M2M セルラーシリーズ
IDG500-0T002
LTE WAN 拡張機
IDG500-0T002

ユーザーマニュアル

User Manual(LTE cat. 4)

LTE WAN 拡張機
第 1 章 はじめに......................................................................... 7
1.1 はじめに........................................................................ 7
1.2 内容品リスト .................................................................... 8
1.2.1 梱包の内容................................................................ 8
1.2.2 別売りのアクセサリー品.................................................... 9
1.3 ハードウェア構成............................................................... 11
1.4 LED 表示........................................................................ 121.5設置および保守に関する注意事.................................................. 13
1.5.1 システム要件............................................................ 13
1.5.2 警告.................................................................... 13
1.5.3 熱い表面に関する注意事項................................................ 14

1.6 ハードウェアの設置 ............................................................. 15
1.6.1 ユニットを取り付ける.................................................... 15
1.6.2 SIM カードを挿入する .................................................... 15
1.6.3 シリアルデバイスの接続.................................................. 16
1.6.4 電源の接続.............................................................. 17
1.6.5 ネットワークまたはホストへの接続........................................ 17
1.6.6

DIN レールを取り付ける例 ................................................ 18

1.6.7 屋外 LTE アンテナを取り付ける例.......................................... 20
1.6.8 Web UI の構成による設定 ................................................. 20
第 2 章 基本ネットワーク................................................................ 22
2.1 WAN およびアップリンク.......................................................... 22
2.1.1 物理インターフェイス..................................................... 23
2.1.2 インターネット設定....................................................... 26
2.2 LAN および VLAN................................................................. 38
2.2.1 イーサネット LAN ......................................................... 38
2.2.2 VLAN（非対応）........................................................... 41
2.2.3 DHCP サーバー ............................................................ 422

LTE WAN 拡張機
2.3

WiFi（非対応）................................................................ 51

2.4 IPv6（非対応）................................................................. 52
2.5 ポート転送 ..................................................................... 53
2.5.1 設定..................................................................... 54
2.5.2 仮想サーバーおよび仮想コンピュータ....................................... 55
2.5.3 DMZ およびパススルー ..................................................... 62
2.6 ルーティング................................................................... 65
2.6.1 静的ルーティング......................................................... 66
2.6.2 動的ルーティング......................................................... 70
2.6.3 ルーティング情報......................................................... 76
2.7 DNS および DDNS................................................................. 77
2.7.1 DNS および DDNS 構成 ...................................................... 77
第 3 章 目標定義 ....................................................................... 81
3.1 スケジュール設定............................................................... 81
3.1.1 スケジュール設定構成..................................................... 81
3.2 ユーザ（非対応）............................................................... 83
3.3 グループ化（非対応）........................................................... 84
3.4 外部サーバー................................................................... 85
3.5 証明書 ......................................................................... 89
3.5.1 設定..................................................................... 89
3.5.2 ローカル証明書........................................................... 92
3.5.3 信頼できる証明書........................................................ 100
3.5.4 証明書の発行............................................................ 107
第 4 章 フィールド通信................................................................. 111
4.1 バスおよびプロトコル......................................................... 111
4.1.1 ポート構成.............................................................. 111
4.1.2 仮想 COM .................................................................... 113
第 5 章 セキュリティ................................................................... 126
5.1 VPN ........................................................................... 126
3

LTE WAN 拡張機
5.1.1 IPSec................................................................... 127
5.1.2 OpenVPN................................................................. 137
5.1.3 L2TP.................................................................... 153
5.1.4

PPTP................................................................... 162

5.1.5 GRE..................................................................... 170
5.2 ファイアウォール.............................................................. 174
5.2.1 パケットフィルター ...................................................... 175
5.2.2 URL ブロッキング（非対応） .............................................. 181
5.2.3 MAC 制御 ................................................................ 182
5.2.4 コンテントフィルター（非対応）.......................................... 186
5.2.5 アプリケーションスフィルター（非対応）.................................. 187
5.2.6 IPS..................................................................... 188
5.2.7 オプション.............................................................. 192
Chapter 6 管理 ........................................................................ 196
6.1 構成および管理................................................................ 196
6.1.1 コマンドスクリプト...................................................... 197
6.1.2 TR-069.................................................................. 201
6.1.3 SNMP.................................................................... 206
6.1.4 Telnet & SSH............................................................ 219
6.2 システム操作.................................................................. 223
6.2.1 パスワードおよび MMI .................................................... 223
6.2.2 システム情報............................................................ 227
6.2.3 システムタイム.......................................................... 229
6.2.4 システムログ............................................................ 234
6.2.5 バックアップおよび復元.................................................. 240
6.2.6 再起動およびリセット .................................................... 242
6.3

FTP（非対応）................................................................ 243

6.4 診断 .......................................................................... 244
4

LTE WAN 拡張機
6.4.1 診断ツール.............................................................. 244
第 7 章 サービス....................................................................... 245
7.1 セルラーツールキット .......................................................... 245
7.1.1 データ使用量............................................................ 246
7.1.2 SMS..................................................................... 249
7.1.3 SIM PIN................................................................. 254
7.1.4 USSD.................................................................... 259
7.1.5 通信スキャン............................................................ 263
7.2 イベント処理.................................................................. 265
7.2.1 構成 .................................................................... 267
7.2.2 管理イベント ............................................................ 273
7.2.3 通知イベント ............................................................ 276
7.3 位置追跡...................................................................... 279
7.3.1

GNSS................................................................... 280

第 8 章 ステータス..................................................................... 287
8.1 ダッシュボード................................................................ 287
8.1.1 デバイスダッシュボード.................................................. 287
8.2 基本ネットワーク .............................................................. 291
8.2.1 WAN およびアップリンクステータス ........................................ 291
8.2.2 LAN および VLAN ステータス ............................................... 297
8.2.3 無線ステイタス（非対応）................................................ 298
8.2.4 DDNS ステータス ......................................................... 298
8.3 セキュリティ.................................................................. 299
8.3.1 VPN ステータス .......................................................... 299
8.3.2 ファイアウォールステータス.............................................. 306
8.4 管理 .......................................................................... 309
8.4.1 構成および管理ステータス................................................ 309
8.4.2 ログストレージステータス................................................ 311
5

LTE WAN 拡張機
8.4.3

GNSS ステータス........................................................ 311

8.5 統計およびレポート ............................................................ 312
8.5.1 断面図 .................................................................. 312
8.5.2 ネットワークトラフィック（非対応）...................................... 314
8.5.3 ログイン統計............................................................ 315
8.5.4 セルラー使用状況........................................................ 316
8.5.5 セルラー信号............................................................ 317
付録 A GPL の書面による提供 ........................................................... 318

6

LTE WAN 拡張機

第 1 章 はじめに
1.1 はじめにLTE WAN 拡張機をお買い上げいただき ありがとうございます。AMIT M2M Cellular Gatewayは、M2M（マシンツーマシン）での使用に最適です。世界クラスの3G/4G LTEモジュール(*1)が搭載されているため、モバイルキャリアのSIMカードを差し込むだけでインターネットに接続できます。冗長SIM設計により、重要な用途でのWAN接続の信頼性がさらに高くなります。

主な機能：
3G/4G WAN 接続ができます。

冗長ワイヤレス WAN 接続用のデュアル SIM を使用できます。

1 つのイーサネットがあり、広範囲な LAN 接続に対応できます。

本体は頑丈で取り付けがしやすい金属製で、ビジネス環境や M2M 環境でのさまざまな M2M（マシンツーマシン）用途に対応しています。

本製品を設置して使用する前に、本書をよくお読みになって、本製品の機能を十分に理解してください。

7

LTE WAN 拡張機
1.2 内容品リスト
1.2.1 梱包の内容# 標準パッケージ
項目

説明

内容品

数量

1

IDG500-0T002
M2M Cellular Gateway

1個

2

セルラーアンテナ

2個

3

ネジ端子ブロックアダプターに対するオスDCジャック

1個

4

RJ45ケーブル

1個

5

シリアル変換ケーブル

1個

6

ゴム製足

4個

7

DINレールキット

1セット（2個）

8

LTE WAN 拡張機

1.2.2 別売りのアクセサリー品＃オプションの部品（下の部品は別売です）
項目

部品

1

LTEアンテナ磁気ベース

内容品

説明

●2M、3M or 5M Cable2

電源アダプタ●UNIFIVE SU318-0530●AC INPUT: 90-264V●DC OUTPUT: 5V 2A●DC PLUG: DC-IN●DC CROD：2468#20 1.5M
●Dimension:70*35*48mm●SAFETY: PSE●工作溫度：-20~60度

3

LTE アンテナ付け 2m ケーブ
ル●698~960 / 1710~2700の広帯域をカバー
Dimension:118*23*7.6mm(本体)GPSアンテナ●Passive GPS antenna●1575.42(MHz)--GPS●1602(MHz)--GLONASS●4dBi(@Zenith)●20°~ 70°C / SMA
Plug(Male)●磁鐵固定●H44xW35xD14.5mm / 69g

屋外LTEアンテナ(MiMO)●
690~960/1710~2100/2300~27
00MHzの広帯域をカバー●防水・防塵規格の IP65に対応
●サイズ:Base: 80x40 m●3M or 5M Cable

4

5

9

LTE WAN 拡張機

6

L-Type アンテナブラケット

7

ポール［電柱］に取り付けられたキット日本ではアンテナ仕様に規範もあるので、アンテナメーカーと協業し、LTE モジュールのアンテナ部分を仕様に適合するアンテナリストに追加しました。
下記 URL にてご参照ください（アンテナリスト 206〜246 参照）
http://www.amitwireless.com/jp/upload/products/download/EC25-J_018190011_Antenna%20List_20200427.pdf

10LTE WAN 拡張機
1.3 ハードウェア構成
 左側

LAN



シリアル

PWR

右側
リセットボタン

3G/LTE ア
ンテナ

スロット A（SIM-A）

スロット B（SIM-B）

3G/LTE アン
テナ

GPS アンテナ(オプション)※リセットボタン
リセットボタンを使用すると、迅速かつ簡単にデフォルトの設定を復元できます。リセットボタンを
6~9 秒間押し続けてから放します。デバイスが工場出荷時のデフォルトの設定に戻ります。
※GPS アンテナ
GPS アンテナは選択可能な付属品で、標準パッケージには含まれていません。 提供された GNSS 機能
11

LTE WAN 拡張機を使用する場合は、パッシブタイプの GPS アンテナを追加購入し、予めそれを相応な SMA コネクタに取り付けてください。

1.4 LED 表示

Indication

信号
LTE/3G

LED
Color

青
紫色
赤色

Description
LED の色が以下のように表示され場合：
 青色： Cellular モジュールは、LTE モードです。
 紫色： Cellular モジュールは、HSPA/3G モードです。
 赤： Cellular モジュールは、GSM/2G モードです。
LED の動作が以下の場合：
 点滅（高速）： 信号強度は、0～30%です 点滅（低速、1.5～2 秒に 1 回）： 信号強度は、31～60%です 常時点灯： 信号強度は、61～100%です

SIM A/B
青色
インターネッ 紫色ト赤色

LED オフ： 接続は、確立されていません。
青色の点滅： SIM A（SIM-A）により、接続が確立/再確立されています。
青色に常時点灯： SIM A（SIM-A）により、アップリンク接続が確立されました。
青色と紫色に交互に点滅： SIM A（SIM-A）により、セルラー接続を介して、データが転送されています。
赤色の点滅： SIM B（SIM-B）により、接続が確立/再確立されています。
赤色に常時点灯： SIM B（SIM-B）により、アップリンク接続が確立されました。
赤色と紫色に交互に点滅： SIM B（SIM-B）により、セルラー接続を介して、データが転送されています。

シリアル

点滅： シリアルポートを介して、データパケットが転送されています。

青色

点滅（1 秒ごと）： ゲートウェイは、正常に動作しています。
点滅（高速）： ゲートウェイは、リカバリモードまたは異常状態にあります。
ステータス

青色

注: デバイスの電源をオフ/オンしても異常状態が続く場合、デバイスの起動セッション中に異常が発生した、または、損傷している恐れがあります。回復するために、RMA サービスに電話をかける必要があります。

12

LTE WAN 拡張機
1.5設置および保守に関する注意事

1.5.1

システム要件イーサネットRJ45ケーブル

3G /4Gセルラーサービスに加入契約しているPC に 10/100Mbps イーサネットアダプターが搭載されている
次のものを搭載しているコンピュータWindows®、Macintosh、Linuxベースのオペレーティングシステム
インストール済みのイーサネットアダプター
ブラウザーの要件:
Internet Explorer 6.0以降

Chrome 2.0以降

Firefox 3.0以降

Safari 3.0以降


ネットワークの要件

Web ベースの構成ユーティリティの要件

1.5.2

警告

注意



電源アダプターはパッケージに付属のもののみを使用してください。電圧定格が異なる電源アダプターの使用は、危険をともない、本製品に損傷が発生する場合があります。



ケースを自分で開けて修理しないでください。本製品が非常に高温になっている場合は、ただちに電源を切断し、所定のサービスセンターに修理を依頼してください。



本製品は安定した場所に設置してください。本製品と付属品は屋外で使用しないでください。

13

LTE WAN 拡張機
1.5.3

熱い表面に関する注意事項

注意： 金属製エンクロージャーの表面温度は、非常に高くなる恐れがあります。 特に、長時間動作させた後、空調のなり閉じたキャビネッ
トに設置した場合、または、高い周囲温度の空間に設置した場合です。
保守点検中に指で熱い表面に触れないようにしてください！

14

LTE WAN 拡張機
1.6 ハードウェアの設置
本章では、ハードウェアの設置および構成方法について説明します。

1.6.1

ユニットを取り付ける

IDG500 シリーズは、デスクトップ上、または、壁に取り付けることができます。

1.6.2

SIM カードを挿入する

警告： SIM カードを挿入または交換する前に、必ずデバイスの電源を切断してください。
SIM カードスロットは、IDG500 シリーズのハウジングの右側にあり、SIM カードを保護する役割があります。SIM カードの取り付けや取り外しを行う前に、外部 SIM カードを取り外す必要があります。
SIM カードを挿入または取り出しを行うには、次の手順に従ってください。SIM カードを正しく取り付けてから、外部 SIM カードカバーを取り付けます。

ステップ 1：
以下の通り、ネジを緩め、SIM カバーを取り外します。

ステップ 2：SIM カードをスロット 1（SIM-A）またはスロット 2（SIM-B）に押し込
みます。

ステップ 3:
挿入した SIM カードを再度押して、SIM スロットから取り
出します。

15

LTE WAN 拡張機
1.6.3

シリアルデバイスの接続

IDG500 は 1 つの RJ45 タイプのシリアルポートを提供します。シリアルデバイスは右側ピン割り当て
RS-232/485 でシリアルポートを接続します。

RJ45 シリアルソケットのピン出力
RJ45 ソケット

81ピン出力定義RS-232
RS-485

Pin1
DCD

Pin2
RXD

Pin3
TXD
DATA+

Pin4
DTR
DATA-

Pin5
GND
GND

Pin6
DSR

Pin7
RTS

Pin8
CTS

Note: ピン出力が、ご利用のシリアルデバイスと互換性があることをご確認ください。互換性が無い場合、適切なピン出力割り当てを持つ特殊な変換ケーブルを準備することが必要です。

16

LTE WAN 拡張機
1.6.4

電源の接続

パッケージには、DC5V/2A 電源アダプター2 と 2 ピン端子ブロックがあり、DC 電源をこのゲートウェ
イに簡単に接続することができます。
ゲートウェイに他の DC 電源を使って給電する場合は、DC 電源の電圧が、5V～18V に従っており、電極が、その割り当て（「+」は DC 電源用、「-」は GND 線用）に従って、正しく接続されていることを確認してください。

警告: この業務用電源アダプターは、主にこのデバイスを初期構成で使用する
場合の電源に使用します。温度の幅が大きい環境での使用を目的としたものではありません。このデバイスに対応した他の業務用電源を用意または購入して
ください。

1.6.5

ネットワークまたはホストへの接続

IDG500 シリーズには 1 つの RJ45 ポートがあり、10/100Mbps イーサネットに接続できます。また、ネットワークの伝送速度を自動検出し、自動構成を実行します。デバイスの RJ45 ポート（LAN）にイー
サネットケーブルを接続し、イーサネットケーブルのもう一方の端部をコンピュータのネットワーク
ポートに接続します。これにより、RJ45 イーサネットケーブルを使用して、デバイスをホスト PC の
イーサネットポートに接続し、デバイスの構成を行うことができるようになります。

2 IDG500 シリーズの最大消費電力は、5.5W です。
17

LTE WAN 拡張機
1.6.6

DIN レールを取り付ける例

18

LTE WAN 拡張機

19

LTE WAN 拡張機
1.6.7

屋外 LTE アンテナを取り付ける例

1.6.8

Web UI の構成による設定

デバイスの構成は Web UI から行うことができます。
IP アドレス (http://192.168.123.254)3 を入力します。

ログインページが表示されたら、ユーザー名とパスワード「admin」4を入力してから、［Login（ログイン）］ボタンをクリックします。

3 このゲートウェイのデフォルトの LAN IP アドレスは 192.168.123.254 です。変更する場合は、新しい IP アドレスを使用して、ログインする必要があります。
4 ログインパスワードは必ずデフォルト値から変更するようにしてください。
20

LTE WAN 拡張機

21

LTE WAN 拡張機

第 2 章 基本ネットワーク
2.1 WAN およびアップリンク

ゲートウェイは、二つの WAN インターフェイスを提供し、ゲートウェイのイントラネット内の全クラ
イアントホストが ISP を介してインターネットにアクセスできるようにします。しかし、世界中のISP は、様々な接続プロトコルを適用し、ゲートウェイまたはユーザーのデバイスを ISP にダイアルインさせ、その後、異なる種類の伝送媒体を介して、インターネットにリンクさせます。
したがって、WAN 接続により、WAN の物理インターフェイスおよびインターネットにアクセスするためのイントラネット用のインターネット設定を指定することができます。各 WAN インターフェイスに対して、最初に、物理インターフェイスを指定し、その後、ISP に接続するためのインターネットに設定を指定しなければなりません。

22

LTE WAN 拡張機
2.1.1 物理インターフェイス

1 つ の WAN イ ン タ ー フ ェ イ ス を 構 成 す る た め の 最 初 の ス テ ッ プ は 、「Physical Interface（物理インターフェイス）」ページに表示される通り、
WAN 接続に対して、どの種類の接続媒体を使用するかを指定することです。
「Physical Interface（物理インターフェイス）」ページには、2 つの構成ウィンドウ（「PhysicalInterface List（物理インターフェイスリスト）」および「Interface Configuration（インターフ
ェイス構成）」）があります。「Physical Interface List（物理インターフェイスリスト）」ウィ
ンドウには、利用可能なすべての物理インターフェイスが表示されます。「 Physical Interface
List（物理インターフェイスリスト）」ウィンドウで、インターフェイスに対する［Edit（編集）］
ボタンをクリックすると、「Interface Configuration（インターフェイス構成）」ウィンドウが表示され、ここで、WAN インターフェイスを構成することができます。

物理インターフェイス:• Ethernet WAN（イーサネット WAN）：ゲートウェイには、WAN 接続として構成できる 1 つ以上の
RJ45 WAN ポートがあります。ファイアウォールデバイスの背後にある外部 DSL モデムまたはセッ
トアップに直接接続できます。
• 3G/4G WAN: ゲートウェイには、WAN 接続として、1 つの内蔵 3G/4G セルラーがあります。各セル
ラーWAN に対して、特殊フェールオーバー機能用に挿入する 1 つまたは 2 つの SIM カードがあります。
SIMカードの挿入や取り外しを行う前に必ずゲート
ウェイの電源を切断してください。
ゲートウェイの稼働中にSIMカードの挿入や取り外しを行うと、SIMカードが破損する恐れがあります。

Attention
23

LTE WAN 拡張機
動作モード：
動作モード設定には、3 つのオプション項目（「Always on（常にオン）、「Failover（フェールオーバー）、および、「Disable（無効））があります。しかし、シングル WAN デバイスの場合、「Always on（常にオン）」のみが利用可能です。
Always on（常にオン）： この WAN インターフェイスを常に有効に設定します。

VLANタギング：
一部の ISP は、特定のサービスに対して、ゲートウェイから、VLAN タグを WAN パケットに挿入することを要求する場合があります。WAN 物理インターフェイスで、VLAN タギングを有効にし、タグを指定してください。イーサネットおよび ADSL 物理インターフェイスのみがこの機能をサポートすることに注意してください。VLAN タギングは、ゲートウェイに対しては、利用できません。

物理インターフェイスの設定［Basic Network（基本ネットワーク）］ > ［WAN］ > ［Physical Interface（物理インターフェイス）］タブに進みます。

物理インターフェイスにより、物理 WAN インターフェイスを設定し、WAN の挙動を調整することができます。
注：利用可能な WAN インターフェイスの数は、購入したゲートウェイにより異なる場合があります。

［Edit（編集）］ボタンが適用されると、Interface Configuration（インターフェイス構成）画面が表示されます。この例では、WAN-1 インターフェイスが使用されています。

インターフェイス構成：

24

LTE WAN 拡張機

インターフェイス構成
項目
値
設定

物理インターフェイス

動作モード

VLAN タギング

1. 設定を入力しなけ
ればなりません
2. WAN-1 は、一次イン
ターフェイスであり、工場設定は、Alwayson（常にオン）です。

設定を入力しなければ
なりません

任意の設定

説明
利用可能なインターフェイスドロップダウンリストから、1 つの希望のインターフェイスを選択します。

インターフェイスの動作モードを定義します。
この WAN を常に有効にするには、Always on（常にオン）を選択します。
（注：WAN-1 の場合、Always on（常にオン）オプションにのみが利用可能ですあることに注意してください。
Enable（有効）ボックスにチェックを入れて、ISP により提供されるタグ値を入力します。入力しない場合は、ボックスからチェックを外します。
値の範囲： 1～4095。
注： この機能は、このゲートウェイに対して利用できません。

25

LTE WAN 拡張機
2.1.2 インターネット設定

各 WAN 接続に対する物理インターフェイスを指定した後、管理者は、ISP のダイアルインプロセスを満たすため、接続プロファイルを構成しなければなりません。これにより、ゲートウェイのイントラ
ネット内の全クライアントホストが、インターネットにアクセスできるようになります。
「Internet Setup（インターネット設定）」ページには、いくつかの構成ウィンドウ （「Internet
Connection List（インターネット接続リスト）」、「Internet Connection Configuration（インターネット接続構成）、「WAN Type Configuration（WAN タイプ構成）」および各 WAN タイプに対する関連構成ウィンドウがあります。各 WAN インターフェイスのインターネット設定の場合、最初に物理
インターフェイスの WAN タイプを指定し、次に、その WAN タイプに対する関連パラメータ構成を指定しなければなりません。
「Internet Setup List（インターネット設定リスト）」ウィンドウで、物理インターフェイスの「Edit（編集）」ボタンをクリックすると、「Internet Connection Configuration（インターネッ
ト接続構成）」ウィンドウが表示されます。ここで、インターネット接続を行うための物理インターフェイスに対する WAN タイプの種類を指定します。選択した WAN タイプに基づき、対応する各構成ウ
ィンドウにおいて、必要なパラメータを構成することができます。

26

LTE WAN 拡張機
インターネット接続 － 3G/4G WAN

優先の SIM カード － デュアル SIM フェールオーバー
3G/4G 組み込みデバイスの場合、1 つの組み込みセルラーモジュールは、1 つの WAN インターフェイスのみを作成することができます。このデバイスは、1 つのモジュールに対して、デュアル SIM カー
ドを用いることにより、特殊フェールオーバーメカニズムを備えています。これは、デュアル SIM フェールオーバーと呼ばれます。この機能は、地理的位置が変更されたとき、ISP 切り替えを行う場合に有用です。「Dual SIM Failover（デュアル SIM フェールオーバー）」には、「Failback（フェールバック）」を有効または無効した状態での「SIM-A First」、「SIM-B First」、「SIM-A Only」および「SIM-B Only」を含む様々な利用シナリオがあります。

27

LTE WAN 拡張機
SIM-A/SIM-B Only： 「SIM-A Only」または「SIM-B Only」を使用する場合、ゲートウェイデバイスとセルラーISP の間のネゴシエーションパラメータとして、指定した SIM カードスロットしか使用されません。
SIM-A / SIM-B First（Failback（フェールバック）有効無し）
デフォルトでは、セルラーISP に対するデー
タ転送に「SIM-A First」が使用されます。
「SIM-A First」または「SIM-B First」状態の場合、ゲートウェイは、最初に、SIM-A ま
たは SIM-B カードを使用することにより、インターネットへの接続を試みます。接続が切断されたとき、ゲートウェイは、自動的に代替用の他の SIM カードを使用するように切り替わります。そして、現在の SIM 接続がされるという例外を除き、元の SIM カードを使用しようするよう、スイッチバックすることはありません。つまり、SIM-A と SIM-B は交互に使用されますが、どちらが使用されている場合でも、現在の接続が継続されている間は引き続きデータ転送に使用されます。

SIM-A / SIM-B First（Failback（フェールバック）有効有り）
Failback（フェールバック）オプシ
ョンを有効した「SIM-A First」シ
ナリオは、接続が切断され、ゲート
ウェイシステムは、SIM-B を使用す
るように切り替わるときに使用されます。そして、SIM-A 接続が回復す
ると、元の SIM-A カードを使用する
よう、スイッチバックします。

28

LTE WAN 拡張機
3G / 4G WAN 設定の構成
Internet Connection List（インターネット接続リスト）に 3G / 4G WAN 設定の構成が表示されます。［Edit（編集）］ボタンをクリックして、構成します。詳細設定については、以下のページに従います。

3G/4G 接続構成
項目
WAN タイプ：

優先の SIM カード

Auto Flight Mode
（自動機内モード）項目

項目

1. 設定を入力しなければなりません2. デフォルトで、
3G/4G が設定されています。

ドロップダウンボックスから、3G/4G WAN 接続に対するインターネッ
ト接続方法を選択します。3G/4G のみが利用可能です。

1. 設定を入力しなけ
ればなりません
2. デフォルトで、
SIM-A First が選択されています。
3.デフォルトで、
Failback（フェールバック）のチェックは外されています。

このボックスはデフォ
ルトでチェックされていません

接続用にどの SIM カードを使用するかを選択します。
SIM-A First または SIM-B First が選択されているとき、これは、
まず、SIM A/SIM B を使って、接続が確立されることを意味します。
そして、接続に失敗した場合、他の SIM カードに切り替わり、接続が確立するまで、再度、ダイアルを試みます。
SIM-A only または SIM-B only が選択されている場合、選択した SIM
カードのみを使って、ダイアルアップを試みます。
Failback（フェールバック）にチェックが入っているとき、これは、接続が、選択されたメイン SIM を用いるダイアルアップではな
い場合、メイン SIM にフェールバックし、定期的に接続の確立を試みることを意味します。
注_1： シングル SIM 設計の製品の場合、SIM-A Only オプションのみが利用可能です。
注_2： Failback（フェールバック）は、SIM-A First または SIM-B
First が選択されているときのみ利用可能です。
Enable ボックスをチェックして機能を有効にします。
デフォルトでは、オートフライトモードを無効にすると、セルラー
モジュールは常に携帯電話タワーで物理チャネルを占有します。 それは即座にデータ接続を得ることができ、管理 SMS は常に必要な時に受信できます。
自動機内モードを有効にすると、ゲートウェイは「フライトモード
29

LTE WAN 拡張機
でデータセッションがオフラインになると携帯機能が誤動作する」というメッセージを表示し、携帯電話モジュールを自動機内モードにします。 さらに、セルラモジュールが故障したプライマリ接続を
バックアップするためのデータ接続に使用されるときはいつでも、
セルラモジュールはアクティブになり、セルラータワーに接続し、データ接続を取得します。
注：セルラーISP が接続されているゲートウェイに自動機内モードを有効にするように、要求されない限り、チェックしないでください。

ポリシー条件設定

ポリシー条件設定構成
項目
項目
接続失敗

RSSI 監視

ネットワークサービ
ス

ローミングサービス

デフォルトで、0（無効）が設定されています。
デフォルトで、無効が設定されています。

項目
接続失敗回数により、SIM カードの変換となります。
上記の設定例として、2 回接続失敗になると SIM カードを引き換えります。
電波強度により、SIM カードの変換となります。
上記の設定例として、電波強度-90 dBm 以下になると、SIM カードを引き換えります。

デフォルトで、無効が設定されています。

有効 LTE 信号が無くなった時間条件により、SIM カードの変換となります。
上記の設定例として、LTE 回線が無くなった 5 分以上になると、SIMカードを引き換えります。

デフォルトで、無効が設定されています。

ローミングサービス有効タイムアウトの時間条件により、SIM カードの変換となります。
上記の設定例として、ローミングサービスが 2 分以上になると、SIMカードを引き換えります。

SIM-A/SIM-B カードを構成する
30

LTE WAN 拡張機
ここでは、状況または要件に応じて、セルラー接続に対する構成を設定することができます。

注_1：SIM-B カードの構成は、SIM-A カードの構成と同じ規則に従います。ここれは、例として、
SIM-A を一覧表示します。
注_2： SIM-A First または SIM-B First が選択されている場合のみ、Connection with SIM-A Card
（SIM-A カードによる接続）および Connection with SIM-B Card（SIM-B カードによる接続）の両方
がポップアップ表示されます。そうでない場合は、それらの一方のみがポップアップ表示されます。
SIM-A/SIM-B APN プロファイルの設定
項目
項目

ネットワークタイ
プ：

1. 設定を入力しなけ
ればなりません
2. デフォルトでは、
Auto（自動）が選択されています。

ダイアルアッププロ
ファイル

1. 設定を入力しなけ
ればなりません
2. デフォルトでは、Manual-Configuration（手動構成）が選択されています。

項目
Auto（自動）を選択すると、ネットワークタイプにかかわらず、自動的にネットワークが登録されます。
3G ネットワークのみを登録するには、3G Only（3G のみ）を選択します。
利用可能な場合、まず、3G ネットワークを登録するには、3G
Prefer（3G 優先）を選択します。
LTE ネットワークのみを登録するには、LTE Only（LTE のみ）を選択します。
注： オプションは、モデルの仕様により、異なる場合があります。
ご利用の 3G/4G ネットワークに対するダイアルアッププロファイルのタイプを指定します。Manual-configuration（手動構成）、APN
Profile List（APN プロファイルリスト）、または、Auto（自動）のいずれかになります。
Manual-configuration（手動構成）を選択し、APN（アクセスポイン
ト名）、Dial Number（ダイアル番号）、 Account（アカウント）、お31

LTE WAN 拡張機
よび、Password（パスワード）をご利用のキャリアが提供した内容に設定します。
APN Profile List（APN プロファイルリスト）を選択し、接続が確立されるまで、順番にダイアルアップする複数のプロファイルを設定します。新しいフィールドがポップアップ表示されます。詳細については、Basic Network（基本ネットワーク） > WAN & Uplink（WAN およびアップリック） > Internet Setup（インターネット設定） > SIM-A APN Profile List（SIM-A APN プロファイルリスト）に進んでください。
SIM カードの IMSI をメーカーのデータベース内に一覧表示される記録と比較することにより、ダイアルアップ中に必要なすべての構成を自動的に取得するには、Auto-Detection（自動検出）を選択します。

APN

IP Type（IP タイプ）
PIN コード（PIN
Code）
Dial Number(ダイヤルナンバー)
Account（アカウント）
Password（パスワード）

1. 設定を入力しなけ
ればなりません
2. 文字列形式：任意のテキスト
1. 設定を入力しなけ
ればなりません
2.文字列形式： IP アドレス（IPv4 タイプ）
文字列形式：整数
文字列形式：任意のテキスト
文字列形式：任意のテキスト
文字列形式：任意のテ
キスト

Authentication(認証)

1. 設定を入力しなけ
ればなりません
2. デフォルトでは、
Auto（自動）が選択されています。

IP Mode(IP モード)

1. 設定を入力しなけ
ればなりません
2. デフォルトでは、Dynamic IP（動的IP）が選択されます。

注_1： 加入契約に対するネットワークを指定するために、Manual（手動）または APN Profile List（APN プロファイルリスト） を選択することを強く推奨します。ISP は、加入者に対して、このようなネットワーク設定を必ず提供します。
注_2： Auto-detection（自動検出）を選択した場合、不適切なネットワークに接続したり、ご利用の ISP に対する有効な APN を検索できない可能性があります。
接続を確立するために使用する APN を入力します。
ダイアルアッププロファイルスキームとして、Manualconfiguration（手動構成）を選択した場合、これは、必須入力です。
3G / 4G ネットワークが提供するネットワークサービスの IP タイプ
を指定します。 IPv4、IPv6、または IPv4 / 6 が可能です。

ご利用のSIMカードをロック解除するために必要な場合は、PIN（個人識別番号）を入力します。
接続を確立するために使用する APN を入力します。
認証に使用する Account（アカウント）を入力します。
値の範囲： 0～53 文字
認証に使用する Password（パスワード）を入力します。
PAP（パスワード認証プロトコル）を選択し、そのプロトコルを使って、キャリアのサーバーにより認証します。
CHAP （チャレンジハンドシェイク認証プロトコル）を選択し、そのプロトコルを使って、キャリアのサーバーにより認証します。
Auto（自動）が選択されているとき、PAP または CHAP いずれかのサーバーにより認証します。
Dynamic IP（動的 IP）が選択されているとき、キャリアのサーバーから、すべての IP 構成を取得し、デバイスを直接設定します。
キャリアにより提供された固有のアプリケーションを有している場
合、または、独自の IP 構成を設定する場合は、Static IP（スタティック IP）モードに切り替え、IP アドレス、サブネットマスクおよびゲートウェイなどの必要なすべてのパラメータを入力します。
32

LTE WAN 拡張機

Primary DNS（プライマリ DNS）

文字列形式： IPアド
レス（IPv4タイプ）

注： IP Subnet Mask（IP サブネットマスク）は、必須入力設定です。正しく構成されていることを確認してください。そうしないと、接続に問題が発生します。
IP アドレスを入力し、プライマリ DNS（ドメインネームサービス）設定を変更します。入力されていない場合、ダイアルアップ中に、キャリアにより、サーバーアドレスが与えられます。

SIM-A / SIM-B APN プロファイルリストの作成/編集
接続用に新しい APN プロファイルを追加したり、追加した APN プロファイルの内容を編集したりすることがで きます 。 これは、 APN Profile List （ APN プロ ファ イ ル リス ト ） として、 Dial-Up
Profile（ダイアルアッププロファイル）を選択しているときのみ利用可能です。

確認および変更しやすいよう、作成したすべての APN プロファイルが一覧表示されます。これは、APN Profile List（APN プロファイルリスト）として、Dial-Up Profile（ダイアルアッププロファ
イル）を選択しているときのみ利用可能です。
［Add （）］ボタンが適用されると、APN Profile Configuration（APN プロファイル構成）画面が表示されます。

SIM-A/SIM-B APN プロファイルの設定
項目
値
設定
Profile Name（プロファイル名）

1. デフォルトでは、Profile-x（プロファイル-x）が一覧表示されます。

説明
このプロファイルに対して記述するプロファイル名を入力します。

33

LTE WAN 拡張機

APN

IP Type

Account（アカウント）
Password（パスワード）Authentication

Priority（優先度）

2. 文字列形式：任意のテキスト
文字列形式：任意のテキスト
1. 設定を入力しなければなりません2. デフォルトでは、
IPv4 が選択されています。
文字列形式：任意のテキ
スト
文字列形式：任意のテキスト
1. 設定を入力しなければなりません2. デフォルトでは、
Auto（自動）が選択されています。
1. 設定を入力しなければなりません2. 文字列形式：整数

Save（保存）

デフォルトでは、ボック
スにチェックが入ってい
ます。
該当なし

Undo（元に戻す）

該当なし

Back（前へ）該当なし

Profile（プロファイル）

接続を確立するために使用する APN を入力します。
IPv4 ネットワークを利用するには、IPv4 を選択します。
IPv6 ネットワークを利用するには、IPv6 を選択します。
IPv4 と IPv6 ネットワークを利用するには、IPv4/6 を選択します。

認証に使用する Account（アカウント）を入力します。
値の範囲： 0～53 文字
認証に使用する Password（パスワード）を入力します。
3G/4G 接続に対する認証方法を選択します。
Auto（自動）、PAP、CHAP、または、None（なし）を選択することができます。

ダイアルアップ順序に対する値を入力します。有効な値は、1～16 です。最も小さい番号が割り当てられたプロファイルを使って、ダイ
アルアップを開始します。
値の範囲： 1～16。
ボックスにチェックを入れて、このプロファイルを有効します。
ダイアルアップ操作において、このプロファイルを無効するには、ボックスのチェックを外します。
Save（保存）ボタンをクリックして、構成を保存します。
Undo（元に戻す）ボタンをクリックして、構成した内容を元の設定に復元します。
Back（前へ）ボタンをクリックすると、画面が前ページに戻ります。

3G/4G 接続の共通構成の設定
こおで、3G/4G WAN に対する共通構成を変更することができます。

34

LTE WAN 拡張機

3G/4G 接続構成
項目

Connection Control（接続制御）

Maximum Idle Time
（最大アイドル時間）

Time Schedule（時間スケジュール）

MTU 設定項目

デフォルトでは、
Auto-reconnect（自動再接続）が選択されています。

1. 任意の設定
2. デフォルトでは、
600 秒が入力されます1. 設定を入力しなけ
ればなりません
2. デフォルトでは、(0) Always（常時）が、選択されています。
1. 設定を入力しなけ

項目
Auto-reconnect（自動再接続）が選択されている場合、物理リンクが接続されている場合、常に、インターネット接続を維持することを意味します。
Connect-on-demand（オンデマンド接続）が選択されている場合、データトラフィックが検出されたときのみ、インターネット接続が確立されることを意味します。
Connect Manually（手動接続）が選択されている場合、手動で接続をダイアルアップするために、Connect（接続）ボタンをクリックする必要があることを意味します。詳細は、Status（ステータス） >Basic Network（基本ネットワーク） > WAN & Uplink（WAN および
アップリンク）タブに進んでください。
注_1： このフィールドは、Basic Network（基本ネットワーク） >WAN > Physical Interface（物理インターフェイス） > Operation
Mode（動作モード）が、Always on（常にオン）に選択されている場
合のみ利用可能です。
注_2： 自動接続が選択されているとき、自動再接続が正常に動作していることを確認するため、別なネットワーク監視機能を有効しなければなりません。
接続アイドルタイムアウト時にインターネット接続を切断する最大アイドル時間を指定します。
値の範囲： 300～86400。
注： このフィールドは、接続制御スキームとして、Connect-ondemand（オンデマンド接続）または Connect Manually（手動接続）が選択されている場合のみ利用可能です。
(0) Always（常時）が、選択去れている場合、この WAN は、常に動作中であることを意味します。別なスケジュールルールを設定した
場合、選択する他のオプションがあります。詳細については、
Object Definition（オブジェクト定義） > Scheduling（スケジュール設定）に進んでください。
3G/4G 接続に対する MTU（最大伝送単位）を指定します。
35

LTE WAN 拡張機
ればなりません
2. デフォルトでは、
1430 が入力されています
3.文字列形式：整数

IP Pass-through(Cellular Bridge)（IP パススルー（セルラーブリッジ））

NAT
IGMP

WAN IP Alias（WAN
IP エイリアス）

1. デフォルトでは、ボックスのチェックは外されています。
2. Fixed MAC（固定MAC）に対する文字列
形式：
MAC アドレス（例えば、00:50:18:aa:bb:cc）
デフォルトでは、チェックが入っています。
デフォルトでは、
Disable（無効）が、選択されています1. デフォルトでは、チェックが外されています。
2. 文字列形式： IP アドレス（IPv4 タイプ）

ネットワーク監視構成
項目
値設定
ネットワーク監視構
成

1. オプションの設定
2. デフォルトでは、有効されています

値の範囲： 512～1500（自動の場合は、0 を設定します）。

Enable（有効）ボックスにチェックが入っている場合、デバイス
は、初めて接続するローカル LAN クライアントに対して、直接 WAN
IP を割り当てることを意味します。
しかし、オプションの Fixed MAC（固定 MAC）に非ゼロ値が入力されている場合、この MAC アドレスを持つクライアントのみが、WAN IP
アドレスを取得できることを意味します。
注_1： このフィールドは、3G/4G-n が、WAN-1 に設定されている場
合のみ利用可能です。
注_2： IP Pass-through（IP パススルー）がオンである場合、NAT
および WAN IP Alias（WAN IP エイリアス）は、機能が再度無効されるまで利用できません。
ボックスのチェックを外して、NAT（ネットワークアドレス変換）機
能を無効します。
Auto（自動）を選択し、IGMP 機能を有効します。
Enable（有効）ボックスにチェックを入れて、IGMP Proxy（IGMP ゲ
ートウェイ）を有効します。
ボックスにチェックを入れて、WAN IP Alias（WAN IP エイリアス）を有効し、割り当てる IP アドレスを入力します。

説明[Enable]チェックボックスをオンにすると、ネットワーク監視機能が有効になります。
36

LTE WAN 拡張機

Checking Method（チェック方法）

1. オプションの設定
2. DNS クエリーはデフ
ォルトで設定されています。

DNS Query（DNS クエリ）または ICMP Checking（ICPM チェッキン
グ）を選択して、WAN リンクを検出します。
DNS Query（DNS クエリ）を使って、システムは、DNS クエリパケッ
トをターゲット 1 およびターゲット 2 で指定される宛先に送信することにより、接続を確認します。
ICMP Checking（ICMP チェッキング）を使って、システムは、ICMP
要求パケットを指定された宛先に送信することにより、接続を確認します。
Query Interval（クエリー間隔）は、2 つの DNS クエリーまたは
ICMP チェックパケットの間の送信間隔を定義します。
ゲートウェイは、WAＮアップリンクインターフェイスを介して転送されたパケットがあることを検出すると、「特定のパケット」の送信を停止します。

Loading Check（読み込み確認）

1. オプションの設定
2. DNS クエリーはデフ
ォルトで設定されています。

Target 1

1. オプションの設定
2. DNS1 はデフォルトで設定されています。

Target 2

1. オプションの設定
2. デフォルトではNone が選択されています

Save（保存）該当なし

Undo（元に戻す）

該当なし

Latency Threshold（待ち時間しきい値）：アプリケーションの接続が良好である必要がある場合は、この関数を使用することをお勧めします。
Fail Threshold（失敗しきい値）は、ルーターが、WAN リンクダウ
ンステータスを認識する前の検出される切断を指定します。切断を確認する前にしきい値に対する切断検出時間を入力します。
Target1 （デフォルトでは、DNS1 設定されます）は、DNS クエリ/ICMP 要求を送信する最初のターゲットを指定します。
DNS1：ターゲットにあるプライマリ DNS を設定します。
DNS2：ターゲットであるセカンダリ DNS を設定します。
ゲートウェイ：現在のゲートウェイをターゲットに設定します。
Other Host（他のホスト）：ターゲットである IP アドレスを入力します。
Target1 は、DNS クエリ/ ICMP 要求を送信する 2 番目のターゲットを指定します。
なし：2 番目のターゲットは必要ありません。
DNS1：ターゲットにあるプライマリ DNS を設定します。
DNS2：ターゲットであるセカンダリ DNS を設定します。
ゲートウェイ：現在のゲートウェイをターゲットに設定します。
Other Host（他のホスト）：ターゲットである IP アドレスを入力します。
Save（保存）ボタンをクリックして、構成を保存します。
Undo（元に戻す）ボタンをクリックして、構成した内容を元の設定に復元します。

37

LTE WAN 拡張機
2.2 LAN および VLAN
この選択により、LANおよびVLANの構成が提供されます。VLANは、オプション機能です。これは、購入したゲートウェイの製品仕様に依存します。

2.2.1 イーサネット LAN
ローカルエリアネットワーク（LAN）
を使って、ネットワークに接続されたコンピュータ間で、データまたはファイルを共有することができます。
次の図は、コンピュータを配線して相互接続するネットワークを示しています。

IPv4イーサネットLAN設定を行うには、次の手順に従ってください。

構成
項目

値
設定

IP Mode（IP
モード）

該当なし

LAN IP
Address（LANIP アドレ

1. 設定を入力しなければなりません
2. デフォルトで、説明関連する構成に従って、ゲートウェイの LAN IP モードを示します。
Static IP（静的 IP）:少なくとも 1 つの WAN インターフェイスが有効になっている場合、LAN IP モードは、静的 IP モードで固定されます。
Dynamic IP（動的 IP）：使用可能な WAN インターフェイスがすべて無効になっている場合、LAN IP モードは、動的 IP モードになります。
本デバイスのローカル IP アドレスを入力します。
ネットワーク上のネットワークデバイスは、本デバイスの LAN IP アド
レスをデフォルトゲートウェイとして使用する必要があります。この設38

LTE WAN 拡張機ス）

192.168.123.254 が設定されていますSubnet Mask
（サブネットマスク）

1. 設定を入力しなければなりません
2. デフォルトで、255.255.255.0 (/24)が設定されていますSave（保存）該当なし

Undo（元に戻す）

該当なし

定は必要があれば変更することができます。
注： これは Web UI の IP アドレスでもあります。変更した場合、Web
UI を表示するにはブラウザーに新しい IP アドレスを入力する必要があります。
ドロップダウンリストから、このゲートウェイに対するサブネットマス
クを選択します。
サブネットマスクは、1 つのネットワークまたはサブネットで使用できるクライアントの数を定義します。デフォルトのサブネットマスクは
255.255.255.0 (/24)です。これは、このサブネットで最大 254 個の IP
アドレスを使用できることを表します。実際には、そのうちの 1 つはこのゲートウェイの LAN IP アドレスとして使用されるため、LAN ネットワークで使用できるクライアント数は最大で 253 台です。
値の範囲： 255.0.0.0 (/8)～255.255.255.252 (/30)。
Save（保存）ボタンをクリックして、構成を保存します
Undo（元に戻す）ボタンをクリックして、構成した内容を元の設定に復元します。

Create / Edit Additional IP（追加 IP の作成/編集）
本ゲートウェイは、特別な管理のために LAN IP エイリアス機能を提供します。本ゲートウェイに追加 LAN IP を追加し、その追加 IP を使って、本ゲートウェイにアクセスすることができます。

Add（追加）ボタンが適用されると、Additional IP ConfiguratiUsedon（追加 IP 構成）画面が表示
されます。

39

LTE WAN 拡張機

Configuration
項目
項目

項目

Name（名称）

エイリアス IP アドレスの名称を入力します。

Interface（インターフェイス）IP Address（IP アドレス）

1 任意の設定
1. 設定を入力しなければなりません
2. デフォルトで、lo が設定されています1. 任意の設定
2. デフォルトで、
192.168.123.254 が設定されていますSubnet Mask
（サブネットマスク）

1. 設定を入力しなければなりません
2. デフォルトで、255.255.255.0 (/24)が設定されていますSave（保存）

該当なし

インターフェイスタイプを指定します。Io または br0 になります。

本デバイスに対する追加 IP アドレスを入力します。
ドロップダウンリストから、このゲートウェイに対するサブネットマス
クを選択します。
サブネットマスクは、1 つのネットワークまたはサブネットで使用できるクライアントの数を定義します。デフォルトのサブネットマスクは
255.255.255.0 (/24)です。これは、このサブネットで最大 254 個の IP
アドレスを使用できることを表します。実際には、そのうちの 1 つはこのゲートウェイの LAN IP アドレスとして使用されるため、LAN ネットワークで使用できるクライアント数は最大で 253 台です。
値の範囲： 255.0.0.0 (/8)～255.255.255.255 (/32)。
Save（保存）ボタンをクリックして、構成を保存します

40

LTE WAN 拡張機
2.2.2 VLAN（非対応）
購入した製品ではサポートされていない機能です。空白のままにしておきます。

41

LTE WAN 拡張機
2.2.3 DHCP サーバー
 DHCP サーバー
ゲートウェイは、異なる VLAN グループからの DHCP 要求を満たすために最大 4 台の DHCP サーバーをサポートします（詳細については、VLAN のセクションを参照してください）。また、LAN IP アドレスがゲートウェイ LAN インターフェイスと同じものであるデフォルト設定（デフォルトサブネット
マスク設定が「255.255.255.0」、デフォルト IP プール範囲が、ゲートウェイの WEB UI の DHCP サーバーリストページに示されているよう、「.100」から「.200」）が 1 つあります。

ユーザーは、「DHCP Server Lis（DHCP サーバーリスト）」の背後にある「Add（追加）」ボタンをクリックするか、リストの各 DHCP サーバーの最後にある「Edit（編集）」ボタンをクリックし、現在の設定を編集することにより、DHCP サーバー構成を追加することができます。また、DHCP サーバ
ーを選択し、「Select（選択）」チェックボックスと「Delete（削除）」ボタンをクリックすることにより、DHCP サーバーを削除することができます。

42

LTE WAN 拡張機
 固定マッピング
DHCP Client List（DHCP クライアントリスト）にターゲットがすでに存在していた場合、ユーザー
は、固定 IP アドレスを割り当て、特定のクライアント MAC アドレスを選択してからコピーすることができます。または、ターゲットの MAC アドレスは接続の準備ができていないとき、事前に手動でいくつかの他のマッピングルールを追加することができます。

DHCP サーバーリスト
43

LTE WAN 拡張機
Basic Network（基本ネットワーク） > LAN & VLAN（LAN および VLAN） > DHCP Server（DHCP サーバー）タブに進みます。
DHCP サーバー設定では、DHCP サーバーポリシーを作成およびカスタマイズして、ローカルエリアネ
ットワーク（LAN）上のデバイスに IP アドレスを割り当てることができます。

DHCP サーバー設定
DHCP サーバーポリシーの作成/編集
ゲートウェイを使用すると、DHCP サーバーポリシーをカスタム設定することができます。複数の LAN
ポートが利用可能な場合、LAN（または VLAN グループ）ごとに 1 つのポリシーを定義し、最大 4 つのポリシーをサポートできます。

Add（追加）ボタンが適用されると、DHCP Server Configuration（DHCP サーバー構成）画面が表示
されます。

44

LTE WAN 拡張機

DHCP サーバー構成
項目
値
設定
DHCP Server
Name（DHCP
サーバー名）LAN IP
Address（LANIP アドレス）
Subnet Mask
（サブネットマスク）
IP Pool（IPプール）
Lease Time
（リース時間）
Domain Name
（ドメイン名）
Primary DNS（プライマリDNS）
Secondary
DNS（セカン説明

1. 文字列形式は任意のテ
キストです
2. 設定を入力しなければなりません

DHCP サーバー名を入力します。任意名称を入力します。

1. IPv4 形式です。
2. 設定を入力しなければなりません

本 DHCP サーバーの IP アドレス。

デフォルトで、255.0.0.0(/8)が設定されています

本 DHCP サーバーのサブネットマスク

1. IPv4 形式です。
2. 設定を入力しなければなりません
1. 数値文字列形式です。
2. 設定を入力しなければなりません

本 DHCP サーバーの IP プールです。このフィールドに入力される開始ア
ドレスとこのフィールドに入力される終了アドレスで構成されます。
本 DHCP サーバーのリース時間です。
値の範囲： 300～604800 秒。

文字列形式は任意のテキストです

本 DHCP サーバーのドメイン名です。

IPv4 形式です

本 DHCP サーバーのプライマリ DNS です。

IPv4 形式です

本 DHCP サーバーのセカンダリ DNS です。
45

LTE WAN 拡張機
ダリ DNS）
Primary WINS
（プライマリWINS）
Secondary
WINS（セカン
ダリ WINS）
Gateway（ゲートウェイ）
Server（サーバー）
Save（保存）

IPv4 形式です

本 DHCP サーバーのプライマリ WINS です。

IPv4 形式です

本 DHCP サーバーのセカンダリ WINS です。

IPv4 形式です

本 DHCP サーバーのゲートウェイです。

デフォルトでは、ボック
スのチェックは外されて
います。
該当なし

Undo（元に戻す）

該当なし

Back（前へ）該当なし

Enable（有効）ボックスをクリックして、本 DHCP サーバーを有効します。
Save（保存）ボタンをクリックして、構成を保存します
Undo（元に戻す）ボタンをクリックして、構成した内容を元の設定に復元します。
Back（前へ）ボタンをクリックすると、画面が DHCP サーバー構成ページに戻ります。

DHCP サーバー上のマッピングルールの作成/編集
ゲートウェイを使用すると、DHCP サーバー上のマッピングルールをカスタム設定することができます。これは、最大 64 のルールセットをサポートします。Fix Mapping（固定マッピング）ボタンが適用されると、Mapping Rule List（マッピングルールリスト）画面が表示されます。

Add（追加）ボタンが適用されると、Mapping Rule Configuration（マッピングルール構成）画面が表示されます。

マッピングルール構成
値項目
設定
MAC Address（MAC アドレス）

1. MAC アドレスの文字列
形式です
2. 設定を入力しなければ説明
本マッピングルールの MAC アドレスです。

46

LTE WAN 拡張機
IP Address（IP アドレス）
Rule（ルール）
Save（保存）なりません
1. IPv4 形式です。
2. 設定を入力しなければなりません
デフォルトでは、ボック
スのチェックは外されて
います。
該当なし

Undo（元に戻す）

該当なし

Back（前へ）

該当なし

本マッピングルールの IP アドレスです。

Enable（有効）ボックスをクリックして、本ルールを有効します。
Save（保存）ボタンをクリックして、構成を保存します
Undo（元に戻す）ボタンをクリックして、構成した内容を元の設定に復元します。
Back（前へ）ボタンをクリックすると、画面が DHCP Server
Configuration（DHCP サーバー構成ページ）に戻ります。

DHCP クライアントリストの表示/コピー
DHCP Client List（DHCP クライアントリスト）ボタンが適用されると、DHCP Client List（DHCP ク
ライアントリスト）画面が表示されます。

DHCP クライアントが選択され、Copy to Fixed Mapping（固定マッピングにコピー）ボタンが適用されると。DHCP クライアントの IP および MAC アドレスが、特定の DHCP サーバー上のマッピングルー
ルリストに自動的に適用されます。

DHCP サーバーオプションの有効/無効
DHCP Server Options（DHCP サーバーオプション）設定により、DHCP オプション 66、72 または 114を設定することができます。Enable（有効）ボタンをクリックして、DHCP オプション機能を有効します。DHCP サーバーは、DHCPOFFER DHCPACK パッケージの送信において、予想されるオプショ
ンを追加します。

オプション

意味

RFC
47

LTE WAN 拡張機
42
66
72
114
150
160

NTP サーバー名
TFTP サーバー名
デフォルトの World Wide Web サーバーURL
複数の TFTP サーバー名
URL[RFC 2132][RFC 2132][RFC 2132][RFC 3679][RFC 5859][RFC 7710]

DHCP サーバーオプションの作成/編集
ゲートウェイは、最大 99 のオプション設定をサポートします。

Add/Edit（追加/編集）ボタンが適用されると、DHCP Server Option Configuration（DHCP サーバー
オプション構成）画面が表示されます。

DHCP サーバーオプション構成
項目
値

説明
48

LTE WAN 拡張機
設定
Option Name
（オプション名）

1. 文字列形式は任意のテ
キストです
2. 設定を入力しなければなりません

DHCP サーバーオプション名を入力します。任意名称を入力します。

DHCP Server
Select（DHCP
サーバー選
択）

利用可能な全 DHCP サーバ
ーのドロップダウンリス
トです。

このオプションが適用される DHCP サーバーを選択します。

OptionSelect（オプション選択）

1. 設定を入力しなければなりません
2. デフォルトで、Option
66（オプション 66）が選択されています。

Type（タイプ）

DHCP サーバーオプションの値のタイプのドロップ
ダウンリスト

ドロップダウンリストから特定のオプションを選択します。これは、Option 66 （ オ プ シ ョ ン 66 ） 、 Option 72 （ オ プ シ ョ ン 72 ） ま た は
Option 144（オプション 144）のいずれかになります。
tftp の場合は、Option 66（オプション 66）
www の場合は、Option 72（オプション 72）
URL の場合は、Option 144（オプション 144）
異なるオプションは、異なる値のタイプを持ちます。
単一 IP アドレス
66
単一 FQDN72「,」により区切られた IP アドレスリスト
114
単一 URL42「,」により区切られた IP アドレスリスト
150「,」により区切られた IP アドレスリスト
単一 IP アドレス
160
単一 FQDN次のタイプに準拠する必要があります：

Value（値）1. IPv4 形式です
2. FQDN 形式です
3. IP リストです
4. URL 形式です
5. 設定を入力しなければ
なりません

66
72
114

EnableSave（保存）
Undo（元に戻す）

デフォルトでは、ボック
スのチェックは外されて
います。

該当なし
該当なし

Type（タイプ）

Value（値）単一 IP アドレス

IPv4 形式です

単一 FQDN「,」により区切られた IP アド
レスリスト

FQDN 形式です「,」により区切られた IPv4形式

単一 URLURL 形式です

Enable（有効）ボックスをクリックして、本設定を有効します。
Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックすると、画面は何も変更されずに元に戻ります。

DHCP リレーの作成/編集
ゲートウェイは、最大 6 の DHCP リレー構成をサポートします。

49

LTE WAN 拡張機［Add/Edit（追加/編集）］ボタンが適用されると、［DHCP Relay Configuration（DHCP リレー構成）］が表示されます。

DHCP リレー構成
値
項目
設定
Agent Name
（代理名）
LAN
Interface（LAN インターフェース）
WAN
Interface（LAN インターフェース）
Server IP（サーバー
IP）
EnableSave（保存）
Undo（元に戻す）

1. 文字列形式は任意のテ
キストです
2. 設定を入力しなければ
なりません

説明

DHCP リレー名を入力します。任意名称を入力します。

1. 設定を入力しなけ

ればなりません
2. LAN はデフォルトで選択されています。
1.設定を入力しなければなりません
2.WAN-1 はデフォルトで選択されています。
1.設定を入力しなければなりません
2. デフォルトでは nullです。
デフォルトでは、ボック
スのチェックは外されて
います。

該当なし
該当なし

DHCP リレー機能で適用するドロップダウンリストの LAN インタフェースを選択します。

DHCP リレー機能で適用するドロップダウンリストの WAN インターフェイスを選択します。 使用可能な WAN インターフェイス、および L2TP 接続にすることができます。
ゲートウェイが指定された WAN インターフェイスを介して割り当てられた DHCP サーバーに DHCP 要求を中継する DHCP サーバーの IP アドレスを割り当てます。
Enable（有効）ボックスをクリックして、本設定を有効します。
Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックすると、画面は何も変更されずに元に戻ります。
50

LTE WAN 拡張機

2.3

WiFi（非対応）

購入した製品ではサポートされていない機能です。空白のままにしておきます。

51

LTE WAN 拡張機
2.4 IPv6（非対応）
購入した製品ではサポートされていない機能です。空白のままにしておきます。

52

LTE WAN 拡張機
2.5 ポート転送
ネットワークアドレス変換（NAT）とは、トラフィックルーティングデバイスを通過中に、インター
ネットプロトコル（IP）データグラムパケットヘッダー内のネットワークアドレス情報を変更することによって、1 つの IP アドレス空間を別の IP アドレス空間に再マッピングする方法です。この技術
は、もともとすべてのホストの番号再設定を行うことなく、IP ネットワーク内のトラフィックを容易に再ルーティングするために使用されていました。これは、IPv4 アドレスの枯渇に直面し、グローバルアドレス空間への割り当てを節約するための一般的で不可欠なツールとなっています。お客様が購入された製品が埋め込みを行い、NAT 機能を有効します。また、[[Basic Network（基本ネットワーク）] - [WAN & Uplink（WAN およびアップリンク] - [[Internet Setup（インターネット設定）] - [WAN Type Configuration（WAN タイプ構成）]ページ、で NAT 機能を無効化することができます。

通常、企業ゲートウェイの背後にあるすべてのローカルホストまたはサーバーは、NAT ファイアウォ
ールで保護されています。NAT ファイアウォールは、認識できないパケットをフィルタリングしてイ
ントラネットを保護します。したがって、すべてのローカルホストは、外部には見えません。ポート
転送またはポートマッピングとは、通信要求を 1 つのアドレスとポート番号の組み合わせから、割り当てられたものにリダイレクトする機能です。この技術は、最も一般的に、宛先 IP アドレスとポー
ト番号を再マッピングすることにより、ゲートウェイ（外部ネットワーク）の反対側のホストに利用可能な保護または偽装（内部）ネットワーク上に存在するホスト上のサービスを行うために使用されます。

53

LTE WAN 拡張機
2.5.1 設定
NATループバック
この機能を使用すると、内部 NAT ローカルネットワークから WAN グローバル IP アドレスにアクセスできます。サーバーをネットワーク内で実行する場合に便利です。例えば、LAN 側でメールサーバーを設定した場合、NAT ループバック機能を有効すると、ローカルデバイスはゲートウェイのグローバ
ル IP アドレスを使用して、このメールサーバーにアクセスできます。いずれの側でも、LAN 側または WAN 側で電子メールサーバーにアクセスしている場合は、メールサーバーの IP アドレスを変更する必要はありません。

構成設定
Basic Network（基本ネットワーク） > Port Forwarding（ポート転送） > Configuration（構成）タブに進みます。
NAT ループバックにより、ローカルネットワーク内から WAN IP アドレスにアクセスできます。

NAT ループバックの有効

構成
項目

値
設定

説明

NAT ループバック

デフォルトでは、ボックスにチェックが入っています。

Enable（有効）ボックスにチェックを入れると、この NAT 機能が有効されます。

Save（保存）該当なし

Save（保存）ボタンをクリックして、設定を保存します。

Undo（元に戻す）

該当なし

Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。

54

LTE WAN 拡張機
2.5.2 仮想サーバーおよび仮想コンピュータ「 Virtual Server （ 仮想サー バー） 」、 「NAT loopback （NAT ループ バック ）」 、「 VirtualComputer（仮想コンピュータ）」など、ゲートウェイ内で実装されているいくつかの重要なポート転送機能があります。
これは、外出先でオフィスゲートウェイの背後にある様々なサーバーにアクセスする必要がある企業
スタッフにとっては必要です。「Virtual Server（仮想サーバー）」機能を使って、これらのサーバ
ーを設定することができます。出張後、元の設定を変更せずに LAN 側からグローバル IP を使って、これらのサーバーにアクセスする場合は、NAT ループバックを用いて、実現することができます。
「Virtual computer（仮想コンピュータ）」とは、NAT ゲートウェイの背後にあるホストであり、その IP アドレスは、グローバルなものであり、外部から見えます。NAT の背後にあるため、ゲートウ
ェイファイアウォールによって保護されています。仮想コンピュータを構成するには、仮想コンピュータのローカル IP をグローバル IP にマッピングしてください。

55

LTE WAN 拡張機
仮想サーバーおよび NAT ループバック「Virtual Server（仮想サーバー）」を用いることにより、インターネットに存在するサーバーであるかのように、ゲートウェイのグローバル IP アドレスまたは FQDN
を使用してサーバーにアクセスすることができます。しかし、実際には、これらのサーバーは、イントラネットに配置され、物理的にゲートウェイの後ろにあります。
ゲートウェイは、ポートによるサービス要求を LAN サー
バーに転送し、LAN サーバーから WAN 側の要求者に応答を転送します。例に示すように、E メール仮想サーバー
は、SMTP サービスポート 25 と POP3 サービスポート 110を含む、ネットワーク A のイントラネットに、IP アドレ
ス 10.0.75.101 のサーバーに配置されるように定義されています。したがって、リモートユーザーは、
WAN 側からゲートウェイのグローバル IP 118.18.81.33 を使って、E メールサーバーにアクセスすることができます。しかし、実際の E メールサーバーは LAN 側にあり、ゲートウェイは、電子メールサ
ービス用のポート転送を担当します。
NAT ループバックを使用すると、内部 NAT ローカルネットワークから WAN グローバル IP アドレスにアクセスできます。サーバーをネットワーク内で実行する場合に便利です。例えば、LAN 側でメールサーバーを設定した場合、NAT ループバック機能を有効すると、ローカルデバイスはゲートウェイのグローバル IP アドレスを使用して、このメールサーバーにアクセスできます。いずれの側でも、LAN側または WAN 側で電子メールサーバーにアクセスしている場合は、メールサーバーの IP アドレスを変更する必要はありません。

仮想コンピュータ
「Virtual Compute（仮想コンピュータ）」を使用す
ると、LAN ホストをグローバル IP アドレスに割り当て、
外部に見えるようにすることができます。その間、これらは、ゲートウェイファイアウォールにより、イントラネット内のクライアントホストとして保護されます。例えば、ローカル側の IP アドレスが 10.0.75.102、
グローバル IP アドレスが 118.18.82.44 の LAN 側のFTP ファイルサーバーを設定した場合、リモートユー
ザーは、NAT ゲートウェイの背後に隠れている、ファイルサーバーにアクセスできます。これは、ゲートウ
ェイが、IP アドレス 118.18.82.44 に対するすべてのアクセスを処理し、アクセス要求をファイルサーバーに転送し、サーバーからの応答を外部に送信するためです。
56

LTE WAN 拡張機
仮想サーバーおよび仮想コンピュータの設定
Basic Network（基本ネットワーク） > Port Forwarding（ポート転送） > Virtual Server &Virtual Computer（仮想サーバーおよび仮想コンピュータ）タブに進みます。

仮想サーバーおよび仮想コンピュータの有効

構成
項目

値
設定

説明

Virtual Server(仮想サーバー)

デフォルトでは、ボックスのチェックは外されています。

Enable（有効）ボックスにチェックを入れると、このポート転送機
能が有効されます。

VirtualComputer(仮想コン
ピュータ)

デフォルトでは、ボックスにチェックが入っています。

Enable（有効）ボックスにチェックを入れると、このポート転送機
能が有効されます。

Save（保存）該当なし

Save（保存）ボタンをクリックして、設定を保存します。

Undo（元に戻す）

該当なし

Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。

仮想サーバーの作成/編集
ゲートウェイを使用すると、仮想サーバールールをカスタム設定することができます。最大 20 のルールベースの仮想サーバーセットをサポートします。

Add（追加）ボタンが適用されると、Virtual Server Rule Configuration（仮想サーバールール構成）画面が表示されます。

57

LTE WAN 拡張機

仮想サーバールール構成
項目
値
設定

説明

WAN インターフ
ェイス

1.設定を入力しなければなりません2. デフォルトは、ALL（すべて）です。

選択したインターフェイスが、ゲートウェイのパケット入力インターフ
ェイスになるように定義します。
フィルタリングするパケットが、WAN-x から来ている場合は、このフィールドで WAN-x を選択します。
任意のインターフェイスからゲートウェイに入ってくるパケットに対して、ALL（すべて）を選択します。
WAN-x が有効な場合、WAN-x ボックスを選択することができます。
注： 利用可能なチェックボックス（WAN-1〜WAN-4）は、製品の WAN イン
ターフェイスの数により異なります。

Server IP（サーバーIP）

設定を入力しなければなりません

このフィールドは、上記の WAN インターフェイス設定で選択されたインターフェイスの IP アドレスを指定するためのフィールドです。

Protocolフルトンネ
ル）

設定を入力しなければなりません「ICMPv4」が選択されているとき
これは、パケットフィルタルールの 「Protocol（プロトコル）」オプシ
ョンが、ICMPv4 であることを意味します。
Time Schedule（時間スケジュール）このルールに適用し、それ以外の場
合は、Always（常に）にします。 （「オブジェクト定義」の「スケジュール設定」を参照）
その後、Enable（有効）ボックスにチェックを入れ、このルールを有効します。
「TCP」が選択されているとき
これは、パケットフィルタルールの 「Protocol（プロトコル）」オプシ
ョンが、TCP であることを意味します。
Public Port（パブリックポート）は、Well-known Service（既知のサービス）から事前定義されたポートを選択し、Private Port（プライベートポート）は、Public Port（パブリックポート）番号と同じです。
Public Port（パブリックポート）は、Single Port（単一ポート）を選
58

LTE WAN 拡張機
択し、ポート番号を指定し、Private Port（プライベートポート）は、Single Port（単一ポート）番号を設定することができます。
Public Port（パブリックポート）は、Port Range（ポート範囲）を選択し、ポート範囲を指定し、Private Port（プライベートポート）は、Single Port（単一ポート）または Port Range（ポート範囲）を選択できます。
値の範囲： パブリックポート、プライベートポートの場合、1〜65535です。
「UDP」が選択されているとき
これは、パケットフィルタルールの 「Protocol（プロトコル）」オプシ
ョンが、UDP であることを意味します。
Public Port（パブリックポート）は、Well-known Service（既知のサービス）から事前定義されたポートを選択し、Private Port（プライベートポート）は、Public Port（パブリックポート）番号と同じです。
Public Port（パブリックポート）は、Single Port（単一ポート）を選択し、ポート番号を指定し、Private Port（プライベートポート）は、Single Port（単一ポート）番号を設定することができます。
Public Port（パブリックポート）は、Port Range（ポート範囲）を選択し、ポート範囲を指定し、Private Port（プライベートポート）は、Single Port（単一ポート）または Port Range（ポート範囲）を選択できます。
値の範囲： パブリックポート、プライベートポートの場合、1〜65535
です。
「TCP& UDP」が選択されているとき
これは、パケットフィルタルールの 「Protocol（プロトコル）」オプシ
ョンが、TCP および UDP であることを意味します。
Public Port（パブリックポート）は、Well-known Service（既知のサービス）から事前定義されたポートを選択し、Private Port（プライベートポート）は、Public Port（パブリックポート）番号と同じです。
Public Port（パブリックポート）は、Single Port（単一ポート）を選択し、ポート番号を指定し、Private Port（プライベートポート）は、Single Port（単一ポート）番号を設定することができます。
Public Port（パブリックポート）は、Port Range（ポート範囲）を選択し、ポート範囲を指定し、Private Port（プライベートポート）は、Single Port（単一ポート）または Port Range（ポート範囲）を選択できます。
値の範囲： パブリックポート、プライベートポートの場合、1〜65535です。
「GRE」が選択されているとき
これは、パケットフィルタルールの 「Protocol（プロトコル）」オプシ
ョンが、GRE であることを意味します。
「ESP」が選択されているとき
これは、パケットフィルタルールの 「Protocol（プロトコル）」オプシ
59

LTE WAN 拡張機
ョンが、ESP であることを意味します。
「SCTP」が選択されているとき
これは、パケットフィルタルールの 「Protocol（プロトコル）」オプシ
ョンが、SCTP であることを意味します。
「User-defined（ユーザー定義）」が選択されているとき
これは、パケットフィルタルールの 「Protocol（プロトコル）」オプシ
ョンが、ユーザー定義であることを意味します。
Protocol Number（プロトコル番号）に対して、ポート番号を入力します。
Time Schedule（時間スケジュール）

1.任意の入力設定です2. デフォルトで、(0)Always（常時）が選択されています。

Rule（ルール）

1.任意の入力設定です
2 デフォルトでは、ボックスのチェックは外されています。

Enable（有効）ボックスにチェックを入れると、ルールが有効になりま
す。

該当なし

Save（保存）ボタンをクリックして、設定を保存します。

該当なし

Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。

該当なし

Back（前へ）ボタンをクリックすると、画面が前ページに戻ります。

Save（保存）
Undo（元に戻す）
Back（前へ）Time Schedule（時間スケジュール）このルールに適用し、それ以外の場
合は、(0)Always（常に）にします。 （「オブジェクト定義」の「スケジュール設定」を参照）

60

LTE WAN 拡張機
仮想コンピュータの作成/編集
ゲートウェイを使用すると、仮想コンピュータルールをカスタム設定することができます。最大 20のルールベースの仮想コンピュータセットをサポートします。

Add（追加）ボタンが適用されると、Virtual Computer Rule Configuration（仮想コンピュータルール構成）画面が表示されます。

仮想コンピュータルール構成
項目
値
設定

説明

Global IP（グローバル IP）

設定を入力しなければなりません

このフィールドは、WAN IP の IP アドレスを指定するためのフィールドです。

Local IP（ローカル IP）

設定を入力しなければなりません

このフィールドは、LAN IP の IP アドレスを指定するためのフィールドです。

Enable（有効）

該当なし

その後、Enable（有効）ボックスにチェックを入れ、このルールを有効します。

Save（保存）該当なし

Save（保存）ボタンをクリックして、設定を保存します。

61

LTE WAN 拡張機
2.5.3 DMZ およびパススルー
DMZ（De Militarized Zone）ホストとは、インターネットサイバースペースに露出していますが、
ゲートウェイデバイスによるファイアウォール保護範囲内にあるホストです。したがって、この機能により、コンピュータは、インターネットゲーム、テレビ会議、インターネット電話および他の特別なアプリケーションの双方向通信を実行することができます。特定のアプリケーション
が、NAT メカニズムによってブロックされている場合、この問題を解決するために LAN コンピュー
タを DMZ ホストとして指定することができます。

DMZ 機能を使用すると、NAT ゲートウェイの背後にある DMZ ホストに対するすべての通常パケットをゲートウェイが通過させるよう要求することができます（これは、これらのパケットが、ゲートウェ
イ内のアプリケーションまたはイントラネット内の他のクライアントホストによって受信されることが予想されない場合に限ります）。確かに、DMZ ホストも、ゲートウェイのファイアウォールにより保護されています。機能を有効にし、必要に応じて、イントラネットにホストを持つ DMZ ホストを指定します。

DMZ のシナリオ
ネットワーク管理者が、NAT ゲートウェイの背後にあるホストにいくつかのサービスデーモンを設定して、リモートユーザーが、サーバーからのサービスを積極的に要求できるようにする場合、このホストを DMZ ホ
ストとして構成する必要があります。図に示すように、IP アドレスが 10.0.75.100 の DMZ ホストとして、X サーバーがインストールされています。次に、リモート
ユーザーは、グローバル IP アドレスが 118.18.81.33
であるゲートウェイが提供するように、X サーバーからサービスを要求することができます。ゲートウェイ
は、構成された仮想サーバーまたはアプリケーションに属さないパケットを直接 DMZ ホストに転送します。

62

LTE WAN 拡張機
VPN パススルーのシナリオ
VPN トラフィックは、TCP または UDP 接続と異なるため、NAT ゲートウェイによりブロックされます。NAT
ゲートウェイの背後にある VPN クライアントから開始
される VPN 接続のパススルー機能をサポートするため、ゲートウェイは、そのようなアプリケーションに対して、何らかの種類の VPN パススルー機能を実装する必要があります。ゲートウェイは、IPSec、PPTP、および、L2TP 接続のパススルー機能をサポートしています。対応するチェックボックスにチェックを入れて、有効してください。

DMZ およびパススルーの設定
Basic Network（基本ネットワーク） > Port Forwarding（ポート転送） > DMZ & Pass Through（DMZ およびパススルー）タブに進みます。
DMZ ホストとは、インターネットサイバースペースに露出していますが、ゲートウェイデバイスによるファイアウォール保護範囲内にあるホストです。

DMZ およびパススルーの有効にする

構成
項目
DMZ

値
設定

説明

1.設定を入力しなけれ

Enable（有効）ボックスにチェックを入れると、DMZ 機能が有効され63

LTE WAN 拡張機
ばなりません2. デフォルトは、ALL（すべて）です。

ます。
選択したインターフェイスをゲートウェイのパケット入力インターフ
ェイスに定義し、DMZ ホストフィールドのホスト LAN IP の IP アドレスを入力します。
フィルタリングするパケットが、WAN-x から来ている場合は、このフィールドで WAN-x を選択します。
任意のインターフェイスからルーターに入ってくるパケットに対して、ALL（すべて）を選択します。
WAN-x が有効な場合、WAN-x ボックスを選択することができます。
注： 利用可能なチェックボックス（WAN-1〜WAN-4）は、製品の WAN
インターフェイスの数により異なります。

パススルーの有効

デフォルトでは、ボックスにチェックが入っています

ボックスにチェックを入れ、IPSec、PPTP および L2TP に対するパススルー機能を有効します。
パススルー機能を有効すると、ゲートウェイの背後にある VPN ホスト
は、引き続きリモート VPN サーバーに接続できます。

Save（保存）該当なし

Save（保存）ボタンをクリックして、設定を保存します。

Undo（元に戻す）

該当なし

Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。

64

LTE WAN 拡張機
2.6 ルーティング

ルーターやサブネットが複数ある場合は、ルーティング機能を有効にして、パケットが適切なルーティングパスを経由し、複数のサブネットが相互に通信できるようにする必要があります。ルーティン
グとは、ネットワーク内で最適なパスを選択するプロセスです。これは、パケット交換技術を使用して、電子データネットワーク（インターネットなど）のような多くの種類のネットワークで実行されます。ルーティングプロセスは、通常、様々なネットワーク宛先へのルート記録を保持するルーティ
ングテーブルに基づいて転送を指示します。したがって、効率的なルーティングのためには、ルータ
ーのメモリに保持されているルーティングテーブルを構築することが非常に重要です。ほとんどのルーティングアルゴリズムは、一度に 1 つのネットワークパスしか使用しません。
ルーティングテーブルには、特定の宛先サブネットの事前定義されたルーティングパスが記録されます。これは、静的ルーティングです。ただし、ルーティングテーブルの内容が、RIP、OSPF、BGP などのプロトコルを使用して、取得したルーティングパスを隣接のルーターから記録する場合。これは、動的ルーティングです。これらの両方のルーティングアプローチを 1 つずつ説明します。

65

LTE WAN 拡張機
2.6.1 静的ルーティング「Static Routing（静的ルーティング）」機能を使用すると、ゲートウェイのルーティングテーブルに格納する一部の専用ホスト/サーバーまたはサブネットのルーティングパスを定義することができます。ゲートウェイは、着信パケットをルーティングテーブルに基づき、異なるピアゲートウェイにルーティングします。静的ルーティング情報をゲートウェイルーティングルールリストに定義する必要があります。
ゲートウェイの管理者は指定したい場合、どのパケットやどのゲートウェイ・インタフェース
を経由して転送するのか、及びどのピアゲート
ウェイで目的地に転送するのか。 「静的ルーティング」機能によって実行できます。イント
ラネットからの専用パケットフローは、手動でシステムルーティングテーブルに定義されて、既定義されたピアゲートウェイと相応ゲートウ
ェイインターフェイスを経由して目的地にルー
ティングされます。
図のように、目的地が Google にアクセスする場
合、ルール 1 は ADSL としてインターフェイスを設定し、ルーティングゲートウェイは IP-DSLAM
ゲ ー ト ウ ェ イ 192.168.121.253 と な り ま す 。
Google へのすべてのパケットは WAN-1 を経由します。 同じ方式で、Yahoo へのアクセスはルー
66

LTE WAN 拡張機
ル 2 にも適用されます。 ルール 2 は、インタフェースとして 3G / 4G を設定します。

静的ルーティングの設定
Basic Network（基本ネットワーク） > Routing（ルーティング） > Static Routing（静的ルーティング）タブに進みます。
静的ルーティング機能には、「Configuration（構成）」、「Static Routing Rule List（静的ルーティングルールリスト）」、「Static Routing Rule Configuration（静的ルーティングルール構成）」の 3 つの構成ウィンドウがあります。「Configuration（構成）」ウィンドウでは、グローバ
ル静的ルーティング機能を有効することができます。既にルーティングルールがある場合でも、ルーティングを一時的に無効する場合は、「有効」チェックボックスのチェックを外して、無効します。「Static Routing Rule List（静的ルーティングルールリスト）」ウィンドウには、定義済みのすべての静的ルーティングルールエントリが一覧表示されます。「Add（追加）」または「Edit（編集）」ボタンを使って、1 つの新しい静的ルーティング
ルールを追加および作成する、または、既存の静的ルーティングルールを変更します。
「Add 追加）」または「Edit（編集）」ボタンが適用されると、静的ルーティングルールを定義するための「Static Routing Rule Configuration（静的ルーティングルール構成）」ウィンドウが表示されます。

静的ルーティングの有効
Enable（有効）ボックスにチェックを入れ、「Static Routing（静的ルーティング）」機能を有効します。

静的ルーティング
項目
値
設定
StaticRouting(静的ルーティング)

デフォルトでは、ボックスのチェックは外されています。

説明
Enable（有効）ボックスにチェックを入れると、この機能が有効されます。

67

LTE WAN 拡張機
静的ルーティングルールの作成/編集
Static Routing Rule List（静的ルーティングルールリスト）には、すべての静的ルーティングルー
ルエントリの設定パラメータが表示されます。静的ルーティングルールを構成するには、専用ホスト/サーバーまたはサブネットの宛先 IP アドレスおよびサブネットマスク、ピアゲートウェイの IP ア
ドレス、メトリックおよびルールアクティベーションを含む関連パラメータを指定する必要があります。

ゲートウェイを使用すると、静的ルーティングルールをカスタム設定することができます。これは、最大 64 のルールセットをサポートします。Add（追加）ボタンが適用されると、Static Routing
Rule Configuration（静的ルーティングルール構成）画面が表示されます。一方、各静的ルーティ
ングルールの終端の Edit（編集）ボタンを使って、ルールを変更することができます。

IPv4 静的ルーティング
値
項目
設定

説明

Destination
IP（宛先
IP）

1.IPv4 形式です
2. 設定を入力しなければなりません

この静的ルーティングルールの宛先 IP を指定します。

Subnet Mask
（サブネットマスク）

デフォルトで、255.255.255.0 (/24)が設定されています。

この静的ルーティングルールのサブネットマスクを指定します。

Gateway IP（ゲートウェイ IP）

1.IPv4 形式です
2. 設定を入力しなければなりません

この静的ルーティングルールのゲートウェイ IP を指定します。
68

LTE WAN 拡張機
Interface（インターフェイス）

デフォルトで、Auto（自動）が設定されています

この静的ルーティングルールのインターフェイスを選択します。これは、Auto（自動）、または、利用可能な WAN/LAN インターフェイスにすることができます。

Metric（メトリック）

1.数値文字列形式です
2. 設定を入力しなければなりません

この静的ルーティングルールのメトリックです。
値の範囲： 0～255。

Rule （ ル ール）デフォルトでは、ボック
スのチェックは外されています。

Enable（有効）ボックスをクリックして、本ルールを有効します。

Save（保存）該当なし

Save（保存）ボタンをクリックして、構成を保存します

Undo（元に戻す）

該当なし

Undo（元に戻す）ボタンをクリックして、構成した内容を元の設定に復元します。

Back（前へ）該当なし

Back（前へ）ボタンをクリックすると、画面が Static Routing
Configuration（静的ルーティング構成）ページに戻ります。

69

LTE WAN 拡張機
2.6.2 動的ルーティング

適応型ルーティングとも呼ばれる動的ルーティングは、パスが宛先によって特徴付けられるシステムの能力を記述し、パスがネットワーク状態の変化に応答して、システムを通過するパスを変更します。
本ゲートウェイは、ルーティングテーブルを自動的に確立するために、
RIPv1 / RIPv2（ルーティング情報プロトコル）、OSPF（オープン最短パス
ファースト）、BGP（ボーダーゲートウェイプロトコル）などの動的ルーティングプロトコルをサポートしています。動的ルーティング機能は、ネットワークに多数のサブネットがある場合に非常に便利です。一般的に、RIP は
小規模のネットワークに適しています。OSPF は中規模のネットワークに適しています。BGP は大規模なネットワークインフラストラクチャで多く使用されます。サポートされる動的ルーティングプロトコルは、次のように説明されています。

70

LTE WAN 拡張機
RIP のシナリオ
ルーティング情報プロトコル（RIP）とは、ルー
トメトリックとしてホップカウントを使用する、最も古い距離－ベクトルルーティングプロトコルの 1 つです。RIP は、送信元から宛先に対するパスで許可されるホップカウントに制限を実装する
ことによって、ルーティングループを防止します。
許可される RIP の最大ホップカウントは 15 です。
しかし、このホップ制限により、RIP がサポートできるネットワークサイズも制限されます。16 のホップカウントは無限距離とみなされます。つまり、パスは到達不能とみなされます。RIP は、ス
プリットホライズン、ルートポイズニングおよび
ホールドダウンメカニズムを実装して、間違った
ルーティング情報が伝播されないようにします。

OSPF のシナリオ
OSPF（Open Shortest Path First）とは、リンクス
テートルーティングアルゴリズムを使用するルーティングプロトコルです。これは、大規模な企業ネットワークで最も広く使用されている IGP（Interior
Gateway Protocol）です。使用可能なルーターから
リンクステート情報を収集し、ネットワークのトポ
ロジマップを構築します。トポロジは、宛先 IP アド
レスのみに基づいてデータグラムをルーティングするルーティングテーブルとして提示されます。
ネットワーク管理者は、企業バックボーンからルー
ティングテーブルを取得し、企業バックボーンにリンクされていない他のルーターにルーティング情報を転送するために、大規模な企業ネットワークに
OSPF ゲートウェイを配置することができます。通常、OSPF ネットワークは、ルーティング領域に細分され、管理を簡素化し、トラフィックとリソースの使用率を最適化します。
図に示すように、OSPF ゲートウェイは、エリア 0 のバックボーンゲートウェイからルーティング情報を収集し、そのルーティング情報をバックボーンにないエリア 1 とエリア 2 のルーターに転送します。

71

LTE WAN 拡張機
BGP のシナリオ
Border Gateway Protocol（BGP）とは、インター
ネット上の自律システム（AS）間でルーティングと到達可能性の情報を交換するために設計された
標準的な外部ゲートウェイプロトコルです。通常、パス、ネットワークポリシー、または、ルールセットに基づいてルーティングを決定します。
ほとんどの ISP は、BGP を使って、相互間のルー
ティングを確立します（特にマルチホームの場合）。非常に大規模なプライベート IP ネットワー
クも内部的に BGP を使用します。ある AS 内の主要な BGP ゲートウェイは、ルーティング情報を交換するため、いくつかの他の境界ゲートウェイとリンクします。 これは、AS 内で収集したデータを他の AS 内のすべてのルーターに配布します。
図に示すように、BGP 0 は AS0 を支配するゲートウェイです（自己 IP は 10.100.0.1、および、自己 ID は 100 です）。これは、インターネット内の他の BGP ゲートウェイとリンクします。このシ
ナリオは、ある ISP のサブネットと他の ISP のサブネットがリンクするようなものです。BGP プロ
トコルで動作することにより、BGP 0 は、インターネット内の他の BGP ゲートウェイからルーティ
ング情報を収集することができます。そして、ルーティングデータをその支配された AS 内のルー
ターに転送します。最後に、AS 0 にあるルーターは、パケットを他の AS にルーティングする方法
を理解します。

72

LTE WAN 拡張機
動的ルーティングの設定
Basic Network（基本ネットワーク） > Routing（ルーティング） > Dynamic Routing（動的ルーティング）タブに進みます。
動的ルーティング設定により、オフィス設定に基づき、ルーター経由で RIP、OSPF、および、BGP プ
ロトコルをカスタマイズすることができます。
「Dynamic Routing（動的ルーティング）」ページには、動的ルーティング機能用の 7 つの設定ウィ
ンドウがあります。「RIP Configuration（RIP 構成）」ウィンドウ、「OSPF Configuration（OSPF
構成）」ウィンドウ、「OSPF Area List（OSPF 領域リスト）」、「OSPF Area Configuration（OSPF
領域構成）」、「BGP Configuration（BGP 構成）」、「BGP Neighbor List（BGP 隣接リスト）」、
および「BGP Neighbor Configuration（BGP 隣接構成）」ウィンドウです。RIP、OSPF、および、BGP
プロトコルは、個別に構成することができます。
「RIP Configuration（RIP 構成）」ウィンドウでは、有効または無効する RIP プロトコルのバージ
ョンを選択することができます。「OSPF Configuration（OSPF 構成）」ウィンドウでは、OSPF 動的
ルーティングプロトコルを有効し、そのバックボーンサブネットを指定することができます。さらに、「OSPF Area List（OSPF 領域リスト）」ウィンドウには、OSPF ネットワーク内のすべての定義済み領域が一覧表示されます。ただし、「BGP Configuration（BGP 構成）」ウィンドウでは、BGP
動的ルーティングプロトコルを有効して、自己 ID を指定することができます。「BGP Neighbor
List（BGP 隣接リスト）」ウィンドウには、BGP ネットワーク内のすべての定義済みの隣接が一覧表示されます。

RIP 構成RIP 構成設定では、オフィス設定に基づき、ルーター経由で RIP プロトコルをカスタマイズすることができます。

RIP 構成項目
RIP Enable（RIP 有効）値
設定

説明

デフォルトで、Disable（無効）が設定されていますDisable（無効）を選択すると、RIP プロトコルが無効されます。
RIP v1 を選択すると、RIPv1 プロトコルが有効されます。
RIP v2 を選択すると、RIPv2 プロトコルが有効されます。

73LTE WAN 拡張機
OSPF 構成
OSPF 構成設定では、オフィス設定に基づき、ルーター経由で OSPF プロトコルをカスタマイズすることができます。

OSPF 構成項目

OSPF

Router ID（ルーターID）

値
設定
デフォルトで、Disable（無効）が設定されています
1.IPv4 形式です
2. 設定を入力しなければなりません説明
Enable（有効）ボックスをクリックして、OSPF プロトコルを有効します。

OSPF プロトコル上のこのルーターのルーターID です

Authentication（認証）

デフォルトで、None（無し）が設定されています

OSPF プロトコル上のこのルーターの認証方法です。
None（無し）を選択すると、OSPF プロトコル上の Authentication（認証）が無効されます。
Text（テキスト）を選択すると、OSPF プロトコル上のこのフィールドにKey（キー）が入力された Text Authentication（テキスト認証）が有効されます。
MD5 を選択すると、OSPF プロトコル上のこれらのフィールドに ID と Key（キー）が入力された MD5 Authentication（MD5 認証）が有効されます。

Backbone
Subnet（バックボーンサブネット）

1.Classless Inter
Domain Routing（CIDR）サブネットマ
スク表記法です。
（例：
192.168.1.0/24）
2. 設定を入力しなければなりませんOSPF プロトコル上のこのルーターの Backbone Subnet（バックボーンサ
ブネット）です74

LTE WAN 拡張機
OSPF 領域ルールの作成/編集
ゲートウェイにより、OSPF 領域リストのルールをカスタマイズすることができます。これは、最大32 のルールセットをサポートします。

Add（追加）ボタンが適用されると、OSPF Area Rule Configuration（OSPF 領域ルール構成）画面が表示されます。

OSPF 領域構成
項目

値
設定

説明

Area Subnet（領域サブネット）

1.Classless Inter
Domain Routing（CIDR）サブネットマ
スク表記法です。
（例：
192.168.1.0/24）
2. 設定を入力しなければなりませんOSPF 領域リスト上のこのルーターの Area Subnet（領域サブネット）です。

Area ID（領域ID）

1.IPv4 形式です
2. 設定を入力しなければなりませんOSPF 領域リスト上のこのルーターの Area ID（領域 ID）です。

Area（領域）

デフォルトでは、ボックスのチェックは外されています。

Enable（有効）ボックスをクリックして、本ルールを有効します。

Save（保存）該当なし

Save（保存）ボタンをクリックして、構成を保存します

75

LTE WAN 拡張機
2.6.3 ルーティング情報
ルーティング情報により、ルーティングテーブルおよびポリシールーティング情報を表示することができます。ポリシ
ールーティング情報は、負荷分散機能が有効になっていて、負荷分散戦略がユーザーポリシーである場合にのみ使用できます。

Basic Network（基本ネットワーク） > Routing（ルーティング） > Routing Information（ルーティング情報）タブに進みます。

ルーティングテーブル
項目値
設定
Destination IP（宛先 IP）
Subnet Mask（サブネットマスク）Gateway IP（ゲートウェイ IP）
Metric（メトリック）Interface（インターフェイス）

説明

該当なし

宛先 IP のルーティング記録です。IPv4 形式です。

該当なし

サブネットマスクのルーティング記録です。IPv4 形式です。

該当なし

ゲートウェイ IP のルーティング記録です。IPv4 形式です。

該当なし

メトリックのルーティング記録です。数値文字列形式です。

該当なし

インターフェイスタイプのルーティング記録です。文字列形式です。

76

LTE WAN 拡張機
2.7 DNS および DDNSWAN IP アドレスがつねに変動する場合、ユーザーはどのようにしてサーバーにアクセスすることになるでしょうか。 1 つの方法として、新しいドメイン名を登録して、独自の DNS サーバーを使用することがあげられます。もっと簡単な方法として、ドメイン名をサードパーティ DDNS サービスプロ
バイダに適用することがあげられます。サービスは、無料または有料となる場合があります。DNS お
よび動的 DNS の基本的な概念を理解したい場合は、Wikipedia の Web サイトを参照してください5,6。

2.7.1 DNS および DDNS 構成
Dynamic DNS
変更 IP アドレスでサーバーをホストするには、
動的ドメインネームサービス（DDNS）を使用する必要があります。そのため、ホストにアクセスしようとする人は、そのドメイン名さえわかればよいということになります。動的 DNS はホストの名前を現在の IP アドレスにマッピング
します。IP アドレスはインターネットサービス
プロバイダに接続するたびに変更されます。
動的 DNS サービスを使用すると、ゲートウェイ
はパブリック動的 IP アドレスを静的なドメイ
ン名にエイリアスすることができるため、インターネット上のさまざまな場所からゲートウェイに簡単にアクセスすることができます。図に示すよ
うに、ユーザーは、DDNS 機能を使用するために、第三者 DDNS サービスプロバイダ（NO-IP）にドメ
イン名を登録しました。指定された WAN インターフェイスの IP アドレスが変更されると、ゲートウ
ェイの動的 DNS エージェントは、新しい IP アドレスを DDNS サーバーに通知します。サーバーは、変更された IP アドレスを使って、ドメイン名を自動的に再マッピングします。したがって、インターネット世界の他のホストやリモートユーザーは、グローバル IP アドレスの変更に関係なく、ドメイ
ン名を使用してゲートウェイにリンクすることができます。

5 http://en.wikipedia.org/wiki/Domain_Name_System
6 http://en.wikipedia.org/wiki/Dynamic_DNS
77LTE WAN 拡張機
DNS および DDNS 設定
Basic Network（基本ネットワーク） > DNS & DDNS（DNS および DDNS） > Configuration（構成）タブに進みます。

動的 DNS の設定
ゲートウェイを使用すると、動的 DNS 設定をカスタム設定することができます。

DDNS（動的 DNS）の構成
項目
値
設定

説明

DDNS

デフォルトでは、ボックスのチェックは外されています。

Enable（有効）ボックスにチェックを入れると、この機能が有効されます。

WAN Interface（WAN インターフェイス）

デフォルトで、1 が設定されていますゲートウェイの WAN インターフェイス IP アドレスを選択します。

Provider（プロバイダ）

デフォルトは、
DynDNS.org（動的）が選択されています。

動的 DNS の DDNS プロバイダを選択します。これは、DynDNS.org（動的）、DynDNS.org（カスタム）、NO-IP.com などになります

Host Name（ホスト名）

1.文字列形式は任意のテキストです2. 設定を入力しなければなりません動的 DNS の登録ホスト名です。
値の範囲： 0～63 文字。

User Name /E-Mail（ユーザー名/E メール）

1.文字列形式は任意のテキストです2. 設定を入力しなければなりません動的 DNS のユーザー名または E メールアドレスを入力します。

Password /1.文字列形式は任意の動的 DNS のパスワードまたはキーを入力します。
78

LTE WAN 拡張機
Key（パスワー
ド/キー）

テキストです2. 設定を入力しなければなりませんSave（保存）
Undo（元に戻す）

該当なし

Save（保存）をクリックして、設定を保存します

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします

DNS リダイレクトの設定
DNS リダイレクトとは、特定のトラフィックを指定されたホストにリダイレクトする特別な機能です。
管理者は、制限された DNS にアクセスしようとするインターネット/イントラネットのトラフィックを管理し、それらのトラフィックを指定されたホストにリダイレクトさせることができます。

DNS リダイレクト構成
項目
値
設定

説明

DNS Redirect（DNS リダイレ
クト）

デフォルトでは、ボックスのチェックは外されています。

Enable（有効）ボックスにチェックを入れると、この機能が有効されます。

Save（保存）
Undo（元に戻す）

該当なし

Save（保存）をクリックして、設定を保存します

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします

DNS リダイレクト機能を有効にした場合、リダイレクトルールをさらに指定する必要があります。このルールに従い、ゲートウェイは、DNS と一致するトラフィックを対応する予め定義された IP アド
レスにリダイレクトすることができます。

Add（追加）ボタンが適用されると、Redirect Rule（リダイレクトルール）画面が表示されます。

79

LTE WAN 拡張機

リダイレクトルール構成
項目
値
設定

説明

Domain Name
（ドメイン
名）

1.文字列形式は任意のテキストです2. 設定を入力しなければなりませんリダイレクトするドメイン名を入力します。指定されたドメイン名へのトラフィックは、次の IP アドレスにリダイレクトされます。
値の範囲：少なくとも 1 つの文字が必要です。*

IP

1.IPv4 形式です
2. 設定を入力しなければなりませんDNS リダイレクトのターゲットとして、IP アドレスを入力します。

Condition（条件）

1.設定を入力しなければなりません2. デフォルトで、
Always（常時）が選択されています。

DNS リダイレクトアクションをいつ適用できるかを指定します。
これは、Always（常時）または、WAN Block（WAN ブロック）にすることができます。
Always（常時）： DNS リダイレクト機能は、常に一致する DNS に適用することができます。
WAN Block（WAN ブロック）： DNS リダイレクト機能は、WAN 接続が切断された場合、または到達不能な場合にのみ、一致した DNS に適用することができます。

Description（説明）

1.文字列形式は任意のテキストです2. 設定を入力しなければなりません

このルールの簡単な説明を入力します。
値の範囲： 0～63 文字。

Enable（有効）デフォルトでは、ボックスのチェックは外されています。

Enable（有効）ボタンをクリックして、このルールを有効します。

該当なし

Save（保存）をクリックして、設定を保存します

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします

Save（保存）
Undo（元に戻す）

80

LTE WAN 拡張機

第 3 章 目標定義
3.1 スケジュール設定
スケジュール設定は、他の機能に適用可能なタイムスケジュールルールを追加/削除する機能を提供します。

3.1.1 スケジュール設定構成
Object Definition（目標定義） > Scheduling（スケジュール設定） > Configuration（構成）タ
ブに進みます。

ボタン説明
項目

値
設定

説明

Add（追加）該当なし

Add（追加）ボタンをクリックして、タイムスケジュールルールを構成しますDelete（削除）

該当なし

Delete（削除）ボタンをクリックして、選択したルールを削除します

Add（追加）ボタンが適用されると、Time Schedule Configuration（タイムスケジュール構成）および Time Period Definition（期間定義）画面が表示されます。

タイムスケジュール
項目

構成
値設定

説明
81

LTE WAN 拡張機
Rule Name（ルール名）
Rule Policy（ルールポリシー）

期間定義
項目
Week Day（週日）
Start Time（開始時間）
End Time（終了時間）
Save（保存）
Undo（元に戻す）
Refresh（更新）文字列：任意のテキス
トデフォルトは、非アク
ティブです

値
設定
メニューから選択します
時間フォーマット（hh :mm）
時間フォーマット（hh :mm）
該当なし

ルール名を設定します
以下の期間において、機能の無効/有効を適用します

説明
毎日または曜日のいずれかを選択します
選択した曜日の開始時間です
選択した曜日の終了時間です
Save（保存）をクリックして、設定を保存します

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします

該当なし

Refresh（更新）ボタンをクリックして、タイムスケジュールリストを更
新します。

82

LTE WAN 拡張機
3.2 ユーザ（非対応）
購入した製品ではサポートされていない機能です。空白のままにしておきます。

83

LTE WAN 拡張機
3.3 グループ化（非対応）
購入した製品ではサポートされていない機能です。空白のままにしておきます。

84

LTE WAN 拡張機
3.4 外部サーバー
Object Definition（目標定義） > External Server（外部サーバー） > External Server（外部サーバー）タブに進みます。
外部サーバー設定により、外部サーバーを追加することができます。

外部サーバーの作成

Add（追加）ボタンが適用されると、External Server Configuration（外部サーバー構成）画面が表示されます。

85

LTE WAN 拡張機
外部サーバー構成
項目

Sever Name（サ
ーバー名）

値
設定
1.文字列形式は任意のテキストです2. 設定を入力しなければなりません説明

サーバー名を入力します。任意名称を入力します。

外部サーバーのサーバータイプを指定し、サーバーにアクセスするために必要な設定を入力します。

Server Type（サーバータイプ）

設定を入力しなければなりません

Email Server（E メールサーバー）（設定を入力しなければなりません）：
Email Server（E メールサーバー） を選択するときは、User Name（ユー
ザー名）および Password（パスワード）も必要です。
User Name（ユーザー名）（文字列形式：任意のテキスト）
Password（パスワード）（文字列形式：任意のテキスト）
RADIUS Server（RADIUS サーバー）（設定を入力しなければなりません）：
RADIUS Server（RADIUS サーバー）を選択するときは、次の設定も必要です。
Primary（プライマリ）：
Shared Key（共有キー）（文字列形式：任意のテキスト）
Authentication Protocol（認証プロトコル）（デフォルトでは、 CHAPが選択されています）
Session Timeout（セッションタイムアウト）（デフォルトでは、1 です）
値は、1 から 60 の間でなければなりません。
Idle Timeout（アイドルタイムアウト）： （デフォルトでは、1 です）
値は、1 から 15 の間でなければなりません。
Secondary（セカンダリ）：
Shared Key（共有キー）（文字列形式：任意のテキスト）
Authentication Protocol（認証プロトコル）（デフォルトでは、 CHAPが選択されています）
Session Timeout（セッションタイムアウト）（デフォルトでは、1 です）
値は、1 から 60 の間でなければなりません。
Idle Timeout（アイドルタイムアウト）： （デフォルトでは、1 です）
値は、1 から 15 の間でなければなりません。
Active Directory Server（Active Directory サーバー）（設定を入力しなければなりません）：
Active Directory Server（Active Directory サーバー）を選択するとき、Domain（ドメイン）設定も必要です。
Domain（ドメイン）（文字列形式：任意のテキスト）

86

LTE WAN 拡張機
LDAP Server（LDAP サーバー）（設定を入力しなければなりません）：
LDAP Server（LDAP サーバー）を選択するときは、次の設定も必要です。
Base DN（文字列形式：任意のテキスト）
Identity（ID）（文字列形式：任意のテキスト）
Password（パスワード）（文字列形式：任意のテキスト）
UAM Server（UAM サーバー）（設定を入力しなければなりません）：
UAM Server（UAM サーバー）を選択するときは、次の設定も必要です。
Login URL（ログイン URL）（文字列形式：任意のテキスト）
Shared Secret（共有秘密鍵）（文字列形式：任意のテキスト）
NAS/Gateway ID（NAS/ゲートウェイ ID）（文字列形式：任意のテキス
ト）
Location ID（ロケーション ID）（文字列形式：任意のテキスト）
Location Name（ロケーション名）（文字列形式：任意のテキスト）
TACACS+ erver（TACACS+サーバー）（設定を入力しなければなりません）：
TACACS+ Server（TACACS+サーバー）を選択するときは、次の設定も必要です。
Shared Key（共有キー）（文字列形式：任意のテキスト）
Session Timeout（セッションタイムアウト）（文字列形式：任意のテキスト）
値は、1 から 60 の間でなければなりません。
SCEP Server（SCEP サーバー）（設定を入力しなければなりません）：
SCEP Server（SCEP サーバー）を選択するときは、次の設定も必要です。
Path（パス）（文字列形式：任意のテキスト、デフォルトでは、cgi-binが入力されています）
Application（アプリケーション）（文字列形式：任意のテキスト、デフォルトでは、pkiclient.exe が入力されています）
FTP(SFTP) Server（FTP（SFTP）サーバー）（設定を入力しなければなりません）：
FTP(SFTP) Server（FTP（SFTP）サーバー）を選択するときは、次の設定も必要です。
User Name（ユーザー名）（文字列形式：任意のテキスト）
Password（パスワード）（文字列形式：任意のテキスト）
Protocol（プロトコル）（FTP または SFTP を選択します）
Encryprion（暗号化）（Plain、Explicit FTPS または Implicit FTPS を選択します）
Transfer mode（転送モード）（Passive または Active を選択します）
Server IP/FQDN（サーバー
IP/FQDN）
Server Port
（サーバーポート）

設定を入力しなければなりません

外部サーバー用に使用する IP アドレスまたは FQDN を指定します。

設定を入力しなければなりません

外部サーバー用に使用するポートを指定します。特定のサーバータイプを選択した場合、デフォルトサーバーポート番号が設定されます。
Email Server（E メールサーバー）の場合、デフォルトで、25 が設定されます。
Syslog Server（Syslog サーバー）の場合、デフォルトで、ポート 514
87

LTE WAN 拡張機が設定されます。
RADIUS Server（RADIUS サーバー）の場合、デフォルトで、ポート 1812が設定されます。
Active Directory Server（Active Directory サーバー）の場合、デフォ
ルトで、ポート 389 が設定されます。
SCEP Server（SCEP サーバー）の場合、デフォルトで、ポート 80 が設定されます。
FTP(SFTP) Server（FTP（SFTP）サーバー）の場合、デフォルトで、ポー
ト 21 が設定されます。
値の範囲： 1～65535。
Account Port
（アカウントポート）Server（サーバー）
Save（保存）
Undo（元に戻す）
Refresh（更新）1.設定を入力しなければなりません2.デフォルトで、1813が設定されています。
デフォルトでは、ボックスにチェックが入っ
ています。
該当なし

外部 RADIUS サーバーを選択する場合は、使用するアカウントポートを指定してください。
値の範囲： 1～65535。
Enable（有効）ボックスをクリックして、外部サーバーを有効します。
Save（保存）をクリックして、設定を保存します

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします

該当なし

Refresh（更新）ボタンをクリックして、外部サーバーリストを更新します。

88LTE WAN 拡張機
3.5 証明書
暗号化技術において、公開キー証明書（デジタル証明書、識別証明書とも呼ばれています）とは公開キーの所有者を示す電子文書です。この証明書には、キーに関する情報、所有者の識別情報、証明書の内容が本物であることを証明する機関によるデジタル署名が含まれています。署名が有効であり、証明書の検査者が署名者を信頼した場合、そのキーを使用してキーの所有者と通信できると判断できます。7
一般的な公開キーインフラストラクチャ（PKI）スキームでは、署名者は証明機関（CA）です。通常、CA は VeriSign などの企業で、有料で顧客に証明書を発行しています。「信頼の輪」方式では、署名者はキーの所有者（自己署名証明書）、または証明書の検査者が知っていて信頼している他のユー
ザー（保証）です。本デバイスは CA としても機能します。
証明書はトランスポート層セキュリティ（TLS、従来の SSL）の重要な要素で、攻撃者が安全な Web
サイトやその他のサーバーを偽装することを防ぎます。また、電子メールの暗号化やコード署名な
どの重要な用途でも使用されます。ここでは、ユーザー認証用の IPSec トンネリングで使用できます。

3.5.1 設定
構成設定により、ルート認証局（CA）証明書を作成し、SCEP の有効を設定することができます。ルート CA はツリーの最上位の証明書で、その秘密キーは他の証明書の「署名に」使用します。

Object Definition（目標定義） > Certificate（証明書） > Configuration（構成）タブに進みます。

ルート CA の作成

Generate（生成）ボタンが適用されると、Root CA Certificate Configuration（ルート CA 証明書
構成）画面が表示されます。ルート CA に必要な情報には、名前、キー、サブジェクト名、および妥
当性が含まれます。

7 http://en.wikipedia.org/wiki/Public_key_certificate.
89LTE WAN 拡張機

ルート CA 証明書構成
項目
値
設定
Name（名称）

1.文字列形式は任意のテキストです2. 設定を入力しなければなりませんKey（キー）

設定を入力しなければなりません

Subject Name
（サブジェクト名）

設定を入力しなければなりません

Validity
Period（有効期間）設定を入力しなければなりません

Description（説明）ルート CA 証明書名を入力します。これが、証明書ファイル名になります

このフィールドは、証明書のキー属性を指定するためのフィールドです。
公開鍵暗号システムを設定するための Key Type（キータイプ）です。現
在、RSA のみをサポートしています。
暗号化アルゴリズムにおいて使用されるキービット単位で測定されるサ
イズ s を設定するための Key Length（キー長さ）。
証明書の署名アルゴリズム識別子に識別子を設定する Digest Algorithm（ダイジェストアルゴリズム）
このフィールドは、証明書の情報を指定するためのフィールドです。
Country(C)（国（C））は、組織が所在する国の 2 文字の ISO コードです。
State(ST)（州（ST））は、組織が所在する州です。
Location(L) （場所（L））は、組織が所在する場所です。
Organization(O)（組織（O））は、組織の名称です。
Organization Unit(OU)（組織単位（OU））は、組織単位の名称です。
Common Name(CN)（共通名（CN））は、組織の名称です。
Email（E メール）は、組織の E メールです。これは、E メールアドレスのスタイルでなければなりません。
このフィールドは、証明書の有効期間を指定するためのフィールドです。

90

LTE WAN 拡張機
SCEP の設定

SCEP 構成項目
SCEP
Automaticallyre-enroll
aging
certificates（期限切れ証
明書の自動再登録）
Save（保存）
Undo（元に戻
す）

値設定

説明

デフォルトでは、ボック
スのチェックは外されています。

Enable（有効）ボックスにチェックを入れると、SCEP 機能が有効されます。

デフォルトでは、ボック
スのチェックは外されています。

SCEP が有効されているとき、Enable（有効）ボックスにチェックを入れ、この機能を有効します。
これは、どの証明書が期限しているかを自動的に確認します。証明書が期限切れしている場合、SCEP 機能を有効し、自動的に再登録します。

該当なし

Save（保存）をクリックして、設定を保存します

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします91LTE WAN 拡張機
3.5.2 ローカル証明書
ローカル証明書には、ローカル証明書リストが含まれます。ローカル証明書リストには、ゲートウ
ェイのルート CA により生成されたすべての証明書が表示されます。また、生成された証明書署名要求（CSR）も格納され、他の外部 CA によって署名されます。署名付き証明書は、ゲートウェイのローカル証明書としてインポートすることができます。

自己署名付き証明書の使用シナリオ

シナリオの適用タイミング
企業ゲートウェイが、ルート CA および VPN トンネリング機能を有する場合、企業ゲートウェイは、自身で署名した独自のローカル証明書を生成したり、他の外部 CA によって署名されたローカル証
明書をインポートしたりすることができます。また、他の CA およびクライアントの信頼できる証
明書もインポートします。さらに、ルート CA を持つため、証明書署名要求（CSR）に署名して、他ユーザーに対応する証明書を作成することもできます。これらの証明書は、2 つのリモートピア
に対して使用し、VPN トンネルを確立する際に ID を確認することができます。
シナリオ説明ゲートウェイ 1 は、ルート CA とそれ自身が署名したローカル証明書（HQCRT）を生成します。信頼できる証明書のインポート（BranchCRT）－ゲートウェイ 1 のルート CA により署名されたゲー
トウェイ 2 の BranchCSR 証明書。
ゲートウェイ 2 は、CSR（BranchCSR）を作成し、ゲートウェイ 1 のルート CA に BranchCRT 証明書
として署名します。ゲートウェイ 2 に証明書をローカル証明書としてインポートします。さらに、
92

LTE WAN 拡張機
ゲートウェイ 1 のルート CA の証明書を信頼できるものとして、ゲートウェイ 2 にインポートします。（また、以下の 2 つのサブセクションを参照してください）
いずれかのピアから開始して、これらのサブネット内のすべてのクライアントホストが互いに通信できるように、IKE および X.509 プロトコルを使用して IPSec VPN トンネルを確立します。
パラメータの設定例
HQ におけるネットワーク-A の場合
以下の表に、上図に示すように、IPSec VPN トンネル確立のユーザー認証で使用される「MyCertificate（私の証明書）」機能の例として、パラメータ設定を示します。構成例は、次の 2 つのセクションの構成例と組み合わせて、ユーザー全体のシナリオを完了する必要があります。
表に記載されていないパラメータには、デフォルト値を使用します。

Configuration Path（構成パス）
Name（名称）
Key（キー）
Subject Name（サブジェク
ト名）[My Certificate（私の証明書）]-[Root CA Certificate Configuration（ルート CA
証明書構成）]

HQRootCA
Key Type（キータイプ）： RSA
Key Length（キー長さ）： 1024 ビット
Country(C)（国（C））： TW
State(ST)（州（ST））： Taiwan
Location(L)（場
所（L））： Tainan（台南市）
Organization(O)（組織（O））： AMITHQ
Organization Unit(OU)（組織単位（OU））： HQRD
Common Name(CN)（共通名（CN））： HQRootCA
E-mail（E メール）：

hqrootca@amit.com.tw
Configuration Path（構成パス）
Name（名称）
Key（キー）
Subject Name（サブジェク
ト名）[My Certificate（私の証明書）]-[Local Certificate Configuration（ローカル証明
書構成）]
HQCRT Self-signed（自己署名）： ■Key Type（キータイプ）： RSA
Key Length（キー長さ）： 1024 ビット
Country(C)（国（C））： TW
State(ST)（州（ST））： Taiwan
Location(L)（場
所（L））： Tainan（台南市）
Organization(O)（組織（O））： AMITHQ
Organization Unit(OU)（組織単位（OU））： HQRD
Common Name(CN)（共通名（CN））： HQCRT
E-mail（E メール）：

hqcrt@amit.com.tw
Configuration Path（構成
パス）
IPSec

[IPSec]-[Configuration（構成）]Configuration Path（構成パス）
Tunnel（トンネル）
Tunnel Name（トンネル名）
Interface（インターフェイ[IPSec]-[Tunnel Configuration（トンネル構成）]■ Enable（有効）■ Enable（有効）s2s-101
WAN 1
93

LTE WAN 拡張機ス）
Tunnel Scenario（トンネルシナリオ）
Operation Mode （ 動 作 モ ード）Site to Site（サイト間）
Always on（常にオン）

Configuration Path（構成パス）
Local Subnet （ ロ ー カ ル サ
ブネット）
Local Netmask（ローカルネットマスク）
Full Tunnel （ フ ル ト ン ネル）Remote Subnet（リモートサ
ブネット）
Remote Netmask （ リ モ ー ト
ネットマスク）Remote Gateway （ リ モ ー ト
ゲートウェイ）[IPSec]-[Local & Remote Configuration（ローカルおよびリモート構成）]

Configuration Path（構成パス）
Key Management （ キ ー 管理）Local ID（ローカル ID）
Remote ID（リモート ID）[IPSec]-[Authentication（認証）]

Configuration Path（構成パス）
Negotiation Mode （ ネ ゴ シエーションモード）
X-Auth[IPSec]-[IKE Phase（IKE フェーズ）]10.0.76.0
255.255.255.0
Disable（無効）10.0.75.0
255.255.255.0
118.18.81.33

IKE+X.509

Local Certificate （ローカル証明書）： HQCRT（リモート証明書）： BranchCRT

User Name
User Name

Remote Certificate

Network-A（ユーザー名 ネットワーク-A）
Network-B（ユーザー名 ネットワーク-B）

Main Mode（メインモード）
None（無し）

支社におけるネットワーク-B の場合
以下の表に、上図に示すように、IPSec VPN トンネル確立のユーザー認証で使用される「MyCertificate（私の証明書）」機能の例として、パラメータ設定を示します。構成例は、次の 2 つのセクションの構成例と組み合わせて、ユーザー全体のシナリオを完了する必要があります。
表に記載されていないパラメータには、デフォルト値を使用します。

Configuration Path（構成パス）
Name（名称）[My Certificate（私の証明書）]-[Local Certificate Configuration（ローカル証明
書構成）]
BranchCRT Self-signed（自己署名）： □94

LTE WAN 拡張機
Key（キー）
Subject Name（サブジェク
ト名）

Key Type（キータイプ）： RSA
Key Length（キー長さ）： 1024 ビット
Country(C)（国（C））： TW
State(ST)（州（ST））： Taiwan
Location(L)（場
所（L））： Tainan（台南市）
Organization(O)（組織（O））： AMITBranch
Organization Unit(OU)（組織単位（OU））： BranchRD
Common Name(CN)（共通名（CN））： BranchCRT
E-mail（E メール）:

branchcrt@amit.com.tw
Configuration Path （ 構 成
パス）
IPSec

[IPSec]-[Configuration（構成）]Configuration Path （ 構 成
パス）
Tunnel（トンネル）
Tunnel Name（トンネル名）
Interface（インターフェイス）
Tunnel Scenario（トンネルシナリオ）
Operation Mode （ 動 作 モ ード）[IPSec]-[Tunnel Configuration（トンネル構成）]

Configuration Path （ 構 成
パス）
Local Subnet （ ロ ー カ ル サ
ブネット）
Local Netmask（ローカルネットマスク）
Full Tunnel （ フ ル ト ン ネル）Remote Subnet（リモートサ
ブネット）
Remote Netmask （ リ モ ー ト
ネットマスク）Remote Gateway （ リ モ ー ト
ゲートウェイ）[IPSec]-[Local & Remote Configuration（ローカルおよびリモート構成）]

Configuration Path （ 構 成
パス）Key Management （ キ ー 管理）Local ID（ローカル ID）
Remote ID（リモート ID）[IPSec]-[Authentication（認証）]

Configuration Path （ 構 成[IPSec]-[IKE Phase（IKE フェーズ）]■ Enable（有効）■ Enable（有効）s2s-102
WAN 1
Site to Site（サイト間）
Always on（常にオン）

10.0.75.0
255.255.255.0
Disable（無効）10.0.76.0
255.255.255.0
203.95.80.22

IKE+X.509

Local Certificate （ ロ ー カ ル 証 明 書 ） ：Certificate（リモート証明書）： HQCRTUser Name
User Name

BranchCRT

RemoteNetwork-B（ユーザー名 ネットワーク-B）
Network-A（ユーザー名 ネットワーク-A）

95

LTE WAN 拡張機
パス）
Negotiation Mode （ ネ ゴ シエーションモード）
X-AuthMain Mode（メインモード）
None（無し）

シナリオ操作手順
上図において、「ゲートウェイ 1」は、本社のネットワーク-A のゲートウェイであり、イントラ
ネットのサブネットは 10.0.76.0/24 です。これは、LAN インターフェイスに対して 10.0.76.2、
WAN-1 インターフェイスに対して 203.95.80.22 の IP アドレスを持っています。上図において、「ゲートウェイ 2」は、支社のネットワーク-B のゲートウェイであり、イントラネットのサブネ
ットは 10.0.75.0/24 です。これは、LAN インターフェイスに対して 10.0.75.2、WAN-1 インターフ
ェイスに対して 118.18.81.33 の IP アドレスを持っています。両方とも NAT セキュリティゲート
ウェイとして機能します。
ゲートウェイ 1 は、ルート CA とそれ自身が署名しローカル証明書（HQCRT）を生成します。ルー
ト CA と HQCRT の証明書をゲートウェイ 2 の「信頼できる CA 証明書リスト」と「信頼できるクライアント証明書リスト」にインポートします。
ゲートウェイ 2 は、自身の証明書（BranchCRT）用の証明書署名要求（BranchCSR）を生成します（ゲートウェイ 2 で自己署名証明書ではないものを生成し、その CSR の「View（表示）」ボタン
をクリックしてください。それをダウンロードします）。ゲートウェイ 1 のルート CA によって署名された CSR を取得し、BranchCRT 証明書を取得します（名前を変更する必要があります）。ゲー
トウェイ 1 の「信頼できるクライアント証明書リスト」とゲートウェイ 2 の「ローカル証明書リスト」に証明書をインポートします。
ゲートウェイ 2 は、「Site to Site（サイト間）」シナリオと IKE および X.509 プロトコルを使用して、ゲートウェイ 1 に IPSec VPN トンネルを確立することができます。
最後に、10.0.75.0/24 と 10.0.76.0/24 の 2 つのサブネットにあるクライアントホストは、互いに通信することができます。

96LTE WAN 拡張機
ローカル証明書設定
Object Definition（目標定義） > Certificate（証明書） > My Certificate（私の証明書）タブに進みます。
My Certificate（ローカル証明書）設定では、ローカル証明書を作成できます。「My Certificate（ローカル証明書）」ページには、「My Certificate（ローカル証明書）」機能用の構成ウィンド
ウが 2 つあります。「Local Certificate List（ローカル証明書リスト）」ウィンドウには、ゲー
トウェイを表すために格納されている証明書または CSR が表示されます。「Local Certificate
Configuration（ローカル証明書構成）」ウィンドウでは、それ自体で生成される対応する証明書、
または、他の CA によって署名される対応する CSR に必要な情報を記入することができます。

ローカル証明書の作成

Add（追加）ボタンが適用されると、Local Certificate Configuration（ローカル証明書構成）画面が表示されます。証明書または CSR に記入するのに必要な情報には、名前、キーおよびサブジェク
ト名が含まれます。「自己署名」ボックスにチェックが入っている場合は証明書、それ以外の場合はCSR です。

ローカル証明書
項目
構成値
設定

説明
97

LTE WAN 拡張機
Name（名称）

Key（キー）

1.文字列形式は任意のテキストです2. 設定を入力しなければなりません
設定を入力しなければなりません

Subject Name
（サブジェクト名）

設定を入力しなければ
なりません

Extra
Attributes（追加属性）

設定を入力しなければ
なりません

SCEP
Enrollment（SCEP 登録）

設定を入力しなければなりません

Save（保存）Back（前へ）

該当なし
該当なし

証明書名を入力します。これが、証明書ファイル名になります
Self-signed（自己署名）にチェックが入っている場合は、ルート CA により署名されます。Self-signed（自己署名）にチェックが入っていない
場合、証明書署名要求（CSR）が生成されます。
このフィールドは、証明書のキー属性を指定するためのフィールドです。
公開鍵暗号システムを設定するための Key Type（キータイプ）です。現
在、RSA のみがサポートされています。
暗号化アルゴリズムにおいて使用されるキービット単位のサイズを設定するための Key Length（キー長さ）。これは、512/768/1024/1536/2048
です。
証明書の署名アルゴリズム識別子に識別子を設定する Digest Algorithm（ダイジェストアルゴリズム）。これは、MD5/SHA-1 です。
このフィールドは、証明書の情報を指定するためのフィールドです。
Country(C)（国（C））は、組織が所在する国の2文字のISOコードです。
State(ST)（州（ST））は、組織が所在する州です。
Location(L) （場所（L））は、組織が所在する場所です。
Organization(O)（組織（O））は、組織の名称です。
Organization Unit(OU)（組織単位（OU））は、組織単位の名称です。
Common Name(CN)（共通名（CN））は、組織の名称です。
Email（Eメール）は、組織のEメールです。これは、Eメールアドレス設
定でなければなりません。
このフィールドは、証明書を生成するための追加情報を指定するためのフィールドです。
将来、証明書失効を要求するために使用できるChallenge Password（パスフレーズ）。
追加情報に対するUnstructured Name（非公式名）。
このフィールドは、SCEP.の情報を指定するためのフィールドです。
証明書署名要求（CSR）を生成し、次に、SCEPサーバーにより、オンラインで署名する場合、Enable（有効）ボックスにチェックを入れることができます。
SCEP Server（SCEP サーバー）を選択し、使用する SCEP サーバーを識別します。サーバーの詳細情報は、外部サーバーで指定できます。Object
Definition（目標定義） > External Server（外部サーバー） >External Server（外部サーバー）を参照してください。Add Object（オブジェクトの追加）ボタンを押して、生成することができます。
どの証明書が認証のために SCEP サーバーにより、受け入れられるかを識別するために、CA Certificate（CA 証明書）を選択します。これは、信頼できる証明書で生成される可能性があります。
必要に応じで、オプションの CA Encryption Certificate（CA 暗号化証明書）選択して、どの証明書が、データ情報の暗号化のために、SCEP サーバーにより受け入れられるかを識別します。これは、信頼できる証明書で生成される可能性があります。
オプションの CA Identifier（CA 識別子）を入力して、証明書に署名するために使用できる CA を識別します。
Save（保存）ボタンをクリックして、構成を保存します。
Back（前へ）ボタンをクリックすると、画面が前ページに戻ります。

98LTE WAN 拡張機
Import（インポート）ボタンが適用されると、Import（インポート）画面が表示されます。存在す
る証明書ファイルから証明書をインポートすること、または、証明書として PEM でエンコードされた文字列を直接貼り付けることができます。

インポート
項目

値
設定

説明

Import（インポート）

設定を入力しなければなりません

PEM Encoded（PEM エンコード）

1.文字列形式は任意のテキストです2. 設定を入力しなければなりません
該当なし
該当なし

ユーザーのコンピュータから証明書ファイルを選択し、Apply（適用）ボタンをクリックして、指定した証明書ファイルをゲートウェイにインポートします。
これは、証明書をインポートする別の方法です。
PEM エンコードされた証明書文字列を直接入力（コピーアンドペース
ト）することができます。また、Apply（適用）ボタンをクリックして、指定した証明書をゲートウェイにインポートすることができます。
Apply（適用）ボタンをクリックして、証明書をインポートします。
Cancel（キャンセル）ボタンをクリックして、インポート操作を破棄し、My Certificates（私の証明書）ページに戻ります。

Apply（適用）
Cancel（キャンセル）

99LTE WAN 拡張機
3.5.3 信頼できる証明書
Trusted Certificate（信頼できる証明書）には、Trusted CA Certificate List（信頼できる CA 証
明書リスト）、Trusted Client Certificate Liset（信頼できるクライアント証明書リスト）、および、Trusted Client Key List（信頼できるクライアントキーリスト）が含まれます。Trusted CA
Certificate List（信頼できる CA 証明書リスト）には、外部の信頼できる CA の証明書が一覧表示されます。Trusted Client Certificate List（信頼できるクライアント証明書リスト）には、信頼できる他の証明書が一覧表示されます。また、Trusted Client Key List（信頼されるクライアント
キーリスト）は、他のユーザーが信頼するもののキーを配置します。

自己署名付き証明書の使用シナリオ

シナリオの適用タイミング（「My Certificate（私の証明書）」セクションで説明したものと同じ）
企業ゲートウェイが、ルート CA および VPN トンネリング機能を有している場合、企業ゲートウェ
イは、自身で署名した独自のローカル証明書を生成することができます。また、他の CA およびクライアントの信頼できる証明書もインポートします。これらの証明書は、2 つのリモートピアに対して使用し、VPN トンネルを確立する際に ID を確認することができます。
シナリオの説明（「My Certificate（私の証明書）」セクションで説明したものと同じ）
ゲートウェイ 1 は、ルート CA とそれ自身が署名したローカル証明書（HQCRT）を生成します。信頼できる証明書のインポート（BranchCRT）－ゲートウェイ 1 のルート CA により署名されたゲー
トウェイ 2 の BranchCSR 証明書。
ゲートウェイ 2 は、CSR（BranchCSR）を作成し、ゲートウェイ 1 のルート CA に BranchCRT 証明書
100

LTE WAN 拡張機として署名します。ゲートウェイ 2 に証明書をローカル証明書としてインポートします。さらに、ゲートウェイ 1 のルート CA の証明書を信頼できるものとして、ゲートウェイ 2 にインポートします。（また、「My Certificate（私の証明書）」および「Issue Certificate（証明書の発行）」セクションも参照してください）。
いずれかのピアから開始して、これらのサブネット内のすべてのクライアントホストが互いに通信できるように、IKE および X.509 プロトコルを使用して IPSec VPN トンネルを確立します。
パラメータの設定例（「My Certificate（私の証明書）」セクションで説明したものと同じ）
HQ におけるネットワーク-A の場合
以下の表に、上図に示すように、IPSec VPN トンネル確立のユーザー認証で使用される「Trusted
Certificate（信頼できる証明書）」機能の例として、パラメータ設定を示します。構成例は、「My Certificate（私の証明書）」と「Issue Certificate（証明書の発行）」セクションの設定と組み合わせて、ユーザー全体のシナリオの設定を完了する必要があります。す。

Configuration Path（構成パス）
Command Button（コマンドボタン）[Trusted Certificate（信頼できる証明書）]-[Trusted Client Certificate List
（信頼できるクライアント証明書リスト）]

Configuration Path（構成パス）
File（ファイル）[Trusted Certificate（信頼できる証明書）]-[Trusted Client Certificate Importfrom a File（ファイルからの信頼できるクライアント証明書のインポート）]

Import（インポート）

BranchCRT.crt

支社におけるネットワーク-B の場合
以下の表に、上図に示すように、IPSec VPN トンネル確立のユーザー認証で使用される「Trusted
Certificate（信頼できる証明書）」機能の例として、パラメータ設定を示します。構成例は、「My Certificate（私の証明書）」と「Issue Certificate（証明書の発行）」セクションの設定と組み合わせて、ユーザー全体のシナリオの設定を完了する必要があります。す。

Configuration Path（構成パス）
Command Button（コマンドボタン）[Trusted Certificate（信頼できる証明書）]-[Trusted CA Certificate List（信頼できる CA 証明書リスト）]

Configuration Path（構成パス）
File（ファイル）[Trusted Certificate（信頼できる証明書）]-[Trusted CA Certificate Import froma File（ファイルからの信頼できる CA 証明書のインポート）]

Import（インポート）

HQRootCA.crt

101

LTE WAN 拡張機
Configuration Path（構成パス）
Command Button（コマンドボタン）[Trusted Certificate（信頼できる証明書）]-[Trusted Client Certificate List
（信頼できるクライアント証明書リスト）]

Configuration Path（構成パス）
File（ファイル）[Trusted Certificate（信頼できる証明書）]-[Trusted Client Certificate Importfrom a File（ファイルからの信頼できるクライアント証明書のインポート）]

Import（インポート）

HQCRT.crt

シナリオ操作手順（「My Certificate（私の証明書）」セクションで説明したものと同じ）
上図において、「ゲートウェイ 1」は、本社のネットワーク-A のゲートウェイであり、イントラ
ネットのサブネットは 10.0.76.0/24 です。これは、LAN インターフェイスに対して 10.0.76.2、
WAN-1 インターフェイスに対して 203.95.80.22 の IP アドレスを持っています。「ゲートウェイ 2」
は、支社のネットワーク-B のゲートウェイであり、イントラネットのサブネットは 10.0.75.0/24です。これは、LAN インターフェイスに対して 10.0.75.2、WAN-1 インターフェイスに対して118.18.81.33 の IP アドレスを持っています。両方とも NAT セキュリティゲートウェイとして機能します。
ゲートウェイ 2 において、ゲートウェイ 1 により生成され、署名されたルート CA および HQCRT の証明書を、ゲートウェイ 2 の「Trusted CA Certificate List（信頼できる CA 証明書リスト）」
および「Trusted Client Certificate List（信頼できるクライアント証明書リスト）」にインポートします。
取得した BranchCRT 証明書（ゲートウェイ 1 のルート CA 署名の後に派生した BranchCSR 証明書）
をゲートウェイ 1 の「Trusted Client Certificate List（信頼できるクライアント証明書リスト）」とゲートウェイ 2 の「Local Certificate List（ローカル証明書リスト）」にインポート
します。詳細については、本マニュアルの「My Certificate（私の証明書）」セクションのネッ
トワーク-B 操作手順を参照してください。
ゲートウェイ 2 は、「Site to Site（サイト間）」シナリオと IKE および X.509 プロトコルを使用して、ゲートウェイ 1 に IPSec VPN トンネルを確立することができます。
最後に、10.0.75.0/24 と 10.0.76.0/24 の 2 つのサブネットにあるクライアントホストは、互いに通信することができます。

102

LTE WAN 拡張機
信頼できる証明書設定
Object Definition（目標定義） > Certificate（証明書） > Trusted Certificate（信頼できる証明書）タブに進みます。
Trusted Certificate（信頼できる証明書）設定では、信頼できる証明書とキーをインポートすることができます。

信頼できる CA 証明書のインポート

Import（インポート）ボタンが適用されると、Trusted CA import（信頼できる CA のインポート）
画面が表示されます。存在する証明書ファイルか信頼できる CA 証明書をインポートすること、または、証明書として PEM でエンコードされた文字列を直接貼り付けることができます。

信頼できる CA 証明書
項目
値
設定

説明

Import from aFile（ファイユーザーのコンピュータから CA 証明書ファイルを選択し、Apply（適用）ボタンをクリックして、指定した CA 証明書ファイルをゲートウェイ

設定を入力しなければ
なりません

103

LTE WAN 拡張機
ルからのインポート）
Import from a
PEM（PEM からのインポート）
Apply（適用）
Cancel（キャンセル）にインポートします。
1.文字列形式は任意のテキストです2. 設定を入力しなければなりません
該当なし
該当なし

これは、CA 証明書をインポートする別の方法です。
PEM エンコードされた CA 証明書文字列を直接入力（コピーアンドペース
ト）することができます。また、Apply（適用）ボタンをクリックして、指定した CA 証明書をゲートウェイにインポートすることができます。
Apply（適用）ボタンをクリックして、証明書をインポートします。
Cancel（キャンセル）ボタンをクリックして、インポート操作を破棄し、Trusted Certificates（信頼できる証明書）ページに戻ります。

上記の方法で信頼できる CA 証明書をインポートする代わりに、SEC 証明書を SECP サーバーから取得することもできます。
SCEP が 有 効 さ れ て い る 場 合 （ Object Definition （ 目 標 定 義 ） > Certificate （ 証 明 書 ） >Configuration （ 構 成 ） を 参 照 ） 、 Get CA （ CA 取 得 ） ボ タ ン を ク リ ッ ク す る と 、 Get CA
Configuration（CA 取得構成）画面が表示されます。

CA 取得構成
項目

値
設定

説明

SCEP Server（SCEP サーバー）

設定を入力しなければなりません

CA Identifier（CA 識別子）
Save（保存）
Close（閉じる）

1.文字列形式は任意のテキストです該当なし
該当なし

SCEP Server（SCEP サーバー）を選択し、使用する SCEP サーバーを識別します。サーバーの詳細情報は、外部サーバーで指定できます。Object
Definition（目標定義） > External Server（外部サーバー） >External Server（外部サーバー）を参照してください。Add Object（オブジェクトの追加）ボタンを押して、生成することができます。
オプションの CA Identifier（CA 識別子）を入力して、証明書に署名するために使用できる CA を識別します。
Save（保存）をクリックして、設定を保存します
Close（閉じる）ボタンをクリックして、Trusted Certificates（信頼できる証明書）ページに戻ります。

104

LTE WAN 拡張機
信頼できるクライアント証明書のインポート

Import（インポート）ボタンが適用されると、Trusted Client Certificate Import（信頼クライア
ント証明書のインポート）画面が表示されます。存在する証明書ファイルか信頼できる CA 証明書
をインポートすること、または、証明書として PEM でエンコードされた文字列を直接貼り付けることができます。

信頼できるクライアントリスト
項目
値
設定
Import from aFile（ファイ
ルからのインポート）
Import from a
PEM（PEM からのインポート）
Apply（適用）
Cancel（キャンセル）

説明

設定を入力しなければなりません

ユーザーのコンピュータから証明書ファイルを選択し、Apply（適用）ボタンをクリックして、指定した証明書ファイルをゲートウェイにインポートします。

1.文字列形式は任意のテキストです2. 設定を入力しなければなりません
該当なし
該当なし

これは、証明書をインポートする別の方法です。
PEM エンコードされた証明書文字列を直接入力（コピーアンドペースト）することができます。また、Apply（適用）ボタンをクリックして、指定した証明書をゲー
トウェイにインポートすることができます。
Apply（適用）ボタンをクリックして、証明書をインポートします。
Cancel（キャンセル）ボタンをクリックして、インポート操作を破棄し、Trusted
Certificates（信頼できる証明書）ページに戻ります。

105

LTE WAN 拡張機
信頼できるクライアントキーのインポート

Import（インポート）ボタンが適用されると、Trusted Client Key import（信頼できるクライアン
トキーのインポート）画面が表示されます。存在するファイルから信頼できるクライアントキーをインポートすること、または、キーとして PEM でエンコードされた文字列を直接貼り付けることができます。

信頼できるクライアントキーリスト
項目
値
説明
設定
Import from aFile（ファイ
ルからのインポート）
Import from a
PEM（PEM からのインポート）
Apply（適用）
Cancel（キャンセル）

設定を入力しなければなりません

ユーザーのコンピュータからキーファイルを選択し、Apply（適用）ボタンをクリックして、指定したキーファイルをゲートウェイにインポートします。

1.文字列形式は任意のテキストです2. 設定を入力しなければなりません
該当なし
該当なし

これは、証明書をキーインポートする別の方法です。
PEM エンコードされたキー文字列を直接入力（コピーアンドペースト）することができます。また、Apply（適用）ボタンをクリックして、指定したキーをゲー
トウェイにインポートすることができます。
Apply（適用）ボタンをクリックして、証明書キーをインポートします。
Cancel（キャンセル）ボタンをクリックして、インポート操作を破棄し、Trusted Certificates（信頼できる証明書）ページに戻ります。

106

LTE WAN 拡張機
3.5.4 証明書の発行
本デバイスのルート CA により証明する必要がある証明書署名要求（CSR）がある場合、ここで要求を発効してルート CA に署名させることができます。証明書の発行には 2 通りの方法があります。1
つは管理用 PC からインポートした CSR ファイルから発行する方法です。別の方法は、ゲートウェイの Web ベースユーティリティに CSR コードをコピーアンドペーストし、「Sign（署名）」ボタンをクリックする方法です。
ゲートウェイが CSR に正常に署名すると、「Signed Certificate View（署名付き証明書ビュー）」
ウィンドウに結果の証明書の内容が表示されます。また、管理用 PC のファイルに証明書をダウンロードするための「Download（ダウンロード）」ボタンが利用可能です。

自己署名付き証明書の使用シナリオ

シナリオの適用タイミング（「My Certificate（私の証明書）」セクションで説明したものと同じ）
企業ゲートウェイが、ルート CA および VPN トンネリング機能を有している場合、企業ゲートウェ
イは、自身で署名した独自のローカル証明書を生成することができます。また、他の CA およびクライアントの信頼できる証明書もインポートします。これらの証明書は、2 つのリモートピアに対して使用し、VPN トンネルを確立する際に ID を確認することができます。

シナリオの説明（「My Certificate（私の証明書）」セクションで説明したものと同じ）
ゲートウェイ 1 は、ルート CA とそれ自身が署名したローカル証明書（HQCRT）を生成します。また、信頼できる証明書（BranchCRT）－ゲートウェイ 1 のルート CA により署名されたゲートウェ
107

LTE WAN 拡張機
イ 2 の BranchCSR 証明書をインポートします。
ゲートウェイ 2 は、CSR（BranchCSR）を作成し、ゲートウェイ 1 のルート CA に BranchCRT 証明書
として署名します。ゲートウェイ 2 に証明書をローカル証明書としてインポートします。さらに、ゲートウェイ 1 のルート CA の証明書を信頼できるものとして、ゲートウェイ 2 にインポートします。（また、「My Certificate（私の証明書）」および「Trusted Certificate（信頼できる証明書）」セクションも参照してください）。
いずれかのピアから開始して、これらのサブネット内のすべてのクライアントホストが互いに通信できるように、IKE および X.509 プロトコルを使用して IPSec VPN トンネルを確立します。

パラメータの設定例（「My Certificate（私の証明書）」セクションで説明したものと同じ）
HQ におけるネットワーク-A の場合
以下の表に、上図に示すように、IPSec VPN トンネル確立のユーザー認証で使用される「Issue
Certificate（証明書の発行）」機能の例として、パラメータ設定を示します。構成例は、「MyCertificate（私の証明書）」と「Trusted Certificate（信頼できる証明書）」セクションの設定と組み合わせて、ユーザー全体のシナリオの設定を完了する必要があります。す。
Configuration Path（構成パス）
Browse（参照）Command Button（コマンドボタン）[Issue Certificate（証明書の発行）]-[Certificate Signing Request Import froma File（ファイルからの証明書署名要求のインポート）]

Configuration Path（構成パス）
Command Button（コマンドボタン）[Issue Certificate（証明書の発行）]-[Signed Certificate View（署名付き証明書
ビュー）]
Download（ダウンロード）（デフォルト名は、「issued.crt」です）

C:/BranchCSR
Sign（署名）

シナリオ操作手順（「My Certificate（私の証明書）」セクションで説明したものと同じ）
上図において、「ゲートウェイ 1」は、本社のネットワーク-A のゲートウェイであり、イントラ
ネットのサブネットは 10.0.76.0/24 です。これは、LAN インターフェイスに対して 10.0.76.2、
WAN-1 インターフェイスに対して 203.95.80.22 の IP アドレスを持っています。「ゲートウェイ 2」
は、支社のネットワーク-B のゲートウェイであり、イントラネットのサブネットは 10.0.75.0/24です。これは、LAN インターフェイスに対して 10.0.75.2、WAN-1 インターフェイスに対して118.18.81.33 の IP アドレスを持っています。両方とも NAT セキュリティゲートウェイとして機能します。
ゲートウェイ 1 は、ルート CA とそれ自身が署名しローカル証明書（HQCRT）を生成します。ルー
ト CA と HQCRT の証明書をゲートウェイ 2 の「信頼できる CA 証明書リスト」と「信頼できるクライアント証明書リスト」にインポートします。
108

LTE WAN 拡張機
ゲートウェイ 2 は、ロート CA 二より署名される自身の証明書 BranchCRT 用の証明書署名要求（BranchCSR）を生成します（ゲートウェイ 2 で自己署名証明書ではないものを生成し、その CSRの「View（表示）」ボタンをクリックしてください。それをダウンロードします）。ゲートウェ
イ 1 のルート CA によって署名された CSR を取得し、BranchCRT 証明書を取得します（名前を変更する必要があります）。ゲートウェイ 1 の「信頼できるクライアント証明書リスト」とゲートウ
ェイ 2 の「ローカル証明書リスト」に証明書をインポートします。
ゲートウェイ 2 は、「Site to Site（サイト間）」シナリオと IKE および X.509 プロトコルを使用して、ゲートウェイ 1 に IPSec VPN トンネルを確立することができます。
最後に、10.0.75.0/24 と 10.0.76.0/24 の 2 つのサブネットにあるクライアントホストは、互いに通信することができます。

証明書の発行設定
Object Definition（目標定義） > Certificate（証明書） > Issue Certificate（証明書の発行）タブに進みます。
Issue Certificate（証明書の発行）設定では、証明書署名要求（CSR）をインポートして、ルート
CA によって署名されます。

証明書のインポートおよび発行ファイルからの証明書署名要求（CSR）のインポート
109

LTE WAN 拡張機
項目
Certificate Signing
Request (CSR) Importfrom a File（ファイルからの証明書署名要求（CSR）のインポート）
Certificate Signing
Request (CSR) Importfrom a PEM（PEM からの証明書署名要求（CSR）のインポート）Sign（署名）値
設定

説明

設定を入力しなければなりません

ゲートウェイにインポートするコンピュータの証
明書署名要求ファイルを選択します。

1.文字列形式は任意のテキストです
2. 設定を入力しなければなりません

署名要求 PEM エンコードされた証明書をゲートウ
ェイに入力（コピーアンドペースト）します。

該当なし

ルート CA が存在する場合は、Sign（署名）ボタン
記号をクリックし、インポートした証明書をルー
ト CA により発行します。

110

LTE WAN 拡張機

第 4 章 フィールド通信
4.1

バスおよびプロトコル

ゲートウェイは、RS-232 または RS-485 シリアルデバイスを IP ベースのイーサネット LAN に接続することにより、さまざまなシリアル通信用のシリアルポートを装備することができます。これらの通信プロトコルにより、ユーザーはローカル LAN またはインターネット経由でどこからでも簡単に
シリアルデバイスにアクセスできるようになります。

4.1.1 ポート構成
仮想 COM のように、サポートされているフィールド通信機能を使用する前に、まず物理通信ポートを構成する必要があります。
ポート設定画面では、各シリアルインターフェイスの動作モードと物理レイヤ設定を構成することができます。また、シリアルポートの通信プロトコル間を素早く切り替えることもできます。
購入したゲートウェイモデルにより、ポート数およびサポートされるプロトコルの種類が異なる場
合があります。

111

LTE WAN 拡張機
ポート構成設定
Field Communication（フィールド通信） > Bus & Protocol（バスおよびプロトコル） > Port
Configuration（ポート構成）タブに進みます。
「Port Configuration（ポート構成）」ページには、シリアルポート設定用の構成ウィンドウが 1
つだけあります。「構成」ウィンドウを使って、「Virtual COM（仮想 COM）」の動作モードと、「RS-232」または「RS-485」のインターフェイス、ボーレート、データビット長、ストップビット
長、「RTS/CTS」、「DTS/DSR」または「None（無し）」のフロー制御およびパリティを含むシリア
ルポートパラメータを指定することができます。

ポート構成ウィンドウ項目
値
設定

Description（説明）Serial Port
（シリアルポート）
OperationMode（動作モ
ード）Interface（インターフェイス）
Baud Rate（ボ
ーレート）

該当なし

シリアルポートのシリアルポート ID が表示されます。
シリアルポートの数は購入したモデルより異なります

デフォルトで、Disable（無効化）が設定されています
デフォルトで、RS-232
が設定されています。

シリアルインターフェイスの現在選択されている動作モードが表示されます。

デフォルトで、19200が設定されています。

Data Bits（データビット）
Stop Bits（ストップビット）Flow Control（フロー制

デフォルトで、8が設定されています。
デフォルトで、1が設定されています。

シリアルデバイス通信に適したボーレートを選択します。
RS-232 ： 1200 / 2400 / 4800 / 9600 / 19200 / 38400 / 57600 /
115200RS-485では、230400および460800のより高いボーレートを使用することができます。これは、ケーブルの長さと設置環境によって異なります。
ケーブル長が長くなると、ボーレートが低くなります。
データビットは、8または7を選択します。

デフォルトで、None（無し）が設定されて同じインターフェイス仕様のアクセスデバイスに接続するために、RS232 または RS-485 物理インターフェイスを選択します。

ストップビットは、1または2を選択します。

RS-232モードでは、フロー制御には、None（無し） / RTS、CTS / DTS、
DSRを選択します。
112

LTE WAN 拡張機
御）Parity（パリティ）
Action（アクション）
Save（保存）
Undo（元に戻す）

います
デフォルトで、None（無し）が設定されて
います
該当なし
該当なし
該当なし

フロー制御のサポートは、購入したモデルにより異なります。
パリティビットには、None（無し）/Even（偶数）/Odd（奇数）を選択します。
Edit（編集）ボタンをクリックして、動作モードを変更するか、シリア
ルインターフェイス通信に対する上記パラメータを変更します。
Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。

4.1.2 仮想 COM

ユーザーのPC/ホスト上に仮想COMポートを作成して、ゲートウェイ上のシリアルポートに接続された
シリアルデバイスへのアクセスを提供します。したがって、ユーザーは、インターネット（固定回線
またはセルラーネットワーク）を介して、接続されたシリアルデバイスにアクセス、制御、および管理することができます。このアプリケーションは、イーサネットパススルー通信とも呼ばれます。

113

LTE WAN 拡張機

仮想COM設定画面により、仮想COMポートベースのデバイスをインターネットに接続することができます。これにより、ユーザーは、シリアルデータに遠隔からアクセスすることができます。接続された
シリアルデバイスにリモートアクセスするためのTCP Client、TCP Server、UDP、およびRFC2217モードがあります。これらの動作モードを以下に示します。

TCP クライアントモード
管理者が、シリアルデータが到着したときにゲートウェイが事前定義されたホストコンピュー
タへの TCP 接続をアクティブに確立することを期待する場合、「Virtual COM（仮想 COM）」機
能の動作モードは「TCP Client（TCP クライアント）」である必要があります。そして、仮想COM の接続制御が「On-demand（オンデマンド）」の場合、ゲートウェイは接続されたシリアルデバイスからデータを受信すると、受信したシリ
アルデータをリモートホストに転送するために
TCP 接続を確立します。さらに、データが転送された後、ゲートウェイは、TCP アライブチェックタイムアウトまたはアイドルタイムアウトの設定を使用して、確立された TCP セッション
をホストコンピュータから自動的に切断します。

TCP サーバーモード
管理者が、ゲートウェイがホストデバイスからの114

LTE WAN 拡張機
シリアルデータ要求を受動的に待機することを期待し（通常、ホストとして機能させるためコンピュータを使用します)、ホストが、TCP 接続を確立してシリアルデバイスからデータを取得する
とき、「Virtual COM（仮想 COM）」機能の動作モードは、「TCP Server（TCP サーバー）」である必要があります。このモードでは、ゲートウェイは、TCP / IP ネットワーク上で、一意の「IP： Port」アドレスを提供します。これは、複数のホストが同じシリアルデバイスから同時にデータを収集できるように、最大 4 つの同時接続をサポートしています。データが転送されると、
TCP 接続チェックタイムアウトまたはアイドルタイムアウト設定を使用して、TCP 接続は、ホスト
コンピュータから自動的に切断します。

UDP モード
リモートホストコンピュータとシリアルデバイスの両方で、データ転送を開始する必要がある場合、ゲートウェイの「Virtual COM（仮想 COM）」機
能の動作モードは、「UDP」である必要があります。このモードでは、ゲートウェイと複数のホス
トコンピュータの間で UDP データを転送することができ、メッセージ表示アプリケーションに最適です。
リモートホストコンピュータは、ゲートウェイを介してシリアルデバイスに UDP データを直接送信し、同時にゲートウェイを介して、シリアルデバ
イスから UDP データを受信することもできます。
ゲートウェイは、ゲートウェイ経由でシリアルデバイスに同時に接続するために、最大 4 つの有効なホストをサポートします。

RFC-2217 モード
RFC-2217 は、Telnet プロトコルに基づいて、
一般的な COM ポート制御オプションを定義します。RFC 2217 ドライバがインストールされたホストコンピュータは、ローカルシリア
ルポートに接続されているかのように、ゲー
トウェイのシリアルポートに接続されている
リモートシリアルデバイスを監視および管理することができます。 ローカルシリアルデバイス上の仮想シリアルポートを作成するときは、接続を確立するホストコンピュータのIP アドレスを指定する必要があります。
RFC2217 をサポートするサードパーティ製ドライバを使用して、ホストコンピュータにイ115

LTE WAN 拡張機
ンストールすると、ドライバは、ホストコンピュータとシリアルデバイスの間のトランスペアレン
トな接続を確立します。ゲートウェイのシリアルポートの IP：ポートをホストコンピュータの仮想ローカル COM ポートにマッピングします。
ホストコンピュータは、ゲートウェイを介してシリアルデバイスにデータを直接送信し、同時にゲートウェイを介して、シリアルデバイスからデータを受信することもできます。ゲートウェイは、
最大 4 つのインターネットホストコンピュータをサポートします。

仮想 COM 設定
仮想 COM 設定画面により、仮想 COM ポートベースのデバイスをインターネットに接続することができます。これにより、ユーザーは、シリアルデータに遠隔からアクセスすることができます。接続されたシリアルデバイスにリモートアクセスするための TCP Client、TCP Server、UDP、および RFC2217
モードがあります。
仮想 COM 機能を使用するには、まず多機能シリアルポートの動作モードを指定する必要があります。
Field Communication （フィールド通信） > Bus ＆ Protocol（バスおよびプロトコル ） > Port
Configuration（ポート構成）タブに進み、Virtual COM（仮想 COM）を予想される動作モードとして選択し、関連するポート構成を行います。
その後、Field Communication（フィールド通信） > Bus＆Protocol（バスおよびプロトコル） >Virtual COM（仮想 COM）タブに進み、Virtual COM（仮想 COM）設定の詳細な構成を行います。
TCP クライアントモードの有効
ゲートウェイを TCP（Transmission Control Protocol）クライアントとして構成します。TCP クライ
アントモードでは、送信するデータがある場合、デバイスは TCP サーバーとの TCP 接続を開始します。
指定した期間、接続がアイドルの場合、デバイスはサーバーから切断されます。また、TCP サーバーとの常時接続を有効することもできます。

116

LTE WAN 拡張機
TCP クライアントモードの有効ウィンドウ
項目
値
説明
設定
Operation Mode
（動作モード）Connection
Control（接続制御）Connection Idle
Timeout（接続アイ
ドルタイムアウト）

設定を入力しなければなりません
デフォルトで、Alwayson（常時オン）が設定されています1.デフォルトで、0 が設定されています。
2. 範囲は、0～60 分
です。

Alive Check
Timeout（アライブ
チェックタイムア
ウト）
Enable（有効）デフォルトで、1.0 が設定されています。
2. 範囲は、0～60 分です。
デフォルトでは、ボックスのチェックは外されています。

Save（保存）

該当なし

TCP Client（TCP クライアント）を選択します。
TCP 常時接続の場合は、Always on（常時オン）を選択します。それ以外の場合は、On-Demand（オンデマンド）を選択して、送信が必要な場
合にのみ TCP 接続を開始し、アイドルタイムアウト時に切断します。
アイドルタイムアウトを分単位で入力します。
アイドルタイムアウトは、アイドル時間が経過したときに、TCP 接続を切断するために使用されます。
アイドルタイムアウトは、Connection Control（接続制御）フィール
ドで、On-Demand（オンデマンド）が選択されている場合にのみ利用可
能です。
値の範囲： 0～60 分。
アライブチェックタイムアウトの期間を入力します。アライブチェッ
クの応答がこのタイムアウト設定値より長い時間なかった場合、TCP 接続が終了します
値の範囲： 0～60 分。
Enable（有効）ボックスにチェックを入れ、指定された動作モードで対応するシリアルポートを有効します。
Save（保存）ボタンをクリックして、構成を保存します

データパッキングパラメータの指定

データパッキングパラメータ構成
項目
値
設定

説明

Data Buffer
Length（データバッファ長）
Delimiter
Character 1（デリミタ文字 1）

1.任意の入力設定です2.デフォルトで、0 が設定されています。

シリアルポートのデータバッファ長を入力します。
値の範囲：0〜1024。

1.任意の入力設定です2.デフォルトで、0 が設定されています。

[有効]チェックボックスをオンにしてデリミタ文字 1 を有効にし、その文字コードの 16 進数を入力します。
値の範囲：0x00〜0xFF。

Delimiter
Character 2

1.任意の入力設定です2.デフォルトで、0 が設[有効]チェックボックスをオンにして、デリミタ文字 2 を有効にし、その文字コードを入力します。
117

LTE WAN 拡張機（デリミタ文字 2）
Data Timeout
Transmit（データタイムアウト送
信）Save（保存）

定されています。

値の範囲：0x00〜0xFF。

1.任意の入力設定です2.デフォルトで、0 が設定されています。

シリアルデータをポートから送信するためのデータタイムアウト間隔を入力します。
デフォルトでは 0 に設定されており、タイムアウト機能は無効になっています。
値の範囲：0〜1000ms。
Save（保存）ボタンをクリックして、構成を保存します

該当なし

リモート TCP サーバーの指定

TCP サーバー指定ウィンドウ
項目
値
設定
To Remote
Host（リモー
トホストへ）
Remote Port
（リモートポート）
Serial Poort
シリアルポート
Definition
Enable（定義の有効）Save（保存）説明

設定を入力しなければなりません

Edit（編集）ボタンを押して、シリアルデータを送信するリモート TCP
サーバーの IP アドレスまたは FQDN を入力します。

1. 設定を入力しなければなりません2. デフォルト値は、4001 です
デフォルトで、SPort-0が設定されています。

TCP ポート番号を入力します。これは、リモート TCP サーバーのリスン
ポートです。
値の範囲： 1～65535。

デフォルトでは、ボックスのチェックは外されています。

該当なし

選択したシリアルポートに対して、TCP サーバー接続を適用します。シ
リアルポートごとに最大 4 つの TCP サーバーを同時に構成することができます。
Enable（有効）ボックにチェックを入れ、TCP サーバーの構成を有効します。
Save（保存）ボタンをクリックして、構成を保存します

118

LTE WAN 拡張機
TCP サーバーモードの有効
ゲートウェイをTCP（Transmission Control Protocol）サーバーとして構成します。TCPサーバーは、
シリアルデータを受信するリモートTCPクライアントデバイスにより開始される接続を待機します。
この設定により、ユーザーは特定のTCPクライアントを指定したり、シリアルデータ送信帯域幅制御とアクセス制御に対してシリアルデータを送信することができます。TCPサーバーは、複数のTCPクライアントからシリアルデータを受信するために、最大4つの同時接続をサポートしています。

TCP サーバーモードの有効ウィンドウ
項目
値
説明
設定
Operation Mode
（動作モード）Listen Port（リスンポート）
Trust Type（信頼タイプ）
Max Connection（最大接続）
Connection Idle
Timeout（接続アイ
ドルタイムアウト）

Alive Check
Timeout（アライブ
チェックタイムア
ウト）
Enable（有効）設定を入力しなければなりません
デフォルトで、4001が設定されています。
デフォルトで、Allow
All（すべて許可）が設定されています1. 最大 4 接続
2. デフォルトで、1が設定されています
デフォルトで、0 が設定されています

デフォルトで、0 が設定されています

デフォルトでは、ボッTCP Server（TCP サーバー）モードを選択します。
TCP 接続のリスニングポートを指定します。
値の範囲： 1～65535。
Allow All（すべて許可）を選択すると、全 TCP クライアントが接続できるようになります。それ以外の場合は、Specific IP（特定の IP）
を選択して、特定の TCP クライアントを制限します。
同時 TCP 接続の最大数を設定します。同時に最大 4 つの TCP 接続を確立することができます。
値の範囲： 1～4。
アイドルタイムアウトを分単位で入力します。
アイドルタイムアウトは、アイドル時間が経過したときに、TCP 接続を切断するために使用されます。
アイドルタイムアウトは、Connection Control（接続制御）フィール
ドで、On-Demand（オンデマンド）が選択されている場合にのみ利用可
能です。
値の範囲： 0～60 分。
アライブチェックタイムアウトの期間を入力します。アライブチェッ
クの応答がこのタイムアウト設定値より長い時間なかった場合、TCP 接続が終了します。
値の範囲： 0～60 分。
Enable（有効）ボックスにチェックを入れ、指定された動作モードで119

LTE WAN 拡張機

Save（保存）

クスのチェックは外されています。

対応するシリアルポートを有効します。

該当なし

Save（保存）ボタンをクリックして、設定を保存します。

120

LTE WAN 拡張機
TCP サーバーアクセスに対する TCP クライアントを指定する
Trust Type（信頼タイプ）として、Specific IPs（特定の IP）を選択した場合、Trusted IP
Definition（信頼できる IP 定義）ウィンドウが表示されます。この設定は、TCP Server モードとRFC 2217 モードの両方で有効です。

TCP クライアント指定ウィンドウ項目
値
設定
Host（ホスト）
Serial Port
（シリアルポート）
Definition
Enable（定義の有効）Save（保存）
Undo（元に戻す）

説明

設定を入力しなければなりません
デフォルトでは、ボックスのチェックは外されています。
デフォルトでは、ボックスのチェックは外されています。
該当なし

許可された TCP クライアントの IP アドレス範囲を入力します。

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします

ボックスのチェックと入れて、選択したシリアルポートのルールを指定します。
Enable（有効）ボックスにチェックを入れて、ルールを有効します。

Save（保存）をクリックして、設定を保存します

UDP モードの有効
UDP（User Datagram Protocol）により、UDPソケットプログラムを使用するアプリケーションは、シ
リアルサーバー上のシリアルポートと通信できるようになります。UDPモードは、コネクションレス通信を提供します。これにより、シリアルデバイスから複数のホストコンピュータにデータをマルチキャストできるようになります（また、その逆も行われます）。そして、メッセージ表示アプリケーションに
最適です。
121

LTE WAN 拡張機

UDP モード有効ウィンドウ項目
値
設定
Operation Mode
（動作モード）Listen Port（リスンポート）
Enable（有効）Save（保存）
Undo（元に戻す）

設定を入力しなければなりません
デフォルトで、4001が設定されています。
デフォルトでは、ボックスのチェックは外されています。
該当なし
該当なし

説明
UDP モードを選択します。
UDP 接続のリスニングポートを指定します。
値の範囲： 1～65535。
Enable（有効）ボックスにチェックを入れ、指定された動作モードで対応するシリアルポートを有効します。
Save（保存）をクリックして、設定を保存します
Undo（元に戻す）をクリックして、設定をキャンセルしますリモート UDP の指定

リモート UDP ホスト指定ウィンドウ
項目
値
説明
設定
Host（ホス

設定を入力しなければEdit（編集）ボタンを押して、リモート UDP ホストの IP アドレス範囲を
122

LTE WAN 拡張機
ト）

なりません

入力します。

Remote Port
（リモートポート）
Serial Port
（シリアルポート）
Definition
Enable（定義の有効）Save（保存）
Undo（元に戻す）

デフォルトで、4001 が設定されています。

ピア UDP ホストの UDP ポートを指定します。
値の範囲： 1～65535。

デフォルトで、SPort-0が設定されています。

選択したシリアルポートに UDP ホストを適用します。シリアルポートごとに最大 4 つの UDP サーバーを同時に構成することができます。

デフォルトでは、ボックスのチェックは外されています。
該当なし

Enable（有効）ボックスにチェックを入れて、ルールを有効します。

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします

Save（保存）をクリックして、設定を保存します

RFC-2217 モードの有効RFC-2217 は、Telnet プロトコルに基づいて、一般的な COM ポート制御オプションを定義します。RFC
2217 モードにより、リモートホストは、リモートシリアル接続デバイスを、ローカルシリアルポートに接続されているかのように監視および管理することができます。 ローカルシリアルデバイス上の仮想シリアルポートを作成するときは、接続を確立するリモートホストの IP アドレスを指定する必要があります。

RFC-2217 モードの有効ウィンドウ項目
値
設定
Operation Mode
（動作モード）Listen Port（リスンポート）
Trust Type（信頼タイプ）
Connection Idle

設定を入力しなければなりません
デフォルトで、4001が設定されています。
デフォルトで、Allow
All（すべて許可）が設定されています
デフォルトで、0 が設

説明
RFC-2217 モードを選択します。
RFC-2217 接続のリスニングポートを指定します。
値の範囲： 1～65535。
Allow All（すべて許可）を選択すると、全クライアントが接続できるようになります。それ以外の場合は、Specific IP（特定の IP）を選択して、特定のクライアントを制限します。
アイドルタイムアウトを分単位で入力します。
123LTE WAN 拡張機
Timeout（接続アイ
ドルタイムアウト）
Alive Check
Timeout（アライブ
チェックタイムア
ウト）
Enable（有効）Save（保存）
Undo（元に戻す）

定されています

デフォルトで、0 が設定されています

デフォルトでは、ボックスのチェックは外されています。
該当なし
該当なし

アイドルタイムアウトは、アイドル時間が経過したときに、接続を切断するために使用されます。
値の範囲： 0～60 分。
アライブチェックタイムアウトの期間を入力します。アライブチェッ
クの応答がこのタイムアウト設定値より長い時間なかった場合、接続が終了します。
値の範囲： 0～60 分。
Enable（有効）ボックスにチェックを入れ、指定された動作モードで対応するシリアルポートを有効します。
Save（保存）をクリックして、設定を保存します
Undo（元に戻す）をクリックして、設定をキャンセルします

アクセス用にリモートホストを指定する
Trust Type （ 信 頼 タ イ プ ） と し て 、 Specific IPs （ 特 定 の IP ） を 選 択 し た 場 合 、 Trusted IP
Definition（信頼できる IP 定義）ウィンドウが表示されます。この設定は、TCP Server モードとRFC 2217 モードの両方で有効です。

アクセス用に RFC-2217 を指定するウィンドウ
項目
値
説明
設定
Host（ホスト）
Serial Port
（シリアルポート）
Definition
Enable（定義の有効）Save（保存）

設定を入力しなければなりません
デフォルトでは、ボックスのチェックは外されています。
デフォルトでは、ボックスのチェックは外されています。
該当なし

許可されたクライアントの IP アドレス範囲を入力します。
ボックスのチェックと入れて、選択したシリアルポートのルールを指定します。
Enable（有効）ボックスにチェックを入れて、ルールを有効します。

Save（保存）をクリックして、設定を保存します
124

LTE WAN 拡張機
Undo（元に戻す）

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします125LTE WAN 拡張機

第 5 章 セキュリティ
5.1 VPN
仮想プライベートネットワーク（VPN）はプライベートネットワークをインターネットなどのパブリックネットワークにまたがって拡張する機能です。これにより、コンピュータはプライベートネット
ワークに直接接続しているかのようにして、共有ネットワークやパブリックネットワークにまたがってデータの送受信を行うことができます。また、プライベートネットワークの機能、セキュリティ、
管理ポリシーを利用することができます。この機能を利用するには、専用の接続や暗号化、またはその両方を使用して仮想ポイントツーポイント接続を確立します。トンネル技術では、カプセル化プロ
トコル、暗号化アルゴリズム、ハッシュアルゴリズムを利用することにより、データの機密性、データの送信元認証、データの統合性を実現します。

本製品シリーズは、IPSec、OpenVPN、L2TP（over IPSec）、PPTP、GRE など、データ転送のために複数サイト間で安全なトンネルを確立するためのさまざまなトンネリング技術をサポートしています。
さらに、Full Tunnel、Tunnel Failover、NetBIOS over IPSec、NAT Traversal、Dynamic VPN などの高度な機能もサポートされています。
126

LTE WAN 拡張機
5.1.1 IPSec

IPSec（インターネットプロトコルセキュリティ）は、IP（インターネットプロトコル）通信をセキュリティ保護するために、通信セッションの各 IP パケットを認証および暗号化するプロトコルスイートです。IPSec には、セッション開始時にエージェント間で相互認証を行い、セッション中に使用する暗号キーのネゴシエーションを行うためのプロトコルが含まれます。
IPSec クライアントとサーバーの間で、IPSec VPN トンネルが確立されます。IPSec VPN クライアン
トは「イニシエーター」、IPSec VPN サーバーは「レスポンダ」と呼ばれることもあります。このゲートウェイは、さまざまな役割として構成したり、さまざまなリモートデバイスとのトンネル数を確立したりすることができます。VPN 接続を設定する前に、トンネリングのシナリオタイプを決定する必要があります。
IPSec トンネルのシナリオ
IPSec トン ネルを 構 築する には、
IPSec ピアの背後にあるホストがリモートサイトまたはホストにアクセスできる場合は、リモートゲートウ
ェイのグローバル IP とオプションのサブネットを入力する必要があります。このような構成では、次の 4
つのシナリオがあります：
Site to Site（サイト間）： 両方のゲートウェイのリモートゲートウ
ェイ IP とサブネットを設定する必要があります。IPSec トンネルが確立すると、両方のゲートウェイの背後にあるホストは、トンネルを介して互いに通信することができます。
Site to Host（サイトからホスト）： Site to Host（サイトからホスト）は、サブネット内のクライアントとアプリケーションサーバー（ホスト）間のトンネリングに適しています。図のように、
127

LTE WAN 拡張機
M2M ゲートウェイの背後にあるクライアントは、Site to Host VPN トンネルを介して、コントロールセンターにあるホスト「Host-DC」にアクセスすることができます。
Host to Site（ホストからサイト）： 対照的に、単一ホスト（またはモバイルユーザー）がイント
ラネット内のリソースにアクセスするためには、ホストからサイトへのシナリオを適用することができます。
Host to Host（ホスト間）： Host to Host（ホスト間）は、2 つの単一ホストの間に VPN トンネルを構築するための特別な構成です。

「Full Tunnel（フルトンネル）」を有効した Site to Site（サイト間）「Site to Site（サイト間）」シナリオでは、リ
モートサイトのクライアントホストは、前述のよ
うに、確立された IPSec トンネルを介して HQ ゲー
トウェイのイントラネット内のエンタープライズ
リソースにアクセスできます。しかし、インター
ネットアクセスはリモートサイトから発生し、通常の WAN 接続をそのまま使用します。リモートサ
イトからのすべてのパケットを HQ サーバーアクセ
スまたはインターネットアクセスを含むこの IPSec
トンネル経由でルーティングする場合は、「フルトンネル」設定を有効にしてください。その結果、ユーザーが、インターネット上の Web サーフィン
やデータ検索、個人メールや HQ サーバーアクセスの確認を行うたびに、すべてのトラフィックが安全な IPSec トンネルを通過し、コントロールセンタ
ーのセキュリティゲートウェイによってルーティングされます。

「ハブアンドスポーク」メカニズムを備えたサイト間
コントロールセンターがすべてのリモートサイ
トの中で、安全なイントラネットを管理するた
めに、VPN ネットワーク全体に対して、ハブア
ンドスポークと呼ばれる簡単な構成があります。
ハブアンドスポーク VPN ネットワークは、店舗やオフィスなどのすべてのリモートサイトに集中管理センターを持つ組織に設置されています。
コントロールセンターはハブの役割を果たし、遠隔の店舗やオフィスはスポークの役目を果たします。リモートサイトからのすべての VPN ト
ンネルは、このハブで終端します。そして、このハブはコンセントレータとして機能します。
128

LTE WAN 拡張機
スポーク間のサイト間接続は存在しません。1 つのスポークから発信される別のスポーク宛のトラ
フィックは、ハブを経由しなければなりません。このような構成では、2 つのリモートクライアン
ト間に VPN トンネルを維持する必要はありません。

129

LTE WAN 拡張機
IPSec 設定
Security（セキュリティ） > VPN > IPSec タブに進みます。
IPSec 設定により、IPSec トンネルを作成および構成することができます。

IPSec の有効構成ウィンドウ
項目

IPsec
Max.Concurrent
IPSec Tunnels（最大同時 IPSec トン
ネル）
Save（保存）
Undo（元に戻す）

値
設定

説明

デフォルトでは、チェックが外されています。

Enable（有効）ボックスをクリックして、 IPSec 機能を有効します。

製品仕様に依存します。

指定された値は、同時 IPSec トンネル接続の最大数を制限します。購入したモデルのデフォルト値は異なる場合があります。

該当なし
該当なし

Save（保存）をクリックして、設定を保存します
Undo（元に戻す）をクリックして、設定をキャンセルします

IPSec トンネルの作成/編集
IPSec トンネル設定をさらに構成する前に、IPSec 有効ボックスにチェックが入っていることを確認して有効にしてください。

Add/Edit（追加/編集）ボタンが適用されると、構成画面が表示されます。Tunnel Configuration（ ト ン ネ ル 構 成 ） 、 Local & Remote Configuration （ ロ ー カ ル お よ び リ モ ー ト 構 成 ） 、Authentication（認証）、IKE Phase（IKE フェーズ）、IKE Proposal Definitio（IKE プロポーザル
定義）、IPSec Phase（IPSec フェーズ）、および、IPSec Proposal Definition（IPSec プロポーザ
130

LTE WAN 拡張機ル定義）です。ローカルとリモートの両方の VPN デバイスのトンネルの詳細を設定する必要があります。

トンネル構成ウィンドウ値
項目
設定
Tunnel（トンネル）Tunnel Name（トンネル名）

Interface（インターフェイス）

Tunnel Scenario（トンネルシナリ
オ）

Tunnel TCP MSS（トンネル TCP
MSS）

デフォルトでは、チェックが外されています。
1.設定を入力しなけ
ればなりません
2. 文字列形式は任意のテキストです
1.設定を入力しなけ
ればなりません
2. デフォルトで、
WAN 1 が選択されています。

1.設定を入力しなけ
ればなりません
2. デフォルトで、
Site to site（サイト間）が選択されています。

1.設定を入力しなけ
ればなりません

説明
Enable（有効）ボックスにチェックを入れ、IPSec トンネルを有効しります。

トンネル名を入力します。識別しやすい名称を入力します。
値の範囲： 1～19 文字。

IPSec トンネルを確立するインターフェイスを選択します。これは、利用可能な WAN および LAN インターフェイスにすることができます。

アプリケーションのドロップダウンボックスから、IPSec トンネリング
シナリオを選択します。Site-to-Site（サイト間）、Site-to-Host（サイトからホスト）、Host-to-Site（ホストからサイト）、または、Hostto-Host（ホスト間）を選択します。LAN インターフェイスが選択されている場合は、Host-to-Host（ホスト間）シナリオのみが利用可能です。
Site-to-Site（サイト間）、Site-to-Host（サイトからホスト）、Hostto-Site（ホストからサイト）、または、IPSec は、トンネルモードでのみ動作します。それらの違いは、サブネットの数です。Host-to-Host（ホスト間）では、IPSec は、転送モードで動作します。
IPSec トラフィックの場合、項目は、自動的に TCP MSS を 3 方向ハンド
シェイクで調整します。これは、VPN 外部インターフェイスで有効にな
131

LTE WAN 拡張機

Encapsulation
Protocol（カプセル化プロトコル）IKE Version（IKEバージョン）

2. デフォルトで、［Auto（自動）］が設定されています3.最大 1500
1.設定を入力しなけ
ればなりません
2. デフォルトで、ESP が選択されています。
1.設定を入力しなけ
ればなりません
2. デフォルトで、
v1 が選択されています。

っている［Adjust TCP MSS（TCP MSS の調整）］オプションに関係なく発生します。
値の範囲：64～1500Bytes。

この IPSec トンネルのドロップダウンボックスから、Encapsulation
Protocol（カプセル化プロトコル）を選択します。
利用可能なカプセル化は ESP と AH です。
この IPSec トンネルの IKE バージョンを指定します。v1 または v2 を選択します
注： Tunnel Scenario（トンネルシナリオ）の Dynamic VPN（動的 VP）
オプションが選択されている場合、または、Encapsulation Protocol（カプセル化プロトコル）の AH オプションが選択されている場合、IKE
バージョンは使用できません。

ローカルおよびリモート設定ウィンドウ
項目
値
説明
設定
Local Subnet IP（ローカルサブネット IP）アドレスと Subnet Mask
（サブネットマスク）を指定します。
Add（追加）または Delete（削除）ボタンをクリックして、Local
Subnet（ローカルサブネット）を追加または削除します。
Local Subnet List
（ローカルサブネットリスト）

設定を入力しなければなりません

注_1： Tunnel Scenario（トンネルシナリオ）の Dynamic VPN（動的VPN）オプションを選択すると、使用できるサブネットは 1 つだけになります。
注_2： Tunnel Scenario（トンネルシナリオ）の Host-to-Site（ホストからサイト）または Host-to-Host（ホスト間）オプションを選択すると、Local Subnet（ローカルサブネット）は使用できなくなります。
注_3： Hub and Spoke（ハブアンドスポーク）の Hub and Spoke（ハブアンドスポーク）オプションを選択すると、使用できるサブネットは 1
132

LTE WAN 拡張機
Remote Subnet
List（リモートサ
ブネットリスト）設定を入力しなければなりませんRemote Gateway（リモートゲートウェイ）

1.設定を入力しなけ
ればなりません。
2. フォーマットには、ipv4 アドレスま
たは FQDN を使用することができます

認証構成ウィンドウ
値
項目
設定

Key Management（キー管理）

1.設定を入力しなけ
ればなりません
2. 事前共有キー：8～32 文字。

Local ID（ローカ
ル ID）

任意の設定

Remote ID（リモー
ト ID）

任意の設定

つだけになります。
Remote Subnet IP（リモートサブネット IP）アドレスと Subnet Mask
（サブネットマスク）を指定します。
Add（追加）または Delete（削除）ボタンをクリックして、Remote
Subnet（リモートサブネット）設定を追加または削除します。

Remote Gateway（リモートゲートウェイ）を指定します。

説明
この IPSec トンネルのドロップダウンボックスから、Key Management（キー管理）を選択します。
IKE+Pre-shared Key（IKE+事前共有キー）：キー（8～32 文字）を設定する必要があります。
IKE+X.509：認証するための証明書が必要です。IKE + X.509 は、証明書が正しく構成されている場合にのみ使用できます。このマニュアルの「証明書」セクション、および、 Web ベースユーティリティの Object
Definition（オブジェクト定義） > Certificate（証明書）を参照してください。
認証するこの IPSec トンネルの Local ID（ローカル ID）を指定します。
Local ID（ローカル ID）の User Name（ユーザー名）を選択し、ユーザ
ー名を入力します。ユーザー名にはすべての数字を含めることはできま
すが、すべてを数字にすることはできません。
Local ID（ローカル ID）の FQDN を選択し、FQDN を入力します。
Local ID（ローカル ID）の User@FQDN を選択し、User@FQDN を入力します。
Local ID（ローカル ID）の Key ID（キーID）を選択し、Key ID（キーID）（英字または数字）を入力します。
認証するこの IPSec トンネルの Remote ID（リモート ID）を指定します。
Remote ID（リモート ID）の User Name（ユーザー名）を選択し、ユーザ
ー名を入力します。ユーザー名にはすべての数字を含めることはできま
133

LTE WAN 拡張機
すが、すべてを数字にすることはできません。
Local ID（ローカル ID）の FQDN を選択し、FQDN を入力します。
Remote ID（リモート ID）の User@FQDN を選択し、User@FQDN を入力します。
Remote ID（リモート ID）の Key ID（キーID）を選択し、Key ID（キーID）（英字または数字）を入力します。
注： Tunnel Scenario（トンネルシナリオ）の Dynamic VPN（動的 VPN）
オプションを選択すると、Remote ID（リモート ID）は、使用することができません。

IKE フェーズウィンドウ
項目
値
設定
Negotiation Mode
（ネゴシエーショ
ンモード）

デフォルトでは、メ
インモードが設定されています

X-Auth

デフォルトで、None（無し）が選択されています。

Dead Peer
Detection（デッドピア検出）（DPD）

1.デフォルトでは、チェックが入っています。
2. Default Timeout（デフォルトタイム
アウト）は 180 秒、Delay （遅延）は 30

説明
この IPSec トンネルの Negotiation Mod（ネゴシエーションモード）を指定します。Main Mode（メインモード）または Aggressive Mode（アグレッシブモード）を選択します。
この IPSec トンネルの X-Auth の役割を指定します。Server（サーバー）、Client（クライアント）、または、None（無し）を選択します。
None（無し）が選択された場合：X-Auth 認証は不要です。
Server（サーバー）が選択された場合：このゲートウェイは、X-Auth サーバーになります。X-Auth Account（X-Auth アカウント）ボタンをクリックして、リモート X-Auth クライアントアカウントを作成します。
Client（クライアント）が選択された場合：このゲートウェイは、XAuth クライアントになります。X-Auth サーバーゲートウェイによって認証されるユーザー名とパスワードを入力します。
注： Tunnel Scenario（トンネルシナリオ）で、Dynamic VPN（動的VPN）オプションを選択すると、X-Auth クライアントは使用できなくな
ります。
Enable（有効）ボックスにチェックを入れて、DPD 機能を有効します。
Timeout（タイムアウト）および Delay（遅延）時間を秒単位で指定します。
値の範囲： Timeout（タイムアウト）と Delay（遅延）の場合は 0〜999
秒です。
134

LTE WAN 拡張機
Phase1 Key Life
Time（フェーズ 1
キーライフタイム）

秒です
1.設定を入力しなけ
ればなりません
2. デフォルト：3600 秒
3.最大 86400 秒

IKE プロポーザル定義ウィンドウ項目
値
設定

Phase1 Key Life Time（フェーズ 1 キーライフタイム）を指定します。
値の範囲： 30～86400。

説明
Phase 1 Encryption（フェーズ 1 暗号化）方法を指定します。これは、DES / 3DES / AES-auto / AES-128 / AES-192 / AES-256 です。
Authentication（認証）方法を指定します。これは、None（無し） /MD5 / SHA1 / SHA2-256 です。

IKE Proposal
Definition

設定を入力しなければなりませんDH Group（DH グループ）を指定します。これは、None（無し）/Group1（グループ 1） /Group2（グループ 2） /Group5（グループ 5）/Group14（グループ 14） /Group15（グループ 15） /Group16（グループ16） /Group17（グループ 17） /Group18（グループ 18）です。
Enable（有効）ボックスにチェックを入れて、この設定を有効します。

IPSec フェーズウィンドウ項目
値
設定
Phase2 Key Life
Time（フェーズ 2
キーライフタイ
ム）1.設定を入力しなけ
ればなりません
2. デフォルトで、28800 秒が設定され
ています

説明

Phase2 Key Life Time（フェーズ 2 キーライフタイム）を指定します。
値の範囲： 30～86400。

135

LTE WAN 拡張機
3.最大 86400 秒

IPSec プロポーザル定義ウィンドウ
項目
値
説明
設定
Encryption（暗号化）方法を指定します。これは、None（無し） / DES/ 3DES / AES-auto / AES-128 / AES-192 / AES-256 です。
注： None（無し）は、カプセル化プロトコルが、AH として設定されている場合にのみ使用できます。 ESP カプセル化には使用できません。

IPSec Proposal
Definition

設定を入力しなければなりません

Authentication（認証）方法を指定します。これは、None（無し） /MD5 / SHA1 / SHA2-256 です。
注： None（無し）および SHA2-256 は、Encapsulation Protocol（カプセル化プロトコル）が、ESP として設定されている場合にのみ使用できます。 AH カプセル化には使用できません。
PFS Group（PFS グループ）を指定します。これは、None（無し）/Group1（グループ 1） /Group2（グループ 2） /Group5（グループ 5）/Group14（グループ 14） /Group15（グループ 15） /Group16（グループ16） /Group17（グループ 17） /Group18（グループ 18）です。

Save（保存）
Undo（元に戻す）
Back（前へ）

該当なし
該当なし
該当なし

Enable（有効）ボックスをクリックして、この設定を有効します。
Save（保存）をクリックして、設定を保存します
Undo（元に戻す）をクリックして、設定をキャンセルしますBack（前へ）をクリックして、前ページに戻ります。

136

LTE WAN 拡張機
5.1.2 OpenVPN
OpenVPN とは、ルーティングまたはブリッジ構成やリモートアクセス機能にいて、安全なポイントツ
ーポイント接続またはサイトツーサイト接続を作成するための仮想プライベートネットワーク（VPN）
技術を実装するアプリケーションです。これは、鍵交換のために SSL/TLS を利用するカスタムセキュ
リティプロトコルを使用します。ネットワークアドレストランスレータ（NAT）およびファイアウォ
ールを通過することができます。
OpenVPN を使用すると、 ピアは、静的キー（事前共有キー）または証明書を使って、互いを認証できます。マルチクライアントサーバー構成で使用すると、サーバーは署名および認証機関を使って、すべてのクライアントの認証証明書をリリースすることができます。これは、SSLv3/TLSv1 プロトコ
ルだけでなく、OpenSSL 暗号化ライブラリも幅広く使用し、多くのセキュリティ機能と制御機能を備えています。
OpenVPN トンネリングとは、クライアントとサーバーベースのトンネリング技術です。OpenVPN サー
バーには、静的 IP または FQDN があり、クライアントリストが維持されている必要があります。
OpenVPN クライアントは、パブリック IP またはプライベート IP を有するモバイルユーザーまたはモバイルサイトであり、OpenVPN トンネル接続を要求することができます。この製品は、OpenVPN サー
バーと OpenVPN クライアントの両方の機能をサポートし、さまざまなアプリケーション要件を満たします。
2 つの OpenVPN 接続シナリオがあります。TAP シナリオと TUN シナリオです。この製品は、 レイヤ 3
ベースの IP トンネル（TUN）、または、あらゆるタイプのイーサネットトラフィックを伝送できるレイヤ 2 ベースのイーサネット TAP のいずれかを作成することができます。デバイスをサーバーまたはクライアントとして構成することに加えて、どのタイプの OpenVPN 接続シナリオを採用するかを指定する必要があります。

OpenVPN TUN シナリオ
137

LTE WAN 拡張機
用語「TUN」モードは、ルーティングモードと呼ばれ、レイヤ 3 パケットで動作します。ルーティング
モードでは、VPN クライアントには、OpenVPN サー
バーのローカル LAN とは異なるサブネット上の IP
アドレスが与えられます。この仮想サブネットは、
リモート VPN コンピュータに接続するために作成されます。ルーティングモードでは、OpenVPN サーバ
ーは、ローカル LAN とは異なる独自の IP アドレス
プールを持つ「TUN」インターフェイスを作成します。ダイアルインするリモートホストは、仮想ネッ
トワーク内で IP アドレスを取得し、OpenVPN が存在するサーバーにのみアクセスすることができます。
クライアントから VPN サーバーへのリモートアクセ
スを提供し、VPN サーバーでリモート LAN リソース
へのアクセスを禁止する場合は、OpenVPN TUN モードが最も簡単なソリューションです。
図に示すように、M2M-IoT ゲートウェイは、OpenVPN TUN クライアントとして構成され、OpenVPN UN
サーバーに接続します。OpenVPN TUN 接続が確立すると、接続された TUN クライアントには、Control Center のローカルサブネットとは異なる仮想サブネットに属する仮想 IP（10.8.0.2）が割り当てられます。そのような接続では、インターネットトラフィックのリダイレクト設定が有効になっているときに、 OpenVPN TUN 接続を経由すると、ローカルネットワークデバイスは仮想 IP
10.8.0.x を取得します。また、コントロールセンターの SCADA サーバーは、仮想 IP アドレス
（10.8.0.2）を持つリモート接続のシリアルデバイスにアクセスすることができます。

OpenVPN TAP シナリオ

138

LTE WAN 拡張機
用語「TAP」はブリッジモードと呼ばれ、レイヤ 2 パ
ケットで動作します。ブリッジモードでは、VPN ク
ライアントには、OpenVPN サーバーの下にある LANと同じサブネット上の IP アドレスが与えられます。
このような構成では、OpenVPN クライアントは、LAN
内のリソースに直接アクセスできます。VPN クライ
アント用のリモート LAN 全体へのリモートアクセスを提供する場合は、OpenVPN を「TAP」ブリッジモー
ドで設定する必要があります。
図に示すように、M2M-IoT ゲートウェイは、OpenVPN
TAP クライアントとして構成され、OpenVPN TAP サー
バーに接続します。OpenVPN TAP 接続が確立すると、接続された TAP クライアントには、コントロールセ
ンターのローカルサブネットと同じサブネットである仮想 IP（192.168.100.210）が割り当てられます。このような接続により、コントロールセンターの SCADA サーバーは、仮想 IP アドレス
（192.168.100.210）を持つリモート接続シリアルデバイスにアクセスすることができます。

Open VPN 設定
139

LTE WAN 拡張機
Security（セキュリティ） > VPN > OpenVPN タブに進みます。
OpenVPN 設定により、OpenVPN トンネルを作成および設定することができます。
OpenVPN の有効
OpenVPN を有効し、ゲートウェイが動作するために必要なサーバーまたはクライアントの構成を選択
します。

構成
項目
OpenVPN

Server/Client（サーバー/クライア
ント）

値
設定

説明

デフォルトでは、ボックスのチェックは外されています。
デ フ ォ ル ト で は 、Server Configuration（サーバー構成）が選択されています。

Enable（有効）ボックスにチェックを入れ、OpenVPN 機能を有効します。
Server（サーバー）が選択されると、示された名前として、さらに設定するためにサーバー構成が以下に表示されます。
Client（クライアント）が選択されると、別のクライアント構成ウィン
ドウでクライアント設定を指定することができます。

OpenVPN サーバーとしてServer（サーバー）を選択すると、OpenVPN Server Configuration（OpenVPN サーバー構成）画面が表示されます。OpenVPN Server Configuration（OpenVPN サーバー構成）ウィンドウでは、OpenVPN
140

LTE WAN 拡張機
サーバー機能を有効にしたり、OpenVPN サーバーの仮想 IP アドレスを指定したり、リモート OpenVPN
クライアントがダイアルインするとき、認証プロトコルを指定することができます。

OpenVPN サーバー構成
項目
値
設定
OpenVPN
Server（OpenVPN サー
バー）
Protocol（プ
ロトコル）

説明

デフォルトでは、ボックスのチェックは外されています。

Enable（有効）をクリックして、OpenVPN Server（OpenVPN サーバー）機能を有効にします。

1. 設定を入力しなければなりません2. デフォルトで、TCP

OpenVPN サーバーに接続するために選択した Protocol（プロトコル）を定義します。
 TCP または UDP を選択します141LTE WAN 拡張機が選択されています。

Port（ポート）

TunnelScenario（トンネルシナリオ）
Authorization
Mode（認証モード）

Local
Endpoint IP
Address（ローカルエンドポイント IP アド
レス）
RemoteEndpoint IP
Address（リモートエンドポイント IP アド
レス）
Static Key（静的キー）

1. 設定を入力しなければなりません2. デフォルトで、4430が設定されています。
1. 設定を入力しなければなりません2. デフォルトで、TUNが選択されています。
1. 設定を入力しなければなりません2. デフォルトでは、
Static Key（静的キー）が選択されています。

設定を入力しなければなりません

設定を入力しなければなりません

設定を入力しなければなりません-> TCP プロトコルは OpenVPN サーバーへのアクセスに使用され、Port（ポート）は 4430 として自動的に設定されます。
 UDP を選択します-> UDP プロトコルは OpenVPN サーバーへのアクセスに使用され、Port（ポート）は 1194 として自動的に設定されます。
OpenVPNサーバーに接続するためのPort（ポート）を指定します。
値の範囲： 1～65535。

OpenVPNサーバーに接続するためのTunnel Scenario（トンネルシナリオ）を指定します。TUNトンネルシナリオではTUN、TAPトンネルシナリオ
ではTAPになります。

OpenVPNサーバーの認証モードを指定します。
 TLS-> OpenVPN は、TLS 認証モード、および、以下の項目 CA Cert.（CA 証明書）、Server Cert.（サーバー証明書）を使用します。そして、DH PEMが表示されます。
CA Cert. （CA 証明書）が、Certificate（証明書）で生成される可能性があります。Object Definition（目標定義） > Certificate（証明書） > Trusted Certificate（信頼できる証明書）を参照してください。
Server Cert. （サーバー証明書）が、Certificate（証明書）で生成される可能性があります。Object Definition（目標定義） >Certificate（証明書） > My Certificate（私の証明書）を参照してください。
 Static Key（静的キー）-> OpenVPN は、静的キー（事前共有）認証モードを使用し、Local
Endpoint IP Address（ローカルエンドポイント IP アドレス）、Remote
Endpoint IP Address（リモートエンドポイント IP アドレス）、およ
び、Static Key（静的キー）の項目が表示されます。
注： Static Key（静的キー）は、Tunnel Scenario（トンネルシナリオ）で、TUN が選択されている場合にのみ利用可能です。
この OpenVPN ゲートウェイの仮想 Local Endpoint IP Address（ローカルエンドポイント IP アドレス）を指定します。
値の範囲： IPフォーマットは10.8.0.x、xの範囲は1〜254です。
注： Local Endpoint IP Address（ローカルエンドポイント IP アドレス）は、Authorization Mode（認証モード）で、Static Key（静的キー）が選択されている場合にのみ利用可能です。
このピア OpenVPN ゲートウェイの仮想 Remote Endpoint IP Address（リモートエンドポイント IP アドレス）を指定します。
値の範囲： IPフォーマットは10.8.0.x、xの範囲は1〜254です。
注： Remote Endpoint IP Address（リモートエンドポイントIPアドレス）は、Authorization Mode（認証モード）で、Static Key（静的キー）が選択されている場合にのみ利用可能です。
Static Key（静的キー）を指定します。
注： Static Key（静的キー）は、Authorization Mode（認証モード）
142

LTE WAN 拡張機

Server
Virtual IP（サーバー仮想 IP）
DHCP-ProxyMode（DHCP-プ
ロキシモー
ド）

設定を入力しなければなりません

IP Pool（IP プール）

1.設定を入力しなければなりません2. デフォルトでは、ボックスにチェックが入っています。
設定を入力しなければなりません

Gateway（ゲートウェイ）

設定を入力しなければなりません

Netmask（ネットマスク）デフォルトで、selectone（1 つ選択）が、選択されています。

RedirectDefault
Gateway（リダイレクトデフォルトゲートウェイ）
Encryption
Cipher（暗号
化暗号）

Hash
Algorithm（ハッシュアルゴリズム）
LZO
Compression

1.任意の設定です。
2. デフォルトでは、ボックスのチェックは外されています。

1.設定を入力しなければなりません2. デフォルトで、
Blowfish が選択されています。
デフォルトで、SHA-1 が選択されています。

デフォルトでは、Adaptive（適応）が、で、Static Key（静的キー）が選択されている場合にのみ利用可能です。
Server Virtual IP（サーバー仮想IP）を指定します。
値の範囲： IPフォーマットは10.y.0.0、yの範囲は1〜254です。
注： Server Virtual IP （サーバー仮想IP）は、Authorization Mode
（認証モード）で、TLSが選択されている場合にのみ利用可能です。
Enable（有効）ボックスにチェックを入れ、DHCP-Proxy Mode（DHCP-プ
ロキシモード）を有効します。
注： DHCP-Proxy Mode（DHCP-プロキシモード）は、Tunnel Device（トンネルデバイス）で、TAPが選択されている場合にのみ利用可能です。
OpenVPN サーバーの仮想 IP Pool（IP プール）設定を指定します。
OpenVPN クライアントの IP アドレスプールとして、Starting Address（開始アドレス）と Ending Address（終了アドレス）を指定する必要があります。
注： IP Pool（IP プール）は、Tunnel Device（ンネルデバイス）で TAPが選択され、DHCP-Proxy Mode（DHCP-プロキシモード）がオフ（無効）の場合にのみ使用できます。
OpenVPNサーバーのGateway（ゲートウェイ）設定を指定します。これは、接続されたOpenVPNクライアントに割り当てられます。
注： Gateway（ゲートウェイ）は、Tunnel Device（ンネルデバイス）でTAPが選択され、DHCP-Proxy Mode（DHCP-プロキシモード）がオフ（無効）の場合にのみ使用できます。
OpenVPNサーバーのNetmask（ネットマスク）設定を指定します。これは、接続されたOpenVPNクライアントに割り当てられます。
値の範囲： 255.255.255.0/24（クラスCのみをサポート）
注_1： Netmask（ネットマスク）は、Tunnel Device（ンネルデバイス）
でTAPが選択され、DHCP-Proxy Mode（DHCP-プロキシモード）がオフ（無効）の場合に使用できます。
注_2： また、Netmask（ネットマスク）は、Tunnel Device（トンネルデバイス）で、TUNが選択されている場合に利用可能です。
Enable（有効）ボックスにチェックを入れ、Redirect Default Gateway（リダイレクトデフォルトゲートウェイ）機能を有効します。

ドロップダウンリストから、Encryption Cipher（暗号化暗号）を指定します。
これは、Blowfish/AES-256/AES-192/AES-128/None（無し）です。

ドロップダウンリストから、Hash Algorithm（ハッシュアルゴリズム）を指定します。
これは、SHA-1/MD5/MD4/SHA2-256/SHA2-512/None（無し）/Disable（無効）です。
LZO Compression（LZO 圧縮）方法を指定します。
これは、Adaptive（適応）/YES（はい）/NO（いいえ）/Default（デフ143LTE WAN 拡張機（LZO 圧縮）
Persis Key（Persis キー）Persis Tun(Persist トン
ネル)
Advanced
Configuration（詳細構成）
Save（保存）
Undo（キャンセル）

選択されています
1.任意の設定です。
2. デフォルトでは、ボックスにチェックが入っています。
1.任意の設定です。
2. デフォルトでは、ボックスにチェックが入っています。
該当なし

該当なし
該当なし

ォルト）です。
Enable（有効）ボックスにチェックを入れ、Persis Key（Persisキー）
機能を有効します。

Enable（有効）ボックスにチェックを入れ、Persis Tun機能を有効します。

Edit （ 有 効 ） ボ タ ン を ク リ ッ ク し て 、 OpenVPN サ ー バ ー の Advanced
Configuration（詳細構成）設定を指定します。
ボタンをクリックすると、下にAdvanced Configuration（詳細構成）が表示されます。
Save（保存）をクリックして、設定を保存します。
Undo（キャンセル）をクリックして、変更をキャンセルします。

Advanced Configuration（詳細構成）が選択されると、 OpenVPN Server Advanced Configuration（OpenVPN サーバー詳細構成）画面が表示されます。

OpenVPN サーバー詳細構成
項目
値

説明
144

LTE WAN 拡張機
設定
TLS Cipher（TLS 暗号）TLS Auth.
（TLS 認証）Key（キー）
Client to
Client（クライアント間）

1.設定を入力しなければなりません2. デフォルトで、
TLS-RSA-WITH-AES128SHA が選択されています。
1.任意の設定です。
2. 文字列形式：任意のテキスト
デフォルトでは、ボックスにチェックが入っています。

Duplicate CN（CN の複製）

デフォルトでは、ボックスにチェックが入っています。

Tunnel MTU
（トンネル
MTU）

1.設定を入力しなければなりません2. デフォルトでは、ボックスのチェックは外されています。
1.設定を入力しなければなりません2. デフォルトでは、ボックスのチェックは外されています。
1.任意の設定です。
2. デフォルトでは、ボックスのチェックは外されています。
1.任意の設定です。
2. 文字列形式：任意のテキスト

Tunnel UDP
Fragment（トンネル UDP フ
ラグメント）
Tunnel UDP
MSS-Fix（トンネツ UDP MSSFix）
CCD-Dir
Default File
（CCD-Dir デフォルトファイル）
ClientConnection
Script（クライアント接続スクリプト）
Additional
Configuration（追加構成）

ドロップダウンリストから、TLS Cipher（TLS 暗号）を指定します。
こ れ は 、 None （ 無 し ） / TLS-RSA-WITH-RC4-MD5 / TLS-RSA-WITHAES128-SHA / TLS-RSA-WITH-AES256-SHA / TLS-DHE-DSS-AES128-SHA /TLS-DHE-DSS-AES256-SHAです。
注： TLS Cipher（TLS暗号）は、Authorization Mode（認証モード）
で、TLSが選択されている場合にのみ利用可能です。
TLS Auth.Key.（TLS認証キー）を指定します。
注： TLS Auth.Key（TLS認証キー）は、Authorization Mode（認証モード）で、TLSが選択されている場合にのみ利用可能です。
Enable（有効）ボックスにチェックを入れ、異なる OpenVPN Clients（OpenVPN クライアント）間のトラフィックを有効します。
注： Client to Client（クライアント間）は、Authorization Mode（認証モード）で、TLS が選択されている場合にのみ利用可能です。
Enable（有効）ボックスにチェックを入れ、Duplicate CN（CN の複製）機能を有効します。
注： Duplicate CN（CN の複製）は、Authorization Mode（認証モード）で、TLS が選択されている場合にのみ利用可能です。
Tunnel MTU（トンネルMTU）を指定します。
値の範囲： 100～1500bandwidth。

Tunnel UDP Fragment（トンネルUDPフラグメント）を指定します。デフォルトでは、Tunnel MTU（トンネルMTU）と同じです。
値の範囲： 0～1500。
注： Tunnel UDP Fragment（トンネルUDPフラグメント）は、UDPが、Protocol（プロトコル）で選択されている場合にのみ利用可能です。
Enable（有効）ボックスにチェックを入れ、Tunnel UDP MSS-Fix（トンネルUDP MSS-Fix）機能を有効します。
注： Tunnel UDP MSS-Fix（トンネルUDP MSS-Fix）は、UDPが、Protocol（プロトコル）で選択されている場合にのみ利用可能です。
CCD-Dir Default File（CCD-Dirデフォルトファイル）を指定します。
値の範囲： 0～256文字。

1.任意の設定です。
2. 文字列形式：任意のテキスト

Client Connection Script（クライアント接続スクリプト）を指定します。
値の範囲： 0～256文字。

1.任意の設定です。
2. 文字列形式：任意のテキスト

Additional Configuration（追加構成）を指定します。
値の範囲： 0～256文字。

145

LTE WAN 拡張機

OpenVPN クライアントとしてClient（クライアント）を選択すると、OpenVPN クライアントリスト画面が表示されます。

Add（追加）ボタンが適用されると、OpenVPN Client Configuration（OpenVPN クライアント構成）
画面が表示されます。OpenVPN Client Configuration（OpenVPN クライアント構成）ウィンドウにより、「OpenVPN Client Name（OpenVPN クライアント名）」、「Interface（インターフェイス）」、「Protocol（プロトコル）」、「Tunnel Scenario（トンネルシナリオ）」、「Remote
IP/FQDN（リモート IP/FQDN）」、「Remote Subnet（リモートサブネット）」、「Authorization
Mode（認証モード）」、「"Encryption Cipher（暗号化暗号）」、「Hash Algorithm（ハッシュアルゴリズム）」およびトンネルアクティベーションなどの OpenVPN クライアントに必要なパラメータを指定することができます。

146

LTE WAN 拡張機

OpenVPN クライアント構成
項目
値
設定

説明

OpenVPN Client
Name（OpenVPN ク
ライアント名）Interface（インターフェイス）

OpenVPN Client Name（OpenVPN クライアント名）は、トンネルリスト内のクライアントを識別するために使用されます。
値の範囲： 1～32 文字。
この OpenVPN クライアントトンネルに使用する物理インターフェイスを定義します。

Protocol設定を入力しなければなりません1.設定を入力しなけ
ればなりません
2. デフォルトで、
WAN-1 が選択されています。
1.設定を入力しなけ
ればなりません
2. デフォルトで、TCP が選択されています。

OpenVPN クライアントの Protocol（プロトコル）を定義します。
 TCP を選択します-> OpenVPN は、TCP プロトコルを使用し、Port（ポート）は 443 として自動的に設定されます。
 UDP を選択します147

LTE WAN 拡張機

Port（ポート）

Tunnel Scenario（トンネルシナリオ）

Remote IP/FQDN（リモート
IP/FQDN）
Remote Subnet（リモートサブネット）
Redirect Internet
Traffic（リダイレ
クトインターネッ
トトラフィック）
NAT

Authorization
Mode（認証モード）

1.設定を入力しなけ
ればなりません
2. デフォルトで、443 が設定されています。
1.設定を入力しなけ
ればなりません
2. デフォルトで、TUN が選択されています。
設定を入力しなければなりません
設定を入力しなければなりません

1.任意の設定です。
2. デフォルトでは、ボックスのチェ
ックは外されています。
1.任意の設定です。
2. デフォルトでは、ボックスのチェ
ックは外されています。
1.設定を入力しなけ
ればなりません
2. デフォルトで、TLS が選択されています。

-> OpenVPN は、UDP プロトコルを使用し、Port（ポート）は自動的に1194 として設定されます。
使用するOpenVPNクライアントのPort（ポート）を指定します。
値の範囲： 1～65535。

OpenVPNクライアントが使用するTunnel Scenario（トンネルシナリオ）のタイプを指定します。TUNトンネルシナリオではTUN、TAPトンネルシナ
リオではTAPになります。

この OpenVPN クライアントトンネルのピア OpenVPN サーバーの Remote
IP/FQDN（リモート IP/FQDN）を指定します。
IP アドレスまたは FQDN を入力します。
こ の OpenVPN ク ラ イ ア ン ト ト ン ネ ル の ピ ア OpenVPN サ ー バ ー の Remote
Subnet（リモートサブネット）を指定します。
リモートサブネットアドレスとリモートサブネットマスクを入力します。
Enable （ 有 効 ） ボ ッ ク ス に チ ェ ッ ク を 入 れ 、 Redirect Internet
Traffic（リダイレクトインターネットトラフィック）機能を有効します。

Enable（有効）ボックスにチェックを入れ、NAT機能を有効します。

OpenVPNサーバーの認証モードを指定します。
 TLS-> OpenVPNは、TLS認証モード、および、以下の項目CA Cert.（CA証明書）、Client Cert.（クライアント証明書） を使用します。そして、Client Key（クライアントキー）が表示されます。
CA Cert.（CA証明書）は、Trusted CA Certificate List（信頼できるCA
証明書リスト）で選択することができます。Object Definition（目標定義） > Certificate（証明書） > Trusted Certificate（信頼できる証明書）を参照してください。
Client Cert.（クアイアント証明書）は、Local Certificate List（ローカル証明書リスト）で選択することができます。Object Definition（目標定義） > Certificate（証明書） > My Certificate（私の証明書）を参照してください。
Trusted Client Key List（信頼できるクライアントキーリスト）で、Client Key（クライアントキー）を選択することができます。Object
Definition （ 目 標 定 義 ） > Certificate （ 証 明 書 ） > Trusted
Certificate（信頼できる証明書）を参照してください。
 Static Key（静的キー）-> OpenVPN は、静的キー認証モードを使用し、Local Endpoint IP
Address（ローカルエンドポイント IP アドレス）、Remote Endpoint IP
148

LTE WAN 拡張機

Local Endpoint IP
Address（ローカル
エンドポイント IP
アドレス）

設定を入力しなければなりませんRemote Endpoint
IP Address（リモートエンドポイン
ト IP アドレス）設定を入力しなければなりません

Static Key（静的キー）

設定を入力しなければなりません

Encryption Cipher（暗号化暗号）

デフォルトで、Blowfish が選択されています。
デフォルトで、SHA1 が選択されています。
デフォルトでは、Adaptive（適応）が、選択されています
1.任意の設定です。
2. デフォルトでは、ボックスにチェックが入っています。
1.任意の設定です。
2. デフォルトでは、ボックスにチェックが入っています。
該当なし

Hash Algorithm（ハッシュアルゴ
リズム）
LZO Compression（LZO 圧縮）

Persis Key（Persis キー）

Persis Tun(Persist トンネル)Advanced
Configuration（詳細構成）
Tunnel（トンネル）Save（保存）
Undo（キャンセル）
Back（前へ）

デフォルトでは、ボックスのチェックは外されています。
該当なし
該当なし
該当なし

Address（リモートエンドポイント IP アドレス）、および、Static Key（静的キー）の項目が表示されます。
この OpenVPN ゲートウェイの仮想 Local Endpoint IP Address（ローカルエンドポイント IP アドレス）を指定します。
値の範囲： IPフォーマットは10.8.0.x、xの範囲は1〜254です。
注： Local Endpoint IP Address（ローカルエンドポイント IP アドレス）は、Authorization Mode（認証モード）で、Static Key（静的キー）が選択されている場合にのみ利用可能です。
このピア OpenVPN ゲートウェイの仮想 Remote Endpoint IP Address（リモートエンドポイント IP アドレス）を指定します。
値の範囲： IPフォーマットは10.8.0.x、xの範囲は1〜254です。
注： Remote Endpoint IP Address（リモートエンドポイントIPアドレス）は、Authorization Mode（認証モード）で、Static Key（静的キー）が選択されている場合にのみ利用可能です。
Static Key（静的キー）を指定します。
注： Static Key（静的キー）は、Authorization Mode（認証モード）
で、Static Key（静的キー）が選択されている場合にのみ利用可能です。
Encryption Cipher（暗号化暗号）を指定します。
これは、Blowfish/AES-256/AES-192/AES-128/None（無し）です。
Hash Algorithm（ハッシュアルゴリズム）を指定します。
これは、SHA-1/MD5/MD4/SHA2-256/SHA2-512/None（無し）/Disable（無効）です。
LZO Compression（LZO 圧縮）方法を指定します。
これは、Adaptive（適応）/YES（はい）/NO（いいえ）/Default（デフォルト）です。
Enable（有効）ボックスにチェックを入れ、Persis Key（Persisキー）
機能を有効します。

Enable（有効）ボックスにチェックを入れ、Persis Tun機能を有効します。

Edit （ 有 効 ） ボ タ ン を ク リ ッ ク し て 、 OpenVPN サ ー バ ー の Advanced
Configuration（詳細構成）設定を指定します。
ボタンをクリックすると、下にAdvanced Configuration（詳細構成）が表示されます。
Enable（有効）ボックスにチェックを入れ、この OpenVPN トンネルを有効します。
Save（保存）をクリックして、設定を保存します。
Undo（キャンセル）をクリックして、変更をキャンセルします。
Back（前へ）をクリックして、最後のページに戻ります。
149

LTE WAN 拡張機

Advanced Configuration（詳細構成）が選択されると、 Client Server Advanced Configuration（クライアントサーバー詳細構成）画面が表示されます。

150

LTE WAN 拡張機

OpenVPN 詳細クライアント構成
項目
値
設定
TLS Cipher（TLS
暗号）

TLS Auth.Key（キー）

1.設定を入力しなければなりません2. デフォルトで、
TLS-RSA-WITH-AES128SHA が選択されています。
1.任意の設定です。
2. 文字列形式：任意のテキスト

User Name（ユーザー名）

任意の設定です。

Password（パスワード）

任意の設定です。

Bridge TAP to（TAP のブリッジ
先）

デフォルトで、VLAN 1が選択されています。

FirewallProtection（ファイアウォール保護）
Client IP
Address（クライアント IP アドレス）
Tunnel MTU（トンネル MTU）

デフォルトでは、ボックスのチェックは外されています。
デフォルトでは、Dynamic IP（動的 IP）
が選択されます。
1. 設定を入力しなけ
ればなりません
2. デフォルトでは、ボックスのチェックは外されていま

説明
ドロップダウンリストから、TLS Cipher（TLS 暗号）を指定します。
こ れ は 、 None （ 無 し ） / TLS-RSA-WITH-RC4-MD5 / TLS-RSA-WITHAES128-SHA / TLS-RSA-WITH-AES256-SHA / TLS-DHE-DSS-AES128-SHA /TLS-DHE-DSS-AES256-SHAです。
注： TLS Cipher（TLS暗号）は、Authorization Mode（認証モード）
で、TLSが選択されている場合にのみ利用可能です。
TLS Auth.OpenVPNサーバーに接続するためのキー（サーバーが必要な場合）。
注： TLS Auth.Key（TLS認証キー）は、Authorization Mode（認証モード）で、TLSが選択されている場合にのみ利用可能です。
サ ー バ ー が 必 要 な 場 合 、 OpenVPN サ ー バ ー に 接 続 す る た め の User
account（ユーザーアカウント）を入力します。
注 ： User Name （ユ ーザー 名 ）は 、Authorization Mode （ 認証 モード）で、TLSが選択されている場合にのみ利用可能です。
サーバーが必要な場合、OpenVPNサーバーに接続するためのPassword（パスワード）を入力します。
注 ： User Name （ユ ーザー 名 ）は 、Authorization Mode （ 認証 モード）で、TLSが選択されている場合にのみ利用可能です。
TAPインターフェイスを特定のローカルネットワークインターフェイス
ま た はVLANに ブリ ッ ジする に は、「 Bridge TAP to （ TAP の ブ リ ッ ジ先）」の設定を指定します。
注： Bridge TAP to（TAPのブリッジ先）は、Tunnel Scenario（トンネルシナリオ）でTAPが選択され、NATがチェックされていない場合にのみ利用可能です。
ボックスにチェックを入れ、Firewall Protection（ファイアウォール
保護）機能を有効します。
注： ファイアウォール保護は、NATが有効な場合にのみ利用可能です。
OpenVPN クライアントの仮想 IP アドレスを指定します。
これは、Dynamic IP（動的IP）/Static IP（静的IP）です。

Tunnel MTU（トンネルMTU）の値を指定します。
値の範囲： 100～1500。

151LTE WAN 拡張機
Tunnel UDP
Fragment（トンネル UDP フラグメン
ト）す。
デフォルトでは、ボックスのチェックは外されています

Tunnel UDP MSSFix（トンネツ UDP
MSS-Fix）

デフォルトでは、ボックスのチェックは外されています。

nsCerType
Verification（nsCerType 検証）

デフォルトでは、ボックスのチェックは外されています。

TLS
Renegotiation
Time (seconds)（TLS 再ネゴシエーション時間（秒））
Connection
Retry(seconds)（接続再試行（秒）
DNS

デフォルトの値は 3600です。

Addition
Confguration(追加構成)

デフォルトの値は-1 です。

デフォルトでは、自動的が選択されています
任意の設定です

Tunnel UDP Fragment （トンネル UDPフラグメント） の値を指定します。
値の範囲： 0～1500。
注： Tunnel UDP Fragment（トンネルUDPフラグメント）は、UDPが、Protocol（プロトコル）で選択されている場合にのみ利用可能です。
Enable（有効）ボックスにチェックを入れ、Tunnel UDP MSS-Fix（トンネルUDP MSS-Fix）機能を有効します。
注 ： Tunnel UDP MSS-Fix （ ト ン ネ ル UDP MSS-Fix ） は 、 UDP が 、Protocol（プロトコル）で選択されている場合にのみ利用可能です。
Enable（有効）ボックスにチェックを入れ、nsCerType Verification（nsCerType検証）機能を有効します。
注 ： nsCerType Verification （ nsCerType 検 証 ） は 、 Authorization
Mode（認証モード）で、TLSが選択されている場合にのみ利用可能です。
TLS Renegotiation Time（TLS再ネゴシエーション時間）の時間間隔を指定します。
値の範囲：1～86400。

Connection Retry（接続再試行）の時間間隔を指定します。
デフォルトの-1は、接続再試行を実行する必要がないことを意味しま
す。
値の範囲：1～86400。1は、再試行の必要がないことを意味します。
DNSの設定を指定します。
これは、Automatically（自動）/Manually（手動）です。
オプションの設定文字列をここに入力します。 最大256文字まで入力できます。
値の範囲： 1～32文字。

152

LTE WAN 拡張機
5.1.3 L2TP

L2TP（レイヤー2 トンネリングプロトコル）とは、仮想プライベートネットワーク（VPN）をサポートするためのトンネリングプロトコルで、ISP のサービスの一環として提供されることもあります。
これ自体には暗号化や機密保持機能はありません。トンネル内を通過する暗号化プロトコルによりプ
ライバシーを実現しています。このゲートウェイは、同時に L2TP サーバーと L2TP クライアントの動作を行います。
L2TP Server（L2TP サーバー）： クライアントが、L2TP トンネルを作成するには、静的 IP またはFQDN が必要です。また、クライアントログイン認証用の「ユーザーアカウントリスト」（ユーザー名/パスワード）も保持します。 接続された各 L2TP クライアントに仮想 IP を割り当てるための仮想
153

LTE WAN 拡張機
IP プールがあります。
L2TP Client（L2TP クライアント）： これは、動的 IP を備えたリモートオフィス内のモバイルユー
ザーまたはゲートウェイです。トンネルを設定するには、「ユーザー名」、「パスワード」、および、
サーバーのグローバル IP を取得する必要があります。さらに、メイン接続としての各トンネルの動作モード、別のトンネルのフェールオーバー、または、負荷バランストンネルを識別して全体の帯域幅を増やす必要があります。パケットフローのために「Remote Subnet（リモートサブネット）」を決定する必要があります。さらに、「Remote Subnet（リモートサブネット））」パラメータで、L2TP トンネルを通過するトラフィックの種類を定義することもできます。

154

LTE WAN 拡張機
L2TP 設定
Security（セキュリティ） > VPN > L2TP タブに進みます。
L2TP 設定により、L2TP トンネルを作成および構成することができます。
L2TP の有効L2TP の有効ウィンドウ
項目
値
設定
L2TP

デフォルトでは、チェックが外されています。

Client/Server（クライアント/サーバー）

設定を入力しなければなりませんSave（保存）

該当なし

説明

Enable（有効）ボックスをクリックし、L2TP 機能を有効します。
L2TP の役割を指定します。ゲートウェイが使用する Server（サーバー）または Client（クライアント）の役割を選択します。以下は、L2TP サー
バーとクライアントの構成ウィンドウです。
Save（保存）ボタンをクリックして、設定を保存します。

L2TP サーバーとしてClient/Server（クライアント/サーバー）で Server（サーバー）を選択すると、L2TP サーバー構成が表示されます。

155

LTE WAN 拡張機

L2TP サーバー構成
項目
値
設定
L2TP Server（L2TP
サーバー）

Interface（インターフェイス）

L2TP over IPSec

デフォルトでは、ボックスのチェックは外されています。
1.設定を入力しなけ
ればなりません
2. デフォルトで、すべての WAN が選択されていますデフォルトでは、ボックスのチェックは外されていますServer Virtual IP（サーバー仮想IP）

設定を入力しなければなりませんIP Pool Starting
Address（IP プール開始アドレス）

設定を入力しなければなりませんIP Pool Ending
Address（IP プー
ル終了アドレス）

設定を入力しなければなりません

Authentication
Protocol（認証プ
ロトコル）

設定を入力しなければなりませんMPPE Encryption（MPPE 暗号化）

設定を入力しなければなりません説明
Enable（有効）ボックスをクリックすると、
L2TP サーバーが有効されます
選択したインターフェイスをこの L2TP トンネルに使用するように定義しますEnable（有効）ボックスをクリックすると、
L2TP over IPSec が有効になり、Pre-shared Key（事前共有キー）（8〜
32 文字）を入力する必要があります。
L2TP サーバー仮想 IP を指定します。
この L2TP サーバーローカル仮想 IP として設定されます
仮想 IP プールの L2TP サーバー開始 IP を指定します
L2TP クライアントに割り当てる開始 IP として設定されます
値の範囲： 1～255。
仮想 IP プールの L2TP サーバー終了 IP を指定します
L2TP クライアントに割り当てる終了 IP として設定されます
値の範囲： 1～255。
L2TP クライアントを認証する L2TP サーバーに対して、単一または複数の Authentication Protocols（認証プロトコル）を選択します。利用可
能な認証プロトコルは、PAP / CHAP / MS-CHAP / MS-CHAP v2 です。
MPPE プロトコルをサポートするかどうかを指定します。Enable（有効）ボックスをクリックして、MPPE を有効にし、ドロップダウンボックスか156

LTE WAN 拡張機

Service Port（サービスポート）

設定を入力しなければなりませんSave（保存）
Undo（元に戻す）

該当なし
該当なし

L2TP サーバーステータス値
項目
設定
L2TP Server
Status（L2TP サー
バーステータス）

該当なし

ら、40 ビット/ 56 ビット/ 128 ビットを選択します。
注：MPPE 暗号化が有効になっている場合、認証プロトコル PAP/CHAP オ
プションは使用できません。
L2TP サーバーが使用する Service Port（サービスポート）を指定します。
値の範囲： 1～65535。
Save（保存）ボタンをクリックして、構成を保存します
Undo（元に戻す）ボタンをクリックして、構成を回復します。

説明
接続されている L2TP クライアントの User Name（ユーザー名）、Remote
IP（リモート IP）、Remote Virtual IP（リモート仮想 IP）、および、
Remote Call ID（リモートコール ID）が表示されます。
Refresh（更新）ボタンをクリックして、L2TP クライアント情報を更新します。

ユーザーアカウントリストウィンドウ
値
項目
説明
設定
User Account List
（ユーザーアカウ
ントリスト）

最大 10 のユーザー
アカウント

これは、L2TP 認証ユーザーアカウントエントリです。リモートクライア
ントのアカウントを作成および追加して、ゲートウェイデバイスへのL2TP VPN 接続を確立することができます。
Add（追加）ボタンをクリックして、ユーザーアカウントを追加します。
ユーザー名とパスワードを入力します。次に、Enable（有効）ボックス
157

LTE WAN 拡張機にチェックを入れて、ユーザーを有効します。
Save（保存）ボタンをクリックして、新規ユーザーアカウントを保存します。
選択したユーザーアカウントは、Delete（削除）ボタンをクリックすると完全に削除できます。
値の範囲： 1～32 文字。

L2TP クライアントとしてClient/Server（クライアント/サーバー）で Client（クライアント）を選択すると、一連の L2TP
Client Configuration（L2TP クライアント構成）が表示されます。

L2TP クライアント構成
項目設定
値
設定

説明

L2TP Client（L2TP クライアン
ト）Enable（有効）ボックスにチェックを入れ、ゲートウェイの L2TP クライ
アントロールを有効にします。

Save（保存）
Undo（元に戻す）

デフォルトでは、ボックスのチェックは外されています
該当なし
該当なし

Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。

158

LTE WAN 拡張機
L2TP クライアントの作成/編集

Add/Edit（追加/編集）ボタンが適用されると、一連の構成画面が表示されます。

L2TP クライアント構成
項目設定
値
設定

説明

Tunnel Name（トンネル名）

トンネル名を入力します。識別しやすい名称を入力します。
値の範囲： 1～32 文字。

設定を入力しなければなりません159

LTE WAN 拡張機
Interface（インターフェイス）MTU

L2TP over IPSec

設定を入力しなければなりません1.設定を入力しなけ
ればなりません
2. デフォルトで、［1500］が設定されています
3.最大 1500
デフォルトでは、ボックスのチェックは外されています選択したインターフェイスをこの L2TP トンネルに使用するように定義します（WAN-1 は、WAN-1 インターフェイスが有効な場合のみ利用可能です）
他の WAN インターフェイス（WAN-2 など）でも同様です。
I2TP トラフィックの場合、項目は、自動的に TCP MSS を 3 方向ハンドシ
ェイクで調整します。これは、VPN 外部インターフェイスで有効になっている［MTU］オプションに関係なく発生します。
値の範囲：64～1500Bytes。
Enable（有効）ボックスにチェックを入れ、L2TP over IPSec を有効し、さらに、Pre-shared Key（事前共有キー）（8～32 文字）を指定します。

Remote LNS
IP/FQDN（リモート
LNS IP/FQDN）

設定を入力しなければなりませんL2TP サーバーのパブリック IP アドレスまたは FQDN を入力します。

Remote LNS Port
（リモート LNS ポート）

1. 設定を入力しなければなりません
2. デフォルトで、1701 が設定されています

この L2TP トンネルの Remote LNS Port（リモート LNS ポート）を入力します。
値の範囲： 1～65535。

User Name（ユーザー名）

設定を入力しなければなりません

Password（パスワード）Tunneling
Password(Optional)（トン
ネリングパスワード（オプション））

設定を入力しなければなりません
デフォルトでは、ボックスのチェックは外されていますRemote Subnet（リモートサブネット）

設定を入力しなければなりません

Authentication
Protocol（認証プ
ロトコル）

設定を入力しなければなりませんL2TP サーバーに接続するときに認証される、この L2TP トンネルの User
Name（ユーザー名）を入力します。
値の範囲： 0～32 文字。
L2TP サーバーに接続するときに認証される、この L2TP トンネルのPassword（パスワード）を入力します。

この L2TP トンネルが認証するための Tunneling Password（トンネリン
グパスワード）を入力します。

この L2TP トンネルが L2TP サーバーに到達するためのゲートウェイを指定します。
Remote Subnet（リモートサブネット）を選択すると、リモートサブネッ
トというもう 1 つの設定を指定する必要があります。これは、L2TP VPN
サーバーのイントラネット用です。したがって、PPTP クライアントピア
では、宛先が専用サブネット内にあるパケットは、PPTP VPN トンネル経由で転送されます。その他は、L2TP クライアントピアのセキュリティゲ
ートウェイの現在のルーティングポリシーに基づいて転送されます。
リモートサブネットフォーマットは、IP アドレス/ネットマスク（例：10.0.0.2/24）でなければなりません。
この L2TP トンネルの Authentication Protocol（認証プロトコル）を指定することができます。
PAP / CHAP / MS-CHAP / MS-CHAP v2 をクリックします-> プロトコルは、どのボックスをクリックするかを有効にします。
160

LTE WAN 拡張機
Authentication
Protocol（認証プ
ロトコル）

MPPE Encryption（MPPE 暗号化）

1. 設定を入力しなければなりません
2. デフォルトでは、チェックが外されています。
1. デフォルトでは、チェックが外されています。
2. 任意の設定です
1. デフォルトで、Auto（自動）が設定されていますLCP Echo Type（LCP エコータイ
プ）Service Port（サービスポート）Tunnel（トンネル）Save（保存）
Undo（元に戻す）
Back（前へ）設定を入力しなければなりません

デフォルトでは、チェックが外されてい
ます。
該当なし
該当なし
該当なし

この L2TP トンネルに複数の Authentication Protocol（認証プロトコル）を指定します。
利用可能な認証方法は、PAP / CHAP / MS-CHAP / MS-CHAP v2 です。

L2TP サーバーが、MPPE Protocol（MPPE プロトコル）をサポートするかどうかを指定します。Enable（有効）ボックスをクリックして、MPPE を有効します。
注：MPPE 暗号化が有効になっている場合、認証プロトコル PAP/CHAP オ
プションは使用できません。
この L2TP トンネルの LCP Echo Type（LCP エコータイプ）を指定します。これは、Auto（自動） 、User-defined（ユーザー定義）、または、Disable（無効）です。
Auto（自動）：システムが、Interval（間隔）および Max.Failure Time
（最大故障回数）を設定します。
User-defined（ユーザー定義）：Interval（間隔）および Max.FailureTime（最大故障回数）を入力します。Interval（間隔）のデフォルト値
は 30 秒で、Maximum Failure Times（最大故障回数）は 6 回です。
Disable（無効）：LCP Echo（LCP エコー）を無効化します。
値の範囲： Interval Time（間隔時間）は、1～99999、Failure Time
（故障回数）は、1~999 です。
この L2TP トンネルが使用する Service Por（サービスポート）を指定します。これは、Auto（自動）、1701（Cisco の場合）、または、Userdefined（ユーザー定義）です。
Auto（自動）： システムがサービスポートを決定します。
1701（Cisco の場合）： システムは、CISCO L2TP Server に接続するためにポート 1701 を使用します。
User-defined（ユーザー定義）： サービスポートを入力します。デフォ
ルト値は 0 です。
値の範囲： 0～65535。
Enable（有効）ボックスにチェックを入れて、この L2TP トンネルを有効します。
Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。
Back（前へ）ボタンをクリックして、前ページに戻ります。

161

LTE WAN 拡張機
5.1.4

PPTP

PPTP（ポイントツーポイントトンネリングプロトコル）は、仮想プライベートネットワークの実装方
式のひとつです。PPTP は TCP 経由の制御チャネルと GRE トンネル操作を使用して PPP パケットをカプセル化しています。これは、クライアント/サーバーベースの技術です。PPTP トンネリングの認証と暗号化には、Windows PPTP スタックの標準機能としてネイティブにさまざまなレベルがあります。
セキュリティゲートウェイは、PPTP VPN トンネルの「PPTP サーバー」ロールまたは「PPTP クライア
ント」ロールのいずれか、または、異なるトンネルに対するロールを同時に両方を行うことができます。PPTP トンネルプロセスは、L2TP とほぼ同じです。
PPTP Server（PPTP サーバー）： クライアントが、PPTP トンネルを作成するには、静的 IP またはFQDN が必要です。また、クライアントログイン認証用の「ユーザーアカウントリスト」（ユーザー名/パスワード）も保持します。 接続された各 PPTP クライアントに仮想 IP を割り当てるための仮想
162

LTE WAN 拡張機
IP プールがあります。
PPTP Client（PPTP クライアント）： これは、動的 IP を備えたリモートオフィス内のモバイルユー
ザーまたはゲートウェイです。トンネルを設定するには、「ユーザー名」、「パスワード」、および、
サーバーのグローバル IP を取得する必要があります。さらに、メイン接続としての各トンネルの動作モード、別のトンネルのフェールオーバー、または、負荷バランストンネルを識別して全体の帯域幅を増やす必要があります。パケットフローのために「Remote Subnet（リモートサブネット）」を決定する必要があります。さらに、「Remote Subnet（リモートサブネット）」パラメータで、PPTP
トンネルを通過するトラフィックの種類を定義することもできます。

163

LTE WAN 拡張機
PPTP 設定
Security（セキュリティ） > VPN > PPTP タブに進みます。
PPTP 設定により、PPTP トンネルを作成および構成することができます。

PPTP の有効

PPTP の有効ウィンドウ
項目
値
設定
PPTP

デフォルトでは、チェックが外されています。

Client/Server（クライアント/サーバー）

設定を入力しなければなりませんSave（保存）

該当なし

説明

Enable（有効）ボックスをクリックし、PPTP 機能を有効します。
PPTP の役割を指定します。ゲートウェイが使用する Server（サーバー）または Client（クライアント）の役割を選択します。以下は、PPTP サー
バーとクライアントの構成ウィンドウです。
Save（保存）ボタンをクリックして、設定を保存します。

PPTP サーバーとしてゲートウェイは、最大 10 の PPTP ユーザーアカウントをサポートします。
Client/Server（クライアント/サーバー）フィールドの Server （サーバー）を選択すると、PPTP
サーバー構成ウィンドウが表示されます。

164

LTE WAN 拡張機

PPTP サーバー構成ウィンドウ
値
項目
設定
PPTP Server（PPTPサーバー）

Interface（インターフェイス）

Server Virtual IP（サーバー仮想IP）
IP Pool Starting
Address（IP プール開始アドレス）
IP Pool Ending
Address（IP プー
ル終了アドレス）

Authentication
Protocol（認証プ
ロトコル）

MPPE Encryption（MPPE 暗号化）

デフォルトでは、チェックが外されています。
1.設定を入力しなけ
ればなりません
2. デフォルトで、すべての WAN が選択されています1.設定を入力しなけ
ればなりません
2. デフォルトは、
192.168.0.1 です
1.設定を入力しなけ
ればなりません
2. デフォルトは、10 です
1.設定を入力しなけ
ればなりません
2. デフォルトは、100 です1.設定を入力しなけ
ればなりません
2. デフォルトでは、チェックが外されています。
1.設定を入力しなけ
ればなりません
2. デフォルトで説明
Enable（有効）ボックスにチェックを入れ、ゲートウェイの PPTP サーバ
ーロールを有効します。
選択したインターフェイスをこの L2TP トンネルに使用するように定義します

PPTP サーバー仮想 IP アドレスを指定します。仮想 IP アドレスは、PPTP
クライアントの仮想 DHCP サーバーとして機能します。クライアントには、PPTP トンネルが確立された後、そこから仮想 IP アドレスが割り当てられます。
これは、PPTP サーバーの仮想 IP DHCP サーバーです。ユーザーは、PPTP
クライアントの IP アドレスが割り当てられるサブネットの最初の IP ア
ドレスを指定することができます。
値の範囲： 1～255。
これは、PPTP サーバーの仮想 IP DHCP サーバーです。ユーザーは、PPTP
クライアントの IP アドレスが割り当てられるサブネットの最後の IP ア
ドレスを指定することができます。
値の範囲： 1～255。
PPTP クライアントを認証する PPTP サーバーに対して、単一または複数の Authentication Protocols（認証プロトコル）を選択します。利用可
能な認証プロトコルは、PAP / CHAP / MS-CHAP / MS-CHAP v2 です。
MPPE プロトコルをサポートするかどうかを指定します。Enable（有効）ボックスをクリックして、MPPE を有効にし、ドロップダウンボックスから、40 ビット/ 56 ビット/ 128 ビットを選択します。
165

LTE WAN 拡張機

Save（保存）
Undo（元に戻す）

は、チェックが外されています。
該当なし
該当なし

注：MPPE 暗号化が有効になっている場合、認証プロトコル PAP/CHAP オ
プションは使用できません。
Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。

PPTP サーバーステータスウィンドウ
項目
値
説明
設定
PPTP Server
Status

該当なし

接続されている PPTP クライアントの User Name（ユーザー名）、Remote
IP（リモート IP）、Remote Virtual IP（リモート仮想 IP）、および、
Remote Call ID（リモートコール ID）が表示されます。
Refresh（更新）ボタンをクリックして、PPTP クライアント情報を更新します。

ユーザーアカウントリストウィンドウ
値
項目
説明
設定

User Account List
（ユーザーアカウ
ントリスト）

最大 10 のユーザー
アカウント

これは、PPTP 認証ユーザーアカウントエントリです。リモートクライア
ントのアカウントを作成および追加して、ゲートウェイデバイスへのPPTP VPN 接続を確立することができます。
Add（追加）ボタンをクリックして、ユーザーアカウントを追加します。
ユーザー名とパスワードを入力します。次に、Enable（有効）ボックスにチェックを入れて、ユーザーを有効します。
Save（保存）ボタンをクリックして、新規ユーザーアカウントを保存します。
選択したユーザーアカウントは、Delete（削除）ボタンをクリックすると完全に削除できます。
値の範囲： 1～32 文字。
166

LTE WAN 拡張機

PPTP クライアントの作成/編集

Add/Edit（追加/編集）ボタンが適用されると、一連の PPTP クライアント構成が表示されます。

PPTP クライアント構成ウィンドウ項目
値
設定
Tunnel Name（トンネル名）
Interface（インターフェイス）

設定を入力しなければなりません1.設定を入力しなけ
ればなりません
2. デフォルトで、
WAN 1 が選択されて説明
トンネル名を入力します。識別しやすい名称を入力します。
値の範囲： 1～32 文字。
選択したインターフェイスをこの PPTP トンネルに使用するように定義します（WAN-1 は、WAN-1 インターフェイスが有効な場合のみ利用可能です）
他の WAN インターフェイス（WAN 2 など）でも同様です。
167

LTE WAN 拡張機

Remote IP/FQDN（リモート
IP/FQDN）

MTU

User Name（ユーザー名）
Password（パスワ
ード）

います。
1.設定を入力しなけ
ればなりません。
2. フォーマットには、ipv4 アドレスま
たは FQDN を使用することができます
1.設定を入力しなけ
ればなりません
2. デフォルトで、［1500］が設定されています
3.最大 1500
設定を入力しなければなりません
設定を入力しなければなりません
設定を入力しなければなりませんRemote Subnet（リモートサブネット）Authentication
Protocol（認証プ
ロトコル）

MPPE Encryption（MPPE 暗号化）

1.設定を入力しなけ
ればなりません
2. デフォルトでは、チェックが外されています。
1.デフォルトでは、チェックが外されています。
2. 任意の設定です
デフォルトで、Auto（自動）が設定されています

LCP Echo Type（LCP エコータイプ）

PPTP サーバーのパブリック IP アドレスまたは FQDN を入力します。

I2TP トラフィックの場合、項目は、自動的に TCP MSS を 3 方向ハンドシ
ェイクで調整します。これは、VPN 外部インターフェイスで有効になっている［MTU］オプションに関係なく発生します。
値の範囲：64～1500Bytes。
PPTP サーバーに接続するときに認証される、この PPTP トンネルの User
Name（ユーザー名）を入力します。
値の範囲： 1～32 文字。
PPTP サーバーに接続するときに認証される、この PPTP トンネルのPassword（パスワード）を入力します。
この PPTP トンネルが PPTP サーバーに到達するためのゲートウェイを指定します。
Remote Subnet（リモートサブネット）を選択すると、リモートサブネッ
トというもう 1 つの設定を指定する必要があります。これは、PPTP VPN
サーバーのイントラネット用です。したがって、PPTP クライアントピア
では、宛先が専用サブネット内にあるパケットは、PPTP VPN トンネル経由で転送されます。その他は、PPTP クライアントピアのセキュリティゲ
ートウェイの現在のルーティングポリシーに基づいて転送されます。
この PPTP トンネルに複数の Authentication Protocol（認証プロトコル）を指定します。
利用可能な認証方法は、PAP / CHAP / MS-CHAP / MS-CHAP v2 です。

PPTP サーバーが、MPPE Protocol（MPPE プロトコル）をサポートするかどうかを指定します。Enable（有効）ボックスをクリックして、MPPE を有効します。
注：MPPE 暗号化が有効になっている場合、認証プロトコル PAP/CHAP オ
プションは使用できません。
この TTTP トンネルの LCP Echo Type（LCP エコータイプ）を指定します。これは、Auto（自動） 、User-defined（ユーザー定義）、または、
Disable（無効）です。
Auto（自動）：システムが、Interval（間隔）および Max.Failure Time
（最大故障回数）を入力します。
User-defined（ユーザー定義）：Interval（間隔）および Max.FailureTime（最大故障回数）を入力します。Interval（間隔）のデフォルト値
は 30 秒で、Maximum Failure Times（最大故障回数）は 6 回です。
Disable（無効）：LCP Echo（LCP エコー）を無効化します。
値の範囲： Interval Time（間隔時間）は、1～99999、Failure Time168

LTE WAN 拡張機
Tunnel（トンネル）Save（保存）
Undo（元に戻す）
Back（前へ）

デフォルトでは、チェックが外されてい
ます。
該当なし
該当なし
該当なし

（故障回数）は、1~999 です。
Enable（有効）ボックスにチェックを入れて、この TTTP トンネルを有効します。
Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。
Back（前へ）ボタンをクリックして、前ページに戻ります。

169

LTE WAN 拡張機
5.1.5 GRE

GRE（Generic Routing Encapsulation）はシスコシステムズが開発したトンネリングプロトコルで、
インターネットプロトコルネットワーク経由の仮想ポイントツーポイントリンク内の各種のネット
ワーク層プロトコルをカプセル化することができます。
リモートサイトのための M2M ゲートウェイを展開し、GRE トンネリングを使用して、コントロールセ
ンターと仮想プライベートネットワークを確立します。したがって、M2M ゲートウェイの背後にあるすべてのクライアントホストは、コントロールセンターゲートウェイの背後にあるサーバーホストとのデータ通信を行うことができます。
GRE トンネリングは IPSec トンネリングと似ていますが、クライアントはサーバーとのトンネル確立を要求します。クライアントとサーバーの両方に、静的 IP または FQDN が必要です。すべてのピアゲートウェイは、同じ構成ルールセットを使用していても、クライアントまたはサーバーとして動作することができます。
GRE サーバーが、VPN コンセントレータのような Cisco ルーターなどの DMVPN ハブ機能をサポートしている場合、GRE クライアントは、IPSec トンネリングによる GRE により実装されているため、ここで DMVPN スポーク機能を有効することができます。

GRE 設定Security（セキュリティ） > VPN > GRE タブに進みます。
GRE 設定により、GRE トンネルを作成および構成することができます。

170

LTE WAN 拡張機
GRE の有効GRE の有効ウィンドウ
項目
値
設定
GRE Tunnel（GREトンネル）
Max.Concurrent
GRE Tunnels（最大同時 GRE トンネル）
Save（保存）
Undo（キャンセル）

説明

デフォルトでは、チェックが外されています。

Enable（有効）ボックスをクリックして、 GRE 機能を有効します。

製品仕様に依存します。

指定された値は、同時 GRE トンネル接続の最大数を制限します。購入したモデルのデフォルト値は異なる場合があります。

該当なし

Save（保存）ボタンをクリックして、設定を保存します。

該当なし

Undo（キャンセル）ボタンをクリックして、設定をキャンセルします

GRE トンネルの作成/編集

Add/Edit（追加/編集）ボタンが適用されると、GRE ルール構成画面が表示されます。

171

LTE WAN 拡張機

GRE ルール構成ウィンドウ
項目
値
設定

説明

Tunnel Name（トンネル名）

設定を入力しなければなりません1.設定を入力しなけ
ればなりません
2. デフォルトで、
WAN 1 が選択されています。

トンネル名を入力します。識別しやすい名称を入力します。
値の範囲： 1～9 文字。

Tunnel IP（トンネ
ル IP）

任意の設定

Tunnel IP（トンネル IP）アドレスを入力します。

Remote IP（リモート IP）

設定を入力しなければなりませんMTU

1.設定を入力しなけ
ればなりません
2. デフォルトでは、ボックスのチェ
ックは外されています。

Key（キー）

任意の設定

Interface（インターフェイス）

TTL

Remote Subnet（リモートサブネッ

1.設定を入力しなけ
ればなりません
2. 1～255 の範囲です
設定を入力しなければなりませんGRE トンネルを確立するインターフェイスを選択します。これは、利用可能な WAN および LAN インターフェイスにすることができます。

リモート GRE トンネルゲートウェイのリモート IP アドレスを入力します。通常、これはリモート GRE ゲートウェイのパブリック IP アドレスです。
Tunnel MTU（トンネルMTU）を指定します。
値の範囲： 64～1500bandwidth。

GRE 接続のキーを入力します。
値の範囲： 0～9999999999。
この GRE トンネルの TTL ホップカウント値を指定します。
値の範囲： 1～255。
この GRE トンネルのリモートサブネットを指定します。
リモートサブネットフォーマットは、IP アドレス/ネットマスク（例：172LTE WAN 拡張機
ト）
Tunnel（トンネル）Save（保存）
Undo（キャンセル）
Back（前へ）

10.0.0.2/24）でなければなりません。
デフォルトでは、チェックが外されています。
該当なし

Enable（有効）ボックスにチェックを入れて、この GRE トンネルを有効します。
Save（保存）ボタンをクリックして、設定を保存します。

該当なし

Undo（キャンセル）ボタンをクリックして、設定をキャンセルします。

該当なし

Back（前へ）ボタンをクリックして、前ページに戻ります。

173

LTE WAN 拡張機
5.2 ファイアウォール

174

LTE WAN 拡張機
5.2.1 パケットフィルター「Packet Filter（パケットフィルタ）」機能を使用すると、受信パケットと送信パケットのいくつかのフィルタリングルールを定義することができます。したがって、ゲートウェイは、通過を許可するパケットと拒否するパケットを制御することができます。パケットフィルタルールでは、パケットがゲートウェイに入り、出るインターフェイス、送信元と宛先の IP アドレス、および宛先サー
ビスのポートタイプとポート番号を示す必要があります。さらに、ルールが有効される予定を示す必要があります。

ホワイトリストシナリオによるパケットフィルタ
図に示すように、「パケットフィルタルールリスト」をホワイトリスト（以下のルールと一致する
ようにする）として指定し、ルールを定義します。
ルール 1 は HTTP パケットの通過を許可し、ルール 2 は HTTPS パケットの通過を許可します。
このような構成では、ゲートウェイは、WAN ポートを通過する TCP ポート 80 または 443 を対象とする IP 範囲 192.168.123.200 から 250 までのHTTP および HTTPS パケットのみを許可します。

175

LTE WAN 拡張機

パケットフィルタ設定
Security（セキュリティ） > Firewall（ファイアウォール） > Packet Filter（パケットフィルタ）
タブに進みます。
パケットフィルタ設定では、パケットフィルタポリシーを作成およびカスタマイズして、オフィス
設定に基づいて、特定の受信/送信パケットをルーター経由で許可または拒否することができます。

パケットフィルタの有効構成ウィンドウ
項目名値
設定
Packet Filter（パケットフィルタ）Black List /White List
（ブラックリスト/ホワイトリスト）
Log Alert（ログアラート）
Save（保存）
Undo（元に戻す）

説明

デフォルトでは、ボック
スのチェックは外されていますEnable（有効）ボックスにチェックを入れ、Packet Filter（パケットフィルタ）機能を有効します

次の設定ルールに相応しい時にアクセスを拒否します。

Deny those match the following rules（規則に一致するものを拒否する）を選択すると、名前に示されているように、ルールで指定されたパケットはブラックリストに表示されます。対照的に、Allow those match
the following rules（規則に一致するものを許可する）を使用して、ホワイトリストを指定し、このパケットを通過させ、残りをブロックします。

デフォルトでは、ボック
スのチェックは外されて
います
該当なし
該当なし

Enable（有効）ボックスにチェックを入れると、Event Log（イベントログ）が有効されます。
Save（保存）をクリックして、設定を保存します
Undo（元に戻す）をクリックして、設定をキャンセルします176

LTE WAN 拡張機

パケットフィルタルールの作成/編集
ゲートウェイにより、パケットフィルタリングルールをカスタマイズすることができます。これは、最大 20 のフィルタルールセットをサポートします。

Add（追加）ボタンが適用されると、Packet Filter Rule Configuration（パケットフィルタルー
ル構成）画面が表示されます。

パケットフィルタルール構成
値
項目名
設定
Rule Name（ルール名）

1.文字列形式は任意のテキストです2. 設定を入力しなければなりません説明
パケットフィルタルール名を入力します。覚えやすい名称を入力します。
値の範囲： 1～30 文字。
177

LTE WAN 拡張機

From Interface（入力インターフェース）

1.設定を入力しなければなりません2. デフォルトでは、
Any （任意）が選択されています

To Interface（出力インターフェース）

1.設定を入力しなければなりません2. デフォルトでは、
Any （任意）が選択されています

Source IP（送信元 IP）

1.設定を入力しなければなりません2. デフォルトでは、
Any （任意）が選択されています

Destination IP（宛先 IP）

1.設定を入力しなければなりません2. デフォルトでは、
Any （任意）が選択されています

選択したインターフェイスが、ルーターのパケット入力インターフェイ
スになるように定義します。フィルタリングするパケットが、LAN to
WAN（LAN から WAN）から来ている場合は、このフィールドで LAN を選択します。または、VLAN-1 to WAN（VLAN-1 から WAN）を選択し、このフィールドに VLAN-1 を選択します。その他の例として、VLAN-1 to VLAN-2（VLAN-1 から VLAN-2）があります。VLAN-1 to WAN（VLAN-1 から WAN）
任意のインターフェイスからルーターに入ってくるパケットに対して、
Any（任意）を選択します。
2 つの同一のインターフェイス（すなわち、VLAN-1 to VLAN-1（VLAN-1
から VLAN-1）は、ルーターにより受け入れられないことに注意してください。
選択したインターフェイスが、ルーターのパケット出力インターフェイ
スになるように定義します。フィルタリングするパケットが、LAN to
WAN（LAN から WAN）から入る場合は、このフィールドで WAN を選択します。または、VLAN-1 to WAN（VLAN-1 から WAN）を選択し、このフィール
ドに WAN を選択します。その他の例として、VLAN-1 to VLAN-2（VLAN-1
から VLAN-2）があります。VLAN-1 to WAN（VLAN-1 から WAN）
任意のインターフェイスからルーターから出ていくパケットに対して、
Any（任意）を選択します。
2 つの同一のインターフェイス（すなわち、VLAN-1 to VLAN-1（VLAN-1
から VLAN-1）は、ルーターにより受け入れられないことに注意してください。
このフィールドは、Source IP address（ソース IP アドレス）を指定するためのフィールドです。
任意の IP アドレスからのパケットをフィルタするには、Any（任意）を選択します。
IP アドレスからのパケットをフィルタリングするには、Specific IP
Address（特定の IP アドレス）を選択します。
特定の範囲の IP アドレスからのパケットをフィルタリングするには、IP
Range（IP 範囲）を選択します。
事前定義されたグループからのパケットをフィルタリングするには、IP
Address-based Group（IP アドレスベースグループ）を選択します。
注：このオプションを利用可能にするには、グループをあらかじめ定義
しておく必要があります。Object Definition（目標定義） > Grouping（グループ化） > Host grouping（ホストグループ化）を参照してください。Add Rule（ルールの追加）ショートカットボタンを使用してグループを作成することもできます。
このフィールドは、Destination IP address（宛先 IP アドレス）を指定するためのフィールドです。
任意の IP アドレスに入るパケットをフィルタするには、Any（任意）を選択します。
このフィールドに入力した IP アドレスに入るパケットをフィルタリング
するには、Specific IP Address（特定の IP アドレス）を選択します。
このフィールドに入力した IP アドレスの範囲に入るパケットをフィルタリングするには、IP Range（IP 範囲）を選択します。
事前定義されたグループに入るパケットをフィルタリングするには、IP
178

LTE WAN 拡張機

Source MAC（ソース MAC）

1.設定を入力しなければなりません2. デフォルトでは、
Any （任意）が選択されています

Protocol（プロトコル）

1.設定を入力しなければなりません2. デフォルトでは、
Any （任意）(0)が選択されていますAddress-based Group（IP アドレスベースグループ）を選択します。
注：このオプションを利用可能にするには、グループをあらかじめ定義
しておく必要があります。Object Definition（目標定義） > Grouping（グループ化） > Host grouping（ホストグループ化）を参照してください。Add Rule（ルールの追加）ショートカットボタンを使用してグループを作成することもできます。Add Rule（ルールの追加）ボタンで設定した内容は、Host grouping（ホストグループ化）設定画面にも表示されます。
このフィールドは、Source MAC address（ソース MAC アドレス）を指定するためのフィールドです。
任意の MAC アドレスからのパケットをフィルタするには、Any（任意）を選択します。
MAC アドレスからのパケットをフィルタリングするには、Specific MAC
Address（特定の MAC アドレス）を選択します。
事前定義されたグループからのパケットをフィルタリングするには、MAC
Address-based Group（MAC アドレスベースグループ）を選択します。
注：このオプションを利用可能にするには、グループをあらかじめ定義
しておく必要があります。Object Definition（目標定義） > Grouping（グループ化） > Host grouping（ホストグループ化）を参照してください。Add Rule（ルールの追加）ショートカットボタンを使用してグループを作成することもできます。
Protocol（プロトコル）の場合、Any（任意）を選択すると、プロトコル
パケットがすべてフィルタされます
次に、Source Port（ソースポート）で、Well-known Service（よく知られているサービス）が選択されている場合は、事前定義済ポートドロッ
プダウンボックスを選択し、そうでない場合は、User-defined Service（ユーザー定義サービス）を選択して、ポート範囲を指定します。
次に、Destination Port（宛先ポート）で、Well-known Service（よく知られているサービス）が選択されている場合は、事前定義済ポートド
ロップダウンボックスを選択し、そうでない場合は、User-definedService（ユーザー定義サービス）を選択して、ポート範囲を指定します。
値の範囲： Source Port（ソースポート）、Destination Port（宛先ポート）の場合、1～65535 です。
Protocol（プロトコル）の場合は、ICMPv4 を選択して、ICMPv4 パケットをフィルタリングします
Protocol（プロトコル）の場合は、TCP を選択して、TCP パケットをフィ
ルタリングします
次に、Source Port（ソースポート）で、Well-known Service（よく知られているサービス）が選択されている場合は、事前定義済ポートドロッ
プダウンボックスを選択し、そうでない場合は、User-defined Service（ユーザー定義サービス）を選択して、ポート範囲を指定します。
次に、Destination Port（宛先ポート）で、Well-known Service（よく知られているサービス）が選択されている場合は、事前定義済ポートド
ロップダウンボックスを選択し、そうでない場合は、User-definedService（ユーザー定義サービス）を選択して、ポート範囲を指定しま
179

LTE WAN 拡張機
す。

値の範囲： Source Port（ソースポート）、Destination Port（宛先ポTime Schedule（時間スケジュール）

Rule（ルール）
Save（保存）
Undo（元に戻す）
Back（前へ）設定を入力しなければなりません

デフォルトでは、ボックスのチェックは外されています。
該当なしート）の場合、1～65535 です。
Protocol（プロトコル）の場合は、UDP を選択して、UDP パケットをフィ
ルタリングします
次に、Source Port（送信元ポート）で、Well-known Service（よく知られているサービス）が選択されている場合は、事前定義済ポートドロッ
プダウンボックスを選択し、そうでない場合は、User-defined Service（ユーザー定義サービス）を選択して、ポート範囲を指定します。
次に、Destination Port（宛先ポート）で、Well-known Service（よく知られているサービス）が選択されている場合は、事前定義済ポートド
ロップダウンボックスを選択し、そうでない場合は、User-definedService（ユーザー定義サービス）を選択して、ポート範囲を指定します。
値の範囲： Source Port（ソースポート）、Destination Port（宛先ポート）の場合、1～65535 です。
Protocol（プロトコル）の場合は、GRE を選択して、GRE パケットをフィ
ルタリングします
Protocol（プロトコル）の場合は、GRE を選択して、GRE パケットをフィ
ルタリングします
Protocol（プロトコル）の場合は、SCTP を選択して、SCTP パケットをフィルタリングします
Protocol（プロトコル）の場合は、User-defined（ユーザー定義）を選択して、指定したポート番号のパケットをフィルタリングします。次に、Protocol Number（プロトコル番号）ボックスにポート番号を入力します。
Time Schedule（時間スケジュール）をこのルールに適用し、それ以外の場合は、Always（常時）にします。
ドロップダウンリストが空の場合、Time Schedule（時間スケジュール）が事前設定されていることを確認します。Object Definition（目標定義） > Scheduling（スケジュール設定） > Configuration（構成）タブを参照します。
Enable（有効）ボックスをクリックして、本ルールを有効し、設定を保存します。
Save（保存）をクリックして、設定を保存します

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします

該当なし

Back（前へ）ボタンをクリックすると、画面が Packet Filter
Configuration（パケットフィルタ構成）ページに戻ります。

180

LTE WAN 拡張機
5.2.2 URL ブロッキング（非対応）
購入した製品ではサポートされていない機能です。空白のままにしておきます。

181

LTE WAN 拡張機
5.2.3 MAC 制御「MAC Control（MAC 制御）」を使用すると、デバイスの MAC アドレスに基づいて、ユーザーごとに異なるゲートウェイにアクセス権を割り当てることができます。管理者が特定の MAC アドレスを持つク
ライアントホストからのトラフィックを拒否したい場合は、「MAC Control（MAC 制御）」機能を使用
しって、ブラックリスト構成に基づき拒否することができます。

ブラックリストシナリオによる MAC 制御
図に示すように、MAC 制御機能を有効にし、「MAC Control Rule List（MAC 制御ルールリスト）」をブラックリストとし、「JP NB」か
ら の 接 続 要 求 を 自 身 の MAC ア ド レ ス（20:6A:6A:6A:6A:6B）で拒否するゲートウェ
イの MAC 制御ルールを 1 つ設定します。
システムは、「JP NB」からゲートウェイへの接続をブロックしますが、他の接続は許可します。

182

LTE WAN 拡張機
MAC 制御設定
Security（セキュリティ） > Firewall（ファイアウォール） > MAC Control（MAC 制御）タブに進みます。
MAC 制御設定により、MAC アドレスポリシーを作成およびカスタマイズして、特定の送信元 MAC アド
レスを持つパケットを許可または拒否することができます。

MAC 制御の有効構成ウィンドウ
項目値
設定
MAC Control（MAC 制御）
Black List /White List
（ブラックリスト/ホワイトリスト）
Log Alert（ログアラート）
Known MAC
from LAN PC
List（LAN PC
リストからの既知の MAC）
Save（保存）
Undo（元に戻す）

デフォルトでは、ボックスのチェックは外されています
デフォルトで、Deny
MAC Address Below（以下の MAC アドレスの拒否）が設定されていますデフォルトでは、ボックスのチェックは外さ
れています

説明
Enable（有効）ボックスにチェックを入れ、MAC フィルタ機能を有効します。

Deny MAC Address Below（以下の MAC アドレスを拒否する）を選択すると、名前に示されているように、ルールで指定されたパケットはブロッ
クされます（ブラックリストに表示されます）。対照的に、Allow MAC
Address Below（以下の MAC アドレスを許可する）を使用して、ホワイ
トリストを指定し、このパケットを通過させ、残りをブロックします。
Enable（有効）ボックスにチェックを入れると、Event Log（イベントログ）が有効されます。

該当なし

LAN Client List（LAN クライアントリスト）から MAC Address（MAC アドレス）を選択します。Copy to（コピー先）をクリックして、選択した
MAC Address（MAC アドレス）をフィルタルールにコピーします。

該当なし

Save（保存）をクリックして、設定を保存します

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします

MAC 制御ルールの作成/編集
183

LTE WAN 拡張機
ゲートウェイは、最大 20 のフィルタルールセットをサポートします。制御ルールを作成する前に、
MAC Control（MAC 制御）が有効になっていることを確認してください。

Add（追加）ボタンが適用されると、Filter Rule Configuration（フィルタルール構成）画面が表示されます。

MAC 制御ルール構成
項目
値
設定

説明

Rule Name（ルール名）

1.文字列形式は任意のテ
キストです
2. 設定を入力しなければなりません

MAC Control（MAC 制御）ルール名を入力します。覚えやすい名称を入力します。

MAC Address(Use: toCompose)（MAC アドレス（使用：作成する））

1.MAC アドレスの文字列形
式です2. 設定を入力しなければなりません

ルールをフィルタリングする Source MAC address（ソース MAC アドレス）を指定します。

Time
Schedule（時間スケジュール）

設定を入力しなければな
りませんTime Schedule（時間スケジュール）をこのルールに適用し、それ以外の場合は、Always（常時）にします。
ドロップダウンリストが空の場合、Time Schedule（時間スケジュール）が事前設定されていることを確認します。Object Definition（目標定義） > Scheduling（スケジュール設定） > Configuration（構成）タブを参照しますEnable（有効）デフォルトでは、ボック
スのチェックは外されています。

Enable（有効）ボックスをクリックして、本ルールを有効し、設定を保
存します。

該当なし

Save（保存）をクリックして、設定を保存します

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします

Save（保存）
Undo（元に戻す）

184

LTE WAN 拡張機
Back（前へ）該当なし

Back（前へ）をクリックして、MAC Control Configuration（MAC 制御構成）ページに戻ります。

185

LTE WAN 拡張機
5.2.4 コンテントフィルター（非対応）
購入した製品ではサポートされていない機能です。空白のままにしておきます。

186

LTE WAN 拡張機
5.2.5 アプリケーションスフィルター（非対応）
購入した製品ではサポートされていない機能です。空白のままにしておきます。

187

LTE WAN 拡張機
5.2.6 IPS

インターネットにアプリケーションサーバーを提供するには、管理者は、サービスの特定のポートを開く必要があります。しかし、インターネット上のサービスポートを開くことには、常に、いく
つかのリスクがあります。このような攻撃のリスクを回避するには、IPS 機能を有効することが重要です。
IPS（侵入防止システム）は、ネットワークやシステムで悪意のあるアクティビティが実行されていないか監視するネットワークセキュリティ装置です。IPS の主な機能は、悪意のあるアクティビティを特定すること、そのアクティビティに関する情報を記録すること、およびそのアクティビティをブロック/停止して報告することです。必要があれば、IPS 機能を有効にして、リストの侵入アクテ
ィビティが存在しないか確認することができます。また、ログ警告を有効にすると、該当する侵入が検出された場合に侵入イベントがシステムにより記録されます。

IPS のシナリオ
図に示すように、ゲートウェイは、電子メールサーバー、Web サーバーとして機能し、リモート管理用の TCP ポート 8080 を提供しますしたがって、リモートユーザーまたは未知のユーザーは、インターネットから
これらのサービスを要求することができます。IPS を有効にすると、ゲートウェイは188

LTE WAN 拡張機
サービスを含む TCP ポート（25、80、110、443、および、8080）を含む着信攻撃パケットを検出することができます。これは、攻撃パケットをブロックし、通常アクセスがゲートウェイを通過できるようにしますIPS 設定Security（セキュリティ） > Firewall（ファイアウォール） > IPS タブに進みます。
Intrusion Prevention System（IPS：侵入防御システム）設定では、侵入防止ルールをカスタマイ
ズし、悪意のあるパケットを防ぐことができます。

IPS ファイアウォールの有効構成ウィンドウ
値
項目
設定

説明

IPS

デフォルトでは、ボックスのチェックは外されています

Enable（有効）ボックスにチェックを入れ、IPS 機能を有効します

Log Alert（ログアラート）

デフォルトでは、ボックスのチェックは外されています

Enable（有効）ボックスにチェックを入れると、Event Log（イベントログ）が有効されます。

該当なし

Save（保存）をクリックして、設定を保存します

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします

Save（保存）
Undo（元に戻す）

侵入防止ルールの設定
ルーターにより、有効する侵入防止ルールを選択することができます。防御機能を有効にするには、IPS が有効になっていることを確認してください。

189

LTE WAN 拡張機

侵入防止ルールの設定
値
項目
設定
SYN Flood
Defense（SYN
フラッド防御）UDP Flood
Defense（UDP
フラッド防御）UDP Flood
Defense（UDP
フラッド防御）Port Scan
Defection（ポートスキ
ャン障害）

Block Land
Attack（Land

1.設定を入力しなければなりません
2. デフォルトでは、ボックスのチェ
ックは外されています。
3.トラフィックしきい値は、デフォル
トで 300 に設定されています
4. 値の範囲は 10〜10000 です。

説明
Enable（有効）ボックスをクリックして、この侵入防止ルー
ルを有効し、このフィールドにトラフィックしきい値を入力します。
Enable（有効）ボックスをクリックして、この侵入防止ルー
ルを有効し、このフィールドにトラフィックしきい値を入力します。
Enable（有効）ボックスをクリックして、この侵入防止ルー
ルを有効し、このフィールドにトラフィックしきい値を入力します。
値の範囲： 10～10000。

1.設定を入力しなければなりません
2. デフォルトでは、ボックスのチェ
ックは外されています。
3.トラフィックしきい値は、デフォル
トで 200 に設定されています
4. 値の範囲は 10〜10000 です。

Enable（有効）ボックスをクリックして、この侵入防止ルー
ルを有効し、このフィールドにトラフィックしきい値を入力します。
値の範囲： 10～10000。

デフォルトでは、ボックスのチェック

Enable（有効）ボックスをクリックして、この侵入防止ルー
190

LTE WAN 拡張機
Attack のブロック）
Block Pingof Death（Ping of
Death のブロック）
Block IP
Spoof（IP
Spoof のブロック）
Block TCP
Flag Scan（TCP Flag
Scan のブロック）
Block Smurf（Smurf のブ
ロック）
Block
Traceroute（Tracerouteのブロック）
Block
FraggleAttack（Fraggle
Attack のブロック）
ARP Spoofing
Defence（Spoofing
Defence 防
御）Save（保存）
Undo（元に戻す）は外されています。

1.設定を入力しなければなりません
2. デフォルトでは、ボックスのチェ
ックは外されています。
3.トラフィックしきい値は、デフォル
トで 300 に設定されています
4. 値の範囲は 10〜10000 です。
該当なし
該当なし

ルを有効します。

Enable（有効）ボックスをクリックして、この侵入防止ルー
ルを有効し、このフィールドにトラフィックしきい値を入力します。
値の範囲： 10～10000。
Save（保存）をクリックして、設定を保存します
Undo（元に戻す）をクリックして、設定をキャンセルします191

LTE WAN 拡張機
5.2.7 オプション

このページには、さらに便利なファイアウォールオプションがいくつかあります。
「Stealth Mode（ステルスモード）」は、ゲートウェイが WAN からのポートスキャンに応答しない
ようにするため、インターネット上での検出や攻撃の影響を受けにくくなります。「SPI」は、ゲートウェイがゲートウェイを通過する間に、ゲートウェイが IP アドレス、ポートアドレス、ACK、SEQ
番号などのパケット情報を記録することを可能にし、ゲートウェイはすべての着信パケットをチェ
ックしてこのパケットが有効かどうかを検出します。
「Discard Ping from WAN（WAN からの Ping の破棄）」により、WAN 側のホストが、このゲートウェ
イに ping を実行できなくなります。最後に、「Remote Administrator Hosts（リモート管理者ホスト）」を使用すると、リモートホストから管理タスクを実行することができます。この機能を有効にすると、指定した IP アドレスでのみリモート管理を実行できるようになります。

SPI シナリオの有効図に示すように、ゲートウェイの IP アドレス
は 、 WAN イ ン タ ー フ ェ イ ス に つ い て は 、
118.18.81.200、LAN インターフェイスについては、192.168.1.253 です。これは、NAT ゲー
192

LTE WAN 拡張機
トウェイとして機能します。ネットワーク-A のユーザーは、ゲートウェイ経由でクラウドサーバ
ーにアクセスします。時々、未知のユーザーが、パケットをシミュレートしますが、異なるソース IP を使用してマスカレードします。SPI 機能をゲートウェイで有効すると、未知のユーザーからのそのようなパケットがブロックされます。

WAN およびリモート管理者ホストの Ping を破棄するシナリオ「Discard Ping from WAN（WAN からの Ping の破棄）」により、WAN 側のすべてのホストは、
このゲートウェイが ICMP パケットに応答する
ping を実行できなくなります。ローカルユーザ
がインターネットをサーフィンしているときにセキュリティリークを防ぐために、「Discard
Ping from WAN（WAN からの Ping の破棄）」機
能を有効します。
リモート管理者は、ゲートウェイのグローバル
IP を知っており、TCP 8080 ポート経由でゲートウェイ GUI にアクセスすることができます。

ファイアウォールオプション設定
Security（セキュリティ） > Firewall（ファイアウォール） > Options（オプション）タブに進みます。
ファイアウォールオプションの設定により、ネットワーク管理者はファイアウォールの動作を変更
し、リモートルータのアクセス制御を有効することができます。

ファイアウォールオプションの有効

ファイアウォールオプション
193

LTE WAN 拡張機
項目

値
設定

Stealth Mode
（ステルスモード）

デフォルトでは、ボックスのチェックは外されています
デフォルトでは、ボックスにチェックが入っ
ています。

SPI
Discard PING
from WAN（WAN
からの Ping の破棄）

デフォルトでは、ボックスのチェックは外さ
れています

説明
Enable（有効）ボックスにチェックを入れ、Stealth Mode（ステルスモード）機能を有効します。

Enable（有効）ボックスにチェックを入れ、SPI 機能を有効します

Enable（有効）ボックスにチェックを入れ、Discard PING from WAN（WAN からの Ping の破棄）機能を有効します。

リモート管理者ホストの定義
ルーターにより、ネットワーク管理者は、ルーターをリモート管理することができます。ネットワーク管理者は、特定の IP アドレスとサービスポートを割り当てて、ルーターにアクセスすることができます。

リモート管理者ホスト定義
項目
Protocol値
設定
デフォルトで、HTTP が設定されています説明ルーターアクセスの場合、HTTP または HTTPS 方式を選択します。

194

LTE WAN 拡張機

IP

設定を入力しなければなりません

このフィールドは、リモートアクセスのアクセス権を割り当てるためのリモートホストを指定するためのフィールドです。
Any IP（任意の IP）を選択して、すべてのリモートホストを許可しますSpecific IP（特定の IP）を選択して、特定のサブネットからのリモー
トホストを許可します。このフィールドに入力された IP アドレスと、サブネットを構成するために選択された Subnet Mask（サブネットマスク）。

Enabling therule（ルールの有効）

1. HTTP のデフォルトは80 です
2. HTTPS のデフォルトは 443 です
デフォルトでは、ボックスのチェックは外されています。

Save（保存）

該当なし

Enable（有効）ボックスをクリックして、本ルールを有効し、設定を保存します。

Undo（元に戻す）

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします

Service Port
（サービスポート）

このフィールドは、サービスポートを HTTP または HTTPS 接続に指定するためのフィールドです。
値の範囲： 1～65535。

Enable（有効）ボックスをクリックして、本ルールを有効します。

195

LTE WAN 拡張機

Chapter 6 管理
6.1 構成および管理

構成と管理は、コンピュータシステムを含む（そして実際には実践的に）分散システムの企業全体の管理を指します。集中管理には、会社の規模、ITスタッフの専門知識、使用される技術の量に関連する時間と労力のトレードオフがあります。本デバイスは、Command Script（コマンドスクリプト）、
TR-069、SNMP、Telnet with CLIなど、多くのシステム管理プロトコルをサポートしています。これらの構成は、「設定および管理」セクションで行うことができます。

196

LTE WAN 拡張機
6.1.1 コマンドスクリプト
コマンドスクリプト構成とは、管理者が事前定義された構成をプレーンテキスト形式で設定し、起動時に構成を適用できるようにするアプリケーションです。
Administration（管理） > Command Script（コマンドスクリプト） > Configuration（構成）タブに進みます。

コマンドスクリプト構成の有効

構成
項目

項目

項目

デフォルトでは、ボックスのチェックは外されています［Enable（有効）］ボックスにチェックを入れ、Command Script（コマンドスクリプト）機能を有効します。

Backup Script（スクリプトのバックアップ）

該当なし［Via Web UI（Web UI 経由）］または［Via Storage（ストレージ経由）］ボタンをクリックして、既存のコマンドスクリプトを.txt ファイ
ルにバックアップします。以下の［Script Name（スクリプト名）］で、スクリプトファイル名を指定することができます。

Upload Script（スクリプトのアップロード）

該当なし［Via Web UI（Web UI 経由）］または［Via Storage（ストレージ経由）］ボタンをクリックして、既存のコマンドスクリプトを指定した.txt
ファイルからアップロードします。

Script Name
（スクリプト名）

1. 任意の設定
2. 任意の有効なファイ
ル名Version（バージョン）

1. 任意の設定
2. 任意の文字列
1. 任意の設定
2. 任意の文字列

構成

説明

スクリプトバックアップのスクリプトファイル名を指定するか、選択したアップロードスクリプトファイル名を表示します。
値の範囲： 0～32 文字。
適用されたコマンドスクリプトのバージョン番号を指定します。
値の範囲： 0～32 文字。
適用されるコマンドスクリプトの簡単な説明を入力します。
197

LTE WAN 拡張機
Update time
（更新時刻）

最後のコマンドスクリプトアップロードのアップロード時刻を記録しま
す。

該当なし

プレーンテキストコマンドスクリプトの編集/バックアップ

上記のように、構成画面でプレーンテキスト構成設定を編集することができます。
プレーンテキスト構成
項目
値
説明
設定
Clean（クリーン）
Backup（バックアップ）
Save（保存）

該当なし
該当なし

テキストエリアをクリーンします。
（すでに保存されている設定をさらにクリーンにするには、Save（保存）ボタンをクリックしてください）。
構成をバックアップ・ダウンロードします。

該当なし

構成を保存します。

サポートされているプレーンテキスト構成の項目を次のリストに示します。標準の Linux コマンドで実行できる設定については、それらをスクリプトファイルに入れて、STARTUP コマンドで system
configure に適用することができます。対応する Linux コマンドが構成されていない構成については、
独自のコマンドセットで構成することができます。
構成の内容
キー
OPENVPN_ENABLEDOPENVPN_DESCRIPTIONOPENVPN_PROTO

値
設定

説明

1：有効
0：無効
設定を入力しなければなりません
udp
tcp

OpenVPN クライアント機能を有効または無効にします。
OpenVPN クライアント接続のトンネル名を指定します

OpenVPN クライアントの Protocol（プロトコル）を定義します。
 TCP または TCP/UDP を選択します-> OpenVPN は、TCP プロトコルを使用し、Port（ポート）は443 として自動的に設定されます。
 UDP を選択します198

LTE WAN 拡張機

OPENVPN_PORTOPENVPN_REMOTE_IPADDR

設定を入力しなければなりません
IP または FQDNOPENVPN_PING_INTVLOPENVPN_PING_TOUT

秒
秒

OPENVPN_COMP

Adaptive（適応）Static Key（静的キー）/TLS

OPENVPN_AUTH

OPENVPN_CA_CERTOPENVPN_LOCAL_CERTOPENVPN_LOCAL_KEY

OPENVPN_EXTRA_OPTS
IP_ADDR1
IP_NETM1
PPP_MONITORING

設定を入力しなければなりません
設定を入力しなければなりません
設定を入力しなければなりません
OptionsIp
Net mask（ネットマスク）
1：有効
0：無効

PPP_PING

0： DNS Query（DNS クエリ）
1： ICMP
Query（ICMP ク
エリ）

PPP_PING_IPADDR

IP

PPP_PING_INTVL秒

STARTUP

Script file
（スクリプトファイル）-> OpenVPN は、UDP プロトコルを使用し、Port（ポート）は自動的に 1194 として設定されます。
使用するOpenVPNクライアントのPort（ ポート） を指定します。
この OpenVPN クライアントトンネルのピア OpenVPN サーバーのRemote IP/FQDN（リモート IP/FQDN）を指定します。
IP アドレスまたは FQDN を入力します。
OpenVPN キープアライブチェックの時間間隔を指定します。
OpenVPN クライアントキープアライブチェックのタイムアウト
値を指定します。
OpenVPN クライアントの LZO 圧縮アルゴリズムを指定します。
OpenVPNトンネルの認証モードを指定します。
 TLS-> OpenVPN は、TLS 認証モード、および、以下の項目 CA Cert.
（CA 証明書）、Client Cert.（クライアント証明書）、および、
Client Key（クライアントキー）を指定する必要があります。
OpenVPN クライアントの信頼できる CA 証明書を指定します。これは Base64 変換を経由します。
OpenVPN クライアントのローカル証明書を指定します。これはBase64 変換を経由します。
OpenVPN クライアントのローカルキーを指定します。これはBase64 変換を経由します。
OpenVPN クライアントの追加オプション設定を指定します。
イーサネット LAN IP
イーサネット LAN マスク
ネットワーク監視機能が有効されているとき、ルーターは、DNS
クエリまたは ICMP を使って、インターネット接続（接続中または切断中）を定期的に確認します。
DNS Query（DNS クエリ）を使って、システムは、DNS クエリパ
ケットを PPP_PING_IPADDR で指定される宛先に送信することにより、接続を確認します。
ICMP Query（ICMP クエリ）を使って、システムは、ICMP 要求
パケットを PPP_PING_IPADDR において指定された宛先に送信することにより、接続を確認します。
DNS クエリ/ ICMP 要求を送信するためのターゲットとして IP ア
ドレスを指定します。
2 つの DNS クエリパケットまたは ICMP チェックパケット間の時
間間隔を指定します。
標準の Linux コマンドで構成できる設定については、それらをスクリプトファイルに入れて、STARTUP コマンドでスクリプト
ファイルに適用することができます。
以下に例をあげます。
STARTUP=#!/bin/sh199

LTE WAN 拡張機
STARTUP=echo “startup done” > /tmp/demo

Telnet によるプレーンテキストシステム構成
前述の Web スタイルのプレーンテキスト設定に加えて、ゲートウェイシステムでは、Telnet CLI を使用した構成を行うことができます。管理者は、独自の telnet コマンド 「txtConfig」と関連する
アクション項目を使用して、単純なシステム構成を実行することができます。
コマンド形式は次のとおりです：txtConfig (action) [option]

Action（アク
ション）

オプション

説明

clone（複製）Output file（出力ファイル）

構成コンテンツをデータベースから複製し、構成ファイルとして保管します。

（例：txtConfig clone /tmp/config）

commit（コミット）enable（有効）既存のファイル

disable（無効）

該当なし

run_immediately

該当なし

run_immediately

既存のファイル

構成ファイルの内容は、上記のプレーンテキストコマンドと同じです。
このアクションは、「Backup（バックアップ）」プレーンテキスト設定の実行とまったく同じです。
構成内容をデータベースにコミットします。

（例：txtConfig commit /tmp/config）
該当なし

プレーンテキストシステム構成を有効します。
（例：txtConfig enable）
プレーンテキストシステム構成を無効します。
（例：txtConfig disable）
データベースでコミットされた構成内容を適用します。
（例：txtConfig run_immediately）
適用する構成ファイルを割り当てます。
（例：txtConfig run_immediately /tmp/config）

200

LTE WAN 拡張機
6.1.2 TR-069
TR-069（Technical Report 069）はBroadband Forumによる技術仕様で、CWMP（CPE WAN Management
Protocol）と名付けられています。本ゲートウェイデバイスのようなエンドユーザーデバイスのリモート管理に使用するアプリケーション層プロトコルを定義します。これは双方向のSOAP/HTTPベース
プロトコルで、CPE（カスタマー構内設備）とACS（自動構成サーバー）を使用できます。セキュリティゲートウェイはこのCPEの一種です。
TR-069は、ISPのためにカスタマイズされた機能です。このため、構成を変更することはお勧めしま
せん。この機能によるデバイス管理で問題が発生した場合は、ISPまたはACSプロバイダにお問い合わ
せください。TR-069設定画面の右上の隅には「Help」コマンドがあり、同じメッセージを表示することができます。
シナリオ－ACS サーバーを介して展開されたゲートウェイを管理する

シナリオの適用タイミング
企業データセンターで ACS サーバーを使用して、世界中の地理的に分散したリモートゲートウェ
イを管理する場合は、すべての支社のゲートウェイに ACS サーバーと通信するための TR-069 エー
ジェントが組み込まれている必要があります。ACS サーバーが、これらのゲートウェイと対応する
イントラネットを設定、FW アップグレード、および、監視できるようにします。
シナリオ説明ACS サーバーは、最新の FW を使用して設定、アップグレードし、これらのゲートウェイを監視す
201

LTE WAN 拡張機
ることができます。
リモートゲートウェイは、各時間帯にジョブを実行するように ACS サーバーに問い合わせます。
ACS サーバーは、ゲートウェイにいくつかの緊急ジョブを実行するように要求することができます。
パラメータの設定例
以下の表は、上図のゲートウェイ 1 の例として、「TR-069」を有効にしたパラメータ設定を示しています。
表に記載されていないパラメータには、デフォルト値を使用します。
Configuration Path（構成パス）
TR-069[TR-069]-[Configuration（構成）]ACS URL

http://qaamit.acslite.com/cpe.php

ACS User Name（ACS ユーザー名）
ACS Password（ACS パスワード）
ConnectionRequest Port（接続要求ポート）ConnectionRequest User Name（接続要求ユーザー名）ConnectionRequest Password（接続要求パスワード）Inform（情報）ACSUserName■ Enable（有効）ACSPassword
8099
ConnReqUserName
ConnReqPassword■ EnableInterval 900

シナリオ操作手順
上図では、ACS サーバーは、インターネット上の複数のゲートウェイを管理することができます。
「Gateway 1（ゲートウェイ 1）」は、その 1 つで、WAN-1 インターフェイスの IP アドレスは、
118.18.81.33 です。
すべてのリモートゲートウェイが起動すると、ACS サーバーに接続しようとします。
接続が正常に確立すると、ACS サーバーは、最新の FW を使用して設定、アップグレードを行い、これらのゲートウェイを監視することができます。
リモートゲートウェイは、各時間帯にジョブを実行するように ACS サーバーに問い合わせます。
ACS サーバーが、ゲートウェイにより、いくつかの緊急ジョブを実行する必要がある場合、それらのゲートウェイに「Connection Request（接続要求）」コマンドを発行します。そして、これらのゲートウェイは、緊急ジョブを実行するために、ACS サーバーの即時接続要求に応答して、即時接続を行います。

TR-069 設定
202

LTE WAN 拡張機
Administration（管理） > Configure & Manage（構成および管理） > TR-069 タブに進みます。
「TR-069」ページには、TR-069 機能用の設定ウィンドウが 1 つしかありません。このウィンドウで、セキュリティゲートウェイが、ACS に接続するための関連情報を指定する必要があります。ACS サー
バーの URL、ACS サーバーにログインするためのアカウント情報、ACS サーバーからの接続用のサービスポートとアカウント情報、および、ジョブ照会の時間間隔を指定することにより、機能を動作させます。照会時間以外は、次の照会サイクルまでは、ACS サーバーとゲートウェイの間に活動がありません。しかし、ACS サーバーにゲートウェイにより緊急に実行される予定の新しいジョブがある
場合、問い合わせ要求のための即時接続の接続要求関連情報を使って、これらのゲートウェイに問
い合わせます。

TR-069
項目

TR-069値
設定
デフォルトでは、ボックスのチェックは外さ
れています

説明

Enable（有効）ボックスにチェックを入れ、TR-069 を有効します。

203

LTE WAN 拡張機

Interface（インターフェイス）

デフォルトで、WAN-1が選択されています。

Data Model（データモデル）

デフォルトで、Standard（標準）が選択されています。

ACS URLACS Username（ACS
ユーザー名）ACS Password（ACS
パスワード）
ConnectionRequest
Port（接続要求ポート）ConnectionRequest
UserName（接続要求ユーザー名）ConnectionRequest
Password（接続要求パスワード）Inform（情報）Certification
Setup(認証セット
アップ)
Save（保存）

設定を入力しなければなりません
設定を入力しなければなりません
設定を入力しなければなりません
1.設定を入力しなければなりません2. デフォルトで、
8099 が設定されています。

基本ネットワーク WAN-1〜WAN-n の設定が完了したら、WAN-1〜WAN-n を選択することができます
Security（セキュリティ）> VPN> IPSec / OpenVPN / PPTP / L2TP /GRE の設定が完了したら、「IPSec #1」のように、IPSec / OpenVPN /PPTP / L2TP / GRE トンネル、インターフェイスを選択することができます。
リモート管理用の TR-069 データモデルを選択します。
Standard（標準）： ACS Server（ACS サーバー）は、標準であり、TR069 に完全に準拠しています。
AMIT’s ACS Data Model （AMIT の ACS データモデル）： 展開されたゲートウェイを管理するため、AMIT の Cloud ACS Server（クラウドACS サーバー）を使用する場合は、このデータモデルを選択します。
ACS 管理者に依頼し、ACS の URL を提供し、手動で設定することができます
ACS 管理者に依頼し、ACS ユーザー名を提供し、手動で設定することができます
ACS 管理者に依頼し、ACS パスワードを提供し、手動で設定することができます
ACS 管理者に依頼し、ACS 接続要求ポートを提供し、手動で設定することができます値の範囲： 0～65535。

設定を入力しなければなりません

ACS 管理者に依頼し、ACS 接続要求ユーザー名を提供し、手動で設定することができます

設定を入力しなければなりません

ACS 管理者に依頼し、ACS 接続要求パスワードを提供し、手動で設定することができます1.デフォルトでは、ボックスにチェックが入っています。
2. デフォルトの間隔の値は 300 です。
デフォルトでは、［default（デフォルト）］のボックスが選択されています
該当なし

Enable（有効）ボックスにチェックを入れると、ゲートウェイ（CPE）
は、Interval（間隔）設定に従って、定期的に ACS Server（ACS サーバー）に通知メッセージを送信します。
値の範囲： 情報間隔の場合、0～86400。
デフォルトのままにするか、ドロップダウンリストから期待される証
明書とキーを選択することができます。
証明書の構成については、Object Definition（目標定義） >Certificate（証明書）のセクションを参照してください。
Save（保存）をクリックして、設定を保存します。

ACS URL ACS ユーザー名、ACS パスワードの設定が完了すると、ゲートウェイ（CPE、クライアント
プレミアム機器）は ACS サーバーに通知を送信することができます。
接続要求ポート、接続要求ユーザー名、接続要求パスワードを設定すると、ACS サーバーは、ACS サーバーに通知を送信するようにゲートウェイ（CPE）に要求することができます。

204LTE WAN 拡張機
STUN サーバーを有効する

STUN 設定の構成
項目
STUN

Server Address（サーバーアドレス）

Server Port（サーバーポート）

Keep Alive Period（キープアライブ期間）
Save（保存）
Undo（元に戻す）

値設定
デフォルトでは、ボックスにチェックが入っています
1.文字列形式：任意のIPv4 アドレス
2. これは、オプショ
ン項目です。
1.任意の設定
2. デフォルトで、［3478］が設定されています
1.任意の設定
2. デフォルトで、［0］が設定されてい
ます
該当なし
該当なし

説明
［Enable（有効）］ボックスにチェックを入れると、STUN 機能が有効されます。

予想される STUN サーバーの IP アドレスを指定します。

予想される STUN サーバーのポート番号を指定します。

値の範囲：1～65535。
STUN サーバーとの接続のキープアライブ時間を指定します。

値の範囲：0～65535。
Save（保存）をクリックして、設定を保存します［Undo（元に戻す）］をクリックして、変更をキャンセルします。

205LTE WAN 拡張機

6.1.3 SNMP
SNMP（簡易ネットワーク管理プロトコル）は、簡単に言えば、ユーザーが端末値のポーリングと設定、およびネットワークイベントの監視により、リモートでコンピュータネットワークを管理できるようにするためのプロトコルです。
一般的なSNMPの使用例では、1台または複数の管理用コンピュータ（マネージャ）が、コンピュータ
ネットワークのホストやデバイスのグループの監視や管理を行います。管理対象システムは、エージ
ェントと呼ばれるソフトウェアコンポーネントを常時実行し、SNMP経由で情報をマネージャに報告します。
SNMPエージェントは管理対象システムに関する管理データを変数として提供します。このプロトコル
では、これらの変数をリモートで変更することにより、アクティブな管理タスク（構成の変更と適用など）を実行することもできます。SNMP経由でアクセスできる変数は階層別にまとめられます。これらの階層やその他のメタデータ（変数の型や説明など）はMIB（管理情報ベース）に記述されています。
本デバイスではSNMPエージェント用に複数の公開MIBと1つの非公開MIBを使用できます。使用できる
MIBは次の通りです： MIB-II（RFC1213、IPv6を含む）、IF-MIB、IP-MIB、TCP-MIB、UDP-MIB、SMIv1
およびSMIv2、SNMPv2-TMおよびSNMPv2-MIB、および、AMIB（AMITプライベートMIB）

SNMP 管理シナリオ

206

LTE WAN 拡張機

シナリオの適用タイミング
SNMP ネットワーク管理システム（NMS）には、2 つのアプリケーションシナリオがあります。ロー
カル NMS は、イントラネット上にあり、イントラネット内の SNMP プロトコルをサポートするすべてのデバイスを管理します。もう 1 つは、スイッチまたは UDP 転送機能を備えたルーターを使用
して、WAN インターフェイスが相互に接続されているデバイスを管理する Remote NMS（リモートNMS）です。一部のデバイスを管理し、すべてが SNMP プロトコルをサポートしている場合は、ア
プリケーションシナリオの 1 つ、特にイントラネット内のデバイスの管理を使用してください。
インターネットでデバイスを管理する場合、TR-069 がより良いソリューションです。最後のサブセクションを参照してください。
シナリオ説明NMS サーバーは、SNMP プロトコルを使用して管理対象デバイスを監視および設定することができます。これらのデバイスは、UDP パケットが NMS から到達できる場所に配置されています。
管理対象デバイスは、緊急のトラップイベントを NMS サーバーに報告します。
プロトコルの SNMPv3 バージョンを使用すると、SNMP コマンドと応答の送信を保護することができます。
特権 IP アドレスを持つリモート NMS は、デバイスを管理できますが、他のリモート NMS は管理できません。
パラメータの設定例
次の表に、上図のゲートウェイ 1 の例として、LAN および WAN インターフェイスで「SNMP」を有効
207

LTE WAN 拡張機にした場合のパラメータ設定を示します。
表に記載されていないパラメータには、デフォルト値を使用します。

Configuration Path（構成パス）
SNMP Enable（SNMP 有効）
Supported Versions（サポートバージ
ョン）
Get/Set Community（コミュニティの取得/設定）
Trap Event Receiver 1（トラップイベ
ントレシーバ 1）
WAN Access IP Address（WAN アクセス
IP アドレス）
Configuration Path
（構成パス）
ID
User Name（ユーザー名）
Password（パスワード）Anthentiation 認証
Encryption（暗号化）
Privacy Mode（プライバシーモード）Privacy Key（プライバ
シーキー）
Authority（権限）Enable（有効）[SNMP]-[Configuration（構成）]
■ LAN

■ WAN

■ v1

■ v2c

■ v3

読み取りコミュニティ/書き込みコミュニティ
118.18.81.11
118.18.81.11[SNMP]-[User Privacy Definition（ユーザープライバシー定義）]
1

2

3

UserName1

UserName2

UserName3

Password1

Password2

Disable（無効）

MD5

SHA-1

Disable（無効）DES

Disable（無効）Disable（無効）authPriv

authNoPriv

noAuthNoPriv

12345678

Disable（無効）Disable（無効）Read/Write（読み取り/
書き込み）■ Enable（有効）Read（読み取り）

Read（読み取り）■ Enable（有効）■ Enable（有効）シナリオ操作手順
上図では、NMS サーバーは、イントラネットまたは UDP 到達可能ネットワーク内の複数のデバイスを管理することができます。「Gateway 1（ゲートウェイ 1）」は、管理対象デバイスの 1 つであり、LAN インターフェイスでは 10.0.75.2、WAN-1 インターフェイスでは 118.18.81.33 の IP
アドレスを持ちます。これは、NAT ルーターとして機能します。
最初の段階で、NMS マネージャは、すべての管理対象デバイスの関連情報を準備し、NMS システムに記録します。次に、NMS システムは、SNMP get コマンドを使用して、すべての管理対象デバイ
スのステータスを取得します。
208

LTE WAN 拡張機
管理者が、管理対象デバイスを構成したい場合、NMS システムで、SNMP set コマンドを使用して管理することができます。マネージャが、SNMPv3 プロトコルを使用して「Gateway 1（ゲートウェイ 1）」を構成する場合、「UserName1」アカウントが使用されます。アカウントの権限が「Read/Write（読み取り/書き込み）」であるため、「UserName1」アカウントのみが。「Gateway
1（ゲートウェイ 1）」に NMS からの設定を受け入れることができます。
管理対象デバイスに緊急イベントを送信すると、デバイスはトラップイベントレシーバにトラップを発行します。
NMS 自体は、その中にあります。
NMS と管理対象デバイス間で送信された SNMP コマンドと応答を保護する場合は、SNMPv3 バージョンのプロトコルを使用します。
特権 IP アドレスを持つ NMS のみ、「Gateway 1（ゲートウェイ 1）」を WAN インターフェイス経由
で管理できるため、 特権 IP アドレスを持たないリモート NMS は、「Gateway 1（ゲートウェイ1）」を管理することができません。

SNMP Setting（SNMP 設定）
Administration（管理） > Configure & Manage（構成および管理） > SNMP タブに進みます。
SNMP を使用すると、インターフェイス、バージョン、アクセス制御、トラップレシーバなどの SNMP
関連設定を構成することができます。
SNMP の有効209

LTE WAN 拡張機

SNMP
項目

値
設定

説明

SNMP Enable（SNMP有効）

1. デフォルトでは、ボックスのチェ
ックは外されています

SNMP のインターフェイスを選択し、SNMP 機能を有効にします。
LAN ボックスにチェックを入れると、SNMP 機能が有効になり、LAN 側から SNMP にアクセスできます。
WAN ボックスにチェックを入れると、SNMP 機能が有効になり、WAN 側から SNMP にアクセスできます。

WAN Interface（WAN インタフェース）

デフォルトで、すべての WAN が選択されています。

基本ネットワーク WAN-1〜WAN-n の設定が完了したら、WAN-1〜WAN-n を選択することができます。

Supported
Versions（サポートバージョン）

1. v1 ボックスは、
デフォルトでチェックが入っています。
2. v2c ボックスはデフォルトでオンです

SNMP のバージョンを選択します
v1 ボックスにチェックが入っているとき。
バージョン 1 で、SNMP にアクセスすることができます。
v2 ボックスにチェックが入っているとき。
バージョン 2c で、SNMP にアクセスすることができます。
v3 ボックスにチェックが入っているとき。
バージョン 3 で、SNMP にアクセスすることができます。

Remote Aceess IP（リモートアクセ
ス IP）

1.文字列形式：任意の Ipv4 アドレス
2. これは、オプシ
ョン項目です。

WAN の Remote Access IP（リモートアクセス IP）を指定します
特定の IP アドレスを選択した場合。これは、この IP アドレスだけが、WAN 側から SNMP にアクセスできることを意味します。
特定の IP 範囲を選択した場合。これは、この IP 範囲だけが、WAN 側から SNMP にアクセスできることを意味します。
ブランクのままにしておくと、任意の IP アドレスが、WAN 側から SNMPにアクセスできることを意味します。

SNMP Port（SNMP
ポート）

1.文字列形式：任意のポート番号
2. デフォルト SNMP

SNMP Port（SNMP ポート）を指定します。
任意のポート番号を入力することができます。しかし、ポート番号を使用しないようにする必要があります。
210

LTE WAN 拡張機
ポートは、161 です。
3.設定を入力しなけ
ればなりません

値の範囲： 1～65535。

Save（保存）該当なし

Save（保存）をクリックして、設定を保存します

Undo（元に戻す）

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします

複数コミュニティの作成/編集
SNMP を 使 用 す る と 、 バ ー ジ ョ ン 1 お よ び バ ー ジ ョ ン 2 の ユ ー ザ ー の ア ク セ ス 制 御 を
カスタマイズすることができます。ルーターは、最大 10 のコミュニティセットをサポートします。

Add（追加）ボタンが適用されると、Multiple Community Rule Configuration（複数コミュニティ
ルール構成）画面が表示されます。

複数コミュニティルール構成
項目
値
設定

Community（コミュニティ）

Enable（有効）1.デフォルトで、
Read Only（読み取り専用）が選択されています。
2. 設定を入力しなければなりません
3.文字列形式：任意のテキスト
1. デフォルトでは、ボックスにチェックが入っています。

説明

読み取り専用（GET および GETNEXT）または読み取り - 書き込み（GET、GETNEXT および SET）アクセスが許可されるこのバージョン 1 またはバー
ジョン v2c ユーザーのコミュニティをそれぞれ指定します。
コミュニティの最大長は 32 です。

このバージョン 1 またはバージョン v2c ユーザーを有効にするには、
Enable（有効）をクリックします。
211

LTE WAN 拡張機

Save（保存）該当なし

Undo（元に戻す）
Back（前へ）

該当なし
該当なし

Save（保存）ボタンをクリックして、構成を保存します。しかし、SNMP
機能には適用されません。SNMP メインページに戻るとき。「Click onsave button to apply your changes（変更を適用するには保存ボタンをクリックしてください）」と表示され、メインページの Save（保存）ボ
タンをクリックするように促します。
Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。
Back（前へ）ボタンをクリックして、最後のページに戻ります。

ユーザープライバシーの作成/編集
SNMP を使用すると、バージョン 3 のユーザーのアクセス制御をカスタマイズすることができます。
ルーターは、最大 128 のユーザープライバシーセットをサポートします。

Add（追加）ボタンが適用されると、User Privacy Rule Configuration（ユーザープライバシール
ール構成）画面が 表示されます。

ユーザープライバシールール構成
項目
値
設定
User Name（ユーザー名）

1.設定を入力しなけ

説明
このバージョン 3 ユーザーの User Name（ユーザー名）を指定します。
212

LTE WAN 拡張機

Password（パスワード）

ればなりません
2. 文字列形式：任意のテキスト1.文字列形式：任意のテキスト

Authentication（認証）

1. デフォルトで、None（無し）が選択されています。

Encryption（暗号化）

1. デフォルトで、None（無し）が選択されています。

Privacy Mode（プライバシーモード）

1. デフォルトで、
noAuthNoPriv が選択されています。

Privacy Key（プライバシーキー）

1.文字列形式：任意のテキスト

Authority（権限）1. デフォルトで、Read（読み取り）が選択されています。

OID Filter Prefix（OID フィルタプ
レフィックス）

1.デフォルト値は 1です。
2. 設定を入力しなければなりません
3.文字列形式：任意の有効な OID
1. デフォルトでは、ボックスにチェックが入っています。
該当なし

Enable（有効）Save（保存）値の範囲： 1～32 文字。

Privacy Mode（プライバシーモード）が、authNoPriv または authPrivの場合、このバージョン 3 ユーザーの Password（パスワード）を指定する必要があります。
値の範囲： 8～64 文字。
Privacy Mode（プライバシーモード）が、authNoPriv または authPrivの場合、このバージョン 3 ユーザーの Authentication（認証タイプ）を指定する必要があります。
使用する認証タイプ MD5 / SHA-1 を選択します。
Privacy Mode（プライバシーモード）が、authPriv の場合、このバージ
ョン 3 ユーザーの Encryption（暗号化）プロトコルを指定する必要があります。
使用する暗号化プロトコル DES / AES を選択します。
このバージョン 3 ユーザーの Privacy Mode（プライバシーモード）を指定します。
noAuthNoPriv を選択します。
認証タイプと暗号化プロトコルは使用しません。
authNoPriv を選択します。
Authentication（認証）および Password（パスワード）を指定する必要があります。
authPriv を選択します。
Authentication（認証）、Password（パスワード）、Encryption （暗号化）および Privacy Key（プライバシーキー）を指定する必要があります。
Privacy Mode（プライバシーモード）が、authPriv の場合、このバージ
ョン 3 ユーザーの Privacy Key（プライバシーキー）（8～64 文字）を指定する必要があります。
Read Only（読み取り専用）（GET および GETNEXT）または Read-Write（読み取り/書き込み）（GET、GETNEXT および SET）アクセスを許可す
る、このバージョン 3 ユーザーの Authority（権限）をそれぞれ指定します。
OID Filter Prefix（OID フィルタプレフィックス）は、このバージョン
3 ユーザーのアクセスを、指定された OID をルートとするサブツリーに制限します。
値の範囲： 1～2080768。

Enable（有効）をクリックして、このバージョン 3 ユーザーを有効します。

Save（保存）ボタンをクリックして、構成を保存しますしかし、SNMP 機
能には適用されません。SNMP メインページに戻るとき。「Click onsave button to apply your changes（変更を適用するには保存ボタンを
213

LTE WAN 拡張機

Undo（元に戻す）
Back（前へ）

該当なし
該当なし

クリックしてください）」と表示され、メインページの Save（保存）ボ
タンをクリックするように促します。
Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。
Back（前へ）ボタンをクリックして、最後のページに戻ります。

トラップイベントレシーバの作成/編集
SNMP を使用すると、トラップイベント受信機をカスタム設定することができます。ルーターは、最大 4 つのトラップイベントレシーバセットをサポートします。

Add（追加）ボタンが適用されると、Trap Event Receiver Rule Configuration（トラップイベント
受信機ルール構成）画面が表示されます。デフォルトの SNMP バージョンは v1 です。設定画面には、バージョン 1 の必須項目が表示されます。

v2c を選択すると、構成画面はバージョンを除いて、v1 とまったく同じになります。
v3 を選択すると、構成画面にバージョン 3 トラップの設定項目が追加されます。

214

LTE WAN 拡張機

トラップイベントレシーバルールの設定
値
項目
説明
設定
Server IP（サーバーIP）

Server Port（サーバーポート）

SNMP Version（SNMP バージョン）

Community Name
（コミュニティ名）
User Name（ユーザ1.設定を入力しなけ
ればなりません
2. 文字列形式：任意の Ipv4 アドレス
1.文字列形式：任意のポート番号
2. デフォルト SNMP
トラップポートは、162 です。
3.設定を入力しなけ
ればなりません

1. デフォルトで、
v1 が選択されています

1.v1 および v2c 設定を入力しなければな
りません
2. 文字列形式：任意のテキスト
1.v3 を入力しなけれトラップサーバーIP を指定します。
DUT はサーバーIP にトラップを送信します。

トラップ Server Port（サーバーポート）を指定します。
任意のポート番号を入力することができます。しかし、ポート番号を使用しないようにする必要があります。
値の範囲： 1～65535。

トラップのバージョンを選択します
v1 を選択します。
設定画面には、バージョン 1 の必須項目が表示されます。
v2c を選択します。
設定画面には、バージョン 2c の必須項目が表示されます。
v3 を選択します。
設定画面には、バージョン 3 の必須項目が表示されます。
このバージョン 1 またはバージョン v2c トラップの Community Name（コミュニティ名）を指定します。
値の範囲： 1～32 文字。
このバージョン 3 トラップの User Name（ユーザー名）を指定します。
215

LTE WAN 拡張機
ー名）

Password（パスワード）Privacy Mode（プライバシーモード）

Authentication（認証）

Encryption（暗号化）

Privacy Key（プライバシーキー）

Enable（有効）ばなりません2. 文字列形式：任意のテキスト
1.v3 を入力しなければなりません2. 文字列形式：任意のテキスト

1.v3 を入力しなければなりません2. デフォルトで、
noAuthNoPriv が選択されています。

1.v3 を入力しなければなりません2. デフォルトで、None（無し）が選択されています。
1.v3 を入力しなければなりません2. デフォルトで、None（無し）が選択されています。
1.v3 を入力しなければなりません2. 文字列形式：任意のテキスト
1. デフォルトでは、ボックスにチェックが入っています。

Save（保存）該当なし

Undo（元に戻す）
Back（前へ）

該当なし
該当なし

値の範囲： 1～32 文字。

Privacy Mode（プライバシーモード）が、authNoPriv または authPrivの場合、このバージョン 3 トラップの Password（パスワード）を指定する必要があります。
値の範囲： 8～64 文字。
このバージョン 3 トラップの Privacy Mode（プライバシーモード）を指定します。
noAuthNoPriv を選択します。
認証タイプと暗号化プロトコルは使用しません。
authNoPriv を選択します。
Authentication（認証）および Password（パスワード）を指定する必要があります。
authPriv を選択します。
Authentication（認証）、Password（パスワード）、Encryption （暗号化）および Privacy Key（プライバシーキー）を指定する必要があります。
Privacy Mode（プライバシーモード）が、authNoPriv または authPrivの場合、このバージョン 3 トラップの Authentication（認証タイプ）を指定する必要があります。
使用する認証タイプ MD5 / SHA-1 を選択します。
Privacy Mode（プライバシーモード）が、authPriv の場合、このバージ
ョン 3 トラップの Encryption（暗号化）プロトコルを指定する必要があります。
使用する暗号化プロトコル DES / AES を選択します。
Privacy Mode（プライバシーモード）が、authPriv の場合、このバージ
ョン 3 トラップの Privacy Key（プライバシーキー）（8～64 文字）を指定する必要があります。

Enable（有効）をクリックして、このトラップレシーバを有効します。

Save（保存）ボタンをクリックして、構成を保存しますしかし、SNMP 機
能には適用されません。SNMP メインページに戻るとき。「Click onsave button to apply your changes（変更を適用するには保存ボタンをクリックしてください）」と表示され、メインページの Save（保存）ボ
タンをクリックするように促します。
Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。
Back（前へ）ボタンをクリックして、最後のページに戻ります。

216

LTE WAN 拡張機
SNMP MIB-2 システムの指定
必要に応じて、MIB-2 システムに必要な情報を指定することもできます。

SNMP MIB-2 システムの構成
項目
値設定
sysContact

sysLocation

1.任意の入力設定です2. 文字列形式：任意のテキスト
1.任意の入力設定です2. 文字列形式：任意のテキスト説明
MIB-2 システムの連絡先情報を指定します。
値の範囲：0～64 文字。

MIB-2 システムの位置情報を指定します。
値の範囲：0～64 文字。

SNMP オプションの編集
特定のプライベート MIB を使用する場合は、企業名、番号、および OID を入力する必要があります。

オプション
項目

値
設定

説明

EnterpriseName（企業名）

1.デフォルト値は AMIT です
2. 設定を入力しなければなりません
3.文字列形式：任意のテ
キスト

特定のプライベート MIB の企業名を指定します。
値の範囲： 1～10 文字、A～Z、a～z、0～9、「–」、「_」。

217LTE WAN 拡張機

Enterprise
Number（企業番号）

Enterprise OID（企業 OID）

デフォルト値は 12823 です（AMIT の企業番号）
2. 設定を入力しなければなりません
3.文字列形式：任意の数
字
1.デフォルト値は、1.3.6.1.4.1.12823.4.4.9（AMIT の企業 OID）
2. 設定を入力しなければなりません
3.文字列形式：任意の有効な OID

特定のプライベート MIB の企業番号を指定します。
値の範囲： 1～2080768。

特定のプライベート MIB の企業 OID を指定します。
各 OID 番号の範囲は 1〜2080768 です。
企業 OID の最大長は 31 です。
7 番目の番号は、企業番号と同一でなければなりません。

Save（保存）該当なし

Save（保存）ボタンをクリックして設定を保存し、変更を SNMP 機能に適用します。

Undo（元に戻す）

該当なし

Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。

218

LTE WAN 拡張機
6.1.4 Telnet & SSH
コマンドラインインターフェイス（CLI）はコマンドラインユーザーインターフェイス、コンソール
ユーザーインターフェイスとも呼ばれています。これはコンピュータプログラムを操作する方法のひとつで、ユーザー（またはクライアント）がプログラムに対して、連続するテキスト行（コマンドライン）の形式でコマンドを実行します。このインターフェイスには通常コマンドラインシェルが実装されています。これは、コマンドをテキスト入力として受け取り、所定のオペレーティング
システムの機能に変換します。一般的に、コマンドラインインターフェイスがあるプログラムの方が、スクリプトによる自動化が簡単にできます。本デバイスでは Telnet と SSH（Secure Shell）CLIの両方が使用できます。デフォルトのサービスポートはそれぞれ 23 と 22 です。

Telnet および SSH のシナリオ

シナリオの適用タイミング
ゲートウェイ管理者が、イントラネットまたはインターネットのリモートサイトから管理する場
合、「Telnet」または 「SSH」ユーティリティを使用して 、「Telnet with CLI」機能を使用することができます。

シナリオ説明ローカル管理者またはリモート管理者は、特権ユーザー名とパスワードで、「Telnet」または「SSH」ユーティリティを使用して、ゲートウェイを管理することができます。
219

LTE WAN 拡張機
ローカル管理者とゲートウェイ間、または、リモート管理者とゲートウェイ間のデータパケット
は、プレーンテキストまたは暗号化されたテキストにすることができます。ローカル管理者用のイントラネットでは、「Telnet」ユーティリティを使用するプレーンテキストであり、リモート管理者用の暗号化されたテキストは、 「SSH」ユーティリティを使用することを推奨します。

パラメータの設定例
次の表に、上図のゲートウェイ 1 の例として、LAN および WAN インターフェイスで「Telnet with
CLI」を有効にした 場合のパラメータ設定を示します。
表に記載されていないパラメータには、デフォルト値を使用します。
Configuration Path（構成パス）
Telnet with CLI
Connection Type（接続タイプ）[Telnet with CLI]-[Configuration（構成）]LAN： ■ Enable

WAN： ■ Enable

Telnet： サービスポート 23■ Enable
SSH： サービスポート 22■ Enable

シナリオ操作手順
上図では、「ローカル管理者」または「リモート管理者」が、イントラネットまたはインターネットの「ゲートウェイ」を管理することができます。「ゲートウェイ」は、ネットワーク-A のゲ
ートウェイであり、イントラネットのサブネットは 10.0.75.0/24 です。これは、LAN インタ
ーフェイスに対して 10.0.75.2、WAN-1 インターフェイスに 対して 118.18.81.33 の IP アドレスを持っています。これは、NAT ゲートウェイとして機能します。
イントラネットの「ローカル管理者」は、特権アカウントで「Telnet」ユーティリティを使用して、ゲートウェイに ログインします。
または、インターネットの「リモート管理者」は、特権アカウントで「SSH」ユーティリティを使用して、ゲートウェイにログインします。
ゲートウェイ管理者は、ゲートウェイの前にいるかのようにデバイスを制御することができます。

Telnet with CLI 設定
Administration（管理） > Configure & Manage（構成および管理） > Telnet with CLI タブに進みます。

Telnet with CLI 設定により、管理者は従来の Telnet プログラムを通じてこのデバイスにアクセスすることができます。端末に Telnet（ログイン）する前に、関連する設定とパスワードを慎重に設
220

LTE WAN 拡張機
定してください。
パスワード管理部分では、Telnet と SSH のロギングに root
パスワードを設定することができます。

構成項目
TelnetSSH

Save（保存）
Undo（元に戻
す）

値
設定

説明

1. デフォルトでは、
LAN Enable（LAN 有効）ボックスにチェックが入っています。
2.デフォルトでは、Service Port（サービスポート）は
23 です。

Enable（有効）ボックスにチェックを入れ、Telnetサービスを有効します。対応するサービスを提供するService Port（サービスポート）の数を設定することができます。

1. デフォルトでは、
LAN Disable（LAN無効）ボックスにチェックが入っています。
2.デフォルトでは、Service Port（サービスポート）は
22 です。

Enable（有効）ボックスにチェックを入れ、SSHサービスを有効します。対応するサービスを提供するService Port（サービスポート）の数を設定することが
できます。

該当なし
該当なし

Save（保存）をクリックして、設定を保存します

値の範囲： 1～65535。

値の範囲： 1～65535。

Undo（元に戻す）をクリックして、設定をキャンセルします221

LTE WAN 拡張機

構成
項目
パスワード

Save（保存）
Undo（元に戻
す）

値
設定

説明

1.文字列：任意のテキスト（空白文字を含みません）
2. Telnet のデフォルト
パスワードは「wirelessm2m」で
す。
該当なし
該当なし

古いパスワードを入力し、新しいパスワードを指定して、root パスワードを変更します。

注： デバイスを展開する前に、デフォルトの Telnet パスワードを変更することを強くお勧めします。

Save（保存）をクリックして、設定を保存します
Undo（元に戻す）をクリックして、設定をキャンセルします222

LTE WAN 拡張機
6.2 システム操作
システム操作により、ネットワーク管理者は、Web ベースのユーティリティアクセスパスワードの変
更、システム情報、システム時刻、システムログ、ファームウェア/設定のバックアップと復元、リセットおよび再起動などのシステム設定を管理することができます。

6.2.1 パスワードおよび MMI
Administration（管理） > System Operation（システム操作） > Password & MMI（パスワードお
よび MMI）タブに進みます。
ホスト名の設定
ホスト名画面では、ネットワーク管理者はゲートウェイのホスト名を設定/変更できます。 [変更]
ボタンをクリックし、新しいユーザー名設定を入力します。

ユーザー名の設定
項目
値設定
Host Name

Save（保存）
Undo（元に戻す）

1.これは、オプション
項目です。
2.デフォルトでは空白になっています
該当なし
該当なし

説明
ゲートウェイのホスト名を入力します。

Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックして、設定をキャンセルします

ユーザー名の変更
ユーザ名画面では、ネットワーク管理者は Web ベースの MMI ログインアカウントをアクセスゲート
ウェイに変更できます。 [変更]ボタンをクリックし、新しいユーザー名設定を入力します。

223

LTE WAN 拡張機

ユーザ名構成項目

項目

New Username（新ユーザ名）
Password（パスワード）

Web にログインする
時、デフォルトのユー
ザー名は「admin」です
文字列：任意のテキス
ト
文字列：任意のテキス
ト

Save（保存）該当なし

Undo（元に戻す）

該当なし

Username（ユーザ名）

項目
現在のログインアカウント（ユーザー名）を表示します。

新しいユーザー名を入力して、現在の設定を置き換えます。
現在のパスワードを入力して、ユーザー名の設定を変更する権限があるかどうかを確認します。
Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。

パスワードの変更
パスワード変更画面では、ネットワーク管理者は、Web ベースの MMI ログインパスワードをアクセス
ゲートウェイに変更することができます。

パスワードの変更
項目
値設定
1.文字列：任意のテキスト
Old Password
2. Web ベースの MMI のデ（旧パスワー
フォルトパスワードはド）「admin」です。
New Password（新パスワー
文字列：任意のテキスト
ド）
New Password
文字列：任意のテキスト

説明
現在のパスワードを入力して、パスワードの変更をロック解除できるようにします。

新パスワードを入力します
再度、新パスワードを入力し、確認します224

LTE WAN 拡張機
Confirmation（確認用パスワード）
Save（保存）
Undo（元に戻
す）

該当なし
該当なし

Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。

アクセスのための MMI 設定の変更
これは、管理者が管理のためにゲートウェイにアクセスできるようにするゲートウェイの Web ベースの MM アクセスです。ゲートウェイの Web ベースの MMI は、アイドル時間が経過すると自動的にログアウトします。この設定により、管理者は自動ログアウトを有効にし、ログアウトアイドル
時間を設定することができます。ログインタイムアウトを無効にすると、システムは管理者を自動的にログアウトしません。

MMI 構成項目

値設定

Login（ログイン）

デフォルトで、3 回が設定されています

Login Timeout（ロデフォルトでは、

説明
ログイン試行カウント値を入力します。
値の範囲： 3～10。
誤ったパスワードを使って、カウント値を超えて Web GUI にログインしようとすると、「Already reaching maximum PasswordGuessing times, please wait a few seconds!（すでに最大パスワ
ード試行回数に達しています。数秒お待ちください！）」という警
告メッセージが表示され、次のログイン試行は無視されます。
Enable（有効）ボックスにチェックを入れ、自動ログアウト機能を
225

LTE WAN 拡張機
グインタイムアウ
ト）

Enable（有効）ボック
スにはチェックが入っていません。

GUI AccessProtocol（GUI アク
セスプロトコル）

デフォルトで、
http/https が選択されています。

HTTPs Certificate
Setup（HTTPS 証明書のセットアップ）http Compression（http 圧縮）

http Binding（HTTP
バインディング）

デフォルトでは、［default（デフォルト）］のボックスが選択されています

デフォルトでは、ボックスのチェックは外されています。
1.これは、オプション
項目です。
2. DHCP-1 はデフォル
トでチェックされます

System Boot Mode（システム起動モード）

デフォルトでは通常起動モードが選択されています。

Save（保存）
Undo（元に戻す）

該当なし
該当なし

有効し、最大アイドル時間を指定します。
値の範囲： 30～65535。

GUI アクセスに使用するプロトコルを選択します。http/https、http only、https only が可能です。
［https Access Protocol（https アクセスプロトコル）］が選択されている場合は、HTTPs Certificate Setup（HTTPs 証明書のセット
アップ）オプションを使用して、さらに構成を行うことができます。
デフォルトのままにするか、ドロップダウンリストから期待される証明書とキーを選択することができます。
証明書の構成については、Object Definition（目標定義） >Certificate（証明書）のセクションを参照してください。
任意の圧縮方法が望ましい場合は、ボックス（gzip またはdeflate）をチェックします。

http アクセスでバインドする DHCP サーバーを選択します。

システムを起動するために採用されるシステム起動モードを選択します。
Normal Mode（通常起動モード）: 起動時間が長くなり、デバイスの起動中に完全なファームウェアイメージチェックが行われます。
Fast Mode（速い起動モード）: デバイスの起動中にファームウェア
イメージを確認することなく、起動時間が通常起動より約 5~10 秒短
縮されます。
Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックして、設定をキャンセルします226

LTE WAN 拡張機
6.2.2 システム情報
システム情報画面では、ネットワーク管理者は購入したゲートウェイのデバイス情報をすばやく調
べることができます。

［Administration（管理）］ > ［System Operation（システム操作）］ > ［System Information（システム情報）］タブに進みます。

システム情報項目
Model Name（モデル名）
Device Serial
Number（デバイスのシリアル番号）
Kernel Version（カーネルバージョン）
FW Version（FWバージョン）CPU Usage（CPU使用率）
Memory Usage（メモリ使用率）
System Time（システム時刻）
Device Up-Time（デバイス稼働
時間）

値設定

説明

該当なし

この製品のモデル名が表示されます。

該当なし

この製品のシリアル番号が表示されます。

該当なし

製品の Linux カーネルバージョンが表示されます

該当なし

製品のファームウェアバージョンが表示されます

該当なし

CPU 使用率をパーセントで表示します。

該当なし

デバイスのメモリ率をパーセントで表示します。

該当なし

この Web ページを閲覧した現在のシステム時刻を表示します。

該当なし

前回の起動以降のデバイスの稼働時間の統計情報が表示されます。
227

LTE WAN 拡張機
Refresh（更新）

該当なし［Refresh（更新）］ボタンをクリックして、直ちにシステム情報を更新
します。

228

LTE WAN 拡張機
6.2.3 システムタイム
ゲートウェイは、管理者がゲートウェイのシステム時刻を設定するために、手動で設定および自動同期化された方法を提供します。サポートされる時刻は、［Time Server（タイムサーバー）］、［Manual（手動）］、［PC］、［Cellular Module（セルラーモジュール）］のいずれかです。最初に方法を選択し、次に残りの設定を構成します。
ゲートウェイのシステム時刻を手動で設定するのではなく、正しい時刻情報を設定してゲートウェ
イのシステム時刻として設定する簡単で迅速なソリューションが 2 つあります。
1 番目は「Sync with Timer Server（タイマーサーバーとの同期）」です。上記の時刻情報設定画面
でのタイムゾーンとタイムサーバーの選択に基づいて、［Synchronize immediately（直ちに同期）］
ボタンをクリックすると、システムは NTP プロトコルでタイムサーバーと通信し、システムの日付と時刻を取得します。
2 番目は「Sync with my PC（自分の PC と同期する）」です。方法を選択すると、システムは、その日付と時刻を
管理 PC の時刻と同期させます。

［Administration（管理）］ > ［System Operation（システム操作）］ > ［System Time（システム時刻）］タブに進みます。

タイムサーバーと同期する

システム時刻情報項目
項目
Synchronization
method（同期方1. 設定を入力しなけ
ればなりません項目
システム時刻の同期方法として Time Server を選択します。
229

LTE WAN 拡張機法）

Time Zone（タイムゾーン）

AutoSynchronization（自動同期）

Daylight Saving
Time（夏時間）

Synchronize
immediately（即時同期）
Save（保存）
Refresh（更新）2.タイムサーバーがデフォルトで選択されています
1.これは、オプション
項目です。
2. デフォルトで、
GMT+00 :00 が選択されています。
1. 設定を入力しなけ
ればなりません
2. デフォルトで、Auto（自動）が選択されています
1.これは、オプション
項目です。
2. デフォルトでは、チェックが外されてい
ます。
N/A
該当なし
該当なし

デバイスの所在地のタイムゾーンを選択します。

Enable（有効）ボタンにチェックを入れ、特定の NTP サーバーで時刻自動同期機能を有効します。
利用可能なサーバーが 1 つずつ時刻同期に使用されるよう、NTP サーバ
ーの IP または FQDN を入力するか、または、自動モードのままにします。
Enable（有効）ボタンにチェックを入れ、夏時間機能を有効します。
この機能を有効にする際、夏時間の開始日と終了日を指定する必要があります。
[アクティブ]ボタンをクリックすると、指定されたタイムサーバーとシステム時刻を即座に同期させることができます。
Save（保存）ボタンをクリックして、設定を保存します。
Refresh（更新）ボタンをクリックして、直ちにシステム時刻を更新します。

注：デバイスの正しいタイムゾーンを選択することを忘れないでください。そうしないと、デバイ
スの現地時間ではなく、UTC（協定世界時）の時刻が取得されます。

230

LTE WAN 拡張機
手動で設定と同期する

システム時刻情報項目
項目
Synchronization
method（同期方法）

Time Zone（タイムゾーン）

Daylight Saving
Time（夏時間）

Set Date & Time
（日付および時
刻の設定）
Save（保存）1.必須項目です。
2. デフォルトで、［Time Server（タイムサーバー）］が選択されています。
1.これは、オプション
項目です。
2. デフォルトで、
GMT+00 :00 が選択されています。
1.これは、オプション
項目です。
2. デフォルトでは、チェックが外されています。

項目
システム時刻の同期方法として、［Manual（手動）］を選択します。これは、管理者が手動で日付と時刻を設定する必要があることを意味します。

デバイスの所在地のタイムゾーンを選択します。

Enable（有効）ボタンにチェックを入れ、夏時間機能を有効します。
この機能を有効にする際、夏時間の開始日と終了日を指定する必要があります。

1.これは、オプション
項目です。

時間自動同期機能を有効にしない場合は、日付（年/月/日）と時刻（時：分：秒）を手動で設定することもできます。

該当なし

Save（保存）ボタンをクリックして、設定を保存します。

231

LTE WAN 拡張機
PC と同期するシステム時刻情報項目
値設定
Synchronization
method（同期方法）
Synchronize
immediately（即時同期）
Save（保存）
Refresh（更新）説明

1.必須項目です。
2. デフォルトで、［Time Server（タイムサーバー）］が選択されています。

システム時刻の同期方法として［PC］を選択すると、システムが日付と時刻を管理 PC の時刻に同期させます。

該当なし［Active（アクティブ）］ボタンをクリックすると、指定されたタイムサーバーとシステム時刻を即時に同期させることができます。

該当なし
該当なし

［Save（保存）］ボタンをクリックして、設定を保存します。
［Refresh（更新）］ボタンをクリックして、直ちにシステム時刻を更新します。

セルラータイムサービスと同期する

システム時刻情報項目
値設定
Synchronization
method（同期方法）

1.必須項目です。
2. デフォルトで、［Time Server（タイムサーバー）］が選択されています。

説明
接続されたモバイル ISP から提供される時刻にシステムが日付と時刻を同期させるために、システム時刻の同期方法として、［Cellular Module（セルラーモジュール）］を選択します。
注： このオプションは、Cellular WAN インターフェイスを備えた製品
でのみ使用できます。
232

LTE WAN 拡張機
Time Zone（タイムゾーン）
Synchronize
immediately（直ちに同期）
Save（保存）
Refresh（更新）1.必須項目です。
2. デフォルトで、［GMT+00 :00］が選択されています。

デバイスの所在地のタイムゾーンを選択します。

該当なし［Active（アクティブ）］ボタンをクリックすると、指定されたタイムサーバーとシステム時刻を直ちに同期させることができます。

該当なし
該当なし

［Save（保存）］ボタンをクリックして、設定を保存します。
［Refresh（更新）］ボタンをクリックして、直ちにシステム時刻を更新
します。

233

LTE WAN 拡張機
6.2.4 システムログ
システムログ画面には、ネットワーク管理者がローカルイベントロギングとリモートレポートを実行できるようにする、さまざまなイベントログツールが含まれています。
Administration（管理） > System Operation（システム操作） > System Log（システムログ）
タブに進みます。

表示および E メールログ履歴
ネ ッ ト ワ ー ク 管 理 者 が ゲ ー ト ウ ェ イ の ロ グ 履 歴 を 表 示 す る た め の View （ 表 示 ） ボ タ ン が用意されています。Email Now ボタンを使用すると、管理者はインスタント E メールを分析用に送信することができます。
表示および E メールログ履歴
項目
値
設定

説明

View button（表示ボタ

View（表示）ボタンをクリックすると、Web Log List（Web ログリスト）ウィンドウに Log History（ログ履歴）が表示されます。

該当なし

234

LTE WAN 拡張機ン）
Email Now
button（EmailNow ボタン）

該当なし

Web ログリストウィンドウ
項目
値
設定
Time column（時間列）Log column（ログ列）Email Now ボタンをクリックすると、直ちに E メール経由で Log History（ログ履歴）を送信することができます。

説明

該当なし

イベントタイムスタンプを表示します

該当なし

ログメッセージを表示します

Web ログリストボタンの説明
項目
値
設定

説明

Previous（前）
Next（次）First（最初）Last（最後）
Download（ダウンロード）

該当なし

Previous（前）ボタンをクリックして、前ページに移動します。

該当なし
該当なし
該当なし
該当なし

Clear（クリ該当なし

Next（次） ボタンをクリックして、次ページに移動します。
First（最初）ボタンをクリックして、最初のページにジャンプします。
Last（最後）ボタンをクリックして、最後のページにジャンプします。
Download（ダウンロード）ボタンをクリックして、tar ファイル形式で
PC にログをダウンロードします。
Clear（クリア）をクリックして、すべてのログを消去します。
235

LTE WAN 拡張機
ア）Back（前へ）該当なし

Back（前へ）ボタンをクリックして、前ページに戻ります。

Web ログタイプカテゴリ
Web ログタイプカテゴリ画面では、ネットワーク管理者は、前のセクションで説明したように、記録するイベントのタイプを選択して、Web ログリストウィンドウに表示することができます。View（表示）ボタンをクリックすると、Web Log List（Web ログリスト）ウィンドウに Log History（ログ履歴）が表示されます。

Web ログタイプカテゴリ設定ウィンドウ
項目
値設定
説明
System（システム）
Attacks（攻撃）Drop（ドロップ）
Login message（ログインメッセージ）
Debug（デバッグ）デフォルトでは、チェックが入っています。
デフォルトでは、チェックが入っています。
デフォルトでは、チェックが入っています。

チェックを入れ、システムイベントを記録し、Web ログリストウィンド
ウに表示します。
チェックを入れ、攻撃イベントを記録し、Web ログリストウィンドウに表示します。
チェックを入れ、ドロップイベントを記録し、Web ログリストウィンド
ウに表示します。

デフォルトでは、チェックが入っています。

チェックを入れ、ログイベントを記録し、Web ログリストウィンドウに表示します。

デフォルトでは、チェックが外されています。

チェックを入れ、デバッグイベントを記録し、Web ログリストウィンド
ウに表示します。

E メールアラート
E メールアラート画面では、ネットワーク管理者が、ログに記録するイベントの種類を選択し、宛先電子メールアカウントに送信することができます。

E メールアラート設定ウィンドウ236

LTE WAN 拡張機
項目

値
設定

説明

Enable（有効）デフォルトでは、チェックが外されています。

Server（サーバ
ー）

該当なし

Enable（有効）ボックスにチェックを入れ、E メールアドレスの空白ス
ペースで定義された宛先電子メールアカウントにイベントログメッセー
ジを送信できるようにします。
E メールを送信するには、Serve（サーバー）ドロップダウンボックスからメールサーバーを 1 つ選択します。何も利用できない場合は、Add
Object（オブジェクトの追加）ボタンをクリックして、送信メールサー
バーを作成します。
また、Object Definition（目標定義） > External Server（外部サーバ
ー） > External Server（外部サーバー）タブから、送信メールサーバ
ーを追加することもできます。
受信者の E メールアドレスを入力します。E メールアドレスをカンマ、
セミコロン、またはセミコロンで区切ります。
E メールアドレスを「myemail@domain.com」の形式で入力します。
E メールの件名を入力して、E メールクライアントで簡単に識別できるよ
うにします。
記録するイベントのタイプを選択し、指定された E メールアカウントに送信します。 利用可能なイベントは、System（システム）、Attacks（攻撃）、Drop（ドロップ）、Login message（ログインメッセージ）、および、Debug（デバッグ）です。

E-mail address（E メールアド
レス）

文字列：E メール形式

Subject（件名）

文字列：任意のテキスト

Log type
category（ログタイプカテゴリ）

デフォルトでチェックが外されています

Syslogd
Syslogd 画面では、ネットワーク管理者が、ログに記録するイベントの種類を選択し、宛先 Syslogd
サーバーに送信することができます。

Syslogd 設定ウィンドウ項目
値
設定
Enable（有効）デフォルトでは、チェックが外されています。

Server（サ
ーバー）

該当なし

Log type
category（ログタイ

デフォルトでは、チェックが外されています。

説明Enable（有効）ボックスにチェックを入れ、Syslogd 機能を有効し、イベントロ
グを Syslog サーバーに送信します
イベントログを送信する 1 台の syslog サーバーをサーバードロップダウンボッ
クスから選択します。
何も利用できない場合は、Add Object（オブジェクトの追加）ボタンをクリッ
クして、システムログサーバーを作成します。
また、Object Definition（目標定義） > External Server（外部サーバー） >External Server（外部サーバー）タブから、システムログサーバーを追加することもできます。
記録するイベントのタイプを選択し、指定されたシスログサーバーに送信します。 利用可能なイベントは、System（システム）、Attacks（攻撃）、Drop（ドロップ）、Login message（ログインメッセージ）、および、Debug（デバッグ）
237

LTE WAN 拡張機
プカテゴ
リ）

です。

ログの保管
ログの保管画面では、ネットワーク管理者がログに記録するイベントの種類を選択し、内部または外部のストレージに保存することができます。

ログの保管設定ウィンドウ項目
値
設定
Enable（有効）Select Device（デバイスの選
択）
Log file name
（ログファイル名）
Split file
Enable（ファイル分割の有効）Split file Size
（ファイル分割
サイズ）
Interval(間隔)Interval
Enable(間隔の有効)Log type
category（ログタイプカテゴリ）

デフォルトでは、チェックが外されています
デフォルトで、Internal（内部）が選択されています説明
チェックを入れ、ログのストレージへの送信を有効します。

内部または外部ストレージを選択します。

デフォルトでは、チェックが外されています

指定されたストレージに保存するログファイル名を入力します。

デフォルトでは、チェックが外されています

Enable（有効）にチェックを入れ、ログファイルが指定された制限に達するたびにファイルを分割します。

デフォルトで、200 KBが設定されています

各分割ログファイルのファイルサイズ制限を入力します。
値の範囲： 10～1000。

デフォルトで、1440 分が設定されています

システムは指定された時間間隔ごとにログをストレージに保存します。
値の範囲： 1～10080。

デフォルトでは、チェックが外されています

Enable（有効）にチェックを入れ、ログ間隔の設定を保存します。

デフォルトでは、チェックが外されています

送信するログの種類を確認します： System（システム）、Attacks（攻撃）、Drop（ドロップ）、Login message（ログインメッセージ）、Debug（デバッグ）

ログの保管ボタンの定義
項目
値
設定

説明

238

LTE WAN 拡張機
Download log
file（ログフ
ァイルのダウンロード）

該当なし

Download log file（ログファイルのダウンロード）ボタンをクリック
して、ログファイルを tar ファイルにダウンロードします。

239

LTE WAN 拡張機
6.2.5 バックアップおよび復元
バックアップおよび復元ウィンドウでは、新しいファームウェアが使用可能になったときにデバイ
スのファームウェアをアップグレードしたり、デバイス設定をバックアップ/復元したりすることができます。
工場出荷時の設定に加えて、特別な構成設定をカスタマイズされたデフォルト値としてカスタマイズすることもできます。このカスタマイズされたデフォルト値を使って、必要に応じて、デバイスを期待されるデフォルト設定にリセットすることができます。

Administration（管理） > System Operation（システム操作） > Backup & Restore（バックアップおよび復元）タブに進みます。

ログの保管設定ウィンドウ
項目
値
設定

FW Upgrade（FWアップグレード）

デフォルトで、Via
Web UI（Web UI 経由）が選択されています

BackupConfiguration
Settings（バックアップ構成設定）

デフォルトで、Download（ダウンロード）が選択されています。

説明
新しいファームウェアが利用可能な場合は、FW Upgrade（FW アップグレード）ボタンをクリックして、via Web UI（Web UI 経由）または Via
Storage（ストレージ経由）でデバイスファームウェアをアップグレード
します。
「FW Upgrade（FW アップグレード）」コマンドをクリックし、「Browse（参照）」ボタンを使って、新しいファームウェアのファイル名を指定
し、「Upgrade（アップグレード）」ボタンをクリックして、本デバイスでFW アップグレードを開始します。GPL ポリシーからのファームウェアをアップグレードする場合は、「Accept unofficial firmware（非公式ファームウェアの承諾）」にチェックを入れてください。
Via Web UI（Web UI 経由）ボタンをクリックすると、デバイスの設定をバックアップまたは復元できます。
Download（ダウンロード）：デバイス構成を config.bin ファイルにバックアップします。
Upload（アップロード）：指定された構成ファイルをデバイスに復元しま
240

LTE WAN 拡張機

Auto Restore
Configuration（自動復元構成）

デフォルトでは、
Enable（有効）ボック
スにはチェックが入っていません。

す。
Via Web UI（Web UI 経由）：Web GUI 経由で設定ファイルを取得します。
Enable（有効）ボタンにチェックを入れ、カスタマイズされたデフォル
ト設定機能を有効します。
機能が有効になったら、Save Conf.（構成の保存）ボタンをクリックして、希望の設定をカスタマイズされたデフォルト設定として保存することができます。また、Clean Conf.（構成の消去）をクリックして、 保
存・カスタマイズされた構成を消去します。

241

LTE WAN 拡張機
6.2.6 再起動およびリセット
特別な理由または状況によっては、ゲートウェイを再起動するか、デバイスの設定をデフォルト値にリセットする必要があります。これらの操作を実行は、電源オン/オフ、デバイスパネルのリセッ
トボタンを押す、または、Web GUI でも行うことができます。

Administration（管理） > System Operation（システム操作） > Reboot & Reset （再起動およびリセット）タブに進みます。
Reboot＆Reset（再起動およびリセット）ウィンドウで、 「Reboot（リセット）」ボタンをクリッ
クして、このデバイスを再起動し、 「Reset（リセット）」ボタンをクリックして、このデバイスをデフォルト設定にリセットすることができます。

システム操作ウィンドウ
項目
値
設定

説明

Reboot（再起動）デフォルトで、Now（今すぐ）が選択されています

Reboot（再起動）ボタンを押して直ちにゲートウェイを再起動する、または、事前定義した時間スケジュールに再起動します。
Now（今すぐ）： 直ちに再起動しますTime Schedule（時間スケジュール） 指定した時刻にデバイスを自動的に再起動するには、事前定義済み自動再起動時間スケジュールルールを選択します。時間スケジュールを定義するには、Object Definition（目標定義） > Scheduling（スケジュール設定） > Configuration（構成）タブに進みます。

Reset toDefault（デフォルトへのリセット）

該当なし

Reset（リセット）ボタンをクリックして、デバイスの設定がデフォルト
値にリセットします。

242

LTE WAN 拡張機
6.3

FTP（非対応）

購入した製品ではサポートされていない機能です。空白のままにしておきます。

243

LTE WAN 拡張機
6.4 診断このゲートウェイは、管理者がトラブルシューティングを行い、ゲートウェイを通過する異常な動
作またはトラフィックの根本的な原因を見つけるための簡単なネットワーク診断ツール
をサポートしています指定されたインターフェイスまたは特定のソース/宛先ホストのパケットを記録する Packet Analyzer（パケットアナライザ）と、ネットワーク接続の問題をテストする別のPing および Tracert ツールがあります。

6.4.1 診断ツール
Diagnostic Tool（診断ツール）は、ネットワーク管理者が、デバイスの接続を確認するためによく使用する
ネットワーク接続診断ツール（アプローチ）を提供します。
［Administration（管理）］ > ［Diagnostic（診断）］ > ［Diagnostic Tools（診断ツール）］
タブに進みます。

診断ツール
項目
Ping Test（Ping
テスト）
Tracert Test
（Tracert テスト）
Wake on LAN（ウェイクオンラン）
Save（保存）項目

項目

Ping Test（Ping テス
ト）Ping Test（ピンテスト）

Tracert Test（Tracert
テスト）

Tracert Test（トレースルートテスト）

Wake on LAN（ウェイクオンラン）
Save（保存）Wake on LAN（ウェイクオンラン）
Save（保存）244

LTE WAN 拡張機

第 7 章 サービス
7.1 セルラーツールキット
セルラーデータ接続以外にも、セルラー
WANのデータ使用状況の監視、SMSによるテキストメッセージの送信、SIMカードの
PINコードの変更、USSDコマンドによる通信事業者/ ISPとの通信、診断目的のセルラー ネッ トワー クスキャ ンな どがあります。

キャン）の設定を構成できます。
ドをデバイスに挿入する必要があります。

Cellular Toolkit（セルラーツールキット）セクションには、セルラーの構成やアプリケーションに関連するいくつかの便利な機能が含まれています。ここでは、、SIM PIN、Network Scan（ネットワークス
このセクションの設定を続ける前に、有効なSIMカー

245

LTE WAN 拡張機
7.1.1 データ使用量
セルラー接続のデータプランの大部分は、データ使用量が制限されています。データ使用量が制限容量を超えると、毎日の運用に影響する可能性のある程度にデータスループットが大幅に低下したり、通信事業者/ISP が制限容量を超過したデータ使用量に課金するため、翌月に「請求が大幅に増える」現象が発生したりします。
データ使用量機能を使って、デバイスは、データ使用を継続的に監視し、措置を行います。データ
使用量が制限容量に達すると、デバイスが、直ちにセルラーデータ接続を切断するように設定することができます。それ以外の場合、セカンダリ SIM カードが挿入されている場合、デバイスは、
セカンダリ SIM に切り替わり、セカンダリ SIM を使って、別のセルラーデータ接続を自動的に確立します。
Data Usage（データ使用量）機能が有効になっている場合、セルラーデータ使用履歴は、すべて、
Status （ ス テ ー タ ス ） > Statistics ＆ Reports （ 統 計 お よ び レ ポ ー ト ） > Cellular Usage（セルラー使用量）タブで確認できます。

3G/4Gデータ使用量
データ使用量機能により、ゲートウェイ装置は、
セルラーデータの使用状況を継続的に監視し、措 置 を 行 い ま す 。 こ の 図 で は 、 SIM A の制限容量は 1Gb で、請求書の開始日は毎月20 日です。このデバイスは、毎月 20 日に新しいデータ使用量の計算を開始します。
Enable Connection Restrict （ 接 続 制 限 の有効）は、データ使用量が、制限容量（ この場合は 1Gb）に達すると、ゲート
ウェイデバイスに SIM A のセルラー接続を強制的に切断させます。SIM フェール
オーバ
ー機能が、Internet Setup（インタ
ーネット設定）で構成されている 場合、ゲートウェイは、SIM B に切り替え、新しいセルラーデータ接続を自動的に確立します。

データ使用量設定
246

LTE WAN 拡張機
Service（サービス） > Cellular Toolkit（セルラーツールキット） > Data Usage（データ使用量）
タブに進みます。
Data Usage（データ使用量）の設定を完了する前に、データプランに従って、請求書の開始日、
請求期間、およびデータ使用量の制限を知る必要があります。この情報は、通信事業者または ISP に問い合わせることができます。

3G/4G データ使用量プロファイルの作成/編集

Add（追加）ボタンが適用されると、3G/4G Data Usage Profile Configuration（3G/4G データ使用量プロファイル構成）画面が表示されます。ゲートウェイで使用される SIM カードごとに 1 つのプロファイルを使用して、最大 4 つのデータ使用量プロファイルを作成ですることがきます。

3G/4G データ使用量プロファイル構成
項目設定
値
説明
設定
SIM Select（SIM 選択）

デフォルトは、
3G/4G-1 および SIM
A ですCarrier Name

これは、オプション

選択したセルラーインターフェイスにバインドされたセルラーインターフェ
イス（3G/4G-1 または 3G/4G-2）と SIM カードを選択して、データ使用量プ
ロファイルを構成します。
注： 3G/4G-2 は、デュアルセルラーモジュールを搭載した製品でのみ使用できます。
識別のために、選択した SIM カードの通信事業者名を入力します。
247

LTE WAN 拡張機（通信事業者名）
Cycle Period（サイクル期間）

項目です。

Start Date
（開始日）

該当なし

Data
Limitation（データ制限）
Connection
Restrict（接続制限）Enable（有効）

該当なし

デフォルトでは、Days（日）です

デフォルトでは、チェックが外されていますデフォルトでは、チェックが外されています

最初のボックスには、サイクル期間の 3 つのタイプがあります。Days（日）、Weekly（週）および Monthly（月）です。
Days（日）： サイクル期間当たりについて、2 番目のボックスにさらに日数を指定する必要があります。
値の範囲： 1～90 日。
Weekly（週）、Monthly（月）：サイクル期間は 1 週間または 1 ヶ月です
ネットワークトラフィックの測定を開始する日付を指定します。
過去の日付を選択しないでください。そうしないと、トラフィック統計が正
しく表示されません。
定義されたサイクル期間の許容データ制限を指定します。

Enable（有効）ボックスにチェックを入れ、接続制限機能を有効します。
指定されたサイクル期間中、実際のデータ使用量が許容データ制限を超えた
場合、セルラー接続は強制的に切断されます。
Enable（有効）ボックスにチェックを入れ、データ使用量プロファイルを有
効します。

248

LTE WAN 拡張機
7.1.2 SMS
ショートメッセージサービス（SMS）とは、携帯電話で広く使用されているテキストメッセージング
サービスです。これは、標準化された通信プロトコルを使用し、携帯電話またはセルラーデバイスが、短文テキストメッセージを瞬時かつ簡便に交換できるようにします。

SMS 設定Service（サービス） > Cellular Toolkit（セルラーツールキット） > SMS タブに進みます。
このゲートウェイデバイスを使用すると、携帯電話で通常行うように、SMSテキストメッセージを送信したり、受信したSMSメッセージを参照したりすることができます。

SMS 構成の設定

構成
項目

値
設定

PhysicalInterface（物理インターフェイス）

ボックスは、デフォル
トで 3G/4G-1 です

SMS

デフォルトでは、ボックスにチェックが入っています。

SIM Status（SIM ステータ
ス）

該当なし

説明
次の SMS 機能設定のセルラーインターフェイス（3G/4G-1 または 3G/4G2）を選択します。
注： 3G/4G-2 は、デュアルセルラーモジュールを搭載した製品でのみ使用できます。
これは SMS スイッチです。ボックスにチェックを入れると、SMS 機能が有効になり、ボックスのチェックを外すと、SMS 機能が無効になります。
現在の SIM のステータスに依存します。可能な値は、SIM_A または SIM_Bです。
249

LTE WAN 拡張機
SMS Storage（SMS ストレージ）

このボックスは、デフォルトで SIM Card Only
（SIM カードのみ）です

SMS Space（SMS 容量）

デフォルトでは、ボックスのチェックは外されています

Save（保存）

該当なし

これは SMS の格納場所です。現在のオプションは、SIM Card Only（SIMカードのみ）です。
[有効]ボックスをオンにして、使用可能なストレージスペースを予約してストレージが不足するのを防ぐために、メッセージ数の数値（1〜10）を指定します。
SMS ストレージがいっぱいになると、最も古いメッセージが削除されます。
Save（保存）ボタンをクリックして、設定を保存します

SMS Summary（SMS 要約）
Unread SMS（未読の SMS）、Received SMS（受信済 SMS）、Remaining SMS（残りの SMS）を表示し、送信する SMS 本文を編集し、SIM カードから SIM を読み取ります。

SMS 要約項目
Unread SMS
（未読の
SMS）
Received SMS
（受信済
SMS）
Sent SMS(SMS
を送信しました)
Remaining
SMS（残り
SMS）

値
設定

説明

該当なし

初めて、SIM カードをルーターに挿入すると、未読の SMS 値はゼロになります。新しい SMS を受信し、読まなかった場合は、この値に 1 が加わりま
す。

該当なし

この値は、SIM カードからの既存の SMS 数を記録します。新しい SMS を受信すると、この値に 1 を加えた値になります。

該当なし

この値は発信 SMS の数を記録します.1 つの SMS を送信する場合、この値に1 を加えた値です。

該当なし

この値は SMS 容量から受信済 SMS を差し引いたものです。新しい SMS を受信すると、この値から 1 が減算されます。

New SMS（新規 SMS）

該当なし

SMS Inbox（SMS 受信ト

該当なし

New SMS（新規 SMS）ボタンをクリックすると、New SMS（新規 SMS）画面が表示されます。この画面から SMS の設定を行うことができます。次のページの New SMS（新規規 SMS）を参照してください。
SMS Inbox（SMS 受信トレイ）ボタンをクリックすると SMS Inbox Lis（SMS
受信トレイリスト）画面が表示されますこの画面から SMS を読んだり、削250

LTE WAN 拡張機
レイ）
Refresh（更新）該当なし

除したり、返信したり、SMS を転送したりすることができます。次のページの SMS Inbox List（SMS 受信トレイリスト）を参照してください。
Refresh（更新）ボタンをクリックして、直ちに SMS summary（SMS 要約）を更新します。

New SMS（新規 SMS）
この画面から SMS の設定を行うことができます。

新規 SMS
項目
Receivers（受取人）Text Message（テキストメ
ッセージ）

値
設定

説明

該当なし

SMS を送信する受信者を記述します。セミコロンを追加し、SMS をグループ化できる複数の受信者を作成する必要があります。

該当なし

SMS を送信する SMS 本文を作成します。ルーターは、SMS 本文の長さに対して最大 1023 文字をサポートします。

Send（送信）該当なし

Result（結果）

該当なし

Send（送信）ボタンをクリックすると、上記テキストメッセージが SMSとして送信されます。
SMS が正常に送信された場合は、Send OK（送信 OK）と表示されます。それ以外の場合は、Send Failed（送信失敗）が表示されます。

SMS 受信トレイリスト
この画面から SMS を読んだり、削除したり、返信したり、SMS を転送したりすることができます。

251

LTE WAN 拡張機
SMS 受信トレイリスト
項目
値
設定
ID
From Phone
Number（電話番号から）Timestamp（タイムスタンプ）
SMS Text
Preview（SMS
テキストプレビュー）

Action（アクション）

Refresh（更新）Delete（削除）Close（閉じ
る）

説明

該当なし

番号または SMS。

該当なし

SMS の発信者の電話番号です

該当なし

SMS を受信した時刻です

該当なし

SMS 本文をプレビューします。Detail（詳細）ボタンをクリックすると、特定のメッセージを読むことができます。

デフォルトでは、ボックスのチェックは外されています

Detail（詳細）ボタンをクリッして、SMS の詳細を読みます。Reply（返信）/ Forward（転送）ボタンをクリックして、SMS をに返信/転送します。
また、ボックスにチェックを入れ、Delete（削除）ボタンをクリックす
ると、チェックされている SMS が削除されます。

該当なし

SMS Inbox List（SMS 受信トレイリスト）を更新します。

該当なし

Action（アクション）からすべてのチェックの入った SMS を削除しま
す。

該当なし

Detail SMS Message（詳細 SMS メッセージ）画面を閉じます、

SMS 送信フォルダ
この画面から SMS を読んだり、削除したりすることができます。

SMS 送信フォルダ
項目
項目
ID
Receivers（受取人）Timestamp（タイムスタンプ）
SMS Text
Preview（SMS
テキストプレビュー）
Action（アク

項目

該当なし

番号または SMS。

該当なし

送信された SMS の受信者リスト。

該当なし

SMS を送信した時刻です

該当なし

SMS 本文をプレビューします。Detail（詳細）ボタンをクリックすると、特定のメッセージを読むことができます。

デフォルトでは、ボッDetail（詳細）ボタンをクリッして、SMS の詳細を読みます。
252

LTE WAN 拡張機ション）
Refresh（更新）Delete（削除）Close（閉じる）

クスのチェックは外されています

また、ボックスにチェックを入れ、Delete（削除）ボタンをクリックす
ると、チェックされている SMS が削除されます。

該当なし

SMS Inbox List（SMS 送信トレイリスト）を更新します。

該当なし

Action（アクション）からすべてのチェックの入った SMS を削除しま
す。

該当なし

Detail SMS Message（詳細 SMS メッセージ）画面を閉じます、

253

LTE WAN 拡張機
7.1.3 SIM PIN
世界中でほとんどの場合、音声サービスまたはデータサーフィンのためにセルラーネットワークを利用するには、エンドデバイスに SIM カード（つまり、UICC）を挿入する必要があります。
SIM カードは、通常、移動体通信事業者またはサービスプロバイダによりリリースされます。
各 SIM カードは、ネットワーク所有者またはサービスプロバイダが各加入者を識別するための固有の番号（いわゆる ICCID）を有します。SIM カードは、サービスプロバイダと加入者の間で重要な役割を果たすため、不正なアクセスを防ぐために SIM カードにはいくつかのセキュリティメカニズムが必要です。
SIM カードで PIN コードを有効にすると、不正なアクセスからセルラーデバイスを簡単かつ効果的に保護することができます。本ゲートウェイデバイスを使用すると、Web GUI を通じて SIM カード上のPIN コードを有効かつ管理することができます。

SIMカード上のPINコードの有効
本ゲートウェイデバイスでは、SIM カード上の PIN コードを有効することができます。この例では、デフォルトのPIN
コード「0000」を使って、3G-4G-1 の SIM-A で PIN コードを有効する方法を示します。

SIMカード上のPINコードの変更
本ゲートウェイデバイスでは、SIM カード上の PIN コードを変更することができます。上の例では、新しい PIN コードを「1234」に設定する場合は、 元の PIN コード「0000」を入力し、「1234 」の新しい PIN コードを入力する必要があります。
入力した新しい PIN コードが正しいかどうかを確認するには、
Verified New PIN Code（新しい PIN コードの検証）にもう一度
PIN コード 「1234」を入力する必要があります。

254

LTE WAN 拡張機
PUKコードによるSIMカードのロック解除
3G/4G-1 WAN 設 定 ペ ー ジ で 誤 っ た PIN コ ー ド を 3 回 以 上
入力すると、SIM カードが PUK コードによりロックされます。
その後、SIM カードのロックを解除する PUK コードを取得するには、サービス番号に電話する必要があります。この図では、PUK コードは「12345678」であり、新しい PIN コードは「5678」です。

SIM PIN 設定
Service（サービス） > Cellular Toolkit（セルラーツールキット） > SMS PIN タブに進みます。
SIM PIN 機能ウィンドウでは、SIM ロック（PIN コードで保護されていること）を有効または無効にするか、PIN コードを変更することができます。
また、前述したように、失敗試行の残り回数の情報を確認することもできます。これらの失敗試行を使い果たした場合は、SIM カードのロックを解除する PUK コードを取得する必要があります。

SIM カードの選択

構成ウィンドウ
項目
値
設定
物理インターフェイス

ボックスは、デフォル
トで 3G/4G-1 です

SIM Status（SIM ステータ
ス）

該当なし

説明
選択した SIM カードの SIM PIN 設定を変更するには、セルラーインター
フェイス（3G/4G-1 または 3G/4G-2）を選択します。
注： 3G/4G-2 は、デュアルセルラーモジュールを搭載した製品でのみ使用できます。
選択された SIM カードおよび SIM カードステータスの表示。
ステータスは、Ready（準備完了）、Not Insert（未挿入）、または、SIM
PIN です。
255

LTE WAN 拡張機

SIM Select（SIM 選択）

Ready（準備完了） -- SIM カードが挿入され、使用準備ができています。PIN 保護のない SIM カードでも、SIM カードが正しい PIN コードでロック解除されていてもかまいません。
Not Insert（未挿入） -- SIM スロットには SIM カードが挿入されていません。
SIM PIN -- SIM カードは PIN コードで保護されていますが、正しい PIN
コードではまだロックされていません。この SIM カードはまだロックされた状態です。
SIM PIN をさらに構成するために、SIM カードを選択します。
Switch（切替）ボタンを押すと、ゲートウェイは、SIM カードを別のものに切り替えます。その後、SIM カードを構成することができます。

該当なし

PIN コードの有効/変更
PIN コード（パスワード）機能を有効または無効にし、さらに PIN コード機能を変更します。

SIM 機能ウィンドウ
項目設定

値
設定

説明

SIM lock（SIMロック）

SIM カードに依存します

Remaining times（残り回数）
Save（保存）Change PIN Code（PIN コードの変更）

SIM カードに依存します

Enable（有効）ボタンをクリックして、SIM ロック機能を有効します。
初めて SIM ロック機能を有効する場合は、PIN コードも入力し、Save（保存）ボタンをクリックして、設定を適用します。
SIM PIN ロック解除の残りの試行回数を表します。

該当なし
該当なし

Save（保存）ボタンをクリックして、設定を適用します。
Change PIN Code（PIN コードの変更）ボタンをクリックして、PIN コード（パスワード）を変更します。
SIM Lock（SIM ロック）機能が有効になっていない場合、Change PIN
code（PIN コードの変更）ボタンは無効になります。この場合、PIN コ
ードを変更したい場合は、まず SIM ロック機能を有効して PIN コードを入力し、Save（保存）ボタンをクリックして、有効する必要があります。その後、Change PIN code（PIN コードの変更）ボタンをクリック
して、PIN コードを変更することができます。

Change PIN code（PIN コードの変更）ボタンをクリックすると、以下の画面が表示されます。

256

LTE WAN 拡張機

項目

値設定

Current PIN
Code（現在のPIN コード）
New PIN Code
（新しい PIN
コード）
Verified New
PIN Code（新しい PIN コー
ドの確認）
Apply（適用）設定を入力しなければなりません

SIM カードの現在の（古い）PIN コードを入力します。

説明

設定を入力しなければなりません

変更したい新しい PIN コードを入力します。

設定を入力しなければなりません

再度、新しい PIN コードを確認します。

該当なし

Cancel（キャ
ンセル）

該当なし

Apply（適用）ボタンをクリックして、指定した新しい PIN コードを使って、PIN コードを変更します。
変更をキャンセルして、現在の PIN コードを保存するには、Cancel（キャンセル）ボタンをクリックします。

注： 特定の SIM カードの PIN コードを変更した場合は、Basic Network（基本ネットワーク） >WAN & Uplink（ WAN およびアップリ ンク ） > Internet Setup （インターネッ ト設定 ） >Connection with SIM Card（SIM カードとの接続ページ）で、指定した対応する PIN コードも変更する必要があります。そうしないと、無効な（古い）PIN コードを使って、間違った SIM PIN 試行が行われる可能性があります。

PUK コードを用いるロック解除
PUK 機能ウィンドウは、その SIM カードが PUK コードでロックされている場合にのみ利用可能です。
SIM カードがロックされており、ロックを解除するには追加の PUK コードが必要です。通常、間違った PIN コードの試行が多すぎると、SIM 機能テーブルの残り回数が 0 になります。この場合、サービスプロバイダに連絡して SIM カード用の PUK コードを申請し、提供された PUK コードでロックされた SIM カードのロックを解除する必要があります。PUK コードで SIM カードのロックを解除すると、SIM ロック機能が自動的に有効になります。

257

LTE WAN 拡張機

PUK 機能ウィンドウ
項目
値
設定
PUK Status（PUK
ステータス）PUK Unlock（PUK ロ
ック解除）/ PUK Lock（PUK ロック）

Remaining times（残り回数）SIM カードに依存します

PUK Code（PUK コード
New PIN Code（新しい PIN コード）設定を入力しなければなりません
設定を入力しなければなりませんSave（保存）

該当なし

説明
PUK ステータスの表示。
ステータスは、PUK Lock（PUK ロック）または PUK Unlock（PUK ロック解除）になります。前述のように、SIM カードは、失敗 PIN コードの試行回数が多すぎると、PUK コードによってロックされます。この場合、PUK
Status（PUK ステータス）は、PUK Lock（PUK ロック）に変わります。通常の状況では、PUK Unlock（PUK ロック解除）表示されます。
PUK ロック解除の残りの試行回数を表します。
注： 残りの回数をゼロにしないでください。これは、SIM カードを永久的に損傷します！ PUK コードがない場合は、ISP のヘルプに電話をかけ、正しい PUK を取得し、SIM ロックを解除してください。
PUK ロック解除状態にある SIM カードのロックを解除できる PUK コード（8 桁）を入力します。
SIM カードの新しい PIN コード（4〜8 桁）を入力します。
忘れてしまった古い PIN コードを置き換えるには、新しい PIN コードを決定する必要があります。PIN コード（パスワード）は慎重に保管してください。
Save（保存）ボタンをクリックして、設定を適用します。

注： 特定の SIM カードの PUK コードおよび PIN コードを変更した場合は、Basic Network（基本ネットワーク） >WAN & Uplink（WAN およびアップリンク） > Internet Setup（インターネッ
ト設定） > Connection with SIM Card（SIM カードとの接続ページ）で、指定した対応する PIN
コードも変更する必要があります。そうしないと、無効な（古い）PIN コードを使って、間違った
SIM PIN 試行が行われる可能性があります。

258

LTE WAN 拡張機
7.1.4 USSD
非構造付加サービスデータ（USSD）は、GSMセルラー電話がサービスプロバイダのコンピュータと通信するためのプロトコルです。USSDは、WAPブラウジング、プリペイドコールバックサービス、
モバイルマネーサービス、位置ベースのコンテンツサービス、メニューベースの情報サービスで使用され、またネットワーク上での電話の構成にも使用されます。
USSD メ ッセ ージ の長さ は 、英 数字 で最 大 182 文 字で す。 ショー ト メッ セー ジサ ービ ス （ SMS ）メッセージとは異なり、USSDメッセージは、USSDセッション中にリアルタイム接続を作成します。
接続は開いたままで、一連のデータの双方向交換が可能です。これにより、USSDは、SMSを使用する
サービスよりも応答性が良くなります。

259

LTE WAN 拡張機
USSDのシナリオ
USSDでは、キャリア/ ISPとの即時双方向通信を行うことができます。図において、USSDコマンド「* 135＃」は、データローミングサービスと呼ばれます。
そ の USSD コ マ ン ド を 通 信 事 業 者 に 送 信 し た 後 、 USSD
Response（USSD応答）ウィンドウで応答を取得することができます。USSDコマンドは、キャリア/ ISPによって異なることに注意してください。

USSD 設定
Service（サービス） > Cellular Toolkit（セルラーツールキット） > USSD タブに進みます。
「 USSD 」 ペ ー ジ に は 、 USSD 機 能 用 の 4 つ の ウ ィ ン ド ウ が あ り ま す 。「 Configuration （ 構 成 ）」ウィンドウで、USSD機能に使用される3G/4Gモジュール（物理インターフェイス）を指定することができます。システムは、モジュールで現在どの SIMカードが使用されているかを表示します。
2番目のウィンドウは「USSD Profile List（USSDプロファイルリスト）」です。これは、USSDセッシ
ョンをアクティブ化するためのプリコマンドを保存している、定義済みのすべてのUSSDプロファイル
を表示します。ウィンドウ内の「Add（追加）」ボタンを使用すると、新しいUSSDプロファイルを
1 つ 追 加 し 、 3 番 目 の ウ ィ ン ド ウ で プ ロ フ ァ イ ル の コ マ ン ド 「 USSD Profile Configuration（USSDプロファイル構成）」を定義することができます。USSDサーバーに対するUSSD接続セッションのアクティベーションを開始する場合は、USSDプロファイルを選択するか、適切な事前コマンドを入力して、セッションの「Send（送信）」ボタンをクリックします。USSDサーバーからの応答は、「 USSD Command （ USSD コ マ ン ド ）」 行 の 下に 表 示 さ れ ま す 。「 USSD Command （ USSD コ マ ン ド ）」フィールドに入力されたコマンドが送信されると、受信した応答が「USSD Response（USSD応答）」の空白スペースに表示されます。ユーザーは、USSDコマンドを送信し、USSD応答をゲートウェイ経由で取得することにより、USSDサーバーと通信することができます。

USSD Configuration

構成
項目

値

説明
260

LTE WAN 拡張機
設定
物理インターフェイス

ボックスは、デフォル
トで 3G/4G-1 です。

SIM Status（SIMステータス）

該当なし

接続されたセルラーサービス（SIM_A または SIM_B で識別される）のUSSD 設定を構成するには、セルラーインターフェイス（3G/4G-1 または
3G/4G-2）を選択します。
注： 3G/4G-2 は、デュアルセルラーモジュールを搭載した製品でのみ使用できます。
接続されたセルラーサービス（SIM_A または SIM_B で識別される）を表示します。

USSD プロファイルの作成/編集
セルラーゲートウェイを使用すると、USSD プロファイルをカスタム設定することができます。
これは、最大 35 の USSD プロファイルをサポートします。

Add （追加）ボタンが適用されると、 USSD Profile Configuration（USSD プロファイル構成）
画面が表示されます。

USSD プロファイル構成
値
項目
設定
Profile Name
（プロファイル
名）

説明

該当なし

USSD プロファイルの名称を入力します。

USSD Command（USSD コマンド）

該当なし

プロファイル用に定義された USSD コマンドを入力します。
通常、数字キーパッド「0〜9」、 「*」、 「＃」で構成されるコマン
ド文字列です。USSD コマンドは、セルラーサービスと非常に関連しています。詳細については、サービスプロバイダに確認してください。

Comments（コメ
ント）

該当なし

プロファイルの簡単なコメントを入力します。

261

LTE WAN 拡張機
USSD 要求の送信
USSD コマンドを送信すると、USSD Response（USSD 応答）画面が表示されます。
Clear（クリア）ボタンをクリックすると、USSD Respons（USSD 応答）が消えます。

USSD 要求
項目
USSD Profile（USSD プロファイル）USSD Command（USSD コマンド）
USSD Response（USSD 応答）

値
設定

説明

該当なし

ドロップダウンリストから USSD プロファイル名を選択します。

該当なし

選択したプロファイルの USSD コマンド文字列が、ここに表示されます。

該当なし

Send（送信）ボタンをクリックすると、USSD コマンドが送信されと、USSD Response（USSD 応答）画面が表示されます。対応するサービスの応答メッセージが表示され、サービス SMS が受信されます。

262

LTE WAN 拡張機
7.1.5 通信スキャン「Network Scan（通信スキャン）」機能により、管理者は、各3G/4Gインターフェイスに おけるデータ通信のために、モバイルシステムに接続する方法をデバイスに指定することができます。例えば、管理者は、接続、3G、または、LTEに使用されるモバイルシステムの世代を指定することができます。
さらに、ゲートウェイデバイスが、モバイルシステムに自動的に接続するための接続シーケンスを定義することができます。また、管理者は、手動でモバイルシステムをスキャンし、 対象となる操作システムを選択して、適用することができます。手動スキャンアプローチは、問題診断に使用されます。

通信スキャン
Service（サービス） > Cellular Toolkit（セルラーツールキット） > Network Scan（通信スキャン）タブに進みます。
「Network Scan（ネットワークスキャン）」ページには、Network Scan（ネットワークスキャン）
機 能 用 の 2 つ の ウ ィ ン ド ウ が あ り ま す 。「 Configuration （ 構 成 ）」 ウ ィ ン ド ウ で 、ネットワークスキャンを実行するために使用する3G/4Gモジュール（物理インターフェイス）を選択することができます。システムは、現在モジュールで使用されているSIMカードを表示します。
ネットワークスキャンを順次実行することにより、各3G/4G WANインターフェイスを設定することができます。対象とするモバイルシステムの世代（3G/LTE）の接続シーケンスを指定する
こともできます。

通信スキャン構成

構成
項目

値
設定

PhysicalInterface（物理インターフェイス）

ボックスは、デフォル
トで 3G/4G-1 です

SIM Status

該当なし

説明
通信スキャン機能のセルラーインターフェイス（3G/4G-1 または 3G/4G2）を選択します。
注： 3G/4G-2 は、デュアルセルラーモジュールを搭載した製品でのみ使用できます。
接続されたセルラーサービス（SIM_A または SIM_B で識別される）を表263

LTE WAN 拡張機（SIM ステータ
ス）

示します。

ネットワークタイプ：

デフォルトで、Auto（自動）が選択されています。

Scan Approach（スキャンアプローチ）

デフォルトで、Auto（自動）が選択されています。

Save（保存）該当なし

通信スキャン機能のネットワークタイプを指定します。
これは、Auto（自動）、Cat.M1、NB-IoT です。
Auto（自動）を選択すると、ネットワークは、自動的に登録されます。
prefer（優先）オプションが選択されている場合は、まず、ネットワー
クが登録されます。
only（のみ）オプションが選択されている場合は、選択したネットワー
クのみが登録されます。
Auto（自動）を選択すると、セルラーモジュールが自動的に登録されます。
Manually（手動）オプションを選択すると、Network Provider List
（ネットワークプロバイダリスト）画面が表示されます。
Scan（スキャン）ボタンを押すと、最も近い基地局をスキャンします。
優先基地局を選択し（ボックスにチェックを入れて）、Apply（適用）ボタンをクリックして、設定を適用します。
Save（保存）をクリックして、設定を保存します

2番目のウィンドウは「Network Provider List（ネットワークプロバイダリスト）」ウィンドウです。
こ れ は 、 Manually Scan Approach （ 手 動 ス キ ャ ン ア プ ロ ー チ ） が Configuration （ 構 成 ）ウィンドウで選択されているときに表示されます。「Scan（スキャン）」ボタンをクリックして1〜3分
待 つ と 、 検 出 さ れ た モ バ イ ル オ ペ レ ー タ シ ス テ ム が 表 示 さ れ ま す 。「 Apply （ 適 用 ）」 ボ タ ンをもう一度クリックすると、専用の3G/4Gインターフェイス用のモバイルオペレータシステムに接続するためのシステムが起動します。

264

LTE WAN 拡張機
7.2 イベント処理
イベント処理とは、管理者が個々のプロファイルで事前定義されたイベント、ハンドラ、または、応答の動作を設定できるようにするアプリケーションです。イベント処理機能を適切に設定すること
で、管理者は、購入したゲートウェイ経由で簡単にステータスと情報を取得することができます。
サポートされるイベントは、管理イベントと通知イベントの2つのグループに分類されます。
管理イベントとは、ゲートウェイを管理するため、または、ゲートウェイの特定の機能の設定/ステータスを変更するために使用されるイベントです。管理イベントを受信すると、ゲートウェイは機能を変更し、管理に必要なステータスを同時に収集します。
通知イベントとは、いくつかの関連オブジェクトがトリガーされたイベントであり、イベントの発生時に対応するアクションを実行します。
これは、SMSメッセージ、電子メール、SNMPトラップなどで起こったことを管理者に警告するイベントです。
構成を容易にするために、管理者は、特定のイベントに即座に反応したり、高度に有用な目的でデバイスを管理したりするために、一般的な定義済みの管理 /通知イベントプロファイルを作成および編集することができます。例えば、ゲートウェイのルーチンをメンテナンスするためにリモート管理SMSを送受信するなどです。このような管理および通知機能はすべて、イベント処理機能によって効果的に実現することができます。
提供されたプロファイルとイベントの要約リストは次のとおりです：
 プロファイル（ルール）：• SMS の構成およびアカウント• E メールアカウント
 管理イベント：• トリガータイプ： SMS、SNMP トラップ• アクション： ネットワークステータスを取得する。 LAN/VLAN の動作、NAT の動作、
ファイアウォールの動作、VPN の動作、システム管理、管理を構成する。
 通知イベント：• トリガータイプ： 接続変更（WAN、LAN および VLAN、DDNS）、管理、および、データの使用。
• アクション： SMS、Syslog、SNMP トラップ、または、E メールアラートを使って管理者に通知します。
イベント処理機能を使用するには、まず、イベント管理設定を有効にして、提供されるプロファイル
設定でイベントの詳細を構成する必要があります。個別の管理/通知イベント用に事前定義された
265

LTE WAN 拡張機
プロファイルを作成または編集することができます。プロファイル設定は、いくつかの項目に分かれています。つまり、 SMSアカウント定義、電子メールサービス定義です。
次に、各管理/通知イベントを、イベントのトリガー条件、および、イベントの対応するアクション（イベントに対する反応）を識別するように構成する必要があります。各イベントについて、複数のアクションを同時に有効することができます。

266

LTE WAN 拡張機
7.2.1 構成
Service（サービス） > Event Handling（イベント処理） > Configuration（構成）タブに進みます。
イベント処理とは、管理者が個々のプロファイルで事前定義されたイベント、ハンドラ、または、応答の動作を設定できるようにするサービスです。

イベント管理の有効

構成
項目
Event
Management（イベント管
理）

値
設定

説明

デフォルトでは、ボックスのチェックは外されています

Enable（有効）ボックスにチェックを入れ、Event Management（イベント管理）機能を有効します。

SMS 管理の有効
SMS 管理機能を使用するには、いくつかの重要な設定を最初に設定する必要があります。

SMS 構成
項目

値
設定

説明

267

LTE WAN 拡張機
Message Prefix（メッセージプ
レフィックス）

デフォルトでは、ボックスのチェックは外されていますPhysicalInterface（物理インターフェイス）

ボックスは、デフォ
ルトで 3G/4G-1 です。

SIM Status（SIM ステータ
ス）
Delete Managed
SMS after
Processing（処理後の管理対象
SMS の削除）

該当なし
デフォルトでは、ボックスのチェックは外されていますEnable（有効）ボックスをクリックして、受信した SMS を検証するための
SMS プレフィックスを有効します。この機能を有効した後、チェックボッ
クスの後にプレフィックスを入力する必要があります。
受信した管理イベント SMS は、指定されたプレフィックスを初期識別子として持つ必要があり、対応するハンドラは、その後の処理に有効になります。
SMS 管理設定を構成するには、セルラーインターフェイス（3G/4G-1 または 3G/4G-2）を選択します。
注： 3G/4G-2 は、デュアルセルラーモジュールを搭載した製品でのみ使用できます。
接続されたセルラーサービス（SIM_A または SIM_B で識別される）を表示します。
Enable（有効）ボックスにチェックと入れ、受信した管理イベント SMS を処理された後に削除します。

SMS アカウントの作成/編集
SMS を介してゲートウェイを管理するために、SMS アカウントを設定します。これは、最大 5 アカウントをサポートします。

Add / Edit（追加/編集）ボタンをクリックして、SMS アカウントを構成することができます。

SMS アカウント構成
項目
Phone Number（電話番号）

値
設定

1. 携帯電話番号形式です
2. 設定を入力しなければ

説明
SMS アカウント識別子として携帯電話番号を指定します。
値の範囲：-1～32 桁。
268

LTE WAN 拡張機
Phone
Description（電話の説明）
Application（アプリケーション）
Send
confirmed
SMS（確認済
みの SMS を送信する）
Enable（有効）
Save（保存）なりません
1. 任意のテキスト
2. 任意の設定

設定を入力しなければな
りません
1. 任意の設定
2. スのチェックは外されています

SMS アカウントの簡単な説明を指定します。

アプリケーションタイプを指定します。Event Trigger（イベントトリガー）、Notify Handle（通知ハンドル）、または、both（両方）が可能です。
SMS 応答機能を有効にするには、[有効にする]をクリックします。
ゲートウェイは、SMS 管理イベントを受信するたびに、確認されたメッ
セージを送信者に送り返す。 確認されたメッセージは、「デバイスがコ
マンド xxxxx で SMS を受信しました」という形式に似ています。

デフォルトでは、ボック
スのチェックは外されています。

Enable（有効）ボックスをクリックして、このアカウントを有効しま
す。

該当なし

Save（保存）ボタンをクリックして、構成を保存します

269

LTE WAN 拡張機
E メールサービスアカウントの作成/編集
イベント通知の E メールサービスアカウントを設定します。これは、最大 5 アカウントをサポートします。

Add / Edit（追加/編集）ボタンをクリックして、E メールアカウントを構成することができます。

E メールサービス構成
項目
値
設定

説明

Email Server（E メールサーバー）
EmailAddresses（Eメールアドレス）
Enable（有効）--- オプション ---E メールアカウント設定の External Server（外部サーバー）設定から、Email Server（E メールサーバー）プロファイルを選択します。

1.インターネット E メー
ルアドレス形式です
2. 設定を入力しなければなりません
デフォルトでは、ボック
スのチェックは外されています。

宛先 E メールアドレスを指定します

Save（保存）該当なし

Save（保存）ボタンをクリックして、構成を保存します

Enable（有効）ボックスをクリックして、このアカウントを有効します。

270

LTE WAN 拡張機
リモートホストプロファイルの作成/編集
リモートホストプロファイルを設定します。これは、最大 10 プロファイルをサポートします。

［Add / Edit（追加/編集）］ボタンをクリックして、プロファイルを構成することができます。

リモートホスト構成
項目
項目

項目

Host Name（ホスト名）

ホスト名を指定します。
値の範囲： 1～64 文字。

Host IP（ホスト IP）
ProtocolType（プロト
コルタイプ）
Port Number
（ポート番
号）

1.文字列形式
2. 設定を入力しなければなりません
1. 設定を入力しなければなりません
2.IP Address format.
1. 設定を入力しなければなりません
2.デフォルトでは、TCPの設定が必要です
1. 設定を入力しなければなりません

リモートホストの場合は、IP を指定します。IPv4 形式です。
リモートホストの場合は、プロトコルを指定します。TCP または UDP 形
式です。

リモートホストにアクセスするためのポート番号を指定します。
値の範囲：1～65535。

271

LTE WAN 拡張機
Prefix
Message（プ1. 文字列形式
2. 任意の入力設定です

プレフィックスメッセージ文字列を、リモートホストにアクセスするための事前定義された ID として指定します。
値の範囲： 1～64 文字。

1. 文字列形式
2. 任意の入力設定です

サフィックスメッセージ文字列を、リモートホストにアクセスするための事前定義された ID として指定します。
値の範囲： 1～64 文字。

Enable（有効）デフォルトでは、ボック
スのチェックは外されています。

Enable（有効）ボックスをクリックして、このプロファイル設定を有効します。

Save（保存）
Undo（元に戻
す）

該当なし
該当なし

Save（保存）ボタンをクリックして、構成を保存します［Undo（元に戻す）］ボタンをクリックして、構成した内容を元の設定に復元します。

レフィックス
メッセージ）

Suffix
Message（サフィックスメッセージ）

272

LTE WAN 拡張機
7.2.2 管理イベント
管理イベントにより、管理者は、イベントトリガー、ハンドラ、および、応答の間の関係（ルール）を定義することができます。
Service（サービス） > Event Handling（イベント処理） > Managing Events（管理イベント）
タブに進みます。

管理イベントの有効構成項目
Managing
Events（管理
イベント）

値
設定

説明

デフォルトでは、ボックスのチェックは外されています

Enable（有効）ボックスにチェックを入れ、Managing Events（管理イベント）機能を有効します。

管理イベントルールの作成/編集
管理イベントルールの設定これは、最大 128 ルールをサポートします。

Add（追加）ボタンが適用されると、Managing Event Configuration（管理イベント構成）画面が表示されます。

273

LTE WAN 拡張機

管理イベント構成
項目
値
設定
Event（イベント）デフォルトで、SMS（または、SNMP トラップ）です説明
イベントタイプ（SMS、SNMP トラップ）およびイベント識別子/プロファ
イルを指定します。
SMS： SMS を選択し、テキストボックスのメッセージをイベントのトリガー条件として入力します。
SNMP： SNMP トラップを選択し、テキストボックスにメッセージを入力して、SNMP トラップイベントを指定します。

注： 利用可能なイベントタイプは、購入した製品によって異なる場合があります
Trigger Type
（イベント）

デフォルトでは間隔が選択されていますInterval（間隔）Description（説明）
Action（アクション）

0 がデフォルトで設定されます
文字列形式：任意のテキスト
デフォルトでは、すべてのボックスのチェックは外されています。

イベントトリガーのタイプを間隔または Once のいずれかで指定します。
期間：期間を選択して時間間隔を指定すると、指定されたイベント条件が成立するたびに、その期間ごとにイベントが繰り返しトリガーされます。
Once：Once を選択すると、指定したイベント条件が成立したときにイベントが 1 回だけトリガされます。
繰り返しイベントトリガーの時間間隔を指定します。
値の範囲：0〜86400 秒。
管理イベントの簡単な説明を入力します。
Network Status（ネットワークステータス）、または、予想されるイベントが発生したときに行う少なくとも 1 つの休止アクションを指定します。
274

LTE WAN 拡張機
Network Status（ネットワークステータス）： ネットワークステータス
をイベントのアクションとして取得するには、Network Status（ネットワークステータス）チェックボックスを選択します
LAN&VLAN（LAN および VLAN）： LAN&VLAN（LAN および VLAN）チェックボックスと関心のあるサブ項目（ポートリンクのオン/オフ）を選択すると、ゲートウェイは、イベントのアクションとして設定を変更します。
NAT： NAT チェックボックスと関心のあるサブ項目（仮想サーバールー
ルのオン/オフ、DMZ オン/オフ）を選択すると、ゲートウェイは、イベ
ントのアクションとして設定を変更します。
Firewall（ファイアウォール）： Firewall（ファイアウォール）チェ
ックボックスと関心のあるサブ項目（リモート管理者ホスト ID のオン/オフ）を選択すると、ゲートウェイは、イベントのアクションとして設定を変更します。
VPN： VPN チェックボックスと関心のあるサブ項目（IPSec トンネルのオ
ン/オフ、PPTP クライアントのオン/オフ、L2TP クライアントのオン/オフ、OpenVPN クライアントのオン/オフ）を選択すると、ゲートウェイ
は、イベントのアクションとして設定を変更します。
GRE： GRE チェックボックスと関心のあるサブ項目（GRE トンネルのオン/オフ）を選択すると、ゲートウェイは、イベントのアクションとして設定を変更します。
System Manage（システム管理）： System Manage（システム管理）チェックボックスと関心のあるサブ項目（WAN SSH サービスオン/オフ、
TR-069 オン/オフ）を選択すると、ゲートウェイは、イベントのアクションとして設定を変更します。
Administration（管理）： Administration（管理）チェックボックスと関心にあるサブ項目（バックアップ構成、復元構成、再起動、デフォ
ルトとして現在の設定を保存）を選択すると、ゲートウェイは、イベン
トのアクションとして設定を変更します。
Remote Host(リモートホスト)：Remote Host(リモートホスト)チェックボックスと、イベントのアクションとして定義したリモートホストプロ
ファイルを選択します。

注： 利用可能なイベントタイプは、購入した製品によって異なる場合がありますManaging
Events（管理イベント）
Save（保存）
Undo（元に戻す）

デフォルトでは、ボック
スのチェックは外されています。

Enable（有効）ボックスをクリックして、Managing Event（管理イベント）設定を有効します。

該当なし
該当なし

Save（保存）ボタンをクリックして、構成を保存します
Undo（元に戻す）ボタンをクリックして、構成した内容を元の設定に復
元します。

275

LTE WAN 拡張機
7.2.3 通知イベント
Service（サービス） > Event Handling（イベント処理） > Notifying Events（通知イベント）
タブに進みます。
通知イベント設定により、管理者は、イベントトリガーとハンドラ間の関係（ルール）を定義する
ことができます。

通知イベントの有効構成項目
Notifying
Events（通知イ
ベント）

値
設定

説明

デフォルトでは、ボックスのチェックは外されています

Enable（有効）ボックスにチェックを入れ、Notifying Events（通知イベント）機能を有効します。

通知イベントルールの作成/編集
通知イベントルールを設定します。これは、最大 128 ルールをサポートします。

Add（追加）ボタンが適用されると、Notifying Event Configuration（通知イベント構成）画面が表示されます。

276

LTE WAN 拡張機

通知イベント構成
項目
値
設定
Event（イベント）デフォルトは、Digital
Input（デジタル入力）（または、WAN）です。

説明
イベントタイプと対応するイベント設定を指定します。サポートされているイベントタイプは次のとおりです：
WAN： 特定の WAN イベントを指定するには、WAN とトリガー条件を選択します。
LAN&VLAN（LAN および VLAN）： 特定の LAN および LAN イベントを指定するには、LAN＆VLAN（LAN および VLAN）とトリガー条件を選択します。
DDNS： 特定の DDNS イベントを指定するには、DDNS とトリガー条件を選択します。
Administration（管理）： 特定の管理イベントを指定するには、
Administration（管理）とトリガー条件を選択します。
Data Usage（データ使用量）： 特定のデータ使用状況イベントを指定するには、Data Usage（データ使用量）、SIM Card (CellularService)（SIM カード（セルラーサービス））、および、トリガー条件
を選択します。

注： 利用可能なイベントタイプは、購入した製品によって異なる場合があります
Description（説明）
Action（アクション）

文字列形式：任意のテキスト
デフォルトでは、すべてのボックスのチェックは外されています。

通知イベントの簡単な説明を入力します。
想定されるイベントが発生したときに実行するアクションを少なくとも1 つ指定します。
SMS： SMS を選択すると、ゲートウェイは、イベントのアクションとし277

LTE WAN 拡張機て定義されたすべての SMS アカウントに SMS を送信します。
Syslog： Syslog を選択し、イベントのアクションとして、Enable
Checkbox（チェックボックスを有効にする）を選択/選択解除します。
SNMP Trap（SNMP トラップ）： SNMP Trap（SNMP トラップ）を選択す
ると、ゲートウェイは、イベントのアクションとして定義された SNMP
イベント受信者に SNMP トラップを送信します。
Email Alert（E メールアラート）： Email Alert（E メールアラー
ト）を選択すると、ゲートウェイは、イベントのアクションとして定義されたすべての E メールアカウントに E メールを送信します。
Remote Host(リモートホスト)：Remote Host(リモートホスト)チェックボックスと、イベントのアクションとして定義したリモートホストプ
ロファイルを選択します。

注： 利用可能なイベントタイプは、購入した製品によって異なる場合がありますTime Schedule（時間スケジュール）Notifying
Events（通知イベント）
Save（保存）
Undo（元に戻す）

デフォルトで、(0)Always（常時）が選択されています
デフォルトでは、ボック
スのチェックは外されています。

通知イベントの時間スケジューリングルールを選択します。

該当なし
該当なし

Save（保存）ボタンをクリックして、構成を保存します
Undo（元に戻す）ボタンをクリックして、構成した内容を元の設定に復元します。

Enable（有効）ボックスをクリックして、Notifying Event（通知イベント）設定を有効します。

278

LTE WAN 拡張機
7.3 位置追跡
位置追跡アプリケーションとは、通常、GNSS（Global Navigation Satellite System）のメリットを活用するアプリケーションを指します。GNSS とは、宇宙空間からの衛星信号を処理することによって、デバイスがその位置、速度、および時間を決定することを可能にするインフラストラクチャです。
GNSS には、さまざまな衛星システムと SBAS（Satellite-Based Augmentation System）が含まれています。SBAS は、通常、位置決め精度を改善するために使用されます。以下の表は、世界の主要な 4
つの GNSS システムと、異なる領域の SBAS システムを示しています。
世界の主要な GNSS システム
GNSS システム
GPS
GLONASS
Galileo
BeiDou（COMPASS）

所有者
米国
ロシア
欧州連合
中国

SBAS（Satellite-Based Augmentation System）
SBAS
EGNOS
WAAS
GAGAN
MSAS

対象範囲
欧州
北米
インド
日本

位置情報アプリケーションは、位置情報サービス（LBS）、自動車両位置情報システム（AVL）、フリート管理、資産追跡などのさまざまな産業アプリケーションによって広く使用されています。しかし、ほとんどの場合、GNSS は片方向通信です。つまり、GNSS 対応デバイスは、GNSS 信号を受信することによってのみその位置情報を見つけることができますが、その位置情報データを GNSS システムを介して、他の ID に転送することはできません。GNSS システムによるこの制限によれば、デバイスは、
通常、追跡またはさらなる分析のために、その位置データをバックエンドサーバーに送信するために他の技術を装備する必要があります。さらに、位置情報アプリケーションが移動体に適用されるにつれ、無線技術の一種が位置情報データを送信するために採用されることがより適切になると考えられています。今日では、携帯電話技術（GSM、3G、4G/LTE）の人気と幅広いサービスのおかげで、リア
ルタイムで遠隔地にデータを送信することはもはや障害ではありません。さらに、位置情報データのデータ形式は、NMEA 0183 と互換性があるため、バックエンドサーバーは、収集された位置情報デー
タを簡単に解釈できます。
以下に、オプションの GNSS 機能がサポートされている場合の、セルラーゲートウェイにおける GNSS
機能の主な機能を示します。
279

LTE WAN 拡張機• 衛星から GNSS データを取得し、定期的にリモートオペレーションセンターに送信するか、ローカルストレージに保存します。
• GPS を含む複数の GNSS システムによる全地球測位、および、GLONASS、Galileo、またはBeiDou のためのオプション。
• 広告、緊急コールなどのさまざまな LBS（位置情報サービス）アプリケーションに対する義務。
• サービス車両のフリート管理用の AVL（自動車両位置情報）アプリケーションとの容易な統合。
• 資産の追跡、電子料金収受（ETC）、インテリジェントな輸送システムなどのその他の付加価
値アプリケーション。

7.3.1

GNSS

GNSS 構成ページにより、上記の機能を構成できます。モデルによって利用可能な GNSS 機能が異なる場合がありますのでご注意ください。詳細は製品データシートをご確認ください。
構成ステップには、以下の項目が含まれます。
• ゲートウェイで GNSS 機能を有効にして、セルラーWAN の設定を完了します。
• NMEA 0183（3.0 互換）プロトコルをサポートし、カスタマイズされたプレフィックスとサフ
ィックスを使用できます。
• 経路記録追跡用のローカル microSD カードストレージに構成可能な GPS データロギング。
• リモートホスト、時間間隔、TCP/UDP、および送信される GPS データの種類を示します。
 GPSメッセージタイプ
この項目は、サポートされている NMEA 0183 データ形式のすべてのタイプを表示します。NMEA 0183
データ形式は、National Marine Electronics Association（NMEA）によって定義され、維持されていました。GPS データの送信に使用する 1 つ以上のタイプを選択します。ほとんどの場合、この構成は、中央サーバーが認識可能なデータ形式によって異なります。必要なタイプのみを選択します。そうしなければ、不要なネットワーク帯域幅が消費されます。以下の表は、さまざまなタイプの NMEA
0183 メッセージの詳細を示しています。
タイ

説明

例
280

LTE WAN 拡張機
プ
GGA
GLL
GSA
GSV
RMC
VTG

固定情報
緯度/経度データ
全体的な衛星データ
詳細な衛星データ
推奨最小データ
地上のベクトルトラ
ックと速度$GPGGA,123519,4807.038,N,01131.000,E,1,08,0.9,545.4,M,46.9,M,,*47$GPGLL,4916.45,N,12311.12,W,225444,A,*1D$GPGSA,A,3,04,05,,09,12,,,24,,,,,2.5,1.3,2.1*39$GPGSV,2,1,08,01,40,083,46,02,17,308,41,12,07,344,39,14,22,228,45*75$GPRMC,123519,A,4807.038,N,01131.000,E,022.4,084.4,230394,003.1,W*6A$GPVTG,054.7,T,034.4,M,005.5,N,010.2,K*48

このオプションはハードウェアに依存することに注意してください。このページに表示される GPS メ
ッセージタイプの利用可能なオプションは、製品仕様書に従っています。製品がすべてをサポートしていない場合、すべてのオプションが表示されない場合があります。
 SBASSBAS は、位置データの精度を向上させるために使用される衛星型衛星航法補強システムです。世界
各地にはいくつかの SBAS システムがあります。
SBAS
対象範囲
EGNOS
欧州
WAAS
北米
GAGAN
インド
MSAS
日本
このオプションはハードウェアに依存することに注意してください。製品がサポートしていない場合
は、このオプションが表示されないことがあります。
 Assisted GPS（補助GPS）
補助 GPS（A-GPS として知られている）は、特に衛星信号が弱い場合に、位置修正を高速化するために使用されます。このオプションを有効にすると、ゲートウェイは衛星からではなく、IP ネットワーク経由で A-GPS サーバーからアルマナックデータをダウンロードします。アルマナックデータの有効期間を変更することもできます。アルマナックデータの有効期間を短くすると、より高い精度を得ることができます。しかしながら、より短い有効期間を有するアルマナックデータは、より頻繁に更新する必要があります。これは、より多くのネットワーク帯域幅を消費します。このオプションはハードウェアに依存することに注意してください。製品がサポートしていない場合は、このオプションが表示されないことがあります。
 データの保管
位置情報データをリモートサーバーに送信する以外に、内部ストレージ（例えば microSD カード）または外部ストレージ（例えば USB ドライブ）に位置情報データを格納することもできます。データ形
式に関しては、NMEA 0183 生データ形式であるか、GPX ファイル形式として保存することができます。
元のファイルサイズがあらかじめ定義されたファイルサイズより大きい場合、位置情報データは新しいファイルに保存されます。［Download log file（ログファイルのダウンロード）］ボタンを使用すると、保存されたすべてのログファイルを参照して、パーソナルデバイスにダウンロードできます。

281

LTE WAN 拡張機


フリート管理のための位置追跡のシナリオ

フリート所有者は、トラックの位置をリアルタイムで確認したいと考えています。また、彼は、トラックが時間情報と共にどこを通過したか知りたいと考えています。彼の運営事務所には、NMEA RMC
データ形式を解釈し、トラックの位置とトラックを地図上に表示するサーバー（IP：100.100.100.1）があります。このサーバーは、トラックから NMEA RMC パケットを受信するために TCP ポート 888 で待ち受けています。各トラックの識別のために NMEA RMC データの前に IMEI 番号が追加されます。以下は各トラックの構成です。
基本設定：
構成パス
GNSS
GNSS Type（GNSS タイプ）
GPS Message Types （ GPS メ
ッセージタイプ）
SBAS
Assisted GPS（補助 GPS）
データの保管[GNSS]-[Configuration（構成）]
Enable（有効）GPS
RMC
Enable（有効）Enable（有効）、1
Disable（無効）リモートホストの設定：
構成パス
Host Name（ホスト名）
Host IP（ホスト IP）
Protocol Type （ プ ロ ト コ ル
タイプ）
Port Number（ポート番号）
Interval(s)（間隔）
Prefix Message（プレフィッ
クスメッセージ）
Suffix Message（サフィック
スメッセージ）
Enable Checkbox （ 有 効 チ ェックボックス）[GNSS]-[Remote Host Configuration（リモートホストの構成）]
Truck-1（トラック 1）
100.100.100.1
TCP
888
15
123456789012345[blank（空白）][Checked（チェック済み）]

282

LTE WAN 拡張機
GNSS 設定［Service（サービス）］ > ［Location Tracking（位置追跡）］ > ［GNSS］タブに進みます。
GNSS を使用すると、GNSS の構成を行い、NMEA データをストレージに記録し、リモートホストにデー
タを送信することができます。GNSS が有効で保存されていることを確認します

GNSS 構成の設定

GNSS 構成
項目
GNSS Enable（GNSS
有効）
GNSS Type（GNSS タ
イプ）

GNSS Message Types（GNSS メッセージ
タイプ）

値設定

説明

デフォルトでは、ボックスのチェックは外されています
デフォルトで、［GPS］が選択されています［Enable（有効）］ボックスにチェックを入れ、GNSS 機能を有効します。

デフォルトでは、ボックスのチェックは外されています。

使用する［GNSS Type（GNSS タイプ）］（GNSS システム）を選択します。
このオプションはハードウェアに依存することに注意してください。このページに表示される GNSS タイプの利用可能なオプションは、製品仕様書に従っています。ご利用の製品が、これらのすべてをサポートしていない場合、これらの 4 つのオプションのすべてが表示されないことがあります。
GPS データの送信または記録に使用する 1 つ以上の GNSS メッセージタ
イプを選択します。
［GGA］、［GLL］、［GSA］、［GSV］、［RMC］、［VTG］を選択するには、NMEA
標準には多くのセンテンスがあります。［ALL Other（その他すべて）］には、DTM、GNS、GRS、GST、ZDA、および GBS センテンスが含まれま
283

LTE WAN 拡張機

SBAS

Assisted GPS（補助GPS）

デフォルトでは、ボックスのチェックは外されています
デフォルトでは、ボックスにチェックが入っています

データの保管デフォルトでは、ボックスのチェックは外されていますSave（保存）該当なし

す。
必要なタイプのみを選択します。そうしなければ、不要なネットワーク
帯域幅が消費されます。
注：サポートされるメッセージタイプはハードウェアに依存します。
［Enable（有効）］ボックスにチェックを入れると、衛星型衛星航法補強システム（SBAS）が有効になります。
注：一部のデバイスは、この機能をサポートしていません。
［Enable（有効）］ボックスにチェックを入れ、Assisted GPS（補助GPS）（A-GPS）機能を有効します。
ネットワーク経由で A-GPS サーバーから Differential Almanac Correction（差分アルマナック補正）データをダウンロードする期間を選択します。

注：一部のデバイスは、この機能をサポートしていない場合があります。
Enable（有効）（デフォルトでは、ボックスのチェックは外されています）［Enable（有効）］ボックスにチェックを入れて、データの保管機能を有効します。

Select Device（デバイスの選択）（設定を入力しなければなりません）
ログデータを保存する［Internal（内部）］または［External（外部）］デバイスを選択します。
Interval（間隔）（設定を入力しなければなりません）
連続する 2 つのデータログ間の時間間隔を指定します。デフォル
トで、5 秒が設定されています。
値の範囲：5～60 秒。
Data Format（データ形式）（設定を入力しなければなりません）
保存するデータ形式（［RAW］または［GPX］）を選択します。
Data file name（データファイル名）（設定を入力しなければな
りません）
保存するファイル名を定義します。
Split Enable（分割有効）［Enable（有効）］ボックスにチェックを入れ、ファイル分割機能を有効します。

Split Size& Unit（分割サイズ＆単位）
ログファイルのファイルサイズと単位を定義します。デフォルト
では、200 KB が定義されています。
値の範囲： >= 10KB（最小ファイルサイズは 10 KB です）。
Download log file（ログファイルのダウンロード）
ログファイルを選択し、［Download log file（ログファイルのダ
ウンロード）］をクリックして、Web GUI からダウンロードします。ダウンロード用に指定されたログ形式が GPX の場合、標準
GPX 形式を使用するために変換します。
Save（保存）ボタンをクリックして、構成を保存します

リモートホストの作成/編集
284

LTE WAN 拡張機
Remote Host（リモートホスト）により、NMEA データを特定の IP アドレスとポートに送信するためのルールをカスタマイズすることができます。ルーターは、最大 10 のルールセットをサポートします。

［Add（追加）］ボタンが適用されると、［Remote Host Configuration（リモートホスト構成）］
画面が表示されます。

リモートホストの構成
項目
値設定

説明

Host Name（ホスト名）
Host IP（ホストIP）
Protocol Type（プロトコルタイプ）指定されたリモートホストのホスト名を入力します。
値の範囲： -1～64 文字。
リモートホストの［IP Address（IP アドレス）］を指定します。NMEA パ
ケットを送信するための宛先 IP として使用されます。
NMEA パケットの送信に使用する Protocol（プロトコル）（［TCP］または［UDP］）を指定します。

Port Number（ポート番号）Interval(s)（間隔）
Prefix Message（プレフィックス
メッセージ）

文字列形式：任意のテキスト
設定を入力しなければなりません
デフォルトで、［TCP］が選択されています
設定を入力しなければなりません
設定を入力しなければなりません
文字列形式：任意の
テキスト

NMEA パケットを送信するための宛先ポートとして、［Port Number（ポート番号）］を指定します。
値の範囲：1～65535。
2 つの NMEA パケット間の時間間隔（秒）を指定します。
値の範囲：1～255 秒。
バックエンドサーバーが認識できる場合は、オプションのプレフィック
ス文字列に特定の情報を指定します。
例えば、このデバイスの IMEI コードを入力すると、このデバイスからこ
285

LTE WAN 拡張機の GPS データが送信されたことをバックエンドサーバーが認識できます。このフィールドを空白のままにすることもできます。
バックエンドサーバーが認識できる場合は、オプションのサフィックス
文字列に特定の情報を指定します。

Suffix Message（サフィックスメ
ッセージ）
Enable（有効）文字列形式：任意のテキスト
デフォルトでは、ボックスのチェックは外されています［Enable（有効）］ボックスにチェックを入れて、このリモートルールを有効します。

Save（保存）該当なし

Save（保存）ボタンをクリックして、構成を保存します

286

LTE WAN 拡張機

第 8 章 ステータス
8.1 ダッシュボード

8.1.1 デバイスダッシュボード［Device Dashboard（デバイスダッシュボード）］ウィンドウには、
ゲートウェイの動作ステータスをすばやく把握するためのグラフまたは表に現在のステータスが表示されます。これらは、System Information（システム情報）、System Information History（システム情報履歴）、および、Network Interface Status（ネットワークインターフェイスステー
タス）です。表示は 1 秒ごとに更新されます。
左 側 の メ ニ ュ ー か ら 、 ［ Status （ ス テ ー タ ス ） ］ > ［ Dashboard （ ダ ッ シ ュ ボ ー ド ） ］ >［Device Dashboard（デバイスダッシュボード）］タブを選択します。

システム情報ステータス［System Information（システム情報）］画面には、デバイス稼働時間、CPU、メモリのリソース使用率、および接続セッションが表示されます。

287

LTE WAN 拡張機

288

LTE WAN 拡張機
システム情報履歴［System Information History（システム情報履歴）］画面には、CPU とメモリの統計グラフが表示されます。

289

LTE WAN 拡張機
ネットワークインターフェイスステータス［Network Interface Status（ネットワークインターフェイスステータス）］画面には、ゲートウェイの各ネットワークインターフェイスの統計情報が表示されます。統計情報には、Interface Type（インターフェイスタイプ）、Upload Traffic（アップロードトラフィック）、
Download Traffic（ダウンロードトラフィック）、および、Current Upload/Download Traffic（現在のアップロード/ダウンロードトラフィック）が含まれます。

290

LTE WAN 拡張機
8.2 基本ネットワーク

8.2.1 WAN およびアップリンクステータス
詳細は、Status（ステータス） > Basic Network（基本ネットワーク） >WAN & Uplink（WAN およびアップリンク）タブに進みます。
WAN＆Uplink Status（WAN およびアップリンクステータス）ウィンドウには、ネットワーク構成、
接続情報、モデムステータス、トラフィック統計など、さまざまなネットワークタイプの現在のステータスが表示されます。表示は 5 秒ごとに更新されます。

WAN インターフェイス IPv4 ネットワークステータス
WAN interface IPv4 Network Status（WAN インターフェイス IPv4 ネットワークステータス）
画面には、IPv4 ネットワークのステータス情報が表示されます。

291

LTE WAN 拡張機

WAN インターフェイス IPv4 ネットワークステータス
項目
値
説明
設定
ID

該当なし

Interface（インターフェイス）

該当なし

WAN Type（WAN タイ
プ）

該当なし

Network Type（ネットワークタイプ
IP Addr.（IP アド
レス）

該当なし
該当なし

Subnet Mask（サブネットマスク）

該当なし

Gateway（ゲートウ
ェイ）

該当なし

DNS

該当なし

MAC Address（MAC
アドレス）

該当なし

Conn. Status（接続
状態）

該当なし

Action（アクショ
ン）

該当なし

対応する WAN インターフェイスの WAN ID を表示します。
WAN 物理インターフェイスのタイプを表示します。
購入したモデルに応じて、Ethernet（イーサネット）、3G/4G、USB
3G/4G を使用することができます。
ISP から公開 IP アドレスを取得する方法を表示します。購入したモデ
ルに応じて、 Static IP（静的 IP）、Dynamic IP（動的 IP）、PPPoE、
PPTP、L2TP、3G/4G、WiFi アップリンクを使用することができます。
［NAT Mode（NAT モード）］、［Bridge Mode（ブリッジモード）］、
または［NAT Disable（NAT 無効）］を表示します。
インターネット接続用に ISP から取得したパブリック IP アドレスが表示されます。未構成の場合、デフォルト値は 0.0.0.0 です。
インターネット接続用に ISP から取得したパブリック IP アドレスのサ
ブネットマスクが表示されます。未構成の場合、デフォルト値は0.0.0.0 です。
インターネット接続用に ISP から取得したゲートウェイの IP アドレスが表示されます。未構成の場合、デフォルト値は 0.0.0.0 です。
インターネット接続用に ISP から取得した DNS サーバーの IP アドレスが表示されます。未構成の場合、デフォルト値は 0.0.0.0 です。
インターネットアクセスを許可する ISP の MAC アドレスが表示されます。注： すべての ISP がこのフィールドを必要とするわけではありません。
ISP に対するデバイスの接続状態を表示します。
ステータスは、Connected（接続）または disconnected（切断）です。
この領域には機能ボタンがあります。
Renew（更新）ボタンを使用すると、デバイスは、DHCP サーバーから IP
アドレスを要求するように強制することができます。注： Renew（更新）ボタンは、DHCP WAN タイプを使用し、WAN 接続が切断されている場
合に利用可能です。
Release（解除）ボタンを使用すると、デバイスは、IP アドレス設定をクリアして。DHCP サーバーから切断することができます。注：
Release（解除）ボタンは、DHCP WAN タイプを使用し、WAN 接続が切断されている場合に利用可能です。
Connect（接続）ボタンを使用すると、デバイスをインターネットに手動で接続することができます。注： Connect（接続）ボタンは、WAN タ
イプの Connection Control（接続制御）が、Connect Manually（手動接続）に設定され（Basic Network（基本ネットワーク） > WAN &Uplink（WAN およびアップリンク） > Internet Setup（インターネッ
ト設定）の Edit（編集）ボタンを参照）、WAN 接続ステータスが切断の時に利用可能です。
292

LTE WAN 拡張機
Disconnect（切断）ボタンを使用すると、デバイスをインターネットに手動で切断することができます。注： Connect（接続）ボタンは、WANタイプの Connection Control（接続制御）が、Connect Manually（手動接続）に設定され（Basic Network（基本ネットワーク） > WAN &Uplink（WAN およびアップリンク） > Internet Setup（インターネッ
ト設定）の Edit（編集）ボタンを参照）、WAN 接続ステータスが接続の時に利用可能です。

LAN インターフェイスネットワークステータス
LAN Interface Network Status（LAN インターフェイスネットワークステータス）画面には、LAN ネットワークの IPv4 と IPv6 の情報が表示されます。

LAN インターフェイスネットワークステータス
値
項目
説明
設定
IPv4 Address（IPv4 アドレス）
IPv4 Subnet Mask
（IPv4 サブネット
マスク）
IPv6 Link-local
Address（IPv6 リ
ンク－ローカルア
ドレス）
IPv6 Global
Address（IPv6 グローバルアドアレス）

Action（アクショ
ン）

該当なし

ゲートウェイの現在の IPv4 IP アドレスを表示します
また、これは、ルーターの Web ベースユーティリティにアクセスするために、ユーザーが使用する IP アドレスでもあります。

該当なし

サブネットの現在のマスクを表示します。

該当なし

現在の LAN IPv6 リンクローカルアドレスを表示します。
また、これは、ルーターの Web ベースユーティリティにアクセスするために、ユーザーが使用する IPv6 IP アドレスでもあります。

該当なし

ISP からインターネット接続用に割り当てられた現在の IPv6 グローバル
IP アドレスを表示します。

該当なし

この領域には機能ボタンがあります。
Edit IPv4 Button（IPv4 編集ボタン） 押すと、Web ベースのユーティリ
ティが、イーサネット LAN 構成ページに移動します。（Basic Network（基本ネットワーク） > LAN & VLAN（LAN および VLAN） > Ethernet
LAN（イーサネット LAN）タブ）。
Edit IPv6 Button（IPv6 編集ボタン） 押すと、Web ベースのユーティリ
ティが、IPv6 構成ページに移動します。（Basic Network（基本ネット
ワーク） > IPv6 > Configuration（構成））293

LTE WAN 拡張機
3G/4G モデムステータス
3G/4G Modem Status List（3G/4G モデムステータスリスト）画面には、
3G/4G WAN ネットワークのステータス情報が表示されます。

3G/4G モデムステータスリスト
値
項目
説明
設定
PhysicalInterface
（物理イン
ターフェイ
ス）
Card
Information（カード情報）
Link Status
（リンクス
テータス）
SignalStrength（信号強度）
NetworkName（ネッ
トワーク名）
Refresh（更新）Action（ア
クション）

該当なし

WAN 物理インターフェイス 3G/4G のタイプを表示します。
注： デバイスモデルによっては、2 つの 3G/4G モジュールをサポートするものもあります。物理インターフェイス名は、3G/4G-1 および 3G/4G-2 になりま
す。

該当なし

ベンダーの 3G/4G モデムモデル名を表示します。

該当なし

3G/4G 接続ステータスを表示します。ステータスは、Connecting（接続中）、Connected（接続）、Disconnecting（切断中）、および、Disconnected（切断）が可能です。

該当なし

3G/4G 無線信号レベルを表示します。

該当なし

サービスネットワーク通信事業者の名前が表示されます。

該当なし

Refresh（更新）ボタンをクリックして、情報を更新します。

該当なし

この領域には機能ボタンがあります。
Detail Button（詳細ボタン） 押すと、詳細情報ウィンドウが表示されます。
Modem Information（モデム情報）、SIM Status（SIM ステータス）、および、
Service Information（サービス情報）です。詳細については、次のページを参照してください。
注： 現在、USB 3G/4G は、この機能をサポートしていません。

Detail（詳細）ボタンを押すと、Modem Information（モデム情報）、
SIM Status（SIM ステータス）、Service Information（サービス情報） 、および、Strength /Quality（信号強度/品質）などの 3G/4G モデム情報ウィンドウが表示されます。

294

LTE WAN 拡張機

インターフェイストラフィック統計
Interface Traffic Statistics（インターフェイストラフィック統計）画面には、インターフェイスの合計送信パケット数が表示されます。

295

LTE WAN 拡張機

インターフェイストラフィック統計
値
項目
説明
設定
ID
Interface（インターフェイス）
Received Packets（受信パケット）
Transmitted
Packets（送信パケット）Action（アクショ
ン）

該当なし

対応する WAN インターフェイスの WAN ID を表示します。

該当なし

WAN 物理インターフェイスのタイプを表示します。

該当なし

ダウンストリームパケットを表示します。デバイスが再起動するとリセットされます。

該当なし

アップストリームパケットを表示します。デバイスが再起動するとリセットされます。

該当なし［Reset（リセット）］ボタンをクリックして、統計情報全体がクリアされ、カウンタが 0 にリセットされます。

296

LTE WAN 拡張機
8.2.2 LAN および VLAN ステータス
Status（ステータス） > Basic Network（基本ネットワーク） >LAN & VLAN（LAN および VLAN）タブに進みます。

クライアントリスト
Client List（クライアントリスト）には、このゲートウェイに接続されている各デバイスの LAN
Interface（LAN インターフェイス）、IP address（IP アドレス）、Host Name（ホスト名）、 MAC Address（MAC アドレス）、
および、Remaining Lease Time（残りのリース時間）が表示されます。表示は 5 秒ごとに更新されます。

LAN クライアントリスト
項目
値
設定
LAN Interface（LAN インターフェイス）
IP Address（IP アドレス）
Host Name（ホスト名）
MAC Address（MAC アドレス）
Remaining
Lease Time
（残りリース
時間）

説明

該当なし

LAN インターフェイスのクライアントレコード。文字列形式です。

該当なし

IP アドレスタイプと IP アドレスのクライアントレコード。タイプは文字列フォーマットで、IP アドレスは IPv4 フォーマットです。

該当なし

ホスト名のクライアントレコード。文字列形式です。

該当なし

MAC アドレスのクライアントレコード。MAC アドレス形式です。

該当なし

残りリース時間のクライアントレコード。時間形式です。

297

LTE WAN 拡張機
8.2.3 無線ステイタス（非対応）
購入した製品ではサポートされていない機能です。空白のままにしておきます。

8.2.4 DDNS ステータス
Status（ステータス） > Basic Network（基本ネットワーク） > DDNS タブに進みます。
DDNS Status（DNS ステータス）ウィンドウには、使用中の現在の DDNS サービス、最後の更新ステータス、および、DDNS サービスサーバーへの最終更新時間が表示されます。

DDNS ステータス

DDNS ステータス
項目
値
設定
Host Name（ホスト名）
Provider（プロバイダ）
Effective IP（実効 IP）
Last Update
Status（最終更新ステータス）Last Update
Time（最終更新
時刻）
Refresh（更新）

説明

該当なし

DDNS サービスプロバイダを識別するために入力した名称が表示されます

該当なし

DDNS サービスプロバイダの DDNS サーバーを表示します

該当なし

DDNS サーバーに更新されたデバイスのパブリック IP アドレスを表示します

該当なし

DDNS サーバーに対するデバイスパブリック IP アドレスの最終更新が、成功したか（OK）失敗したか（Fail）を表示します。

該当なし

パブリック IP アドレスの最終更新のタイムスタンプを DDNS サーバーに表
示します。

該当なし

refresh（更新）ボタンを使用すると、ディスプレイに強制的に情報をリフレッシュさせることができます。

298

LTE WAN 拡張機
8.3 セキュリティ

8.3.1 VPN ステータス
Status（ステータス） > Security（セキュリティ） > VPN タブに進みます。
VPN Status（VPN ステータス）ウィンドウには、VPN トンネルの全体的なステータスが表示されます。
表示は 5 秒ごとに更新されます。

IPSec トンネルステータス
IPSec Tunnel Status（IPSec トンネルステータス）ウィンドウには、IPSec VPN 接続と現在の接続
ステータスを確立するための設定が表示されます。

IPSec トンネルステータス
項目
値
設定
Tunnel Name（トンネル名）
Tunnel Scenario（トンネルシナリ

説明

該当なし

識別するために入力したトンネル名が表示されます。

該当なし

指定されたトンネルシナリオが表示されます。
299

LTE WAN 拡張機
オ）
Local Subnet（ローカルサブネット）
Remote IP/FQDN（リモート IP/FQDN）
Remote Subnet（リモートサブネット）
Conn. Time（接続時
間）

該当なし

指定されたローカルサブネットが表示されます。

該当なし

指定されたリモート IP/FQDN が表示されます。

該当なし

指定されたリモートサブネットが表示されます。

該当なし

IPSec トンネルの接続時間を表示します。

Status（接続ステー
タス）

該当なし

Edit Button（編集
ボタン）

該当なし

VPN 接続のステータスが表示されます。ステータス表示は、Connected（接続）、Disconnected（切断）、Wait for traffic（トラフィック待ち）、および、Connecting（接続中）です。
Edit（編集）ボタンをクリックして、IPSec 設定を変更すると、Web
ベースのユーティリティにより、IPSec 設定ページにリダイレクトされます。（Security（セキュリティ） > VPN > IPSec タブ）

OpenVPN サーバーステータス
OpenVPN 構成に従い、OpenVPN サーバー/クライアントステータスは、サーバー側またはクライアント側から OpenVPN 接続のステータスおよび統計情報を表示します。

OpenVPN サーバーステータス
項目
値
設定
User Name（ユーザー名）
RemoteIP/FQDN（リモート IP/FQDN）
Virtual
IP/MAC（仮想
IP/MAC）
Conn. Time
（接続時間）
Status（接続ステータス）

説明

該当なし

識別のために入力したクライアント名が表示されます。

該当なし

接続されている OpenVPN クライアントのパブリック IP アドレス（WAN IPアドレス）を表示します

該当なし

接続されたOpenVPNクライアントに割り当てられた仮想IP/MACアドレスが表示されます。

該当なし

対応するOpenVPNトンネルの接続時間を表示します。

該当なし

対応するOpenVPNトンネルの接続ステータスを表示します。
ステータスは、Connected（接続）またはDisconnected（切断）です。

OpenVPN クライアントステータス

300

LTE WAN 拡張機
OpenVPN クライアントステータス
項目
値
設定
OpenVPN
Client Name（OpenVPN クラ
イアント名）
Interface（インターフェイス）
RemoteIP/FQDN（リモート IP/FQDN）
Remote Subnet（リモートサブネット）
TUN/TAP
Read(bytes)（TUN/TAP 読み
取り（バイ
ト））
TUN/TAP
Write(bytes)（TUN/TAP 書き
込み（バイ
ト））
TCP/UDP
Read(bytes)（TCP/UDP 読み
取り（バイ
ト））
TCP/UDP
Write(bytes)（TCP/UDP 書き
込み（バイ
ト））
Conn. Time
（接続時間）
Conn. Status（接続ステー
タス）

説明

該当なし

識別のために入力したクライアント名が表示されます。

該当なし

OpenVPN クライアント接続用に指定された WAN インターフェイスが表示
されます。

該当なし

OpenVPNクライアント接続用に指定されたWANインターフェイスが表示さ
れます。

該当なし
指定されたリモートサブネットが表示されます。
該当なし

OpenVPNクライアントのTUN/TAP読み取りバイト数を表示します。

該当なし

OpenVPNクライアントのTUN/TAP書き込みバイト数を表示します。

該当なし

OpenVPNクライアントのTCP/UDP読み取りバイト数を表示します。

該当なし

OpenVPNクライアントのTCP/UDP書き込みバイト数を表示します。
接続

該当なし

対応するOpenVPNトンネルの接続時間を表示します。

該当なし

対応するOpenVPNトンネルの接続ステータスを表示します。
ステータスは、Connected（接続）またはDisconnected（切断）です。

301

LTE WAN 拡張機
L2TP サーバー/クライアントステータス
LT2TP Server/Client Status（L2TP サーバー/クライアントステータス）は、
LT2TP トンネルを確立するための構成と現在の接続状態を示します。

L2TP Server Status（L2TP サーバーステータス）
項目
値
説明
設定
User Name（ユーザー名）
Remote IP（リモート IP）
Remote Virtual IP（リモート仮想 IP）
Remote Call ID（リモートコール ID）
Conn. Time（接続時
間）

該当なし
該当なし
該当なし

接続されている L2TP クライアントのパブリック IP アドレス（WAN
IP アドレス）を表示します。
接続された L2TP クライアントに割り当てられた IP アドレスが表示さ
れます。

該当なし

L2TP クライアントのコール ID が表示されます。

該当なし

L2TP トンネルの接続時間を表示します。

Status（接続ステー
タス）

該当なし

Edit（編集）

該当なし

L2TP クライアントステータス
値
項目
設定
Client Name（クライアント名）
Interface（インターフェイス）

接続に使用されたユーザーのログイン名が表示されます。

該当なし
該当なし

Virtual IP（仮想
IP）

該当なし

Remote IP/FQDN（リ

該当なし

各 L2TP クライアント接続のステータスを表示します。ステータスに、Connected（接続）、Disconnect（切断）、および、Connecting（接続中）が表示されます。
Edit（編集）ボタンをクリックして、L2TP サーバー設定を変更すると、Web ベースのユーティリティにより、L2TP サーバー設定ページにリダイレクトされます。（Security（セキュリティ） > VPN > L2TP
タブ）

説明指定された L2TP クライアントの名称が表示されます。
ゲートウェイが、PPTP サーバーへの PPTP トンネリング接続を要求するために使用する WAN インターフェイスを表示します。
L2TP サーバーの仮想 IP サーバーが割り当てた IP アドレスを表示します。
L2TP サーバーのパブリック IP アドレス（WAN IP アドレス）または
302

LTE WAN 拡張機
モート IP/FQDN）
Default Gateway /Remote Subnet（デフォルトゲートウェ
イ/リモートサブネ
ット）

該当なし

Conn. Time（接続時
間）

該当なし

Status（接続ステー
タス）

該当なし

Edit（編集）

該当なし

FQDN が表示されます。
デフォルトゲートウェイである L2TP サーバーに接続するためにインターネットに接続するために使用されるゲートウェイデバイスの指定された IP アドレスが表示されます。または、デフォルトゲートウェ
イが、L2TP サーバーに接続するために使用されていない場合は、他の指定されたサブネット（リモートサブネット）。
L2TP トンネルの接続時間を表示します。
VPN 接続のステータスが表示されます。ステータスに、Connected（接続）、Disconnect（切断）、および、Connecting（接続中）が表示されます。
Edit（編集）ボタンをクリックして、L2TP クライアント設定を変更
すると、Web ベースのユーティリティにより、L2TP クライアント設定
ページにリダイレクトされます。（Security（セキュリティ） >VPN > L2TP タブ）

303

LTE WAN 拡張機
PPTP サーバー/クライアントステータス
PP2TP Server/Client Status（L2TP サーバー/クライアントステータス）は、
PPTP トンネルを確立するための構成と現在の接続状態を示します。

PPTP サーバーステータス
項目
値
設定

説明

User Name（ユーザ
ー名）

該当なし

接続に使用されたユーザーのログイン名が表示されます。

Remote IP（リモー
ト IP）

該当なし

PPTP クライアントのパブリック IP アドレス（WAN IP アドレス）を表
示します。

該当なし

接続された PPTP クライアントに割り当てられた IP アドレスが表示さ
れます。

該当なし

PPTP クライアントのコール ID が表示されます。

該当なし

PPTP トンネルの接続時間を表示します。

Remote Virtual IP（リモート仮想 IP）
Remote Call ID（リモートコール ID）
Conn. Time（接続時間）
Status（接続ステー
タス）

該当なし

Edit Button（編集
ボタン）

該当なし

PPTP クライアントステータス
値
項目
設定
Client Name（クライアント名）
Interface（インターフェイス）

該当なし
該当なし

Virtual IP（仮想
IP）

該当なし

Remote IP/FQDN（リ該当なし

各 PPTP クライアント接続のステータスを表示します。ステータスに、Connected（接続）、Disconnect（切断）、および、Connecting（接続中）が表示されます。
Edit（編集）ボタンをクリックして、PPTP サーバー設定を変更すると、Web ベースのユーティリティにより、PPTP サーバー設定ページにリダイレクトされます。（Security（セキュリティ） > VPN > PPTP
タブ）

説明
指定された PPTP クライアントの名称が表示されます。
ゲートウェイが、PPTP サーバーへの PPTP トンネリング接続を要求するために使用する WAN インターフェイスを表示します。
PPTP サーバーの仮想 IP サーバーが割り当てた IP アドレスを表示します。
PPTP サーバーのパブリック IP アドレス（WAN IP アドレス）または
304

LTE WAN 拡張機
モート IP/FQDN）
Default Gateway /Remote Subnet（デフォルトゲートウェ
イ/リモートサブネ
ット）

該当なし

Conn. Time（接続時
間）

該当なし

Status（接続ステー
タス）

該当なし

Edit Button（編集
ボタン）

該当なし

FQDN が表示されます。
デフォルトゲートウェイである PPTP サーバーに接続するためにインターネットに接続するために使用されるゲートウェイデバイスの指定された IP アドレスが表示されます。または、デフォルトゲートウェ
イが、PPTP サーバーに接続するために使用されていない場合は、他の指定されたサブネット（リモートサブネット）。
PPTP トンネルの接続時間を表示します。
VPN 接続のステータスが表示されます。ステータスに、Connected（接続）、Disconnect（切断）、および、Connecting（接続中）が表示されます。
Edit（編集）ボタンをクリックして、PPTP クライアント設定を変更
すると、Web ベースのユーティリティにより、PPTP サーバー設定ページにリダイレクトされます。（Security（セキュリティ） > VPN >PPTP タブ）

アイコン[+]をクリックすると、ステータステーブルが展開され、ログ履歴が表示されます。Edit（編集）ボタンをクリックすると、画面が設定ページに切り替わります。

305

LTE WAN 拡張機
8.3.2 ファイアウォールステータス
Status（ステータス） > Security（セキュリティ） > Firewall Status（ファイアウォールステータス）タブに進みます。
Firewall Status（ファイアウォールステータス）は、ファイアウォールのステータスと現在のファイアウォール設定を素早く表示します。また、ファイアウォールルールポリシーによってドロップされたパケットのログ履歴が保持され、ファイアウォールオプションで指定された管理者のリモートログイン設定も含まれます。表示は 5 秒ごとに更新されます。
アイコン[+]をクリックすると、ステータステーブルが展開され、ログ履歴が表示されます。Edit（編集）ボタンをクリックすると、画面が設定ページに切り替わります。

パケットフィルタステータス

パケットフィルタステータス
値
項目
設定
Activated
Filter Rule
（有効フィルタルール）

該当なし

DetectedContents（検
出コンテン
ツ）

該当なし

IP

該当なし

Time（接続時
間）

該当なし

説明

これは、パケットフィルタルール名です。
これは、送信元 IP、宛先 IP、プロトコル、および宛先ポート（TCP また
は UDP）を含む、記録されたパケット情報です。
文字列形式：
ソース IP から宛先 IP へ： 宛先プロトコル（TCP または UDP）
記録されたパケットの送信元 IP（IPv4）。
記録されたパケットの日付と時刻。日付と時刻の形式。 （ "月" "日" "時間"： "分"： "秒"）

注： パケットフィルタログアラートが有効になっていることを確認してください。
Security（セキュリティ） > Firewall（ファイアウォール） > Packet Filter（パケットフィルタ）
タブを参照してください。Log Alert（ログアラート）にチェックを入れ、設定を保存します。

306

LTE WAN 拡張機
MAC 制御ステータス

MAC 制御ステータス

項目
Activated
Control Rule
（有効制御ルール）
Blocked MAC
Addresses（ブロック MAC ア
ドレス）
IP
Time（接続時
間）

値
設定

説明

該当なし

これは、MAC Control Rule （MAC 制御ルール）名です。

該当なし

これは、記録されたパケットの MAC アドレスです。

該当なし

記録されたパケットの送信元 IP（IPv4）。
記録されたパケットの日付と時刻。日付と時刻の形式。 （ "月" "日" "時間"： "分"： "秒"）

該当なし

注： MAC Control Log Alert（MAC 制御ログアラート）が有効になっていることを確認します。
Security（セキュリティ） > Firewall（ファイアウォール） > MAC Control（MAC 制御）
タブを参照してください。Log Alert（ログアラート）にチェックを入れ、設定を保存します。

IPS ステータス

IPS ファイアウォールステータス
項目
値
説明
設定
Detected
Intrusion（検
出された侵
入）
IP
Time（接続時間）

該当なし

これはブロックされているパケットの侵入タイプです。

該当なし

記録されたパケットの送信元 IP（IPv4）。
記録されたパケットの日付と時刻。日付と時刻の形式。 （ "月" "日" "時間"： "分"： "秒"）

該当なし

注： IPS Log Alert（IPS ログアラート）が有効になっていることを確認します。
307

LTE WAN 拡張機
Security（セキュリティ） > Firewall（ファイアウォール） > IPS タブを参照してください。
Log Alert（ログアラート）にチェックを入れ、設定を保存します。

ファイアウォールオプションステータス

ファイアウォールオプションステータス
値
項目
説明
設定
Stealth Mode（ステルスモード）

該当なし

SPI

該当なし

Discard PING
from WAN（WAN からの Ping の破
棄）

該当なし

RemoteAdministrator
Management（リモート管理者管理）

該当なし

Firewall Options（ファイアウォールオプション）上で、StealthMode（ステルスモード）の設定ステータスを有効または無効します。
文字列形式： Disable（無効）または Enable（有効）Firewall Options（ファイアウォールオプション）上で、SPI の設定
ステータスを有効または無効します。
文字列形式： Disable（無効）または Enable（有効）Firewall Options（ファイアウォールオプション）上で、WAN からの破棄 Ping の設定ステータスを Enable（有効）または Disable（無効）します。
文字列形式： Disable（無効）または Enable（有効）Remote Administrator（リモート管理者）の設定ステータスを Enable（有効）または Disable（無効）します。
Remote Administrator（リモート管理者）が有効になっている場合
は、現在ログインしている管理者の送信元 IP アドレスとログインユー
ザー名とログイン時間が表示されます。
形式：
IP ： 「Source IP（ソース IP）」
、ユーザー名： 「Login User Name
（ログインユーザー名）」、時刻： 「Date time（日時）」例：
IP ： 192.168.127.39、ユーザー名：admin、時刻： Mar 3 01:34:13

注： ファイアウォールオプションログアラートが有効になっていることを確認します。
Security（セキュリティ） > Firewall（ファイアウォール） > Options（オプション）
タブを参照してください。Log Alert（ログアラート）にチェックを入れ、設定を保存します。

308

LTE WAN 拡張機
8.4 管理8.4.1 構成および管理ステータス
Status（ステータス） > Administration（管理） > Configure & Manage（構成および管理）タブに進みます。
Configure & Manage Status（構成および管理ステータス）ウィンドウには、
リモートネットワークデバイスを管理するためのステータスが表示されます。デバイスで使用できる管理の種類は、購入したデバイスモデルによって異なります。よく使われるのは、SNMP、TR-069、
UPnP です。表示は 5 秒ごとに更新されます。

SNMP リンクステータス
SNMP Link Status（SNMP リンクステータス）画面には、現在有効な SNMP 接続のステータスが表示されます。

SNMP リンクステータス
項目
値
設定
User Name（ユーザー名）
IP Address（IP アドレス）
Port（ポート）Community（コミュニティ）Auth. Mode（Auth.
モード）
Privacy Mode（プライバシーモード）
SNMP Version（SNMP バージョ
ン）

説明

該当なし

認証のためのユーザー名が表示されます。これは、SNMP バージョン 3 でのみ利用可能です。

該当なし

SNMP マネージャの IP アドレスを表示します。

該当なし
該当なし

SNMP マネージャとの接続を維持するために使用されるポート番号が表示されます。
SNMP バージョン 1 またはバージョン 2c のコミュニティのみを表示しま
す。

該当なし

SNMP バージョン 3 の認証方法のみを表示します。

該当なし

バージョン 3 のプライバシーモードのみを表示します。

該当なし

使用されている SNMP のバージョンが表示されます。

309

LTE WAN 拡張機
SNMP トラップ情報
SNMP Trap Information（SNMP トラップ情報）画面には、
現在受信している SNMP トラップのステータスが表示されます。

SNMP トラップ情報項目
値
設定
Trap Level（トラップレベル）
Time（接続時間）
Trap Event（トラップイベント）

説明

該当なし

トラップレベルが表示されます。

該当なし

トラップイベントのタイムスタンプを表示します。

該当なし

トラップ送信者の IP アドレスとイベントタイプが表示されます。

TR-069 ステータス
TR-069 Status（TR-069 ステータス）画面には TR-069 サーバーとの現在の接続状態が表示されます。

TR-069 ステータス
項目
値
設定

説明

Link Status（リンクステータス）

TR-068 サーバーとの現在の接続状態が表示されます。機器が TR-068 サーバーに接続されている場合は On（オン）、切断されている場合は Off（オフ）です。

該当なし

310

LTE WAN 拡張機
8.4.2 ログストレージステータス
Status（ステータス） > Administration（管理） > ログストレージスタブに進みます。

ログストレージステータス[Log Storage Status]画面には、選択したデバイスストレージの現在のステータスが表示されます。
ステータスには、デバイスの選択、デバイスの説明、使用法、ファイルシステム、速度、ステータスが含まれます。

8.4.3

GNSS ステータス

Status（ステータス） > Administration（管理） > GNSS tab タブに進みます。
[GNSS 情報]画面には、ゲートウェイの現在の GNSS 測位情報のステータスが表示されます。

311

LTE WAN 拡張機
8.5 統計およびレポート

8.5.1 断面図
Status（ステータス） > Statistics & Reports（統計およびレポート） > Connection Session（接続セッション）
タブに進みます。
Internet Surfing Statistic（インターネットサーフィン統計）には、このルーター上の接続トラックが表示されます。

インターネットサーフィン統計
項目
値

説明
312

LTE WAN 拡張機
設定
Previous（前）

該当なし

Previous（前）ボタンをクリックします。トラックリストの前のページが表示されます。

Next（次）該当なし

Next（次）ボタンをクリックします。トラックリストの次のページが表示されます。

First（最初）該当なしFirst（最初）ボタンをクリックします。トラックリストの最初のページが表示されます。

Last（最後）該当なし

Last（最後）ボタンをクリックします。トラックリストの最後のページが表示されます。

該当なし

Export (.xml) （エクスポート（.xml））ボタンをクリックして、リストを xml ファイルにエクスポートします。

該当なし

Export (.csv) （エクスポート（.csv））ボタンをクリックして、リストを csv ファイルにエクスポートします。

該当なし

Refresh（更新）ボタンをクリックして、リストを更新します。

Export (.xml)（エクスポート (.xml)）
Export (.csv)（エクスポート (.csv)）
Refresh（更新）313LTE WAN 拡張機
8.5.2 ネットワークトラフィック（非対応）
購入した製品ではサポートされていない機能です。空白のままにしておきます。

314

LTE WAN 拡張機
8.5.3 ログイン統計［Status（ ステータ ス）］ > ［Statistics & Reports （統計およびレポート ）］ > ［Device
Administration（デバイス管理）］タブに進みます。

Device Administratio（デバイス管理）には、ログイン情報が表示されます。

デバイス管理者統計
項目
値
設定

説明

Previous（前）

該当なし

Previous（前）ボタンをクリックします。 ログイン統計の前のページが表示されます。

Next（次）該当なし

Next（次）ボタンをクリックします。 ログイン統計の次のページが表示されます。

First（最初）該当なしFirst（最初）ボタンをクリックします。 ログイン統計の最初のページが表示されます。

Last（最後）該当なし

Last（最後）ボタンをクリックします。 ログイン統計の最後のページが表示されます。

該当なし

Export (.xml) （エクスポート（.xml））ボタンをクリックして、ログイン統計を xml ファイルにエクスポートします。

該当なし

Export (.csv) （エクスポート（.csv））ボタンをクリックして、ログイン統計を csv ファイルにエクスポートします。

該当なし

Refresh（更新）ボタンをクリックして、ログイン統計を更新します。

Export (.xml)（エクスポート (.xml)）
Export (.csv)（エクスポート (.csv)）
Refresh（更新）315LTE WAN 拡張機
8.5.4 セルラー使用状況
Status（ステータス） > Statistics & Reports（統計およびレポート） > Cellular Usage（セルラー使用状況）タブに進みます。

Cellular Usage（セルラー使用状況）画面には、選択したセルラーインターフェイスのデータ使用状況統計が表示されます。セルラーデータ使用状況は、1 時間または 1 日に蓄積することができます。

316

LTE WAN 拡張機
8.5.5 セルラー信号
Status（ステータス） > Statistics & Reports（統計およびレポート） > Cellular Usage（セルラー信号状況）タブに進みます。

Cellular Usage（セルラー信号）画面には、選択したセルラーインターフェイスのデータ使用状況
統計が表示されます。セルラー信号状況は、1 時間または 1 日に蓄積することができます。

317

LTE WAN 拡張機

付録 A GPL の書面による提供
本製品には、以下に含まれる第三者の著作権表示および使用許諾契約の条項の対象となるオープンソー
スソフトウェアコンポーネントが組み込まれています。

Curlバージョン 7.19.6
著作権 (c) 1996-2009, Daniel Stenberg、 <daniel@haxx.se>。
MIT/X 派生ライセンス：https://curl.haxx.se/
OpenSSL
バージョン 1.0.2c
著作権 (C) 1995-1998 Eric Young (eay@cryptsoft.com)
GPL ライセンス：https://www.openssl.org/
brctl - ethernet bridge administration
Stephen Hemminger <shemminger@osdl.org>
Lennert Buytenhek <buytenh@gnu.org>
バージョン 1.1
GNU 一般公衆利用許諾契約書バージョン 2（1991 年 6 月）
tc - トラフィック制御設定の表示/操作
Stephen Hemminger<shemminger@osdl.org>
Alexey Kuznetsov<kuznet@ms2.inr.ac.ru>
バージョン iproute2-ss050330
GNU 一般公衆利用許諾契約書バージョン 2（1991 年 6 月）
dhcp-fwd — DHCP 転送エージェントの開始
Enrico Scholz <enrico.scholz@informatik.tu-chemnitz.de>
バージョン 0.7
GNU 一般公衆利用許諾契約書バージョン 2（1991 年 6 月）
lftp - 洗練されたファイル転送プログラム
Alexander V. Lukyanov <lav@yars.free.net>
バージョン：4.5.x
著作権 (c) 1996-2014 by Alexander V. Lukyanov (lav@yars.free.net)
dnsmasq - 軽量 DHCP サーバーとキャッシング DNS サーバー。
Simon Kelley <simon@thekelleys.org.uk>
バージョン：2.72
318

LTE WAN 拡張機
dnsmasq は著作権 (c) 2000-2014 Simon Kelleysocat - 多目的リレーバージョン： 2.0.0-b8
GPLv2
http://www.dest-unreach.org/socat/
LibModbus
バージョン： 3.0.3
LGPL v2
http://libmodbus.org/news/
LibIEC60870
GPLv2
Copyright (C) 1989, 1991 Free Software Foundation, Inc.59 Temple Place, Suite 330, Boston,
MA 02111-1307 USA
https://sourceforge.net/projects/mrts/
Openswan
バージョン：v2.6.38 GNU 一般公衆利用許諾契約書バージョン 2（1991 年 6 月）
Copyright (C) 1989, 1991 Free Software Foundation, Inc.59 Temple Place, Suite 330, Boston,
MA 02111-1307 USA
この利用許諾契約書を、一字一句そのままに複製し頒布することは許可する。
しかし変更は認めない。
https://www.openswan.org/
Opennhrp
バージョン：v0.14.1
OpenNHRP は、Linux 用の NHRP 実装です。ほとんどの RFC2332と Cisco IOS 拡張があります。
プロジェクトのホームページ： http://sourceforge.net/projects/opennhrp
Git リポジトリ： git://opennhrp.git.sourceforge.net/gitroot/opennhrp
ライセンス
OpenNHRP は、MIT ライセンスの下でライセンスされています。詳細は、MIT-LICENSE.txt を参照してください。
OpenNHRP は libev を埋め込みます。 libev は、2 節 BSD と
GPLv2 +ライセンスで二重ライセンスされています。詳細は、libev/LICENSE を参照してください。
OpenNHRP は c-ares にリンクしています。 c-ares は、MIT ライセンスの下でライセンスされています。
https://sourceforge.net/projects/opennhrp/

319

LTE WAN 拡張機
IPSec-tools
バージョン： v0.8
GPL を書くことはできません
http://ipsec-tools.sourceforge.net/
PPTP
バージョン： pptp-1.7.1
GNU 一般公衆利用許諾契約書バージョン 2（1991 年 6 月）
Copyright (C) 1989, 1991 Free Software Foundation, Inc.675 Mass Ave, Cambridge, MA 02139,
USA
この利用許諾契約書を、一字一句そのままに複製し頒布することは許可する。
しかし変更は認めない。
http://pptpclient.sourceforge.net/
PPTPServ
バージョン： 1.3.4
GNU 一般公衆利用許諾契約書バージョン 2（1991 年 6 月）
Copyright (C) 1989, 1991 Free Software Foundation, Inc.675 Mass Ave, Cambridge, MA 02139,
USA
この利用許諾契約書を、一字一句そのままに複製し頒布することは許可する。
しかし変更は認めない。http://poptop.sourceforge.net/
L2TP
バージョン： 0.4
コピーこのパッケージに含まれるすべてのソフトウェアは、2002Roaring
Penguin Software Inc.が著作権を所有しています お客様は、GNU 一般公衆利用許諾契約書（
以下「GPL」）のバージョン 2、または、（お客様の選択により）それ以降のバージョンを条件として配布することができます。
http://www.roaringpenguin.com/
L2TPServ
バージョン：v 1.3.1 GNU 一般公衆利用許諾契約書バージョン 2（1991 年 6 月）
著作権 (C) 1989, 1991 Free Software Foundation, Inc.59 Temple Place, Suite 330, Boston,
MA 02111-1307 USA
この利用許諾契約書を、一字一句そのままに複製し頒布することは許可する。
しかし変更は認めない。
http://www.xelerance.com/software/xl2tpd/
Mpstat：Linux 用システムパフォーマンスツール sysstat からバージョン： 10.1.6
著作権： (C) 1999-2013 by Sebastien Godard (sysstat <at> orange.fr)
320

LTE WAN 拡張機
SSHD： dropbear、SSH2 サーバー
バージョン： 0.53.1
著作権： (c) 2002-2008 Matt Johnston
Libncurses： ncurses（新しい curses）ライブラリは、System V Release 4.0（SVr4）の curses のフリーソフトウェアエミュレーションなどです。
バージョン： 5.9
著作権： (c) 1998,2000,2004,2005,2006,2008,2011,2015 Free Software Foundation, Inc., 51
Franklin Street, Boston, MA 02110-1301, USA
MiniUPnP： miniUPnP デーモンは、ネットワーク上の UPnP 対応クライアントに NAT トラバーサルサ
ービスを提供する UPnP IGD（インターネットゲートウェイデバイス）です。
バージョン： 1.7
著作権： (c) 2006-2011, Thomas BERNARD
CoovaChilli は、キャプティブポータル（UAM）と 802.1X アクセスプロビジョニング用のオープンソースソフトウェアアクセスコントローラです。
バージョン： 1.3.0
著作権： (C) 2007-2012 David Bird (Coova Technologies) <support@coova.com>
Krb5： Kerberos は、ネットワーク認証プロトコルです。これは、秘密鍵暗号を使用して、クライア
ント/サーバーアプリケーションの強力な認証を提供するように設計されています。
バージョン： 1.11.3
著作権： (C) 1985-2013 by the Massachusetts Institute of Technology and its contributors
OpenLDAP： ライトウェイトディレクトリアクセスプロトコル（v3）サーバー、クライアント、ユー
ティリティ、および開発ツールのスイート。
バージョン： 2.4
著作権： 1998-2014 The OpenLDAP Foundation
Samba3311： UNIX およびその他のオペレーティングシステム用の無料の SMB および CIFS クライアン
トおよびサーバー
バージョン： 3.3.11
著作権： (C) 2007 Free Software Foundation, Inc. <http://fsf.org/>
NTPClient： UNIX 系のコンピュータ用の NTP（RFC-1305、RFC-4330）クライアント
バージョン： 2007_365
著作権： 1997, 1999, 2000, 2003, 2006, 2007 Larry Doolittle
exFAT： FUSE ベースの exFAT 実装
321

LTE WAN 拡張機
バージョン： 0.9.8
著作権： (C) 2010-2012

Andrew Nayenko

ONTFS_3G： NTFS-3G ドライバは、Linux、FreeBSD、Mac OS X、NetBSD、Solaris、および Haiku 用のオープンソースで、自由に読み書き可能な NTFS ドライバです。
バージョン： 2009.4.4
著作権： (C) 1989, 1991 Free Software Foundation, Inc., 51 Franklin Street, Fifth Floor,
Boston, MA 02110-1301 USA
mysql-5_1_72： MySQL のリリース、デュアルライセンス SQL データベースサーバーバージョン： 5.1.72
著作権： (c) 2000, 2013, Oracle and/or its affiliates
FreeRadius： 高性能で設定可能な RADIUS サーバー
バージョン： 2.1.12
著作権： (C) 1999-2011 The FreeRADIUS server project and contributors
LinuxIPv6 ルーター広告デーモン– radvd
バージョン： V 1.15
Copyright (c) 1996,1997 by Lars Fenneberg<lf@elemental.net>
BSD ライセンス： http://www.litech.org/radvd/
WIDE-DHCPv6
IPv6（DHCPv6）クライアント、サーバー、およびリレーエージェント用の動的ホスト構成プロトコル。
バージョン： 20080615
Copyright (C) 1998-2004 WIDE Project.
BSD ライセンス： https://sourceforge.net/projects/wide-dhcpv6/

322