• 
• 
• 

特長

中・大規模モデルにおいて、IPv6形式によるIPアドレスの払い出し(DHCPサービス)と、名前解決（DNSサービス）が可能になります。 今後IPv6への移行を検討されているお客様にも安心してご導入いただけます。

DNSSECはDNS応答の正当性を保証する仕組みです。 この機能を利用することで、DNSサービスに対する様々なセキュリティ上の脅威からシステムを守ることができます。

NetAttest D3では、DNSSECによるDNS応答をキャッシュする際に、信頼されたDNSサーバからの応答なのかを検証することができます。 また、中・大規模版ではさらに、自身が管理するゾーンに対して署名用の鍵の生成及び、レコードの署名ができます。

SPF(Sender Policy Framework)は送信元を偽装した電子メールを発見・拒否する仕組みで、同レコードは受信側のメールサーバーが参照します。 宛先を偽装した電子メールによる標的型攻撃の広がりにより、同攻撃への対策として政府機関がレコード登録を推進するなど、近ごろ再注目されています。

DHCP NAPは、WindowsクライアントからのDHCPパケットに付与されている検疫情報を利用して、 セキュリティポリシーに準拠しないコンピュータを検知する仕組みです。 DHCP NAP 検疫サーバー機能をD3に搭載することにより、DHCP環境の導入と同時に、 従来ハードルの高かったDHCP NAPによるセキュリティの強化も容易に実現できます。 なお、検疫サーバーとして、Windows Server 2008、Windows Server 2008 R2のNetwork Policy Server機能と 連携することも可能です。

冗長化に対応しています。DHCPおよびDNSを冗長化することで、信頼性の高いネットワークインフラを構築できます。

専用ラックマウントキットにより1Uスペースに2台設置(※下図参考)するこができ、物理的に冗長化した信頼性の高いシステムを容易に実現します。 1Uサーバーからの置き換える場合、ラック内機器の再配置は必要なく、信頼性や運用性に課題のある現状のDNS/DHCPシステムからの更新に有効です。

MACアドレスを登録したクライアントPCへのみ、IPアドレスを割り当てることができます(DHCP)。これにより、不許可の持ち込みPCへIPアドレスを割り当ててしまうリスクを抑えることができます。

アプライアンスとして提供するので、OSおよび各サービスは全て組み込まれており、簡単に短時間で導入できます。

初期設定ウィザード

システム導入初期に必要となるホスト名や各種ネットワーク設定などを、ウィザード形式で簡単に行えます。

日本語管理GUI

NetAttest 設定・管理は、全てWebベースの管理ページ（日本語）から行えます。バージョンアップや設定情報のバックアップ/リストアも簡単な操作で行えます。

バックアップ/リストア

安全な運用を支援するために、バックアップ/リストア機能を備えています。自動バックアップ機能を使用すれば、バックアップの取り忘れの心配がありません。

機能

IPアドレス割当制御

MACアドレスを登録したクライアントPCへのみ、IPアドレスを割り当てるように設定できます(DHCP)。これにより、許可されていない持ち込みPCにIPアドレスを割り当ててしまうリスクを抑えることができます。 MACアドレスは、CSVファイルのインポートでも登録できます。

• 静的割り当て
  登録した特定のMACアドレスのクライアントPCに特定のIPアドレスを割り当てます。
• 動的割り当て
  登録した特定のMACアドレスのクライアントPCにのみIPアドレスを割り当てます。また、逆に特定のMACアドレスのクライアントPC以外にのみIPアドレスを割り当てることも可能です。

スコープ・オプション

任意のスコープ・オプションを設定できます。

ダイナミックDNS

NetAttest D3のDHCPサービスが割り当てたIPアドレスとコンピュータ名を、DNSに自動的に登録できます。

冗長化に対応しています。DHCPおよびDNSサーバーを冗長化することで、信頼性の高いネットワークインフラを構築できます。
DNSサービスは、ゾーン単位でマスターとスレーブの関係を設定して冗長化を行います。マスター1つに対して複数のスレーブを設定することが可能です。

バックアップ/リストア

安全な運用を支援するために、バックアップ/リストア機能を備えています。自動バックアップ機能を使用すれば、バックアップの取り忘れの心配がありません。

自動バックアップ

定期的にバックアップファイルを作成し、FTPサーバーへバックアップファイルを自動的にアップロードします。

外部ログ出力

外部Syslogサーバーに対して、Web管理ページでの操作や、システム動作に関するシステムログメッセージを出力できます。

SNMPエージェント

SNMPマネージャ等から、SNMPによる監視を行えます。

NTPクライアント

外部NTPサーバーを指定することで、NetAttest D3の内部時計を自動的に合わせることができます。

各種ネットワークコマンドの実行

Web管理ページから「ping」、「tracert」、「nslookup」、「ntptrace」コマンドを実行できます。

カタログ・資料

カタログ・資料（PDF）をダウンロードしていただけます。

• 

  製品カタログ（4ページ）
  冗長化とセキュリティ機能を備えた
  DHCP／ダイナミックサーバーDNSアプライアンス