UTMアプライアンス
UTX200UTX100
ユーザーガイド目次
1. はじめに . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
1.1. 本製品の特長. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
1.2. 付属品 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
1.3. 別売品 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
1.4. マニュアルのご案内 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
1.5. 本ガイドの表記について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
2. 各部の名称と機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
2.1. 前面. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
2.2. 背面. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
2.3. 側面. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
2.4. 底面. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
2.5. ポートのインジケーター . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
3. 設置 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
3.1. 水平置きで設置する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
3.2. 壁面に設置する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
4. 接続 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
4.1. ネットワーク機器やコンピューターを接続する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
4.2. SFPモジュールを取り付ける・取り外す【UTX200】 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
4.3. 電源アダプターを接続する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
5. 初期設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
5.1. ブリッジモードで利用する場合. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
5.2. ルーターモードで利用する場合. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
5.3. ライセンスを有効化する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
6. VPN設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
6.1. サイト間VPNを構築する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
6.2. リモートアクセスVPNを構築する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
7. 運用管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90
7.1. セキュリティー機能を利用する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90
7.2. セキュリティーレポートを確認する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
7.3. ヤマハルーターのダッシュボードで管理する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
7.4. ヤマハルーターのLANマップで管理する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
7.5. 管理者アクセスの設定を変更する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
7.6. デバイスアクセスの設定を変更する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
7.7. ライセンスの有効性を確認する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
7.8. ファームウェアをアップグレードする . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104
7.9. 本製品の設定を工場出荷時の状態に戻す. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110

11. はじめに1.1. 本製品の特長『UTX200』『UTX100』は、小規模および中規模企業（SMB）に必要とされるセキュリティー機能を、1台で提供することができるUTMアプライアンスです。既にご導入いただいておりますヤマハルーターの配下に本製品を追加していただくことで、企業ネットワークのセキュリティーレベルを大きく向上できます。また、機器導入に際しては、専用サポート窓口「UTXサポートサービス」により、お客様環境のトラブル解決を強力にサ
ポートします。

1.2. 付属品
以下の付属品が同梱されているか、ご確認ください。
• はじめにお読みください：1枚• 初期設定ガイド：1枚• Software license agreement：1冊• AC100V用電源コード：1本取り付け方は「電源アダプターを接続する」をご覧ください。
• 電源アダプター：1個• 壁取り付け用位置決めシート：1枚
本製品を壁面に取り付ける場合に使用します。取り付け方は「壁面に設置する」をご覧ください。
• LANケーブル：1本• USBケーブル：1本（保守用のため、通常は使用しません）

1.3. 別売品• SFPモジュール YSFP-G-SXA、YSFP-G-LXA
適合規格：1000BASE-SX/1000BASE-LX
光ファイバーケーブルを接続する場合に必要です。
DMZ用SFPポートに取り付けます。取り付け方は「SFPモジュールを取り付ける・取り外す【UTX200】」をご覧ください。
別売品の詳細については、以下のWebサイトをご覧ください。
ヤマハネットワーク製品オプション： https://network.yamaha.com/products/options/1.4. マニュアルのご案内
本製品の利用シーンに合わせた以下のマニュアルを用意しています。目的に合わせて適切なマニュアルをお読みください。
• はじめにお読みください（紙）本製品をお使いになるうえでの注意事項が記載されています。ご使用前に必ずお読みください。
• 初期設定ガイド（紙）本製品をブリッジモードでお使いになる場合の、接続方法と設定方法が記載されています。
• ユーザーガイド（本ガイド）
本製品の設置方法、接続方法、設定方法が記載されています。

2

• 技術資料（Webサイト）
本製品の機能についての詳しい情報が記載されています。以下のWeb サイトで公開されています。
ヤマハネットワーク機器の技術資料： http://www.rtpro.yamaha.co.jp/RT/docs/• 設定例（Webサイト）
本製品を使用した高度な活用方法や、詳しい解説が記載されています。以下のWebサイトで公開されています。
ヤマハネットワーク製品 設定例： https://network.yamaha.com/setting/

1.5. 本ガイドの表記について• 本ガイドの記載内容の一部または全部を無断で転載することを禁じます。
• 本ガイドは、発行時点での最新仕様で説明しています。最新版は、ヤマハWebサイトからダウンロード
できます。
ヤマハネットワーク機器マニュアル： http://www.rtpro.yamaha.co.jp/RT/manual.html• 本ガイドに記載されているイラストや画面は、すべて説明のためのものです。
• 本ガイドではそれぞれの社名・製品について、以下のように略称で記載しています。
◦ UTMアプライアンス UTX200、UTX100：本製品◦ 10BASE-T、100BASE-TX、1000BASE-Tケーブル：LANケーブル• 本ガイドに記載されている会社名、製品名は各社の登録商標あるいは商標です。
◦ Microsoft、Windowsは、米国Microsoft Corporationの米国およびその他の国における登録商
標です。
• 本ガイドに記載されている記号とその内容は以下のとおりです。



警告：「死亡する可能性または重傷を負う可能性が想定される」内容です。



注意：「傷害を負う可能性が想定される」内容です。



注意：製品の故障、損傷や誤動作、データの損失を防ぐため、お守りいただく内容です。



重要：製品を正しく操作、運用するために、必ず知っておいていただきたい内容です。



お知らせ：操作や運用に関連した情報です。参考にお読みください。

• 本ガイドは、一部のモデルだけに関する記載を以下のように表します。
表記

内容【UTX200】

UTX200だけに関する記載を表します。

【UTX100】

UTX100だけに関する記載を表します。



お知らせ◦ 全モデルに共通する記載には、モデル名は付いていません。

3

2. 各部の名称と機能
2.1. 前面【UTX200】① ② ③【UTX100】① ② ③① STATUSインジケーター
クラウドマネージメントサービスとの接続状態を示します。
STATUSインジケーター

状態

消灯

クラウドマネージメントサービスが無効です。

点灯（青色）

クラウドマネージメントサービスと接続しています。

点灯（赤色）

クラウドマネージメントサービスと接続していません。

② INTERNETインジケーター
インターネットとの接続状態を示します。

4

INTERNETインジケーター

状態

消灯

インターネットに接続していません。

点灯（青色）

インターネットに接続しています。

点滅（青色）

インターネットとの接続処理中です。

点滅（赤色）

インターネットとの接続で、エラーが発生しています。

③ POWERインジケーター
本製品の電源の状態を示します。
POWERインジケーター状態

消灯

電源が切れています。

点灯（青色）

正常に動作しています。

点滅（青色）

起動処理中、またはファームウェアの更新処理中です。

点灯（赤色）

エラーが発生しています。



お知らせ• 電源を入れた直後は、赤点灯した後、青点滅状態に変わります。

5

2.2. 背面【UTX200】

⑨
①
②

③
⑤

④

⑥

⑦

⑧

【UTX100】

⑩

⑦

④

⑥

⑧

⑨ ②

① RESET（リセット）ボタン 【UTX200】
先の細いピンのようなもので押すと、本製品が再起動します。設定は変更されません。
② FACTORY DEFAULT（初期化の設定）ボタン
先の細いピンのようなもので3秒以上押すと、本製品のファームウェアと設定が工場出荷時の状態に戻ります。詳しくは、「本製品の設定を工場出荷時の状態に戻す」をご覧ください。
③ アース端子 【UTX200】
アースコードを接続します。
④ LANポート
10BASE-T、100BASE-TX、1000BASE-Tのポートです。
各ポートには、リンク状態と接続速度を示すインジケーターがついています。詳しくは、「ポートのイ
ンジケーター」をご覧ください。
⑤ DMZ用SFP/RJ-45コンボポート 【UTX200】
SFPポートまたはRJ-45ポートのどちらかを使用できます。
両方に挿入して起動すると、SFPポートが優先されます。
• SFPポート
1000BASE-SX、1000BASE-LXのポートです。
別売のSFPモジュール（YSFP-G-SXA、YSFP-G-LXA）を取り付けます。SFPモジュールの取り付け方は、「SFPモジュールを取り付ける・取り外す【UTX200】」をご覧ください。
上部のLEDは、接続（ショートとロングレンジ）と速度を示しています。詳しくは、「ポートのイ
ンジケーター」をご覧ください。
• RJ-45ポート
10BASE-T、100BASE-TX、1000BASE-Tのポートです。
リンク状態と接続速度を示すインジケーターがついています。詳しくは、「ポートのインジケー

6

ター」をご覧ください。
⑥ WANポート
10BASE-T、100BASE-TX、1000BASE-Tのポートです。
リンク状態と接続速度を示すインジケーターがついています。詳しくは、「ポートのインジケーター」
をご覧ください。
⑦ USBポート
保守用のため、通常は使用しません。
⑧ CONSOLEポート
保守用のため、通常は使用しません。
⑨ 電源コネクター（DC-IN 12V）
付属の電源アダプター（品番：FSP040-DHAN3）を接続します。取り付け方は、「電源アダプターを接続する」をご覧ください。
⑩ 電源ボタン 【UTX100】
本体の電源のオン/オフを切り替えます。

7

2.3. 側面【UTX200】
左側面

①

右側面

【UTX100】
左側面①① セキュリティースロット
市販のセキュリティーワイヤーを取り付けます。
② microSDスロット 【UTX200】
保守用のため、通常は使用しません。

8

2.4. 底面【UTX200】【UTX100】①②①① 壁掛け穴本製品を壁面に取り付ける場合に使用します。取り付け方は「壁面に設置する」をご覧ください。
② 銘板ラベル
製造番号、MACアドレスなどを記載しています。

9

2.5. ポートのインジケーター
LANポート、WANポート、およびUTX200のDMZ用SFP/RJ-45コンボポートには、各ポートのリンク状態と接続速度を示すインジケーターがついています。
LANポート、WANポート、DMZ用RJ-45ポート

左側（緑色）

右側（橙色）

リンクの状態

消灯

消灯

リンクを喪失しています（使用不可）。

点灯

点灯

1000BASE-Tで、リンクを確立しています（使用可能）。

点滅

点灯

1000BASE-Tで、データが流れています。

点灯

消灯

100BASE-TX、または10BASE-Tで、リンクを確立しています（使用可能）。

点滅

消灯

100BASE-TX、または10BASE-Tで、データが流れています。

DMZ用SFPポート

左側（緑色）

右側（橙色）

リンクの状態

消灯

消灯

リンクを喪失しています（使用不可）。

点灯

点灯

1000BASE-SX/LXで、リンクを確立しています（使用可能）。

点滅

点灯

1000BASE-SX/LXで、データが流れています。

10

3. 設置3.1. 水平置きで設置するデスクの上などの水平な場所に設置します。



お知らせ• 本体のすべり防止と設置面の保護のため、ゴム足が本体に付いています。

3.2. 壁面に設置するネジと付属の壁取り付け用位置決めシートを使用して、壁面に設置します。
■取り付けパターン
前面、背面、側面のどの面を上にしても設置できますが、斜めには設置しないでください（下図参照）。

注意• 2m以上の高さに取り付けない。
落下によるけがや機器破損の原因になります。
• 底面を上にして取り付けない。
落下によるけがや機器破損の原因になります。

■ご用意いただくもの• 壁用取り付けネジ（2本）
本製品には、壁に取り付けるためのネジは付属していません。市販のネジをお買い求めください。
取り付ける壁の材質によって、適合するネジの種類と長さが異なります。必ず取り付ける壁の材質、厚みをご確認いただき、設置場所に合ったネジをご使用ください。

11

■取り付け手順
1. 付属の壁取り付け用位置決めシートを壁に仮付けし、ネジ位置の印をつけます。
お知らせ

◦ 壁取り付け用位置決めシートは、裏面がシールになっています。
（壁に貼り付けて作業することもできます）

2. 壁取り付け用位置決めシートを壁から取り外し、手順1.でつけた印の位置に、市販のネジを取り付けます。
このとき、壁とネジのくび下に約4mmの引っ掛けしろを残してください（下図）。

注意



12

◦ 必ず壁の材質に適合したネジを使用する。
落下によるけがや機器破損の原因になります。

3. 壁に取り付けたネジ2本に、本体裏面にある壁掛け穴2つを引っ掛けます。

警告

◦ 取り付け、取り外しのときは、必ず本製品の電源プラグをコンセントから抜く。
感電や故障の原因になります。
注意

◦ 本製品を落下させない。
落下によるけがや機器破損の原因になります。

4. 本体を下にずらすようにして、位置を固定します。

13

4. 接続4.1. ネットワーク機器やコンピューターを接続する
ネットワーク機器やコンピューターのLANポートと、本製品のLANポート（またはWANポート、DMZ用RJ-45
ポート）を、LANケーブルで接続します。
2/Sync

4

6

8

DMZ

WAN

USB 3.0

RESET

CONSOLEFACTORY
DEFAULT

1

3

5

7

POWER
DC 12V

コンピューター
光ファイバーケーブルで接続するときは、SFPポートにSFPモジュールを取り付けます。取り付け方は「SFPモジュールを取り付ける・取り外す【UTX200】」をご覧ください。
お知らせ



14

• 各ポートのインジケーターで、ネットワーク機器やコンピューターとの接続状態を確認できます。詳しくは「ポートのインジケーター」をご覧ください。

4.2. SFPモジュールを取り付ける・取り外す【UTX200】
UTX200のDMZ用SFPポートには、SFPモジュール（YSFP-G-SXA、YSFP-G-LXA）を取り付けることができま
す。
お知らせ



• 取り付け、取り外し方法や注意事項など、詳細については各モジュール付属の「YSFP-G-SXA YSFP-G-LXA 取扱説明書」をご覧ください。

■取り付け手順
1. 本製品のDMZ用SFPポートに、SFPモジュールを差し込みます。

お知らせ



◦ 本製品はホットスワップに対応しているため、電源を切らずにSFPモジュールを装着できます。

2. SFPモジュールから保護キャップを外します。
注意◦ SFPモジュールを装着したときは光源をのぞきこまない。
弊社別売のSFPモジュールはクラス1レーザー機器です。目に見えないレーザー
光線が放射されているおそれがあります。レーザー光線が目に入ると、視覚に障害を及ぼすおそれがあります。

15

3. 各モジュールに対応した光ファイバーケーブルを、コネクターに接続します。

■取り外し手順
1. 光ファイバーケーブルを取り外します。

2. SFPモジュールのレバーを下げます。

注意



16

◦ SFPモジュールを装着したときは光源をのぞきこまない。
弊社別売のSFPモジュールはクラス1レーザー機器です。目に見えないレーザー
光線が放射されているおそれがあります。レーザー光線が目に入ると、視覚に障害を及ぼすおそれがあります。

3. レバーを持ってSFPモジュールを引き抜きます。

お知らせ



◦ 本製品はホットスワップに対応しているため、電源を切らずにSFPモジュールを取り外すことができます。

17

4.3. 電源アダプターを接続する
以下の手順で、本製品を電源に接続します。
1. 付属の電源コードと電源アダプターを接続します。
2. 電源アダプターのケーブルを、電源コネクターに差し込みます。

3. 抜け防止ナットを締め付けて、接続を固定します（上図）。
4. 電源プラグをコンセントに接続します。
5. 本製品の電源を入れます。
【UTX100】電源ボタンを押します（上図）。
【UTX200】手順4. の時点で、自動的に電源が入ります（電源ボタンはありません）。
お知らせ◦ 電源を入れた直後は、POWERインジケーターが赤点灯した後、青点滅状態に変わります。
◦ 起動が完了するまで、約2～3分かかります。
起動が完了すると、POWERインジケーターが青色の点滅から点灯に変わります。

6. ポートのインジケーターを確認します。
ネットワーク機器やコンピューターを接続したポートの左インジケーターが、緑点灯または緑点滅していれば正常です。

18

お知らせ◦ ポートの左インジケーターが緑点灯または緑点滅しない場合は、次の2点を確認してください。

▪ ポートにケーブルが正しく接続されているか▪ 接続したネットワーク機器やコンピューターの電源が入っているか
接続状態の詳細は、「ポートのインジケーター」をご覧ください。

19

5. 初期設定
本章では、本製品の初期設定の手順を説明します。
重要

• 本製品を利用するには、ライセンスが必要です。
初期設定後に「ライセンスを有効化する」の手順を行い、正式ライセンスを有効にしてください。

本製品の利用形態には、「ブリッジモード」と「ルーターモード」の2つがあります。
利用するモードによって、初期設定の手順が異なります。本ガイドでは、それぞれのモードに対する初期設定の手順を説明します。
■利用形態
ブリッジモード

ルーターモード

インターネットに接続したルーターの配下に本製品を 本製品を直接インターネットに接続し、ルーターとし設置し、透過型ファイアウォールとして使用します。 て使用します。
上位ルーターがヤマハルーターの場合は、「ダッシュ サイト間VPNやリモートアクセスVPNを利用して、安ボード」や「LANマップ」を利用して、本製品を管理 全なネットワークを構築できます。
できます。
※初期設定の手順はこちら※初期設定の手順はこちら

20

5.1. ブリッジモードで利用する場合
本製品をブリッジモードで利用する場合の、初期設定の手順を説明します。
本製品の設定変更は、本製品に接続したコンピューターのWebブラウザーで、Web GUIを開いて行います。
■ブリッジモードでの利用イメージ■ご用意いただくもの• コンピューター
本製品の設定を行うコンピューターをご用意ください。
お知らせ◦ 本製品の設定変更には、Webブラウザーが必要です。推奨Webブラウ
ザーについては、以下のURLをご覧ください。
ヤマハネットワーク製品Web GUIのWebブラウザー対応状況：
http://www.rtpro.yamaha.co.jp/RT/FAQ/gui/browser.html• LANケーブル
付属のLANケーブルまたは、コンピューターまでの距離に合わせて、別途LANケーブルをご用意
ください。
お知らせ



◦ 1000BASE-Tでご使用になる場合は、エンハンスドカテゴ
リー5（CAT5e）以上のLANケーブルをご用意ください。

• ネットワークの情報
本製品を設置するネットワークの、以下の情報をご用意ください。
◦ 上位ルーターのIPアドレス◦ 設置環境のサブネットマスク

21

■手順の流れ1. 本製品とコンピューターを接続する
2. コンピューターのネットワーク設定をする
3. 本製品の初期設定ウィザードを開く
4. 初期設定をする
5. 本製品のWeb GUIにログインする
6. 本製品をネットワークに接続する
7. ライセンスを有効化する

22

5.1.1. 本製品とコンピューターを接続する
初期設定が完了するまで、本製品のWANポートにはケーブルを接続せずに操作を行います。

1. 本製品のLANポートにコンピューターを接続します。
2. 本製品に電源アダプターを接続します。
付属の電源アダプターを電源コネクターに接続し、抜け防止ナットを締め付けて固定してください。



お知らせ◦ 詳しくは、「電源アダプターを接続する」をご覧ください。

3. 本製品の電源を入れます。
【UTX100】電源ボタンを押します。
【UTX200】手順2. の時点で、自動的に電源が入ります。
起動が完了すると、POWERインジケーターが青色の点滅から点灯に変わります。



お知らせ◦ 起動が完了するまで、約2～3分かかります。

23

5.1.2. コンピューターのネットワーク設定をする
本製品のIPアドレスは、工場出荷時の状態では192.168.1.1/24に設定されています。
本製品のWeb GUIを開くために、設定用のコンピューターのIPアドレスを、192.168.1.0/24のセグメントとなるように変更します。
なお、コンピューターのIPアドレスの設定方法は、OSにより異なります。本ガイドでは、Windows 10を例に説明します。
注意• コンピューターには管理者権限をもつユーザー名でログオンしてください。管理者権限については、OSのヘルプなどをご覧ください。
重要

• 本製品は、工場出荷時の状態では、DHCPサーバーの設定が有効になっています。しかし、本製品をブリッジモードに変更すると、DHCPサーバーの設定が無効になります。
必要に応じて、コンピューターのIPアドレスを固定に設定してください。

1. スタートメニュー画面から「設定アイコン」（
クします。

）－「ネットワークとインターネット」の順にクリッ2. 「アダプターのオプションを変更する」をクリックします。

24

3. 変更するアダプターを右クリックし、「プロパティ」をクリックします。
変更するアダプターのプロパティ画面が表示されます。

4. 「この接続は次の項目を使用します」項目で「インターネットプロトコルバージョン 4（TCP/IPv4）」を選択し、「プロパティ」をクリックします。
「インターネットプロトコルバージョン 4（TCP/IPv4）のプロパティ」画面が表示されます。

25

5. 「次のIPアドレスを使う」を選択し、以下の設定を入力します。
項目

説明

IPアドレス

本製品と同一セグメントのIPアドレスを設定します。
本製品の設定が工場出荷時の状態の場合は、「192.168.1.2」を入力します。

サブネットマスク

本製品のネットワークのサブネットマスクを設定します。
本製品の設定が工場出荷時の状態の場合は、「255.255.255.0」を入力します。

デフォルトゲートウェイ

本製品のIPアドレスを設定します。
本製品の設定が工場出荷時の状態の場合は、「192.168.1.1」を入力します。

6. 「OK」をクリックします。
「インターネットプロトコルバージョン 4（TCP/IPv4）のプロパティ」画面が閉じます。
7. 「閉じる」をクリックします。
変更したアダプターのプロパティ画面が閉じます。

26

5.1.3. 本製品の初期設定ウィザードを開く
本製品に接続したコンピューターで、Web GUIの初期設定ウィザードを開きます。
重要• 本製品のWANポートにケーブルを接続した状態で手順を行うと、本ガイドの案内どおりに設定できない可能性があります。
◦ 本製品のWANポートにケーブルが接続されていないことを確認してください。

◦ LANポートへのケーブル接続は、初期設定ウィザードの設定を終えた後、「本製品をネットワークに接続する」で行います。
• 初期設定ウィザードは、本製品の設定が工場出荷時の状態のときだけ表示されます。
以下の手順を行っても初期設定ウィザードが表示されない場合は、本製品の設定を工場出荷時の状態に戻してください。詳しくは、「本製品の設定を工場出荷時の状態に戻す」をご覧ください。
お知らせ• 本製品の設定変更には、Webブラウザーが必要です。推奨Webブラウザーについては、以下のURLをご覧ください。
ヤマハネットワーク製品Web GUIのWebブラウザー対応状況：
http://www.rtpro.yamaha.co.jp/RT/FAQ/gui/browser.html• 本ガイドでは、Google Chromeを利用する場合を例に説明します。

1. コンピューターでWebブラウザーを起動します。
2. アドレスバーに「https://192.168.1.1:4434/」と半角英数字で入力して、Enterキーを押します。
3. 「詳細設定」をクリックします。

27

4. 「192.168.1.1にアクセスする（安全ではありません）」をクリックします。

本製品の初期設定ウィザードが表示されます。

お知らせ



28

◦ 右上のメニューから、初期設定ウィザードの表示言語を切り替えることができます。

5.1.4. 初期設定をする
初期設定ウィザードの案内にしたがって、初期設定を行います。
重要• 初期設定ウィザードの途中で設定を中止した場合は、それまでの設定内容が保存され、初期設定ウィザードが完了します。
◦ 設定を中止した後で、初期設定ウィザードを再開することはできません。
◦ 初期設定ウィザードをもう一度操作したい場合は、本製品の設定を工場出荷時の状態に戻してください。詳しくは、「本製品の設定を工場出荷時の状態に戻す」をご覧ください。

1. 「次へ」をクリックします。

29

2. 管理ユーザー情報を設定し、「次へ」をクリックします。

30

項目

説明

管理者名

工場出荷時の状態では、「admin」が入力されています。セキュリ
ティー確保のため、変更することを強く推奨します。

パスワード

管理パスワードを入力します。入力した文字は「●」で表示されます。

パスワードの確認

管理パスワードを再入力します。入力した文字は「●」で表示されます。

3. 本製品の日付と時刻を設定し、「次へ」をクリックします。
本ガイドでは「手動で時刻を設定」を選択し、現在の日付と時刻を入力します。
項目

説明

日付

工場出荷時の状態では、グリニッジ標準時（GMT）の日付が入力されています。
日本標準時に合わせて、設定を変更してください。

時刻

工場出荷時の状態では、グリニッジ標準時（GMT）の時刻が入力されています。
日本標準時に合わせて、設定を変更してください。

タイムゾーン

工場出荷時の状態では、「(GMT+09:00) 東京 大阪 札幌」が選択されています（変更不要です）。

31

4. 本製品の名前を登録し、「次へ」をクリックします。
項目

説明

アプライアンスの名前

この名前は、レポートメール配信時にメールの件名に記載されます。
工場出荷時の状態では、「UTX-ID-XXXX(MACアドレス下8桁)」が入力されています。必要に応じて変更してください。

ドメイン名

必要に応じて入力してください。

お知らせ



32

◦ 「アプライアンスの名前」と「ドメイン名」は、日本語には対応していません。半角英数字と ‘ - ’ （ハイフン）で入力してください。

5. セキュリティ設定の管理方法を選択し、「次へ」をクリックします。
本ガイドでは「ローカル管理」を選択します。

33

6. インターネット接続の設定を行い、「次へ」をクリックします。
項目

説明

接続タイプ

工場出荷時の状態では、「ブリッジ」が選択されています（変更不要です）。

IPアドレス

本製品で使用するIPアドレスとして、上位ルーターのLAN側ネット
ワークのサブネットに属するアドレスを入力します。

サブネットマスク

設置環境のサブネットマスクを入力します。

デフォルトゲートウェイ

上位ルーターのLAN側のIPアドレスを入力します。

1番目のDNSサーバ

上位ルーターのLAN側のIPアドレスを入力します。

2番目のDNSサーバ

任意で入力します。

7. 「今すぐ接続」画面で、「いいえ」をクリックします。

34

8. 本製品のWeb GUIへのアクセス制限を設定します。
ここでは例として、以下の内容を設定します。
項目

説明「管理者アクセスを許可する発信元 「WAN」だけにチェックを入れます。
を選択してください。」※「LAN」については、自動で許可設定になります（初期設定ウィザードでは、「LAN」の設定項目は表示されません）。
「上記で選択した発信元からのアク 「インターネットからの指定IPアドレス
セスを下記のIPアドレスから許可」
インターネット以外からの任意のIPアドレス」を選択します。
（手順9.で、アクセスを許可するIPアドレスを指定します）

お知らせ



◦ 管理者アクセスの設定について、詳しくは「管理者アクセスの設定を変更する」をご覧ください。

本製品をブリッジモードで運用する場合は、上位に設置したヤマハルーターの「ダッシュボード機能」
や「LANマップ機能」を使用して、本製品を管理できます。
• ヤマハルーターで本製品を管理する場合は、手順9.に進んでください。
• ヤマハルーターで本製品を管理しない場合は、手順11.に進んでください。

35

9. 「新規」をクリックします。

10. 管理者アクセスを許可するネットワークを設定し、「適用」をクリックします。
本ガイドでは、以下の設定を入力します。

36

項目

説明

タイプ

「IPv4 ネットワーク」を選択します。
※設定を変更すると、下の設定項目の表示が変わります。

ネットワークIP

本製品で使用するIPアドレスのネットワークアドレスを入力します。

サブネットマスク

設置環境のサブネットマスクを入力します。

11. 「次へ」をクリックします。

12. ライセンスを有効化します。
ここでは、トライアルライセンスを使用する場合の手順を説明します。「次へ」をクリックします。
重要◦ トライアルライセンスの有効期間は30日です。初期設定後、30日以内に「ライセンスを有効化する」の手順を行い、正式ライセンスを有効にしてください。

37

13. 「警告」画面で、「OK」をクリックします。

14. 有効にするセキュリティー機能（Software Blade）を選択し、「次へ」をクリックします。
本ガイドでは、すべての機能を有効に設定します。

38

15. 初期設定ウィザードで設定した内容を確認します。
問題がないことを確認し、「完了」をクリックします。

初期設定ウィザードの設定が完了すると、Web GUIのトップページが表示されます。

39

16. いったん本製品を再起動します。
「デバイス」、「システム操作」の順にクリックします。
注意



40

◦ 初期設定ウィザードの設定を終えた後は、必ず再起動を実施してください。再起動を実施していない場合、インターネット接続やクラウド接続、シグネチ
ャー更新などが正常に行われない可能性があります。

17. 「再起動」をクリックします。

18. 「OK」をクリックします。

再起動が始まります。
再起動が完了すると、POWERインジケーターが青色の点滅から点灯に変わります。

41

5.1.5. 本製品のWeb GUIにログインする重要

• 本製品のネットワークアドレスを初期設定（192.168.1.0/24）から変更した場合は、以降の手順を行う前に、本製品に接続したコンピューターのIPアドレスを、本製品と同一セグメントとなるように設定してください。設定の流れについては、「コンピューターのネットワーク設定をする」をご覧ください。

1. コンピューターでWebブラウザーを起動します。
2. アドレスバーに「https://（本製品のIPアドレス）:4434/」と半角英数字で入力して、Enterキーを押します。
3. 初期設定ウィザードで設定したユーザ名とパスワードを入力し、「ログイン」をクリックします。

Web GUIのトップページが表示されます。

42

5.1.6. 本製品をネットワークに接続する
本製品のWANポートと、上位ルーターのLANポートとを、LANケーブルで接続します。
ネットワーク接続が完了すると、Web GUI のトップページに「インターネット 接続」と表示されます。

5.1.7. ライセンスを有効化する
トライアルライセンスの有効期間は30日です。
トライアル期間内に「ライセンスを有効化する」の手順を行い、正式ライセンスを有効にしてください。
重要• 正式ライセンスを有効化する前に、ライセンス登録用Webフォームでライセンス登録

を行う必要があります。
ライセンス登録用Webフォーム： https://utx.network.yamaha.com• 正式ライセンスを有効化する前にトライアルライセンスが満了した場合、本製品のセキュリティー機能が使用できなくなります。ライセンス登録および正式ライセンスの有効化は、お早めに実施してください。

43

5.2. ルーターモードで利用する場合
本製品をルーターモードで利用する場合の、初期設定の手順を説明します。
本製品の設定変更は、本製品に接続したコンピューターのWebブラウザーで、Web GUIを開いて行います。
■ルーターモードでの利用イメージ

お知らせ



• 本製品をルーターモードで運用する場合は、ヤマハルーターの「ダッシュボー
ド機能」や「LANマップ機能」を使用した機器管理はできません。

■ご用意いただくもの• コンピューター
本製品の設定を行うコンピューターをご用意ください。
お知らせ◦ 本製品の設定変更には、Webブラウザーが必要です。推奨Webブラウ
ザーについては、以下のURLをご覧ください。
ヤマハネットワーク製品Web GUIのWebブラウザー対応状況：
http://www.rtpro.yamaha.co.jp/RT/FAQ/gui/browser.html• LANケーブル
付属のLANケーブルまたは、コンピューターまでの距離に合わせて、別途LANケーブルをご用意
ください。
お知らせ



44

◦ 1000BASE-Tでご使用になる場合は、エンハンスドカテゴ
リー5（CAT5e）以上のLANケーブルをご用意ください。

• ネットワークの情報
本製品に接続するインターネット回線の情報をご用意ください。
たとえばPPPoE接続の場合は、プロバイダーから通知される以下の情報が必要です。
◦ ユーザーID◦ パスワード
お知らせ◦ 本ガイドでは、PPPoE方式のインターネット回線を使用する場合を例に説明します。

■手順の流れ1. 本製品とコンピューターを接続する
2. コンピューターのネットワーク設定をする
3. 本製品の初期設定ウィザードを開く
4. 初期設定をする
5. 本製品のWeb GUIにログインする
6. 本製品をネットワークに接続する
7. ライセンスを有効化する

45

5.2.1. 本製品とコンピューターを接続する
初期設定が完了するまで、インターネット回線のケーブルは接続せずに操作を行います。

1. 本製品のLANポートにコンピューターを接続します。
2. 本製品に電源アダプターを接続します。
付属の電源アダプターを電源コネクターに接続し、抜け防止ナットを締め付けて固定してください。



お知らせ◦ 詳しくは、「電源アダプターを接続する」をご覧ください。

3. 本製品の電源を入れます。
【UTX100】電源ボタンを押します。
【UTX200】手順2. の時点で、自動的に電源が入ります。
起動が完了すると、POWERインジケーターが青色の点滅から点灯に変わります。



46

お知らせ
◦ 起動が完了するまで、約2～3分かかります。

5.2.2. コンピューターのネットワーク設定をする
本製品は、工場出荷時の状態では、DHCPサーバーの設定が有効になっています。
本製品のWeb GUIを開くために、設定用のコンピューターのIPアドレスを、DHCPで自動取得できるように変更します。
なお、コンピューターのIPアドレスの設定方法は、OSにより異なります。本ガイドでは、Windows 10を例に説明します。
注意• コンピューターには管理者権限をもつユーザー名でログオンしてください。管理者権限については、OSのヘルプなどをご覧ください。

1. スタートメニュー画面から「設定アイコン」（
クします。

）－「ネットワークとインターネット」の順にクリッ2. 「アダプターのオプションを変更する」をクリックします。

47

3. 変更するアダプターを右クリックし、「プロパティ」をクリックします。
変更するアダプターのプロパティ画面が表示されます。

4. 「この接続は次の項目を使用します」項目で「インターネットプロトコルバージョン 4（TCP/IPv4）」を選択し、「プロパティ」をクリックします。
「インターネットプロトコルバージョン 4（TCP/IPv4）のプロパティ」画面が表示されます。

48

5. 「IPアドレスを自動的に取得する」と、「DNSサーバーのアドレスを自動的に取得する」を選択します。

6. 「OK」をクリックします。
「インターネットプロトコルバージョン 4（TCP/IPv4）のプロパティ」画面が閉じます。
7. 「閉じる」をクリックします。
変更したアダプターのプロパティ画面が閉じます。
8. （以降の手順で、コンピューターがIPアドレスを正常に取得できていることを確認します）
手順3.と同じアダプターを右クリックし、「状態」をクリックします。

49

9. 「詳細」をクリックします。
「ネットワーク接続の詳細」画面が表示されます。

IPアドレスを正常に取得できている場合は、以下のように表示されます。
◦ 「DHCP 有効」が「はい」になっている◦ 「IPv4 アドレス」「IPv4 デフォルトゲートウェイ」「IPv4 DHCP サーバー」の、IPアドレスが表示されている50

5.2.3. 本製品の初期設定ウィザードを開く
本製品に接続したコンピューターで、Web GUIの初期設定ウィザードを開きます。
重要• 本製品のWANポートにケーブルを接続した状態で手順を行うと、本ガイドの案内どおりに設定できない可能性があります。
◦ 本製品のWANポートにケーブルが接続されていないことを確認してください。

◦ LANポートへのケーブル接続は、初期設定ウィザードの設定を終えた後、「本製品をネットワークに接続する」で行います。
• 初期設定ウィザードは、本製品の設定が工場出荷時の状態のときだけ表示されます。
以下の手順を行っても初期設定ウィザードが表示されない場合は、本製品の設定を工場出荷時の状態に戻してください。詳しくは、「本製品の設定を工場出荷時の状態に戻す」をご覧ください。
お知らせ• 本製品の設定変更には、Webブラウザーが必要です。推奨Webブラウザーについては、以下のURLをご覧ください。
ヤマハネットワーク製品Web GUIのWebブラウザー対応状況：
http://www.rtpro.yamaha.co.jp/RT/FAQ/gui/browser.html• 本ガイドでは、Google Chromeを利用する場合を例に説明します。

1. コンピューターでWebブラウザーを起動します。
2. アドレスバーに「https://192.168.1.1:4434/」と半角英数字で入力して、Enterキーを押します。
3. 「詳細設定」をクリックします。

51

4. 「192.168.1.1にアクセスする（安全ではありません）」をクリックします。

本製品の初期設定ウィザードが表示されます。

お知らせ



52

◦ 右上のメニューから、初期設定ウィザードの表示言語を切り替えることができます。

5.2.4. 初期設定をする
初期設定ウィザードの案内にしたがって、初期設定を行います。
重要• 初期設定ウィザードの途中で設定を中止した場合は、それまでの設定内容が保存され、初期設定ウィザードが完了します。
◦ 設定を中止した後で、初期設定ウィザードを再開することはできません。
◦ 初期設定ウィザードをもう一度操作したい場合は、本製品の設定を工場出荷時の状態に戻してください。詳しくは、「本製品の設定を工場出荷時の状態に戻す」をご覧ください。

1. 「次へ」をクリックします。

53

2. 管理ユーザー情報を設定し、「次へ」をクリックします。

54

項目

説明

管理者名

工場出荷時の状態では、「admin」が入力されています。セキュリ
ティー確保のため、変更することを強く推奨します。

パスワード

管理パスワードを入力します。入力した文字は「●」で表示されます。

パスワードの確認

管理パスワードを再入力します。入力した文字は「●」で表示されます。

3. 本製品の日付と時刻を設定し、「次へ」をクリックします。
本ガイドでは「手動で時刻を設定」を選択し、現在の日付と時刻を入力します。
項目

説明

日付

工場出荷時の状態では、グリニッジ標準時（GMT）の日付が入力されています。
日本標準時に合わせて、設定を変更してください。

時刻

工場出荷時の状態では、グリニッジ標準時（GMT）の時刻が入力されています。
日本標準時に合わせて、設定を変更してください。

タイムゾーン

工場出荷時の状態では、「(GMT+09:00) 東京 大阪 札幌」が選択されています（変更不要です）。

55

4. 本製品の名前を登録し、「次へ」をクリックします。
項目

説明

アプライアンスの名前

この名前は、レポートメール配信時にメールの件名に記載されます。
工場出荷時の状態では、「UTX-ID-XXXX(MACアドレス下8桁)」が入力されています。必要に応じて変更してください。

ドメイン名

必要に応じて入力してください。

お知らせ



56

◦ 「アプライアンスの名前」と「ドメイン名」は、日本語には対応していません。半角英数字と ‘ - ’ （ハイフン）で入力してください。

5. セキュリティ設定の管理方法を選択し、「次へ」をクリックします。
本ガイドでは「ローカル管理」を選択します。

57

6. インターネット接続の設定を行い、「次へ」をクリックします。
本ガイドでは、PPPoE接続する場合を例に説明します。
項目

説明

接続タイプ

「PPPoE」を選択します。
※設定を変更すると、下の設定項目の表示が変わります。

ISP ログイン ユーザ名

プロバイダーから通知されたユーザー名を入力します。

ISP ログイン パスワード

プロバイダーから通知されたパスワードを入力します。

7. 「今すぐ接続」画面で、「いいえ」をクリックします。

58

8. 「次へ」をクリックします。

59

9. ローカルネットワークの設定を行い、「次へ」をクリックします。
項目

説明

LANポートのスイッチを有効にす チェックを入れます。
る

60

IPアドレス

本製品で使用するIPアドレスを入力します。

サブネットマスク

本製品で使用するネットワークのサブネットマスクを入力します。

DHCP サーバ

本ガイドでは「有効」を選択します。

DHCP 範囲

本製品がDHCPで配布する、IPアドレスの範囲を入力します。

10. 本製品のWeb GUIへのアクセス制限を設定し、「次へ」をクリックします。
ここでは例として、以下の内容を設定します。
項目

説明「管理者アクセスを許可する発信元 「LAN」にチェックを入れます。
を選択してください。」
VPNを使用する場合は、「VPN」にもチェックを入れます。
「上記で選択した発信元からのアク 「インターネットからの指定IPアドレス
セスを下記のIPアドレスから許可」
インターネット以外からの任意のIPアドレス」を選択します。

お知らせ



◦ 管理者アクセスの設定について、詳しくは「管理者アクセスの設定を変更する」をご覧ください。

61

11. ライセンスを有効化します。
ここでは、トライアルライセンスを使用する場合の手順を説明します。「次へ」をクリックします。
重要◦ トライアルライセンスの有効期間は30日です。初期設定後、30日以内に「ライセンスを有効化する」の手順を行い、正式ライセンスを有効にしてください。

12. 「警告」画面で、「OK」をクリックします。

62

13. 有効にするセキュリティー機能（Software Blade）を選択し、「次へ」をクリックします。
本ガイドでは、すべての機能を有効に設定します。

14. 初期設定ウィザードで設定した内容を確認します。
問題がないことを確認し、「完了」をクリックします。

63初期設定ウィザードの設定が完了すると、Web GUIのトップページが表示されます。

15. いったん本製品を再起動します。
「デバイス」、「システム操作」の順にクリックします。
注意



64

◦ 初期設定ウィザードの設定を終えた後は、必ず再起動を実施してください。再起動を実施していない場合、インターネット接続やクラウド接続、シグネチ
ャー更新などが正常に行われない可能性があります。

16. 「再起動」をクリックします。

17. 「OK」をクリックします。

再起動が始まります。
再起動が完了すると、POWERインジケーターが青色の点滅から点灯に変わります。

65

5.2.5. 本製品のWeb GUIにログインする重要

• 本製品のネットワークアドレスを初期設定（192.168.1.0/24）から変更した場合は、以降の手順を行う前に、本製品に接続したコンピューターのIPアドレスを、本製品と同一セグメントとなるように設定してください。設定の流れについては、「コンピューターのネットワーク設定をする」をご覧ください。

1. コンピューターでWebブラウザーを起動します。
2. アドレスバーに「https://（本製品のIPアドレス）:4434/」と半角英数字で入力して、Enterキーを押します。
3. 初期設定ウィザードで設定したユーザ名とパスワードを入力し、「ログイン」をクリックします。

Web GUIのトップページが表示されます。

66

5.2.6. 本製品をネットワークに接続する
本製品のWANポートに、インターネット回線のケーブルを接続します。
ネットワーク接続が完了すると、Web GUI のトップページに「インターネット 接続」と表示されます。

5.2.7. ライセンスを有効化する
トライアルライセンスの有効期間は30日です。
トライアル期間内に「ライセンスを有効化する」の手順を行い、正式ライセンスを有効にしてください。
重要• 正式ライセンスを有効化する前に、ライセンス登録用Webフォームでライセンス登録

を行う必要があります。
ライセンス登録用Webフォーム： https://utx.network.yamaha.com• 正式ライセンスを有効化する前にトライアルライセンスが満了した場合、本製品のセキュリティー機能が使用できなくなります。ライセンス登録および正式ライセンスの有効化は、お早めに実施してください。

67

5.3. ライセンスを有効化する
トライアルライセンスの有効期間は30日です。
トライアル期間内に以下の手順を行い、正式ライセンスを有効にしてください。
重要• 正式ライセンスを有効化する前に、ライセンス登録用Webフォームでライセンス登録

を行う必要があります。
ライセンス登録用Webフォーム： https://utx.network.yamaha.com• 正式ライセンスを有効化する前にトライアルライセンスが満了した場合、本製品のセキュリティー機能が使用できなくなります。ライセンス登録および正式ライセンスの有効化は、お早めに実施してください。
お知らせ• 「本製品のWeb GUIにログインする」の手順でログインしたことを前提に説明します。

1. 「ホーム」、「ライセンス」の順にクリックします。

68

2. 「ライセンスの有効化」をクリックします。

3. 有効化の処理が完了すると、「警告」ダイアログが表示されます。
「OK」をクリックし、ページの表示を更新します。

一覧テーブルの、各機能のライセンス有効期限が更新されます。
以上で、ライセンス有効化の手順は完了です。

69

6. VPN設定
本製品で構築できるVPNは、「サイト間VPN」と「リモートアクセスVPN」の2種類です。
本章では、それぞれのVPNを構築する場合における、本製品の設定手順を説明します。
重要• 本製品のVPN機能は、本製品をルーターモードで運用する場合に限り、利用可能です。ルーターモードについては、「初期設定」の「■利用形態」をご覧ください。

• 本製品のVPN機能を利用するには、ライセンスが必要です。正式ライセンスを有効にする手順については、「ライセンスを有効化する」をご覧ください。

6.1. サイト間VPNを構築する
サイト間VPNを構築する場合の、本製品の設定手順を説明します。
本ガイドでは、リモートサイトとして、ヤマハルーターを使用する場合の設定手順を紹介します。
重要• 本ガイドで紹介する設定値は、リモートサイトであるヤマハルーターに、以下の内容（Webサイト参照）を設定することを前提としています。
ヤマハネットワーク製品 設定例（UTM）： https://network.yamaha.com/setting/router_firewall/security/utm_appliance
お知らせ



70

• 「本製品のWeb GUIにログインする」の手順でログインしたことを前提に説明します。

1. 「VPN」、「サイト間 VPN」の「ブレード コントロール」の順にクリックします。
サイト間VPNの設定が「オン」であることを確認します。
お知らせ◦ 設定が「オフ」になっている場合は、「オン」を選択して「適用」をクリック
してください。

2. 「VPN サイト」をクリックします。

71

3. 「新規」をクリックします。

72

4. リモートサイトの設定を行います。
本ガイドでは、以下の内容を設定します。
項目

説明

サイト名

任意の名前を入力します。

接続タイプ「ホスト名または IP アドレス」を選択します。

IPアドレス

リモートサイトのグローバルIPアドレスを入力します。

パスワード

事前認証鍵を入力します。入力した文字は「●」で表示されます。
※ここで設定した事前共有鍵を、リモートサイト側にも設定してください。

確認

事前認証鍵を再入力します。入力した文字は「●」で表示されます。

暗号化ドメイン「リモート ネットワーク トポロジを手動で定義」を選択します。
（次の手順で、「定義」の内容を登録します）

73

5. 「新規」をクリックします。

6. ネットワークオブジェクトの設定を行い、「適用」をクリックします。

74

項目

説明

タイプ

「ネットワーク」を選択します。

ネットワークアドレス

リモートサイトの、LAN側のネットワークアドレスを入力します。

サブネットマスク

リモートサイトの、LAN側のサブネットマスクを入力します。

オブジェクト名

任意の名前を入力します。

7. 「暗号化」タブをクリックします。

75

8. 暗号化の設定を行います。
本ガイドでは、以下の内容を設定します。
項目

説明

暗号化設定

「Custom」を選択します。

IKE (フェーズ
1)

IKE (フェーズ
2)

76

暗号化

「AES-128」を選択します。

認証「SHA1」を選択します。

Diffie-Hellmanグループ
サポート「Group 2 (1024 bit)」を選択します。

再ネゴシエーション間隔「480」を入力します。

暗号化「AES-128」を選択します。

認証「SHA1」を選択します。

再ネゴシエーション間隔「28800」を入力します。

9. 「詳細」タブをクリックします。

77

10. 以下の設定を行い、「適用」をクリックします。
項目説明リモート ゲートウェイが Yamaha UTM
アプライアンス

チェックを外します。

このサイトの NAT を無効にする

チェックを入れます。

暗号化メソッド「IKEv1」を選択します。
※IKEv2は動作保証外のため、選択しないでください。

11. 「スキップ」をクリックします。

78

12. リモートVPNサイトの設定が追加されました。続けて、詳細設定をします。
「サイト間 VPN」の「詳細」をクリックします。

13. トンネルヘルスモニタリングの設定を行い、「適用」をクリックします。
項目

説明

トンネル ヘルスのモニタリング
メソッド「DPD(Dead Peer Detection)」を選択します。

DPD(Dead Peer Detection)
レスポンダ モードを使用

チェックを入れます。

7914. 「デバイス」、「詳細設定」の順にクリックします。

15. 検索欄に「トンネル共有」と入力します。検索結果が表示されます。

80

16. テーブルの「VPN サイト間のグローバル設定 - VPN トンネル共有」をクリックして選択状態にしてから、「編集」をクリックします。

17. 「VPN トンネル共有」の設定を「ゲートウェイ」に変更し、「適用」をクリックします。

81

18. 検索欄に「ゲートウェイからの暗号化」と入力します。検索結果が表示されます。

19. テーブルの「VPN サイト間のグローバル設定 - ローカル ゲートウェイからの暗号化接続に内部 IP アド
レスを使用」をクリックして選択状態にしてから、「編集」をクリックします。

82

20. 「ローカル ゲートウェイからの暗号化接続に内部 IP アドレスを使用」にチェックを入れて、「適用」をクリックします。

以上で、本製品のVPN設定は完了です。
本製品での設定内容に合わせて、リモートサイト側の機器を設定してください。
お知らせ◦ リモートサイトとしてヤマハルーターを使用する場合の設定について、詳しくは以下のWeb サイトをご覧ください。
ヤマハネットワーク製品 設定例（UTM）： https://network.yamaha.com/
setting/router_firewall/security/utm_appliance836.2. リモートアクセスVPNを構築する
リモートアクセスVPNを構築する場合の、本製品の設定手順を説明します。
本ガイドでは、リモートアクセスユーザとして「YMS-VPN8ソフトウェアライセンス版」を使用する場合について紹介します。
お知らせ• 「YMS-VPN8ソフトウェアライセンス版」について、詳しくは以下のWeb サイトを

ご覧ください。
YMS-VPN8ソフトウェアライセンス版： https://network.yamaha.com/products/
software_service/yms-vpn8-license/• 「本製品のWeb GUIにログインする」の手順でログインしたことを前提に説明します。

1. 「VPN」、「リモート アクセス」の「ブレード コントロール」の順にクリックします。

84

2. リモートアクセスの設定で「オン」を選択し、利用するアクセスユーザの項目にチェックを入れます。
本ガイドでは、「Windows VPN クライアント」にチェックを入れます。

3. 「L2TP 事前共有キー」をクリックします。

85

4. L2TP 事前共有キーを入力し、「OK」をクリックします。



お知らせ◦ ここで設定したL2TP 事前共有キーを、クライアント側にも設定します。

5. 「適用」をクリックします。

86

6. 「リモート アクセス ユーザ」をクリックします。

7. 「追加」をクリックし、「新規ローカル ユーザ」を選択します。

87

8. リモートアクセスユーザの設定を行い、「適用」をクリックします。

88

項目

説明

ユーザ名

リモートアクセスユーザの名前を設定します。

パスワード

リモートアクセスユーザのパスワードを設定します。入力した文字
は「●」で表示されます。

確認

リモートアクセスユーザのパスワードを再入力します。入力した文
字は「●」で表示されます。

リモートアクセスユーザの設定が追加されました。

以上で、本製品のVPN設定は完了です。
本製品での設定内容に合わせて、リモートアクセスする端末を設定してください。
重要◦ リモートアクセスを利用する端末の設定手順は、「ブレード コントロール」画
面で確認できます。
該当するクライアントの「接続方法…」をクリックしてください。

◦ リモートアクセスユーザとして「YMS-VPN8ソフトウェアライセンス版」を用いる場合、VPN接続が8時間で切断されます。ご注意ください。

89

7. 運用管理
7.1. セキュリティー機能を利用する
本製品では、以下のセキュリティー機能を利用できます。
重要

• 本製品のセキュリティー機能を利用するには、ライセンスが必要です。正式ライセン
スを有効にする手順については、「ライセンスを有効化する」をご覧ください。

機能名

概要

ファイアウォール

ユーザーのIPアドレス、アプリケーション、通信プロトコルなどを基にしたルールを作成し、通信を管理できます。また、ユーザーやグループ
別に、ネットワークアクセスの制限や利用帯域を細かく設定できます。A
ctive Directoryサーバーと連携して、アクセス制限を設定することも可能です。

アプリケーションコントロール

8,400を超えるアプリケーション（2021年1月時点）を150以上のカテゴ
リーに分類し、セキュリティー上の脅威となるアプリケーションを遮断できます。遮断対象を追加したり、個別で許可したりすることも可能です。

URLフィルタリング

2億以上のウェブサイト（2021年1月時点）をカテゴリー別に分類し、カ
テゴリーごとのアクセスを管理できます。ドメイン単位、ページ単位でのルール設定も可能です。また、SSL（HTTPS）通信での接続を判別対象とすることも可能です。

侵入防止（IPS）

攻撃と判定された外部からの通信を、自動で検知／遮断できます。攻撃
判定ルールは日々更新されるため、最新の攻撃手法にも対応可能です。

アンチウイルス

シグネチャーや振舞い分析エンジン、レピュテーションエンジンなど、様々なマルウェア検出手法を用いてネットワークを保護できます。ワー
ルドワイドのレベルで脅威に関する最新情報を収集し、リアルタイムに脅威情報を更新します。SSL（HTTPS）通信での通信を判別対象とすることも可能です。

アンチボットボットに感染した端末とC&Cサーバー（遠隔操作のための指令を送るサーバー）との通信を検出し、通信の内容からボットの種類を判別できます。情報漏えいや更なるマルウェアへの感染を防止します。

アンチスパムスパム実績のあるメール送信元IPアドレスやメール本文、添付ファイル
を元に、スパムメール・迷惑メールの判定ができます。メールアドレス
やドメインを指定して、許可リスト/ブロックリストを登録することも可
能です。

90

7.2. セキュリティーレポートを確認する
以下の手順で、設置環境のセキュリティーに関するレポートを確認できます。
お知らせ

• 「本製品のWeb GUIにログインする」の手順でログインしたことを前提に説明します。

1. 「ホーム」、「レポート」の順にクリックします。

91レポートが表示されます。
お知らせ◦ 画面上部の期間（「毎月」「毎週」「毎日」「毎時」）をクリックすると、選択した期間に対するレポートが生成されます。
◦ 画面右上の「印刷」をクリックすると、生成したレポートを印刷できます。

92

7.3. ヤマハルーターのダッシュボードで管理する
本製品をヤマハルーターの配下に設置し、ブリッジモードで運用する場合は、ヤマハルーターの「ダッシュボード機能」による機器管理が可能です。
重要• ブリッジモードについては、「初期設定」の「■利用形態」をご覧ください。
• ヤマハルーターで本製品を管理する場合は、管理者アクセスの設定が必要です。詳しくは、「管理者アクセスの設定を変更する」をご覧ください。

• ヤマハルーターの設定方法については、ご利用の機種のWeb GUI操作マニュアルをご覧ください。以下のWeb サイトで配布されています。
◦ マニュアル配布ページ： http://www.rtpro.yamaha.co.jp/RT/manual.html

7.4. ヤマハルーターのLANマップで管理する
本製品をヤマハルーターの配下に設置し、ブリッジモードで運用する場合は、ヤマハルーターの「LANマップ機能」による機器管理が可能です。
重要• ブリッジモードについては、「初期設定」の「■利用形態」をご覧ください。

• ヤマハルーターで本製品を管理する場合は、管理者アクセスの設定が必要です。詳しくは、「管理者アクセスの設定を変更する」をご覧ください。
• ヤマハルーターの設定方法については、ご利用の機種のWeb GUI操作マニュアルをご覧ください。以下のWeb サイトで配布されています。
◦ マニュアル配布ページ： http://www.rtpro.yamaha.co.jp/RT/manual.html

937.5. 管理者アクセスの設定を変更する
本製品への管理者アクセスを許可するネットワークを、Web GUIで設定できます。
ヤマハルーターの「ダッシュボード機能」や「LANマップ機能」で本製品を管理する場合や、インターネットから本製品にアクセスする場合など、必要に応じて管理者アクセスの設定を変更してください。
重要• ヤマハルーターの「ダッシュボード機能」や「LANマップ機能」を使用した管理は、
本製品をブリッジモードで運用する場合に限り、可能です。
◦ ブリッジモードについては、「初期設定」の「■利用形態」をご覧ください。

◦ ヤマハルーターの「ダッシュボード機能」や「LANマップ機能」について、詳しくは以下のWeb サイトをご覧ください。
▪ ダッシュボード機能： http://www.rtpro.yamaha.co.jp/RT/docs/
dashboard_ver2/▪ LANマップ機能： http://www.rtpro.yamaha.co.jp/RT/docs/lanmap/

管理者アクセスの設定は、以下の手順で変更できます。
本ガイドでは、ヤマハルーターの配下に本製品（ブリッジモード）を設置して、「LANマップ機能」で管理する場合の設定手順を紹介します。
お知らせ

• 「本製品のWeb GUIにログインする」の手順でログインしたことを前提に説明します。

1. 「デバイス」、「管理者アクセス」の順にクリックします。

94

2. 以下の設定を入力します。
項目

説明「管理者アクセスを許可する発信元 「WAN」にチェックを入れます。
を選択してください。」「上記で選択した発信元からのアク 「インターネットからの指定IPアドレスとインターネット以外かセスを下記のIPアドレスから許可」 らの任意のIPアドレス」を選択します。
（以降の手順で、アクセスを許可するIPアドレスを指定します）

重要◦ インターネットからの管理者アクセスを許可する場合は、セキュリティーの観点から、アクセスを許可するIPアドレスを指定することをおすすめします。

95

3. 「新規」をクリックします。

96

4. 管理者アクセスを許可するネットワークを設定し、「適用」をクリックします。
本ガイドでは、以下の設定を入力します。
項目

説明

タイプ

「IPv4 ネットワーク」を選択します。
※設定を変更すると、下の設定項目の表示が変わります。

ネットワークIP

本製品で使用するIPアドレスのネットワークアドレスを入力します。

サブネットマスク

設置環境のサブネットマスクを入力します。

重要

◦ ルーターモードで運用している本製品に対して、インターネットからの管理者
アクセスを許可する場合は、以下の設定を入力します。
▪ タイプ：「IPv4 アドレス」を選択します。
▪ ネットワークIP：インターネットからアクセスする機器のグローバルIP
アドレスを入力します。

97

5. 「適用」をクリックします。
以上で、管理者アクセスの設定は完了です。

98

7.6. デバイスアクセスの設定を変更する
専用サポート窓口「UTXサポートサービス」をご利用になる場合など、インターネットから本製品へのアクセスを許可する場合は、以下の手順でデバイスアクセスの設定を変更してください。
お知らせ• 本製品をブリッジモードで運用している場合にデバイスアクセスの設定を行うと、上位ルーターのポート開放をしなくても、インターネットから本製品にアクセスできるようになります。
お知らせ• 「本製品のWeb GUIにログインする」の手順でログインしたことを前提に説明します。

1. 「デバイス」、「DDNS & デバイス アクセス」の順にクリックします。

99

2. 「デバイスアクセス」の「登録」をクリックします。

3. ホスト名を入力して、「適用」をクリックします。
重要



100

◦ 専用サポート窓口「UTXサポートサービス」をご利用になる場合は、入力する
ホスト名について、サポート窓口にお問い合わせください。

4. 「インターネットから到達できないときにアプライアンスへの接続を許可する」にチェックを入れて、「適用」をクリックします。

以上で、デバイスアクセスの設定は完了です。
続けて管理者アクセスの設定を行い、インターネットからアクセスする機器の管理者アクセスを許可してください。
操作手順については、「管理者アクセスの設定を変更する」をご覧ください。

101

7.7. ライセンスの有効性を確認する
以下の手順で、ライセンスの有効性を確認できます。
お知らせ

• 「本製品のWeb GUIにログインする」の手順でログインしたことを前提に説明します。

1. 「ホーム」、「ライセンス」の順にクリックします。

102

「ライセンス」画面が表示されます。
一覧テーブルで、各機能のライセンス有効期限を確認できます。
お知らせ◦ 「有効期限」列に「No License」と表示されている場合は、ライセンスの有効期限が切れています。ライセンスを購入のうえ、「ライセンスを有効化する」の手順を実施してください。

103

7.8. ファームウェアをアップグレードする
本製品の機能を管理するプログラム（ファームウェア）をアップグレードすると、最新の機能を利用できるよ
うになります。
本ガイドでは、Webサイトからダウンロードしたファームウェアのファイル（.img）を用いて、手動でアップグレードを行う手順を紹介します。
重要

• 本製品のファームウェアは、「ファームウェア配布ページ」（Webサイトに掲載）からダウンロードできます。
ファームウェア配布ページ： http://www.rtpro.yamaha.co.jp/RT/firmware/index.php
お知らせ• ファームウェアのファイルは、UTX200とUTX100とで共通です。

• ファームウェアのファイル名は、「fw1_XXXXX.img」という形式になります。「XXXXX」の部分には、バージョン番号を示す英数字が入ります。
• 「本製品のWeb GUIにログインする」の手順でログインしたことを前提に説明します。

1. 「デバイス」、「システム操作」の順にクリックします。

104

2. 「手動アップグレード」をクリックします。

3. 「次へ」をクリックします。

105

4. 「参照…」をクリックし、ファームウェアのファイルを選択します。

5. 「アップロード」をクリックします。
（アップロードの処理が終わるまで、1～2分かかります）

106

6. 「次へ」をクリックします。

7. 「次へ」をクリックします。

107アップグレードの処理が始まります。

アップグレードが完了すると、続けて再起動が行われます。
（再起動が完了するまでに、数分かかります。再起動が完了すると、自動でログイン画面が表示されます）

108

8. ユーザ名とパスワードを入力し、「ログイン」をクリックします。

以上で、ファームウェアのアップグレード手順は完了です。
「デバイス」の「システム操作」画面で、現在のファームウェアのバージョンを確認できます。

109

7.9. 本製品の設定を工場出荷時の状態に戻す
本製品の設定を工場出荷時の状態に戻す（初期化する）方法は、以下の3つです。
操作（各項目をクリックすると、操 操作後の状態
作手順を確認できます）
Web GUIの「デフォルト設定」ボ
タンをクリックする

本製品の設定だけが、工場出荷時の状態に戻ります。
（ファームウェアのバージョンとライセンスの使用状態は変わりません）

Web GUIの「工場出荷時のデフォ
ルト」ボタンをクリックする

本製品の設定、ファームウェアのバージョン、ライセンスの使用状態が、工場出荷時の状態に戻ります。

本体の「FACTORY DEFAULT」ボ
タンを長押しする

本製品の設定、ファームウェアのバージョン、ライセンスの使用状態が、工場出荷時の状態に戻ります。

7.9.1. Web GUIの「デフォルト設定」ボタンで工場出荷時の状態に戻す
Web GUIの「デフォルト設定」ボタンで、本製品の設定だけを工場出荷時の状態に戻すことができます。
重要• トライアルライセンスを未使用の状態に戻す場合は、次のいずれかの手順を行ってく

ださい。
（Web GUIの「デフォルト設定」ボタンを操作しても、ライセンスの使用状態は変わりません）◦ Web GUIの「工場出荷時のデフォルト」ボタンをクリックする◦ 本体の「FACTORY DEFAULT」ボタンを長押しする
お知らせ



110

• 「本製品のWeb GUIにログインする」の手順でログインしたことを前提に説明します。

1. 「デバイス」、「システム操作」の順にクリックします。

2. 「デフォルト設定」をクリックします。

111

3. 「OK」をクリックします。

本製品の設定が工場出荷時の状態に戻り、再起動が始まります。

再起動が完了すると、POWERインジケーターが青色の点滅から点灯に変わります。

112

7.9.2. Web GUIの「工場出荷時のデフォルト」ボタンで工場出荷時の状態に戻す
Web GUIの「工場出荷時のデフォルト」ボタンで、本製品のファームウェアと設定を工場出荷時の状態に戻すことができます。
お知らせ• 「本製品のWeb GUIにログインする」の手順でログインしたことを前提に説明します。

1. 「デバイス」、「システム操作」の順にクリックします。

113

2. 「工場出荷時のデフォルト」をクリックします。

3. 「OK」をクリックします。

本製品のファームウェアと設定が工場出荷時の状態に戻り、再起動が始まります。

再起動が完了すると、POWERインジケーターが青色の点滅から点灯に変わります。

重要



114

• 必要に応じて、ファームウェアをアップグレードしてください。ファームウェアをアップグレードする手順については、「ファームウェアをアップグレードする」をご覧ください。

7.9.3. 本体の「FACTORY DEFAULT」ボタンで工場出荷時の状態に戻す
本体の「FACTORY DEFAULT」ボタンで、本製品のファームウェアと設定を工場出荷時の状態に戻すことができます。
1. 本製品の電源が入った状態で、本体の背面にある「FACTORY DEFAULT」ボタンを押します。
先の細いピンのようなもので、3秒以上押し続けてください。
2. 本体の前面にあるPOWERインジケーターが赤色に点灯したら、ボタンを離します。
本製品のファームウェアと設定が工場出荷時の状態に戻り、再起動が始まります。
再起動が完了すると、POWERインジケーターが青色の点滅から点灯に変わります。

重要

• 必要に応じて、ファームウェアをアップグレードしてください。ファームウェアをアップグレードする手順については、「ファームウェアをアップグレードする」をご覧
ください。

115

Manual Development Group© 2021 Yamaha Corporation
2021年6月 発行
YJ-B0