クイックインストレーションガイド
Rev.1.30 Firmware ｖ2.2.2.3

COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED

■ はじめに
このたびは、STEALTHONE S901 をお買い上げいただきまして誠にありがとうございます。
本機は、ファイアウォールセキュリティーを構築することだけではなく、VPN やアンチウィルス、アドバンスド
フィルターなどの UTM（統合型脅威管理）製品となっております。

本書ならびに、各ドキュメントの内容を十分にご理解いただき、正しくご利用ください。

なお、製品の改良・バージョンアップなどにより本書と STEALTHONE S901 の内容が異なる場合があります。最新の情報は弊社サイト(http://www.stealthone.net)にてご確認ください■ 設置場所についてのお願い
本機は精密機器ですので、極端に高温や低温になる場所や湿気や水濡れ、ほこりの多い場所、振動の多い場所、不安定な場所には設置しないでください。

このような場所に設置された場合、ファンからの異音、発熱、動作不良や重大な事故を引き起こす可能性があります。普段から、製品の周囲を確認し、問題がある場合は速やかに清掃などの対処を行ってください。

保証期間、また、延長保証期間内であってもこのような原因による故障の場合は有償のご対応になります。

できる限りサーバールームやサーバーラック内などの温度が一定でほこりが少ない場所に設置することを推奨します。

あわせて保証書の注意書きも十分にお読みください。

1

■ 目次
設定準備編
P.3

設定のための準備

P.4

設定画面ログイン方法

基本接続編
P.5

ブリッジモード

P.19

ルーターモード

付加機能編
P.26

ポートフォアーディング設定

P.30

DHCP サービス

P.31

WEB サービス

P.32

メールセキュリティ

P.35

IDP & Botnet 設定

P.37

ソフトウェアアクセスコントロール

P.39

URL アクセスコントロール

P.42

宛先グループ・サービス定義の作成

P.44

sotokara.com ドメイン設定

P.45

IPSecVPN による拠点間 VPN 設定

P.50

リモート VPN 設定（PPTP・L2TP）

P.59

SSL VPN 設定

その他
P.70

アップデート

P.73

設定のバックアップ・復元

P.74

本体の初期化・再起動・シャットダウン

P.75

よくあるご質問2

設定準備編■ 設定のための準備
本機は精密機器ですので、極端に高温や低温になる場所や湿気や水濡れ、ほこりの多い場所、振動の多い場所、不安定な場所には設置しないでください。また、電波障害などが発生した場合は速やかに設置場
所を変えるなどの対処をしてください。あわせて保証書の注意書きも十分にお読みください。
本機の電源を操作する際は、DISK ランプが点灯していないことを確認してから行ってください。

① 設定用のコンピュータの準備をします。InternetExplorer11 又は Firefox をご使用ください。コンピュー
タの IP アドレスは自動取得に設定してください。

② 本体の Port1（LAN）に設定用のコンピュータを LAN ケーブルで接続します。うまくリンクできない場合
は、クロスケーブルで試してください。

③ コマンドプロンプト等で 192.168.88.254 宛てに Ping コマンドを打って応答がある事を確認して下さい。

STEALTHONE S シリーズ 初期設定内容
Port1 のアドレス

192.168.88.254

Port1 のサブネットマスク

255.255.255.0

DHCP サーバー

有効設定画面 URL

http://192.168.88.254 又はhttps://192.168.88.254

ユーザーID

admin

パスワード

admin@123
Port 1

Port 2

Port 3

Port 4

ブリッジモード

管理用

ルーター側

未使用

PC 側

ルーターモード

LAN

WAN

未使用

未使用

3

■ 設定画面ログイン方法① ブラウザで http://192.168.88.254 にアクセスします。
※インターネットエクスプローラーでは上記アドレスを http://から入力する必要があります。

② ユーザー名とパスワードを入力して「OK」を押してください。

※

デフォルト値のユーザー名は”admin”、パスワードは”admin@123”です。

③ メインページが表示されます。

4

基本接続編※ルーターモードの場合は、P.19 からご覧下さい。

■ ブリッジモード① 「ネットワーク」→「インターフェース」をクリックし、「WAN_1」をクリックします。

③

下記のように項目を入力して下さい。
名前

任意 （空欄でも可）

接続モード

Static を選択

IP アドレス

LAN 側に設定するローカル IP アドレスを入力

マスク

既存ネットワークに合わせて入力

デフォルトゲートウェイ

既存ルーターの IP アドレスを入力

以上を入力の上、「保存」ボタンをクリックします。
※他の項目は変更の必要ありません。

※DNS サーバーは初期で 8.8.8.8/8.8.4.4 が入力されております。
他の DNS を使用する場合は、必要に応じて書き換えて下さい。

5

③ 次に「DMZ」をクリックします。

④

下記のように項目を入力して下さい。
名前

任意 （空欄でも可）有効Transparent Bridging を選択

以上を入力の上、「保存」ボタンをクリックします。
他の項目は変更の必要ありません。

⑤ 保存後、自動的に再起動がかかります。
この間に、Port2 へ WAN 側（ルーター）の LAN ケーブルを接続します。

6

⑥ 「ツール」→「接続テスト」をクリックします。
「ターゲット IP/ドメイン」に「www.yahoo.co.jp」や「8.8.8.8」等、PING 応答がある
サーバーを入力し、「決定」をクリックします。

「決定」クリック後、下に応答の履歴が表示されれば外部へアクセスが成功しています。
Time out 等の表示がされる場合には、WAN_1 の設定や LAN ケーブルを確認してください。

⑦ 「ネットワークサービス」→「ウィルスエンジン」をクリックします。
※ClamAV 版ではこの項目の設定は必要ありません。⑧へ進んで下さい。

「カスペルスキーシリアル番号」に、本体付属のカスペルスキーライセンス証に記載されている「Activation Code」を入力後、「認証する」をクリックして下さい。

7

「認証ログ」に「[SUCCESS]認証に成功しました」と表示されたことを確認してください。
確認後、「即更新」をクリックし、更新を実行してください。（初回は 10 分程かかります）⑧ 「オブジェクト」→「アドレス表」→「WAN グループ」をクリックし、「追加」をクリックします。

8

⑨ グループ名に「Local」、「IP/Mask からメンバーを選択」にチェック、「IP とネットマスク」に、ローカルネットワークの IP 範囲を入力して「追加」をクリックします。

※拠点間 VPN を使用している場合、拠点毎の IP グループも作成して下さい。

⑩ 「ポリシー」→「DMZ ポリシー」→「DMZ to WAN」をクリックし、「追加」をクリックします。

9

⑪ 下記のように項目を入力して下さい。

ポリシー名「BRI」と入力

ソース

BRI_Any を選択

宛先

Outside_Any を選択

アクション

許可を選択

プロトコル

全てを選択

メールログ＆レコード

チェック

WEB、FTP アンチウィルス

チェック

IDP

チェック

BotnetHigh Risk を選択

パケットトラッキング

チェック（任意）

トラフィック分析

チェック（任意）

以上を入力の上、「追加」ボタンをクリックします。
※他の項目は変更の必要ありません。

10

※1

S901 を経由した場合にルーターの管理画面が表示出来なかったりする場合には、下記のルールも追加して下さい。

ポリシー名「Local」と入力

ソース

BRI_Any を選択

宛先

Local を選択

アクション

許可を選択

プロトコル

全てを選択

以上を入力の上、「追加」ボタンをクリックします。
※他の項目は変更の必要ありません。

追加後、優先順位を「BRI」のルールよりも上位に変更して下さい。

11

※2

拠点間 VPN を使用している場合には、下記のルールも追加して下さい。

ポリシー名

VPN 拠点名を入力

ソース

BRI_Any を選択

宛先

拠点の IP グループを選択

アクション

許可を選択

プロトコル

全てを選択

以上を入力の上、「追加」ボタンをクリックします。
拠点の IP グループが無い場合は、⑧～⑨で作成して下さい。
※他の項目は変更の必要ありません。

追加後、優先順位を「BRI」のルールよりも上位に変更して下さい。

12

※3

電子メールの送信に SMTP over SSL（TCP 465）を使用していて、送信に問題が発生する場合には、下記のルールも追加してください。

ポリシー名「SMTPS」と入力

ソース

BRI_Any を選択

宛先

Outside_Any を選択

アクション

許可を選択

プロトコル

TCP を選択

通信ポートかグループ

SMTP over SSL を選択

以上を入力の上、「追加」ボタンをクリックします。
※他の項目は変更の必要ありません。
※SMTP サブミッションポート（TCP 587）で SSL 有効の SMTP サーバーを使用していて同様に問題が発生する場合には、メールソフト側で SSL を無効にするか、
上記と同様に通信ポート 587 のルールを追加して下さい。

追加後、優先順位を「BRI」のルールよりも上位に変更して下さい。

13

⑫ 「ポリシー」→「WAN ポリシー」→「WAN to DMZ(ブリッジ)」をクリックし、「追加」をクリックします。

⑬ 下記のように項目を入力して下さい。

ポリシー名「Local」と入力

ソース

Local を選択

宛先

BRI_Any を選択

アクション

許可を選択

プロトコル

全てを選択

以上を入力の上、「追加」ボタンをクリックします。
拠点間 VPN を使用している場合には、「ソース」へ作成した拠点グループを選択したルールも追加して下さい。
※他の項目は変更の必要ありません。

14

⑭ 再度、「追加」をクリックします。

⑮ 下記のように項目を入力して下さい。

ポリシー名「BRI」と入力

ソース

Outside_Any を選択

宛先

BRI_Any を選択

アクション

拒否を選択

プロトコル

全てを選択

パケットトラッキング

チェック（任意）

トラフィック解析

チェック（任意）

以上を入力の上、「追加」ボタンをクリックします。
※他の項目は変更の必要ありません。

15

⑯ 下記のように入力されているのを確認してください。
もし、「Local」の方が下に表示されている場合は、「優先順位」で 1 を選択してください。
VPN 拠点のルールも入力した場合には、そのルールも優先順位を上げて下さい。

※入力済の項目を編集する場合は削除する場合はをクリックして下さい。

をクリックして下さい。

一旦無効にするには「有効」の をクリックし、 にします。
再度 をクリックすると に戻ります。

16

⑰ 外部からの通信を許可したい場合には、下記のように項目を追加して下さい。

ポリシー名

任意

（空欄でも可）ソース

Outside_Any を選択もしくは IP アドレスを入力

宛先

宛先グループを選択もしくは IP アドレスを入力

アクション

許可を選択

プロトコル

全てもしくは TCP/UDP/ICMP から選択

通信ポートかグループ

ユーザーの自己設定を選択し、直接ポート番号入力もしくはリストからサービス定義を選択

以上を入力の上、「追加」ボタンをクリックします。
※他の項目は変更の必要ありません。
複数の宛先やポートを指定するには、グループや定義を作成する必要があります。
宛先グループやサービス定義の作成方法は P.41 を参照してください。

17

⑱ 追加した項目が一番下に表示されます。

追加した項目の「優先順位」を「BRI」や「Local」よりも上に設定してください。

以上でブリッジモードの基本設定は完了です。
Port4 に LAN 側（顧客 PC）の LAN ケーブルを接続し、通信確認を行ってください。

※Port4 から管理ページにログインする場合には、https://ブリッジ IP アドレス/
でアクセスしてください。

その他の機能に関しては下記のページを参照してください。
・WEB サービス P.31
・メールセキュリティ
・IDP & Botnet 設定

P.32
P.35

・ソフトウェアアクセスコントロール
・URL アクセスコントロール

P.37

P.39

18

■ ルーターモード※事前に、Port2 へ WAN 側（モデム・ONU 等）の LAN ケーブルを接続して下さい。

① 「ネットワーク」→「インターフェース」をクリックし、「LAN」をクリックします。

IP アドレスを変更し、「保存」をクリックして下さい。
※DHCP サーバーの設定も同時に書き換わりますので、PC の IP アドレスを取得し直して下さい。
PC の IP 再取得後、新しい IP アドレスでアクセス出来ます。
ARP 偽造防止を使用する場合には、有効にチェックを入れて下さい。
他の項目は変更の必要ありません。

19

② 「ネットワーク」→「インターフェース」をクリックし、「WAN_1」をクリックします。

下記のように項目を入力して下さい。
名前

任意 （空欄でも可）

接続モード

PPPoE を選択

アカウント

ISP から付与された接続 ID を入力

パスワード

ISP から付与されたパスワードを入力

MTU

自動認識されますので 1500 のまま変更の必要ありません※

回線の仕様が IP 自動割り当ての場合は、接続モードで「DHCP」を選択してください。

以上を入力の上、「保存」ボタンをクリックします。
※他の項目は変更の必要ありません。
DNS サーバーは初期で 8.8.8.8/8.8.4.4 が入力されております。
他の DNS を使用する場合は、必要に応じて書き換えて下さい。

接続に成功すると、IP アドレス・マスク・デフォルトゲートウェイに IP アドレスが表示されます。

20

③ 「ツール」→「接続テスト」をクリックします。
「ターゲット IP/ドメイン」に「www.yahoo.co.jp」や「8.8.8.8」等、PING 応答がある
サーバーを入力し、「決定」をクリックします。

「決定」クリック後、下に応答の履歴が表示されれば外部へアクセスが成功しています。
Time out 等の表示がされる場合には、WAN_1 の設定や LAN ケーブルを確認してください。

④ 「ネットワークサービス」→「ウィルスエンジン」をクリックします。
※ClamAV 版ではこの項目の設定は必要ありません。⑤へ進んで下さい。

「カスペルスキーシリアル番号」に、本体付属のカスペルスキーライセンス証に記載されている「Activation Code」を入力後、「認証する」をクリックして下さい。

21

「認証ログ」に「[SUCCESS]認証に成功しました」と表示されたことを確認してください。
確認後、「即更新」をクリックし、更新を実行してください。（初回は 10 分程かかります）⑤ 「ポリシー」→「LAN ポリシー」をクリックし、「追加」をクリックします。

22

⑥ 下記のように項目を入力して下さい。

ポリシー名「LAN to WAN」と入力

ソース

Inside_Any を選択

宛先

Outside_Any を選択

アクション

許可を選択

プロトコル

全てを選択

メールログ＆レコード

チェック

WEB、FTP アンチウィルス

チェック

IDP

チェック

BotnetHigh Risk を選択

パケットトラッキング

チェック（任意）

トラフィック分析

チェック（任意）

以上を入力の上、「追加」ボタンをクリックします。
※他の項目は変更の必要ありません。

23※ 電子メールの送信に SMTP over SSL（TCP 465）を使用していて、送信に問題が発生する場合には、下記のルールも追加してください。

ポリシー名「SMTPS」と入力

ソース

Inside_Any を選択

宛先

Outside_Any を選択

アクション

許可を選択

プロトコル

TCP を選択

通信ポートかグループ

SMTP over SSL を選択

以上を入力の上、「追加」ボタンをクリックします。
※他の項目は変更の必要ありません。
※SMTP サブミッションポート（TCP 587）で SSL 有効の SMTP サーバーを使用していて同様に問題が発生する場合には、メールソフト側で SSL を無効にするか、
上記と同様に通信ポート 587 のルールを追加して下さい。
追加後、優先順位を「LAN to WAN」のルールよりも上位に変更して下さい。

24

⑦ 下記のように入力されているのを確認してください。

※入力済の項目を編集する場合は削除する場合はをクリックして下さい。

をクリックして下さい。

一旦無効にするには「有効」の をクリックし、 にします。
再度 をクリックすると に戻ります。

以上でルーターモードの基本設定は完了です。
Port1 に LAN 側（顧客 PC）の LAN ケーブルを接続し、通信確認を行ってください。

※本機を DNS サーバー代わりに使用する場合には、下記の設定を入力して下さい。
「ネットワークサービス」→「DNS 代理」をクリックし、「再帰クエリのアドレスを許可」へローカル IP アドレス範囲を入力して下さい。

その他の機能に関しては下記のページを参照してください。
・ポートフォアーディング設定

P.26

・DHCP サービス P.30
・WEB サービス P.31
・メールセキュリティ
・IDP & Botnet 設定

P.32
P.35

・ソフトウェアアクセスコントロール
・URL アクセスコントロール

P.37

P.39

25

付加機能編■ ポートフォアーディング設定
ルーターモード時、外部から社内機器への通信を許可する場合に設定してください。

①「オブジェクト」→「仮想サーバー」をクリックし、「追加」をクリックします。

②「補助選択」をクリックします。

③ 「WAN1 Interface」の○をクリックします。

26

④ 「追加」をクリックします。

⑤ 「編集」をクリックします。

⑥ 「追加」をクリックします。

27

⑦ 下記のように項目を入力して下さい。

プロトコル

TCP/UDP/ICMP から選択

広域ネットワークポート

WAN 側ポート番号を入力（補助選択から選択でも可）

仮想サーバーIP アドレス

LAN 側サーバーIP アドレスを入力

サービス

LAN 側ポート番号を入力

以上を入力の上、「追加」ボタンをクリックします。
複数の場合は繰り返します。
※広域ネットワークポートとサービスは基本的に同じポート番号を入力します。
他の項目は変更の必要ありません。

追加されると下記のようになります。

28

⑧ 「ポリシー」→「WAN ポリシー」をクリックし、「追加」をクリックします。

⑨ ポリシー名を任意で入力し、そのまま「追加」をクリックして下さい。

※項目の変更は必要ありません。

下記のように追加されているのを確認してください。

これでポートフォアーディングの設定は完了です。

29

■ DHCP サービス設定
ネットワークサービス > DHCP サービス > DHCP サーバー で設定ページを開きます。

インターフェース LAN（Port1）の DHCP サーバー設定が表示されます。
変更したい項目を編集し、「保存」をクリックします。

※プライマリ DNS に本機の IP アドレスを入力する場合には、下記の設定を入力して下さい。
「ネットワークサービス」→「DNS 代理」をクリックし、「再帰クエリのアドレスを許可」へローカル IP アドレス範囲を入力して下さい。

30

■ WEB サービス （WEB アンチウィルス） 設定
ネットワークサービス > WEB サービス で設定ページを開きます。

・「プレビュー」をクリックすると、感染ページを検知した場合に表示される画面を参照出来ます。
その際に表示される「タイトル」と「警告する内容」は初期値では英語ですが、これを日本語を使用して変更することが出来ます。

【例】
タイトル
！アクセスを遮断しました！
警告する内容以下のウイルスが検出されたので、ページへの接続を拒否しました・WEB 通信ポート（TCP80 番）を使用して、HTTP 以外の通信が行われる場合に、その通信が正常に行われなくなる場合があります。
（アプリケーションの認証や WEB ブラウザ以外の通信等）
その場合に、「非標準 HTTP 例外リスト」へ相手 IP アドレスを入力すると回避できます。

31

■ メールセキュリティ 設定
・POP3s スキャン設定
メールセキュリティ > フィルターとログ設定 で設定ページを開きます。

デフォルトでは、POP3s (POP3 over SSL [TCP 995]）通信のメールスキャンは無効になっています。
有効にする場合には、「POP3ｓ有効」の部分で「有効」にチェックし「保存」をクリックして下さい。
有効に変更すると、メールソフト起動後の初回送受信時にセキュリティ証明書に関する警告が表示されます。
「このサーバーを使用し続けますか？」と表示されますので、「はい」をクリックしてください。

32

・メールアンチウィルス設定
メールセキュリティ > アンチウィルス で設定ページを開きます。

デフォルトでは、ウィルスメールを受信すると件名に「[This mail is Virus]」と挿入され、ウィルス添付ファイルは内容が無くなり（0 ㎅）ます。
設定を変更することにより、挿入される文章を変更したり、ファイルの処理方法を変更出来ます。

・ウィルスメールのファイル拡張子名を追加

ファイルの拡張子に「virus」という文字列を追加します。
ファイルの内容はそのままの為、PC にインストールされている
エンドポイントセキュリティ等で反応します。
・ファイルの内容を消去
ファイルを 0 ㎅にします。ファイルは添付されているように見えます。
・削除
添付ファイルを削除します。どの様なファイルが添付されていたかは分からなくなります。

33

・メールスパム設定
メールセキュリティ > アンチスパム で設定ページを開きます。

デフォルトでは、SPAM メールと判定されると件名にスパムスコアと「[Spam-Mail]」が挿入されます。
判定基準はデフォルトで「5 点」です。判定を甘くしたい場合は点数を高く設定してください。

判定基準を超えたメールを削除する機能もありますが、デフォルトでは無効になっています。
使用する場合には、「有効」にチェックし、判定スコアを調整してください。
※メール削除機能は、LiveMail 等の一部のメーラーでは正常に動作しませんので注意して下さい。

ホワイトリスト・ブラックリストもこちらで設定可能です。
基本的に「システムブラックホワイトリスト」へ入力して下さい。

34

■ IDP & Botnet 設定
・IDP 設定
IDP & Botnet > IDP 設定 で設定ページを開きます。

リスク別に 3 段階に分かれています。デフォルトでは High Risk のみ拒否する様に設定されています。
拒否する場合には、をクリックして にします。

ログを取得する場合にはをクリックしてにします。

※IDP スキャン自体を停止するには、ポリシーの設定で IDP のチェックを外して下さい。

35

・Botnet 設定
IDP & Botnet > Botnet 設定 で設定ページを開きます。

デフォルトでは Botnet の疑いのある通信はブロックする設定になっています。
監視だけする場合には、「監視」にチェックして下さい。
パケットフィルター数量は判定精度で、Level1～5＆全てが選択できます。
レベルが高くなるほど精度が増しますが、負荷が高くなる為、Level1 での運用がお勧めです。

「Botnet フィルター設定」では、フィルターの管理が出来ます。

デフォルトで有効なのは高リスクのグループのみです。
中・低リスクも監視対象にするには、グループ名の横にチェックを入れ「修正」をクリックし、ブロックにチェックを入れ「保存」をクリックして下さい。

36

■ ソフトウェアアクセスコントロール
デフォルトでは無効の為、使用するには設定が必要です。
オブジェクト > アプリ管理 で設定ページを開き、「追加」をクリックします。

グループ名称に名前を入力し（日本語不可）、使用を禁止したいアプリケーションにチェックを入れ、最後に「追加」をクリックします。

37

リストに追加されたのを確認してください。

ブリッジモードの場合は「DMZ ポリシー」の「BRI」ポリシー、
ルーターモードの場合は「LAN ポリシー」の「LAN To WAN」ポリシーの編集をクリックし、「ソフトウェアコントロール」の項目で作成したグループを選択し、一番下の「修正」をクリックします。

これでソフトウェアアクセスコントロールは有効です。

38

■ URL アクセスコントロール
デフォルトでは無効の為、使用するには設定が必要です。
オブジェクト > URL フィルター > リスト設定 で設定ページを開き、「追加」をクリックします。

名称を入力し、個別にブラックリストを作成又はデフォルトブラックリストにチェックをして最後に「保存」をクリックしてください。

39

リストが追加されます。

次に、URL 設定の「追加」をクリックします。

グループ名と先ほど作成したリストを選択し、「追加」をクリックしてください。

グループが追加されます。

40

ブリッジモードの場合は「DMZ ポリシー」の「BRI」ポリシー、
ルーターモードの場合は「LAN ポリシー」の「LAN To WAN」ポリシーの編集をクリックし、「URL アクセスコントロール」の項目で作成したグループを選択し、一番下の「修正」をクリックします。

これで URL アクセスコントロールは有効です。

※HTTPS 通信のチェックも有効にする場合には、ネットワークサービス > WEB サービス の「 リッスンポート 」を「 80,443 」に書き換えて下さい。

41

■ 宛先グループ・サービス定義の作成
ポリシー設定で複数の IP やポートを指定する為には、グループを定義する必要があります。

・IP グループ設定
オブジェクト > アドレス表 で設定ページを開き、LAN・DMZ・WAN グループのいずれかをクリックします。
（ブリッジモード時の LAN 側グループを作成する場合には DMZ を選択します）

グループ名を入力し、IP アドレスを指定し、追加をクリックしてください。

範囲指定したい場合は、「範囲からメンバーを選択」
セグメント単位で指定したい場合は、「IP/Mask からメンバーを選択」
個別で指定したい場合には、「ユーザー定義」
を選択してください。

42

・サービス定義設定
オブジェクト > サービス表 > サービスグループ で設定ページを開き、「追加」をクリックします。

グループ名を入力し、ポートを指定します。最後に「追加」をクリックしてください。
（「補助選択」から選択することも可能です）

リストに追加されたのを確認してください。

43

■ sotokara.com ドメイン設定
STEALTHONE の DDNS サービス「sotokara.com」を使用する為の設定です。

ネットワークサービス > DDNS サービス を開きます。「追加」をクリックします。

サービスは「sotokara.com」を選択、ホスト名に使用するドメイン名を入力、WAN は「WAN1」を選択、有効にチェックを入れ、「追加」をクリックします。

※ ドメインが既に使用されている場合には「サービスが登録されている」とエラーが表示されます。

DDNS リストに登録されれば、ドメインの所得は完了です。
「ログ」をクリックすると、更新ログが表示されます。
「即更新」をクリックすると、即時 IP の更新が行われます。

※ 1 時間に１度の間隔で IP 更新が行われます。

44

■IPSec VPN による拠点間 VPN 設定

ルーターモードで設置している場合、STEALTHONE S シリーズ同士で IPSec VPN による拠点間
VPN の構築が出来ます。
① 「VPN」>「IPSec Tunnel」をクリックします。

② 「IPSec トンネル追加」をクリックします。

45

③ 設定画面が表示されますので、下記内容で設定します。
既に設定が入力されている項目については、そのままの設定で登録してください。

IPSec トンネル名

任意の名前を設定

インターフェース

WAN1

リモート IP アドレス

拠点先を登録 固定 IP を持っている場合は固定 IP を入力
ドメインを持っている場合はドメインを入力 (例:abc.sotokara.com)
動的 IP の場合は拠点先のグローバル IP を入力

ローカルサブネット

設置先のローカルネットワークを入力 (例：192.168.1.0)

リモートサブネット

拠点先のローカルネットワークを入力 (例：192.168.2.0)

接続モード

Main

事前共有鍵

任意の英数字を入力（拠点先でも同じ値を入力）

ISAKMPaes – sha1
DH グループは「2」が自動選択されるのでそのまま

IPSec

aes – md5
オートマッチングにチェックを入れる46

※ 「SMB を無効にする」にチェックを入れると、VPN 通信下で SMB 通信が使用できなくなります。
ファイルサーバーにアクセスするなど、SMB 通信を使用する場合は、チェックを外しておいてください。
この内容を拠点先の S901 にも同様に登録してください。
（ローカルサブネット・リモートサブネットの値はそれぞれ入れ替えてください）
登録すると「IPSec Tunnel」のリストに追加されます。
「状態」の欄に表示されるアイコンで通信可否を判断できます。
（…通信に成功しています(水色が点滅している)

47…通信に失敗しています）。

【固定 IP アドレスがない環境で DDNS を使用して通信する】
固定 IP アドレスがない場合、S901 内蔵の DDNS 機能を使用して通信することが可能です。動
的 IP アドレスが変更となった場合に設定を変更する必要がなくなります。
① 「管理画面」>「ネットワークサービス」>「DDNS」サービスを選択します。

② 「追加」をクリックして設定画面へ入り、以下のように設定します。
サービス

sotokara.com

ホスト名

任意

WAN

WAN1

コメント

任意

有効欄

チェックを入れる③ 正常に追加されると、DDNS リストの「有効欄」に緑色のチェックマークが入ります。
この設定を双方で実施してください。
（例）本社が「def.sotokara.com」拠点先が「abc.sotokara.com」で設定されている場合

48

④ 管理画面>VPN>IPSec Tunnel をクリックし、先ほど作成した IPSec Tunnel にチェックを入れて、編集ボタンをクリックします。
⑤ リモート IP アドレス欄にて以下の設定を行います。
（本社） 固定 IP アドレス/ドメインにチェックを入れ、拠点先の DDNS (abc.sotokara.com)
を入力(拠点) 本社の DDNS で設定します (def.sotokara.com を入力)

⑥これで設定は完了です。双方から通信が正常に行われているか・使用したい機能（ファイルサーバー閲覧）などが正常に動作しているかを確認してください。
※ DDNS を使用している際に何らかの原因でグローバル IP アドレスが変更になった場合、DDNS とグローバル IP アドレスの紐づけに時間がかかり、一時的に通信不可になることがあります。グローバル IP アドレスの紐づけが完了すれば通信できるようになります。
更新されない場合は、管理画面＞ネットワークサービス＞DDNS サービス画面にある【即更新】ボタンをクリックしてください。

49

■ リモート VPN 設定
S901 に VPN サーバーを設定することで、外部からリモートアクセスが可能になります。
PPTP または L2TP 接続に対応しています。

・PPTP による VPN 設定※クライアント OS のうち、macOS 10.12 以降、iOS 10 以降は PPTP による VPN 接続には対応しておりませんのでご注意ください。対象の環境がある場合は、L2TP 接続をご利用ください。

＜PPTP サーバーの設定＞① 「VPN」 > 「PPTP サーバー①」 > 「PPTP サーバー②」の順番にクリックします。
設定画面が表示されます。

②以下のように設定してください。
有効チェックを入れます。

圧縮と暗号化

変更する必要はありません。

PPTP からチェックを入れると、VPN 接続された端末は、S901 のネットワークを通してインインターネットに接続

ターネットへアクセスします。

クライアント IP

VPN に接続した端末に割り振る IP アドレスを設定します。

(スタート・エンド)

開始 IP-終了 IP となりますので、接続する台数に応じて設定します。

DNS サーバー1/2

S901 に設定されている DNS サーバーアドレスを入力してください。
Google Public DNS (8.8.8.8)も使用可能です。

WINS サーバー1/2

変更する必要はありません。

設定を入力したら、保存ボタンをクリックして設定を登録してください。

50

＜PPTP アカウントの作成＞
PPTP で VPN 接続するためには S901 にアカウントを設定する必要があります。

① 「VPN」 > 「PPTP サーバー」 > 「アカウント追加」をクリックして設定画面を開きます。

② 以下のように設定してください。
有効チェックを入れます

アカウント

接続で使用する ID を設定します

パスワード

接続で使用するパスワードを設定します

クライアント IP アドレス

PPTP サーバーから割り当てを選択します③ ＋追加ボタンをクリックして登録します。登録したアカウントがリストに表示されれば完了です。

これで S901 における PPTP によるリモートアクセス VPN の設定は完了です。
クライアント端末を設定の上、実際に接続を行い、正常に使用できるかどうかを確認してください。

＜注意事項＞
S901 には VPN 接続用のソフトウェアはありません。VPN 接続では各 OS の標準機能を使用します。

51

＜接続状態について＞
接続状況や接続のログをこの画面から確認できます。接続状態は「状態」欄のアイコンで判別できます。
（モニタが交互に点滅）接続されています。
接続されていません。

「ログ」欄の「記録」をクリックすると、そのアカウントの接続状況などの情報を確認出来ます。

52

・L2TP による VPN 設定＜L2TP サーバーの設定＞① 「VPN」 → 「L2TP」 → 「基本設定」の順番にクリックします。設定画面が表示されます。

② 下記の通り設定してください。
有効チェックを入れます。

L2TP からチェックを入れると、VPN 接続された端末は、S901 のネットワークを通してインインターネットに接続

ターネットへアクセスします。

クライアント IP

VPN に接続した端末に割り振る IP アドレスを設定します。

(スタート・エンド)

開始 IP-終了 IP となりますので、接続する台数に応じて設定します。

DNS サーバー1/2

S901 に設定されている DNS サーバーアドレスを入力してください。
Google Public DNS (8.8.8.8)も使用可能です。

インターフェース

使用する接続を選択します。通常は WAN1 を選択します。

事前共有鍵

接続する際に必要な事前共有鍵を設定します。

設定が完了したら、続いてアカウントの設定を行います。

53

＜L2TP アカウントの作成＞
L2TP で VPN 接続するためには S901 にアカウントを設定する必要があります。

① 「VPN」 > 「L2TP」 > 「アカウントリスト」の順番にクリックし、「追加」ボタンをクリックします。

② アカウント作成画面が表示されます。

下記のとおり設定してください。
有効

チェック

アカウント

アカウント名を設定

パスワード

パスワードを設定

クライアントの IP アドレス

[割り当てられた IP アドレス]を選択③ 入力が終わったら「追加」ボタンをクリックします。正常にリストに追加されていれば完了です。

54

・PC 側の設定（Windows10 の場合）
① 「windows マーク」 > 「設定」 > 「ネットワークとインターネット」をクリックします。

② 「VPN」 > 「VPN 接続を追加する」をクリックします。

55

③ 以下のように設定します。
・PPTP の場合

VPN プロパイダー

Windows (ビルトイン) を選択

接続名

識別しやすい名前を入力してください

サーバー名またはアド

S901 で取得した DDNS、もしくは固定 IP アドレスを入力します

レス(例:xxx.sotokara.com)

VPN の種類

Point to Point トンネリング プロトコル (PPTP) を選択

サインイン情報の種類

ユーザー名とパスワード を選択

ユーザー名

S901 のアカウント追加で作成したアカウント名を入力

パスワード

S901 のアカウント追加設定したパスワードを入力

56

・L2TP の場合

VPN プロパイダー

Windows (ビルトイン) を選択

接続名

識別しやすい名前を入力してください

サーバー名またはアドレス取得した DDNS もしくは固定 IP アドレスを入力します(例:xxx.sotokara.com)

VPN の種類

事前共有キーを使った L2TP/IPSec を選択

事前共有キー

設定した事前共有鍵を入力

サインイン情報の種類

ユーザー名とパスワードを選択

ユーザー名 (オプション)

S901 のアカウントリストで設定したアカウント名を入力

パスワード (オプション)

S901 のアカウントリストで設定したパスワードを入力

サインイン情報を保存する

任意

正常に追加されると、リストに追加されます。

57

④ VPN 接続が正常に追加されたら、「接続」ボタンをクリックして接続します。

「接続済み」と表示されれば、正常に接続が出来ていますので、各種動作を確認してください。
接続に失敗する場合は、設定が間違っている可能性がありますので、設定内容を確認してください。

※ 通信中に接続が強制切断されてしまう場合には、オブジェクト > ファイアウォール機能 > UDP 攻撃の検出設定の「全てのソース IP アドレスの最大フローを許可」の値を、現在の値から 2000 以上へ変更して
下さい。

58

・SSLVPN 設定＜SSL VPN サーバーの設定＞

1.

SSLVPN → SSLVPN 設定を開きます。

2.

サーバー設定の変更をクリックします。

59

3.

設定画面が有効化されますので、以下のとおり設定してください。
下記項目以外は設定変更の必要はありません。

サービスステータス

有効を選択

ローカルインターフェース

補助選択をクリックし ダイナミック DNS アドレスを選択(※1)
固定 IP アドレス環境の場合は固定 IP アドレスを選択

DNS Server 1

プライマリ DNS サーバーアドレスを入力します (例:8.8.8.8)

DNS Server 2

セカンダリ DNS サーバーアドレスを入力します (例:8.8.4.4)※1 動的 IP アドレス環境の場合、グローバル IP アドレスが変動すると証明書の再発行が行われ、接続できなくなることがあります。安定して接続するには、ダイナミック DNS を S901 で取得し、使用してください。

4.

設定が完了したら、画面下部の保存ボタンをクリックし、設定を登録してください。
設定値を変更した場合は完了までに時間がかかります。
「証明書を生成」というメッセージが表示されたら完了です。
次の手順（認証ユーザーの作成）に進んでください。

60

＜認証ユーザーの作成＞

SSL VPN Server の設定が完了したら、SSL VPN で接続する際のアカウントを作成します。

1.

オブジェクト → 認証 をクリックします。

2.

ローカルユーザーをクリックします。

61

3.

＋追加ボタンをクリックします。

4.

ユーザー追加画面が表示されます。

下記のとおり設定してください。
名称

S901 上で表示される名称を入力

アカウント

アカウント名を入力 (上記【名称】欄で設定したものと同一でも可)

パスワード

アカウントのパスワードを設定

次回ログイン時に任意

パスワードの変更を要求する
ユーザーアカウントの

任意

有効期限

5.

設定が完了したら、＋追加ボタンをクリックして登録してください。
ユーザーリストに追加されます。

62

6.

続いてユーザーグループの設定を行います。
ユーザーグループをクリックし、＋追加ボタンをクリックします。

7.

グループメンバー追加画面が表示されます。

最初に、基本設定を下記のとおり設定してください。
グループ名称

任意の名称を入力（例：VPN）

認証設定

共通設定を使用にチェック

63

8.

作成したアカウントをユーザーグループに追加します。
【全ユーザー】の欄からアカウントを選択し、＞＞＞ボタンをクリックして、【選択されたユーザー】のリス
トに追加してください。【選択されたユーザー】のリストの中に無いアカウントは、SSL VPN による接続を使用することができません。

設定が完了したら、＋追加ボタンをクリックして設定を登録してください。

9.

再度 SSL VPN → SSL VPN 設定 を開きます。

6410. SSL クライアントリストをクリックし、SSL クライアントリスト内の＋追加ボタンをクリックします。

11. 認証グループの設定で、6.～8.の項目で設定したユーザーグループを選択します。

他の項目の入力は任意です。
認証グループの選択が完了したら＋追加ボタンを押してください。

これでユーザーの追加は完了です。次の手順に進んでください。

＜備考＞
SSL クライアントリストにてグループメンバーをクリックすると、SSL VPN で接続可能なアカウントの一覧を表示できます。

65

＜SSL VPN の接続方法＞

SSL VPN で接続する場合は専用のソフトウェア（Windows 専用）を使用します。最初にソフトウェアをダウンロードしてください。ソフトウェアのダウンロードは下記 URL より可能です。

https:// [WAN IP アドレスまたはドメイン]/sslvpn.php
1.

上記 URL にアクセスします。
ログイン画面が表示されますので、作成したアカウント名とパスワードを入力してください。

※ここでエラーが表示されログインできない場合は、ユーザーグループの設定が正常にされていない可能性があります。設定を再度確認してください。

2.

正常にログインできるとソフトウェアダウンロードボタンが表示されます。
ボタンをクリックしてダウンロードしてください。

※ファイル名は 【sslvpn_gui_V1.5_アカウント名.zip】です。

66

3.

ダウンロードされたファイルを解凍し展開してください。以下のファイルが展開されます。

このフォルダをそのまま任意の場所に保存してください。

4.

SSL VPN 接続を開始します。
フォルダ内の SSLVPN.exe をダブルクリックして実行してください。
ユーザーアカウント制御の画面が表示されたら「許可」を選択してください。

正常に起動するとタスクバーにそのまま格納されます。
タスクバー内を確認し、アイコンが表示されているかを確認してください。

67

5.

アイコンを右クリックし、QuickConnect → Config 0 を選択します。

6.

アカウント名とパスワードの入力画面が表示されます。
作成したアカウント名を[username]に入力し、パスワードを入力して、OK ボタンをクリックします。

※Save the Username and Password にチェックを入れると、入力した情報を記憶します。

OK ボタンをクリックすると、接続を開始します。

68

7.

正常に接続されると、タスクバーのアイコンが変わります。()

また、マウスポインタを合わせると、現在割り当てられている IP アドレスが表示されます。

これで SSL VPN 接続は完了です。動作確認を行い問題なく接続できているかどうかを確認してください。

8.

接続を切断する場合は、タスクバーのアイコンを右クリックして、Disconnect を選択してください。

69

その他
■ アップデート
本機の定義ファイルやシステムパッチのアップデートを設定します。

・ウィルス定義ファイル設定
ネットワークサービス > ウィルスエンジン をクリックし、設定ページを表示します。
※Kaspersky 版※ClamAV 版「更新時間」毎に定義ファイルのチェックをします。
手動で更新する場合には「即更新」をクリックしてください。（初回は 10 分程かかります）
更新ログに「Success」と表示されていれば問題ありません。
※ウィルスエンジンの状態が「停止」になっている場合には、「リスタート」をクリックして下さい。

70

・シグネチャーファイル設定
システム設定 > シグネチャーの更新 をクリックし、設定ページを表示します。

全て自動更新するように設定されています。
手動で更新する場合には、「今すぐアップデート」をクリックしてください。

・自動システムアップデート設定
ファームウェア 2.2.0.7 以降は、自動アップデートに対応しています。
新しいファームウェアがリリースされると、自動でダウンロード・適応されます。
適応される際に再起動がかかる場合があります。
初期設定では、4：00 に自動適応される設定になっています。

設定を変更する場合には、システム設定 > バックアップとアップグレード > ファームウェアメッセージをクリックし、設定ページを表示します。

自動更新を無効にする場合には、「ファームウェア自動アップグレード」のチェックを外して下さい。
適応時刻を変更する場合には、「自動アップグレード適用時間」の時刻を変更して下さい。

71

・手動システムアップデート
システム設定 > バックアップとアップグレード > ファームウェアメッセージをクリックし、設定ページを表示します。

「更新」をクリックすると、新しいファームウェアのチェックを行います。
新しいファームウェアが存在する場合には、ファームウェアファイルの欄に表示されます。
チェックボックスにチェックし、ダウンロードをクリックするとファームウェアファイルがダウンロードされます。

ダウンロードしたファイルを、「ソフトウェア更新」で参照し、「アップグレード」をクリックするとファームウェアの更新が始まります。
場合によっては自動的に再起動がかかります。
※再起動の際、起動するのにカウントダウンよりも長くかかる場合があります。

72

■ 設定のバックアップ・復元
本機の設定をバックアップします。
システム設定 > バックアップとアップグレード > バックアップ をクリックし、設定ページを表示します。

設定をバックアップするには、「バックアップ」をクリックすると、設定ファイルをダウンロード出来ます。
復元するには、「システムの復元」でバックアップしたファイルを参照し、「決定」をクリックします。

※ ファームウェアのバージョンが異なる場合、復元出来ませんのでご注意下さい。

73

■ 本体の初期化・再起動・シャットダウン
システム設定 > 管理者 > システム設定 を開き、設定ページを表示します。

・「リセット」をクリックすると、初期化されます。
その際に、「インターフェース設定を保留します」にチェックを入れると、ネットワーク設定は初期化されません。
「認証を保留します」にチェックを入れると、Kaspersky ライセンスは初期化されません。

・「再起動」をクリックすると、再起動します。

・「電源を切る」をクリックすると、シャットダウンします。
自動的に機器の電源は切れませんので、表示されるカウントダウンが終わったら電源を抜いてください。

74

■ よくあるご質問
・メールソフト起動後の初回送受信時に、インターネットセキュリティ警告が表示される→本機は POP3ｓプロトコルに対応しており、機能を有効にすることによりメール通信の SSL が有効でもスキャンする事が出来ます。
その為、メールソフト起動後の初回送受信時にセキュリティ証明書に関する警告が表示されます。
「このサーバーを使用し続けますか？」と表示されますので、「はい」をクリックしてください。

・メールの送受信ができない→S901 の「アンチスパム」「アンチウィルス」機能を無効化した状態で送信できるか、または S901 を外した状態で送信できるかを確認してください。
上記方法で送受信できる場合は、メーラーが送信で使用しているポートを確認しそのポートを開放してください。
macOS の「メール」アプリケーションをご利用で SSL 通信を使用している場合、POP3ｓスキャン機能を有効にすると、証明書のエラーで送受信が出来ません。S901 のポリシーでポート開放するか、他の受信方式（通常の POP3 や IMAP）に変更するか、他のメーラー（Outlook や Thunderbird）をご利用下さい。

・特定の URL が開かない→まずは S901 を取り外すか、IDP/Botnet の設定をオフにした状態で開くことができるか試してください。
取り外し・設定解除で開くことができる場合は、S901 でブロックされている可能性が高いです。
アクセスを許可する為には、以下の設定を試してください。
［ブリッジモード］
オブジェクト＞アドレス表＞WAN グループ＞追加をクリックし［ユーザー定義 Domain］をチェックし、入力欄に開くことができないドメインを追加します。（例：*.stealthone.net）
登録後、ポリシー＞DMZ ポリシー＞DMZ to WAN＞追加をクリック［宛先］に WAN グループで追加したものを選択し、その他は変更せずに登録します。
登録後は、登録したポリシーの優先順位を１にしてください。
［ルーターモード］
オブジェクト＞アドレス表＞WAN グループ＞追加をクリックし［ユーザー定義 Domain］をチェックし、入力欄に開くことができないドメインを追加します。（例：*.stealthone.net）
登録後、ポリシー＞LAN ポリシー＞LAN to WAN＞追加をクリック［宛先］に WAN グループで追加したものを選択し、その他は変更せずに登録します。
登録後は、登録したポリシーの優先順位を 1 にしてください。

75

・カスペルスキーの認証に失敗する→正常にインターネットに接続できており、認証コードにも間違いがない場合は、下記の手順で本体の再起動を行うと認証される場合があります。
システム設定＞管理者＞管理者＞再起動
また、DNS の値を 8.8.8.8 からルーターのアドレスに変更することで認証できる場合もあります。

・ネット接続が遅い→S901 の再起動をお試し下さい。
または、下記の方法で S901 の最大接続数の設定を調整してみてください。
ネットワークサービス＞Web サービス＞最大接続数 の設定を 400 から 800 に変更

・外部からの通信許可設定を入力したが、正常に動作しない→登録したポリシーの優先順位が一番下になっていないかを確認してください。
ポリシーの入力に関しましては、ブリッジモードは P17・ルーターモードは P26 を参照してください。

・特定の機器を S901 の監視対象から除外したい→ポリシーに登録することで、監視対象から除外することができます。
［ブリッジモード］
ポリシー＞DMZ ポリシー＞DMZ to WAN＞追加
ソース欄に対象除外したい機器の IP アドレスを入力し、宛先は「Outside Any」を選択
アクションは「許可」を選択して保存し、優先順位を１に変更してください。
［ルーターモード］
ポリシー＞LAN ポリシー＞LAN to WAN＞追加
ソース欄に対象除外したい機器の IP アドレスを入力し、宛先は「Outside Any」を選択
アクションは「許可」を選択して保存し、優先順位を１に変更してください。

76

■ ご注意製品の改良・バージョンアップなどにより本書と STEALTHONE S シリーズの内容が異なる場合があります。最新の情報は弊社サイト(http://www.stealthone.net)にてご確認ください。

COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED.

77