OVHのSOHOルーターは4つのDSL接続を集約して暗号化します

インターネット接続が4つあるのに、RJ45ソケットが1つしかないものは何だろう？これは、フランスのホスティングサービスプロバイダーOVHが木曜日にパリ郊外で開催した顧客向けカンファレンスで出した謎だ。

その答えが OverTheBox です。これは、SOHO ユーザーがケーブル、ADSL、VDSL、SDSL、光ファイバーなど、最大 4 つの ISP からのサービスを集約し、包括的なサービス拒否保護を備えた単一の静的 IP アドレスの背後に配置する方法です。

負荷分散ルーター自体は目新しいものではありませんが、このルーターを使用すると既存のネットワークハードウェアを使用でき、一部の接続が失敗した場合にマルチパス TCP を使用して負荷分散とフォールトトレランスを実現できます。

OverTheBox には 3 つの要素があります。OVH が GPL オープンソースライセンスに基づいてリリースしているソフトウェア、それが実行されるハードウェア、そして集約されたチャネルの帯域幅と暗号化を提供するサービスです。

OVHのOverTheBoxルーター — OVHのOverTheBox SOHOルーターは、1つのネットワークポートで最大4つのDSL接続を集約し暗号化することができます。

OverTheBoxにはポートが1つしかありませんが、オフィス中に張り巡らされたイーサネットケーブルの巣は相変わらずです。しかも、もう1つ増えることになります。とはいえ、フランス語が読める人であれば、セットアップガイドは非常に簡単です。

OverTheBoxは、ほとんどのISPが提供するモデムにマルチポートルーターとDHCPホストが搭載されているという特性を活用しています。これらのルーターをデイジーチェーン接続し、OverTheBoxを中間ポートに接続し、残りのポートにPCやプリンターを接続することで、OverTheBoxがLANのDHCPサーバーとして機能し、WANリンクを集約してOVHデータセンター内のサーバーへの単一の暗号化VPNを構築するLANを構築できます。

OVHのCTO、オクターヴ・クラバ氏は、参加者に笑顔で「この接続は暗号化されています」と説明した。データセンター事業者は、フランス議会が今夏に可決した大規模監視法の特定条項の適用除外となっている一方、ISPのトラフィックは令状なしの盗聴の対象となる可能性があるためだ。トラフィックを体系的に暗号化することで、令状がない限り、法執行機関やスパイの目に触れないようにしているのだ。

OVHのOverTheBox用リファレンスハードウェアは、Intelの次世代コンピューティングユニット（NUC）です。ペーパーバックサイズのNUCは、1.46GHzのAtomプロセッサ、2GBのRAM、3つの外部USBポート、VGA、HDMI、オーディオ入出力、電源ジャック、そしてもちろんギガビットイーサネットポートを備えています。OVHは、オープンソースソフトウェア（OpenWRTのフォーク）が組み込まれた状態で、149ユーロ（166米ドル）で販売します。

同社はまた、自社データセンターのサーバーで暗号化されたVPNを終了する費用として月額9.99ユーロを請求する。これにより、攻撃者がトラフィックを氾濫させることが難しいパイプである同社の4T bpsの帯域幅による固定IPアドレスとDDoS防御の恩恵を受けることができる。

OVHからNUCを購入したくない場合は、ネットワークカードを搭載した市販のPCにソフトウェアをインストールできます、とクラバ氏は言います。同様に、VPN接続を別の場所で切断したい場合は、地元のサービスプロバイダーを選択することもできます、と彼は言います。

OVHはフランスに4カ所、カナダに1カ所のデータセンターを保有しており、ドイツ、英国、米国、アジアなどを含む地域にさらに12カ所を開設する予定だという。