STEALTHONE Cloud Security Switch

M220

クイックインストレーションガイド
Rev.1.01
FW V3.0.14.10.5

COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED

ご使用の前に■はじめにこのたびは、STEALTHONE M220をお買い上げいただきまして誠にありがとうございます。

製品の改良・バージョンアップなどにより本書とSTEALTHONE M220の内容が異なる場合があります。
また、本書は予告なく変更することが御座います。
最新の情報は弊社サイト(https://stealthone.net/)にてご確認ください。
M220本体の取扱説明書はSTEALTHONEのWebページでダウンロード提供となっております。
製品の詳細な仕様に関してはこちらをご覧下さい。
下記サイトへアクセスし、ダウンロードして参照してください。
https://stealthone.net/product/stealthone-m220/■STEALTHONE M220及びクラウドサーバーの対応ブラウザ
本手順書におきまして「ブラウザを使用する」項目につきましては、Google Chromeをご利用ください。
その他のブラウザでは画面のレイアウトが正しく表示されず、正常に内容を確認出来ない場合がございます。

■目次
本機を初めて設置する場合⇒

P2

1. 機器接続⇒

P3

2．クラウドサーバーログイン～本機の接続確認

2-1 クラウドサーバーログイン
2-2 本機の接続確認

P5P6

3. セキュリティ設定の確認

3-1 セキュリティ設定の確認
3-2 セキュリティ設定初期値

P8P9

4. レポート設定

4-1 レポート配信設定

P10

5. 固定IPアドレス設定

4-1 クラウドサーバー設定
4-2 本機の設定

P12
P13

1

【初めて設置する場合】設置前にご確認ください
下記の項目は、販売店様におきまして初めてSTEALTHONE M220を設置する際に必要な項目です。
2回目以降の設置工事では不要な項目となりますので、3ページより開始してください。

1
STEALTHONE Switch クラウドサーバーへログインするためのパスワードを設定します。

https://ssw.stealthone.net:8443/にアクセスして下さい。
IDへ販売店ID（ユーザー登録の際に必要なIDと同じです）
パスワードへ stealthone123!@# と入力して「ログイン」をクリックして下さい。
※ 販売店IDが分からない場合はサポートへお問い合わせ下さい。

2
新しいパスワードを入力し、「パスワード変更」をクリックして下さい。
これでパスワードの設定は完了です。
※ このパスワードはこのサイト専用のパスワードです。
パスワードを忘れてしまった場合はサポートへお問い合わせください。再設定が可能です。

2

1. 機器接続
STEALTHONE M220 (以下:本機) は下記の通りに設置します。

1
本機にゴム足と電源ケーブル固定用クリップ取付し、電源に接続して設置してください。
本機は精密機器ですので、極端に高温や低温になる場所や湿気や水濡れ、ほこりの多い場所、振動の多い場所、不安定な場所には設置しないでください。
このような場所に設置された場合、ファンからの異音、発熱、動作不良や重大な事故を引き起こす可能性があります。普段から、製品の周囲を確認し、問題がある場合は速やかに清掃などの対処を行ってください。
保証期間内であっても、このような原因による故障の場合は有償のご対応になります。

2
ルーターからのLANケーブルは、本機の1番ポートに接続してください。DHCPにより、自動的にIPアドレスが設定されます。
ブリッジモードのUTMが設置されている場合には、UTMとPCの間に接続してください。
※お客様環境において、DHCPサーバーが稼働しておらず各機器のIPアドレスを固定して使用している場合は、別途設定が必要です。
詳細は12ページをご参照ください。

主な構成例

ONU

ルーター

1番ポートに接続します
M220 (本機)3

1. 機器接続
3
M220の前面にある RUN LED からネットワーク接続状態を確認します。

RUN LED(緑色)意味

点滅（4秒間隔）

クラウドサーバーと正常に接続しています。

点滅（1秒間隔）

クラウドサーバーと接続していません。

点滅（0.1秒間隔）

アップリンク通信に問題が発生しており、外部ネットワークに接続していない状態です。

※ 正常に接続されていない場合は、ネットワーク環境をご確認下さい。
・DHCPサーバーが稼働していない。
→IPを固定する設定が必要です。12ページからを参照して下さい。
・ルーターやUTMのファイアウォールが通信に必要なポートを遮断している。
→[ ssw.stealthone.net ] への通信を許可もしくは、TCP 22,9000,9001,9002のポートを許可して下さい。

4

2. クラウドサーバーログイン ～ 本機の接続確認■2-1 クラウドサーバーログイン
本機の設置が完了しましたら、続いてクラウドサーバーにログインします。

※毎月第2・第4水曜日の18時から1時間程クラウドサーバーの定期メンテナンスが実施されます。
この時間帯はクラウドサーバーへログイン出来ない場合がありますのでご注意ください。

1
Google Chromeブラウザにてhttps://ssw.stealthone.net:8443/にアクセスしてください。ログイン画面が表示されます。
別途発行しております販売店IDと、2ページで設定したパスワードを入力し、ログインボタンをクリックします。
※ 販売店ID・パスワードをお忘れの場合には、サポートへお問い合わせ下さい。

2
ログインが完了するとダッシュボード画面が表示されます。これでログインは完了です。

5

2. クラウドサーバーログイン ～ 本機の接続確認■2-2 本機の接続確認
クラウドサーバーにログインできましたら、本機の接続を確認します。

1
左上の「STEALTHONE」ロゴをクリックします。
ロゴをクリック後、詳細画面が表示されます。

STEALTHONEロゴ

2①① 組織・ネットワークタブから該当の顧客を選択します。
② 選択したら、以下の項目を確認してください。
(A)
状態欄の表示が「緑色のアイコン」になっているか

(A)

(B)

(B)
スイッチ名欄に該当機器のシリアル番号が表示されているか

3③上記の項目について表示が確認できましたら、次にシリアル番号のリンクをクリックしてください。
クリックすると、機器の詳細状況を確認する画面が表示されます。

③

6

2. クラウドサーバーログイン ～ 本機の接続確認■2-2 本機の接続確認 (つづき)4
機器の詳細画面が表示されましたら、下部の「ポート情報」欄をご確認ください。

5
ポート情報欄の「1番ポート」の状態を確認してください。
上向きの矢印マークがついているかをご確認ください。
※接続先の機器の種類によっては、水色や黄色で表示されている場合があります。
（リンクスピードにより色が異なります）
上向きの矢印マークが表示されていれば、基本的には問題ありません。

7

3. セキュリティ設定の確認■ 3-1 セキュリティ設定の確認
接続確認が完了したら、セキュリティ設定が正しく反映されていることを確認します。
正しく接続されている場合は、インターネット経由で自動的に設定が反映されます。

1
機器の詳細設定画面から、
STEATLHONE Security ⇒ セキュリティ設定 とクリックしてください。

2

セキュリティに関する詳細設定画面が表示されます。

①②

最初に、左側「スイッチ」①欄から、設定する本製品のシリアルナンバーをクリックします。
クリック後、右側にはその製品に反映されている設定の内容が表示されます。
※各項目左側の「下向き矢印」②をクリックすると、詳細の項目が下部に表示されます。
反映される設定値は、次ページ 3-2 セキュリティ設定初期値をご参照ください。

8

3. セキュリティ設定の確認■ 3-2 セキュリティ設定初期値
以下の設定が反映されているかを確認してください。
多くの環境でご利用いただけるよう、誤検知が発生しにくく、ウイルスの拡散感染を防止する設定値になっています。
環境に応じて設定値を変更したい場合は、設定を変更し、下部の「保存」ボタンをクリックしてください。
項目名

設定値

FLOOD

検知

Tcp syn-flood

検知

Tcp ack-flood

検知

Udp flood

検知

Icmp flood

検知

Arp flood

検知

Flood (IP-spoofed)

検知

NETWORK SCANNING
Tcp network-scan

遮断

Udp network-scan

遮断Icmp network-scan

検知

Non-echo-icmp network-scan

検知

Arp network-scan

検知

PORT SCANNING

検知

Tcp syn-portscan

検知

Tcp ack-portscan

検知

Udp-portscan

検知

Stealth-portscan

検知

PROTOCOL ANOMALY

解除

Land attack

解除

Invalid TCP flags

解除

ICMP fragments

解除

TCP fragments

解除

Smurf attack

解除

ADVANCED SECURITYSMB-trace

検知

Arp-spoofing

検知

MAC flood

遮断

SMB-scan

検知

IP-Screen

解除※ EternalBlue脆弱性を悪用したランサムウェアの通信を遮断する場合には、「SMB-scan」を「遮断」へ変更して下さい。
ただし、この項目を「遮断」に変更した場合、NAS等への大量の通信があった場合にSMB通信を遮断してしまう場合がありますのでご注意下さい。

9

4. レポート設定■ 4-1 レポート配信設定
スイッチで検知した攻撃の情報や社内ネットワークのトラフィック情報を集計し、レポート配信することが出来ます。

1
機器の詳細設定画面から、レポート ⇒ レポートスケジュールの管理 とクリックしてください。
「レポートスケジュールの作成」をクリックします。

2

レポートスケジュールの管理が表示されます。
① レポートタイプを選択します。
「SSW 総合レポート」を選択してください。

①②③② 作成期間を選択します。
③ レポート名入力します。
④ 対象を選択します。
※対象を間違えると他のお客様の情報が配信されてしまいますのでご注意ください。

④⑤ 実行時間を設定します。
⑥ ファイルの種類を選択します。
PDFとPowerPoint形式が選べます。

⑤⑥⑦ メールアドレスを入力します。
複数入力する場合には改行してください。

⑦⑧ 入力が終わったら「追加」をクリックします。

⑧10

4. レポート設定
3
レポートスケジュールの管理に追加されたのを確認してください。

4

レポート ⇒ レポート とクリックすると、配信されたレポートの履歴を確認することが出来ます。

「ファイルの種類」のアイコンをクリックすると、配信された内容を確認することが出来ます。

11

5. 固定IPアドレス設定■ ご注意
ルーターがDHCPでIPアドレスを各機器に割り当てるネットワーク環境では、本設定は不要です。
また、12ページまで設定が完了してから、本機をネットワークに接続してください。
■5-1 クラウドサーバー設定 (DHCPから固定IPアドレスへの設定)
ルーターからDHCPでIPアドレスが割り振られない環境の場合は、ネットワークに接続するために、クラウドサーバーと本機にIPアドレスを設定する必要があります。

1
クラウドサーバーにログイン後、組織・ネットワークで該当顧客を選択し、詳細情報画面を開きます。
(手順は6ページ [1]～[2]をご確認ください）②①STEALTHONE Switch内「VLAN設定」を開きます。
②「VLAN IPとポートの設定」をクリックします。

①

2③設定するシリアルを確認し、「IPアドレスの設定」をクリックします。

③

3

下記内容について、環境に合わせて設定してください。
④ IPのタイプ：固定IP を選択⑤ IPアドレス：設定したいIPアドレスを入力します。
⑥ VLAN：変更なし(1のままにしておきます)⑦ Subnet Mask: サブネットマスク設定⑧ Gateway：デフォルトゲートウェイ設定⑨ Primary DNS：プライマリDNSサーバー設定⑩ Secondary DNS：セカンダリDNSサーバー設定

④
⑤
⑥
⑦
⑧

設定を入力した後は、⑪「画面の適用」をクリックします。

⑨⑩⑪12

5. 固定IPアドレス設定■5-2 本機の設定 (固定IPアドレスの設定)
クラウドサーバーでIPアドレスを設定したら、本機に設定を入力します。

1
設定用PCをLANケーブルで本機のポートに接続します (ポートは 2～8 のいずれかに接続してください)※1番ポートはルーターとの接続に使用します。

2
設定用PCのIPアドレスを、以下のとおり設定します。
IPアドレス：10.254.254.1
サブネットマスク：255.255.255.0

ゲートウェイ：10.254.254.2

3
Google Chromeにてhttps://10.254.254.2:8080にアクセスしてください。
IDとパスワードは下記のとおりです。

ユーザー名：admin
パスワード：Admin@12313

5. 固定IPアドレス設定

4

ログインすると本機の管理画面が表示されます。
① Uplink & TiControllerをクリックします。
IPアドレス設定画面が表示されます。

①② [STATIC] を選択します。
③ [1]のまま変更しないでください。
④ 設定するIPアドレスを入力します。
⑤ サブネットマスクを入力します。
⑥ デフォルトゲートウェイを入力します。
⑦ DNSサーバーアドレスを入力します。

②
③
④
⑤
⑥
⑦

⑧TiController Configurationについては設定を変更しないでください。

⑧⑨Proxy Configurationについては、プロキシを使用していない場合、設定不要です。
設定値を入力したら⑩Saveボタンをクリックします。

⑨⑩5
本機をネットワークに接続してください。ルーターからのLANケーブルは1番ポートに接続します。
正常に接続されると、本機がクラウドサーバー上で接続されます。
接続確認は4ページからをご確認ください。

COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED

14