LAN SECURITY MANAGEMENT
T800

設置説明書
Rev.1.06 Firmware 7.0.2.2

COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED

■ はじめに
このたびは、STEALTHONE T800 をお買い上げいただきまして誠にありがとうございます。
本 機 は 、 不 正 接 続 機 器 の 検 知 や メ ー ル 暗 号 化 ・ 監 査 ・ 送 信 遅 延 な ど の LSM （ LAN SECURITY
MANAGEMENT）製品となっております。

本書ならびに、各ドキュメントの内容を十分にご理解いただき、正しくご利用ください。

なお、製品の改良・バージョンアップなどにより本書と STEALTHONE T800 の内容が異なる場合があります。最新の情報は弊社サイト(http://www.stealthone.net)にてご確認ください■ 設置場所についてのお願い
本機は精密機器ですので、極端に高温や低温になる場所や湿気や水濡れ、ほこりの多い場所、振動の多い場所、不安定な場所には設置しないでください。

このような場所に設置された場合、本体からの異音、発熱、動作不良や重大な事故を引き起こす可能性があります。普段から、製品の周囲を確認し、問題がある場合は速やかに清掃などの対処を行ってください。

保証期間、また、延長保証期間内であってもこのような原因による故障の場合は有償のご対応になります。

できる限りサーバールームやサーバーラック内などの温度が一定でほこりが少ない場所に設置することを推奨します。

あわせて保証書の注意書きも十分にお読みください。

1

■ 目次
設定準備編
P.3

設定のための準備

P.4

ハードウェア接続とモード選択

P.4

LED ランプ

P.5

設定画面ログイン方法

基本接続編
P.7

ネットワーク設定

P.8

SMTPS スキャン設定

SMTP 設定編
P.9

SMTP 設定

接続機器管理設定編
P.11

接続機器管理設定

P.13

ブロックした端末の許可

メール暗号化設定編
P.14

メール暗号化設定

メール監査＆遅延設定編
P.17

メール遅延設定

メールフィルタ＆保護設定編
P.19

メールフィルタ設定

その他
P.21

電源P.21

ご注意2

設定準備編■ 設定のための準備
本機は精密機器ですので、極端に高温や低温になる場所や湿気や水濡れ、ほこりの多い場所、振動の多い場所、不安定な場所には設置しないでください。また、電波障害などが発生した場合は速やかに設置場所を変えるなどの対処をしてください。あわせて保証書の注意書きも十分にお読みください。

① 設定用のコンピュータの準備をします。InternetExplorer11 又は Edge や Chrome をご使用ください。
コンピュータの IP アドレスは 192.168.88.xxx/24 のアドレスに固定してください。

② 本体の LAN ポートに設定用のコンピュータを LAN ケーブルで接続します。うまくリンクできない場合は、クロスケーブルで試してください。

③ コマンドプロンプト等で 192.168.88.250 宛てに Ping コマンドを打って応答がある事を確認して下さい。

STEALTHONE T800 初期設定内容
LAN のアドレス

192.168.88.250

LAN のサブネットマスク

255.255.255.0

設定画面 URL

https://192.168.88.250:88

ユーザーIDadmin

パスワードadmin@123

割り当て

Port 1

Port 2

Port 3

Port 4

WAN

LAN1

LAN2

LAN3

※背面の RESET ボタンについて
5 秒長押し：接続危機管理リスト初期化
15 秒長押し：設定初期化 （自動で再起動します）

3

■ ハードウェア接続とモード選択
インライン（ブリッジ）モード

特徴

バイパスモード

T800 の LAN ポートは Hub として利用す

T800 はネットワーク内に設置し、LAN ポートることができます。

は使用しません。

機能全ての機能を利用することができます。

不正接続検知のみ利用することができます。

VLAN

不正接続検知：T800 と同じネットワー

T800 と同じネットワーク内で機能します。

/VPN

ク内で機能します。
メール機能：T800 と異なる VLAN や VPN
等のセグメントからのメール送信もT800 を通過するメールは制御できます。

■ LED ランプ
本体正面の LED ランプは接続するネットワークスピードによって点灯する色が異なります。
10Mbps

緑色が 1 つ点灯

100Mbps

緑色とオレンジが 1 つずつ点灯

1000Mbps

緑色 2 つ点灯

4■ 設定画面ログイン方法① Port2（LAN1）とコンピュータを LAN ケーブルで接続し、ブラウザで https://192.168.88.250:88 にアクセスします（この時コンピュータの IP アドレスは 192.168.88.ｘｘｘ/24 に固定してください）。

② セキュリティの警告が表示される場合がありますので、「詳細」をクリック後「Web ページへ移動」をクリックしてください。

③ ログイン画面が表示されますので、ユーザーID とパスワードを入力してログインしてください。

※デフォルトのユーザーID とパスワードはそれぞれ、admin/admin@123 です。

5

④ ログインするとステータス画面が表示されます。

※左上の STEALTHONE ロゴをクリックするといつでもシステム情報を呼び出すことができます。

6

基本接続編※インライン（ブリッジ）モード、バイパスモード共通設定です。

■ ネットワーク設定① 「システム設定」→「ネットワーク」をクリックし、IP アドレスの設定を行います。
IPv4 アドレス、IPv4 サブネットマスク、IPv4 ゲートウェイ、DNS サーバーを入力して保存ボタンを押下してください。

※IP アドレスは即座に変更されますので、設定した IP アドレスでログインし直してください。
※インライン（ブリッジ）モードで接続する場合、Port1 へ WAN(ルーター)側の LAN ケーブルを接続し、Port2～4 いずれかへネットワークの LAN ケーブルを接続します。
※バイパスモードで接続する場合、Port1 へネットワークの LAN ケーブルを接続します。

7

■ SMTPS スキャン設定
SMTPS で送信するメールをスキャンし T800 の機能を有効にする場合は本項目を設定してください。

※遅延機能は、認証方式が PLAIN LOGIN 形式の場合のみ対応しています。
メールサーバーや、メールソフトによっては対応していない場合がありますので、ご注意下さい。

①「システム設定」→「システム」をクリックし、「SMTP(S)」項目を設定します。
「SMTP 暗号化フィルタ」を「ON」にして、一番下の「保存」ボタンをクリックしてください。

8

SMTP 設定編
■ SMTP 設定
送信者や受信者以外の第三者（管理者等）にメールを送信する機能を使う場合、必ず必要になります。
一部、暗号化機能のパスワード通知メールもこのアドレスから送信される場合があります。
暗号化機能を使用する場合には必ず設定して下さい。

※POP before SMTP 認証には対応しておりません。
SMTP 認証できるメールサーバーを設定して下さい。

① 「システム設定」→「通知メール設定」→「通知メール設定」をクリックし、SMTP 設定を呼び出します。

9

②

SMTP 設定を行います。

名前：設置の名前を任意で入力します。
有効：有効にする場合は ON にして下さい。
デフォルトメール：デフォルトメールとして使用する場合は ON にしてください。
送信者名：送信者名を入力してください。
送信メール：送信メールアドレスを入力してください。
SMTP サーバー：送信メールアドレスの SMTP サーバーを入力してください。
SMTP ポート：SMTP ポート番号を入力してください。
認証：SMTP 認証を使用する場合は ON にして下さい。
アカウント：メールアドレスのアカウントを入力してください。
パスワード：アカウントのパスワードを入力してください。
TLS：TLS 通信を使用する場合は ON にして下さい。

必要な項目を設定したら、「保存」をクリックします。

10

接続機器管理設定編※接続機器管理機能を使用しない場合、設定の必要はありません。

■ 接続機器管理設定① 「接続機器管理」→「基本設定」をクリックし、接続機器管理の設定を行います。
インラインモードで設置の場合は、「インライン」を選択し、バイパスモードで設置の場合は「バイパス」を選択します。

「リセット機器」をクリックすると取得した端末リストは削除され、再取得を行います。
その際、ブロック設定した日数までに接続した端末は自動登録され、アクセスが許可されます。

※WAN 側に接続されている機器（ルーター等）も制御したい場合には「WAN 側の設備をフィルタ」を ON にして下さい。

バイパスモードの場合、DropType の選択が表示されます。
「Internet&Intranet」はインターネットと社内ネットワークが遮断されます。
「Internet」はインターネットのみが遮断されます。

11

③

デフォルトルールの選択を行います。
デフォルトは「許可」になっている為、不正接続端末は遮断されていません。
「拒否」を選択すると「ブロックする予定日数」という項目が表示されます。
ブロックを開始するまでの日数を選択することができ、それ以降はブロックを行います。
設定が完了したら「保存」ボタンをクリックします。

12

■ ブロックした端末の許可
ブロックした端末を社内ネットワークにアクセスできるようにするには、T800 の設定ページでその端末を許可する必要があります。

①「接続機器管理」→「接続機器管理」をクリックします。
ここには社内ネットワークにアクセスした端末の履歴が残っていますが、状態が許可の端末は通信許可されており、拒否と表示されている端末はブロックされています。
拒否になっている端末の「➡」アイコンをクリックすることで、その端末を許可することができます。

※「接続機器を追加」をクリックすると、IP アドレスや MAC アドレスを直接入力して許可端末に加えることができます。

☆上記一覧の「名前」欄は『編集』（えんぴつマーク）をクリックすることで自由に設定することができますので、端末の認識が容易になります。

13メール暗号化設定編※メール暗号化機能を使用しない場合、設定の必要はありません。
※事前に SMTP 設定（P9）をしてください。

■ メール暗号化設定 *インライン（ブリッジ）モードのみ利用可能① 「メール暗号化」→「基本設定」をクリックし、メール暗号化の設定を行います。
デフォルトルールは OFF になっていますので、「ON」にします。

14

③

デフォルトルールを「ON」にすると、暗号化の詳細設定が表示されます。

≪送受信者が同じドメインを除外≫
社内メール等同一ドメインに送信する場合は暗号化しないようにします。

≪送信者を除外≫
リストにあるメールアドレスから送信した場合、暗号化しないようにします。

≪受信者を除外≫
リストにあるメールアドレスへ送信した場合、暗号化しないようにします。

≪メール件名で除外≫
リストにあるキーワードが件名に含まれる場合、暗号化しないようにします。

15

④

暗号化のルールを設定します。

≪暗号化モード≫
ZIP：添付ファイルを ZIP ファイルに圧縮します。
PDF：メール本文をパスワード付き PDF に変換したファイルを送信します。

≪パスワード設定≫
ランダムパスワード：パスワードをランダム生成します。
・「数字」「英語」「記号」の各チェックを外すと、その文字種は使用されません。
・パスワード文字数は 8 文字以上で設定可能です。
固定パスワード：任意のパスワードに設定することができます。

≪パスワード通知≫
送信者：送信者にメールでパスワードを通知します。
受信者：受信者にメールでパスワードを通知します。
（固定パスワード設定の場合のみ、両方のチェックを外すことが出来ます。
）≪パスワード通知タイトル≫
パスワードを通知するメールの件名を変更することができます。

設定が完了したら一番下の「保存」ボタンをクリックします。

16メール監査＆遅延設定編※メール監査＆遅延機能を使用しない場合、設定の必要はありません。
※遅延機能は、認証方式が PLAIN LOGIN 形式の場合のみ対応しています。

■ メール遅延設定 *インライン（ブリッジ）モードのみ利用可能① 「メール監査&遅延」→「遅延基本設定」をクリックし、メール遅延の設定を行います。
デフォルトルールは OFF になっていますので、「ON」にします。

②

全て遅延を「ON」にすると、メール遅延の詳細設定が表示されます。

17

③

メール遅延の詳細を設定します。

≪送信時間≫
遅延時間：指定時間後に送信します。
時刻指定：指定時刻に送信します。

≪送信アドレスに通知≫
送信者にメールで通知します。
通知を受け取った送信者はメールを即時送信するか、キャンセルするかを選択することができます。

≪送受信者が同じドメインを除外≫
社内メール等同一ドメインに送信する場合は遅延しないようにします。

≪除外送信アドレス≫
リストにあるメールアドレスから送信した場合、遅延しないようにします。

≪除外受信者アドレス≫
リストにあるメールアドレスに送信した場合、遅延しないようにします。

≪メール件名で除外≫
リストにあるキーワードが件名に含まれる場合、遅延しないようにします。

必要な項目を設定しましたら、「保存」をクリックしてください。

18

メールフィルタ＆保護設定編※メールフィルタ＆保護機能を使用しない場合、設定の必要はありません。
※事前に SMTP 設定（P9）をしてください。

■ メールフィルタ設定 *インライン（ブリッジ）モードのみ利用可能※メールフィルタで処理されると、メール暗号化やメール遅延をかけることができません。
ご利用の際はご注意下さい。

① メールフィルタではポリシーを作成し、動作させます。
ここでは、全てのメールを管理者に BCC で送信するポリシーを例に説明していきます。
「メールフィルタ&保護」→「メールフィルタ」をクリックし、ポリシーの追加ボタンをクリックします。

19

② フィルタポリシーを作成します。

フィルタ名前：任意のルール名
有効：ON
ノート：
適用時間：常時実行

一致条件：OR を選択（複数の条件を指定する場合にはAND を使用します）
送信者指定：「*@*」を入力※対象送信者を限定する場合には、メールアドレスを入力します☆キーワードを指定する場合には、文字列の前後に「*」を入力すると部分一致となります。
Ex) *個人情報*

CC（カーボンコピー）：
メール転送先のアドレスを入力

必要な項目を設定したら、「保存」をクリックします。
※上記ルールを設定すると、送信者に「＠」を含むメールは指定のアドレスにメールを BCC で送信するようになります。

20

その他
■ 電源
① 電源を切る場合や再起動する場合は、Web 設定画面から操作してください。
「システム設定」→「システム」をクリックします。

② ページ下部の電源管理で必要な操作を行います。

■ ご注意
製品の改良・バージョンアップなどにより本書と STEALTHONE T800 の内容が異なる場合があります。最新の情報は弊社サイト(http://www.stealthone.net)にてご確認ください

COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED.

21