2023年12月 全銀協より全銀ベーシック、全銀TCP/IPのサポート終了を公表。2024年1月のISDN(ディジタル通信モード)の廃止、固定電話網のIP化。セイコーソリューションがFB/EDIの円滑な移行を支援します。

  • 「ホスト接続の全銀ベーシックユーザー様へのNTTデータ AnserDATAPORT接続手法」のセミナー動画はこちら

2024年1月 INS回線(ディジタル通信モード)サービス終了

システム移行のための課題

■接続先から全銀TCP/IP手順広域IP網の伝送を要望されているが、まだ移行できていない
■自社でINS回線を使っていることが最近判明した
■システム更改のための費用をできる限り抑えたい

全銀TCP/IP手順広域IP網対応の
SSL/TSLアクセラレーターなら
導入から稼働開始まで短期間で構築可能

全銀TCP/IP(広域IP網)対応製品のラインアップ

全銀TCP/IPホストのまま、全銀TCP/IP(広域IP網)接続を実現
SSL/TLS専用アクセラレーター SX-3945-ZT

SSL/TLS専用アクセラレーター SX-3945-ZT

■特長

  • サーバーモード/クライアントモードに対応したSSL/TLS専用アクセラレーター。
  • 全銀TCP/IP手順のホスト環境をアップグレードすることなく、全銀TCP/IP手順広域IP網接続に移行可能。
  • 日本語GUI(WEB)で簡単に設定。
  • ハードウェア提供のためソフトウェアよりも導入が容易。
  • 伝送ソフトウェアの種類を問わず暗号復号の連携が可能。

SSL/TLSアクセラレーター活用例

■新プロトコル検証用に無償貸出機をご用意!

サーバーとの連携、相手先との接続性などの確認に、ぜひご活用ください。

■よくあるご質問

Q 設定はどのように実施できますか?
A 設定はコンソール接続、ブラウザ、SSH、TELNETで可能です。
Q アクセスログは保管できますか?アクセスログは保管できますか?
A SSL/TLSコネクションなどアクセスログをSyslogサーバーに転送可能です。
Q 証明書更新時はリブートは必要でしょうか?
A 証明書の更新はリブート不要、通信断なしで可能です。
Q クライアント証明書利用時の注意点を教えてください。
A クラアント証明時は仮想クライアントに相手先サーバのIPアドレスは指定できません。
アクセラレートする/しないは通過するポート番号で指定可能です。
Q 接続先を制限することはできますか?
A アクセスリストにてフィルター可能です。
Q 冗長構成は組めますか?
A 2台構成でアクティブ/スタンバイの冗長構成(VRRP) が可能です。
Q 管理用や冗長用の専用ネットワークに接続できますか?
A VLAN設定で冗長専用ポートの作成や管理用ネットワークへの接続が可能 です。
(LANインタフェースは10ポート搭載)

 

全銀BSCホストのまま、全銀TCP/IP(広域IP網)接続を実現
マルチプロトコルコンバーター USTシリーズ

  • SC-8259、SC-8279に全銀TCP/IP(広域IP網)対応基板HAU(広域IP)を追加。
  • 全銀TCP/IP(広域IP網)はUSTで終端し、全銀BSCホストと接続します。
  • TLS証明書によるインターネットEDI、またはIP-VPN対応FBサービスとの全銀TCP接続に対応。
  • 従来型の全銀手順(ISDN/アナログ回線接続)との併用も可能。

UST利用例

新プロトコル検証用に無償貸出機をご用意!

サーバーとの連携、相手先との接続性などの確認に、ぜひご活用ください。

仕様

SSL/TLSアクセラレーター SX-3945-ZT ハードウェア仕様一覧

製品名 SSL/TLSアクセラレーター SX-3945-ZT※1
LANインターフェース 10BASE-T/100BASE-TX/1000BASE-T × 10ポート
処理能力 SSLスループット 3Gbps
SSLサーバー 新規トランザクション(RCA2,048ビット) 15,000トランザクション/秒
SSLサーバー新規トランザクション(ECDSA P-256) 13,000トランザクション/秒
SSLクライアント新規トランザクション(RCA2,048ビット) 3,000トランザクション/秒
SSクライアントL新規トランザクション(ECDSA P-256) 3,000トランザクション/秒
SSL公開鍵 RSA:1,024/2,048/4,096ビット
ECDSA:P-256/P-384
最大同時セッション数 200,000
最大仮想サーバ登録数(実サーバ)登録数 256
最大仮想クライアント登録数 64
クライアント証明書と接続先IPアドレス対応設定数 64
ネットワーク構成 アドレス変換 ソースNAT
ネットワーク設定 VLAN、スパニングツリー、リンク集約
導入構成 インライン、ワンアーム
上位ホスト 全銀TCP/IP
冗長方式 VRRP(アクティブ/スタンバイ方式)
SSL/TLSサーバー仕様 SSL/TLSバージョン TLS1.0、TLS1.2(楕円曲線暗号対応)
クライアント認証
CSR
CRL ※2
OCSP ※2
サーバ証明書有効期限警告
SSL/TLSクライアント仕様 SSL/TLSバージョン TLS1.2(楕円曲線暗号対応)
使用するクライアント証明書 サーバーIPアドレスと関連付/サーバー要求自動判別
OCSP
クライアント証明書有効期限警告
クライアント証明書自動更新 ※3
セキュリティ アクセスリスト
楕円曲線暗号スイート
運用管理機能 SNMPトラップ、クエリ応答 ○(v1、v2c)
syslog転送、メール通知
TELNET、SSH接続、WEB接続
管理UIアクセス制限
ユーザアカウント権限
HW諸元 定格電圧 AC100V~240V ±10%
最大定格電流 1.02A
消費電力 最大99W
発熱量 最大356KJ/h
温湿度条件 0~35℃/20~85%RH
外形寸法・重量 430(W)×510(D)×44(H)mm、7.8kg
適合規格 VCCI-A、ROHS

※1 SX-3945-ZTはSSL/TLS専用アクセラレーターです、ロードバランサー機能は動作しません。
※2 CRLかOCSPどちらか選択。CRLは1か所しか登録できません。
※3 お客様でSFTPサーバーの構築、クライアント証明書の管理が必要です。

マルチプロトコルコンバーター USTシリーズ HAU基板(全銀TCP/広域IP網版)仕様一覧

製品名 HAU基板(全銀TCP/広域IP網版)
対応UST型式 SC-8259/SC-8279
実装可能枚数 SC-8259:最大2枚、SC-8279:最大8枚
LANインターフェース 10BASE-T/100BASE-TX/1000BASE-T × 1ポート
処理能力 SSL同時セッション数 最大4セッション/基板当り
SSL設定 ON/OFF選択可能(基板単位)
ネットワーク構成 導入構成 インライン
上位ホスト 全銀BSC
冗長方式 予備基板への切替(SC-8279のみ)/ ST-9075Bを利用した筺体・基板間冗長
SSL/TLSサーバー仕様 SSL/TLSバージョン SSL3.0、TLS1.0、TLS1.2(楕円曲線暗号対応)
クライアント認証
CRL
OCSP ×
証明書の更新 着信中の更新可能、再起動不要
SSL/TLSクライアント仕様 SSL/TLSバージョン TLS1.2(楕円曲線暗号対応)
クライアント認証 サーバーIPアドレスと関連付/サーバー要求自動判別
CRL
OCSP ×
証明書の更新 着信中の更新可能、再起動不要
セキュリティ 全銀TLSポート番号/123のみListen
運用管理機能 SNMP
syslog転送
設定方法 UST同梱ソフト「ScUtil2」による設定
管理方法 UST同梱ソフト「ScUtil2」または、UST監視マネージャー「Sphinx」による管理(アクセスログ取得等)
備考 LTU(BRI)、LMU(モデム)、LVU(シリアル)基板との同時搭載が可能

資料ダウンロード

ダウンロードフォームより、下記資料を一括ダウンロードいただけます。

 

▼カタログ

SX-3945-ZT カタログ SX-3945-zt.pdf

▼マニュアル

SX-3945-ZT 取扱説明書 SX-3945-ZT_manu.pdf
SX-3945-ZT 導入・運用の手引 SX-3945-ZT_manu_unyou.pdf
SX-3945-ZT コマンドリファレンス SX-3945-ZT_command.pdf
SX-3945-ZT はじめにお読みください SX-3945-ZT_readme.pdf

▼リリースノート

SX-3945-ZT リリースノート SX-3945-ZT_releasenotes.pdf 最新バージョン:8.1.73 (2023/5/12)
※このリリースノートはロードバランサーNetwiserシリーズには適用されません。
※Netwiserシリーズについては、こちらをご参照ください。

▼機能解説書

UST(SC-82X9) 全銀TCP/IP(広域IP網)編 SC-82x9-UST-bankTCPIP-TLS.pdf
SX-3945-ZT 全銀TCP/IP(広域IP網)編 SX-3945-ZT-bankTCPIP-TLS.pdf

▼メンテナンスユーティリティ

ScUtil2(Version6.10) ScUtil2_v6.10.zip

▼拡張MIBファイル

拡張MIBファイル(Ver1.50) sc82x9mib.zip