スタンダードVPNアクセス・ルーター

AR415S
取扱説明書

CentreCOM AR415S
取 扱 説 明 書

本製品のご使用にあたって
本製品は、医療・原子力・航空・海運・軍事・宇宙産業など人命に関わる場合や高度な安全性・信頼性を必要とするシステムや機器としての使用またはこれらに組み込んでの使用を意図した設計および製造はされておりません。
したがって、これらのシステムや機器としての使用またはこれらに組み込んで本製品が使用されることによって、お客様もしくは第三者に損害が生じても、かかる損害が直接的または間接的または付随的なものであるかどうかにかかわりなく、弊社は一切の責任を負いません。
お客様の責任において、このようなシステムや機器としての使用またはこれらに組み込んで使用する場合には、使用環境・条件等に充分配慮し、システムの冗長化などによる故障対策や、誤動作防止対策・火災延焼対策などの安全性・信頼性の向上
対策を施すなど万全を期されるようご注意願います。

安全のために必ずお守りください

下記の注意事項を守らないと火災・感電により、警告 死亡や大けがの原因となります。
分解や改造をしない
本製品は、取扱説明書に記載のない分解や改造はしないでください。
火災や感電、けがの原因となります。

分解禁止

雷のときはケーブル類・機器類にさわらない
感電の原因となります。

異物は入れない

雷のときは
さわらない

水は禁物

火災や感電のおそれがあります。水や異物を入れないように注意してください。万一水や異物が入った場合は、電源プラグをコンセントから抜いてください。（弊社のサポートセンターまたは販売店にご連絡
ください。
）

異物厳禁

通風口はふさがない
内部に熱がこもり、火災の原因となります。

湿気やほこりの多いところ、油煙や湯気のあたる場所には置かない
内部回路のショートの原因になり、火災や感電のおそれがあります。

ふさがない

設置場所
注意

表示以外の電圧では使用しない
火災や感電の原因となります。
本製品は AC100-240V で動作します。
なお、本製品に付属の電源ケーブルは 100V 用ですのでご注意ください。

電圧注意

正しい電源ケーブル・コンセントを使用する
不適切な電源ケーブル・コンセントは火災や感電の原因となります。
接地端子付きの 3 ピン電源ケーブルを使用し、接地端子付きの 3 ピン電源コンセントに接続してください。

3ピン
コンセント

コンセントや配線器具の定格を超える使い方はしない
たこ足配線などで定格を超えると発熱による火災の原因となります。

たこ足禁止

設置・移動の時は電源プラグを抜く
感電の原因となります。

4

AR415S

プラグを抜く

ケーブル類を傷つけない
特に電源ケーブルは火災や感電の原因となります。
電源ケーブルやプラグの取扱上の注意
・加工しない、傷つけない。
・重いものをのせない。
・熱器具に近づけない、加熱しない。
・ケーブル類をコンセントから抜くときは、必ずプラグを持って抜く。

傷つけない

適切な部品で正しく設置する取扱説明書に従い、適切な設置部品を用いて正しく設置してください。
指定以外の設置部品の使用や不適切な設置は、火災や感電の原因となります。

正しく設置

ご使用にあたってのお願い
次のような場所での使用や保管はしないでください
・直射日光の当たる場所
・ 暖房器具の近くなどの高温になる場所
・ 急激な温度変化のある場所（結露するような場所）
・湿気の多い場所や、水などの液体がかかる場所（仕様に定められた環境条件下でご使用ください）
・ 振動の激しい場所
・ほこりの多い場所や、ジュータンを敷いた場所（静電気障害の原因になります）
・腐食性ガスの発生する場所

静電気注意
本製品は、静電気に敏感な部品を使用しています。部品が静電破壊されるおそれがあります
ので、コネクターの接点部分、ポート、部品などに素手で触れないでください。

取り扱いはていねいに落としたり、ぶつけたり、強いショックを与えたりしないでください。

お手入れについて清掃するときは電源を切った状態で誤動作の原因になります。
プラグを抜く

機器は、乾いた柔らかい布で拭く中性汚れがひどい場合は、柔らかい布に薄めた台所用洗剤（中性）をしみ
こませ、固く絞ったもので拭き、乾いた柔らかい布で仕上げてください。
ぬらさない

中性洗剤
使用

固く絞る

お手入れには次のものは使わないでください
石油・シンナー・ベンジン・ワックス・熱湯・粉せっけん・みがき粉（化学ぞうきんをご使用のときは、その注意書に従ってください。
）
シンナー
類不可

AR415S5

0 はじめに
この度は、CentreCOM AR415S をお買いあげいただき、誠にありがとうございます。
CentreCOM AR415S（以下本製品）は、SOHO から中規模オフィ
ス向けのブロードバンド &ISDN ルーターです。3DES、AES、暗号処理プロセッサーを標準装備しており、IPsec による高速かつ高度な安全性を持つ VPN の構築が可能です。また、PIC ベイに拡張モジュー
ルを装着することにより、ISDN 回線、デジタル専用線の利用も可能です。

0.1 最新のファームウェアについて
弊社は、改良（機能拡張、不具合修正など）のために、予告なく本製品のファームウェアのバージョンアップやパッチレベルアップを行
うことがあります。最新のファームウェアは、弊社ホームページから入手してくださいますようお願い申し上げます。

リリースノート（弊社ホームページに掲載）
ファームウェアリリースで追加された機能、変更点、注意点や、取扱説明書とコマンドリファレンスの内容を補足する最新の情報が記載されています。
リリースノートは本製品に同梱されておりません。弊社ホームページから入手してくださいますようお願い申し上げます。
http://www.allied-telesis.co.jp/
コマンドリファレンス（弊社ホームページに掲載）
コマンドや、コマンドが取るパラメーターの詳細、機能の解説が記載されています。本書の内容を含む、本製品の完全な情報が記載されており、関連する設定例へのリンクがあります。
CommRef.tiff
トップメニュー（機能）本書「11 バージョンアップ」（p.67）
なお、最新のファームウェアをご利用の際は、必ず弊社ホームページに掲載のリリースノートの内容をご確認ください。
http://www.allied-telesis.co.jp/

0.2 マニュアルの構成
本製品のマニュアルは、次の 4 部で構成されています。各マニュア
ルをよくお読みのうえ、本製品をただしくご使用ください。また、お読みになった後も、製品保証書とともに大切に保管してください。
取扱説明書（本書）
はじめて本製品に触れるお客様が、本製品を使い始めるための情報が記載されています。また、章を読み進むごとに、段階を追って理解を深めていけるよう、ストーリーだてた構成となっています。
本書には、紙面の都合により、基本的な情報のみが記載されております。より高度な設定のための情報は、弊社ホームページに掲
載の「コマンドリファレンス」「設定例集」をご覧ください。
本書は、本製品のファームウェアバージョン「2.8.1-04」をもとに記述されていますが、「2.8.1-04」よりも新しいバージョンのファームウェアが搭載された製品に同梱されることがあります。本製品のご使用に当たっては、必ず弊社ホームページに掲載のリリースノートをお読みになり、最新の情報をご確認ください。

6

AR415S

サブメニュー（コマンド、機能の解説、設定例）
図 0.2.1 コマンドリファレンス
コマンドリファレンスは本製品に同梱されておりません。弊社
ホームページから入手してくださいますようお願い申し上げます。
http://www.allied-telesis.co.jp/
設定例集（弊社ホームページに掲載）
具体的な構成例を図解で示し、構成に関する設定の要点を簡潔に説明したマニュアルです。構成例のリストは、番号順、回線別、機能別にソートして、簡単に設定例を探しあてられるよう工夫されています。

ConfigExam.tif

キー入力における表記
・「Ctrl/ △」は、Ctrl キーを押しながら、△キーを押す操作を表します。
・「○ , △」は、○キーを押し、○キーを離してから、△キーを押す操作を表します。
例 「Ctrl/K, Ctrl/X」は、Ctrl キーを押しながら K キーを押し、
Ctrl と K キーを離して、Ctrl キーを押しながら X キーを押します（Ctrl キーを押しながら K キーを押し、K キーのみを離して、X キーを押してもかまいません）。

画面表示
・コンソールターミナルに表示された内容や入力した文字を説明する場合、枠線で囲んでいます。
・入力する文字を明示的に示す場合、太文字を使用します（下記の例では「HELP」）。

図 0.2.2 設定例集
設定例集は本製品に同梱されておりません。弊社ホームページから入手してくださいますようお願い申し上げます。
http://www.allied-telesis.co.jp/

0.3 表記について

・太文字以外の表示は、自動的に表示される文字です。
・コマンドを最後まで入力したら、リターンキーまたはエンター
キーを 1 度押します（以後「リターンキーを押す」というように表現します）。
リターンキーは、「」マークで表します。下記では、「HELP」
を入力し、リターンキーを押しています。

アイコンManager > HELP 

本書で使用しているアイコンには、次のような意味があります。
iconlist04'.eps

AR415S オンラインヘルプ - V2.8 Rev.01 2006/11/09

This online help is written in Japanese (Shift-JIS).

アイコン

意味

説明

ヒント

知っていると便利な情報、操作の手助けになる情報を示しています。

注意

物的損害や使用者が傷害を負うことが想定される内容を示しています。

警告

使用者が死亡または重傷を負うことが想定される内容を示しています。

参照

関連する情報が書かれているところを示し
ています。

ヒント

注意

警告

参照

図 0.3.1

ヘルプは次のトピックを説明しています。
入力は大文字の部分だけでかまいません（"HELP OPERATION" は "H O" と省略可）。
Help Operation
運用・管理
Help INterface
インターフェース
Help ISdn
ISDN
Help Tdm
専用線
Help Ppp
PPP
Help VLan
VLAN
Help Bridge
ブリッジングHelp IP
IP
Help IPMulticast
IP マルチキャスト
Help Firewall
ファイアウォール
Help VRrp
VRRP
Help Dhcp
DHCP サーバー--More-- (<space> = next page, <CR> = one line, C = continuous, Q = quit)

図 0.3.2 表示画面の例

AR415S7

・長いコマンドを紙面の都合で折り返す場合は、2 行目以降を字下げして表します。実際にコマンドを入力する場合は、字下げされている行の前でスペース 1 つを入力してください（下記では、「SM=...」「DM=...」「AC=...」の前にスペースが 1 つ入っています）。すべての行を入力し、最後にリターンキーを押してください。
ADD IP FILT=1 SO=192.168.20.4
SM=255.255.255.255 DES=192.168.10.2
DM=255.255.255.255 DP=23 PROT=TCP SESS=ANY
AC=INCL 
図 0.3.3 紙面の都合でコマンドに折り返しがある例

デフォルト
デフォルトは、何も指定しなかったときに採用されるもの、パラメー
ターなどを省略したときに採用される数値、またはご購入時設定を意
味します。

製品名
本書では、「CentreCOM AR415S」を「本製品」と略します。

固有の文字列、グローバル IP アドレスについてのお断り
本書は、説明のために以下のような架空の文字列、グローバル IP ア
ドレスを使用します。以下のグローバル IP アドレスは、お客様の環境でご使用いただくことはできません。実際の設定では、お客様の環境におけるものに適宜読み替えていただけますようお願い申し上げます。
・PPP 接続のためのログイン名として「site̲a@example.co.jp」「site̲b@example.co.jp」「site̲c@example.co.jp」
・PPP 接続のためのパスワードとして「passwd̲a」「passwd̲b」「passwd̲c」
・プロバイダーから与えられたコンピューター名として「zy1234567-a」
・プロバイダー側の DHCP サーバーとして「123.45.11.5」
・プロバイダー側の DNS サーバーのアドレスとして「87.65.43.21」「87.65.43.22」
・プロバイダー側のルーターとして「123.45.11.1」
・プロバイダーから取得したグローバル IP アドレスとして「123.45.67.80 〜 123.45.67.87」「123.45.11.22」「12.34.56.78」

8AR415S目次
0 はじめに........................................................................................ 6

3.10 ログアウト............................................................................ 32

0.1 最新のファームウェアについて............................................6

3.11 停止 ....................................................................................... 32

0.2 マニュアルの構成...................................................................6

3.12 ご購入時の状態に戻す ........................................................ 33

0.3 表記について...........................................................................7
アイコン ..................................................................................7
キー入力における表記 ...........................................................7
画面表示 ..................................................................................7
デフォルト ..............................................................................8
製品名 ......................................................................................8
固有の文字列、グローバル IP アドレスについてのお断り..............................................................................................8

3.13 ロックアウトされてしまったとき ..................................... 33

第1部

基礎編 ................................................13

1 お使いになる前に ..................................................................... 15
1.1 パッケージの確認................................................................ 15
1.2 特長 ....................................................................................... 16
1.3 各部の名称と働き................................................................ 18

3.14 設定情報の表示 .................................................................... 34
4 設定のための基礎知識.............................................................. 35
4.1 コマンドプロセッサー ........................................................ 35
コマンド入力の注意点 ........................................................ 35
コンソールメッセージ ........................................................ 35
コマンドライン編集キー..................................................... 36
TAB によるキーワード補完 ............................................... 36? によるキーワードの候補の表示...................................... 37
パラメーターの値の説明の表示 ......................................... 37
キーワードの省略形 ............................................................ 38
コマンドの分割入力 ............................................................ 38
4.2 コマンドの分類 .................................................................... 38
設定コマンド ........................................................................ 38
実行コマンド ........................................................................ 39

2 設置・配線................................................................................. 21

4.3 オンラインヘルプ ................................................................ 40

2.1 設置方法 ............................................................................... 21
設置するときの注意 ............................................................ 21

4.4 インターフェース ................................................................ 41
インターフェースの階層構造............................................. 41
インターフェース名 ............................................................ 41
物理インターフェース ........................................................ 42
データリンク層インターフェース ..................................... 42
ネットワーク層インターフェース ..................................... 43

2.2 オプションを利用して設置する......................................... 21
19 インチラックマウントキットを使用する場合............ 22
壁設置ブラケットを使用する場合..................................... 22
壁設置用磁石を使用する場合............................................. 23
2.3 基本的なネットワーク構成 ................................................ 23
2.4 配線 ....................................................................................... 24
準備 ....................................................................................... 24
ONU、ADSL/ ケーブルモデムの接続 ............................. 24
コンピューターの接続 ........................................................ 24
コンソールターミナルの接続............................................. 24
電源ケーブルの接続 ............................................................ 24
2.5 スイッチのカスケード接続 ................................................ 25
3 起動・設定の保存・再起動...................................................... 27
3.1 コンソールターミナルの設定............................................. 27
3.2 起動 ....................................................................................... 27
トラブルシューティング .................................................... 27
3.3 ログイン（ご購入時）.......................................................... 28
3.4 パスワードの変更................................................................ 28
3.5 システム名の変更................................................................ 29
3.6 システム時間の設定 ............................................................ 29
3.7 設定の保存 ........................................................................... 30
3.8 起動スクリプトの指定 ........................................................ 31
3.9 再起動 ................................................................................... 31
RESTART ROUTER コマンドの入力 ............................. 31
RESTART REBOOT コマンドの入力 ............................. 32
電源のオフ / オン................................................................ 32
再起動時のご注意................................................................ 32

4.5 ルーティング（スタティック）........................................... 45
2 つの LAN の接続 .............................................................. 45
3 つの LAN の接続 .............................................................. 46
デフォルトルート ................................................................ 47
インターネットからの戻りのルート ................................. 48
コンピューターにおけるデフォルトルート...................... 48
5 ユーザー管理とセキュリティー .............................................. 49
5.1 ユーザーレベル .................................................................... 49
5.2 ユーザー認証データベース................................................. 49
5.3 ユーザーの登録と情報の変更............................................. 50
新規ユーザー登録 ................................................................ 50
ユーザー情報変更 ................................................................ 50
パスワード変更 .................................................................... 51
ユーザー情報表示 ................................................................ 51
ユーザー削除 ........................................................................ 51
ユーザー一括削除 ................................................................ 51
5.4 ノーマルモード / セキュリティーモード.......................... 52
セキュリティーモードへの移行 ......................................... 52
ノーマルモードへ戻る ........................................................ 53
6 テキストエディター.................................................................. 55
6.1 Edit の実行 ........................................................................... 55
6.2 キー操作................................................................................ 56

目次

97 Telnet を使う............................................................................57
7.1 本製品に Telnet でログインする .......................................57
7.2 ブリッジングにおける Telnet ............................................57
7.3 TELNET コマンドの実行 ....................................................58
IP アドレスのホスト名を設定する.....................................58
DNS サーバーを参照するように設定する ........................58
8 Ping・Trace ............................................................................59
8.1 Ping .......................................................................................59
8.2 Trace.....................................................................................59
9 ファイルシステム ......................................................................61
9.1 ファイルシステム.................................................................61
フラッシュメモリーのコンパクション..............................62
9.2 ファイル名 ............................................................................62
9.3 ワイルドカード.....................................................................63
10 設定ファイルのバックアップとリストア ...............................65
10.1 TFTP .....................................................................................65
ダウンロード ........................................................................65
アップロード ........................................................................65
10.2 Zmodem................................................................................66
ダウンロード ........................................................................66
アップロード ........................................................................66
11 バージョンアップ ......................................................................67
11.1 必要なもの ............................................................................67
11.2 ファイルのバージョン表記 .................................................67
ファームウェアファイル .....................................................67
ダウンロードモジュール .....................................................67
12 困ったときに..............................................................................69
12.1 トラブルへの対処法.............................................................69
LED の観察 ...........................................................................69
自己診断テストの結果の確認 .............................................69
本製品のログを見る.............................................................69
12.2 トラブル例 ............................................................................70
コンソールターミナルに文字が入力できない ..................70
コンソールターミナルで文字化けする..............................70
EDIT のトラブル ..................................................................70
再起動したらプロバイダーに接続しない ..........................70
POWER LED が点灯しない ...............................................70
SYSTEM LED が点灯する..................................................70
LINK LED が点灯しない .....................................................70
LINK LED が点灯しているのに通信できない...................71

第2部

設定例編............................................ 73

13 構成例 .........................................................................................75
13.1 設定をはじめる前に.............................................................75

10

目次

コマンド入力における注意................................................. 75
コマンド入力の便宜のために............................................. 75
13.2 PPPoE による端末型インターネット接続 ....................... 76
プロバイダーから提供される情報 ..................................... 76
設定の方針............................................................................ 76
設定 ....................................................................................... 77
まとめ ................................................................................... 80
13.3 PPPoE による LAN 型インターネット接続（アンナンバード）................................................................................. 80
プロバイダーから提供される情報 ..................................... 81
設定の方針............................................................................ 81
設定 ....................................................................................... 81
まとめ ................................................................................... 84
13.4 Ethernet による端末型インターネット接続 .................... 84
プロバイダーから提供される情報 ..................................... 85
設定の方針............................................................................ 85
設定 ....................................................................................... 85
まとめ ................................................................................... 88
13.5 インターネット接続による 2 点間 IPsec VPN................ 88
プロバイダーから提供される情報 ..................................... 89
設定の方針............................................................................ 89
拠点 A の設定....................................................................... 90
拠点 B の設定....................................................................... 94
接続の確認............................................................................ 97
まとめ ................................................................................... 97
13.6 インターネット接続による 3 点間 IPsec VPN................ 99
プロバイダーから提供される情報 ..................................... 99
設定の方針..........................................................................100
拠点 A の設定.....................................................................101
拠点 B、拠点 C の設定 .....................................................105
接続の確認..........................................................................109
まとめ .................................................................................11013.7 インターネットと CUG サービスの同時接続 ( 端末型 ).........................................................................................112
プロバイダーから提供される情報 ...................................112
設定の方針..........................................................................112
設定 .....................................................................................113
まとめ .................................................................................116
13.8 インターネットと CUG サービスの同時接続（LAN 型 ).........................................................................................116
プロバイダーから提供される情報 ...................................117
設定の方針..........................................................................117
設定 .....................................................................................117
まとめ .................................................................................121
13.9 設定上の注意事項 ..............................................................122
PPPoE セッションの手動による切断 .............................122
PPPoE セッションの再接続 ............................................122
PPPoE におけるアンナンバード.....................................122

付録 .................................................................123
A 付録 ......................................................................................... 125
A.1 コンピューターの設定 ...................................................... 125
Windows XP Professional............................................ 125
Mac OS X.......................................................................... 126
A.2 Microsoft Telnet の設定 ................................................. 127
A.3 ハイパーターミナルの設定 .............................................. 128
ハイパーターミナルの設定の保存................................... 130
ハイパーターミナルの終了 .............................................. 130
A.4 CONSOLE ポート............................................................. 130
A.5 10BASE-T/100BASE-TX インターフェース.............. 131
A.6 PIC（Port Interface Card）............................................ 132
PIC の取り付け .................................................................. 132
PIC の取り外し .................................................................. 132
AR021 V2（BRI）............................................................ 133
A.7 製品仕様 ............................................................................. 135
ハードウェア...................................................................... 135
ソフトウェア...................................................................... 136
B ユーザーサポート .................................................................. 137
B.1 保証について...................................................................... 137
保証の制限 ......................................................................... 137
B.2 ユーザーサポート.............................................................. 137
サポートに必要な情報 ...................................................... 137
ご注意 ................................................................................. 138
商標について...................................................................... 138
電波障害自主規制について .............................................. 138
廃棄方法について.............................................................. 138
輸出管理と国外使用について........................................... 138
マニュアルバージョン ...................................................... 138

目次

11

12

目次

第1部

基礎編

ここでは、本製品のパッケージを開けられた時点から、ご活用いただくまでのさ
まざまな場面で必要となる、基本的な情報について説明します。

1 お使いになる前に
1.1 パッケージの確認□取扱説明書 1 冊
manual.eps

最初に梱包箱の中身を確認してください。

第１部□ルーター本体 1 台
AR̲front̲no̲explan̲packing.eps

AR415S

10BASE-T/100BASE-TX NETWORK PORTSLANSTATUSPOWER

SYSTEMBAY
ENABLED

1

2

WAN/ETH

3

4

0

FULL

FULL

LINK/ACT

LINK/ACT

100M

100M

BROADBAND & ISDN ROUTER

本製品の設定を行うためには、別売のコンソールケー
ブル（CentreCOM VT-Kit2 または VT-Kit2 plus）が必要です。

本製品のコマンドリファレンス、設定例集は、弊社ホームページ
から入手してくださいますようお願い申し上げます。
http://www.allied-telesis.co.jp/□製品保証書 1 枚□シリアル番号シール 2 枚
hosyosyo̲SN.eps□電源ケーブル （1.8m）1 本
Power̲cable.eps

同梱の電源ケーブルは AC100V 用です。AC200V でご使用の場合は、設置業者にご相談ください。

本製品を移送する場合は、ご購入時と同じ梱包箱で再梱包されることが望まれます。再梱包のために、本製品が納められていた梱包箱、緩衝材などは捨てずに保管してください。

同梱の電源ケーブルは本製品専用です。他の電気機器では使用できませんので、ご注意ください。
□電源ケーブル抜け防止フック 1 個
CableRock.eps

お使いになる前に

15

基
礎
編

1.2 特長
本製品は、SOHO から中規模オフィス向けのブロードバンド &ISDN
ルーターです。本製品は、次のような特長を持っています。
インターネット接続と SOHO 環境の構築
WAN ポートを 1 つ、LAN 側として 4 ポートのスイッチを装備しています。他の HUB/ スイッチを用意せずに、4 台までのコンピューターを接続できます。

DNS
LAN 環境のコンピューターからの DNS リクエストに対して、本製品が代理で DNS 問い合わせを行い、その結果をコンピュー
ターに返すことができます。DHCP サーバーと併用する場合、コンピューターに通知する DNS アドレスとして、本製品の LAN
側 IP アドレスを設定しておきます。
また、DNS サーバーからの応答をメモリーに保存しておくこと
により、2 回目以降の問い合わせを行わず、メモリー上の情報を参照する DNS キャッシュや、問い合わせ先のドメインごとに参照する DNS サーバーを変えることもできます。

さまざまな回線や接続サービスをサポート
ファイアウォールと IP フィルター
ADSL、CATV、FTTH などのブロードバンド系サービスに対応しています。
PPPoE（PPP over Ethernet）に対応した ADSL、FTTH 系のインターネット接続サービスが利用できます。PPPoE は、接続
サービスが対応していれば、同時に 5 セッションまでの接続が可能です。アンナンバードによる接続に対応しておりますので、複数グローバル IP 固定割り当てサービス（アンナンバード接続）の利用も可能です。
DHCP クライアントも実装されておりますので、DHCP を利用したインターネット接続サービスも利用できます。
拡張スロットを装備しておりますので、AR021 V2（別売）を装着すれば、ISDN、専用線への接続も可能です。

IP トラフィックフローの開始・終了を認識し、これに応じて動的なパケットフィルタリングを行うステートフル・インスペクション型のファイアウォールが搭載されています。
また、ヘッダー情報に基づき、受信 IP インターフェースにおける、パケットの破棄・通過を行う IP フィルター（トラフィック
フィルター）も搭載されています。
汎用設計のIPフィルターに対して、ファイアウォールはインターネット接続を念頭に置いた設計になっており、最小限の設定で高い安全性を確保できるようになっています。ファイアウォールとIP フィルターは、運用上のニーズに応じて、使い分けたり、併用することができます。
セキュリティーを保ちながら通信コストをカット（VPN）

PPPoE セッションキープアライブ
LCP Echo や LQR パケットを使って PPP リンクの状態を監視し、自動的に PPPoE のセッションを再接続します。

3DES、AES、暗号処理プロセッサーを標準装備しており、IPsec
による高速かつ高度な安全性を持つ VPN の構築が可能です。
IPsec VPN によりインターネットを経由したローコストな LAN間接続が可能です。

IP アドレスの有効利用
ルーティングプロトコル
NAT/EnhancedNAT により、プロバイダーから取得したグロー
バルアドレスを共有し、LAN 側の複数のコンピューターでイン
ターネットを利用できます。グローバル IP 固定型のサービスを利用すれば、Web サーバーの公開も可能です。

RIP V1/V2、OSPF に対応しています。スタティックな経路情報も設定できます。
通信サービスの管理

DHCP サーバー / リレーエージェント
IP アドレス、デフォルトルート、DNS アドレスといった、LAN
環境のコンピューターの設定情報を、DHCP サーバーによって一括管理することにより、管理の労力を削減できます。また、
DHCP リレーエージェントにより、他のサブネットに存在する
DHCP サーバーに対して、DHCP リクエストを中継することが
できます。

16

お使いになる前に

プライオリティー・ベースド・ルーティングにより、受信パケッ
トのヘッダー情報に基づき、パケットを送信するときに 8 段階の絶対優先度を設定することができます。
ポリシー・ベースド・ルーティングにより、受信パケットのヘッ
ダー情報に基づき、パケットに経路選択ポリシー（サービスタイ
プ）を割り当て、サービスタイプに該当するパケットごとに異なる経路をとらせることできます。

ブリッジングではプロトコル別に 5 段階の優先度を設定できます。また、LAN 側スイッチポートにおいては、VLAN タグヘッ
ダーの IEEE 802.1p ユーザープライオリティー値に基づきパケットに送信キューを割り当てる 802.1p QoS もサポートしています。
高い信頼性を持つ IP ネットワークの構築
VRRP（Virtual Router Redundancy Protocol）をサポートしています。VRRP は、複数のルーターをグループ化して（マスターと 1 台以上のバックアップ）、あたかも 1 台のルーターであるかのように見せかけるプロトコルです。マスタールーターの故障やリンクダウンなどの障害が発生した場合、バックアップルー
ターがマスタールーターに昇格し、障害が発生したルーターの動作を引き継ぎます。VRRP により、システムは冗長性を持ち、高い信頼性を持つ IP ネットワークを構築できます。
PPP 認証と IP アドレスプール
PPP による接続における認証方法として、本製品のデータベー
スまたは認証サーバー（RADIUS）を使用できます。接続ユーザーに対して IP アドレスを与える場合、IP アドレスプールから
動的に IP アドレスを割り当てることができます。
扱いやすいファイルシステム
コンフィグレーションは、設定ファイル（テキスト）として、フラッシュメモリー（ファイルシステム）に保存されます。ファイ
ルシステムには、複数の設定ファイルを保存しておけます。トリガーと組み合わせることにより、環境の変化に合わせて、自動的に設定を切りかえるなど、柔軟な運用が可能です。
バッチファイルによるコマンドの実行ができます。バッチファイ
ル（.SCP）には、設定ファイル（.CFG）に直接記述できないコ
マンドを記述することができ、実行結果のログも出力されます。
この機能は、多くのルーターを管理する場合に、非常に便利です。
TFTP、Zmodem による設定ファイルのバックアップ（アップロード）、リストア（ダウンロード）ができます。また、テキス
トエディターを利用して設定ファイルを編集することもできます。
システムの運用や管理

インターネットからのアタック、回線のリンク状態の変化、ログなどを、メールとして送信できます（SMTP）。
Syslog サーバーに対して、ログの出力ができます。ログは、コンソール、SSH、Telnet で確認することもできます。
NTP クライアントによる時間の同期が可能です。
SNMP をサポートしているので、インテリジェント HUB/ ス
イッチなどを含めた統合的なネットワーク管理が可能です。
ファームウェアインストーラーによって、ファームウェアのバー
ジョンアップが簡単にできます。最新ファームウェア、セット
アップツールは、弊社の Web ページからダウンロードできます。
オプション（別売）・AR シリーズ用 PIC モジュール
CentreCOM AR021 V2 BRI インターフェース
・ケーブル
ARCBL-BRI BRI ケーブル
CentreCOM VT-Kit2コンソールケーブル（RJ-45/D-Sub 9 ピン（メス）変換）
CentreCOM VT-Kit2 plus
コンソールケーブル（RJ-45/USB または RJ-45/D-Sub
9 ピン（メス）変換）・19 インチラックマウントキット
AT-RKMT-J07
・壁設置用ブラケット
AT-BRKT-J22
・壁設置用磁石
マグネットシート M、マグネットシート L※ マグネットシート M は 2 枚必要です。
・L 字型コネクター電源ケーブル（左）AT-PWRCBL-J01L

機能は、本製品にロードされているファームウェアのバージョンに依存します。最新の機能は、リリースノートをご覧ください。

SSH（SecureShell）、Telnet による、本製品の遠隔管理ができます。
日時や曜日、特定インターフェースのリンクアップやダウンな
ど、様々なイベントによるトリガーを発生できます。例えば、ある時間内のみ通信を許可するといったことが可能です。

お使いになる前に

17

第
１
部
基
礎
編

③ LAN LED

1.3 各部の名称と働きAR̲front̲explan.eps

AR415S

10BASE-T/100BASE-TX NETWORK PORTSLANSTATUSPOWER

LAN 側の各ネットワークポートの接続状態や、ネットワークのアクティビティーを表示する LED です。LED は各ポートごとに存在します（4 組）。

BAY

SYSTEM

1

ENABLED2

LED

WAN/ETH

3

4

0

FULL

FULL

LINK/ACT

LINK/ACT

100M

100M

色 状態 表示の内容

BROADBAND & ISDN ROUTER① ②
図 1.3.1 前面図
LEDs.eps③④

10BASE-T/100BASE-TX NETWORK PORTSLANSTATUSPOWER

SYSTEMBAY
ENABLED

1

2

4

緑

0

FULL

FULL

LINK/ACT

LINK/ACT

100M

100M

①
②
図 1.3.2 LED

FULL

WAN/ETH3③④

点灯 リンクが確立しています。

消灯 リンクが確立していません。

本製品のシステム的な状態を表示する LED です。
色

POWER 緑SYSTEM 橙

状態

表示の内容

点灯

本製品に電源が供給されています。

消灯

本製品に電源が供給されていま
せん。

点灯a

本製品に異常が発生しています。

消灯

本製品は正常に動作しています。

a. 起動時の一時的な点灯は正常です。また、起動時の点灯から消灯への変遷は、起動の完了を示すものではありま
せん。

100M

BAY0 に PIC が装着されていません。
消灯 または、本製品によって PIC が認識されていません。

消灯

オートネゴシエーション（デフォルト）でリンクが確立し 10Mbps となりました。または、10Mbps に固定設定されています。

WAN 側ポート（ETH0）の接続状態や、ネットワークのアクティ
ビティーを表示する LED です。
LED

色 状態 表示の内容

FULL

緑

点灯

Full Duplex（全二重）でリンクが確
立しています。

消灯

Half Duplex（半二重）でリンクが確
立しています。

点灯 リンクが確立しています。

色 状態 表示の内容

ENABLED 緑

オートネゴシエーション（デフォルト）でリンクが確立し 100Mbps となりました。または、100Mbps に固定設定されています。

④ WAN/ETH LED

PIC ベイに装着された PIC の状態を表示する LED です。

BAY0 に PIC（Port Interface Card）
点灯 が装着されており、本製品によってPIC が認識されています。

点灯
緑② BAY LED

LED

オートネゴシエーション（デフォルト）でリンクが確立し Half Duplex
消灯 （全二重）となりました。または、Half Duplex に固定設定されています。

LINK/ACT 緑 点滅 パケットの送受信が行われています。

① STATUS LED

LED

オートネゴシエーション（デフォルト）でリンクが確立し Full Duplex
点灯 （全二重）となりました。または、
Full Duplex に固定設定されています。

LINK/ACT 緑 点滅 パケットの送受信が行われています。
消灯 リンクが確立していません。
100M

緑

点灯

消灯 10Mbps でリンクが確立しています。
AR̲back̲explan.eps

18

お使いになる前に

100Mbps でリンクが確立しています。

⑤⑩ LAN ポート⑥

10BASE-T/100BASE-TX NETWORK PORTS (AUTO MDI/MDI-X)ON

WAN/ETH

LAN

4

2

3

1

CONSOLE

BAY0

OFF
0

⑦
⑧
図 1.3.3 背面図
ports.eps

⑨

⑩

ASYN0

⑪

⑪ CONSOLE ポート

10BASE-T/100BASE-TX NETWORK PORTS (AUTO MDI/MDI-X)
WAN/ETH

LAN

4

2

CONSOLE0⑨

LAN 側の UTP ポートです。4 つのポートがあり、100BASETX、10BASE-T に対応しています。LAN 側の各ポート間の通信はスイッチングにより行われます。通信モードは、デフォルト
でオートネゴシエーションが設定されています。常に MDI/MDIX 自動認識機能が有効で、接続先のポートの種類（MDI/MDI-X）に関わらず、ストレートまたはクロスのどちらのケーブルタイプ
でも使用することができます。

3

1

⑩

ASYN0

⑪

図 1.3.4 ポート

本製品を設定するためのコンソールターミナルを接続する RJ45 コネクターです。コンソールケーブルは、オプション（別売）の「CentreCOM VT-Kit2 plus」または「CentreCOM VT-Kit2」を使用してください。
AR̲side.eps

⑮

前面

背面
⑤
⑫

⑤電源ケーブル抜け防止フック
電源ケーブルの抜け落ちを防止する金具です（ご購入時は、フックは取り外された状態で、同梱されています）。

⑭ ⑬

⑬ ⑭

図 1.3.5 側面図⑥ BAY0⑫フック取付プレート
PIC（Port Interface Card）を装着するためのベイ（スロット）です。使用しない場合は、ブランクパネルを取り付けておきます。
本書「A.6 PIC（Port Interface Card）」（p.132）⑦電源スイッチ
本製品に供給される電源をオン、オフするためのスイッチです。
⑧電源コネクター
電源ケーブルを接続するためのコネクターです。本製品に付属の電源ケーブルは AC100V 用です。AC200V でご使用の場合は、設置業者にご相談ください。
⑨ WAN/ETH ポート
WAN 側の UTP ポートです。100BASE-TX、10BASE-T に対応しています。通信モードは、デフォルトでオートネゴシエー
ションが設定されています。オートネゴシエーション設定時はMDI/MDI-X 自動認識機能が有効で、接続先のポートの種類（MDI/MDI-X）に関わらず、ストレートまたはクロスのどちらのケーブルタイプでも使用することができます。

電源ケーブル抜け防止フックを取り付けるプレートです。
⑬ブラケット用ネジ穴
19 インチラックマウントキット（別売）を取り付けるためのネジ穴です。ラックマウントキットは、前面側または背面側に取り付けることができます。
⑭ゴム足据え置き設置の際、本製品を固定するゴム足です。ゴム足は、本製品への衝撃を吸収したり、本製品の滑りや設置面の傷つきを防
止します。
⑮通気口
換気により、本体内部の熱を逃がすための通気口です。
通気口をふさいだり、周囲に物を置いたりしないでください。

お使いになる前に

19

第
１
部
基
礎
編

20

お使いになる前に

2 設置・配線
本製品の設置時の注意点、電源ケーブル抜け防止フックの取り付け、FTTH、ADSL、CATV などのブロードバンド系サービスを利用する
場合の配線について説明します。ISDN 回線への接続については、付録をご覧ください。
「A.6 PIC（Port Interface Card）」（p.132）

2.1 設置方法
本製品は、次の 4 つの方法による設置ができます。
・ゴム足による水平方向の設置
本製品を卓上や棚などの水平な場所に設置する場合は、底面のゴム足を使用して設置してください。ゴム足は、本製品への衝撃を吸収したり、本製品の滑りや設置面の傷付きを防止したりします。
・ラックマウントキットによる 19 インチラックへの設置（p.22）
・壁設置ブラケットによる壁面への設置（p.22）

・傾いた場所や、不安定な場所に設置しないでください。
・底部を上にして設置しないでください。
・充分な換気ができるように、本製品の通気口をふさがないように設置してください。
・本体の上にものを置かないでください。
・直射日光のあたる場所、多湿な場所、ほこりの多い場所に設置しないでください。
・本製品は屋外ではご使用になれません。
・コネクターの端子にはさわらないでください。（静電気を帯びた手（体）でコネクターの端子に触れると、静電気の放電により故障の原因となります。）

2.2 オプションを利用して設置する
本製品は以下のオプション（別売）を使用して EIA 規格の 19 インチ
ラックや壁面に取り付けることができます。
取り付け方法については、各オプションに付属の取扱説明書を参照してください。

・壁設置用磁石によるスチール製壁面への設置（p.23）
弊社指定品以外の設置金具を使用した設置を行わないでください。また、本書に記載されていない方法による設置を行わないでください。不適切な方法による設置は、火災、故障の原因となります。
水平方向以外に設置した場合、「取り付け可能な方向」
であっても、水平方向に設置した場合に比べほこりがたまりやすくなる可能性があります。定期的に製品の状態を確認し、異常がある場合には直ちに使用を止め、
弊社サポートセンターにご連絡ください。

・19 インチラックマウントキット「AT-RKMT-J07」を使用して
19 インチラックに取り付ける
・壁設置ブラケット「AT-BRKT-J22」を使用して壁面に取り付
ける
・壁設置用磁石「マグネットシート L」または「マグネットシート
M」を使用してスチール製壁面に取り付ける※ マグネットシート M は 2 枚必要です。

電源部が下向きになる方向で設置する場合には、必ず、同梱の電源ケーブル抜け防止フックを使用し、電源ケーブルを固定してください。
製品に関する最新情報は弊社ホームページにて公開しておりますので、設置の際は、付属のマニュアルとあ
わせてご確認のうえ、適切に設置を行ってください。

設置するときの注意
本製品の設置や保守を始める前に、必ず「安全のために」（p.4）をよくお読みください。設置については、次の点にご注意ください。
・電源ケーブルや各メディアのケーブルに無理な力が加わるような設置はさけてください。
・テレビ、ラジオ、無線機などのそばに設置しないでください。

設置・配線

21

第
１
部
基
礎
編

19 インチラックマウントキットを使用する場合

壁設置ブラケットを使用する場合

必ず下図の○の方向に設置してください。

必ず下図の○の方向に設置してください。

図 2.2.1 19 インチラックにおける設置方向
必ず○の方向に設置してください。それ以外の方向に設置すると、正常な放熱ができなくなり、火災や故障の原因となります。
本製品をオプションの 19 インチラックマウントキットを使用して 19 インチラックに取り付ける際は、適切なネジで確実に固定してください。固定が不充分な場合、落下などにより重大な事故が発生する恐れがあります。
本製品へのラックマウントキットの取り付けは、ラックマウントキットの取扱説明書に従って正しく行ってください。指定以外のネジなどを使用した場合、火災や感電、故障の原因となることがあります。

図 2.2.2 壁面における設置方向
壁設置ブラケットに取り付け用ネジは同梱されていません。別途ご用意ください。
また、壁設置ブラケットを使用する際は、本製品からゴム足をはずしてください。
PIC ベイへの拡張モジュールの取り付け・取り外しは、
壁設置ブラケットを本製品に取り付けた状態ではできません。本製品から壁設置ブラケットを取り外した状態で行ってください。
必ず○の方向に設置してください。それ以外の方向に設置すると、正常な放熱ができなくなり、火災や故障の原因となります。
壁設置ブラケットを使用して壁面に取り付ける際は、適切なネジで確実に固定してください。固定が不充分な場合、落下などにより重大な事故が発生する恐れが
あります。

22

設置・配線

壁設置用磁石を使用する場合
必ず下図の○の方向に設置してください。

2.3 基本的なネットワーク構成
FTTH、ADSL、CATV などのブロードバンド系サービスを利用する
場合の基本的な接続例を示します。
wireing̲LAN̲WAN3.eps

ONU、ADSLモデム
またはケーブルモデム

第１部

図 2.2.3 スチール製壁面における設置方向
設置面の状態によっては、マグネットの充分な強度を得られない場合があります。

プロバイダーに接続

UTPケーブル（ストレート）

必ず○の方向に設置してください。それ以外の方向に設置すると、正常な放熱ができなくなり、火災や故障の原因となります。
マグネットの取り付けおよび機器の設置は、ケーブルなどの重みにより機器が落下しないように確実に行ってください。ケガや機器破損の原因となるおそれがあ
ります。

基
礎
編

AR415S

ON

10BASE-T/100BASE-TX NETWORK PORTS (AUTO MDI/MDI-X)
WAN/ETH

LAN

4

2

3

1

CONSOLE

BAY0

OFF
0

ASYN0

マグネットの取り付けは、マグネットシートの取扱説
明書に従って正しく行ってください。

UTPケーブル（ストレート）※全ポートともMDI/MDI-X
自動認識

コンソールターミナル
コンソールケーブル（別売）
図 2.3.1 ブロードバンド系サービスを利用する場合の接続例

設置・配線

23

コンソールターミナルの接続

2.4 配線稲妻が発生しているときは、本製品の設置や、ケーブルの配線などの作業を行わないでください。落雷により感電する恐れがあります。

準備・19 インチラック、壁面に取り付ける場合、あらかじめ「2.2 オ
プションを利用して設置する」（p.21）、「 壁設置ブラケットを使用する場合」（p.22）、「 壁設置用磁石を使用する場合」（p.23）
に従って、設置を完了しておきます。
・以下の手順は、回線から ONU、ADSL モデムまたはケーブルモ
デムまでの工事（配線）が完了しているものとします。
・10BASE-T の場合はカテゴリー 3 以上、100BASE-TX の場合はカテゴリー 5 以上の UTP ケーブル（ストレートタイプ）を必
要な本数だけご用意ください。各 UTP ケーブルの長さは、100m以内にしてください。
本製品の全ポートは MDI/MDI-X 自動認識機能を持つので、ストレートまたはクロスのどちらのタイプのUTP ケーブルを使用してもリンクが確立しますが、本書ではストレートタイプを使用します。
・本製品に接続するコンピューターが TCP/IP プロトコルを使用できるように設定しておきます。
本書「A.1 コンピューターの設定」（p.125）

ONU、ADSL/ ケーブルモデムの接続
1 UTP ケーブルのプラグを WAN/ETH0 ポートに挿入して、カチッと音がするまで差し込んでください（図 2.3.1、p.23）。

コンソールポートを使用して、本製品の設定*1 を行う場合は、コン
ソールターミナル（コンピューター）を接続します。
1 コンソールケーブル（別売）の RJ-45 プラグを、本製品のCONSOLE ポートに接続してください（図 2.3.1、p.23）。
2 コンソールケーブルの D-Sub コネクターをコンピューターのCOM ポートに接続し、ケーブルのネジを止めてください。COM
ポートは、機種により、「SERIAL」「I ○ I ○ I」などと表示されています。

電源ケーブルの接続
本製品は、次の電源ケーブルを使用できます。
・同梱の電源ケーブル（AC100V 用）・オプション（別売）の L 字型コネクター電源ケーブル
背面スペースが限られた場所でも、奥行きをとらずに設置できます。
AT-PWRCBL-J01L
同梱の電源ケーブルは AC100V 用です。AC200V で使用する場合は、設置業者にご相談ください。
不適切な電源ケーブルや電源コンセントを使用すると、発熱による発火や感電の恐れがあります。
L 字型コネクター電源ケーブルと電源ケーブル抜け防
止フックは同時に使用できません。（L 字型コネクター
電源ケーブルは、同梱の電源ケーブルに比べて抜けに
くいケーブルです。）
1 付属の電源ケーブル抜け防止フックを、下図のようにフック取付
プレートに取り付けてください。

2 UTP ケーブルのもう一端のプラグを、ONU、ADSL モデムまたはケーブルモデムに接続してください。

電源ケーブル抜け防止フック

コンピューターの接続
1 UTP ケーブルのプラグを LAN ポートに挿入して、カチッと音が。
するまで差し込んでください（図 2.3.1、p.23）
2 UTP ケーブルのもう一端のプラグを、コンピューターのネット
ワークポートに接続してください。
3 手順 1、手順 2 を繰り返し、すべてのコンピューターを本製品に接続してください。

24

設置・配線

フック取付プレート
図 2.4.1 電源ケーブル抜け防止フックの取り付け*1 Telnet による設定も可能です。

2 付属の電源ケーブルを本製品背面の電源コネクターに接続してください。
connect̲power.eps（65）10BASE-T/100BASE

ON

WAN/ETH

2.5 スイッチのカスケード接続
本製品には、4 台までのコンピューターを接続できますが、更に多くのコンピューターを接続したい場合は、スイッチや HUB をカスケード接続してください。
connect̲HUB.eps

第
１
部

OFF
0
ON

10BASE-T/100BASE-TX NETWORK PORTS (AUTO MDI/MDI-X)
WAN/ETH

基
礎
編

LAN

4

2

3

1

CONSOLE

BAY0

OFF
0

ASYN0

電源ケーブル
3ピン電源コンセント

UTPケーブル（ストレート）
図 2.4.2 電源ケーブルの接続
3 電源ケーブルのプラグを電源コンセントに接続してください。
電源プラグは 3 ピンになっています。接地付きの 3 ピンコンセ
ントに接続してください。

スイッチまたはHUB

4 電源ケーブル抜け防止フックで、電源ケーブルが抜け落ちないよ
うにロックしてください。
Rock̲PowerCable.eps
図 2.5.1 スイッチの接続
1 UTP ケーブルのプラグを LAN ポートに挿入して、カチッと音がするまで差し込んでください。どの LAN ポートでもかまいません。
2 UTP ケーブルのもう一端のプラグを、スイッチまたは HUB に接続してください。

電源ケーブル

図 2.4.3 電源ケーブルのロック

設置・配線

25

26

設置・配線

3 起動・設定の保存・再起動
本製品の起動や停止、ログインやログアウト、本製品に施した設定の保存など、本製品を運用管理するための基本的な操作について説明します。はじめて本製品をご使用になるお客様は、この章の各節を順に
お読みになることにより、本製品の運用上の特徴的な部分を理解することができます。

3.1 コンソールターミナルの設定
本製品に対する設定や管理は、背面の CONSOLE ポートに接続したコンソールターミナル、または Telnet*1 を使用して行います。コン
ソールターミナルとして、下記を使用できます。
コンソールポートに接続するコンソールターミナルとして下記のものが使用できます。
・Windows 2000/XP に付属のハイパーターミナル

3.2 起動1 コンピューターの電源をオンにし、ハイパーターミナル（通信ソフトウェア）を起動してください。
2 本製品の電源スイッチをオンにしてください。
3 自己診断テストが実行され、ファームウェアがロードされます。
また、起動スクリプトが指定されていれば実行します。起動ス
クリプトが指定されていない場合は、「boot.cfg」を実行します。
INFO: Self tests beginning.
INFO: RAM test beginning.
PASS: RAM test, 32768k bytes found.
INFO: Self tests complete.
INFO: Downloading router software.
Force EPROM download (Y) ?
INFO: Initial download successful.

・Windows 2000/XP で動作する VT100 をサポートした通信ソ
フトウェア

INFO: Initialising Flash File System.

・非同期の RS-232 インタフェースを持つ VT100 端末装置

INFO: Router startup complete
login:

通信ソフトウェアに設定するパラメーターは、下記の通りです。エミュレーション、「BackSpace」キーのコードは「EDIT」コマンドのための設定です。文字セットは、「HELP」コマンド（日本語オン
ラインヘルプ）のための設定です。

図 3.2.1 ご購入時における起動メッセージ
4 login: と表示されたら、次の「3.3 ログイン（ご購入時）」にお進みください。

表 3.1.1 コンソールターミナルの設定
項目

値

インターフェース速度9,600bps

データビット

8

パリティ

なし

ストップビット

1

フロー制御

ハードウェア（RTS/CTS）

エミュレーション

VT100

BackSpace キーのコード

Delete

エンコード

SJIS

コンソールターミナルとして、ハイパーターミナルを使用するための設定手順は下記をご覧ください。
本書「A.3 ハイパーターミナルの設定」（p.128）*1 Telnet を使って設定を行う場合、あらかじめコンソール
ターミナルで本製品に IP アドレスを割り当てておかなけ
ればなりません。Telnet は、本書「7 Telnet を使う」
（p.57）で説明しています。

トラブルシューティング
うまくいかない場合は、下記をご確認ください。
「login:」と表示されない・リターンキーを数回押してみる。
・本製品の電源ケーブルが正しく接続されているか確認する。
・コンソールケーブルが正しく接続されているか確認する。
文字化けする・ハ イ パ ー タ ー ミ ナ ル（通 信 ソ フ ト ウ ェ ア）の 通 信 速 度 が9,600bps に設定されているか確認する。
・別のフォントを選択してみる。
それでもうまくいかないときは、一旦本製品の電源スイッチをオフにし、しばらく待ってから、電源スイッチをオンにしてみます。まだうまくいかない場合には、ハイパーターミナルを一旦終了し、再起動してみます。また、Windows を再起動してみます。

起動・設定の保存・再起動

27

第
１
部
基
礎
編

3.3 ログイン（ご購入時）では入力したパスワードは表示されません。
New password: rivADD 

設定や管理を行うためには、本製品にログインしなければなりません。ご購入時の状態では、Manager（管理者）レベルのユーザー「manager」のみが登録されています。初期パスワードは「friend」
です。初期導入時の設定作業をはじめ、ほとんどの管理、設定作業
は、ユーザー「manager」で行います。
表 3.3.1 ご購入時のユーザー名とパスワード
ユーザー名

managerパスワード

friend（表示されません）

4 確認のために、再度新しいパスワードを入力します。ここでは説明のためパスワードを記載しますが、実際の画面では入力したパスワードは表示されません。Confirm を入力後、コマンドプロ
ンプトが現れない場合、再度リターンキーを押してください。
Confirm: rivADD （表示されません）

Manager >1 login プロンプトが表示されたら、下記のように入力します。

login: manager 
2 Password プロンプトが表示されたら、下記のように入力します。実際の画面では入力したパスワードは表示されません。

手順 3 と 4 で入力した「新しいパスワード」が同じものであれ
ば、本製品はパスワードの変更を受け入れます。
異なっている場合、次のメッセージが表示されますので、再度「SET PASSWORD」コマンドを実行してください。
Error (3045287): SET PASSWORD, confirm password incorrect.

Manager >Password: friend （表示されません）

3 コマンドプロンプト「Manager >」が表示されます。本製品に対する設定や管理は、このプロンプトに対してコマンドの文字列を入力することにより行います。
Manager >本書「4.1 コマンドプロセッサー」（p.35）

3.4 パスワードの変更

パスワードの変更が成功した場合、ユーザー「manager」の次からのパスワードは下記のようになります。
表 3.4.1 次回のパスワード（本ページの例）
ユーザー名

manager

パスワード

rivADD

ユーザー「manager」のパスワードは、必ず変更してください。初期パスワードのままで運用した場合、重大なセキュリティーホールとなります。
ユーザー「manager」の変更したパスワードを忘れな
いでください。パスワードを忘れると、本製品にログインできなくなりますので、充分にご注意ください。

1 下記のように入力します。
Manager > SET PASSWORD 

5 次の「3.7 設定の保存」（p.30）を実行してください。
2 現在のパスワードを入力します。ご購入時では初期パスワード「friend」なので、下記のように入力します。ここでは説明のためパスワードを記載しますが、実際の画面では入力したパスワー
ドは表示されません。
Old password: friend （表示されません）

3 変更後に指定する新しいパスワードを入力します（6 文字以上）。
ここでは新パスワードを「rivADD」と仮定します。実際の画面

28

起動・設定の保存・再起動

ユーザー名、パスワードに使用可能な文字、ユーザーレベルなどの詳しい説明は、下記をご覧ください。
本書「5 ユーザー管理とセキュリティー」（p.49）

3.5 システム名の変更

3.6 システム時間の設定

システム名（MIB Ⅱオブジェクト sysName）を設定すると、プロン
プトにシステム名が表示されるようになります。複数のシステムを管理しているときは、各システムに異なる名前を設定しておくと、どのシステムにログインしているのかがわかりやすくなり便利です。

本製品に内蔵の時計（リアルタイムクロック）を現在の時間に合わせます。

1 下 記 の コ マ ン ド を 実 行 し ま す。下 記 で は、シ ス テ ム 名 を「OSAKA」に設定しています。
Manager > SET SYSTEM NAME="OSAKA" 1 現在の日時を入力します。例では、2005 年 3 月 26 日の 13 時
53 分に合わせています。
Manager > SET TIME=13:53:00 DATE=26-MAR-2005 

2 下記のようなメッセージが表示されれば、時計合わせは完了です。

2 プロンプトが「Manager OSAKA>」に変わります。
System time is 13:53:00 on Saturday 26-Mar-2005.

Info (1034003): Operation successful.
Manager OSAKA>

また、login プロンプトにもシステム名が表示されるようになります。

本製品の現在時刻は、「SHOW TIME」で確認することができます。
Manager > SHOW TIME 
System time is 13:54:18 on Saturday 26-Mar-2005.

OSAKA login:

3 次の「3.7 設定の保存」を実行してください。

第１
部「SET TIME」コマンドは、電池によってバックアップされたリアル
タイムクロックに対して実行され、効果は電源スイッチのオフ後も持続します。そのため「CREATE CONFIG」コマンドで作成される設定スクリプトに反映されません。
NTP プロトコルによって、NTP サーバーと時間を同期することもできます。詳しくは、下記をご覧ください。
コマンドリファレンス「運用・管理」の「NTP」

起動・設定の保存・再起動

29

基
礎
編

3.7 設定の保存Manager > SHOW FILE 

入力したコマンドはただちに実行されますが、コマンドによって設定された内容はランタイムメモリー上にあるため、本製品の電源スイッ
チのオフや、再起動コマンドの実行で消失してしまいます。
現在の設定を、例えば先ほどのパスワードやシステム名を、次回の起動時に再現するために、設定スクリプトファイルを作成し、フラッ
シュメモリーに保存しておきます。
「CREATE CONFIG」コマンドは、ランタイムメモリー上に存在す
る現在の設定内容から、「その設定内容を作り出すために入力しなければならない一連のコマンド」（スクリプトファイル）を作成し、フラッシュメモリーに保存します。
create̲config.eps

Old password:
New password:
Confirm:
Manager >コンソールターミナル

conﬁg=test01.c
fg
ate
cre
#
# SYSTEM configuration### SERVICE configuration### LOAD configuration#

コマンドによって設定された内容## USER configuration#
set user=manager pass=3af00c6....
set user=manager desc="Man......
......
...

フラッシュメモリー（ファイルシステム）

図 3.7.1 スクリプトの作成と保存
1 プロンプトに対して、「CREATE CONFIG=filename.CFG」コ
マンドを入力します。この例では、設定スクリプトのファイル名
を「test01.cfg」と仮定しています。
Manager > CREATE CONFIG=test01.cfg 

設定スクリプトのファイル名には、通常「.cfg」という拡張子をつけます。ファイル名部分として、16 文字以内の英数半角文字とハイフン「-」が使用できます。同じ名のファイルが既に存在する場合、上書きされます。存在しない場合は、新規に作成されます。
2 フ ァ イ ル が 正 し く 作 成 さ れ た こ と を 確 認 し て み ま し ょ う。
「SHOW FILE」コマンドで、ファイル名がリスト表示されます（ファイルサイズと日付は一例です）。

30

設定スクリプトは、テキストファイルです。
「SHOW FILE」コ
マンドでファイル名を指定すると、内容を見ることができます。
Manager > SHOW FILE=test01.cfg File : test01.cfg

Manager > set password

ランタイムメモリー（RAM）

Filename
DeviceSizeCreatedLocks----------------------------------------------------------------------------54281-04.rez
flash4857208 09-Nov-2006 16:22:18
0
config.ins
flash
32
10-Nov-2006 11:32:55
0feature.lic
flash
39
09-Nov-2006 16:24:48
0
help.hlp
flash
75892
10-Nov-2006 10:08:39
0
longname.lfn
flash17
10-Nov-2006 10:10:17
0
prefer.ins
flash
64
09-Nov-2006 16:23:03
0
release.lic
flash
32
09-Nov-2006 16:23:01
0
test01.cfg
flash
2952
09-Nov-2006 16:46:10
0
test02.cfg
flash
2352
10-Nov-2006 11:30:24
0-----------------------------------------------------------------------------

起動・設定の保存・再起動

1:
2:# Command Handler configuration
3:
4:# System configuration
5:
6:# TIMEZONE configuration
7:
8:# Flash memory configuration
9:
10:# LOADER configuration
11:
12:# User configuration
13:set user=manager pass=3af00c6cad11f7ab5db4467b66ce503eff priv=manager lo=yes
14:set user=manager telnet=yes desc="Manager Account"
15:
16:# TTY configuration
17:
18:# ASYN configuration--More-- (<space> = next page, <CR> = one line, C = continuous, Q = quit)「スペース」バーを押すと画面がスクロールします。
「Q」キーを押すと表示を終了します。
既存の起動スクリプトで動作している本製品に対して、設定を追加したときには、手順 1 の「CREATE CONFIG」で既存の起動スクリプ
ト名を指定します。例えば、今作った test01.cfg に、後で IP 情報などを追加した場合には、「create conﬁg=test01.cfg」で上書き保存します。
ファイル名に使用可能な文字、ファイルシステムなどの詳しい説明は、下記をご覧ください。
本書「9 ファイルシステム」（p.61）
コマンドリファレンス「運用・管理」の「記憶装置とファイルシステム」

3.8 起動スクリプトの指定

3.9 再起動

本製品が起動するとき、作成した設定スクリプトが実行されるように設定します。起動時に実行される設定スクリプトのことを、「起動スクリプト」と呼びます。

本製品を再起動する方法は、次の 3 つがあります。

1 「SET CONFIG=filename.CFG」コマンドで起動スクリプトを指定します。この例では、ファイル名を「test01.cfg」と仮定しています。
Manager > SET CONFIG=test01.cfg 

2 これで起動スクリプトを指定できました。現在指定されている起動スクリプトは、「SHOW CONFIG」コマンドで確認できます。

第１
部

・RESTART ROUTER コマンドの入力
・RESTART REBOOT コマンドの入力
・電源スイッチのオフ / オンboot̲sequence.eps
RESTART REBOOT
電源オン

基
礎
編

RESTART ROUTER

自己診断テストの実行

Manager > SHOW CONFIG 
Boot configuration file: flash:test01.cfg(exists)
Current configuration: flash:boot.cfg(default)「Boot configuration ﬁle:」は現在指定されている起動スクリプ
トファイル、「Current conﬁguration:」は起動したとき実行したスクリプトファイルです。
上記の例で「Current configuration: flash:boot.cfg」となっているのは、起動スクリプトとして「test01.cfg」は指定されているが、指定直後であり、再起動されていないことを示しています。
本書「3.2 起動」（p.27）

ファームウェアの読み込みと実行

ご購入時の状態に初期化

起動スクリプトの読み込みと実行※起動スクリプトが存在する場合起動完了
図 3.9.1 ブートシーケンス

RESTART ROUTER コマンドの入力
ソフトウェア的なリセットを行います（ウォームスタート）。起動ス
クリプトだけを読み直して設定を初期化します（起動スクリプトは「SET CONFIG」コマンドで指定します）。
起動スクリプト（filename.cfg）だけを変更した場合に、このコマンドを使用します。
1 プロンプトが表示された状態で、下記のように入力します。
Manager > RESTART ROUTER 

2 login プロンプトが表示されたら、再起動は完了です。下記では、
起動メッセージにより「test01.cfg」が読み込まれたことが表示されています。

起動・設定の保存・再起動

31

再起動時のご注意
INFO: Initialising Flash File System.

INFO: Executing configuration script <flash:test01.cfg>
INFO: Router startup complete
login:RESTART REBOOT コマンドの入力
次の「電源のオフ / オン」と同じ動作を行うコマンドです（コールドスタート）。ハードウェア的にリセットされ、自己診断テストの実行、
ファームウェアをロードした後、起動スクリプトを読み込み、起動ス
クリプトの内容による動作を開始します。本製品のファームウェアをバージョンアップした場合は、この操作を実行しなければなりません。

PPPoE によってプロバイダーと接続している場合、本製品の再起動
は、PPPoE の接続が確立していない状態で行なってください。接続が確立したままで再起動してしまうと、PPPoE の接続相手の装置で矛盾が生じてしまうため、プロバイダーによっては本製品の起動後、しばらくの間再接続ができなくなることがあります。
1 「DISABLE PPP」コマンドによって、接続を正しく切断します。
詳しくは、下記をご覧ください。
本書「PPPoE セッションの手動による切断」（p.122）
2 電源スイッチのオフや、「RESTART」コマンドを実行してください。

3.10 ログアウト
1 プロンプトが表示された状態で、下記のように入力します。
Manager > RESTART REBOOT 

2 login プロンプトが表示されたら、再起動は完了です。下記では、
起動メッセージにより「test01.cfg」が読み込まれたことが表示されています。
INFO: Self tests beginning.
INFO: RAM test beginning.
PASS: RAM test, 32768k bytes found.
INFO: Self tests complete.
INFO: Downloading router software.
Force EPROM download (Y) ?
INFO: Initial download successful.
INFO: Initialising Flash File System.

INFO: Executing configuration script <flash:test01.cfg>
INFO: Router startup complete

本製品の設定が終了したら、本製品からログアウトして通信ソフト
ウェアを終了します。
1 次のプロンプトが表示された状態で、下記のように入力します。
Manager > LOGOFF 

2 こ れ で ロ グ ア ウ ト が 完 了 で す。ロ グ ア ウ ト コ マ ン ド は、
「LOGOFF」の代わりに「LOGOUT」や「LO」でも可能です。
通信ソフトウェア（コンソールターミナル）を終了す
る前に、必ずログアウトしてください。ログアウトせず通信ソフトウェアを終了すると、コンソールターミ
ナルを使用できる誰でもManagerレベル権限を得ることができます。セキュリティーのために、必ずログア
ウトしてください。

login:

電源のオフ / オン
本製品の電源スイッチをオフにした後、オンにします。ハードウェア
的にリセットされ、自己診断テストの実行、ファームウェアをロードした後、起動スクリプトを読み込み、起動スクリプトの内容による動作を開始します。本製品のファームウェアをバージョンアップした場
合は、この操作を実行しなければなりません。
1 本製品の電源スイッチをオフにします。
2 しばらく待ってから、電源スイッチをオンにします。
3 login プロンプトが表示されたら、再起動は完了です。

32

起動・設定の保存・再起動

3.11 停止
本製品は、下記の方法で停止します。
1 本製品にログインしている場合は、ログアウトしてください。
2 本製品の電源スイッチをオフにします。
3 これで本製品は停止しました。

3.12 ご購入時の状態に戻す

3.13 ロックアウトされてしまったとき

ご購入時の状態、すなわち本製品に対して設定がまったく施されていない状態に戻す手順を説明します。

コンソールターミナルまたは Telnet によって本製品にログインする
とき、同じユーザー名でパスワードを連続して 5 回間違えると、下記のメッセージが表示され、しばらくの間ログインできなくなります。

1 Manager レベルでログインしてください。
login: manager Password: ________ （表示されません）

2 「SET CONFIG=NONE」コマンドにより、起動時に設定スクリ
プトが読み込まれないようにします。詳細は、本書「3.8 起動ス
クリプトの指定」（p.31）をご覧ください。
Manager > SET CONFIG=NONE 

3 「RESTART ROUTER」コマンドを実行してください。本製品
は、起動スクリプトを読み込まない状態で初期化され、初期化のためにログアウトしてしまいます。ソフトウェア的にはご購入時の状態となりますが、まだお客様が保存した設定スクリプトは削除されていません。

login: manager Password: ________ （表示されません）

基礎編

Info. This device is locked out temporarily(login-lockout).

10 分（デフォルト）が経過するとロックアウトは解除され、再びログインできるようになります（電源のオフ / オンを実行すれば、即時にロックアウトは解除されます）。
本製品に登録されているユーザーアカウントに対するアクセスは、「SHOW USER」コマンドによって表示することができます。下記では、「manager」によるアクセスのうち 2 回はログインに成功、5 回
失敗しています。
Manager > SHOW USER Manager > RESTART ROUTER 
login:「RESTART REBOOT」の実行や、電源スイッチのオフ / オンによる再起動を行なってもかまいません。
4 Manager レベルでログインしなおします（パスワードはデフォルトに戻っています）。
login: manager Password: friend （表示されません）

User Authentication Database------------------------------------------------------------------------------Username: manager (Manager Account)
Status: enabled
Privilege: manager Telnet: yes Login: yes
Logins: 2
Fails: 5
Sent: 0
Rcvd: 0Authentications: 0 Fails: 0-------------------------------------------------------------------------------

Active (logged in) Users-----------------------User
Port/Device
Login Time
Location-----------------------------------------------------------------------manager
Telnet 0
14:12:36 26-Mar-2005
192.168.1.101------------------------------------------------------------------------

5 設定スクリプトのすべてを削除すると、完全にご購入時の状態となります。ファイル名をひとつひとつ指定してもかまいません
が、ワイルドカード「*」を使用するのが便利です。
Manager > DELETE FILE=*.cfg 

設定スクリプト（.CFG）を削除してしまうと、お客様が保存した設定は完全に失われます。

起動・設定の保存・再起動

第
１
部

33

3.14 設定情報の表示

して保存する前に、このコマンドで確認するのが便利です。
Manager OSAKA> SHOW CONFIG DYNAMIC 

よく使用する「SHOW」コマンドを示します。画面が広いスクリーンをご使用の場合、例えば 66 行に設定された通信ソフトウェアをお使いの場合、「SET ASYN=asyn0 PAGE=66」を実行しておくと、最下行で「--MORE--」が表示されるようになります。

# Command Handler configuration# System configuration
set system name="OSAKA"# TIMEZONE configuration「SHOW SYSTEM」コマンドは、システムの全般的な情報を表示します。
Manager OSAKA> SHOW SYSTEM 
Router System Status
Time 11:49:55 Date 10-Nov-2006.
Board
ID Bay Board Name
Host Id Rev
Serial number-------------------------------------------------------------------------------Base275
AR415S
0 M1-0 D1AS67022
PIC
205 0 AT-AR021(S)-00 PIC BRI(S)
0 M1-0 61095207-------------------------------------------------------------------------------Memory - DRAM : 32768 kB
FLASH : 16384 kB
Chip Revisions -------------------------------------------------------------------------------SysDescription
CentreCOM AR415S version 2.8.1-04 02-Nov-2006
SysContact
SysLocation
SysNameOSAKA
SysDistName

Configuration
Boot configuration file: flash:test01.cfg (exists)
Current configuration: flash:test01.cfg: DisabledManager OSAKA>「SHOW CONFIG」コマンドは、現在指定されている起動スクリプ
トのファイル名を表示します。
本書「3.8 起動スクリプトの指定」（p.31）「SHOW FILE」コマンドは、ファイルをリスト表示します。
「SHOW FILE=filename.CFG」のようにファイル名を指定すると、ファイルの内容を表示します。
本書「3.7 設定の保存」（p.30）「SHOW CONFIG DYNAMIC」コマンドは、ランタイムメモリー（RAM）上の設定内容を表示します。設定をスクリプトファイルと34# LOADER configuration# User configuration
set user=manager pass=3af00c6cad11f7ab5db4467b66ce503eff priv=manager lo=yes
set user=manager telnet=yes desc="Manager Account"# TTY configuration# ASYN configuration# ATM configuration--More-- (<space> = next page, <CR> = one line, C = continuous, Q = quit)「SHOW CONFIG DYNAMIC=module-id」のように機能モジュール
名を指定すると、その部分だけが表示されます。機能は、SYSTEM、IP、PPP、DHCP、INT、SNMP、TELNET、USER などが指定できます。
Manager OSAKA> SHOW CONFIG DYNAMIC=SYSTEM 

SysUpTime
50858 ( 00:08:28 )Boot Image: 415101t0.fbr size 720704 22-Jul-2006
Software Version: 2.8.1-04 02-Nov-2006
Release Version : 2.8.1-00 23-Jun-2006
Patch Installed : NONE
Territory: japanCountry: noneHelp File: help.hlp

Security Mode

# Flash memory configuration

起動・設定の保存・再起動# System configuration
set system name="OSAKA"# TIMEZONE configuration

4 設定のための基礎知識
コンソールターミナルまたは Telnet で本製品にログインすることにより、本製品に対する設定を施すことができます。本章では、設定を施すためのコマンド入力に関する基本的操作方法、コマンドの分類、
ソフトウェア的な内部構造、インターフェース名について説明します。

コマンド入力の注意点
コマンド入力における注意点をまとめます。
・1 行で入力できるコマンドの最大文字数は、スペースを含めて1000 文字*1 です。

4.1 コマンドプロセッサー
コマンドプロセッサーは、文字ベースの対話型ユーザーインター
フェースです。
ユーザーが本製品にログインすると、コマンドプロセッサーはコマン
ドの入力を促すためにコマンドプロンプトを表示します。コマンドプ
ロンプトは、ログインしているユーザーの権限レベルと、システム名が設定されているか否かによって、次のように変化します。
表 4.1.1
権限レベル

システム名設定なし

システム名設定ありa

User

>

OSAKA>

ManagerManager >Manager OSAKA>

Security Officer

SecOff >SecOff OSAKA>

a. システム名「OSAKA」の場合。
本書「5 ユーザー管理とセキュリティー」（p.49）
本書「3.5 システム名の変更」（p.29）
command̲format.eps

コマンド
Manager > set system name="OSAKA"
コマンド名

パラメーター

コマンドプロンプト
図 4.1.1 コマンドの構成
コマンドプロンプトに対してコマンドを入力すると、コマンドプロ
セッサーは、コマンドを解析し実行します。コマンドは、コマンド名（行頭のキーワード）とパラメーター（先頭のキーワードに従属するキーワード）から構成され、スペースで区切って羅列します。
パラメーターは、上図の「SYSTEM」のように値を持たないものと、「NAME="OSAKA"」のように値（PARAMETER=value）を持つものがあります。

・コマンド名やパラメーターは、省略形が使用できます。
例えば、「SHOW PORT」は「SH PO」、
「HELP SHOW PORT」
は「H SH PO」のように省略できます。
本書「 キーワードの省略形」（p.38）
・コマンド名やパラメーターは、大文字、小文字を区別しません
が、値として文字列が与えられている場合、値は大文字、小文字を区別することがあります（例えば、パスワード、システム名など）。
・ログインユーザーの権限によって、実行できるコマンド名が異なります。通常の管理作業は、Manager レベルで行います。セキュリティーモードでは、Security Officer レベルの権限が必要です。
本書「5 ユーザー管理とセキュリティー」（p.49）
・コマンドの効果は、コマンドを入力するとただちに現れます（エラーがなければ）。再起動などを行う必要はありません。
ただし、本製品を再起動すると設定内容は消失してしまうので、設定をスクリプトとして保存し、起動時に読み込まれるように設定
しておかなければなりません。
本書「3.7 設定の保存」（p.30）
本書「3.8 起動スクリプトの指定」（p.31）

コンソールメッセージ
コマンドを入力し、実行に成功すると、「Info」で始まるメッセージが表示されます。
Manager > SET SYSTEM NAME=”OSAKA” 
Info (1034003): Operation successful.
図 4.1.2 成功メッセージ例

パラメーターが連続する場合、先行して入力したパラメーターによって、後続のパラメーターが限定されることがあります。
本書「コマンドの分類」（p.38）*1 システム名が設定されている場合（SET SYSTEM
NAME）、入力可能な文字数は、システム名の文字数だけ短くなります。

設定のための基礎知識

35

第
１
部
基
礎
編

入力ミスなどにより、コマンドの実行に失敗すると、「Error」で始まるメッセージが表示されます。

コマンドラインに何も入力せず、「TAB」キーを押してみてください。
コマンドラインの先頭キーワードとして有効なもの（コマンド名）の一覧が表示されます。

Manager > SEG SYSTEM NAME=”OSAKA” Error (335256): Unknown command "seg".
図 4.1.3 失敗メッセージ例
コマンドの実行には成功したが、関連する事柄に注意すべき点が存在する場合、「Warning」で始まるメッセージが表示されます。
Manager > ADD IP INT=VLAN1 ip=192.168.10.1 
Warning (2005267): The IP module is not enabled.
図 4.1.4 警告メッセージ例

コマンドライン編集キー
コマンドプロンプトに対してカーソルが表示されている行、すなわちコマンドを入力しようとしている行のことをコマンドラインと言います。コマンドラインでは、次のような編集機能を使用できます。下
記の表において、「Ctrl/ □」は Ctrl キーを押しながら、「/」の後のキーを押すことを意味します。
表 4.1.2 コマンドラインにおける編集キー
機能

VT 端末のキー

コマンドライン内のカーソル移動←、→

カーソル左の 1 文字削除

Delete、Backspace

挿入モード、上書きモードの切り替えCtrl/O

コマンドラインの消去

Ctrl/U

入力したコマンドの履歴をさかのぼる↑、Ctrl/B

入力したコマンドの履歴を進める↓、Ctrl/F

入力したコマンドの履歴のすべてを Ctrl/C「SHOW ASYN HISTORY」
表示するの入力
コマンドの履歴のすべてを消去する 「RESET ASYN HISTORY」の入力
入力途中のコマンドとマッチする最新のコマンド履歴を表示する

Ctrl/R

Manager > <TAB> (<TAB> は表示されません )ACTivate
Cause an action to be taken immediately
ADD
Add new items to existing objects or instances
CLear
Erase memory (NVS or FLASH) totally - use with extreme caution!
Connect
Connect to a named Telnet or interactive host service or asyn port
COPy
Copy a file in NVS or FLASH memory
CREateMake a new object or new instance of an object
DEACTivate Cause an action in progress to stop immediately
DELeteRemove items from existing objects or instances
DESTroy
Remove an object or an instance of an object
DISableSuspend the operation of an object but keep its configuration
Disconnect Terminate a session to a Telnet or interactive host service
DUMP
Display the contents of a memory location for diagnostic purposes
EDit
Invoke the built-in text editor to edit a file
ENAbleAllow an object to enter its operational state
FINGerSend a finger query to the finger server on the specified hostFLUsh
Force the queue of log messages to be processed and emptied
Help
Display online help for the command line interface
LOAd
Transfer a file from a remote server to FLASH or NVS memory
LOGIN
Log on to the CLI and be authenticated as an authorised user
LOgoffLog out of the CLI, to prevent unauthorised access to the CLI--More-- (<space> = next page, <CR> = one line, C = continuous, Q = quit)

表示画面が 1 画面におさまらない場合、「--MORE--」プロンプトが表示されます。「--MORE--」に対する操作キーは次の通りです。
・「スペース」バーで、次の 1 ページを表示します。
・「リターン」キーで、次の 1 行を表示します。
・「C」キーで、残りすべてを表示します。
・「Q」キーで、表示を中止します。
「?」や「TAB」キーで表示されるキーワードの中には、サポート対象外のものも含まれます。原則として、コマンドリ
ファレンスに記載されていないコマンドやキーワード、機能はサポート対象外となります。
「s」を入力して「TAB」キーを押してみましょう。
「s」で始まるキー
ワードは複数存在するので、候補のリストが表示され、コマンドライ
ンには「TAB」キーを押したときの文字列が再表示されます。
Manager > s<TAB> (<TAB> は表示されません )
SET
SHow
SSH
STARt
STop

Change the values of existing parameter settings
Display states and settings of all parameters and objects
Use Secure Shell to log into a remote device securely
Start the packet generator for diagnostic purposes
Terminate a current ping, trace route, or packet generator

Manager > s

TAB によるキーワード補完
コマンドの入力途中で「TAB」キーを押すと、現在入力中のキーワー
ドを完全なキーワードとなるように補完してくれます。

36

設定のための基礎知識「sh」まで入力して「TAB」キーを押すと、「sh」は補完されて「show」となり、「show」の後に「半角スペース」が挿入されます。補完されたキーワードの後に「半角スペース」が挿入される場合、補完されたキーワードに従属するキーワードが必須であることを意味します。
Manager > show config <TAB> (<TAB>は表示されません)
Manager > sh<TAB> (<TAB> は表示されません )Manager > show

DYNamic<enter>

Process command as is, as long as required parameters are present

Manager > show config
ここでまた「TAB」キーを押すと、「show」の次に来ることができるキーワードのすべてが表示されます。

「d」を入力して「TAB」キーを押すと、「show config dynamic」となります。

Manager > show <TAB> (<TAB> は表示されません )Manager > show config d<TAB> (<TAB> は表示されませACC
Display information about calls, scripts and domain name
ADSL
Display information about an ADSL interface
ALIas
List the currently-defined aliases for long command sequences
APPletalk
Display circuits, counters, DLCIs, filters, ports and routes
ASYn
Display asynchronous port settings or counters
ATM
Display information about an ATM instance or channel
BGP
Display peers, routes, filters or other BGP information
BOOTp
Display the current configuration of the BOOTP Relay Agent
BRI
Display information about the BRI interface configuration
BRIDgeDisplay information about Bridge operation or configuration
BUFfer
Display information about the memory buffers currently in use
CLASSifier List the packet-matching rules and the packet types they match
CLNS
Display Connectionless mode Network Service virtual router info
COMmand
Display the interactive command history
CONfig
Display the configuration file that the unit currently uses
CPU
Display information about CPU utilisation
DEBug
Display settings and counters that are of use to customer support
DECnetDisplay DECNET routing configuration and status
DHCP
Display general, client, policy or address range information
DHCP6
Display client, counter, interface, key, policy, range or server--More-- (<space> = next page, <CR> = one line, C = continuous, Q = quit)「Q」キーを押して「--MORE--」プロンプトを抜け、「con」まで入力して「TAB」キーを押すと、「show conﬁg」となります。
「conﬁg」の後に「半角スペース」は挿入されません。「半角スペー
ス」が挿入されない場合、コマンドとして入力可能であることを意味します。
Manager > show con<TAB> (<TAB> は表示されません )Manager > show config

リターンキーを押してみましょう。「show conﬁg」コマンドが実行されます。
Manager > show config 
Boot configuration file: flash:test01.cfg (exists)
Current configuration: None

しかしながら、「show conﬁg」は第 3 項目のキーワードを取ることができます。それを確認するには、「show cnﬁg」の後に「半角スペース」を入力して、「TAB」キーを押します。
候補として「DYNamic」と「<enter>」が表示されますが、「<enter>」
は「show conﬁg」の実行を意味します。

ん)Manager > show config dynamic? によるキーワードの候補の表示「?」は「TAB」の働きとよく似ていますが、キーワードの補完機能を持たず、候補となるキーワードの表示のみを行います。
現在入力中の不完全なキーワードが複数の候補を持つ場合、「?」と「TAB」は同一の動作です。
現在入力中の不完全なキーワードの候補がひとつの場合、「TAB」はキーワードを補完しますが、「?」は候補を表示します。
Manager > show con? (? は表示されません )CONfig

Display the configuration file that the unit currently uses

Manager > show con「TAB」でも同様ですが、文字列の直後で「？」キーを押す場合と、文字列の後に半角スペースを入れて「?」キーを押す場合の動作の違いにご注意ください。文字列の直後では、文字列で始まるキーワードの候補を表示しますが、文字列の後に半角スペースを入れると、次のパラメーターとなるキーワードの候補を表示します。

パラメーターの値の説明の表示
キーワード（パラメーター）には、値を取るものがあります。キーワードの後に「=」を入力して、「TAB」または「?」キーを押すと、そのパラメーターが取る値の説明が表示されます。値に対しては、「TAB」の補完機能は働きません。

設定のための基礎知識

37

第
１
部
基
礎
編

Manager > show config dynamic=<TAB>

4.2 コマンドの分類(<TAB> は表示されません )FRamerelay PPP APPletalk IP IPX SYN DECnet X25T X25 Q931 LAPB TESTLAPD STT TCP ETHernet PERM BRIDge FLash TELnet SYStem TTy ISDN MIOX BOOTp
NTP BRI PRI ASYn POrt USer ACC LOAd INSTall OSPF RADius GRE TRG TRIGger
SCript TDM FIle LOG PING SNmp SCC SA SYNcc NAT CTI IPV6 L2TP ATM HOSTMib
DHCP INTerface ENCo STAR SSH RSVP FIREwall MAIL TPAD IPSec ISAkmp FINGer
HTTP RMon VRRP VLAN PCI GUI CLNS PKI LDAP PIM DVMrp CLASSifier SWItch BGP
LOADBalancer LB PIM6 SSL VOIP TACPlus SKEY UPNP DHCP6 PORTAuth ADSL SQOS
SLM LLDP WANLB SHDsl

本製品は、高度な機能を実現するために、多くのコマンド名やパラメーターをサポートしています。コマンドは、おおむね設定コマンドと、実行コマンドに分けることができます（コマンドによっては明確に分類できないものもあります）。

設定コマンドManager > show config dynamic=

キーワードの省略形

設定コマンドは、「CREATE CONFIG」コマンドの実行により作成される設定スクリプトファイルの内容として保存されるか、または設定スクリプトファイルが保存されるとき、その内容に対して影響を与えます。*2

キーワードは、一意に識別できる範囲内で省略可能です。
「?」や「TAB」キーで表示されるキーワードの大文字の部分が省略形を示します。例えば、「FLash」は「FL」と省略可能です。

コマンドの分割入力
CREATE、ADD でコマンドは、CREATE と SET、ADD と SET の組み合わせを使って分割することができます。
例えば、CREATE で始まる下記のコマンドは、Manager > CREATE PPP=0 OVER=eth0-any 
BAP=OFF IPREQUEST=ON 
USER="site_a@example.co.jp" 
PASSWORD="jK5H&2p" 
LQR=OFF ECHO=ON IDLE=ON 
図 4.1.5 CREATE で始まる長いコマンド
次のように、CREATE と SET で始まる行に分割して入力することがで き ま す。こ の 場 合、「SET」コ マ ン ド で は 先 行 し て 入 力 し た「CREATE」コマンドのパラメーターを指定しなければなりません（下記では「ppp=0」や「over=eth0-any」）。

Manager > CREATE PPP=0 OVER=eth0-any 
BAP=OFF IPREQUEST=ON 
Manager > SET PPP=0 
USER="site_a@example.co.jp" 
PASSWORD="passwd_a" Manager > SET PPP=0 OVER=eth0-any 
LQR=OFF ECHO=ON IDLE=ON 
図 4.1.6 CREATE、SET で分割
コマンドを分割して入力する際の各パラメータの指定等の詳細については、弊社ホームページ掲載の「コマンドリファレンス」をご覧く
ださい。

38

設定のための基礎知識

設定コマンドの多くは、ランタイムメモリー上に展開されている、本製品の動作を制御するための各種のテーブルの内容を変更します。例
えば、「ADD IP ROUTE」コマンドは、ルーティングテーブルを変更
し、パケットの配送を制御します。また、「PURGE IP」コマンドはIP に関するすべての設定を削除します。
設定コマンドは、内容によってはいくつかの設定コマンドを組み合わせて、はじめて有効となることもあります。代表的な設定コマンドには、以下のようなものがあります。
ACTIVATE
DEACTIVATE「ACTIVATE」は、すでに存在しているものを実際に動作させるコマンドです。
「DEACTIVATE」は、「ACTIVATE」コマンドで動作しているものを中止、または停止するコマンドです。例えば、設定済みの接続先に対する発呼や切断、スクリプトの実行や取りやめなどで使用します。
ADD
DELETE「ADD」は、既存のテーブルなどに情報を追加、または登録するコマンドです。「DELETE」は、「ADD」で追加した情報を削除するコマンドです。例えば、インターフェースの追加や削除、
ルーティング情報の追加や削除に使用します。
CREATEDESTROY「CREATE」は、存在していないものを作成するコマンドです*3。
「DESTROY」は、「CREATE」で作成したものを削除するコマ*2 「SHOW CONFIG DYNAMIC」コマンドに対しても同様です。
*3 ある機能に対する設定コマンドが、ADD であるか、それとも CREATE であるかは、本製品における機能の実装に依存しています。

ンドです。例えば、PPP インターフェースの作成や削除を行います。
ENABLEDISABLE「ENABLE」は、既存のものを有効化するコマンドです。
「DISABLE」は、「ENABLE」で有効化したものを無効にするコ
マンドです。例えば、モジュールやインターフェースなどの有効化、無効化を行います。
PURGE「PURGE」は、指定した項目を全消去するコマンドです。
例えば、「PURGE USER」は、「manager/friend（デフォルト）」以外の、登録したユーザー情報をすべて削除します。
SET「SET」は、すでに存在するパラメーターの設定、追加、または変更を行うコマンドです。「SET」が取るパラメーターによっては、「ADD」や「CREATE」コマンドの実行後でなければ、実行できないことがあります。

実行コマンドLOGIN
ログインするコマンドです。別のユーザーでログインしなおすときなどに使用します。
LOGOFF、LOGOUT
ログアウトするコマンドです。

第１部

本書「3.10 ログアウト」（p.32）
PING
指定した相手からの応答を確認するコマンドです。

基礎編

本書「8.1 Ping」（p.59）
RESET「RESET」は、設定内容は変更せずに、実行中の動作を中止し、はじめからやり直す（リセットする）コマンドです。
RESTART
本製品を再起動するコマンドです。
本書「3.9 再起動」（p.31）

実行コマンドは、「CREATE CONFIG」コマンドの実行により作成される設定スクリプトファイルの内容として保存されません。

SHOW「SHOW」は、設定内容などの各種の情報を表示するコマンドです。

実行コマンドは、ログイン、ログアウト、TELNET、ヘルプの表示、ファイルに対する操作、通信のテストなどのようなコマンドです。

STOP PING「PING」を中止するコマンドです。

実行コマンドを使用する前に、設定コマンドによってあらかじめ設定
しなくてはならないこともあります。代表的な実行コマンドには、以下のようなものがあります。

本書「8.1 Ping」（p.59）

EDIT
テキストエディターを起動するコマンドです。このコマンドによ（スクリプトファり、「.cfg」（設定スクリプトファイル）、「.scp」イル）を直接編集することができます。
本書「6 テキストエディター」（p.55）
HELP
オンラインヘルプを表示するコマンドです。
本書「4.3 オンラインヘルプ」（p.40）
LOAD
TFTP サーバーや Zmodem などにより、ファイルを本製品にダウンロードするコマンドです。

TELNET「Telnet」を実行するコマンドです。
本書「7 Telnet を使う」（p.57）
TRACE
経路のトレースを実行するコマンドです。
本書「8.2 Trace」（p.59）
UPLOAD
TFTP サーバーや Zmodem などにより、ファイルをサーバーやコンピューターへアップロードするコマンドです。
本書「10 設定ファイルのバックアップとリストア」（p.65）

本書「10 設定ファイルのバックアップとリストア」（p.65）

設定のための基礎知識

39

4.3 オンラインヘルプ
本製品は、オンラインヘルプを搭載しています。コマンドの概要や、コマンドが取り得るパラメーターとその範囲を知りたいときにご利用ください。オンラインヘルプは、ログイン後のプロンプトに対して使用できます。Manager レベル、User レベルでは表示されるヘルプの内容が異なります。
プロンプトに対して、「HELP」を入力すると、ヘルプのトップ画面が表示されます。
表示画面が 1 画面（24 行）におさまらない場合、「--MORE--」プロ
ンプトが表示されます。「--MORE--」に対する操作キーは次の通りです。
・「スペース」バーで、次の 1 ページを表示します。
・「リターン」キーで、次の 1 行を表示します。
・「C」キーで、残りすべてを表示します。
・「Q」キーで、表示を中止します。
Manager > HELP 
AR415S オンラインヘルプ - V2.8 Rev.01 2006/11/09

This online help is written in Japanese (Shift-JIS).
ヘルプは次のトピックを説明しています。
入力は大文字の部分だけでかまいません（"HELP OPERATION" は "H O" と省略可）。
Help Operation
運用・管理
Help INterface
インターフェース
Help ISdn
ISDN
Help Tdm
専用線
Help Ppp
PPP
Help VLan
VLAN
Help Bridge
ブリッジングHelp IP
IP
Help IPMulticast
IP マルチキャスト
Help Firewall
ファイアウォール
Help VRrp
VRRP
Help Dhcp
DHCP サーバー--More-- (<space> = next page, <CR> = one line, C = continuous, Q = quit)

図 4.3.1 「HELP」の結果

トップ画面の内容から、さらに表示したい項目を指定します。ヘルプ
でも省略形が使用できます（大文字の部分が、最低限入力しなければならない文字列です）。例えば、「H O」を入力すると、運用・管理に関連するサブメニューが表示されます。
Manager > H O 
AR415S オンラインヘルプ - V2.8 Rev.01 2006/11/09

運用・管理
Help Operation SYstem
システム
Help Operation Filesystem
記憶装置とファイルシステム
Help Operation Configuration
コンフィグレーション
Help Operation SHell
コマンドプロセッサー
Help Operation User
ユーザー認証データベース
Help Operation Authserver
認証サーバー
Help Operation LOAder
アップロード・ダウンロード
Help Operation Release
ソフトウェアHelp Operation Mail
メール送信
Help Operation SEcurity
セキュリティー
Help Operation LOG
ログ
Help Operation SCript
スクリプト
Help Operation TRigger
トリガー
Help Operation SNmp
SNMP
Help Operation Ntp
NTP--More-- (<space> = next page, <CR> = one line, C = continuous, Q = quit)

図 4.3.2 「HELP OPERATION」の結果
更に項目を選択すると、該当項目のヘルプが表示されます。
Manager > H O SY 
AR415S オンラインヘルプ - V2.8 Rev.01 2006/11/09

運用・管理 / システム
DISABLE HTTP SERVEREDIT [filename]
ENABLE HTTP SERVER
HELP [topic]
LOGIN [login-name]
LOGOFFRESTART {REBOOT|ROUTER} [CONFIG={filename|NONE}]SET HELP=filename
SET SYSTEM CONTACT=string
SET SYSTEM DISTINGUISHEDNAME={dist-name|NONE}SET SYSTEM LOCATION=string
SET SYSTEM NAME=string
SET SYSTEM TERRITORY={AUSTRALIA|CHINA|EUROPE|JAPAN|KOREA|NEWZEALAND|USA}
SET [TIME=time] [DATE=date]--More-- (<space> = next page, <CR> = one line, C = continuous, Q = quit)

図 4.3.3 「HELP OPERATION SYSTEM」の結果

40設定のための基礎知識

ISDN モジュールを、専用線に接続するときはタイムスロットの処理を行う TDM モジュールを使います。ここまでが OSI モデルでの物理層に相当します。

4.4 インターフェース
物理インターフェース、データリンク層インターフェース、ネット
ワーク層インターフェースに関する概要を説明します。紙面の都合により、ISDN、専用線には詳しく触れません。インターフェースに関する、完全な説明は下記をご覧ください。
コマンドリファレンス「インターフェース」-「概要」

インターフェースの階層構造
本製品の内部をソフトウェア的に見ると、下図のようになります。本
製品に対する設定は、最下位に位置する物理インターフェースの上にさまざまな論理インターフェースを重ね、コマンドによって関連づけることによって行います。
IntBind7'2.eps

回線制御モジュールの上位にくるのが、OSI 参照モデルの第 2 層にあたるデータリンク層インターフェースモジュールです。本製品ではVLAN、Ethernet、PPP の 3 種類をサポートしています。この層では、単なるビット列をフレームと呼ばれる単位に組み立て、同一回線（データリンク）上での通信を制御します。
Ethernet インターフェースは物理層とデータリンク層が一体となっているため、特に設定の必要はありません。LAN 側スイッチポート
は、ご購入時の状態で全ポートが vlan1（VLAN default）に所属していますが、VLAN を追加作成することによって任意のグループに分割することができます。VLAN の設定は、CREATE VLAN コマン
ド、ADD VLAN PORT コ マ ン ド で 行 い ま す。PPP の 場 合 は、
「CREATE PPP」コマンドで明示的にインターフェースを作成します。このとき、下位インターフェースとして、回線制御モジュールか物理インターフェースを指定します。

ネットワーク層
IPV6 （IPV6はサポート予定です）

IP
ADD IP INTERFACEADD IPV6 INTERFACE

データリンク層

BRIDGEADD BRIDGE PORT

ETH

VLAN

PPP

CREATE VLAN

CREATE PPP

データリンク層の上には、第 3 層にあたるネットワーク層プロトコ
ルのインターフェースモジュールが位置します。本製品ではIP（IPv4）と IPv6*4 をサポートしています。ネットワーク層インターフェース
は、「ADD IP INTERFACE」「ADD IPV6 INTERFACE」コマンドを使って、データリンク層インターフェース上に追加（ADD）する形となります。

インターフェース名

ADD VLAN PORT

物理層
回線制御

ETH

PORT

ISDN

TDM

ADD ISDN CALL

物理I/F

ETH

PORT

L2TP

CREATE TDM GROUP

ADD L2TP CALL

インターフェース名は、インターフェースの種類を示す略称（ETH、BRI など）に、インターフェース番号をつけたものです。本製品の物
理インターフェースは、次のインターフェース名をもちます。

IP

BRI

表 4.4.1 物理インターフェース名
物理インターフェース

AR021 V2

インターフェース名
port1

LAN側スイッチポート

port2

WAN側Ethernetポート

LAN スイッチポート

port3
port4

ON

10BASE-T/100BASE-TX NETWORK PORTS (AUTO MDI/MDI-X)
WAN/ETH

LAN

4

2

CONSOLE

BAY0

OFF
0

3

1

ASYN0

図 4.4.1 インターフェースの階層構造
最下層は物理インターフェース（ポート）で、本製品に内蔵の LAN
側スイッチポート（PORT）、WAN 側 Ethernet ポート（ETH）、PIC
ベイに装着するモジュールとして提供される BRI があります。
その上は、物理インターフェースに接続されている回線を制御するソ
フトウェアモジュールです。スイッチポート、Ethernet ポートの場
合は特に設定の必要がないため、明確な形では存在しません。BRI イ
ンターフェースでISDN網に接続するときは発信接続などを担当する

WAN 側 Ethernet インターフェース（データリンク層と一体）

eth0

BRI インターフェース（AR021 V2）

bri0

データリンク層（論理）インターフェースの番号は、「CREATE
PPP」、「CREATE VLAN」コマンドで指定した番号になります。番号は有効範囲内で任意に選べますが、通例として 0 から順に割り当*4 IPv6 はサポート予定です。

設定のための基礎知識

41

第
１
部
基
礎
編

てます*5。ただし、Ethernet は物理インターフェースの番号と同じとなります。

LAN 側に対する上位層の設定（IP アドレスの割り当てなど）は、個々のスイッチポートではなく、スイッチポートを束ねた VLAN
インターフェースに対して行います。

表 4.4.2 データリンク層インターフェース名
インターフェース

名前の例

PPP インターフェース

ppp0 など

VLAN インターフェース

vlan1 など

WAB 側 Ethernet インターフェース（物理層と一体）eth0

物理インターフェース
本製品で使用可能な物理インターフェースは、以下の 3 種類です。*6・LAN 側スイッチポート（port）
・WAN 側 Ethernet インターフェース（eth）
・BRI インターフェース（bri）
物理インターフェースは、本製品と各種回線を接続するための接続口（ポート）です。ソフトウェア的に見ると、ポートを制御するドライバーなどを含んでおり、上位の回線制御モジュールやデータリンク層
インターフェースにサービスを提供します。
LAN 側スイッチポート
本製品の LAN 側は 4 ポートの 10/100M Ethernet スイッチになっており、複数のコンピューターを接続することができます。
これらのポートは、port1 〜 port4（数字はポート番号）という名前で表します。
ご購入時の状態では、すべてのスイッチポートが「default」という名の VLAN（vlan1）に所属しているため、複数の VLANを必要としないのであれば、特に VLAN の設定を意識する必要はありません。デフォルト状態のまま、LAN 側スイッチ全体を「vlan1」という名前のデータリンク層インターフェースとして扱うことができます。

*5 コマンドで指定された AR021 V2 のインターフェース名「bri0」は、「SHOW CONFIG DYN」コマンドの表示や、「CREATE CONFIG」コマンドで作成された設定ファイル
では、「bay0.bri0」のように変換されます。
また、「eth=0」、「bri=0」のように指定されたパラメー
ターは、「eth=eth0」、「bri=bay0.bri0」のように変換されます。
*6 本製品は、このほかに非同期シリアルインターフェース（asyn）1 ポートを装備していますが、同ポートはコンソール接続専用となっております。モデムなどを接続してのネットワーク接続はサポートしておりません。

42

設定のための基礎知識

WAN 側 Ethernet インターフェース
WAN 側 Ethernet インターフェースは、本製品を Ethernet に接続するためのインターフェースです。「ETH0」という名称を持っています。
このインターフェースを使用するにあたって、設定しなくてはな
らない項目はありません。他の物理インターフェースと異なり、Ethernet は物理層からデータリンク層（MAC 副層）までをカバーする規格であるため、直接上位にレイヤー3 インターフェー
ス（IP、IPv6）を作成することができます。
また、このインターフェースは、Ethernet との接続だけでなく、
PPPoE（PPP over Ethernet）による接続にも使用できます。
PPPoE は Ethernet 上で PPP（Point-to-Point Protocol）を使用するためのプロトコルで、ADSL などのブロードバンドサー
ビスで広く使用されています。
BRI インターフェース
BRI（Basic Rate Interface）インターフェースは、ITU-T がISDN のユーザー・網インターフェースとして定めた I インターフェースのうち、基本インターフェース（I.430）と呼ばれる規格に準拠したインターフェースです。BRI は WAN 接続用のインターフェースで、ISDN 網（INS64。2B+ D）、専用線（64K、128K）との接続に使用できます。インターフェース名は「BRI0」です。
BRI インターフェースには、ISDN と専用線（TDM）の 2 つの動作モードがあります。接続する回線に応じて動作モードを切り替えてください。動作モードの切り替えは「SET BRI」コマン
ドで行います。

データリンク層インターフェース
本製品で使用できるデータリンク層インターフェースは以下の 3 種類です。
・VLAN インターフェース（vlan）
・WAN 側 Ethernet インターフェース（eth）
・PPP インターフェース（ppp）
データリンク層インターフェースは、物理インターフェースの上に直接作成する場合と、物理インターフェース上にセットアップした回線制御モジュール上に作成する場合があります。以下、それぞれのセッ
トアップ方法について、例を挙げながら簡単に説明します。

VLAN インターフェース
VLANインターフェースは、LAN側スイッチポートを束ねたデー
タリンク層インターフェースです。本製品は、設定により、LAN
側スイッチポートを任意のグループに分割できます。VLAN の種類としては、ポート VLAN とタグ VLAN（802.1Q）をサポー
トしています。
ご購入時の状態では、「default」という名前の VLAN（VID=1）が定義されており、すべてのスイッチポートがこの VLAN に所属しています。VLAN を複数必要としない限り、VLAN の設定を意識する必要はありません。この場合、LAN 側スイッチ全体
を「vlan1」という名前のデータリンク層インターフェースとして扱うことができます。
VLAN インターフェースは、Ethernet インターフェースとほぼ同等のデータリンク層インターフェースとして使用できます。たとえば、vlan1（default）上に IP インターフェースを作成するには、次のようにします。

・WAN 側 Ethernet インターフェース（eth）
・ISDN コール（ISDN 接続）
・TDM グループ（専用線接続）
また、トンネリングプロトコル L2TP を使用すると、IP ネット
ワーク上に仮想的な回線（L2TP コール）を構築し、その上にPPP インターフェースを作成することもできます。
PPP インターフェースは「CREATE PPP」コマンドで作成します。下位のインターフェースは、OVER パラメーターで指定します。
Ethernet 上で PPP を使用する（PPP over Ethernet。PPPoE）には、OVER パラメーターに「Ethernet インターフェース名」＋ハイフン（-）＋「PPPoE サービス名」を指定します。プロバ
イダーから PPPoE サービス名が指定されていない場合は、すべてのサービスを意味するキーワード「any」か任意の文字列を指定します。
Manager > CREATE PPP=0 OVER=eth0-any Manager > ADD IP INTERFACE=vlan1
IP=192.168.10.1 MASK=255.255.255.0 

VLAN 名を使って次のように書くこともできます。
Manager > ADD IP INTERFACE=vlan-default
IP=192.168.10.1 MASK=255.255.255.0 

VLAN インターフェース上では、PPPoE を使用できません。
新たな VLAN を作成する場合は、「CREATE VLAN」コマンド
で VLAN を作成し、「ADD VLAN PORT」コマンドで VLAN にポートを割り当てます。

ISDN 上で PPP を使用するには、OVER パラメーターに ISDN
コール名を「ISDN-」＋「コール名」の形式で指定します。ISDN
回線では、通常「IDLE=ON」を指定してダイヤルオンデマンドを有効にします。
Manager > CREATE PPP=0 OVER=ISDN-remote
IDLE=ON 

BRIインターフェースによる専用線接続でPPPを使用するには、
OVER パラメーターに TDM グループ名を「TDM-」＋「グループ名」の形式で指定します。
Manager > CREATE PPP=0 OVER=TDM-remote 

コマンドリファレンス「VLAN」-「概要」
コマンドリファレンス「PPP」-「概要」
WAN 側 Ethernet インターフェース
WAN 側 Ethernet インターフェースは、物理層とデータリンク
層が一体になっています。このインターフェースを使用するにあたって特別な設定は必要ありません。ネットワーク層インター
フェースの設定時に、インターフェース名（eth0）を指定するだけで使用できます。
PPP インターフェース
PPP インターフェースは、2 点間の WAN 接続に使用するデー
タリンク層インターフェースです。PPP インターフェースは、以下のインターフェース（物理インターフェースか回線制御モジュール）上に作成することができます。

ネットワーク層インターフェース
本製品で使用できるネットワーク層インターフェースは以下の 2 種類です。
・IP インターフェース
・IPv6 インターフェース
ネットワーク層インターフェースは、本製品の基本機能であるルー
ティングのためのインターフェースです。本製品をルーターとして機能させるためには、使用するルーティングモジュール（IP、IPv6）を有効にし、ネットワーク層インターフェースを 2 つ以上作成する必要があります。

設定のための基礎知識

43

第
１
部
基
礎
編

ネットワーク層インターフェースは、データリンク層インターフェースの上に作成します。

PPP インターフェースに IP アドレスを設定するには次のようにします。

IP インターフェース

Manager > ADD IP INT=PPP0 IP=192.168.100.1
MASK=255.255.255.0 

IP インターフェースは、IP パケットの送受信を行うためのインターフェースです。IP モジュールを有効にし、IP インターフェースを複数作成した時点で IP パケットの転送（ルーティング）が行われるようになります。
IP インターフェースは、「ADD IP INTERFACE」コマンドでデー
タリンク層インターフェースに IP アドレス（とネットマスク）を割り当てることによって作成します。
作成したIPインターフェースは、
データリンク層インターフェースと同じ名前で参照できます。例えば、Ethernet インターフェー
ス「0」上に作成した IP インターフェースを他の IP 関連コマン
ドで指定するときは「eth0」とします。
IP モジュールを有効化するには、「ENABLE IP」コマンドを実行します。
Manager > ENABLE IP 

マルチホーミング
ひとつのデータリンク層インターフェースに対して、複数の IP
インターフェース（IP アドレス）を与えることを「マルチホー
ミング」と言います。本製品では、データリンク層インターフェースに対して、最大 16 個までの IP インターフェースを持たせる
ことができます。
マルチホーミングされたインターフェース名は、「eth0-1」のようにインターフェース名の後に、ハイフンで 0 〜 15 の番号を付けて表します。マルチホーミングすると、例えば「eth0」は「eth0-0」と表示されます。
VLAN1 に 192.168.1.1 を割り当てるとします。
Manager > ENABLE IP 
Info (1005287): IP module has been enabled.

VLAN インターフェースに IP アドレスを設定するには次のようにします。

Manager > ADD IP INT=VLAN1 IP=192.168.1.1 
Info (1005275): interface successfully added.

Manager > ADD IP INT=VLAN1 IP=192.168.1.1
MASK=255.255.255.0 

Ethernet インターフェースに IP アドレスを設定するには次のようにします。

Manager > ADD IP INT=ETH0 IP=192.168.10.1
MASK=255.255.255.0 Manager > SHOW IP INTERFACE 
InterfaceType
IP Address
Bc Fr PArp Filt RIP Met. SAMode IPSc
Pri. Filt
Pol.Filt Network Mask
MTU VJC GRE OSPF Met. DBcast Mul.
-------------------------------------------------------------------------------Local--Not set
- - --- -Pass-----Not set
1500 --- -----vlan1
Static 192.168.1.1
1 n Off --- 01
Pass
No----255.255.255.0
1500 --- 0000000001 No
Rec
eth0
Static 192.168.10.1
1 n On--- 01
Pass
No----255.255.255.0
1500 --- 0000000001 No
Rec--------------------------------------------------------------------------------

44

設定のための基礎知識

Manager > SHOW CONFIG DYN=IP ## IP configuration#
enable ip
add ip int=vlan1 ip=192.168.1.1

次に、VLAN1-1 に 192.168.2.1 を割り当てるとすると、VLAN1は VLAN1-0 となります。
Manager > ADD IP INT=VLAN1-1 IP=192.168.2.1 
Info (1005275): interface successfully added.

Manager > SHOW CONFIG DYN=IP ## IP configuration#
enable ip
add ip int=vlan1-0 ip=192.168.1.1
add ip int=vlan1-1 ip=192.168.2.1

4.5 ルーティング（スタティック）

ETH0 に対して、下記を入力します。
Manager X-Y> ADD IP INTERFACE=eth0
IP=192.168.2.10 MASK=255.255.255.0 

2 つの LAN の接続

Info (1005275): interface successfully added.

ネットワーク X と Y があり、X と Y をルーターで接続するには、以下のように設定します。
local̲router̲0.eps

X
192.168.1.0/255.255.255.0
VLAN1
192.168.1.10
X-Y

AR415S

10BASE-T/100BASE-TX NETWORK PORTSLANSTATUSPOWER

SYSTEMBAY
ENABLED

1

2

WAN/ETH

3

4

0

FULL

FULL

LINK/ACT

LINK/ACT

100M

100M

BROADBAND & ISDN ROUTER

Y

ETH0
192.168.2.10

192.168.2.0/255.255.255.0

Manager > SHOW IP INTERFACE 
InterfaceType
IP Address
Bc Fr PArp Filt RIP Met. SAMode IPSc
Pri. Filt
Pol.Filt Network Mask
MTU VJC GRE OSPF Met. DBcast Mul.
-------------------------------------------------------------------------------Local--Not set
- - --- -Pass-----Not set
1500 --- -----vlan1
Static 192.168.1.10
1 n Off --- 01
Pass
No----255.255.255.0
1500 --- 0000000001 No
Rec
eth0
Static 192.168.2.10
1 n On--- 01
Pass
No----255.255.255.0
1500 --- 0000000001 No
Rec--------------------------------------------------------------------------------

5 物理インターフェースに IP アドレスを割り当てると、それらのアドレスはルーティングテーブルに登録され、ネットワーク Xと Y は通信可能となります。下記は、各ネットワークが物理イ
ンターフェースに直接接続されていることを示しています。
Manager X-Y> SHOW IP ROUTE 

図 4.5.1 2 つの LAN の接続
1 ルーター X-Y に、Manager レベルでログインします。
login:manager Password:friend 

IP Routes------------------------------------------------------------------------------Destination
Mask
NextHopInterfaceAge
DLCI/Circ.
Type
Policy Protocol
Metrics
Preference------------------------------------------------------------------------------192.168.1.0
255.255.255.0
0.0.0.0
vlan1
16
direct 0interface10
192.168.2.0
255.255.255.0
0.0.0.0
eth07
direct 0interface10-------------------------------------------------------------------------------

2 わかりやすさのために、システム名を設定します。
Manager > SET SYSTEM NAME=X-Y 
Info (134003): Operation successful.

Manager X-Y>

3 IP モジュールを有効にします。
Manager X-Y> ENABLE IP 
Info (1005287): IP module has been enabled.

4 物理インターフェースに IP アドレスを設定します。
VLAN1 に対して、下記を入力します。
Manager X-Y> ADD IP INTERFACE=vlan1
IP=192.168.1.10 MASK=255.255.255.0 
Info (1005275): interface successfully added.

設定のための基礎知識

45

第
１
部
基
礎
編

3 IP モジュールを有効にします。

3 つの LAN の接続
図 4.5.1（p.45）の例に、ネットワーク Z を追加する場合は、以下のように設定します。
local̲router.eps

Manager Y-Z> ENABLE IP 
Info (1005287): IP module has been enabled.

4 物理インターフェースに IP アドレスを設定します。
VLAN1 に対して、下記を入力します。

④

X
192.168.1.0/255.255.255.0

VLAN1
192.168.1.10③

Manager Y-Z> ADD IP INTERFACE=vlan1
IP=192.168.2.254 MASK=255.255.255.0 
Info (1005275): interface successfully added.

X-Y

AR415S

10BASE-T/100BASE-TX NETWORK PORTSLANSTATUSPOWER

SYSTEMBAY
ENABLED

1

2

WAN/ETH

3

4

0

FULL

FULL

LINK/ACT

LINK/ACT

100M

100M

BROADBAND & ISDN ROUTER

ETH0
192.168.2.10

Y⑤

192.168.2.0/255.255.255.0

ETH0 に対して、下記を入力します。

Manager Y-Z> ADD IP INTERFACE=eth0
IP=192.168.3.10 MASK=255.255.255.0 
Info (1005275): interface successfully added.

VLAN1
192.168.2.254②

Y-Z

AR415S

10BASE-T/100BASE-TX NETWORK PORTSLANSTATUSPOWER

SYSTEMBAY
ENABLED

1

2

WAN/ETH

3

4

0

FULL

FULL

LINK/ACT

LINK/ACT

100M

100M

BROADBAND & ISDN ROUTERZ

ETH0192.168.3.10

192.168.3.0/255.255.255.0⑥①

図 4.5.2 3 つの LAN の接続
1 ルーター Y-Z に、Manager レベルでログインします。
login:manager Password:friend 

2 わかりやすさのために、システム名を設定します。
Manager > SET SYSTEM NAME=Y-Z 
Info (134003): Operation successful.

Manager Y-Z>

46

設定のための基礎知識

5 物理インターフェースに IP アドレスを割り当てると、それらのアドレスはルーティング情報として、ルーティングテーブルに登録され、ネットワーク Y と Z は通信可能となります。下記は、各ネットワークが物理インターフェースに直接接続されていることを示しています。
Manager Y-Z> SHOW IP ROUTE 
IP Routes------------------------------------------------------------------------------Destination
Mask
NextHopInterfaceAge
DLCI/Circ.
Type
Policy Protocol
Metrics
Preference------------------------------------------------------------------------------192.168.2.0
255.255.255.0
0.0.0.0
vlan1
15
direct 0interface10
192.168.3.0
255.255.255.0
0.0.0.0eth06direct 0interface10-------------------------------------------------------------------------------

6 しかしながら、X-Y はネットワーク Z の所在を知らないため、Xから Z に向かうパケットを配送できません。また、Y-Z はネッ
トワーク X の所在を知らないため、Z から X に向かうパケットを配送できません。X と Z 間の通信ができるようにするために、「ADD IP ROUTE」コマンドにより、ネットワークの所在（経路情報）をルーティングテーブルに登録します。
X-Y に対して、ネットワーク Z（192.168.3.0）は、ETH0 に接続されている側のネットワークの 192.168.2.254 にパケットを送ればよいことを教えてやります。METRIC は、経由するルーターの数＋ 1 を設定します。
Manager X-Y> ADD IP ROUTE=192.168.3.0
MASK=255.255.255.0 INTERFACE=eth0 NEXTHOP=192.168.2.254 METRIC=2 
Info (1005275): IP route successfully added.

X-Y のルーティングテーブルは、次のようになります。

デフォルトルート
ネットワーク X、Y、Z をインターネットに接続する場合は、デフォ
ルトルートを設定します。デフォルトルートとは、最終到達点までの経路が不明なパケットを配送してくれるルーターまでの経路です。以下の例では、インターネットに向かうパケット、すなわち X、Y、Z
以外のアドレスを持つパケットを配送してくれるルーターまでの経路です。
local̲router̲2.eps

Manager X-Y> SHOW IP ROUTE 

基礎編

IP Routes------------------------------------------------------------------------------Destination
Mask
NextHopInterfaceAge
DLCI/Circ.
Type
Policy Protocol
Metrics
Preference------------------------------------------------------------------------------192.168.1.0
255.255.255.0
0.0.0.0
vlan1
107
direct 0interface10
192.168.2.0
255.255.255.0
0.0.0.0
eth097
direct 0interface10
192.168.3.0
255.255.255.0
192.168.2.254
eth05
remote 0
static260-------------------------------------------------------------------------------

インターネット⑤④
GW

AR415S

10BASE-T/100BASE-TX NETWORK PORTSLANSTATUSPOWER

BAY

SYSTEM

ENABLED

1

2

WAN/ETH

3

4

0

FULL

FULL

LINK/ACT

LINK/ACT

100M

100M

BROADBAND & ISDN ROUTER

VLAN1⑥ 192.168.1.1

Y-Z に対して、ネットワーク X（192.168.1.0）は、VLAN1 に接続されている側のネットワークの192.168.2.10にパケットを送ればよいことを教えてやります。METRIC は、経由するルー
ターの数＋ 1 を設定します。

（インターネットへのゲートウェイ）

XManager Y-Z> ADD IP ROUTE=192.168.1.0
MASK=255.255.255.0 INTERFACE=vlan1 NEXTHOP=192.168.2.10 METRIC=2 

192.168.1.0/255.255.255.0

VLAN1
192.168.1.10③

Info (1005275): IP route successfully added.

X-Y

AR415S

10BASE-T/100BASE-TX NETWORK PORTSLANSTATUSPOWER

SYSTEMBAY
ENABLED

1

2

WAN/ETH

3

4

0

FULL

FULL

LINK/ACT

LINK/ACT

100M

100M

BROADBAND & ISDN ROUTERYY-Z のルーティングテーブルは、次のようになります。

ETH0
192.168.2.10

192.168.2.0/255.255.255.0⑦

Manager Y-Z> SHOW IP ROUTE 
IP Routes------------------------------------------------------------------------------Destination
Mask
NextHopInterfaceAge
DLCI/Circ.
Type
Policy Protocol
Metrics
Preference------------------------------------------------------------------------------192.168.1.0
255.255.255.0
192.168.2.10
vlan1
9remote 0
static2
60
192.168.2.0
255.255.255.0
0.0.0.0
vlan1517
direct 0interface10
192.168.3.0
255.255.255.0
0.0.0.0
eth0508
direct 0interface10-------------------------------------------------------------------------------

第
１
部

VLAN1
192.168.2.254②

Y-Z

AR415S

10BASE-T/100BASE-TX NETWORK PORTSLANSTATUSPOWER

SYSTEMBAY
ENABLED

1

2

WAN/ETH

3

4

0

FULL

FULL

LINK/ACT

LINK/ACT

100M

100M

BROADBAND & ISDN ROUTER

Z

ETH0

192.168.3.0/255.255.255.0⑧ 192.168.3.10①
7 以上で、ネットワーク X、Y、Z は相互に通信できるようになります。
図 4.5.3 インターネットにも接続設定のための基礎知識

47

1 X-Y に対して、インターネットに向かう任意のパケットは、
VLAN1 に接続されている側のネットワークの 192.168.1.1 に送ればよいことを教えてやります。

この場合、宛先がネットワーク X のパケットは、デフォルトルー
トによっても配送が可能なので、手順 6（p.46）の下記のコマンドは省略できます。

Manager X-Y> ADD IP ROUTE=0.0.0.0 MASK=0.0.0.0
INTERFACE=vlan1 NEXTHOP=192.168.1.1 
METRIC=2 

Manager Y-Z> ADD IP ROUTE=192.168.1.0
MASK=255.255.255.0 INTERFACE=vlan1 NEXTHOP=192.168.2.10 METRIC=2 

Info (1005275): IP route successfully added.

Info (1005275): IP route successfully added.

X-Y のルーティングテーブルは、次のようになります。

インターネットからの戻りのルート

Manager X-Y> SHOW IP ROUTE 
IP Routes------------------------------------------------------------------------------Destination
Mask
NextHopInterfaceAge
DLCI/Circ.
Type
Policy Protocol
Metrics
Preference------------------------------------------------------------------------------0.0.0.0
0.0.0.0
192.168.1.1
vlan1
6remote 0
static2
360
192.168.1.0
255.255.255.0
0.0.0.0
vlan13488
direct 0interface10
192.168.2.0
255.255.255.0
0.0.0.0
eth03478
direct 0interface10
192.168.3.0
255.255.255.0
192.168.2.254
eth0
3386
remote 0
static260-------------------------------------------------------------------------------

2 Y-Z に対して、インターネットに向かう任意のパケットは、
VLAN1 が接続されている側のネットワークの 192.168.2.10に送ればよいことを教えてやります。METRIC は、経由するルーターの数＋ 1 を設定します。
Manager Y-Z> ADD IP ROUTE=0.0.0.0 MASK=0.0.0.0
INTERFACE=vlan1 NEXTHOP=192.168.2.10 
METRIC=2 
Info (1005275): IP route successfully added.

ゲートウェイ GW には、インターネットからの戻りのパケットが、
ネットワーク Y、Z に配送されるよう、経路情報を追加する必要があります。
Manager GW> ADD IP ROUTE=192.168.2.0
MASK=255.255.255.0 INTERFACE=vlan1 NEXTHOP=192.168.1.10 METRIC=2 
Manager GW> ADD IP ROUTE=192.168.3.0
MASK=255.255.255.0 INTERFACE=vlan1 NEXTHOP=192.168.1.10 METRIC=2 

コンピューターにおけるデフォルトルート
ネットワーク X、Y には、ルーターが 2 つずつあります。各ネット
ワークのコンピューターに設定するデフォルトゲートウェイ*7 は、2つのルーターのどちらを指定してもかまいません。例えば、デフォル
トゲートウェイとして 192.168.2.10 が設定された、ネットワーク Yのコンピューターがネットワーク Z と通信する場合、コンピューター
からのパケットはルーター X-Y に向かって送信されますが、そのパケットは X-Y によって Y-Z に転送されます。

Y-Z のルーティングテーブルは、次のようになります。
Manager Y-Z> SHOW IP ROUTE 
IP Routes------------------------------------------------------------------------------Destination
Mask
NextHopInterfaceAge
DLCI/Circ.
Type
Policy Protocol
Metrics
Preference------------------------------------------------------------------------------0.0.0.0
0.0.0.0
192.168.2.10
vlan1
3
remote 0
static2
360
192.168.1.0
255.255.255.0
192.168.2.10
vlan1
151
remote 0
static2
60
192.168.2.0
255.255.255.0
0.0.0.0
vlan1
181
direct 0interface10
192.168.3.0
255.255.255.0
0.0.0.0
eth0172
direct 0interface10-------------------------------------------------------------------------------*7 コンピューターでは、直接接続されていないネットワー
ク宛のパケットのすべては、デフォルトゲートウェイ（デフォルトルート）に送ります。

48

設定のための基礎知識

5 ユーザー管理とセキュリティー
5.1 ユーザーレベル

表 5.2.1 ユーザー認証データベース
ユーザー名

権限によって、User（一般ユーザー）、Manager（管理者）、Security
Officer（保安管理者）の 3 つのユーザーレベルが存在します。
表 5.1.1：動作 モードとユーザーレベルの権限
レベル
User

ノーマルモード

セキュリティーモード

・ユーザー自身に関する端末設定、パスワードのような
ごく一部のコマンドのみ実行可能
・おもに WAN を経由で接続してくる PPP ユーザーの認
証に使用

パスワード

Manager ・すべてのコマンドを実行 ・ユーザーや IPsec などセ
可能
キュリティーに関するコ
マンドの実行不可・第 2 位のユーザーレベル
Security ・すべてのコマンドを実行 ・すべてのコマンドを実行
Officer
可能
可能・Manager と同じユーザー ・第 1 位のユーザーレベル
レベル
Manager、Security Officer レベルの権限は、動作モードによって変わります。
本書「5.4 ノーマルモード / セキュリティーモード」（p.52）PRIVILEGE
・USER、MANAGER、SECURITYOFFICER から選択
・デフォルトのユーザーレベルは「USER」

ログイン権

LOGIN
・コンソールターミナルまたは Telnet によるログインを許可するか否か・ユーザーレベルが「USER」の場合は必須。USER
レベルのユーザーは、おもに PPP の認証に使用されるものなので、通常は「LOGIN=NO」を指定

本書「4.1 コマンドプロセッサー」（p.35）

本製品は、ユーザー認証データベースを持っており、次のような状況が発生したとき、このデータベースを使用してユーザーの認証を行います。
・コンソールターミナルまたは Telnet によってユーザーが本製品にログインするとき・PPP によって相手が接続してきたとき関連する情報として、本書「3.4 パスワードの変更」（p.28）、「4.1
コマンドプロセッサー」（p.35）もご覧ください。
ユーザー認証データベースには、次のような情報を登録することができます。このデータベースへのアクセスは、ノーマルモードではManager または Security Officer レベル、セキュリティーモードでは Security Officer レベルの権限が必要です。

PASSWORD
・1 〜 32 文字までの半角のアルファベットと数字を使用可
・デフォルトでは 6 文字以上の長さが必要
・パスワードとして「?」、ダブルクォーテーショ
ン「"」は使用不可。その他の半角記号は使用可（使用不可例）「password=sec"ret」
ただし、パスワードにスペースが含まれる場合
は、パスワードをダブルクォーテーション「"」でくくる（使用可能例）「password=secret」「password="secret word"」
・大文字、小文字の区別あり

ユーザー
レベル

ユーザーレベルによって、コマンドプロンプトが変わります。

5.2 ユーザー認証データベース

USER
・1 〜 64 文字の半角のアルファベットと数字を使用可・スペース、「?」、ダブルクォーテーション「"」は使用不可。その他の半角記号は使用可
・大文字、小文字の区別なし

Telnet 実行権 TELNET
・ログインしたユーザーに TELNET コマンドの実
行権を与えるか否か・デフォルトは「与えない」
コメント

DESCRIPTION
・ユーザーについての説明

ご購入時には、Manager レベルのユーザー「manager」のみが登録されています。初期パスワードは「friend」です。
本書「3.3 ログイン（ご購入時）」（p.28）
ユーザー認証データベースだけでなく、RADIUS サーバーによる認証も可能です。
コマンドリファレンス「運用・管理」-「ユーザー認証
データベース」-「ユーザー認証処理の順序」
コマンドリファレンス「運用・管理」-「認証サーバー」

ユーザー管理とセキュリティー

49

第
１
部
基
礎
編

5.3 ユーザーの登録と情報の変更
ユーザー認証データベースへのアクセスは、ノーマルモードではManager レベル、セキュリティーモードでは Security Officer レベ
ルの権限が必要です。

新規ユーザー登録
1 Manager レベルでログインします。下記では、ユーザー「manager」ログインしています。
login: manager Password: ________ （表示されません）

2 新規ユーザー登録は、「ADD USER」コマンドを使います。下記、パスワード「okonomiyaki」
では、ユーザー名「osaka-shisya」を仮定しています。ユーザーレベルは User です（デフォルト）。
ユーザーレベルが「User」であるため、LOGIN パラメーターの指定が必要です。PPP 認証のためのユーザーなので「NO」を指定します。
「TELNET」コマンドは使用できません（デフォルト）。
Manager > ADD USER=osaka-shisya 
PASSWORD=”okonomiyaki” LOGIN=NO Manager レベルでログインすると、セキュリティータイマーがスタートします（デフォルトは 60 秒）。ログインして 60 秒以内にユーザー管理コマンドを実行した場合、パスワードは要求されませんが、60 秒以上経過すると Manager レベルのパスワードを要求されます。
This is a security command, enter your password at the prompt
Password: ________ （表示されません）
User Authentication Database----------------------------------------------------------------------------Username: osaka-shisya ()Status: enabled
Privilege: user
Telnet: no
Login: no
Logins: 0
Fails: 0
Sent: 0
Rcvd: 0Authentications: 0 Fails: 0-----------------------------------------------------------------------------

タイマーはユーザー管理コマンドを実行するたびにリセットされます。60 秒以内にユーザー管理コマンドを実行しないとタイ
マーがタイムアウトし、あらためて Manager レベルのパスワー
ドを要求されます。
セキュリティータイマーの値は、次のコマンドで変更できます。
下記は、90 秒に変更しています。値は 10 〜 600 秒に設定できます。

50

ユーザー管理とセキュリティー

Manager > SET USER SECUREDELAY=90 This is a security command, enter your password at the prompt
Password: ________ （表示されません）
User module configuration and counters-------------------------------------------------------------------------------Security parameterslogin failures before lockout ............
5(LOGINFAIL)
lockout period ........................... 600 seconds(LOCKOUTPD)
manager password failures before logoff ..
3(MANPWDFAIL)
maximum security command interval ........
90 seconds(SECURDELAY)
minimum password length ..................
6 characters (MINPWDLEN)TACACS retries ...........................
3(TACRETRIES)TACACS timeout period ....................
5 seconds(TACTIMEOUT)
semi-permanent manager port .............. none
Security counterslogins2authentications
0
managerPwdChanges
0defaultAcctRecoveries
1
unknownLoginNames
0tacacsLoginReqs
0
totalPwdFails
0tacacsLoginRejs
0managerPwdFails
0tacacsReqTimeouts
0
securityCmdLogoffs
0tacacsReqFails
0loginLockouts
0
databaseClearTotallys
0--------------------------------------------------------------------------------

ユーザー情報変更
既に登録されているユーザーの情報を変更する場合、「SET USER」
コマンドを使用します。下記では、「osaka-shisya」にログイン権限を与え、コメントを追加しています。
Manager > SET USER=osaka-shisya LOGIN=yes
DESC=”osaka-shisya PPP account” This is a security command, enter your password at the prompt
Password: ________ （表示されません）
User Authentication Database----------------------------------------------------------------------------Username: osaka-shisya (osaka-shisya PPP account)
Status: enabled
Privilege: user
Telnet: no
Login: yes
Logins: 0
Fails: 0
Sent: 0
Rcvd: 0Authentications: 0 Fails: 0-----------------------------------------------------------------------------

パスワード変更

ユーザー削除

ユーザー本人がパスワードを変更する場合は、「SET PASSWORD」
コマンドを使用します（この場合、パスワードにスペースを含んでもダブルクオートでくくる必要はありません）。

ユーザーの削除は、「DELETE USER」コマンドを使います。

login: osaka-shisya 
Password: ________ （表示されません）

Manager > DELETE USER=osaka-shisya 

第１部This is a security command, enter your password at the prompt
Password: ________ （表示されません）
Info (145265): DELETE USER, user osaka-shisya has been deleted.

> SET PASSWORD 
OLD passsowd: ________ （表示されません）
New password: ________ （表示されません）
Confirm: ________ （表示されません）

本書「3.4 パスワードの変更」（p.28）
ユーザー「manager」のパスワードを変更した場合、パスワードを忘れないでください。パスワードを忘れると、本製品にログインできなくなりますので、充分にご注意ください。

基礎編

ユーザー一括削除
全ユーザーの一括削除は、「PURGE USER」コマンドを使います。ご購入時における唯一のユーザー「manager」は削除されませんが、パスワードを変更している場合、ご購入時の「friend」に戻ります。
Manager > PURGE USER This is a security command, enter your password at the prompt
Password: ________ （表示されません）
Info (145269): PURGE USER, user database has been purged.

ユーザー情報表示
ユーザー情報の表示は、「SHOW USER」コマンドを使います。
Manager > SHOW USER Manager > SHOW USER ----------------------------------------------------------------------------Username: manager (Manager Account)
Status: enabled
Privilege: manager Telnet: yes Login: yes
Logins: 0
Fails: 0
Sent: 0
Rcvd: 0Authentications: 0 Fails: 0-----------------------------------------------------------------------------

User Authentication Database----------------------------------------------------------------------------Username: manager (Manager Account)
Status: enabled
Privilege: manager Telnet: yes Login: yes
Logins: 4
Fails: 0
Sent: 0
Rcvd: 0Authentications: 0 Fails: 0
Username: osaka-shisya (osaka-shisya PPP account)
Status: enabled
Privilege: user
Telnet: no
Login: yes
Logins: 0
Fails: 0
Sent: 0
Rcvd: 0Authentications: 0 Fails: 0-----------------------------------------------------------------------------

Active (logged in) Users-----------------------User
Port/Device
Login Time
Location-----------------------------------------------------------------------manager
Asyn 0
15:52:20 26-Mar-2005
local------------------------------------------------------------------------

ユーザー管理とセキュリティー

51

5.4 ノーマルモード / セキュリティーモード
本製品は、「ノーマルモード」「セキュリティーモード」の 2 つの動作モードを持っています。

3 Security Officer レベルのアカウントを設定スクリプトとして保存し、起動時に実行されるように指定しておきます。
Manager > CREATE CONFIG=TEST01.CFG 
Info (1034003): Operation successful.

ノーマルモード（Normal Mode）
デフォルトの動作モードです。ご購入時は、このモードとなっています。
セキュリティーモード（Security Mode）
より高いセキュリティーレベルを実現するためのモードです。
ログインセキュリティーや管理コマンドの実行権が厳しく制限されます。
IPsec などのセキュリティー機能を利用するときや、本製品の管理に関するセキュリティーを高めたい場合に使います。

セキュリティーモードへの移行
セキュリティーモードに移行するためには、あらかじめ Security
Oﬃ cer レベルのユーザーを作成しておく必要があります。セキュリ
ティーモードに移行すると、Manager レベルは第 2 位の権限レベルに降格され、セキュリティーに関するコマンドを実行できなくなります。
1 Security Oﬃ cer レベルのユーザーを作成します。
Manager > ADD USER=secoff 
PRIVILEGE=SECURITYOFFICER 
PASSWORD="top secret" 

2 セキュリティーモードに移行すると、Telnet 接続では Security
Oﬃ cer レベルでログインできなくなるので（他のレベルならロ
グイン可）、必要に応じて RSO（Remote Security Oﬃ cer）の設定をしておきます。
Manager > ENABLE USER RSO 
This is a security command, enter your password at the prompt
Password:________ （表示されません）

Manager > SET CONFIG=TEST01.CFG 
Info (1034003): Operation successful.

4 セキュリティーモードに移行するには「ENABLE SYSTEMSECURITY̲MODE」コマンドを実行します。
Manager > ENABLE SYSTEM SECURITY_MODE 
Info (1034003): Operation successful.

このコマンドを実行すると、フラッシュメモリーに「enabled.sec」ファイルが作成されます。システム起動時に本ファイルが存在すればセキュリティーモードとなります。このファイルを削除したり、修正、編集、コピー、リネームなどを行わないでください。
5 Security Oﬃ cer レベルでログインしなおすと、コマンドプロン
プトが「SecOﬀ >」に変わります。
Manager > LOGIN secoff Password: ________ （表示されません）
SecOff >6 Security Oﬃ cer レベルでログインすると、セキュリティータイ
マーがスタートします（デフォルトは 60 秒）。ログインして 60
秒以内にセキュリティーに関連するコマンドを実行した場合、パスワードは要求されませんが、60 秒以上経過すると、Security
Oﬃ cer レベルのパスワードを要求されます。
SecOff > add user=nagoya-sisya 
password="misokatsu" login=no This is a security command, enter your password at the prompt
Password: ________ （表示されません）

Info (1045057): RSO has been enabled.
Number of logged in Security Officers currently active.....1

Manager > ADD USER RSO IP=192.168.1.100 
Remote Security Officer Access is enabled
Remote Security Officer ... 192.168.1.100/255.255.255.255

RSO は、セキュリティーモードにおいて、指定したアドレスからの Security Oﬃ cer レベルでのログインを許可する機能です。

52

ユーザー管理とセキュリティー

User Authentication Database------------------------------------------------------------------------------Username: nagoya-sisya ()Status: enabled
Privilege: user
Telnet: no
Login: no
Logins: 0
Fails: 0
Sent: 0
Rcvd: 0Authentications: 0 Fails: 0-------------------------------------------------------------------------------

タイマーはセキュリティー関連コマンドを実行するたびにリセットされます。60 秒以内にセキュリティーコマンドを実行しないとタイマーがタイムアウトし、ログインユーザーの権限はManager レベルに格下げされます。格下げされた状態でセキュリティーコマンドを実行しようとすると、あらためて Security
Oﬃ cer レベルのパスワードを要求されます。
セキュリティータイマーの値は、次のコマンドで変更できます。
下記は、90 秒に変更しています。値は 10 〜 600 秒に設定できます。
SecOff > SET USER SECUREDELAY=90 This is a security command, enter your password at the prompt
Password: ________ （表示されません）
User module configuration and counters-------------------------------------------------------------------------------Security parameterslogin failures before lockout ............
5(LOGINFAIL)
lockout period ........................... 600 seconds(LOCKOUTPD)
manager password failures before logoff ..
3(MANPWDFAIL)
maximum security command interval ........
90 seconds(SECURDELAY)
minimum password length ..................
6 characters (MINPWDLEN)TACACS retries ...........................
3(TACRETRIES)TACACS timeout period ....................
5 seconds(TACTIMEOUT)
semi-permanent manager port .............. none

ノーマルモードへ戻る
セキュリティーモードからノーマルモードに戻るには、次のコマンドを入力します。このコマンドを実行すると、「enabled.sec」が削除されます。また、ノーマルモードになった時点で、セキュリティー
モードでのみ保存可能なファイル（暗号鍵ファイルなど）は自動的に削除されます。

第１部

Manager > DISABLE SYSTEM SECURITY_MODE 
Warning: This command will disable security mode anddelete all security files.
Are you sure you wish to proceed?(y/n) y
Info (1034003): Operation successful.

このコマンドをご使用になる場合は、充分にご注意ください。削除された機密ファイルは復活できません。

Security counterslogins5authentications
0
managerPwdChanges
0defaultAcctRecoveries
2
unknownLoginNames
0tacacsLoginReqs
0
totalPwdFails
2
tacacsLoginRejs
0managerPwdFails
0tacacsReqTimeouts
0
securityCmdLogoffs
0tacacsReqFails
0loginLockouts
0
databaseClearTotallys
1--------------------------------------------------------------------------------

現在の動作モードを確認するには「SHOW SYSTEM」コマンドを実行します。「Security Mode」が Enabled ならセキュリティーモー
ド、Disabled ならノーマルモードです。
セキュリティーモード時に「SET CONFIG」コマンドで起動スクリプ
トを変更するときは注意が必要です。例えば、SET CONFIG=NONEを実行すると、起動スクリプトが実行されずに、動作モードはセキュ
リティーモードのままになります。この状態でシステムを再起動すると、Security Oﬃ cer レベルのユーザーが存在しないことになるため、多くのコマンドが実行できなくなります。このような状態になった場
合は、「DISABLE SYSTEM SECURITY̲MODE」コマンドを実行するしかありません。

ユーザー管理とセキュリティー

53

基
礎
編

54

ユーザー管理とセキュリティー

6 テキストエディター
本章では、内蔵のテキストエディターの使い方について説明します。
テキストエディターにより、例えば既存の設定ファイルを開き、編集を施して、保存することができます。

・ヘルプを表示するキー（Ctrl+K+H = Help）
・ファイル名（File = ROUTER.CFG）
・Insert（挿入モード）または Overstrike（上書きモード）
・内容が変更されているか否か（変更ありは Modiﬁed と表示）
・カーソル位置（行番号：列番号）

本書「9.2 ファイル名」（p.62）

6.1 Edit の実行
エディターの起動は、「EDIT」に続けて、ファイル名を指定します。
拡張子は、cfg、scp、txt が指定可能です。指定したファイルが存在しない場合は、内容が空のファイルが作成されます。例えば、既存のファイル ROUTER.CFG を指定して、下記のコマンドを入力すると、カーソル移動キー（←↑↓→）を操作してみてください。カーソルが正しく移動しない場合は、通信ソフトウェアのエミュレーションを
VT100 に設定してください。
本書「A.3 ハイパーターミナルの設定」（p.128）
本書「A.2 Microsoft Telnet の設定」（p.127）

Manager > EDIT ROUTER.CFG 「↓」キーを押し続け、カーソルが最下行まで移動すると、画面がスクロールします。ハイパーターミナルをご使用の場合、スクロールしたときに、長い行の右側が正しく表示されませんが、「Ctrl」キーを押しながら「W」キーを押すと、画面が再描画されます。

次のようなエディター画面が表示されます。*1# Command Handler configuration# System configuration# TIMEZONE configuration# Flash memory configuration# LOADER configuration# User configuration
set user=manager pass=3af00c6cad11f7ab5db4467b66ce503eff priv=manager lo=yes
set user=manager telnet=yes desc="Manager Account"シャープ「#」で始まる行は、コメント行です。この行は、設定として 解 釈 さ れ ま せ ん。カ ー ソ ル を コ メ ン ト 行 に 移 動 し て、「BackSpace」キーを押してみてください。文字を消去できない場
合は、通信ソフトウェアの「BackSpace」キーのコードを「Delete」に設定してください。また、「Delete」キーでも文字を消去することができます。
内容を変更せずにエディターを終了する場合、「Ctrl」キーを押しな
がら「C」キーを押します。変更内容を破棄するか否かを問われますので、「Y」キー（はい）を押してください。「N」キーを押すと、エディター画面に戻ります。

# TTY configuration# ASYN configuration# ATM configuration# ETH configuration
Ctrl+K+H = Help | File = ROUTER.CFG

画面の最下行は、ステータス行です。左側から下記の項目を表示しています。

Lose changes ( y/n ) ? Y|

Insert||1:1

内容を保存する場合は、「Ctrl」キーを押しながら「K」キーを押し、続けて「Ctrl」キーを押したまま「X」キーを押します。保存するか否かを問われますので、「Y」キーを押してください。「N」キーを押すと、内容を保存せずにエディターが終了します。
Save file ( y/n ) ? Y*1 入力されたコマンドは、本製品のルールにしたがった書式に変換されるため、実際に入力したコマンドと、「CREATE CONFIG=filename.CFG」で保存されたファイルのコマンドの見かけは異なったものとなります。しかしながら、保存されている設定情報は同じです。類似の概念として、「コマンドの分類」（p.38）をご覧ください。

テキストエディター

55

第
１
部
基
礎
編

6.2 キー操作
表 6.2.2：モードの切り替えmove̲cursor.eps
Ctrl

B

Ctrl

U

↑ or Ctrl

先頭

←

→

1文字

↓ or Ctrl

上書きモードCtrl/I

挿入モード

Z
1語

A

機能

Ctrl/O
画面

行頭

Ctrl

キー

Ctrl

表 6.2.3：消去

行末

F

Ctrl

E

X

Ctrl

V

画面

Ctrl

D

最後

図 6.2.1 カーソル移動キー
キー操作は、以下の通りです。「Ctrl/ △」は「Ctrl」キーを押しながら「△」キーを押す操作を意味します。

キー

機能

Ctrl/T

カーソル右の 1 ワードを消去する。

Ctrl/Y

行全体を消去する。

BackSpace、
Deletea

カーソル右の 1 文字を消去する。

a. ハイパーターミナルをご使用の場合、「ファイル」→「プロパティ」→「設定」→「Backspace キーの送信方法」
を「Delete」に設定してください。
表 6.2.4：ブロック操作
キー

機能

Ctrl/K, Ctrl/B

ブロックマークを開始する。

Ctrl/K, Ctrl/C

ブロックでコピーする。

Ctrl/K, Ctrl/D

ブロックマークを終了する。

表 6.2.1：カーソル移動

Ctrl/K, Ctrl/P

ブロックでペースト（貼りつけ）する。

キー

機能

Ctrl/K, Ctrl/U

ブロックでカットする。

↑a または Ctrl/

1 行上に、移動する。

Ctrl/K, Ctrl/Y

ブロックで消去する。

Ctrl/F

1 ワード右に移動する。

「Ctrl/ △ , Ctrl/ ○」は、「Ctrl」キーを押しながら「△」キーを押し、続けて「Ctrl」キーを押しながら「○」を押す操作を意味します。

Z↓または Ctrl/X

1 行下に、移動する。

→

1 桁右に、移動する。

表 6.2.5：検索←

1 桁左に、移動する。

キー

機能
文字列を検索する。
検索を再実行する。

ファイルの先頭に、移動する。

Ctrl/K, Ctrl/F

Ctrl/Db

ファイルの最後に、移動する。

Ctrl/L

Ctrl/A

行頭に、移動する。

表 6.2.6：終了・保存

Ctrl/E

行末に、移動する。

キー

機能

Ctrl/U

1 画面前に、移動する（スクロールダウン）。

Ctrl/K, Ctrl/X

上書き保存し、エディターを終了する。

Ctrl/V

1 画面後に、移動する（スクロールアップ）。

Ctrl/C

Ctrl/F

1 ワード右に移動する。

変更を破棄するか問い合わせを表示してエディ
ターを終了する。

Ctrl/Ba. ハイパーターミナルをご使用の場合、カーソル移動キー↑↓→ ←は使用できません。
b. Ctrl/D を入力すると Telnet セッションが切断されることがありますのでご注意ください。

56

テキストエディター

表 6.2.7：その他
キー

機能

Ctrl/W

画面をリフレッシュ（再表示）する。

Ctrl/K, Ctrl/O

別のファイルを開く。

Ctrl/K, Ctrl/H

エディターのオンラインヘルプを表示する。

7 Telnet を使う
本製品は、Telnet デーモン（サーバー）およびクライアントの機能を内蔵しています。この章では、Telnet を使用するための設定や、操作について説明します。

7.1 本製品に Telnet でログインする
本製品は、Telnet デーモンを内蔵しており、他の Telnet クライアン
トからネットワーク経由でログインすることができます。
本書「A.2 Microsoft Telnet の設定」（p.127）
LAN 側 Ethernet インターフェース経由でログインするためには、本製品に次のような設定が施されている必要があります。
Manager > ENABLE IP 
Manager > ADD IP INT=vlan1 IP=192.168.1.1 

1 通信機能を利用できるコンピューターを使用し、本製品に対して
Telnet を実行します。下記では、あらかじめ本製品の物理ポー
トに IP アドレス「192.168.1.1」が割り当てられていると仮定しています。実際には、お客様の環境におけるものをご使用ください。
TELNET 192.168.1.1 

2 本製品に接続すると、ログインプロンプトが表示されますので、
ユーザー名、パスワードを入力してください。下記では、デフォ
ルトの Manager レベルのユーザー名、パスワード（入力は表示されません）を仮定しています。ログインに成功すると、コマン
ドプロンプトが表示されます。

7.2 ブリッジングにおける Telnet
リモートブリッジとして動作するように設定されている場合（IP がブリッジングされている）においても、Ethernet または WAN イン
ターフェース経由の IP アクセスが可能です。これにより Ethernet 側や WAN 回線を経由して、Telnet クライアントによる本製品へのロ
グイン、または本製品を Telnet クライアントとして動作させることができます。下記にローカルブリッジにおける設定例を示します（IPの機能モジュールを有効化し、Ethernet インターフェースに IP アド
レスを割り付けています）。
ENABLE BRIDGE 
ADD BRIDGE PROTOCOL="ALL ETHERNET II"
TYPE=ALLETHII PRIO=1 
ADD BRIDGE PROTOCOL="IP" TYPE=IP PRIO=1 
ADD BRIDGE PROTOCOL="ARP" TYPE=ARP PRIO=1 
ADD BRID PO=1 INT=vlan1 
ADD BRID PO=2 INT=eth0 
ENABLE IP 
ADD IP INT=eth0 IP=192.168.5.1 
図 7.2.1 ブリッジングにおける IP アクセスのための設定
Telnet クライアントから 192.168.5.1 にアクセスすると、
TELNET 192.168.5.1 

プロンプト「login:」が表示されます。
TELNET session now in ESTABLISHED statelogin:TELNET session now in ESTABLISHED statelogin: manager Password: friend Manager >セキュリティーモードでは、Security Officer レベルのユーザーはTelnet でログインできなくなります（他のレベルなら可）。Security
Officer レベルでログインするためには、Remote Security Officerの設定が必要です。
本書「 セキュリティーモードへの移行」（p.52）

Telnet を使う

57

第
１
部
基
礎
編

7.3 TELNET コマンドの実行
本製品は、Telnet クライアントの機能を内蔵しているため、本製品
から他の機器に対して Telnet を実行することができます。*1
本製品に Manager レベルでログインし、「TELNET」コマンドを実行します。以下では、接続先の IP アドレスを「192.168.10.1」と仮定しています。実際には、お客様の環境におけるものをご使用ください。
Manager > TELNET 192.168.10.1 IP アドレスのホスト名を設定する
IP アドレスの代わりに分かりやすいホスト名を設定することができます。例えば、上記の例の IP アドレスのホスト名が「pearl」であると仮定すると、次のコマンドを入力します。
Manager > ADD IP HOST=pearl IP=192.168.10.1 

ホスト名を使用して、Telnet を実行することができます。
Manager > TELNET pearl 

DNS サーバーを参照するように設定する
ホスト名から IP アドレスを得るために、DNS サーバーを参照するように設定することができます。DNS サーバーの IP アドレスが「192.168.10.200」であると仮定すると、次のコマンドを入力します。
Manager > ADD IP DNS PRIMARY=192.168.10.200 

ホスト名を使用して、Telnet を実行することができます。
Manager > TELNET spankfire.deilla.co.jp *1 コンピューターでマルチウインドウの Telnet が使える
場合は、本製品にログインして「TELNET」コマンドを実行するよりは、コンピューターで複数の Telnet セッションを実行する方が便利です。

58

Telnet を使う

8 Ping・Trace
8.1 Ping

8.2 Trace「PING」コマンドによって、指定した相手との通信が可能かどうかを確認することができます。PING は、指定した相手にエコーを要求するパケットを送信し、相手からの応答を表示します。

「TRACE」コマンドによって、指定した相手までの実際の経路を表示することができます。

第１部

Manager > trace 192.168.80.121 
IP における例を下記に示します。PING に続けて IP アドレスを指定します。デフォルトの回数は 5 回です。
Manager > ping 192.168.1.100 

Trace from 192.168.28.128 to 192.168.80.121, 1-30 hops
1. 192.168.48.32
0
13
20 (ms)2. 192.168.83.33
20
20
20 (ms)3. 192.168.80.121?
40? (ms)***
Target reached基
礎編

Echo reply 1 from 192.168.1.100 time delay 1 ms
Echo reply 2 from 192.168.1.100 time delay 1 ms
Echo reply 3 from 192.168.1.100 time delay 1 ms
Echo reply 4 from 192.168.1.100 time delay 1 ms
Echo reply 5 from 192.168.1.100 time delay 1 ms

相手のみを指定して PING を打つと、発信元の IP アドレスとして送出インターフェースの IP アドレスが付加されます。これを防ぐためには明示的に発信元の IP を指定します。また、この明示的な IP はルーター内部に設定済みの IP でなければいけません。

「SET TRACE」コマンドにより、TRACE のオプションを設定することができます。「SHOW TRACE」コマンドにより、TRACE の設
定情報を表示します。「STOP TRACE」コマンドにより、実行中のTRACE を中止します（TRACE はバックグラウンドで実行されます。
TRACE の結果が次々に表示されている状態でも、コマンドの入力は可能です）。

Manager > ping 192.168.1.100 
sipa=192.168.1.1 
PING に対する応答がある場合、「Echo reply 1 from xxxxxx timedelay xx ms」のように表示されます。PING に対する応答がない場
合、「Request 1 timed-out: No reply from xxxxxx」のように表示されます。
「No route to specified destination」のように表示される場合、経路情報が未設定か、設定内容に誤りがあります。
「SET PING」コマンドにより、PING のオプションを設定することができます。「SHOW PING」コマンドにより、PING の設定情報を表示します。「STOP PING」コマンドにより、実行中の PING を中止します（PING はバックグラウンドで実行されます。PING の結果が次々に表示されている状態でも、コマンドの入力は可能です）。

Ping・Trace

59

60

Ping・Trace

9 ファイルシステム
9.1 ファイルシステム
memory.command2.eps
TFTPサーバー
Zmodemupload file=filename.cfg
server=ip-addr
upload file=filename.cfg
method=zmodem port=0

第１部

load file=filename.cfg server=ip-addr
destination=flash
load method=zmodem port=0
destination=flash

基礎編

show fileshow file=filename.cfg
show config dynamic
フラッシュメモリーedit filename.cfg

create config=filename.cfg

ランタイムメモリーset config=filename.cfg (起動スクリプトの指定)
restart routerrestart reboot
電源オン

図 9.1.1 設定ファイルに関するコマンド
本製品は、システム再起動後もデータが保持される 2 次記憶装置として、フラッシュメモリー（16MB）を内蔵しています。これらのメモリーは、コンピューターにおけるはハードディスクのように振る舞います。電源をオンにすると、これらのメモリーからファームウェア
ファイルをロードし、起動スクリプトファイル（.CFG）が指定されていれば、それもロードして実行します。
「SHOW FILE」コマンドによって、フラッシュメモリーに保存されているファイルの一覧を表示することができます。下記に例を示します（実際のファイル名は、お客様の環境、保存されているファーム
ウェアなどのバージョンによって異なります）。
Manager > SHOW FILE 
Filename
DeviceSizeCreatedLocks----------------------------------------------------------------------------54281-04.rez
flash4857208 09-Nov-2006 16:22:18
0
config.ins
flash
32
10-Nov-2006 11:32:55
0feature.lic
flash
39
09-Nov-2006 16:24:48
0
help.hlp
flash
75892
10-Nov-2006 10:08:39
0
longname.lfn
flash17
10-Nov-2006 10:10:17
0
prefer.ins
flash
64
09-Nov-2006 16:23:03
0
release.lic
flash
32
09-Nov-2006 16:23:01
0
test01.cfg
flash
2952
09-Nov-2006 16:46:10
0
test02.cfg
flash
2352
10-Nov-2006 11:30:24
0-----------------------------------------------------------------------------「SHOW FLASH」コマンドによって、フラッシュメモリーの状態を表示することができます。
Manager > SHOW FLASH 
FFS info:
global operation ...... none
flash autowrite ....... disabledcompaction count ...... 4
est compaction time ... 117 seconds
files .................
4939276 bytes
garbage ...............
76136 bytes
free .................. 10582156 bytes
required free block ...
131072 bytes
total ................. 15728640 bytes(9 files)diagnostic counters:
event
successes
failures-------------------------------------get
0
0
open
0
0
read
20
0
close
12
0
complete
0
0
write
0
0
create00put
00delete
0
0
check
1
0
erase
0
0
compact
00verify00--------------------------------------

ファイルシステム61

フラッシュメモリーのコンパクション「ACTIVATE FLASH COMPACTION」コマンドにより、フラッシュ
メモリーのコンパクション（ガベッジの除去）を行うことができます。

9.2 ファイル名
ファイル名は、次の形式で表されます。filename と ext はピリオドで結びます。ディレクトリー（フォルダー）の概念はありません。

通常の運用であれば、このコマンドを使用する必要はほとんどありま
せんが、フラッシュメモリーは空いているはずなのに、ファイルがロードできないといった状況では、このコマンドを実行してみます。
Manager > ACTIVATE FLASH COMPACTION 
Info (131260): Flash compacting...
DO NOT restart the router until compaction is completed.

filename.ext

filename
ファイル名（ベース名）。文字数は 1 〜 16 文字。半角英数字とハイフン（-）が使えます。大文字・小文字の区別はありません
が、表示には大文字・小文字の区別が反映されます。
ext

コンパクションは、バックグラウンドで実行されます。コンパクショ
ンが完了して、次のメッセージが表示されるまで、絶対に本製品の電源をオフにしたり、「RESTART」コマンドを実行しないでください（状況によっては、1 〜 5 分かかることがあります。）。
Manager >Info (131261): Flash compaction successfully completed.

コンパクション実行中に、絶対に本製品の電源をオフにしたり、「RESTART」コマンドを実行しないでください。リスタートや電源オフを行うと、ファイルシス
テムが破壊されます。
ファームウェアのバージョンアップなどで使用するセットアップ
ツールは、ファームウェアなどの大きなファイルを削除したとき、自動的にこのコンパクションが実行されます。

拡張子。ファイル名には必ず拡張子をつけなければなりません。
表 9.2.1 の拡張子が使用可能です。大文字・小文字の区別はありませんが、表示には大文字・小文字の区別が反映されます。
「UserDoc.CfG」のように大文字・小文字混ざりのファイルを作成することが可能です。しかしながら、大文字・小文字の属性は無視されるため、「UserDoc.CfG」が作成されていれば「userdoc.cfg」は作
成できませんし、「userdoc.cfg」を指定すると「UserDoc.CfG」が対象となります。
表 9.2.1 に本製品が使用する主な拡張子を示します。
表 9.2.1 主な拡張子
拡張子

ファイルタイプ / 機能

REZ

本製品が起動するとき、ロードされるファームウェアの圧縮形式のファイル

PAZ

ファームウェアに対するパッチの圧縮形式のファイル。
ソフトウェアのバージョンによっては、インストールされていない場合もあります

CFG

本製品の設定スクリプトファイルa。「SCP」との間に明確な区別はありませんが、慣例として設定内容を保存す
るスクリプトには「CFG」を使います

SCP

実行スクリプトファイル。「CFG」との間に明確な区別はありませんが、慣例としてトリガースクリプトやバッチ
ファイル的なスクリプトには「SCP」を使います

HLP

オンラインヘルプのファイル

LIC

ライセンスファイル。ファームウェア（リリース）や追加機能（フィーチャー）のライセンス情報を格納しているファイルです。絶対に削除しないでくださいINS

起動時に読み込むファームウェアや設定ファイルの情報を格納しているファイル

DHC

DHCP サーバーの設定情報ファイル

TXT

プレーンテキストファイル

a. CFG、SCP ファイルの内容において、「#」で始まる行
は、コメントと見なされ無視されます。

62

ファイルシステム

特に、EDIT コマンドは、CFG、SCP、TXT の拡張子を持つファイルを指定することができます。
本書「6 テキストエディター」（p.55）

表 9.2.2 特別な役割を持つファイル
ファイル名

役割

boot.cfg

デフォルトの起動スクリプトファイル。
「SET CONFIG」コマンドで起動スクリプトが設定されていない（none）場合、本ファイルが存在していれば起動時に自動実行されます。
起動スクリプトが設定されている場合は、設定されているファイルが実行されます

config.ins

起動スクリプトファイルの情報を保存しているファ
イル。「SET CONFIG=filename.CFG」を実行すると作成（上書き）されます。「SETCONFIG=NONE」を実行すると削除されます

prefer.ins

起動時にロードするファームウェア、パッチファイ
ルの情報を保存しています

enabled.sec セキュリティーモードへ移行したときに自動的に作成されるファイル。システムに対し、起動時にセキュリティーモードへ移行すべきことを示すファイ
ルです
random.rnd IPsec などの暗号化のためのテーブルとして自動的に作成されるファイル。内部処理のために使われるもので、ユーザーが意識する必要はありません
release.lic

リリースライセンスファイル。ファームウェア（リリース）のライセンス情報を持つファイルです。
削除しないでください

feature.lic

フィーチャーライセンスファイル。追加機能（フィーチャー）のライセンス情報を持つファイルです。削除しないでください

longname.lf 短いファイル名（8.3 形式）と長いファイル名n（16.3 形式）の対応を保持しています。ファイル名（ベース名）部分が 8 文字を超えるファイルを作成すると自動的に作成され、以後自動的に更新されます。削除しないでください

9.3 ワイルドカード
ファイルを操作する次のコマンドは、ワイルドカード（*）を使って複数のファイルを一度に指定できます。

第１
部

・DELETE FILE コマンド・SHOW FILE コマンド
ワイルドカード（*）は「任意の文字列」を示すもので、例えば下記
はすべての設定スクリプトファイルを表示します。
Manager > SHOW FILE=*.cfg Filename
DeviceSizeCreatedLocks-----------------------------------------------------------------------52catv.cfg
flash
2199
08-May-2002 21:48:14
0
53perso.cfg
flash
3223
08-May-2002 22:00:07
055mulho.cfg
flash
3149
08-May-2002 22:36:19
0
example_isp.cfg
flash
2840
25-Mar-2005 11:29:23
0telnet.cfg
flash
2324
26-Apr-2002 16:11:25
0
tokyo.cfg
flash
4511
09-May-2002 01:30:02
0
tokyo.scp
flash
2430
11-May-2002 21:45:06
0x-y.cfg
flash
2276
11-May-2002 20:44:19
0y-z.cfg
flash
2359
11-May-2002 21:46:33
0------------------------------------------------------------------------

filename 部分では「string*」のような使い方ができます。ext 部分
では、単独で適用します。例えば、下記は「t」で始まるファイルを表示します。ただし、filename 部分に対して「*string」「str*ing」のような使い方はできません。
Manager > SHOW FILE=t*.* 
Filename
DeviceSizeCreatedLocks-----------------------------------------------------------------------telnet.cfg
flash
2324
26-Apr-2002 16:11:25
0
tokyo.cfg
flash
4511
09-May-2002 01:30:02
0
tokyo.scp
flash
2430
11-May-2002 21:45:06
0------------------------------------------------------------------------

下記は、no で始まるフラッシュメモリーの scp ファイルのすべてを削除します。
Manager > DELETE FILE=no*.scp 

削 除 し て し ま っ た フ ァ イ ル の 復 旧 は で き ま せ ん。
「DELETE FILE=*.*」を使用してファイルを削除するとすべてのファイルが削除され、本体が起動できなくなります。ワイルドカードを使用したファイルの削除は、充分にご注意ください。

ファイルシステム

63

基
礎
編

64

ファイルシステム10 設定ファイルのバックアップとリストア
本製品は、フラッシュメモリーに保存されている設定ファイルなど*1のバックアップやリストア（復元）を行うことができます。
UpDownload.eps

TFTPサーバー
Zmodem192.168.1.100

ダウンロードダウンロードは、「LOAD」コマンドを使用します。次に、入力例を示します。ファイル名として「test01.cfg」を仮定しています。

第１部

Manager> LOAD FILE=test01.cfg
SERVER=192.168.1.100 
DESTINATION=FLASH 
Manager >Info (1048270): File transfer successfully completed.

ダウンロード(LOAD)
リストア

アップロード（UPLOAD）
バックアップきちんとダウンロードできたかは、「SHOW FILE」コマンドで確認できます。

ARルーター
AR415S

10BASE-T/100BASE-TX NETWORK PORTSLANSTATUSPOWER

SYSTEMBAY
ENABLED

1

2

WAN/ETH

3

4

0

FULL

FULL

LINK/ACT

LINK/ACT

100M

100M

192.168.1.1

TFTP サーバーによっては（UNIX 系 OS の tftpd など）、ファイルを
ダウンロードする際に、ファイル名の大文字・小文字を区別しますのでご注意ください。フラッシュメモリー上では大文字・小文字の区別はありませんが、表示には大文字・小文字の区別が反映されます。

BROADBAND & ISDN ROUTER

図 10.0.1 アップ / ダウンロード
本章では、TFTP、Zmodem によるバックアップとリストアについて説明します。

TFTP では、ダウンロードするファイルと同名のファイルが、フラッシュメモリー上に存在する場合、ダウンロードできません。
「DELETE FILE」コマンドでフラッシュメモリー上のファイルを削除してからダウンロードしてください。

10.1 TFTP

アップロード本製品は、TFTP クライアントの機能を内蔵しており、TFTP サー
バーから本製品のフラッシュメモリーへのダウンロード、または本製
品のフラッシュメモリーから TFTP サーバーへのアップロードが可能です。

アップロードは、「UPLOAD」コマンドを使用します。次に、入力例を示します。ファイル名は、大文字・小文字を識別します。

本書「9 ファイルシステム」（p.61）

Manager> UPLOAD FILE=test01.cfg
SERVER=192.168.1.100 Manager >TFTP 機能を利用するためには、次のような設定が本製品に施されている必要があります。
Manager > ENABLE IP 
Manager > ADD IP INT=vlan1 IP=192.168.1.1 

以下の説明では、LAN 側インターフェース VLAN1（192.168.1.1）に、TFTP サーバー（192.168.1.100）が直接接続されていると仮定します。

Info (1048270): File transfer successfully completed.

TFTP サーバーによっては（UNIX 系 OS の tftpd など）、ファイルをアップロードする際に、TFTP サーバーでファイルのクリエイト（作成）ができないために、アップロードが失敗することがあります。そのような場合は、TFTP サーバーのディレクトリーに、あらかじめアップロードされるファイルと同じ名前のファイルを作成し、書き込める権限をあたえておいてください（UNIX 系 OS では、大文字・小文字を区別します）。

アップ / ダウンロードは、ノーマルモードの場合は Manager レベ
ル、セキュリティーモードの場合は Security Officer レベルの権限が必要です。

*1 ファームウェア、パッチファイルなどは、アップロードできません。

設定ファイルのバックアップとリストア

65

基
礎
編

10.2 Zmodem
本製品は、Zmodem プロトコルを内蔵しており、コンソールポートに接続されているコンソールターミナルから本製品のフラッシュメ
モリーへのファイルのダウンロード、本製品のフラッシュメモリーからコンソールターミナルへのファイルのアップロードが可能です。
ここでは、通信ソフトウェアとして Windows 2000 のハイパーター
ミナルを使用する場合を説明します。
本書「A.3 ハイパーターミナルの設定」（p.128）
本書「9 ファイルシステム」（p.61）

アップロード1 ハイパーターミナルを起動し、Manager モードでログインしてください（セキュリティーモードの場合は、Security Officer レ
ベルでログインしてください）。
2 アップロードは、「UPLOAD」コマンドを使用します。次に、入力例を示します。
Manager> UPLOAD FILE=TOOS.cfg METHOD=ZMODEMASYN=0 

3 ハイパーターミナルが自動的にファイル受信を開始します。

ダウンロード1 ハイパーターミナルを起動し、Manager レベルでログインしてください（セキュリティーモードの場合は、Security Officer レ
ベルでログインしてください）。
2 ダウンロードは、「LOAD」コマンドを使用します。次に、入力例を示します。Zmodem によるダウンロードでは、フラッシュ
メモリー上に同名のファイルが存在する場合、上書きされずにコ
マンドはすぐに終了しますのでご注意ください。
Manager> LOAD METHOD=ZMODEM ASYN=0 
DESTINATION=FLASH 

3 画面に「Router ready to begin ZMODEM file transfers ...」と表示されたら、ハイパーターミナルのメニューバーから「転送」→「ファイルの送信」を選択し、ファイルを指定します。
4 指定したファイルを再確認し、良ければ「送信」ボタンをクリックします。
5 画面に「Zmodem, session over.」と表示されたらダウンロードは完了です。
6 「SHOW FILE」コマンドで本製品にきちんとダウンロードできたことを確認してください。

66

設定ファイルのバックアップとリストア

4 「File transfer successfully completed.」と表示されたら、アップロードは完了です。

11 バージョンアップ
弊社は、改良のために、予告なく本製品のソフトウェアのバージョン
アップやパッチレベルアップを行うことがあります。この章では、最新ファームウェアの入手方法や、バージョン番号について説明します。

11.1 必要なもの
本製品のバージョンアップには、次のものが必要です。
・最新ファームウェアのダウンロードモジュール
ファームウェア、ヘルプファイルなど、必要なファイルをまとめた自己解凍の圧縮ファイルです。
・リリースノート
機能拡張、バグフィクス内容について説明した文書です。
重要な情報が記載されていますので、必ずご覧ください。
・ファームウェアインストーラー
ファームウェアなどのファイルを、本製品にダウンロードするツールです。

11.2 ファイルのバージョン表記
ファームウェアファイルされます。
（例）「2.8.1-04」

第１
部

ファームウェアのファイル名は、「54XYZ-MM.REZ」のような書式で表示されます。
（例）「54281-04.REZ」

基礎編

ファームウェアのバージョンは、「X.Y.Z-MM」のような書式で表示*1 *2

本書「9 ファイルシステム」（p.61）

ダウンロードモジュール
ダウンロードモジュールのファイル名は、「ar54XYZMM.exe」のような書式で表示されます。
（例）「ar5429102.exe」

・バージョンアップ手順書
バージョンアップの仕方、注意点が記載されています。
・Windows 7/XP/2000 がインストールされたコンピューター
ファームウェアインストーラーを実行します。
ダウンロードモジュール、リリースノート、ファームウェアインス
トーラー、バージョンアップ手順書は、弊社ホームページからダウンロードすることができます。
http://www.allied-telesis.co.jp/*1 リリースによっては、ファームウェアバージョンの「X.Y.Z」の後に「.A」「.B」などのサフィックスがつく場
合があります。
*2 製品底面などに貼付されているファームウェアバージョン
ラベルは「V.X.Y.Z-MM PL A」のような書式を持ちますが、通常「PL 0」となります。

バージョンアップ67

68

バージョンアップ12 困ったときに本製品の使用中になんらかのトラブルが発生したときの対応方法について説明いたします。

12.1 トラブルへの対処法
LED の観察

本製品のログを見る
本製品が生成するログを見ることにより、原因を究明できることがあります。ログは、「SHOW LOG」コマンドで表示できます。
login: manager Password:

第
１
部



Manager > SHOW LOG 
本製品前面の LED の状態を観察してください。LED の状態は問題解決のため役立ちますので、問い合わせの前に LED の状態（点灯、点滅、消灯など）を、ご確認していただきますようお願いいたします。
LED の状態については、下記に説明があります。
本書「1.3 各部の名称と働き」（p.18）

自己診断テストの結果の確認
本製品は自己診断機能（セルフテスト）を備えています。異常発生時には、起動メッセージにエラー内容が表示されます。セルフテスト
は、次のような場合に実行されます。
・電源を入れたとき・RESTART REBOOT コマンドで再起動したとき・致命的なエラーによって自動的に再起動したとき

Date/Time S Mod Type SType Message------------------------------------------------------------------------------10 11:41:27 4 ENCO ENCO PAC M18X Security Engine Found.
10 11:41:27 4 ENCO ENCO PAC M18X Security Engine Initialised.
10 11:41:27 3 LOG
IGMP packet trapping is active for IGMP
snooping, L3FILT is activated
10 11:41:27 6 FIRE FIRE ENBLD 10-Nov-2006 11:41:27
Firewall enabled
10 11:41:27 4 ENCO ENCO STAC STAC SW Initialised
10 11:41:27 7 SYS REST NORM Router startup, ver 2.8.1-00, 23-Jun-2006, Clock
Log: 11:40:58 on 10-Nov-2006
10 11:41:31 3 IPG CIRC CONF Remote request to set eth0 IP to 10.1.1.101
accepted
10 11:41:52 3 DHCP DHCP 00001 IP address 192.168.2.100 bound to
00-90-99-7e-b3-bb
10 11:48:51 3 TLNT AUTH OK
Telnet connection accepted from 192.168.2.100(TTY 17)
10 11:48:56 3 USER USER LON manager login on TTY17
10 12:41:52 3 DHCP DHCP 00001 IP address 192.168.2.100 bound to
00-90-99-7e-b3-bb-------------------------------------------------------------------------------

基礎編

図 12.1.1 ログの表示例

正常な起動時には次のようなメッセージが表示されます。
INFO: Self tests beginning.
INFO: RAM test beginning.
PASS: RAM test, 32768k bytes found.
INFO: Self tests complete.
INFO: Downloading router software.
Force EPROM download (Y) ?
INFO: Initial download successful.
INFO: Initialising Flash File System.

INFO: Executing configuration script <flash:test01.cfg>
INFO: Router startup complete
login:

起動メッセージは、下記の 4 つに分類されて表示されます。
・INFO：起動プロセスが表示されます
・PASS：テストが問題なく終了したことを意味し、結果が表示されます
・ERROR：テストでエラーが発生したことを意味し、エラー内容が表示されますが起動プロセスは続行されます
・FAIL：テストで致命的なエラーが発生したことを意味し、起動
プロセスは中断されます

困ったときに69

12.2 トラブル例
コンソールターミナルに文字が入力できない・コンソールケーブルは正しく接続されているか
・通信ソフトウェアを 2 つ以上同時に起動していないか。複数の通信ソフトウェアを同時に起動するとCOMポートで競合が発生し、通信できない、不安定になるなどの障害が発生する
・通信ソフトウェアの設定内容は正しいか。特に、コンソールケー
ブルを接続している COM ポート名と、通信ソフトウェアで設定している COM ポート名は一致しているか
本書「A.3 ハイパーターミナルの設定」（p.128）

・Tera Term などの通信ソフトウェアを使用する再起動したらプロバイダーに接続しない
・PPPoE による接続において、正しい手順による再起動、本製品の電源スイッチオフを行わなかった場合、しばらくの間プロバイ
ダーとの接続ができなくなることがあります。数分〜十数分待った後、接続状態を確認してみてください。
本書「再起動時のご注意」（p.32）

POWER LED が点灯しない
POWER LED の消灯は、本製品に電源が供給されていないことを示しています。以下の点を確認してください。

・通信ソフトウェアを一旦終了し、再度起動してみる
・電源スイッチは、オンになっているか・コンピューターの再起動からやってみる

コンソールターミナルで文字化けする

・電源ケーブルは、本製品の電源コネクターに正しく接続されているか・AC プラグは、電源コンセントに正しく接続されているか

・通信ソフトウェアの通信速度は 9,600bps に設定してあるか。本
製品のご購入時の設定は 9,600bps
・通信ソフトウェアのエンコードをシフト JIS（SJIS）に設定する。HELP コマンドは、シフト JIS で日本語を表示する
本書「A.3 ハイパーターミナルの設定」（p.128）
・入力モードは、英数半角モードになっているか。全角文字や半角「Alt」キーを押しながらカナは入力できない。Windows では、「半角 / 全角」キーを押して切り替える

・電源コンセントには、電源が供給されているか

SYSTEM LED が点灯する
1 本製品の電源をオフにし、しばらく待ってオンにします。
2 SYSTEM LED が橙に点灯し続けていたら、本製品に異常が発生していることを示しています。
ALERT.eps

EDIT のトラブル
AR415S

10BASE-T/100BASE-TX NETWORK PORTSLANSTATUS「BackSpace」キーで文字が消せない

POWER

SYSTEMBAY
ENABLED

1

2

WAN/ETH

3

4

0

FULL

FULL

LINK/ACT

LINK/ACT

100M

100M

BROADBAND & ISDN ROUTER

・通信ソフトウェアの「BackSpace」キーのコードを Delete にする・「Delete」キーを使う
本書「A.3 ハイパーターミナルの設定」（p.128）
本書「6 テキストエディター」（p.55）
カーソルキーが利かない
・通信ソフトウェアのエミュレーションを VT100 にする
ハイパーターミナルで画面右の文字がスクロールしない・「Ctrl」キーを押しながら「W」キーを押して画面を再描画する

70

困ったときに

図 12.2.1 前面図
起動時の一時的な点灯は、本製品の異常を示すものではありません。

LINK LED が点灯しない
LINK LED の消灯は、該当の 10BASE-T/100BASE-TX ポートに接続されている機器との通信ができないことを示しています。以下の点を確認してください。
・接続先機器の電源は、オンになっているか・UTP ケーブルは、本製品と接続先機器に接続されているか・本製品の該当のポートに接続されている UTP ケーブルを、本製品の他のポートに接続してみる。他のポートでも消灯のままな
ら、接続先機器側または UTP ケーブルの問題

第１
部

・UTP ケーブルを接続先機器の他のポートに接続してみる。他のポートでも消灯のままなら、本製品側または UTP ケーブルの問
題
・正常に接続できることが分かっている、他の UTP ケーブルに交
換してみる

基
礎
編

・正しい UTP ケーブルを使用しているか。100BASE-TX の場合はカテゴリー 5 以上、10BASE-T の場合はカテゴリー 3 以上
・UTP ケーブル長は正しいか。ケーブル長は最大 100m

LINK LED が点灯しているのに通信できない
・LAN 側ポートの場合、ポートが無効に設定されていないか。
「SHOW SWITCH PORT」コマンドでポートステータス（Status）を確認する
・接続先機器側の LINK LED は点灯しているか。LINK LED は、本製品と接続先機器の両方にあり、両方が点灯していなければならない
・正しい UTP ケーブルを使用しているか。100BASE-TX の場合はカテゴリー 5 以上、10BASE-T の場合はカテゴリー 3 以上
・UTP ケーブル長は正しいか。ケーブル長は最大 100m

困ったときに

71

72

困ったときに

第2部

設定例編

ここでは、本製品がよく使われる環境をいくつかとりあげ、その設定方法について解説します。

13 構成例
ここまでの章で、運用・管理に関することがらや、ソフトウェア的な内部構造について説明しました。本章では、よく使われまた便利な構成を挙げて、設定の要点を説明しつつ、必要なコマンド入力を示します。さらに高度な設定に進むための、はじめの一歩としてお読みください。
本章の構成は、下記のようになっています。まず、インターネット接続について、4 例を説明します。

13.1 設定をはじめる前にコマンド入力における注意
下記にコマンドの入力例を示します。実際に入力する部分は、太文字で示します。
「」は、リターンキーまたはエンターキーです（本書では、リターンキーと表記します）。

・13.2 PPPoE による端末型インターネット接続（p.76）
・13.3 PPPoE による LAN 型インターネット接続（アンナンバード）（p.80）

紙面の都合により、コマンドを折り返す場合は、2 行目以降を字下げします。実際のコマンド入力では、字下げされている行の前にスペー
スひとつを入れ、「」まで 1 行で入力してください。

・13.4 Ethernet による端末型インターネット接続（p.84）（例）

次に、IPsec を利用してセキュリティーを確保しながらインターネッ
ト経由で、複数の拠点における LAN を相互接続する方法を説明します。
・13.5 インターネット接続による 2 点間 IPsec VPN（p.88）
・13.6 インターネット接続による 3 点間 IPsec VPN（p.99）
そして、PPPoE のマルチセッションを用い、インターネット接続と、NTT 東日本のフレッツ・グループアクセスや NTT 西日本のフレッ
ツ・グループなどの CUG サービスを同時に利用する方法を説明します。
・13.7 インターネットと CUG サービスの同時接続 ( 端末型 )（p.112）・13.8 インターネットと CUG サービスの同時接続（LAN 型 )（p.116）
最後に、PPPoE の自動接続を行うための設定の詳細と、注意事項など、知っておいていただきたい情報をまとめてあります。実際に設定を始める前にご覧ください。
・13.9 設定上の注意事項（p.122）
・「PPPoE セッションの手動による切断」（p.122）

Manager > ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0 
Info (1005275): IP route successfully added.

ユーザー「manager」に対する新しいパスワードを「xxxxxxx」のように表記します。新しいパスワードは、お客様固有の文字列を入力
してください。

コマンド入力の便宜のために
この章で入力する全コマンドを収録したテキストファイル（415SAMP.TXT）を弊社ホームページからダウンロードすることができます。
http://www.allied-telesis.co.jp/
このファイルをご使用のコンピューターにコピーし、あらかじめテキストエディターでお客様固有の部分を修正した後、テキストエディ
ターからコンソールターミナルに、コマンドをコピー＆ペーストしてください。
一度に 1 行ずつコピー＆ペーストし、表示されるメッセージを確認しながら進めるのが安全です。一度に全部の行をコピー＆ペーストす
ると、バッファーがあふれたり、メッセージが確認できないために、正常にコマンドが実行されたことが分かりません。

・「PPPoE セッションの再接続」（p.122）
・「PPPoE におけるアンナンバード」（p.122）

TFTP や Zmodem を使用して、直接本製品にダウンロードすることも可能ですが、実際に 1 行ずつコマンドを入力してみることをお勧
めします。

構成例

75

第
2
部
設
定
例
編

13.2 PPPoE による端末型インターネット接続
ADSL̲PERSON2.eps（70+%)

以下の説明では、プロバイダーから下記の契約情報が与えられていると仮定します。実際の設定には、お客様の契約情報をご使用ください。
・接続のユーザー名：site̲a@example.co.jp
・接続のパスワード：passwd̲a・PPPoE サービス名 : 指定なし
・IP アドレス グローバルアドレス：1 個（動的割り当て）
・DNS サーバー：接続時に通知される

インターネット

プロバイダー

プライマリーDNS：
192.0.2.1
セカンダリーDNS：
192.0.2.2

68
6 .2

.131

パ ブリックネットワークファイアウォール
（ENAT）

・ファイアウォールのダイナミック ENAT 機能を使用して、LAN側ネットワークのプライベート IP アドレスを、プロバイダーから与えられたグローバル IP アドレスに変換します。これにより、LAN に接続された複数のコンピューターからインターネットへの同時アクセスが可能になります。
・本製品の IP アドレスは、下記のように設定します。
表 13.2.1 本製品の基本設定

AR415S

10BASE-T/100BASE-TX NETWORK PORTSLANSTATUS
POWER

プライベートネットワークSYSTEMBAY
ENABLED

1

2

WAN/ETH

3

4

0

FULL

FULL

LINK/ACT

LINK/ACT

100M

100M

BROADBAND & ISDN ROUTER

返却、その他情報
スリース
ドレ
IPア

FTTH

DNSリ
クエ
スト

2.1

19

設定の方針
・ファイアウォールを利用して、外部からの不正アクセスを遮断しつつ、内部からは自由にインターネットへのアクセスができるよ
うにします。

DNSリレー0.10 ...... 1
8.2.
.16192.1 8.2.10 .

192

site̲a@example.co.jp
passwd̲a

地域IP網

DHCP割り当て用アドレス：
192.168.2.100〜
192.168.2.131

プロバイダーから提供される情報

eth0
vlan1
192.168.2.1

ppp0
IPアドレス自動取得（IPCP）

ネットワークアドレス：192.168.2.0/255.255.255.0

図 13.2.1 PPPoE による端末型の接続

WAN 側物理インターフェース

eth0

WAN 側（ppp0）IP アドレス

接続時にプロバイダーから取得するLAN 側（vlan1）IP アドレス

192.168.2.1/24

DHCP サーバー機能

有効・本製品を DHCP サーバーとして動作させ、LAN に接続されたコンピューターに IP アドレス、サブネットマスク、デフォルトゲートウェイ、DNS サーバーアドレスの情報を提供します。
表 13.2.2 本製品の DHCP サーバーの設定
DHCP ポリシー名

BASE

使用期限

7200（秒）PPPoE を使ってプロバイダーに接続します。PPPoE は、ADSL やFTTH などのいわゆる「ブロードバンド」系サービスで広く使用されているプロトコルです。この例は、接続するとき動的にアドレスを 1つ割り当てられる端末型の基本設定です。

サブネットマスク255.255.255.0

デフォルトルート

192.168.2.1

DNS サーバー

192.168.2.1

DHCP レンジ名LAN

ダイナミック ENAT で 1 個のアドレスを共用し、ファイアウォール
で外部からの不正アクセスを防止します。また、LAN 側クライアントの設定を簡単にするため、DNS リレーと DHCP サーバーも利用します。

提供する IP アドレスの範囲

192.168.2.100 〜
192.168.2.131（32 個）

76

構成例

・本製品の DNS リレー機能をオンにして、LAN 側コンピューター
からの DNS リクエストを、プロバイダーの DNS サーバーに転送します。上記 DHCP サーバーの設定により、
LAN 側コンピュー
ターに対しては、DNS サーバーアドレスとして本製品自身の IP
アドレスを教えます。

6 IPCP ネゴシエーションで与えられた IP アドレスを PPP イン
ターフェースで使用するように設定します。
Manager > ENABLE IP REMOTEASSIGN 

設定
1 本製品の電源スイッチをオンにします。
2 コンソールポートから、ユーザー「manager」でログインします。デフォルトのパスワードは「friend」です。
login: manager Password: friend ( 表示されません )● PPP の設定
3 WAN 側 Ethernet インターフェース（eth0）上に PPP インターフェースを作成します。
「OVER=eth0-XXXX」の「XXXX」の部分には、通知された PPPoE の「サービス名」を記述します。
指定がない場合は、どのサービス名タグでも受け入れられるよう、「any」を設定します。

Info (1005287): Remote IP assignment has been enabled.

7 LAN 側（vlan1）インターフェースに IP アドレスを設定します。
Manager > ADD IP INT=vlan1 IP=192.168.2.1
MASK=255.255.255.0 
Info (1005275): interface successfully added.

8 WAN 側（ppp0）インターフェースに IP アドレス「0.0.0.0」を設定します。プロバイダーとの接続が確立するまで、IP アドレ
スは確定しません。

設
定
例編

Manager > ADD IP INT=ppp0 IP=0.0.0.0 
Info (1005275): interface successfully added.

9 デフォルトルートを設定します。

Manager > CREATE PPP=0 OVER=eth0-any 
Info (1003003): Operation successful.

Manager > ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0 
Info (1005275): IP route successfully added.

4 プロバイダーから通知された PPP ユーザー名とパスワードを指定し、接続時に IP アドレス割り当ての要求を行うように設定します。LQR はオフにし、代わりに LCP Echo パケットを使ってPPP リンクの状態を監視し、自動的に PPPoE のセッションを再接続するようにします（セッションキープアライブ）。また、
ISDN 向けの機能である BAP はオフにします。
Manager > SET PPP=0 OVER=eth0-any BAP=OFF
IPREQUEST=ON USER=site_a@example.co.jp
PASSWORD=passwd_a LQR=OFF ECHO=ON 
Info (1003003): Operation successful.

● IP、ルーティングの設定
5 IP モジュールを有効にします。
Manager > ENABLE IP 

● DNS リレーの設定
10 DNS リレー機能を有効にします。
Manager > ENABLE IP DNSRELAY 
Info (1005003): Operation successful.

11 DNS リレーの中継先を指定します。通常、中継先には DNS サー
バーのアドレスを指定しますが、IPCP によりアドレスを取得す
るまでは不明であるため、ここではインターフェース名を指定します。
Manager > SET IP DNSRELAY INT=ppp0 
Info (1005003): Operation successful.

Info (1005287): IP module has been enabled.

構成例

第
2
部

77

●ファイアウォールの設定

WAN 側（ppp0）インターフェースを PUBLIC（外部）に設定します。

12 ファイアウォール機能を有効にします。
Manager > ENABLE FIREWALL 
Info (1077257): 19-Apr-2002 19:55:22
Firewall enabled.
Info (1077003): Operation successful.

13 ファイアウォールの動作を規定するファイアウォールポリシー「net」を作成します。ポリシーの文字列は、お客様によって任意に設定できます。
Manager > CREATE FIREWALL POLICY=net Manager > ADD FIREWALL POLICY=net INT=ppp0
TYPE=PUBLIC 
Info (1077003): Operation successful.

17 LAN 側ネットワークに接続されているすべてのコンピューター
が ENAT 機能を使用できるよう設定します。グローバルアドレ
スには、ppp0 の IP アドレスを使用します。
Manager > ADD FIREWALL POLICY=net NAT=ENHANCED
INT=vlan1 GBLINT=ppp0 
Info (1077003): Operation successful.

Info (1077003): Operation successful.

● DHCP サーバーの設定
14 ICMP パケットは Ping（Echo/Echo Reply）と到達不可能*1（Unreachable）のみ双方向で許可します。

18 LAN 側コンピューター（DHCP クライアント）のために、DHCP
サーバー機能を有効にします。

Manager > ENABLE FIREWALL POLICY=net
ICMP_F=PING,UNREACH 

Manager > ENABLE DHCP 

Info (1077003): Operation successful.

Info (1070003): Operation successful.

15 本製品の ident プロキシー機能を無効にし、外部のメール（SMTP）サーバーなどからの ident 要求に対して、ただちに
TCP RST を返すよう設定します。

19 DHCP ポリシー「BASE」を作成します。ポリシーの文字列は、お客様によって任意に設定できます。IP アドレスの使用期限は7,200 秒（2 時間）とします。

Manager > DISABLE FIREWALL POLICY=net
IDENTPROXY Manager > CREATE DHCP POLICY=BASE
SETIME=7200 

Info (1077003): Operation successful.

Info (1070003): Operation successful.

LEA-

16 ファイアウォールポリシーの適用対象となるインターフェースを指定します。LAN 側（vlan1）インターフェースを PRIVATE（内部）に設定します。

20 DHCP クライアントに提供する情報を設定します。
ここでは、DNS サーバーアドレスとして、本製品の LAN 側インターフェースの IP アドレスを指定しています。

Manager > ADD FIREWALL POLICY=net INT=vlan1
TYPE=PRIVATE Manager > ADD DHCP POLICY=BASE 
SUBNET=255.255.255.0 ROUTER=192.168.2.1
DNSSERVER=192.168.2.1 

Info (1077003): Operation successful.
Info (1070003): Operation successful.

21 DHCP のレンジ「LOCAL」を作成し、DHCP クライアントに提供する IP アドレスの範囲を設定します。レンジの文字列は、お客様によって任意に設定できます。
Manager > CREATE DHCP RANGE=LOCAL POLICY=BASE
IP=192.168.2.100 NUMBER=32 *1 デフォルト設定では、ICMP はファイアウォールを通過できません。

78

構成例

Info (1070003): Operation successful.

●時刻、パスワード、設定保存
22 時刻を設定します。以前、時刻を設定したことがある場合、時刻の再設定は不要です。
Manager > SET TIME=01:00:01 DATE=01-APR-2005 
System time is 01:00:01 on Sunday 01-APR-2005.

また、「SHOW INT」コマンドでは、全インターフェースの状態を確認できます。
Manager > SHOW INT 
Interfaces

sysUpTime:

01:26:55

DynamicLinkTraps.....Disabled
TrapLimit............20
Number of unencrypted PPP/FR links.....1

23 ユーザー「manager」のパスワードを変更します。Confirm：の入力を終えたとき、コマンドプロンプトが表示されない場合は、
リターンキーを押してください。
Manager > SET PASSWORD 

ifIndex Interface
ifAdminStatus ifOperStatus
ifLastChange-----------------------------------------------------------------------------1
eth0
Up
Up
01:17:13
3
vlan1
Up
Up
00:00:01
4
ppp0
Up
Up
01:17:35-----------------------------------------------------------------------------.........

Old password: friend 
New password: xxxxxxx 
Confirm: xxxxxxx 

24 設定は以上です。設定内容を設定スクリプトファイルに保存します。
Manager > CREATE CONFIG=ROUTER.CFG 
Info (1049003): Operation successful.

25 起動スクリプトとして指定します。
Manager > SET CONFIG=ROUTER.CFG 
Info (1049003): Operation successful.

●接続の確認26 PPP の接続の確立は、「SHOW PPP」コマンドで確認できます。
Manager > SHOW PPP 
Name
Enabled ifIndex OverCPState----------------------------------------------------------------------------ppp0
YES
04
IPCP
OPENED
eth0-any
LCP
OPENED-----------------------------------------------------------------------------

27 PPP 接続時にプロバイダーから取得した IP アドレスなどの情報
は、「SHOW PPP CONFIG」コマンドによって確認できます。
Manager > SHOW PPP CONFIG Interface - description
Parameter
Configured
Negotiated---------------------------------------------------------------------------ppp0 Local
Peer.......
....
.......
....
eth0-any.......
....
.......
....
IP
IP Compression Protocol
NONE
NONE
VJC
IP Pool
NOT SETIP Address RequestON
IP Address
123.45.11.22
123.45.11.22
123.45.67.1
Primary DNS Address
87.65.43.21
87.65.43.21
NONE
Secondary DNS Address
87.65.43.22
87.65.43.22
NONE
Primary WinS Address
NOT SET
NONE
Secondary WinS Address
NOT SET
NONE
PPPoE
Session ID
B1CC
B1CC
MAC Address of Peer
00-90-99-0a-0a-04
Service Name
any
Debug
Maximum packet bytes to display
32----------------------------------------------------------------------------

28 LAN 側のコンピューターで Web ブラウザーなどを実行し、イ
ンターネットにアクセスできることを確認してください。
なお、LAN 側のコンピューターが IP アドレスを自動取得するように設定されている場合（DHCP クライアントである場合）、本製品の DHCP サーバー機能を設定した後に、コンピューターを起動（または再起動）する必要があります。

構成例

79

第
2
部
設
定
例
編

まとめ
前述の設定手順を実行することによって、作成、保存されるスクリプ
トファイルを示します。

13.3 PPPoE による LAN 型インターネット
接続（アンナンバード）
ADSL̲LAN̲IP8̲MulHo.eps（70+%)

表 13.2.3 設定スクリプトファイル（ROUTER.CFG）
1

CREATE PPP=0 OVER=eth0-any

2

SET PPP=0 OVER=eth0-any BAP=OFF IPREQUEST=ON
USER=site_a@example.co.jp PASSWORD=passwd_a
LQR=OFF ECHO=ON

3

ENABLE IP

4ENABLE IP REMOTEASSIGN

5ADD IP INT=vlan1 IP=192.168.2.1
MASK=255.255.255.0

6

ADD IP INT=ppp0 IP=0.0.0.0

7

ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0

8

ENABLE IP DNSRELAY

9

SET IP DNSRELAY INT=ppp0

10

ENABLE FIREWALL

11

CREATE FIREWALL POLICY=net

12

ENABLE FIREWALL POLICY=net ICMP_F=PING,UNREACH

13

DISABLE FIREWALL POLICY=net IDENTPROXY14

ADD FIREWALL POLICY=net INT=vlan1 TYPE=PRIVATE15ADD FIREWALL POLICY=net INT=ppp0 TYPE=PUBLIC16

ADD FIREWALL POLICY=net NAT=ENHANCED INT=vlan1
GBLINT=ppp0

インターネット

プロバイダーsite̲a@example.co.jp
passwd̲a

地域IP網

パ ブリックネットワーク

FTTH

ファイアウォール
ETH0
プライベートネットワークAR415S

10BASE-T/100BASE-TX NETWORK PORTSLANSTATUSPOWER

SYSTEMBAY
ENABLED

1

2

WAN/ETH

3

4

0

FULL

FULL

LINK/ACT

LINK/ACT

100M

100M

BROADBAND & ISDN ROUTER

17

ENABLE DHCP

18

CREATE DHCP POLICY=BASE LEASETIME=7200

19

ADD DHCP POLICY=BASE SUBNET=255.255.255.0
ROUTER=192.168.2.1 DNSSERVER=192.168.2.1

20

CREATE DHCP RANGE=LOCAL POLICY=BASE
IP=192.168.2.100 NUMBER=32「SET TIME」コマンドなど、コマンドプロンプトに対して入力したコマンドのすべてが、設定ファイルとして保存されるわけではないという点にご注意ください。

VLAN1
192.0.2.1

PPP0
アンナンバード

192.0.2.3 ....
SMTP
DNS
192.0.2.2
192.0.2.0/255.255.255.248

図 13.3.1 PPPoE による LAN 型の接続（LAN 側グローバル）
PPPoE を使ってプロバイダーに接続します。グローバルアドレスを
8 個、16 個などのブロック単位で固定的に割り当てられる LAN 型接続の設定例です。
この例では、NAT を使用せず、LAN 側端末にグローバルアドレスを直接割り当てます。また、ファイアウォールを使って外部からのアクセスを原則拒否しつつ、特定のサーバーだけを外部に公開します。

80

構成例

プロバイダーから提供される情報
以下の説明では、プロバイダーから下記の契約情報が与えられていると仮定します。実際の設定には、お客様の契約情報をご使用ください。
・接続のユーザー名：site̲a@example.co.jp
・接続のパスワード：passwd̲a・PPPoE サービス名 : 指定なし
・使用できる IP アドレス：192.0.2.0/29（192.0.2.0 〜 192.0.2.7）● PPP の設定
3 WAN 側 Ethernet インターフェース（eth0）上に PPP インターフェースを作成します。「OVER=eth0-XXXX」の「XXXX」の部分には、通知された PPPoE の「サービス名」を記述します。
指定がない場合は、どのサービス名タグでも受け入れられるよう、「any」を設定します。
Manager > CREATE PPP=0 OVER=eth0-any 
Info (1003003): Operation successful.

設定の方針
・LAN 側端末はすべてグローバルアドレスで運用します。NAT は使用しません。プロバイダーから割り当てられているアドレスは8 個ですが、ネットワークアドレス（192.0.2.0）、ブロードキャ
ス ト ア ド レ ス（192.0.2.7）、ル ー タ ー 自 身 の ア ド レ ス（192.0.2.1）にそれぞれ 1 個ずつ消費されるため、端末に設定できるアドレスは 192.0.2.2 〜 192.0.2.6 の 5 個となります。
・ファイアウォールを利用して、外部からの不正アクセスを遮断しつつ、内部からは自由にインターネットへのアクセスができるよ
うにします。
・外部からのアクセスは基本的にすべて遮断しますが、次のサービ
スだけは特例として許可します。
・SMTP サーバー：192.0.2.2：25/tcp
・DNS サーバー：192.0.2.2：53/tcp、53/udp

4 プロバイダーから通知された PPP ユーザー名とパスワードを指定し、接続時に IP アドレス割り当ての要求を行うように設定します。LQR はオフにし、代わりに LCP Echo パケットを使ってPPP リンクの状態を監視し、自動的に PPPoE のセッションを再接続するようにします（セッションキープアライブ）。また、
ISDN 向けの機能である BAP はオフにします。
Manager > SET PPP=0 OVER=eth0-any BAP=OFF
IPREQUEST=ON USER=site_a@example.co.jp
PASSWORD=passwd_a LQR=OFF ECHO=ON 
Info (1003003): Operation successful.

アンナンバードによるWAN側インターフェースに関しては下記の項もご覧ください。
本書「PPPoE におけるアンナンバード」（p.122）● IP、ルーティングの設定

・本製品の基本設定は、次の通りです。
表 13.3.1 本製品の基本設定

5 IP モジュールを有効にします。

WAN 側物理インターフェース

eth0

WAN 側（ppp0）IP アドレス

アンナンバード

LAN 側（VLAN1）IP アドレス

192.0.2.1/24

DHCP サーバー機能

使わない

設定

Manager > ENABLE IP 
Info (1005287): IP module has been enabled.

6 IPCP ネゴシエーションで与えられた IP アドレスを PPP イン
ターフェースで使用するように設定します。
Manager > ENABLE IP REMOTEASSIGN 

1 本製品の電源スイッチをオンにします。

Info (1005287): Remote IP assignment has been enabled.

2 コンソールポートから、ユーザー「manager」でログインします。デフォルトのパスワードは「friend」です。
login: manager Password: friend ( 表示されません )

構成例

81

第
2
部
設
定
例
編

7 LAN 側（vlan1）インターフェースに ISP から割り当てられた
グローバルアドレスの先頭アドレス（192.0.2.1）を設定します。
アドレスを 8 個や 16 個といった単位で割り当てられる場合は、
ネットマスクが変則的になるので注意してください。
Manager > ADD IP INT=vlan1 IP=192.0.2.1
MASK=255.255.255.248 

13 外部のメール (SMTP) サーバーなどからの ident 要求に対して、本製品が内部のサーバーの代わりに応答する、ident プロ
キシー機能がデフォルトで有効になっています。そこで、内部のサーバー自身が応答できるように、ident プロキシー機能を無効にします。
Manager > DISABLE FIREWALL POLICY=net
IDENTPROXY 

Info (1005275): interface successfully added.
Info (1077003): Operation successful.

8 WAN 側（ppp0）インターフェースをアンナンバードに設定します。

14 ファイアウォールポリシーの適用対象となるインターフェースを指定します。

Manager > ADD IP INT=ppp0 IP=0.0.0.0 
Info (1005275): interface successfully added.

9 デフォルトルートを設定します。
Manager > ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0 
Info (1005275): IP route successfully added.

LAN 側（VLAN1）インターフェースを PRIVATE（内部）に設定します。
Manager > ADD FIREWALL POLICY=net INT=VLAN1
TYPE=PRIVATE 
Info (1077003): Operation successful.

WAN 側（ppp0）インターフェースを PUBLIC（外部）に設定します。

●ファイアウォールの設定
10 ファイアウォール機能を有効にします。
Manager > ENABLE FIREWALL 
Info (1077257): 19-Apr-2002 19:55:22
Firewall enabled.
Info (1077003): Operation successful.

11 ファイアウォールの動作を規定するファイアウォールポリシー「net」を作成します。ポリシーの文字列は、お客様によって任意に設定できます。
Manager > CREATE FIREWALL POLICY=net Manager > ADD FIREWALL POLICY=net INT=ppp0
TYPE=PUBLIC 
Info (1077003): Operation successful.

15 外部からのパケットをすべて拒否するファイアウォールの基本
ルールに対し、DMZ のサーバーへパケットを通すための設定を行います。
SMTP サーバー（192.0.2.2 の TCP25 番）へのパケットは通過させます。
Manager > ADD FIREWALL POLICY=net RULE=1
AC=ALLOW INT=ppp0 PROTO=TCP IP=192.0.2.2
PORT=25 Info (1077003): Operation successful.
Info (1077003): Operation successful.

12 ICMP パケットは Ping（Echo/Echo Reply）と到達不可能*2（Unreachable）のみ双方向で許可します。

Manager > ENABLE FIREWALL POLICY=net
ICMP_F=PING,UNREACH 
Info (1077003): Operation successful.

*2 デフォルト設定では、ICMP はファイアウォールを通過できません。

82

構成例

DNS サーバー（192.0.2.2 の TCP*3 と UDP の 53 番）へのパケットは通過させます。

●接続の確認20 PPP の接続の確立は、「SHOW PPP」コマンドで確認できます。

Manager > ADD FIREWALL POLICY=net RULE=2
AC=ALLOW INT=ppp0-0 PROTO=TCP IP=192.0.2.2
PORT=53 Info (1077003): Operation successful.

Manager > ADD FIREWALL POLICY=net RULE=2
AC=ALLOW INT=ppp0-0 PROTO=UDP IP=192.0.2.2
PORT=53 Info (1077003): Operation successful.

●時刻、パスワード、設定保存
16 時刻を設定します。以前、時刻を設定したことがある場合、時刻の再設定は不要です。
Manager > SET TIME=01:00:01 DATE=01-APR-2005 
System time is 01:00:01 on Sunday 01-APR-2005.

17 ユーザー「manager」のパスワードを変更します。Confirm：の入力を終えたとき、コマンドプロンプトが表示されない場合は、
リターンキーを押してください。
Manager > SET PASSWORD 
Old password: friend 
New password: xxxxxxx 
Confirm: xxxxxxx 

18 設定は以上です。設定内容を設定スクリプトファイルに保存します。
Manager > CREATE CONFIG=ROUTER.CFG 
Info (1049003): Operation successful.

19 起動スクリプトとして指定します。
Manager > SET CONFIG=ROUTER.CFG 
Info (1049003): Operation successful.

Manager > SHOW PPP 
Name
Enabled ifIndex OverCPState----------------------------------------------------------------------------ppp0
YES
04
IPCP
OPENED
eth0-any
LCP
OPENED-----------------------------------------------------------------------------

また、「SHOW INT」コマンドでは、全インターフェースの状態を確認できます。
Manager > SHOW INT 
Interfaces

sysUpTime:

01:26:55

DynamicLinkTraps.....Disabled
TrapLimit............20
Number of unencrypted PPP/FR links.....1
ifIndex Interface
ifAdminStatus ifOperStatus
ifLastChange-----------------------------------------------------------------------------1
eth0
Up
Up
01:17:13
3
vlan1
Up
Up
00:00:01
4
ppp0
Up
Up
01:17:35-----------------------------------------------------------------------------.........

21 PPP 接続時にプロバイダーから取得した IP アドレスなどの情報
は、「SHOW PPP CONFIG」コマンドによって確認できます。
Manager > SHOW PPP CONFIG Interface - description
Parameter
Configured
Negotiated---------------------------------------------------------------------------ppp0 Local
Peer.......
....
.......
....
eth0-any.......
....
.......
....
IP
IP Compression Protocol
NONE
NONE
VJC
IP Pool
NOT SETIP Address RequestON
IP Address
123.45.11.22
123.45.11.22
123.45.67.1
Primary DNS Address
87.65.43.21
87.65.43.21
NONE
Secondary DNS Address
87.65.43.22
87.65.43.22
NONE
Primary WinS Address
NOT SET
NONE
Secondary WinS Address
NOT SET
NONE
PPPoE
Session ID
B1CC
B1CC
MAC Address of Peer
00-90-99-0a-0a-04
Service Name
any
Debug
Maximum packet bytes to display
32----------------------------------------------------------------------------*3 セカンダリー DNS サーバーからのアクセスで TCP が使用されます。

構成例

83

第
2
部
設
定
例
編

22 LAN 側のコンピューターで Web ブラウザーなどを実行し、イ
ンターネットにアクセスできることを確認してください。

13.4 Ethernet による端末型インターネット接続
CATV̲PERSON.eps（70+%)

まとめ
前述の設定手順を実行することによって、作成、保存される設定スク
リプトファイルを示します。

インターネット

表 13.3.2 設定スクリプトファイル（ROUTER.CFG）

3

ENABLE IP

4ENABLE IP REMOTEASSIGN

5ADD IP INT=VLAN1 IP=192.0.2.1
MASK=255.255.255.248

6

ADD IP INT=ppp0 IP=0.0.0.0

7

ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0

8

ENABLE FIREWALL
CREATE FIREWALL POLICY=net

10

ENABLE FIREWALL POLICY=net ICMP_F=PING,UNREACH

11

DISABLE FIREWALL POLICY=net IDENTPROXY12ADD FIREWALL POLICY=net INT=VLAN1 TYPE=PRIVATE13

ADD FIREWALL POLICY=net INT=ppp0 TYPE=PUBLIC

14

ADD FIREWALL POLICY=net RULE=1 AC=ALLOW
INT=ppp0 PROTO=TCP IP=192.0.2.2 PORT=25

15

ADD FIREWALL POLICY=net RULE=2 AC=ALLOW
INT=ppp0 PROTO=TCP IP=192.0.2.2 PORT=53

16

ADD FIREWALL POLICY=net RULE=3 AC=ALLOW
INT=ppp0 PROTO=UDP IP=192.0.2.2 PORT=53「SET TIME」コマンドなど、コマンドプロンプトに対して入力したコマンドのすべてが、設定ファイルとして保存されるわけではないという点にご注意ください。

zy1234567-a

DNSサーバー

DHCP割り当て用アドレス：
192.168.2.1〜
192.168.2.254
CATV
0.10 ...... 1
8.2.
.16192.1 8.2.10 .

192

68
6 .2

2.1

19

.131

パ ブリックネットワークファイアウォール
（ENAT）

プライベートネットワークAR415S

10BASE-T/100BASE-TX NETWORK PORTSLANSTATUSPOWER

SYSTEMBAY
ENABLED

1

2

WAN/ETH

3

4

0

FULL

FULL

LINK/ACT

LINK/ACT

100M

100M

BROADBAND & ISDN ROUTER

返却

9

プロバイダー

DNSリレー

SET PPP=0 OVER=eth0-any BAP=OFF IPREQUEST=ON
USER=site_a@example.co.jp PASSWORD=passwd_a
LQR=OFF ECHO=ON

DNSリ
クエ
スト

CREATE PPP=0 OVER=eth0-any

2

リース、その他情
ドレス
IPア

1

ETH0
IPアドレス自動取得（DHCPクライアント）
VLAN1
192.168.2.1

ネットワークアドレス：192.168.2.0/255.255.255.0

図 13.4.1 CATV による端末型の接続
CATV 系でよく見られる接続形態です。ケーブルモデムを介して、Ethernet でプロバイダーに接続します。この例は、DHCP によりグ
ローバル IP アドレスを動的に割り当てられる端末型接続の基本設定です。
ダイナミック ENAT で 1 個のアドレスを共用し、ファイアウォール
で外部からの不正アクセスを防止します。また、LAN 側クライアントの設定を簡単にするため、DNS リレーと DHCP サーバーも利用し
ます。

84

構成例

プロバイダーから提供される情報
以下の説明では、プロバイダーから下記の契約情報が与えられていると仮定します。実際の設定には、お客様の契約情報をご使用ください。「コンピューター名」は、接続の際の認証に使用される文字列です（コンピューター名が提供されないプロバイダーもあります。その場合、設定は不要です）。
・コンピューター名：zy1234567-a
・IP アドレス グローバルアドレス：1 個（動的割り当て）
・ゲートウェイアドレス：接続時に通知される・DNS サーバー：接続時に通知される

設定の方針
・WAN 側 Ethernet インターフェースの IP アドレスとネットマス
クは、プロバイダーの DHCP サーバーから取得します。また、
ゲートウェイアドレスと DNS サーバーアドレスも、DHCP サー
バーから入手し自動的に設定します。
・ファイアウォールを利用して、外部からの不正アクセスを遮断しつつ、内部からは自由にインターネットへのアクセスができるよ
うにします。

表 13.4.2 本製品の DHCP サーバーの設定
DHCP ポリシー名

BASE

使用期限

7200（秒）サブネットマスク255.255.255.0

デフォルトルート

192.168.2.1

DNS サーバー

192.168.2.1

DHCP レンジ名

LOCAL

提供する IP アドレスの範囲

192.168.2.100 〜
192.168.2.131（32 個）・本製品の DNS リレー機能をオンにして、LAN 側コンピューター
からの DNS リクエストを、プロバイダーの DNS サーバーに転送します。上記 DHCP サーバーの設定により、LAN 側コンピュー
ターに対しては、DNS サーバーアドレスとして本製品自身の IP
アドレスを教えます。

設
定
例
編

設定
1 本製品の電源スイッチをオンにします。
2 コンソールポートから、ユーザー「manager」でログインします。デフォルトのパスワードは「friend」です。

・ファイアウォールのダイナミック ENAT 機能を使用して、LAN側ネットワークのプライベート IP アドレスを、プロバイダーから与えられたグローバル IP アドレスに変換します。これにより、LAN に接続された複数のコンピューターからインターネットへの同時アクセスが可能になります。

● IP、ルーティングの設定

・本製品の IP アドレスは、下記のように設定します。

3 IP モジュールを有効にします。

login: manager Password: friend ( 表示されません )表 13.4.1 本製品の基本設定

Manager > ENABLE IP 

WAN 側（eth0）IP アドレス 接続時にプロバイダーの
DHCP サーバーから取得する

Info (1005287): IP module has been enabled.

LAN 側（vlan1）IP アドレス 192.168.2.1/24
DHCP サーバー機能

有効・本製品を DHCP サーバーとして動作させ、LAN に接続されたコンピューターに IP アドレス、サブネットマスク、デフォルトゲートウェイ、DNS サーバーアドレスの情報を提供します。

第2部

4 プロバイダーの DHCP サーバーから取得した IP アドレスを、
WAN 側（eth0）インターフェースに割り当てるよう設定します。また、デフォルトルート、DNS サーバーアドレスの設定も、DHCP サーバーからの情報に基づいて自動的に行われます。
Manager > ENABLE IP REMOTEASSIGN 
Info (1005287): Remote IP assignment has been enabled.

Manager > ADD IP INT=eth0 IP=DHCP 
Info (1005275): interface successfully added.

構成例

85

5 LAN 側（vlan1）インターフェースに IP アドレスを設定します。
Manager > ADD IP INT=vlan1 IP=192.168.2.1
MASK=255.255.255.0 
Info (1005275): interface successfully added.

● DNS リレーの設定
6 DNS リレー機能を有効にします。

11 ファイアウォールポリシーの適用対象となるインターフェースを指定します。LAN 側（vlan1）インターフェースを PRIVATE（内部）に設定します。
Manager > ADD FIREWALL POLICY=net INT=vlan1
TYPE=PRIVATE 
Info (1077003): Operation successful.

WAN 側（eth0）インターフェースを PUBLIC（外部）に設定します。

Manager > ENABLE IP DNSRELAY 
Info (1005003): Operation successful.

Manager > ADD FIREWALL POLICY=net INT=eth0
TYPE=PUBLIC 
Info (1077003): Operation successful.

●ファイアウォールの設定
7 ファイアウォール機能を有効にします。
Manager > ENABLE FIREWALL 

12 LAN 側ネットワークに接続されているすべてのコンピューター
が ENAT 機能を使用できるよう設定します。グローバルアドレ
スには、WAN 側（eth0）インターフェースの IP アドレスを使用します。

Info (1077257): 19-Apr-2002 19:55:22
Firewall enabled.
Info (1077003): Operation successful.

Manager > ADD FIREWALL POLICY=net NAT=ENHANCED
INT=vlan1 GBLINT=eth0 
Info (1077003): Operation successful.

8 ファイアウォールの動作を規定するファイアウォールポリシー「net」を作成します。ポリシーの文字列は、お客様によって任意に設定できます。
Manager > CREATE FIREWALL POLICY=net ● DHCP サーバーの設定
13 LAN 側コンピューター（DHCP クライアント）のために、DHCP
サーバー機能を有効にします。

Info (1077003): Operation successful.

Manager > ENABLE DHCP 
9 ICMP パケットは Ping（Echo/Echo Reply）と到達不可能

Info (1070003): Operation successful.

*4（Unreachable）のみ双方向で許可します。

Manager > ENABLE FIREWALL POLICY=net
ICMP_F=PING,UNREACH 

14 DHCP ポリシー「BASE」を作成します。ポリシーの文字列は、お客様によって任意に設定できます。IP アドレスの使用期限は7,200 秒（2 時間）とします。

Info (1077003): Operation successful.

10 本製品の ident プロキシー機能を無効にし、外部のメール（SMTP）サーバーなどからの ident 要求に対して、ただちに
TCP RST を返すよう設定します。
Manager > DISABLE FIREWALL POLICY=net
IDENTPROXY 
Info (1077003): Operation successful.

*4 デフォルト設定では、ICMP はファイアウォールを通過できません。

86

構成例

Manager > CREATE DHCP POLICY=BASE
SETIME=7200 
Info (1070003): Operation successful.

LEA-15 DHCP クライアントに提供する情報を設定します。
ここでは、DNS サーバーアドレスとして、本製品の LAN 側インターフェースの IP アドレスを指定しています。

20 設定は以上です。設定内容を設定スクリプトファイルに保存します。
Manager zy1234567-a> CREATE CONF=ROUTER.CFG 

Manager > ADD DHCP POLICY=BASE
SUBNET=255.255.255.0 ROUTER=192.168.2.1
DNSSERVER=192.168.2.1 
Info (1070003): Operation successful.

16 DHCP のレンジ「LOCAL」を作成し、DHCP クライアントに提供する IP アドレスの範囲を設定します。レンジの文字列は、お客様によって任意に設定できます。

Info (1049003): Operation successful.

21 起動スクリプトとして指定します。
Manager zy1234567-a> SET CONFIG=ROUTER.CFG 
Info (1049003): Operation successful.

●接続の確認Manager > CREATE DHCP RANGE=LOCAL POLICY=BASE
IP=192.168.2.100 NUMBER=32 Info (1070003): Operation successful.

●接続認証の設定

22 接続時にプロバイダーから取得した IP アドレスなどの情報は、「SHOW DHCP」コマンドによって確認できます。

設
定
例
編

Manager zy1234567-a> SHOW DHCP 
DHCP Server

17 プロバイダーからコンピューター名が指示されている場合、そのコンピューター名を本製品のシステム名に設定します（大文字・小文字を判別しますので、正確に入力してください）。システム
名に設定された文字列は、本製品がプロバイダーの DHCP サー
バーに対して、IP アドレスを要求する際の認証の文字列として使用されます。
Manager > SET SYSTEM NAME=zy1234567-a State .................. enabled
BOOTP Status ........... disabled
Debug Status ........... disabled
Policies ............... BASE
Ranges ................. LOCAL ( 192.168.2.100 - 192.168.2.131 )In Messages ............ 6
Out Messages ........... 10
In DHCP Messages ....... 6
Out DHCP Messages ...... 10
In BOOTP Messages ...... 0
Out BOOTP Messages ..... 0
DHCP Client●時刻、パスワード、設定保存
18 時刻を設定します。以前、時刻を設定したことがある場合、時刻の再設定は不要です。

Interface .............. eth0State .................. boundServer ................. 123.45.11.5
Assigned Domain ........ myisp.ne.jp
Assigned IP ............ 123.45.11.22
Assigned Mask .......... 255.255.255.0
Assigned Gateway ....... 123.45.11.1
Assigned DNS ........... 87.65.43.21 87.65.43.22
Assigned Lease ......... 259200

Manager zy1234567-a> SET TIME=01:00:01
DATE=01-APR-2005 
System time is 01:00:01 on Sunday 01-APR-2005.

19 ユーザー「manager」のパスワードを変更します。Confirm：の入力を終えたとき、コマンドプロンプトが表示されない場合は、
リターンキーを押してください。

第2部

23 LAN 側のコンピューターで Web ブラウザーなどを実行し、イ
ンターネットにアクセスできることを確認してください。
なお、LAN 側のコンピューターが IP アドレスを自動取得するように設定されている場合（DHCP クライアントである場合）、本製品の DHCP サーバー機能を設定した後に、コンピューターを起動（または再起動）する必要があります。

Manager zy1234567-a> SET PASSWORD 
Old password: friend 
New password: xxxxxxx 
Confirm: xxxxxxx 

構成例

87

まとめ

13.5 インターネット接続による 2 点間 IPsec VPN

前述の設定手順を実行することによって、作成、保存されるスクリプ
トファイルを示します。
表 13.4.3 設定スクリプトファイル（ROUTER.CFG）
1

ENABLE IP

2

ENABLE IP REMOTEASSIGN

3ADD IP INT=eth0 IP=DHCP

4

ADD IP INT=vlan1 IP=192.168.2.1
MASK=255.255.255.0

5

ENABLE IP DNSRELAY

6ENABLE FIREWALL

7CREATE FIREWALL POLICY=net

8

ENABLE FIREWALL POLICY=net ICMP_F=PING,UNREACH

9DISABLE FIREWALL POLICY=net IDENTPROXY10ADD FIREWALL POLICY=net INT=vlan1 TYPE=PRIVATE11

ADD FIREWALL POLICY=net INT=eth0 TYPE=PUBLIC

12

ADD FIREWALL POLICY=net NAT=ENHANCED INT=vlan1
GBLINT=eth013

ENABLE DHCP

14

CREATE DHCP POLICY=BASE LEASETIME=7200

15

ADD DHCP POLICY=BASE SUBNET=255.255.255.0
ROUTER=192.168.2.1 DNSSERVER=192.168.2.1

16

CREATE DHCP RANGE=LOCAL POLICY=BASE
IP=192.168.2.100 NUMBER=32

17

192.168.1.0/24
vlan1
192.168.1.1

A
LAN型

AR415S

ファイア
ウォール

10BASE-T/100BASE-TX NETWORK PORTSLANSTATUSPOWER

BAY

SYSTEM

ENABLED

1

2

WAN/ETH

3

4

0

FULL

FULL

LINK/ACT

LINK/ACT

100M

100M

BROADBAND & ISDN ROUTER

ppp0-1
192.0.2.1

ppp0-0アンナンバード

ENAT用アドレス
192.0.2.1を共用

インターネット

ppp0
12.34.56.78
IPsecトンネル

B

AR415SLANSYSTEMBAY
ENABLED

1

2

WAN/ETH

3

4

0

FULL

FULL

LINK/ACT

LINK/ACT

100M

100M

端末型

SET SYSTEM NAME=zy1234567-a「SET TIME」コマンドなど、コマンドプロンプトに対して入力したコマンドのすべてが、設定ファイルとして保存されるわけではないという点にご注意ください。

ファイア
ウォール

10BASE-T/100BASE-TX NETWORK PORTS

STATUSPOWER

BROADBAND & ISDN ROUTER

vlan1
192.168.2.1
192.168.2.0/255.255.255.0

図 13.5.1 IPsec による接続
PPPoE でインターネットに接続している 2 つの拠点を、IPsec で接続しデータの安全性を確保します。
この例では、以下の 2 拠点間の接続を、トンネルモード (ESP) で暗号化します。
・グローバルアドレス 8 個を固定的に割り当てられている拠点 A・グローバルアドレス 1 個を固定的に割り当てられている拠点 B
上記の組み合わせ以外に対しても、本設定例中の IPsec 部分の適用は可能ですが、最低限一方の IP アドレスが固定である必要がありま
す。

88

構成例

プロバイダーから提供される情報

表 13.5.1 インターネット接続設定

以下の説明では、プロバイダーから下記の契約情報が与えられていると仮定します。実際の設定には、お客様の契約情報をご使用ください。

WAN 側物理インター
フェース

●拠点 A

WAN 側 IP アドレス（1） Unnumbered（ppp0-0）12.34.56.78/32（ppp0）

WAN 側 IP アドレス（2） 192.0.2.1/32（ppp0-1）-

・接続のユーザー名：site̲a@example.co.jp
・接続のパスワード：passwd̲a・PPPoE サービス名 : 指定なし
・IP アドレス グローバルアドレス：192.0.2.0/29（8 個固定）・DNS サーバー：接続時に通知される●拠点 B
・接続のユーザー名：site̲b@example.co.jp
・接続のパスワード：passswd̲b・PPPoE サービス名 : 指定なし
・IP アドレス グローバルアドレス：12.34.56.78/32（1 個固定）・DNS サーバー：接続時に通知される

設定の方針●インターネット接続設定
・グローバルアドレス 8 個をもつ拠点 A のルーターでは、プライ
ベートサブネット (vlan1) にクライアントを配置します。また、
WAN 側（ppp0）インターフェースをマルチホーミングし、そのうちの一方（ppp0-1）にグローバルアドレスの 1 つを設定します。拠点 A のルーターが送信する IPsec パケットの始点アド
レスにはこのアドレスがセットされます。
このような設定をするのは、PPPoE の LAN 型接続では WAN側（ppp0）インターフェースにネットワークアドレス（ホスト部が 0 のアドレスが始点アドレスとしては使用できないため事実上のアンナンバード）が割り当てられるためです・グローバルアドレスが1個しかない拠点Bのルーターでは、WAN側(ppp0)インターフェースにグローバルアドレスを設定したダイナミック ENAT による、通常の端末型を使用します。このグ
ローバルアドレスが IPsec パケットの始点アドレスとしてセットされます。

LAN 側 IP アドレス

拠点 A

拠点 B

eth0

eth0

192.168.1.1/24 192.168.2.1/24（vlan1）（vlan1）● VPN 設定・IPsec トンネルは、A の ppp0-1 と B の ppp0 の間に張られます。このトンネルはプライベート LAN 間を接続するためのもの
で、IP のパケットを暗号化して通します。
・ファイアウォールの設定においては、IPsec 関連のパケット（IKE、ESP）を除く外部からの不正アクセスを遮断し、内部からは自由にインターネットへのアクセスができるようにします。
・トンネリング対象のパケットに NAT が適用されないようルールを設定します。
表 13.5.2 IKE フェーズ 1（ISAKMP SA のネゴシエーション）
本製品間の認証方式

事前共有鍵（pre-shared key）

IKE 交換モード

Main モード

事前共有鍵

secret（文字列）Oakley グループ

1（デフォルト）

ISAKMP メッセージの暗号化 DES（デフォルト）
方式
ISAKMP メッセージの認証方 SHA1（デフォルト）
式
ISAKMP SA の有効期限（時間）86400 秒（24 時間）（デフォルト）ISAKMP SA の有効期限（Kbyte 数）なし（デフォルト）起動時の ISAKMP ネゴシ
エーション

行わない

構成例

89

第
2
部
設
定
例
編

表 13.5.3 IKE フェーズ 2（IPsec SA のネゴシエーション）● PPP の設定

SA モードトンネルモード

セキュリティープロトコル

ESP（暗号＋認証）

暗号化方式

DES

認証方式

SHA1

IPComp

使わない

IPsec SA の有効期限（時間）28800 秒（8 時間）（デフォルト）Manager A> CREATE PPP=0 OVER=eth0-any IPsec SA の有効期限（Kbyte 数）なし（デフォルト）Info (1003003): Operation successful.

IPsec の適用対象 IP アドレス 192.168.1.0/24⇔ 192.168.2.0/24
トンネル終端アドレス

192.0.2.1⇔ 12.34.56.78

インターネットとの平文通信 行なう

拠点 A の設定
1 本製品の電源スイッチをオンにします。

5 WAN 側 Ethernet インターフェース（eth0）上に PPP インターフェースを作成します。「OVER=eth0-XXXX」の「XXXX」の部分には、通知された PPPoE の「サービス名」を記述します。
指定がない場合は、どのサービス名タグでも受け入れられるよう、「any」を設定します。

6 プロバイダーから通知された PPP ユーザー名とパスワードを指定し、接続時に IP アドレス割り当ての要求を行うように設定します。LQR はオフにし、代わりに LCP Echo パケットを使ってPPP リンクの状態を監視し、自動的に PPPoE のセッションを再接続するようにします（セッションキープアライブ）。また、
ISDN 向けの機能である BAP はオフにします。
Manager A> SET PPP=0 OVER=eth0-any BAP=OFF
IPREQUEST=ON USER=site_a@example.co.jp
PASSWORD=passwd_a LQR=OFF ECHO=ON 
Info (1003003): Operation successful.

2 コンソールポートから、ユーザー「manager」でログインします。デフォルトのパスワードは「friend」です。
login: manager Password: friend ( 表示されません )● IP、ルーティングの設定
7 IP モジュールを有効にします。
Manager A> ENABLE IP 

3 管理をしやすくするために、本製品にシステム名を設定します。
サイト A には「A」を設定します。
Manager > SET SYSTEM NAME=A 
Info (1034003): Operation successful.

Manager A>

Info (1005287): IP module has been enabled.

8 IPCP ネゴシエーションで与えられた IP アドレスを PPP イン
ターフェースで使用するように設定します。
Manager A> ENABLE IP REMOTEASSIGN 
Info (1005287): Remote IP assignment has been enabled.

4 IPsec はセキュリティーモードでなければ動作しません。あらかじ め、同 モ ー ド で 管 理 や 設 定 を 行 う こ と の で き る Security
Oﬃ cer レベルのユーザーを登録しておきます。Security Officerのパスワードは厳重に管理してください。ここでは、ユーザー名「secoff」、パスワード「passwdSA」を仮定します。
Manager A> ADD USER=secoff PASSWORD=passwdSA
PRIVILEGE=SECURITYOFFICER User Authentication Database------------------------------------------------------------------------------Username: secoff ()Status: enabled
Privilege: Sec Off Telnet: no
Login: yes
Logins: 0
Fails: 0
Sent: 0
Rcvd: 0Authentications: 0 Fails: 0-------------------------------------------------------------------------------

90

構成例

9 LAN 側（vlan1）インターフェースにプライベート IP アドレスを割り当て、クライアント用のサブネットとします。
Manager A> ADD IP INT=vlan1 IP=192.168.1.1
MASK=255.255.255.0 
Info (1005275): interface successfully added.

10 WAN側（ppp0）インターフェースをマルチホーミングし、ppp00 をアンナンバードに設定します。
Manager A> ADD IP INT=ppp0-0 IP=0.0.0.0 

15 ICMP パケットは Ping（Echo/Echo Reply）と到達不可能（Unreachable）のみ双方向で許可します。*5
Manager A> ENABLE FIREWALL POLICY=net
ICMP_F=PING,UNREACH 

Info (1005275): interface successfully added.
Info (1077003): Operation successful.

11 WAN 側（ppp0-1）インターフェースにプロバイダーから割り当てられたグローバルアドレスの先頭アドレス（192.0.2.1）を
32 ビットマスクで割り当てます。デフォルトルートをこのイン
ターフェースに向けることで、IPsec パケットの始点アドレスとしてこのアドレスが使われるようにしますManager A> ADD IP INT=ppp0-1 IP=192.0.2.1
MASK=255.255.255.255 
Info (1005275): interface successfully added.

12 デフォルトルートを ppp0-1 に向けて設定します。これは、ルー
ターA が送信する IPsec パケットの始点アドレスとして、
ppp01 のアドレスが使われるようにするためです（通常、本製品自身がパケットを送信するときは、送出インターフェースのアドレス
を始点アドレスとして使います）。
Manager A> ADD IP ROUTE=0.0.0.0 INT=ppp0-1
NEXTHOP=0.0.0.0 
Info (1005275): IP route successfully added.

●ファイアウォールの設定
13 ファイアウォール機能を有効にします。

16 外部のメール (SMTP) サーバーなどからの ident 要求に対して、本製品が内部のサーバーの代わりに応答する、ident プロ
キシー機能がデフォルトで有効になっています。そこで、内部のサーバー自身が応答できるように、ident プロキシー機能を無効にします。
Manager A> DISABLE FIREWALL POLICY=net
IDENTPROXY 
Info (1077003): Operation successful.

17 ファイアウォールポリシーの適用対象となるインターフェースを指定します。
LAN 側（vlan1）インターフェースを PRIVATE（内部）に設定します。
Manager A> ADD FIREWALL POLICY=net INT=vlan1
TYPE=PRIVATE 
Info (1077003): Operation successful.

WAN 側（ppp0-0）インターフェースを PUBLIC（外部）に設定します。

Manager A> ENABLE FIREWALL 

Manager A> ADD FIREWALL POLICY=net INT=ppp0-0
TYPE=PUBLIC 

Info (1077257): 19-Apr-2002 19:55:22
Firewall enabled.

Info (1077003): Operation successful.

Info (1077003): Operation successful.

WAN 側（ppp0-1）インターフェースを PUBLIC（外部）に設定します。
14 ファイアウォールの動作を規定するファイアウォールポリシー「net」を作成します。ポリシーの文字列は、お客様によって任意に設定できます。
Manager A> CREATE FIREWALL POLICY=net Manager A> ADD FIREWALL POLICY=net INT=ppp0-1
TYPE=PUBLIC 
Info (1077003): Operation successful.

Info (1077003): Operation successful.

*5 デフォルト設定では、ICMP はファイアウォールを通過できません。

構成例

91

第
2
部
設
定
例
編

18 LAN 側（vlan1）ネットワークに接続されているすべてのコン
ピューターが ENAT 機能を使用できるよう設定します。グロー
バルアドレスには ppp0-1 に割り当てた 192.0.2.1 を共用します。
Manager A> ADD FIREWALL POLICY=net
NAT=ENHANCED INT=vlan1 GBLINT=ppp0-1
GBLIP=192.0.2.1 
Info (1077003): Operation successful.

● IPsec の設定
22 ここからが IPsec の設定になります。最初に ISAKMP 用の事前共有鍵（pre-shared key）を作成します。ここでは鍵番号を 1番とし、鍵の値は「secret」という文字列で指定します（拠点 Bのルーターも同じ番号に設定）。
Manager A> CREATE ENCO KEY=1 TYPE=GENERALVALUE="secret" Info (1073003): Operation successful.

19 接続相手からの IKE パケット（UDP500 番）がファイアウォー
ルを通過できるように設定します。
Manager A> ADD FIREWALL POLICY=net RU=5
AC=ALLOW INT=ppp0-1 PROTO=UDP GBLPO=500
GBLIP=192.0.2.1 PO=500 IP=192.0.2.1 
Info (1077003): Operation successful.

20 ローカル LAN からリモート LAN へのパケットには NAT をかけないように設定します。
Manager A> ADD FIREWALL POLICY=net RU=6
AC=NONAT INT=vlan1 PROT=ALL
IP=192.168.1.1-192.168.1.254 「CREATE ENCO KEY」コマンドは、コンソールからログイン
している場合のみ有効なコマンドです。そのため、「EDIT」コマ
ンドなどで設定スクリプトファイル（.CFG）に、このコマンドを記述しても無効になります。
なお、「CREATE ENCO KEY」コマンドで作成された鍵は、セキュリティモード以外では、ルーターの再起動によって消去されます。鍵を使用する場合は、必ず最後にセキュリティモードに移行して鍵が保存されるようにしてください。
23 接続相手との IKE ネゴシエーション要求を受け入れる ISAKMP
ポリシー「i」を作成します。KEY には、前の手順で作成した事
前共有鍵（鍵番号 1）を、PEER には拠点 B のルーターの IP ア
ドレスを指定します。

Info (1077003): Operation successful.

Manager A> SET FIREWALL POLICY=net RU=6
REMOTEIP=192.168.2.1-192.168.2.254 Manager A> CREATE ISAKMP POLICY="i"PEER=12.34.56.78 KEY=1 SENDN=TRUE 
Info (1082003): Operation successful.

Info (1077003): Operation successful.

21 基本ルールのままでは IPsec パケットまで遮断されてしまうので、これらのパケットを通過させるためのルールを設定します。
「ENCAP=IPSEC」は、IPsec パケットからオリジナルのパケッ
トを取り出したあとでこのルールを適用することを示します。
よって、次のコマンドは、「取り出したパケットの終点 IP アドレ
スが 192.168.1.1 〜 192.168.1.254、つまりローカル LAN 側
ならば、NAT の対象外とする」の意味になります。
Manager A> ADD FIREWALL POLICY=net RU=7
AC=NONAT INT=ppp0-1 PROT=ALL
IP=192.168.1.1-192.168.1.254 ENCAP=IPSEC 

24 IPsec 通信の仕様を定義する SA スペック 1 を作成します。トン
ネルモード ( デフォルト )、鍵管理方式「ISAKMP」、プロトコ
ル「ESP」、暗号化方式「DES」、認証方式「SHA」に設定します。
Manager A> CREATE IPSEC SASPEC=1 KEYMAN=ISAKMPPROTOCOL=ESP ENCALG=DES HASHALG=SHA 
Info (1081003): Operation successful.

25 SA スペック 1 だけからなる SA バンドルスペック 1 を作成します。鍵管理方式は「ISAKMP」を指定します。
Manager A> CREATE IPSEC BUNDLE=1 KEYMAN=ISAKMPSTRING="1" Info (1077003): Operation successful.
Info (1081003): Operation successful.

92

構成例

26 ISAKMP メッセージを素通しさせる IPsec ポリシー「isa」を作成します。ポリシーの適用対象を、ローカルの 500 番ポートからリモートの 500 番ポート宛の UDP パケット（ISAKMP）に設定します。
Manager A> CREATE IPSEC POLICY="isa"INT=ppp0-1 ACTION=PERMIT LPORT=500
RPORT=500 TRANSPORT=UDP 
Info (1081003): Operation successful.

30 IPsec モジュールを有効にします。
Manager A> ENABLE IPSEC 
Info (1081003): Operation successful.

31 ISAKMP モジュールを有効にします。
Manager A> ENABLE ISAKMP 
Info (1082057): ISAKMP has been enabled.

ISAKMP を使用する場合は、必ず最初の IPsec ポリシーで
ISAKMPメッセージが通過できるような設定を行ってください。
「IPsec ポリシー」は設定順に検索され、最初にマッチしたものが適用されるため、設定順序には注意が必要です。検索順は「SHOW IPSEC POLICY」コマンドで確認できます。また、検索 順 を 変 更 す る に は、「SET IPSEC POLICY」コ マ ン ド の
POSITION パラメーターを使用します。
27 実際の IPsec 通信に使用する IPsec ポリシー「vpn」を PPP01 に対して作成します。鍵管理方式「ISAKMP」、PEER には拠
点 B のルーターの IP アドレスを、BUNDLE には SA バンドル
スペック「1」を指定します。
Manager A> CREATE IPSEC POLICY="vpn" INT=ppp01 ACTION=IPSEC KEYMAN=ISAKMP BUNDLE=1
PEER=12.34.56.78 Info (1081003): Operation successful.

28 IPsec ポリシー「vpn」に対して実際に IPsec 通信を行なう IP
アドレスの範囲を指定します。コマンドが長くなるため、できるだけ省略形を用いてください。
Manager A> SET IPSEC POLICY="vpn"
LAD=192.168.1.0 LMA=255.255.255.0
RAD=192.168.2.0 RMA=255.255.255.0 
Info (1081003): Operation successful.

29 インターネットへの平文通信を許可する IPsec ポリシー「inet」
を PPP0-1 に対して作成します。

32 Security Oﬃ cer レベルのユーザーでログインしなおします。
Manager A> LOGIN secoff Password: passwdSA

設
定
例
編

33 動作モードをセキュリティーモードに切り替えます。
SecOff A> ENABLE SYSTEM SECURITY_MODE 
Info (1034003): Operation successful.

セキュリティーモードでは、Security Oﬃ cer レベルでの Telnet
ログインが原則として禁止されています。セキュリティーモード
において、Security Oﬃ cer レベルで Telnet ログインしたい場
合は、あらかじめ RSO（Remote Security Oﬃ cer）の設定を行っておいてください。
本書「5.4 ノーマルモード / セキュリティーモード」（p.52）●設定の保存34 設定を保存します。
SecOff A> CREATE CONFIG=ROUTER.CFG 
Info (1049003): Operation successful.

35 保存したファイルを起動時設定ファイルに指定します。
Manager A> CREATE IPSEC POLICY="inet"
INT=ppp0-1 ACTION=PERMIT 

第2部

SecOff A> SET CONFIG=ROUTER.CFG 

Info (1081003): Operation successful.
Info (1049003): Operation successful.

インターネットにもアクセスしたい場合は、必ず最後の IPsec ポ
リシーで、すべてのパケットを通過させるための上記の設定を行ってください。どの IPsec ポリシーにもマッチしなかったト
ラフィックはデフォルトで破棄されてしまうため、設定がないとVPN 以外との通信ができなくなります。

構成例

93

拠点 B の設定
1 本製品の電源スイッチをオンにします。
2 コンソールポートから、ユーザー「manager」でログインします。デフォルトのパスワードは「friend」です。
login: manager Password: friend ( 表示されません )6 プロバイダーから通知された PPP ユーザー名とパスワードを指定します。LQR はオフにし、代わりに LCP Echo パケットを使って PPP リンクの状態を監視し、自動的に PPPoE のセッションを再接続するようにします（セッションキープアライブ）。また、ISDN 向けの機能である BAP はオフにします。
Manager B> SET PPP=0 OVER=eth0-any BAP=OFF
USER=site_b@example.co.jp PASSWORD=passwd_b LQR=OFF ECHO=ON 
Info (1003003): Operation successful.

3 管理をしやすくするために、本製品にシステム名を設定します。
サイト B には「B」を設定します。

● IP、ルーティングの設定

Manager > SET SYSTEM NAME=B 

7 IP モジュールを有効にします。

Info (1034003): Operation successful.

Manager B> ENABLE IP 

Manager B>

Info (1005287): IP module has been enabled.

4 IPsec はセキュリティーモードでなければ動作しません。あらかじ め、同 モ ー ド で 管 理 や 設 定 を 行 う こ と の で き る Security
Oﬃ cer レベルのユーザーを登録しておきます。Security Officerのパスワードは厳重に管理してください。
ここでは、ユーザー名「secoff」、パスワード「passwdSB」を仮定します。
Manager B> ADD USER=secoff PASSWORD=passwdSB
PRIVILEGE=SECURITYOFFICER User Authentication Database------------------------------------------------------------------------------Username: secoff ()Status: enabled
Privilege: Sec Off Telnet: no
Login: yes
Logins: 0
Fails: 0
Sent: 0
Rcvd: 0Authentications: 0 Fails: 0-------------------------------------------------------------------------------

8 LAN 側（vlan1）インターフェースにプライベート IP アドレスを割り当て、クライアント用のサブネットとします。
Manager B> ADD IP INT=vlan1 IP=192.168.2.1
MASK=255.255.255.0 
Info (1005275): interface successfully added.

9 WAN 側（ppp0）インターフェースにプロバイダーから割り当てられた IP アドレスを設定します。
Manager B> ADD IP INT=ppp0 IP=12.34.56.78
MASK=255.255.255.255 
Info (1005275): interface successfully added.

10 デフォルトルートを設定します。
● PPP の設定
5 WAN 側 Ethernet インターフェース（eth0）上に PPP インターフェースを作成します。
「OVER=eth0-XXXX」の「XXXX」の部分には、通知された PPPoE の「サービス名」を記述します。
指定がない場合は、どのサービス名タグでも受け入れられるよう、「any」を設定します。
Manager B> CREATE PPP=0 OVER=eth0-any 
Info (1003003): Operation successful.

Manager B> ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0 
Info (1005275): IP route successfully added.

●ファイアウォールの設定
11 ファイアウォール機能を有効にします。
Manager B> ENABLE FIREWALL 
Info (1077257): 19-Apr-2002 19:55:22
Firewall enabled.
Info (1077003): Operation successful.

94

構成例

12 ファイアウォールの動作を規定するファイアウォールポリシー「net」を作成します。ポリシーの文字列は、お客様によって任意に設定できます。
Manager B> CREATE FIREWALL POLICY=net 

16 LAN 側（vlan1）ネットワークに接続されているすべてのコン
ピューターが ENAT 機能を使用できるよう設定します。グロー
バルアドレスには ppp0 のアドレスを使用します。
Manager B> ADD FIREWALL POLICY=net
NAT=ENHANCED INT=vlan1 GBLINT=ppp0

Info (1077003): Operation successful.
Info (1077003): Operation successful.

13 ICMP パケットは Ping（Echo/Echo Reply）と到達不可能（Unreachable）のみ双方向で許可します。*6
Manager B> ENABLE FIREWALL POLICY=net
ICMP_F=PING,UNREACH 
Info (1077003): Operation successful.

17 接続相手からの IKE パケット（UDP500 番）がファイアウォー
ルを通過できるように設定します。
Manager B> ADD FIREWALL POLICY=net RU=1
AC=ALLOW INT=ppp0 PROT=UDP GBLPO=500
GBLIP=12.34.56.78 PO=500 IP=12.34.56.78 Info (1077003): Operation successful.

14 ident プロキシー機能を無効にし、外部のメール（SMTP）
サーバーなどからの ident 要求に対して、ただちに TCP RSTを返すよう設定します。
Manager B> DISABLE FIREWALL POLICY=net
IDENTPROXY 
Info (1077003): Operation successful.

18 ローカル LAN からリモート LAN へのパケットには NAT をかけないように設定します。
Manager B> ADD FIREWALL POLICY=net RU=2
AC=NONAT INT=vlan1 PROT=ALL
IP=192.168.2.1-192.168.2.254 
Info (1077003): Operation successful.

15 ファイアウォールポリシーの適用対象となるインターフェースを指定します。
LAN 側（vlan1）インターフェースを PRIVATE（内部）に設定します。
Manager B> ADD FIREWALL POLICY=net INT=vlan1
TYPE=PRIVATE 
Info (1077003): Operation successful.

WAN 側（ppp0）インターフェースを PUBLIC（外部）に設定します。
Manager B> ADD FIREWALL POLICY=net INT=ppp0
TYPE=PUBLIC 
Info (1077003): Operation successful.

Manager B> SET FIREWALL POLICY=net RU=2
REMOTEIP=192.168.1.1-192.168.1.254 
Info (1077003): Operation successful.

19 基本ルールのままでは IPsec パケットまで遮断されてしまうので、これらのパケットを通過させるためのルールを設定します。
「ENCAP=IPSEC」は、IPsec パケットからオリジナルのパケッ
トを取り出したあとでこのルールを適用することを示します。
よって、次のコマンドは、「取り出したパケットの終点 IP アドレ
スが 192.168.2.1 〜 192.168.2.254、つまりローカル LAN 側
ならば、NAT の対象外とする」の意味になります。
Manager B> ADD FIREWALL POLICY=net RU=3
AC=NONAT INT=ppp0 PROT=ALL IP=192.168.2.1192.168.2.254 ENCAP=IPSEC 
Info (1077003): Operation successful.

*6 デフォルト設定では、ICMP はファイアウォールを通過できません。

構成例

95

第
2
部
設
定
例
編

● IPsec の設定
20 ここからが IPsec の設定になります。最初に ISAKMP 用の事前共有鍵（pre-shared key）を作成します。拠点 A で指定した鍵
番号を 1 番と、鍵の値「secret」を指定します。

24 ISAKMP メッセージを素通しさせる IPsec ポリシー「isa」を作成します。ポリシーの適用対象を、ローカルの 500 番ポートからリモートの 500 番ポート宛の UDP パケット（ISAKMP）に設定します。

Manager B> CREATE ENCO KEY=1 TYPE=GENERALVALUE="secret" Manager B> CREATE IPSEC POLICY="isa"INT=ppp0 ACTION=PERMIT LPORT=500 RPORT=500
TRANSPORT=UDP 

Info (1073003): Operation successful.

Info (1081003): Operation successful.

「CREATE ENCO KEY」コマンドは、コンソールからログイン
している場合のみ有効なコマンドです。そのため、「EDIT」コマ
ンドなどで設定スクリプトファイル（.CFG）に、このコマンドを記述しても無効になります。
なお、「CREATE ENCO KEY」コマンドで作成された鍵は、セキュリティモード以外では、ルーターの再起動によって消去されます。鍵を使用する場合は、必ず最後にセキュリティモードに移行して鍵が保存されるようにしてください。
21 接続相手との IKE ネゴシエーション要求を受け入れる ISAKMP
ポリシー「i」を作成します。KEY には、前の手順で作成した事
前共有鍵（鍵番号 1）を、PEER には拠点 A のルーターの IP ア
ドレスを指定します。
Manager B> CREATE ISAKMP POLICY="i"PEER=192.0.2.1 KEY=1 SENDN=TRUE 

22 IPsec 通信の仕様を定義する SA スペック 1 を作成します。拠点
A 同様にトンネルモード ( デフォルト )、鍵管理方式「ISAKMP」、
プロトコル「ESP」、暗号化方式「DES」、認証方式「SHA」に設定します。

ISAKMP を使用する場合は、必ず最初の IPsec ポリシーで
ISAKMPメッセージが通過できるような設定を行ってください。
「IPsec ポリシー」は設定順に検索され、最初にマッチしたものが適用されるため、設定順序には注意が必要です。検索順は「SHOW IPSEC POLICY」コマンドで確認できます。また、検索 順 を 変 更 す る に は、「SET IPSEC POLICY」コ マ ン ド の
POSITION パラメーターを使用します。
25 実際の IPsec 通信に使用する IPsec ポリシー「vpn」を PPP0
に対して作成します。鍵管理方式「ISAKMP」、PEER には拠点
A のルーターの IP アドレスを、BUNDLE には SA バンドルス
ペック「1」を指定します。
Manager B> CREATE IPSEC POLICY="vpn" INT=ppp0
ACTION=IPSEC KEYMAN=ISAKMP BUNDLE=1
PEER=192.0.2.1 
Info (1081003): Operation successful.

26 IPsec ポリシー「vpn」に対して実際に IPsec 通信を行なう IP
アドレスの範囲を指定します。コマンドが長くなるため、できるだけ省略形を用いてください。

Manager B> CREATE IPSEC SASPEC=1 KEYMAN=ISAKMPPROTOCOL=ESP ENCALG=DES HASHALG=SHA Manager B> SET IPSEC POLICY="vpn"
LAD=192.168.2.0 LMA=255.255.255.0
RAD=192.168.1.0 RMA=255.255.255.0 

Info (1081003): Operation successful.

Info (1081003): Operation successful.

23 SA スペック 1 だけからなる SA バンドルスペック 1 を作成します。鍵管理方式は「ISAKMP」を指定します。

27 インターネットへの平文通信を許可する IPsec ポリシー「inet」
を PPP インターフェース 0 に対して作成します。

Manager B> CREATE IPSEC BUNDLE=1 KEYMAN=ISAKMPSTRING="1" Manager B> CREATE IPSEC POLICY="inet"
INT=ppp0 ACTION=PERMIT 

Info (1081003): Operation successful.

Info (1081003): Operation successful.

インターネットにもアクセスしたい場合は、必ず最後の IPsec ポ
リシーですべてのパケットを通過させる設定を行ってください。
どの IPsec ポリシーにもマッチしなかったトラフィックはデフォルトで破棄されてしまうため、上記の設定がないと VPN 以
外との通信ができなくなります。

96

構成例

28 IPsec モジュールを有効にします。

35 LAN 側のコンピューターから、相手側の社内サーバーなどが参照できることを確認してください。*7

Manager B> ENABLE IPSEC 
Info (1081003): Operation successful.

29 ISAKMP モジュールを有効にします。
Manager B> ENABLE ISAKMP 
Info (1082057): ISAKMP has been enabled.

まとめ
拠点 A、B それぞれで、前述の設定手順を実行することによって、作成、保存される設定スクリプトファイルを示します。
表 13.5.4 設定スクリプトファイル 拠点 A
1

SET SYSTEM NAME=A2

ADD USER=secoff PASSWORD=passwdSA
PRIVILEGE=SECURITYOFFICER

3

CREATE PPP=0 OVER=eth0-any

4

SET PPP=0 OVER=eth0-any BAP=OFF IPREQUEST=ON
USER=site_a@example.co.jp PASSWORD=passwd_a
LQR=OFF ECHO=ON

5

ENABLE IP

6ENABLE IP REMOTEASSIGN8ADD IP INT=vlan1 IP=192.168.1.1
MASK=255.255.255.0

9

ADD IP INT=ppp0-0 IP=0.0.0.0

30 Security Oﬃ cer レベルのユーザーでログインしなおします。
Manager B> LOGIN secoff Password: passwdSB

31 動作モードをセキュリティーモードに切り替えます。
SecOff B> ENABLE SYSTEM SECURITY_MODE 
Info (1034003): Operation successful.

セキュリティーモードでは、Security Oﬃ cer レベルでの Telnet
ログインが原則として禁止されています。セキュリティーモード
において、Security Oﬃ cer レベルで Telnet ログインしたい場
合は、あらかじめ RSO（Remote Security Oﬃ cer）の設定を行っておいてください。

設
定
例
編

10 ADD IP INT=ppp0-1 IP=192.0.2.1
MASK=255.255.255.255
11 ADD IP ROUTE=0.0.0.0 INT=ppp0-1
NEXTHOP=0.0.0.0
12 ENABLE FIREWALL
13 CREATE FIREWALL POLICY=net

本書「5.4 ノーマルモード / セキュリティーモード」（p.52）●設定の保存14 ENABLE FIREWALL POLICY=net ICMP_F=PING,UNREACH
15 DISABLE FIREWALL POLICY=net IDENTPROXY
17 ADD FIREWALL POLICY=net INT=vlan1 TYPE=PRIVATE
18 ADD FIREWALL POLICY=net INT=ppp0-0 TYPE=PUBLIC

32 設定を保存します。

19 ADD FIREWALL POLICY=net INT=ppp0-1 TYPE=PUBLIC

SecOff A> CREATE CONFIG=ROUTER.CFG 

20 ADD FIREWALL POLICY=net NAT=ENHANCED INT=vlan1
GBLINT=ppp0-1 GBLIP=192.0.2.1

Info (1049003): Operation successful.

25 ADD FIREWALL POLICY=net RU=5 AC=ALLOW
INT=ppp0-1 PROTO=UDP GBLPO=500 GBLIP=192.0.2.1
PO=500 IP=192.0.2.1

33 保存したファイルを起動時設定ファイルに指定します。
SecOff A> SET CONFIG=ROUTER.CFG 

26 ADD FIREWALL POLICY=net RU=6 AC=NONATINT=vlan1 PROT=ALL IP=192.168.1.1192.168.1.254

Info (1049003): Operation successful.

接続の確認
34「SHOW PPP」コマンドで PPP の接続が確立（OPENED）した
ことを確認してください。

第2部*7 サブネット間で Windows のネットワークドライブを参照
するためには、例えば Windows 2000/XP では「マイネットワーク」→「ネットワークプレースの追加」で現れるダイアログボックスで、サーバーの IP アドレスなどを指定します。
（例）¥¥192.168.1.10

構成例

97

表 13.5.4 設定スクリプトファイル 拠点 A（続き）

表 13.5.5 設定スクリプトファイル 拠点 B

27 SET FIREWALL POLICY=net RU=6
REMOTEIP=192.168.2.1-192.168.2.254

1

SET SYSTEM NAME=B

2

ADD USER=secoff PASSWORD=passwdSB
PRIVILEGE=SECURITYOFFICER

3

CREATE PPP=0 OVER=eth0-any

4

SET PPP=0 OVER=eth0-any BAP=OFF
USER=site_b@example.co.jp PASSWORD=passwd_b
LQR=OFF ECHO=ON

30 CREATE IPSEC SASPEC=1 KEYMAN=ISAKMPPROTOCOL=ESP ENCALG=DES HASHALG=SHA

5ENABLE IP

31 CREATE IPSEC BUNDLE=1 KEYMAN=ISAKMP STRING="1"

6

ADD IP INT=vlan1 IP=192.168.2.1
MASK=255.255.255.0

32 CREATE IPSEC POLICY="isa" INT=ppp0-1
ACTION=PERMIT LPORT=500 RPORT=500
TRANSPORT=UDP

7

ADD IP INT=ppp0 IP=12.34.56.78
MASK=255.255.255.255

8

ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0

9

ENABLE FIREWALL

28 ADD FIREWALL POLICY=net RU=7 AC=NONATINT=ppp0-1 PROT=ALL IP=192.168.1.1192.168.1.254 ENCAP=IPSEC
29 CREATE ISAKMP POLICY="i" PEER=12.34.56.78
KEY=1 SENDN=TRUE

33 CREATE IPSEC POLICY="vpn" INT=ppp0-1
ACTION=IPSEC KEYMAN=ISAKMP BUNDLE=1
PEER=12.34.56.78

10 CREATE FIREWALL POLICY=net
34 SET IPSEC POLICY="vpn" LAD=192.168.1.0
LMA=255.255.255.0 RAD=192.168.2.0
RMA=255.255.255.0

11 ENABLE FIREWALL POLICY=net ICMP_F=PING,UNREACH

35 CREATE IPSEC POLICY="inet" INT=ppp0-1
ACTION=PERMIT

13 ADD FIREWALL POLICY=net INT=vlan1 TYPE=PRIVATE

36 ENABLE IPSEC
37 ENABLE ISAKMP

12 DISABLE FIREWALL POLICY=net IDENTPROXY

14 ADD FIREWALL POLICY=net INT=ppp0 TYPE=PUBLIC
15 ADD FIREWALL POLICY=net NAT=ENHANCED INT=vlan1
GBLINT=ppp0
16 ADD FIREWALL POLICY=net RU=1 AC=ALLOW INT=ppp0
PROT=UDP GBLPO=500 GBLIP=12.34.56.78 PO=500
IP=12.34.56.78
17 ADD FIREWALL POLICY=net RU=2 AC=NONATINT=vlan1 PROT=ALL IP=192.168.2.1192.168.2.254
18 SET FIREWALL POLICY=net RU=2
REMOTEIP=192.168.1.1-192.168.1.254
19 ADD FIREWALL POLICY=net RU=3 AC=NONAT INT=ppp0
PROT=ALL IP=192.168.2.1-192.168.2.254
ENCAP=IPSEC
20 CREATE ISAKMP POLICY="i" PEER=192.0.2.1 KEY=1
SENDN=TRUE
21 CREATE IPSEC SASPEC=1 KEYMAN=ISAKMPPROTOCOL=ESP ENCALG=DES HASHALG=SHA
22 CREATE IPSEC BUNDLE=1 KEYMAN=ISAKMP STRING="1"
23 CREATE IPSEC POLICY="isa" INT=ppp0
ACTION=PERMIT LPORT=500 RPORT=500
TRANSPORT=UDP
24 CREATE IPSEC POLICY="vpn" INT=ppp0
ACTION=IPSEC KEYMAN=ISAKMP BUNDLE=1
PEER=192.0.2.1
25 SET IPSEC POLICY="vpn" LAD=192.168.2.0
LMA=255.255.255.0 RAD=192.168.1.0
RMA=255.255.255.0

98

構成例

表 13.5.5 設定スクリプトファイル 拠点 B（続き）「SET TIME」コマンドなど、コマンドプロンプトに対して入力したコマンドのすべてが、設定ファイルとして保存されるわけではないという点にご注意ください。

26 CREATE IPSEC POLICY="inet" INT=ppp0
ACTION=PERMIT
27 ENABLE IPSEC

13.6 インターネット接続による 3 点間 IPsec VPN

28 ENABLE ISAKMP

192.168.1.0/255.255.255.0

第
2
部

VLAN1
192.168.1.1

A
本社

AR415S

ファイア
ウォール

10BASE-T/100BASE-TX NETWORK PORTSLANSTATUSPOWER

BAY

SYSTEM

ENABLED

1

2

WAN/ETH

3

4

0

FULL

FULL

LINK/ACT

LINK/ACT

100M

100M

BROADBAND & ISDN ROUTER

PPP0
192.0.2.1

設定例編

インターネット

ラ
フ
ィッ
クフ
ロー

フ
ク
ィッ
フ
トラ

ENAT用アドレス
192.0.2.1を共用

ロート

IPsecトンネル

B

C

支社
ファイア
ウォール

AR415S

AR415S

10BASE-T/100BASE-TX NETWORK PORTSLANSTATUS
POWER

支社

PPP0
IPアドレス自動取得

SYSTEMBAY
ENABLED

1

2

WAN/ETH

3

4
FULL
LINK/ACT

100M

100M

POWER

LAN

SYSTEMBAY
ENABLED

1

2

WAN/ETH

3

4

0

FULL

FULL

LINK/ACT

LINK/ACT

100M

100M

BROADBAND & ISDN ROUTER

VLAN1
192.168.2.1
192.168.2.0/255.255.255.0

10BASE-T/100BASE-TX NETWORK PORTS

STATUS0FULL
LINK/ACTBROADBAND & ISDN ROUTER

ENAT用アドレス
を共用

ファイア
ウォール
VLAN1
192.168.3.1

192.168.3.0/255.255.255.0

図 13.6.1 IPsec による接続
PPPoE でインターネットに接続している 3 つの拠点を、IPsec で接続しデータの安全性を確保します。
この例では、本社と各支社の接続を例にあげます。以下の 3 拠点間の接続を、トンネルモード (ESP) で暗号化します。ただし、本社支社間の安全な通信経路を確保することを目的とし、各支社間の通信は行いません。
・グローバルアドレス 1 個を固定的に割り当てられている拠点 A( 本社 )・グローバルアドレス 1 個を動的に割り当てられている拠点 B、C( 支社 )

プロバイダーから提供される情報
以下の説明では、プロバイダーから下記の契約情報が与えられていると仮定します。実際の設定には、お客様の契約情報をご使用ください。

構成例

99

●拠点 A● VPN 設定

・接続のユーザー名：site̲a@example.co.jp
・接続のパスワード：passwd̲a・PPPoE サービス名 : 指定なし
・IP アドレス グローバルアドレス：192.0.2.1/32（1 個固定）・DNS サーバー：接続時に通知される

・IPsec トンネルは、拠点 A の ppp0 と拠点 B の ppp0 の間、拠点 A の ppp0 と拠点 C の ppp0 の間にそれぞれ別個に張られます。このトンネルはプライベート LAN 間を接続するためのもの
で、IP のパケットを暗号化して通します。
・ファイアウォールの設定においては、IPsec 関連のパケット（IKE、ESP）を除く外部からの不正アクセスを遮断し、内部からは自由にインターネットへのアクセスができるようにします。

●拠点 B
・接続のユーザー名：site̲b@example.co.jp
・接続のパスワード：passwd̲b・PPPoE サービス名 : 指定なし
・IP アドレス グローバルアドレス：1 個不定・DNS サーバー：接続時に通知される・トンネリング対象のパケットに NAT が適用されないようルールを設定します。
表 13.6.2 IKE フェーズ 1（ISAKMP SA のネゴシエーション）
本製品間の認証方式

事前共有鍵（pre-shared key）

IKE 交換モード

Aggressive モード

事前共有鍵（A-B 間）

secret-ab（文字列）●拠点 C
・接続のユーザー名：site̲c@example.co.jp
・接続のパスワード：passwd̲c・PPPoE サービス名 : 指定なし
・IP アドレス グローバルアドレス：1 個不定・DNS サーバー：接続時に通知される

設定の方針●インターネット接続設定

表 13.6.1 インターネット接続設定
拠点 A

拠点 B

拠点 B

eth0

eth0

eth0

WAN 側 IP アドレス 192.0.2.1/32(ppp0)

動的割り当
て

動的割り当
て

LAN 側 IP アドレス
(vlan1)

192.168.2.1 192.168.3.1/24/24（vlan1）（vlan1）100

構成例

192.168.1.1/
24（vlan1）

secret-ac（文字列）

拠点 A のルーターの認証 ID

IP アドレス :192.0.2.1（デフォルト）

拠点 B のルーターの認証 ID

名前 :client̲B

拠点 C のルーターの認証 ID

名前 :client̲C

Oakley グループ

1（デフォルト）

ISAKMP メッセージの暗号化 DES（デフォルト）方式

・すべての拠点においてグローバルアドレスの割り当ては 1 個しかないので、WAN 側 (ppp0) インターフェースにグローバルア
ドレスを設定したダイナミック ENAT による、通常の端末型を使用します。このグローバルアドレスが IPsec パケットの始点
アドレスとしてセットされます。

WAN 側物理イン
ターフェース

事前共有鍵（A-C 間）ISAKMP メッセージの認証方 SHA1（デフォルト）
式
ISAKMP SA の有効期限（時間）86400 秒（24 時間）（デフォルト）ISAKMP SA の有効期限（Kbyte 数）なし（デフォルト）起動時の ISAKMP ネゴシ
エーション

行わない

表 13.6.3 IKE フェーズ 2（IPsec SA のネゴシエーション）
SA モードトンネルモード

セキュリティープロトコル

ESP（暗号＋認証）

暗号化方式

DES

認証方式

SHA1

IPComp

使わない

IPsec SA の有効期限（時間）28800 秒（8 時間）（デフォルト）IPsec SA の有効期限（Kbyte 数）なし（デフォルト）IPsec の適用対象 IP アドレス
（A-B 間）192.168.1.0/24⇔ 192.168.2.0/24

トンネル終端アドレス（A-B 間）

192.0.2.1 ⇔ 不定

IPsec の適用対象 IP アドレス
（A-C 間）192.168.1.0/24⇔ 192.168.3.0/24

トンネル終端アドレス（A-C 間）

192.0.2.1 ⇔ 不定

インターネットとの平文通信行なう

拠点 A の設定

4 IPsec はセキュリティーモードでなければ動作しません。あらかじ め、同 モ ー ド で 管 理 や 設 定 を 行 う こ と の で き る Security
Oﬃ cer レベルのユーザーを登録しておきます。Security Officerのパスワードは厳重に管理してください。
ここでは、ユーザー名「secoff」、パスワード「passwdSA」を仮定します。
Manager A> ADD USER=secoff PASSWORD=passwdSA
PRIVILEGE=SECURITYOFFICER User Authentication Database------------------------------------------------------------------------------Username: secoff ()Status: enabled
Privilege: Sec Off Telnet: no
Login: yes
Logins: 0
Fails: 0
Sent: 0
Rcvd: 0Authentications: 0 Fails: 0-------------------------------------------------------------------------------

第2部● PPP の設定
5 WAN 側 Ethernet インターフェース（eth0）上に PPP インターフェースを作成します。「OVER=eth0-XXXX」の「XXXX」の部分には、通知された PPPoE の「サービス名」を記述します。
指定がない場合は、どのサービス名タグでも受け入れられるよう、「any」を設定します。

1 本製品の電源スイッチをオンにします。
Manager A> CREATE PPP=0 OVER=eth0-any 
2 コンソールポートから、ユーザー「manager」でログインします。デフォルトのパスワードは「friend」です。
login: manager Password: friend ( 表示されません )3 管理をしやすくするために、本製品にシステム名を設定します。
サイト A には「A」を設定します。
Manager > SET SYSTEM NAME=A 

Info (1003003): Operation successful.

6 プロバイダーから通知された PPP ユーザー名とパスワードを指定します。LQR はオフにし、代わりに LCP Echo パケットを使って PPP リンクの状態を監視し、自動的に PPPoE のセッションを再接続するようにします（セッションキープアライブ）。また、ISDN 向けの機能である BAP はオフにします。

Info (1034003): Operation successful.

Manager A> SET PPP=0 OVER=eth0-any BAP=OFF
USER=site_a@example.co.jp
PASSWORD=passwd_a LQR=OFF ECHO=ON 

Manager A>

Info (1003003): Operation successful.

● IP、ルーティングの設定
7 IP モジュールを有効にします。
Manager A> ENABLE IP 
Info (1005287): IP module has been enabled.

構成例

101

設
定
例
編

8 LAN 側（vlan1）インターフェースにプライベート IP アドレスを割り当てます。
Manager A> ADD IP INT=vlan1 IP=192.168.1.1
MASK=255.255.255.0 

14 ident プロキシー機能を無効にし、外部のメール（SMTP）
サーバーなどからの ident 要求に対して、ただちに TCP RSTを返すよう設定します。
Manager A> DISABLE FIREWALL POLICY=net
IDENTPROXY 

Info (1005275): interface successfully added.
Info (1077003): Operation successful.

9 WAN 側（ppp0）インターフェースにプロバイダーから割り当てられた IP アドレスを設定します。
Manager A> ADD IP INT=ppp0 IP=192.0.2.1
MASK=255.255.255.255 
Info (1005275): interface successfully added.

10 デフォルトルートを設定します。
Manager A> ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0 
Info (1005275): IP route successfully added.

●ファイアウォールの設定

15 ファイアウォールポリシーの適用対象となるインターフェースを指定します。
LAN 側（vlan1）インターフェースを PRIVATE（内部）に設定します。
Manager A> ADD FIREWALL POLICY=net INT=vlan1
TYPE=PRIVATE 
Info (1077003): Operation successful.

WAN 側（ppp0）インターフェースを PUBLIC（外部）に設定します。
Manager A> ADD FIREWALL POLICY=net INT=ppp0
TYPE=PUBLIC 

11 ファイアウォール機能を有効にします。
Info (1077003): Operation successful.

Manager A> ENABLE FIREWALL 
Info (1077257): 19-Apr-2002 19:55:22
Firewall enabled.
Info (1077003): Operation successful.

12 ファイアウォールの動作を規定するファイアウォールポリシー「net」を作成します。ポリシーの文字列は、お客様によって任意に設定できます。
Manager A> CREATE FIREWALL POLICY=net 

16 LAN 側（vlan1）ネットワークに接続されているすべてのコン
ピューターが ENAT 機能を使用できるよう設定します。グロー
バルアドレスには ppp0 の IP アドレスを使用します。
Manager A> ADD FIREWALL POLICY=net
NAT=ENHANCED INT=vlan1 GBLINT=ppp0 
Info (1077003): Operation successful.

17 接続相手からの IKE パケット（UDP500 番）がファイアウォー
ルを通過できるように設定します。

Info (1077003): Operation successful.

13 ICMP パケットは Ping（Echo/Echo Reply）と到達不可能*8（Unreachable）のみ双方向で許可します。

Manager A> ADD FIREWALL POLICY=net RU=1
AC=ALLOW INT=ppp0 PROTO=UDP GBLPO=500
GBLIP=192.0.2.1 PO=500 IP=192.0.2.1 
Info (1077003): Operation successful.

Manager A> ENABLE FIREWALL POLICY=net
ICMP_F=PING,UNREACHABLE 
Info (1077003): Operation successful.

*8 デフォルト設定では、ICMP はファイアウォールを通過できません。

102

構成例

18 各拠点向けのパケットには NAT の対象にしないように設定します。
拠点 B 向けのルールは以下のようにします。
Manager A> ADD FIREWALL POLICY=net RU=2
AC=NONAT INT=vlan1 PROT=ALL
IP=192.168.1.1-192.168.1.254 
Info (1077003): Operation successful.

Manager A> SET FIREWALL POLICY=net RU=2
REMOTEIP=192.168.2.1-192.168.2.254 
Info (1077003): Operation successful.

拠点 C 向けのルールは以下のようにします。
Manager A> ADD FIREWALL POLICY=net RU=3
AC=NONAT INT=vlan1 PROT=ALL
IP=192.168.1.1-192.168.1.254 
Info (1077003): Operation successful.

Manager A> SET FIREWALL POLICY=net RU=3
REMOTEIP=192.168.3.1-192.168.3.254 
Info (1077003): Operation successful.

19 基本ルールのままでは IPsec パケットまで遮断されてしまうので、これらのパケットを通過させるためのルールを設定します。
「ENCAP=IPSEC」は、IPsec パケットからオリジナルのパケッ
トを取り出したあとでこのルールを適用することを示します。
よって、次のコマンドは、「取り出したパケットの終点 IP アドレ
スが 192.168.1.1 〜 192.168.1.254、つまり拠点 A 向けならば、NAT の対象外とする」の意味になります。
Manager A> ADD FIREWALL POLICY=net RU=4
AC=NONAT INT=ppp0 PROT=ALL IP=192.168.1.1192.168.1.254 ENCAP=IPSEC 
Info (1077003): Operation successful.

● IPsec の設定
20 ここからが IPsec の設定になります。最初に ISAKMP 用の事前共有鍵（pre-shared key）を作成します。ここでは拠点 B 向け
は鍵番号を「1」番、鍵の値は「secret-ab」とし、拠点 C 向けは「2」番と「secret-ac」とします（拠点 B、C のルーターも同様に設定）。
Manager A> CREATE ENCO KEY=1 TYPE=GENERALVALUE="secret-ab" 
Info (1073003): Operation successful.

第2部Manager A> CREATE ENCO KEY=2 TYPE=GENERALVALUE="secret-ac" Info (1073003): Operation successful.

「CREATE ENCO KEY」コマンドは、コンソールからログイン
している場合のみ有効なコマンドです。そのため、「EDIT」コマ
ンドなどで設定スクリプトファイル（.CFG）に、このコマンドを記述しても無効になります。
なお、「CREATE ENCO KEY」コマンドで作成された鍵は、セキュリティモード以外では、ルーターの再起動によって消去されます。鍵を使用する場合は、必ず最後にセキュリティモードに移行して鍵が保存されるようにしてください。
21 接続相手との IKE ネゴシエーション要求を受け入れる ISAKMP ポ
リシーを作成します。この例では相手のアドレスが不定なため、拠点 B、C ともに PEER に「ANY」を、MODE に「AGGRESSIVE」
を指定して Aggressive モードを使うよう設定します。
拠点 B 向けには、KEY に前の手順で作成した鍵番号「1」を、
REMOTEID で認証 ID「client̲B」を指定し、ポリシー「i̲B」
として作成します。
拠点 C 向けには、KEY に前の手順で作成した鍵番号「2」を
REMOTEID で認証 ID「client̲C」を指定しポリシー「i̲C」として作成します。
Manager A> CREATE ISAKMP POLICY="i_B" PEER=ANY
KEY=1 SENDN=TRUE REMOTEID="client_B"
MODE=AGGRESSIVE HEARTBEATMODE=BOTH 
Info (1082003): Operation successful.

Manager A> CREATE ISAKMP POLICY="i_C" PEER=ANY
KEY=2 SENDN=TRUE REMOTEID="client_C"
MODE=AGGRESSIVE HEARTBEATMODE=BOTH 
Info (1082003): Operation successful.

構成例

103

設
定
例
編

22 IPsec 通信の仕様を定義する SA スペック 1 を作成します。トン
ネルモード ( デフォルト )、鍵管理方式「ISAKMP」、プロトコ
ル「ESP」、暗号化方式「DES」、認証方式「SHA」に設定します。
Manager A> CREATE IPSEC SASPEC=1 KEYMAN=ISAKMPPROTOCOL=ESP ENCALG=DES HASHALG=SHA 

26 IPsec ポリシーに対して、それぞれの拠点向けに実際に IPsec 通
信を行なう IP アドレスの範囲を指定します。コマンドが長くなるため、できるだけ省略形を用いてください。
Manager A> SET IPSEC POLICY="vpn_B"
LAD=192.168.1.0 LMA=255.255.255.0
RAD=192.168.2.0 RMA=255.255.255.0 

Info (1081003): Operation successful.
Info (1081003): Operation successful.

23 SA スペック 1 だけからなる SA バンドルスペック 1 を作成します。鍵管理方式は「ISAKMP」を指定します。
Manager A> CREATE IPSEC BUNDLE=1 KEYMAN=ISAKMPSTRING="1" Info (1081003): Operation successful.

24 ISAKMP メッセージを素通しさせる IPsec ポリシー「isa」を作成します。ポリシーの適用対象を、ローカルの 500 番ポートからリモートの 500 番ポート宛の UDP パケット（ISAKMP）に設定します。
Manager A> CREATE IPSEC POLICY="isa" INT=ppp0
ACTION=PERMIT LPORT=500 RPORT=500
TRANSPORT=UDP 
Info (1081003): Operation successful.

ISAKMP を使用する場合は、必ず最初の IPsec ポリシーで
ISAKMPメッセージが通過できるような設定を行ってください。
「IPsec ポリシー」は設定順に検索され、最初にマッチしたものが適用されるため、設定順序には注意が必要です。検索順は「SHOW IPSEC POLICY」コマンドで確認できます。また、検索 順 を 変 更 す る に は、「SET IPSEC POLICY」コ マ ン ド の
POSITION パラメーターを使用します。

Manager A> SET IPSEC POLICY="vpn_C"
LAD=192.168.1.0 LMA=255.255.255.0
RAD=192.168.3.0 RMA=255.255.255.0 
Info (1081003): Operation successful.

27 インターネットへの平文通信を許可する IPsec ポリシー「inet」
を PPP0 に対して作成します。
Manager A> CREATE IPSEC POLICY="inet" INT=ppp0
ACTION=PERMIT 
Info (1081003): Operation successful.

インターネットにもアクセスしたい場合は、必ず最後の IPsec ポ
リシーで、すべてのパケットを通過させるための上記の設定を行ってください。どの IPsec ポリシーにもマッチしなかったト
ラフィックはデフォルトで破棄されてしまうため、設定がないとVPN 以外との通信ができなくなります。
28 IPsec モジュールを有効にします。
Manager A> ENABLE IPSEC 
Info (1081003): Operation successful.

29 ISAKMP モジュールを有効にします。
25 実際の IPsec 通信に使用する IPsec ポリシーを PPP0 に対して
作 成 し ま す。相 手 の IP ア ド レ ス が 不 定 な の で、PEER に「DYNAMIC」を指定します。鍵管理方式は「ISAKMP」、BUNDLEには SA バンドルスペック「1」を指定します。
拠点 B と拠点 C 向けの違いはポリシー名のみです。

Manager A> ENABLE ISAKMP 
Info (1082057): ISAKMP has been enabled.

30 Security Oﬃ cer レベルのユーザーでログインしなおします。
Manager A> CREATE IPSEC POLICY="vpn_B"
INT=ppp0 ACTION=IPSEC KEYMAN=ISAKMP BUNDLE=1 PEER=DYNAMIC 

Manager A> LOGIN secoff Password: passwdSA

Info (1081003): Operation successful.

Manager A> CREATE IPSEC POLICY="vpn_C"
INT=ppp0 ACTION=IPSEC KEYMAN=ISAKMP BUNDLE=1 PEER=DYNAMIC 

31 動作モードをセキュリティーモードに切り替えます。
SecOff A> ENABLE SYSTEM SECURITY_MODE 

Info (1081003): Operation successful.
Info (1034003): Operation successful.

104

構成例

セキュリティーモードでは、Security Oﬃ cer レベルでの Telnet
ログインが原則として禁止されています。セキュリティーモード
において、Security Oﬃ cer レベルで Telnet ログインしたい場
合は、あらかじめ RSO（Remote Security Oﬃ cer）の設定を行っておいてください。
本書「5.4 ノーマルモード / セキュリティーモード」（p.52）●設定の保存32 設定を保存します。
SecOff A> CREATE CONFIG=ROUTER.CFG 
Info (1049003): Operation successful.

33 保存したファイルを起動時設定ファイルに指定します。
SecOff A> SET CONFIG=ROUTER.CFG 
Info (1049003): Operation successful.

拠点 B、拠点 C の設定
拠点 Ｂ と拠点 C では、それぞれの拠点ごとの設定値が異なるだけで、基本的な設定方法は同じです。
拠点 B と拠点 C で設定値が違う部分については、それぞれ向けの操作例などを明示します。それ以外の部分は両拠点について同様の設定を行ってください。
1 本製品の電源スイッチをオンにします。
2 コンソールポートから、ユーザー「manager」でログインします。デフォルトのパスワードは「friend」です。
login: manager Password: friend ( 表示されません )3 管理をしやすくするために、本製品にシステム名を設定します。
サイト B には「B」を設定します。
拠点 B
Manager > SET SYSTEM NAME=B 
Info (1034003): Operation successful.

Manager B>

拠点 C には「C」を設定します。
拠点 C
Manager > SET SYSTEM NAME=C 
Info (1034003): Operation successful.

Manager C>

4 IPsec はセキュリティーモードでなければ動作しません。あらかじ め、同 モ ー ド で 管 理 や 設 定 を 行 う こ と の で き る Security
Oﬃ cer レベルのユーザーを登録しておきます。Security Officerのパスワードは厳重に管理してください。
拠点 B では、ユーザー名「secoff」、パスワード「passwdSB」
を仮定します。
拠点 B
Manager B> ADD USER=secoff PASSWORD=passwdSB
PRIVILEGE=SECURITYOFFICER User Authentication Database------------------------------------------------------------------------------Username: secoff ()Status: enabled
Privilege: Sec Off Telnet: no
Login: yes
Logins: 0
Fails: 0
Sent: 0
Rcvd: 0Authentications: 0 Fails: 0-------------------------------------------------------------------------------

拠点 C では、ユーザー名「secoff」、パスワード「passwordSC」
を仮定します。
拠点 C
Manager C> ADD USER=secoff PASSWORD=passwdSC
PRIVILEGE=SECURITYOFFICER User Authentication Database------------------------------------------------------------------------------Username: secoff ()Status: enabled
Privilege: Sec Off Telnet: no
Login: yes
Logins: 0
Fails: 0
Sent: 0
Rcvd: 0Authentications: 0 Fails: 0-------------------------------------------------------------------------------● PPP の設定
5 WAN 側 Ethernet インターフェース（eth0）上に PPP インターフェースを作成します。「OVER=eth0-XXXX」の「XXXX」の部分には、通知された PPPoE の「サービス名」を記述します。
指定がない場合は、どのサービス名タグでも受け入れられるよう、「any」を設定します。
Manager B> CREATE PPP=0 OVER=eth0-any 
Info (1003003): Operation successful.

構成例

105

第
2
部
設
定
例
編

6 プロバイダーから通知された PPP ユーザー名とパスワードを各拠点ごとに指定し接続時に IP アドレス割り当てを行うように設定します。LQR はオフにし、代わりに LCP Echo パケットを使って PPP リンクの状態を監視し、自動的に PPPoE のセッションを再接続するようにします（セッションキープアライブ）。また、ISDN 向けの機能である BAP はオフにします。
拠点 B
Manager B> SET PPP=0 OVER=eth0-any BAP=OFF
USER=site_b@example.co.jp PASSWORD=passwd_b IPREQUESRT=ON LQR=OFF
ECHO=ON 

10 WAN 側（ppp0）インターフェースにプロバイダーから割り当てられた IP アドレスを設定します。
Manager B> ADD IP INT=ppp0 IP=0.0.0.0 
Info (1005275): interface successfully added.

11 デフォルトルートを設定します。
Manager B> ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0 
Info (1005275): IP route successfully added.

Info (1003003): Operation successful.

拠点 C
Manager C> SET PPP=0 OVER=eth0-any BAP=OFF
USER=site_c@example.co.jp PASSWORD=passwd_c IPREQUESRT=ON LQR=OFF
ECHO=ON 
Info (1003003): Operation successful.

● IP、ルーティングの設定
7 IP モジュールを有効にします。
Manager B> ENABLE IP 
Info (1005287): IP module has been enabled.

8 IPCP ネゴシエーションで与えられた IP アドレスを PPP イン
ターフェースで使用するように設定します。

●ファイアウォールの設定
12 ファイアウォール機能を有効にします。
Manager B> ENABLE FIREWALL 
Info (1077257): 19-Apr-2002 19:55:22
Firewall enabled.
Info (1077003): Operation successful.

13 ファイアウォールの動作を規定するファイアウォールポリシー「net」を作成します。ポリシーの文字列は、お客様によって任意に設定できます。
Manager B> CREATE FIREWALL POLICY=net 
Info (1077003): Operation successful.

14 ICMP パケットは Ping（Echo/Echo Reply）と到達不可能
Manager B> ENABLE IP REMOTEASSIGN 
Info (1005287): IP module has been enabled.

9 LAN 側（vlan1）インターフェースに各拠点ごとのプライベー
ト IP アドレスを割り当て、クライアント用のサブネットとしま
す。
拠点 B
Manager B> ADD IP INT=vlan1 IP=192.168.2.1
MASK=255.255.255.0 
Info (1005275): interface successfully added.

（Unreachable）のみ双方向で許可します。*9
Manager B> ENABLE FIREWALL POLICY=net
ICMP_F=PING,UNREACHABLE 
Info (1077003): Operation successful.

15 ident プロキシー機能を無効にし、外部のメール（SMTP）
サーバーなどからの ident 要求に対して、ただちに TCP RSTを返すよう設定します。
Manager B> DISABLE FIREWALL POLICY=net
IDENTPROXY 
Info (1077003): Operation successful.

拠点 C
Manager C> ADD IP INT=vlan1 IP=192.168.3.1
MASK=255.255.255.0 
Info (1005275): interface successfully added.

106

構成例

*9 デフォルト設定では、ICMP はファイアウォールを通過できません。

16 ファイアウォールポリシーの適用対象となるインターフェースを指定します。

19 基本ルールのままでは IPsec パケットまで遮断されてしまうので、これらのパケットを通過させるためのルールを設定します。

LAN 側（vlan1）インターフェースを PRIVATE（内部）に設定します。

「ENCAP=IPSEC」は、IPsec パケットからオリジナルのパケッ
トを取り出したあとでこのルールを適用することを示します。
よって、次のコマンドは、「取り出したパケットの終点 IP アドレ
スがローカル LAN 側ならば、NAT の対象外とする」の意味になります。IP にはそれぞれの拠点の LAN 側 IP アドレスの範囲を指定します。

Manager B> ADD FIREWALL POLICY=net INT=vlan1
TYPE=PRIVATE 
Info (1077003): Operation successful.

WAN 側（ppp0）インターフェースを PUBLIC（外部）に設定します。
Manager B> ADD FIREWALL POLICY=net INT=ppp0
TYPE=PUBLIC 
Info (1077003): Operation successful.

17 LAN 側（vlan1）ネットワークに接続されているすべてのコン
ピューターが ENAT 機能を使用できるよう設定します。グロー
バルアドレスには ppp0 のアドレスを使用します。
Manager B> ADD FIREWALL POLICY=net
NAT=ENHANCED INT=vlan1 GBLINT=ppp0
Info (1077003): Operation successful.

18 ローカル LAN からリモート LAN へのパケットには NAT をかけないように設定します。
拠点 B
Manager B> ADD FIREWALL POLICY=net RU=1
AC=NONAT INT=vlan1 PROT=ALL
IP=192.168.2.1-192.168.2.254 
Info (1077003): Operation successful.

Manager B> SET FIREWALL POLICY=net RU=1
REMOTEIP=192.168.1.1-192.168.1.254 

拠点 ＢManager B> ADD FIREWALL POLICY=net RU=2
AC=NONAT INT=ppp0 PROT=ALL IP=192.168.2.1192.168.2.254 ENCAP=IPSEC 
Info (1077003): Operation successful.

拠点 C
Manager C> ADD FIREWALL POLICY=net RU=2
AC=NONAT INT=ppp0 PROT=ALL IP=192.168.3.1192.168.3.254 ENCAP=IPSEC 
Info (1077003): Operation successful.

● IPsec の設定
20 ここからが IPsec の設定になります。最初に ISAKMP 用の事前共有鍵（pre-shared key）を作成します。鍵番号と、それぞれの拠点に対して拠点 A で指定した鍵の値を指定します。
拠点 B
Manager B> CREATE ENCO KEY=1 TYPE=GENERALVALUE="secret-ab" 
Info (1073003): Operation successful.

拠点 C
Manager C> CREATE ENCO KEY=1 TYPE=GENERALVALUE="secret-ac" Info (1073003): Operation successful.

Info (1077003): Operation successful.

拠点 C
Manager C> ADD FIREWALL POLICY=net RU=1
AC=NONAT INT=vlan1 PROT=ALL
IP=192.168.3.1-192.168.3.254 
Info (1077003): Operation successful.

Manager C> SET FIREWALL POLICY=net RU=1
REMOTEIP=192.168.1.1-192.168.1.254 「CREATE ENCO KEY」コマンドは、コンソールからログイン
している場合のみ有効なコマンドです。そのため、「EDIT」コマ
ンドなどで設定スクリプトファイル（.CFG）に、このコマンドを記述しても無効になります。
なお、「CREATE ENCO KEY」コマンドで作成された鍵は、セキュリティモード以外では、ルーターの再起動によって消去されます。鍵を使用する場合は、必ず最後にセキュリティモードに移行して鍵が保存されるようにしてください。

Info (1077003): Operation successful.

構成例

107

第
2
部
設
定
例
編

21 前手順で作成した鍵を使い、接続相手との IKE ネゴシエーション
要求を受け入れる ISAKMP ポリシー「i̲A」を作成します。PEERにはルーター A の IP アドレスを指定します。また、自分のアドレスが不定なため、LOCALID で自分の認証 ID を指定し、MODE
は「AGGRESSIVE」で Aggressive モードを使うよう設定します。
拠点 B では LOCALID は「client̲B」を、拠点 C には「client̲C」
を指定します。
拠点 B
Manager B> CREATE ISAKMP POLICY="i_A"
PEER=192.0.2.1 KEY=1 SENDN=TRUE
LOCALID="client_B" MODE=AGGRESSIVE HEARTBEATMODE=BOTH 「SHOW IPSEC POLICY」コマンドで確認できます。また、検索順を変更するには、「SET IPSEC POLICY」コマンドの POSITION
パラメーターを使用します。
25 実際の IPsec 通信に使用する IPsec ポリシー「vpn̲A」を PPP0
に対して作成します。鍵管理方式「ISAKMP」、PEER には拠点
A のルーターの IP アドレスを、BUNDLE には SA バンドルス
ペック「1」を指定します。
Manager B> CREATE IPSEC POLICY="vpn_A"
INT=ppp0 ACTION=IPSEC KEYMAN=ISAKMP BUNDLE=1 PEER=192.0.2.1 
Info (1081003): Operation successful.

拠点 C
Manager C> CREATE ISAKMP POLICY="i_A"
PEER=192.0.2.1 KEY=1 SENDN=TRUE
LOCALID="client_C" MODE=AGGRESSIVE HEARTBEATMODE=BOTH 

22 IPsec 通信の仕様を定義する SA スペック 1 を作成します。拠点
A 同様にトンネルモード ( デフォルト )、鍵管理方式「ISAKMP」、
プロトコル「ESP」、暗号化方式「DES」、認証方式「SHA」に設定します。
Manager B> CREATE IPSEC SASPEC=1 KEYMAN=ISAKMPPROTOCOL=ESP ENCALG=DES HASHALG=SHA 
Info (1081003): Operation successful.

23 SA スペック 1 だけからなる SA バンドルスペック 1 を作成します。鍵管理方式は「ISAKMP」を指定します。
Manager B> CREATE IPSEC BUNDLE=1 KEYMAN=ISAKMPSTRING="1" Info (1081003): Operation successful.

24 ISAKMP メッセージを素通しさせる IPsec ポリシー「isa」を作成します。ポリシーの適用対象を、ローカルの 500 番ポートからリモートの 500 番ポート宛の UDP パケット（ISAKMP）に設定します。
Manager B> CREATE IPSEC POLICY="isa"INT=ppp0 ACTION=PERMIT LPORT=500 RPORT=500
TRANSPORT=UDP 
Info (1081003): Operation successful.

ISAKMP を使用する場合は、必ず最初の IPsec ポリシーで
ISAKMPメッセージが通過できるような設定を行ってください。
「IPsec ポリシー」は設定順に検索され、最初にマッチしたものが適用されるため、設定順序には注意が必要です。検索順は

108

構成例

26 IPsec ポリシー「vpn̲A」に対して実際に IPsec 通信を行なう
IP アドレスの範囲を指定します。コマンドが長くなるため、できるだけ省略形を用いてください。
拠点 B
Manager B> SET IPSEC POLICY="vpn_A"
LAD=192.168.2.0 LMA=255.255.255.0
RAD=192.168.1.0 RMA=255.255.255.0 
Info (1081003): Operation successful.

拠点 C
Manager C> SET IPSEC POLICY="vpn_A"
LAD=192.168.3.0 LMA=255.255.255.0
RAD=192.168.1.0 RMA=255.255.255.0 
Info (1081003): Operation successful.

27 インターネットへの平文通信を許可する IPsec ポリシー「inet」
を PPP インターフェース 0 に対して作成します。
Manager B> CREATE IPSEC POLICY="inet"
INT=ppp0 ACTION=PERMIT 
Info (1081003): Operation successful.

インターネットにもアクセスしたい場合は、必ず最後の IPsec ポ
リシーですべてのパケットを通過させる設定を行ってください。
どの IPsec ポリシーにもマッチしなかったトラフィックはデフォルトで破棄されてしまうため、上記の設定がないと VPN 以
外との通信ができなくなります。
28 IPsec モジュールを有効にします。
Manager B> ENABLE IPSEC 
Info (1081003): Operation successful.

29 ISAKMP モジュールを有効にします。
Manager B> ENABLE ISAKMP 
Info (1082057): ISAKMP has been enabled.

30 Security Oﬃ cer レベルのユーザーでログインしなおします。
拠点 B
Manager B> LOGIN secoff 

接続の確認
34 拠点 A、B、C ともに UTP ケーブルを接続し、「SHOW PPP」
コマンドで PPP の接続が確立（OPENED）したことを確認してください。
35 LAN 側のコンピューターから、相手側の社内サーバーなどが参照できることを確認してください。*10

Password: passwdSB

第
2
部

拠点 C
Manager C> LOGIN secoff Password: passwdSC

設
定
例
編

31 動作モードをセキュリティーモードに切り替えます。
SecOff B> ENABLE SYSTEM SECURITY_MODE 
Info (1034003): Operation successful.

セキュリティーモードでは、Security Oﬃ cer レベルでの Telnet
ログインが原則として禁止されています。セキュリティーモード
において、Security Oﬃ cer レベルで Telnet ログインしたい場
合は、あらかじめ RSO（Remote Security Oﬃ cer）の設定を行っておいてください。
本書「5.4 ノーマルモード / セキュリティーモード」（p.52）●設定の保存32 設定を保存します。
SecOff B> CREATE CONFIG=ROUTER.CFG 
Info (1049003): Operation successful.

33 保存したファイルを起動時設定ファイルに指定します。
SecOff B> SET CONFIG=ROUTER.CFG 
Info (1049003): Operation successful.

*10 サブネット間で Windows のネットワークドライブを参照
するためには、例えば Windows 2000/XP では「マイネットワーク」→「ネットワークプレースの追加」で現れるダイアログボックスで、サーバーの IP アドレスなどを指定します。
（例）¥¥192.168.1.10

構成例

109

まとめ

表 13.6.4 設定スクリプトファイル 拠点 A（続き）

サイト A、B、C それぞれで、前述の設定手順を実行することによっ23 CREATE ISAKMP POLICY="i_C" PEER=ANY KEY=2
SENDN=TRUE REMOTEID="client_C" MODE=AGGRESSIVE
HEARTBEATMODE=BOTHて、作成、保存される設定スクリプトファイルを示します。
表 13.6.4 設定スクリプトファイル 拠点 A
1

SET SYSTEM NAME=A2

ADD USER=secoff PASSWORD=passwdSA
PRIVILEGE=SECURITYOFFICER

3

CREATE PPP=0 OVER=eth0-any

4

SET PPP=0 OVER=eth0-any BAP=OFF
USER=site_a@example.co.jp PASSWORD=passwd_a
LQR=OFF ECHO=ON

5

ENABLE IP

6

ADD IP INT=vlan1 IP=192.168.1.1
MASK=255.255.255.0

7

ADD IP INT=ppp0 IP=192.0.2.1
MASK=255.255.255.255

8

ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0

9

ENABLE FIREWALL

24 CREATE IPSEC SASPEC=1 KEYMAN=ISAKMPPROTOCOL=ESP ENCALG=DES HASHALG=SHA
25 CREATE IPSEC BUNDLE=1 KEYMAN=ISAKMP STRING="1"
26 CREATE IPSEC POLICY="isa" INT=ppp0
ACTION=PERMIT LPORT=500 RPORT=500
TRANSPORT=UDP
27 CREATE IPSEC POLICY="vpn_B" INT=ppp0
ACTION=IPSEC KEYMAN=ISAKMP BUNDLE=1
PEER=DYNAMIC
28 CREATE IPSEC POLICY="vpn_C" INT=ppp0
ACTION=IPSEC KEYMAN=ISAKMP BUNDLE=1
PEER=DYNAMIC
29 SET IPSEC POLICY="vpn_B" LAD=192.168.1.0
LMA=255.255.255.0 RAD=192.168.2.0
RMA=255.255.255.0
30 SET IPSEC POLICY="vpn_C" LAD=192.168.1.0
LMA=255.255.255.0 RAD=192.168.3.0
RMA=255.255.255.0

10 CREATE FIREWALL POLICY=net

31 CREATE IPSEC POLICY="inet" INT=ppp0
ACTION=PERMIT

11 ENABLE FIREWALL POLICY=net
ICMP_F=PING,UNREACHABLE

32 ENABLE IPSEC
33 ENABLE ISAKMP

12 DISABLE FIREWALL POLICY=net IDENTPROXY
13 ADD FIREWALL POLICY=net INT=vlan1 TYPE=PRIVATE
14 ADD FIREWALL POLICY=net INT=ppp0 TYPE=PUBLIC
15 ADD FIREWALL POLICY=net NAT=ENHANCED INT=vlan1
GBLINT=ppp0

表 13.6.5 設定スクリプトファイル 拠点 B
1

SET SYSTEM NAME=B

16 ADD FIREWALL POLICY=net RU=1 AC=ALLOW INT=ppp0
PROTO=UDP GBLPO=500 GBLIP=192.0.2.1 PO=500
IP=192.0.2.1

2

ADD USER=secoff PASSWORD=passwdSB
PRIVILEGE=SECURITYOFFICER

3

CREATE PPP=0 OVER=eth0-any

17 ADD FIREWALL POLICY=net RU=2 AC=NONATINT=vlan1 PROT=ALL IP=192.168.1.1192.168.1.254

4

SET PPP=0 OVER=eth0-any BAP=OFF
USER=site_b@example.co.jp PASSWORD=passwd_b
LQR=OFF ECHO=ON

18 SET FIREWALL POLICY=net RU=2
REMOTEIP=192.168.2.1-192.168.2.254

5ENABLE IP

6ENABLE IP REMOTEASSIGN

7ADD IP INT=vlan1 IP=192.168.2.1
MASK=255.255.255.0

8

ADD IP INT=ppp0 IP=0.0.0.0

9

ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0

19 ADD FIREWALL POLICY=net RU=3 AC=NONATINT=vlan1 PROT=ALL IP=192.168.1.1192.168.1.254
20 SET FIREWALL POLICY=net RU=3
REMOTEIP=192.168.3.1-192.168.3.254
21 ADD FIREWALL POLICY=net RU=4 AC=NONAT INT=ppp0
PROT=ALL IP=192.168.1.1-192.168.1.254
ENCAP=IPSEC
22 CREATE ISAKMP POLICY="i_B" PEER=ANY KEY=1
SENDN=TRUE REMOTEID="client_B" MODE=AGGRESSIVE
HEARTBEATMODE=BOTH

10 ENABLE FIREWALL
11 CREATE FIREWALL POLICY=net
12 ENABLE FIREWALL POLICY=net
ICMP_F=PING,UNREACHABLE
13 DISABLE FIREWALL POLICY=net IDENTPROXY

110

構成例

表 13.6.5 設定スクリプトファイル 拠点 B（続き）

表 13.6.6 設定スクリプトファイル 拠点 C（続き）

14 ADD FIREWALL POLICY=net INT=vlan1 TYPE=PRIVATE

10 ENABLE FIREWALL

15 ADD FIREWALL POLICY=net INT=ppp0 TYPE=PUBLIC

11 CREATE FIREWALL POLICY=net

16 ADD FIREWALL POLICY=net NAT=ENHANCED INT=vlan1
GBLINT=ppp0

12 ENABLE FIREWALL POLICY=net
ICMP_F=PING,UNREACHABLE

17 ADD FIREWALL POLICY=net RU=1 AC=NONATINT=vlan1 PROT=ALL IP=192.168.2.1192.168.2.254

13 DISABLE FIREWALL POLICY=net IDENTPROXY

18 SET FIREWALL POLICY=net RU=1
REMOTEIP=192.168.1.1-192.168.1.254

15 ADD FIREWALL POLICY=net INT=ppp0 TYPE=PUBLIC

19 ADD FIREWALL POLICY=net RU=2 AC=NONAT INT=ppp0
PROT=ALL IP=192.168.2.1-192.168.2.254
ENCAP=IPSEC
20 CREATE ISAKMP POLICY="i_A" PEER=192.0.2.1
KEY=1 SENDN=TRUE LOCALID="client_B"
MODE=AGGRESSIVE HEARTBEATMODE=BOTH
21 CREATE IPSEC SASPEC=1 KEYMAN=ISAKMPPROTOCOL=ESP ENCALG=DES HASHALG=SHA

14 ADD FIREWALL POLICY=net INT=vlan1 TYPE=PRIVATE

16 ADD FIREWALL POLICY=net NAT=ENHANCED INT=vlan1
GBLINT=ppp0

第2部

17 ADD FIREWALL POLICY=net RU=1 AC=NONATINT=vlan1 PROT=ALL IP=192.168.3.1192.168.3.254
18 SET FIREWALL POLICY=net RU=1
REMOTEIP=192.168.1.1-192.168.1.254

22 CREATE IPSEC BUNDLE=1 KEYMAN=ISAKMP STRING="1"

19 ADD FIREWALL POLICY=net RU=2 AC=NONAT INT=ppp0
PROT=ALL IP=192.168.3.1-192.168.3.254
ENCAP=IPSEC

23 CREATE IPSEC POLICY="isa" INT=ppp0
ACTION=PERMIT LPORT=500 RPORT=500
TRANSPORT=UDP

20 CREATE ISAKMP POLICY="i_A" PEER=192.0.2.1
KEY=1 SENDN=TRUE LOCALID="client_C"
MODE=AGGRESSIVE HEARTBEATMODE=BOTH

24 CREATE IPSEC POLICY="vpn_A" INT=ppp0
ACTION=IPSEC KEYMAN=ISAKMP BUNDLE=1
PEER=192.0.2.1

21 CREATE IPSEC SASPEC=1 KEYMAN=ISAKMPPROTOCOL=ESP ENCALG=DES HASHALG=SHA

25 SET IPSEC POLICY="vpn_A" LAD=192.168.2.0
LMA=255.255.255.0 RAD=192.168.1.0
RMA=255.255.255.0

23 CREATE IPSEC POLICY="isa" INT=ppp0
ACTION=PERMIT LPORT=500 RPORT=500
TRANSPORT=UDP

26 CREATE IPSEC POLICY="inet" INT=ppp0
ACTION=PERMIT

25 CREATE IPSEC POLICY="vpn_A" INT=ppp0
ACTION=IPSEC KEYMAN=ISAKMP BUNDLE=1
PEER=192.0.2.1

27 ENABLE IPSEC
28 ENABLE ISAKMP

表 13.6.6 設定スクリプトファイル 拠点 C

22 CREATE IPSEC BUNDLE=1 KEYMAN=ISAKMP STRING="1"

26 SET IPSEC POLICY="vpn_A" LAD=192.168.3.0
LMA=255.255.255.0 RAD=192.168.1.0
RMA=255.255.255.0
27 CREATE IPSEC POLICY="inet" INT=ppp0
ACTION=PERMIT1SET SYSTEM NAME=C

28 ENABLE IPSEC

2

ADD USER=secoff PASSWORD=passwdSC
PRIVILEGE=SECURITYOFFICER

29 ENABLE ISAKMP

3CREATE PPP=0 OVER=eth0-any

4

SET PPP=0 OVER=eth0-any BAP=OFF
USER=site_c@example.co.jp PASSWORD=passwd_c
IPREQUEST=ON LQR=OFF ECHO=ON

5

ENABLE IP

6ENABLE IP REMOTEASSIGN

7ADD IP INT=vlan1 IP=192.168.3.1
MASK=255.255.255.0

8

ADD IP INT=ppp0 IP=0.0.0.0

9

ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0「SET TIME」コマンドなど、コマンドプロンプトに対して入力したコマンドのすべてが、設定ファイルとして保存されるわけではないという点にご注意ください。

構成例

111

設
定
例
編

13.7 インターネットと CUG サービスの同時

CUG サービスにアクセスします。また、ファイアウォールを使って外部からのアクセスを拒否します。

接続 ( 端末型 )プロバイダーから提供される情報

ADSL̲LAN̲IP8̲MulHo.eps（70+%)

以下の説明では、プロバイダーもしくは CUG サービスの管理者から下記の契約情報が与えられていると仮定します。実際の設定には、お客様の契約情報をご使用ください。

インターネット
DNSサーバーsite̲a@example.co.jp
passwd̲a・接続のユーザー名：site̲a@example.co.jp
・接続のパスワード：passwd̲a・PPPoE サービス名 : 指定なし
・使用できる IP アドレス：動的割り当て（1 個不定）・DNS サーバー：接続時に通知される

プロバイダー

地域IP網
ユーザー
グループ

● CUG サービス

ADSLなどFTTHなど192.168.200.2

・接続のユーザー名：ﬂets̲a・接続のパスワード：fpasswd̲a・PPPoE サービス名 : 指定なし
・使用できる IP アドレス：動的割り当て（1 個）・他のユーザーの IP アドレス：192.168.200.2/32

設定の方針

ppp0

ppp1

AR415S
POWER

拠点Ｂ
・スタティックルーティングにより、CUG サービス内の他ユー
ザー宛のパケットと、それ以外のパケット（インターネット宛て）の転送先を振り分けます。

10BASE-T/100BASE-TX NETWORK PORTSLANSTATUSSYSTEMBAY
ENABLED

1

2

WAN/ETH

3

4

0

FULL

FULL

LINK/ACT

LINK/ACT

100M

100M

BROADBAND & ISDN ROUTER

ETH0

vlan1
192.168.1.1

・ファイアウォールを利用して、外部からの不正アクセスを遮断しつつ、内部からは自由にインターネットへのアクセスができるよ
うにします。

Webサーバー
192.168.1.2

拠点A

192.168.1.0/24

図13.7.1 インターネットとCUGサービスの同時接続（端末型）
PPPoE セッションを 2 本同時に使い、インターネット接続と、フレッツ・グループアクセス（ライト）およびフレッツ・グループ（ベーシックメニュー）の CUG（Closed Users Group）サービス ( 端末型）を同時に利用します。
この例では、LAN 側はプライベートアドレスで運用し、相手先のアドレスによって、スタティックな経路制御を行いパケットを振り分けます。クライアントはダイナミック ENAT 経由でインターネットや112●インターネット接続

構成例

・ファイアウォールのダイナミック ENAT 機能を使用して、LAN側ネットワークのプライベート IP アドレスを、
WAN 側インターフェースに設定されたアドレスに変換します。インターネット宛てのパケットはプロバイダーから与えられたグローバル IP アド
レスに、CUG サービス宛てのパケットは管理者から指定されたプライベート IP アドレスに変換します。これにより、LAN に接続された複数のコンピューターから、インターネット、CUG サー
ビスへの同時アクセスが可能になります
・CUG サービスからのパケットは、ファイアウォールのルールを使用して、LAN 内の特定のサーバーに振り分けます。
・Web サーバー（ポート 80）: 192.168.1.2
・ルーターの DNS リレー機能をオンにして、LAN 側コンピュー
ターからの DNS リクエストを、プロバイダーの DNS サーバーに転送します。

・本製品の基本設定は、次の通りです。
表 13.7.1 本製品の基本設定
WAN 側物理インターフェース

eth0

インターネット向け
WAN 側（ppp0）IP アドレス

不定

CUG サービス向け
WAN 側（ppp1）IP アドレス不定

LAN 側（vlan1）IP アドレス

192.168.1.1/32

DHCP サーバー機能

使わない

5 WAN 側 Ethernet インターフェース（eth0）上に CUG サービスと接続するための PPP インターフェース「1」を作成します。
「OVER=eth0-XXXX」の「XXXX」の部分には、通知された PPPoEの「サービス名」を記述します。指定がない場合は、どのサービ
ス名タグでも受け入れられるよう、「any」を設定します。
Manager > CREATE PPP=1 OVER=eth0-any 
Info (1003003): Operation successful.

設定
1 本製品の電源スイッチをオンにします。
2 コンソールポートから、ユーザー「manager」でログインします。デフォルトのパスワードは「friend」です。
login: manager Password: friend ( 表示されません )● PPP の設定
3 WAN 側 Ethernet インターフェース（eth0）上にインターネッ
トと接続するための PPP インターフェース「０」を作成します。
「OVER=eth0-XXXX」の「XXXX」の部分には、通知された PPPoEの「サービス名」を記述します。指定がない場合は、どのサービ
ス名タグでも受け入れられるよう、「any」を設定します。
Manager > CREATE PPP=0 OVER=eth0-any 

6 CUGサービス管理者から通知されたPPPユーザー名とパスワードを指定し、接続時に IP アドレス割り当ての要求を行うように設定します。LQR はオフにし、代わりに LCP Echo パケットを使って PPP リンクの状態を監視し、自動的に PPPoE のセッションを再接続するようにします（セッションキープアライブ）。また、ISDN 向けの機能である BAP はオフにします。

設
定
例
編

Manager > SET PPP=1 OVER=eth0-any BAP=OFF
IPREQUEST=ON USER=flets_a
PASSWORD=fpasswd_a LQR=OFF ECHO=ON 
Info (1003003): Operation successful.

● IP、ルーティングの設定
7 IP モジュールを有効にします。
Manager > ENABLE IP 
Info (1005287): IP module has been enabled.

8 IPCP ネゴシエーションで与えられた IP アドレスを PPP イン
ターフェースで使用するように設定します。

Info (1003003): Operation successful.

Manager > ENABLE IP REMOTEASSIGN 
4 プロバイダーから通知された PPP ユーザー名とパスワードを指定し、接続時に IP アドレス割り当ての要求を行うように設定します。LQR はオフにし、代わりに LCP Echo パケットを使ってPPP リンクの状態を監視し、自動的に PPPoE のセッションを再接続するようにします（セッションキープアライブ）。また、
ISDN 向けの機能である BAP はオフにします。
Manager > SET PPP=0 OVER=eth0-any BAP=OFF
IPREQUEST=ON USER=site_a@example.co.jp
PASSWORD=passwd_a LQR=OFF ECHO=ON 

Info (1005287): Remote IP assignment has been enabled.

9 LAN 側（vlan1）インターフェースにプライベート IP アドレスを割り当て、クライアント用のサブネットとします。
CUG サービスのアドレス (ppp1) とは、重ならないものを指定
してください。
Manager > ADD IP INT=vlan1 IP=192.168.1.1
MASK=255.255.255.0 
Info (1005275): interface successfully added.

Info (1003003): Operation successful.

構成例

第
2
部

113

10 インターネット接続用の WAN 側（ppp0）インターフェースにIP アドレス「0.0.0.0」を設定します。プロバイダーとの接続が確立するまで、IP アドレスは確定しません。

16 ファイアウォールの動作を規定するファイアウォールポリシー「net」を作成します。ポリシーの文字列は、お客様によって任意に設定できます。

Manager > ADD IP INT=ppp0 IP=0.0.0.0 

Manager > CREATE FIREWALL POLICY=net 

Info (1005275): interface successfully added.

Info (1077003): Operation successful.

11 CUG サービス接続用の WAN 側（ppp1）インターフェースにIP アドレス「0.0.0.0」を設定します。プロバイダーとの接続が確立するまで、IP アドレスは確定しません。

17 ICMP パケットは Ping（Echo/Echo Reply）と到達不可能（Unreachable）のみ双方向で許可します。*11

Manager > ADD IP INT=ppp1 IP=0.0.0.0 

Manager > ENABLE FIREWALL POLICY=net
ICMP_F=PING,UNREACH 

Info (1005275): interface successfully added.

Info (1077003): Operation successful.

12 デフォルトルートを設定します。
Manager > ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0 
Info (1005275): IP route successfully added.

13 CUG サービス向けの経路をスタティックに設定します。
CUG サービス内に複数の拠点がある場合には、それぞれの拠点ごとに経路を設定します。
Manager > ADD IP ROUTE=192.168.200.2
MASK=255.255.255.255 INT=ppp1 NEXTHOP=0.0.0.0 

18 ident プロキシー機能を無効にし、外部のメール（SMTP）
サーバーなどからの ident 要求に対して、ただちに TCP RSTを返すよう設定します。
Manager > DISABLE FIREWALL POLICY=net
IDENTPROXY 
Info (1077003): Operation successful.

19 ファイアウォールポリシーの適用対象となるインターフェースを指定します。
LAN 側（vlan1）インターフェースを PRIVATE（内部）に設定します。

Info (1005275): IP route successfully added.

Manager > ADD FIREWALL POLICY=net INT=vlan1
TYPE=PRIVATE 
14 DNS リレー機能を有効にします。
Info (1077003): Operation successful.

Manager > ENABLE IP DNSRELAY 
Info (1005003): Operation successful.

●ファイアウォールの設定
15 ファイアウォール機能を有効にします。

インターネット接続用の WAN 側（ppp0）インターフェースを
PUBLIC（外部）に設定します。
Manager > ADD FIREWALL POLICY=net INT=ppp0
TYPE=PUBLIC 
Info (1077003): Operation successful.

Manager > ENABLE FIREWALL 
Info (1077257): 19-Apr-2002 19:55:22
Firewall enabled.
Info (1077003): Operation successful.

*11 デフォルト設定では、ICMP はファイアウォールを通過できません。

114

構成例

CUG サービス接続用の WAN 側（ppp1）インターフェースを
PUBLIC（外部）に設定します。
Manager > ADD FIREWALL POLICY=net INT=ppp1
TYPE=PUBLIC 
Info (1077003): Operation successful.

20 LAN 側ネットワークに接続されているすべてのコンピューター
が ENAT 機能を使用できるよう設定します。インターネット宛てパケットの場合は、NAT アドレスとして ppp0 の IP アドレスを使用します。CUG サービス宛てパケットの場合は、NAT アド
レスとして ppp1 の IP アドレスを使用します。
ファイアウォールのダイナミック ENAT では、パケットが INT
から GBLINT に転送されたときに、パケットの始点アドレスを
GBLINT のアドレスに書き換えます。
Manager > ADD FIREWALL POLICY=net NAT=ENHANCED
INT=vlan1 GBLINT=ppp0 
Info (1077003): Operation successful.

Manager > ADD FIREWALL POLICY=net NAT=ENHANCED
INT=vlan1 GBLINT=ppp1 Info (1077003): Operation successful.

23 ユーザー「manager」のパスワードを変更します。Confirm：の入力を終えたとき、コマンドプロンプトが表示されない場合は、
リターンキーを押してください。
Manager > SET PASSWORD 
Old password: friend 
New password: xxxxxxx 
Confirm: xxxxxxx 

24 設定は以上です。設定内容を設定スクリプトファイルに保存しま
す。

第
2
部

Manager > CREATE CONFIG=ROUTER.CFG 
Info (1049003): Operation successful.

25 起動スクリプトとして指定します。

設
定
例
編

Manager > SET CONFIG=ROUTER.CFG 
Info (1049003): Operation successful.

●接続の確認26 PPP の接続の確立は、「SHOW PPP」コマンドで確認できます。

21 CUG サービス側からのルーターに向けた HTTP（ポート 80）パケットを、LAN 内の IP アドレス 192.168.1.2 のサーバーに転送するルールを設定します。
他にも公開したいサーバーがあるときには、それぞれについて、ルールを設定します。
逆にサーバーを公開しない場合には、このルール設定は不要です。

Manager > SHOW PPP 
Name
Enabled ifIndex OverCPState----------------------------------------------------------------------------ppp0
YES
04
IPCP
OPENED
eth0-any
LCP
OPENED
ppp1
YES
04
IPCP
OPENED
eth0-any
LCP
OPENED-----------------------------------------------------------------------------

Manager > ADD FIREWALL POLICY=net RU=1
AC=ALLOW INT=ppp1 PROT=tcp PORT=80
IP=192.168.1.2 GBLINT=0.0.0.0 GBLP=80 

27 LAN 側のコンピューターで Web ブラウザーなどを実行し、イ
ンターネットにアクセスできることを確認してください。

Info (1077003): Operation successful.

28 LAN 側のコンピューターから、CUG サービスで接続している
サーバーなどが参照できることを確認してください。*12●時刻、パスワード、設定保存
22 時刻を設定します。以前、時刻を設定したことがある場合、時刻の再設定は不要です。
Manager > SET TIME=01:00:01 DATE=01-APR-2005 
System time is 01:00:01 on Sunday 01-APR-2005.

*12 サブネット間で Windows のネットワークドライブを参照
するためには、例えば Windows 2000/XP では「マイネットワーク」→「ネットワークプレースの追加」で現れるダイアログボックスで、サーバーの IP アドレスなどを指定します。
（例）¥¥192.168.1.10

構成例

115

まとめ
前述の設定手順を実行することによって、作成、保存される設定スク
リプトファイルを示します。

13.8 インターネットと CUG サービスの同時接続（LAN 型 )ADSL̲LAN̲IP8̲MulHo.eps（70+%)

表 13.7.2 設定スクリプトファイル（ROUTER.CFG）
1

CREATE PPP=0 OVER=eth0-any

2

SET PPP=0 OVER=eth0-any BAP=OFF IPREQUEST=ON
USER=site_a@example.co.jp PASSWORD=passwd_a
LQR=OFF ECHO=ON

3

CREATE PPP=1 OVER=eth0-any

4

SET PPP=1 OVER=eth0-any BAP=OFF IPREQUEST=ON
USER=flets_a PASSWORD=fpasswd_a LQR=OFF
ECHO=ON

5

ENABLE IP

6ENABLE IP REMOTEASSIGN

7ADD IP INT=vlan1 IP=192.168.1.1
MASK=255.255.255.0

8

ADD IP INT=ppp0 IP=0.0.0.0

9

ADD IP INT=ppp1 IP=0.0.0.0

10

ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0

11

ADD IP ROUTE=192.168.200.2
MASK=255.255.255.255 INT=ppp1 NEXTHOP=0.0.0.0

12

ENABLE IP DNSRELAY

13

ENABLE FIREWALL

14

CREATE FIREWALL POLICY=net

15

ENABLE FIREWALL POLICY=net
ICMP_F=PING,UNREACHABLE

16

DISABLE FIREWALL POLICY=net IDENTPROXY17

ADD FIREWALL POLICY=net INT=vlan1 TYPE=PRIVATE18

ADD FIREWALL POLICY=net INT=ppp0 TYPE=PUBLIC19

ADD FIREWALL POLICY=net INT=ppp1 TYPE=PUBLIC20

ADD FIREWALL POLICY=net NAT=ENHANCED INT=vlan1
GBLINT=ppp0

21

ADD FIREWALL POLICY=net NAT=ENHANCED INT=vlan1
GBLINT=ppp1

22

ADD FIREWALL POLICY=net RU= 1 AC=ALLOW
INT=ppp1 PROT=tcp PORT=80 IP=192.168.1.2
GBLIP=0.0.0.0 GBLP=80「SET TIME」コマンドなど、コマンドプロンプトに対して入力したコマンドのすべてが、設定ファイルとして保存されるわけではないという点にご注意ください。

インターネット
DNSサーバーA
DNSサーバー

DNSサーバーB
DNSサーバー

プロバイダーA
プロバイダー

プロバイダーB
プロバイダー

地域IP網
ユーザー
グループ

ADSLなどADSLなど

ETH0

ETH0

ppp0

ppp1

AR415S

10BASE-T/100BASE-TX NETWORK PORTSLANSTATUSPOWER

SYSTEMBAY
ENABLED

1

2

WAN/ETH

3

4

0

ppp0

ppp1

S514RASTROP KROWTEN XT-ESAB001/T-ESAB01
HTE/NAW

NAL

4

0

3

2

YAB

1

FULL

FULL

LLUF

LLUF

LINK/ACT

LINK/ACTTCA/KNILTCA/KNIL

100M

100M

M001

M001

DELBANESUTATSMETSYSREWOPBROADBAND & ISDN ROUTERRETUOR NDSI & DNABDAORB

VLAN1
192.168.10.1

VLAN1
192.168.20.1

192.168.10.0/24

192.168.20.0/24

図 13.8.1 インターネットと CUG サービスの同時接続（LAN型）
PPPoE セッションを 2 本同時に使って、インターネット接続と、フレッツ・グループアクセス（プロ）およびフレッツ・グループ（ビジネスメニュー）の CUG（Closed Users Group）サービス (LAN 型）
を同時に利用します。
この例では、各拠点の LAN 側はプライベートアドレスで運用し、相手先のアドレスによって、スタティックな経路制御を行いパケットを

116

構成例

振り分けます。クライアントはインターネットにはダイナミック
ENAT 経由で、CUG サービスにはプライベートアドレスのままでアクセスします。また、ファイアウォールを使って外部からのアクセスを拒否します。

プロバイダーから提供される情報
以下の説明では、プロバイダーから下記の契約情報が与えられていると仮定します。実際の設定には、お客様の契約情報をご使用ください。
●拠点 A のインターネット接続
・接続のユーザー名：site̲a@example.co.jp
・接続のパスワード：passwd̲a・PPPoE サービス名 : 指定なし
・使用できる IP アドレス：動的割り当て（1 個不定）・DNS サーバー：接続時に通知される●拠点 B のインターネット接続
・接続のユーザー名：site̲b@example.co.jp
・接続のパスワード：passwd̲ｂ・PPPoE サービス名 : 指定なし
・使用できる IP アドレス：動的割り当て（1 個不定）・DNS サーバー：接続時に通知される・ファイアウォールのダイナミック ENAT 機能を使用して、インターネット宛てのパケットは LAN 側ネットワークのプライベー
ト IP アドレスを、インターネット向け WAN 側インターフェースに設定されたアドレスに変換します。CUG サービス向け WAN
側インターフェースはアンナンバードとして、LAN 内のコンピューターは設定されたプライベートアドレスそのままで他の拠点にアクセスします。
・ルーターの DNS リレー機能をオンにして、LAN 側コンピュー
ターからの DNS リクエストを、プロバイダーの DNS サーバーに転送します。

第2
部

・本製品の基本設定は、次の通りです。
表 13.8.1 本製品の基本設定
WAN 側物理インターフェース

eth0

eth0

インターネット向け
WAN 側（ppp0）IP アドレス

不定

不定

CUG サービス向け
WAN 側（ppp1）IP アドレス不定

不定

LAN 側（vlan1）IP アドレス

192.168.10.1 192.168.20.1/24/24

DHCP サーバー機能

使わない

使わない

設定

●拠点 A の CUG サービス・接続のユーザー名：ﬂets̲a・接続のパスワード：fpasswd̲a・PPPoE サービス名 : 指定なし
・CUG サービスのネットワークアドレス：192.168.10.0/24

各拠点では、設定する IP アドレスなどの設定値が異なるだけで、基本的な設定方法は同じです。
各拠点で設定値が違う部分については、それぞれ向けの操作例などを明示します。それ以外の部分は両拠点について同様の設定を行ってください。

●拠点 B の CUG サービス
1 本製品の電源スイッチをオンにします。
・接続のユーザー名：ﬂets̲b・接続のパスワード：fpasswd̲b・PPPoE サービス名 : 指定なし
・CUG サービスのネットワークアドレス：192.168.20.0/24

設定の方針

2 コンソールポートから、ユーザー「manager」でログインします。デフォルトのパスワードは「friend」です。
login: manager Password: friend ( 表示されません )・スタティックルーティングにより、CUG サービス内の他ユー
ザー宛のパケットと、それ以外のパケット（インターネット宛て）の転送先を振り分けます。
・ファイアウォールを利用して、外部からの不正アクセスを遮断しつつ、内部からは自由にインターネットへのアクセスができるよ
うにします。

構成例

117

設
定
例
編

● PPP の設定
3 WAN 側 Ethernet インターフェース（eth0）上にインターネッ
トと接続するための PPP インターフェース「０」を作成します。
「OVER=eth0-XXXX」の「XXXX」の 部 分 に は、通 知 さ れ た
PPPoE の「サービス名」を記述します。指定がない場合は、どのサービス名タグでも受け入れられるよう、「any」を設定します。
Manager > CREATE PPP=0 OVER=eth0-any 
Info (1003003): Operation successful.

4 プロバイダーから通知された PPP ユーザー名とパスワードをそれぞれの拠点ごとに指定し、接続時に IP アドレス割り当ての要
求を行うように設定します。LQR はオフにし、代わりに LCP
Echo パケットを使って PPP リンクの状態を監視し、自動的に
PPPoE のセッションを再接続するようにします（セッション
キープアライブ）。また、ISDN 向けの機能である BAP はオフに
します。
拠点 A
Manager > SET PPP=0 OVER=eth0-any BAP=OFF
IPREQUEST=ON USER=site_a@example.co.jp
PASSWORD=passwd_a LQR=OFF ECHO=ON 

拠点 A
Manager > SET PPP=1 OVER=eth0-any BAP=OFF
IPREQUEST=ON USER=flets_a
PASSWORD=fpasswd_a LQR=OFF ECHO=ON 
Info (1003003): Operation successful.

拠点 B
Manager > SET PPP=1 OVER=eth0-any BAP=OFF
IPREQUEST=ON USER=flets_b
PASSWORD=fpasswd_b LQR=OFF ECHO=ON 
Info (1003003): Operation successful.

● IP、ルーティングの設定
7 IP モジュールを有効にします。
Manager > ENABLE IP 
Info (1005287): IP module has been enabled.

8 IPCP ネゴシエーションで与えられた IP アドレスを PPP イン
ターフェースで使用するように設定します。
Manager > ENABLE IP REMOTEASSIGN 

Info (1003003): Operation successful.
Info (1005287): Remote IP assignment has been enabled.

拠点 B
Manager > SET PPP=0 OVER=eth0-any BAP=OFF
IPREQUEST=ON USER=site_b@example.co.jp
PASSWORD=passwd_b LQR=OFF ECHO=ON 
Info (1003003): Operation successful.

5 WAN 側 Ethernet インターフェース（eth0）上に CUG サービスと接続するための PPP インターフェース「1」を作成します。
「OVER=eth0-XXXX」の「XXXX」の部分には、通知された PPPoEの「サービス名」を記述します。指定がない場合は、どのサービ
ス名タグでも受け入れられるよう、「any」を設定します。

9 LAN 側（vlan1）インターフェースに CUG サービス管理者から指定された IP アドレスをそれぞれの拠点ごとに指定します。
拠点 A
Manager > ADD IP INT=vlan1 IP=192.168.10.1
MASK=255.255.255.0 
Info (1005275): interface successfully added.

拠点 B
Manager > ADD IP INT=vlan1 IP=192.168.20.1
MASK=255.255.255.0 Manager > CREATE PPP=1 OVER=eth0-any 
Info (1005275): interface successfully added.
Info (1003003): Operation successful.

6 CUGサービス管理者から通知されたPPPユーザー名とパスワー
ドをそれぞれの拠点ごとに指定し、接続時に IP アドレス割り当ての要求を行うように設定します。LQR はオフにし、代わりにLCP Echo パケットを使って PPP リンクの状態を監視し、自動的に PPPoE のセッションを再接続するようにします（セッションキープアライブ）。また、ISDN 向けの機能である BAP はオフ
にします。

118

構成例

10 インターネット接続用の WAN 側（ppp0）インターフェースにIP アドレス「0.0.0.0」を設定します。プロバイダーとの接続が確立するまで、IP アドレスは確定しません。
Manager > ADD IP INT=ppp0 IP=0.0.0.0 
Info (1005275): interface successfully added.

11 CUG サービス接続用の WAN 側（ppp1）インターフェースにIP アドレス「0.0.0.0」を設定します。プロバイダーとの接続が確立するまで、IP アドレスは確定しません。

16 ファイアウォールの動作を規定するファイアウォールポリシー「net」を作成します。ポリシーの文字列は、お客様によって任意に設定できます。

Manager > ADD IP INT=ppp1 IP=0.0.0.0 

Manager > CREATE FIREWALL POLICY=net 

Info (1005275): interface successfully added.

Info (1077003): Operation successful.

12 デフォルトルートを設定します。

17 ICMP パケットは Ping（Echo/Echo Reply）と到達不可能（Unreachable）のみ双方向で許可します。*13

Manager > ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0 
Info (1005275): IP route successfully added.

Manager > ENABLE FIREWALL POLICY=net
ICMP_F=PING,UNREACH 

第2部

Info (1077003): Operation successful.

13 他の拠点向けの経路をスタティックに設定します。拠点が 3 つ
以上ある場合には、それぞれの拠点向けに ROUTE、MASK の値を適切なものに変更して、複数登録してください。
拠点 A
Manager > ADD IP ROUTE=192.168.20.0
MASK=255.255.255.0 INT=ppp1 NEXTHOP=0.0.0.0 

18 ident プロキシー機能を無効にし、外部のメール（SMTP）
サーバーなどからの ident 要求に対して、ただちに TCP RSTを返すよう設定します。
Manager > DISABLE FIREWALL POLICY=net
IDENTPROXY 
Info (1077003): Operation successful.

Info (1005275): IP route successfully added.

拠点 B
Manager > ADD IP ROUTE=192.168.10.0
MASK=255.255.255.0 INT=ppp1 NEXTHOP=0.0.0.0 

19 ファイアウォールポリシーの適用対象となるインターフェースを指定します。
LAN 側（vlan1）インターフェースを PRIVATE（内部）に設定します。

Info (1005275): IP route successfully added.

14 DNS リレー機能を有効にします。

Manager > ADD FIREWALL POLICY=net INT=vlan1
TYPE=PRIVATE 
Info (1077003): Operation successful.

Manager > ENABLE IP DNSRELAY 
Info (1005003): Operation successful.

●ファイアウォールの設定
15 ファイアウォール機能を有効にします。

インターネット接続用の WAN 側（ppp0）インターフェースを
PUBLIC（外部）に設定します。
Manager > ADD FIREWALL POLICY=net INT=ppp0
TYPE=PUBLIC 
Info (1077003): Operation successful.

Manager > ENABLE FIREWALL 
Info (1077257): 19-Apr-2002 19:55:22
Firewall enabled.
Info (1077003): Operation successful.

*13 デフォルト設定では、ICMP はファイアウォールを通過できません。

構成例

119

設
定
例
編

CUG サービス接続用の WAN 側（ppp1）インターフェースを
PUBLIC（外部）に設定します。
Manager > ADD FIREWALL POLICY=net INT=ppp1
TYPE=PUBLIC 
Info (1077003): Operation successful.

20 LAN 側ネットワークに接続されているすべてのコンピューター
がインターネットへの通信に ENAT 機能を使用できるよう設定します。NAT アドレスとして ppp0 の IP アドレスを使用します。ファイアウォールのダイナミック ENAT では、パケットがINT から GBLINT に転送されたときに、パケットの始点アドレ
スを GBLINT のアドレスに書き換えます。
CUG サービス宛てパケットの場合は、NAT は使いません。
Manager > ADD FIREWALL POLICY=net NAT=ENHANCED
INT=vlan1 GBLINT=ppp0 
Info (1077003): Operation successful.

21 他の拠点からの通信をすべて許可するルールを設定します。拠点が 3 つ以上ある場合には、すべての拠点の IP アドレスごとの
REMOTEIP を指定したルールを設定してください。
拠点 A
Manager > ADD FIREWALL POLICY=net RULE=1
AC=ALLOW INT=ppp1 PROT=ALL
REMOTEIP=192.168.20.1-192.168.20.254 
Info (1077003): Operation successful.

拠点 B
Manager > ADD FIREWALL POLICY=net RULE=1
AC=ALLOW INT=ppp1 PROT=ALL
REMOTEIP=192.168.10.1-192.168.10.254 
Info (1077003): Operation successful.

●時刻、パスワード、設定保存
22 時刻を設定します。以前、時刻を設定したことがある場合、時刻の再設定は不要です。

23 ユーザー「manager」のパスワードを変更します。Confirm：の入力を終えたとき、コマンドプロンプトが表示されない場合は、
リターンキーを押してください。
Manager > SET PASSWORD 
Old password: friend 
New password: xxxxxxx 
Confirm: xxxxxxx 

24 設定は以上です。設定内容を設定スクリプトファイルに保存します。
Manager > CREATE CONFIG=ROUTER.CFG 
Info (1049003): Operation successful.

25 起動スクリプトとして指定します。
Manager > SET CONFIG=ROUTER.CFG 
Info (1049003): Operation successful.

●接続の確認26 PPP の接続の確立は、「SHOW PPP」コマンドで確認できます。
Manager > SHOW PPP 
Name
Enabled ifIndex OverCPState----------------------------------------------------------------------------ppp0
YES
04
IPCP
OPENED
eth0-any
LCP
OPENED
ppp1
YES
04
IPCP
OPENED
eth0-any
LCP
OPENED-----------------------------------------------------------------------------

27 LAN 側のコンピューターで Web ブラウザーなどを実行し、イ
ンターネットにアクセスできることを確認してください。
なお、LAN 側のコンピューターが IP アドレスを自動取得するように設定されている場合（DHCP クライアントである場合）、本製品の DHCP サーバー機能を設定した後に、コンピューターを起動（または再起動）する必要があります。
28 LAN 側のコンピューターから、CUG サービスで接続しているManager > SET TIME=01:00:01 DATE=01-APR-2005 

サーバーなどが参照できることを確認してください。*14

System time is 01:00:01 on Sunday 01-APR-2005.

*14 サブネット間で Windows のネットワークドライブを参照
するためには、例えば Windows 2000/XP では「マイネットワーク」→「ネットワークプレースの追加」で現れるダイアログボックスで、サーバーの IP アドレスなどを指定します。
（例）¥¥192.168.1.10

120

構成例

まとめ

表 13.8.3 拠点 B の設定スクリプトファイル（ROUTERB.CFG）
1

CREATE PPP=0 OVER=eth0-any

前述の設定手順を実行することによって、作成、保存される設定スク
リプトファイルを示します。

2

SET PPP=0 OVER=eth0-any BAP=OFF IPREQUEST=ON
USER=site_b@example.co.jp PASSWORD=passwd_b
LQR=OFF ECHO=ON

表 13.8.2 拠点 A の設定スクリプトファイル（ROUTERA.CFG）

3

CREATE PPP=1 OVER=eth0-any

1

CREATE PPP=0 OVER=eth0-any

4

2

SET PPP=0 OVER=eth0-any BAP=OFF IPREQUEST=ON
USER=site_a@example.co.jp PASSWORD=passwd_a
LQR=OFF ECHO=ON

SET PPP=1 OVER=eth0-any BAP=OFF IPREQUEST=ON
USER=flets_b PASSWORD=fpasswd_b LQR=OFF
ECHO=ON

5

ENABLE IP

3

CREATE PPP=1 OVER=eth0-any

6

ENABLE IP REMOTEASSIGN

4SET PPP=1 OVER=eth0-any BAP=OFF IPREQUEST=ON
USER=flets_a PASSWORD=fpasswd_a LQR=OFF
ECHO=ON7

ADD IP INT=vlan1 IP=192.168.20.1
MASK=255.255.255.0

5

ENABLE IP

8

ADD IP INT=ppp0 IP=0.0.0.0

9

ADD IP INT=ppp1 IP=0.0.0.0

10

ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0

11

ADD IP ROUTE=192.168.10.0 MASK=255.255.255.0
INT=ppp1 NEXTHOP=0.0.0.0

12

ENABLE IP DNSRELAY

13

ENABLE FIREWALL

14

CREATE FIREWALL POLICY=net

15

ENABLE FIREWALL POLICY=net
ICMP_F=PING,UNREACHABLE

16

DISABLE FIREWALL POLICY=net IDENTPROXY17

ADD FIREWALL POLICY=net INT=vlan1 TYPE=PRIVATE18

ADD FIREWALL POLICY=net INT=ppp0 TYPE=PUBLIC19

ADD FIREWALL POLICY=net INT=ppp1 TYPE=PUBLIC20

ADD FIREWALL POLICY=net NAT=ENHANCED INT=vlan1
GBLINT=ppp0

21

ADD FIREWALL POLICY=net RULE=1 AC=ALLOW
INT=ppp1 PROT=ALL REMOTEIP=192.168.10.1192.168.10.254

6ENABLE IP REMOTEASSIGN

7ADD IP INT=vlan1 IP=192.168.10.1
MASK=255.255.255.0

8

ADD IP INT=ppp0 IP=0.0.0.0

9

ADD IP INT=ppp1 IP=0.0.0.0

10

ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0

11

ADD IP ROUTE=192.168.20.0 MASK=255.255.255.0
INT=ppp1 NEXTHOP=0.0.0.0

12

ENABLE IP DNSRELAY

13

ENABLE FIREWALL

14

CREATE FIREWALL POLICY=net

15

ENABLE FIREWALL POLICY=net
ICMP_F=PING,UNREACHABLE

16

DISABLE FIREWALL POLICY=net IDENTPROXY17

ADD FIREWALL POLICY=net INT=vlan1 TYPE=PRIVATE18

ADD FIREWALL POLICY=net INT=ppp0 TYPE=PUBLIC19

ADD FIREWALL POLICY=net INT=ppp1 TYPE=PUBLIC20

ADD FIREWALL POLICY=net NAT=ENHANCED INT=vlan1
GBLINT=ppp0

21

ADD FIREWALL POLICY=net RULE=1 AC=ALLOW
INT=ppp1 PROT=ALL REMOTEIP=192.168.20.1192.168.20.254

第2
部「SET TIME」コマンドなど、コマンドプロンプトに対して入力したコマンドのすべてが、設定ファイルとして保存されるわけではないという点にご注意ください

構成例

121

設
定
例
編

13.9 設定上の注意事項
PPPoE セッションの手動による切断
本設定では、本製品が起動すると同時に PPPoE セッションが確立され、以後常時接続された状態となります。PPPoE セッションの切断、再接続を行う場合は、手動で行います。
切断は、「DISABLE PPP」コマンドを実行します。
Manager > DISABLE PPP=0 
Info (1003003): Operation successful.

Manager > SHOW PPP 
Name
Enabled ifIndex OverCPState----------------------------------------------------------------------------ppp0
NO
04
IPCP
CLOSED
eth0-any
LCP
INITIAL-----------------------------------------------------------------------------

ただし、「DISABLE PPP」コマンドは、ランタイムメモリー上のPPP の設定スクリプトに追加されるので注意が必要です。
この状態で CREATE CONFIG コマンドを実行すると、「disable ppp=0」は設定スクリプトファイルの内容として保存されます。本製品を再起動したとき、いつまで経っても PPP リンクが確立しません。
Manager > SHOW CONFIG DYN=PPP ## PPP configuration#
create ppp=0 over=eth0-any
set ppp=0 bap=off iprequest=on username="user1@isp" password="isppasswd1"
set ppp=0 over=eth0-any lqr=off echo=10
disable ppp=0

PPPoE セッションの再接続「DISABLE PPP」コマンドによる切断を、再接続するには「RESTARTROUTER」コマンドを実行してください。
Manager > RESTART ROUTER 

122

構成例

PPPoE におけるアンナンバード
PPPoE の LAN 型接続では、IPCP ネゴシエーションによって、WAN
側（PPP）インターフェースにネットワークアドレス（ホスト部が 0のアドレス）が割り当てられます。ネットワークアドレスは、ホストアドレスとしては使用できないため、事実上アンナンバードと同じですが、厳密に言うと専用線接続などで使用するアンナンバードとは異なります。
ルーター自身が WAN 側インターフェースから IP パケットを送出する場合を考えてみましょう。純粋なアンナンバードでは、送出イン
ターフェースにアドレスが設定されていないため、他のインターフェースのアドレスを使用します。しかしながら、PPPoE LAN 型の場合は、まがりなりにも WAN 側インターフェースにアドレスが設定されているため、パケットの始点アドレスとして本来使用できない
ネットワークアドレスが使用されてしまいます（相手からの応答のパケットが届きません）。
通常は、ルーター自身がパケットを送信することはないため、このことを意識する必要はありませんが、L2TP、IPsec では注意が必要です。これらでカプセル化されたパケットには、始点アドレスとしてルーターの WAN 側インターフェースのアドレスが使用されるため、そのアドレスとして有効なものを使用しなければなりません。
有効なアドレスが使用されるようにするには、WAN 側インター
フェースをマルチホーミングし、一方に有効なアドレスを設定した上で、デフォルトルートを有効なアドレスのインターフェースに向けてやります。
例えば、プロバイダーから 192.0.2.0/29 のアドレスが割り当てられているとすると、次のように設定します。この例では、LAN 側から
WAN 側へのパケットは ppp0-1 にルーティングされ、始点アドレス
として 192.0.2.1 が使用されるようになります。
ADD IP INT=ppp0-0 IP=0.0.0.0
ADD IP INT=ppp0-1 IP=192.0.2.1
MASK=255.255.255.255
ADD IP INT=VLAN1 IP=192.0.2.2
MASK=255.255.255.248
ADD IP ROUTE=0.0.0.0 INT=ppp0-1 NEXT=0.0.0.0

付録

A 付録A.1 コンピューターの設定

3 「インターネットプロトコル（TCP/IP）」を選択し、「プロパティ」
をクリックしてください。
XP̲w̲click̲TCPIP̲prop.tif（200dpi）

第 2 部「13 構成例」（p.75）の LAN 環境におけるコンピューター側の設定として、Windows XP Professional、Mac OS X 10.4 の例を挙げます。Windows の他のバージョン、Mac OS の他のバージョンでは手順が異なりますが、以下の例を参考にして設定してください。

Windows XP Professional
1 「コントロールパネル」→「ネットワーク接続」→「ローカルエ
リア接続」をダブルクリックしてください。
XP̲w̲click̲LoArea.tif（200dpi）

図 A.1.3 ローカルエリア接続のプロパティ
4 本製品（DHCP サーバー）から IP アドレスを自動的に取得する
場合は、次のように設定してください（この設定は、Windows
XP Professional におけるデフォルトです）。「IP アドレスを自動的に取得する」と「DNS サーバーの IP アドレスを自動的に取得する」をクリックし、「OK」をクリックしてください。
XP̲dhcp̲client.tif（200dpi）
図 A.1.1 「ローカルエリア接続」アイコン
2 「プロパティ」をクリックしてください。
XP̲w̲click̲LoArea̲prop.tif（200dpi）

図 A.1.4 IP アドレス自動取得（DHCP クライアント）

図 A.1.2 ローカルエリア接続状態

付録

125

付
録

IP アドレスなどを固定的に設定する場合は、次のように設定してください。
「次の IP アドレスを使う」をクリックし、「IP アドレス」「サブネットマスク」「デフォルトゲートウェイ」を入力します。
「デフォルトゲートウェイ」は、本製品の LAN 側の IP ア
ドレスを指定します。さらに、「次の DNS サーバーの IP アドレ
スを使う」をクリックし、「優先 DNS サーバー」に本製品の LAN
側の IP アドレスを入力します（本製品に DNS リレーの設定が必要です）。
「代替 DNS サーバー」は空欄のままにしておきます。
最後に、「OK」をクリックしてください。
XP̲Fixed̲IP̲DNS̲relay.tif（200dpi）

図 A.1.5 IP アドレス固定（DNS リレー）
DNS リレーを使用しない場合は、プロバイダーの DNS サーバーを直接指定します。
XP̲Fixed̲IP̲DNS̲direct.tif（200dpi）

Mac OS X
1 「アップルメニュー」→「システム環境設定」を開いてください。
2 「システム環境設定」ダイアログボックスの「ネットワーク」をクリックしてください。
3 「内蔵 Ethernet」を選択し、「設定 ...」をクリックしてください。
OSX̲network.tiﬀ （250dpi）

図 1.1.7 ネットワーク
4 本製品（DHCP サーバー）から IP アドレスを自動的に取得する
場合は、次のように設定してください（この設定は、Mac OS X
におけるデフォルトです）。「表示」で「内蔵 Ethernet」を選択
しておき、「TCP/IP」タブの「IPv4 の設定」で「DHCP サーバを参照」を選択します。最後に「今すぐ適用」をクリックしてください。本製品からの IP アドレス取得に成功すると、取得した
IP アドレスなどの情報が表示されます（点線の囲み）。
OSX̲dhcp̲client.tiﬀ （250dpi）

図 A.1.6 IP アドレス固定（DNS ダイレクト）
5 再起動を促すダイアログが現れたら、指示に従い再起動してください。
図 A.1.8 IP アドレス自動取得（DHCP クライアント）

126

付録

IP アドレスなどを固定的に設定する場合は、次のように設定してください。
「表示」で「内蔵 Ethernet」を選択しておき、「TCP/「IP アドIP」タブの「IPv4 の設定」で「手入力」を選択します。
レス」「サブネットマスク」「ルーター」を入力します。
「ルー「DNS
ター」は、本製品の LAN 側の IP アドレスを指定します。
サーバ」に本製品の LAN 側の IP アドレスを入力します（本製品に DNS リレーの設定が必要です）。最後に、「今すぐ適用」をクリックしてください。
OSX̲Fixed̲IP̲DNS̲relay.tiﬀ （250dpi）

A.2 Microsoft Telnet の設定
Telnet クライアントとして、Windows XP Professional に付属のものを使用する例を示します。Windows の他のバージョンの Telnet
や、他の Telnet クライアントをご使用の場合は、手順が異なります
が、以下の例を参考にして設定してください。
Telnet クライアントに設定するパラメーターは、下記の通りです。エミュレーション、「BackSpace」キーのコードは EDIT コマンドのための設定です。文字セットは、HELP コマンド（日本語オンラインヘルプ）のための設定です。
表 1.2.1 Telnet クライアントの設定
項目

値

エミュレーション

VT100「BackSpace」キーのコード Delete
文字セット

SJIS

1 「スタート」ボタンをクリックし、「ファイル名を指定して実行」
をクリックしてください。ダイアログボックスが現れますので、「名前」ボックスに「telnet」と入力して「OK」ボタンをクリッ
クしてください。
do̲telnet.tif
図 A.1.9 IP アドレス固定（DNS リレー）
DNS リレーを使用しない場合は、プロバイダーの DNS サーバーを直接指定します。
OSX̲Fixed̲IP̲DNS̲direct.tiﬀ （250dpi）
図 A.2.1 telnet の起動
2 Telnet が起動しプロンプトが表示されますので、次の 3 つのコ
マンドを入力してください。
Microsoft Telnet> set term vt100 
Microsoft Telnet> set bsasdel 
Microsoft Telnet> set codeset Shift JIS 「display」で設定状態を確認できます。
Microsoft Telnet> display 

3 Telnet を終了してください。次回の Telnet の起動には、上記の設定が適用されます。
図 A.1.10 IP アドレス固定（DNS ダイレクト）
Microsoft Telnet> quit 
5 「ネットワーク」ダイアログボックスを閉じてください。

付録

127

付
録

A.3 ハイパーターミナルの設定
コンソールターミナルとして、Windows XP Professional のハイ
パーターミナルを使用する例を示します。Windows の他のバージョ
ンのハイパーターミナルや、他の通信ソフトウェアをご使用の場合
は、手順が異なりますが、以下の例を参考にして設定してください。

3 次のダイアログボックスが現れたら*1、「国名 / 地域名」で「日本」を選択、「市外局番 / エリアコード」を入力して「OK」をクリックしてください。ここでは「市外局番」として「03」、「電話会社の識別番号」は「無し」、「外線発信番号」は「無し」（0
発信しない）、「ダイヤル方法」は「トーン」を仮定しています。
set̲area̲code.tif（200dpi）

通信ソフトウェアに設定するパラメーターは、下記の通りです。エミュレーション、「BackSpace」キーのコードは「EDIT」コマンドのための設定です。文字セットは、「HELP」コマンド（日本語オン
ラインヘルプ）のための設定です。
表 A.3.1 コンソールターミナルの設定
項目

値

インターフェース速度9,600bps

データビット

8

パリティ

なし

ストップビット

1

フロー制御

ハードウェア（RTS/CTS）

エミュレーション

VT100

BackSpace キーのコード

Delete

エンコード

SJIS

図 A.3.1 「所在地情報」の設定
4 次のダイアログボックスが現れたら、「OK」をクリックしてください。
tel̲mod̲option̲ﬁn.tif（200）1 「コンソールターミナルの接続」（p.24）に従い、本製品背面のCONSOLE ポートとコンピューターを接続してください。
2 Windows XP Professionl を起動し、「スタート」→「すべてのプログラム」→「アクセサリ」→「通信」→「ハイパーターミナ
ル」をクリックしてください。

図 A.3.2 「電話とモデムのオプション」の設定
5 接続の「名前」を入力、「アイコン」を選択して「OK」をクリックしてください。ここでは「名前」として「AR̲ROUTER」を仮定しています。
input̲name.tif（200dpi）*1 電話とモデムの設定が完了している場合、図 A.3.1、図A.3.2 のダイアログボックスは表示されません。

128

付録

8 ハイパーターミナルの画面が表示されます。
terminal̲screen.tif（350dpi）

図 A.3.3 接続の名前を入力
6 「接続の方法」を選択し、「OK」をクリックしてください。ここではコンピューターの COM1 ポートにコンソールケーブルを接続すると仮定し、「COM1」を選択しています。他のポートに接続している場合は、接続しているポートを指定してください。
input̲infomation.tif（200dpi）

図 A.3.6 ターミナル画面
9 「ファイル」→「プロパティ」をクリックしてください。
「AR̲ROUTER のプロパティ」ダイアログボックスが現れます。
「設定」ページを選択し、「エミュレーション」で「VT100J」、「BackSpace キーの送信方法」で「Delete」を選択してください。「エンコード方法」をクリックしてください。
set̲del̲key.tif

図 A.3.4 接続方法で COM1 を指定
7 「ビット / 秒」で「9600」、「データビット」で「8」、「パリティ」
で「なし」、「ストップビット」で「1」、「フロー制御」で「ハードウェア」を選択し、「OK」をクリックしてください（「ビット/ 秒」以外はデフォルトです）。
input̲com1̲prop.tif（200dpi）

図 A.3.7 キーの設定
10「Shift-JIS」を選択し、「OK」をクリックしてください。下記の「OK」をダイアログボックスが閉じ、図 A.3.7 に戻りますので、クリックしてください。
encode.tif

図 A.3.5 「COM1」のプロパティの設定
図 A.3.8 エンコード方式

付録

129

付
録

11 以上で、ハイパーターミナルをコンソールターミナルとして使用するための設定は終了です。

3 次のメッセージボックスが現れたら、「OK」をクリックしてくだ
さい。
warning̲connection.tif

ハイパーターミナルの設定の保存
次回のハイパーターミナルの実行の便宜のために、前述の手順で施した内容を保存しておきます。
図 A.3.11 接続中の警告
1 「ファイル」→「名前を付けて保存」をクリックしてください。
save̲ht̲config.tif

A.4 CONSOLE ポート
本製品の CONSOLE ポートは、RJ-45 コネクターが使用されています。下記に結線表を示します。ピン番号は図 A.5.1 をご覧ください。
表 A.4.1 結線表

図 A.3.9 ハイパーターミナル設定の保存
2 「ファイル名」に「A.3 ハイパーターミナルの設定」の手順 5 で指定した名前のファイル（拡張子は ht）が表示されていることを確認し、「保存」をクリックしてください。
set̲ht̲filename.tif

RS-232DCE

信号名（JIS 規格）1

RTS（RS）

信号内容
送信要求

2

DTR（ER）

データ端末レディ3

TXD（SD）

送信データ

4

GND（SG）

信号用接地

5

GND（SG）

信号用接地

6

RXD（RD）

受信データ

7

DSR（DR）

データセットレディ

8

CTS（CS）

送信可

コンソールターミナル（コンピューター、DTE）との接続は、別売の下記ケーブルをご使用ください。
・CentreCOM VT-Kit2：RJ-45/D-Sub 9 ピン（メス）変換ケーブル

図 A.3.10 ハイパーターミナル設定ファイル名の入力
次回のハイパーターミナルの起動は、「スタート」→「プログラム」→「アクセサリ」→「通信」→「ハイパーターミナル」フォ
ルダー→「AR̲ROUTER.ht」をクリックしてください。

ハイパーターミナルの終了
1 本製品にログインしている場合は、ログアウトしてください。
2 「ファイル」→「ハイパーターミナルの終了」をクリックしてく
ださい。

130

付録

・CentreCOM VT-Kit2 plus：RJ-45/USB または RJ-45/D-Sub
9 ピン（メス）変換ケーブル

A.5 10BASE-T/100BASE-TX インターフェース
本製品は、LAN 側として 4 つの、WAN 側として 1 つの 10BASET/100BASE-TX インターフェースを持っています。各ポートは、
RJ-45 型と呼ばれるモジュラージャックが使用されています。
これらのポートは、常に MDI/MDI-X 自動認識になっているため、どのポートもカスケードポートとして使用できます。また、ストレー
ト、クロスケーブルのどちらを使用しても、正常に動作します。
RJ45plug.eps、RJ45jack.eps

PIN 1

ケーブルの結線は下記の通りです。
MDI-X̲STR̲MDI.eps

本製品
1 TD+
2 TD-

本製品
1 TD+
2 TD-

UTPケーブル
（クロス）

接続機器
TD+ 1
TD- 2
RD+ 3
RD- 6

3 RD+
6 RD-

本製品

表 A.5.1 信号線名

1TD+
2TD-

10BASE-T/100BASE-TX
MDI-X

1

TD+（送信） RD+（受信）2

TD-（送信） RD-（受信）3

RD+（受信） TD+（送信）

4

未使用

未使用

5

未使用

未使用

6

MDI

MDI-X
MDI-X̲CRO̲MDI-X.eps

MDI-X

MDI-X
MDI̲STR̲MDI-X.EPS

信号線名は下記の通りです。

MDI

接続機器
TD+ 1
TD- 2
RD+ 3
RD- 6

3 RD+
6 RD-

PIN 1
図 A.5.1 RJ-45 モジュラープラグ（左）、ジャック（右）ピン番号

UTPケーブル（ストレート）

3RD+
6RD-

未使用

未使用

8

未使用

未使用

接続機器

本製品
1TD+
2TD3RD+
6RDMDI

付
録

TD+1
TD-2
RD+3
RD-6

MDI
MDI̲CRO̲MDI.EPSRD-（受信） TD-（送信）7

UTPケーブル（ストレート）MDI-X
UTPケーブル
（クロス）

接続機器
TD+ 1
TD- 2
RD+ 3
RD- 6
MDI

図 1.5.2 10BASE-T/100BASE-TX ケーブル結線図

付録

131

A.6 PIC（Port Interface Card）

記に、表示例を示します。
Manager > SHOW SYSTEM 

PIC（Port Interface Card）は、弊社 AR シリーズルーターの PIC
ベイに装着して使用する拡張カードです。本製品は、次の PIC をサポートしています。
・AR021 V2（BRI）

PIC の取り付け稲妻が発生しているときは、本製品の設置や、ケーブルの配線などの作業を行わないでください。落雷により感電する恐れがあります。
1 電源スイッチをオフにしてください。安全のために、コンセント
から電源ケーブルを抜いてください。
PIC を本製品に取り付けるときは、必ず本製品の電源ス
イッチをオフにし、コンセントから電源ケーブルを抜
いてください。電源が供給されたまま、この作業を行うと本製品や PIC の故障の原因となります。
2 PIC ブランクパネルを取り外してください。

Router System Status
Time 13:25:07 Date 10-Nov-2006.
Board
ID Bay Board Name
Host Id Rev
Serial number-------------------------------------------------------------------------------Base275
AR415S
0 M1-0 D1AS67022
PIC
205 0 AT-AR021(S)-00 PIC BRI(S)
0 M1-0 61095207-------------------------------------------------------------------------------Memory - DRAM : 32768 kB
FLASH : 16384 kB
Chip Revisions -------------------------------------------------------------------------------......

PIC の取り外し
稲妻が発生しているときは、本製品の設置や、ケーブルの配線などの作業を行わないでください。落雷により感電する恐れがあります。
1 電源スイッチをオフにしてください。安全のために、コンセント
から電源ケーブルを抜いてください。
PIC を本製品から取り外すときは、必ず本製品の電源ス
イッチをオフにし、コンセントから電源ケーブルを抜
いてください。電源が供給されたまま、この作業を行うと本製品や PIC の故障の原因となります。

3 必要に応じて基板上の終端抵抗ジャンパーを設定してください。
2 PIC のポートに接続されているケーブルを外してください。
PIC は静電気に敏感な部品を使用しています。部品が静電破壊する恐れがありますので、PIC の接点、部品などに素手で触れないでください。確実のためには、リス
トストラップなどの静電気防止用具の着用をお勧めします。
4 PIC を本製品の PIC ベイに取り付けます。PIC ベイのレールに
PIC を沿わせ、カチンとショックがあるまで押し込んでください。
5 PIC の固定ネジ（2 本）を締めてください。
6 PIC のポートにケーブルを接続してください。
7 本製品の電源スイッチをオンにし、「SHOW SYSTEM」コマン
ドを入力して PIC が認識されていることを確認してください。下

132

付録

3 PIC の固定ネジ（2 本）を締め、固定ネジを両手で持ちながら、手前に引き抜いてください。
PIC は静電気に敏感な部品を使用しています。部品が静電破壊する恐れがありますので、PIC の接点、部品などに素手で触れないでください。確実のためには、リス
トストラップなどの静電気防止用具の着用をお勧めします。
4 PIC ブランクパネルを取り付けてください。

AR021 V2（BRI）

ISDN の B2 チャネルがもう一方の接続端の機器と接続しています。

点灯

AR021 V2 カードは、BRI ポート（Basic Rate ISDN S/T WAN
ポート、RJ-45）を 1 つ持つ PIC です。本製品を ISDN（2B+D）、
64K 〜 128Kbps のデジタル専用線やフレームリレー網への接続に使用します。
AR021.NIBRI1R.EPS

データの送受信が行われています。た点滅 だし、64Kbps 専用線の場合は点滅し
緑
ません。

B2

ISDN の B2 チャネルがもう一方の接続端の機器と接続していません。
64Kbps または 128Kbps 専用線の場
合は、通常消灯しています。

消灯

ACT

LED

ACT

D

緑

LED

図 A.6.1 AR021 V2 背面パネル
D

ISDN 回線またはデジタル専用線に接続するためのポートです。
BRI ポートは、RJ-45 モジュラージャックが使用されており、結線は IS8877 に準拠しています。接続用ケーブルは別途ご用意ください。
表 A.6.1 BRI ポート結線

1

---

2

---

3

送信 +

4

受信 +

5

受信 -

6

送信 -

7

---

8

---

本製品と ISDN 交換機の間で、D チャネルを経由してパケットが交換されています。ISDN においてのみ意味を持ちます。

緑本製品と ISDN 交換機の間で、D チャ
消灯 ネルを経由してパケットが交換されて
いません。
ジャンパー
ジャンパー J1、J2 によって、終端抵抗（100Ω）のオン / オフを設定します。J1 は TX 線の終端、J2 は RX 線の終端です。終端抵抗は、2 つを揃えてオンまたはオフに設定しなければなりません（一方がオン、もう一方がオフは許されません）。デフォル
トは「オン」です。
終端抵抗をオフにする場合、ジャンパープラグをジャンパーピンの一方にだけ挿してください（ジャンパープラグの紛失を防ぐことができます）。
AR021.NIBRI1C.EPS
LED

機能

レイヤ 1 のリンクが確立していません
消灯 （本製品と交換機間の通信ができません）。

点滅

BRI ポート

ピン番号

レイヤ 1 のリンクが確立しています
点灯 （本製品と交換機間の通信が可能で
す）。

RJ45

ACT
D

LED

B2

S/T

B1

BRI

BRIポート

B1
B2

BRI

LED

J1
ISDN TXTERMINATION

LED

色 状態

J2

オンの設定

ISDN RXTERMINATION

表示の内容

オフの設定

ISDN の B1 チャネルがもう一方の接点灯
続端の機器と接続しています。
点滅 データの送受信が行われています。
B1

緑
消灯

ISDN の B1 チャネルがもう一方の接続端の機器と接続していません。
64Kbps または 128Kbps 専用線の場
合は、通常消灯しています。
NIC CONNECTOR

図 A.6.2 デフォルトのジャンパー設定

付録

133

付
録

配線
回線 への接続にローゼット*2 が介在する場合、AR021 V2 の終端抵抗はオフ*3 に設定してください（J1：オフ、J2：オフ）。
AR021 V2 を DSU に直結する場合、終端抵抗はオンに設定してください（J1：オン、J2：オン）。接続用ケーブルは、別途ご用意ください。
ISDN.P-MP1.eps

B1
B2

壁のモジュラージャック(RJ-11)

S/T

DSU

BRI

ローゼット1(RJ-45、終端抵抗を内蔵)
ACT
DAR021 V2
終端抵抗をオフに設定

B1
B2

壁のモジュラージャック(RJ-11)

S/T

DSU

BRI

図 A.6.3 ローゼット 1 つの場合
ISDN.P-MP1̲direct.eps
ACT
D

AR021 V2
終端抵抗をオンに設定

図 A.6.4 DSU に直結の場合
ISDN.P-MP2.eps
ローゼット2(RJ-45、終端抵抗を内蔵)
他の通信機器B2

壁のモジュラージャック(RJ-11)

S/T

B1

BRI

ローゼット1(RJ-45)
DSU

ACT
D

AR021 V2
終端抵抗をオフに設定

図 A.6.5 ローゼット 2 つの場合

*2 INS64 の場合、複数のローゼットの接続が可能です。デジ
タル専用線の場合、ローゼット 1 個の接続、または直結が可能です。回線のお申し込みの際にご確認ください。
*3 DSU から見て一番遠いローゼットには、終端抵抗が内蔵されているため、AR021 V2 の終端抵抗はオフに設定する必要があります。

134

付録

A.7 製品仕様

平均消費電力7.2W（最大 10.7W）

平均発熱量

26kJ/h（最大 39kJ/h）

環境条件

ハードウェアCPUPowerPC 266MHz
メモリー容量メインメモリー動作時温度

0 ℃〜 40 ℃

動作時湿度80％以下（結露なきこと）

保管時温度− 20 ℃〜 60 ℃

保管時湿度95％以下（結露なきこと）

外形寸法

32MByte305（W）×182（D）×44（H）mm（突起部含まず）

フラッシュメモリー
16MByte

質量
1.6kg

インターフェース

適合規格

WAN ポート
10BASE-T/100BASE-TX×1
オートネゴシエーション、Full Duplex/Half Duplex/
10Mbps/100Mbps 固定設定、オートネゴシエーション時
のみ MDI/MDI-X 自動認識（固定設定時は MDI 固定）
LAN ポート

安全規格

UL60950-1 CSA-C 22.2 No.60950-1

EMI 規格VCCI クラス A

電気通信事業法に基づく技術基準

付録CD06-0420001
準拠規格

10BASE-T/100BASE-TX×4
オートネゴシエーション、Full Duplex/Half Duplex/
10Mbps/100Mbps 固定設定、常に MDI/MDI-X 自動認識

IEEE 802.3 10BASE-T
IEEE 802.3u 100BASE-TX
IEEE 802.3x Flow Control

コンソールポート
RS-232（RJ-45 コネクター）×1

IEEE 802.1Q VLAN tagging
IEEE 802.1p Class of Service

PIC ベイ ×1
スイッチ部（LAN）
スイッチング方式
ストア＆フォワード
パケットバッファー
128KByte
MAC アドレス登録数
1K（最大）
エージングタイム（MAC アドレス保持時間）
約 300 秒
電源部
定格入力電圧

AC100-240V
同梱の電源ケーブルは AC100V 用です。
AC200V でご使用の場合は、設置業者にご相談ください。

入力電圧範囲AC90-264V

定格周波数50/60Hz

定格入力電流1.0A

最大入力電流
（実測値）

0.17A

付録

135

ソフトウェア
ルーティング対象プロトコル
IPv4
ルーティング方式
RIP/RIP2、OSPF、スタティック
WAN サービス
ADSL、CATV、FTTH
ISDNa、専用線b
機能
ファイアウォールc（ステートフルインスペクション、攻撃検出・通知、アクセスリスト）
IP フィルター、経路制御フィルター
VPNd（IPsec（DES、3DES/AES、ISAKMP/IKE、ISAKMP
ハートビート、UDP ハートビート、ESP over UDP、NATTraversal）、L2TP（LNS、ダイナミック L2TP）、GRE）
サービス管理（プライオリティー・ベースド・ルーティング、ポ、ブロード
リシー・ベースド・ルーティング、QoS（802.1p）
キャスト・レート・リミティング）
NAT/EnhancedNAT、VRRP、UPnP ver.1.0、マルチホーミン
グ、トリガー、ping ポーリング、DHCP（サーバー、クライア
ント、リレーエージェント）、DNS（リレー、キャッシュ、セレ
クション）、IP ヘルパー、IP マルチキャスト
ブリッジング
タグ VLAN（IEEE 802.1Q）、ポートベース VLAN
データ圧縮（Stac LZS）
PAP/CHAP、RADIUS
PPPoE クライアントe、PPPoE セッションキープアライブ
PPP マルチリンク、PPP コールバック、PPP テンプレート（IPアドレスプール）
ISDN コールバック
管理機能
コマンドラインインターフェース
テキストエディター、Zmodem、TFTP クライアント
SSH（クライアント、サーバー）、Telnet（サーバー、クライア
ント）
SNMP エージェント（SMNPv1/v2c）、トラップ、ロギング
a.
b.
c.
d.
e.

136

AR021 V2 が必要
AR021 V2 が必要
同時セッション数最大 3000
同時 VPN トンネル数最大 50
同時 5 セッションまで対応

付録

このソフトウェア仕様は、ファームウェア Ver.2.8.1-04 の機
能をもとに記載されています。機能は、ファームウェアのバー
ジョンに依存します。ご使用になるファームウェアの機能は、最新のカタログ、リリースノートをご覧ください。

B ユーザーサポート
B.1 保証について

・ご購入先
2 製品について本製品の保証内容は、製品に添付されている「製品保証書」の「製品保証規定」に記載されています。製品をご利用になる前にご確認ください。本製品の故障の際は、保証期間の内外にかかわらず、弊社修理受付窓口へご連絡ください。

シリアル番号とリビジョンをお知らせください。
シリアル番号とリビジョンは、本体底面に貼付されているシリア
ル番号シールに記入されています。
（例）

アライドテレシス株式会社 修理受付窓口
http://www.allied-telesis.co.jp/support/repair/
0120-860332
携帯電話／ PHS からは : 045-476-6218
月〜金（祝・祭日を除く）9:00 〜 12:00、13:00 〜 17:00

保証の制限
本製品の使用または使用不能によって生じたいかなる損害（事業利益の損失、事業の中断、事業情報の損失またはその他の金銭的損害を含
み、またこれらに限定されない）につきましても、弊社はその責を一切負わないものとします。

B.2 ユーザーサポート
障害回避などのユーザーサポートは、次の「サポートに必要な情報」
をご確認のうえ、弊社サポートセンターへご連絡ください。
アライドテレシス株式会社 サポートセンター
http://www.allied-telesis.co.jp/support/info/
0120-860772
携帯電話／ PHS からは : 045-476-6203
月〜金（祝・祭日を除く）9:00 〜 12:00、13:00 〜 17:00

サポートに必要な情報
お客様の環境で発生した様々な障害の原因を突き止め、迅速な障害の解消を行うために、弊社担当者が障害の発生した環境を理解できるよう、以下の点についてお知らせください。なお、都合により連絡が遅れることもございますが、あらかじめご了承ください。
1 一般事項
すでに「サポート ID 番号」を取得している場合、サポート ID 番
号をお知らせください。サポート ID 番号をご記入いただいた場
合には、ご連絡先などの詳細は省略していただいてかまいません。
・サポートの依頼日
・お客様の会社名、ご担当者名
・ご連絡先

S/N 以降のひと続きの文字列がシリアル番号、スペース以降のアルファベットで始まる文字列（上記例の「A1」部分）がリビ
ジョンです。
PIC（AR021 V2）をご使用の場合は、PIC 名、PIC のシリアル
番号（S/N）とリビジョンコード（Rev）もお知らせください。
これらの情報は、PIC の基板に貼付されているシリアル番号シー
ルに記入されています。
ファームウェアの「Software Version」をご記入ください。これらは、Manager または Security Oﬃ cer レベルでログインし、「SHOW SYSTEM」コマンドで確認できます。図 B.2.1 に例を示します（日付などは一例です）。
login: manager
Password: _______（お客様の環境におけるものを入力）
Manager >SHOW SYSTEM 
Router System Status
Time 13:25:07 Date 10-Nov-2006.
Board
ID Bay Board Name
Host Id Rev
Serial number-------------------------------------------------------------------------------Base275
AR415S
0 M1-0 D1AS67022
PIC
205 0 AT-AR021(S)-00 PIC BRI(S)
0 M1-0 61095207-------------------------------------------------------------------------------Memory - DRAM : 32768 kB
FLASH : 16384 kB
Chip Revisions -------------------------------------------------------------------------------SysDescription
CentreCOM AR415S version 2.8.1-04 02-Nov-2006
SysContact
SysLocation
SysName
SysDistName
SysUpTime
622052 ( 01:43:40 )Boot Image: 415101t0.fbr size 720704 22-Jul-2006
Software Version: 2.8.1-04 02-Nov-2006
Release Version : 2.8.1-00 23-Jun-2006.....

図 B.2.1 サポートに必要なソフトウェア情報
3 お問い合わせ内容について
どのような症状が発生するのか、またそれはどのような状況で発生するのかをできる限り具体的に（再現できるように）お知らせ
ください。

ユーザーサポート137付録

可能であれば、早期解決のために、エラーメッセージやエラー
コード、設定スクリプトファイルをお送りください（パスワード
や固有名など差し障りのある情報は、抹消してお送りくださいますようお願いいたします）。
4 ネットワーク構成について
ネットワークとの接続状況や、使用されているネットワーク機器がわかる簡単な図をあわせてお送りください。
他社の製品をご使用の場合は、メーカー名、機種名、バージョンなどをお知らせください。

☆☆☆

ご注意
本書に関する著作権などの知的財産権は、アライドテレシス株式会社（弊社）の親会社であるアライドテレシスホールディングス株式会社
が所有しています。アライドテレシスホールディングス株式会社の同意を得ることなく本書の全体または一部をコピーまたは転載しないでください。
弊社は、予告なく本書の一部または全体を修正、変更することがあります。
弊社は、改良のため製品の仕様を予告なく変更することがあります。
©2006-2014 アライドテレシスホールディングス株式会社

商標についてCentreCOM は、アライドテレシスホールディングス株式会社の登録商標です。
Windows および Windows NT は、米国 Microsoft Corporation の
米国およびその他の国における登録商標です。
その他、この文書に掲載しているソフトウェアおよび周辺機器の名称
は各メーカーの商標または登録商標です。

電波障害自主規制について
この装置は、クラス A 情報技術装置です。この装置を家庭環境で使用すると電波妨害を引き起こすことがあります。この場合には使用者が適切な対策を講ずるよう要求されることがあります。
VCCI-A

廃棄方法について本製品を廃棄する場合は、法令・条例などに従って処理してください。詳しくは、各地方自治体へお問い合わせいただきますようお願いいたします。

138

ユーザーサポート

輸出管理と国外使用について
お客様は、弊社販売製品を日本国外への持ち出しまたは「外国為替及び外国貿易法」にいう非居住者へ提供する場合、「外国為替及び外国貿易法」を含む日本政府および外国政府の輸出関連法規を厳密に遵守することに同意し、必要とされるすべての手続きをお客様の責任と費用で行うことといたします。
弊社販売製品は日本国内仕様であり、日本国外においては製品保証および品質保証の対象外になり、製品サポートおよび修理など一切のサービスが受けられません。

マニュアルバージョン
2006 年 11 月 Rev.A
2008 年 8 月 Rev.B
2014 年 7 月 Rev.C

初版（Firmware Ver.2.8.1-04）
記述修正
記述修正

アライドテレシス株式会社