CentreCOM AR260S リファレンスマニュアル

はじめに
このたびは、CentreCOM AR260S をお買い上げいただき、誠にありがとうございます。
CentreCOM AR260S は、IPSec に準拠した高速 VPN ルーターです。
本リファレンスマニュアルでは、CentreCOM AR260S の GUI 設定について解説しています。本製品を活用するための参考資料としてご利用ください。
なお、設定を行う前に必要なこと、たとえばルーターや LAN/WAN の配線、インターネットへの接続などについては説明しておりません。これらに関しては、製品付属の冊子「取扱説明書」をご覧ください。

本書の
本書の構成
章構成
本書は大きな機能ごとに、以下のような章構成になっています。また、各章では一部を除き、「機能の概要」、「設定手順」、「設
定画面の解説」の流れになっています。

「1 運用・
運用・管理」
管理」では本製品の運用・管理に関する以下の設定について説明します。
･

ロ グ イ ン / ロ グオ フ

･

再起動

･

設定内容の初期化 / バ ッ ク ア ッ プ / 復元･フ ァ ームウ ェ アの更新･

設定管理 ク ラ イ ア ン ト / パスワー ド の設定･

SNMP エージ ェ ン ト の設定･

シ ス テム情報の設定･

シ ス テム情報の確認･

シ ス テム時刻 /SNTP サーバーの設定･

フ ァ イ アウ ォ ール、 VPN な ど各機能の有効化 / 無効化･

ロ グの記録「2 LAN 側インターフェースのインターフェースの設定」
設定」では
LAN 側インターフェースの IP 情報や DHCP サーバー機能に関する設定について説明します。

「3 WAN 側インターフェースのインターフェースの設定」
設定」では
WAN 側の接続形態別（DHCP、PPPoE、固定 IP）に WAN 側インターフェースに関する設定について説明します。

5

CentreCOM AR260S リファレンスマニュアル「4 ルーティングのルーティングの設定」
設定」ではルーティングに関する設定について説明します。本製品では、スタティックルーティングをサポートしています。

「5 ファイアウォールのファイアウォールの設定」
設定」では
ファイアウォール機能に関する設定について説明します。本製品のファイアウォール機能は大きくわけて以下の 6 つになります。
･

Inbound ア ク セ ス･Outbound ア ク セス･ス テルス モー ド･セル フ ア ク セス･

URL フ ィ ル タ ー･DoS ア タ ッ ク プ ロ テ ク ト「6 各種ポリシー
各種ポリシーと
ポリシーとサービスのサービスの設定」
設定」では「5 ファイアウォールの設定」で使用する各種ポリシー（IP プール、NAT プール）とサービスに関する設定について説明します。

「7 VPN の設定」
設定」では
VPN 機能に関する設定について説明します。本製品の VPN 機能は IPSec に準拠しています。

表記上の表記上の注意本書で使用しているアイコンは次の意味で使用しています。

6

CentreCOM AR260S リファレンスマニュアル例について
本書では、設定画面に数多くの入力例を使用しています。電話番号、IP アドレス、ドメイン名、ログイン名、パスワードなどに具体的な文字列や値を使用していますが、これらは例として挙げただけの架空のものです。実際に運用を行う場合は、お客様の環境におけるものをご使用ください。

最新情報
製品の出荷後は、弊社 Web サイトでマニュアル等の正誤情報や改版されたマニュアル、アップデートされたファームウェアな
どの最新の情報を公開しています。
http://www.allied-telesis.co.jp/

7CentreCOM AR260S リファレンスマニュアル

8

CentreCOM AR260S リファレンスマニュアル

目次
はじめに.................................................................. 5
本書の構成................................................................ 5
表記上の注意.............................................................. 6
例について................................................................ 7
最新情報.................................................................. 71 運用・管理 ............................................................ 15
1.1

ログイン .............................................................. 15

1.2

再起動 ................................................................ 16

1.3

ログアウト ............................................................ 17

1.4

機能の有効化 / 無効化の設定 ............................................ 18
1.4.1

概要 ............................................................................18

1.4.2
1.4.3

機能の有効化 / 無効化 ............................................................18機能の有効 / 無効の確認 ..........................................................20

1.4.4 「サービスの有効 / 無効」ページの解説 .............................................20

1.5

設定管理クライアント / ログインパスワードの設定 ........................ 22
1.5.1

概要 ............................................................................22

1.5.2

設定管理クライアントの設定 ......................................................22
1.5.2.1 設定管理クライアントの作成 ..............................................22
1.5.2.2 設定管理クライアントの変更 ..............................................24
1.5.2.3 設定管理クライアントの削除 ..............................................24
1.5.2.4 設定管理クライアントの確認 ..............................................24

1.5.3

パスワードの設定 ................................................................25

1.5.4 「設定管理クライアント / パスワード」ページの解説 .................................26
1.5.4.1 設定管理クライアント ....................................................26
1.5.4.2 パスワード ..............................................................28
1.5.4.3 設定管理クライアントリスト ..............................................29

1.6

システム情報の設定 .................................................... 30
1.6.1

概要 ............................................................................30

1.6.2

設定 ............................................................................30

1.6.3

確認 ............................................................................31

1.6.4 「システム情報」ページの解説 .....................................................32

1.7

システム時刻の設定 .................................................... 33
1.7.1

概要 ............................................................................33

1.7.2

システム時刻の設定 ..............................................................33

1.7.3

システム時刻の確認 ..............................................................34

1.7.4

SNTP サーバーの設定 ..............................................................35

1.7.5 「タイムゾーン設定」ページの解説 .................................................36
1.7.5.1 タイムゾーン設定 ........................................................36
1.7.5.2 SNTP サービスの設定 ......................................................37

9

CentreCOM AR260S リファレンスマニュアル

1.8

SNMP エージェントの設定 ............................................... 38
1.8.1

概要 ............................................................................38

1.8.2

SNMP エージェントの設定 ..........................................................38

1.8.3

SNMP 設定情報の確認 ..............................................................39

1.8.4 「SNMP」ページの解説 .............................................................39
1.8.4.1 SNMP 設定 ................................................................39
1.8.4.2 SNMP 設定情報 ............................................................40

1.9

ログの記録 ............................................................ 41
1.9.1

概要 ............................................................................41

1.9.2

ログの設定 ......................................................................41

1.9.3

ログの確認 ......................................................................42

1.9.4 「ログ」ページの解説 .............................................................42
1.9.4.1 システムログ設定 ........................................................42
1.9.4.2 ログリスト ..............................................................43

1.10

設定の初期化 .......................................................... 44
1.10.1 GUI 設定画面からの初期化 .........................................................44
1.10.2 リセットスイッチによる初期化 ....................................................45

1.11

設定内容のバックアップ ................................................ 46

1.12

バックアップファイルの復元 ............................................ 48

1.13

ファームウェアの更新 .................................................. 50

2 LAN 側インターフェースの設定 .......................................... 53
2.1

概要 .................................................................. 53

2.2

IP アドレスの設定 ..................................................... 53
2.2.1

設定 ............................................................................53

2.2.2

確認 ............................................................................54

2.2.3 「IP」ページの解説 ...............................................................55
2.2.3.1 LAN 側 IP 設定 ............................................................55
2.2.3.2 現在の設定 ..............................................................55

2.3

DHCP サーバーの設定 ................................................... 56
2.3.1
2.3.2

デフォルト設定 ..................................................................56
設定 ............................................................................57

2.3.3

確認 ............................................................................59

2.3.4 「DHCP」ページの解説 .............................................................60
2.3.4.1 DHCP サーバー設定 ........................................................60
2.3.4.2 現在の設定 ..............................................................61
2.3.4.3 クライアント一覧 ........................................................62

2.4

IP アドレスの静的割り当ての設定 ....................................... 63
2.4.1

設定 ............................................................................63

2.4.2

固定 DHCP クライアントの削除 .....................................................63

2.4.3 確認 ............................................................................64
2.4.4 「固定 DHCP クライアント」ページの解説 ............................................64

2.5

2.4.5

固定 DHCP クライアント設定 .......................................................64

2.4.6

固定 DHCP クライアント一覧 .......................................................65

トラフィックの確認 .................................................... 66
2.5.1 確認 ............................................................................66
2.5.2 「統計情報」ページの解説 .........................................................67

10

CentreCOM AR260S リファレンスマニュアル

3 WAN 側インターフェースの設定 .......................................... 69
3.1

概要 .................................................................. 69

3.2

DHCP を使用した WAN 側ネットワークへの接続 ............................. 69

3.3

3.4

3.2.1

設定 ............................................................................69

3.2.2

設定の確認 ......................................................................70

PPPoE を使用した WAN 側ネットワークへの接続 ............................ 71
3.3.1

設定 ............................................................................71

3.3.2

設定の確認 ......................................................................73

3.3.3

PPPoE セッションの切断 / 接続 .....................................................73

固定 IP アドレスを使用した WAN 側ネットワークへの接続 ................... 74
3.4.1
3.4.2

3.5

設定 ............................................................................74
設定の確認 ......................................................................76「WAN」ページの解説 .................................................... 76
3.5.1

WAN 設定 .........................................................................76
3.5.1.1 接続モードに「DHCP」を選択した場合 ......................................77
3.5.1.2 接続モードに「PPPoE」を選択した場合 .....................................79
3.5.1.3 接続モードに「固定 IP」を選択した場合 ....................................83

3.6

トラフィックの確認 .................................................... 85
3.6.1

確認 ............................................................................85

3.6.2 「統計情報」ページの解説 .........................................................86

4 ルーティングの設定 .................................................... 87
4.1

概要 .................................................................. 87

4.2

スタティックルーティング .............................................. 87

4.3

4.2.1

設定 ............................................................................87

4.2.2

設定の確認 ......................................................................89

4.2.3

スタティックルーティングの変更 ..................................................89

4.2.4

スタティックルーティングの削除 ..................................................89「ルーティング」ページの解説 ........................................... 90
4.3.1

スタティックルーティング設定 ....................................................90

4.3.2

ルーティングテーブル ............................................................91

5 ファイアウォールの設定 ................................................ 93
5.1

概要 .................................................................. 93

5.2

Inbound アクセスルールの設定 .......................................... 93
5.2.1
5.2.2

ルールの作成 ....................................................................93
ルールの変更 ....................................................................95

5.2.3

ルールの削除 ....................................................................95

5.2.4

ルールの確認 ....................................................................96

5.2.5 「Inbound アクセス」ページの解説 ..................................................96
5.2.5.1 Inbound アクセス制御設定テーブル .........................................96
5.2.5.2 Inbound アクセス制御リスト ..............................................101

5.3

Outbound アクセスルールの設定 ........................................ 102
5.3.1

デフォルトポリシー .............................................................102

5.3.2

ルールの作成 ...................................................................103

5.3.3

ルールの変更 ...................................................................104

5.3.4

ルールの削除 ...................................................................105

11

CentreCOM AR260S リファレンスマニュアル

5.3.5

ルールの確認 ...................................................................105

5.3.6 「Outbound アクセス」ページの解説 ................................................105
5.3.6.1 Outbound アクセス制御設定 ...............................................105
5.3.6.2 Outbound アクセス制御リスト .............................................110

5.4

ステルスモードの設定 ................................................. 111
5.4.1

5.5

ステルスモード .................................................................111

セルフアクセスルールの設定 ........................................... 112
5.5.1

デフォルト設定 .................................................................112

5.5.2

ルールの作成 ...................................................................113

5.5.3

ルールの変更 ...................................................................114

5.5.4

ルールの削除 ...................................................................114

5.5.5 ルールの確認 ...................................................................114
5.5.6 「セルフアクセス」ページの解説 ..................................................115
5.5.6.1 セルフアクセス設定 .....................................................115
5.5.6.2 セルフアクセスルール ...................................................116

5.6

URL フィルターの設定 ................................................. 117
5.6.1

URL フィルターの有効 / 無効 ......................................................117

5.6.2

キーワードの追加 ...............................................................117

5.6.3

プロキシーポートの変更 .........................................................118

5.6.4

キーワードの削除 ...............................................................118

5.6.5

キーワードの確認 ...............................................................118

5.6.6 「URL フィルター」ページの解説 ...................................................119
5.6.6.1 URL フィルター設定 /URL フィルターテーブル ...............................119
5.6.6.2 現在のフィルター設定 ...................................................120

5.7

DoS アタックプロテクトの設定 ......................................... 121
5.7.1

デフォルト設定 .................................................................121

5.7.2
5.7.3

DoS アタックプロテクトの有効 / 無効 ..............................................121
DoS アタックプロテクトリストの確認 ..............................................122

5.7.4 「DoS」ページの解説 .............................................................123
5.7.4.1 DoS アタックフィルター設定 ..............................................123
5.7.4.2 DoS アタックプロテクトリスト ............................................124

5.8

トラフィックの確認 ................................................... 125
5.8.1

確認 ...........................................................................125

5.8.2 「統計情報」ページの解説 ........................................................126
5.8.2.1 Active Connections .....................................................126
5.8.2.2 Total Connections Count ................................................126

6 各種ポリシーとサービスの設定 ......................................... 129
6.1

概要 ................................................................. 129

6.2

IP プールの設定 ...................................................... 129
6.2.1

IP プールの追加 .................................................................129

6.2.2

IP プールの変更 .................................................................130

6.2.3

IP プールの削除 .................................................................130

6.2.4

IP プールの確認 .................................................................131

6.2.5 「IP プール」ページの解説 ........................................................132
6.2.5.1 IP プール設定 ...........................................................132
6.2.5.2 IP プールリスト .........................................................133

6.3

NAT プールの設定 ..................................................... 134
6.3.1

12

NAT プールの追加 ................................................................134

CentreCOM AR260S リファレンスマニュアル

6.3.2

NAT プールの変更 ................................................................135

6.3.3

NAT プールの削除 ................................................................135

6.3.4

NAT プールの確認 ................................................................136

6.3.5 「NAT プール」ページの解説 .......................................................136
6.3.5.1 NAT プール設定 ..........................................................136
6.3.5.2 NAT プールリスト ........................................................138

6.4

サービスの設定 ....................................................... 139
6.4.1

サービスの作成 .................................................................139

6.4.2

サービスの変更 .................................................................140

6.4.3

サービスの削除 .................................................................140

6.4.4

サービスの確認 .................................................................141

6.4.5 「サービス」ページの解説 ........................................................142
6.4.5.1 サービス設定 ...........................................................142
6.4.5.2 サービスリスト .........................................................143

7 VPN の設定 ........................................................... 145
7.1

概要 ................................................................. 145

7.2

VPN の設定 ........................................................... 145
7.2.1

ポリシーの作成 .................................................................145

7.2.2

ポリシーの変更 .................................................................148

7.2.3

ポリシーの削除 .................................................................149

7.2.4

ポリシーの確認 .................................................................149

7.2.5 「VPN 接続」ページの解説 .........................................................149
7.2.5.1 VPN 接続設定 ............................................................149
7.2.5.2 IKE 設定 ................................................................153
7.2.5.3 IPSec 設定 ..............................................................154
7.2.6

7.3

サイト間アクセスルール .........................................................155

VPN トラフィックの確認 ............................................... 156
7.3.1

確認 ...........................................................................156

7.3.2 「統計情報」ページの解説 ........................................................158
7.3.2.1 VPN Statistics .........................................................158
7.3.2.2 IKE SA .................................................................160
7.3.2.3 IPSec SA ...............................................................160

8 付録 ................................................................. 161
8.1

8.2

8.3

デフォルト設定 ....................................................... 161
8.1.1

ユーザー名 / パスワードのデフォルト設定 .........................................161

8.1.2

設定ページ別のデフォルト設定 ...................................................161

NAT について ......................................................... 163
8.2.1

スタティック NAT ................................................................163

8.2.2

ダイナミック NAT ................................................................164

8.2.3

ENAT ...........................................................................164

8.2.4

インターフェース NAT ............................................................165

トラブルシューティング ............................................... 165
8.3.1

LED に関するトラブル ............................................................165
8.3.1.1 電源をオンにしても POWER LED が点灯しない ...............................165
8.3.1.2 UTP ケーブルを接続しても WAN LED が点灯しない ............................165
8.3.1.3 UTP ケーブルを接続しても LAN LED が点灯しない ............................166

8.3.2

インターネットへのアクセスに関するトラブル .....................................166

13

CentreCOM AR260S リファレンスマニュアル

8.3.2.1 インターネットにアクセスできない .......................................166
8.3.2.2 Web ページを表示できない ................................................166
8.3.3

GUI 設定に関するトラブル ........................................................167
8.3.3.1 ログインパスワードを忘れた .............................................167
8.3.3.2 設定画面が表示されない .................................................167

ご注意.................................................................. 169
商標について............................................................ 169
マニュアルバージョン.................................................... 169

14

CentreCOM AR260S リファレンスマニュアル

1

運用・
運用・管理

本章では、本製品の運用・管理に関する以下の設定について説明します。

1.1

･

ログイ ン

･

再起動

･

ロ グアウ ト･機能の有効化 / 無効化･

設定管理 ク ラ イ ア ン ト / パスワー ド の設定･

シ ス テム情報の設定･

シ ス テム時刻の設定･

SNMP エージ ェ ン ト の設定･

設定の初期化･

設定内容のバ ッ ク ア ッ プ･

設定内容の復元･フ ァ ームウ ェ アの更新･

ロ グの記録･シ ス テム情報の確認

ログイン
本製品にログインするには以下の手順を実行します。

ここでは、本製品の LAN 側インターフェースの IP アドレスがデフォルト設定 (192.168.1.1) であるものとします。

1.Web ブラウザーを起動後、アドレス欄に「192.168.1.1」を指定してアクセスします。
2.ダイアログで「ユーザー名」と「パスワード」を入力し「OK」ボタンをクリックします。本製品のデフォルトではユーザー名「manager」、パスワード「friend」です。

3.本製品の設定画面が表示されたらログインは完了です。

1 運用・管理15

CentreCOM AR260S リファレンスマニュアル

1.2

再起動
本製品を再起動するには以下の手順を実行します。
1.メニューから「再起動」をクリックします。

2.
「適用」ボタンをクリックします。

3.以下の画面が表示され、再起動に必要な時間がカウントダウンされます。カウントダウンが終了するまでしばらくお待ちください。

4.カウントダウンが終了すると、以下のダイアログが表示されます。

本製品に接続するための IP アドレスを変更していない場合は「OK」ボタンをクリックします。
「OK」ボタンをクリックした場
合は、自動的に本製品に再接続されます。
IP アドレスを変更した場合は「キャンセル」ボタンをクリックします。
「キャンセル」ボタンをクリックした場合は、変更後の IP アドレスを指定して手動で本製品に再接続する必要があります。
5.以上で再起動は完了です。

16

1 運用・管理

CentreCOM AR260S リファレンスマニュアル

1.3

ログアウト
本製品からログアウトするには以下の手順を実行します。
1.メニューから「ログアウト」をクリックします。

2.
「適用」ボタンをクリックします。

3.以下のダイアログが表示されたら「はい」ボタンをクリックします。

4.以上でログアウトは完了です。

1 運用・管理17

CentreCOM AR260S リファレンスマニュアル

1.4

機能の
機能の有効化 / 無効化の
無効化の設定1.4.1

概要

本製品では、以下の各種機能を「サービスの有効 / 無効」ページで有効化 / 無効化することができます。
･

フ ァ イ アウ ォ ール機能･

VPN 機能･

DNS リ レ ー機能･

DHCP サーバー機能･

SNTP 機能･リ セ ッ ト ス イ ッ チに よ る初期化機能

1.4.2

機能の
機能の有効化 / 無効化

各機能を有効化 / 無効化するには以下の手順を実行します。
1.メニューから「システム管理」->「サービスの有効 / 無効」の順にクリックします。

18

1 運用・管理

CentreCOM AR260S リファレンスマニュアル

2.機能の有効 / 無効を選択し、「適用」ボタンをクリックします。ここでは、以下の機能を無効にしています。
･

VPN

･

SNTP

･

リ セ ッ ト ス イ ッ チに よ る初期化

3.以上で設定は完了です。

1 運用・管理19

CentreCOM AR260S リファレンスマニュアル

1.4.3

機能の
機能の有効 / 無効の無効の確認

機能の有効 / 無効を確認するには以下の手順を実行します。
1.メニューから「システム情報」をクリックします。
2.
「システムサービス」に機能の有効 / 無効が一覧表示されます。

1.4.4「サービスのサービスの有効 / 無効」
無効」ページのページの解説サービスの有効 / 無効ページについて解説します。「サービスの有効 / 無効」ページでは、サービスを有効 / 無効にする
ことができます。
メニューから「システム管理」->「サービスの有効 / 無効」の順にクリックすると設定画面が表示されます。

20

パラメーターオプション

説明

フ ァ イ アウ ォ ール

有効 / 無効フ ァ イ アウ ォ ール機能を有効にする場合
は 「有効」、 無効にする場合は 「無効」
ラ ジオボ タ ン を ク リ ッ ク し ます。 フ ァ イ
アウ ォ ールを無効に し た場合、 外部か らのア ク セスが容易にな り ますので ご注意
く だ さ い。 フ ァ イ アウ ォ ールの設定については 「P.93 フ ァ イ アウ ォ ールの設定」
を参照 し て く だ さ い。 デ フ ォ ル ト は 「有効」 です。

VPN

有効 / 無効VPN サービ ス を有効にする場合は 「有効」、 無効にする場合は 「無効」 ラ ジオ
ボ タ ン を ク リ ッ ク し ます。 「P.145 VPNの設定」 の設定を行 う 場合は、 あ ら か じ
め VPN サービ ス を有効に し て く だ さ い。
デ フ ォル ト は 「無効」 です。

DNS リ レ ー

有効 / 無効

DNS リ レー機能を有効にする場合は 「有効」、 無効にする場合は 「無効」 ラ ジオ
ボ タ ン を ク リ ッ ク し ます。 デ フ ォル ト は「有効」 です。

DHCP

有効 / 無効

DHCP サーバー機能を有効にする場合は「有効」、 無効にする場合は 「無効」 ラ ジ
オボ タ ン を ク リ ッ ク し ます。 無効に し た
場合は、 LAN 内の コ ン ピ ュ ー タ ーの IP
設定を正確に行 っ て く だ さ い。 DHCP
サーバー機能の詳細については 「P.56

1 運用・管理

CentreCOM AR260S リファレンスマニュアル

DHCP サーバーの設定」 を参照 し て く だ
さ い。 デ フ ォル ト は 「有効」 です。
SNTP

有効 / 無効外部 SNTP サーバーか ら 時刻情報を取得する場合は 「有効」、 取得 し ない場合は「無効」 ラ ジオボ タ ン を ク リ ッ ク し ます。
SNTP サーバーの詳細については 「P.33
シ ス テム時刻の設定」 を参照 し て く だ さい。 デ フ ォル ト は 「無効」 です。

リ セ ッ ト ス イ ッ チに よ る初期化

有効 / 無効リ セ ッ ト ス イ ッ チ を押 し た場合に、 本製品の設定を デ フ ォル ト 値に戻す機能を有効にする場合は 「有効」、 リ ブー ト のみ
行 う 場合は 「無効」 ラ ジオボ タ ン を選択し ます。 デ フ ォ ル ト は 「有効」 です。
「 リ セ ッ ト ス イ ッ チに よ る初期化」 を無効に し た状態で、 管理者パスワー ド を忘れた場合、 本製品の設定を初期化する こと がで き な く な り ますので ご注意 く だ さい。

「適用」 ボ タ ン

設定 し た内容を本製品の設定に適用 し ます。 ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ます。

1 運用・管理21

CentreCOM AR260S リファレンスマニュアル

1.5

設定管理クライアント
設定管理クライアント / ログインパスワードのログインパスワードの設定

1.5.1

概要

本製品では、「設定管理 / パスワード」ページで、クライアントに対して本製品の設定権限を付与し、設定管理クライアントとして登録することができます。また、ログインパスワードは管理者レベルのユーザーとユーザーレベルのユーザーに対してそれぞれパスワードが設定されています。ここでは、設定管理クライアントとパスワードに関して説明します。

1.5.2

設定管理クライアント
設定管理クライアントのクライアントの設定

ここでは、設定管理クライアントの設定方法について説明します。

1.5.2.1

設定管理クライアント
設定管理クライアントのクライアントの作成

設定管理クライアントを作成するには以下の手順を実行します。

設定管理クライアントを設定した場合、設定されたクライアント以外からは本製品の設定ができませんのでご注意く
ださい。

1.メニューから「システム管理」->「設定管理 / パスワード」の順にクリックします。

2.
「設定管理クライアント」テーブルの ID ドロップダウンリストから「新規追加」を選択します。

22

1 運用・管理

CentreCOM AR260S リファレンスマニュアル

3.各パラメーターを設定し「追加」ボタンをクリックします。ここでは以下のように設定するものとします。

グループ形式

範囲指定

始点 IP ア ド レ ス

192.168.1.10

終点 IP ア ド レ ス

192.168.1.13

WAN 側のクライアントを設定管理クライアントとして追加した場合、セルフアクセスルールで WAN 側からのアクセスについて HTTP の 80 番ポートをオープンする必要があります。セルフアクセスルールについては「P.112 セルフア
クセスルールの設定」を参照してください。

4.以上で設定は完了です。

1 運用・管理23

CentreCOM AR260S リファレンスマニュアル

1.5.2.2

設定管理クライアント
設定管理クライアントのクライアントの変更

設定管理クライアントを変更するには以下の手順を実行します。
1.メニューから「システム管理」->「設定管理 / パスワード」の順にクリックします。
2.ID ドロップダウンリストから変更するクライアントの ID を選択します。または、「設定管理クライアントリスト」テーブルの該当クライアント左部にある「えんぴつ」アイコンをクリックします。
3.各パラメーターを変更します。
4.
「変更」ボタンをクリックします。
5.以上で設定は完了です。

1.5.2.3

設定管理クライアント
設定管理クライアントのクライアントの削除

1.メニューから「システム管理」->「設定管理 / パスワード」の順にクリックします。
2.ID ドロップダウンリストから削除するクライアントの ID を選択し「削除」ボタンをクリックします。または、「設定管理クライアントリスト」テーブルの該当クライアント左部にある「ごみ箱」アイコンをクリックします。
3.以上で設定は完了です。

1.5.2.4

設定管理クライアント
設定管理クライアントのクライアントの確認

1.メニューから「システム管理」->「設定管理 / パスワード」の順にクリックします。
2.
「設定管理クライアントリスト」テーブルにクライアントが一覧表示されます

24

1 運用・管理

CentreCOM AR260S リファレンスマニュアル

1.5.3

パスワードのパスワードの設定

本製品に設定されている管理者レベル / ユーザーレベルのパスワードは以下のとおりです。ここでは、パスワードの設定について説明します。
ユーザー名

レベル

パスワード

manager

管理者

friend

guest

ユーザー

guest

1.メニューから「システム管理」->「設定管理 / パスワード」の順にクリックします。

2.
「パスワード」テーブルで各パラメーターを入力し、「適用」ボタンをクリックします。ここでは、現在の管理者レベルのログ
インパスワード「friend」を「ar260s」に変更するものとします。

「現在の管理者パスワード」には、現在設定されている管理者レベルのパスワードを入力してください。

1 運用・管理25

CentreCOM AR260S リファレンスマニュアル

3.ログイン画面が表示されますので、「パスワード」に新しく設定したパスワードを入力して「OK」ボタンをクリックします。

4.以上で設定は完了です。

1.5.4「設定管理クライアント
設定管理クライアント / パスワード」
パスワード」ページのページの解説

「設定管理クライアント / パスワード」ページについて解説します。

1.5.4.1

設定管理クライアント
設定管理クライアント

設定管理クライアントとは、本製品の設定権限をもつクライアントです。「設定管理クライアント」テーブルでは、クライアントを IP アドレスで指定して、本製品の設定権限を付与することができます。

設定管理クライアントを設定した場合、設定されたクライアント以外のクライアントからは本製品の設定が不可能になりますのでご注意ください。

パラメーター

26

オプション

説明

ID ド ロ ッ プダウ ン リ ス ト

設定管理 ク ラ イ ア ン ト を新規に追加する
場合は 「新規追加」、 既存の ク ラ イ ア ン
ト の設定を変更 / 削除する場合は該当のID 番号を選択 し ます。

グループ形式ク ラ イ ア ン ト の指定方法を選択 し ます。

1 運用・管理IP ア ド レ ス

ク ラ イ ア ン ト を IP ア ド レ ス で指定する
場合に選択 し ます。

範囲指定

ク ラ イ ア ン ト を IP ア ド レ スの範囲で指定する場合に選択 し ます。

CentreCOM AR260S リファレンスマニュアル

サブネ ッ トク ラ イ ア ン ト をサブネ ッ ト で指定する場
合に選択 し ます。

IP ア ド レ ス

グループ形式に 「IP ア ド レ ス」 を選択 した場合にのみ表示 さ れます。 ク ラ イ ア ン
ト の IP ア ド レ ス を入力 し ます。

始点 IP ア ド レ ス / 終点 IP ア ド レ ス

グループ形式に 「範囲指定」 を選択 し た
場合にのみ表示 さ れます。 指定する IP
ア ド レ スの範囲の始点 / 終点 IP ア ド レ
ス を入力 し ます。

ネ ッ ト ワー ク ア ド レ ス

グループ形式に 「サブネ ッ ト 」 を選択 した場合にのみ表示 さ れます。 指定する ク
ラ イ ア ン ト のネ ッ ト ワー ク ア ド レ ス を入力 し ます。

サブネ ッ ト マス ク

グループ形式に 「サブネ ッ ト 」 を選択 した場合にのみ表示 さ れます。 指定する ク
ラ イ ア ン ト のサブネ ッ ト マ ス ク を入力 します。

「追加」 ボ タ ン

ド ロ ッ プダウ ン リ ス ト で 「新規追加」 を選択 し た場合にア ク テ ィ ブにな り ます。
ク ラ イ ア ン ト を追加登録 し ます。 8 件までのエ ン ト リ ーを追加する こ と がで き ます。 ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「変更」 ボ タ ン

ド ロ ッ プダウ ン リ ス ト で既存の ク ラ イ ア
ン ト の ID 番号を選択 し た場合にア ク
テ ィ ブにな り ます。 設定内容の変更を保存 し ます。 ボ タ ン を ク リ ッ ク する と 設定
内容が即時に反映 さ れます。

「削除」 ボ タ ン

ド ロ ッ プダウ ン リ ス ト で既存の ク ラ イ ア
ン ト の ID 番号を選択 し た場合にア ク
テ ィ ブにな り ます。 選択 し た ク ラ イ ア ン
ト を削除 し ます。 ボ タ ン を ク リ ッ ク すると 設定内容が即時に反映 さ れます。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ます。

1 運用・管理27

CentreCOM AR260S リファレンスマニュアル

1.5.4.2

パスワード

本製品には以下の 2 種類のユーザー名 / パスワードがあります。
ユーザー名

パスワード

説明

managerfriend管理者レ ベルのユーザー名 と パスワー ドです。 管理者には設定変更の権限があ ります。 パスワー ド は変更する こ と がで きますが、 ユーザー名を変更する こ と はでき ません。

guest

guest

ユーザーレ ベルのユーザー名 と パスワー
ド です。 設定を参照する こ と はで き ますが、 変更する権限はあ り ません。 パス
ワー ド は変更する こ と がで き ますが、
ユーザー名を変更する こ と はで き ません。

「パスワード」テーブルでは、本製品のユーザー（manager/guest）に対してパスワードを設定します。

パラメーターオプション

現在の管理者パスワー ド「管理者パスワー ド 」、 「ユーザーパス
ワー ド 」 を設定する前に現在の管理者パスワー ド を入力 し ます。 こ こ に誤 っ たパ
スワー ド を入力 し た場合、 以下のパス
ワー ド の設定がで き ません。

管理者パスワー ド「manager」 に対するパスワー ド を設定変
更 し ます。

新 し いパスワー ド

新 し く 設定するパスワー ド を入力 し ます。 半角英数字で 16 文字以内で入力 して く だ さ い。

パスワー ド の確認

確認のために、 再度同 じ パスワー ド を入力 し ます。

ユーザーパスワー ド

28

説明

1 運用・管理「guest」 に対するパスワー ド を設定変更
し ます。

新 し いパスワー ド

新 し く 設定するパスワー ド を入力 し ます。 半角英数字で 16 文字以内で入力 して く だ さ い。

パスワー ド の確認

確認のために、 再度同 じ パスワー ド を入力 し ます。

CentreCOM AR260S リファレンスマニュアル

1.5.4.3「適用」 ボ タ ン

設定 し た内容を本製品の設定に適用 し ます。 ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ます。

設定管理クライアントリスト
設定管理クライアントリスト「設定管理クライアントリスト」テーブルには、「設定管理クライアント」で設定したクライアントが一覧表示されます。

パラメーター説明ID

ク ラ イ ア ン ト の ID が表示 さ れます。

グループ形式ク ラ イ ア ン ト の指定形式が表示 さ れます。

グループ ア ド レ ス

ク ラ イ ア ン ト の IP 情報が表示 さ れます。

「えんぴつ」 ア イ コ ン

ク リ ッ ク する と 「設定管理 ク ラ イ ア ン ト
リ ス ト 」 の該当 ク ラ イ ア ン ト の設定内容を変更する こ と がで き ます。

「ごみ箱」 ア イ コ ン

ク リ ッ ク する と 「設定管理 ク ラ イ ア ン ト
リ ス ト 」 か ら 該当 ク ラ イ ア ン ト を削除 します。

設定管理クライアントリストに表示されたクライアント以外からは本製品にアクセスできませんのでご注意ください。

1 運用・管理29

CentreCOM AR260S リファレンスマニュアル

1.6

システム情報システム情報の
情報の設定

1.6.1

概要

本製品では「システム情報」ページで「システム名 (SysName)」、「システムロケーション (SysLocation)」、「連絡先(SysContact)」を設定することができます。ここでは、システム情報の設定について説明します。

1.6.2

設定

システム情報を設定するには以下の手順を実行します。
1.メニューから「システム管理」->「システム情報」の順にクリックします。

2.各パラメーターを入力し「適用」ボタンをクリックします。ここでは、以下のように設定するものとします。

シ ス テム名(SysName)

AR260Sシ ス テムロ ケーシ ョ ン (SysLocation)

tokyo

連絡先(SysContact)

03-1111-2222

3.以上で設定は完了です。

30

1 運用・管理

CentreCOM AR260S リファレンスマニュアル

1.6.3

確認

システム情報を確認するには以下の手順を実行します。
1.メニューから「システム情報」をクリックします。

2.
「システム情報」に設定したシステム情報が表示されます。

パラメーター

説明フ ァ ームウ ェ アバージ ョ ン

本製品の フ ァ ームウ ェ アのバージ ョ ンが「1.1.XXx.410」 のよ う に表示 さ れます。
「XX」 の部分には数字、 「x」 には小文字の英字が表示 さ れます。

LAN 側 IP ア ド レ ス

本製品の LAN 側イ ン タ ー フ ェ ースの IP
ア ド レ スが表示 さ れます。

WAN 側 MAC ア ド レ ス

本製品の WAN 側の MAC ア ド レ スが表示
さ れます。 プ ロバイ ダーに本製品のMAC ア ド レ ス を通知する場合は、 こ の
MAC ア ド レ ス を通知 し て く だ さ い。

LAN 側 MAC ア ド レ ス

本製品の LAN 側の MAC ア ド レ スが表示
さ れます。

シ ス テム起動時間

本製品が起動 し てか ら 経過 し た時間が表示 さ れます。

シ ス テム名 (SysName)「シ ス テム管理」 の 「シ ス テム情報」
ページ で設定 し た 「シ ス テム名(SysName)」 が表示 さ れます。

1 運用・管理31

CentreCOM AR260S リファレンスマニュアル

1.6.4

シ ス テムロ ケーシ ョ ン (SysLocation)「シ ス テム管理」 の 「シ ス テム情報」
ページ で設定 し た 「シ ス テムロ ケーシ ョン (SysLocation)」 が表示 さ れます。

連絡先 (SysContact)「シ ス テム管理」 の 「シ ス テム情報」
ページ で設定 し た 「連絡先(SysContact)」 が表示 さ れます。

「システム情報
システム情報」
情報」ページのページの解説「システム情報」ページについて解説します。

32

パラメーター説明シ ス テム名 (SysName)

本製品のシ ス テム名を入力 し ます。 デフ ォル ト は 「AR260S」 です。 半角英数
字で 63 文字以内で入力 し て く だ さ い。
入力は任意です。

シ ス テムロ ケーシ ョ ン (SysLocation)

本製品の設置場所を入力 し ます。 半角英
数字で 31 文字以内で入力 し て く だ さ い。
入力は任意です。

連絡先 (SysContact)

連絡先を入力 し ます。 半角英数字で 31
文字以内で入力 し て く だ さ い。 入力は任意です。

「適用」 ボ タ ン

設定 し た内容を本製品の設定に適用 し ます。 ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ます。

1 運用・管理

CentreCOM AR260S リファレンスマニュアル

1.7

システム時刻システム時刻の
時刻の設定

1.7.1

概要

本製品ではシステム時刻を「タイムゾーン設定」ページで設定します。本製品は SNTP クライアント機能をもつため、時刻を一度設定すると、その後は外部の SNTP サーバーとの通信により、時刻を同期します。ここでは、時刻を同期するための外部 SNTP サーバーを本製品に設定する方法についても説明します。

1.7.2

システム時刻システム時刻の時刻の設定

システム時刻を設定するには以下の手順を実行します。
1.メニューから「システム管理」->「タイムゾーン設定」の順にクリックします。

2.各パラメーターを設定し「適用」ボタンをクリックします。ここでは、「2004 年 4 月 22 日 19 時 30 分 00 秒」に設定し、タイムゾーンは「GMT+9:00」を選択するものとします。

3.以上で設定は完了です。

1 運用・管理33

CentreCOM AR260S リファレンスマニュアル

1.7.3

システム時刻システム時刻の時刻の確認

システム時刻を確認するには以下の手順を実行します。
1.メニューから「システム管理」->「タイムゾーン設定」をクリックします。

2.
「タイムゾーン設定」テーブルに現在の時刻が表示されます。

34

1 運用・管理

CentreCOM AR260S リファレンスマニュアル

1.7.4

SNTP サーバーのサーバーの設定

SNTP サーバーとは、時刻情報サーバーを階層的に構成し、時刻を同期するサーバーです。本製品は SNTP クライアント機能をもつため、外部 SNTP サーバーの IP アドレスを指定し、時刻を同期することができます。SNTP サーバーの IP アドレスを指定するには以下の手順を実行します。
1.メニューから「システム管理」->「タイムゾーン設定」をクリックします。

2.
「SNTP サービスの設定」テーブルの各パラメーターを設定し「適用」ボタンをクリックします。ここでは、SNTP サーバー 1 ～5 をそれぞれ「192.168.10.5」、「133.100.11.8」、「133.40.41.175」、「130.69.251.23」、「128.105.39.11」、更新間隔を「1 分」に設定するものとします。

3.以上で設定は完了です。

1 運用・管理35

CentreCOM AR260S リファレンスマニュアル

1.7.5「タイムゾーン設定
タイムゾーン設定」
設定」ページのページの解説「タイムゾーン設定」ページについて解説します。「タイムゾーン設定」ページでは、本製品のシステム時刻や外部 SNTP
サーバーを設定します。

1.7.5.1

タイムゾーン設定
タイムゾーン設定「タイムゾーン設定」テーブルでは、システム時刻とタイムゾーンを設定します。

パラメーター

説明

日付

日付を入力 し ます。 入力形式は 「月 : 日 :西暦年」 です。

時刻

時刻を入力 し ます。 入力形式は 「時 : 分 :秒」 です。

タ イムゾーン

タ イ ムゾーン を選択 し ます。

本製品はリアルタイムクロック機能を持たないため、電源をオフにするとシステム時刻は「2000 年 1 月 1 日 0 時 0 分
0 秒」に戻ります。

36

1 運用・管理

CentreCOM AR260S リファレンスマニュアル

1.7.5.2

SNTP サービスのサービスの設定「SNTP サービスの設定」テーブルでは、時刻の同期を行う外部の SNTP サーバーを設定します。

パラメーター

説明

SNTP サーバー 1 ～ 5

外部の SNTP サーバーの IP ア ド レ ス を入力 し ます。 SNTP サーバー 1 ～ 5 はす
べて異な る IP ア ド レ ス を入力する必要があ り ます。

更新間隔

SNTP サーバー と 同期を行 う 間隔を分単位で入力 し ます。 1 分～ 99 分の範囲で入力 し て く だ さ い。

「適用」 ボ タ ン

設定 し た内容を本製品の設定に適用 し ます。 ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ます。

1 運用・管理37

CentreCOM AR260S リファレンスマニュアル

1.8

SNMP エージェントのエージェントの設定

1.8.1

概要

本製品では SNMP エージェント機能をサポートしています。
「SNMP」ページで SNMP エージェントを設定し、有効にするとSNMP マネージャーから本製品の設定を参照したり、変更することができます。ここでは、SNMP エージェントの設定について説明します。

1.8.2

SNMP エージェントのエージェントの設定

SNMP エージェントの設定を行うには以下の手順を実行します。
1.メニューから「システム管理」->「SNMP」の順にクリックします。

2.各パラメーターを設定し「適用」ボタンをクリックします。ここでは以下のように設定するものとします。

SNMP

有効

RO コ ミ ュ ニ テ ィ ー名viewer

RW コ ミ ュ ニ テ ィ ー名

secret

通知先ア ド レ ス

192.168.10.5

3.以上で設定は完了です。

38

1 運用・管理

CentreCOM AR260S リファレンスマニュアル

1.8.3

SNMP 設定情報の設定情報の確認

設定した SNMP 情報を確認するには以下の手順を実行します。
1.メニューから「システム管理」->「SNMP」の順にクリックします。
2.
「SNMP 設定」テーブルに設定された情報が表示されます。

1.8.4「SNMP」
SNMP」ページのページの解説「SNMP ページ」について解説します。
「SNMP」ページでは、本製品が SNMP エージェントとして動作する場合の設定を行います。

1.8.4.1

SNMP 設定

SNMP 設定テーブルでは、SNMP エージェントの設定を行います。

パラメーター

オプション

説明

SNMP

有効 / 無効

SNMP を有効にする場合は 「有効」、 無
効にする場合は 「無効」 ラ ジオボ タ ン を
ク リ ッ ク し ます。

RO コ ミ ュ ニ テ ィ ー名

SNMP 管理ホス ト が本製品の情報を読み出す場合に使用する平文テキス ト のパス
ワー ド を入力 し ます。 半角英数字で 15文字以内で入力 し て く だ さ い。 デ フ ォル
ト は 「public」 です。

RW コ ミ ュ ニ テ ィ ー名

SNMP 管理ホス ト が本製品の情報を読み出す場合、 および設定を書き込む場合に使用する平文テキス ト のパスワー ド を入力 し ます。 半角英数字で 15 文字以内で入力 し て く だ さ い。 デ フ ォル ト は「private」 です。

通知先ア ド レ ス

SNMP 管理ホス ト の IP ア ド レ ス を入力 します。

「適用」 ボ タ ン

設定 し た内容を本製品の設定に適用 し ます。 ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ます。

1 運用・管理39

CentreCOM AR260S リファレンスマニュアル

1.8.4.2

SNMP 設定情報「SNMP 設定情報」テーブルでは、「SNMP 設定」テーブルで設定した内容が一覧表示されます。

40

パラメーター

説明

SNMP

SNMP の有効 / 無効が表示 さ れます。

RO コ ミ ュ ニ テ ィ ー名

本製品の情報を読み出す場合のパスワー
ド が表示 さ れます。

RW コ ミ ュ ニ テ ィ ー名

本製品の情報を読み出す場合、 および設定を書き込む場合のパスワー ド が表示 されます。

通知先ア ド レ ス

SNMP 管理ホス ト の IP ア ド レ スが表示 されます。

1 運用・管理

CentreCOM AR260S リファレンスマニュアル

1.9

ログの
ログの記録

1.9.1

概要

本製品では「アクセス」、「システム」、「ファイアウォール」、「VPN」の 4 種類の各ログを「ログ」ページで選択して記録することができます。また、記録したログはログリストに表示したり、Syslog サーバーに送信することもできます。こ
こでは、ログ機能の設定について説明します。

1.9.2

ログの
ログの設定

ログ機能を設定するには以下の手順を実行します。
1.メニューから「ログ」をクリックします。

2.各パラメーターを設定し「適用」ボタンをクリックします。ここでは以下のように設定するものとします。

ア ク セスフ ァ イルシ ス テム

Syslogフ ァ イ アウ ォ ール

フ ァ イル

VPN

Syslog、 フ ァ イル

ロ グサーバー IP ア ド レ ス

192.168.10.54

3.以上で設定は完了です。

1 運用・管理41

CentreCOM AR260S リファレンスマニュアル

1.9.3

ログの
ログの確認

ログをファイルで確認するには以下の手順を実行します。
1.メニューから「ログ」をクリックします。
2.
「ログリスト」にログが表示されます。また「更新」ボタンをクリックすると表示内容が更新されます。

1.9.4

「ログ」
ログ」ページのページの解説「ログ」ページについて解説します。「ログ」ページでは、ログの設定を行います。

1.9.4.1

システムログ設定
システムログ設定

メニューから「ログ」をクリックすると設定画面が表示されます。

パラメーターオプション

ロ グの種類42

説明
ア ク セ ス、 シ ス テム、 フ ァ イ アウ ォ ール、 VPN の 4 種類のロ グ を記録する こ とがで き ます。

ア ク セス

本製品へのア ク セスに関する ロ グです。

シ ス テム

本製品のシ ス テムに関する ロ グです。

フ ァ イ アウ ォ ール

フ ァ イ アウ ォ ールを経由 し た通信のロ グ
です。

VPN

VPN 通信に関する ロ グです。

フ ァ イルロ グ を 「ロ グ リ ス ト 」 テーブルに表示する場合にチ ェ ッ ク を入れます。 チ ェ ッ ク
は、 ロ グの種類ご と に入れます。 ロ グの
サイ ズは 64Kbyte を超え る と （およ そ450 件分） 古い順か ら 上書き さ れます。

Syslogロ グ を リ モー ト syslog サーバーに送信する場合にチ ェ ッ ク を入れます。 ロ グのサ
イ ズが 64Kbyte を超え る と 自動的にサーバーに送信 さ れます。 チ ェ ッ ク は、 ロ グの種類ご と に入れます。 Syslog のロ グ送出の出力監視レ ベルは PRI に対応 し ています。

1 運用・管理

CentreCOM AR260S リファレンスマニュアル

ロ グサーバー IP ア ド レ ス

1.9.4.2「Syslog」 にチ ェ ッ ク を入れた場合にのみ表示 さ れます。 ロ グ を送信する syslog
サーバーの IP ア ド レ ス を入力 し ます。

「適用」 ボ タ ン

設定 し た内容を本製品の設定に適用 し ます。 ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ま
す。

ログリスト

ログリストには、「システムログ設定」でファイルにチェックを入れた場合に、ログが記録されます。

パラメーター

説明「更新」 ボ タ ン

ク リ ッ ク する と 、 ロ グの表示が更新 さ れます。

1 運用・管理43

CentreCOM AR260S リファレンスマニュアル

1.10

設定の
設定の初期化

本製品に設定した内容を初期化（デフォルト設定に戻す）する手順を説明します。

本製品をデフォルト設定に戻す前に、現在の設定をバックアップしておくことをお勧めします。バックアップについては「P.46 設定内容のバックアップ」を参照してください。

1.10.1GUI 設定画面からの設定画面からの初期化からの初期化

1.メニューから「システム管理」->「システムの設定」->「デフォルト設定」の順にクリックします。

2.
「適用」ボタンをクリックします。

3.以下の画面が表示され、必要な時間がカウントダウンされます。カウントダウンが終了するまでしばらくお待ちください。

4.カウントダウンが終了すると、以下のダイアログが表示されます。

本製品に接続するための IP アドレスを変更していない場合は「OK」ボタンをクリックします。
「OK」ボタンをクリックした場
合は、自動的に本製品に再接続されます。
IP アドレスを変更した場合は「キャンセル」ボタンをクリックします。
「キャンセル」ボタンをクリックした場合は、変更後の IP アドレスを指定して手動で本製品に再接続する必要があります。

44

1 運用・管理

CentreCOM AR260S リファレンスマニュアル

5.以上で完了です。

1.10.2

リセットスイッチによるリセットスイッチによる初期化
による初期化「リセットスイッチによる初期化」は「リセットスイッチによる初期化」サービスを有効にしないと実行できません。
サービスを有効にする手順については「P.18 機能の有効化 / 無効化の設定」を参照してください。

1.本製品の電源をオフにして、5 秒以上待ちます。
2.本製品の電源をオンにして 5 秒以上経過したらリセットスイッチを短く押します。
3.しばらくすると ALARM LED が一瞬消灯しますので、消灯している間にリセットスイッチをもう一度短く押します。
4.以上で完了です。

1 運用・管理45

CentreCOM AR260S リファレンスマニュアル

1.11

設定内容の
設定内容のバックアップ

本製品で設定した内容をコンピューターにバックアップする手順を説明します。
1.メニューから「システム管理」->「システムの設定」->「バックアップ」の順にクリックします。

2.
「適用」ボタンをクリックします。

3.以下の画面が表示されたら「保存」ボタンをクリックして、バックアップファイルの保存場所を指定し、ダイアログの「保存」ボタンをクリックします。

46

1 運用・管理

CentreCOM AR260S リファレンスマニュアル

4.
「ダウンロードの完了」ダイアログが表示されたら「閉じる」をクリックします。

5.以上で完了です。

設定内容のバックアップ中は本製品の通信は停止しません。

保存したバックアップファイルはバイナリファイルです。テキストエディタで編集することはできません。

1 運用・管理47

CentreCOM AR260S リファレンスマニュアル

1.12

バックアップファイルのバックアップファイルの復元

バックアップした本製品の設定ファイルを復元する手順を説明します。
1.メニューから「システム管理」->「システムの設定」->「システムの復元」の順にクリックします。

2.
「参照」ボタンをクリックして、バックアップファイルを指定し「開く」ボタンをクリックします。

3.
「適用」ボタンをクリックします。

4.以下の画面が表示され、必要な時間がカウントダウンされます。カウントダウンが終了するまでしばらくお待ちください。

48

1 運用・管理

CentreCOM AR260S リファレンスマニュアル

5.カウントダウンが終了すると、以下のダイアログが表示されます。

本製品に接続するための IP アドレスを変更していない場合は「OK」ボタンをクリックします。
「OK」ボタンをクリックした場
合は、自動的に本製品に再接続されます。
IP アドレスを変更した場合は「キャンセル」ボタンをクリックします。
「キャンセル」ボタンをクリックした場合は、変更後の IP アドレスを指定して手動で本製品に再接続する必要があります。
6.以上で完了です。

1 運用・管理49

CentreCOM AR260S リファレンスマニュアル

1.13

ファームウェアのファームウェアの更新「ファームウェアの更新」ページでは、本製品のファームウェアを新しいバージョンのファームウェアに更新することができます。
1.メニューから「システム管理」->「ファームウェアの更新」の順にクリックします。

2.
「参照」ボタンをクリックして、ファームウェアファイルを指定し「開く」ボタンをクリックします。

3.
「適用」ボタンをクリックします。

50

1 運用・管理

CentreCOM AR260S リファレンスマニュアル

4.以下の画面が表示され、必要な時間がカウントダウンされます。カウントダウンが終了するまでしばらくお待ちください。

ファームウェア更新中にリセットボタンを押さないでください。また、電源をオフにすることやケーブルの抜き差しもしないでください。

5.カウントダウンが終了すると、以下のダイアログが表示されます。

本製品に接続するための IP アドレスを変更していない場合は「OK」ボタンをクリックします。
「OK」ボタンをクリックした場
合は、自動的に本製品に再接続されます。
IP アドレスを変更した場合は「キャンセル」ボタンをクリックします。
「キャンセル」ボタンをクリックした場合は、変更後の IP アドレスを指定して手動で本製品に再接続する必要があります。
6.以上で完了です。

ファームウェアの更新中、本製品の通信は停止しますので、運用中にファームウェアの更新を実行しないようご注意ください。

ファームウェア更新後でも、更新前の設定は引き継がれます。

1 運用・管理51

CentreCOM AR260S リファレンスマニュアル

52

1 運用・管理

CentreCOM AR260S リファレンスマニュアル

2

LAN 側インターフェースのインターフェースの設定

2.1

概要

本章では、本製品の LAN 側インターフェースに関する設定の手順について説明します。本製品の LAN 側インターフェースに関する設定は以下のとおりです。
･

IP アドレスの設定･

DHCP サーバーの設定･

IP アドレスの静的割り当ての設定･

LAN 側インターフェースのトラフィック確認

2.2

IP アドレスのアドレスの設定
LAN 側インターフェースの IP アドレスの設定は「IP」ページで行います。ログイン時には、ここで設定した IP アドレスを使用します。

2.2.1

設定

LAN 側インターフェースに IP アドレスを割り当てるには以下の手順を実行します。

本製品の LAN 側インターフェースの IP アドレスは、デフォルトで「192.168.1.1」に設定されています。この手順ではLAN 側の IP アドレスを「192.168.10.1/24」に設定します。

1.メニューから「LAN」->「IP」の順にクリックします。

2 LAN 側インターフェースの設定

53

CentreCOM AR260S リファレンスマニュアル

2.IP アドレスに「192.168.10.1」、サブネットマスクに「255.255.255.0」を入力し「適用」ボタンをクリックします。

3.以下のメッセージが表示されますので「OK」ボタンをクリックします。

4.これで設定は完了です。

次回、本製品の設定を行う場合は変更後の IP アドレスでアクセスしてください。

2.2.2

確認

LAN 側インターフェースに割り当てた IP アドレスは以下の手順で確認します。

1.メニューから「LAN」->「IP」の順にクリックします。

2.
「現在の設定」テーブルに、現在の IP アドレスとサブネットマスクが表示されます。

54

2 LAN 側インターフェースの設定

CentreCOM AR260S リファレンスマニュアル

2.2.3

「IP」
IP」ページのページの解説「IP」ページについて解説します。「IP」ページでは本製品の LAN 側に関する設定を行います。

2.2.3.1

LAN 側 IP 設定

メニューから「LAN」->「IP」の順にクリックすると以下の画面が表示されます。

2.2.3.2

パラメーター

説明

IP ア ド レ ス

本製品の LAN 側 IP ア ド レ ス を入力 し ます。 デ フ ォル ト では 「192.168.1.1」 です。
こ こ で設定 し た IP ア ド レ ス を使用 し て
本製品の設定画面にア ク セ ス し ます。

サブネ ッ ト マス ク

LAN 側サブネ ッ ト マ ス ク を入力 し ます。

「適用」 ボ タ ン

入力 し た内容を本製品の設定に適用 し ます。 ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ま
す。

現在の
現在の設定

パラメーター

説明

IP ア ド レ ス

現在本製品の LAN 側 イ ン タ ー フ ェ ースに設定 さ れてい る IP ア ド レ スが表示 されます。

サブネ ッ ト マス ク

現在本製品の LAN 側 イ ン タ ー フ ェ ースに設定 さ れてい るサブネ ッ ト マ ス ク が表示 さ れます。

2 LAN 側インターフェースの設定

55

CentreCOM AR260S リファレンスマニュアル

2.3

DHCP サーバーのサーバーの設定
DHCP（Dynamic Host Configuration Protocol）は、クライアントに対して動的に IP アドレスを提供する機能です。DHCP
サーバーは、クライアントの要求に対して、あらかじめプールされた IP アドレスの中から使用されていないアドレスを選び、一定期間クライアントに割り当てます。本製品の DHCP サーバーの設定は「DHCP」ページで行います。

2.3.1

デフォルト設定
デフォルト設定

DHCP サーバーに関するデフォルト設定は以下のとおりです。
パラメーター

デフォルト値

DHCP サーバー

有効

IP ア ド レ ス プール

56

始点 IP ア ド レ ス

192.168.1.10

終点 IP ア ド レ ス

192.168.1.200

サブネ ッ ト マス ク

255.255.255.0

リ ース期限14 日

デ フ ォ ル ト ゲー ト ウ ェ イ

192.168.1.1

プ ラ イ マ リ DNS サーバー

192.168.1.1

2 LAN 側インターフェースの設定

CentreCOM AR260S リファレンスマニュアル

2.3.2

設定

DHCP サーバーの設定を行うには以下の手順を実行します。

1.メニューから「LAN」->「DHCP」の順にクリックします。

2.各パラメーターの値を入力し「適用」ボタンをクリックします。ここでは以下のように設定するものとします。

IP ア ド レ ス プール

始点 IP ア ド レ ス

192.168.1.200

終点 IP ア ド レ ス

192.168.1.240

サブネ ッ ト マス ク

255.255.255.0

リ ース期限14 日

デ フ ォ ル ト ゲー ト ウ ェ イ

192.168.1.1

プ ラ イ マ リ DNS サーバー

192.168.1.10

セ カ ン ダ リ DNS サーバー

192.168.1.12

2 LAN 側インターフェースの設定

57

CentreCOM AR260S リファレンスマニュアル

3.以上で設定は完了です。

DHCP サーバーの起動と停止については「P.18 機能の有効化 / 無効化の設定」を参照してください。

58

2 LAN 側インターフェースの設定

CentreCOM AR260S リファレンスマニュアル

2.3.3

確認

DHCP サーバーの設定は以下の手順で確認します。

1.メニューから「LAN」->「DHCP」の順にクリックします。

2.
「現在の設定」テーブルに、DHCP サーバーの設定が表示されます。その下の「クライアント一覧」テーブルには本製品が IP
アドレスを割り当てた DHCP クライアントの一覧が表示されます。
「更新」ボタンをクリックすると表示内容が更新されます。

2 LAN 側インターフェースの設定

59

CentreCOM AR260S リファレンスマニュアル

2.3.4「DHCP」
DHCP」ページのページの解説「DHCP」ページについて解説します。「DHCP」ページでは、本製品の DHCP サーバー機能についての設定を行います。

2.3.4.1

DHCP サーバー設定
サーバー設定メニューから「LAN」->「DHCP」の順にクリックすると以下の画面が表示されます。

パラメーター

オプション

説明

始点 IP ア ド レ ス

DHCP サーバー機能に よ っ て割 り 当て る
IP ア ド レ スの始点 IP ア ド レ ス を入力 します。

終点 IP ア ド レ ス

DHCP サーバー機能に よ っ て割 り 当て る
IP ア ド レ スの終点 IP ア ド レ ス を入力 します。

IP ア ド レ ス プール

60

サブネ ッ ト マス ク

IP ア ド レ ス プールのサブ ネ ッ ト マ ス ク を入力 し ます。

リ ース期限ク ラ イ ア ン ト に割 り 当て る IP ア ド レ スの リ ース期限を入力 し ます。 1 分～ 99
日 23 時間 59 分の範囲で入力 し て く だ さい。

デ フ ォ ル ト ゲー ト ウ ェ イ

デ フ ォル ト ゲー ト ウ ェ イの IP ア ド レ ス
を入力 し ます。 通常は、 本製品の LAN
側の IP ア ド レ ス です。

プ ラ イ マ リ DNS サーバープ ラ イ マ リ DNS サーバーの IP ア ド レ ス
を入力 し ます。 通常は、 本製品の LAN
側の IP ア ド レ ス です。 入力は任意です。

セ カ ン ダ リ DNS サーバー

セ カ ン ダ リ DNS サーバーの IP ア ド レ ス
を入力 し ます。 入力は任意です。

プ ラ イ マ リ WINS サーバープ ラ イ マ リ WINS サーバーの IP ア ド レ ス
を入力 し ます。 入力は任意です。

セ カ ン ダ リ WINS サーバー

セ カ ン ダ リ WINS サーバーの IP ア ド レ ス
を入力 し ます。 入力は任意です。

2 LAN 側インターフェースの設定

CentreCOM AR260S リファレンスマニュアル

2.3.4.2「適用」 ボ タ ン

入力 し た内容を本製品の設定に適用 し ます。 ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ま
す。

現在の
現在の設定

パラメーター

説明

IP ア ド レ ス プール

本製品に設定 さ れた IP ア ド レ ス プール
が表示 さ れます。

サブネ ッ ト マス ク

IP ア ド レ ス プールのサブ ネ ッ ト マ ス ク が表示 さ れます。

リ ース期限ク ラ イ ア ン ト に割 り 当てた IP ア ド レ スの リ ース期限が表示 さ れます。

デ フ ォ ル ト ゲー ト ウ ェ イ

デ フ ォル ト ゲー ト ウ ェ イのア ド レ スが表示 さ れます。

プ ラ イ マ リ DNS サーバープ ラ イ マ リ DNS サーバーの IP ア ド レ ス
が表示 さ れます。

セ カ ン ダ リ DNS サーバー

セ カ ン ダ リ DNS サーバーの IP ア ド レ ス
が表示 さ れます。

プ ラ イ マ リ WINS サーバープ ラ イ マ リ WINS サーバーの IP ア ド レ ス
が表示 さ れます。

セ カ ン ダ リ WINS サーバー

セ カ ン ダ リ WINS サーバーの IP ア ド レ ス
が表示 さ れます。

2 LAN 側インターフェースの設定

61

CentreCOM AR260S リファレンスマニュアル

2.3.4.3

62

クライアント一覧
クライアント一覧

パラメーター

説明

MAC ア ド レ ス

IP ア ド レ ス を割 り 当てた ク ラ イ ア ン ト の
MAC ア ド レ スが表示 さ れます。

割 り 当て IP ア ド レ ス

ク ラ イ ア ン ト に割 り 当てた IP ア ド レ ス
が表示 さ れます。

リ ース期限IP ア ド レ ス を割 り 当ててか ら 経過 し た時間が表示 さ れます。

「更新」 ボ タ ン

ク リ ッ ク する と 「 ク ラ イ ア ン ト 一覧」 の表示内容を更新する こ と がで き ます。

2 LAN 側インターフェースの設定

CentreCOM AR260S リファレンスマニュアル

2.4

IP アドレスのアドレスの静的割り
静的割り当ての設定ての設定
本製品では、DHCP サーバー機能の一部として、IP アドレスをクライアントに固定的に割り当てる機能（固定 DHCP クライ
アント機能）があります。固定 DHCP クライアント機能の設定は「固定 DHCP クライアント」ページで行います。

2.4.1

設定

固定 DHCP クライアントを追加するには以下の手順を実行します。

1.メニューから「LAN」->「固定 DHCP クライアント」の順にクリックします。

2.各パラメーターに値を入力し「追加」ボタンをクリックします。ここでは、MAC アドレス「00-00-f4-11-22-33」のクライア
ントに固定 DHCP アドレスとして「192.168.1.250」を割り当てるものとします。

3.以上で設定は完了です。

2.4.2

固定 DHCP クライアントのクライアントの削除

追加した固定 DHCP クライアントを削除するには以下の手順を実行します。

1.メニューから「LAN」->「固定 DHCP クライアント」の順にクリックします。

2.
「固定 DHCP クライアント一覧」で、削除するクライアント左部の「ごみ箱」アイコンをクリックします。

3.以上で設定は完了です。

2 LAN 側インターフェースの設定

63

CentreCOM AR260S リファレンスマニュアル

2.4.3

確認

追加された固定 DHCP クライアントを確認するには以下の手順を実行します。

1.メニューから「LAN」->「固定 DHCP クライアント」の順にクリックします。

2.
「固定 DHCP クライアント一覧」テーブルに固定 DHCP クライアントの一覧が表示されます。

2.4.4「固定 DHCP クライアント」
クライアント」ページのページの解説「固定 DHCP クライアント」ページについて解説します。
「固定 DHCP クライアント」ページでは、本製品の DHCP サーバー機能で固定的に IP アドレスを割り当てるクライアントを登録します。

2.4.5

固定 DHCP クライアント設定
クライアント設定

メニューから「LAN」->「固定 DHCP クライアント」の順にクリックすると以下の画面が表示されます。

64

パラメーター

説明

DHCP ク ラ イ ア ン ト の MAC ア ド レ ス

IP ア ド レ ス を固定的に割 り 当て る ク ラ イ
ア ン ト の MAC ア ド レ ス を入力 し ます。

固定 DHCP ア ド レ ス

ク ラ イ ア ン ト に固定的に割 り 当て る IP
ア ド レ ス を入力 し ます。

「追加」 ボ タ ン

ク ラ イ ア ン ト を追加登録 し ます。 追加で
き る ク ラ イ ア ン ト は 10 台ま で です。 ボ
タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ます。

2 LAN 側インターフェースの設定

CentreCOM AR260S リファレンスマニュアル

2.4.6

固定 DHCP クライアント一覧
クライアント一覧

パラメーター

説明

DHCP ク ラ イ ア ン ト の MAC ア ド レ ス

IP ア ド レ スが固定的に割 り 当て ら れている ク ラ イ ア ン ト の MAC ア ド レ スが表示
さ れます。

固定 DHCP ア ド レ ス

ク ラ イ ア ン ト に固定的に割 り 当て ら れて
い る IP ア ド レ スが表示 さ れます。

「ごみ箱」 ア イ コ ン

ク リ ッ ク する と 「固定 DHCP ク ラ イ ア ン
ト 一覧」 か ら 該当 ク ラ イ ア ン ト を削除 します。

2 LAN 側インターフェースの設定

65

CentreCOM AR260S リファレンスマニュアル

2.5

トラフィックのトラフィックの確認
本製品では、LAN 側インターフェースで送受信するパケットのトラフィックを統計情報として一覧表示できます。LAN 側
インターフェースの送受信トラフィックは「統計情報」ページで確認します。

2.5.1

確認

1.メニューから「LAN」->「統計情報」をクリックします。

2.
「LAN Statistics」が表示されます。表示を更新するには「更新」ボタンをクリックします。

66

2 LAN 側インターフェースの設定

CentreCOM AR260S リファレンスマニュアル

2.5.2「統計情報」
統計情報」ページのページの解説「統計情報」ページでは、本製品の LAN 側インターフェースのパケット転送に関する統計を参照することができます。
メニューから「LAN」->「統計情報」の順にクリックすると以下の画面が表示されます。

パラメーター

説明

Total Bytes Received

受信パケ ッ ト の総バイ ト 数がカ ウ ン ト されます。

Unicast Packets Received

受信ユニキ ャ ス ト パケ ッ ト の総数がカ ウ
ン ト さ れます。

Multicast Packets Received

受信マルチキ ャ ス ト パケ ッ ト の総数がカ
ウ ン ト さ れます。

Packets Received and Discarded

破棄 さ れたパケ ッ ト 数がカ ウ ン ト さ れます。

Packet Received with Errors

エ ラ ーパケ ッ ト 数がカ ウ ン ト さ れます。

Packets Received with unknown Protocols

未サポー ト プ ロ ト コ ルのパケ ッ ト 数がカ
ウ ン ト さ れます。

Total Bytes Transmitted

転送パケ ッ ト の総バイ ト 数がカ ウ ン ト されます。

Unicast Packets Transmitted

転送ユニキ ャ ス ト パケ ッ ト 数がカ ウ ン ト
さ れます。

Multicast Packets Transmitted

転送マルチキ ャ ス ト パケ ッ ト 数がカ ウ ン
ト さ れます。

Packets Discarded while Transmission

転送中に破棄 さ れたパケ ッ ト 数がカ ウ ン
ト さ れます。

Packets Sent with Errors

転送 さ れた エ ラ ーパケ ッ ト 数がカ ウ ン ト
さ れます。

「更新」 ボ タ ン

統計情報の表示内容を更新 し ます。

2 LAN 側インターフェースの設定

67

CentreCOM AR260S リファレンスマニュアル

68

2 LAN 側インターフェースの設定

CentreCOM AR260S リファレンスマニュアル

3

WAN 側インターフェースのインターフェースの設定

3.1

概要

本章では、本製品の WAN 側インターフェースに関する設定を「WAN」ページで行う手順について説明します。本製品の WAN 側インターフェースに関する設定は以下のとおりです。
･

DHCP を使用した WAN 側ネットワークへの接続設定･

PPPoE を使用した WAN 側ネットワークへの接続設定･

固定 IP を使用した WAN 側ネットワークへの接続設定･

WAN 側インターフェースのトラフィック確認

3.2

DHCP を使用した
使用した WAN 側ネットワークへの
ネットワークへの接続
への接続
WAN 側インターフェースを DHCP で接続する場合の手順について説明します。おもに CATV のインターネット接続サービスなどで多く使用される接続形態です。

3.2.1

設定

WAN 側インターフェースを DHCP で接続するには以下の手順を実行します。

インターネット接続サービスを提供するサービスプロバイダーから、設定に必要な情報を提供されている場合は事前にご用意ください。詳細についてはプロバイダーにお問い合わせください。

1.メニューから「WAN」->「WAN」の順にクリックします。

3 WAN 側インターフェースの設定

69

CentreCOM AR260S リファレンスマニュアル

2.接続モードに「DHCP」を選択します。

3.各パラメーターに値を入力し「適用」ボタンをクリックします。ここでは以下のように設定するものとします。

ホス ト 名mycomputer （プ ロバイ ダーか ら 提供 さ れた と 仮定 し ます）

DNS オ プ シ ョ ン

自動取得

MAC ク ローニ ン グ

有効、 「00:00:f4:11:22:33」 に設定する

4.以上で設定は完了です。

3.2.2

設定の
設定の確認

WAN 側の設定は以下の手順で確認します。
1.メニューから「WAN」->「WAN」の順にクリックします。

2.
「現在の設定」テーブルに、現在の設定が表示されます。

70

3 WAN 側インターフェースの設定

CentreCOM AR260S リファレンスマニュアル

3.3

PPPoE を使用した
使用した WAN 側ネットワークへの
ネットワークへの接続
への接続
WAN 側インターフェースを PPPoE で接続する場合の手順について説明します。おもに ｘDSL などのインターネット接続
サービスなどで多く使用される接続形態です。

3.3.1

設定

WAN 側インターフェースを PPPoE で接続するには以下の手順を実行します。

インターネット接続サービスを提供するサービスプロバイダーから、設定に必要な情報を提供されている場合は事前にご用意ください。詳細についてはプロバイダーにお問い合わせください。

1.メニューから「WAN」->「WAN」の順にクリックします。

2.接続モードに「PPPoE」を選択します。

3 WAN 側インターフェースの設定

71

CentreCOM AR260S リファレンスマニュアル

3.各パラメーターに値を入力し「適用」ボタンをクリックします。ここでは、セッション ID「PPPoE:0」に以下のように設定するものとします。

Unnumbered PPPoE

無効

ホス ト 名mycomputer （プ ロバイ ダーか ら 提供 さ れた と 仮定 し ます）

ユーザー名

user@isp.ne.jp （プ ロバイ ダーか ら 提供 さ れた と 仮定 し ます）パスワー ドisppassword （プ ロバイ ダーか ら 提供 さ れた と 仮定 し ます）

DNS オ プ シ ョ ン

自動取得

MSS ク ラ ン プ

有効、 40Bytes

接続オ プ シ ョ ン

ダ イ アルオ ンデマ ン ド 、 タ イ ムアウ ト ま での時間 60 秒

4.以上で設定は完了です。

72

3 WAN 側インターフェースの設定

CentreCOM AR260S リファレンスマニュアル

3.3.2

設定の
設定の確認

WAN 側の設定は以下の手順で確認します。
1.メニューから「WAN」->「WAN」の順にクリックします。

2.
「現在の設定」テーブルに、現在の設定が表示されます。マルチセッションで接続している場合は、セッションごとに設定の詳細が表示されます。

3.3.3

PPPoE セッションのセッションの切断 / 接続

PPPoE セッションを手動で切断 / 接続するには以下の手順を実行します。
1.メニューから「WAN」->「WAN」の順にクリックします。

2.切断 / 接続するセッションを選択します。ここでは「PPPoE:0」を選択するものとします。

3 WAN 側インターフェースの設定

73

CentreCOM AR260S リファレンスマニュアル

3.
「切断 / 接続」ボタンをクリックします。ここでは切断されたセッションを「接続」するものとします。

4.以上で設定は完了です。

3.4

固定 IP アドレスを
アドレスを使用した
使用した WAN 側ネットワークへの
ネットワークへの接続
への接続
WAN 側インターフェースを固定 IP アドレスで接続する場合の手順について説明します。おもに PPPoE 接続サービス以外
で固定 IP アドレスを割り当てられているサービスで使用します。

3.4.1

設定

WAN 側インターフェースを固定 IP アドレスで接続するには以下の手順を実行します。
1.メニューから「WAN」->「WAN」の順にクリックします。

2.接続モードに「固定 IP」を選択します。

74

3 WAN 側インターフェースの設定

CentreCOM AR260S リファレンスマニュアル

3.各パラメーターに値を入力し「適用」ボタンをクリックします。ここでは、以下のように設定するものとします。

IP ア ド レ ス

200.100.10.54

サブネ ッ ト マス ク

255.255.255.0

ゲー ト ウ ェ イ ア ド レ ス

200.100.10.1

プ ラ イ マ リ DNS サーバー

200.100.10.32

4.以上で設定は完了です。

3 WAN 側インターフェースの設定

75

CentreCOM AR260S リファレンスマニュアル

3.4.2

設定の
設定の確認

WAN 側の設定は以下の手順で確認します。
1.メニューから「WAN」->「WAN」の順にクリックします。

2.
「現在の設定」テーブルに、現在の設定が表示されます。

3.5

「WAN」
WAN」ページのページの解説「WAN」ページについて解説します。
「WAN」ページでは本製品の WAN 側に関する設定を行います。

3.5.1

WAN 設定メニューから「WAN」->「WAN」の順にクリックすると以下の画面が表示されます。

パラメーター

説明

接続モー ドWAN ポー ト の接続モー ド を 「DHCP」、「PPPoE」、 「固定 IP」 の 3 つのオプ シ ョンか ら 選択 し ます。 選択する オプ シ ョ ンに よ っ て、 設定画面に表示 さ れるパ ラ
メ ー タ ーが異な り ます。

以降の説明は、各オプション別に記載します。

76

3 WAN 側インターフェースの設定

CentreCOM AR260S リファレンスマニュアル

3.5.1.1

接続モード
接続モードにモードに「DHCP」
DHCP」を選択した
選択した場合した場合

接続モードに「DHCP」を選択すると、以下の画面が表示されます。

ご契約の ISP が DHCP をサポートしている場合に選択します。CATV のインターネット接続サービスなどは通常 DHCP
接続になります。
パラメーターオプション

ホス ト 名DNS オ プ シ ョ ン

説明本製品のホス ト 名を入力 し ます。 半角英
数字で 63 文字以内で入力 し て く だ さ い。
プ ロバイ ダーに指定 さ れていない場合は入力 し ないで く だ さ い。

固定設定 / 自動取得

プ ラ イ マ リ DNS サーバー、 セ カ ン ダ リ
DNS サーバーを手動で入力する場合は「固定設定」、 自動で取得する場合は 「自動取得」 ラ ジオボ タ ン を選択 し ます。

プ ラ イ マ リ DNS サーバー

ISP か ら DNS の情報が提供 さ れている場
合に入力 し ます。 指定 さ れていない場合は入力 し ないで く だ さ い。

セ カ ン ダ リ DNS サーバー

ISP か ら DNS の情報が提供 さ れている場
合に入力 し ます。 指定 さ れていない場合は入力 し ないで く だ さ い。

MAC ク ローニ ン グ

本製品の WAN 側の MAC ア ド レ ス を、 こ
こ で指定 し た MAC ア ド レ スに見せかける機能です。 チ ェ ッ ク ボ ッ ク スにチ ェ ッ
ク を入れる と MAC ク ローニ ン グ機能が有効にな り ます。 ま た、 有効に し た場合は本製品に擬似的に割 り 当て る MAC ア
ド レ ス を入力 し ます。

「適用」 ボ タ ン

入力 し た内容を本製品の設定に適用 し ます。 ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ます。

3 WAN 側インターフェースの設定

77

CentreCOM AR260S リファレンスマニュアル

パラメーター

オプション

LAN 設定本製品の LAN 側イ ン タ ー フ ェ ースに関する情報が表示 さ れます。

IP ア ド レ ス

現在本製品の LAN 側 イ ン タ ー フ ェ ースに設定 さ れてい る IP ア ド レ スが表示 されます。

サブネ ッ ト マス ク

現在本製品の LAN 側 イ ン タ ー フ ェ ースに設定 さ れてい るサブネ ッ ト マ ス ク が表示 さ れます。

DHCP

DHCP サーバー機能の有効 / 無効が表示さ れます。

WAN 設定78

説明本製品の WAN 側イ ン タ ー フ ェ ースに関する情報が表示 さ れます。

接続モー ド

現在の接続モー ド が表示 さ れます。

デ フ ォル ト ゲー ト ウ ェ イ ア ド レ ス

デ フ ォル ト ゲー ト ウ ェ イのア ド レ スが表示 さ れます。

プ ラ イ マ リ DNS サーバープ ラ イ マ リ DNS サーバーのア ド レ スが表示 さ れます。

セ カ ン ダ リ DNS サーバー

セ カ ン ダ リ DNS サーバーのア ド レ スが表示 さ れます。

接続状況

接続状況が表示 さ れます。

IP ア ド レ ス

WAN 側イ ン タ ー フ ェ ースに設定 さ れて
い る IP ア ド レ スが表示 さ れます。

サブネ ッ ト マス ク

WAN 側イ ン タ ー フ ェ ースに設定 さ れて
い るサブネ ッ ト マ ス ク が表示 さ れます。

MAC ク ローニ ン グ

MAC ク ローニ ン グの有効 / 無効が表示さ れます。

3 WAN 側インターフェースの設定

CentreCOM AR260S リファレンスマニュアル

3.5.1.2

接続モード
接続モードにモードに「PPPoE」
PPPoE」を選択した
選択した場合した場合

接続モードに「PPPoE」を選択すると、以下の画面が表示されます。

ご契約の ISP が PPPoE をサポートしている場合に選択します。xDSL 回線を利用する ISP では通常 PPPoE 接続になります。
パラメーターオプション

セ ッ シ ョ ン ID

説明確立する セ ッ シ ョ ンの ID を選択 し ます。

PPPoE:0

1 つ目のセ ッ シ ョ ン を設定、 表示する場
合に選択 し ます。

PPPoE:1

2 つ目のセ ッ シ ョ ン を設定、 表示する場
合に選択 し ます。

「接続 / 切断」 ボ タ ン

選択 し たセ ッ シ ョ ン を接続、 切断する場
合に ク リ ッ ク し ます。

デ フ ォ ル ト ゲー ト ウ ェ イ

デ フ ォル ト ゲー ト ウ ェ イ を選択 し ます。

PPPoE:0

pppoe0 のゲー ト ウ ェ イ を デ フ ォル ト
ゲー ト ウ ェ イ に設定する場合に選択 し ます。

PPPoE:1

pppoe1 のゲー ト ウ ェ イ を デ フ ォル ト
ゲー ト ウ ェ イ に設定する場合に選択 し ます。

3 WAN 側インターフェースの設定

79

CentreCOM AR260S リファレンスマニュアル

Unnumbered PPPoE

有効 / 無効

Unnumbered PPPoE を有効にする場合は「有効」、 無効にする場合は 「無効」 ラ ジ
オボ タ ン を選択 し ます。

ホス ト 名本製品のホス ト 名を入力 し ます。 半角英
数字で 63 文字以内で入力 し て く だ さ い。
指定 さ れていない場合は入力 し ないで くだ さ い。

ユーザー名

ISP か ら 提供 さ れた PPPoE 接続に使用するユーザー名を入力 し ます。 半角英数字
で 63 文字以内で入力 し て く だ さ い。

パスワー ドISP か ら 提供 さ れた PPPoE 接続に使用するパスワー ド を入力 し ます。 半角英数字
で 63 文字以内で入力 し て く だ さ い。

サービ ス名ISP か ら 提供 さ れた PPPoE サービ ス名を入力 し ます。 半角英数字で 80 文字以内
で入力 し て く だ さ い。 指定 さ れていない
場合は入力 し ないで く だ さ い。

AC （ア ク セス コ ン セ ン ト レー タ ー） 名

ISP か ら 提供 さ れた PPPoE AC （ア ク セス コ ン セ ン ト レー タ ー） 名を入力 し ます。 半角英数字で 15 文字以内で入力 して く だ さ い。 指定 さ れていない場合は入力 し ないで く だ さ い。

DNS オ プ シ ョ ン

プ ラ イ マ リ DNS サーバー、 セ カ ン ダ リ
DNS サーバーを手動で入力する場合は「固定設定」、 自動で取得する場合は 「自動取得」 ラ ジオボ タ ン を選択 し ます。

固定設定 / 自動取得

プ ラ イ マ リ DNS サーバー

ISP か ら DNS の情報が提供 さ れている場
合に入力 し ます。 指定 さ れていない場合は入力 し ないで く だ さ い。

セ カ ン ダ リ DNS サーバー

ISP か ら DNS の情報が提供 さ れている場
合に入力 し ます。 指定 さ れていない場合は入力 し ないで く だ さ い。

MSS ク ラ ン プ

有効 / 無効MSS の値を設定する場合は 「有効」、 設定 し ない場合は 「無効」 ラ ジオボ タ ン を
選択 し ます。

MSS の値

接続オ プ シ ョ ン

80

MSS ク ラ ン プ を有効に し た場合に、 MSS（Maximum Segment Size） の値を入力 します。 40 ～ 120bytes の範囲で入力 し て
く だ さ い。

接続する際のオ プ シ ョ ン を選択 し ます。

ダ イ アルオ ンデマ ン ド

ダ イ アルオ ンデマ ン ド を有効にする場合に選択 し ます。

タ イ ムアウ ト ま での時間

「ダ イ アルオ ンデマ ン ド 」 を有効に し た
場合にのみ表示 さ れます。 無通信時に イ
ン タ ーネ ッ ト 接続を切断する ま での時間を入力 し ます。 60 秒～ 600 秒の範囲で入力 し て く だ さ い。

キープ ア ラ イ ブ

キープ ア ラ イ ブ を有効にする場合に選択し ます。

エ コ ー送信間隔「キープ ア ラ イ ブ」 を有効に し た場合にのみ表示 さ れます。 無通信時で も イ ン
タ ーネ ッ ト 接続を切断 し ないために送る

3 WAN 側インターフェースの設定

CentreCOM AR260S リファレンスマニュアルエ コ ーの送信間隔を入力 し ます。 60 秒
～ 600 秒の範囲で入力 し て く だ さ い。

無効

接続オ プ シ ョ ン を使用 し ない場合に選択し ます。

「適用」 ボ タ ン

入力 し た内容を本製品の設定に適用 し ます。 ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ます。

パラメーター

オプション

LAN 設定説明
本製品の LAN 側イ ン タ ー フ ェ ースに関する情報が表示 さ れます。

IP ア ド レ ス

現在本製品の LAN 側 イ ン タ ー フ ェ ースに設定 さ れてい る IP ア ド レ スが表示 されます。

サブネ ッ ト マス ク

現在本製品の LAN 側 イ ン タ ー フ ェ ースに設定 さ れてい るサブネ ッ ト マ ス ク が表示 さ れます。

DHCP

DHCP サーバー機能の有効 / 無効が表示さ れます。

WAN 設定本製品の WAN 側イ ン タ ー フ ェ ースに関する情報が表示 さ れます。

接続モー ド

現在の接続モー ド が表示 さ れます。

3 WAN 側インターフェースの設定

81

CentreCOM AR260S リファレンスマニュアル82

デ フ ォル ト ゲー ト ウ ェ イ ア ド レ ス

デ フ ォル ト ゲー ト ウ ェ イ ア ド レ スが表示
さ れます。

セ ッ シ ョ ン ID

情報が表示 さ れている セ ッ シ ョ ン ID が
表示 さ れます。

接続状況

セ ッ シ ョ ンの接続状況が表示 さ れます。

IP ア ド レ ス

セ ッ シ ョ ン で割 り 当て ら れた WAN 側のIP ア ド レ スが表示 さ れます。

PEER のア ド レ ス

接続 さ れた PPPoE サーバーのア ド レ ス
が表示 さ れます。

プ ラ イ マ リ DNS サーバープ ラ イ マ リ DNS サーバーのア ド レ スが表示 さ れます。

セ カ ン ダ リ DNS サーバー

セ カ ン ダ リ DNS サーバーのア ド レ スが表示 さ れます。

サブネ ッ ト マス ク

セ ッ シ ョ ン で割 り 当て ら れた WAN 側のサブネ ッ ト マ ス ク が表示 さ れます。

接続オプ シ ョ ン

セ ッ シ ョ ン に設定 さ れた接続オプ シ ョ ン
が表示 さ れます。

3 WAN 側インターフェースの設定

CentreCOM AR260S リファレンスマニュアル

3.5.1.3

接続モード
接続モードにモードに「固定 IP」
IP」を選択した
選択した場合した場合

接続モードに「固定 IP」を選択すると、以下の画面が表示されます。

固定 IP アドレスを使用して接続する場合に選択します。
パラメーター

説明

IP ア ド レ ス

ISP か ら 提供 さ れた IP ア ド レ ス を入力 します。 イ ン タ ーネ ッ ト 側か ら 本製品へのア ク セ スには こ の IP ア ド レ スが使用 されます。

サブネ ッ ト マス ク

ISP か ら 提供 さ れたサブネ ッ ト マス ク を入力 し ます。

ゲー ト ウ ェ イ ア ド レ ス

ISP か ら 提供 さ れたゲー ト ウ ェ イの IP ア
ド レ ス を入力 し ます。

プ ラ イ マ リ / セ カ ン ダ リ DNS サーバー

ISP か ら 提供 さ れた プ ラ イ マ リ / セ カ ン
ダ リ DNS サーバーの IP ア ド レ ス を入力し ます。 指定 さ れていない場合は入力 しないで く だ さ い。

3 WAN 側インターフェースの設定

83CentreCOM AR260S リファレンスマニュアル

パラメーター

オプション

LAN 設定本製品の LAN 側イ ン タ ー フ ェ ースに関する情報が表示 さ れます。

IP ア ド レ ス

現在本製品の LAN 側 イ ン タ ー フ ェ ースに設定 さ れてい る IP ア ド レ スが表示 されます。

サブネ ッ ト マス ク

現在本製品の LAN 側 イ ン タ ー フ ェ ースに設定 さ れてい るサブネ ッ ト マ ス ク が表示 さ れます。

DHCP

DHCP サーバー機能の有効 / 無効が表示さ れます。

WAN 設定84

説明本製品の WAN 側イ ン タ ー フ ェ ースに関する情報が表示 さ れます。

接続モー ド

現在の接続モー ド が表示 さ れます。

デ フ ォル ト ゲー ト ウ ェ イ ア ド レ ス

デ フ ォル ト ゲー ト ウ ェ イ ア ド レ スが表示
さ れます。

プ ラ イ マ リ DNS サーバープ ラ イ マ リ DNS サーバーのア ド レ スが表示 さ れます。

セ カ ン ダ リ DNS サーバー

セ カ ン ダ リ DNS サーバーのア ド レ スが表示 さ れます。

接続状況

接続状況が表示 さ れます。

IP ア ド レ ス

WAN 側の IP ア ド レ スが表示 さ れます。

サブネ ッ ト マス ク

WAN 側のサブネ ッ ト マ ス ク が表示 さ れます。

3 WAN 側インターフェースの設定

CentreCOM AR260S リファレンスマニュアル

3.6

トラフィックのトラフィックの確認
本製品では、WAN 側インターフェースで送受信するパケットのトラフィックを統計情報として一覧表示できます。WAN 側
インターフェースの送受信トラフィックは「統計情報」ページで確認します。

3.6.1

確認

1.メニューから「WAN」->「統計情報」をクリックします。

2.
「WAN Statistics」が表示されます。表示を更新するには「更新」ボタンをクリックします。

3 WAN 側インターフェースの設定

85

CentreCOM AR260S リファレンスマニュアル

3.6.2「統計情報」
統計情報」ページのページの解説「統計情報」ページについて解説します。「統計情報」ページでは、本製品の WAN 側インターフェースのパケット転送に関する統計を参照することができます。
メニューから「WAN」->「統計情報」の順にクリックすると以下の画面が表示されます。

86

パラメーター

説明

Total Bytes Received

受信パケ ッ ト の総バイ ト 数がカ ウ ン ト されます。

Unicast Packets Received

受信ユニキ ャ ス ト パケ ッ ト の総数がカ ウ
ン ト さ れます。

Multicast Packets Received

受信マルチキ ャ ス ト パケ ッ ト の総数がカ
ウ ン ト さ れます。

Packets Received and Discarded

破棄 さ れたパケ ッ ト 数がカ ウ ン ト さ れます。

Packet Received with Errors

エ ラ ーパケ ッ ト 数がカ ウ ン ト さ れます。

Packets Received with unknown Protocols

未サポー ト プ ロ ト コ ルのパケ ッ ト 数がカ
ウ ン ト さ れます。

Total Bytes Transmitted

転送パケ ッ ト の総バイ ト 数がカ ウ ン ト されます。

Unicast Packets Transmitted

転送ユニキ ャ ス ト パケ ッ ト 数がカ ウ ン ト
さ れます。

Multicast Packets Transmitted

転送マルチキ ャ ス ト パケ ッ ト 数がカ ウ ン
ト さ れます。

Packets Discarded while Transmission

転送中に破棄 さ れたパケ ッ ト 数がカ ウ ン
ト さ れます。

Packets Sent with Errors

転送 さ れた エ ラ ーパケ ッ ト 数がカ ウ ン ト
さ れます。

「更新」 ボ タ ン

統計情報の表示内容を更新 し ます。

3 WAN 側インターフェースの設定

CentreCOM AR260S リファレンスマニュアル

4

ルーティングのルーティングの設定

4.1

概要

ルーティングには、RIP(Routing Information Protocol) などのプロトコルを使用して行うダイナミックルーティングと、スタティックルートを手動で設定してルーティングを行うスタティックルーティングがありますが、本製品では、スタティック
ルーティングのみサポートしています。本章では、本製品のルーティング機能を「ルーティング」ページで設定する手順を説
明します。

4.2

スタティックルーティング
スタティックルーティングを設定する手順について説明します。

4.2.1

設定

スタティックルーティングを設定するには以下の手順を実行します。
1.メニューから「ルーティング」をクリックします。

2.ドロップダウンリストから「新規追加」を選択します。

3.各パラメーターに値を入力し「追加」ボタンをクリックします。ここでは、以下のように設定するものとします。

宛先ネ ッ ト ワー ク ア ド レ ス

192.168.2.0

宛先ネ ッ ト マス ク

255.255.255.0

ゲー ト ウ ェ イ ア ド レ ス

192.168.1.1

4 ルーティングの設定

87

CentreCOM AR260S リファレンスマニュアル

4.以上で設定は完了です。

88

4 ルーティングの設定

CentreCOM AR260S リファレンスマニュアル

4.2.2

設定の
設定の確認

スタティックルーティングの設定は以下の手順で確認します。
1.メニューから「ルーティング」をクリックします。

2.
「ルーティングテーブル」に、現在のルーティング設定が表示されます。

4.2.3

スタティックルーティングのスタティックルーティングの変更

スタティックルーティングを変更するには以下の手順を実行します。
1.メニューから「ルーティング」をクリックします。

2.
「スタティックルーティング設定」テーブルのドロップダウンリストから変更するルートを選択します。または、「ルーティン
グテーブル」の該当ルート左部にある「えんぴつ」アイコンをクリックします。

3.各パラメーターの値を変更し「変更」ボタンをクリックします。

4.以上で設定は完了です。

4.2.4

スタティックルーティングのスタティックルーティングの削除

スタティックルーティングを削除するには以下の手順を実行します。
1.メニューから「ルーティング」をクリックします。

2.
「スタティックルーティング設定」テーブルのドロップダウンリストから削除するルートを選択し「削除」ボタンをクリックします。または、「ルーティングテーブル」の該当ルート左部にある「ごみ箱」アイコンをクリックします。

3.以上で設定は完了です。

4 ルーティングの設定

89

CentreCOM AR260S リファレンスマニュアル

4.3「ルーティング」
ルーティング」ページのページの解説「ルーティング」ページについて解説します。
「ルーティング」ページでは本製品のルーティングに関する設定を行いま
す。

4.3.1

90

スタティックルーティング設定
スタティックルーティング設定

パラメーター

説明

ド ロ ッ プダウ ン リ ス ト

ルー ト を新規追加する場合は 「新規追加」、 既存のルー ト を変更 / 削除する場
合は、 該当のルー ト の宛先ネ ッ ト ワー ク
ア ド レ ス を選択 し ます。

宛先ネ ッ ト ワー ク ア ド レ ス

ルーテ ィ ン グの宛先ホス ト 、 ま たはネ ッ
ト ワー ク ア ド レ ス を入力 し ます。

宛先ネ ッ ト マス ク

宛先ホス ト 、 ま たはネ ッ ト ワー ク のネ ッ
ト マ ス ク を入力 し ます。

ゲー ト ウ ェ イ ア ド レ ス

宛先ホス ト 、 ま たはネ ッ ト ワー ク へパ
ケ ッ ト を転送するゲー ト ウ ェ イの IP ア
ド レ ス を入力 し ます。

「追加」 ボ タ ン

ド ロ ッ プダウ ン リ ス ト で 「新規追加」 を選択 し た場合にア ク テ ィ ブにな り ます。
ルーテ ィ ン グ を追加登録 し ます。 15 件
ま でのルーテ ィ ン グ を追加する こ と ができ ます。 ボ タ ン を ク リ ッ ク する と 設定内
容が即時に反映 さ れます。

「変更」 ボ タ ン

ド ロ ッ プダウ ン リ ス ト で既存のルー ト を
選択 し た場合にア ク テ ィ ブにな り ます。
設定内容の変更を保存 し ます。 ボ タ ン を
ク リ ッ ク する と 設定内容が即時に反映 されます。

「削除」 ボ タ ン

ド ロ ッ プダウ ン リ ス ト で既存のルー ト を
選択 し た場合にア ク テ ィ ブにな り ます。
選択 し たルー ト を削除 し ます。 ボ タ ン を
ク リ ッ ク する と 設定内容が即時に反映 されます。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ます。

4 ルーティングの設定

CentreCOM AR260S リファレンスマニュアル

4.3.2

ルーティングテーブル

パラメーター

説明

宛先ネ ッ ト ワー ク ア ド レ ス

登録 さ れたルー ト の宛先ネ ッ ト ワー ク ア
ド レ スが表示 さ れます。

宛先ネ ッ ト マス ク

登録 さ れたルー ト の宛先ネ ッ ト マ ス ク が表示 さ れます。

ゲー ト ウ ェ イ ア ド レ ス

登録 さ れたルー ト のゲー ト ウ ェ イ ア ド レ
スが表示 さ れます。

種類

ルーテ ィ ン グの種類が表示 さ れます。

「えんぴつ」 ア イ コ ン

ク リ ッ ク する と 「ルーテ ィ ン グテーブ
ル」 の該当ルー ト の設定内容を変更する
こ と がで き ます。

「ごみ箱」 ア イ コ ン

ク リ ッ ク する と 「ルーテ ィ ン グテーブ
ル」 か ら 該当ルー ト を削除 し ます。

4 ルーティングの設定

91

CentreCOM AR260S リファレンスマニュアル92

4 ルーティングの設定

CentreCOM AR260S リファレンスマニュアル

5

ファイアウォールのファイアウォールの設定

5.1

概要

ファイアウォールは、ポリシーを作成し、そのポリシーにマッチするパケットの通過を許可 / 拒否する機能です。本製品はステートフルインスペクション型ファイアウォール機能を搭載しており、WAN 側からのパケットはデフォルトですべて破棄します（ファイアウォールを無効に設定した場合は無効になります）。また、NAT は WAN 側へ向けたパケットに対してインター
フェース NAT が有効に設定されています（Outbound アクセスルール）。本章では、本製品の以下の 6 つのファイアウォール機能について説明します。
･

Inbound ア ク セ スルール･

Outbound ア ク セスルール･

ス テルス モー ド･セル フ ア ク セス･

URL フ ィ ル タ ー･DoS ア タ ッ ク プ ロ テ ク ト

5.2

Inbound
Inbound アクセスルールのアクセスルールの設定
Inbound ルールは、本製品を経由する WAN 側から LAN 側へ向けたトラフィックを制御するルールです。Inbound アクセス
ルールは「Inbound アクセス」ページで作成します。

5.2.1

ルールの
ルールの作成ルールを作成するには以下の手順を実行します。

ここでは下図のようなポリシーで設定を行うものとします。

5 ファイアウォールの設定

93

CentreCOM AR260S リファレンスマニュアル

1.メニューから「ファイアウォール」->「Inbound アクセス」の順にクリックします。

2.ID ドロップダウンリストから「新規追加」を選択します。
3.各パラメーターを設定し「追加」ボタンをクリックします。ここでは以下のポリシーでルールを設定するものとします。

アクシ ョ ン

通過

優先度

1

送信元

全て

宛先

全て

送信元ポー ト

全て

宛先ポー ト

サービ ス

サービ ス

NAT

IP ア ド レ ス

IP ア ド レ ス

94

HTTP

192.168.1.200

ログ

無効

VPN

無効

5 ファイアウォールの設定

CentreCOM AR260S リファレンスマニュアル「送信元」、「宛先」で「IP プール」を選択する場合、「宛先ポート」で定義されていない「サービス」を選択する場合、「NAT」で「NAT プール」を選択する場合は、各設定をあらかじめ行っておく必要があります。「IP プール」、「NATプール」、「サービス」の設定方法の詳細については「P.129 各種ポリシーとサービスの設定」を参照してください。

4.本製品を再起動します。再起動の方法については「P.16 再起動」を参照してください。
5.以上で設定は完了です。

5.2.2

ルールの
ルールの変更ルールを変更するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「Inbound アクセス」の順にクリックします。
2.ID ドロップダウンリストから変更するルールの ID を選択します。または、「Inbound アクセス制御リスト」テーブルの該当
ルール左部にある「えんぴつ」アイコンをクリックします。
3.各パラメーターを変更します。
4.
「変更」ボタンをクリックします。
5.本製品を再起動します。再起動の方法については「P.16 再起動」を参照してください。
6.以上で設定は完了です。

5.2.3

ルールの
ルールの削除ルールを削除するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「Inbound アクセス」の順にクリックします。
2.ID ドロップダウンリストから削除するルールの ID を選択し「削除」ボタンをクリックします。または、「Inbound アクセス制
御リスト」テーブルの該当ルール左部にある「ごみ箱」アイコンをクリックします。
3.本製品を再起動します。再起動の方法については「P.16 再起動」を参照してください。
4.以上で設定は完了です。

5 ファイアウォールの設定

95

CentreCOM AR260S リファレンスマニュアル

5.2.4

ルールの
ルールの確認ルールを確認するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「Inbound アクセス」の順にクリックします。
2.
「Inbound アクセス制御リスト」テーブルにルールが一覧表示されます。

5.2.5「Inbound アクセス」
アクセス」ページのページの解説「Inbound アクセス」ページについて解説します。
「Inbound アクセス」ページでは本製品の受信トラフィックに関するア
クセス制御の設定を行い、ファイアウォールのルールを設定します。

5.2.5.1

Inbound アクセス制御設定
アクセス制御設定テーブル
制御設定テーブル

メニューから「ファイアウォール」->「Inbound アクセス」の順にクリックすると以下の画面が表示されます。

パラメーターオプション

ID ド ロ ッ プダウ ン リ ス ト

フ ァ イ アウ ォ ールのルールを新規追加する場合は 「新規追加」、 既存のルールを変更 / 削除する場合は該当の ID 番号を選択 し ます。

アクシ ョ ン

ルールにマ ッ チ し たパケ ッ ト に対する ア
ク シ ョ ン を選択 し ます。 マ ッ チ し たパ
ケ ッ ト を転送する場合は 「通過」、 破棄
する場合は 「破棄」 を選択 し ます。

通過 / 破棄優先度

ルールの優先度を選択 し ます。 数字が小さ く な る と 優先度が高 く な り ます。 ルー
ルが複数存在する場合、 優先度が高い順にパケ ッ ト にマ ッ チ ン グ さ れます。

送信元

ルールを適用する送信元ネ ッ ト ワー ク の指定方法を選択 し ます。

全て

96

説明

5 ファイアウォールの設定

送信元のすべての コ ン ピ ュ ー タ ーにルールを適用する場合に選択 し ます。

CentreCOM AR260S リファレンスマニュアル

IP ア ド レ ス

ルールを適用する コ ン ピ ュ ー タ ーを IP
ア ド レ スで指定する場合に選択 し ます。

IP ア ド レ ス

サブネ ッ トタ イ プに 「IP ア ド レ ス」 を選択 し た場合にのみ表示 さ れます。 ルールを適用する
コ ン ピ ュ ー タ ーの IP ア ド レ ス を入力 します。

ルールを適用する コ ン ピ ュ ー タ ーをサブ
ネ ッ ト 単位で指定する場合に選択 し ます。

ア ド レスタ イ プに 「サブネ ッ ト 」 を選択 し た場合にのみ表示 さ れます。 ルールを適用する
コ ン ピ ュ ー タ ーのサブネ ッ ト ア ド レ ス を入力 し ます。

マス ク

タ イ プに 「サブネ ッ ト 」 を選択 し た場合にのみ表示 さ れます。 ルールを適用する
コ ン ピ ュ ー タ ーのサブネ ッ ト マ ス ク を入力 し ます。

範囲指定

ルールを適用する コ ン ピ ュ ー タ ーを IP
ア ド レ スの範囲で指定する場合に選択 します。

始点 IP ア ド レ ス

タ イ プに 「範囲指定」 を選択 し た場合にのみ表示 さ れます。 指定する範囲の始点
IP ア ド レ ス を入力 し ます。

終点 IP ア ド レ ス

タ イ プに 「範囲指定」 を選択 し た場合にのみ表示 さ れます。 指定する範囲の終点
IP ア ド レ ス を入力 し ます。

IP プール

ルールを適用する コ ン ピ ュ ー タ ーを あ ら
か じ め設定 し た IP プールで指定する場
合に選択 し ます。 IP プールの設定方法については 「P.129 IP プールの設定」 を参照 し て く だ さ い。

IP プール

宛先

タ イ プに 「IP プール」 を選択 し た場合にのみ表示 さ れます。 あ ら か じ め設定 さ れている既存の IP プール名を ド ロ ッ プ ダ
ウ ン リ ス ト か ら 選択 し ます。

ルールを適用する宛先ネ ッ ト ワー ク の指定方法を選択 し ます。

全て

宛先のすべての コ ン ピ ュ ー タ ーにルールを適用する場合に選択 し ます。

IP ア ド レ ス

ルールを適用する コ ン ピ ュ ー タ ーを IP
ア ド レ スで指定する場合に選択 し ます。

IP ア ド レ ス

タ イ プに 「IP ア ド レ ス」 を選択 し た場合にのみ表示 さ れます。 ルールを適用する
コ ン ピ ュ ー タ ーの IP ア ド レ ス を入力 します。

5 ファイアウォールの設定

97

CentreCOM AR260S リファレンスマニュアル

サブネ ッ ト

ルールを適用する コ ン ピ ュ ー タ ーをサブ
ネ ッ ト 単位で指定する場合に選択 し ます。

ア ド レスタ イ プに 「サブネ ッ ト 」 を選択 し た場合にのみ表示 さ れます。 ルールを適用する
コ ン ピ ュ ー タ ーのサブネ ッ ト ア ド レ ス を入力 し ます。

マス ク

タ イ プに 「サブネ ッ ト 」 を選択 し た場合にのみ表示 さ れます。 ルールを適用する
コ ン ピ ュ ー タ ーのサブネ ッ ト マ ス ク を入力 し ます。

範囲指定

ルールを適用する コ ン ピ ュ ー タ ーを IP
ア ド レ スの範囲で指定する場合に選択 します。

始点 IP ア ド レ ス

タ イ プに 「範囲指定」 を選択 し た場合にのみ表示 さ れます。 指定する範囲の始点
IP ア ド レ ス を入力 し ます。

終点 IP ア ド レ ス

タ イ プに 「範囲指定」 を選択 し た場合にのみ表示 さ れます。 指定する範囲の終点
IP ア ド レ ス を入力 し ます。

IP プール

ルールを適用する コ ン ピ ュ ー タ ーを あ ら
か じ め設定 し た IP プールで指定する場
合に選択 し ます。 IP プールの設定方法については 「P.129 IP プールの設定」 を参照 し て く だ さ い。

IP プール

送信元ポー ト

ルールを適用する送信元ポー ト の指定方
法を選択 し ます。

全て

すべてのア プ リ ケーシ ョ ン にルールを適用する場合に選択 し ます。

ポー ト 指定

特定のポー ト を使用する ア プ リ ケーシ ョン にルールを適用する場合に選択 し ます。

ポー ト 番号

範囲指定

5 ファイアウォールの設定

タ イ プに 「ポー ト 指定」 を選択 し た場合にのみ表示 さ れます。 ルールを適用する
ア プ リ ケーシ ョ ン で使用する ポー ト 番号を入力 し ます。 ポー ト 番号は 1 ～ 65535の範囲で入力 し て く だ さ い。

特定の範囲のポー ト を使用する ア プ リ
ケーシ ョ ン にルールを適用する場合に選
択 し ます。

始点ポー ト98

タ イ プに 「IP プール」 を選択 し た場合にのみ表示 さ れます。 あ ら か じ め設定 さ れている既存の IP プール名を ド ロ ッ プ ダ
ウ ン リ ス ト か ら 選択 し ます。

タ イ プに 「範囲指定」 を選択 し た場合にのみ表示 さ れます。 ポー ト を指定する範囲の始点ポー ト 番号を入力 し ます。 ポーCentreCOM AR260S リファレンスマニュアル

ト 番号は 1 ～ 65535 の範囲で入力 し て く
だ さ い。

終点ポー ト

宛先ポー トタ イ プに 「範囲指定」 を選択 し た場合にのみ表示 さ れます。 ポー ト を指定する範囲の終点ポー ト 番号を入力 し ます。 ポー
ト 番号は 1 ～ 65535 の範囲で入力 し て く
だ さ い。

ルールを適用する宛先ポー ト の指定方法
を選択 し ます。

全て

すべてのア プ リ ケーシ ョ ン にルールを適用する場合に選択 し ます。

ポー ト 指定

特定のポー ト を使用する ア プ リ ケーシ ョン にルールを適用する場合に選択 し ます。

ポー ト 番号

範囲指定

種類に 「ポー ト 指定」 を選択 し た場合にのみ表示 さ れます。 ルールを適用する ア
プ リ ケーシ ョ ン で使用する ポー ト 番号を入力 し ます。 ポー ト 番号は 1 ～ 65535 の範囲で入力 し て く だ さ い。

特定の範囲のポー ト を使用する ア プ リ
ケーシ ョ ン にルールを適用する場合に選
択 し ます。

始点ポー ト

種類に 「範囲指定」 を選択 し た場合にのみ表示 さ れます。 ポー ト を指定する範囲の始点ポー ト 番号を入力 し ます。 ポー ト
番号は 1 ～ 65535 の範囲で入力 し て く だ
さ い。

終点ポー ト

種類に 「範囲指定」 を選択 し た場合にのみ表示 さ れます。 ポー ト を指定する範囲の終点ポー ト 番号を入力 し ます。 ポー ト
番号は 1 ～ 65535 の範囲で入力 し て く だ
さ い。

サービ ス

ポー ト を指定せずに、 あ ら か じ め定義 されたサービ スにルールを適用する場合に選択 し ます。

サービ ス

タ イ プに 「サービ ス」 を選択 し た場合にのみ表示 さ れます。 ド ロ ッ プダウ ン リ ス
ト か ら ルールを適用するサービ ス を選択し ます。 リ ス ト にないサービ ス を指定する場合は、 あ ら か じ め定義 し ておいて く
だ さ い。 サービ スの設定方法については「P.139 サービ スの設定」 を参照 し て く だ
さ い。

プ ロ ト コル

宛先ポー ト パ ラ メ ー タ ーに 「全て」、「ポー ト 指定」、 「範囲指定」 を選択 し た
場合に表示 さ れます。 サービ ス を選択 した場合には表示 さ れません。 ルールを適用する プ ロ ト コ ルを ド ロ ッ プダウ ン リ ス
ト か ら 選択 し ます。

NAT

ルールに設定する NAT の種類を選択 します。

5 ファイアウォールの設定

99

CentreCOM AR260S リファレンスマニュアル

未定義

ルールに NAT を設定 し ない場合に選択し ます。

IP ア ド レ ス

IP ア ド レ ス を指定 し てルールに NAT を設定する場合に選択 し ます。

IP ア ド レ ス

NAT プール

ルールに設定する NAT を あ ら か じ め作
成 し た NAT プールで指定する場合に選
択 し ます。 DMZ、 ま たはバーチ ャ ルサー
バー機能の動作を する プールのみ選択可能です。 NAT プールの作成方法について
は 「P.134 NAT プールの設定」 を参照 して く だ さ い。

プール

100

NAT に 「IP ア ド レ ス」 を選択 し た場合にのみ表示 さ れます。本製品で受信 し たパ
ケ ッ ト の転送先 コ ン ピ ュ ー タ ーの IP ア
ド レ ス を指定 し ます。 この機能は DMZ、
ま たはバーチ ャ ルサーバー機能 と 呼ばれます。

NAT に 「NAT プール」 を選択 し た場合にのみ表示 さ れます。 あ ら か じ め設定 さ れている既存の NAT プールか ら 選択 し ます。

ログ

有効 / 無効

ルールのロ グ を記録する場合は 「有効」、
記録 し ない場合は 「無効」 ラ ジオボ タ ン
を選択 し ます。

VPN

有効 / 無効

VPN 通信を使用する場合は 「有効」、 使
用 し ない場合は 「無効」 を選択 し ます。

「追加」 ボ タ ン

ID ド ロ ッ プ ダウ ン リ ス ト で 「新規追加」
を選択 し た場合にア ク テ ィ ブにな り ます。 ルールを追加登録 し ます。 Inbound/
Outbound ア ク セ ス を合わせて 150 件までのルールを追加する こ と がで き ます。
ボ タ ン を ク リ ッ ク し て も 、 本製品を再起
動する ま で設定内容は反映 さ れません。

「変更」 ボ タ ン

ID ド ロ ッ プ ダウ ン リ ス ト で既存のルールの ID 番号を選択 し た場合にア ク テ ィ ブにな り ます。 設定内容の変更を保存 し ます。 ボ タ ン を ク リ ッ ク し て も 、 本製品を再起動する ま で設定内容は反映 さ れません。

「削除」 ボ タ ン

ID ド ロ ッ プ ダウ ン リ ス ト で既存のルールの ID 番号を選択 し た場合にア ク テ ィ ブにな り ます。 選択 し たルールを削除 し ます。 ボ タ ン を ク リ ッ ク し て も 、 本製品を再起動する ま で設定内容は反映 さ れません。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ます。

5 ファイアウォールの設定

CentreCOM AR260S リファレンスマニュアル

5.2.5.2

Inbound アクセス制御
アクセス制御リスト
制御リスト

パラメーター

説明

ID

ルールの ID 番号が表示 さ れます。

送信元

ルールが適用 さ れる送信元 コ ン ピ ュ ー
タ ーの IP ア ド レ スが表示 さ れます。

宛先

ルールが適用 さ れる宛先 コ ン ピ ュ ー タ ーの IP ア ド レ スが表示 さ れます。

プ ロ ト コルルールが適用 さ れる プ ロ ト コ ル、 サービ
ス名、 ポー ト 番号が表示 さ れます。

NAT

ルールに設定 さ れた NAT の内容が表示
さ れます。

アクシ ョ ン

ルールに設定 さ れたア ク シ ョ ン です。 通
過 / 破棄のいずれかが表示 さ れます。

「えんぴつ」 ア イ コ ン

ク リ ッ ク する と 「Inbound ア ク セス制御
リ ス ト 」 の該当ルールの設定内容を変更
する こ と がで き ます。

「ごみ箱」 ア イ コ ン

ク リ ッ ク する と 「Inbound ア ク セス制御
リ ス ト 」 か ら 該当ルールを削除 し ます。

5 ファイアウォールの設定

101

CentreCOM AR260S リファレンスマニュアル

5.3

Outbound アクセスルールのアクセスルールの設定
Outbound アクセスルールは、本製品を経由する LAN 側から WAN 側へ向けたトラフィックを制御するルールです。
Outbound アクセスルールは「Outbound アクセス」ページで作成します。

5.3.1

デフォルトポリシー

Outbound アクセスルールにはデフォルトでポリシーが設定されています。ポリシーの内容は下記のとおりです。このポリシーが設定されていることで、LAN 側からインターネットへ向けたパケットの IP アドレスは全て pppoe0 インターフェースの IP アドレスに変換され、インターネット通信が可能になります。

アクシ ョ ン

通過

優先度

1

送信元

全て

宛先

全て

送信元ポー ト

全て

宛先ポー ト

全て

プ ロ ト コル

全てNAT

イ ン タ ー フ ェ ース NAT （pppoe0）

ログ

無効

VPN

無効

デフォルトのポリシーの優先度を変更したり、他に Outbound アクセスルールを追加した場合、インターネットへの通信ができなくなることもありますので、ルールを追加する場合は正確に設定してください。

102

5 ファイアウォールの設定

CentreCOM AR260S リファレンスマニュアル

5.3.2

ルールの
ルールの作成ルールを作成するには以下の手順を実行します。

ここでは下図のようなポリシーで設定を行うものとします。

1.メニューから「ファイアウォール」->「Outbound アクセス」の順にクリックします。

2.ID ドロップダウンリストから「新規追加」を選択します。
3.各パラメーターを設定し「追加」ボタンをクリックします。ここでは以下のポリシーでルールを設定するものとします。

アクシ ョ ン

破棄

優先度

1

送信元

全て

宛先

IP ア ド レ ス

5 ファイアウォールの設定

103

CentreCOM AR260S リファレンスマニュアル

IP ア ド レ ス

200.100.20.1

送信元ポー ト

全て

宛先ポー ト

全て

プ ロ ト コル

全てNAT

イ ン タ ー フ ェ ース NAT

イ ン タ ー フ ェ ース

pppoe0

ログ

無効

VPN

無効

「送信元」、「宛先」で「IP プール」を選択する場合、「宛先ポート」で定義されていない「サービス」を選択する場合、「NAT」で「NAT プール」を選択する場合は、各設定をあらかじめ行っておく必要があります。「IP プール」、「NATプール」、「サービス」の設定方法の詳細については「P.129 各種ポリシーとサービスの設定」を参照してください。

4.本製品を再起動します。再起動の方法については「P.16 再起動」を参照してください。
5.以上で設定は完了です。

5.3.3

ルールの
ルールの変更ルールを変更するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「Outbound アクセス」の順にクリックします。
2.ID ドロップダウンリストから変更するルールの ID を選択します。または、「Outbound アクセス制御リスト」テーブルの該当
ルール左部にある「えんぴつ」アイコンをクリックします。
3.各パラメーターを変更します。
4.
「変更」ボタンをクリックします。
5.本製品を再起動します。再起動の方法については「P.16 再起動」を参照してください。

104

5 ファイアウォールの設定

CentreCOM AR260S リファレンスマニュアル

6.以上で設定は完了です。

5.3.4

ルールの
ルールの削除ルールを削除するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「Outbound アクセス」の順にクリックします。
2.ID ドロップダウンリストから削除するルールの ID を選択し「削除」ボタンをクリックします。または、「Outbound アクセス
制御リスト」テーブルの該当ルール左部にある「ごみ箱」アイコンをクリックします。
3.本製品を再起動します。再起動の方法については「P.16 再起動」を参照してください。
4.以上で設定は完了です。

5.3.5

ルールの
ルールの確認ルールを確認するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「Outbound アクセス」の順にクリックします。
2.
「Outbound アクセス制御リスト」テーブルにルールが一覧表示されます。

5.3.6「Outbound アクセス」
アクセス」ページのページの解説「Outbound アクセス」ページについて解説します。「Outbound アクセス」ページでは本製品の送信トラフィックに関する
アクセス制御の設定を行い、ファイアウォールのルールを設定します。

5.3.6.1

OutboundOutbound アクセス制御設定
アクセス制御設定

メニューから「ファイアウォール」->「Outbound アクセス」の順にクリックすると以下の画面が表示されます。

5 ファイアウォールの設定

105

CentreCOM AR260S リファレンスマニュアル

パラメーターオプション

説明

ID ド ロ ッ プダウ ン リ ス ト

フ ァ イ アウ ォ ールのルールを新規追加する場合は 「新規追加」、 既存のルールを変更 / 削除する場合は該当の ID 番号を選択 し ます。

アクシ ョ ン

ルールにマ ッ チ し たパケ ッ ト に対する ア
ク シ ョ ン を選択 し ます。 マ ッ チ し たパ
ケ ッ ト を転送する場合は 「通過」、 破棄
する場合は 「破棄」 を選択 し ます。

通過 / 破棄優先度

ルールの優先度を選択 し ます。 数字が小さ く な る と 優先度が高 く な り ます。 ルー
ルが複数存在する場合、 優先度が高い順にパケ ッ ト にマ ッ チ ン グ さ れます。

送信元

ルールを適用する送信元ネ ッ ト ワー ク の指定方法を選択 し ます。

全て

送信元のすべての コ ン ピ ュ ー タ ーにルールを適用する場合に選択 し ます。

IP ア ド レ ス

ルールを適用する コ ン ピ ュ ー タ ーを IP
ア ド レ スで指定する場合に選択 し ます。

IP ア ド レ ス

サブネ ッ ト

ルールを適用する コ ン ピ ュ ー タ ーをサブ
ネ ッ ト 単位で指定する場合に選択 し ます。

ア ド レスタ イ プに 「サブネ ッ ト 」 を選択 し た場合にのみ表示 さ れます。 ルールを適用する
コ ン ピ ュ ー タ ーのサブネ ッ ト ア ド レ ス を入力 し ます。

マス ク

タ イ プに 「サブネ ッ ト 」 を選択 し た場合にのみ表示 さ れます。 ルールを適用する
コ ン ピ ュ ー タ ーのサブネ ッ ト マ ス ク を入力 し ます。

範囲指定

IP プール

106

5 ファイアウォールの設定

タ イ プに 「IP ア ド レ ス」 を選択 し た場合にのみ表示 さ れます。 ルールを適用する
コ ン ピ ュ ー タ ーの IP ア ド レ ス を入力 します。

ルールを適用する コ ン ピ ュ ー タ ーを IP
ア ド レ スの範囲で指定する場合に選択 します。

始点 IP ア ド レ ス

タ イ プに 「範囲指定」 を選択 し た場合にのみ表示 さ れます。 指定する範囲の始点
IP ア ド レ ス を入力 し ます。

終点 IP ア ド レ ス

タ イ プに 「範囲指定」 を選択 し た場合にのみ表示 さ れます。 指定する範囲の終点
IP ア ド レ ス を入力 し ます。

ルールを適用する コ ン ピ ュ ー タ ーを あ ら
か じ め設定 し た IP プールで指定する場
合に選択 し ます。 IP プールの設定方法については 「P.129 IP プールの設定」 を参照 し て く だ さ い。

CentreCOM AR260S リファレンスマニュアル

IP プール

宛先

ルールを適用する宛先ネ ッ ト ワー ク の指定方法を選択 し ます。

全て

宛先のすべての コ ン ピ ュ ー タ ーにルールを適用する場合に選択 し ます。

IP ア ド レ ス

ルールを適用する コ ン ピ ュ ー タ ーを IP
ア ド レ スで指定する場合に選択 し ます。

IP ア ド レ ス

サブネ ッ トタ イ プに 「IP ア ド レ ス」 を選択 し た場合にのみ表示 さ れます。 ルールを適用する
コ ン ピ ュ ー タ ーの IP ア ド レ ス を入力 します。

ルールを適用する コ ン ピ ュ ー タ ーをサブ
ネ ッ ト 単位で指定する場合に選択 し ます。

ア ド レスタ イ プに 「サブネ ッ ト 」 を選択 し た場合にのみ表示 さ れます。 ルールを適用する
コ ン ピ ュ ー タ ーのサブネ ッ ト ア ド レ ス を入力 し ます。

マス ク

タ イ プに 「サブネ ッ ト 」 を選択 し た場合にのみ表示 さ れます。 ルールを適用する
コ ン ピ ュ ー タ ーのサブネ ッ ト マ ス ク を入力 し ます。

範囲指定

ルールを適用する コ ン ピ ュ ー タ ーを IP
ア ド レ スの範囲で指定する場合に選択 します。

始点 IP ア ド レ ス

タ イ プに 「範囲指定」 を選択 し た場合にのみ表示 さ れます。 指定する範囲の始点
IP ア ド レ ス を入力 し ます。

終点 IP ア ド レ ス

タ イ プに 「範囲指定」 を選択 し た場合にのみ表示 さ れます。 指定する範囲の終点
IP ア ド レ ス を入力 し ます。

IP プール

ルールを適用する コ ン ピ ュ ー タ ーを あ ら
か じ め設定 し た IP プールで指定する場
合に選択 し ます。 IP プールの設定方法については 「P.129 IP プールの設定」 を参照 し て く だ さ い。

IP プール

送信元ポー トタ イ プに 「IP プール」 を選択 し た場合にのみ表示 さ れます。 あ ら か じ め設定 さ れている既存の IP プール名を ド ロ ッ プ ダ
ウ ン リ ス ト か ら 選択 し ます。

タ イ プに 「IP プール」 を選択 し た場合にのみ表示 さ れます。 あ ら か じ め設定 さ れている既存の IP プール名を ド ロ ッ プ ダ
ウ ン リ ス ト か ら 選択 し ます。

ルールを適用する送信元ポー ト の指定方
法を選択 し ます。

5 ファイアウォールの設定

107

CentreCOM AR260S リファレンスマニュアル

全て

すべてのア プ リ ケーシ ョ ン にルールを適用する場合に選択 し ます。

ポー ト 指定

特定のポー ト を使用する ア プ リ ケーシ ョン にルールを適用する場合に選択 し ます。

ポー ト 番号

範囲指定

特定の範囲のポー ト を使用する ア プ リ
ケーシ ョ ン にルールを適用する場合に選
択 し ます。

始点ポー トタ イ プに 「範囲指定」 を選択 し た場合にのみ表示 さ れます。 ポー ト を指定する範囲の始点ポー ト 番号を入力 し ます。 ポー
ト 番号は 1 ～ 65535 の範囲で入力 し て く
だ さ い。

終点ポー トタ イ プに 「範囲指定」 を選択 し た場合にのみ表示 さ れます。 ポー ト を指定する範囲の終点ポー ト 番号を入力 し ます。 ポー
ト 番号は 1 ～ 65535 の範囲で入力 し て く
だ さ い。

宛先ポー ト

ルールを適用する宛先ポー ト の指定方法
を選択 し ます。

全て

すべてのア プ リ ケーシ ョ ン にルールを適用する場合に選択 し ます。

ポー ト 指定

特定のポー ト を使用する ア プ リ ケーシ ョン にルールを適用する場合に選択 し ます。

ポー ト 番号

範囲指定108

タ イ プに 「ポー ト 指定」 を選択 し た場合にのみ表示 さ れます。 ルールを適用する
ア プ リ ケーシ ョ ン で使用する ポー ト 番号を入力 し ます。 ポー ト 番号は 1 ～ 65535の範囲で入力 し て く だ さ い。

5 ファイアウォールの設定

種類に 「ポー ト 指定」 を選択 し た場合にのみ表示 さ れます。 ルールを適用する ア
プ リ ケーシ ョ ン で使用する ポー ト 番号を入力 し ます。 ポー ト 番号は 1 ～ 65535 の範囲で入力 し て く だ さ い。

特定の範囲のポー ト を使用する ア プ リ
ケーシ ョ ン にルールを適用する場合に選
択 し ます。

始点ポー ト

種類に 「範囲指定」 を選択 し た場合にのみ表示 さ れます。 ポー ト を指定する範囲の始点ポー ト 番号を入力 し ます。 ポー ト
番号は 1 ～ 65535 の範囲で入力 し て く だ
さ い。

終点ポー ト

種類に 「範囲指定」 を選択 し た場合にのみ表示 さ れます。 ポー ト を指定する範囲の終点ポー ト 番号を入力 し ます。 ポー ト
番号は 1 ～ 65535 の範囲で入力 し て く だ
さ い。

CentreCOM AR260S リファレンスマニュアル

サービ ス

ポー ト を指定せずに、 あ ら か じ め定義 されたサービ スにルールを適用する場合に選択 し ます。

サービ ス

タ イ プに 「サービ ス」 を選択 し た場合にのみ表示 さ れます。 ド ロ ッ プダウ ン リ ス
ト か ら ルールを適用するサービ ス を選択し ます。 サービ スの設定方法については「P.139 サービ スの設定」 を参照 し て く だ
さ い。

プ ロ ト コル

宛先ポー ト パ ラ メ ー タ ーに 「全て」、「ポー ト 指定」、 「範囲指定」 を選択 し た
場合に表示 さ れます。 「サービ ス」 を選
択 し た場合には表示 さ れません。 ルール
を適用する プ ロ ト コ ルを ド ロ ッ プ ダウ ン
リ ス ト か ら 選択 し ます。

NAT

ルールに設定する NAT の種類を選択 し
ます。

未定義

ルールに NAT を設定 し ない場合に選択し ます。

IP ア ド レ ス

IP ア ド レ ス を指定 し てルールに NAT を設定する場合に選択 し ます。

IP ア ド レ ス

NAT プール

NAT に 「IP ア ド レ ス」 を選択 し た場合にのみ表示 さ れます。本製品で受信 し たパ
ケ ッ ト の転送先 コ ン ピ ュ ー タ ーの IP ア
ド レ ス を指定 し ます。

ルールに設定する NAT を あ ら か じ め作
成 し た NAT プールで指定する場合に選
択 し ます。 NAT プールの作成方法については 「P.134 NAT プールの設定」 を参照
し て く だ さ い。

プール

NAT に 「NAT プール」 を選択 し た場合にのみ表示 さ れます。 あ ら か じ め設定 さ れている既存の NAT プールか ら 選択 し ます。

ログ

有効 / 無効

ルールのロ グ を記録する場合は 「有効」、
記録 し ない場合は 「無効」 ラ ジオボ タ ン
を選択 し ます。

VPN

有効 / 無効

VPN 通信を使用する場合は 「有効」、 使
用 し ない場合は 「無効」 を選択 し ます。

「追加」 ボ タ ン

ID ド ロ ッ プ ダウ ン リ ス ト で 「新規追加」
を選択 し た場合にア ク テ ィ ブにな り ます。 ルールを追加登録 し ます。 Inbound/
Outbound ア ク セ ス を合わせて 150 件までのルールを追加する こ と がで き ます。
ボ タ ン を ク リ ッ ク し て も 、 本製品を再起
動する ま で設定内容は反映 さ れません。

「変更」 ボ タ ン

ID ド ロ ッ プ ダウ ン リ ス ト で既存のルールの ID 番号を選択 し た場合にア ク テ ィ ブにな り ます。 設定内容の変更を保存 し ます。 ボ タ ン を ク リ ッ ク し て も 、 本製品を再起動する ま で設定内容は反映 さ れません。

5 ファイアウォールの設定

109

CentreCOM AR260S リファレンスマニュアル

5.3.6.2

110「削除」 ボ タ ン

ID ド ロ ッ プ ダウ ン リ ス ト で既存のルールの ID 番号を選択 し た場合にア ク テ ィ ブにな り ます。 選択 し たルールを削除 し ます。 ボ タ ン を ク リ ッ ク し て も 、 本製品を再起動する ま で設定内容は反映 さ れません。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ます。

OutboundOutbound アクセス制御
アクセス制御リスト
制御リスト

パラメーター

説明

ID

ルールの ID 番号が表示 さ れます。

送信元

ルールが適用 さ れる送信元 コ ン ピ ュ ー
タ ーの IP ア ド レ スが表示 さ れます。

宛先

ルールが適用 さ れる宛先 コ ン ピ ュ ー タ ーの IP ア ド レ スが表示 さ れます。

プ ロ ト コルルールが適用 さ れる プ ロ ト コ ル、 サービ
ス名、 ポー ト 番号が表示 さ れます。

NAT

ルールに設定 さ れた NAT の内容が表示
さ れます。

アクシ ョ ン

ルールに設定 さ れたア ク シ ョ ン です。 通
過 / 破棄のいずれかが表示 さ れます。

「えんぴつ」 ア イ コ ン

ク リ ッ ク する と 「Outbound ア ク セス制
御 リ ス ト 」 の該当ルールの設定内容を変更する こ と がで き ます。

「ごみ箱」 ア イ コ ン

ク リ ッ ク する と 「Outbound ア ク セス制
御 リ ス ト 」 か ら 該当ルールを削除 し ます。

5 ファイアウォールの設定

CentreCOM AR260S リファレンスマニュアル

5.4

ステルスモードのステルスモードの設定
ステルスモードは、本製品に対する外部からのポートスキャンなどに対して本製品からの応答を返さないようにする機能です。ただし、セルフアクセスルールで特定のポートをオープンしている場合は、そのポートに対しての応答を返します。セルフアクセスルールについては「P.112 セルフアクセスルールの設定」を参照してください。

5.4.1

ステルスモード

ステルスモードの設定について説明します。
1.メニューから「ファイアウォール」->「アドバンスト設定」->「セルフアクセス」の順にクリックします。

パラメーターオプション

説明ス テルス モー ド

有効 / 無効ス テルス モー ド を有効にする場合は 「有効」、 無効にする場合は 「無効」 ラ ジオ
ボ タ ン を選択 し ます。 デ フ ォ ル ト 設定は「無効」 です。

「適用」 ボ タ ン

設定 し た内容を本製品の設定に適用 し ます。 ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ます。

5 ファイアウォールの設定

111

CentreCOM AR260S リファレンスマニュアル

5.5

セルフアクセスルールのセルフアクセスルールの設定
セルフアクセスルールは、本製品本体へ向けたアクセスを制御するルールです。セルフアクセスルールは「セルフアクセス」ページで設定します。

5.5.1

デフォルト設定
デフォルト設定

本製品では、デフォルトで以下のセルフアクセスルールが設定されています。
プロトコル

ポート

方向

ICMP

0

LAN か ら のア ク セス

TCP

80

LAN か ら のア ク セス

UDP

161

LAN か ら のア ク セス

UDP

162

LAN か ら のア ク セス

UDP

53

LAN か ら のア ク セス

TCP

10081

LAN か ら のア ク セス

UDP

500

WAN か ら のア ク セ ス

デフォルトのルールを削除、変更しないでください。削除や変更をおこなった場合、正常な通信ができなくなる場合があります。

TCP の 80 番ポートは LAN 側コンピューターから本製品を設定する際に使用します。また、TCP の 10081 番ポートは
ファームウェアの更新をおこなう際に使用します。

112

5 ファイアウォールの設定

CentreCOM AR260S リファレンスマニュアル

5.5.2

ルールの
ルールの作成ルールを作成するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「アドバンスト設定」->「セルフアクセス」の順にクリックします。

2.ドロップダウンリストから「新規追加」を選択します。
3.各パラメーターを設定し「追加」ボタンをクリックします。ここでは以下のポリシーでルールを設定するものとします。

プ ロ ト コル

TCP

ポー ト

21

LAN 側か ら のア ク セス

有効

WAN 側か ら のア ク セス

無効

セルフアクセスルールを設定する場合は「LAN 側からのアクセス」と「WAN 側からのアクセス」のうち、必ずどちらか一方を「有効」にする必要がありますのでご注意ください。

4.以上で設定は完了です。

5 ファイアウォールの設定

113

CentreCOM AR260S リファレンスマニュアル

5.5.3

ルールの
ルールの変更ルールを変更するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「アドバンスト設定」->「セルフアクセス」の順にクリックします。
2.ドロップダウンリストから変更するルールを選択します。または、「セルフアクセスルール」テーブルの該当ルール左部にある「えんぴつ」アイコンをクリックします。
3.各パラメーターを変更します。

アクセスの方向（「LAN 側からのアクセス」、「WAN 側からのアクセス」）のみ変更可能です。

4.
「変更」ボタンをクリックします。
5.以上で設定は完了です。

5.5.4

ルールの
ルールの削除ルールを削除するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「アドバンスト設定」->「セルフアクセス」の順にクリックします。
2.ドロップダウンリストから削除するルールを選択し「削除」ボタンをクリックします。または、「セルフアクセスルール」
テーブルの該当ルール左部にある「ごみ箱」アイコンをクリックします。
3.以上で設定は完了です。

5.5.5

ルールの
ルールの確認ルールを確認するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「アドバンスト設定」->「セルフアクセス」の順にクリックします。
2.
「セルフアクセスルール」テーブルにルールが一覧表示されます。

114

5 ファイアウォールの設定

CentreCOM AR260S リファレンスマニュアル

5.5.6「セルフアクセス」
セルフアクセス」ページのページの解説「セルフアクセス」ページについて解説します。「セルフアクセス」ページでは、本製品本体に着信したパケットの処理
ルールについて設定します。

5.5.6.1

セルフアクセス設定
セルフアクセス設定

メニューから「ファイアウォール」->「アドバンスト設定」->「セルフアクセス」の順にクリックすると以下の画面が表示されます。

パラメーターオプション

説明

ド ロ ッ プダウ ン リ ス ト

セル フ ア ク セ スルールを新規に追加する
場合は 「新規追加」、 既存のルールを変
更 / 削除する場合は該当のルールを選択し ます。

プ ロ ト コルルールを適用する プ ロ ト コ ルを選択 し ま
す。

ポー ト

プ ロ ト コ ルに 「TCP」、 「UDP」 を選択 した場合にのみ表示 さ れます。 ルールを適用する プ ロ ト コ ルで使用する ポー ト 番号を入力 し ます。

LAN 側か ら のア ク セス

有効 / 無効LAN 側か ら の本製品へのア ク セス を有効にするルールを作成する場合は 「有効」、無効にするルールを作成する場合は 「無効」 ラ ジオボ タ ン を選択 し ます。 本パ ラ
メ ー タ ーを無効に し た場合は、 「WAN 側
か ら のア ク セ ス」 を有効にす る必要があり ます。

WAN 側か ら のア ク セス

有効 / 無効

WAN 側か ら の本製品へのア ク セ ス を有効にするルールを作成する場合は 「有効」、 無効にするルールを作成する場合
は 「無効」 ラ ジオボ タ ン を選択 し ます。
本パ ラ メ ー タ ーを無効に し た場合は、「LAN 側か ら のア ク セス」 を有効にする
必要があ り ます。

「追加」 ボ タ ン

ド ロ ッ プダウ ン リ ス ト で 「新規追加」 を選択 し た場合にア ク テ ィ ブにな り ます。
ルールを追加登録 し ます。 50 件ま でのルールを追加する こ と がで き ます。 ボ タ
ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「変更」 ボ タ ン

ド ロ ッ プダウ ン リ ス ト で既存のルールを選択 し た場合にア ク テ ィ ブにな り ます。
設定内容の変更を保存 し ます。 ボ タ ン を
ク リ ッ ク する と 設定内容が即時に反映 されます。

「削除」 ボ タ ン

ド ロ ッ プダウ ン リ ス ト で既存ルールを選択 し た場合にア ク テ ィ ブにな り ます。 選
択 し たルールを削除 し ます。 ボ タ ン を ク

5 ファイアウォールの設定

115

CentreCOM AR260S リファレンスマニュアル

リ ッ ク する と 設定内容が即時に反映 さ れます。
「ヘルプ」 ボ タ ン

5.5.6.2

操作の ヒ ン ト を参照する こ と がで き ます。

セルフアクセスルール

現在設定されているセルフアクセスルールが一覧表示されます。

116

パラメーター説明

プ ロ ト コルルールが適用 さ れる プ ロ ト コ ルが表示 さ
れます。

ポー ト

ルールが適用 さ れる ポー ト の番号が表示
さ れます。 ポー ト 番号が指定 さ れないプ
ロ ト コ ルについては、 「0」 と 表示 さ れます。

方向

有効な ア ク セ スの方向が LAN/WAN のいずれかで表示 さ れます。

5 ファイアウォールの設定

CentreCOM AR260S リファレンスマニュアル

5.6

URL フィルターのフィルターの設定
URL フィルターは、指定したキーワードを URL に含む Web サイトへのアクセスを制限する機能です。ここでは、URL フィ
ルターの有効 / 無効、キーワードの追加方法、フィルターの確認を「URL フィルター」ページで行う手順について説明し
ます。

5.6.1

URL フィルターのフィルターの有効 / 無効

URL フィルターを有効 / 無効にするには以下の手順を実行します。また、コンピューターで使用しているプロキシーポー
トも指定します。
1.メニューから「ファイアウォール」->「URL フィルター」の順にクリックします。

2.
「URL フィルター設定」テーブルで各パラメーターを設定し「追加」ボタンをクリックします。ここでは URL フィルターを「有効」、プロキシーポートを「1080」に設定するものとします。

3.以上で設定は完了です。

5.6.2

キーワードのキーワードの追加

URL フィルターを有効にしたら、キーワードを追加します。キーワードを追加すると、そのキーワードを URL に含む Web
サイトへのアクセスが制限されます。
1.メニューから「ファイアウォール」->「URL フィルター」の順にクリックします。
2.
「URL フィルターテーブル」の ID ドロップダウンリストから「新規追加」を選択します。

5 ファイアウォールの設定

117

CentreCOM AR260S リファレンスマニュアル

3.キーワードを入力し「追加」ボタンをクリックします。ここでは、キーワードに「abcnews」を指定するものとします。

4.以上で設定は完了です。

5.6.3

プロキシーポートのプロキシーポートの変更

プロキシーポートを変更するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「URL フィルター」の順にクリックします。
2.
「現在の URL フィルター設定」テーブルの該当キーワード左部にある「えんぴつ」アイコンをクリックします。
3.プロキシーポートの値を変更します。
4.
「追加」ボタンをクリックします。
5.以上で設定は完了です。

5.6.4

キーワードのキーワードの削除

キーワードを削除するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「URL フィルター」の順にクリックします。
2.
「現在の URL フィルター設定」テーブルの該当キーワード左部にある「ごみ箱」アイコンをクリックします。または、「URL
フィルターテーブル」の ID ドロップダウンリストから該当のキーワードを選択し「削除」ボタンをクリックします。
3.以上で設定は完了です。

5.6.5

キーワードのキーワードの確認

1.メニューから「ファイアウォール」->「URL フィルター」の順にクリックします。
2.
「現在のフィルター設定」テーブルにキーワードが一覧表示されます。

118

5 ファイアウォールの設定

CentreCOM AR260S リファレンスマニュアル

5.6.6「URL フィルター」
フィルター」ページのページの解説「URL フィルター」ページについて解説します。
「URL フィルター」ページでは、キーワードを指定して特定の Web サイト
へのアクセスを制限できる URL フィルター機能に関する設定をします。

5.6.6.1

URL フィルター設定
フィルター設定 /URL フィルターテーブル

URL フィルターの有効 / 無効を設定するテーブルです。メニューから「ファイアウォール」->「URL フィルター」の順にクリックすると以下の画面が表示されます。

パラメーターオプション

説明

URL フ ィ ル タ ー

有効 / 無効

URL フ ィ ル タ ーを有効にする場合は 「有効」、 無効にする場合は 「無効」 ラ ジオ
ボ タ ン を選択 し ます。

プ ロキシーポー ト

コ ン ピ ュ ー タ ーの Web ブ ラ ウザーに設定 し た プ ロキシーポー ト の番号を入力 します。 こ こ で プ ロキシーポー ト を設定 した場合で も 、 コ ン ピ ュ ー タ ー側のブ ラ ウ
ザーに も プ ロキシー設定を お こ な っ て く
だ さ い。

ID

キーワー ド を新規に追加する場合は 「新規追加」、 既存のキーワー ド を削除する
場合は該当のキーワー ド を選択 し ます。

キーワー ド

URL フ ィ ル タ ーに指定するキーワー ド を入力 し ます。 半角英数字で 15 文字以内
で入力 し て く だ さ い。

「追加」 ボ タ ン

ID ド ロ ッ プ ダウ ン リ ス ト で 「新規追加」
を選択 し た場合にア ク テ ィ ブにな り ます。 キーワー ド を追加登録 し ます。 10
件ま でのキーワー ド を追加する こ と ができ ます。 ボ タ ン を ク リ ッ ク する と 設定内
容が即時に反映 さ れます。

「削除」 ボ タ ン

ID ド ロ ッ プ ダウ ン リ ス ト で既存のキー
ワー ド を選択 し た場合にア ク テ ィ ブになり ます。 選択 し たキーワー ド を削除 し ます。 ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ます。

5 ファイアウォールの設定

119

CentreCOM AR260S リファレンスマニュアル

5.6.6.2

現在の現在のフィルター設定
フィルター設定

現在設定されている URL フィルターが一覧表示されます。

120

パラメーター

説明ID

キーワー ド の ID 番号が表示 さ れます。

キーワー ド指定 さ れているキーワー ド が表示 さ れます。

「えんぴつ」 ア イ コ ン

ク リ ッ ク する と 「現在の URL フ ィ ル
タ ー設定」 の該当キーワー ド の設定内容を変更する こ と がで き ます。

「ごみ箱」 ア イ コ ン

ク リ ッ ク する と 「現在の URL フ ィ ル
タ ー設定」 か ら 該当キーワー ド を削除 します。

5 ファイアウォールの設定

CentreCOM AR260S リファレンスマニュアル

5.7

DoS アタックプロテクトのアタックプロテクトの設定
DoS アタックとは、ネットワークのルーターなどに不正なデータを送信して使用不能に陥らせたり、トラフィックを増大させて相手のネットワークを麻痺させる攻撃です。本製品には、有効 / 無効を設定できる DoS アタックプロテクトと、無条件に有効に設定されたプロテクトがあります。DoS アタックプロテクトの設定は「DoS」ページで行います。

無条件に設定されたプロテクトについては、プロテクトを無効にすることはできません。

5.7.1

デフォルト設定
デフォルト設定

本製品では、「SYN Flooding」、「ICMP Verbose」に対してプロテクトが有効に設定されています。

5.7.2

DoS アタックプロテクトのアタックプロテクトの有効 / 無効

DoS アタックプロテクトを有効 / 無効にするには以下の手順を実行します。
1.メニューから「ファイアウォール」->「アドバンスト設定」->「DoS」の順にクリックします。

5 ファイアウォールの設定

121

CentreCOM AR260S リファレンスマニュアル

2.プロテクトを有効にする DoS アタックにチェックを入れ「適用」ボタンをクリックします。ここでは、「SYN Flooding」、「Winnuke」、「ICMP Verbose」に対するプロテクトを有効にするものとします。

3.以上で設定は完了です。

5.7.3

DoS アタックプロテクトリストのアタックプロテクトリストの確認

無条件にプロテクトを有効に設定されたアタックのリストを確認するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「アドバンスト設定」->「DoS」の順にクリックします。
2.
「DoS アタックプロテクトリスト」に無条件に有効な DoS アタックプロテクトの一覧が表示されます。

122

5 ファイアウォールの設定

CentreCOM AR260S リファレンスマニュアル

5.7.4

「DoS」
DoS」ページのページの解説「DoS」ページについて解説します。
「DoS」ページでは、DoS アタックに対するプロテクトの有効 / 無効を設定します。

5.7.4.1

DoS アタックフィルター設定
アタックフィルター設定

メニューから「ファイアウォール」->「アドバンスト設定」->「DoS」の順にクリックすると以下の画面が表示されます。

パラメーター説明

SYN Flooding

SYN Flooding に対する プ ロ テ ク ト を有効にする場合はチ ェ ッ ク を入れます。 デフ ォル ト は有効です。

WinnukeWinnuke に対する プ ロ テ ク ト を有効にする場合はチ ェ ッ ク を入れます。 デ フ ォル
ト は無効です。

MIME Flood

MIME Flood に対する プ ロ テ ク ト を有効にする場合はチ ェ ッ ク を入れます。 デ フ ォル ト は無効です。

FTP Bounce

FTP Bounce に対する プ ロ テ ク ト を有効にする場合はチ ェ ッ ク を入れます。 デフ ォル ト は無効です。

IP Unaligned Time-stamp

IP Unaligned Time-stamp に対する プ ロ テ
ク ト を有効にする場合はチ ェ ッ ク を入れます。 デ フ ォル ト は無効です。

Sequence Number Prediction Check

Sequence Number Prediction Check に対する プ ロ テ ク ト を有効にする場合は
チ ェ ッ ク を入れます。 デ フ ォ ル ト は無効です。

Sequence Number Out of Range Check

Sequence Number Out of Range Check に対する プ ロ テ ク ト を有効にする場合は
チ ェ ッ ク を入れます。 デ フ ォ ル ト は無効です。

ICMP Verbose

ICMP Verbose に対する プ ロ テ ク ト を有効にする場合はチ ェ ッ ク を入れます。 デフ ォル ト は有効です。

MAX IP Fragment Countフ ァ イ アウ ォ ールを通過 さ せるパケ ッ トの フ ラ グ メ ン ト サイ ズの最大 し き い値を入力 し ます。 PPPoE で接続 し ている場合には必ず入力 し て く だ さ い。 0 ～ 90 の5 ファイアウォールの設定

123

CentreCOM AR260S リファレンスマニュアル

範囲で入力 し て く だ さ い。 デ フ ォル ト は45 です。

5.7.4.2

Minimum IP Fragment Sizeフ ァ イ アウ ォ ールを通過 さ せるパケ ッ トの フ ラ グ メ ン ト サイ ズの最小 し き い値を入力 し ます。 1 ～ 65534 の範囲で入力 して く だ さ い。 デ フ ォル ト は 512 です。

「適用」 ボ タ ン

設定 し た内容を本製品の設定に適用 し ます。 ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ます。

DoS アタックプロテクトリスト

本製品でプロテクトが有効になっているアタックが一覧表示されます。DoS アタックフィルター設定テーブルで設定した内容は反映されません。

124

パラメーター

説明

IP Reassembly Attacks

本製品で プ ロ テ ク ト が有効にな っ ている
IP Reassembly Attack の一覧が表示 さ れます。

ICMP Attacks

本製品で プ ロ テ ク ト が有効にな っ ている
ICMP Attack の一覧が表示 さ れます。

Flooders

本製品で プ ロ テ ク ト が有効にな っ ている
Flooder の一覧が表示 さ れます。

Port Scans

本製品で プ ロ テ ク ト が有効にな っ ている
Port Scan の一覧が表示 さ れます。

Protection with PF Rules

本製品で プ ロ テ ク ト が有効にな っ ている
Protection with PF Rule の一覧が表示 さ れます。

Miscellaneous Attacks

本製品で プ ロ テ ク ト が有効にな っ ている
Miscellaneous Attack の一覧が表示 さ れます。

5 ファイアウォールの設定

CentreCOM AR260S リファレンスマニュアル

5.8

トラフィックのトラフィックの確認
本製品では、ファイアウォールの統計を「統計情報」ページで一覧表示できます。

5.8.1

確認

統計情報を確認するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「統計情報」の順にクリックします。

2.ファイアウォールの統計情報が一覧表示されます。「更新」ボタンをクリックすると、表示内容を更新することができます。

5 ファイアウォールの設定

125

CentreCOM AR260S リファレンスマニュアル

5.8.2「統計情報」
統計情報」ページのページの解説「統計情報」ページについて解説します。「統計情報」ページでは、ファイアウォールに関する統計情報を参照できます。

5.8.2.1

Active Connections

ファイアウォールを経由したセッションに関する情報が一覧表示されます。

5.8.2.2

パラメーター

説明

Souce Network

送信元のネ ッ ト ワー ク が表示 さ れます。

Protocol通信プ ロ ト コ ルが表示 さ れます。

Source IP-Port

送信元の IP ア ド レ ス と ポー ト 番号が表示 さ れます。

Destination IP-Port

宛先の IP ア ド レ ス と ポー ト 番号が表示
さ れます。

NAT IP-Port

NAT が使用 さ れた場合、 変換後の NAT
IP ア ド レ ス と ポー ト 番号が表示 さ れます。

Life(Secs)

セ ッ シ ョ ンが切れる ま での時間が秒単位で表示 さ れます。

Bytes Out

送信元か ら 宛先へ転送 さ れたパケ ッ ト のバイ ト 数が表示 さ れます。

Bytes In

宛先か ら 送信元へ転送 さ れたパケ ッ ト のバイ ト 数が表示 さ れます。

Total Connections Count

現在通信中のセッション数が一覧表示されます。

126

パラメーター

説明TCP

TCP を使用 し たセ ッ シ ョ ン数が表示 さ れます。

5 ファイアウォールの設定

CentreCOM AR260S リファレンスマニュアルUDP

UDP を使用 し たセ ッ シ ョ ン数が表示 さ れ
ます。

ICMP

ICMP を使用 し たセ ッ シ ョ ン数が表示 されます。

Others

TCP/UDP/ICMP 以外のプ ロ ト コ ルを使用 し たセ ッ シ ョ ン数が表示 さ れます。

「更新」 ボ タ ン

ク リ ッ ク する と 表示内容を更新 し ます。

5 ファイアウォールの設定

127

CentreCOM AR260S リファレンスマニュアル128

5 ファイアウォールの設定

CentreCOM AR260S リファレンスマニュアル

6

各種ポリシー
各種ポリシーとサービスの設定
ポリシーとサービスの

6.1

概要

本製品では、ファイアウォールの Inbound/Outbound アクセスルールを作成する際の送信元、宛先、宛先ポート、NAT パラメー
ターに、あらかじめ作成したポリシー (IP プール、NAT プール ) やサービスを指定することができます。ファイアウォールの設定内容によっては、パラメーターに指定するポリシーやサービスをあらかじめ作成しておくことで設定を容易にすることができます。本章では、以下のポリシーとサービスの設定について説明します。
･

IP プール･

NAT プール

･

サービ ス

6.2

IP プールのプールの設定IP プールは、複数の IP アドレスをプール（グループ）として命名し、ファイアウォール設定時のパラメーター指定を容易にするものです。ファイアウォール（Inbound/Outbound アクセス）の設定で、送信元または宛先パラメーターに使用します。IP プールの設定は「IP プール」ページで行います。

6.2.1

IP プールのプールの追加IP プールを追加するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「ポリシーリスト」->「IP プール」の順にクリックします。

2.ドロップダウンリストから「プールの新規追加」を選択します。

6 各種ポリシーとサービスの設定

129

CentreCOM AR260S リファレンスマニュアル

3.各パラメーターを設定し「追加」ボタンをクリックします。ここでは以下のように IP プールを設定するものとします。

プール名group1

種類

範囲指定

始点 IP ア ド レ ス

192.168.1.10

終点 IP ア ド レ ス

192.168.1.20

4.以上で設定は完了です。

6.2.2

IP プールのプールの変更IP プールを変更するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「ポリシーリスト」->「IP プール」の順にクリックします。
2.ドロップダウンリストから変更する IP プールを選択します。または、「IP プールリスト」テーブルの該当プール左部にある「えんぴつ」アイコンをクリックします。
3.各パラメーターを変更します。
4.
「変更」ボタンをクリックします。
5.以上で設定は完了です。

6.2.3

IP プールのプールの削除IP プールを削除するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「ポリシーリスト」->「IP プール」の順にクリックします。
2.ドロップダウンリストから削除する IP プールを選択し、「削除」ボタンをクリックします。または、「IP プールリスト」テーブルの該当プール左部にある「ごみ箱」アイコンをクリックします。
3.以上で設定は完了です。

130

6 各種ポリシーとサービスの設定

CentreCOM AR260S リファレンスマニュアル

6.2.4

IP プールのプールの確認IP プールを確認するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「ポリシーリスト」->「IP プール」の順にクリックします。
2.
「IP プールリスト」テーブルに IP プールが一覧表示されます。

6 各種ポリシーとサービスの設定

131

CentreCOM AR260S リファレンスマニュアル

6.2.5「IP プール」
プール」ページのページの解説「IP プール」ページについて解説します。「IP プール」ページでは、IP プールを定義します。定義した IP プールは、
Inbound/Outbound アクセスルールを設定する場合に使用します。

6.2.5.1

IP プール設定
プール設定

IP プールを定義するテーブルです。メニューから「ファイアウォール」->「ポリシーリスト」->「IP プール」の順にクリックすると以下の画面が表示されます。

パラメーターオプション

説明

ド ロ ッ プダウ ン リ ス ト

IP プールを新規に追加する場合は 「プールの新規追加」、 既存の IP プールを変更/ 削除する場合は該当プールを選択 し ま
す。

プール名

プール名を入力 し ます。 半角英数字で15 文字以内で入力 し て く だ さ い。

種類

プールの種類を選択 し ます。

範囲指定

IP ア ド レ スの範囲を指定 し て IP プール
を定義する場合に選択 し ます。

始点 IP ア ド レ ス

種類パ ラ メ ー タ ーに 「範囲指定」 を選択
し た場合にのみ表示 さ れます。 範囲を指定する IP ア ド レ スの始点 IP ア ド レ ス を入力 し ます。

終点 IP ア ド レ ス

種類パ ラ メ ー タ ーに 「範囲指定」 を選択
し た場合にのみ表示 さ れます。 範囲を指定する IP ア ド レ スの終点 IP ア ド レ ス を入力 し ます。

サブネ ッ トIP ア ド レ ス

132

6 各種ポリシーとサービスの設定

サブネ ッ ト を指定 し て IP プールを定義する場合に選択 し ます。

サブネ ッ ト ア ド レ ス

種類パ ラ メ ー タ ーに 「サブネ ッ ト 」 を選
択 し た場合にのみ表示 さ れます。 IP プールに指定するサブネ ッ ト のサブネ ッ ト ア
ド レ ス を入力 し ます。

サブネ ッ ト マ ス ク

種類パ ラ メ ー タ ーに 「サブネ ッ ト 」 を選
択 し た場合にのみ表示 さ れます。 IP プールに指定するサブネ ッ ト のサブネ ッ ト マス ク を入力 し ます。

IP ア ド レ ス を指定 し て IP プールを定義する場合に選択 し ます。

CentreCOM AR260S リファレンスマニュアル

IP ア ド レ ス

6.2.5.2

種類パ ラ メ ー タ ーに 「IP ア ド レ ス」 を選
択 し た場合にのみ表示 さ れます。 IP プールに指定する IP ア ド レ ス を入力 し ます。

「追加」 ボ タ ン

ド ロ ッ プダウ ン リ ス ト で 「プールの新規追加」 を選択 し た場合にア ク テ ィ ブになり ます。 IP プールを追加登録 し ます。 50
件ま でのプールを追加する こ と がで き ます。 ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「変更」 ボ タ ン

ド ロ ッ プダウ ン リ ス ト で既存の IP プールを選択 し た場合にア ク テ ィ ブにな り ます。 設定内容の変更を保存 し ます。 ボ タ
ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「削除」 ボ タ ン

ド ロ ッ プダウ ン リ ス ト で既存の IP プールを選択 し た場合にア ク テ ィ ブにな り ます。 選択 し た IP プールを削除 し ます。
ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ます。

IP プールリスト

設定された IP プールが一覧表示されます。

パラメーター説明

プール名IP プール名が表示 さ れます。

種類

IP プールの種類 (IP ア ド レ ス / 範囲指定
/ サブネ ッ ト ) が表示 さ れます。

始点 / サブネ ッ ト IP ア ド レ ス

IP プールの種類が範囲指定の場合は始点
IP ア ド レ ス、 サブネ ッ ト の場合はサブ
ネ ッ ト ア ド レ ス、 IP ア ド レ スの場合はIP ア ド レ スが表示 さ れます。

終点 / サブネ ッ ト IP ア ド レ ス

IP プールの種類が範囲指定の場合は終点
IP ア ド レ ス、 サブネ ッ ト の場合はサブ
ネ ッ ト ア ド レ スが表示 さ れます。 種類がIP ア ド レ スの場合は何 も 表示 さ れません。

「えんぴつ」 ア イ コ ン

ク リ ッ ク する と 「IP プール リ ス ト 」 の該
当プールの設定内容を変更する こ と ができ ます。

「ごみ箱」 ア イ コ ン

ク リ ッ ク する と 「IP プール リ ス ト 」 か ら
該当プールを削除 し ます。

6 各種ポリシーとサービスの設定

133

CentreCOM AR260S リファレンスマニュアル

6.3

NAT プールのプールの設定NAT プールは、NAT タイプを指定して NAT を定義し、ファイアウォールポリシー（Inbound/Outbound アクセス）作成時に使用するための NAT のグループです。Inbound アクセスでは、スタティック / ダイナミック NAT、ENAT, インターフェー
ス NAT、Outbound アクセスではスタティック / ダイナミック NAT、ENAT をポリシーに設定する場合は、あらかじめ NAT
プールを作成する必要があります。NAT プールの設定は「NAT プール」ページで行います。本製品で設定できる NAT プールは以下のとおりです。
･

ス タ テ ィ ッ ク NAT プール･

ダ イ ナ ミ ッ ク NAT プール･

ENAT プール･イ ン タ ー フ ェ ース NAT プール

6.3.1

NAT プールのプールの追加

NAT プールを追加するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「ポリシーリスト」->「NAT プール」の順にクリックします。

2.ドロップダウンリストから「プールの新規追加」を選択します。

134

6 各種ポリシーとサービスの設定

CentreCOM AR260S リファレンスマニュアル

3.各パラメーターを設定し「追加」ボタンをクリックします。ここでは以下のように NAT プールを設定するものとします。

プール名

enat1

プール タ イ プ

ENAT

NAT IP ア ド レ ス

1.1.1.1

4.以上で設定は完了です。

6.3.2

NAT プールのプールの変更NAT プールを変更するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「ポリシーリスト」->「NAT プール」の順にクリックします。
2.ドロップダウンリストから変更する NAT プールを選択します。または、「NAT プールリスト」テーブルの該当プール左部にある「えんぴつ」アイコンをクリックします。
3.各パラメーターを変更します。
4.
「変更」ボタンをクリックします。
5.以上で設定は完了です。

6.3.3

NAT プールのプールの削除NAT プールを削除するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「ポリシーリスト」->「NAT プール」の順にクリックします。
2.ドロップダウンリストから削除する NAT プールを選択し、「削除」ボタンをクリックします。または、「NAT プールリスト」
テーブルの該当プール左部にある「ごみ箱」アイコンをクリックします。
3.以上で設定は完了です。

6 各種ポリシーとサービスの設定

135

CentreCOM AR260S リファレンスマニュアル

6.3.4

NAT プールのプールの確認NAT プールを確認するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「ポリシーリスト」->「NAT プール」の順にクリックします。
2.
「NAT プールリスト」テーブルに NAT プールが一覧表示されます。

6.3.5「NAT プール」
プール」ページのページの解説「NAT プール」ページについて解説します。「NAT プール」ページでは、NAT プールを定義します。定義した NAT プールは、
Inbound/Outbound アクセスルールを設定する場合に使用します。

6.3.5.1

NAT プール設定
プール設定

NAT プールを設定するテーブルです。メニューから「ファイアウォール」->「ポリシーリスト」->「NAT プール」の順にクリッ
クすると以下の画面が表示されます。

パラメーターオプション

ド ロ ッ プダウ ン リ ス ト

NAT プールを新規に追加する場合は「プールの新規追加」、 既存のプールを変
更 / 削除する場合は該当プールを選択 し
ます。

プール名

プール名を入力 し ます。 半角英数字で15 文字以内で入力 し て く だ さ い。

プール タ イ プ

NAT プールの指定方法を選択 し ます。

ス タ テ ィ ッ ク NAT

136

説明

6 各種ポリシーとサービスの設定

プ ラ イ ベー ト IP ア ド レ ス を グ ローバル
IP ア ド レ スに 1 対 1 で変換する場合に選
択 し ます。 ポー ト 変換は行いません。 1
対 1 で変換する ため、 グ ローバル IP ア
ド レ スはプ ラ イ ベー ト IP ア ド レ ス と 同
じ 数に し て く だ さ い。

CentreCOM AR260S リファレンスマニュアル

ダ イ ナ ミ ッ ク NAT

複数のプ ラ イ ベー ト IP ア ド レ ス を、 複数のグ ローバル IP ア ド レ スに変換する
場合に選択 し ます。 ポー ト 変換は行いません。 動的に変換する ため、 グ ローバル
IP ア ド レ スはプ ラ イ ベー ト IP ア ド レ スの数 と 同 じ であ る必要はあ り ませんが、変換時に使用可能なグ ローバル IP ア ド
レ スがない場合にはパケ ッ ト は破棄 さ れ
ます。

ENAT

NAPT と も 呼ばれます。 複数のプ ラ イ
ベー ト IP ア ド レ ス を、 ポー ト を変換 して 1 つのグ ローバル IP ア ド レ スに変換する場合に選択 し ます。

イ ン タ ー フ ェ ース NAT

複数のプ ラ イ ベー ト IP ア ド レ ス を、
ポー ト を変換 し て、 WAN 側イ ン タ ー
フ ェ ースのグ ローバル IP ア ド レ スに変換する場合に選択 し ます。

変換前の IP ア ド レ ス

プール タ イ プに 「ス タ テ ィ ッ ク NAT」、「ダ イ ナ ミ ッ ク NAT」 を選択 し た場合にのみ表示 さ れます。 プ ラ イ ベー ト IP ア
ド レ ス を指定 し ます。

始点 IP ア ド レ ス

プール タ イ プに 「ス タ テ ィ ッ ク NAT」、「ダ イ ナ ミ ッ ク NAT」 を選択 し た場合にのみ表示 さ れます。 ス タ テ ィ ッ ク NAT/
ダ イ ナ ミ ッ ク NAT に指定する始点 IP ア
ド レ ス を入力 し ます。

終点 IP ア ド レ ス

プール タ イ プに 「ス タ テ ィ ッ ク NAT」、「ダ イ ナ ミ ッ ク NAT」 を選択 し た場合にのみ表示 さ れます。 ス タ テ ィ ッ ク NAT/
ダ イ ナ ミ ッ ク NAT に指定する終点 IP ア
ド レ ス を入力 し ます。

NAT IP ア ド レ ス

プール タ イ プに 「ス タ テ ィ ッ ク NAT」、「ダ イ ナ ミ ッ ク NAT」 を選択 し た場合にのみ表示 さ れます。 グ ローバル IP ア ド
レ ス を指定 し ます。

始点 NAT IP ア ド レ ス

プール タ イ プに 「ス タ テ ィ ッ ク NAT」、「ダ イ ナ ミ ッ ク NAT」 を選択 し た場合にのみ表示 さ れます。 ス タ テ ィ ッ ク NAT/
ダ イ ナ ミ ッ ク NAT に指定する始点 NAT
IP ア ド レ ス を入力 し ます。

終点 NAT IP ア ド レ ス

プール タ イ プに 「ス タ テ ィ ッ ク NAT」、「ダ イ ナ ミ ッ ク NAT」 を選択 し た場合にのみ表示 さ れます。 ス タ テ ィ ッ ク NAT/
ダ イ ナ ミ ッ ク NAT に指定する終点 NAT
IP ア ド レ ス を入力 し ます。

NAT IP ア ド レ ス

プール タ イ プに 「ENAT」 を選択 し た場
合にのみ表示 さ れます。 ENAT で指定する グ ローバル IP ア ド レ ス を入力 し ます。

NAT イ ン タ ー フ ェ ース

プール タ イ プに 「イ ン タ ー フ ェ ース
NAT」 を選択 し た場合にのみ表示 さ れます。 イ ン タ ー フ ェ ース NAT に指定する
イ ン タ ー フ ェ ース を eth0/pppoe0/pppoe1
か ら 選択 し ます。

6 各種ポリシーとサービスの設定

137

CentreCOM AR260S リファレンスマニュアル

6.3.5.2「追加」 ボ タ ン

ド ロ ッ プダウ ン リ ス ト で 「プールの新規追加」 を選択 し た場合にア ク テ ィ ブになり ます。 IP プールを追加登録 し ます。 31
件ま でのプールを追加する こ と がで き ます。 ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「変更」 ボ タ ン

ド ロ ッ プダウ ン リ ス ト で既存の NAT
プールを選択 し た場合にア ク テ ィ ブになり ます。 設定内容の変更を保存 し ます。
ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「削除」 ボ タ ン

ド ロ ッ プダウ ン リ ス ト で既存の NAT
プールを選択 し た場合にア ク テ ィ ブになり ます。 選択 し た NAT プールを削除 します。 ボ タ ン を ク リ ッ ク する と 設定内容
が即時に反映 さ れます。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ます。

NAT プールリスト

設定した NAT プールが一覧表示されます。

138

パラメーター

説明

プール名

プール名が表示 さ れます。

NAT タ イ プ

NAT プールの種類が表示 さ れます。

NAT IP ア ド レ ス

NAT タ イ プが ENAT の場合に NAT IP ア
ド レ スが表示 さ れます。

イ ン タ ー フ ェ ース

イ ン タ ー フ ェ ース NAT の場合に、 指定さ れた イ ン タ ー フ ェ ースが表示 さ れま
す。

範囲指定

ス タ テ ィ ッ ク / ダ イ ナ ミ ッ ク NAT の場
合に、 指定 し た プ ラ イ ベー ト IP ア ド レスの範囲が表示 さ れます。

NAT 範囲指定

ス タ テ ィ ッ ク / ダ イ ナ ミ ッ ク NAT の場
合に、 指定 し たグ ローバル IP ア ド レ スの範囲が表示 さ れます。

6 各種ポリシーとサービスの設定

CentreCOM AR260S リファレンスマニュアル

6.4

サービスの
サービスの設定

サービスは、特定ポートを使用するアプリケーションです。ファイアウォールを設定する場合に宛先ポートパラメーター
でサービスを選択する場合に使用します。本製品に既に登録されているサービス以外のサービスを指定する場合に、「サービス」ページで新たにサービスを定義して追加することができます。

6.4.1

サービスの
サービスの作成

サービスを作成するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「アドバンスト設定」->「サービス」の順にクリックします。

2.各パラメーターを設定し「追加」ボタンをクリックします。ここでは以下のように設定するものとします。

サービ ス名

service1

パブ リ ッ ク ポー ト

1080

プ ロ ト コルTCP

3.以上で設定は完了です。

6 各種ポリシーとサービスの設定

139

CentreCOM AR260S リファレンスマニュアル

6.4.2

サービスの
サービスの変更

サービスを変更するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「アドバンスト設定」->「サービス」の順にクリックします。
2.ドロップダウンリストから変更するサービスを選択します。または、「サービスリスト」テーブルの該当サービス左部にある「えんぴつ」アイコンをクリックします。
3.各パラメーターを変更します。
4.
「変更」ボタンをクリックします。
5.以上で設定は完了です。

6.4.3

サービスの
サービスの削除

サービスを削除するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「アドバンスト設定」->「サービス」の順にクリックします。
2.ドロップダウンリストから削除するサービスを選択し、「削除」ボタンをクリックします。または、「サービスリスト」テーブ
ルの該当サービス左部にある「ごみ箱」アイコンをクリックします。
3.以上で設定は完了です。

140

6 各種ポリシーとサービスの設定

CentreCOM AR260S リファレンスマニュアル

6.4.4

サービスの
サービスの確認サービスを確認するには以下の手順を実行します。
1.メニューから「ファイアウォール」->「アドバンスト設定」->「サービス」の順にクリックします。
2.
「サービスリスト」テーブルにサービスが一覧表示されます。

6 各種ポリシーとサービスの設定

141

CentreCOM AR260S リファレンスマニュアル

6.4.5「サービス」
サービス」ページのページの解説「サービス」ページについて解説します。「サービス」ページでは、既存のサービスの変更 / 削除、サービスの新規登録を行います。

6.4.5.1

サービス設定サービス設定メニューから「ファイアウォール」->「アドバンスト設定」->「サービス」の順にクリックすると以下の画面が表示されます。

142

パラメーター

説明

ド ロ ッ プダウ ン リ ス ト

サービ ス を新規に追加する場合は 「新規追加」、 既存のサービ ス を変更 / 削除する場合は、 該当サービ ス を選択 し ます。

サービ ス名

サービ ス名を入力 し ます。 半角英数字で15 文字以内で入力 し ます。

パブ リ ッ ク ポー ト

サービ スで使用する ポー ト の番号を入力
し ます。

プ ロ ト コル

サービ スで使用する プ ロ ト コ ルを選択 します。

「追加」 ボ タ ン

ド ロ ッ プダウ ン リ ス ト で 「新規追加」 を選択 し た場合にア ク テ ィ ブにな り ます。
サービ ス を追加登録 し ます。 50 件ま でのサービ ス を追加する こ と がで き ます。
ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「変更」 ボ タ ン

ド ロ ッ プダウ ン リ ス ト で既存のサービ ス
を選択 し た場合にア ク テ ィ ブにな り ます。 設定内容の変更を保存 し ます。 ボ タ
ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「削除」 ボ タ ン

ド ロ ッ プダウ ン リ ス ト で既存のサービ ス
を選択 し た場合にア ク テ ィ ブにな り ます。 選択 し たサービ ス を削除 し ます。 ボ
タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ます。

6 各種ポリシーとサービスの設定

CentreCOM AR260S リファレンスマニュアル

6.4.5.2

サービスリスト

現在設定されているサービスが一覧表示されます。

パラメーター

説明

サービ ス名

サービ ス名が表示 さ れます。

プ ロ ト コル

サービ スで使用 さ れる プ ロ ト コルが表示さ れます。

パブ リ ッ ク ポー ト

サービ スで使用 さ れるポー ト の番号が表示 さ れます。

「えんぴつ」 ア イ コ ン

ク リ ッ ク する と 「サービ ス リ ス ト 」 の該
当サービ スの設定内容を変更する こ と がで き ます。

「ごみ箱」 ア イ コ ン

ク リ ッ ク する と 「サービ ス リ ス ト 」 か ら
該当サービ ス を削除 し ます。

6 各種ポリシーとサービスの設定

143

CentreCOM AR260S リファレンスマニュアル

144

6 各種ポリシーとサービスの設定

CentreCOM AR260S リファレンスマニュアル

7

VPN の設定

7.1

概要

VPN（Virtual Private Network）は、ネットワーク間に仮想的なトンネルを構築し、パケットを暗号化して通信を行い、ネッ
トワーク間の通信のセキュリティーを低コストで実現する機能です。本製品の VPN は IPSec（IP Security）に準拠しています。IPSec とは、IP に暗号化や認証などのセキュリティー機能を付加する一連のプロトコル群です。本製品では「VPN 接続」
ページで VPN を構築することができます。

7.2

VPN の設定
VPN トンネルでネットワーク間を接続するなど、VPN ゲートウェイ間で接続する場合に使用します。

7.2.1

ポリシーの
ポリシーの作成

ポリシーを作成するには以下の手順を実行します。

ここでは、下図のようなネットワーク構成でルーター A のポリシーを作成するものとします。

ポリシーを作成する前に、あらかじめ VPN サービスを有効にしておいてください。サービスを有効にする方法については「P.18 機能の有効化 / 無効化の設定」を参照してください。

7 VPN の設定

145

CentreCOM AR260S リファレンスマニュアル

1.メニューから「VPN」->「VPN 接続」の順にクリックします。

2.ID ドロップダウンリストから「新規追加」を選択します。
3.各パラメーターを設定し「追加」ボタンをクリックします。ここでは以下のようにポリシーを設定するものとします。
VPN 接続設定テーブル
ポ リ シー名

ATOB

VPN

有効

優先度

1

VPN 無通信監視

有効

無通信時間

60 秒

ロー カルセキ ュ アグループ

種類

サブネ ッ トア ド レス

192.168.1.0

マス ク

255.255.255.0

種類

サブネ ッ トア ド レス

192.168.2.0

マス ク

255.255.255.0

ロー カルゲー ト ウ ェ イ

イ ン タ ー フ ェ ース

pppoe0

リ モー ト ゲー ト ウ ェ イ

種類IP ア ド レ ス

IP ア ド レ ス

2.2.2.2

リ モー ト セキ ュ アグループ

146

7 VPN の設定

CentreCOM AR260S リファレンスマニュアル

IKE 設定IKE 交換モー ド

Main

事前共有鍵

atobkey

IKE 暗号化 / 認証アルゴ リ ズム

全て

IPSec 設定
IPSec 暗号化 / 認証アルゴ リ ズム

全て

PFS グループ

DH-2

有効期限

3600 秒 /75000KByte

4.ファイアウォールを有効にしている場合は、ファイアウォールで ISAKMP/IPSec のパケットが遮断されないように、以下の設定を含めた Outbound/Inbound アクセスのルールを追加します。Outbound/Inbound アクセスのルールの作成については「P.93
ファイアウォールの設定」を参照してください。
Outbound アクセスのルール
アクシ ョ ン
送信元

通過
タ イプ

サブネ ッ トア ド レス

192168.1.0

マス ク

255.255.255.0

7 VPN の設定

147

CentreCOM AR260S リファレンスマニュアル

宛先

タ イプ

サブネ ッ トア ド レス

192.168.2.0

マス ク

255.255.255.0

NAT

未定義

VPN

有効

Inbound アクセスのルール
アクシ ョ ン
送信元

宛先

通過
タ イプ

サブネ ッ トア ド レス

192.168.2.0

マス ク

255.255.255.0

タ イプ

サブネ ッ トア ド レス

192.168.1.0

マス ク

255.255.255.0

NAT

未定義

VPN

有効

5.以上で設定は完了です。

7.2.2

ポリシーの
ポリシーの変更

ポリシーを変更するには以下の手順を実行します。
1.メニューから「VPN」->「VPN 接続」の順にクリックします。
2.ID ドロップダウンリストから変更するポリシーを選択します。または、「サイト間アクセスルール」テーブルの該当ポリシー
左部にある「えんぴつ」アイコンをクリックします。
3.各パラメーターを変更します。
4.
「変更」ボタンをクリックします。
5.以上で設定は完了です。

148

7 VPN の設定

CentreCOM AR260S リファレンスマニュアル

7.2.3

ポリシーの
ポリシーの削除

ポリシーを削除するには以下の手順を実行します。
1.メニューから「VPN」->「VPN 接続」の順にクリックします。
2.ID ドロップダウンリストから削除するポリシーの ID を選択し「削除」ボタンをクリックします。または、「サイト間アクセスルール」テーブルの該当ルール左部にある「ごみ箱」アイコンをクリックします。
3.以上で設定は完了です。

7.2.4

ポリシーの
ポリシーの確認

1.メニューから「VPN」->「VPN 接続」の順にクリックします。
2.
「サイト間アクセスルール」テーブルにポリシーが一覧表示されます。

7.2.5「VPN 接続」
接続」ページのページの解説「VPN 接続」ページについて解説します。

7.2.5.1

VPN 接続設定

メニューから「VPN」->「VPN 接続」の順にクリックすると以下の画面が表示されます。

パラメーター

オプション

説明

ID

VPN 接続ポ リ シーを新規に追加する場合
は 「新規追加」、 既存のポ リ シーを変更/ 削除する場合は該当ポ リ シーの ID 番号を選択 し ます。

ポ リ シー名

ポ リ シー名を入力 し ます。 半角英数字で31 文字以内で入力 し て く だ さ い。

有効 / 無効

作成 し たポ リ シーを有効にする場合は「有効」、 無効にする場合は 「無効」 ラ ジ
オボ タ ン を選択 し ます。

優先度

ポ リ シーの優先度を選択 し ます。 数字が小 さ く な る と 優先度が高 く な り ます。 ポ

7 VPN の設定

149

CentreCOM AR260S リファレンスマニュアル

リ シーが複数存在する場合、 優先度が高い順にパケ ッ ト にマ ッ チ ン グ さ れます。
VPN 無通信監視

有効 / 無効VPN の通信が 「無通信時間」 で指定 し た
時間発生 し なか っ た場合に、 IPSec SA を削除する機能です。 VPN 無通信監視を有効にする場合は 「有効」、 無効にする場
合は 「無効」 ラ ジオボ タ ン を選択 し ま
す。

無通信時間

ロー カルセキ ュ アグループ

VPN ポ リ シーを適用する ロー カルセキ ュ
アグループの指定方法を選択 し ます。

全て

LAN 側のすべての コ ン ピ ュ ー タ ーにポ リ
シーを適用する場合に選択 し ます。

IP ア ド レ ス

ポ リ シーを適用する コ ン ピ ュ ー タ ーを IP
ア ド レ スで 1 台指定する場合に選択 し ます。

IP ア ド レ ス

サブネ ッ トリ モー ト セキ ュ アグループ

7 VPN の設定

ロー カルセキ ュ アグループの種類に 「IP
ア ド レ ス」 を選択 し た場合にのみ表示 されます。 ポ リ シーを適用する コ ン ピ ュ ー
タ ーの IP ア ド レ ス を入力 し ます。

ポ リ シーを適用する コ ン ピ ュ ー タ ーをサ
ブネ ッ ト で指定する場合に選択 し ます。

ア ド レスロー カルセキ ュ アグループの種類に 「サブネ ッ ト 」 を選択 し た場合にのみ表示 されます。 ポ リ シーを適用する グループのサブネ ッ ト ア ド レ ス を入力 し ます。

マス ク

ロー カルセキ ュ アグループの種類に 「サブネ ッ ト 」 を選択 し た場合にのみ表示 されます。 ポ リ シーを適用する グループのサブネ ッ ト マ ス ク を入力 し ます。

範囲指定

150

VPN 無通信監視で 「有効」 を選択 し た場
合にのみ表示 さ れます。 無通信時に
IPSec SA を消去する ま での時間を 60 秒
～ 600 秒の範囲で指定 し ます。

ポ リ シーを適用する コ ン ピ ュ ー タ ーを IP
ア ド レ スの範囲で指定する場合に選択 します。

始点 IP ア ド レ ス

ロー カルセキ ュ アグループの種類に 「範囲指定」 を選択 し た場合にのみ表示 さ れます。 ポ リ シーを適用する IP ア ド レ スの範囲の始点 IP ア ド レ ス を入力 し ます。

終点 IP ア ド レ ス

ロー カルセキ ュ アグループの種類に 「範囲指定」 を選択 し た場合にのみ表示 さ れます。 ポ リ シーを適用する IP ア ド レ スの範囲の終点 IP ア ド レ ス を入力 し ます。

VPN ポ リ シーを適用する リ モー ト セキ ュ
アグループの指定方法を選択 し ます。

CentreCOM AR260S リファレンスマニュアル

全て

リ モー ト のすべての コ ン ピ ュ ー タ ーにポ
リ シーを適用する場合に選択 し ます。

IP ア ド レ ス

ポ リ シーを適用する コ ン ピ ュ ー タ ーを IP
ア ド レ スで 1 台指定する場合に選択 し ます。

IP ア ド レ ス

サブネ ッ トリ モー ト セキ ュ アグループの種類に IP
ア ド レ ス を選択 し た場合にのみ表示 さ れます。 ポ リ シーを適用する コ ン ピ ュ ー
タ ーの IP ア ド レ ス を入力 し ます。

ポ リ シーを適用する コ ン ピ ュ ー タ ーをサ
ブネ ッ ト で指定する場合に選択 し ます。

ア ド レスリ モー ト セキ ュ アグループの種類に 「サブネ ッ ト 」 を選択 し た場合にのみ表示 されます。 ポ リ シーを適用する グループのサブネ ッ ト ア ド レ ス を入力 し ます。

マス ク

リ モー ト セキ ュ アグループの種類に 「サブネ ッ ト 」 を選択 し た場合にのみ表示 されます。 ポ リ シーを適用する グループのサブネ ッ ト マ ス ク を入力 し ます。

範囲指定

ポ リ シーを適用する コ ン ピ ュ ー タ ーを IP
ア ド レ スの範囲で指定する場合に選択 します。

始点 IP ア ド レ ス

リ モー ト セキ ュ アグループの種類に 「範囲指定」 を選択 し た場合にのみ表示 さ れます。 ポ リ シーを適用する IP ア ド レ スの範囲の始点 IP ア ド レ ス を入力 し ます。

終点 IP ア ド レ ス

リ モー ト セキ ュ アグループの種類に 「範囲指定」 を選択 し た場合にのみ表示 さ れます。 ポ リ シーを適用する IP ア ド レ スの範囲の終点 IP ア ド レ ス を入力 し ます。

ロー カルゲー ト ウ ェ イ

VPN 通信パケ ッ ト を送受信する ロー カルのイ ン タ ー フ ェ ース （eth0/pppoe0/
pppoe1） を ド ロ ッ プ ダウ ン リ ス ト か ら 選
択 し ます。

リ モー ト ゲー ト ウ ェ イ

VPN ポ リ シーを適用する リ モー ト ゲー ト
ウ ェ イの指定方法を選択 し ます。

全て

VPN 接続のピ アが AR260S の場合で、 IP
ア ド レ スが固定 さ れていない場合に選択し ます。 「全て」 を選択 し た場合 「ローカル ID」 と 「 リ モー ト ID」 を指定 し て
く だ さ い。

IP ア ド レ ス

リ モー ト ゲー ト ウ ェ イ を IP ア ド レ ス で指定する場合に選択 し ます。

IP ア ド レ ス

リ モー ト ゲー ト ウ ェ イの種類に 「IP ア ドレ ス」 を選択 し た場合にのみ表示 さ れます。 リ モー ト ゲー ト ウ ェ イの IP ア ド レ
ス を入力 し ます。

7 VPN の設定

151

CentreCOM AR260S リファレンスマニュアル

ロー カル IDISAKMP フ ェ ーズ 1 で リ モー ト ゲー ト
ウ ェ イ に送信する ID ペ イ ロー ド の内容を指定 し ます。 IKE 設定の 「IKE 交換
モー ド 」 で 「Aggressive」 を選択 し た場
合にのみ表示 さ れます。 お も に、 本製品の IP ア ド レ スが不定の場合に設定 し ます。

未定義

ID ペ イ ロー ド の内容を指定 し ない場合に選択 し ます。 「未定義」 を選択 し た場合、
「 リ モー ト ゲー ト ウ ェ イ」 で指定 し た IP
ア ド レ スが ID ペ イ ロー ド に使用 さ れます。

IP ア ド レ ス

ID ペ イ ロー ド の内容を IP ア ド レ ス で指定する場合に選択 し ます。

IP ア ド レ ス

FQDN

ID ペ イ ロー ド の内容を FQDN(Fully Qualified Domain Name) で指定する場合に選択
し ます。

FQDN

E-mailリ モー ト ID「ロー カル ID」 で 「E-mail」 を選択 し た
場合にのみ表示 さ れます。 ID ペ イ ロー ドに指定する E-mail ア ド レ ス を入力 し ます。

ISAKMP フ ェ ーズ 1 で リ モー ト ゲー ト
ウ ェ イか ら 受信する ID ペ イ ロー ド の内容を指定 し ます。 IKE 設定の 「IKE 交換
モー ド 」 で 「Aggressive」 を選択 し た場
合にのみ表示 さ れます。 お も に、 リ モー
ト ゲー ト ウ ェ イの IP ア ド レ スが不定の場合に設定 し ます。

未定義

ID ペ イ ロー ド の内容を指定 し ない場合に選択 し ます。 「未定義」 を選択 し た場合、
「 リ モー ト ゲー ト ウ ェ イ」 で指定 し た IP
ア ド レ スが ID ペ イ ロー ド に使用 さ れます。

IP ア ド レ ス

ID ペ イ ロー ド の内容を IP ア ド レ ス で指定する場合に選択 し ます。

IP ア ド レ ス

FQDN

7 VPN の設定

「ロー カル ID」 で 「FQDN」 を選択 し た場
合にのみ表示 さ れます。 ID ペ イ ロー ド に指定する FQDN を入力 し ます。

ID ペ イ ロー ド の内容を E-mail ア ド レ ス
で指定する場合に選択 し ます。

E-mail152「ロー カル ID」 で 「IP ア ド レ ス」 を選択
し た場合にのみ表示 さ れます。 ID ペ イ
ロー ド に指定する IP ア ド レ ス を入力 します。

「ロー カル ID」 で 「IP ア ド レ ス」 を選択
し た場合にのみ表示 さ れます。 ID ペ イ
ロー ド に指定する IP ア ド レ ス を入力 します。

ID ペ イ ロー ド の内容を FQDN(Fully Qualified Domain Name) で指定する場合に選択し ます。

CentreCOM AR260S リファレンスマニュアル

FQDN

E-mailID ペ イ ロー ド の内容を E-mail ア ド レ ス
で指定する場合に選択 し ます。

E-mail

7.2.5.2「ロー カル ID」 で 「FQDN」 を選択 し た場
合にのみ表示 さ れます。 ID ペ イ ロー ド に指定する FQDN を入力 し ます。

「ロー カル ID」 で 「E-mail」 を選択 し た
場合にのみ表示 さ れます。 ID ペ イ ロー ドに指定する E-mail ア ド レ ス を入力 し ます。

IKE 設定パラメーター

説明

IKE 交換モー ド

IKE 交換 フ ェ ーズのモー ド を選択 し ます。

Main

Main モー ド を使用する場合に選択 し ます。 Main モー ド ではネゴ シ エーシ ョ ン中の ID 情報を保護 し ます。

Aggressive

Aggressive モー ド を使用する場合に選択し ます。 Aggressive モー ド ではネゴ シ
エーシ ョ ン中に ID 情報を保護 し ません。
Main モー ド に比べて IKE ト ン ネルの交換
プ ロ セ スが少ないので処理が高速です。

事前共有鍵

事前共有鍵を入力 し ます。 半角英数字で50 文字以内で入力 し て く だ さ い。

IKE 暗号化 / 認証アルゴ リ ズム

ド ロ ッ プダウ ン リ ス ト か ら 使用する暗号
化 / 認証アルゴ リ ズムの組み合わせを選
択 し ます。 VPN 機器間の通信で双方がサ
ポー ト する アルゴ リ ズムの組み合わせを適用する場合は 「全て」 を選択 し て く だ
さ い。

有効期限

鍵の有効期限を設定 し ます。 単位は「秒」、 「分」、 「時間」、 「日」 か ら 選択でき ます。 IKE 暗号化 / 認証アルゴ リ ズムに 「全て」 を選択 し た場合は設定で き ません。 600 秒～ 30 日の範囲で設定 し て
く だ さ い。

7 VPN の設定

153

CentreCOM AR260S リファレンスマニュアル

7.2.5.3

154

IPSec 設定パラメーター

説明

IPSec 暗号化 / 認証アルゴ リ ズム

ド ロ ッ プダウ ン リ ス ト か ら 使用する暗号
化 / 認証アルゴ リ ズムの組み合わせを選
択 し ます。 VPN 機器間の通信で双方がサ
ポー ト する アルゴ リ ズムの組み合わせを適用する場合は 「全て」 を選択 し て く だ
さ い。

PFS グループ「DH-1」、 「DH-2」、 「DH-5」 か ら 選択 します。 PFS グループ を指定 し ない場合は「未定義」 を選択 し ます。

有効期限

IPSec 暗号化 / 認証アルゴ リ ズムにすべて を選択 し た場合は設定で き ません。 単
位を 「秒」、 「分」、 「時間」、 「日」 ま たは
「Kbyte」 か ら 選択で き ます。 300 秒～ 30
日、 ま たは 1000KBytes ～1000000KBytes の範囲で設定 し て く だ さい。

「追加」 ボ タ ン

ID ド ロ ッ プ ダウ ン リ ス ト で 「新規追加」
を選択 し た場合にア ク テ ィ ブにな り ます。 VPN ポ リ シーを追加登録 し ます。 10
件ま でのポ リ シーを追加する こ と がで きます。 ボ タ ン を ク リ ッ ク する と 設定内容
が即時に反映 さ れます。

「変更」 ボ タ ン

ID ド ロ ッ プ ダウ ン リ ス ト で既存のルールの ID 番号を選択 し た場合にア ク テ ィ ブにな り ます。 設定内容の変更を保存 し ます。 ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「削除」 ボ タ ン

ID ド ロ ッ プ ダウ ン リ ス ト で既存のルールの ID 番号を選択 し た場合にア ク テ ィ ブにな り ます。 選択 し たルールを削除 し ます。 ボ タ ン を ク リ ッ ク する と 設定内容が即時に反映 さ れます。

「ヘルプ」 ボ タ ン

操作の ヒ ン ト を参照する こ と がで き ます。

7 VPN の設定

CentreCOM AR260S リファレンスマニュアル

7.2.6

サイト間
サイト間アクセスルール

VPN ポリシーが一覧表示されます。

パラメーター説明ID

ポ リ シーの ID 番号が表示 さ れます。

ポ リ シー名

ポ リ シー名が表示 さ れます。

ロー カル / リ モー ト ネ ッ ト ワー ク

ロー カル / リ モー ト セキ ュ アグループに関する情報が表示 さ れます。

ト ン ネル終端

リ モー ト ゲー ト ウ ェ イの IP ア ド レ スが表示 さ れます。

鍵管理方式

鍵管理方式が表示 さ れます。

IPSec

IPSec の動作モー ド が表示 さ れます。

状況

VPN の有効 / 無効が表示 さ れます。

7 VPN の設定

155

CentreCOM AR260S リファレンスマニュアル

7.3

VPN トラフィックの
トラフィックの確認「統計情報」ページでは、本製品の VPN に関するパケット転送の統計を参照することができます。

7.3.1

確認

VPN トラフィックの状況を確認するには以下の手順を実行します。

1.メニューから「VPN」->「統計情報」をクリックします。

156

7 VPN の設定

CentreCOM AR260S リファレンスマニュアル

2.
「VPN Statistics」、「IKE SA」、
「IPSec SA」が表示されます。表示を更新するには「更新」ボタンをクリックします。

7 VPN の設定

157

CentreCOM AR260S リファレンスマニュアル

7.3.2「統計情報」
統計情報」ページのページの解説「統計情報」ページでは、VPN 接続に関する統計情報を参照できます。

7.3.2.1

VPN Statistics

メニューから「VPN」->「統計情報」の順にクリックすると以下の画面が表示されます。

パラメーターオプション

Global IPSec SA Statistics

AH パケ ッ ト 数がカ ウ ン ト さ れます。

ESP Packets

ESP パケ ッ ト 数がカ ウ ン ト さ れます。

Triggers

LAN 側か ら IPSec パケ ッ ト 送信時、 VPN
ト ン ネルを新規に作成する場合に カ ウ ン
ト さ れます。

Packets Dropped

破棄 さ れたパケ ッ ト 数がカ ウ ン ト さ れます。

Packets Passed

転送 さ れたパケ ッ ト 数がカ ウ ン ト さ れます。

IKE のネゴ シ エーシ ョ ンの情報が一覧表
示 さ れます。

IKE Phase1 Negotiations Done

7 VPN の設定

IPSec SA のパケ ッ ト の統計情報が一覧表
示 さ れます。

AH Packets

IKE Statistics

158

説明

完了 し た IKE フ ェ ーズ 1 のネゴ シ エー
シ ョ ン数がカ ウ ン ト さ れます。

CentreCOM AR260S リファレンスマニュアル

Failed IKE Negotiations Done

失敗 し た IKE フ ェ ーズ 1 のネゴ シ エー
シ ョ ン数がカ ウ ン ト さ れます。

Quick Mode Negotiations Performed

完了 し た ク イ ッ ク モー ド でのネゴ シ エー
シ ョ ン数がカ ウ ン ト さ れます。

Number of ISAKMP SAs

フ ェ ーズ 1 の SA の数がカ ウ ン ト さ れます。

ESP Statistics

ESP に関する情報が一覧表示 さ れます。

Active Inbound ESP SAs

有効な Inbound ESP SA の数がカ ウ ン ト
さ れます。

Active Outbound ESP SAs

有効な Outbound ESP SA の数がカ ウ ン ト
さ れます。

Total Inbound ESP SAs

IKE SA が確立 し てか ら の Inbound ESP SAの総数がカ ウ ン ト さ れます。

Total Outbound ESP SAs

IKE SA が確立 し てか ら の Outbound ESP
SA の総数がカ ウ ン ト さ れます。

AH Statistics

AH に関する情報が一覧表示 さ れます。

Active Inbound AH SAs

有効な Inbound AH SA の数がカ ウ ン ト されます。

Active Outbound AH SAs

有効な Outbound AH SA の数がカ ウ ン ト
さ れます。

Total Inbound AH SAs

IKE SA が確立 し てか ら の Inbound AH SAの総数がカ ウ ン ト さ れます。

Total Outbound AH SAs

IKE SA が確立 し てか ら の Outbound AH
SA の総数がカ ウ ン ト さ れます。

7 VPN の設定

159

CentreCOM AR260S リファレンスマニュアル

7.3.2.2

7.3.2.3

160

IKE SA

パラメーター

説明

Local ID

IKE SA 確立時のロー カル ID が表示 さ れます。

Remote ID

IKE SA 確立時の リ モー ト ID が表示 さ れます。

Local PortIKE SA 確立時に使用する ロー カルポー トの番号が表示 さ れます。

Remote PortIKE SA 確立時に使用する リ モー ト ポー トの番号が表示 さ れます。

Phase1 Status

フ ェ ーズ 1 のス テー タ スが表示 さ れます。

Exchange TypeIKE 交換モー ド が表示 さ れます。

Initiator

本製品がイ ニシ エー タ ー と し て動作 し て
い る場合に 「Yes」、 レ スポン ダー と し て動作 し ている場合に 「No」 が表示 さ れます。

IPSec SA

パラメーター

説明SPI

SPI （Security Parameter Index） が表示 されます。

ProtocolVPN ト ン ネルで使用 さ れてい る プ ロ ト コ
ルが表示 さ れます。

Source IP

VPN ト ン ネルのロー カルゲー ト ウ ェ イのIP ア ド レ スが表示 さ れます。

Destination IP

VPN ト ン ネルの リ モー ト ゲー ト ウ ェ イのIP ア ド レ スが表示 さ れます。

「更新」 ボ タ ン

ク リ ッ ク する と 表示内容を更新 し ます。

7 VPN の設定

CentreCOM AR260S リファレンスマニュアル

8

付録

8.1

デフォルト設定
デフォルト設定
本製品のデフォルト設定は以下のとおりです。

8.1.1

ユーザー名
ユーザー名 / パスワードのパスワードのデフォルト設定
デフォルト設定
ユーザー名

レベル

パスワード

manager

管理者

friend

guest

ユーザー

guest

本製品ではユーザー名を変更することはできません。

8.1.2

設定ページ
設定ページ別
ページ別のデフォルト設定
デフォルト設定「LAN」/「IP」
IP ア ド レ ス

192.168.1.1

サブネ ッ ト マ ス ク

255.255.255.0

IP ア ド レ ス プール

192.168.1.10 ～ 192.168.1.200

サブネ ッ ト マ ス ク

255.255.255.0

リ ース期限14 日

デ フ ォル ト ゲー ト ウ ェ イ

192.168.1.1

プ ラ イ マ リ DNS サーバー

192.168.1.1

接続モー ドPPPoE

Unnumbered PPPoE

無効

ホス ト 名AR260S

DNS オ プ シ ョ ン

自動取得

MSS ク ラ ン プ

有効

MSS の値

40Bytes

接続オ プ シ ョ ン

キープ ア ラ イ ブ

エ コ ー送信間隔

60 秒「LAN」/「DHCP」「WAN」/「WAN」

161

CentreCOM AR260S リファレンスマニュアル「ファイアウォール」/「アドバンスト設定」/「セルフアクセス」
ス テルス モー ド無効

セル フ ア ク セ スルール

ICMP （LAN 側）、 TCP （80 番、 LAN 側）、 UDP （161 番、 LAN 側）、
UDP （162 番、 LAN 側）、 UDP （53 番、 LAN 側）、 TCP （10081 番、
LAN 側）、 UDP （500 番、 WAN 側）「ファイアウォール」/「アドバンスト設定」/「DoS」
DoS ア タ ッ ク フ ィ ル タ ー設定

SYN Flooding （有効）、 Winnuke （無効）、 MIME Flood （無効）、 FTP
Bounce （無効）、 IP Unaligned Time-stamp （無効）、 Sequence Number Prediction Check （無効）、 Sequence Number Out-of-range Check（無効）、 ICMP Verbose （有効）MAX IP Fragment Count: 45

Minimum IP Fragment Size: 512「システム管理」/「サービスの有効 / 無効」
フ ァ イ アウ ォ ール

有効

VPN

無効

DNS リ レー

有効

DHCP

有効

SNTP

無効

リ セ ッ ト ス イ ッ チに よ る初期化

有効「システム管理」/「設定管理 / パスワード」
管理者パスワー ド

friend （ユーザー名 :manager）

ユーザーパスワー ド

guest （ユーザー名 :guest）「システム管理」/「システム情報」
シ ス テム名 （SysName）

AR260S「システム管理」/「タイムゾーン設定」

162

日付

2000 年 1 月 1 日

時刻

0時0分0秒タ イ ムゾーン

GMT+9:00

SNTP サーバー 1

133.100.9.2

SNTP サーバー 2

133.100.11.8

SNTP サーバー 3

133.40.41.175

SNTP サーバー 4

130.69.251.23

SNTP サーバー 5

128.105.39.11

更新間隔

60 分

CentreCOM AR260S リファレンスマニュアル「システム管理」/「SNMP」

8.2

SNMP

無効

RO コ ミ ュ ニ テ ィ ー名

public

RW コ ミ ュ ニ テ ィ ー名

privateNAT について
NAT(Network Address Translation) とは、ローカルネットワーク内のみで使用するプライベート IP アドレスとグローバ
ル IP アドレスを相互に変換し、プライベート IP アドレスを使用するローカルネットワーク内のクライアントからイン
ターネットにアクセスできるようにする仕組みです。本製品ではスタティック NAT、ダイナミック NAT、ENAT、インターフェース NAT を使用することができます。

8.2.1

スタティック NAT

スタティック NAT では、プライベート IP アドレスをグローバル IP アドレスに 1 対 1 で固定的にマッピングします。管理者が意図的に変更しない限りマッピングは固定的に行われます。つまり、1 台のクライアントのプライベート IP アドレスに対して、常に同じグローバル IP アドレスがマッピングされます。グローバル IP アドレスはプライベート IP アドレスと同じ数必要です。

163

CentreCOM AR260S リファレンスマニュアル

8.2.2

ダイナミック NAT

ダイナミック NAT では、プライベート IP アドレスをグローバル IP アドレスに 1 対 1 で動的にマッピングします。動的にマッピングするため、グローバル IP アドレスとプライベート IP アドレスの数は同じである必要はありませんが、使用できるグローバル IP アドレスがない場合、クライアントの送出したパケットは破棄されます。

8.2.3

ENAT

NAPT(Network Address and Port Translation)、または IP マスカレードとも呼ばれます。ENAT では、複数のプライベー
ト IP アドレスに 1 つのグローバル IP アドレスと複数のポートをマッピングします。グローバル IP アドレスが 1 つのみの場合でも、異なるポートを使用して複数のクライアントからインターネットに接続することができます。

164

CentreCOM AR260S リファレンスマニュアル

8.2.4

インターフェース NAT

インターフェース NAT は ENAT と同じ仕組みです。ただし、使用するグローバル IP アドレスは、本製品の WAN 側インター
フェースに割り当てられたグローバル IP アドレスです。

8.3

トラブルシューティング
ここでは、本製品使用中のトラブルの代表的な例と、その対応方法について説明します。

8.3.1

LED に関するトラブルするトラブル

LED に関するトラブルについて説明します。

8.3.1.1

電源を電源をオンにしてもオンにしても POWER LED が点灯しない
点灯しない

以下の事項を確認してください。
1.本製品付属の AC アダプターを使用していますか？電源アダプターは付属のものをご使用ください。
2.AC アダプターの出力プラグは本製品にきちんと接続されていますか？接続されていないと電源が供給されません。
3.AC アダプターの AC プラグは電源コンセントにきちんと差し込まれていますか？接続されていないと電源が供給されません。

8.3.1.2

UTP ケーブルを
ケーブルを接続しても接続しても WAN LED が点灯しない
点灯しない

以下の事項を確認してください。
1.UTP ケーブルはそれぞれ本製品の WAN ポート、モデムのポートにきちんと接続されていますか？接続されていないとリンクが確立しないため WAN LED が点灯しません。
2.モデムの電源はオンになっていますか？モデムの電源がオンになっていないとリンクが確立しないため WAN LED が点灯しません。
3.本製品の電源をオンにしてモデムに接続してから 30 秒以上経過していますか？本製品の起動には 30 秒ほどかかります。
4.本製品とモデムの接続にはストレートケーブルを使用していますか？モデムとの接続にはストレートケーブルを使用してくだ
さい。

165

CentreCOM AR260S リファレンスマニュアル

8.3.1.3

UTP ケーブルを
ケーブルを接続しても接続しても LAN LED が点灯しない
点灯しない

以下の事項を確認してください。
1.UTP ケーブルはそれぞれ本製品の LAN ポート、対向のハブ、コンピューターにきちんと接続されていますか？接続されていな
いとリンクが確立しないため、LAN LED が点灯しません。
2.ハブやコンピューターの電源はオンになっていますか？電源がオンになっていないとリンクが確立しないため、LAN LED が点
灯しません。
3.適切な UTP ケーブルを使用していますか？ 100BASE-TX で通信する場合はカテゴリー 5、10BASE-T で通信する場合はカテゴ
リー 3 以上のケーブルを使用してください。

8.3.2

インターネットへのインターネットへのアクセス
へのアクセスに
アクセスに関するトラブルするトラブル

インターネットへのアクセスに関するトラブルについて説明します。

8.3.2.1

インターネットにインターネットにアクセスできない
アクセスできない

以下の事項を確認してください。
1.本製品に対して Ping コマンドを実行した場合に、正しく応答がありますか？応答がない場合、本製品との通信ができていません。
2.コンピューターに IP アドレスを手動で割り当てている場合、デフォルトゲートウェイの IP アドレスは正しく設定されていますか？設定されていない場合は、再度正しく設定を行ってください。
3.コンピューターに IP アドレスを手動で割り当てている場合、DNS サーバーの IP アドレスは正しく設定されていますか？ DNS
サーバーの IP アドレスはご契約のプロバイダーから指定されている場合があります。詳細については、ご契約のプロバイ
ダーにお問い合わせください。
4.NAT は正しく設定されていますか？プライベートネットワークからインターネットにアクセスするには、プライベート IP ア
ドレスをグローバル IP アドレスに NAT 変換する設定が必要です。デフォルト設定では、インターフェース NAT が設定されています。

8.3.2.2

Web ページをページを表示できない
表示できない以下の事項を確認してください。
1.コンピューターに IP アドレスを手動で割り当てている場合、DNS サーバーの IP アドレスは正しく設定されていますか？ DNS
サーバーの IP アドレスはご契約のプロバイダーから指定されている場合があります。詳細については、ご契約のプロバイ
ダーにお問い合わせください。
2.DNS サーバーに対して Ping コマンドを実行した場合に、正しく応答がありますか？応答がない場合、DNS サーバーとの通信ができていません。

166

CentreCOM AR260S リファレンスマニュアル

8.3.3

GUI 設定に設定に関するトラブルするトラブルGUI 設定に関するトラブルについて説明します。

8.3.3.1

ログインパスワードを
ログインパスワードを忘れた

以下の事項を確認してください。
1.デフォルトのパスワードを変更していますか？変更していない場合はユーザー名「manager」、パスワード「friend」でログインすることができます。デフォルトのユーザー名とパスワードでログインできない場合は「P.45 リセットスイッチによる初期化」を実行してください。初期化が完了したら再度デフォルトのユーザー名とパスワードでログインします。

「リセットスイッチによる初期化」機能を無効にしている場合、リセットスイッチを使用した初期化はおこなえません。

初期化の手順を実行すると、現在の設定内容はすべて消去されますのであらかじめご注意ください。

8.3.3.2

設定画面が設定画面が表示されない
表示されない以下の事項を確認してください。
1.ご使用の Web ブラウザーのバージョンは Internet Explorer6 以降ですか？本製品でサポートするバージョンは Internet
Explorer6 以上です。
2.Web ブラウザーのプロキシー設定がオンになっていませんか？本製品の設定画面にアクセスする場合は、プロキシー設定をオフにしてください。
3.Web ブラウザーの JavaScript が無効になっていませんか？本製品の設定画面を表示するには JavaScript を有効にしてください。
4.本製品とコンピューターのサブネットマスクが異なっていませんか？本製品の設定画面にアクセスする場合は、本製品とコンピューターは同じネットワークに属する必要があります。

167

CentreCOM AR260S リファレンスマニュアル

168

ご注意
･

本マニュアルは、アライドテレシス株式会社が作成したもので、すべての権利をアライドテレシス株式会社が保有しています。本書の全部または一部を弊社の同意なしにコピーまたは転載することを固くお断りいたします。

･

アライドテレシス株式会社は、予告なく本マニュアルの一部または全体を修正、変更することがありますのでご了承ください。

･

アライドテレシス株式会社は、改良のため予告なく製品の仕様を変更することがありますのでご了承ください。

･

本マニュアルについて、万一記載漏れ、誤りや不審な点等がございましたらご連絡ください。

･

本製品を運用して発生した結果については、上記の各項にかかわらず責任を負いかねますのでご了承ください。

Copyright (C) 2004 アライドテレシス株式会社

商標について商標について･CentreCOM はアライドテレシス株式会社の登録商標です。

･

Windows、MS-DOS、Windows NT は、米国 Microsoft Corporation の米国およびその他の国における登録商標です。

･

その他、この文書に記載されているソフトウェアおよび周辺機器の名称は各メーカーの商標または登録商標です。

マニュアルバージョン
2004 年 7 月 5 日

Rev.A

初校

169

アライドテレシス株式会社
PN J613-M0099-11 Rev.A 040705