.net/archives/50859128.html （博士）　NetscreenはVPNやFirewallの機能以外にもたくさんの機能を持つ。DHCPの機能であったり、内部に仮想サーバを立てるしくみであったり、冗長化（HA)だったり、たくさんある。この章ではそれらを説明すると同時に、コマンドラインの設定も記載する。コマンドでしかで... viva_netscreen 2007-02-27T07:01:21+09:00 ６．各種設定 博士　問題です

（博士）　NetscreenはVPNやFirewallの機能以外にもたくさんの機能を持つ。DHCPの機能であったり、内部に仮想サーバを立てるしくみであったり、冗長化（HA)だったり、たくさんある。
この章ではそれらを説明すると同時に、コマンドラインの設定も記載する。コマンドでしかできない操作もあるので、必要に応じて活用してほしい。
あこ笑顔

（アコ）博士、一つ質問ですが
設定はGUIとコマンドラインとどちらをメインにすればいいのですか？
博士　ズームイン

（博士）人それぞれだと思うが、GUIをベースにすればいい。
ほとんどの技術者がGUIでやっているよ。
GUIで設定する人は、CUI（コマンドライン）で設定する人より技術レベルが落ちるわけでもない。GUIやCUIなどの手段は重要ではなく、技術者は結果が重要だね。
GUI、CUI双方にメリットがあるから、私は併用しているよ。例えば設定をチェックするのは、CUIのほうが一画面で全て見ることが出来て便利だね。

（１）CLI（ｺﾏﾝﾄﾞﾗｲﾝ）
　Ciscoでいうterminal length 0
　便利な機能
　特定の文字列を含む（除く）ものを表示する。
　基本のコマンド
　スタティックルートの追加
　PPPoEの自動切断
　Console　Timeoutの時間を変更する
　ポートを100Mに固定する
　設定の削除
　初期化

（２）状態の確認（CLI）
 　 ①VPN通信の確認
 　 ②インターフェース状況
 　 ③PPPoEがつながっているかどうか 
 
（３）状態の確認（WEB）
 　 ①Configを見る、保存
 
（４）DHCPの設定
 　 ①DHCPとは
 　 ②DHCPの設定画面を開く
 　 ③DHCPの設定
 
（５）VIP、DIP、MIP
 　 ①VIPとは
 　 ②VIP（VirtualIP）の設定方法
 　 ③VIPの場合のPolicy設定
 　 ④VIPの留意点
 　 ⑤DIP（DynamicIP）の設定
 　 ⑥DIPについて・・・MIP、VIPとの違い
 　 ⑦MIPの設定
 　 ⑧MIPの場合のPolicy設定

（６）Transparentモードの設定
 　 ①Transparentモードの設定方法

（７）HA
 　 ①冗長化（HA）
 　 ②HA（High Availability）とは

]]> 「Firewall」の記事一覧 http://www.viva-netscreen.net/archives/50859113.html （アコ）博士、NetscreenはFirewallとして有名だと聞きました。CheckPoint社のFirewall１やCiscoのASAやPIXなどと世界的なシェアを分け合っているんですよね。 （博士）その通りだよ。Netscreenはアコちゃんが言ったFirewall１やPIXなどに比べて設定がとても簡単で、わか... viva_netscreen 2007-02-27T06:50:47+09:00 ５．Firewallの設定 あこ笑顔（アコ）博士、NetscreenはFirewallとして有名だと聞きました。
CheckPoint社のFirewall１やCiscoのASAやPIXなどと世界的なシェアを分け合っているんですよね。

博士　ズームイン

（博士）その通りだよ。
Netscreenはアコちゃんが言ったFirewall１やPIXなどに比べて設定がとても簡単で、わかりやすい。
大企業においてはFirewall１の方がシェアが多いようだが、中小ではかなりのシェアがあるよ。

[記事一覧]
Screening一覧
Screenオプション
ステートフルインスペクション
ポリシーの新規作成

]]> 「基本設定」の記事一覧 http://www.viva-netscreen.net/archives/50859098.html （博士）ここからNetscrenの設定の説明にはいります。Netscreenの設定はCUIに加えてGUIもあるので、比較的設定しやすい。しかし、VPNなどは概念が難しく、また、設定もNetscreen独特の設定なので、混乱する人も多いと思う。 （アコ）博士！！がんばりますよ。 ちょっと説... viva_netscreen 2007-02-27T06:18:22+09:00 ３．基本設定 博士　問題です（博士）ここからNetscrenの設定の説明にはいります。
Netscreenの設定はCUIに加えてGUIもあるので、比較的設定しやすい。しかし、VPNなどは概念が難しく、また、設定もNetscreen独特の設定なので、混乱する人も多いと思う。

あこ笑顔

（アコ）博士！！がんばりますよ。

ちょっと説明を読みましたが、難しいでね。
まずはUntrust、TrustといったNetscreen独自の用語を覚える必要がありますね。さらに、VPNやFirewallの基本的な知識が必要ですね。


（１）初期化
 　 ①初期化

（２）初期設定
 　 ①Netscreenへのアクセス
 　 ②ウィザード
 　 ③System IPとManagement IP
 　 ④初期ID
 　 ⑤ケーブルの種類と接続（ストレートかクロスか）

（３）PPPoEの設定
 　 ①untrustを開く
 　 ②PPPoEのID設定
 　 ③PPPoeをサポートしている機種
 　 ④PPPoE 設定・・・CLIの場合
 　 ⑤PPPoEの自動切断
 　 ⑥IP8の場合の設定
 　 ⑦Untrustの設定（PPPoEの場合）
 
（４）インターネットへのアクセス
 　 ①インターネットへの通信方法 
 　 ②Routeモードの場合

]]> Netscreen 5GT http://www.viva-netscreen.net/archives/50167372.html インタフェース  10/100Mbps×5ポート（Trust 4ポート, Untrust 1ポート）シリアルポート×2（コンソール・モデム）　RS232C  ５GTと５GTplusがある。違いは、LAN側に端末を何台もてるかの違いだったかな？ viva_netscreen 2007-02-18T11:20:43+09:00 ２．製品の説明 インタフェース  10/100Mbps×5ポート（Trust 4ポート, Untrust 1ポート）
シリアルポート×2（コンソール・モデム）　RS232C 

５GTと５GTplusがある。違いは、LAN側に端末を何台もてるかの違いだったかな？

]]> NS5GT Extremded AV http://www.viva-netscreen.net/archives/50166387.html ◆定価　470,000円 ◆仕様5GTの機能に加え、AV（アンチウィルス）やDI（ディープインスペクション）を搭載した viva_netscreen 2007-02-16T11:19:20+09:00 ２．製品の説明 ◆定価　470,000円

◆仕様
5GTの機能に加え、AV（アンチウィルス）やDI（ディープインスペクション）を搭載した

]]> Netscreen5XT http://www.viva-netscreen.net/archives/50189636.html 後継機種として５GTがあるので、新規購入は無いであろう。 価格：275,000（無制限:Elite）、160,000（10ユーザー：10user）ポリシー　100　セッション　2000スループット　70MbpsVPNトンネル　10（サイト間とリモートで合計）同時使用クライアント：無制限（Elite）、10ユー... viva_netscreen 2007-02-14T11:19:47+09:00 ２．製品の説明 後継機種として５GTがあるので、新規購入は無いであろう。

価格：275,000（無制限:Elite）、160,000（10ユーザー：10user）
ポリシー　100　
セッション　2000
スループット　70Mbps
VPNトンネル　10（サイト間とリモートで合計）
同時使用クライアント：無制限（Elite）、10ユーザー：(10user）

]]> NetScreen-25 http://www.viva-netscreen.net/archives/50177874.html スループット　100M  セッション　MAX　8,000※1台4～5セッション程度と考えましょう。（ブラウザを４つ程度立ち上げる場合があるので）　ポリシー　　MAX　500VPNトンネル　①サイト間　10　②リモート100 viva_netscreen 2007-02-12T11:18:08+09:00 ２．製品の説明 スループット　100M 
セッション　MAX　8,000
※1台4～5セッション程度と考えましょう。（ブラウザを４つ程度立ち上げる場合があるので）　
ポリシー　　MAX　500
VPNトンネル　
①サイト間　10　
②リモート100

]]> NetScreen-50 http://www.viva-netscreen.net/archives/50177882.html スループット　170M セッション　MAX　32,000ポリシー　　MAX　1,000 HAが可能 viva_netscreen 2007-02-11T11:17:04+09:00 ２．製品の説明 セッション　MAX　32,000
ポリシー　　MAX　1,000 
HAが可能]]> Netscreen-204 と208 http://www.viva-netscreen.net/archives/50387786.html ・インターフェｰス204：10/100BASE-TXが4ポート208：10/100BASE-TXが8ポート ・PPPoE接続可能 ・ポリシー数4,000 ・ルーティングプロトコルスタティック、RIP（v1、v2）、OSPF、BGP ・HA可能 viva_netscreen 2007-02-10T11:15:25+09:00 ２．製品の説明 ・インターフェｰス
204：10/100BASE-TXが4ポート
208：10/100BASE-TXが8ポート

・PPPoE
接続可能

・ポリシー数
4,000

・ルーティングプロトコル
スタティック、RIP（v1、v2）、OSPF、BGP

・HA
可能

]]> NetScreen-5200、5400 http://www.viva-netscreen.net/archives/50860803.html Netscreen5200と5400は超大規模で利用される。シャーシ型なので、必要に応じたモジュールを組み合わせることができる。 [スロット数]5200・・・2スロット5400・・・4スロット [Juniper社のURL]http://www.juniper.co.jp/products/integrated/ns_5000.html viva_netscreen 2007-02-09T11:29:26+09:00 ２．製品の説明 Netscreen5200と5400は超大規模で利用される。
シャーシ型なので、必要に応じたモジュールを組み合わせることができる。

[スロット数]
5200・・・2スロット
5400・・・4スロット

[Juniper社のURL]
http://www.juniper.co.jp/products/integrated/ns_5000.html

]]> SSG 320M/350M http://www.viva-netscreen.net/archives/51018332.html （博士）今秋（2007年9月）に　SSG 320M/350Mが登場します。これで、従来のSSGシリーズとあわせて、SSGがフルラインナップ化されます。 （あこ）SSGって何かよくわからない。 （博士）SSGはNetscreenの機能に加えて、UTMとしての機能を充実させている。SSGという言葉の意味... viva_netscreen 2007-02-08T06:33:37+09:00 ２．製品の説明 博士　問題です（博士）
今秋（2007年9月）に　SSG 320M/350Mが登場します。
これで、従来のSSGシリーズとあわせて、SSGがフルラインナップ化されます。

あこ笑顔


（あこ）
SSGって何かよくわからない。


博士　問題です

（博士）
SSGはNetscreenの機能に加えて、UTMとしての機能を充実させている。SSGという言葉の意味は、「Secure Services Gateway」。


あこ笑顔（あこ）
博士、SSGはNetscreenではないの？

博士　問題です

（博士）
Netscreenと同じOSを利用しているし、ベースとなる機能も同じなので、Netscreenの後継機種。
だが、Netscreenという名前は使っていないね。SSGという新しいいブランドで勝負するようだね。

※以下のURLを参照http://enterprise.watch.impress.co.jp/cda/topic/2007/07/25/10820.html

 

]]> 機種選定の方法 http://www.viva-netscreen.net/archives/50728502.html どの製品を選んだらいいか迷いますよね。次の方法で確認してください。■１．一番目安になるもの「同時セッション数」です。たとえば5GTの場合は2,000で、25の場合は32,000になります。2000セッションの場合、PC数は100～200台32000セッションの場合、PC数は1600～3200台を目... viva_netscreen 2007-02-05T11:14:09+09:00 ２．製品の説明 次の方法で確認してください。

■１．一番目安になるもの
「同時セッション数」です。
たとえば5GTの場合は2,000で、25の場合は32,000になります。

2000セッションの場合、PC数は100～200台
32000セッションの場合、PC数は1600～3200台を目安にしてください。

細かい計算は
・インターネットの1画面を見るときに、5～10程度のセッションが必要。
なぜなら、gif、htmlなどそれぞれにセッションが必要だから。
・インターネットを複数画面立ち上げたり、他のアプリケーションも利用する。
・上記を集約してインターネット2画面分とすると10～20セッションになる。

■２．これ以降はおまけですが、
①ポート数
②スループット
③ポリシー数
④HAが可能か　など]]>