STEALTHONE Cloud Security Switch

TiFRONT-AP

クイックインストレーションガイド
Rev.1.02
FW V1.4.2

COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED

ご使用の前に■はじめにこのたびは、STEALTHONE TiFRONT-APをお買い上げいただきまして誠にありがとうございます。

製品の改良・バージョンアップなどにより本書とSTEALTHONE TiFRONT-APの内容が異なる場合があります。
また、本書は予告なく変更することが御座います。
最新の情報は弊社サイト(https://stealthone.net/)にてご確認ください。
TiFRONT-AP本体の[設置マニュアル]及び[WebGUIユーザーマニュアル]はSTEALTHONEのWebページでダウンロード提供となっております。
製品の詳細な操作方法・仕様に関してはこちらをご覧下さい。
下記サイトへアクセスし、ダウンロードして参照してください。
https://stealthone.net/product/ap/■STEALTHONE TiFRONT-AP及びクラウドサーバーの対応ブラウザ
本手順書におきまして「ブラウザを使用する」項目につきましては、Google Chromeをご利用ください。
その他のブラウザでは画面のレイアウトが正しく表示されず、正常に内容を確認出来ない場合がございます。
■目次
本機を初めて設置する場合⇒

P2

1. 機器接続⇒

P3

2．クラウドサーバーログイン～本機の接続確認

2-1 クラウドサーバーログイン
2-2 本機の接続確認

P5P6

3．ネットワーク設定

3-1 ネットワーク設定
3-2 SSID設定

P7
P8

4. セキュリティ設定の確認

4-1 セキュリティ設定の確認
4-2 セキュリティ設定初期値

P9P10

5. レポート設定

5-1 レポート配信設定P11

1

【初めて設置する場合】設置前にご確認ください
下記の項目は、販売店様におきまして初めてSTEALTHONE M220及びTiFRONT-APを設置する際に必要な項目です。
2回目以降の設置工事では不要な項目となりますので、3ページより開始してください。

1
STEALTHONE Switch クラウドサーバーへログインするためのパスワードを設定します。

https://ssw.stealthone.net:8443/にアクセスして下さい。
IDへ販売店ID（ユーザー登録の際に必要なIDと同じです）
パスワードへ stealthone123!@# と入力して「ログイン」をクリックして下さい。
※ 販売店IDが分からない場合はサポートへお問い合わせ下さい。

2
新しいパスワードを入力し、「パスワード変更」をクリックして下さい。
これでパスワードの設定は完了です。
※ このパスワードはこのサイト専用のパスワードです。
パスワードを忘れてしまった場合はサポートへお問い合わせください。再設定が可能です。

2

1. 機器接続
STEALTHONE TiFRONT-AP (以下:本機) は下記の通りに設置します。

1
本機にゴム足とACアダプタを取付し、電源に接続して設置してください。
壁掛金具を使用する場合には、弊社Webサイトから取扱説明書を参照して下さい。
※平置きする場合、ゴム足を取り付けないと安定しません。
本機は精密機器ですので、極端に高温や低温になる場所や湿気や水濡れ、ほこりの多い場所、振動の多い場所、不安定な場所には設置しないでください。
このような場所に設置された場合、発熱、動作不良や重大な事故を引き起こす可能性があります。普段から、製品の周囲を確認し、問題がある場合は速やかに清掃などの対処を行ってください。
保証期間内であっても、このような原因による故障の場合は有償のご対応になります。

2
ルーターからのLANケーブルは、本機のWANポートに接続してください。DHCPにより、自動的にIPアドレスが設定されます。
ブリッジモードのUTMが設置されている場合には、UTM配下に接続してください。
※お客様環境において、DHCPサーバーが稼働しておらず各機器のIPアドレスを固定して使用している場合は、弊社キッティングサービスでの事前設定、もしくは別途DHCPでIP取得出来る環境でのWAN設定が必要です。詳細は7ページをご参照ください。

主な構成例

ONU

ルーター

WANポートに接続します
TiFRONT-AP (本機)3

1. 機器接続
3
TiFRONT-APの前面にある LED からネットワーク接続状態を確認します。
電源接続後、暫くして緑点灯になれば正常です。

意味

LEDの色
緑

10/100/1000Mbpsリンクインターネットに接続している状態

赤

起動中

オレンジ

WANリンク接続がない状態紫WANリンク接続した後、IPに障害が起こっている状態※ 正常に接続されていない場合は、ネットワーク環境をご確認下さい。
・DHCPサーバーが稼働していない。
→DHCPでIP取得出来る環境でのWAN設定が必要です。詳細は7ページをご参照ください。

4
WiFi接続が可能かどうかPCやスマートフォンで確認して下さい。
・デフォルトのSSID
2.4GHz帯
SSID: STEALTHONE_2G
5GHz帯
SSID: STEALTHONE_5G

パスワード : 本体裏や保証書に添付の「SERIAL NUMBER」 数字12桁
パスワード : 本体裏や保証書に添付の「SERIAL NUMBER」 数字12桁←この部分がSSIDのデフォルトパスワードです※キッティング作業をご依頼の場合は、依頼したSSIDとパスワードで接続して下さい。

4

2. クラウドサーバーログイン ～ 本機の接続確認■2-1 クラウドサーバーログイン
本機の設置が完了しましたら、続いてクラウドサーバーにログインします。

※毎月第2・第4水曜日の18時から1時間程クラウドサーバーの定期メンテナンスが実施されます。
この時間帯はクラウドサーバーへログイン出来ない場合がありますのでご注意ください。

1
Google Chromeブラウザにてhttps://ssw.stealthone.net:8443/にアクセスしてください。ログイン画面が表示されます。
別途発行しております販売店IDと、2ページで設定したパスワードを入力し、ログインボタンをクリックします。
※ 販売店ID・パスワードをお忘れの場合には、サポートへお問い合わせ下さい。

2
ログインが完了するとダッシュボード画面が表示されます。これでログインは完了です。

5

2. クラウドサーバーログイン ～ 本機の接続確認■2-2 本機の接続確認
クラウドサーバーにログインできましたら、本機の接続を確認します。

1
左上の「STEALTHONE」ロゴをクリックします。
ロゴをクリック後、詳細画面が表示されます。

STEALTHONEロゴ

2
①

(A)

① 組織・ネットワークタブから該当の顧客を選択します。
② STEALTHONE Switch→Access Pointをクリックし、以下の項目を確認してください。
(A)
状態欄の表示が「緑色のアイコン」になっているか

(B)

(B)
AP名欄に該当機器のTICA-から始まるシリアル番号が表示されているか※ (A)のアイコンが赤や灰色の場合はAPがクラウドサーバーと通信出来ていません。ネットワーク環境をご確認下さい。
・DHCPサーバーが稼働していない。
→DHCPでIP取得出来る環境でのWAN設定が必要です。詳細は7ページをご参照ください。
・ルーターやUTMのファイアウォールが通信に必要なポートを遮断している。
→[ ssw.stealthone.net ] への通信を許可もしくは、TCP 22,9000,9001,9002のポートを許可して下さい。

6

3. ネットワーク設定■3-1 ネットワーク設定
動作モードやSSID等の設定を行います。

1
詳細画面のAccess Point Settingsをクリックします。

2① ネットワーク動作モードを設定します。
アクセスポイントとして使用する場合は「ブリッジ」を選択してください。

①②② IPアドレスの設定をします。
動作モードがブリッジの場合には設定変更する必要ありません。
ルーターの場合は、LANのIPアドレスを変更出来ます。
WAN側IPを固定したい場合には、IP設定モードを固定IPにし、IPアドレスを入力して下さい。

③③ 無線LANの基本設定を行います。
通常は設定変更する必要ありません。

④④ SSIDを設定します。
詳しくは次のページで解説します。
⑤ 設定変更が終わったら、「保存」をクリックします。
設定がデバイスへ反映します。
その際、デバイスの再起動がかかります。

⑤7

3. ネットワーク設定■3-2 SSID設定
SSIDの詳細設定を行います。
※5GHzの設定で解説しますが、2.4GHzも同じく設定可能です。

1
マウスカーソルを合わせると鉛筆マークが出現します。
編集するには鉛筆マークをクリックします。
SSIDを複数使用する場合には、「+」をクリックします。

2① このSSIDを使用する場合は「ON」にします。
② SSID名を設定します。

①
②
③
④

③ 認証セキュリティの種類を設定します。
通常は「WPA2」を選択してください。

⑤④ WPA暗号の種類を選択します。
通常は「AES」を選択して下さい。

⑥⑤ パスワードを入力します。
目のアイコンをクリックすると入力済のパスワードを確認出来ます。
⑥ 設定が終わったら「保存」をクリックします。
※古いWi-Fi機器をご利用の場合には、認証セキュリティを「WPA-mixed」WPA暗号を「TKIP&AES」に設定して下さい。ただしこの設定を行うと、Apple製品をお使いの場合、「安全性の低いセキュリティ」と表示される場合があります。

8

4. セキュリティ設定の確認■ 4-1 セキュリティ設定の確認
接続確認が完了したら、セキュリティ設定が正しく反映されていることを確認します。
正しく接続されている場合は、インターネット経由で自動的に設定が反映されます。

1
機器の詳細設定画面から、STEATLHONE Security ⇒ セキュリティ設定 とクリックしてください。

2

セキュリティに関する詳細設定画面が表示されます。

①②

最初に、左側「スイッチ」①欄から、設定する本製品のシリアルナンバーをクリックします。
クリック後、右側にはその製品に反映されている設定の内容が表示されます。
※各項目左側の「下向き矢印」②をクリックすると、詳細の項目が下部に表示されます。
反映される設定値は、次ページ 4-2 セキュリティ設定初期値をご参照ください。

94. セキュリティ設定の確認■ 4-2 セキュリティ設定初期値
以下の設定が反映されているかを確認してください。
多くの環境でご利用いただけるよう、誤検知が発生しにくく、ウイルスの拡散感染を防止する設定値になっています。
環境に応じて設定値を変更したい場合は、設定を変更し、下部の「保存」ボタンをクリックしてください。
項目名

設定値

FLOOD

検知

Tcp syn-flood

検知

Tcp ack-flood

検知

Udp flood

検知

Icmp flood

検知

Arp flood

検知

Flood (IP-spoofed)

検知

NETWORK SCANNING
Tcp network-scan

遮断

Udp network-scan

遮断Icmp network-scan

検知

Non-echo-icmp network-scan

検知

Arp network-scan

検知

PORT SCANNING

検知

Tcp syn-portscan

検知

Tcp ack-portscan

検知

Udp-portscan

検知

Stealth-portscan

検知

ADVANCED SECURITY

SMB-trace

検知

Arp-spoofing

検知

SMB-scan検知※ EternalBlue脆弱性を悪用したランサムウェアの通信を遮断する場合には、「SMB-scan」を「遮断」へ変更して下さい。
ただし、この項目を「遮断」に変更した場合、NAS等への大量の通信があった場合にSMB通信を遮断してしまう場合がありますのでご注意下さい。

10

5. レポート設定■ 5-1 レポート配信設定
APで検知した攻撃の情報や社内ネットワークのトラフィック情報を集計し、レポート配信することが出来ます。

1
機器の詳細設定画面から、レポート ⇒ レポートスケジュールの管理 とクリックしてください。
「レポートスケジュールの作成」をクリックします。

2

レポートスケジュールの管理が表示されます。
① レポートタイプを選択します。
「SSW 総合レポート」を選択してください。

①②③② 作成期間を選択します。
③ レポート名入力します。
④ 対象を選択します。
※対象を間違えると他のお客様の情報が配信されてしまいますのでご注意ください。

④⑤ 実行時間を設定します。
⑥ ファイルの種類を選択します。
PDFとPowerPoint形式が選べます。

⑤⑥⑦ メールアドレスを入力します。
複数入力する場合には改行してください。

⑦⑧ 入力が終わったら「追加」をクリックします。

⑧11

5. レポート設定
3
レポートスケジュールの管理に追加されたのを確認してください。

4

レポート ⇒ レポート とクリックすると、配信されたレポートの履歴を確認することが出来ます。

「ファイルの種類」のアイコンをクリックすると、配信された内容を確認することが出来ます。

COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED

12