オープンソースカンファレンス2019 OSC2019.Enterprise - オープンソースの文化祭！ 発表資料

2. ヤマハで作るセキュアで逸般的なサテライトネットワーク 2
クラウドインテグレーション
IaaS環境設計・構築
SaaS環境設計・構築
運用改善コンサルティング
テクニカルライティング
商号 株式会社パイプライン ( 英文名 PIPELINE Co., Ltd. )
代表者 濱田 康貴
所在地 東京都品川区小山4-4-7 コスモ武蔵小山ビル8F
設立 2017年8月
電気通信事業者 A-29-16089
WEBサイト https://pipelinejp.com/
事業領域 会社概要

3. https://pipelinejp.com/
ヤマハで作るセキュアで逸般的なサテライトネットワーク 3
@nullpopopo
@pipelinejp
@nullpopopo
@togoshiginger
@nullpopopo@heisha5f
@pipelinejp_com @pipelinejpcom

4. ヤマハで作るセキュアで逸般的なサテライトネットワーク 4

5. おことわり
写真撮影について
5
やんわりOK

6. ヤマハ ネットワーク製品について
ネットワーク製品(物理)のおさらい
ヤマハで作るセキュアで逸般的なサテライトネットワーク 6

7. ヤマハ ネットワーク製品について
ネットワーク製品(物理)のおさらい
ヤマハで作るセキュアで逸般的なサテライトネットワーク 7
https://network.yamaha.com/products/routers より引用
ルーター

8. ヤマハ ネットワーク製品について
ネットワーク製品(物理)のおさらい
ヤマハで作るセキュアで逸般的なサテライトネットワーク 8
https://network.yamaha.com/products/switches より引用
スイッチ
まだまだほんの一部です

9. ヤマハ ネットワーク製品について
ネットワーク製品(物理)のおさらい
ヤマハで作るセキュアで逸般的なサテライトネットワーク 9
https://network.yamaha.com/products/wireless_lan より引用
無線LANアクセスポイント

10. 仮想ルーター vRX
製品特長
ヤマハで作るセキュアで逸般的なサテライトネットワーク 10

11. 仮想ルーター vRX
製品特長
ヤマハで作るセキュアで逸般的なサテライトネットワーク 11
2019/09/30 AWSのコミュニティAMIとして登場
クラウド上で柔軟なネットワーク設計が可能
複雑なネットワークを簡単に構築が可能
スマートフォンやタブレットとも直接VPN接続が可能
ヤマハルーターの設定ノウハウを継承
AWSマネジメントコンソールによる一元管理

12. 仮想ルーター vRX
ユーザーガイド と コマンドリファレンス
• ユーザーガイド
http://www.rtpro.yamaha.co.jp/RT/manual/vrx/userguide/ja/index.html
• コマンドリファレンス
http://www.rtpro.yamaha.co.jp/RT/manual/vrx/index.html
ヤマハで作るセキュアで逸般的なサテライトネットワーク 12

13. 仮想ルーター vRX
デザインパターン
ヤマハで作るセキュアで逸般的なサテライトネットワーク 13
http://www.rtpro.yamaha.co.jp/RT/manual/vrx/userguide/ja/03_setup_ja.html ヤマハ仮想ルーターvRX ユーザーガイドより引用

14. どう作る？サテライトネットワーク
きちんと始める要件定義
ヤマハで作るセキュアで逸般的なサテライトネットワーク 14

15. どう作る？サテライトネットワーク
きちんと始める要件定義
• 導入目的は？
• 誰を対象とする？
• 品質評価基準は？
• 機密性
• 完全性
• 可用性
ヤマハで作るセキュアで逸般的なサテライトネットワーク 15
情報セキュリティの3要素 from ISMS

16. どう作る？サテライトネットワーク
きちんと始める要件定義
3つのアンチパターン
ヤマハで作るセキュアで逸般的なサテライトネットワーク 16

17. どう作る？サテライトネットワーク
きちんと始める要件定義
導入目的 アンチパターン
• 導入目的を言語化できなきゃやってはいけません
• 誤) サテライトネットワーク導入が目的です
• 正) サテライトネットワークを導入して○○したい
• ゆるふわ導入 ダメ！絶対！
ex)
• 上から言われたから
• 働き方改革にいいって聞いたので
ヤマハで作るセキュアで逸般的なサテライトネットワーク 17
評価基準にできない導入目的

18. どう作る？サテライトネットワーク
きちんと始める要件定義
導入対象 アンチパターン
• 誰を対象にするか、を複雑化しすぎてはいけない
• 家庭の事情、職位、雇用形態 etc...
• 入退社の頻度を考慮しよう
• それ本当に作り込むの？運用でカバー？
ヤマハで作るセキュアで逸般的なサテライトネットワーク 18

19. どう作る？サテライトネットワーク
きちんと始める要件定義
評価基準 アンチパターン
• ご冗談でしょう？自宅に監視カメラ？
• サボる社員は会社でもサボります むしろサボるために出社します
• リモートワークを忠誠心や能力のご褒美にしてはいけない
• 社員エンゲージメントは平等に上げましょう
• 姿勢の評価はドングリの背比べでしかない
ヤマハで作るセキュアで逸般的なサテライトネットワーク 19

20. ヤマハで作るセキュアで逸般的なサテライトネットワーク 20
どう作る？サテライトネットワーク
きちんと始める要件定義

21. ヤマハで作るセキュアで逸般的なサテライトネットワーク 21
どう作る？サテライトネットワーク
きちんと始める要件定義
組織のルール 棚卸基準
•ルールの背景を説明できるか
•社員エンゲージメントに寄与するか
•結果平等から機会平等へ

22. ヤマハで作るセキュアで逸般的なサテライトネットワーク 22
どう作る？サテライトネットワーク
きちんと始める要件定義
サテライトネットワーク 3つのベネフィット
•いつでも
•どこでも
•誰にでも

23. 仮想ルーター vRX 導入メリット
「いつでも」「どこでも」「誰にでも」を実現する技術
ヤマハで作るセキュアで逸般的なサテライトネットワーク 23

24. 仮想ルーター vRX 導入メリット
「いつでも」「どこでも」「誰にでも」を実現する技術
• クラウド事業者固有のネットワーク設定手順の差異が埋まる
• 今はAWSのみ... 今後は他事業者にも展開予定
• ハードウェアでは実現できなかったスケーリングが可能
• IPsecのアグレッシブモードをサポート new!
• 固定IPアドレスが不要になる
• 外出先のスマホからも接続できる
• 動的IPアドレスしかない固定網もOK
ヤマハで作るセキュアで逸般的なサテライトネットワーク 24

25. ヤマハで作るセキュアで逸般的なサテライトネットワーク 25
仮想ルーター vRX 導入メリット
「いつでも」「どこでも」「誰にでも」を実現する技術
将来的にはアプリケーション単位で経路制御も

26. ヤマハで作るセキュアで逸般的なサテライトネットワーク 26
仮想ルーター vRX 導入メリット
「いつでも」「どこでも」「誰にでも」を実現する技術
冗長構成で可用性向上

27. ヤマハで作るセキュアで逸般的なサテライトネットワーク 27
仮想ルーター vRX 導入メリット
「いつでも」「どこでも」「誰にでも」を実現する技術
固定IP不要 外出先からもVPN接続可能

28. ヤマハで作るセキュアで逸般的なサテライトネットワーク 28
仮想ルーター vRX 導入メリット
「いつでも」「どこでも」「誰にでも」を実現する技術

29. ヤマハで作るセキュアで逸般的なサテライトネットワーク 29
仮想ルーター vRX 導入メリット
「いつでも」「どこでも」「誰にでも」を実現する技術

30. ヤマハで作るセキュアで逸般的なサテライトネットワーク 30
仮想ルーター vRX 導入メリット
「いつでも」「どこでも」「誰にでも」を実現する技術
https://network.yamaha.com/setting/router_firewall/cloud クラウドサービスとのVPN接続設定例も公開！

31. ヤマハで作るセキュアで逸般的なサテライトネットワーク 31

32. ヤマハで作るセキュアで逸般的なサテライトネットワーク 32
2019/10/18 (金) @東京 ヤマハネットワークイノベーションフォーラム2019 東京
2019/10/25 (金) @大阪 ヤマハネットワークイノベーションフォーラム2019 大阪
2019/11/08 (金) @仙台 ヤマハネットワークイノベーションフォーラム2019 仙台
2019/11/13 (水) @札幌 ヤマハネットワークイノベーションフォーラム2019 札幌
2019/11/22 (金) @名古屋 ヤマハネットワークイノベーションフォーラム2019 名古屋
2019/11/29 (金) @福岡 ヤマハネットワークイノベーションフォーラム2019 福岡

33. ヤマハで作るセキュアで逸般的なサテライトネットワーク 33