『光インターネット回線を10Gbpsで契約したのに思ったように速度が出ない。。。』と。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

最近、1Gbpsを超える通信速度の光インターネット回線が出てきていますが、それは本当に意味があるのでしょうか？

10Gbpsの回線で不満を漏らす人

光インターネット回線も進化しており、最近では『2Gbps』、『5Gbps』、『10Gbps』といった通信速度のものが登場してきています。

これ、光インターネット回線の契約上の通信速度だけを見れば速いように思えますが、実際にはこんな話しもあります。

ある零細企業の方が『10Gbps』の光インターネット回線契約をしたのですが、結果的にはあまり意味がなかったという話しです。

その会社の社内で使用されているパソコンのLANアダプター、HUB、LANケーブルなど、ネットワーク機器類はすべて1Gbps対応のものでしかなく、10Gbpsに対応しているのは回線業者から提供されたルータのみでした。

この場合、ネットワーク機器類がすべて1Gbpsにしか対応していないものなわけですからそれ以上の通信速度が得られるはずがありません。

『10Gbps』なりの恩恵を受けたいのであれば社内のネットワーク機器類をすべて『10Gbps』に対応させなければいけません。

この零細企業の方にはそこの部分の認識が抜けていたのです。

もしこれが、社内でインターネットアクセスをする人数が多いことからそのようにしたのであれば少しは意味があります。

ルータより外側の部分は1Gbpsなどより大きい分、個々のパフォーマンスが落ちることを防ぐことはできます。

現状では10Gbpsに対応しているネットワーク機器類は未だ割高でコストが相応に掛かるため、個人的にどうしてもやりたいことがある方以外には当面様子見される方が無難と言えるでしょう。

しかし、この機能は時には障害の影響を受ける可能性があります。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

昨日、パソコン周辺機器で有名なバッファローがこんな発表をしました。

『無線LANルーター製品の一部でインターネットに接続できない障害が発生した。』と。

さて、これは何が影響してそのような事態になったのでしょうか？

回線自動判別機能が影響した障害

インターネットに接続できなくなった原因は、2018年12月29日から2019年1月3日の間に発生していた『buffalo.jpサーバーの障害』にありました。

これ、一見何の関係が？と思えてしまいますが、バッファローの無線LANルーターに搭載されている『インターネット＠スタート』という回線自動判別機能が障害の起きたサーバーを使っているために起きたものです。

バッファローの無線LAｎルーターは非常に多く使われていますが、簡単に設定ができるように出荷時の初期状態において『インターネット＠スタート』を使うようになっています。

この状態でサーバー障害の発生期間に無線LANルーターの再起動やWANポートのケーブルの抜き差しを行ってしまうとインターネット接続ができなくなってしまい、上流のネットワーク機器の設定変更や再起動などによっても同じ障害が発生した可能性があるとされています。

ただし、この現象が起きた無線LANルーターは以下の機種に限定されているようです。

・WSR-1166DHPシリーズ

・WCR-1166DS

・WXR-1900DHP2（ファームウエアVer2.49以前）

・WXR-1750DHP（同Ver2.48以前）

・WXR-1900DHP

上記の機種においてインターネットに接続できない回線であると誤判定されていたようです。

このインターネット接続判定は機種のグループによってサーバーが異なるようで、対象機種以外の無線LANルーターにおいては問題は発生しなかったとされています。

このように、回線自動判別機能を使って無線LANルーターを設定している場合、メーカーのサーバー障害による影響を受ける可能性がありますので、できればそれを使わずに設定を行いたいものです。

ちなみに、現在サーバーは復旧しているとのことで、現在でもインターネット接続ができない場合は無線LANルーターを再起動するか、WANポートのケーブルを抜き差しすることでインターネット接続が復旧するようです。

New VPNFilter malware targets at least 500K networking devices worldwide.
（新しいVPNFilterマルウェアは、世界中で少なくとも500,000台のネットワークデバイスをターゲットとしている。）

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

2016年から確認され、今年の5月から感染拡大している『VPNFilter』と呼ばれるマルウェアに対し、FBIもこう呼びかけています。

一般ユーザーや小企業向けのルータの全所有者に再起動を求めている。

感染が拡大するVPNFilterに注意

ネットワーク機器をターゲットとするマルウェア『VPNFilter』は、少なくとも54カ国50万台のデバイスに感染したと推定され、QNAP、Linksys、MikroTik、NETGEAR、TP-Linkの製品が対象となっているとCisco Talosは公表しています。

感染した場合、次のような段階を経て情報窃取やシステム破壊を行うことが確認されているようです。

１．攻撃に必要なモジュールをC2サーバから継続的にダウンロードするための環境設定

２．ファイル収集、デバイス管理などの情報窃取、システム破壊などを実現するモジュールのダウンロード

３．通信内容の情報窃取やC2サーバとの通信の秘匿化などの機能拡張

※　C2サーバとは、不正に乗っ取ったコンピュータのコントロール役を担うサーバ

感染原因はまだ判明していないものの、ネットワーク機器の脆弱性やデフォルトの認証情報を悪用している可能性があるとされています。

また、該当のネットワーク機器を使用している場合、次の対策の実施が推奨されています。

１．対象デバイスを工場出荷時の初期状態にリセットし、再起動する

２．ファームウェア、ソフトウェアのバージョンを最新にする

３．感染が疑われた場合、機器の製造元へ相談する

参考：Cisco Talos『New VPNFilter malware targets at least 500K networking devices worldwide』

以上、ご注意ください。