機器搬入の手順.pptVIP

JNSA IPSec機器相互接続試験のご案内 目次 試験目的 P.3 試験スケジュール P.4 試験環境について P.5 試験参加機器について P.6 試験参加時の貸出し器材 P.9 試験環境の器材提供について P.10 試験内容 P.11 試験結果の報告 P.16 試験の目的 IPSec相互接続試験の目的 IPSec標準機能による相互接続試験は様々なグループで実施されていますが、機器の接続性確認するに留まっています。本試験においては、運用を視野に入れた様々な試験を行い、その結果を一般に公開致します。その結果、ベンダーやユーザに対しVPN構築時に有効な情報を与える事が出来ると共に、セキュリティへの意識を高める事を目的とします。 各試験項目の目的 接続性確認試験 機器間の接続性の確認を行います。例えば認証方式による接続性の確認などが挙げられます。 運用性確認試験 各ベンダーのこれまでの経験を元に、運用上問題となり易い項目を事前に確認し、障害が発生する可能性や障害発生時の対応方法等を確認します。 ダイアルアップ接続試験 多くのIPSec相互接続試験は、ゲートウェイ型のIPSec機器が使用されていました。本試験ではクライアント製品の接続性確認および運用性確認を実施します。 試験スケジュール 期間 ： 2000年 11月22日 ～ 12月 8日 搬入スケジュール 11月22日 搬入開始 発送する場合は、22日必着として下さい。 持込みの方は、別紙の搬入指示に従って下さい。 11月24日 設置開始 11月24日午後 試験実施説明会（各社代表者は参加必須） 試験スケジュール 2000年 11月27日(月)～ 12月8日(金) 10:00～18:00 リファレンス機選定相互接続試験 接続性確認 基本試験等 試験会場 工学院大学 新宿キャンパス 住所 ：〒163-8677 東京都新宿区西新宿1-24-2 試験環境について 試験参加機器について (1/3) IPSec相互接続試験参加製品要求事項 IPSec Version2※1対応のハードウェア、ソフトウェアであること 1製品1エントリ※2とする。(同一製品の複数エントリは認めない) 実機試験中に技術者派遣が可能なこと ※1 ：最低限次ページの各項目が実装されていることを条件とする。 ※2 ：複数代理店が扱う製品については、代理店間で調整のうえエントリ下さい 試験参加機器について (2/3) IPSec機器実装必須項目について 下記RFCで実装必須となっている項目をサポートしている事 RFC2401 ：インターネット?プロトコルのためのセキュリティ?アーキテクチャ RFC2402 ：IP 認証ヘッダ RFC2403 ：ESP および AH での HMAC-MD5-96 の使用法 RFC2404 ：ESP および AH での HMAC-SHA-1-96 の使用法 RFC2405 ：明示的 IV を伴う ESP DES-CBC 暗号アルゴリズム RFC2406 ：IP 暗号ペイロード（ESP） RFC2407 ：IPSECにおけるISAKMPの解釈 RFC2408 ：Internet SAと鍵管理プロトコル RFC2409 ：インターネット鍵交換 RFC2410 ：NULL 暗号化アルゴリズムと IPsec でのその使用法 RFC2411 ：IP セキュリティ文書体系 RFC2451 ：ESP CBC モード 暗号アルゴリズム 試験参加機器について (3/3) IPSec機器実装必須項目について 下記のパラメータをサポートしている事 プロトコル ：ESP パケットモード ：トンネルモード Phase1パラメータ モード ：メインモード （クライアントはアグレッシブモード) 相互認証 ：Pre-Shared (ASCII) Hash Algorithm ：MD5/SHA-1 Encryption Algorithm ：DES-CBC IDペイロードタイプ ：ID_IPV4_ADDR Phase2 パラメータ モード ：クイックモード Authentication Alg ：HMAC-MD5/HMAC-SHA1: IDペイロードタイプ ：ID_IPV4_ADDR/ID_IPV4_ADDR_SUBNET Group Description ：Group1 試験参加時の貸出機材 ご用意いただきたい機材 IPSec gateway ソフトウェアタイプの場合は、製品がインストールされたマシン