NEC IX2105は保守終了済み｜IXシリーズの販売終了・EOL一覧と現行IX2107の仕様・価格

NEC UNIVERGE IX2105は2019年9月30日に販売を終了し、NECの保守対応期限も2024年10月で切れています。2026年8月31日にNECが公表したIKE機能の脆弱性でも、IX2105は「対処版ソフトウェアがリリースされない機種」とされました。一方、後継のIX2107は販売中で、2026年10月1日出荷分から希望小売価格が118,000円（税別）に上がっています。本記事では、IX2106・IX2207・IX2215を含むIXシリーズの販売終了日と保守期限、IX2107の仕様と価格、IX2105に残る脆弱性の回避策、ファームウェアの入手先、中古機の初期化手順を、NECの公開情報をもとに整理します（2026年10月13日時点）。

まとめ：IX2105の現状とIXシリーズのEOL・移行の要点

• IX2105は販売終了（EOS）2019年9月30日、保守対応期限（EOL）2024年10月。NECの修理・代替機の保守サービスはもう受けられません。
• IX2105用のプログラムファイルはNECのダウンロードページから掲載が終了しており、最終版はVer.10.2です。
• 2024年11月・2025年9月・2026年8月に公表された脆弱性は、いずれもIX2105向けの対処版がありません。WebコンソールとIKEの受信元を絞る回避策が前提になります。
• IXシリーズの保守は「NECがその機種の受注を停止した日から5年」が上限です。IX2106は2029年4月、IX2215は2030年4月、IX2207は2028年4月まで保守対応期限が残っています。
• IX2107は2026年10月時点で販売中で、販売終了の告知は出ていません。希望小売価格は2026年に2回改定され、98,000円から118,000円（税別）になりました。最新ソフトウェアはVer.10.11.18（2026年8月5日公開）です。

拠点間VPNの対向が動的IPアドレスの構成、またはインターネットから管理画面に届く構成でIX2105を使っているなら、IX2107への置き換えを先に進めるべきです。

IXシリーズの販売終了日と保守対応期限の一覧

NECの販売終了製品ページに載っている販売終了（EOS）と保守対応期限（EOL）を、後継機と最終ソフトウェアとあわせて並べます。-Z はゼロコンフィグモデルで、日付は標準モデルと同じです。

括弧内は2026年10月時点でダウンロードページに載っている最新版です。IX2106-Zの後継としてNECが案内したIX2215-Zは、その後2025年3月31日に販売終了しています。IX2207の代替としてNECが案内したIX2235は、USBポートが2から1に減り、HUBポートが4から8に増えるため「完全な代替ではありません」と注記されています。IX3015・IX3110は2026年4月で保守対応期限を迎えました。

保守期限を「受注停止から5年」で見積もる規定

NECのIXシリーズ ネットワーク保守ライセンスは3年・4年・5年の契約期間に1年単位の延長キットを重ねられます。ただし「NECがその機種の新規受注を終了していた場合、NECの当該機種受注停止日から5年を超えて以降のサポートサービスは受けられません」という上限があり、購入日や残りの契約期間では延びません。一覧のEOLも、どの機種も販売終了日から約5年後の年月です。

IX2107・IX2235は販売終了の告知がまだありません。告知が出た時点で、保守対応期限はおおむね販売終了日の5年後と読めます。NECは販売終了を「製品に関するお知らせ」に掲載しており、IX2207（2023年3月）、IX2106（2024年3月）、IX2215（2025年3月）はいずれも3月末の告知でした。

現行機IX2107の仕様と価格

IX2107は2022年10月に出荷を開始した、ギガビットイーサネット5ポートの小型VPNルータです。NECのIX2107製品ページは、IPv4基本性能を最大2Gbps、IPsec性能を最大1.2Gbps（AES256/SHA1）としています。

IX2107のハードウェア仕様

NECのハードウェア仕様と製品ページの値です。

壁掛けには「壁掛けキット」、マグネット設置には「マグネットセット」、19インチラックには「19インチラック取付棚1U3」が別途必要です。NECのIX2107のFAQによると、取付棚にはIX2107を最大3台、IX2235（またはIX2207）と組み合わせる場合は1台ずつ載せられます。4ポートのSW-HUBはポートベースVLANに対応するため、1台でDMZも組めます。

IX2107の希望小売価格と2026年の2回の改定

NECは部材価格の上昇を理由に、2026年4月と10月にIXシリーズの希望小売価格を続けて改定しました。2026年10月の価格改定のお知らせでは、本体は10月1日出荷分から、ネットワーク保守ライセンスは10月1日受注分から新価格です。

IX2107の希望小売価格は半年で約2割上がりました。10月にはオプションも上がり、19インチラック取付棚1U3は24,000円から39,000円、壁掛けキットは8,000円から11,000円です。実売価格は販売店ごとに違うため、見積もりは取り直してください。

UTMライセンスと保守ライセンスの価格

IX2107はUTM機能（アンチウイルス・IPS・Webフィルタ）を別売りライセンスで使えます。FAQに載っている希望小売価格は、IX2000 UTMライセンス1年が50,000円、5年が200,000円（いずれも税別）です。

保守はネットワーク保守ライセンスで買います。2026年10月受注分からのIX2107向けの価格は次のとおりです。

本体118,000円に5日半日5年保守を足すと173,460円です。前の章の規定どおり、IX2107の販売終了が告知されると、契約年数が残っていても受注停止日から5年で保守は終わります。

IX2105と後継IX2106・IX2107の仕様差

3機種は外形寸法・質量・消費電力7W・ファンレスが前の章の表と同じで、差が出るのは処理系とソフトウェアの世代です。

IPsec性能はいずれも双方向の合計値です。IX2106・IX2107の測定条件はNECの製品ページがAES256/SHA1、NECプラットフォームズのページがIKEv2（AES128・SHA2-256）と、掲載元で表記が違います。IX2105とは条件がそろわないため、数字を割り算した倍率は目安にとどまります。IX2105のDRAMとNAPTの値は、NECのIX2106製品ページにある比較表の値です。

電源はIX2105から本体内蔵

IX2105の電源はAC90〜110Vで、梱包品は「アース端子付電源ケーブル」です。外付けACアダプタは使いません。IX2107の特長として紹介される「電源モジュール内蔵（外付けACアダプタ不要）」は、IX2105・IX2106でもすでに同じです。中古品を選ぶときに確保すべきなのはACアダプタではなく、電源ケーブルとコンソールケーブル（RJ45-Dsub9ピン）です。

IX2106とIX2107の違い：DRAM容量とZTPスイッチ

出荷開始はIX2106が2017年11月、IX2107が2022年10月です。基本性能・IPsec性能・ポート構成は同じで、NECのFAQが挙げる差分は2点です。DRAMが256MBから512MBに倍増したことと、NetMeisterと連携するゼロタッチプロビジョニング（ZTP）の設定スイッチ（前面のMODEスイッチ）が付いたことです。ZTPを使う場合は、梱包箱か底面ラベルのQRコードをスマートフォンで読んで装置を登録します。ソフトウェアの系列も違い、IX2106はVer.10.9系で止まり、IX2107はVer.10.11系を受け取れます。

IX2105に残る脆弱性と対処版の有無

NECがIXシリーズについて公表した直近3件の脆弱性は、いずれもIX2105を対象製品に含んでいます。一方、対処版ソフトウェアの一覧にIX2105は1度も載っていません。

2024年のコマンドインジェクションはCVSS 3.0の基本値7.2で、ログインしたユーザーがWebコンソールから装置のコマンドを任意に実行できるものです。2026年のIKE機能の脆弱性は異常なIKEパケットで装置が再起動するもので、NECによれば情報漏えいや不正侵入は起きず、IKEのPeerを固定IPアドレスで設定していれば発生の可能性も極めて低い、という位置づけです。危ないのは対向を固定しないダイナミックVPNのセンターで、ここが再起動するとセンターで終端している拠点のトンネルがまとめて落ちます（拠点間を直接結ぶ構成では、拠点同士の通信が残るかは設計によります）。IKEの件で対処版が出ない機種は、IX2105とIX3110の2機種です。

Webコンソールの停止

2件のWeb系脆弱性はどちらも、HTTPサーバ機能を止めれば発生しません。NECは回避策に no http-server ipv6 enable も挙げていますが、これは「Ver.10.3以降の場合」の追加手順です。最終版がVer.10.2のIX2105では、IPv4側を止めれば足ります。

Router# enable-config
Router(config)# no http-server ip enable
Router(config)# write memory

Webコンソールを止めると、以後の設定はコンソールかSSH・TelnetからのCLIになります。HTTPサーバ機能を使うPAC配信・Web認証・NetMeister子機接続も同時に止まります。IX2105にはWeb系の脆弱性2件の対処版が無いため、Web GUIは使わない前提で運用します。

IKEの送信元をフィルタで制限

NECは対処版の出ない機種に、IKEパケット（UDP 500と4500）の送信元アドレスを制限するよう求めています。IKEとESPの役割分担はIPsecのAH・ESP・IKEの解説で整理しています。対向の固定IPアドレスを203.0.113.10、WAN側をPPPoEのGigaEthernet0.1とした、受信フィルタが未設定のインタフェース向けの例です。作業はローカルコンソールから行ってください。

Router(config)# ip access-list pass-all permit ip src any dest any
Router(config)# ip access-list ike-peer permit udp src 203.0.113.10/32 sport any dest any dport eq 500
Router(config)# ip access-list ike-peer permit udp src 203.0.113.10/32 sport any dest any dport eq 4500
Router(config)# ip access-list ike-drop deny udp src any sport any dest any dport eq 500
Router(config)# ip access-list ike-drop deny udp src any sport any dest any dport eq 4500
Router(config)# interface GigaEthernet0.1
Router(config-GigaEthernet0.1)# ip filter pass-all 100 in
Router(config-GigaEthernet0.1)# ip filter ike-peer 1 in
Router(config-GigaEthernet0.1)# ip filter ike-drop 2 in
Router(config-GigaEthernet0.1)# exit
Router(config)# write memory

IXのスタティックフィルタは、インタフェースに1つでも登録すると、どのアクセスリストにも一致しないパケットを廃棄します。フィルタの無いWAN側にIKEの2行だけを足すと、ESP（プロトコル50）や戻りの通信まで落ちるため、例では全許可（優先番号100）を最初に適用し、IKEの許可と拒否をそれより小さい優先番号で後から足しています。全許可より先にIKEの行を適用すると、その間はESPや管理用の通信まで落ち、WAN越しに作業していれば接続を失います。既存のフィルタがあるなら全許可は足さず、IKEの許可と拒否をそれより小さい優先番号で先頭に差し込んでください。

この回避策が成り立つのは、対向のIKE送信元アドレスが固定で、許可リストを保守できる場合だけです。接続方式では決まらず、MAP-Eでも固定IPサービスなら絞り込めます。逆に、動的アドレスの拠点を束ねるダイナミックVPNのセンターのように送信元が変わる構成では絞り込めず、この構成のIX2105は延命ではなく置き換えの対象です。

IX2105とIX2107のファームウェア・マニュアルの入手先

NECのプログラムファイル・ダウンロードページは「以下の機種は、プログラムファイルの掲載を終了しました」としてIX2105を挙げています。2024年11月時点のNECの販売終了機種ソフトウェア仕様（Internet Archiveの保存版）では、IX2105の最終リリースバージョンはVer.10.2です。現在の同ページからはIX2105の欄が消えています。掲載されていない古い版について、NECは担当営業か購入した販売代理店への問い合わせを案内しており、公開ダウンロードでは入手できません。中古品は購入後に show version で版を確かめてください。

IX2107のファームウェア最新版と更新手順

NECのIX2107のダウンロードページには、最新版の10.11系とメンテナンス版の10.10系が並んでいます。2026年10月時点ではVer.10.11.18とVer.10.10.43（どちらも2026年8月5日公開）が最新です。10.11系は2025年6月の10.11.6から、10.11.9（2025年9月）、10.11.14（2026年1月）、10.11.17（2026年4月）と、3〜4か月おきに出ています。2026年8月のIKE脆弱性についてNECは10.11.18以降と10.10.43以降を対処版に挙げていますが、同じ告知の対象ソフトウェアにも10.10.43までが含まれているため、10.11.18へ上げるのが確実です。ダウンロードにはソフトウェア使用許諾への同意が必要で、ダウンロードの入口ページには「日本に居住する法人または個人」が対象と書かれています。

IX2107はプログラムファイルを2面で管理します。software-update でバックアップ側に新しい版を書き込み、再起動するとそちらがメインに切り替わります。TFTPサーバを192.168.1.10に置いた例です。

Router# enable-config
Router(config)# software-update tftp://192.168.1.10/ix2107-boot-6.1-gate-ms-10.11.18.rap
% Check ...... done
% Software update completed.
Router(config)# show flash
Router(config)# reload

出力のDownloading・Writingの行は省略しています。更新に使うのはrapファイルです。show flash で新しい版に「+」（次回起動）が付いていることを確かめてから reload します。「% Check …… done」が表示されない場合は、ファイル破損の可能性があります。Ver.10.0以降ならNetMeisterからの更新もできます。

IX2107のマニュアルとコマンドリファレンス

NECのIXシリーズのマニュアルページから、次の資料をPDFで取得できます。IX2107専用の冊子は無く、IX2000シリーズ共通の資料を使います。

• IX2000シリーズ取扱説明書：設置・初期設定・バージョンアップ手順
• コマンドリファレンスマニュアル：CLIコマンドの書式と引数
• Web設定マニュアル：Webコンソール（かんたん設定）の画面操作
• 機能説明書：フィルタ・IPsec・ZTP・UTMなど機能ごとの仕様
• 設定事例集：PPPoE・IPoE・拠点間VPNなどの設定例

2026年10月時点の版はVer.10.11対応で、紙の代わりにCD-ROM（IX2000/3000 マニュアルCD-ROM10.11、2026年10月から3,000円）も買えます。現行の取扱説明書（Ver.10.11版）の本文にはIX2105が登場しません。IX2105の設定では、コマンドの有無をVer.10.2時点の仕様と突き合わせる必要があります。

中古IX2105の初期化とCLIでの初期設定

中古品には前の所有者のユーザー名・パスワード・VPN設定が残っていることがあります。受け取ったらまずスーパーリセットで工場出荷時の設定に戻します。

コンソール接続の設定値

本体のCONSOLEポート（RJ45）と、PCのシリアルポートを添付のコンソールケーブルでつなぎます。PCにシリアルポートが無ければ、添付のコンソールケーブルのD-SUB9ピン側に市販のUSBシリアル変換ケーブルをつなぎ、PCのUSBポートへ接続します。通信ソフトはVT-100準拠のもの（Tera Termなど）を次の値に合わせます。

スーパーリセットで工場出荷状態へ戻す手順

コンソールをつないだまま電源を入れ、プログラムファイルの読み込み中に「##」が流れている間にCtrl+Cを押すと、ブートモニタモード（boot[0]>。個体によってはboot[1]>）に入ります。cc でスタートアップコンフィグを消し、b で起動し直します。

boot[0]> cc
Enter "Y" to clear startup configuration: y
% Startup configuration is cleared.
boot[0]> b

スーパーリセットでは、ランニングコンフィグとスタートアップコンフィグが消えます。一方、ライセンスキー・日付と時刻・設定モードは保持されたままです。起動後は管理者ユーザーが存在しないため、ログインを求められずにプロンプトが出ます。設定モードが残るので、前の所有者がWebコンソールモードにしていた個体は、Web用の初期コンフィグ（192.168.1.254・HTTPサーバ有効）で起動することがあります。show running-config で確かめ、入っていれば後述のIX2107と同じ手順で消してください。

管理ユーザーとLAN側アドレスの設定

管理者ユーザーを1つも登録していないと、IXはログイン認証をしません。最初に administrator 権限のユーザーを作ります。パスワードの例は置き換えてください。

Router# enable-config
Router(config)# username admin password plain Xk7-pass2026 administrator
Router(config)# interface GigaEthernet1.0
Router(config-GigaEthernet1.0)# ip address 192.168.1.254/24
Router(config-GigaEthernet1.0)# no shutdown
Router(config-GigaEthernet1.0)# exit
Router(config)# write memory

IX2106・IX2107では http-server ip enable でWeb GUIを有効化できます。IX2105では前の章の脆弱性があるため、有効化しない前提で設定します。

IX2107・IX2235をCLIで設定するときの初期コンフィグ削除

IX2107とIX2235は出荷時の設定モードが「Webコンソール」で、192.168.1.254をLAN側アドレスとする初期コンフィグが入っています。CLIだけで設定する場合は、NECの初期コンフィグの削除手順どおり、初期コンフィグを消して設定モードを切り替えてから始めます。

Router# enable-config
Router(config)# erase startup-config
Are you sure you want to erase the startup-configuration? (Yes or [No]): y
Router(config)# exit
Router# default-console command-line
Router# reload
Are you sure you want to reload the router? (Yes or [No]): y

IX2107へ移行するか使い続けるかの判断基準

判断の軸は「止まったときの影響」と「インターネットからどこまで届くか」の2つです。IX2105は故障しても修理を受けられず、脆弱性の対処版も出ないため、その両方を運用側の設計で肩代わりする必要があります。

延命する場合も、同じIX2105をもう1台予備として手元に置き、show running-config の出力を保管しておくことが前提です。保守サービスが無い以上、故障時の復旧は予備機か後継機への設定の流し込みになります。IX2106を中古で選ぶ手もありますが、2029年4月以降は同じ状況になります。新たに調達するならIX2107が第一候補です。複数台を更新するなら、本体に保守ライセンスとラック取付棚などのオプションを足した総額で見積もりを比べます。

設定の移行では、Ver.10.2からVer.10.11へソフトウェアの世代が大きく変わります。流し込み中のコンソール出力に「%」で始まるエラーが出ていないかを確かめ、show running-config を移行元のコンフィグと突き合わせて欠けた行が無いかを確認します。IPsecの各対地の疎通を1本ずつ見てから切り替えてください。拠点ルータの更新を機に、拠点からクラウドへの接続まで見直すなら、AWS・Google Cloud・Azureのインフラ構築支援で拠点間VPNとクラウド側の設計をまとめて相談できます。

IX2105とIXシリーズのEOLに関するよくある質問

IX2107は販売終了していますか？

2026年10月13日時点で、IX2107は販売中です。NECの販売終了製品一覧にIX2107は含まれておらず、2026年10月の価格改定の対象にも入っています。販売終了が告知されれば、保守はその受注停止日から5年が上限になります。

IX2106のEOL（保守対応期限）はいつですか？

IX2106は2024年3月29日に販売を終了し、NECの保守対応期限は2029年4月です。ソフトウェアはVer.10.9系が引き続き公開されており、2026年8月にはIKE脆弱性の対処版10.9.35が出ています。

IX2215のサポート終了はいつですか？

IX2215は2025年3月31日に販売を終了し、保守対応期限は2030年4月です。NECが案内する後継機はIX2235です。

IX2235のEOLはいつですか？

2026年10月時点で、IX2235の販売終了は告知されておらず、保守対応期限も決まっていません。IX2215・IX2207の後継として販売中で、希望小売価格は2026年10月から173,000円（税別）です。

IX2107の価格はいくらですか？

NECの希望小売価格は、2026年10月1日出荷分から118,000円（税別）です。2026年3月までは98,000円、4月からは107,000円でした。UTMライセンスは1年50,000円、5日半日5年の保守ライセンスは55,460円（いずれも税別）です。

関連記事

• IPsecとは？仕組み・AH/ESP/IKEとVPNでの使い方、SSL/TLSとの違いと選び方を解説
• VPNとは？仕組み・種類・メリットとデメリット、企業導入の判断基準を解説
• Site-to-Site VPNとは？3クラウドのIKE既定値とstrongSwan接続手順
• ファイアウォールとは？仕組み・種類とWAF・UTMとの違い、企業の選び方を解説
• 冗長化とは？二重化との違い・種類と構成、企業の設計判断まで解説【2026年版】