【IT】「次世代インフラ」が見えはじめた･･･IPv6で端末ごとにVPNを実現

NTTコミュニケーションズは6日、7月末から試験的に「IPv6マルチポリシー接続サービス」を開始すると発表した。
「IPv6マルチポリシー接続サービス」は、端末単位での暗号化通信を複数設定することができるVPNサービス。
従来のVPNサービスでは実現がむずかしかったきめこまかい通信設定が可能になるとされている。

同サービスは、IPv6のグローバルアドレスが付与された端末ごとに個別の暗号化通信を実現するというもの。
サービスを受けたい端末には専用の暗号化装置を設置することになる。接続先の変更はNTTコミュニケーションズが
管理する「ポリシーマネージメントサーバ」を変更することで随時実施することができる。
同サービスの主な特徴は次のとおり。

・端末単位でのVPNの実現
従来のVPNは拠点間単位で実施することが一般的だが、同サービスではIPv6の豊富なアドレス資源を
活かし、端末ごとのVPNが可能
・オンデマンド接続先変更の実現
従来のVPNでは複数箇所のルータの設定を変更する必要があったが、同サービスでは
一ヶ所からの制御で随時設定を変更できるようになる
・アクセス回線によらない通信の実現
同サービスではIPv6をベースとした個別通信を実現するため、通信回線を集約しても影響を受けない。
このため、接続は維持したまま回線を集約することが可能
(後略)

>> MYCOMジャーナル 2006/06/06[**:**] <<
http://journal.mycom.co.jp/news/2006/06/06/344.html

2G

すげー、よくわからんけど。

最近、ロンパリって聞かないな

誰かわかりやすく説明してくれ


ﾆﾌのny規制という名の無差別規制はなくなるんですか！？

超意味不明

IPv6で端末ごとにVPNを実現できるのか！すげえな！

端末ごとにグローバルIP振られるって事？
なんかあっという間にIP資源無くなりそうな・・・そんなことはないか

PCも固定IPで書き込み者即特定

すげえ！端末単位での暗号化通信を複数設定することができるようになったんだな！

で、どういう意味？

IPv6だのなんだのと煽ってみても
niftyみたいな大手ISPですらトラフィックの増加に
耐えられないことがバレちゃった今となっては
どれもこれも絵に描いた餅にしか見えない。

端末毎のVPNっていうより単に暗号化してるだけってことでは？
トンネルモードじゃなくトランスペアレントモードだろ。

現行のIPの桁数だとアドレスが枯渇するとか言ってたのにいまだに無くならない件について

>>3 >>5 >>6 >>10
そんなに、難しい話じゃありません。
「VPN」について一通り調べて頂ければイチコロ（？）ですよ。

　　_,._
　（*'-'）
　ﾊ∨/^ヽ
ﾉ::[三ﾉ　:.'､
i)､_;|*く;　　ﾉ
　 |!: ::.".T~
　 ﾊ､___|

俺もサッパリ分かりません。
「全員グローバルIPになるから、殺人予告したらIPバレて即逮捕」ってことか？

意味わからん

インフレの間違いだろ

で、いつ普及すんのよ？

普及させたがっているのが電話会社という事実・・・

>>8
http://www.s-w.co.jp/htdocs/internet/book-online/t3.html
銀河系の恒星の数は約2000億個と考えられています。
IPv6を銀河系の恒星に割り当てると、各恒星当たり1.5かける10の27乗個になります。
各恒星に100億の生物がいると仮定すると、生物１個体当たり、1.5かける10の17乗個の
IPアドレスを持てることになります。

>>14
Vip is the
Perfect
News thread
の略ということでおｋ？

IPアドレスってほんとに不足してんのかよ？
言っとくけど、家電一つずつにIPなんかいらねぇぞ。

企業用VPNサービスにネットインフラを用意してもらい、利用者が端末ごとにルータを
用意すれば今でも実現できていると思うが、どのあたりが新しいんだ。
コストが猛烈に安くなるのかね

ていうか、誰だっけ。
慶応の教授とかネットの普及につとめたいくつかの個人が
クラスAを握ってるから足りなくなったんだろ？

最初からIPv6なら
ＶＰＮというのがそもそも要らんかっただろうに。

否定的にまとめるとこんな感じ。

・端末単位でのVPNの実現

通信経路でパケットをキャプチャをして覗き見してる連中から
通信の秘密が守られます。でもフィッシングに引っ掛ったり、
exeファイルを疑いもせずダブルクリックする人には効果が
ありません。

・オンデマンド接続先変更の実現

前は経路全ての設定をスタティックに変える必要があったけど、
全経路を一気に変えられるので作業が楽になりました。ユーザ
には余り関係ありません。

・アクセス回線によらない通信の実現

P2Pユーザだけ帯域制限をかけたりする事が容易になりました。
当然、10Mbpsしかでない回線をv6にしても10Mbps以上出ること
はありません。

なんでMACアドレスじゃだめなんですかねー

>>28
ブロードキャストパケットが無駄だから

そのうち攻性防壁が必要になるな

>>11
絵に描いた餅が現実となったらISPがﾌﾞｰﾌﾞｰ

おーいって感じだったなぁｗ

>>1
MYCOMジャーナルか・・・・・
ＭＩＹＯＫＯジャーナルに見えた、疲れてるんだなオレ

３年後にはインターネット冷蔵庫にVPN接続して食品に打ち込まれたRFIDタグを読み取って、
三河屋さんが不足しているものを届けてくれるようになりますか？

いまいち必要性が疑問だね。

>>21
持てすぎ
各生物の頭にIPアドレス1000個
左目と右目にそれぞれIPアドレス1000個
その勢いで各機関にIPアドレス1000個ずつ
みたいな徹底管理するつもりかよオイ

それよりアメリカのNS●にも解読出来ないような暗号化アルゴリズムを作って世界的シェアに汁！！

っていっても開発途中でCI●工作員に消されそうだけど。

どの端末が繋げてるかって情報は筒抜けじゃね？

>>33
結局、自宅に不在伝票が入ってて連絡する事になる

>>36
パスル・パレス読んだ影響か？

おめーらスイッチ全とっかえですよ〜
インフラ再構築！
金が動くねぇ〜

不具合出まくり、恐怖の大魔王降臨
ネットインフラ系の株を今のうちに仕込むのが吉

エロはどうなりますか？

次世代…。

コーヒー１杯買うのに、諭吉様が何枚も必要になる時代が来るのか！？

v6だったら地上の動物の毛という毛、1本１本にアドレス振ってもまだあまるな。

そのうち人間一人一人にIPみたいの振って
バイオシンメトリーで機械モノを使用しなきゃならん時代になるんだろうな〜

>>27
否定的なまとめってすごく分かりやすいですね。逆に本質をついてるというか・・
>27氏ほどの知識があるからこそ、成り立ってますね

IPアドレスを一つ一つ振っていたらIPv4でも枯渇はしないし、
やれ集約だの、やれサブネットだのとやっていれば
IPv6でもアドレス空間は枯渇するだろう。
アプリケーション側の努力でNAT嫌いだ教も勢いを失っているし。
IPv6はもう駄目だよ。
いまだにDNSの自動設定方法もマルチホームの仕方も決まってないんでしょ。

つーかｖ6いつになったら普及すんのよ？

v6を積極的に売りたいのは
NTTだけというのが現実では？
光プレミアムだとv6がデフォだっけ。

>>45
オマエIPv6アドレスが枯渇するわけないだろ
/48のアドレスを地球の人口の60億人の1人1人に何個割り当てられるか計算してみろ

それにネットワーク機器のIPv6対応は進んでる
そして中国やインドの人々が欧米や日本並にインターネットを活用するような時代になれば
IPv4アドレスが枯渇するのは時間の問題
IPv6対応機器の数から考えればIPv4に代わるプロトコルとしてはIPv6しかない

これなんて IPSec ?

NTTコムはIPv6の普及に積極的だね
個人向けではOCN IPv6という非常に低価格なIPv6サービスを始めたし、
今回の件も如何にしてIPv6を活用させるかということで考え出されたのだろうしな

NTTコムとしては国内のIPv6化に貢献したという実績を残したいのかな
IPv6が国内で普及したきっかけを作ったということになれば将来語り継がれるからな
政府からIPv6の普及に力を貸せと圧力をかけられてる可能性もあるけどな

7世代目のプロトコルまだ〜？

ニュース記事だけだとどんな用途を想定してるのかわかりにくいから
NTTコムのニュースページを貼っておく

次世代オンデマンドVPN　「IPv6マルチポリシー接続サービス」の提供について
ttp://www.ntt.com/release/2006NEWS/0006/0606.html
サービス概要の図
ttp://www.ntt.com/release/2006NEWS/0006/0606a.html


このサービスの料金はどのくらいになるのかな
中小企業でも導入できるような料金なのかな？

オンデマンコ接続　ハアハア

2000年頃のIPｖ6の本読んだら、IPｖ４ベースでは2006年にはIPアドレスが枯渇するから
IPv6が必要とか言ってたなあ

今年って何年だっけ？

>>48
> /48のアドレスを地球の人口の60億人の1人1人に何個割り当てられるか計算してみろ
甘い。識別子はビットフィールド化する。
EUI-64をそのまま下位64ビットに使ってしまうような発想で、
多くのアドレスが消費されていく。
リンクローカルアドレスにインターフェースIDが入らなかったのは、
既にアドレス空間の枯渇が始まっている兆候とも考えられる。
結局、CIDRが帰ってくるだろう。

Winnyでいいじゃん

IP6をわざと枯渇させるってのは可能なんですかね
無理やりIP6割り振っても無理なような気が

IPv6　←　これなんて呼ぶのが正しいの？

アイピー・ブイロク？

>>55
アドレス長が増えても、有れば有るだけ使ってしまうのが目に見えているからな。
例えば、HDDとかの物理デバイス単位や、果ては論理パーティション単位に割り当てをするような、タコな実装が
出てきて、ものすごい勢いでアドレスを喰い潰す……

TRONの父、坂村大先生は2002年時点でIPv6の馬鹿さ加減を喝破されています

http://plusd.itmedia.co.jp/broadband/0212/20/tron.html

「IPv6でユビキタス”なんてできないし、私はやりたくない。
そういうトンチンカンなことをいうひととは、話をしたくない」

自動車に気象観測装置を仕込んでおいて、全国の自動車からその情報を集めるんだってさ。

>>60
この話には、
「そういうトンチンカンなことをいうひとと」とは、
e-Japan 戦略（死語）で IPv6 普及のために膨大な国家予算を分捕った
村井御大であるというオチがある

IPv6って、とっくの昔にポシャッた規格だと思ってたよ。

>IPv6でユビキタス”なんてできない

意味がわからん。なんでネットワーク層のプロトコルが
IPv6 だったらユビキタスコンピューティングが出来ないんだ？
ないかユビキタスコンピューティングを阻害する要素が
IPv6 には含まれているのか？意味わからん。

コメントしたくとも何が何やらさっぱり・・。

>>64
お年寄り同士の醜いケンカなので適当に聞き流してください

IPv6なったら何が違うか。
たぶん、P2Pアプリケーションの効率が1桁変る。

>>35
んなことはせんよ
つーか48bit分はMACアドレス振るんじゃなかったか？

>>23
そう言う意見も実際にはあって、IPv6への移行は遅れまくってるんじゃなかったっけ？

要するにIPsecということ？

「こうした特徴を実現するための基礎技術は、
NTTコミュニケーションズがSIPとIPsecをベースにして開発した
新しいエンドツーエンド通信の管理方式である「m2m-x技術」に依っている。
IPsecによって暗号化通信を、
SIPによって柔軟な経路選択を実現させているといえる。」
だそうです

>>70
今までアプリに近いレイヤーでやってた暗号化とかのセキュリティ対策が、もうちょっと
ハードウェア寄りのレイヤーで自然に行われるようになる。

あとはグローバルIPアドレスが増えるんだけど、そんなに必要？みたいな意見も出てる。

遅れまくってるというか
CIDRだのプライベートアドレスだので騙し騙しやってきて
それなりには何とかなっているから、なかなか移行できないんだろ

v6に移れればそのほうがいいのだろうということは分かっちゃいるけど
だからってネットワークインフラ全部入れ替えるには金がかかりすぎるし…
ってとこだろ

別に SSL でいいや・・・・
一般的でないプロトコルは自前で暗号化するし。

世の中の遠隔操作や監視システムが、全て専用線じゃなく
ネット接続にできれば、IPv6は非常に有効。

しかし、そういう業務的な用途の必要性が、パソコンオタクから
スタートしたIT屋には良く分かってない。
情報家電にIP振るとかトンチンカンな事ばかり言ってる。

>>68
いや俺は全然知らんよ何bit分がどう割り振られるのか

128bit -> 2の128乗 -> 関数電卓によれば3.4028236692093846346337460743177e+38 らしい
log -> 10の38.5乗 という結果

って事は>>21の人はどうやら128bit分で話を進めてるみたいだが
俺は全然知らない

>>75
監視制御が、専用線を用いた閉鎖ネットワークなのは
当然でしょ。一番確実なセキュリティ対策は物理遮断。

IPv6が如何にセキュアでも、インターネット経由で監視
制御するなんてアホすぎる。

>>77
かわいそうに。既に時代に乗り遅れてしまっているのですね。

IPv6はアメリカがあまり乗り気でないから、なかなか一般化しないね。

>>77
一々専用線引いてたら、コストが嵩みすぎて数が増やせないだろうが。
防犯カメラなんか、今後どれほど需要が増すか分からないぞ。

大体、今現在でも、多くはVPNとか使って遠隔監視してるだろうが。
君の肩の上に乗ってるのはカボチャかね。

>>80
ああ、そういう費用対効果の薄い業務ならそれで充分だ。
官公や銀行や通信事業者じゃないしな。

NTT COM も標準サービスの一つとして
劣化 PacketIx みたいなの始めますよ、ってこと。

すげえ！スループットもアシッドパンクも実現できるのか？
センターテストもＩＰＳＰでリンキングだな！

俺も早くIPｖ6で端末ごとにVPNを実現したいぜ

ここらでマジレスしておくと、ＩＰＶ６が浸透する前にＧＥＮＩが普及するだろうな。
IPV6はもうグダグダだ

ネット越えしての相互接続なら IPv6 でグローバルアドレス付与して
ルーティング不能になるよりは、SIP を力任せに拡大適用する方が良いし。

これ以上会社PCをややこしくするなあぁ＿|￣|〇

ではここでニュースです。

レインを好きになりましょう。レインを好きになりましょう。
レインを好きになりましょう。レインを好きになりましょう。
レインを好きになりましょう。レインを好きになりましょう。
レインを好きになりましょう。レインを好きになりましょう。
レインを好きになりましょう。レインを好きになりましょう。
レインを好きになりましょう。レインを好きになりましょう。

うちも光回線なんで実はIPv6の豊富なアドレス資源を生かし端末ごとの
VPNが可能なんだぜ。たぶん

たしかに凄いことだ。
しかし、NTTってのが。
なんかあっても盥回しにされ、うやむやにされるのがオチ。
PLC解禁後の電力会社に期待。
NTTは使いたくねぇ。

>>71
>新しいエンドツーエンド通信の管理方式である「m2m-x技術」に依っている。
「エンドツーエンド通信の管理」って、激しく自己矛盾してるわけだが、、、

>IPsecによって暗号化通信を、
は、コムにやってもらう必要はなく自前でできるんだが、まあ嘘ではないからまだいいとして、、、

>SIPによって柔軟な経路選択を実現させているといえる。」
SIPで経路選択なんかできるかよ。

>>74
select()するようなアプリケーションをSSLに対応させるのは結構めんどくさい。
そういう作業は下層に任せたい。
>>76
今のところ組織でも個人でも2^96個を割り振るのが原則になっている。
ただし個人の場合2^64個しかもらえない場合もある。
今でもIPv4アドレスを固定で(動的でも出来ないことはない)持っている人は
トンネル技術で2^96個のIPv6アドレスを使える。

>>91
SIPの方がTCPのみでコネクション張るよりは多くの情報が
載せられるから、柔軟な経路制御が出来るとおもうよ。

例えば、機密性の高いデータと低いデータを別々ネットワーク
に振り分けたりとか、災害情報みたいな緊急性の高いデータは
優先して送受信出来たりとかね。