クイックインストレーションガイド
Rev.1.05 Firmware ｖ1.0.1

COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED

■ はじめに
このたびは、STEALTHONE R500 をお買い上げいただきまして誠にありがとうございます。
本機は、VPN 接続対応 Wi-Fi ルーターです。

本書ならびに、各ドキュメントの内容を十分にご理解いただき、正しくご利用ください。
詳細マニュアルは弊社サイトからダウンロードして参照して下さい。

なお、製品の改良・バージョンアップなどにより本書と STEALTHONE R500 の内容が異なる場合があります。最新の情報は弊社サイト(http://www.stealthone.net)にてご確認ください■ 設置場所についてのお願い
本機は精密機器ですので、極端に高温や低温になる場所や湿気や水濡れ、ほこりの多い場所、振動の多い場所、不安定な場所には設置しないでください。

このような場所に設置された場合、ファンからの異音、発熱、動作不良や重大な事故を引き起こす
可能性があります。普段から、製品の周囲を確認し、問題がある場合は速やかに清掃などの対処を行ってください。

保証期間、また、延長保証期間内であってもこのような原因による故障の場合は有償のご対応になります。

できる限りサーバールームやサーバーラック内などの温度が一定でほこりが少ない場所に設置することを推奨します。

あわせて保証書の注意書きも十分にお読みください。

1

■ 電波に関する注意事項
・本商品は、技術基準適合証明を受けています。
・IEEE802.11ac、IEEE802.11n（5GHz 帯）、IEEE802.11a 通信利用時は、5GHz 帯域の電波を使用しております。5.2GHz、5.3GHz 帯域の電波の屋外での使用は電波法により禁じられています。
・5GHz 帯で使用するチャネルは 36,40,44,48ch（W52）です。
従来の IEEE802.11a で使用の 34,38,42,46ch（J52）の装置と IEEE802.11a モードでの通信はできません。
・無線 LAN の規格値は、本商品と同等の構成を持った機器との通信を行ったときの理論上の最大値であり、実際のデータ転送速度を示すものではありません。
・本商品は他社製品との接続が可能ですが、すべての製品の接続を保証するものではありません。
・無線 LAN の伝送距離や伝送速度は壁や家具・什器などの周辺環境により大きく変動します。
・周波数帯の 2.4GHz 帯と 5GHz 帯は排他利用となるため、同時に使用することはできません。

2

■ 目次
設定準備編
P.4

設定のための準備

P.5

設定画面ログイン方法

基本接続編
P.6

ウィザード設定

付加機能編
P.18

Wi-Fi 設定

P.18

ポートフォワーディング設定

P.19

DHCP サービス

P.20

ダイナミック DNS（sotokara.com）設定

P.21

DNS 中継設定

P.22

IPS 設定

P.24

ポート設定

P.26

R500 同士での拠点間 VPN 接続

P.31

R500 でのリモートアクセス VPN 設定 (L2TP)

P.41

R500 での SSLVPN 設定

その他
P.55

アップデートP.57

管理インターフェースアクセス設定

P.59

設定のバックアップ・復元・初期化

P.60

本体の再起動・シャットダウン

3

設定準備編■ 設定のための準備
本機は精密機器ですので、極端に高温や低温になる場所や湿気や水濡れ、ほこりの多い場所、振動の多い場所、不安定な場所には設置しないでください。また、電波障害などが発生した場合は速やかに設置場
所を変えるなどの対処をしてください。あわせて保証書の注意書きも十分にお読みください。
本機の電源を操作する際は、DISK ランプが点灯していないことを確認してから行ってください。

① 設定用のコンピュータの準備をします。Edge・GoogleChrome 又は Firefox をご使用ください。コンピュータの IP アドレスは自動取得に設定してください。

② 本体の Port1（LAN）に設定用のコンピュータを LAN ケーブルで接続します。うまくリンクできない場合
は、クロスケーブルで試してください。

③ コマンドプロンプト等で 192.168.1.1 宛てに Ping コマンドを打って応答がある事を確認して下さい。

STEALTHONE R500 初期設定内容
Port1 のアドレス

192.168.1.1

Port1 のサブネットマスク

255.255.255.0

DHCP サーバー

有効設定画面 URL

https://192.168.1.1

ユーザーID

admin

パスワード

admin@123

Port 1

Port 2

Port 3

Port 4

LAN

WAN

未割り当て

未割り当て

※Port3・4 は別途割り当てすることが出来ます。P.29 を参照して下さい。

4

■ 設定画面ログイン方法① ブラウザで https://192.168.1.1 にアクセスします。
（セキュリティ証明書の警告が表示されますが、そのまま続行してください）② ユーザー名とパスワードを入力して「OK」を押してください。

※

デフォルト値のユーザー名は”admin”、パスワードは”admin@123”です。

③ メインページが表示されます。

5

基本接続編■ ウィザード設定① ホーム画面右上の、「ウィザード」をクリックします。

② 注意書きを読み、「→」をクリックします。

6

③ LAN インターフェースの設定をします。下記のように項目を入力して下さい。

IP アドレス

LAN インターフェースの IP アドレスを入力

サブネットマスク

環境に合わせて入力

DHCP サーバー

DHCP 機能を有効にする場合にはチェックサーバーIP 開始アドレス

DHCP で割り当てる開始 IP を指定

サーバーIP 終了アドレス

DHCP で割り当てる終了 IP を指定

デフォルトゲートウェイ

DHCP で割り当てるデフォルトゲートウェイ IP を指定

DNS1・DNS2

DHCP で割り当てる DNS サーバーを指定以上を入力の上、「→」ボタンをクリックします。

※DNS サーバーは初期で 8.8.8.8/8.8.4.4 が入力されております。
他の DNS を使用する場合は、必要に応じて書き換えて下さい。
ルーターアドレスを指定する場合には、DNS 中継設定（P.21）を行ってください。

7

④ WAN インターフェースの設定をします。下記のように項目を入力して下さい。
※この時点で Port2 へ WAN 側の LAN ケーブルを繋いでおいて下さい。

・PPPoE 接続の場合

下記のように項目を入力して下さい。
有効

PPPoE を選択

アカウント

プロバイダーの接続ユーザーID を入力

パスワード

プロバイダーの接続パスワードを入力

保存する前に検出

保存する前に WAN の接続を検出する場合にチェック

管理 IP

WAN 側からの管理者ログインを許可する場合にチェック以上を入力の上、「→」ボタンをクリックします。

8

・固定 IP 接続の場合

下記のように項目を入力して下さい。
有効

STATIC を選択

IP アドレス

WAN IP アドレスを入力

サブネットマスクWAN IP のサブネットマスクを入力

デフォルトゲートウェイ

WAN IP のゲートウェイアドレスを入力

保存する前に検出

保存する前に WAN の接続を検出する場合にチェック

管理 IP

WAN 側からの管理者ログインを許可する場合にチェック※チェックする場合は必ず管理者パスワードを変更して下さい

以上を入力の上、「→」ボタンをクリックします。

9

・DHCP 接続の場合

下記のように項目を入力して下さい。
有効

DHCP を選択

管理 IP

WAN 側からの管理者ログインを許可する場合にチェック以上を入力の上、「→」ボタンをクリックします。

※ WAN IP の取得方法を DHCP に設定した場合、一部の設定が自動設定されません。
DHCP に設定した場合は再起動後に P.15 からの設定を追加して下さい。

10

⑤ Wi-Fi インターフェースの設定をします。
・ブリッジ接続（LAN インターフェースに含める）場合

下記のように項目を入力して下さい。
国

JP を選択周波数帯域使用する周波数帯を選択（b/g/n は 2.4GHz※「JP」以外は選択しないでください
a/n/ac は 5GHz）

どちらを選ぶか分からない場合には 2.4GHz を選択して下さい
ネットワークモード

使用するネットワーク規格を選択
2.4GHz の場合は「802.11g/n mixed」
5GHz の場合は「802.11ac」
を推奨しますWiFi SSID1

ON を選択SSID

任意の文字列を入力

SSID を非表示にする

SSID を隠す場合には ON（SSID は検索されません）

BridgeLAN を選択

セキュリティモード

WPA2_PSKWPA キー

任意の文字列を入力

AES を選択※周波数帯域は 2.4GHz 5GHz の選択式です。同時に使用出来ません。
以上を入力の上、「→」ボタンをクリックします。

11

・独立したインターフェースとして使用する場合

下記のように項目を入力して下さい。（SSID の設定まではブリッジ接続と同じです）
BridgeOFF を選択IP とネットマスク

Wi-Fi インターフェースで使用する IP アドレスを設定

セキュリティモード

WPA2_PSKWPA キー

任意の文字列を入力

DHCP サーバー

DHCP 機能を有効にする場合にはチェックサーバーIP 開始アドレス

DHCP で割り当てる開始 IP を指定

サーバーIP 終了アドレス

DHCP で割り当てる終了 IP を指定

デフォルトゲートウェイ

DHCP で割り当てるデフォルトゲートウェイ IP を指定

DNS1・DNS2

DHCP で割り当てる DNS サーバーを指定

AES を選択

以上を入力の上、「→」ボタンをクリックします。

12

⑥ ファイアウォール保護を設定します。
「ON」のまま「→」をクリックします。

13

⑦ 設定内容を確認し、「保存」をクリックします。

保存後、自動的に再起動がかかります。
※

保存すると既存の設定は全て上書きされますので注意して下さい。

14

※ WAN IP の設定を DHCP にした場合には、再起動後に下記の設定を追加して下さい。
ネットワーク設定＞ルート設定＞デフォルトゲートウェイ「追加」をクリックします。

インターフェースで「WAN1（WAN1）」を選択して「保存」をクリックします。

デフォルトゲートウェイが入力されたことを確認してください。

ポリシー＞セキュリティポリシー＞Outgoing「追加」をクリックします。

15

ポリシー名に「Default Rule」と入力し、ソースインターフェースの「複数選択を許可」にチェックし、WIFI-SSID1（2 が存在すれば 2 も）を追加で選択します。
最後に「追加」をクリックします。

ポリシーが入力されたことを確認してください。

16

付加機能編■ Wi-Fi 設定
ウィザード設定で SSID1 は設定出来ますが、SSID2 も使用したい場合に設定して下さい。

ネットワーク設定＞インターフェース＞WIFI をクリックします。

「起動 WiFi SSID2」にチェックし、下記のように項目を入力して下さい。
SSID

任意の文字列を入力

SSID を非表示にする

SSID を隠す場合には ON（SSID は検索されません）

IP とネットマスク

SSID2 で使用する IP アドレスを指定

セキュリティモード

WPA2_PSK を選択

WPA アルゴリズム

AES を選択WPA キー

任意の文字列を入力

以上を入力の上、「保存」ボタンをクリックします。
※DHCP サーバーの設定は自動で行われます。

17

■ ポートフォワーディング設定
外部から社内機器への通信を許可する場合に設定してください。

① ポリシー＞セキュリティポリシー＞Incoming「追加」をクリックします。

下記の様に設定してください。
ソースインターフェース

WAN1 ※PPPoE の場合は WAN1 PPPoE

IP アドレス変換

マップポート

プロトコル

全部

ソース

Any

デスティネーション

WAN1 ※PPPoE の場合は WAN1 PPPoE

NAT

チェックしない

アクション

許可

マップポートの「修正」をクリックし、サーバー情報を入力して下さい。

① 最後に「追加」をクリックし、保存して下さい。

18

■ DHCP 設定
サービス＞DHCP＞DHCP サーバー を開きます。

インターフェース LAN（Port1）の DHCP サーバー設定が表示されます。
変更したい項目を編集し、「保存」をクリックします。
「インターフェース」のプルダウンで、他のインターフェースを選ぶことが出来ます。

※プライマリ DNS に本機の IP アドレスを入力する場合には、下記の設定を入力して下さい。
「サービス」→「DNS プロキシ」をクリックし、「許可するインターフェース」で使用するインターフェースにチェックし、「許可する IP アドレス」へローカル IP アドレス範囲を入力して下さい。

19

■ ダイナミック DNS（sotokara.com）設定①

サービス＞DDNSを開き、「サービスを開始する」をクリックします。

動作状態が「動作中」になった後、「追加」をクリックします。

②③

下記のように入力し、「追加」をクリックします。

サービスプロバイダ

stokara.com を選択

ホスト名称

任意の文字列を入力（英数小文字とハイフンのみ使用可能）

インターフェース

WAN1(WAN1) ※PPPoE の場合は WAN1 PPPoE (WAN1)

注釈

任意の文字列を入力

有効

チェック

※未入力でも可

更新状態が緑のチェックマークなのを確認してください。

※ もしも赤の×マークの場合は、既にホスト名が使われているか、インターネットに繋がっていない可能性がありますので確認してください。

20

■ DNS 中継設定
DNS 中継機能（インターフェースの IP アドレスを DNS サーバーとして機能）を使用する場合、「サービス」→「DNS プロキシ」をクリックし、「許可するインターフェース」で使用するインターフェースにチェックし、「許可する IP アドレス」へローカル IP アドレス範囲を入力して下さい。

21

■ IPS 設定
・IPS 有効設定
ポリシー > セキュリティポリシー で設定ページを開きます。
「Default Rule」の「編集」をクリックします。

「詳細設定」を開き、IPS のプルダウンから「High Risk」を選択し、「修正」をクリックします。

※ IPS 設定で増やしたルールはこのプルダウンに追加されます。

22

・IPS 詳細設定
IPS > IPS 設定 で設定ページを開きます。
デフォルトでは「High Risk」が設定されています。設定を追加したい場合には「追加」をクリックします。

基本モードではリスク別に 3 段階に分かれています。グループ名称を入力し、チェックしたいリスクレベルにチェックして「保存」をクリックします。
「アドバンスドモード」を選択すると、細かいフィルター条件を設定出来ます。

23

■ ポート設定
通常使用していない Port3 と 4 に任意のインターフェースを割り当てることが出来ます。
ここに LAN を割り当てることにより、Hub と同等の機能を持たせることが出来ます。

①

ネットワーク設定 > ZONE 設定 で設定ページを開きます。
ウィザードで設定後は Port3 に WAN2 が割り当てられていますので、「②Interface LAN の「」をクリックします。

24」をクリックして削除します。

③

Port3 と 4 の位置をクリックし、色が変わったら「確認」をクリックします。

④

最後に「保存」をクリックします。
再起動の確認が表示されますので、再起動してください。
再起動後に Port3 と 4 が LAN として使用出来るようになっています。

※ WAN1 を Port4 へ移動して、LAN を Port1～3 に割り当てることも可能です。

25

■ R500 同士での拠点間 VPN 接続
本機を 2 台使用することで、IPSec による拠点間 VPN 設定ができます。拠点間接続には固定 IP アドレス・
ダイナミック DNS を使用して接続できます。

※ルーターモードで設置された S シリーズ(S900/S900 Wi-Fi/S950)との拠点間 VPN 接続も可能です。

※設定のまえに
固定 IP アドレス環境がない場合は、本マニュアル「ダイナミック DNS（sotokara.com）設定」を参照し、R500
にてダイナミック DNS を取得してください。

①

VPN > IPSec Tunnel > VPN トンネル を選択し、設定ページを表示します。
＋追加ボタンをクリックすると、詳細設定画面が開きます。

26

②

詳細設定画面が開いたら、下記のように設定してください。

有効

有効にチェックします

トンネル名称

任意の名前を入力

ローカル IP アドレス

プルダウンリストから、初期設定で設定した
WAN インターフェースを選択 (例)WAN1 PPPoE※右横に選択枠が表示される場合には IP を選択して下さい。

リモート IP アドレス

拠点先の固定 IP アドレスもしくはダイナミック DNS を入力
いずれもない場合は動的 IP アドレスを選択

ローカルサブネット

自拠点のネットワークアドレスを入力

リモートサブネット

拠点先のネットワークアドレスを入力

IKE

V2 を選択※S ｼﾘｰｽﾞと拠点間接続を行う場合、V1 を選択してください。

接続タイプ

Main を選択

Preshare Key (事前共有鍵)

任意の値を設定 (英数字)ISAKMP

3des・sha1 を選択。自動マッチングにチェックを入れる

IPSec

3des・sha1 を選択。自動マッチングにチェックを入れる※上記以外の項目は設定変更の必要はありません。
入力が完了したら、下部＋追加ボタンをクリックして、設定を確定してください。
同じ設定を拠点先の R500 にも設定します。リモート IP アドレス・ローカルサブネット・リモートサブネットの値はそれぞれ入れ替えてください。

27

③

設定が完了すると、VPN トンネル内に追加されます。

④

ポリシー > IPSec ポリシー

を選択し、設定ページを表示します。

＋追加ボタンをクリックすると、詳細設定画面が開きます。

⑤

何も変更せず、そのまま「追加」をクリックします。

28

⑥

再度「追加」をクリックします。

⑦

パスを「To IPsec」に変更し、「追加」をクリックします。

⑧

下記のようにルールが２つ追加されます。

29

以上で拠点間 VPN の設定は終了です。
両拠点で設定が完了したら、拠点間接続が正常に行われているかどうかを確認してください。

■ R500 上でも接続が正常に出来ているかの確認ができます。
VPN トンネル内の「状態」項目のアイコンで、接続の可否を判別できます。

（モニタが交互に点滅）

接続できています。
接続できていません。
設定をご確認ください。

＜注意事項＞■ 「SMB プロトコルを閉じる」にチェックを入れると、拠点間 VPN 経由での SMB 通信がブロックされます。ファイルサーバーを使用するなど、SMB 通信を使用する場合は、このチェックを外したままにしてください。

■ ダイナミック DNS を使用している際に、再起動など何らかの原因でグローバル IP アドレスが変更になった場合、ダイナミック DNS とグローバル IP アドレスの更新に時間がかかり、一時的に通信不可になることがあります。グローバル IP アドレスの更新が完了すれば通信できるようになります。
更新されない場合は、R500 のサービス＞DDNS サービスを開き、画面内の【即更新】ボタンをクリック
してください。

30

■ R500 でのリモートアクセス VPN 設定 (L2TP)
R500 に L2TP サーバーを設定し、L2TP によるリモートアクセス VPN を利用する方法は以下のとおりです。

＜① L2TP サーバーの有効化＞

1.

VPN → L2TP をクリックします。

2.

基本設定をクリックします。

31

3.

L2TP サーバーの設定画面が表示されます。

下記の通り設定してください。
有効チェックを入れます

クライアントVPN 接続されたクライアントに割り当てる IP アドレス範囲を入力します

IP アドレス範囲
1 番目の DNS サーバー

プライマリ DNS サーバーのアドレスを入力します

2 番目の DNS サーバー

セカンダリ DNS サーバーのアドレスを入力します

インターフェース IP

補助選択をクリックすると選択画面が表示されます
WAN1 を選択して決定ボタンをクリックします

Preshare Key

アクセスに使用する事前共有鍵を設定します(英数字)設定が完了したら、保存ボタンをクリックして設定を登録します。
正常に設定が完了すると、Service Status 欄に「Running」と表示されます。

32

＜② L2TP アカウントの作成＞
L2TP によるリモートアクセス VPN を使用するためには、R500 にアカウントの設定が必要です。

1.

VPN → L2TP → 「アカウントリスト」をクリックし、「追加」をクリックします。

2.

アカウントの追加画面が表示されます。下記のとおり設定してください。

有効チェックを入れます

アカウント

アカウント名を入力します

パスワード

パスワードを入力します

クライアント IP アドレス

通常は L2TP サーバーによる割り当てを選択します

入力が完了したら、＋追加ボタンをクリックして、設定を登録します。

33

3.

正常にアカウントが追加されると、アカウントリストに追加されます。

続いてポリシーの設定を行います。
次ページ＜③VPN ポリシーの設定＞を参照の上、設定を行ってください。

＜接続状態について＞
接続状況や接続のログをこの画面から確認できます。接続状態は「状態」欄のアイコンで判別できます。

（モニタが交互に点滅）接続されています。
接続されていません。

「ログ」欄の「記録」をクリックすると、そのアカウントの接続状況などの情報を確認出来ます。

34

＜③ VPN ポリシーの設定＞

リモートアクセス VPN を使用する場合は、その通信を許可するためにポリシーの設定が必要です。
ポリシーの設定がない場合、インターネット接続や社内 LAN へのアクセスが出来なくなりますのでご注意く
ださい。

1.

ポリシー → セキュリティポリシーをクリックします。

2.

Outgoinｇ に作成されている Default Rule の編集ボタン

35をクリックします。

3.

設定編集画面が開きます。
ソースインターフェース欄の右側にある「複数選択を許可」にチェックを入れ、左側のリストから「L2TP」
を選択してください。それ以外の項目は設定変更の必要はありません。

設定を入力したら、修正ボタンをクリックして、設定を登録してください。

4.

続いて＋追加ボタンをクリックし、新規ポリシーを追加します。

36

5.

ポリシー編集画面が開きます。

下記の通り設定してください。下記以外の項目は変更する必要はありません。
ポリシー名

任意 (例：VPN)

ソースインターフェース

L2TP

デスティネーション

ローカルネットワークを入力(例：192.168.1.0/24)

設定が完了したら、＋追加ボタンをクリックして設定を登録してください。
作成したルールは、優先順位を Default Rule よりも上に設定してください。
※ 既に VPN のルールが存在する場合には、既存の VPN ルールにソースインターフェースを複数選択してください。

これで R500 における L2TP によるリモートアクセス VPN の設定は完了です。
クライアント端末を設定の上、実際に接続を行い、正常に使用できるかどうかを確認してください。

＜注意事項＞
R500 には L2TP 接続用のソフトウェアはありません。L2TP 接続では各 OS の標準機能を使用します。

37

＜参考資料＞PC 側の設定 (Windows 10)
L2TP による VPN 接続を行うために PC 側を設定します。

1. 「スタートメニュー」 → 「設定」を開き「ネットワークとインターネット」をクリックします。

2. 「VPN」 → 「VPN 接続を追加する」をクリックします。

38

3. 設定画面が開きます。以下のように設定してください。

VPN プロパイダー

Windows (ビルトイン) を選択

接続名

識別しやすい名前を入力してください

サーバー名またはアドレス取得した DDNS もしくは固定 IP アドレスを入力します(例:xxx.sotokara.com)

VPN の種類

事前共有キーを使った L2TP/IPsec を選択

事前共有キー

設定した事前共有鍵を入力

サインイン情報の種類

ユーザー名とパスワードを選択

ユーザー名 (オプション)

R500 のアカウントリストで設定したアカウント名を入力

パスワード (オプション)

R500 のアカウントリストで設定したパスワードを入力

サインイン情報を保存する

任意

正常に追加されると、リストに追加されます。

39

4. VPN 接続が正常に追加されたら、「接続」ボタンをクリックして接続します。

「接続済み」と表示されれば、正常に接続が出来ていますので、各種動作を確認してください。
接続に失敗する場合は、設定が間違っている可能性がありますので、設定内容を確認してください。

40

■ R500 での SSLVPN 設定
R500 に SSL VPN サーバーを設定し、SSL VPN によるリモートアクセス VPN を利用する方法は以下のとおりです。

※ 専用クライアントソフトウェアを使用する為、Windows 専用になります。

＜① SSL VPN サーバーの設定＞

1.

VPN → SSLVPN Server をクリックします。

2.

サーバー設定の変更をクリックします。

41

3.

設定画面が有効化されますので、以下のとおり設定してください。
下記項目以外は設定変更の必要はありません。

サービスステータス

開始を選択

ローカルインターフェース

補助選択をクリックし ダイナミック DNS アドレスを選択(※1)
固定 IP アドレス環境の場合は固定 IP アドレスを選択

DNS Server 1

プライマリ DNS サーバーアドレスを入力します (例:8.8.8.8)

DNS Server 2

セカンダリ DNS サーバーアドレスを入力します (例:8.8.4.4)※1 動的 IP アドレス環境の場合、グローバル IP アドレスが変動すると証明書の再発行が行われ、接続できなくなることがあります。安定して接続するには、ダイナミック DNS を R500 で取得し、使用してください。

4.

設定が完了したら、画面下部の保存ボタンをクリックし、設定を登録してください。
設定値を変更した場合は完了までに時間がかかります。
「証明書を生成」というメッセージが表示されたら完了です。次の手順に進んでください。

42

＜② 認証ユーザーの作成＞

SSL VPN Server の設定が完了したら、SSL VPN で接続する際のアカウントを作成します。

1.

オブジェクト → 認証 をクリックします。

2.

ローカルユーザーをクリックします。

43

3.

＋追加ボタンをクリックします。

4.

ユーザー追加画面が表示されます。

下記のとおり設定してください。
名称

R500 上で表示される名称を入力

アカウント

アカウント名を入力 (上記【名称】欄で設定したものと同一でも可)

パスワード

アカウントのパスワードを設定

次回ログイン時に任意

パスワードの変更を要求する
ユーザーアカウントの

任意

有効期限

5.

設定が完了したら、＋追加ボタンをクリックして登録してください。
ユーザーリストに追加されます。

44

6.

続いてユーザーグループの設定を行います。
ユーザーグループをクリックし、＋追加ボタンをクリックします。

7.

グループメンバー追加画面が表示されます。

最初に、基本設定を下記のとおり設定してください。
グループ名称

任意の名称を入力（例：VPN）

認証設定

一般設定を使用にチェック

45

8.

作成したアカウントをユーザーグループに追加します。
【全ユーザー】の欄からアカウントを選択し、＞＞＞ボタンをクリックして、【選択されたユーザー】のリス
トに追加してください。【選択されたユーザー】のリストの中に無いアカウントは、SSL VPN による接続を使用することができません。

設定が完了したら、＋追加ボタンをクリックして設定を登録してください。

9.

VPN → SSLVPN Server → SSL Client リスト をクリックします。
＋追加ボタンをクリックします。

46

10. 先ほど追加したユーザーグループを「認証グループ」から選択し、「追加」をクリックします。

11. グループが追加されたのを確認してください。

12. SSL VPN ログをクリックすると、接続状態が確認出来ます。

47

＜③ VPN ポリシーの設定＞

リモートアクセス VPN を使用する場合は、その通信を許可するためにポリシーの設定が必要です。
ポリシーの設定がない場合、インターネット接続や社内 LAN へのアクセスが出来なくなりますのでご注意く
ださい。

1.

ポリシー → セキュリティポリシーをクリックします。

2.

Outgoinｇ に作成されている Default Rule の編集ボタン

48

をクリックします。

3.

設定編集画面が開きます。
ソースインターフェース欄の右側にある「複数選択を許可」 にチェックを入れ、左側のリストから「SSLVPN」を選択してください。それ以外の項目は設定変更の必要はありません。

設定を入力したら、修正ボタンをクリックして、設定を登録してください。

4.

続いて＋追加ボタンをクリックし、新規ポリシーを追加します。

49

5.

ポリシー編集画面が開きます。

下記の通り設定してください。下記以外の項目は変更する必要はありません。
ポリシー名

任意 (例：VPN)

ソースインターフェース

SSLVPN

デスティネーション

ローカルネットワークを入力(例：192.168.1.0/24)

設定が完了したら、＋追加ボタンをクリックして設定を登録してください。
作成したルールは、優先順位を Default Rule よりも上に設定してください。
※ 既に VPN のルールが存在する場合には、既存の VPN ルールにソースインターフェースを複数選択してください。

これで R500 側の設定は完了です。

50

＜④ SSL VPN の接続方法＞

SSL VPN で接続する場合は専用のソフトウェア（Windows 専用）を使用します。最初にソフトウェアをダウンロードしてください。ソフトウェアのダウンロードは下記 URL より可能です。

https://[WAN IP アドレスまたはドメイン名]/sslvpn.php
1.

上記 URL にアクセスします。
ログイン画面が表示されますので、作成したアカウント名とパスワードを入力してください。

※ここでエラーが表示されログインできない場合は、ユーザーグループの設定が正常にされていない可能性があります。設定を再度確認してください。

2.

正常にログインできるとソフトウェアダウンロードボタンが表示されます。
ボタンをクリックしてダウンロードしてください。

※ファイル名は 【sslvpn_gui_V1.5_アカウント名.zip】です。

51

3.

ダウンロードされたファイルを解凍し展開してください。以下のファイルが展開されます。

このフォルダをそのまま任意の場所に保存してください。

4.

SSL VPN 接続を開始します。
フォルダ内の SSLVPN.exe をダブルクリックして実行してください。
ユーザーアカウント制御の画面が表示されたら「許可」を選択してください。

正常に起動するとタスクバーにそのまま格納されます。
タスクバー内を確認し、アイコンが表示されているかを確認してください。

52

5.

アイコンを右クリックし、QuickConnect → Config 0 を選択します。

6.

アカウント名とパスワードの入力画面が表示されます。
作成したアカウント名を[username]に入力し、パスワードを入力して、OK ボタンをクリックします。

※Save the Username and Password にチェックを入れると、入力した情報を記憶します。

OK ボタンをクリックすると、接続を開始します。

53

7.

正常に接続されると、タスクバーのアイコンが変わります。()

また、マウスポインタを合わせると、現在割り当てられている IP アドレスが表示されます。

これで SSL VPN 接続は完了です。動作確認を行い問題なく接続できているかどうかを確認してください。

8.

接続を切断する場合は、タスクバーのアイコンを右クリックして、Disconnect を選択してください。

54

その他
■ アップデート
本機の定義ファイルやシステムパッチのアップデートを設定します。

・シグネチャーファイル設定
システム設定 > シグネチャーの更新 をクリックし、設定ページを表示します。

自動更新するように設定されています。
手動で更新する場合には、「今すぐ確認」をクリックしてください。

・自動システムアップデート設定
初期設定では、新しいファームウェアがリリースされると自動でダウンロード・適応されます。
適応される際に再起動がかかる場合があります。
初期設定では、2：30 に自動適応される設定になっています。

設定を変更する場合には、システム設定 > アップグレード > ファームウェア情報
をクリックし、設定ページを表示します。

自動更新を無効にする場合には、「自動ファームウェア更新」のチェックを外して下さい。
適応時刻を変更する場合には、「ファームウェア更新時間」の時刻を変更して下さい。

55

・手動システムアップデート
システム設定 > アップグレード > ファームウェア情報をクリックし、設定ページを表示します。

最終更新時間の「更新」をクリックすると、新しいファームウェアのチェックを行います。
新しいファームウェアが存在する場合には、ファームウェアファイルの欄に表示されます。
チェックボックスにチェックし、ダウンロードをクリックするとファームウェアファイルがダウンロードされます。

ダウンロードしたファイルを、「ソフトウェアアップグレード」で参照し、「アップグレード」をクリックするとファームウェアの更新が始まります。
場合によっては自動的に再起動がかかります。
※再起動の際、起動するのにカウントダウンよりも長くかかる場合があります。

56

■ 管理インターフェースアクセス設定
・管理者パスワードの変更方法
システム設定 > 管理者 をクリックし、アカウント管理から「admin」にチェックして「修正」をクリックします。

「パスワード」と「パスワード確認」を入力し、「修正」をクリックしてください。

・本機のログインページへのアクセスポート変更方法
システム設定 > 基本設定 > 管理インターフェースアクセス設定 をクリックします。

「HTTPS ポート」の値を任意で変更してください。

変更後は「https://（本機の IP アドレス）：（変更したポート番号）/）でアクセスしてください。
例：本機の IP が 192.168.1.1 でポートを 50000 に変更した場合 https://192.168.1.1:50000/

57

・管理者 IP アドレス制限設定方法 （リストへ追加された IP からのみ管理アクセスを許可します）
システム設定 > 管理者 > 管理者 IP アドレス をクリックし、「追加」をクリックします。

注釈と IP アドレスを入力し、「追加」をクリックします。

リストへ追加されたのを確認してください。

・ログインを連続で失敗した場合にブロックする設定 （ブルートフォース攻撃対策）
システム設定 > 基本設定 をクリックします。「ログイン失敗のブロック設定」を設定します。
設定後、「保存」をクリックします。

58

■ 設定のバックアップ・復元・初期化
本機の設定をバックアップします。
システム設定 > バックアップと復元 をクリックし、設定ページを表示します。

設定をバックアップするには、システムバックアップの「バックアップ」をクリックすると、設定ファイルを
ダウンロード出来ます。
復元するには、「システム回復」でバックアップしたファイルを参照し、「決定」をクリックします。
初期化するには、「デフォルト設定に戻す」の「確認」をクリックします。
その際に、「インターフェース設定を保留する」にチェックを入れると、ネットワーク設定は初期化されません。

※ ファームウェアのバージョンが異なる場合、復元出来ませんのでご注意下さい。

59

■ 本体の再起動・シャットダウン
システム設定 > 再起動＆パワーオフ を開き、設定ページを表示します。

・「再起動」をクリックすると、再起動します。

・「電源を切る」をクリックすると、シャットダウンします。
AC アダプタを取り外す場合には、PWR ランプが消えていることを確認してから外してください。

・自動再起動機能を使用したい場合には、有効にチェックし、サイクルを指定してください。

60

■ ご注意製品の改良・バージョンアップなどにより本書と STEALTHONE R500 の内容が異なる場合があります。
最新の情報は弊社サイト(http://www.stealthone.net)にてご確認ください。

COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED.

61