VPN接続機器

Model 200
操作マニュアルVPN Beagle Center 操作マニュアル株式会社エーティーワークスは本マニュアルの記述のいかなる誤りに対しても責任を負うものではありません。
また、株式会社エーティーワークスは本マニュアルの記述の使用によるいかなる結果に対しても責任を負うものではありません。本マニュアルはお客様の責任で使用してください。
本マニュアルの内容は情報提供のみを目的としており、予告なしに変更される場合があります。
事前に株式会社エーティーワークスによる許可がない限り、本マニュアルのいかなる部分も複製することはできません。
また、株式会社エーティーワークスによる許可がない限り、本マニュアルを配布することはできません。

目次
1章

VPN Beagle とは

5

1. はじめに ･････････････････････････････････････････････････ 6
2. 商標について ･････････････････････････････････････････････ 6目

3. VPN Beagle の特徴･･･････････････････････････････････････ 7

次

4. 本文中に使用される記号について ･･･････････････････････････ 7
5．ハードウェアの取り扱いについて ･ ･････････････････････････ 8
6．ハードウェアを取り扱う上での注意事項 ･････････････････････ 92章

セットアップ

12

1. 設置計画････････････････････････････････････････････････ 13
2. 初期設定････････････････････････････････････････････････ 15
3. システム構成例･･････････････････････････････････････････ 19

3章

VPN の管理22

1. ソフトウェアクライアントの追加・編集・削除･･････････････ 23
2. ハードウェアクライアントの追加・編集・削除･･････････････ 29
3. 一括インポート／エクスポート････････････････････････････ 34

4章

運用管理

36

1. Syslog 設定････････････････････････････････････････････ 37
2. サポート情報取得････････････････････････････････････････ 38
3. バックアップ／リストア･･････････････････････････････････ 39
4. ファームウェア･･････････････････････････････････････････ 40
5. 再起動･･････････････････････････････････････････････････ 41

35章

管理画面の機能説明

42

1. ログイン画面････････････････････････････････････････････ 43
2. 基本設定････････････････････････････････････････････････ 44
ネットワーク････････････････････････････････････････････ 44
ルーティング････････････････････････････････････････････ 45
3. アクセス制限････････････････････････････････････････････ 46目

パスワード変更･･････････････････････････････････････････ 46

次

接続許可 IP アドレス･････････････････････････････････････ 47
4. VPN 設定･･･････････････････････････････････････････････ 48
サーバー設定････････････････････････････････････････････ 48
ハードウェアクライアント設定（検索、追加、編集）･････････ 50
ソフトウェアクライアント設定（検索、追加、編集）･････････ 55
一括インポート／エクスポート････････････････････････････ 59
5. VPN 状態･･･････････････････････････････････････････････ 60
接続状況････････････････････････････････････････････････ 60
VPN 状態･･･････････････････････････････････････････････ 61
VPN ログ･･･････････････････････････････････････････････ 62
6. 運用管理････････････････････････････････････････････････ 63
Syslog 設定････････････････････････････････････････････ 63
サポート情報取得････････････････････････････････････････ 63
バックアップ／リストア･･････････････････････････････････ 64
ファームウェア･･････････････････････････････････････････ 65
再起動･･････････････････････････････････････････････････ 65

6章

コンソール管理66

1. コンソール管理･･････････････････････････････････････････ 67

7章

付録

71

1. 付録 A．仕様 ･･･････････････････････････････････････････ 71

1

第1章
VPN Beagle とは
1.  はじめに2.  商標について
3.  VPN Beagle の特徴
4.  本文中に使用される記号について
5.  ハードウェアの取り扱いについて
6.  ハードウェアを取り扱う上での注意事項

1. はじめに第 1章

このたびは株式会社エーティーワークスの VPN Beagle Center（以下、VPN Beagle）をお買い上げいただき、誠にありがとうございます。
VPN Beagle は、オープンソースである OpenVPN をベースに弊社が独自にカスタマイ
ズした VPN 接続アプライアンスサーバーです。筐体は弊社オリジナルの 1/4U シャーとは
VPN Beagleシを採用しており、ラックを非常に効率よく使用することができます。専用の管理イン
ターフェイスを搭載していますので、セットアップや運用管理を全て Web ブラウザから行うことができます。
本書をよくお読みいただき、本製品の機能や使用方法を十分理解したうえで、本製品をご使用になってください。

2. 商標についてLinux は、Linus Torvalds の米国およびその他の国における登録商標あるいは商標です。
Microsoft、Windows は、米国 Microsoft Corporation の米国およびその他の国における登録商標です。
その他、記載されている会社名、製品名は、各社の登録商標または商標です。
なお、本文中では、® 、TM マークは明記しておりません。

6

3. VPN Beagle の特徴• アカウントは無制限に作成可能。また、アカウントの有効期限も管理画面にて、特定のアカウントを無効化し、VPN 接続不可とします。

第 1章■ ■アカウントは無制限に作成可能■ ■VPN エンジンとして定評のあるオープンソースソフトウェア OpenVPN を採用• OpenVPN クライアントソフトが対応している OS（Windows、Linux）にて接続可能。
■ ■VPN Beagle Point と組み合わせることで、安価に拠点間接続を実現• 高価な専用線が必要となる拠点間接続を VPN Beagle Center と VPN Beagle Point を利用することで安価にセキュアなネットワークを構築することができます。
■ ■専用 GUI により容易な運用管理• Web ブラウザから操作できる専用管理画面で運用管理が容易です。
• 画面および HELP は全て日本語で記載されています。
• VPN 接続に必要なアカウント管理、証明書発行も簡単に行えます。
• 現在接続中のユーザーの確認や接続履歴を容易に確認できます。

4. 本文中に使用される記号について注意
装置の取り扱いや設定手順において守らなければならない事項や注意が必要な事項を記述しています。
ポイント装置の取り扱いや設定手順において知っておくと便利な点を記述しています。
参照
関連する項目やページを記述しています。

7とはVPN Beagle• VPN Beagle に接続するためのクライアントソフトも無料で取得可能

5. ハードウェアの取り扱いについて
第 1章とはVPN Beagle

COM ポート× 1
IPMI 専用ポート× 1
LAN4
LAN2

LAN1

電源スイッチ

LAN3

USB2.0 × 2
VGA 端子× 1
図 1-1. フロントパネル

電源スイッチ

押下すると電源が投入されます。

COM ポート

シリアルポートです。

VGA 端子コンソール接続する場合、モニタを接続します。

USB2.0USB2.0 ポートです。

LAN コネクター

LAN1、LAN2 を使用します。

LAN3、LAN4 は使用しません。

8

6. ハードウェアを取り扱う上での注意事項

お客様や他の方への危害や損害を未然に防ぎ、本製品を安全にご使用いただくために必第 1章

安全にお使いいただくために必ずお守りください。

ずお守りいただきたい事項を記載しました。安全にご使用いただくために必ずお読みになり、内容をよく理解された上でご使用ください。

■ ■表示された電源電圧で使用する表示された電源電圧以外では使用しないでください。火災や感電の原因になります。
■ ■もし異常が起こったら本機から煙が出たり、変なにおいや音がしたら、直ちに安全にスイッチを切りコンセ
ントからプラグを抜いてください。そのまま使用すると、火災や感電の原因となります。
（修理につきましては弊社にお問い合わせください）■ ■濡れた手で本製品を触らないでください。また、濡れた手で電源プラグの抜き差しはしないでください
本体及び周辺機器の電源プラグが入っているときに濡れた手で触れると、感電や故障の原因となります。
また、電源プラグが接続されていなくても故障の原因となります。
濡れた手で電源プラグの抜き差しをすると、感電をする恐れがありますので、必ず乾いた手で抜き差ししてください。
■ ■電源コードやプラグを破損させないでください
無理に曲げて設置したりすると、電源コードやプラグが破損し、火災や感電につながります。
■ ■電源プラグは確実に差し込んでください
電源プラグを確実に差し込まないと、接触不良により火災や感電につながりますので、必ず根元まで確実に差し込んでください。また、定期的にプラグの状態を確認してください。
■ ■電源コードのアース線は確実に配線してください■ ■雷が鳴っている時は、電源プラグに触れないでください
落雷時に感電する恐れがあります。

9とは
VPN Beagle

警告及び注意■ ■電源プラグは定期的に埃などを取り除いてください
電源プラグに埃がついたまま使用しますと、ショートや絶縁不良となり、火災や感電の原因となります。埃を取り除く際は、プラグを抜き、乾いた布で拭き取ってください。
■ ■本体内部に、液体や異物を入れないでください

第 1章

本体内に液体や異物が入った状態で使用すると、火災や感電、故障につながる恐れがあります。液体や異物が内部に入った場合は、直ちに安全にスイッチを切り、コンセ
ントからプラグを抜いてください。
（修理につきましては弊社にお問い合わせください）とは
VPN Beagle■ ■高電圧機器の周辺で作業する場合、または高電圧機器を取り扱う場合は必ず 2 人
以上で作業してください
高電圧機器の周辺で作業する場合や、高電圧機器を取り扱う場合は、万一の場合にそなえ、必ず作業者以外に主電源を切断することができるように人員を配置してください。また、予めブレーカーなどの主電源スイッチの場所を確認してください。
■ ■水分や湿気の多い場所でのご使用はお避けください
火災や感電、故障の原因となります。
■ ■本体通気孔をふさがないでください
本体通気孔をふさいだ状態で使用すると、本体内部の温度が上がり、故障ややけどの原因となります。
■ ■ 動作中のファンには指や異物を入れないでください
けがや故障の原因になります。
■ ■本機の上に物をのせないでください。また、本機の上に乗らないでください
落下して怪我をしたり、本機が破損する恐れがあります。本機の上に重量物を置くと、ケースが変形し、内部の機器が破損し、火災や感電の原因となる恐れがあります。
■ ■本製品を次のような場所に設置しないでください
・許容動作環境以外の場所

・直射日光が当たる場所

・振動が発生する場所

・火気の近く、または高温になる場所

・平坦でない場所

・漏電や漏水の恐れのある場所（故障や感電の恐れがあります）

・強い磁界が発生する場所

・不安定な場所■■本製品を落としたり、強い衝撃を与えないでください
本製品は精密機械ですので、衝撃を与えないように慎重に取り扱ってください。強い
衝撃を与えると故障の原因となります。
■■本機を移動する際はコード類を取り外してください
コードが破損し、火災や感電につながる恐れがありますので、必ずすべての接続をはずしてから移動してください。

10

■ ■静電気による破損を防ぐ為、以下のことをお守りください
静電気によって、本製品が破損したり、データの損失、破損を引き起こす恐れがあります。
・本製品に触れる前に、必ず身近な金属に触れ、身体の静電気を取り除いてください。

第 1章

・メモリやその他部品の端子部分に手を触れないでください。
■ ■本製品を分解、修理、改造しないでください
火災・感電・故障のおそれがあります ( 保証の対象外となります )とはVPN Beagle

11

2

第2章
セ ット アッ プ
1.  設置計画
2.  初期設定
3.  システム構成例

1. 設置計画
外部からのアクセス許可を FireWall にて設定を行う必要があります。これにより、下記のような問題点もあります。

第2章

公開 Web サーバーへ遠隔より管理を行うケースの場合、既存のネットワーク構成では• FireWall の IP 単位での制限の場合、モバイル環境など動的に IP アドレスが代わる場• S S H接続が必要な場合、S S Hポートを開放するなど多数のポートを開放する必要がある。
■ ■既存のネットワーク構成

172.16.0.1

ルーター

172.16.0.2

FireWall

インターネット

ノート PC

外出先は IP アドレスがかわるため
色々なアクセス環境を開放する必要がある。

172.16.0.10

取引先 PCWeb サーバー

図 2-1

既存のネットワーク構成図

13

セットアップ合接続できなくなることがしばしば発生する。

VPN Beagle Center を導入することで、既存の問題が解決されます。
• FireWall は VPN 接続ポートだけを開放すればよい

第2章• VPN 接続は、証明書による認証のため、モバイル環境など IP アドレスが頻繁に変更
しても影響がない• 既存のネットワークに影響なく導入可能

セットアップ

便宜上、172.16.0.0/24 のネットワークをグローバルネットワークとして表記しています。

■■導入後のネットワーク構成

172.16.0.1

ルーター

172.16.0.2

FireWall

ノート PC（クライアント）
VPN･IP:10.0.0.3

インターネット

VPN･Beagle･Center にのみアクセス可能なポリシーを設定すればよりセキュアな環境を構築することができます。･

取引先 PC（クライアント）
VPN･IP:10.0.0.4
Web サーバー( クライアント )VPN･Beagle･Center･

172.16.0.10
VPN･IP:10.0.0.2･

172.16.0.20
VPN･IP:10.0.0.1･

図 2-2

14

導入後のネットワークス構成図

2. 初期設定
I P アド レス

192. 168. 1. 1

ネットマスク

255. 255. 255. 0

ゲートウェイ

192. 168. 1. 254

第2章

VPN Beagle の工場出荷時は、次のようにネットワークが設定されています。

した方法では、ネットワーク以外の項目についても設定可能ですので、こちらの方法を推奨します。

メンテナンス PC を利用して設定する（推奨）■ ■必要機器• Web ブラウザ（Internet Explorer または Firefox）が使用できるメンテナンス PC（Windows ノート PC など）• クロスケーブルまたは HUB とストレートケーブル

1. VPN Beagle とメンテナンス PC の接続
VPN Beagle の LAN1 とメンテナンス

端末

PC を、クロスケーブルを使用して接続します。図 2-3 のような状態となります。
HUB とストレートケーブルを使用して192.168.1.1

192.168.1.2

図 2- 3

VPN Beagle とメンテナンス PC それぞ

メンテナンス端末との接続

HUB

れを接続する方法でもかまいません（図 2-4）。この場合、HUB に

VPN Beagle

クロスケーブル端末

VPN Beagle

VPN Beagle、メンテナンス PC 以外を接続しないようにご注意ください。

192.168.1.1

図 2- 4

ストレートケーブル使用時

2. メンテナンス PC のネットワーク設定
VPN Beagle の工場出荷時のネットワーク設定は 192.168.1.1 ／255.255.255.0 となっています。メンテナンス PC のネットワークを次のように設定します。
I P アド レス

192. 168. 1. 2

ネットマスク

255. 255. 255. 0

ゲートウェイ

192. 168. 1. 254（任意 ）15セットアップ

次のいずれかの方法でネットワークの設定を行ってください。メンテナンス PC を利用3. VPN Beagle の電源投入
VPN Beagle のコンセントを電源に接続し、電源スイッチを押下します。

第2章

4. メンテナンス PC から Web ブラウザによる接続
メンテナンス PC 上の Web ブラウザにて次の URL を開きます。
https://192.168.1.1:18180/

セットアップ

図 2-5 のログイン画面が表示されます。
電源投入後、システムが起動するまで約 1 分
程度の時間をおいてから、Web ブラウザによる接続を行ってください。
工場出荷時のログイン ID および初期パス
ワードは、装置に添付されているシートのWeb 管理画面のログイン ID、パスワードを入力してください。

図 2-5

ログイン画面

図 2-5 のログイン画面が表示されない場合は、次の確認を行ってください。
・VPN Beagle が電源投入されているか（電源ランプの確認）
・VPN Beagle とメンテナンス PC、HUB がケーブルでしっかり結線されているか
・メンテナンス PC のネットワーク設定が正しいか・入力した URL が正しいか
VPN Beagle のネットワーク設定が変更されている場合、
このURLでは接続ができません。
VPN Beagle のネットワーク設定が不明な場合は、コンソール接続を利用してネット
ワークの再設定を行ってください。

5. ネットワーク設定
ネットワーク構成例（P. ４４）を参考にネットワーク設定を行います。
【基本設定】→【ネットワーク】を選択します。
ネットワークの編集については P. ４４を参照してください。

6. パスワード変更
工場出荷時は初期パスワードのため、必ずパスワード変更を行ってください。
【アクセス制限】→【パスワード変更】にてパスワード変更を行います。
管理者パスワードの変更については P. ４6 を参照してください。

16

7. 接続許可 IP アドレスの制限
工場出荷時はどの IP アドレスからも管理画面への接続を許可する状態のため、接続を許可する IP アドレスを設定して制限を行ってください。
許可する IP アドレスの制限を行います。接続許可 IP アドレスの登録が無い場合は、IP アドレスによる制限は働きませんが、1 件以上登録されているときには、登録 IP

第2章【アクセス制限】→【接続許可 IP アドレス】にて VPN Beagle の管理画面への接続をアドレス以外からの接続はできなくなります。

8. VPN Beagle の停止と設置
VPN Beagle の電源ボタンを長押しし（4 秒程度）、電源を切ります。
VPN Beagle を使用するネットワークに設置し電源を入れると、設定した IP アドレス
で起動します。Web ブラウザで VPN Beagle に設定した IP アドレスを指定して管理画面を開き、設定を継続します。
https://【VPN Beagle に設定した IP アドレス】:18180/

コンソール接続を利用して設定する
コンソール接続の場合、設定できるのは、LAN1 インターフェイスの IP アド
レス、ネットマスク、デフォルト
ゲートウェイのみになります。
コンソール接続による設定を行った
後、メンテナンス PC を使用して Web
ブラウザからその他の項目の設定を行う必要があります。

キーボード

VPN Beagle

モニタ

図 2- 6コンソール使用方法■ ■必要機器• モニタ（D-sub 15 ピン VGA 端子）• キーボード（PS/2 端子）

1. VPN Beagle と機器の接続
VPN Beagle の D-sub 端子にモニタを接続します。
VPN Beagle のキーボード端子に PS/2 キーボードを接続します。

17

セットアップ

接続元 IP アドレスの制限については P. ４６を参照してください。

2. VPN Beagle の電源投入
VPN Beagle のコンセントを電源に接続し、電源スイッチを押下します。
モニタにログインプロンプトが表示されますのでログイン ID とパスワードを入力し第2章ます。このログイン ID およびパスワードは、装置に添付されているシートのコンソー
ルログイン ID、パスワードを入力してください。
このログイン ID とパスワードは VPN Beagle の管理画面へのログイン ID、
パスワードとは異なります。変更することはできません。

セットアップ

3. ネットワーク設定
ログインに成功するとメニューが表示されますので、ネットワーク設定を選択します。
本設定で設定可能な項目は、LAN1 ネットワークの次の項目に限定されます。
• IP アドレス• ネットマスク• ゲートウェイ
上記以外の設定項目はネットワーク設定後、メンテナンス PC を使用してWeb ブラウザから設定してください。
コンソール管理からネットワーク設定を変更する方法は P. ６７を参照してください。

4. VPN Beagle の停止と設置
VPN Beagle の電源ボタンを押し、電源を切ります。
VPN Beagle を使用するネットワークに設置し、電源を入れると設定した IP アドレス
で起動します。Web ブラウザで次の URL を開き、設定を継続します。
https://【VPN Beagle に設定した IP アドレス】:18180/

本手順では、管理者パスワードの変更、接続元 IP アドレスの制限は行われておりません。VPN Beagle を使用するネットワークに設置後、Web ブラウザ
より管理画面にログインし、管理者パスワードの変更、接続元 IP アドレスの制限を実施してください。
管理者パスワードの変更方法については P. ６７を参照してください。
接続元 IP アドレスの制限については P. ４６を参照してください。

18

3. システム構成例
第2章

クライアント PC 接続例
VPN Beagle Center と各クライアント間で VPN 接続を行うシステム構成です。

簡単に作成することができます。
P. ２３ソフトウェアクライアントの追加・編集・削除を参照してください。

各クライアントにて設定情報を導入する場合、別途 OpenVPN クライアントソフトのインストールが必要となります。

VPN･Beagle
10.0.0.1

インターネット

ノート PC Ａ
10.0.0.2

ノート PC･B
10.0.0.3

図 2-7

クライアント PC 接続例

19

セットアップ各クライアント用の設定情報は VPN Beagle Center の管理画面より

拠点 間 接 続例
VPN Beagle Center と VPN Beagle Point (別売 ) を組み合わせることで本店と支店間など拠点間を VPN 接続により安全に通信することができます。

第2章

図の接続例の場合、支店内の各 PC には VPN リフトを導入することなく本店内のファイルサーバーにアクセスすることができます。
また、VPN Beagle Point 用の設定情報は VPN Beagle Center の管理画面より簡単に作成することができます

セットアップ

P. ２９ハードウェアクライアントの追加・編集・削除を参照してください。

VPN Beagle Point の設置方法、設定情報の組み込み手順は
VPN Beagle Point マニュアルを参照してください。

インターネット

本

店

支

店

ルーター

ルーター

VPN･Beagle･Center

VPN･Beagle･Point

ファイルサーバー
PC

図 2-8

20

拠点間接続

クライアント間接続例■ ■クライアント間接続が有効な場合
ト間同士で VPN 通信を行うことが可能です。
クライアント間で安全に通信を行う用途の場合、有効にしてください。

セットアップノート PC Ａ
10.0.0.2

VPN･Beagle

ノート PC･A とノート PC･B 間で通信が可能

ノート PC･B
10.0.0.3

図 2-9

クライアント間接続が有効■ ■クライアント間接続が無効な場合
クライアント間接続機能を無効にした場合、各クライアントは VPN Beagle Center
およびそのローカルサーバーのみにアクセスが可能となります。
クライアント間の通信を許可しない用途の場合、無効にしてください。

ノート PC Ａ
10.0.0.2

VPN･Beagle

ノート PC･B
10.0.0.3

図 2-10第2章

クライアント間接続機能を有効にすることで VPN 接続をおこなっているクライアン

クライアント間接続が無効

クライアント接続機能の変更方法は
P. ４７ 管理画面→ VPN 設定→サーバー設定を参照してください。

21

3

第3章
VPNの管 理1.  ソフトウェアクライアントの追加・編集・削除
2.  ハードウェアクライアントの追加・編集・削除
3.  一括インポート／エクスポート

1. ソフトウェアクライアントの追加・編集・削除
第3章

ソフトウェアクライアントの作成
Windows PC などの端末で仕様するクライアント情報を作成します。

❶ 追加
1

図 3-1
3

❷ 適用

図 3-1

各入力項目を入力し、「適用」をクリックします。

2

図 3-2

各入力項目については、P. ５ 6 運用管理のソフトウェアクライアントの追加を参照してください。
アカウントの作成に成功した場合、「ソフトウェアクライアント設定」画面にアカウントがリストされます。

❸ 対象アカウント
対象アカウントをクリックします。

23

ＶＰ Ｎ の 管 理「追加」をクリックします。

❹ ダウンロード「ダウンロード」をクリックします。
対象アカウントの設定情報・証明書を含んだ「config.zip」というファイルがダウンロードされます。

第3章
ＶＰ Ｎ の 管 理
4
図 3-3

Windows PC にて VPN 接続を行う例※ VPN 接続対象 PC に既に OpenVPN クライアントソフトがインストール済みの場合
手順１，
２は飛ばしてください。

1. OpenVPN クライアントソフトをダウンロードします。
OpenVPN クライアントソフトは下記 URL からダウンロード可能です。
http://openvpn.net/index.php/open-source/downloads.html
windowsPC 用のクライアントソフトは「openvpn-xx.xx.xx-install.exe」という実行形式のファイルです。

2. OpenVPN クライアントソフトをインストールします。
OpenVPN クライアントソフトのインストーラに従いインストールを行ってください。

24

3. クライアント設定情報・証明書を配置します。
ソフトウェアクライアントの作成手順にて取得した config.zip ファイルを解凍ソフトなどで展開します。
このディレクトリを OpenVPN クライアントソフトの設定情報格納フォルダにディレクトリごと移動します。

第3章

すると、VPN Beagle のホスト名がフォルダ名のディレクトリが現れます。

設定情報格納フォルダはデフォルト設定でインストールした場合

ＶＰ Ｎ の 管 理「C:\Program Files\OpenVPN\config」 となります。

4. OpenVPN クライアントを起動する。
「OpenVPN GUI」アイコンをクリックし、OpenVPN を起動します。
起動すると、タスクバーにアイコンが表示されます

5. VPN Beagle Center と接続する。
タスクバーのアイコンを右クリックします。
■ ■VPN 接続先が VPN Beagle Center のみの場合
メニューの一番上の接続を選択します。
パスワードを聞かれるので、アカウント作成時に設定したパスワードを入力します。
VPN 接続に成功した場合、タスクバーのアイコンが緑色に変わります。
■ ■VPN 接続先が複数登録済みの場合
メニューから接続先（VPN Beagle のホスト名）を選択し、サブメニューから接続を選択します。
パスワードを聞かれるので、アカウント作成時に設定したパスワードを入力します。
VPN 接続に成功した場合、タスクバーのアイコンが緑色に変わります。

25

ソフトウェアクライアントの編集
作成済みのソフトウェアクライアント情報を編集します。

❶ サイドメニューにて「ソフトウェアクライアント設定」をクリックします。

第3章

対象アカウントをクリックします。

ＶＰ Ｎ の 管 理

1
図 3- 4

ソフトウェアクライアント編集画面では下記の項目を編集することができますが各項目で設定情報・証明書への影響が異なります。

2
3

4
5

6
図 3- 526

❷ 氏名変更により VPN 接続・設定情報への影響はありません。

第3章❸ 有効／無効証明書の状態を設定します。
【有効】にした場合、対象クライアントの VPN 接続が可能になります。
【無効】にした場合、対象クライアントの VPN 接続が拒否されます。

❹ 有効期限ソフトウェアクライアントのクライアント証明書の有効期限を編集してください。

❺ パスワード
証明書に設定されるパスワードを編集してください。

❻「編集」をクリックします。
有効期限、パスワードを編集した場合、設定情報が更新され古い設定情報では接続できなくなります。
そのため再度新しい設定情報をダウンロードし、PC に適用しなおしてください。

27

ＶＰ Ｎ の 管 理

クライアントが接続中の状態で【有効】→【無効】に変更した場合、接続はしばらく（最長１時間程度）接続は維持します。接続中のクライアントを即座に切断したい場合は、クライアントの削除を行ってください。

ソフトウェアクライアントの削除
作成済みのソフトウェアクライアント情報を編集します。

❶ サイドメニューにて「ソフトウェアクライアント設定」をクリックします。

第3章

対象アカウントをクリックします。

ＶＰ Ｎ の 管 理

1
図 3- 6❷「削除」をクリックします。

2
図 3- 7

クライアントの削除を行った場合、クライアント接続中であっても即座に切断されます。

28

2. ハードウェアクライアントの追加・編集・削除
第3章

ハードウェアクライアントの作成
ハードウェアクライアントは拠点間接続を行う VPN Beagle Point 用のアカウントとなります。

ＶＰ Ｎ の 管 理❶ サイドメニューにて「ハードウェアクライアント設定」をクリックします。
「追加」をクリックします。
1❷ 各入力項目を入力し、「適用」をクリックします。

図 3-8

2

各入力項目については、P. 5 6 運用管理のソフトウェアクライアントの追加を参照してください。

図 3-9

アカウントの作成に成功した場合、「ソフトウェアクライアント設定」画面にアカウントがリストされます。

29❶ 対象アカウントをクリックします。

第3章
ＶＰ Ｎ の 管 理

1❷「ダウンロード」をクリックします。

図 3- 10

対象アカウントの設定情報・証明書を含んだ「config.tgz」というファイルがダウンロードされます。

22
図 3- 11

このファイルは VPN Beagle Point の設置時に使用します。
VPN Beagle Point の設置・設定手順については VPN Beagle Point マニュアルをご確認ください。

30

ハードウェアクライアントの編集
作成済みのハードウェアクライアント情報を編集します。

❶ サイドメニューにて「ハードウェアクライアント設定」をクリックします。

第3章

対象アカウントをクリックします。

図 3- 12

ハードクライアント編集画面では下記の項目を編集することができますが各項目で設定情報・証明書への影響が異なります。

2

3
4

2

5

6
図 3- 1331

ＶＰ Ｎ の 管 理

1

❷ 氏名
変更により VPN Beagle Point への影響はありません。

第3章❸ 有効／無効
設定情報の更新はありません。
証明書の状態を設定します。
【有効】にした場合、対象クライアントの VPN 接続が可能になります。

ＶＰ Ｎ の 管 理【無効】にした場合、対象クライアントの VPN 接続が拒否されます。
クライアントが接続中の状態で【有効】→【無効】に変更した場合、接続はし ばらく（最長１時間程度）接続は維持します。
接続中のクライアントを即座に切断したい場合は、クライアントの削除を行ってください。

❹ ハードウェア情報・LAN 情報の各種情報
現状の VPN Beagle Point の動作に影響はありません。

❺ 有効期限有効期限を変更した場合、設定情報が更新されます。
そのため変更完了後は、古い設定情報では接続できなくなります。
VPN Beagle Point が接続中にードウェアクライアントのクライアント証明書の有効期限を編集してください。

❻【編集】「編集」をクリックします。
ハードウェア情報・LAN 情報・有効期限を変更した場合は設定情報をダウンロードの上 VPN Beagle Point への再適用および VPN Beagle Point の再起動をおこなってください32ハードウェアクライアントの削除
作成済みのハードウェアクライアント情報を編集します。

❶ サイドメニューにて「ハードウェアクライアント設定」をクリックします。

第3章

対象アカウントをクリックします。

図 3- 14❷「削除」をクリックします。

2

2

クライアントの削除を行った場合、クライアント接続中であっても即座に切断されます。

図 3- 1533

ＶＰ Ｎ の 管 理

1

3. 一 括インポート／エクスポート
第3章

大量のソフトウウエアアカウントを一括インポートすることができます。
また、アカウント情報を一括エクスポートすることができます。

一括インポート
ＶＰ Ｎ の 管 理

CSV形式ファイルにアカウントを設定することで一括アカウント登録することが可能です。  
CSV 形式の書式は以下のとおりです。
1 列目

ユーザー名

英数字とアンダースコア（_）のみ入力可能です。

2 列目

パスワード

英数字とアンダースコア（_）のみ入力可能です。

3 列目

氏

必須項目ではありません。特に制限はありません。

4 列目

IP アドレス

仮想 IP アドレスを設定してください。
DHCP 指定の場合は「DHCP」と入力してください。

5 列目

有効／無効

アカウントの有効／無効を入力します。
有効ならば「Enable」、無効なら「Disable」と入力します。

6 列目

有効期限

アカウントの有効期限を入力します。
yyyy/mm/dd と日付形式で入力します。

7 列目

証明書形式

証明書形式を入力します。証明書形式がファイル形式ならば「file」
トークン（PKCS#12）形式ならば「token」と入力します。

8 列目

トークン
プレフィックス

明書形式がトークンの場合にトークンプレフィックスを入力します。空白の場合、サーバ設定に設定されているデフォルトトーク
ンプレフィックスの値が使用されます。

名■ ■CSV ファイル例

図 3-16❶ 作成した CSV ファイルを選択し、「実行」をクリックします。
各アカウントごとにインポート結果が出力されます。

34

■ ■インポート結果例

第3章

1

インポートできなかったアカウントについてはエラーメッセージを元にCSV設定内容を再度ご確認ください。

一括エクスポート
現在のソフトウェアクライアントのアカウント情報を一括出力します。

❶ 一括エクスポート欄の、「実行」をクリックします。
アカウントリストが CSV 形式でダウンロードできます。
■ ■エクスポート結果結果例

図 3-1835

ＶＰ Ｎ の 管 理

図 3-17

4

第4章
運用管理
1.  Syslog 設定
2.  サポート情報取得
3.  バックアップ／リストア
4.  ファームウェア
5.  再起動

1. Syslog 設定
第4章

VPN Beagle が 出 力 す る Syslog を Syslog
サーバーに転送する機能です。
Syslog の出力内容については、
マニュアルにてサポートしておりません。

VPN Beagle

Syslog サーバー

Syslog サーバーとの通信■ ■VPN Beagle の設定❶【通知設定】→【Syslog】を選択してください。
1
2

Syslog を有効にする場合
有効

チェックボックスにチェックをいれます。

IP アドレス

Syslog の転送先サーバーを設定します。

facility

Syslog の facility を設定します。

図 4-2

Syslog 設定画面

❷上記の設定を行い、「適用」をクリックしてください（図 4-2）。

■ ■Syslog サーバーの設定
Syslog サーバーにて、VPN Beagle の Syslog を受信できるよう設定してください。
設定後、VPN Beagle からの Syslog が受信されていることを確認してください。
Syslog サーバーにおける Syslog 設定については、
Syslog サーバーの OS もしくはソフトのマニュアルを参照してください。

37

運用管理

図 4-1

2. サポート情報取得
第4章

VPN Beagle の動作について当社で調査を行う場合に、取得してご提供いただく場合に使用します。

運用管理

サポート情報取得手順❶【運用管理】→【サポート情報取得】を選択します。
❷「実行」をクリックするとサポート情報のダウンロードが開始されます（図 4 - 3）。

2

ダウンロード手順はご使用のブラウザによって異なります。

38

図 4-3

3. バックアップ／リストア
第4章

VPN Beagle の設定のバックアップとリストアを行う場合に使用します。

設定情報のバックアップ「実行」ボタンをクリックすると、VPN Beagle の設定情報がダウンロードできます。

❶【実行】
VPN Beagle の設定情報をバックアップします。

1
図 4-4

  

ファイルのダウンロード手順はご使用のブラウザによって異なります。
ダウンロードしたファイルを編集すると、正常にリストアできなくなります。
ダウンロードしたファイルは編集を行わずそのまま保管してください。

設定情報のリストア
バックアップした VPN Beagle の設定情報をリストアします。
「参照」ボタンをクリックし、
VPN Beagle の設定情報のバックアップファイルを指定します。
「実行」ボタンをクリックすると、指定したバックアップファイルを用いて、VPN Beagleの設定情報がリストアできます。

❶【参照】
VPN Beagle の 設 定 情 報 の バ ッ ク
アップファイルを指定します。

❷【実行】

1
2
図 4-5

VPN Beagle の設定情報をリストアします。
リストア完了後は即座にシステムが再起動されます。
リストアに失敗した場合、以下の項目をご確認ください。
・指定したファイルがバックアップ手順で取得したファイルかどうか。
・取得したファイルを編集していないか。

39

運用管理

VPN Beagle の設定情報をバックアップします。

4. ファームウェア
第4章

VPN Beagle では、機能追加や不具合対応によりファームウェアの提供を行うことがあります。
最新のファームウェアは弊社ウェブページをご確認の上、入手してください。
http://online.atworks.co.jp

運用管理

ファームウェアのアップデートを行う前に「設定情報のバックアップ」を実施し、設定情報を控えておいてください。
「設定情報のバックアップ」については、P. ３９を参照してください。
ファームウェアのアップデート失敗や VPN Beagle 本製品の故障の原因となる場合があります。

ファームウェアバージョンの確認
VPN Beagle のファームウェアのバー
ジョンは下記の手順で確認することができます（図 4-6）。
【運用管理】→【ファームウェア】を選択してください。

図 4 - 6 バージョン表示画面

ファームウェアのアップデート手順
本手順は VPN Beagle の再起動が発生します。
❶ 弊社ウェブページより、更新するファームウェアをダウンロードしてください。
http://online.atworks.co.jp❷【運用管理】→【ファームウェア】
を選択してください。

3❸ 取得したファームウェアを4
入力してください。
図 4 - 7 バージョン表示画面
または、「参照」をクリックすると、ディレクトリ一覧が表示されます。
ここからファームウェアを選択します。
❹ ファームウェアを選択後、「実行」をクリックするとファームウェアのアップデートが開始されます（図 4-7）。ファームウェアのアップデートに成功すると、自動的に再起動が実施されます。再起動後に再度「ファームウェアバージョンの確認」手順にてアップデートされたことを確認してください。

40

5. 再起動第4章

VPN Beagle の再起動を行う場合に使用します。

運用管理

1
図 4-8

❶【適用】
VPN Beagle の再起動を行います。

41

5

第5章
管理画面の機能説明
1.  ログイン画面
2.  基本設定
3.  アクセス制限
4.  VPN 設定
5.  VPN 状態
6.  運用管理

1. ログイン画 面
第5章

1 VPN Beagle のログイン画面を表示します。
ブラウザにて以下の URL を入力します。
https://【VPN Beagle の IP アドレス】:18180/

表示します。
ログイン名・ログインパスワードを入力してログインします。
パス ワードを忘れた場合は、
P. 6 8 を参照してください。

図 5-1

図 5-2

43

管理 画 面の機 能 説 明

2 VPN Beagle のログイン画面を

2. 基本設定
第5章

ネットワークVPN Beagle のネットワーク設定を表示・編集を行います。
サイドメニューにて「ネットワーク」をクリックします。

管理 画 面の機 能 説 明

1
2
3
4
5
6
7
8

9
図 5-3

❶ IP アドレス
本装置のホスト名を設定します。

❷ ネットマスク
本装置のネットマスクを設定します。

❸ デフォルトゲートウェイ
本装置のデフォルトゲートウェイを設定します。

❹ プライマリ DNS サーバー
本装置のプライマリ DNS サーバーを設定します。

❺ セカンダリ DNS サーバー
本装置のセカンダリ DNS サーバーを設定します。

❻ NTP サーバー
本装置の NTP サーバーを設定します。

❼【適用】
変更内容を本装置に反映します。

❽【リセット】
変更内容を初期化します。

44

ルーティング
VPN Beagle のルーティング設定の表示・編集を行います。
サイドメニューにて「ネットワーク」をクリックします。

第5章

1

3
4
5

6
図 5-4

❶ 削除
設定したルーティング設定を削除します。

❷ 宛先ネットワーク
ルーティング先のネットワークアドレスを設定します。

❸ 宛先ネットマスク
ルーティング先のネットマスクを設定します。

❹ ゲートウェイ
ルーティング先へ経由するゲートウェイアドレスを設定します。

❺ 追加
設定内容を本装置に追加します。

❻ リセット
設定内容を初期化します。

45

管理 画 面の機 能 説 明

2

3. アクセス制限
第5章

パスワード変更
管理画面のログインパスワードを変更することができます。
サイドメニューにて「パスワード変更」をクリックします。

管理 画 面の機 能 説 明

1
2
3

図 5-5

❶ 旧パスワード現在のパスワードを入力します。パスワードが一致しなければ変更できません。

❷ 新パスワード
新しいパスワードを入力します。 英数字およびハイフン (-)、アンダースコア (_) だけが使用可能です。

❸ パスワード確認
新しいパスワードを再入力します。 新パスワードと再入力したパスワードが一致しなければ変更できません。i46

接続許可 IP アドレス
管理画面に接続を許可する IP アドレスを設定します。
サイドメニューにて「接続許可 IP アドレス」をクリックします。

第5章

1

図 5-6

❶ 接続許可 IP アドレス
本機の管理画面に接続を許可する I P アドレスとネットマスクです。
【削除】ボタンを押すと、対象の I P アドレスとネットマスクが削除されます。
接続許可 I Pアドレスが設定されていない場合、全ての I Pアドレスから接続が可能です。

❷ 接続許可 I P アドレス追加
本機の管理画面に接続を許可するI Pアドレスとネットマスクを追加することができます。

47

管理 画 面の機 能 説 明

2

4. VPN 設定
第5章

サーバー設定サイドメニューにて「サーバー設定」をクリックします。
サーバーの設定を行います。

管理 画 面の機 能 説 明

安全にお使いいただくために必ずお守りください。

1
2
3
4
5
6
7
8
9
10
11
12
13

14

15

16
17

❶ 管理画面接続ポート
管理画面接続に使用するポート番号を表示します。

❷ ネットワークアドレス
VPN サービスが使用するネットワークアドレスを指定します。
対象システムで重複しないプライベートアドレスを指定してください。

❸ ネットマスク
VPN サービスが使用するネットワークのネットマスクを指定します。

48

図 5-7

❹ VPN サーバー仮想 IP アドレス
本装置の VPN 上の IP アドレスを表示します。

❺ DHCP 開始 IP アドレス
VPN 内で DHCP が割り当て可能な開始 IP アドレスを指定します。

第5章❻ DHCP 終了 IP アドレス
VPN 内で DHCP が割り当て可能な終了 IP アドレスを指定します。

❼ VPN サーバー名

管理 画 面の機 能 説 明

VPN サーバーのサーバー名もしくはＩＰアドレスを指定します。

❽ VPN サーバーポート番号
VPN サービスの使用するポート番号を指定します。

❾ 最大接続数
VPN サーバーに同時に接続できる最大クライアント数を指定します。

 デフォルト証明書形式
アカウント追加時の証明書形式のデフォルト値を設定します。
ファイル・・・ファイル形式の証明書
トークン・・・USB トークンなどで使用可能な PKCS#12 形式の証明書

 デフォルトトークンプレフィックス
証明書形式をトークンに設定した場合のユーザー名に追加する。
プレフィックスのデフォルトを設定します。

 クライアント接続許可
VPN サーバーに接続しているクライアント間の通信を許可したい場合、本オプションを指定します。本オプションを有効にした場合、VPN サーバーに接続している
クライアント間で通信が可能となります。

 クライアントログイン許可
登録しているクライアントが管理画面にログインを許可したい場合、本オプションを指定します。ただし、アクセス可能なのはログインしたクライアントの情報編集画面のみとなります。

 ネットワークアドレス
VPN サーバーのローカルネットワークアドレスを表示します。

 ネットマスク
VPN サーバーのローカルネットワークのネットマスクを表示します。

 ネットワークアドレス
追加する VPN サーバーのローカルネットワークアドレスを指定します。

 ネットマスク追加する VPN サーバーのローカルネットワークのネットマスクを指定します。

49

ハードウェアクライアント検索
サイドメニューにて「ハードウェアクライアント設定」をクリックします。

第5章

6
1

2

3

4

7

5
8

9

管理 画 面の機 能 説 明

10

図 5-8

❶ ユーザー名
入力した文字列を含むユーザー名をもつハードウェアクライアントを全て検索することができます。

❷ 氏名入力した文字列を含む氏名をもつハードウェアクライアントを全て検索することができます。

❸ IP アドレス
入力した IP アドレスに完全に一致したハードウェアクライアントのみ検索することができます。DHCP をチェックした場合、DHCP を有効にしたハードウェアクライア
ントを検索することができます。

❹ 有効／無効証明書の状態です。【有効】または【無効】を選択することができます。

❺ 登録日時証明書の登録日時です。設定期間内に登録されたハードウェアクライアントを全て検索することができます。

❻【追加】
ハードウェアクライアントの新規追加画面を表示します。

❼【リフレッシュ】
画面を更新します。

❽【検索】
設定した検索条件にて検索を実施します。

❾【リセット】
検索条件を全てクリアします。

【氏名】【ユーザー名】
クリックすると対象ルータクライアントの編集画面を表示します。

50

ハードウェアクライアント追加
サイドメニューにて「ハードウェアクライアント設定」をクリックします。
右上の【追加】ボタンをクリックします。

第5章

1

管理 画 面の機 能 説 明

2
3
4

5
6
7
8

9
10
11
12

13

図 5-9

❶ 氏名
氏名を入力することができます。必須項目ではありません。

❷ ユーザー名
ユーザー名を設定してください。英数字とアンダースコア（_）のみ入力可能です。

❸ IP アドレス
対象ルータの仮想 IP アドレスを設定してください。DHCP 指定の場合は「DHCP」と表示されます。

❹ 有効／無効証明書の状態を設定します。
【有効】にした場合、対象クライアントの VPN 接続が可能になります。
【無効】にした場合、対象クライアントの VPN 接続が拒否されます。

51

 ハードウェア情報❺ IP アドレス

第5章

ハードウェアクライアントの IP アドレスを設定してください
DHCP 指定の場合は「DHCP」を設定してください。

❻ ネットマスク
ハードウェアクライアントのネットマスクを設定してください。

管理 画 面の機 能 説 明❼ ゲートウェイ
ハードウェアクライアントのゲートウェイを設定してください。

❽ DNS サーバー
ハードウェアクライアントが参照する DNS サーバーを設定してください。

■ LAN 情報❾ ネットワークアドレス
対象ハードウェアの配置されるネットワークのネットワークアドレスを設定してください。
IP アドレスが DHCP 指定の場合でも設定してください。

 ネットマスク
対象ハードウェアの配置されるネットワークのネットマスクを設定してください。
IP アドレスが DHCP 指定の場合でも設定してください。

 有効期限ハードウェアクライアントのクライアント証明書の有効期限を設定してください。

【適用】ハードウェアクライアントのクライアント設定を追加します。

【リセット】
設定内容をクリアします。

52

ハードウェアクライアント編集
サイドメニューにて「ハードウェアクライアント設定」をクリックします。
追加済みクライアントの氏名もしくはユーザー名をクリックします。

第5章

1

管理 画 面の機 能 説 明

2
3
4

5
6
7
8

9
10
11
12
13

15

14

16

図 5-10❶ ユーザー名
ユーザー名は編集することができません。

❷ 氏名氏名を編集することができます。

❸ IP アドレス
対象ルータの仮想 IP アドレスを設定してください。DHCP 指定の場合は「DHCP」と表示されます。

53❹ 有効／無効証明書の状態を設定します。
【有効】にした場合、対象クライアントの VPN 接続が可能になります。
【無効】にした場合、対象クライアントの VPN 接続が拒否されます。

第5章

クライアントが接続中の状態で【有効】→【無効】に変更した場合、接続はしばらく（最長１時間程度）接続は維持します。接続中のクライアントを即座に切断したい場合は、クライアントの削除を行ってください。

■ ハードウェア情報❺ IP アドレス

管理 画 面の機 能 説 明

ハードウェアクライアントの IP アドレスを設定してください。
DHCP 指定の場合は「DHCP」を設定してください。

❻ ネットマスク
ハードウェアクライアントのネットマスクを設定してください。

❼ ゲートウェイ
ハードウェアクライアントのゲートウェイを設定してください。

❽ DNS サーバー
ハードウェアクライアントが参照する DNS サーバーを設定してください。

■ LAN 情報❾ ネットワークアドレス
対象ハードウェアの配置されるネットワークのネットワークアドレスを設定してください。IP アドレスが DHCP 指定の場合でも設定してください。

 ネットマスク
対象ハードウェアの配置されるネットワークのネットマスクを設定してください。
IP アドレスが DHCP 指定の場合でも設定してください。

 登録日時証明書が最初に作成された日時を表示します。

 更新日時証明書が最後に更新された日時を表示します。

 有効期限ハードウェアクライアントのクライアント証明書の有効期限を編集してください。

【編集】クライアント設定の編集内容を更新されます。【有効期限】を更新した場合は、証明書が更新されますので【ダウンロード】にて証明書を再取得してください。

【ダウンロード】
ハードウェアクライアントの設定情報をダウンロードし取得できます。

【削除】対象ハードウェアの設定情報を削除します。【削除】を押したときに対象ハードウェ
アが接続されている場合は、即座に接続が解除されます。

54

ソフトウェアクライアント検索
サイドメニューにて「ソフトウェアクライアント設定」をクリックします。

2

3

4

5

8

7

第5章

6
1

9

10

❶ ユーザー名
入力した文字列を含むユーザー名をもつソフトウェアクライアントを全て検索することができます。

❷ 氏名入力した文字列を含む氏名をもつソフトウェアクライアントを全て検索することができます。

❸ IP アドレス
入力した IP アドレスに完全に一致したソフトウェアクライアントのみ検索することができます。DHCP をチェックした場合、DHCP を有効にしたソフトウェアクライア
ントを検索することができます。

❹ 有効／無効証明書の状態です。【有効】または【無効】を選択することができます。

❺ 登録日時証明書の登録日時です。設定期間内に登録されたソフトウェアクライアントを全て検索することができます。

❻【追加】
ソフトウェアクライアントの新規追加画面を表示します。

❼【リフレッシュ】
画面を更新します。

❽【検索】
設定した検索条件にて検索を実施します。

❾【リセット】
検索条件を全てクリアします。

【氏名】【ユーザー名】
クリックすると対象ルータクライアントの編集画面を表示します。

55

管理 画 面の機 能 説 明

図 5-11

ソフトウェアクライアント追加
サイドメニューにて「ソフトウェアクライアント設定」をクリックします。
右上の【追加】ボタンをクリックします。

第5章

1
2

管理 画 面の機 能 説 明

3
4
5
6
7
9

8

図 5-12❶ 氏名

氏名を入力することができます。必須項目ではありません。

❷ ユーザー名
ユーザー名を設定してください。英数字とアンダースコア（_）のみ入力可能です。

❸ IP アドレス
対象ルータの仮想 IP アドレスを設定してください。DHCP 指定の場合は「DHCP」と表示されます。

❹ 証明書形式
証明書形式を選択します。表示されます。
ファイル・・・ファイル形式の証明書
トークン・・・USB トークンなどで使用可能な PKCS#12 形式の証明書❺ トークンプレフィックス
証明書形式をトークンに設定した場合のユーザー名に追加する。
プレフィックスを設定します。

❻ 有効／無効証明書の状態を設定します。

【有効】にした場合、対象クライアントの VPN 接続が可能になります。
【無効】にした場合、対象クライアントの VPN 接続が拒否されます。

❼ 有効期限ソフトウェアクライアントのクライアント証明書の有効期限を設定してください。

❽【適用】
ソフトウェアクライアントのクライアント設定を追加します。

❾【リセット】
設定内容をクリアします。

56

ソフトウェアクライアント編集
サイドメニューにて「ソフトウェアクライアント設定」をクリックします。
追加済みクライアントの氏名もしくはユーザー名をクリックします。

第5章

1
2

管理 画 面の機 能 説 明

3
4
5
6
7
8
9
10
11
12

13

14

図 5-13❶ 氏名
氏名を編集することができます。

❷ ユーザー名
ユーザー名は編集することができません。

❸ IP アドレス
対象ルータの仮想 IP アドレスを設定してください。DHCP 指定の場合は「DHCP」と表示されます。

❹ 有効／無効証明書の状態を設定します。
【有効】にした場合、対象クライアントの VPN 接続が可能になります。
【無効】にした場合、対象クライアントの VPN 接続が拒否されます。
クライアントが接続中の状態で【有効】→【無効】に変更した場合、接続はしばらく（最長１時間程度）接続は維持します。接続中のクライアントを即座に切断したい場合は、クライアントの削除を行ってください。

❺ 登録日時証明書が最初に作成された日時を表示します。

❺ 有効期限ソフトウェアクライアントのクライアント証明書の有効期限を設定してください。

57

❻ 更新日時
証明書が最後に更新された日時を表示します。

❼ 有効期限第5章

ソフトウェアクライアントのクライアント証明書の有効期限を編集してください。

❽ パスワード
証明書に設定されるパスワードを編集してください。

管理 画 面の機 能 説 明❾ パスワード確認
確認のため、もう一度パスワードを入力してください。

 証明書形式
対象アカウントの証明書形式を表示します。

 トークンプレフィックス
対象アカウントの証明書形式がトークンの場合、プレフィックスを表示します。

【編集】クライアント設定の編集内容を更新されます。
【有効期限】もしくは【パスワード】を更新した場合は、証明書が更新されますので【ダウンロード】にて証明書を再取得してください。

【ダウンロード】
ソフトウェアクライアントの設定情報をダウンロードし取得できます。

【削除】対象ソフトウェアの設定情報を削除します。
【削除】を押したときに対象ソフトウェアが接続されている場合は、即座に接続が解除されます。

58

一括インポート／エクスポート
サイドメニューにて「ソフトウェアクライアント設定」をクリックします。

第5章

1

図 5-14❶ 一括インポート
ソフトウェアクライアントを一括インポートします。【参照】ボタンを押し、インポー
トファイル（CSV 形式）を指定します。
【実行】ボタンを押すと、指定したインポートファイルを用いて、一括インポートします。

❷ 一括エクスポート
現在のソフトウェアクライアントを一括エクスポートします。
【実行】ボタンを押すと、ソフトウェアクライアント情報がダウンロードできます。

59

管理 画 面の機 能 説 明

2

5. VPN 状態
第5章

接続 状 況
各ユーザーの接続状況を表示します。
各種条件にてクライアントを抽出することができます。

管理 画 面の機 能 説 明

サイドメニューにて「接 続 状況」をクリックします。
6
1

2

3

4

5
7

❶ ユーザー名8

図 5-15

入力した文字列を含むユーザー名をもつクライアントを全て検索することができます。

❷ 氏名入力した文字列を含む氏名をもつクライアントを全て検索することができます。

❸ IP アドレス
入力した IP アドレスに完全に一致したクライアントのみ検索することができます。

❹ 接続状況
ユーザーの接続状況です。【接続】または【切断】を選択することができます。

❺ 接続／切断日時
ユーザーの接続／切断日時です。
設定期間内に接続または切断が発生したクライアントを全て検索することができます。

❻【リフレッシュ】
画面を更新します。

❼【適用】
設定した検索条件にて検索を実施します。

❽【リセット】
検索条件を全てクリアします。

60

VPN 状態
VPN サービスの起動状態を確認することができます。

2

第5章

1

3

❶ サービス
動作しているサービス名を表示します。

❷ プロセス ID
サービスの使用プロセス ID を表示します。

❸ プロセス
対象サービスの動作状態を表示します。

61

管理 画 面の機 能 説 明

図 5-16

VPN ログ
各ユーザーが接続または切断したログを表示します。各種条件にてログを抽出することができます。

第5章

サイドメニューにて「VPN ログ設定」をクリックします。
6

管理 画 面の機 能 説 明

1

2

3

4

5
7

8

図 5-17❶ ユーザー名
入力した文字列を含むユーザー名をもつクライアントを全て検索することができます。

❷ 氏名入力した文字列を含む氏名をもつクライアントを全て検索することができます。

❸ IP アドレス
入力した IP アドレスに完全に一致したクライアントのみ検索することができます。

❹ メッセージ
メッセージです。【接続】または【切断】を選択することができます。

❺ 接続／切断日時
ユーザーの接続／切断日時です。
設定期間内に接続または切断が発生したクライアントを全て検索することができます。

❻【リフレッシュ】
画面を更新します。

❼【適用】
設定した検索条件にて検索を実施します。

❽【リセット】
検索条件を全てクリアします。

62

6. 運用管理

本装置が出力する Syslog をリモート Syslog サーバーに転送することができます。
サイドメニューにて「Syslog 設定」をクリックします。

第5章

Syslog 設定

管理 画 面の機 能 説 明

123

図 5-18❶ 有効
有効にした場合、本機のログを Syslog サーバーに転送します。

❷ IP アドレス
本機のログの転送先 Syslog サーバーの IP アドレスです。

❸ faci li t y
本機のログの facility です。

サポート情報取得
本装置の動作について弊社で調査を行う場合に取得してご提供いただく場合に使用します。
サイドメニューにて「サポート情報取得」をクリックします。

1
図 5-19❶【実行】サポート情報をダウンロードします。

63バックアップ／リストア
各ユーザーが接続または切断したログを表示します。各種条件にてログを抽出することができます。

第5章

サイドメニューにて「VPN ログ設定」をクリックします。

 バックアップ設定
設定情報をバックアップします。

管理 画 面の機 能 説 明

1

図 5-19❶【実行】
設定情報のバックアップファイルをダウンロードできます。

 リストア設定21
図 5-20❶ 参照
バックアップしておいたファイルを指定します。

❷【実行】
指定したファイルを用いて設定情報をリストアできます。

64

ファームウェア
本装置のファームウェアバージョンの確認およびバージョンアップを行えます。
サイドメニューにて「ファームウェア」をクリックします。

第5章

1

管理 画 面の機 能 説 明

23
図 5-21❶ 現在のバージョン
現在のファームウェアバージョンが表示されます。

❷ 参照
新しいファームウェアファイルを指定します。

❸【実行】
指定したファイルを用いてファームウェアのバージョンアップを実行します。
バージョンアップ後は自動的に本装置は再起動されます。
ファームウェアをアップデートすると接続中のクライアントとの接続は全て切断されます。

再起 動
本装置を再起動します。
サイドメニューにて「再起動」をクリックします。

1

図 5-22❶【適用】
本装置を再起動します。

65

6

第6章
コンソール管理1.  コンソール管理

1. コンソール管理
第6章

VPN Beagle のコンソール管理画面をお使いいただくための手順を説明します。
VPN Beagle にモニタ，キーボードを接続してください。
VPN Beagle のフロントパネルについては P ８を参照してください。

図 4 - 1 ログイン画面

このログイン ID とパスワードは VPN Beagle の管理画面へのログイン ID、
パスワードとは異なります。変更することはできません。
ログインすると，コンソール管理メニューが表示されます。

Login: admin
Password:
1 --- Initialize configuration
2 --- Change WEB UI password
3 --- Change network setting
4 --- Change local network setting
5 --- Clear allow IP address list
6 --- Show network setting
7 --- Execute ping
8 --- Reboot
9 --- Exit
Please input [1-9]:

図 4-2コンソール管理メニュー

工場出荷時設定に戻したい場合
VPN Beagle の設定を工場出荷時に戻す場合、管理メニューにて 1 を入力します。
設定を初期化するか確認を求められますので、よろしければ y を入力してください。

Login: admin
Password:
1 --- Initialize configuration
2 --- Change WEB UI password
3 --- Change network setting
4 --- Change local network setting
5 --- Clear allow IP address list
6 --- Show network setting
7 --- Execute ping
8 --- Reboot
9 --- Exit
Please input [1-9]: 1
Do you want to initialize the configuration?[y/n]:y

図 4-3

設定の初期化67

コンソ ー ル 管 理

VPN Beagle のコンセントを電源に接続し，電 login: admin
Password:
源スイッチを押下します。
モニタにログインプロンプトが表示されます
のでログイン ID とパスワードを入力します。
このログイン ID およびパスワードは、装置に ログイン ID admin
パスワード *******
添付されているシートのコンソールログイン
ID、パスワードを入力してください。

管理者パスワードを忘れた場合
We bインタフェイスの管理者パスワードを忘れた場合，管理メニューにて 2 を入力しま

第6章

す。新しいパスワードの入力を求められます
ので，パスワードの再設定を行います。

Login: admin
Password:
1 --- Initialize configuration
2 --- Change WEB UI password
3 --- Change network setting
4 --- Change local network setting
5 --- Clear allow IP address list
6 --- Show network setting
7 --- Execute ping
8 --- Reboot
9 --- Exit
Please input [1-9]: 2
Input new password:

コンソ ー ル 管 理

図 4-4

パスワードの再設定

グローバルネットワーク設定を変更したい場合
VPN Beagle のグローバルネットワーク設定を変更する場合、管理メニューにて 3 を入力します。新しい I Pアドレス、ネットマスク、
ゲートウェイを入力し再設定を行ってください。

Login: admin
Password:
1 --- Initialize configuration
2 --- Change WEB UI password
3 --- Change network setting
4 --- Change local network setting
5 --- Clear allow IP address list
6 --- Show network setting
7 --- Execute ping
8 --- Reboot
9 --- Exit
Please input [1-9]: 3
Input new IP address: 172.16.0.10
Input new NetMask: 255.255.255.0
Input new Gateway: 172.16.0.1

図 4-5

グローバルネットワーク設定の変更

ローカルネットワーク設定を変更したい場合
VPN Beagle のローカルネットワーク設定を変更する場合、管理メニューにて 4 を入力します。新しい IP アドレス、ネットマスクを入力し再設定を行ってください。

Login: admin
Password:
1 --- Initialize configuration
2 --- Change WEB UI password
3 --- Change network setting
4 --- Change local network setting
5 --- Clear allow IP address list
6 --- Show network setting
7 --- Execute ping
8 --- Reboot
9 --- Exit
Please input [1-9]: 4
Input new IP address: 192.168.100.10
Input new NetMask: 255.255.255.0

図 4-6

ローカルネットワーク設定の変更

管理画面へのアクセス制限をクリアしたい場合
VPN Beagle の Web インタフェイスへのアクセス制限をクリアする場合、管理メニューにて 5 を入力します。ただちにアクセス制限は解除されますので Web インタフェイスにて
再度アクセス制限を行ってください。

Login: admin
Password:
1 --- Initialize configuration
2 --- Change WEB UI password
3 --- Change network setting
4 --- Change local network setting
5 --- Clear allow IP address list
6 --- Show network setting
7 --- Execute ping
8 --- Reboot
9 --- Exit
Please input [1-9]: 5
Allow IP adress list cleared!

図 4-7

68

アクセス制限のクリアネットワーク設定を確認したい場合
ネットワーク設定を確認したい場合、管理メニューにて 6 を入力します。

1 --- Initialize configuration
2 --- Change WEB UI password
3 --- Change network setting
4 --- Change local network setting
5 --- Clear allow IP address list
6 --- Show network setting
7 --- Execute ping
8 --- Reboot
9 --- Exit
Please input [1-9]: 6

第6章

現在のネットワーク設定が表示されます。

Login: admin
Password:

図 4-8

ネットワーク設定確認

ネットワークの疎通を確認したい場合
VPN Beagle のネットワークの疎通を確認したい場合、管理メニューにて 7 を入力します。
対象のI Pアドレスとの疎通結果が表示されます。
もし疎通結果が失敗していた場合（ 図 4- 9 ）、VPN Beagle の ネ ッ ト ワ ー ク 設 定 や ネ ッ ト
ワークの配線をみなおしてください。

Login: admin
Password:
1 --- Initialize configuration
2 --- Change WEB UI password
3 --- Change network setting
4 --- Change local network setting
5 --- Clear allow IP address list
6 --- Show network setting
7 --- Execute ping
8 --- Reboot
9 --- Exit
Please input [1-9]: 7
Input destination IP address: 192.168.0.1
PING 192.168.0.1 (192.168.0.1): 56 data bytes
64 bytes from 192.168.0.1: icmp_seq=0 ttl=128 time=1.5 ms
64 bytes from 192.168.0.1: icmp_seq=1 ttl=128 time=1.5 ms
64 bytes from 192.168.0.1: icmp_seq=2 ttl=128 time=1.1 ms
64 bytes from 192.168.0.1: icmp_seq=3 ttl=128 time=1.6 ms--- 192.168.24.1 ping statistics --4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 1.1/1.4/1.6 ms

図 4-9

ネットワーク疎通確認（疎通成功 )Login: admin
Password:
1 --- Initialize configuration
2 --- Change WEB UI password
3 --- Change network setting
4 --- Change local network setting
5 --- Clear allow IP address list
6 --- Show network setting
7 --- Execute ping
8 --- Reboot
9 --- Exit
Please input [1-9]: 7
Input destination IP address: 192.168.0.100
PING 192.168.0.100 (192.168.0.100): 56 data bytes--- 192.168.0.100 ping statistics --4 packets transmitted, 0 packets received, 100% packet loss

図 4 - 10

ネットワーク疎通確認（疎通失敗）

69

コンソ ー ル 管 理

Current Setting:
IP Address:             192.168.0.10
Net Mask:               255.255.255.0
Default Gateway:        192.168.0.1

V PN Beagleを再 起 動した い 場 合
VPN Beagle を再起動する場合､管理メニューにて 8 を入力します｡

第6章

再起動してよいか確認を求められますので，よろしければ y を入力してください。
VPN Beagle は再起動されます｡

Login: admin
Password:
1 --- Initialize configuration
2 --- Change WEB UI password
3 --- Change network setting
4 --- Change local network setting
5 --- Clear allow IP address list
6 --- Show network setting
7 --- Execute ping
8 --- Reboot
9 --- Exit
Please input [1-9]: 8Do you want to reboot the system?[y/n]:y

コンソ ー ル 管 理

Please wait for system rebooting...

図 4 - 11

VPN Beagle の再起動

コンソール管理メニューを終了したい場合
コンソール管理メニューを終了する場合､ 管理メニューにて 9 を入力します｡ ただちにコンソール管理メニューは終了し､ ログインプ
ロンプトが表示されます｡

Login: admin
Password:
1 --- Initialize configuration
2 --- Change WEB UI password
3 --- Change network setting
4 --- Change local network setting
5 --- Clear allow IP address list
6 --- Show network setting
7 --- Execute ping
8 --- Reboot
9 --- Exit
Please input [1-9]: 9Login:

図 4 - 1270

コンソール管理メニューの終了

付 録 A、仕 様
VPN Beagle
ゲートウェイ型

暗号化方式 / 暗号SSLv3 / TLSv1/ 認証

VPN クライアント数
アカウント管理付録

対応ネットワーク構成

HMAC-SHA1 160bit
無制限
有効期限設定、接続有効／無効制御
アカウント一括インポート／エクスポート機能
同時接続数制限

VPN管理機能クライアント間通信制限
現在の接続状況確認
接続履歴確認

その他機能

設定ファイルのバックアップ／リストア
ファームウェアアップデート機能

ネットワークインターフェイス

1000BASE-T（4 ポート）※１

使用電源

AC100V ± 10V（50 ／ 60Hz）

平均電力消費量

30W

寸法

質量
付属品

単体：44.45(H) × 200(W) × 350(D)mm
ラックマウントキット：44.45(H) × 441(W) × 350(D)mm ※ 2
3kg ラックマウントキット 2kg
電源ケーブル、VPN Beagle 専用ラックマウントキット、
VPN Beagle 操作マニュアル※１ LAN ３、LAN4 は使用しません。
※ 2 1/4U サーバーをラッキングする際は、付属のラックマウントキットが必要です。

71

メモ

付録

72

メモ

付録

73

              VPN Beagle Center Model 200 操作マニュアル
2012 年 6 月 1 日（第 1 版）

株式会社 エーティーワークス
東京本社 ： 〒 106-6137
東京都港区六本木 6 丁目 10 番 1 号 六本木ヒルズ森タワー 37 階
富山本社 ： 〒 930-0856
富山県富山市牛島新町 4 号５番 エーティーワークス本社ビル
TEL ： 0120-0-41414
E-Mail ： query@atworks.co.jp
http://www.atworks.co.jp
http://online.atworks.co.jp  （オンラインショップページ）
http://www.at-link.ad.jp  
（at+link 専用サーバサービス）74

株式会社 エーティーワークス
Copyright © A.T.WORKS, Inc. All rights reserved.