F5ネットワークス、慶應義塾三田キャンパスのセキュリティ強化を支援

慶應義塾のネットワークは、キャンパスごとにコアスイッチが用意されており、これらをバックボーン ネットワークで接続した構成になっています。各キャンパスにはそれぞれ、キャンパス内のネットワークを運用管理するITC（インフォメーション テクノロジー センター）が設置されており、ITC本部がバックボーンと三田キャンパスの一部の運用管理を担当しています。三田キャンパスのネットワークの中では、教員・学生向けの「教育研究系システム」と、職員や学外の協力業者が使用する「事務系システム」が存在しています。以前からロードバランサとしてBIG-IP LTMを導入していましたが、「事務系システム」にアクセスするためのVPN装置は、他社製品を使用し、L2TPとIPsecによってVPN接続を行っていました。

しかしながら、使用されていたハッシュ関数が廃止が予定されているSHA-1であった上、一度ユーザが認証されると、VPN装置に接続されたすべてのネットワークにアクセスできる設定になっていたことなどから、さらなるセキュリティ強化が求められていました。また、教育研究系システムにおいても、同様なセキュリティ強化が進みつつあり、Webサーバの負荷増大や証明書管理の負担増大も課題になっていました。

これらの問題を解決するために、慶應義塾 ITC本部は、BIG-IP APMを新たに導入し、VPN機能もBIG-IP LTMに統合しました。これにより、VPN接続は、より安全性の高いSHA-2対応のSSL VPNへと移行し、アクセス元のIPアドレスとMACアドレスに基づくアクセス制限が実現しました。また、各ユーザがどのエリアにアクセスできるのかをきめ細かく設定することで、高いセキュリティも確保されました。

また、BIG-IPのSSLアクセラレーション機能を活用することで、履修申告WEBシステムなどのアクセスが集中するシステムへの負荷軽減や、証明書の集中管理による運用負担の軽減も実現しました。

慶應義塾 ITC本部では今後、BIG-IPの適用範囲をさらに拡大していく計画です。まず、2016年夏には、職員用メールサーバをBIG-IP配下に移動し、SSL化によって安全性を高める予定です。また、BIG-IP Application Security Manager（ASM）を導入し、Webアプリケーション ファイアウォール（WAF）機能を活用することも検討されています。

慶應義塾 ITC本部で、主に事務系システムの運用管理を担当している大塚 瑞希氏は、次のように述べています。
「VPN装置をBIG-IPへと集約し、きめ細かい設定を行うことで、事務系システムのさらなる安全性を確保することができました。また、各種WebシステムのSSL化も容易になりました。最近では、海外からの不正アクセスも発見されているので、これらのサイバー攻撃もBIG-IPで防御していきたいと考えています」


こちらの事例の詳細は、下記URLをご参照ください。
リンク

F5のBIG-IP ハードウェア製品について詳しくは、下記URLをご覧ください。
リンク

F5のBIG-IP Local Traffic Managerについて詳しくは、下記URLをご覧ください。
リンク

F5のBIG-IP Access Policy Managerについて詳しくは、下記URLをご覧ください。
リンク