STEALTHONE SGW100
ユーザーマニュアル

COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED.

Version 10.0.0.0 用

0目次
マニュアルの表記規則 ................................................................................................................. 4
第 1 章 説明 .................................................................................................................................. 5
1-1 本製品の外観写真 ................................................................................................................. 6
1-2 本製品各部の名称と機能...................................................................................................... 7
1-3 管理画面へログインする...................................................................................................... 8
1-4 ウィザード ...........................................................................................................................10
1-5 ネットワークを設定する.....................................................................................................16
1-6 管理画面 ..............................................................................................................................21

第 2 章 システム設定 ................................................................................................................. 23
2-1 基本設定 ..............................................................................................................................24
2-2 時間設定 ..............................................................................................................................28
2-3 管理者 ..................................................................................................................................30
2-4 アップグレード ...................................................................................................................34
2-5 バックアップと復元 ............................................................................................................36
2-6 通知 ......................................................................................................................................37
2-7 再起動とパワーオフ ............................................................................................................43
2-8 シグネチャーの更新 ............................................................................................................44
2-9 SSL 認証設定 .........................................................................................................................45
2-10 UPS .....................................................................................................................................47
2-11 CMS.....................................................................................................................................48
2-12 AVIRA ...................................................................................................................................51

第 3 章 ネットワーク ................................................................................................................. 52
3-1 ZONE 設定.............................................................................................................................53
3-2 インターフェース ................................................................................................................55
3-3 ルート設定 ...........................................................................................................................601

3-4 VLAN(802.1Q) ........................................................................................................................65
3-5 PPPOE....................................................................................................................................67
3-6 WWAN ..................................................................................................................................69
3-7 IP TUNNEL ...............................................................................................................................70

第 4 章 ポリシー ........................................................................................................................ 72
4-1 セキュリティポリシー ........................................................................................................73
4-2 IPSEC ポリシー ......................................................................................................................79
4-3 SD-WAN ポリシー ................................................................................................................82

第 5 章 オブジェクト ................................................................................................................. 86
5-1 IP アドレス ...........................................................................................................................87
5-2 サービス ..............................................................................................................................93
5-3 スケジュール .......................................................................................................................97
5-4 QOS .......................................................................................................................................99
5-5 ファイアウォール保護 ...................................................................................................... 101
5-6 認証 .................................................................................................................................... 103

第 6 章 サービス ...................................................................................................................... 110
6-1 DHCP ................................................................................................................................... 111
6-2 DDNS................................................................................................................................... 113
6-3 SNMP .................................................................................................................................. 115
6-4 DNS プロキシ ..................................................................................................................... 116
6-5 高可用性 ............................................................................................................................ 117
6-6 リモート SYSLOG サーバー ................................................................................................. 124

第 7 章 IPS ................................................................................................................................. 131
7-1 IPS 設定 .............................................................................................................................. 132
7-2 IPS ログ .............................................................................................................................. 134

第 8 章 VPN............................................................................................................................... 135
8-1 IPSEC TUNNEL ........................................................................................................................ 1362

8-2 PPTP サーバ ........................................................................................................................ 145
8-3 SSL VPN サーバ................................................................................................................... 148
8-4 L2TP .................................................................................................................................... 155
8-5 SD-WAN .............................................................................................................................. 158

第 9 章 ツール .......................................................................................................................... 160
9-1 接続テスト ........................................................................................................................ 161
9-2 キャプチャパケット ......................................................................................................... 169

第 10 章 ログ ............................................................................................................................ 171
10-1 システム操作 ................................................................................................................... 172

第 11 章 ステータス ................................................................................................................. 175
11-1 システムステータス ........................................................................................................ 176
11-2 接続ステータス ............................................................................................................... 182
11-3 フロー解析 ....................................................................................................................... 184

3

マニュアルの表記規則
このマニュアルは、以下の表記規則に従って記載されています。
メニュー項目の選択手順
メニュー＞サブメニュー＞コンテキスト
例、コンフィグ＞管理者＞アカウント管理

表記
本書は章、サブセクションに分かれており、いずれも太字で表記されています。
ユーザ入力の情報例は、斜体で表記されています。
記号





操作の参考になることや補足説明が書かれています。
操作上の制限または警告事項が書かれています。
使用例のサンプルが書かれています。

4

第 1 章 説明
SGW100(以下、本製品)は本製品が接続するネットワーク上のデバイスを自動的に検出し、通信状況の可視化や不審な通信の検知を行い、ネットワークを保護する IoT セキュリティ Wi-Fi ルーターです。
本章では、本製品の筐体概要並びにネットワークへの接続、設定と管理画面へのアクセス方法を含め、画面を使用しながら詳細機能を説明します。
この章の構成⚫

1-1 本製品の外観写真⚫

1-2 本製品各部の名称と機能⚫

1-3 管理画面へログインする⚫

1-4 ウィザード

⚫

1-5 ネットワークを設定する⚫

1-6 管理画面5

1-1 本製品の外観写真

SGW1006

1-2 本製品各部の名称と機能

図 1-2-1 ハードウェアの前面

名称

機能説明

モデル

製品のモデル名（図 1-2-1）

POWER ランプ

本製品の電源の状態を示します。電源が入っているときは点灯します。

SYSTEM ランプ

システムの状態を示します。システムが動作している間は点滅します。

LAN ポート

内部ネットワークと接続するためのポート。

WAN1／2 ポート

外部ネットワークと接続するためのポート。ケーブルモデムや DSL モデム、
外部ルータと接続します。

USB ポート

バックアップストレージや WWAN 機能のポート。

CONSOLE ポート

コンソールを繋ぎ、設定を検査するあるいは初期状態に戻すためのポート。



ギガビット LAN／WAN コネクタ

D2 ランプ：接続／稼動状態を示します
接続しているとき

グリーン

稼働中

点滅
D1 ランプ：速度を示します

10 Mbps

消灯

100 Mbps

グリーン

1000Mbps

イエロー7

1-3 管理画面へログインする
管理画面へのアクセス
本製品の初期出荷状態の LAN 側 IP アドレスは、192.168.1.1 となります。
本製品の管理画面にアクセスするためには、接続元（パソコン）を本製品の LAN ポートと同じ
ハブまたはスイッチに接続し、IP アドレスを 192.168.1.2～192.168.1.254 の間で、サブネッ
トマスクを 255.255.255.0 に設定する必要があります。
管理画面を表示するには、Internet Explorer や Mozilla Firefox などのブラウザを開き、IP
アドレス欄に 192.168.1.1 と入力します。
ログイン情報
ログイン画面にユーザ名とパスワードを入力し、「ログイン」をクリックします（図 1-3-1）
ログイン情報の初期設定値：◆

ユーザ名：admin◆

パスワード：admin@123

図 1-3-1 ログイン画面

8

言語設定
本製品の管理画面は English、日本語、中国語繁体字、中国語簡体字など四つの言語に対応しています。言語の初期設定は英語となり、管理画面右上の言語から日本語を選ぶと、日本語に切り替ります。

図 1-3-2 言語設定画面

9

1-4 ウィザード
本製品はウィザードの機能を搭載し、簡単なステップで基本設定を完了できます。
ウィザードを始めるには、画面右上の「ウィザード」より行います（図 1-4-1）

図 1-4-1 ウィザード画面

Step 1、ネットワークインターフェース（LAN）を設定する

設定完了後、をクリックして、ステップ 2 に進みます。（図 1-4-2）

項目

説明

IP アドレス

初期値は 192.168.1.1 となり、実際の環境に合わせて IP アド
レスを入力します。

サブネットマスク

初期値は 255.255.255.0 となり、実際の環境に合わせてネッ
トマスクを入力します。

DHCP サーバー

DHCP（Dynamic Host Configration Protocol）サーバ機能を利用するには、本項目にチェックを入れて、有効にします。
詳細は本書の 6-1 DHCP を参照してください。

サーバーIP 開始アドレス
サーバーIP 終了アドレス
デフォルトゲートウェイ

DNS 1

DNS 2

サブネットの情報に合わせて DHCP サーバが DHCP クライアン
トに対してリースする IP アドレスの開始／終了アドレスを入力します。
LAN のデフォルトゲートウェイを入力します。
初期値：192.168.1.1
優先 DNS サーバの IP アドレスを設定します。
初期値：8.8.8.8
代替 DNS サーバの IP アドレスを設定します。
初期値：8.8.4.4

10図 1-4-2 LAN の設定画面

Step 2、ネットワークインターフェース（WAN）を設定する

設定完了後、をクリックして、ステップ 3 に進みます。（図 1-4-3）

項目

説明
3 種類の方法を提供しています。

有効

IP アドレス

サブネットマスク

デフォルトゲートウェイ

1.

Static：固定 IP アドレス

2.

DHCP：インターネット接続業者から自動で IP アドレスを取得

3.

PPPoE：PPPoE 通信

Static 接続設定のみ手動で入力必要があります。
DHCP あるいは PPPoE の場合は自動的に割り当てます。
初期値は 255.255.255.0 となり、実際の環境に合わせて設定します。
Static 接続設定のみ手動で入力する必要があります。
DHCP あるいは PPPoE の場合は自動的に割り当てられます。

保存する前に検出

本項目にチェックを入れて、ウィザードの設定を保存する前に WAN の接続を検出することを有効にします。

管理 IP

設定した IP アドレスを利用し、リモートの接続を許可する場
11

合、本項目にチェックを入れて、有効にします。

図 1-4-3 WAN の設定画面

Step 3、Wi-Fi を設定する

設定完了後、をクリックして、ステップ 4 に進みます。（図 1-4-4）

項目
周波数帯域

説明
無線 LAN の周波数帯域を選択します。詳細は本書の 3-2 イン
ターフェースを参照してください。
無線 LAN 規格を選択します。

ネットワークモード

周波数帯域によって選択できる無線 LAN 規格が変わります。
本製品は以下の無線 LAN 規格に対応しています。
802.11 a/b/g/n/ac

SSID

セキュリティモード
WPA キー

無線 LAN の名称です。
デフォルトの SSID 名称は SGW100_SSID1 です。
WPA2_PSK と WPA_PSK が利用でき、AES モードを提供します。
無効も選択できます。
デフォルトパスワードは 12345678 です。

12図 1-4-4 Wifi の設定画面

Step 4、ファイアウォール保護を設定する

設定完了後、をクリックして、ステップ 5 に進みます。（図 1-4-5）

ファイアウォール保護の初期設定は有効になっています。各機能の詳細に設定するには、本書の 5-5
ファイアウォール保護を参照してください。

13

図 1-4-5 ファイアウォール保護の設定画面

Step 5、設定を保存する
ステップ 1～4 で設定した情報はここに表示されます。各項目を確認した上で、「保存」をクリック
すると、設定が完了し、システムが再起動します。（図 1-4-6）

14図 1-4-6 設定した情報一覧

15

1-5 ネットワークを設定する
本節では、ウィザードを使用せずネットワークを設定する方法について説明します。



本製品の LAN 側サブネットの初期値は 192.168.1.0/24 となり、実際のネットワーク環境に合わせて変更するために、まず初めに接続元（パソコン）の IP アドレス情報も同じサブネットにする必要があります。



パソコンに IP アドレス（192.168.1.2）を追加するには、「TCP/IP 詳細設定」画面から行います。

図 1-5-1TCP/IP 詳細設定画面



管理用の IP アドレスは以下のサブネット範囲で設定できます。
◆

10.0.0.0 - 10.255.255.255◆

172.16.0.0 - 172.31.255.255◆

192.168.0.0 - 192.168.255.255

16

LAN 設定
LAN の設定画面を表示するには、ネットワーク設定＞ インタフェース＞ LAN をクリックします。
設定完了後、「保存」をクリックします。ブラウザに新しい IP アドレスを入力し、再度管理画
面にアクセスします。
項目

説明

IP アドレス

初期値は 192.168.1.1 となり、実際の環境に合わせて IP アドレスを入力します。

ネットマスク

初期値は 255.255.255.0 となり、実際の環境に合わせてネットマスクを入力します。

MAC アドレス

必要に応じて MAC アドレスを変更可能です。

図 1-5-2 LAN 設定画面

17

WAN_1 設定
WAN1 の設定画面を表示するには、ネットワーク設定＞ インタフェース＞ WAN1(WAN1)をクリックします。設定完了後、「保存」をクリックします。
WAN_1 設定項目

説明
3 種類の方法を提供しています。

接続設定

IP アドレス
ネットマスク
デフォルトゲートウェイ

1.

Static：固定 IP アドレス

2.

DHCP：自動で IP アドレスを取得

3.

PPPoE：PPPoE 通信

Static 接続設定のみ手動で入力する必要があります。
DHCP あるいは PPPoE の場合は自動的に割り当てられます。
初期値は 255.255.255.0 となり、実際の環境に合わせて設定します。
Static 接続設定のみ手動で入力する必要があります。
DHCP あるいは PPPoE の場合は自動的に割り当てられます。

MAC アドレス

必要に応じて MAC アドレスを変更可能です。

速度とデュプレックスモード

通常「自動」を設定します。

18

通信状況確認項目

説明
三つの方法で WAN の死活を確認できます。

接続確認方法1.

DNS：DNS による名前解決で通信状況を確認します。

2.

ICMP：ping コマンドでネットワークの疎通を確認します。

3.

NONE：検査を行わず、接続は常にオンラインの状態とします。

DNS または ICMP を選択する場合、送信先の IP アドレスを設定する必要があります。
詳細を確認するには、「ログ」をクリックします。
3 種類のサービスポートを複数選択できます。
サービスプロトコル

1.

Ping：ping コマンドでネットワークの疎通を確認します。

2.

HTTP：HTTP を使用して管理画面にアクセスします。

3.

HTTPS：HTTPS を使用して管理画面にアクセスします。

防御機能
項目

説明
SYN、ICMP、UDP、ポートスキャンなどの攻撃からネットワークを防御します。これらの防御機能を有効にするには、チェックを入れます。

攻撃種類

詳細を確認するには、「ログ」をクリックします。

一般設定
項目
DNS Server1

DNS Server2

HTTP PortHTTPS Port
接続確認間隔アイドルタイムアウト

説明
優先 DNS サーバの IP アドレスを設定します。
初期値：8.8.8.8
代替 DNS サーバの IP アドレスを設定します。
初期値：8.8.4.4
HTTP のポート番号を設定します。
初期値：80HTTPS のポート番号を設定します。
初期値：443
初期値：3（秒）管理画面のセッションタイムアウト時間を設定します。
初期値：60（分）19図 1-5-3 WAN の設定画面

20

1-6 管理画面
メニューバー
モデルにより画面上のメニューバーの色が変わります。本製品はグリーンです。
メニュー
左側のメニューは、モデルによって表示する機能が変わります。
サーバー情報とシステムリソース「サーバー情報」から、サーバのタイムゾーン、日時等、ご購入頂いた製品の情報を確認できます。
「システムリソース」のメーターから、CPU、RAM、Flash などの利用状況を確認できます（図 1-6-1）

図 1-6-1 システム時間とリソース表示画面

管理者ログイン情報
ログインしている管理者のユーザネーム、IP アドレスおよび同時にログインしているユーザ数を表示します。ユーザの設定による一定時間（3 か 5、10、20、30 秒）ごとに画面を自動更新します。
インタフェース情報
下記画面から各インタフェースの詳細情報を確認できます（図 1-6-2）

21

項目

説明

名称

物理的なポート名

インタフェース

システムで表示されるインタフェース識別名

ケーブル接続状態：接続中：接続されていない

IP アドレス

アサインされた IP アドレス

パケット数

インバウンドとアウトバウンドの総パケット数

通信量（byte）

インバウンドとアウトバウンドの総トラフィック（バイト）

図 1-6-2 インタフェース情報22

第 2 章 システム設定
本章では、本製品を動かすための基本設定を説明します。
この章の構成⚫ 2-1 基本設定
⚫ 2-2 日付と時刻設定⚫ 2-3 管理者
⚫ 2-4 アップグレード⚫ 2-5 バックアップと復元⚫ 2-6 通知⚫ 2-7 再起動とパワーオフ⚫ 2-8 シグネチャの更新⚫ 2-9 SSL 認証設定
⚫ 2-10 UPS⚫ 2-11 CMS⚫ 2-12 Avira

232-1 基本設定
本節は一般設定、DNS と管理インターフェースアクセス設定に関する権限の設定を説明します。
一般設定
システム設定＞ 基本設定＞ 一般設定より、管理インターフェースとシステムの設定を行います。 設定完了後、「保存」をクリックします（図 2-1-1）
項目説明

ログインメッセージ

ログイン画面上に表示するメッセージを入力します（図 2-1-3）

バナーの文字

ログイン後、画面上のバナーに表示する文字を入力します（図 2-1-4）

ブラウザのタイトル文字

ページのタイトルに表示する文字を入力します（図 2-1-4）

ロゴ変更「参照…」をクリックしてロゴデータ（gif 形式で、大きさは 150x90px 以
内で）を選択します（図 2-1-5）
メモリの解放条件を設定します。

メモリ開放

一定の間隔（分）でメモリ使用率を監視し、使用率は何％に達するとシス
テムが自動的にメモリを解放します。
メモリ使用率は、ホームページ画面から確認できます。

パススルー機能

本システムは H.323 パススルー、SIP パススルー機能をサポートしています。選択して機能を有効にします。

図 2-1-1 システム設定

24

図 2-1-2 ログイン画面

図 2-1-3 バナーとブラウザーのタイトル文字

図 2-1-4 ロゴ表示

Auto VPN
デフォルトポートは 24188 です。詳細は本書の 8-1 IPSec Tunnel を参照してください。

図 2-1-5 Auto VPN

ログイン失敗のブロック設定
項目

説明

ログイン試行回数制限

ログイン失敗回数制限を設定します。ログイン認証失敗が一定
回数を超えると一時的にログイン制限が掛かります。無制限にす
るには値を“0”にします（図 2-1-6）

IP ブロック期間

ログイン失敗後、ログイン失敗カウンタがゼロにリセットされるまでに必要な時間を設定します。解除しないようにするには値を“0”にします（図 2-1-6）

IP ブロックを解除する選択した IP ブロックを解除します（図 2-1-6）25

図 2-1-6 ログイン失敗のブロック設定

DNS
本製品が参照する DNS の設定をします。IPV4 や IPV6 の設定ができます（図 2-1-7）⚫

【DNS Server 1】：優先順位 1 の DNS サーバ、例：168.95.192.1⚫

【DNS Server 2】：優先順位 2 の DNS サーバ、例：8.8.8.8⚫

【DNS Server 3】：優先順位 3 の DNS サーバ、例：2001:b000::1

優先順位は、値“1”が最も高くなり、サーバ 1 が返事しなかった場合順番にサーバ 2 とサーバ 3 を参照します。

図 2-1-7 DNS サーバ設定

管理インターフェースアクセス設定

項目
HTTPS Port

アイドルタイムアウト

説明
HTTPS のポート番号を設定します。
初期値：443
管理画面のセッションタイムアウト期間を設定します。
初期値：60（分）

図 2-1-8 管理インターフェースアクセス設定

26

管理者向けのパスワードポリシー（ユーザ定義）
管理者自らのパスワードが簡単に破られることを防ぐため、パスワードの最低条件を設定することができます。また、管理者がパスワードを定期的に再設定することを必須条件にすることもできます（図 2-1-9）
項目

説明

有効

チェックを入れて本設定を有効にします。

最小パスワード数（3 から 64 文
字）

管理者パスワードの最小文字数

パスワードの強度

大文字、小文字、数字、記号（, : / スペースは除く）

変更前と同じパスワードは使用不可チェックを入れて本設定を有効にします。

パスワード変更期間

０は無期限

図 2-1-9 ユーザー定義のパスワード設定例

27

2-2 時間設定
本製品のタイムゾーン及び時間を設定します。時刻同期にタイムサーバを使用することができます。
システムには既にいくつかのタイムサーバが設定されており、随時時刻同期できます。（図 2-2-1）

図 2-2-1 タイムゾーンと日時設定画面

設定
日時を設定する
タイムゾーンと日時を設定するには、システム設定＞ 日付と時刻設定をクリックして各情報を入力します。設定完了後、「保存」をクリックします（図 2-2-2）
項目

説明

時間帯

地域からタイムゾーンを選択します。

時間

ローカルの時間を選択します。

日付

ローカルの日付を選択します。

28

図 2-2-2 日時設定

ネットワーク時刻同期
多くの公共タイムサーバーは NTP プロトコルを採用しており、本製品はタイムサーバーから受け取った情報に基づき、自動的に時計を調整します。設定完了後、「保存」をクリックします。
項目

説明

NTP サーバー同期

本項目にチェックを入れるとシステムは 30 分ごとに時刻同期します。

NTP サーバー選択

地域から NTP サーバーを選択します。

NTP サーバー定義

手動で NTP サーバーの情報を入力します。

同期ログ

本項目をクリックして NTP サーバー同期のログを確認します。
ログの保管期間は 3 日です。

即更新

手動で同期します。

図 2-2-3 サーバー設定29

2-3 管理者
本節はアカウント管理、管理者 IP アドレス、記録消去、USB バックアップログなどアクセスに関する権限の設定を説明します。
アカウント管理
IT 管理者は、異なる権限と機能表示ができる複数の管理者を作成できます。例えば、“admin”
はシステムマネージャーとして、監視及び機能設定の操作を行うことができる一方、“読み取り専用”の権限が付与された管理者は設定変更の権限はありません。
なお、ログイン初期設定値である“admin”ユーザは、最高権限の管理者であり、本製品を経由するすべてのパケットの管理や監視に関する操作を行えます。
管理者を作成するには、システム設定＞ 管理者＞ アカウント管理より行います。設定完了後、「追加」をクリックします（図 2-3-1）。
項目

説明

アカウント

ログインするユーザ名を入力します。

パスワード

認証するパスワードを入力します。
パスワードの強度を自動的に評価します。

パスワード強度

パスワード再入力

パスワードを再入力します。

変更前と同じパス
ワードは使用不可

チェックを入れて本設定を有効にします。

パスワード変更期
間

０は無期限

権限

本製品に対する読み取り、書き込み、またはすべての権限から選択します。
作成した管理者を編集や、削除ができます。

機能表示

メニューから選択して該当アカウントに表示する機能をカスタマイズ
します。

30

図 2-3-1 表示メニューのカスタマイゼーション

管理者 IP アドレス
特定の IP アドレスからの接続のみ可能という制限をかけない場合、誰でもユーザ名とパスワー
ド認証で、本管理画面にアクセスできます。
外部（WAN）からの接続を遮断するには、「WAN1 設定」画面から「Ping」「HTTP」「HTTPS」のサービスプロトコルを無効にする必要があります。
IP 制限をかけるには、システム設定＞ 管理者＞ 管理者 IP アドレスをクリックします。設定完了後、「追加」をクリックします（図 2-3-2）
項目
注釈

説明
IP アドレスの識別名を入力します。
IP アドレスを入力し、ネットマスクを選択します。

IP アドレス情報

本項目の設定は、WAN1 の設定に合わせる必要があります。
WAN1 の設定を参照するには、画面左側のメニューから、ネット
ワーク設定＞ インタフェース＞ WAN1 をクリックします。

図 2-3-2 IP アドレスの管理

記録消去
データの消去並びに保管期間を設定するには、システム設定＞ 管理者＞ 記録消去から行いま
す。
31

記録消去
不要な記録やログなどをハードディスクから消去・削除するには、「消去対象」から項目を選択して「消去」をクリックします（図 2-3-3）。「すべて選択」をクリックすると、全項目が選択されます。

図 2-3-3 記録消去画面

データ保存時間設定
保存期間設定設定するには、「保存期間設定」から期間を選択するか、日数を入力します（図2-3-4）

図 2-3-4 データ保存時間設定

Usb バックアップログ
Usb にログファイルのインポートやエクスポートができます。システム設定＞ 管理者＞ Usb
Backup Log から行います（図 2-3-5）32図 2-3-5 Usb Backup Log 設定例

33

2-4 アップグレード
本節では、ファームウェア情報、ソフトウェアアップグレードについて説明します。
ファームウェア情報
ファームウェア情報
ファームウェアの更新並びにログを設定するには、システム設定＞ アップグレード＞ ファー
ムウェア情報から行います（図 2-4-1）
項目

説明

最後更新時間ファームウェアが最後に更新された時間

更新時間

ファームウェアを指定の時間に更新できます。

自動ファームウェア更新

チェックを入れて、ファームウェアの自動更新を有効にします。

自動更新通知チェックを入れて、ファームウェアの更新を事前に通知します。

ファームウェア更新ログ

ファームウェア更新ログ

図 2-4-1 ファームウェア内容

ソフトウェアアップグレード
本製品のバージョンを確認するには、システム設定＞ アップグレード＞ ソフトウェアアップ
グレードから行います（図 2-4-2）
項目
モデル

説明
本製品のモデル名34

ソフトウェアバージョン

ソフトウェアのバージョン情報

ソフトウェア更新

ソフトウェアをダウンロードした後に「参照…」をクリッ
クしてファイルを選択し、本画面（図 2-3-2）に戻り、「更新」をクリックします。

更新履歴

本項目からすべての更新履歴を確認できます。

図 2-4-2 ソフトウェア情報と更新

35

2-5 バックアップと復元
本節では、システムのバックアップと復元を説明します。
システムのバックアップと復元
USB にシステムバックアップ
USB にシステムのバックアップファイルを保存することができます。
システムをバックアップする「システムバックアップ」から「バックアップ」をクリックすると、新しいウィンドウが開きます。「OK」をクリックすることでファイルが保存されます。データの保存先を忘れないようにメモしてください。
システムの復元「システムの復元」から「参照…」をクリックしてバックアップファイルを選択し本画面（図2-5-1）に戻り、「OK」をクリックします。
デフォルト設定に戻す「確認」をクリックすると、システムの設定は初期値に戻ります。

図 2-5-1 システムのバックアップと復元

36

2-6 通知
本節は指定したイベントが発生した際にメールで管理者へ通知を行う設定方法とログの検索と SMTP
サーバーの設定について説明します。
通知
通知を有効にするには、システム設定＞ 通知＞ 通知をクリックし、イベントの種類を選び、通知先を設定します。設定完了後、「保存」をクリックします（図 2-6-1 図 2-6-1 図 2-6-1）
項目

送信アカウント

説明
初期値は「自動」となっておりますが、プルダウンメニューより
SMTP サーバーが選択できます。
SMTP サーバーの設定は、システム設定＞ 通知＞ SMTP サーバーの設定から行います。

現在の設定内容

送信アカウントを設定した後、システムは自動的に現在の SMTP
サーバ設定を表示します。

送信先

通知送信先のメールアドレスを入力します。

37

図 2-6-1 通知設定

管理者から送信されたメールの内容は下記画面の通りです。（図 2-6-2 図 2-6-1 図 2-6-1）

38

図 2-6-2 通知メールのその 2

通知ログ
通知のログを検索するには、システム設定＞ 通知＞ 通知ログから行います。条件を設定完了した後に「検索」をクリックします（図 2-6-3）
項目

説明

日時

日付と時刻を選択します。

イベント

イベントの種類を選択します。

送信先

通知送信先のメールアドレスを入力します。

図 2-6-3 通知のログ

ログ内容を確認する「コンテンツ」欄からをクリックするとログの内容が表示されます（図 2-6-4）

39

図 2-6-4 通知ログの内容

SMTP サーバーの設定
SMTP サーバーを追加するには、システム設定＞ 通知＞ SMTP サーバーの設定から行います。
設定完了後、「追加」をクリックします（図 2-6-5）
項目説明

メールアドレス

SMTP サーバーまたはユーザのアカウント名を入力します。

SMTP サーバー

SMTP サーバーの情報を入力します。

アカウント

SMTP サーバーまたはユーザのアカウント名を入力します。

パスワード

パスワードを入力します。

認証が必要

SMTP サーバーに認証が必要な場合、チェックを入れます。

TLS

SMTP サーバーへの接続に TLS を用いる場合、チェックを入れます。

送信ドメイン名

本項目の設定値は送信先のドメインと同じの場合、同設定でメールを送信します。異なる場合、一番目の設定値で送信します。

40

図 2-6-5 SMTP 設定画面

SMTP サーバーを編集・削除する

設定した情報を変更するには、「編集／削除」欄から削除するには、をクリックして内容を編集します。

をクリックします（図 2-6-6）

SMTP サーバーを追加するには「追加」をクリックします。

図 2-6-6 SMTP サーバの編集・削除

接続を確認する接続を確認するには、「テスト」ボタンをクリックし、送信先のメールアドレスを入力して「OK」
をクリックします（図 2-6-7）

41図 2-6-7 SMTP サーバの接続テスト

テストメールが届いた場合、接続成功です（図 2-6-8）テストメールが届かない場合、SMTP サーバーの設定について再確認する必要があります。

図 2-6-8 テストメールの受信画面

外部の SMTP サーバーで送信する
Gmailor hotmail など外部の SMTP サーバーを経由して送信することもできます。下記画面はGmail の SMTP サーバーの設定例です（図 2-6-9）

図 2-6-9 SMTP サーバの設定例

42

2-7 再起動とパワーオフ
再起動＆パワーオフ「再起動」をクリックすると、システムは再起動します。
「パワーオフ」をクリックすると、システムはシャットダウンします（図 2-7-1）

図 2-7-1 再起動とパワーオフ画面

自動再起動
項目

説明

有効

チェックを入れて、本項目を有効にします。

サイクル

毎日、毎週と毎月の選択肢があります。

自動再起動時間

再起動の時間を指定します。

図 2-7-2 自動再起動画面

43

2-8 シグネチャーの更新
本製品はシグネチャー自動更新機能を提供しています。自動更新することで IPS シグネチャーは常に最新の状態に保たれます。
1. 自動更新する項目にチェックを、【自動更新】を有効にします（図 2-8-1)
2. 【今すぐ確認】をクリックして、即時にシグネチャーを更新することもできます。

図 2-8-1 シグネチャー自動更新44

2-9 SSL 認証設定
Web ページ画面に SSL 証明書に関する警告メッセージを表示したくない場合、認証機関から SSL 証
明書を取得してください。SSL 証明書を申請するには、企業のドメイン名、グローバル IP アドレス、
企業ロゴとその他の資料が必要となります。
SSL 認証設定

注意：下記いくつか SSL 認証機関を列挙いたしますが、これらの機関に関し、いかなる推奨も、
いかなる保証もするものではありません。

GeoTrust: https://www.geotrust.com/
Symantec:
http://www.symantec.com/verisign/ssl-certificates?inid=us_ps_flyout_prdt
s_ssl
StartSSL PKI: http://www.startssl.com/
SSL 証明書のインストール、または CSR の作成は、システム設定＞ SSL 認証設定から行います。
SSL 証明書をインストールする
SSL 認定機関より発行した KEY ファイル（server.key）、CSR ファイル（server.crt）と CRT フ
ァイルをインポートします。ファイルをインポートするには、各項目から「参照…」をクリックしファイルを開きます。その後、「インポート」をクリックします（図 2-9-1）

図 2-9-1 SSL 証明書の導入

CSR を作成する
SSL 証明を申請する際に、CSR ファイルが必要となります。「SSL 証明設定」で各情報を入力して「ダウンロード」をクリックして、server.key と server.crt を取得してください。
（図 2-9-2）45図 2-9-2 CSR ファイルの作成

SSL 証明書情報システム設定＞ SSL 認証設定から SSL 証明書の情報を確認できます。（図 2-9-3 図 2-9-3 図
2-9-3 図 2-9-3 図 2-9-3）

図 2-9-3 SSL 証明書の情報

46

2-10 UPS
無停電電源装置（Uninterruptible Power System）とは停電などによって電力が断たれた場合にも電力を供給し続ける電源装置です。もし電力が断たれて、UPS のバッテリ容量で設定した数値を下回る場合、システムは自動的にシャットダウンを実行します。UPS を設定するには、システム設定＞ UPS＞ UPS より行います（図 2-10-1）
設定完了後、「保存」をクリックします。
UPS
USB モード（図 2-10-1）
項目

説明
2 種類の動作モードから選択します。

接続モード

Low Battery

1.

USB

2.

Network UPS

バッテリーの容量が設定した割合を下回る時、システムはセーフモードになります。そして設定した時間を過ぎるとシャットダウンを実行します。
初期値は 80％です。

Low Battery Limit

バッテリーの容量が設定した数値を下回る時、システムはただちにシャットダウンを実行します。

HA モードの場合

高可用性のモードでは、リモートマシンと同期してシャットダウンを実行します。

図 2-10-1 UPS の設定例
47

2-11 CMS
本製品は中央管理サーバ（CMS）としてネットワーク上に配置されているワイズ社のネットワーク製
品にアクセスできるほか、本社からそれらの製品の設定のバックアップとファームウェアのアップ
デートも実行できます。例えば、いくつかの異なる場所に配置されている複数の機器を一元管理し各製品のインタフェースを閲覧できます。
CMS 基本設定
CMS 機能を利用するには、システム設定＞ CMS＞ CMS 基本設定から行います。



以下 CMS 機能を利用するネットワーク構成例です（図 2-11-1）
本設定例では、本社（Head Office）の WAP 側の IP アドレスは 111.252.2.198 で、LAN は
192.168.1.163 とします。
本社別館（Head Office-A）の WAP 側の IP アドレスは 192.168.1.161 で、LAN は 192.168.99.161とします。
支社（Branch Office）の WAP 側の IP アドレスは 60.249.6.184 で、LAN は 10.10.10.50 とします。

図 2-11-1 ネットワーク構成例

48

クライアント側（支社）を設定する「CMS 基本設定」から「有効」にチェックを入れて、各項目の設定終了後、「保存」をクリックします（図 2-11-2）
項目

説明

モード

「クライアント」を選択します。

サーバ

本社の WAP 側の IP アドレス（222.22.22.22）あるいはドメイン名を入力します。

名称

識別名を入力します。

図 2-11-2 クライアント側（支社）の設定例

クライアント側（本社別館）を設定する「CMS 設定」から「有効」にチェックを入れて、各項目の設定終了後、「保存」をクリックします（図 2-11-3）
項目

説明

モード

「クライアント」を選択します。

サーバ

本社と同一 LAN に所属しているので、本社の LAN 側の IP アドレス（192.168.1.1）あるいはドメイン名を入力します。

名称

識別名を入力します。

49

図 2-11-3 クライアント側（本社別館）の設定例

50

2-12 Avira
本製品は Avira GmbH & Co. KG （以下、Avira）(https://www.avira.com/ja）が提供する SafeThings™
という IoT セキュリティサービスを利用するためのソフトウェアを搭載しています。SafeThings™により、本製品が接続しているネットワーク上のデバイスを自動的に検出し、通信状況の可視化や不審な通信の検知を行う事ができます。デバイスの通信状況、セキュリティ状況は Avira が提供している
SafeThings™ モバイルアプリ（iPhone/Android）から管理することができます。モバイルアプリのインストール・利用方法はインストレーションガイドを参照してください。
Avira SafeThings™については、https://safethings.avira.com/ を確認してください。
なお、管理対象となる全てのデバイスのデータは Avira のクラウドセンターで保管・解析され、本製品内には保存されません。
以下に、本機能に関するステータス表示について説明します。（図 2-12-1）
項目

説明

AST sentinel

SafeThings™ の IoT セキュリティ機能を提供するサービス

AST watchdog

SafeThings™が正常に動作している事を監視するサービス

AST pairservice

本製品と SafeThings™ モバイルアプリのアカウントを紐づけるサービス

paired本製品と SafeThings™ モバイルアプリのアカウントが紐づいているかどうかを示すステータス

activated

SafeThings™のライセンスが有効かどうかを示すステータス

hardware id

本製品に付与された固有の ID

図 2-12-1 Avira の表示画面

51

第 3 章 ネットワーク
本章では、LAN、WAN のネットワークインタフェースとルーティングの設定について紹介します。また、IPv6 の設定についても説明します。
この章の構成⚫ 3-2 ZONE 設定⚫ 3-2 インタフェース⚫ 3-3 ルート設定⚫ 3-4 VLAN(802.1Q)⚫ 3-5 PPPoE⚫ 3-6 WWAN
⚫ 3-4 IP Tunnel523-1 ZONE 設定
本製品は物理ポートを ZONE に設定して使用します。Eth0 については ZONE 0 となり、同組み合わせは変更できませんが、物理ポートを ZONE 0 に追加することができます。Eth0 のデフォルト IPV4
アドレスは 192.168.1.1 です。
ZONE の中に一つ以上の物理ポートがあれば、各ポートは Layer 2 の Bridge 機能として実行されるため、Layer 2 の Switch として動作します。つまり、ZONE 内のポートはポート同士交流できます。
ZONE 設定
ZONE リスト
物理ポートがどの ZONE に属するかを表示し、色と数字で区分しています（図 3-1-1）。ZONE には
複数の物理ポートを追加することもできます。
Port-X を ZONE 1 から ZONE 2 に追加する場合は、最初に、ZONE 1 内の Port-X を削除し、その後、ZONE 2 に追加します。

図 3-1-1 ZONE リスト画面

ZONE 追加「ZONE 追加」をクリックして、各項目の設定後、「確認」をクリックすることで ZONE を追加できます（図 3-1-2）
ZONE 追加設定はネットワーク設定＞ ZONE 設定＞ ZONE 追加より行います。

設定した情報を変更するには、「編集／削除」欄から削除するには、をクリックして内容を編集します。

をクリックします。 ただし、ZONE 0 は削除できません。

53

図 3-1-2 ZONE 追加の設定例

設定
各 ZONE 毎にインターネットの通信速度を指定できます（図 3-1-3）
項目

説明

インターフェース

物理ポートがどの ZONE に属しているか示します。

ポート

物理ポートの位置を示します。
物理ポートのコネクション状態を示します。

ZONE 状態

Disconnect：切断
Connect：接続中

MAC アドレス

物理ポートの MAC アドレス

Speed and Duplex Mode

回線速度と過去のコネクションログがあります。

図 3-1-3 ZONE 設定画面

54

3-2 インターフェース
本節では、LAN、WAN のネットワークインターフェースに関する設定について説明します。
LAN
LAN のインタフェースを設定するには、ネットワーク設定＞ インターフェース＞ LAN から行います。設定完了後、「保存」をクリックします。（図 3-2-2）
項目

説明

名称

本設定の識別名を入力します（図 3-2-1）

インターフェース名称

eth0（システムが自動的に認識します）（図 3-2-2）

IP アドレス

IP アドレスを入力します（図 3-2-1）

ネットマスクネットマスク情報を入力します（図 3-2-1）

MAC アドレス

MAC アドレスを入力します（図 3-2-2）

MTU

初期値は 1500 となります（図 3-2-2）

図 3-2-1 LAN の追加

55

図 3-2-2 LAN の設定

アクセス制御各項目にチェックを入れて、SNMP、Ping、HTTPS のインターフェースへのアクセスを有効にします。（図 3-2-2）
ファイアウォール保護各項目にチェックを入れて、ファイアウォールの保護を有効にします。

をクリックしてログを調べることができます（図 3-2-2）SYN、ICMP と UDP の詳細設定をするには、オブジェクト＞
ファイアウォール保護＞ファイアウォール保護から行います。
WAN_1
WAN 1 のインターフェースを設定するには、ネットワーク設定＞ インターフェース＞ WAN 1 から行います。設定完了後、「保存」をクリックします（図 3-2-4）
項目

説明

名称

本設定の識別名を入力します（図 3-2-3）

インターフェース名称

eth0（システムが自動的に認識します）（図 3-2-4）

IP アドレス

IP アドレスを入力します（図 3-2-3）

ネットマスクネットマスク情報を入力します（図 3-2-3）

MAC アドレス

MAC アドレスを入力します（図 3-2-4）

MTU

初期値は 1500 となります（図 3-2-4）

56

図 3-2-3 WAN_1 追加

図 3-2-4 WAN_1 設定画面

WAN_2
WAN_2 のインタフェースを設定するには、ネットワーク設定＞ インタフェース＞ WAN 2 から行います。設定項目の説明について、WAN 1 の部分を参照してください。設定完了後、「保存」
をクリックします（図 3-2-5）

図 3-2-5 WAN_2 設定画面

57

WiFi
WiFi を設定するには、ネットワーク設定＞ インターフェース＞ WiFi より行います。設定完了
後、「保存」をクリックします（図 3-2-6）
項目
周波数帯域

説明
無線 LAN の周波数帯域を選択します。
本製品は 2.4GHz と 5GHz に対応しています。
無線 LAN 規格を選択します。

ワイヤレスモード

周波数帯域によって選択できる無線 LAN 規格が変わります。
本製品は以下の無線 LAN 規格に対応しています。
802.11 a/b/g/n/ac

周波数

他の電波を発する機器に干渉しないように未使用のチャンネ
ルを選択してください。ネットワークが切断したり、通信が遅い場合は、違うチャンネルを使用してみてください。
また、複数 AP を使用する場合は、干渉をさけるため各 AP とは違うチャンネルを使用してください。

SSID
SSID を非表示にする
セキュリティモード

無線 LAN の名称です。
デフォルトの SSID 名称は SGW100_SSID1 です。
本項目にチェックを入れると、SSID を検索できなくなります。
WPA2_PSK と WPA_PSK が利用できます。
使用しない事も選択できます。

WPA アルゴリズム

AES モードを提供します。

WPA キー

デフォルトパスワードは 12345678 です。

起動 WiFi SSID2

本製品は２つの SSID を提供します。本項目にチェックを入れて、WiFi SSID2 を有効にします。

58

図 3-2-6 無線インターネット LAN(SSID)設定

59

3-3 ルート設定
本節では、ルーティングに関する操作機能を説明します。
静的ルート
ルーティングテーブルを追加するには、ネットワーク設定＞ ルート設定＞ 静的ルートで「追加」をクリックします。設定完了後、「保存」をクリックします（図 3-3-1）
項目

説明

名称

本設定の識別名を入力します。

ディスティネーション IP

宛先 IP アドレスを入力します。

ネットマスクネットマスクを入力します。

ゲートウェイゲートウェイの IP アドレスを入力します。

図 3-3-1 ルーティングテーブルの設定



例えば、専用線で A 社のルータ（10.10.10.1）と B 社のルータ（10.10.10.2）を接続する
場合（図 3-3-2）
A 社のネットワーク環境構成：
WAN_1 ポート（61.11.11.11）と WAN_2 ポート（211.22.22.22）を ATUR に接続し、LAN のサ
ブネットが 192.168.1.1/24 となります。A 社のルータ（10.10.10.1, RIPv2 対応）に接続したこの LAN 側のサブネットは 192.168.10.1/24 となります。
B 社のネットワーク環境構成：
B 社のルータ（10.10.10.2, RIPv2 対応）に接続した LAN 側のサブネット範囲は192.168.20.1/24 となります。

60

図 3-3-2 ルーティングテーブル運用例のネットワーク環境

上記の構成例では、192.168.20.1/24 と 192.168.1.1/24 の間でパケット通信できるほか、NAT
モードでインターネットへパケットが送られます。
追加したルートは「静的ルート」に表示されます（図 3-3-3）

編集するには、をクリックします。情報を削除するには、をクリックします。

61

図 3-3-3 ルーティングテーブル一覧

ダイナミックルーティング

図 3-3-4 ダイナミックルーティング

ゲートウェイ
本製品は複数の ZONE を WAN の回線に接続することができます。ただし、WAN タイプの回線や専用線や MPLS の VPN を本製品に追加するには、ゲートウェイを設定する必要があります。ゲー
トウェイを追加するには、ネットワーク設定＞ ルート設定＞ ゲートウェイから「追加」をク
リックします（図 3-3-5）
項目

説明

名称

本設定の識別名を入力します。

デスティネーション IP
アドレス

宛先 IP アドレスを入力します。
入力しなかった場合は 0.0.0.0/0とみなされます。

ゲートウェイゲートウェイのアドレス

インターフェース

このゲートウェイがどのインターフェースに属するかを設定します。色で異なるインターフェースを区別します。

検出方式

ZONE が WAN 属性の場合、回線を検出する必要があります。ARP とICMP を選択できます。

ソース IP 検出

入力した IP アドレスをソース IP として回線を検出します。

検出された IP アドレス任意。入力した IP を検出し、回線の死活を判断します。

検出頻度

検出パケットが転送される頻度。初期値は 3 秒です。

スペアゲートウェイを有効にする

ゲートウェイが通信不可の場合、パケットをスペアのゲートウ
ェイに転送できます。本項目にチェックを入れると二つのスペ62

アゲートウェイを設定できます。

図 3-3-5 ゲートウェイ追加の設定例

ゲートウェイグループ
サーバロードバランスの機能により、ゲートウェイを WAN タイプの回線と見なし、パケットを各回線に配分します。「追加」をクリックして、ゲートウェイグループを追加します（図 3-3-6）
項目

説明

グループ名称

本グループの識別名を入力します。
パケットの配分方式を選択できます。
【Session】：ソース IP とデスティネーション IP を問わず、設定した割合で配分します。
【ソース IP】：ソース IP にもとづいて、設定した割合でゲートウ

負荷分散モード

ェイに配分します。
【デスティネーション IP】：デスティネーション IP にもとづいて、設定した割合でゲートウェイに配分します。
【Minfirst】：ロードバランスが小さい方により多くのパケットを配分します。
ゲートウェイ

本グループが使用するゲートウェイとその割合。

割合

ゲートウェイのロードバランスの割合。

63

図 3-3-6 ゲートウェイグループ追加

デフォルトゲートウェイ
ルートを定義しなかったデスティネーション IP をすべてこのデフォルトゲートウェイに送信します。デフォルトゲートウェイを追加するには、ネットワーク設定＞ ルート設定＞ デフォ
ルトゲートウェイから「追加」をクリックします（図 3-3-8）
項目

説明

検出頻度

デフォルトゲートウェイの死活を検出します。初期値は 10秒です（図 3-3-7 図 3-3-7）

デフォルトゲートウェイ

デフォルトゲートウェイの IP アドレス（図 3-3-8）

インターフェース

どのインターフェースに属するか選択します（図 3-3-8）

インターネット IP 割り当て

指定のインターネット側 IP アドレスを割り当てます（図3-3-8）

図 3-3-7 デフォルトゲートウェイの検出頻度

図 3-3-8 デフォルトゲートウェイの追加設定例

64

3-4 VLAN(802.1Q)
IEEE 802.1Q とは、IEEE によって標準化された VLAN（Virtual LAN：仮想 LAN）の規格であり、企業のネットワークにあるブリッジやスイッチで連結された複数のネットワークに送られる全てのデー
タフレームに適切な VLAN タグを挿入する方式です。VLAN は、企業のネットワークが単一の物理ネットワークだったとしても、それを部門毎の論理ネットワークに分離することを可能にすることで必要以上の帯域幅はいらなくなります。また、VLAN タグはそのフレームが宛先（内部ネットワークの各セグメント）に届く前に除去されることによって、ある部門のトラフィックは他の部門からは観測できず、漏洩も発生しません（図 3-4-1）

図 3-4-1 スイッチに VLAN を構成するかしないかの違い

本節では 802.1Q に関する設定について説明します。

65

VLAN(802.1Q)
VLAN を追加するには、ネットワーク設定＞ VLAN 802.1Q から「追加」をクリックします。（図3-4-2 ）
項目

説明

インターフェース

インターフェースを選択します。

MTU

初期値は 1500 となります。

IP アドレス

ネットマスク(IPV4)VLAN ID

IP アドレスを入力します。
例、10.10.10.1
ネットマスクを入力します。
例、255.255.255.0(IPV4)
802.1Q の規格に従う VLAN を定義します。

図 3-4-2 VLAN 追加

図 3-4-3 VLAN ID 一覧

66

3-5 PPPoE
PPPoE
ZONE 毎に PPPoE アカウントを設定できます。PPPoE アカウントを追加するには、ネットワーク
設定＞ PPPoE から「追加」をクリックします（図 3-5-1）
項目

説明

名称

本設定の識別名を入力します。

有効チェックを入れて本設定を有効にします。

インターフェース

インターフェースを選択します。

アカウント

PPPoE のアカウント（例：75139012@hinet.net）

パスワード

PPPoE のパスワード（大文字、小文字識別あり）

IPv6

本項目にチェックを入れると、PPPoE は IPV6 のアドレスを取得できます。

図 3-5-1 PPPoE 設定例

PPPoE アライブ検出設定
本製品は設定した「検出された IP アドレス」に ICMP のパケットを転送し、応答状況によって現在の回線の死活状況を判断します。初期値は NONE です（図 3-5-1）
PPPoE リストの「記録」をクリックすれば過去のログを調べることができます（図 3-5-2）
アクセス制御67

各項目にチェックを入れて、SNMP、Ping と HTTPS のインターフェースへのアクセスを有効にします（図 3-5-1）
ファイアウォール保護各項目にチェックを入れて、ファイアウォールの保護を有効にします（図 3-5-1）
PPPoE リスト
項目
接続状態

有効

説明
PPPoE の接続状態（図 3-5-2）

表示
：切断
：接続中

PPPoE の稼動状態：稼働中

稼動状態を変更するには、アイコンをクリックします（図3-5-2）：停止

図 3-5-2 PPPoE アカウント一覧

68

3-6 WWAN
WWAN を設定するには、ネットワーク設定＞ WWAN＞ WWAN から行います。設定完了後、「保存」をク
リックします（図 3-6-1）
項目

説明

名称

本設定の識別名を入力します。

有効オンを選ぶと本設定を有効にします。

USB

対応する USB ドライバを選択します。

図 3-6-1 WWAN 設定例

69

3-7 IP Tunnel
本機能により、二台の SGW100 の間に VPN を構築できるだけでなく、IP Tunnel プロトコルをサポートする他のゲートウェイと IP Tunnel を作成することもできます。さらに、SGW100 はトンネル内のパケットを制御できます。
IP トンネル
IP トンネルを作成すると、仮想のネットインターフェースが自動で追加されます。例えば、物理的なポートのインターフェース名称が Eth0、Eth1 としたら、初期値の仮想のネットインター
フェース名称は tunl+数字になります（tunl1、tunl2 など）。
IP トンネルをクライアント側にする場合、ゲートウェイを作成する必要があります。また、ポリシーでこの IP トンネルを通すサ－ビスを指定します。
IP トンネルを追加するには、ネットワーク設定＞ IP Tunnel＞ IP トンネルから「追加」をクリックします。設定完了後、「保存」をクリックします（図 3-7-1）

項目

説明

トンネル名

本設定の識別名を入力します。

有効チェックを入れて本設定を有効にします。

暗号化モード本設定を有効にすると、トンネルを通過したパケットは暗号化されます。

リモート IP アドレス

本製品とトンネルを構築するリモート IP（例：5.5.5.5）

ローカル IP アドレス

本製品の IP アドレス（例：192.168.189.169）

トンネルインターフェース
アドレス

パケットを本アドレスに転送します。

検出された IP アドレス

入力した IP アドレスを検出し、死活判断します。

検出頻度

検出頻度。1 から 999 秒が設定できます。

MTU

初期値は 1480 となります。

70

図 3-7-1 IP トンネルの作成例

71

第 4 章 ポリシー
本機能は本製品を経由したすべてのパケットが任意のポリシー要件に満たせるかを検査し、不要な通信が遮断されます。ポリシーの要件はポリシー名、ソースアドレス、宛先 IP アドレス、動作、プ
ロトコル、サービスポートまたはグループ、QoS、スケジュール、インターネット接続認証、WAN イ
ンタフェースの適用、 IP アドレスごとの最大同時接続数、IPS、パケット追跡、トラフィック分析、
ファイアウォールなどで構成されます。ポリシーの設定で内部から外部へと外部から内部へのデー
タパケットの処理を制御できます。
この章の構成⚫ 4-1 セキュリティポリシー
⚫ 4-2 IPSec ポリシー
⚫ 4-3 SD-WAN ポリシー

72

4-1 セキュリティポリシー
以下のサブメニューでセキュリティポリシーを設定できます（図 4-1-1 ）項目

説明Outgoing

内部から外部へのポリシー

Incoming

外部から内部へのポリシー

Advance

ユーザ定義によるポリシー

図 4-1-1 ポリシーのサブメニュー画面

なお、Outgoing/Incoming ポリシーは Advance ポリシーより優先されます。
Outgoing ＞ Advance
Incoming ＞ Advance
次は、ポリシーの設定項目について説明します。
項目説明
帯域保証およびユーザに割り当てる最大帯域幅を設定します。
詳細は本書の 5-4 QoS を参照してください。
ルールを実施するスケジュールを指定します。
詳細は本書の 5-3 スケジュールを参照してください。
ユーザがインターネットに接続するための認証を設定します。

不正侵入を検知し、タイムリーに防止します。

経由するゲートウェイを指定します。

ファイアウォール保護を有効にします。

TCP、UDP と ICMP すべてのプロトコル

TCP プロトコル

73

UDP プロトコル

ICMP プロトコル

このポリシーの要件に満たすパケットを許可します。

このポリシーの要件に満たすパケットを破棄します。

ポリシーを一時的に中止します。

ポリシーを開始します。

ポリシーの設定内容を編集します。

ポリシーを削除します。

ポリシーの一覧ページを説明します（図 4-1-2）
ポリシーは IPV4 と IPV6 に分けて表示されます。デフォルトは IPV4 のポリシーを表示しますが、コンフィグ上方のをクリックすれば、IPV6 モードに切り替えます。IPV4 や IPV6 を問わず、編集できる項目は以下となります。
項目
優先権
On/Off

説明ポリシー処理の優先順位は、値“1”が最も優先順位が高くなり、条件に当てはまるパケットに対し実行します。
をクリックすると、ポリシーを一時的に中止します。

編集 / 削除

ポリシーの修正や削除をします。

統計(パケット/Bytes)

パケットと Bytes の通信量です。なお、中止と再起動は数値をゼ
ロにリセットします。

更新

ポリシーリストを更新します。

すべてのルールを削除

すべてのポリシーを削除します。

カウンターリセット

すべてのポリシーの「統計」欄数値をゼロにリセットします。

ソ ース イン ター フェー

インターフェースは物理的なポート、PPPoE、IP Tunnel、PPTP と
74

スを表示

SSL VPN を含んでいます。
初期値は全ソースインターフェースを表示します。

図 4-1-2 ポリシー一覧

パケットトレースログ（図 4-1-3）
項目

説明

自動更新

３～３０秒おきにパケットのトレースログを自動更新します。

クリア

トレースログを全て削除します。

時間

パケットが通過した時間

ソースポートポリシーのソース IP とポート

デスティネーション
ポート

ポリシーのデスティネーション IP とポート

プロトコル

ポリシーのプロトコル。TCP、UDP と ICMP などあります。

パケットサイズ

単位は Bytes

図 4-1-3 トレースログ一覧

ポリシー追加（Advance）
ポリシーの追加には基本設定、詳細設定と保護設定があります。基本設定の情報は全て入力する必要があります（図 4-1-4）
詳細設定と保護設定は任意です（図 4-1-5）

75

項目

説明

ポリシー名

本ポリシーの識別名を入力します。

ソ ース イン ター フェース

インターフェースを通過したパケットを規制できるため、選択したインターフェースをどのように管理するか指定します。また、
ネットインターフェースは物理的と仮想的に分けられており、システムがネットワーク設定で追加された物理的なインターフェー
ス、PPPoE、IP Tunnel と VLAN、VPN に追加された PPTP や SSL VPN
を自動でソースインターフェースの選択肢に挿入されます。

ゲートウェイ

パケットをどのゲートウェイに転送するかを設定します。事前にネットワーク設定＞ ルート設定＞ ゲートウェイを設定する必要があります。
初期値は「Default」です。

IP アドレス変換

インターフェースに出入りしたパケットに対し NAT や PAT を実行
するか、それとも、Routing だけでよいかを設定します。モード
は五つあります。

プロトコル

全部、TCP、UDP と ICMP があります。初期値は「全部」です。

ソース

ポリシーのソース IP です。アクセス権が設定される ZONE を通過する外部からの IP アドレスのことです。ここの「外部」はインターネットとは限りません。別の ZONE からの可能性もあります。オ
プションモードとカスタマ定義モードがあります。

デスティネーション

ポリシーのデスティネーション IP です。アクセス権が設定される
ZONE にしては、内部 IP アドレスのことです。オプションモード
とカスタマ定義モードがあります。
ソースポートを規制します。事前にオブジェクト＞ サービスグル
ープで設定することで、多くのサービスをグループとしてまとめて管理することができます。

ソースポートグループ

デスティネーションポ
ートグループ

IPV4 では PAT と NAT を大量に使うため、 ソースポートが固定されていない場合が多く（1～65535）、設定する際はソースポート
を指定するかどうか注意が必要です。設定しない場合、初期値は全部となります。
デスティネーションポートを規制します。事前にオブジェクト＞
サービスグループで設定することで、多くのサービスをグループとしてまとめて管理することができます。
IPV4 と IPV6 の環境ではデスティネーションポートは規制される
ネットサービスです。例えば、 HTTP しか許可しない場合、HTTP
を選択してください。初期値は全部です。
許可→パケットを通します。

アクション

ドロップ→パケットを破棄します。
詳細設定（例：IPS）が必要の場合、アクションを許可にしてください。

76

図 4-1-4 基本設定一覧

項目

説明

スケジュール表

オブジェクト＞ スケジュールでスケジュールを作成する必要があります。スケジュール表以外のポリシーは無効です。

QoS

オブジェクト＞ QoS で割り当てる最大帯域幅を設定する必要があります。本ポリシーの割り当てるフローは制御されます。

各ソース IP アドレスが使用できる最大セッ
ション数

各ソース IP アドレスが使用できる最大セッション数を制御します。
0 は無制限

認証

オブジェクト＞ 認証でグループを追加する必要があります。ユー
ザーがアクセスする際、新しいページが開かれ、ユーザの認証を行
います。

IPS

IPS ＞ IPS 設定でグループを追加する必要があります。
各ソース IP が使えるダウンロードとアプロードの KBytes です。初期値は無制限（0）です。フロークォータを超えるフローじゃ、設定したアクションに従います。「ドロップ」と「次のポリシーの実行を継続」があります。

フロークォータ / 日(各ソース IP)

「ドロップ」→フロークォータを超えるパケットは全部破棄します。
「次のポリシーの実行を継続」→フロークォータを超えるパケット
は次のポリシーの実行を継続します。
「ウェブページブロックメッセージ」→フロークォータを超えると、設定したメッセージをユーザに知らせます。

保護設定

各ポリシーに対してファイアウォール保護を有効にするかどうか設定します。オブジェクト＞ ファイアウォール保護で各項目の詳細を設定する必要があります。
77

図 4-1-5 詳細設定と保護設定一覧78

4-2 IPSec ポリシー
IPSec ポリシーは IPV4 と IPV6 に分けて表示されます。デフォルトは IPV4 のポリシーを表示します
が、コンフィグ上方のをクリックすれば、IPV6 モードに切り替えます。IPV4 や IPV6 を問わず、修正できる項目は以下となります（図 4-2-1）
項目

説明

優先権

ポリシー処理の優先順位は、値“1”が最も優先順位が高くなり、条件に当てはまると実行します。

On/Offをクリックすると、IPSec ポリシーを一時的に中止します。

編集 / 削除

IPSec ポリシーの修正や削除します。

統計(パケット/Bytes)

IPSec ポリシーの条件に当てはまるパケットと Bytes の通信量です。なお、中止と再起動は数値をゼロにします。

図 4-2-1 IPSec ポリシー一覧

パケットトレースログ（図 4-2-2）
項目

説明

自動更新

3～30 秒おきにパケットのトレースログを自動更新します。

クリア

トレースログを全部削除します。

時間

IPSec パケットが通過した時間

ソースポートIPSec ポリシーのソース IP とポート

デ ステ ィネ ーシ ョンポート

IPSec ポリシーのデスティネーション IP とポート

プロトコル

IPSec ポリシーのプロトコル。TCP、UDP と ICMP などがあります。

パケットサイズ

単位は Bytes

図 4-2-2 IPSec トレースログ一覧

79

IPSec ポリシー追加
各 IPSec ポリシーの追加には基本設定と詳細設定があります。基本設定の情報は全て入力する必要があります。詳細設定は任意です（図 4-2-3）
項目

説明

ポリシー名

本 IPSec ポリシーの識別名を入力します。

プロトコル

全部、TCP と UDP があります。初期値は「全部」です。
方向が二つあります。「To IPSec」と「IPSec To」です。

パス「To IPSec」→IPSec VPN で、ネットインターフェース内部からリモート側に転送するパケットです。
「IPSec To」→IPSec VPN で、ネットインターフェース内部に入る
パケットです。

ソース「パス」の設定により、ソースは異なります。

デスティネーション「パス」の設定により、デスティネーションは異なります。

ポートまたはグループ

IPSec VPN を通過するポートを規制します。事前にオブジェクト＞ サービスグループで設定でき、多くのサービスをグループとしてまとめて管理することができます。
初期値は「全部」です。

アクション

許可→パケットを通します。
ドロップ→パケットを破棄します。

スケジュール表

オブジェクト＞ スケジュールでスケジュールを作成する必要があります。スケジュール表以外の IPSec ポリシーは無効です。

QoS

オブジェクト＞ QoS で割り当てる最大帯域幅を設定する必要があります。本 IPSec ポリシーの割り当てるフローを制御します。

NAT

IPSec VPN でインターフェースに入るパケットに対し NAT を実行するかどうか設定します。

80

図 4-2-3 IPSec 基本設定と詳細設定一覧

814-3 SD-WAN ポリシー
本製品は SD-WAN の機能を有します。MPLS や IP Tunnel や IPSec VPN をまとめたり、各回線が使用するプロトコルや QOS を配分して管理することができます。ポリシーの実行をする前に、VPN ＞
SD-WAN で各回線が使うトンネル種類を設定する必要があります。
SD-WAN の運用例を二つ説明します。
二拠点間に MPLS を使い、IPSec VPN でスペア用の回線を作ります。本運用で負荷分散を実現できます。例えば、メールは MPLS を使い、ERP は IPSec VPN を使用します。もし一方が切断されたら、もう一方が処理を引き継ぎます（図 4-3-1）

図 4-3-1 SD-WAN 運用例その１

また、MPLS 回線のスペアとして使える他、複数の IPSec VPN や IP Tunnel VPN も作成できます（図4-3-2）。同じく、二拠点間の負荷分散を実現できます。

図 4-3-2 SD-WAN 運用例その 2

82

SD-WAN ポリシーは IPV4 と IPV6 に分けて表示されます。デフォルトは IPV4 のポリシーを表示しま
すが、メインメニュー上方のをクリックすれば、IPV6 モードに切り替えます。IPV4 や IPV6を問わず、修正できる項目は以下となります（図 4-3-3）
項目

説明

優先権

ポリシー処理の優先順位は、値“1”が最も優先順位が高くなり、条件に当てはまれば実行します。

On/Offをクリックすると、SD-WAN ポリシーを一時的に中止します。

編集 / 削除

SD-WAN ポリシーの修正や削除します。

統計(パケット/Bytes)

パケットと Bytes の通信量です。なお、中止と再起動は数値をゼロにします。

図 4-3-3 SD-WAN ポリシー一覧

パケットトレースログ（図 4-3-4）
項目

説明

自動更新

3～30 秒おきにパケットのトレースログを自動更新します。

クリア

トレースログを全部削除します。

時間

SD-WAN パケットが通過した時間

ソースポートSD-WAN ポリシーのソース IP とポート

デ ステ ィネ ーシ ョンポート

SD-WAN ポリシーのデスティネーション IP とポート

プロトコル

SD-WAN ポリシーのプロトコル。TCP、UDP と ICMP などあります。

パケットサイズ

単位は Bytes

図 4-3-4 SD-WAN トレースログ一覧

SD-WAN ポリシー追加

83

各 SD-WAN ポリシーの追加には基本設定と詳細設定があります。基本設定中の情報は全て入力する必要があります。詳細設定は任意です（図 4-3-5）
項目

説明

ポリシー名

本 SD-WAN ポリシーの識別名を入力します。

プロトコル

全部、TCP と UDP があります。初期値は「全部」です。
方向が二つあります。「To SD-WAN」と「SD-WAN To」です。

パス「To SD-WAN」→ SD-WAN によって、本デバイスから SD-WAN が定義したリモート側（例：サーバ側）に転送するパケットです。
「SD-WAN To」→ SD-WAN によって、本デバイスに入るパケットです。

ソース「パス」の設定により、ソースは異なります。

デスティネーション「パス」の設定により、デスティネーションは異なります。

ポートまたはグループ

SD-WAN を通過するポートを規制します。事前にオブジェクト＞
サービスグループで設定でき、多くのサービスをグループにしてまとめて管理することができます。
初期値は「全部」です。

アクション

許可→パケットを通します。
ドロップ→パケットを破棄します。

スケジュール表

オブジェクト＞ スケジュールでスケジュールを作成する必要があります。スケジュール表以外の SD-WAN ポリシーは無効です。

QoS

オブジェクト＞ QoS で割り当てる最大帯域幅を設定する必要があります。本 SD-WAN ポリシーの割り当てるフローを制御します。

「SD-WAN」「NAT」「パス」が「To SD-WAN」を設定した場合、項目は「SD-WAN」となるのに対して、「パス」が「SD-WAN To」の場合、項目は「NAT」となります。

84

図 4-3-5 SD-WAN 基本設定と詳細設定一覧85

第 5 章 オブジェクト
この章の構成⚫ 5-1 IP アドレス⚫ 5-2 サービス⚫ 5-3 スケジュール⚫ 5-4 QoS
⚫ 5-5 ファイアウォール保護⚫ 5-6 認証86

5-1 IP アドレス
本製品能では、ネットワーク内の特定のアドレスをグループとして指定することができます。
異なる IP アドレスに同じポリシーを適用したい場合、事前に IP アドレスのグループ設定を行い、複数の IP アドレスを一つのグループにすることで、ポリシーを設定する際に直接 IP アドレスグル
ープ一覧からグループを選択するだけで簡単にグループのユーザを管理できます。
本節では、IP アドレスに関する操作機能を紹介します。
IPV4 と IPV6
本製品は IPV4 と IPV6 をサポートし、デフォルトはIPV4 モードです。

をクリックすれば、IPV6 モードに切り替えます。
補助選択
IPV4 の限定機能です。本製品を通過するパケット全てが記録されます。アドレス表を作成する
際、ご利用いただけます（図 5-1-1、図 5-1-2）

図 5-1-1 補助選択

図 5-1-2 IP アドレスの追加画面

IP アドレス
IP アドレスを設定するには、オブジェクト＞ IP アドレス＞ IP アドレスから行います。IP ア
ドレス一覧の下にある「追加」をクリックします（図 5-1-1）
各モードを説明します。
項目
モード：

説明
IPV4 と IPV6 とも適用です。コンピューターが固定 IP アドレスのネット
ワーク環境向けです。

87

IP アドレスコンピュータ名称：本設定の識別名を入力します。

（図 5-1-3）
IP アドレス：IP アドレスを入力します。（例：192.168.1.1。）
IPV4 に限り有効です。コンピューターが固定 IP アドレスのネットワーク
環境や DHC で固定 IP アドレスを取得するネットワーク環境向けです。
コンピュータ名称：本設定の識別名を入力します。
モード：
IP と MAC アドレス
（図 5-1-4）

IP アドレス：IP アドレスを入力します。（例：192.168.1.1。）
MAC アドレス：本コンピューターの MAC アドレスを入力します。（例：00:01:02:03:04:05）
DHCP：チェックを入れると、DHCP サーバから固定 IPV4 アドレスが本コン
ピューターに付与されます。

モード：
MAC アドレス（図 5-1-5）

IPV4 に限り有効です。
ユーザのコンピューターIP アドレスにかかわらず、
MAC アドレスのみ使われます。
コンピュータ名称：本設定の識別名を入力します。
MAC アドレス：本コンピューターの MAC アドレスを入力します。（例：00:01:02:03:04:05）
IPV4 と IPV6 とも適用です。IPV4 や IPV6 のアドレスにサブネットマスクを指定する方法です。

モード：

コンピュータ名称：本設定の識別名を入力します。

IP /Mask（図 5-1-6）

IP アドレス：IP アドレスを入力します。（例：192.168.1.1。）
ネットマスク：適当なネットマスクを入力します。（例：255.255.255.0/24。）
IPV4 と IPV6 とも適用です。IPV4 や IPV6 の開始 IP と終了 IP を指定しま
す。

モード：
IP 範囲
（図 5-1-7）

コンピュータ名称：本設定の識別名を入力します。
開始 IP：開始 IP を入力します。（例：192.168.1.1。）
終了 IP：終了 IP を入力します。（例：192.168.1.100。）
IPV4 と IPV6 とも適用です。ドメインを使用する方法です。

モード：
ユーザ定義ドメイン（図 5-1-8）

コンピュータ名称：本ドメインの識別名を入力します。
ドメイン：ドメイン情報を入力します。「＊」をサポートします。（例：*.example.com や example.com.*）88図 5-1-3 IP アドレスモードの設定例

図 5-1-4 IP と MAC アドレスモードの設定例

図 5-1-5 IP/マスクモードの設定例

89

図 5-1-6 MAC アドレスモードの設定例

図 5-1-7 IP 範囲の設定例

図 5-1-8 ユーザ定義ドメインの設定例

IP アドレスグループ

90作成した IP アドレスをグループにすることができます。IP アドレスグループを作成するには、
オブジェクト＞ IP アドレス＞ IP アドレスグループから行います。IP アドレスグループ一覧の下にある「追加」をクリックします（図 5-1-9）
項目

説明

グループ名称

本グループの識別名を入力します（図 5-1-10）

すべてのメンバー

アドレス表にあるアドレス名称はここに表示されます（図5-1-10）。

選択したメンバー

本グループに入れるアドレス表を選択して、と追加します（図 5-1-10）

他のすべてのグループ

本グループ以外のアドレスグループはここに表示されます（図5-1-10）

選択した他のグループ

本グループに入れる他のアドレスグループを選択して、リックすると追加します（図 5-1-10）

クリックするク

図 5-1-9 IP アドレスグループ一覧91図 5-1-10 IP アドレスグループの設定例

92

5-2 サービス
ネットワーク上の 2 つのシステム間で通信手段を提供するプロトコルの中で一番よく使われているのは TCP と UDP であり、ポート番号で TCP や UDP の通信の種類（サービス）を識別します。例えば、
TELNET (23)、FTP (21)、SMTP (25)、POP3 (110)などです。
本サービス機能では、よく使われている TCP や UDP のポート番号（Well Known Port Number）と、ユーザ定義による指定したサービスグループの設定が含まれています。前者は修正も削除もできな
い一方、自由に使用できるポート番号は状況に応じてポート番号の変更が可能です。



自由に使用できるポート番号を用いて、サービスを提供するサーバ側のポート番号またはクライアント側で使用されるポート番号を定義する際に、ポート番号の範囲は 0～65535 になります。インターネットサービスごとにポルトコルとポート番号を定義する必要が少な
く、ユーザがよく使われている TCP や UDP ポート番号で様々なサービスにアクセスできます。

本節では、サービスに関する設定を紹介します。
基本サービス
オブジェクト＞ サービス＞ 基本サービスでは、代表的な TCP や UDP のサービスを一覧できます。サービス名の後の番号はポート番号です（図 5-2-1）
プロトコルの識別説明
任意のサービス
TCP サービス
Gopher, ICQ, Ident, LDAP, NTTP over SSL, PPTP, SFTP, SSH,
Terminal, WINFRAME, AFPoverTCP, FTP, H323 (NetMeeting),
L2TP, MSN Messenger, POP2, SMTP over SSL, Yahoo, AOL, Finger,
HTTP, IMAP over SSL, LDAP Admin, NNTP, POP3 over SSL, RLOGIN,
SMTP, VNC, BGP, GNUTella, HTTPS, IMAP, LDAP over SSL, POP3,
Real Audio, Telnet, WAIS などあります。
UDP サービス
DNS, IKE, RIP, SYSLOG, UUCP, TFTP, NTP, SNMP などあります。

図 5-2-1 代表的な TCP や UDP のサービス
93

サービスグループ
ポリシー管理を容易にするために、必要なサービスを集約して一つのグループにすることができます。



例えば、異なる IP アドレスを持つユーザが 5 種類のサービス（例、HTTP, FTP, SMTP, POP3と TELNET）にアクセスする場合、複数のサービスが含まれるサービスグループで一度に対応できます。

サービスグループを作成するには、オブジェクト＞ サービス＞ サービスグループから行います（図 5-2-2）
項目

説明

追加

サービスグループを新規追加します。

グループ名

本グループの識別名を入力します。

アシスタント

本項目をクリックしてサービスを選択します。
サービスの選択後、「選択」をクリックします（図 5-2-2）

94

図 5-2-2 サービスの選択

95

使用しないサービスに対しては、「ポート番号」をブランクにしてください（図 5-2-3）

図 5-2-3 ポート番号の指定

追加したサービスグループは一覧に表示されます。（図 5-2-4）

図 5-2-4 サービスグループ一覧

サービスグループを編集する
サービスグループ一覧の下にある「修正」をクリックします（図 5-2-4）
サービスグループを削除する
サービスグループ一覧の下にある「削除」をクリックします（図 5-2-4）

96

5-3 スケジュール
本節では、スケジュールに関する設定を紹介します。
スケジュールリスト
本装置を異なる時間帯で自動的にポリシー適用や VPN の接続を実行させるには、オブジェクト＞ スケジュール＞ スケジュールリストから行います（図 5-3-1）
項目

説明

追加

スケジュールを新規追加します。

スケジュール名

本設定の識別名を入力します。

曜日ごとに時間帯を設定し、「追加」をクリックします（図 5-3-1）

図 5-3-1 スケジュールの設定

97

追加したスケジュールは一覧に表示されます（図 5-3-2）
：パス状態
：無効状態

図 5-3-2 スケジュール一覧

スケジュールを編集する
スケジュール一覧の下にある「修正」をクリックします（図 5-3-2）
スケジュールを削除する
スケジュール一覧の下にある「削除」をクリックします（図 5-3-2））

985-4 QoS
QoS 機能を利用して WAN の帯域幅に応じてインバウンドとアウトバウンドの上り／下りトラフィッ
クを制御したり、帯域幅の使用の最適化ができます。
本節では、QoS に関する設定を紹介します。
QoS 設定QoS ルールを設定するには、オブジェクト＞ QoS＞ QoS 設定から行います（図 5-4-1）
項目

説明

追加

QoS ルールを新規追加します。

QoS 名

本設定の識別名を入力します。

優先度

上り／下りと未使用の帯域幅に応じて優先度を設定します。
帯域幅割り当てのルールは 3 種類あります。
1. ポリシーによる適用先

2. すべての内部ソース IP アドレス（さらにスマート QoS 機能を利用できます）
3. すべての外部ソース IP アドレス

インタフェース

LAN、WAN1、WAN2、WAN3、と WAN4 を表示します。

下り速度

ISP と契約した回線の速度に応じ保証帯域幅と最大帯域を設定します。

上り速度

ISP と契約した回線の速度に応じ保証帯域幅と最大帯域を設定します。

最小帯域幅

最低保証する帯域幅を入力します。

最大帯域幅

最大の帯域幅を入力します。

設定完了後、「追加」をクリックします（図 5-4-1）

99

図 5-4-1 QoS 設定

追加した QoS ルールは一覧に表示されます（図 5-4-2）

図 5-4-2 QoS 一覧

QoS ルールを編集する
QoS 一覧の下にある「修正」をクリックします（図 5-4-2）
QoS ルールを削除する
QoS 一覧の下にある「削除」をクリックします（図 5-4-2）

100

5-5 ファイアウォール保護
本節は、「ファイアウォールプロテクション」機能を利用して、IP トラフィックを規制するルールの設定を説明します。
ファイアウォール保護
ファイアウォールプロテクションの初期設定は有効になっています。各防御機能を設定するには、オブジェクト＞ ファイアウォール保護＞ ファイアウォール保護から行います（図 5-5-1）
項目

説明
SYN Flood 攻撃は確立しない TCP 接続を大量に発生させるよく使われ

SYN 攻撃の検出ている DoS、DDoS 攻撃の手法の一つです。攻撃者は SYN パケットを大量に送り、サーバの応答を無視することで、サーバのリソース（CPU、メモリなど）を枯渇させます。
ICMP は TCP/IP が実装されたコンピュータ間で、通信状態を確認する

ICMP 攻撃の検出ために使用されるプロトコルです。通常攻撃者は Ping of Death（PoD）
または Smurf アタックの手法で相手を攻撃します。

UDP 攻撃の検出

攻撃者は UDP パケットを大量に送りつけることでターゲットとなるシ
ステムを過負荷状態にさせます。

101

図 5-5-1 ファイアウォールプロテクションの設定

攻撃ログ
オブジェクト＞ ファイアウォール保護＞ 攻撃ログで本製品が検出した攻撃のログを一覧できます（図 5-5-2）

図 5-5-2 アタックログ102

5-6 認証
インターネット認証サーバはゲートウェイとして、認証されていないユーザのインターネットへのアクセスを拒否します。「認証」はネットワークの利用を効率的に管理することができます。アカ
ウントとパスワードの設定で、ユーザのインターネット利用を制御できます。インターネット認証
は、ローカルユーザ、AD1、POP3 の外部認証設定など複数の認証モードを提供しています。「インターネット認証記録」と「認証状態」の利用で、認証を取れたローカルユーザの利用状況も判断できます。
本節では、認証機能の利用について説明します。
認証設定
インターネット認証機能を設定するには、オブジェクト＞ 認証＞ 認証設定から行います（図5-6-1）。
一般設定
項目

説明

認証ポート

認証サービスを行うポート番号を入力します。初期値：82

アイドルタイムアウト

認証のセッションタイムアウト期間を設定します。初期値：60
（分）

有効期間

認証の有効期間を設定します。期限が切れるとユーザは再度ログインする必要があります。

パスワード変更可能

本項目にチェックを入れるとユーザが自由にパスワードを変更できます。

重複ログイン禁止

本項目にチェックを入れると同じアカウントで同時にログインができなくなります。

ログイン試行回数制限

ログイン失敗回数制限を設定します。ログイン認証失敗が一定
回数を超えると一時的にログイン制限が掛かります。
無制限にするには値を“0”にします。

ロックアウトカウントのリセット

ログイン連続失敗時のアカ
ウントロックリダイレクトページ

1

ログイン失敗後、ログイン失敗カウンタがゼロにリセットされるまでに必要な時間を設定します。
解除しないようにするには値を“0”にします。
ログイン失敗回数制限を設定します。ログイン認証失敗が一定
回数を超えると永久にログイン制限が掛かります。
無制限にするには値を“0”にします。
ログインに成功すると指定したページへ自動的に移動（リダイ

AD＝Active Direcctory103レクト）させる場合、本項目に移動先の URL を入力します。
リダイレクトページを指定しない場合、ユーザはそのまま外部のサイトへアクセスします。
クライアントログインメッセージ
項目
題名
内容

説明
Web サイトの題名を入力します。
ログイン画面に表示するメッセージを入力します。
メッセージを表示しないようにするには、空白にします。

ロゴ「参照…」をクリックしてロゴデータを選択します。

ログインページプレビュー

本項目をクリックして、ログインページをプレビューします。

図 5-6-1 認証の一般設定

104

ページ設定図 5-6-2 ログイン画面確認

図 5-6-3 ログインページプレビュー105ローカルユーザー
ローカルユーザを設定するには、オブジェクト＞ 認証＞ ローカルユーザーから行います。一度に複数のアカウントを設定するには、インポート機能を利用します。ユーザー一覧から「参照…」をクリックしてファイルを開き、「インポート」をクリックします。
手動でアカウントを追加するには、「追加」をクリックします（図 5-6-4）
項目

説明

名称

ユーザーの識別名を入力します。

アカウント

ログインするアカウント情報を入力します。

パスワード

認証するパスワードを入力します。

パスワード再入力

パスワードを再入力します。

次回ログイン時にパスワー
ドを変更する

本項目にチェックを入れると次回ログイン時に強制的にパスワードを変更させることができます。。

有効期限

アカウントの有効期限を設定します。

設定完了後、「追加」をクリックします（図 5-6-4）

追加したユーザはリストに表示されます（図 5-6-5）。
できます。削除するには、をクリックするとユーザ情報を編集

をクリックします。

図 5-6-4 アカウントの追加

図 5-6-5 ローカルユーザ一覧106ユーザー認証の運用例は、次項を参照してください。
ユーザーグループ
ユーザーアカウントをグループに追加し、一度に複数のユーザーに対して同じ認証設定を適用するには、オブジェクト＞ 認証＞ ユーザーグループから行います。
項目

説明

追加

グループを新規追加します。

グループ名称

グループの識別名を入力します。

認証設定

予め設定済みの内容（オブジェクト＞ 認証＞ 認証設定）を適用するには、「共通設定を利用する」を選択します。一方、アイドルタイムアウト、（ログイン）有効期間と認証モードを新たに設定する場合は、「個別に設定する」を選択します（図 5-6-6）

編集するユーザ
ータイプを選択

プルダウンメニューからユーザーの種別を選択し、左のパネルよりユーザ
ーまたはグループを選択し、「＞＞＞」をクリックしてユーザーを追加します。

設定完了後、「追加」をクリックします。
追加したグループは一覧に表示されます（図 5-6-7 図 5-6-7 図 5-6-7）「編集／削除」からをクリックするとユーザ情報を編集できます。削除するには、をクリックします。

107

図 5-6-6 認証設定の適用

図 5-6-7 ユーザグループ一覧

認証ログ
インターネットの閲覧認証に該当するユーザのログイン情報（ログ）を検索するには、オブジ
ェクト＞ 認証＞ 認証ログから行います（図 5-6-8）

108

図 5-6-8 ユーザの認証ログ

認証接続ステータス
現在ログインしているユーザを閲覧するには、オブジェクト＞ 認証＞ 認証接続ステータスから行います（図 5-6-9）
ユーザのインターネットアクセスを切断するには、「接続切断（ユーザー）」欄より対象から「切断」をクリックします（グループ内すべてのユーザーを対象にする場合、「接続切断（グループ）」から行います）。
接続切断されたユーザーがインターネットにアクセスするためには、再度ログインする必要があります。

図 5-6-9 ログインユーザ一覧

109

第 6 章 サービス
本章は DDNS、DHCP などのネットワークサービス設定及び、HA 構成について紹介します。
この章の構成⚫ 6-1 DHCP
⚫ 6-2 DDNS
⚫ 6-3 SNMP
⚫ 6-4 DNS プロキシ
⚫ 6-5 高可用性
⚫ 6-6 リモート Syslog サーバー110

6-1 DHCP
DHCP（Dynamic Host Configration Protocol）サーバ機能を利用することで、ネットワークに接続
するすべてのデバイスの IP アドレス情報を集中して管理できます。「IP アドレスを自動的に取得する」ように設定してある DHCP クライアント（ホストまたはネットワークプリンタなど）は、ネッ
トワークに接続すると、DHCP サーバから IP アドレスなど必要な情報を自動的に発行してもらうことができます。LAN だけでなく、設定により WAN 側のデバイスも DHCP サーバから IP アドレスの自動取得ができます。なお、各インターフェース（802.1Q Vlan を含む）にそれぞれ DHCP サーバを設定できます。
本節では、DHCP サーバに関する設定を紹介します。
DHCP サービス
DHCP サービス設定するには、サービス＞ DHCP サービス＞ DHCP サーバーから行います（図6-1-1）
項目
IP 範囲 1 開始 IP
IP 範囲 1 終了 IP
IP 範囲 2 開始 IP
IP 範囲 2 終了 IP

説明
サブネットの情報に合わせて DHCP サーバが DHCP クライアント（以下、クライアント）に対してリースする IP アドレスの開始／終了アドレスを入力します
サブネットの情報に合わせて DHCP サーバがクライアントに対してリースする IP アドレスの開始／終了アドレスを入力します

プライマリ DNS

クライアントが DNS 名を解決する場合に使用する DNS サーバを指定します。

セカンダリ DNS

本製品では DNS キャッシュサーバを搭載しているため、IP アド
レスの初期値はファイアウォール設定の通りになります。

リース時間(分)クライアントが DHCP サーバから取得した IP アドレスを使用できる期間を設定します。

最大リース時間(分)

クライアントが DHCP サーバから取得した IP アドレスを使用できる最大期間を設定します。

デフォルトゲートウェイ

LAN のデフォルトゲートウェイを入力します。
クライアントが DNS 名を解決する場合に使用するドメイン名を指定します。

ドメイン名

ドメイン名は“.”（ドット）で区切った時の右にいくほど大きなくくりとなっており、クライアントが DNS サーバと通信して名前解決する際に 1 つ上の階層にある DNS サーバで IP アドレスとの参照処理が行われます。

起動

本設定を有効にする場合、チェックを入れます。

設定完了後、「保存」をクリックします。
インターフェース: LAN111

図 6-1-1 インターフェース: LAN

DHCP 固定 IP アドレスリスト
固定 IP アドレスを割り当てるユーザー（端末）を一覧するには、サービス＞ DHCP＞ DHCP 固
定 IP アドレスから行います（図 6-1-2）

図 6-1-2 DHCP 固定 IP アドレスリスト

ユーザーに固定 IP アドレスを割り当てる方法は、
本書の 5-1 アドレス表を参照してください（図6-1-3）

図 6-1-3「DHCP サーバから静的 IP アドレスを付与」にチェックを入れてユーザに固定 IP アドレスを割り当てる112

6-2 DDNS
ダイナミック DNS（以下、DDNS）は、インターネット接続のたびに変わるグローバル IP アドレスを自動的に DNS サーバに登録する機能です。DDNS サービスプロバイダにサブドメインを登録した後に、本製品の DDNS 機能を有効にすると、グローバル IP アドレスが変更の都度自動的に DNS サーバに登録し、固定 IP アドレスでなくてもクライアントが一定のドメイン名でサーバにアクセス可能となります。
本節は、DDNS の設定について説明します。
DDNS
DDNS ではインターネット接続のたびに ISP から動的に IP アドレスが割り当てられ、その都度DDNS サービスに通知する必要があります。本システムが搭載する DDNS は自動更新機能によりDDNS サービスに自動通知します。
DDNS を設定するには、サービス＞ DDNS ＞ DDNS から行います（図 6-2-1）
項目

説明

追加

DDNS サーバを新規追加します。

サービスプロバイダ

プルダウンメニューから DDNS サービスプロバイダを選択します。

ホスト名

サービスプロバイダに登録したホスト名を入力します。
ドメイン名に対応するインタフェースを選択します。

インターフェース

1.

LAN

2.

WAN 1

3.

WAN 2

アカウント

DDNS サーバのアカウントを入力します。

パスワード

認証するパスワードを入力します。

備考

本設定の説明を入力します。

有効

本項目にチェックを入れると本製品はグローバル IP アドレスが変更の都度自動的に DNS サーバに登録します。

追加した DDNS サーバは一覧に表示されます。
るには、対象を選択してをクリックすると内容を編集できます。削除すをクリックします。

113

図 6-2-1 DDNS サーバの設定

114

6-3 SNMP
SNMP はネットワークに接続されたデバイスの情報を収集し監視を行うためのプロトコルであり、ルータ、スイッチ、サーバ、ワークステーション、プリンター、モデムなど様々なデバイスに SNMP が実装されています。本システムの SNMP 機能は SNMP v3 を使い、セキュリティとリモート操作機能が強化されています。
本節では、SNMP 機能について紹介します。
SNMP
SNMP 機能を設定するには、サービス＞ SNMP＞ SNMP から行います（図 6-3-1）

図 6-3-1 SNMP 設定

115

6-4 DNS プロキシ
ドメインネームシステム（DNS）は Web サイトのホスト名や他のインターネットドメインを管理する標準技術であり、ドメイン名と IP アドレスとの関連情報をネットワーク上で提供する仕組みです。
それを担う各サーバが DNS サーバです。
DNS サーバは、グローバル IP アドレスに加え、ネットワーク名のデータベースとその他のインター
ネットホストのアドレス情報を格納していて、ブラウザに入力されたホスト名の持つ IP アドレスを検索します。

例、“www.ys-net.ne.jp”に対し、通信するために必要な識別情報（IP アドレス）を検索し、“210.175.230.245”に変換して相手先にアクセスします。

ホスト名と IP アドレスの関係は必ずしも 1 対 1 ではありません。複数のホスト名は同じ IP アドレスに変換されることで、一台のマシンで複数の Web サイトをホストすることができます。一方、一つのホスト名に複数の IP アドレスに関連付けると、耐障害性や負荷分散を実現できるほか、サイトを異なる場所に置いても統合して利用できます。
基本設定
DNS プロキシは LAN 側のクライアント PC から DNS サーバへ送信される名前解決要求を、本製品が中継しつつ代理応答する機能です。
DNS プロキシを利用できる LAN 側のクライアントを設定するには、
サービス＞ DNS プロキシ＞ S
インターフェース設定から行います（図 6-4-1）。左のパネルに IP アドレスの範囲を入力し「保存」をクリックします。

図 6-4-1 一般設定

116

6-5 高可用性
本製品は簡単に高可用性（ハイ アベイラビリティー）を実現できます。2 台以上の本製品を用意し、一台（マスタ）を稼働させ、他（待機系）は稼働させずに待機状態にしておき、マスタ障害発生時には、待機系の中から一台が立ち上がり、新しいマスタになることで既存のネットワーク環境に対して影響を与えずに処理を切り替えることができます。
本節では、HA 構成の設定について説明します。
高可用性
HA 構成を設定するには、サービス＞ 高可用性＞ 高可用性から行います。
セットアップ設定
まず、マスタとするマシンから設定します。
項目

説明

有効にする

本項目にチェックを入れます。

モード

プルダウンメニューから“マスタ”を選択します。

管理 IP アドレス

マスタマシンの管理 IP アドレスを入力します。
待機マシンの IP アドレスを入力します。

リモート IP アドレス

HA 構成の一部になるすべてのマシンが LAN インタフェースを介して接続する必要があります。

設定完了後、「保存」をクリックします。
待機マシンを設定する
引き続き、表示された待機マシン設定専用のパネルより、待機マシンを設定します。ネットワーク
ウィザードと設定ウィザードを実行して必要な情報を入力します。その後、マスタと同期する際にサービス情報を自動取得しますので、サービス関連を設定しなくてもかまいません。
サービス＞ 高可用性＞ 高可用性から HA 機能を有効にします。
項目

説明

有効にする

本項目にチェックを入れます。

モード

プルダウンメニューから“バックアップ”を選択します。

管理 IP アドレス

待機マシンの管理 IP アドレスを入力します。

リモート IP アドレス

マスタの IP アドレスを入力します。
待機マシンはこの IP アドレスの相手先と同期します。

117

設定完了後、「保存」をクリックします。
待機マシンはスタンバイの状態になるので元の IP アドレス（出荷状態の初期値、或いは設定した IP アドレス）で接続できなくなりますが、管理ネットワークでマスタと接続しています。



以下、HA の例を挙げます。
1. 既存のネットワークネットワークアーキテクチャ（図 6-5-1）

図 6-5-1 本来のネットワークアーキテクチャ

2. HA 設定を始める前に、マスタとバックアップ機をネットワーク接続します（図 6-5-2）

図 6-5-2 マスタとバックアップ機を起動する

3. マスタを設定します（図 6-5-3）

118

図 6-5-3 マスタの設定

4. バックアップ機を設定します（図 6-5-4）

図 6-5-4 バックアップの設定

119

5. 内部ユーザの端末の内部サーバで情報を設定します（図 6-5-5）

図 6-5-5 内部ユーザの内部サーバ設定

6. HA 構成の完成です（図 6-5-6）

図 6-5-6 HA の構成

120

7. バックアップマシンはマスタと同期します（図 6-5-7）

図 6-5-7 HA による設定の同期

8. マスタに障害が発生するとバックアップマシンが立ち上がり、新しいマスタになることで、ネットワークの処理を継続できます（図 6-5-8）

図 6-5-8 HA による処理の切り替わり
121

9. 旧マスタが障害から回復すると、バックアップマシンになります（図 6-5-9）

図 6-5-9 マスタが障害から回復するとバックアップマシンになる

10. 新マスタの設定情報を旧マスタに同期するには、サービス＞ 高可用性＞ 高可用性から「モード」を切り替えます（図 6-5-10）◆

旧マスタの「モード」：“マスタ”→“バックアップ”◆

新マスタの「モード」： “バックアップ”→“マスタ”図 6-5-10 HA モードの設定

12211. 通知を有効にすると HA によるシステムの切り替え状況を知ることができます（図6-5-11）

図 6-5-11 HA によるシステム切り替えの通知設定

123

6-6 リモート Syslog サーバー
本製品はシステムの稼働状況を記録しています。初期設定は無効です。
リモート接続設定
本製品の syslog を外部の syslog サーバに送信するには、サービス＞ リモート Syslog サーバー＞ リモート接続設定から行います（図 6-6-1）。
「有効」にチェックを入れ、リモート syslog
サーバの情報を入力して「保存」をクリックします。

図 6-6-1 リモート syslog サーバの設定

Syslog はネットワークを通じて他のコンピュータとのログを送受信できます。ここで Kiwi
Syslog Server を使って syslog サーバに送信するポリシーの設定例を挙げます。
下記の URL から Kiwi Syslog Server をダウンロードできます：
http://www.kiwisyslog.com/downloads/registration.aspx?productType=ks&AppID=876&C
ampaignID=70150000000Es8J
1. .exe ファイルを実行します（図 6-6-2）

124

図 6-6-2 Kiwi Syslog Serve のインストールファイルを実行

2. 「I Agree」をクリックします（図 6-6-3）

図 6-6-3「I Agree」をクリックする

3. 「Install Kiwi Syslog Server as a Service」を選択し、「Next」をクリックします（図 6-6-4）

図 6-6-4「Install Kiwi Syslog Server as a Service」を選択して次へ125

4. 「The localSystem Account」を選択し、「Next」をクリックします（図 6-6-5）

図 6-6-5「The localSystem Account」を選択して次へ

5. 「Install Kiwi Syslog Web Access」を選択せずに「Next」をクリックします（図 6-6-6）

図 6-6-6「Install Kiwi Syslog Web Access」を空白にして次へ

6. 「Next」をクリックします（図 6-6-7）

図 6-6-7「Next」をクリックして次へ126

7. 「Install」をクリックします（図 6-6-8、図 6-6-9）

図 6-6-8「Install」をクリックする

図 6-6-9 インストール実行中

8. 「Finish」をクリックします（図 6-6-10）

図 6-6-10「Finish」をクリックしてインストールが完了

127

9. Kiwi Syslog Server でパケット追跡ログを一覧できます（図 6-6-11）

図 6-6-11 Kiwi Syslog Server の画面

10. 「ログ」をクリックしてパケット追跡ログを一覧できます（図 6-6-12）

図 6-6-12 パケット追跡ログ一覧

128



以下、Kiwi Syslog Server より syslog をテキストファイル（.txt）としてエクスポートする手順を説明します。
1. File ＞ Setup をクリックします（図 6-6-13）

図 6-6-13 ログエクスポートの設定（Kiwi Syslog Server）

2. 左側のパネルより「Log to file」にチェックを入れて、ファイルの保存先と形式を選択し、「Test」で接続できることを確認したら、「OK」をクリックします（図 6-6-14）

図 6-6-14「Log to file」の関連設定

129

3. エクスポートした syslog ファイルの内容（図 6-6-15）

図 6-6-15 Kiwi Syslog Server から syslog をエクスポート

4. メール通知を行う場合、左側のパネルより「E-mail」から必要な項目を設定します（図6-6-16）

図 6-6-16 メール通知の設定

130

第 7 章 IPS
IPS は OSI モデルの第 4～7 層に対する悪意のある攻撃プログラム、ウィルスが TCI/IP の通信の中に隠れているかどうかを検査する侵入防止システムです。
IPS は通信内容と行為を検査します。IPS の優劣はシグネチャーデータベースの数量と更新スピードに掛かります。即ち、IPS のシグネチャーデータベースの数量が多ければ多いほど、異常な通信内
容を正確に識別できます。しかし、検査が多ければ多いほど強い計算能力が必要となります。ネッ
トワークのスピートも落とすリスクがあります。
一般的に、IPS のシグネチャーデータベースは危険度によって高、中、低と三種類に分類され、種類別に許可/ブロックを判断します。
この章の構成⚫ 7-1 IPS 設定⚫ 7-2 IPS ログ

131

7-1 IPS 設定
IPS フィルタ設定
本製品は事前に IPS を高、中、低で分類しています（図 7-1-1）。
IPS フィルターを追加するには、IPS＞ IPS 設定＞ IPS フィルタ設定から行います。
基本モード
ステップ 1.【基本モード】を選択。選択完了後、保存ボタンで適用します。
ステップ 2. 各リスクレベルでシグネチャーを選択。
ステップ 3. IPS のルールを設定完了後、ポリシーで IPS を適用（図 7-1-3）

図 7-1-1 IPS 初期設定

アドバンスモード
アドバンスモードでは、IPS シグネチャーの詳細設定ができます。（図 7-1-2）
ステップ 1.【アドバンスモード】を選択。選択完了後、保存ボタンで適用します。
ステップ 2. 各リスクレベルのシグネチャーグループから個別に選択。

132

図 7-1-2 IPS 詳細設定

ステップ 3. IPS のルールを決めた後、ポリシーで IPS を適用する必要があります。（図 7-1-3）

図 7-1-3 ポリシーで IPS を適用

133

7-2 IPS ログ
ログを有効にした IPS について、内部か外部のユーザーがルールを違反した場合、時間、イベント、
ソース IP、宛先 IP、プロトコル、ソースポート、宛先ポート、アクション、リスクレベルを表示します（図 7-2-1）。

を押して小降順を変更できます。

図 7-2-1 IPS ログ

IPS 検索：各条件によってデータを検索できます。（図 7-2-2）

図 7-2-2 IPS ログ検索134

第 8 章 VPN
VPN 機能は、プライベートかつ安全なネットワーク接続を実現できます。リモートクライアント認証と併用すると、企業のサイト間、外部ユーザからイントラネットへの接続が暗号化によって守られます。インターネットを使って安全に情報のやり取りをするには、VPN は最も有効なソリューシ
ョンと言えるでしょう。
この章の構成⚫ 8-1 IPSec Tunnel⚫ 8-2 PPTP サーバ⚫ 8-3 SSLVPN サーバ⚫ 8-4 L2TP
⚫ 8-5 SD-WAN

135

8-1 IPSec Tunnel
IPSec（IP Security）は IP レベルの暗号化機能として標準化されている方式で、同プロトコルを実装する各ベンダーの製品は互換性があることがほとんどで、相互運用性を重視する企業には IPSec
は適しています。IPSec では自動でセキュリティアソシエーション（SA）をとることが可能な鍵交換プロトコルとして IKE（Internet Key Exchange）を規定しています。IKE を利用すると、IPSec SA
用のパラメータを IKE によって動的に与えることで必要に応じて自動的に IPSec SA を作成することができ、一定期間（ライフタイム）か経過した IPSec-SA を破棄して新たに秘密鍵と SA を作り直すといった事ができるために、安全なデータの暗号通信が可能になります。
VPN トンネル
IPSec トンネルを作成するには、VPN＞ IPSec Tunnel＞ VPN トンネルから「追加」をクリック
し、設定します（図 8-1-1）
項目

説明

起動

チェックを入れて本設定を有効にします。

トンネル名称

本設定の識別名を入力します。

ローカルサブネット

LAN 側 IP アドレス／サブネットを設定します（例、192.168.15.0/24）。
リモート側の IP アドレスまたはドメイン名を入力します。

リモート IP アドレス

リモート側が動的 IP アドレスの場合、「動的 IP アドレス」を選択します。

IKE（フェース 1）を設定する
項目
IKE

説明
V1 か V2 から選択します。IKE V2 は新たなプロトコルです。
リモート側の IKE と同じように設定する必要があります。
2 種類の接続モードから選択します。

接続タイプ

1. メイン
2. アグレッシブ

事前共有鍵

接続認証に必要な事前共有鍵を設定します。

136

ISAKMPISAKMP SA を確立する暗号アルゴリズムと認証アルゴリズムを指定します。
◆ 暗号アルゴリズム
1. AES
広く利用されている方式です。鍵長は 128 ビット、192
ビット、256 ビットの 3 つが利用できます。
2. 3DESDES の暗号処理を 3 回続けて行います。最大 168 ビットの鍵長となります。
◆ 認証アルゴリズム
1. SHA-1
SHA の改良であり、ハッシュ値は 160 ビットになります。
2. MD5
任意の長さの原文を元に 128 ビットの固定長鍵を生成します。
◆ DH グループ
暗号アルゴリズムを“AES”に設定する場合、“2、5、14、
15、16、17、18”から選択できる一方、“3DES”に設定する場合、“2、5”からしか選択できません。
◆ 自動ペアリング
自動ペアリングする場合、本項目にチェックを入れます。
本製品をサーバ側として構築する場合、自動ペアリングを有効にするとシステムが自動的に同じアルゴリズムの組み合わせを見つけて相手側と接続します。

ローカル ID

ローカルホストの ID を設定します。

リモート ID

接続相手の ID を設定します。

IKE SA ライフタイム

IKE パケットの生存期間を指定します。
初期値：3（時間）IPSec（フェース 2）を設定する
項目

IPSec

説明
IPSec SA を確立する暗号アルゴリズムと認証アルゴリズムを指定します。
◆ 暗号アルゴリズム
1. AES
広く利用されている方式です。鍵長は 128 ビット、192
ビット、256 ビットの 3 つが利用できます。
2. 3DESDES の暗号処理を 3 回続けて行います。最大 168 ビットの鍵長となります。
◆ 認証アルゴリズム
1. SHA-1
SHA の改良であり、ハッシュ値は 160 ビットになります。
2. MD5
任意の長さの原文を元に 128 ビットの固定長鍵を生成します。
◆ 自動ペアリング
自動ペアリングする場合、本項目にチェックを入れます。

137

初期値はオフ（“No”）になります。オン（“Yes”）にするとDH グループが選べられます。
◆

PFS2

DH グループ
暗号アルゴリズムを“AES”に設定する場合、“2、5、14、15、
16、17、18”から選択できる一方、“3DES”に設定する場合、“2、5”からしか選択できません。

IPSec SA ライフタイム“1～3”から IPSec SA の生存期間を指定します。
初期値：3（時間）

その他の設定
項目

説明

DPD3

IPsec トンネルの通信断を検出する DPD メッセージの送信間隔と動作を指定します。本製品能を有効にするにはチェックを入れます。
1. Hold：IPSec SA を保持する
2. Clear：IPSec トンネルをクリアして新しいセッションを待つ
3. Restart：この IPSec SA を削除し新たに VPN トンネルを建てる

SMB プロトコルを閉じる

本項目にチェックを入れると Windows ネットワークにおけるファ
イル共有プロトコルの SMB 通信が止められます。

設定完了後、「追加」をクリックします（図 8-1-1）

2

PFS=Perfect Forward Secrecy

3

DPD=Dead Peer Detection138図 8-1-1 IPSec トンネルの設定追加した IPSec トンネルは一覧に表示されます（図 8-1-2）
項目
ローカルインタフェース

説明
現在利用されているインタフェース

表示：WAN 1：WAN 2ステータス

VPN の接続状態

：切断
：接続中

起動

VPN の稼動状態：稼働中

稼動状態を変更するには、アイコンをクリッ
クします。

：停止

IPSec トンネル設定を編集／削除する

139

「編集／削除」からをクリックすると設定を編集できます。削除するには、

をクリック

します。
ログを閲覧する
IPSec VPN トンネルの接続ログを閲覧するには、対象の「ログ」をクリックします。ログは古い日時から新しい日時の順でソートされ、最新のログは最後のページになります（図 8-1-3）

図 8-1-2 IPSec トンネル一覧

図 8-1-3 IPSec トンネル接続ログ

Auto VPN Server & Client
IPsec VPN Tunnel を容易に構築する機能です。Auto VPN を作成するには VPN＞ IPSec Tunnel＞ AutoVPN Server と AutoVPN Client から行います。
Auto VPN Server
項目
識別子

説明
VPN を構築する際、システムは自動的に識別子を一つ生成します。

140

図 8-1-4 AutoVPN Server 設定例

Auto VPN Client
AutoVPN サーバで生成した識別子を、クライアント側に設定します（図 8-1-5）
項目

説明

起動

チェックを入れて本設定を有効にします。

トンネル名称

本設定の識別名を入力します。

サーバ IP

AutoVPN の外部 IP アドレス

識別子

AutoVPN サーバで生成した識別子を入力します。

141ローカル IP アドレス

どの IP を使ってトンネルを作成するか選択します。

図 8-1-5 AutoVPN Client 設定例追加した AutoVPN トンネルは一覧に表示されます（図 8-1-6）
項目

説明

AutoVpn 状態

クライアント側の接続状態

ステータス

AutoVPN の接続状態

表示
：接続中
：切断
：切断
：接続中

起動

AutoVPN の稼動状態：稼働中

稼動状態を変更するには、アイコンをクリックします。

：停止

図 8-1-6 AutoVPN 一覧

142



以下、本製品で IPSec を使用した拠点間接続 VPN の設定例を挙げます。
ファイル共有のために、A 拠点（192.168.168.51）と B 拠点（192.168.99.21）の間で IPSec
を用いて VPN を構築します。

各拠点のネットワーク環境
拠点

WAN 側 IP アドレス

LAN 側 IP アドレス／サブネット

デフォルトゲートウェイA

211.20.227.193

192.168.168.0/24

192.168.168.1

B

61.11.11.11

192.168.99.0/24

（略）

143

A 拠点側 VPN 設定内容
IPSec トンネルを作成するには、VPN＞ IPSec Tunnel＞ VPN トンネルから行います。
項目

設定値

有効にする

チェックを入れます。

IPSec トンネル名

VPN_B

インタフェース

WAN 1

リモート IP アドレス

「動的 IP アドレス」を選択します。

ローカルサブネット

リモートサブネット

事前共有鍵

ISAKMP

ローカル ID
リモート ID
IKE SA ライフタイム

IPSec

192.168.168.0
255.255.255.0 (/24)
192.168.99.0
255.255.255.0 (/24)
B 拠点の設定と同じにする必要があります。最長 103 文
字です。
◆

暗号アルゴリズム：AES◆

認証アルゴリズム：SHA-1◆

DH グループ：（必要に応じて設定）

既定値は WAN 側 IP アドレスになりますが、ドメイン名（例、@1.1.1.1、或いは @abc.com）で指定することもできます。
ライフタイムが切れると新しく生成されます。
初期値：3 時間◆

暗号アルゴリズム：AES◆

認証アルゴリズム：MD5「自動ペアリング」にチェックを入れます。
PFS
IPSec SA ライフタイム

オン（“Yes”）にして DH グループを選択します。
“1～3”から選択します。
初期値：3（時間）チェックを入れて本製品能を有効にします。

DPD

30（秒）の送信間隔でタイムアウト時間が 300（秒）になると IPsec トンネルの通信断と判断されます。

SMB を無効にする

必要に応じて設定します。

B 拠点側 VPN 設定内容
B 拠点の VPN 設定方法は A 拠点とほぼ同じで、本節の図 を参照してください。
144

8-2 PPTP サーバ
さまざまな VPN の実装方法の中で、クライアントからサーバへの接続を提供したい場合、PPTP は比較的手軽に実現できます。本節では VPN PPTP サーバの設定を紹介します。
PPTP サーバー
PPTP サーバを設定するには、VPN ＞ PPTP サーバー＞ PPTP サーバーから行います（図 8-2-1）
項目

説明

起動

本項目にチェックを入れて PPTP サーバー機能を有効にします。

圧縮と暗号化本項目にチェックを入れて圧縮暗号化を有効にします。

クライアント IP アドレス
(スタート-エンド）

クライアントが利用できる IP アドレスの範囲を指定します。

DNS サーバー1

優先 DNS サーバーの IP アドレスを入力します。

DNS サーバー2

代替 DNS サーバーの IP アドレスを入力します。

WINS サーバー1

プライマリ WINS サーバーの情報を入力します。

WINS サーバー2

セカンダリ WINS サーバーの情報を入力します。

設定完了後、「保存」をクリックします。

図 8-2-1 PPTP サーバの設定

145

アカウントの追加
PPTP サーバへ接続するアカウントを設定します。VPN＞ PPTP サーバー＞ アカウントの追加から行います（図 8-2-2）
項目

説明

起動

本項目にチェックを入れてアカウントを有効にします。

アカウント

接続用のアカウントを入力します。

パスワード

認証用のパスワードを入力します。
プルダウンメニューから利用できる IP アドレスを指定します。

割り当て IP アドレス1.

自動：事前に指定した IP アドレス範囲で自動的にクライアン
トに割り当てます。

2.

ユーザ定義：IP アドレスを指定します。

3.

ユーザ定義（IP アドレス範囲）：IP アドレス／サブネットを指定します。

上記 2 か 3 のユーザ定義を選択すると、PPTP クライアント側でも同じ設定にする必要があります。
設定完了後、「追加」をクリックします。

図 8-2-2 クライアントアカウントの追加

146

図 8-2-3 PPTP サーバに接続している状態で IP アドレスを確認（クライアント側）

PPTP アカウントリスト
VPN＞ PPTP サーバー＞ PPTP アカウントリストから追加した PPTP アカウントを一覧できます（図 8-2-4）
項目

説明

アカウント

利用可能な VPN-PPTP アカウント

状態

接続状態

有効

表示
（アカウント名）：切断：接続中

VPN の稼動状態：稼働中

稼動状態を変更するには、アイコンをクリックします。

：停止

図 8-2-4 PPTP アカウント一覧

PPTP アカウントを編集／削除する「編集／削除」からをクリックすると設定を編集できます。削除するには、

をクリッ

クします。
ログを閲覧するクライアントの接続ログを閲覧するには、対象の「ログ」をクリックします。

147

8-3 SSL VPN サーバ
インターネットが幅広く利用されている昨今、安全なリモート接続の需要が増えています。このニーズに対し、SSL VPN は最適なソリューションとなり得ます。 SSL-VPN（Secure Socket Layer Virtual
Private Network）とは、暗号化に SSL や TLS を利用する VPN 技術であり、回線の両端に専用のVPN 装置とリモートアクセス端末に専用ソフトを必要とする IPsec-VPN と違い、多くの Web ブラ
ウザは標準で SSL に対応しているため、簡単に導入できます。ユーザーは自宅や出張先からいつでも Web ブラウザの SSL 機能で構築された仮想回線を経由し、企業のイントラネットにアクセスして Web アプリケーションやクライアント/サーバ型のアプリケーションを安全に利用することができます。 SSL-VPN 技術の主な利点はユーザーベースなので、権限のあるユーザーは不特定多数の地点から接続できます。SSL-VPN の接続は主に 2 種類に分けられます。
1. SSL-VPN ポータルユーザーは Web ブラウザを利用して SSL-VPN ゲートウェイに接続し、認証を取ります。認証に成功すると、ポータルとする Web サイトが表示され、そのサイトから他のサービスに繋いで利用します。このモードは、シングル SSL 接続で http または https を中心としたシステムでのリモートアクセスに適用されます。
2. SSL-VPN トンネル SSL トンネル経由で Web ブラウザからブラウザベースではないアプリケー
ションやサービスにアクセスします。SSL トンネルは Web ブラウザを動的なコンテンツでもハンドリングできるようにします。
SSL VPN 設定
SSL-VPN 機能を利用するには、VPN＞ SSL VPN Server＞ SSL VPN 設定から行います（図 8-3-1）
まず、「サーバ設定」から関連情報を入力します。
サーバー設定項目
サービスステータス

ローカルインターフェース

説明
初期設定は「停止」となります。本設定を有効するには「開始」
をクリックします。サービス開始するには少し時間が掛かりますので、しばらく待ってください。
以下の選択肢から選びます。
1.デフォルト 2.ユーザ定義 3.WAN 1 4.WAN 2
ホストのポート番号を設定します。 初期値：387

ローカルポート

最大同時接続数VPN IP 範囲

WAN の管理インタフェースと異なるポートを設定する必要があります。
本サービスが同時に何人まで提供できるかを設定します。
設定範囲：20～256
LAN や DMZ のインタフェースと異なる IP アドレスの範囲を設定する必要があります。

148

DNS Server 1

優先 DNS サーバの IP アドレスを設定します。

DNS Server 2

代替 DNS サーバの IP アドレスを設定します。

WINS Server 1

WINS サーバはクライアントによって、プライマリ WINS サー
バ またはセカンダリ WINS サーバのどちらかとして使用されます。 ほとんどの場合、クライアントはプライマリ WINS サ
ーバにそのすべての NetBIOS ネームサービス機能を問い合わせます。セカンダリ WINS サーバが通常ハブサーバです。
「WINS Server1」にプライマリ WINS サーバ、「WINS Server2」にセカンダリ WINS サーバの情報を入力します

WINS Server 2

図 8-3-1 SSL-VPN 設定

続いて、「証明書設定」で SSL VPN クライアント証明書を設定します。
証明書設定
各項目には最低一文字を入力する必要があります（図 8-3-2）



注意：「サービスステータス」を除き、いずれかの設定が変更されると、すべてのクライ
アント認証情報が削除されます。クライアントは改めて証明書をダウンロードする必要があります。

図 8-3-2 SSL 証明書設定

SSL Client リスト
以下、SSL クライアントの作成と、ユーザー側の SSL クライアント証明書インストールについて説明します。
SSL クライアントを作成する
149

SSL クライアントを作成するには、以下の手順で行います。
1. オブジェクト＞ 認証＞ ローカルユーザーからユーザーのアカウントを作成します（図8-3-3、図 8-3-4）
作成する方法は本書の 5-6 認証を参照してください。

図 8-3-3 クライアントアカウントの作成

図 8-3-4 クライアント一覧

2. オブジェクト＞ 認証＞ ユーザーグループからグループを作成します（図 8-3-5）

グループ一覧（図 8-3-4）から「編集／削除」
す。削除するには、をクリックしてユーザー情報を編集しま

をクリックします。

150

図 8-3-5 ローカルユーザ

3. VPN＞ SSLVPN Server＞ SSL Client リストから認証グループを追加します（図 8-3-6）。

図 8-3-6 認証グループの追加

4. SSL クライアント一覧より対象をクリックするとユーザー情報を閲覧できます（図 8-3-7 図
8-3-6）。

図 8-3-7 SSL クライアント一覧

5. ユーザーは下記の URL よりクライアント証明書をダウンロードできます。
151◆https://[WAN IP アドレスまたはドメイン]:[HTTPS Port]/sslvpn.php
例、https://116.56.238.235:443/sslvpn.php（図 8-3-8）

図 8-3-8 インタフェースの設定情報

証明書の再生成「すべての証明書を再生成」をクリックすると証明書を更新します（図 8-3-9）。

をクリックして証明書を一覧できます。

項目

説明

ユーザーアカウント

ユーザーグループ内のメンバー

証明書を取り消し

ユーザー側の証明書を取り消します。

証明書を再生成

ユーザー側の証明書を再生成します。

ダウンロードクライアント側のソフトウェアと証明書をダウンロードします。

ユーザー固定 IP アドレス設定

ユーザー側が接続に成功するたびに、サーバ側から固定 IP アドレス

一時停止中

ユーザー固定 MAC アドレ
ス設定を獲得できます。
ユーザー側の証明書を一時的に停止します。
証明書を再起動するには再生成の必要はありません。
ユーザー側の MAC アドレスを入力することによって、もしアカウン
トや証明書が漏洩したとしても、セキュリティ事故を未然に防ぐことができます。入力しなかった場合、接続する時 MAC アドレスの確認はしません。

図 8-3-9 SSL 証明書一覧

SSL クライアント証明書をインストールするパソコンやタブレットなどの端末で SSL クライアント証明書をインストールするには、以下の手順で行います。

152

1. ブラウザに SSL クライアント証明書のダウンロード先を入力します。インターネットへのアクセスに認証が必要な場合、ユーザーアカウントとパスワードを入力します。
2. クライアント証明書（.zip 形式）をダウンロードして保存します（図 8-3-10）。

図 8-3-10 クライアント証明書のダウンロード

3. ファイルを解凍して.exe ファイルを実行します（図 8-3-11）。

図 8-3-11 クライアント証明書のインストール

4. 表示された画面でユーザ名とパスワードを入力します（図 8-3-12）

図 8-3-12 SSL-VPN の接続（クライアント側）

153

SSL VPN ログ
すべての SSL クライアントの SSL-VPN 接続がログされています（図 8-3-13）
接続に失敗するログを記録しない場合、「接続失敗をログする」から「停止」を選択します。
SSL クライアントの接続状況を確認するには「ログ」欄より対象の「ログ」をクリックします。

図 8-3-13 SSL クライアントの接続ロ

154

8-4 L2TP
PPTP のクライアント側の設定と同じアカウントとパスワードを入力すれば使用できます。
基本設定
L2TP VPN を構築する前に、IP アドレス範囲と Preshare Key を設定する必要があります（図8-4-1）
項目

説明起動

本項目にチェックを入れて L2TP を有効にします。

クライアント IP アドレス範囲

クライアントが利用できる IP アドレスの範囲を指定します。
（例：10.1.1.1~10.1.1.10。）

1 番目の DNS サーバー

優先 DNS サーバーの IP アドレスを入力します。

2 番目の DNS サーバー

代替 DNS サーバーの IP アドレスを入力します。

事前共有鍵

接続相手の認証に必要な事前共有鍵を設定します。

図 8-4-1 L2TP の設定

アカウントの追加
L2TP サーバへ接続するアカウントを設定します。VPN＞ L2TP＞ アカウントリストから「追加」
をクリックします（図 8-4-2）
155

項目

説明

起動

本項目にチェックを入れてアカウントを有効にします。

アカウント

接続用のアカウントを入力します。

パスワード

認証用のパスワードを入力します。

割り当て IP アドレス

「L2TP サーバによる割り当て」か「IP アドレスを入力」から選択します。

設定完了後、「追加」をクリックします。

図 8-4-2 L2TP アカウントの追加追加した L2TP アカウントは一覧に表示されます（図 8-4-3）
項目

説明

アカウント

利用可能な VPN-L2TP アカウント状態

VPN の接続状態

起動

表示（アカウント名）：切断：接続中

VPN の稼動状態：稼働中

稼動状態を変更するには、アイコンをクリックします。

：停止

L2TP アカウントを編集／削除する「編集／削除」からをクリックすると設定を編集できます。削除するには、

をクリック

します。
ログを閲覧するクライアントの接続ログを閲覧するには、対象の「ログ」をクリックします。

156

図 8-4-3 L2TP アカウント一覧

157

8-5 SD-WAN
SD-WAN は回線種別の異なる複数の WAN 回線を束ねて、一つの回線として利用することが可能です。
また、ロードバランスの割合を指定することもできます。SD-WAN を追加するには、VPN＞ SD-WAN＞ SD-WAN から「追加」をクリックします（図 8-5-1）
項目

説明Group Name

本グループの識別名を入力します。

Weight

負荷分散の割合VPN トンネル

IPSec VPN で作成したトンネル

Gateway

本製品に接続する物理回線のゲートウェイ

設定完了後、「追加」をクリックします。

図 8-5-1 SD-WAN の追加追加した SD-WAN は一覧に表示されます（図 8-5-2）

図 8-5-2 SD-WAN 一覧

SD-WAN を編集／削除する「編集／削除」からをクリックすると設定を編集できます。削除するには、

をクリッ

クします。
SD-WAN 追加完了後、VPN＞ SD-WAN ポリシー＞ SD-WAN ポリシーで作成した SD-WAN のルールを設定する必要があります（図 8-5-3）
詳細は本書の 4-3 SD-WAN ポリシー を参照してください。
158

図 8-5-3 SD-WAN ポリシー

159

第 9 章 ツール
本章は各種のツールについて紹介します。
この章の構成⚫ 9-1 接続テスト⚫ 9-2 キャプチャパケット

160

9-1 接続テスト
本節では外部ノードとのネットワーク問題の診断に役立ついくつかのツールを紹介します。
PING
Ping は ICMP プロトコルの一種で、ネットワークの疎通を確認するために使用されるコマンドです。ツール＞ 接続テスト＞ PING よりツールとして利用できます（図 9-1-1）
項目
相手先
パケットサイズ

送信回数

待ち時間

インタフェース

説明
相手先の IP アドレスまたはドメイン名を入力します。
送信するパケットサイズを指定します。
初期値：32（バイト）パケットの送信回数を指定します。
初期値：4（回）
パケットのタイムアウト時間を指定します。
初期値：1（秒）“LAN”“WAN 1”“WAN 2”“カスタム IP”から利用するインタ
フェースを選択し、IP アドレスを入力します。

設定完了後、「決定」をクリックすると Ping 実行の結果が表示されます。

図 9-1-1 ping の設定と実行結果

161

トレースルート
Traceroute はホストから別のホストまでの経路情報を取得するツールです。ツール＞ 接続テ
スト＞ トレースルートより利用できます（図 9-1-2）
項目
相手先
パケットサイズ

最大ホップ数

待ち時間

説明
相手先の IP アドレスまたはドメイン名を入力します。
送信するパケットサイズを指定します。
初期値：40（バイト）
経路途中で通過できるホップ数の最大値を指定します。
初期値：30（ノード）
タイムアウトの時間を指定ます。
初期値：2（秒）追跡方法“ICMP”“UDP”“TCP”から利用するプロトコルを選択します。

インタフェース“LAN”“WAN 1”“WAN 2”“カスタム IP”から利用するインタ
フェースを選択します。

設定完了後、「決定」をクリックすると Traceroute 実行の結果が表示されます。

図 9-1-2 traceroute の設定と実行結果

162

DNS クエリ
DNS クエリは A レコード、NS レコード、MX レコードなど各種の DNS レコードを検索できるツールです。ツール＞ 接続テスト＞ DNS クエリより利用できます（図 9-1-3）
項目

説明
ドメイン名や IP アドレスを入力して問い合わせ先 DNS サーバを指定します。

DNS サーバ

最大 50 文字まで。
クエリの名前クエリの種類

クエリするホスト名や FQDN 名を入力します。
最大 50 文字まで。
“ANY”“SOA”“NS”“A”“AAAA”“MX”“CNAME”“PTR”からタイプを選択します。

設定完了後、「決定」をクリックすると DNS クエリ実行の結果が表示されます。

図 9-1-3 DNS クエリの設定と実行結果

ポートスキャン
相手先ホストでアクティブになっている（開いている）ポート（FTP, SSH, TELNET, SMTP, DNS,
HTTP, POP3, SAMBA, IMAP, SNMP, PROXY, MySQL, SMTPS, IMAPS‥など）を調査するには、ツー
ル＞ 接続テスト＞ ポートスキャンから行います（図 9-1-4）
項目
スキャン対象説明
相手先ホストのドメイン名や IP アドレスを入力します。

163

設定完了後、「決定」をクリックするとポートスキャン実行の結果が表示されます。

図 9-1-4 プライベート IP を対象にするポートスキャン

IP ルートツール＞ 接続テスト＞ IP ルートをクリックすると本装置のルータ及び複数のサブネットのス
テータスが表示されます（図 9-1-5）

図 9-1-5 ip route の実行結果

164

インターフェース情報
本装置の各インターフェース情報を一覧するには、ツール＞ 接続テスト＞ インターフェース
情報よりプルダウンメニューからインターフェースを選択し「決定」をクリックします（図9-1-6、図 9-1-7、図 9-1-8、図 9-1-9、図 9-1-10）

図 9-1-6 LAN の情報

図 9-1-7 WAN1 の情報

165

図 9-1-8 WAN2 の情報

図 9-1-9 WIFI-SSID1 の情報

図 9-1-10 WIFI-SSID2 の情報

166

ウェイクアップLAN 上のパソコンを遠隔起動するウェイクアップを行うには、ツール＞ 接続テスト＞ ウェイ
クアップよりインターフェースを選択し、をクリックしてユーザー（パソコン）を選択し「決定」をクリックします（図 9-1-11、図 9-1-12）

図 9-1-11 ウェイクアップの選択

図 9-1-12 ウェイクアップの設定

SNMP
スイッチングハブ（以下はスイッチと略称）の情報を獲得するには、ツール＞ 接続テスト＞
SNMP から行います。
項目説明スイッチ IP

スイッチの IP アドレスを入力します。

Read 権限

Read 権限のパスワードを入力します。

OID

スイッチの OID を入力します（図 9-1-13）

Vlan ID

スイッチの所属 Vlan を入力します。

167

図 9-1-13 OID 使用画面

168

9-2 キャプチャパケット
ネットワークトラブルを解決するには、パケットをキャプチャして分析が必要です。本製品はキャ
プチャパケットの機能を搭載し、パケットを設定したスケジュールで自動的にキャプチャすることができます。
スケジュールを追加するには、ツール＞ キャプチャパケット＞ スケジュールリストから「追加」
をクリックします（図 9-2-1）
項目

説明

有効

本設定を有効にする場合、チェックを入れます。

時間範囲

パケットをキャプチャする時間範囲を指定します。

インターフェース

パケットをキャプチャするインターフェースを指定します。

プロトコル

パケットをキャプチャする時のプロトコル（例：TCP や UDP）
を指定します。指定しなかった場合、全タイプに適用します。

フィルタ条件2 種類の動作モードから選択します。
基本モード：IP アドレスやセグメントを入力します。
アドバンスモード：完全な tcpdump 命令を下すことができます。

pcap ファイルサイズ (MB)

各 pcap ファイルのサイズ。1 から 10 まで設定できます。

pcap ファイル数量

pcap ファイルの数量を指定します。1 から 100 まで設定できます。最大値では、HDD の容量が 1G 以上（10MB*100 = 1000MB = 1G）
必要です。

pcap キャプチャパケット
長さ

パケットをキャプチャする時の最大長を設定します。通常 MTU
は 1500 です。

図 9-2-1 キャプチャパケットの設定
169

キャプチャに成功したパケットは完成リストに表示されます（図 9-2-2）をクリックすると、ファイルをユーザーのパソコンにダウンロードすることができます。

図 9-2-2 キャプチャパケット一覧

170

第 10 章 ログ
本製品を通過したすべての通信がログされます。本章はこれらのログに関する管理と検索を紹介します。
この章の構成⚫ 10-1 システムの操作

17110-1 システム操作
管理者によるオペレーションがすべて記録され、コンフィグ、ネットワーキング、ポリシー、オブジェクトなどに分類されます。イベントログからいつ、どこで、だれが、なにを、どのように設定変更したか分かります。管理者はログからネットワークの状態を確認し、データ通信混雑などの問
題をピンポイントで解決できます。より詳しい情報を閲覧する場合、検索機能を使うことも可能です。
ログ
設定変更のログを閲覧するには、ログ＞ システムの操作＞ ログをクリックします（図 10-1-1）
項目

説明

日時

イベントの時刻

アカウント

管理者のアカウント

IP アドレス

管理者の IP アドレス

処理画面

機能パスの表示動作

動作の種別はログイン、追加、編集、削除、検索、ダウンロードなどに分けられます。

説明

操作内容や結果

図 10-1-1 ログ一覧

172

ログ検索
ログを検索するには、ログ＞ システムの操作＞ ログ検索より対象（アカウント名、コンピュ
ータ名、IP アドレス）や操作種別を絞って検索を行います（図 10-1-2）
対象
項目

説明

アカウント

管理者のアカウントを選択します。

IP アドレス

内部の IP アドレスから選択します。

時間

ログ検索の時間範囲を指定します。

操作種別
項目

説明

すべて

本項目にチェックを入れるとすべての操作が選択されます。

ログイン

本システムにログインする記録

コンフィグ

日時の設定、管理、システム、言語、UPS、AVIRA に関する操作記録

ネットワーク

ZONE、インタフェース、ルーティング、IP Tunnel に関する操作記録

ポリシー

LAN ポリシー、WAN ポリシーに関する操作記録

オブジェクト

アドレステーブル、サービス、スケジュール、QoS、ファイアウォール
保護、認証に関する操作記録

サービス

DHCP、DDNS、高可用性、Syslog サーバに関する操作記録

IPS

IPS に関する操作記録

VPN

IPSec トンネル、PPTP サーバ、SSLVPN サーバ、L2TP に関する操作記録

製品のモデルによって表示される操作種別が異なります。

173

図 10-1-2 ログ検索

設定完了後、「検索」をクリックします。
ログ検索結果ログ＞ システムの操作＞ 検索結果よりログの検索結果を一覧できます（図 10-1-3）

図 10-1-3 ログの検索結果

174

第 11 章 ステータス
本製品で現在稼動している状態（パフォーマンス）、LAN／WAN の IP アドレス、サブネットマスク、
デフォルトゲートウェイ、DNS などネットワークと接続状態を一覧できます。
この章の構成⚫ 11-1 システムステータス⚫ 11-2 接続ステータス⚫ 11-3 フロー解析

17511-1 システムステータス
本節では、CPU、メモリなどの使用率を表す「システムステータス」、各インターフェースの通信量を表す「インターフェーストラフィック」と、過去のシステムパフォーマンスを検索できる「ステータスの検索」を紹介します。
システムステータス
ステータス＞ システムステータス＞ システム状態より過去 12 時間の CPU、メモリ、システム
利用率（グラフィック形式）を一覧できます。
グラフィック

説明

CPU 使用率

本装置の CPU 使用率（図 11-1-1）

メモリ使用率

本装置のメモリ使用率（図 11-1-2）

システム負荷本装置のシステム負荷（図 11-1-3）

図 11-1-1 CPU 使用率とメモリ使用率

図 11-1-2 メモリー使用率176

図 11-1-3 システム使用率

インターフェースフロー
ステータス＞ システムステータス＞ インターフェースフローより各インターフェースのイン
バウンドとアウトバウンドのトラフィック（グラフィック形式）を一覧できます。
グラフィック説明LAN

本装置の LAN インタフェースのトラフィック（図 11-1-4）WAN 1本装置の WAN 1 インタフェースのトラフィック（図 11-1-4）WAN 2本装置の WAN 2 インタフェースのトラフィック（図 11-1-4）

177

図 11-1-4 LAN と WAN インタフェースのトラフィック

コネクションステータス
ステータス ＞ システムステータス＞ コネクションステータス
過去のコネクションを検索するには、ステータス＞ システムステータス＞ コネクションステータスより行います（図 11-1-5）

178

図 11-1-5 コネクションステータス 最新 12 時間

履歷状態
過去のシステムパフォーマンスを検索するには、ステータス＞ システムステータス＞ 履歷状
態より行います（図 11-1-6）
項目

説明

検索対象

CPU 使用率、メモリ使用率、システム負荷、LAN／WAN 1／WAN 2 のイン
タフェースから選択します。

日付

開始と終了の日時を指定します。

設定完了後、「検索」をクリックすると同画面の下にパフォーマンスのグラフィックが表示さ
れます。

179

図 11-1-6 履歷ステータス

タイムリーフローインターフェースフローと違って、ここで表示されるのは最新 3 分間のタイムリーフローです。
物理インタフェースだけでなく、仮想インタフェース（例：IP Tunnel、PPPoE）のタイムリー
フローも検索できます。タイムリーフローを検索するには、ステータス＞ システムステータス＞ タイムリーフローより行います（図 11-1-7）
インターフェースに入るフローは青い折れ線で表示するのに対して、インタフェースから出る
フローは緑の折れ線で示します。

180

図 11-1-7 タイムリーフロー

CPU 負荷ステータス＞ システムステータス＞ CPU 負荷では各 CPU の即時負荷状態を表示します。

図 11-1-8 CPU 負荷一覧

181

11-2 接続ステータス
本製品を経由したすべてのホスト（PC）の接続状態が「接続ステータス」で記録されています。
コンピュータリスト
ステータス＞ 接続ステータス＞ コンピュータリストよりすべてのホスト（PC）の現在の接続状態を一覧できます（図 11-2-1）
項目

説明

即更新

最新情報への更新

Staticホストの OS

エイリアス

ホストの NetBIOS 名

IP アドレス

ホストの IP アドレス

MAC アドレスホストの MAC アドレス

インタフェース

ホストの接続先インタフェース（例、LAN か BRI）
ホストの接続状態

状態：オフライン：オンライン

最後更新時間ホスト情報の最終更新日（表示形式：yyyy-mm-dd hh:mm:ss）

図 11-2-1 コンピュータリスト一覧

182

接続トラック
パケットの分析と追跡によって、ユーザーのインターネット上の行動を分析できます。ステー
タス＞ 接続ステータス＞ 接続トラックよりコンピュータ名をベースに各ユーザーの現在のネットワーク利用状況（セッション数、上り／下り通信量、ログなど）を一覧できます（図 11-2-2）
項目説明コンピュータ名

ホスト（PC）のコンピュータ名

IP アドレス

ホストの IP アドレス

セッション

ホストからターゲット（相手先）に対して構成するセッション数

Zone Out bits

ホストからの上り通信量（Kbps）

Zone In

ホストからの下り通信量（Kbps）

ログ

本項目をクリックすると詳細情報を表示します。

図 11-2-2 接続トラック

183

11-3 フロー解析「フロー解析」ではネットワークトラフィック（上り／下りの通信量）に関する統計情報を収集し、ホストやサービスにおけるトラフィックランキングを提供します。
フローランキング
トップホストのデータ通信量を検索するには、ステータス＞ フロー解析＞ フローランキング
から行います（図 11-3-1）
項目説明
通信の方向を選択します。

フロー方向

1.

Source2.

Destination

統計方式

IP か認証から選択します。

時間範囲

検索の時間範囲を指定します。

設定完了後、「検索」をクリックします。同画面の下にランキングの結果が表示されます。

図 11-3-1 フローランキング

項目

説明

コンピュータ名称

ホストのコンピュータ名

IP アドレス

ホストの IP アドレス

MAC アドレスホストの MAC アドレス

認証

IP アドレスを認証しなかった場合、この欄はブランクになります。

アップロードフロー

累積の上りデータ通信量（Kbps）

ダウンロードフロー

累積の下りデータ通信量（Kbps）

184フローランキング By Port
トップサービスのデータ通信量を検索するには、ステータス＞ フロー解析＞ フローランキン
グ By Port から行います（図 11-3-2）
設定完了後、「検索」をクリックします。同画面の下にランキングの結果が表示されます。
項目

説明

ランキング

ランキングの順位

サービスポート

IP アドレスが利用するサービス

アップロードフロー

累積の上りデータ通信量（Kbps）

ダウンロードフロー

累積の下りデータ通信量（Kbps）

図 11-3-2 フローランキング By Port

フローランキング By App
アプリケーションのデータ通信量を検索するには、ステータス＞ フロー解析＞ フローランキ
ング By App から行います（図 11-3-3）
設定完了後、「検索」をクリックします。同画面の下にランキングの結果が表示されます。

185

図 11-3-3 フローランキング By App

フローランキング検索
レポートの検索機能により、必要に応じて抽出したい種類のネットワークトラフィック情報を容易に生成することができます。
ステータス＞ フロー解析＞ フローランキング検索より抽出条件から選択し、「検索」をクリックするとレポートを生成することができます（図 11-3-4）
項目
日付

説明
開始と終了の日時を指定します。
通信の方向を選択します。

フロー方向

ランキングを検索

1.

Source2.

Destination

いくつ表示するか選択します。
初期値：10186

図 11-3-4 フローランキング検索

一覧から任意の IP アドレスをクリックすると、その IP アドレスの接続サービスにおける総合
レポートが表示されます（図 11-3-5）

図 11-3-5 特定のホストにおけるサービスの総合レポート■ ご注意
本製品の改良・バージョンアップなどにより本書と本製品の内容が異なる場合があります。最新の情報は弊社サイト(http://www.stealthone.net)にてご確認ください。

187