インストレーションガイド
Rev.1.04 Firmware ｖ9.0.2.5

COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED

■ はじめに
このたびは、STEALTHONE S902 をお買い上げいただきまして誠にありがとうございます。
本機は、ファイアウォールセキュリティーを構築することだけではなく、VPN やアンチウイルス、アドバンスド
フィルターなどの UTM（統合型脅威管理）製品となっております。

本書ならびに、各ドキュメントの内容を十分にご理解いただき、正しくご利用ください。
詳細マニュアルは弊社サイトからダウンロードして参照して下さい。

なお、製品の改良・バージョンアップなどにより本書と STEALTHONE S902 の内容が異なる場合があります。最新の情報は弊社サイト(https://www.stealthone.net)にてご確認ください■ 設置場所についてのお願い
本機は精密機器ですので、極端に高温や低温になる場所や湿気や水濡れ、ほこりの多い場所、振動の多い場所、不安定な場所には設置しないでください。

本機はファンレス仕様になっておりますので、通気性が悪い場所及び通気口を塞いでの設置や、高温になる機器の上に置いたり高温になる機器を上に載せないでください。

このような場所に設置された場合、異常な発熱、動作不良や重大な事故を引き起こす可能性があります。普段から、製品の周囲を確認し、問題がある場合は速やかに清掃や移動などの対処を行ってください。

保証期間、また、延長保証期間内であってもこのような原因による故障の場合は有償のご対応になります。

できる限りサーバールームやサーバーラック内などの温度が一定でほこりが少ない場所に設置することを推奨します。

あわせて保証書の注意書きも十分にお読みください。

1

■ 目次
設定準備編
P.3

設定のための準備

P.4

設定画面ログイン方法

基本接続編
P.5

ウィザード設定

付加機能編
P.30

Security ポリシー設定

P.37

ポートフォワーディング設定

P.38

DHCP サーバー設定

P.39

DDNS（sotokara.com）設定

P.40

DNS 中継設定

P.41

アプリケーション制御設定

P.43

URL フィルタリング設定

P.46

ファイアウォール設定

P.47

ウイルスエンジン設定

P.48

Sandstorm 設定

P.49

WEB 保護設定

P.54

高度なセキュリティ設定

P.56

IPS 設定P.58

メールセキュリティ設定

P.67

タグ VLAN スキャン設定

P.69

IPv6 通信設定

P.71

VPN 設定その他
P.99

ダッシュボード機能

P.100

アップデートP.102

設定のバックアップ・復元・初期化

P.102

管理インターフェースアクセス設定

P.103

本体の再起動・シャットダウン

2

設定準備編■ 設定のための準備
本機は精密機器ですので、極端に高温や低温になる場所や湿気や水濡れ、ほこりの多い場所、振動の多い場所、不安定な場所には設置しないでください。また、電波障害などが発生した場合は速やかに設置場
所を変えるなどの対処をしてください。あわせて保証書の注意書きも十分にお読みください。

① 設定用のコンピュータの準備をします。Edge・GoogleChrome 又は Firefox をご使用ください。コンピュータの IP アドレスは自動取得に設定してください。

② 本体の MGMT ポートに設定用のコンピュータを LAN ケーブルで接続します。うまくリンクできない場合
は、クロスケーブルで試してください。

③ コマンドプロンプト等で 192.168.88.254 宛てに Ping コマンドを打って応答がある事を確認して下さい。

STEALTHONE S902 初期設定内容
MGMT ポートのアドレス

192.168.88.254

MGMT ポートのサブネットマスク

255.255.255.0

DHCP サーバー

有効設定画面 URL

https://192.168.88.254

ユーザーID

admin

パスワード

admin@123

NAT（ルーター）モードでセットアップウィザードを実行した後のポート構成
MGMT.

Port 1

Port 2

Port 3

Port 4

Port 5

管理ポート

LAN1

WAN1

LAN1

LAN1

LAN1

ブリッジモードでセットアップウィザードを実行した後のポート構成
MGMT.

Port 1

Port 2

Port 3

Port 4

Port 5

管理ポート

PC

ルーター

PC

PC

PC

※ブリッジモードの場合、Port2・3 はバイパス機能が有効になります。
電源を切った時、Port2 と 3 の間は結線されます。

3

■ 設定画面ログイン方法① ブラウザで https://192.168.88.254/ にアクセスします。
（セキュリティ証明書の警告が表示されますが、そのまま続行してください）② ユーザー名とパスワードを入力して「OK」を押してください。

※

デフォルト値のユーザー名は”admin”、パスワードは”admin@123”です。

③ メインページが表示されます。
初回ログイン時にはウィザードが自動的に表示されます。
初期パスワードの警告が表示される場合には、変更をお勧めします。

4

基本接続編■ ウィザード設定※ ルーターモードの場合は P.17 からを参照してください。

・ブリッジモードの場合① ホーム画面右上の、「ウィザード」をクリックします。

① 注意書きを読み、「→」をクリックします。

5

② 「Bridge Mode」をクリックします。

③ 新しい管理者パスワードを設定し、「→」をクリックします。

6

④ MGMT インターフェースの設定をします。
管理用ポートですので、通常は変更せずにそのまま「→」をクリックしてください。

変更する場合は、下記の通りに変更して下さい。
IP アドレス

MGMT インターフェースの IP アドレスを入力

サブネットマスク

環境に合わせて入力

DHCP サーバー

DHCP 機能を有効にする場合にはチェックサーバーIP 開始アドレス

DHCP で割り当てる開始 IP を指定

サーバーIP 終了アドレス

DHCP で割り当てる終了 IP を指定

デフォルトゲートウェイ

DHCP で割り当てるデフォルトゲートウェイ IP を指定

DNS1・DNS2

DHCP で割り当てる DNS サーバーを指定※ 社内ネットワークが 192.168.88.0/24 のネットワークの場合には、必ず他のセグメントへ変更して下さい。

7

⑤ ブリッジポートの IP を設定します。

下記のように項目を入力して下さい。
IP アドレス

ブリッジポートの IP アドレスを入力

サブネットマスク

ブリッジポートのサブネットマスクを入力

デフォルトゲートウェイ

ブリッジポートのゲートウェイアドレスを入力

管理 IP

ブリッジ側からの管理者ログインを許可する場合にチェック以上を入力の上、「→」ボタンをクリックします。

8

⑥ Web 保護の設定をします。通常はそのまま「→」をクリックしてください。

変更する場合は下記を参照してください。
・「Redirect Web Traffics to HTTPS」（SSL 通信保護機能）を有効にする場合は、ブラウザへ SSL 証明書のインストールが必要になります。
詳細は P.50 を参照してください。

・URL ブラックリストを有効にする場合には、スイッチを ON にした後に表示された項目を設定して下さい。
詳細は P.43 を参照してください。

9

⑦ セキュリティ保護機能を設定します。通常はそのまま「→」をクリックしてください。

各機能の詳細は、下記を参照してください。
・ファイアウォール機能
・異常検知

P.54

・イントラネット保護
・Sandstorm

P.46

P.55

P.48

10

⑧ メール管理設定をします。通常はそのまま「→」をクリックしてください。

SMTPS（Port465）や POP3S（Port995）をチェックしたい場合には、スイッチを ON にして下さい。
※ON にした場合、SSL 証明書のエラーが出ますが、そのまま続行するとスキャンすることが可能です。ご利用のメールアカウントが 1 ドメインのみの場合には、証明書のエラーを出さなくすることが可能です。設定方法は P.59 を参照してください。

11

⑨ Zyxel Cloud ライセンス証に記載の Activation code をシリアル番号欄へ入力して「→」をクリックしてください。

※未入力でも先に進むことが可能です。
既にライセンス登録済の場合はこのステップは表示されません。
入力内容を間違えた場合は、P.47 を参照して入力し直してください。

12

⑩ 設定内容を確認し、「保存」をクリックしてください。

⑪ 一旦初期化される警告が表示されます。「はい」をクリックしてください。

※ ウィザードで保存を実行すると既存の設定はウイルスエンジンシリアル番号を除き全て上書きされます。設定変更にウィザードを使用する場合には注意してください。

13

⑫ 再起動が始まります。Port2 へルーターからの LAN ケーブル、Port3 へ PC 側の LAN ケーブルを接続してください。カウントダウン終了後、配下の PC から通信に問題無いか確認してください。

※ Port1,4,5 もブリッジポートとして使用可能に設定されますが、バイパス機能はPort2-3 間でのみ機能します。

⑬ 再度ログインし Security ポリシー設定を行って下さい。
ポリシー > Security ポリシー で設定ページを開き、「追加」をクリックします。

14

⑭ 下記の通りに入力し、最後に「追加」をクリックしてください。

ポリシー名「Local」と入力

ソースインターフェース「Bridge1」を選択

出口ゲートウェイ「Default」を選択

IP アドレス変換「Routing」を選択

プロトコル「全部」を選択ソース「Bridge1」を選択

デスティネーション「ユーザー定義に切替」クリック後、ソースと同じ IP アドレスを
入力

アクション

「許可」を選択※ルーターで拠点間 VPN を行っている場合は、下記の様に設定して下さい。
ソース「ユーザー定義に切替」クリック後、192.168.0.0/16 を入力

デスティネーション「ユーザー定義に切替」クリック後、192.168.0.0/16 を入力※ 「192.168.0.0/16」の部分は環境に合わせ変更して下さい。

⑮ 追加された「Local」ルールの優先順位を「Default Rule」より上へ移動してください。

15

⑯ P.56 を参照し、IPS 設定を行って下さい。

以上でブリッジモードの基本設定は終了です。
追加の設定が必要な場合には、下記を参照してください。

・Security ポリシー設定

P.30

・アプリケーション制御設定

P.41

・URL フィルタリング設定

P.43

・ファイアウォール設定

P.46

・ウイルスエンジン設定

P.47

・Sandstorm 設定

P.48

・WEB 保護設定

P.49

・高度なセキュリティ設定

P.54

・IPS 設定

P.56

・メールセキュリティ設定

P.58

・タグ VLAN スキャン設定

P.67

・IPv6 通信設定

P.69

16

・ルーターモードの場合※ IPoE 接続は非対応です。
① ホーム画面右上の、「ウィザード」をクリックします。

② 注意書きを読み、「→」をクリックします。

17

③ 「NAT Mode」をクリックします。

④ 新しい管理者パスワードを設定し、「→」をクリックします。

18

⑤ MGMT インターフェースの設定をします。
管理用ポートですので、通常は変更せずにそのまま「→」をクリックしてください。

変更する場合は、下記の通りに変更して下さい。
IP アドレス

MGMT インターフェースの IP アドレスを入力

サブネットマスク

環境に合わせて入力

DHCP サーバー

DHCP 機能を有効にする場合にはチェック

開始 IP アドレス

DHCP で割り当てる開始 IP を指定

終了 IP アドレス

DHCP で割り当てる終了 IP を指定

デフォルトゲートウェイ

DHCP で割り当てるデフォルトゲートウェイ IP を指定

DNS1・DNS2

DHCP で割り当てる DNS サーバーを指定

19

⑥ LAN インターフェースの設定をします。

下記のように項目を入力して下さい。
有効

STATIC を選択

IP アドレス

LAN インターフェースの IP アドレスを入力

サブネットマスク

環境に合わせて入力

デフォルトゲートウェイ

空欄のままにして下さい

DHCP サーバー

DHCP 機能を有効にする場合にはチェックサーバーIP 開始アドレス

DHCP で割り当てる開始 IP を指定

サーバーIP 終了アドレス

DHCP で割り当てる終了 IP を指定

デフォルトゲートウェイ

DHCP で割り当てるデフォルトゲートウェイ IP を指定

DNS1・DNS2

DHCP で割り当てる DNS サーバーを指定※デフォルトでは空欄になっているので注意してください。

IP アドレス管理

LAN 側からの管理者ログインを許可する場合にチェック※チェックしない場合 MGMT ポート以外からは管理ページへアクセス出来ません。

以上を入力の上、「→」ボタンをクリックします。

20

⑦ WAN インターフェースの設定をします。
・PPPoE 接続の場合

下記のように項目を入力して下さい。
有効

PPPoE を選択

アカウント

プロバイダーの接続ユーザーID を入力

パスワード

プロバイダーの接続パスワードを入力

MTU「自動」を選択

保存する前に接続状況を確認

保存する前に WAN の接続を検出する場合にチェック

IP アドレス管理

WAN 側からの管理者ログインを許可する場合にチェック以上を入力の上、「→」ボタンをクリックします。

※ プロバイダーの接続パスワードに「 # (シャープ記号)」が含まれている場合、接続エラーになります。エラーになる場合、パスワードを変更して下さい。

21

・固定 IP 接続の場合

下記のように項目を入力して下さい。
有効

STATIC を選択

IP アドレス

WAN IP アドレスを入力

サブネットマスクWAN IP のサブネットマスクを入力

デフォルトゲートウェイ

WAN IP のゲートウェイアドレスを入力

保存する前に接続状況を確認

保存する前に WAN の接続を検出する場合にチェック

IP アドレス管理

WAN 側からの管理者ログインを許可する場合にチェック以上を入力の上、「→」ボタンをクリックします。

22

・DHCP 接続の場合

下記のように項目を入力して下さい。
有効

DHCP を選択

IP アドレス管理

WAN 側からの管理者ログインを許可する場合にチェック以上を入力の上、「→」ボタンをクリックします。

23

⑧ Web 保護の設定をします。通常はそのまま「→」をクリックしてください。

変更する場合は下記を参照してください。
・「Redirect Web Traffics to HTTPS」（SSL 通信保護機能）を有効にする場合は、
ブラウザ又は OS へ SSL 証明書のインストールが必要になります。
詳細は P.50 を参照してください。

・URL ブラックリストを有効にする場合には、スイッチを ON にした後に表示された項目を設定して下さい。
詳細は P.43 を参照してください。

24

⑨ セキュリティ保護機能を設定します。通常はそのまま「→」をクリックしてください。

各機能の詳細は、下記を参照してください。
・ファイアウォール機能
・異常検知

P.54

・イントラネット保護
・Sandstorm

P.46

P.55

P.48

25

⑩ メール管理設定をします。通常はそのまま「→」をクリックしてください。

SMTPS（Port465）や POP3S（Port995）をチェックしたい場合には、スイッチを ON にして下さい。
※ON にした場合、SSL 証明書のエラーが出ますが、そのまま続行するとスキャンすることが可能です。ご利用のメールアカウントが 1 ドメインのみの場合には、証明書のエラーを出さなくすることが可能です。設定方法は P.59 を参照してください。

26

⑪ Zyxel Cloud ライセンス証に記載の Activation code をシリアル番号欄へ入力して「→」をクリックしてください。

※未入力でも先に進むことが可能です。
既にライセンス登録済の場合はこのステップは表示されません。
入力内容を間違えた場合は、P.47 を参照して入力し直してください。

27

⑫ 設定内容を確認し、「保存」をクリックしてください。

⑬ 一旦初期化される警告が表示されます。「はい」をクリックしてください。

※ ウィザードで保存を実行すると既存の設定はウイルスエンジンシリアル番号を除き全て上書きされます。設定変更にウィザードを使用する場合には注意してください。

28

⑭ 再起動が始まります。Port2 へ ONU やモデムからの LAN ケーブル、Port3 へ PC 側の LAN ケーブ
ルを接続してください。カウントダウン終了後、配下の PC から通信に問題無いか確認してください。

※ Port1,4,5 も LAN ポートとして使用可能に設定されます。
バイパス機能は無効になります。

⑮ 再度ログインし、P.40 を参照して DNS 中継機能設定、及び P.56 を参照して IPS 設定を行って下さい。

以上でルーターモードの基本設定は終了です。
追加の設定が必要な場合には、下記を参照してください。

・Security ポリシー設定

P.30

・ポートフォワーディング設定

P.37

・DHCP サーバー設定

P.38

・DDNS(sotokara.com)設定

P.39

・DNS 中継機能設定

P.40

・アプリケーション制御設定

P.41

・URL フィルタリング設定

P.43

・ファイアウォール設定

P.46

・ウイルスエンジン設定

P.47

・Sandstorm 設定

P.48

・WEB 保護設定

P.49

・高度なセキュリティ設定

P.54

・IPS 設定

P.56

・メールセキュリティ設定

P.58

・VPN 設定P.7129付加機能編■ Security ポリシー設定
この項目で、IP アドレスに対するセキュリティポリシーの設定が可能です。
※ルールが存在しない場合、全ての通信は遮断されます。
「Default Rule」は全ての通信を通しますが全ての通信をスキャンする設定です。

・特定の宛先 IP への通信はスキャンしない設定
例：ブリッジモード設定・ルーターで 192.168.1.100 宛に TCP443 ポートフォワードが設定されており、この通信をスキャンしたくない場合

ポリシー名

任意の名称を入力

ソースインターフェース「Bridge1」を選択

出口ゲートウェイ「Default」を選択

IP アドレス変換「Routing」を選択

プロトコル「TCP」を選択

ソース「Any」を選択

デスティネーション「ユーザー定義に切替」クリック後、192.168.1.100 を入力

デスティネーション「HTTPS」を選択

ポートグループ
アクション「許可」を選択

保存後、優先順位を Default Rule より上位へ移動してください。

30

※宛先にドメインを指定したい場合
オブジェクト > IP アドレス をクリックし、「追加」をクリックします。

モード「ユーザー定義 Domain」を選択

コンピュータ名

任意の名称を入力

Domainドメイン名を入力「*」でワイルドカードになります。

設定後、「追加」をクリックしてください。
追加すると、ポリシー設定のデスティネーションの部分に追加した項目が表示され、選択出来ます。

31

・特定の送信元 IP からの通信はスキャンしない設定
例：192.168.1.15 の PC からの通信はスキャンしたくない場合

ポリシー名

任意の名称を入力

ソースインターフェース

ブリッジモードの場合「Bridge1」を選択
ルーターモードの場合「LAN1」を選択

出口ゲートウェイ「Default」を選択

IP アドレス変換

ブリッジモードの場合「Routing」を選択
ルーターモードの場合「NAT」を選択

プロトコル「全部」を選択

ソース「ユーザー定義に切替」クリック後、192.168.1.15 を入力

デスティネーション「Any」を選択

アクション「許可」を選択

保存後、優先順位を Default Rule より上位へ移動してください。

32

・Default Rule でスキャンする項目を変更したい「Default Rule」の「編集」をクリックします。

詳細設定の「(すべての設定を表示する)」をクリックすると、各種機能の有効無効が設定可能です。

変更後、「修正」をクリックしてください。

33

・ブリッジモード設定時、外部からの通信は遮断する設定に変更したい① オブジェクト > サービス > サービスグループ に移動し、「追加」をクリックします。

② グループ名「DHCP」、プロトコル「UDP」、通信ポート「67：68」と入力し、「追加」
をクリックします。

③ 追加されたのを確認してください。

④ ポリシー > Security ポリシー > Outgoing に移動し、「追加」をクリックします。

34

⑤ 下記の通り入力し、「追加」をクリックします。

ポリシー名「DHCP」と入力

ソースインターフェース「Bridge1」を選択

出口ゲートウェイ「Default」を選択

IP アドレス変換「Routing」を選択

プロトコル「UDP」を選択

ソース「Any」を選択

デスティネーション「Any」を選択

ソースポートグループ「DHCP」を選択

ディスティネーションポートグループ「DHCP」を選択

アクション「許可」を選択

保存後、優先順位を一番上へ移動してください。

⑥ 「Default Rule」の「編集」をクリックします。

35

⑦ ソースを「Bridge1」に変更し、「修正」をクリックします。

以上で設定は完了です。
外部からの通信を許可したいデバイスがある場合、P.30 の「特定の宛先 IP への通信はスキャンしない設定」を参照し、通過設定を入力して下さい。

36

■ ポートフォワーディング設定
ルーターモードの時、外部から社内機器への通信を許可する場合に設定してください。

① ポリシー＞Security ポリシー＞Incoming「追加」をクリックします。

下記の様に設定してください。
ポリシー名

任意の名称を入力

ソースインターフェース

WAN1 ※PPPoE の場合は WAN1 PPPoE

IP アドレス変換

ポートマッピング

プロトコル

全部

ソース

Any

デスティネーション

WAN1 ※PPPoE の場合は WAN1 PPPoE

NAT

チェックしない

アクション

許可

ポートマッピングの「修正」をクリックし、サーバー情報を入力して下さい。

最後に「追加」をクリックし、保存して下さい。

37

■ DHCP サーバー設定
サービス > DHCP > DHCP サーバーを開きます。

インターフェースの DHCP サーバー設定が表示されます。
変更したい項目を編集し、「保存」をクリックします。
「インターフェース」のプルダウンで、他のインターフェースを選ぶことが出来ます。

※プライマリ DNS に本機の IP アドレスを入力する場合には、下記の設定を入力して下さい。
「サービス」→「DNS サーバー」をクリックし、「インターフェース設定」をクリックします。
「クエリーを許可」で使用するインターフェースにチェックし、「再帰クエリーを許可」へローカル IP アドレス範囲を入力して下さい。

38

■ DDNS（sotokara.com）設定①

サービス＞DDNSを開き、「追加」をクリックします。

②

下記のように入力し、「追加」をクリックします。

サービスプロバイダ

stokara.com を選択

ホスト名称

任意の文字列を入力（英数小文字とハイフンのみ使用可能）

インターフェース

WAN1(WAN1) ※PPPoE の場合は WAN1 PPPoE (WAN1)

注釈

任意の文字列を入力

有効

チェック

③

※未入力でも可

更新状態が緑のチェックマークなのを確認してください。

※ もしも赤の×マークの場合は、既にホスト名が使われているか、インターネットに繋がっていない可能性がありますので確認してください。

※ 30 分に１度グローバル IP をチェックし、変更があれば更新されます。
インターネット接続開始時及び、「即更新」をクリックすると手動更新されます。

39

■ DNS 中継設定
DNS 中継機能（インターフェースの IP アドレスを DNS サーバーとして機能）を使用する場合、「サービス」→「DNS サーバー」をクリックし、「インターフェース設定」をクリックします。
「クエリーを許可」で使用するインターフェースにチェックし、「再帰クエリーを許可」へローカル IP アドレス範囲を入力して下さい。

40

■ アプリケーション制御設定
約 500 項目のリストから指定したアプリケーションやサイトへの通信を遮断することが出来ます。
ウィザード設定では無効のため、使用するには設定が必要です。
※ SSL 通信保護機能（Port443 の Web スキャン）と同時利用出来ません。

①

オブジェクト> アプリ管理 を開き、「追加」をクリックします。

②

グループ名称とアクションとブロックしたいサービスを選択し、「追加」をクリックします。

③

リストに追加されたのを確認してください。

41

④

Security ポリシーを開き、「Default Rule」の「編集」をクリックします。

⑤

詳細設定の「(すべての設定を表示する)」をクリックし、アプリケーション制御の選択枠から追加したルールを選択してください。

変更後、「修正」をクリックしてください。

⑥

アプリケーション制御のアイコンが追加されているのを確認してください。

42

■ URL フィルタリング設定
指定サイトへの通信を遮断もしくは指定サイトのみを通過する設定をすることが出来ます。
ウィザード設定で有効にしていない場合、使用するには設定が必要です。

① オブジェクト

> URL 管理 > リスト設定 をクリックして「追加」をクリックします。

② 名称を入力し、個別にブラックリストを作成又は WEB データベース設定にチェックをして最後に「保存」をクリックします。

※ Sandstorm（クラウドデータベース）のチェックは任意で入れてください。
リストモードをホワイトリストで設定すると、任意のサイトのみ通過する設定に
なります。

43

③ リストが追加されます。

④ URL 設定をクリックし、「追加」をクリックします。

⑤ グループ名を入力し、リストの選択で先ほど作成したリストを選択し「追加」をクリックします。

⑥ URL グループが作成されます。

44

⑦ Security ポリシーを開き、「Default Rule」の「編集」をクリックします。

⑧ 詳細設定の「(すべての設定を表示する)」をクリックし、URL 制御の選択枠から追加したルールを選択してください。

変更後、「修正」をクリックしてください。

⑨ URL 制御のアイコンが追加されているのを確認してください。

※ HTTPS 通信の URL 制御も有効にする場合は、P.49 の Web 保護の項目でSSL スキャンを有効に設定して下さい。

45

■ ファイアウォール設定
DDoS 攻撃等のアタックから防止する機能です。
ウィザードで有効にしている場合は、設定変更する必要はありません。

オブジェクト > ファイアウォール をクリックします。

永久拒否：連続してアタックがある送信元 IP を永久的にブロックできます。
IP アドレスをブロック：IP アドレスを指定してブロックすることが出来ます。
例外 IP アドレス：IP アドレスを指定してブロックしない設定が出来ます。

「攻撃ログ」をクリックすると、検知したログが参照出来ます。

46

■ ウイルスエンジン設定
Zyxel Cloud エンジンの設定です。
（ウィザードで入力内容を間違えた場合は、こちらから入力し直してください。）

サービス > アンチウイルス をクリックします。
ウィザードでシリアル番号を入力していれば特に設定の必要ありません。

入力されていない場合は、Zyxel Cloud ライセンス証を参照して Activation code をシリアル番号欄へを入力して「認証する」をクリックして下さい。認証に成功すると自動的に有効になります。

47

■ Sandstorm 設定
独自のクラウドデータベース Sandstorm の設定です。
ウィザードで有効にしている場合は、設定変更する必要はありません。

サービス > Sandstorm をクリックします。

※ リスクレベル「Low」のチェックも可能ですが、予期せぬブロックが発生する可能性があります。
※ クラウドサーバーとの同期は 2 時間毎に自動で行われます。「即更新」をクリックすると手動で更新されます。

48

■ WEB 保護設定
Web アンチウイルス及び URL 制御の為の設定です。

サービス > WEB サービス をクリックします。

SSL 通信（TCP443 ポート）の保護を有効にする場合は、SSL リッスンポートに「443」と入力して「保存」をクリックして下さい。無効にする場合は「0」を入力して下さい。
※ウィザードで「Redirect Web Traffics to HTTPS」を ON にしている場合は既に 443 が入力されています。

※Windows 以外の OS 及びスマートフォンへは SSL 証明書をインストール出来ませんので、OS が混在している環境では SSL 通信保護は無効でお使いください。

※SSL 通信保護機能を有効にした場合、アプリケーション制御機能はバイパスされます。

49

・SSL 通信保護を有効にした場合は、PC へ SSL 証明書のインストールが必要になります。
「インストーラーをダウンロード」をクリックし、ダウンロードされたファイルを実行してインストールして下さい。

① ダウンロードした ZIP ファイルを解凍し、「Web_Cert_InsTaller.exe」を実行してください。
Windows からの警告が表示される場合がありますが、そのまま実行してください。

② 「English」を選択し、「OK」をクリックします。

③ 「Next」をクリックします。

④ そのまま「Install」をクリックします。

50

⑤ Firefox ブラウザが開いている場合には再起動が必要と警告が表示されます。「OK」をクリックします。

⑥ 「Finish」をクリックします。インストール後、PC を再起動してください。

51

・Web ブラウザ以外のアプリケーションが SSL 通信（TCP443 ポート）を行う場合、通信エラーが発生する場
合があります。その場合、「ホワイト証明書」から送信先 IP をホワイト証明書リストへ追加する必要があります。

① 「検索」をクリックします。

② 項目をチェックし、「ホワイト証明書に追加」をクリックします。
複数ページにまたがっている場合があります。その場合は何度か追加を繰り返してください。

③ ホワイト証明書リストにアドレスが追加されます。

52

・検知したウイルスの履歴は コンテンツログ> WEB ウイルスログ から参照可能です。

53

■ 高度なセキュリティ設定
異常な通信をしている端末の通信を制御する機能です。
ウィザードで有効にしている場合は、設定変更する必要はありません。

・異常な IP 分析
高度なセキュリティ > 異常な IP 分析 をクリックします。
「ログ設定」「通知設定」「ブロック設定」が個別に設定可能です。
デフォルトでは「ログ設定」のみが有効です。必要に応じて「通知設定」「ブロック設定」も有効に出来ます。

「異常ログ」をクリックすると、記録されたログを確認出来ます。

54

・イントラネット保護
高度なセキュリティ > イントラネット保護 をクリックします。
基本的に変更する項目はありません。
除外したい IP アドレスがある場合は、「信頼された IP アドレス」に入力して下さい。

各種ログをクリックすると、記録されたログを確認出来ます。

55

■ IPS 設定
・IPS 有効設定
ポリシー > Security ポリシー で設定ページを開きます。
「Default Rule」の「編集」をクリックします。

詳細設定の「(すべての設定を表示する)」をクリックし、IPS のプルダウンから「High Risk」を選択し、「修正」をクリックします。

※ IPS 設定で増やしたルールはこのプルダウンに追加されます。

56

・IPS 詳細設定
IPS > IPS 設定 で設定ページを開きます。
デフォルトでは「High Risk」が設定されています。設定を追加したい場合には「追加」をクリックします。

基本モードではリスク別に 3 段階に分かれています。グループ名称を入力し、チェックしたいリスクレベルにチェックして「保存」をクリックします。
「アドバンスドモード」を選択すると、細かいフィルター条件を設定出来ます。

57

■ メールセキュリティ設定
メールスキャン設定の詳細設定が可能です。

・メールスキャン設定①

メールセキュリティ > フィルターとログ で設定ページを開きます。

SMTP 22 番ポート及び POP3 110 番ポートはデフォルトでスキャン有効です。
SMTP サブミッション 587 番ポート、SMTPs（SMTP over SSL） 465 番ポート、
POP3ｓ(POP3 over SSL) 995 番ポートは任意で有効/無効が可能です。
※ ウィザードのメール管理設定で「SMTPｓ」「POP3ｓ」を ON に設定した場合は有効になっています。
※ スキャン設定が有効の場合に不具合が発生するときは、無効にしてお試し下さい。

58

※ 「SMTPｓ」「POP3ｓ」もしくは 587 番ポートを SSL 通信で使用する場合、メーラー起動時や初回送受信
時に証明書のエラーが表示されます。「はい」をクリックすればメーラーを終了させる迄は警告表示されません。証明書のエラーを表示させなくするには、メール用の証明書をインストールする必要があります。
（1 ドメインのみ有効です。複数のドメインで SSL 通信を行う場合には警告が表示されます）

・Outlook での証明書インストール方法① メールセキュリティ > フィルターとログ > メール SSL 証明書設定 を開きます。
「証明書を再生成」をクリックします。

② ドメイン名と申請者のメールアドレスを入力し、「決定」をクリックします。

「ドメイン名」は使用しているメールアドレスのドメイン名の先頭に「*.」を付与したのを入力して下さい。
「申請者のメールアドレス」は使用しているメールアドレスを入力して下さい。

59

③ 成功のポップアップが出たら「OK」をクリックします。

④ Outlook を起動し、証明書エラーを表示させます。
「証明書の表示」をクリックします。

⑤ 「証明書のインストール」をクリックします。

60

⑥ 「現在のユーザー」で「次へ」をクリックします。

⑦ 「証明書をすべて次のストアに配置する」にチェックし、「参照」をクリックします。

61

⑧ 「信頼されたルート証明機関」を選択し、「OK」をクリックします。

⑨ 「次へ」をクリックします。

62

⑩ 「完了」をクリックします。

⑪ 正しくインポートされましたと表示されますので「OK」をクリックします。

⑫ Outlook を再起動し、証明書エラーが表示されないのを確認してください。

63

・メールアンチウイルス設定

メールセキュリティ > アンチウイルス で設定ページを開きます。

デフォルトでは、ウイルスメールを受信すると件名に「このメールはウイルスメールです」と挿入され、ウイルス添付ファイルは拡張子に「virus」という文字列が追加され、内容が消去されます。
設定を変更することにより、挿入される文章を変更したり、ファイルの処理方法を変更出来ます。

64

・メールスパム設定

メールセキュリティ > アンチスパム で設定ページを開きます。

デフォルトでは、SPAM メールと判定されると件名にスパムスコアと「[Spam-Mail]」が挿入されます。
判定基準はデフォルトで「5 点」です。判定を甘くしたい場合は点数を高く設定してください。
判定基準を超えたメールを削除する機能もありますが、デフォルトでは無効になっています。
使用する場合には、「有効」にチェックし、判定スコアを調整してください。
※メール削除機能は、一部のメーラーでは正常に動作しませんので注意して下さい。
ホワイトリスト・ブラックリストもこちらで設定可能です。
基本的に「システムブラック＆ホワイトリスト」へ入力して下さい。

65

・メールログ

メールセキュリティ > メールログ でページを開きます。

メール送受信のスキャンログが表示されます。
SPAM 判定スコアやウイルスメールの削除履歴などが参照可能です。

66

■ タグ VLAN スキャン設定※ブリッジモードのみ

ブリッジモード動作時、タグ VLAN の通信をスキャンする設定が可能です。
① システム設定 > 基本設定 を開き、「Control Bridge Vlan packets」にチェックし、保存をクリックします。

② ネットワーク設定 > VLAN(802.1Q) を開き、「追加」をクリックします。

67

③ タグ VLAN の設定を入力し、「追加」をクリックします。

インターフェース

「Bridge1」を選択

MTU

デフォルト値（1500）のまま設定して下さい

VLAN ID

使用する VLAN ID を入力

IPv4 / IPv6

VLAN で使用するネットワークアドレスを入力

コメント

任意で入力

④ VLAN 設定が入力されたのを確認してください。

※必要に応じて Security ポリシーにタグ VLAN アドレスのローカル通信許可を入力して下さい。

68

■ IPｖ6 通信設定

※ブリッジモードのみ

ブリッジモード時、ウィザード設定のみでは IPｖ6 通信は通過しません。追加で設定を行って下さい。
MENU 上部の「IPv6」アイコンをクリックし、その後ネットワーク設定 > インターフェース

をクリックします。「Bridge1」をクリックし、有効「DHCP」を選択後、「保存」をクリックします。

※ IPv6 アイコンがに変わっていれば IPv6 設定メニューになっています。

以上の設定で IPv6 通信は通過するようになります。
追加でセキュリティスキャンも行う場合には、下記の設定を行って下さい。

※以下は全て IPv6 設定メニューから行います。
① ネットワーク設定 > ルート設定 > デフォルトゲートウェイ

をクリックし、「追加」をクリックします。

② インターフェース「Bridge1」を選択し、「保存」をクリックします。

69

③ デフォルトゲートウェイが追加されたのを確認してください。

④ ポリシー > Security ポリシー > Outgoing に移動し、「Default Rule」の「編集⑤ 詳細設定からスキャンしたい項目を設定し、「修正」をクリックします。

以上で設定は完了です。

70」をクリックします。

■ VPN 設定■ S902 同士での拠点間 VPN 接続
本機を 2 台使用することで、IPSec による拠点間 VPN 設定ができます。拠点間接続には固定 IP アドレス・
ダイナミック DNS を使用して接続できます。

※ルーターモードで設置された旧 S900/901 シリーズや SGW100/R500 との拠点間 VPN 接続も可能です。

※設定のまえに
固定 IP アドレス環境がない場合は、本マニュアル「DDNS（sotokara.com）設定」を参照し、
S902 にてダイナミック DNS を取得してください。

①

VPN > IPSec Tunnel > VPN トンネル を選択し、設定ページを表示します。
＋追加ボタンをクリックすると、詳細設定画面が開きます。

71

②

詳細設定画面が開いたら、下記のように設定してください。

有効

有効にチェックします

IPSec トンネル名称

任意の名前を入力

ローカル IP アドレス

プルダウンリストから、初期設定で設定した
WAN インターフェースを選択 (例)WAN1 PPPoE※右横に選択枠が表示される場合には IP を選択して下さい。

リモート IP アドレス

拠点先の固定 IP アドレスもしくはダイナミック DNS を入力
いずれもない場合は動的 IP アドレスを選択

ローカルサブネット

自拠点のネットワークアドレスを入力

リモートサブネット

拠点先のネットワークアドレスを入力

IKE

V2 を選択 ※S900/901 ｼﾘｰｽﾞと拠点間接続を行う場合は、
V1 を選択してください。

接続タイプ

Main を選択

Preshare Key (事前共有鍵)

任意の値を設定 (英数字)※上記以外の項目は設定変更の必要はありません。
入力が完了したら、下部＋追加ボタンをクリックして、設定を確定してください。
同じ設定を拠点先の S902 にも設定します。リモート IP アドレス・ローカルサブネット・リモートサブネットの値はそれぞれ入れ替え、同じ様に設定してください。

72

③

設定が完了すると、VPN トンネル内に追加されます。

④

ポリシー > IPSec ポリシー

を選択し、設定ページを表示します。

＋追加ボタンをクリックすると、詳細設定画面が開きます。

⑤

何も変更せず、そのまま「追加」をクリックします。

73

⑥

再度「追加」をクリックします。

⑦

パスを「To IPsec」に変更し、「追加」をクリックします。

⑧

下記のようにルールが２つ追加されます。

74

以上で拠点間 VPN の設定は終了です。
両拠点で設定が完了したら、拠点間接続が正常に行われているかどうかを確認してください。

※ S902 上でも接続が正常に出来ているかの確認ができます。
VPN トンネル内の「状態」項目のアイコンで、接続の可否を判別できます。

（モニタが交互に点滅）

接続できています。
接続できていません。
設定をご確認ください。

＜注意事項＞※「SMB を無効にする」にチェックを入れると、拠点間 VPN 経由での SMB 通信がブロックされます。
ファイルサーバーを使用するなど、SMB 通信を使用する場合は、このチェックを外したままにしてください。

※ダイナミック DNS を使用している際に、再起動など何らかの原因でグローバル IP アドレスが変更になった場合、ダイナミック DNS とグローバル IP アドレスの更新に時間がかかり、一時的に通信不可になることがあります。グローバル IP アドレスの更新が完了すれば通信できるようになります。
更新されない場合は、S902 のサービス＞DDNS サービスを開き、画面内の【即更新】ボタンをクリックしてください。

75

■ S902 でのリモートアクセス VPN 設定 (L2TP)
S902 に L2TP サーバーを設定し、L2TP によるリモートアクセス VPN を利用する方法は以下のとおりです。

＜① L2TP サーバーの有効化＞

1.

VPN → L2TP をクリックします。

2.

基本設定をクリックします。

76

3.

L2TP サーバーの設定画面が表示されます。

下記の通り設定してください。
有効チェックを入れます

クライアントVPN 接続されたクライアントに割り当てる IP アドレス範囲を入力します

IP アドレス範囲
1 番目の DNS サーバー

プライマリ DNS サーバーのアドレスを入力します

2 番目の DNS サーバー

セカンダリ DNS サーバーのアドレスを入力します

インターフェース IP

補助選択をクリックすると選択画面が表示されます
WAN1（又は WAN1 PPPOE）を選択し、「未使用 IP アドレス」に表示されている IP アドレスをチェックして決定ボタンをクリックします

Preshare Key

アクセスに使用する事前共有鍵を設定します(英数字)設定が完了したら、保存ボタンをクリックして設定を登録します。
正常に設定が完了すると、サービズ状態が「実行中」と表示されます。

77

＜② L2TP アカウントの作成＞
L2TP によるリモートアクセス VPN を使用するためには、S902 にアカウントの設定が必要です。

1.

VPN → L2TP → 「アカウントリスト」をクリックし、「追加」をクリックします。

2.

アカウントの追加画面が表示されます。下記のとおり設定してください。

有効チェックを入れます

アカウント

アカウント名を入力します

パスワード

パスワードを入力します

クライアントの IP アドレス

通常は割り当てられた IP アドレスを選択します

入力が完了したら、＋追加ボタンをクリックして、設定を登録します。

78

3.

正常にアカウントが追加されると、アカウントリストに追加されます。

続いてポリシーの設定を行います。
次ページ＜③VPN ポリシーの設定＞を参照の上、設定を行ってください。

＜接続状態について＞
接続状況や接続のログをこの画面から確認できます。接続状態は「状態」欄のアイコンで判別できます。

（モニタが交互に点滅）接続されています。
接続されていません。

「ログ」欄の「記録」をクリックすると、そのアカウントの接続状況などの情報を確認出来ます。

79

＜③ VPN ポリシーの設定＞

リモートアクセス VPN を使用する場合は、その通信を許可するためにポリシーの設定が必要です。
ポリシーの設定がない場合、インターネット接続や社内 LAN へのアクセスが出来なくなりますのでご注意く
ださい。

1.

ポリシー → Security ポリシーに移動し、Outgoinｇ に作成されている Default Rule の編集ボタン
をクリックします。

2.

ソースインターフェース欄の右側にある「複数選択を許可」にチェックを入れ、左側のリストから「L2TP」
を選択してください。それ以外の項目は設定変更の必要はありません。

設定を入力したら、修正ボタンをクリックして、設定を登録してください。

80

3.

続いて＋追加ボタンをクリックし、新規ポリシーを追加します。

4.

ポリシー編集画面が開きます。

下記の通り設定してください。下記以外の項目は変更する必要はありません。
ポリシー名

任意 (例：VPN)

ソースインターフェース

L2TP

デスティネーション

ローカルネットワークを入力(例：192.168.1.0/24)

設定が完了したら、＋追加ボタンをクリックして設定を登録してください。
作成したルールは、優先順位を Default Rule よりも上に設定してください。
※ 既に VPN のルールが存在する場合には、既存の VPN ルールにソースインターフェースを複数選択してください。

81これで S902 における L2TP によるリモートアクセス VPN の設定は完了です。
クライアント端末を設定の上、実際に接続を行い、正常に使用できるかどうかを確認してください。

＜注意事項＞
S902 には L2TP 接続用のソフトウェアはありません。L2TP 接続では各 OS の標準機能を使用します。

82

＜参考資料＞PC 側の設定 (Windows 10)
L2TP による VPN 接続を行うために PC 側を設定します。

1. 「スタートメニュー」 → 「設定」を開き「ネットワークとインターネット」をクリックします。

2. 「VPN」 → 「VPN 接続を追加する」をクリックします。

83

3. 設定画面が開きます。以下のように設定してください。

VPN プロパイダー

Windows (ビルトイン) を選択

接続名

識別しやすい名前を入力してください

サーバー名またはアドレス取得した DDNS もしくは固定 IP アドレスを入力します(例:xxx.sotokara.com)

VPN の種類

事前共有キーを使った L2TP/IPsec を選択

事前共有キー

設定した事前共有鍵を入力

サインイン情報の種類

ユーザー名とパスワードを選択

ユーザー名 (オプション)

S902 のアカウントリストで設定したアカウント名を入力

パスワード (オプション)

S902 のアカウントリストで設定したパスワードを入力

サインイン情報を保存する

任意

正常に追加されると、リストに追加されます。

84

4. VPN 接続が正常に追加されたら、「接続」ボタンをクリックして接続します。

「接続済み」と表示されれば、正常に接続が出来ていますので、各種動作を確認してください。
接続に失敗する場合は、設定が間違っている可能性がありますので、設定内容を確認してください。

■ S902 での SSLVPN 設定
S902 に SSL VPN サーバーを設定し、SSL VPN によるリモートアクセス VPN を利用する方法は以下のとおりです。

※ 専用クライアントソフトウェアを使用する為、Windows 専用になります。

＜① SSL VPN サーバーの設定＞

1.

VPN → SSLVPN Server に移動し、サーバーの設定を変更をクリックします。

85

2.

設定画面が有効化されますので、以下のとおり設定してください。
下記項目以外は設定変更の必要はありません。

サービスステータス

有効を選択

ローカルインターフェース

変更をクリックし、ダイナミック DNS アドレスを選択 (※1)

クライアンリンク設定

固定 IP アドレス環境の場合は固定 IP アドレスを選択

クライアント側のルート設定

変更をクリックし、MGMT のアシスト Route IP のチェックを外し、LAN1のアシスト Route IP のチェックを入れて決定ボタンをクリックします（※2）

DNS Server 1

プライマリ DNS サーバーアドレスを入力します (例:8.8.8.8)

DNS Server 2

セカンダリ DNS サーバーアドレスを入力します (例:8.8.4.4)※1 動的 IP アドレス環境の場合、グローバル IP アドレスが変動すると証明書の再発行が行われ、接続できなくなることがあります。安定して接続するには、ダイナミック DNS を S902 で取得し、使用してください。

86

※2

3.

設定が完了したら、画面下部の保存ボタンをクリックし、設定を登録してください。
設定値を変更した場合は完了までに時間がかかります。
「認証を再取得してください」というメッセージが表示されたら完了です。次の手順に進んでください。

87＜② 認証ユーザーの作成＞

SSL VPN Server の設定が完了したら、SSL VPN で接続する際のアカウントを作成します。

1.

オブジェクト → 認証 に移動し、ローカルユーザーをクリックします。

2.

＋追加ボタンをクリックします。

88

3.

ユーザー追加画面が表示されます。

下記のとおり設定してください。
名称

S902 上で表示される名称を入力

ユーザーアカウント

アカウント名を入力 (上記【名称】欄で設定したものと同一でも可)

ユーザーパスワード

アカウントのパスワードを設定

パスワード確認
次回ログイン時に任意

パスワードの変更を要求する
ユーザーアカウントの

任意

有効期限

4.

設定が完了したら、＋追加ボタンをクリックして登録してください。
ユーザーリストに追加されます。

5.

続いてユーザーグループの設定を行います。
ユーザーグループをクリックし、＋追加ボタンをクリックします。

89

6.

グループメンバー追加画面が表示されます。

最初に、基本設定を下記のとおり設定してください。
グループ名称

任意の名称を入力（例：VPN）

認証設定

共通設定を使用にチェック

90

7.

作成したアカウントをユーザーグループに追加します。
【すべてのユーザー】の欄からアカウントを選択し、＞＞＞ボタンをクリックして、【選択されたユーザー】のリストに追加してください。【選択されたユーザー】のリストの中に無いアカウントは、SSL VPN による接続を使用することができません。

設定が完了したら、＋追加ボタンをクリックして設定を登録してください。

8.

VPN → SSLVPN Server → SSL VPN クライアントリスト をクリックします。
＋追加ボタンをクリックします。

91

9.

先ほど追加したユーザーグループを「認証グループ」から選択し、「追加」をクリックします。

10. グループが追加されたのを確認してください。

11. SSL VPN 接続ステータスをクリックすると、接続状態が確認出来ます。

92

＜③ VPN ポリシーの設定＞
リモートアクセス VPN を使用する場合は、その通信を許可するためにポリシーの設定が必要です。
ポリシーの設定がない場合、インターネット接続や社内 LAN へのアクセスが出来なくなりますのでご注意く
ださい。

1.

ポリシー → セキュリティポリシー に移動し、Outgoinｇ に作成されている Default Rule の編集ボタ
ン2.

をクリックします。

設定編集画面が開きます。
ソースインターフェース欄の右側にある「複数選択を許可」 にチェックを入れ、左側のリストから「SSLVPN」を選択してください。それ以外の項目は設定変更の必要はありません。

設定を入力したら、修正ボタンをクリックして、設定を登録してください。

93

3.

続いて＋追加ボタンをクリックし、新規ポリシーを追加します。

4.

ポリシー編集画面が開きます。

下記の通り設定してください。下記以外の項目は変更する必要はありません。
ポリシー名

任意 (例：VPN)

ソースインターフェース

SSLVPN

デスティネーション

ローカルネットワークを入力 (例：192.168.1.0/24)

設定が完了したら、＋追加ボタンをクリックして設定を登録してください。
作成したルールは、優先順位を Default Rule よりも上に設定してください。
※ 既に VPN のルールが存在する場合には、既存の VPN ルールにソースインターフェースを複数選択してください。

これで S902 側の設定は完了です。

94

＜④ SSL VPN の接続方法＞

SSL VPN で接続する場合は専用のソフトウェア（Windows 専用）を使用します。最初にソフトウェアをダウンロードしてください。ソフトウェアのダウンロードは下記 URL より可能です。

https://[WAN IP アドレスまたはドメイン名]/sslvpn.php
1.

上記 URL にアクセスします。
ログイン画面が表示されますので、作成したアカウント名とパスワードを入力してください。

※ここでエラーが表示されログインできない場合は、ユーザーグループの設定が正常にされていない可能性があります。設定を再度確認してください。

2.

正常にログインできるとダウンロードボタンが表示されます。
「ソフトウェアと証明書ダウンロード（.zip）」をクリックしてダウンロードしてください。

※ファイル名は 【sslvpn_gui_V1.5_アカウント名.zip】です。

95

3.

ダウンロードされたファイルを解凍し展開してください。以下のファイルが展開されます。

このフォルダをそのまま任意の場所に保存してください。

4.

SSL VPN 接続を開始します。
フォルダ内の SSLVPN.exe をダブルクリックして実行してください。
ユーザーアカウント制御の画面が表示されたら「許可」を選択してください。

正常に起動するとタスクバーにそのまま格納されます。
タスクバー内を確認し、アイコンが表示されているかを確認してください。

96

5.

アイコンを右クリックし、QuickConnect → Config 0 を選択します。

6.

アカウント名とパスワードの入力画面が表示されます。
作成したアカウント名を[username]に入力し、パスワードを入力して、OK ボタンをクリックします。

※Save the Username and Password にチェックを入れると、入力した情報を記憶します。

OK ボタンをクリックすると、接続を開始します。

97

7.

正常に接続されると、タスクバーのアイコンが変わります。()

また、マウスポインタを合わせると、現在割り当てられている IP アドレスが表示されます。

これで SSL VPN 接続は完了です。動作確認を行い問題なく接続できているかどうかを確認してください。

8.

接続を切断する場合は、タスクバーのアイコンを右クリックして、Disconnect を選択してください。

98

その他
■ ダッシュボード機能
本機がスキャンした統計を一覧で表示出来ます。

ステータス > Dashboard をクリックします。

ダッシュボード画面が表示されます。

※機能の詳細は、別紙「ダッシュボード操作ガイド」を参照してください。

99

■ アップデート
本機の定義ファイルやシステムパッチのアップデートを設定します。

・シグネチャーファイル設定
システム設定 > シグネチャーの更新 をクリックし、設定ページを表示します。

自動更新するように設定されています。
手動で更新する場合には、「今すぐアップデート」をクリックしてください。

・自動システムアップデート設定
初期設定では、新しいファームウェアがリリースされると自動でダウンロード・適用されます。
適用される際に再起動がかかる場合があります。（長くて 5 分程かかります）
初期設定では、4：00 に自動適用される設定になっています。

設定を変更する場合には、システム設定 > アップグレード > ファームウェアメッセージをクリックし、設定ページを表示します。

自動更新を無効にする場合には、「ファームウェア自動アップグレード」のチェックを外して下さい。
適用時刻を変更する場合には、「自動アップグレード適用時間」の時刻を変更して下さい。

100

・手動システムアップデート
システム設定 > アップグレード > ファームウェアメッセージをクリックし、設定ページを表示します。

最終更新時間の「更新」をクリックすると、新しいファームウェアのチェックを行います。
新しいファームウェアが存在する場合には、ファームウェアファイルの欄に表示されます。
チェックボックスにチェックし、ダウンロードをクリックするとファームウェアファイルがダウンロードされます。

ダウンロードしたファイルを、「ソフトウェア更新」で参照し、「アップグレード」をクリックするとファームウェアの更新が始まります。
場合によっては自動的に再起動がかかります。
※再起動の際、起動するのにカウントダウンよりも長くかかる場合があります。

101

■ 設定のバックアップ・復元・初期化
本機の設定をバックアップします。
システム設定 > バックアップと復元 をクリックし、設定ページを表示します。

設定をバックアップするには、バックアップの「バックアップ」をクリックすると、設定ファイルを
ダウンロード出来ます。
復元するには、「システム復元」でバックアップしたファイルを参照し、「決定」をクリックします。
初期化するには、「デフォルト設定に戻す」の「確認」をクリックします。
その際に、「インターフェース設定を保留する」「Zyxel Cloud 認証を保持」にチェックを入れると、ネットワーク設定やウイルスエンジンの認証は初期化されません。

※ ファームウェアのバージョンが異なる場合、復元出来ませんのでご注意下さい。

■ 管理インターフェースアクセス設定
本機のログインページへのアクセスポートを変更出来ます。
システム設定 > 基本設定 > 管理インターフェースアクセス設定 をクリックします。

「HTTPS ポート」の値を任意で変更してください。

変更後は「https://（本機の IP アドレス）：（変更したポート番号）/）でアクセスしてください。
例：本機の IP が 192.168.1.1 でポートを 50000 に変更した場合 https://192.168.1.1:50000/

102

■ 本体の再起動・シャットダウン
システム設定 > 再起動＆パワーオフ を開き、設定ページを表示します。

・「再起動」をクリックすると、再起動します。
・「電源を切る」をクリックすると、シャットダウンします。
AC アダプタを取り外す場合には、電源ランプが消えていることを確認してから外してください。

・自動再起動機能を使用したい場合には、有効にチェックし、サイクルを指定してください。

103

■ ご注意製品の改良・バージョンアップなどにより本書と STEALTHONE S902 の内容が異なる場合があります。
最新の情報は弊社サイト(https://www.stealthone.net)にてご確認ください。

COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED.

104