クラウド型総合ゲートウェイセキュリティアプライアンス

ド初期設定
Cloud Edge徹底活用ガイ

■トレンドマイクロへのお客さま情報の送信について（1）「Web レピュテーションサービス」、「フィッシング詐欺対策」、「ペアレンタルコントロール /URL フィルタリング」および「Trendツールバー」等について①トレンドマイクロでは、お客さまがアクセスした Web ページの安全性の確認のため、お客さまより受領した情報にもとづき、お客さまがアクセスする Web ページのセキュリティチェックを実施します。なお、お客さまがアクセスした URL の情報等（ドメイン、IP アドレス等を含む）は、暗号化してトレンドマイクロのサーバに送信されます。サーバに送信された URL 情報は、Webサイトの安全性の確認、および当該機能の改良の目的にのみ利用されます。
②当該機能を有効にしたうえで、Web ページにアクセスした場合、以下の事象がおこることがありますのでご注意ください。
（a）お客さまがアクセスした Web ページの Web サーバ側の仕様
が、お客さまが入力した情報等を URL のオプション情報として付加し Web サーバへ送信する仕様の場合、URL のオプション情報にお客さまの入力した情報（ID、パスワード等）などを含んだURL がトレンドマイクロのサーバに送信され、当該 Web ページのセキュリティチェックが実施されます。
（b）お客さまがアクセスする Web ページのセキュリティチェックを実施する仕様になっていることから、お客さまがアクセスする Web サーバ側の仕様によっては、URL のオプション情報に含まれる内容により、お客さまの最初のリクエストと同様の処理が行われます。
③ Web サイトのセキュリティ上の判定はトレンドマイクロの独自の基準により行われております。当該機能において判定された
Web サイトのアクセス可否の最終判断につきましては、お客さまにてお願いします。
（2）Trend Micro Smart Protection Network（「スマートフィードバック」、「ファイルレピュテーションサービス」、「脅威情報の送信」および「ウイルストラッキング」等を含みます）について脅
威に関する情報を収集、分析し保護を強化するために、お客さまのコンピュータに攻撃を試みる脅威に関連すると思われる情報を収集して、トレンドマイクロに送信することがあります。送信された情報はプログラムの安全性の判定や統計のために利用されます。また情報にお客さまの個人情報や機密情報等が意図せず含まれる可能性がありますが、トレンドマイクロがファイルに含まれる個人情報や機密情報自体を収集または利用することはありません。お客さまから収集された情報の取り扱いについての詳細は、<http://jp.trendmicro.com/jp/about/privacy/spn/index.html>
をご覧ください。
（3）「迷惑メール対策ツール」についてトレンドマイクロ製品の改良目的および迷惑メールの判定精度の向上のため、トレンドマイクロのサーバに該当メールを送信します。また、迷惑メールの削減、迷惑メールによる被害の抑制を目指している政府関係機関に対して迷惑メール本体を開示する場合があります。
（4）「E-mail レピュテーションサービス」についてスパムメールの判定のために、送信元のメールサーバの情報等をトレンドマイクロのサーバに送信します。
（5）「ユーザービヘイビアモニタリング」についてトレンドマイ
クロ製品の改良目的のために、お客さまがトレンドマイクロ製品をどのような設定にして利用しているのかがわかる設定の情報およびお客さまがトレンドマイクロ製品をどのように操作したのかがわかる操作履歴の情報を、匿名でトレンドマイクロのサーバに送信します。
■輸出規制についてお客さまは、本製品およびそれらにおいて使用されている技術（以下「本ソフトウェア等」といいます）が、外国為替および外国貿易法、輸出貿易管理令、外国為替令および省令、ならびに、米国輸出管理規則に基づく輸出規制の対象となる可能性があること、ならびにその他の国における輸出規制対象品目に該当している可能性があることを認識の上、本ソフトウェア等を適正な政府の許可なくして、禁輸国もしくは貿易制裁国の企業、居住者、国民、または、取引禁止者、取引禁止企業に対して、輸出もしくは再輸出しないものとします。
お客さまは、2021年3月現在、米国により定められる禁輸国が、キューバ、イラン、北朝鮮、スーダン、シリアであること、禁輸国に関する情報が、以下のウェブサイトにおいて検索可能であること、ならびに本ソフトウェア等に関連した米国輸出管理法令の違法行為に対して責任があることを認識の上、違法行為が行われないよう、適切な手段を講じるものとします。
また、お客さまが本ソフトウェア等を使用する場合、米国により現時点で輸出を禁止されている国の居住者もしくは国民ではない

2

こと、および本ソフトウェア等を受け取ることが禁止されていないことを認識し、お客さまは、本ソフトウェア等を、大量破壊を目的とした、核兵器、化学兵器、生物兵器、ミサイルの開発、設計、製造、生産を行うために使用しないことに同意するものとします。
■著作権について本書に関する著作権は、トレンドマイクロ株式会社へ独占的に帰属します。トレンドマイクロ株式会社が事前に承諾している場合を除き、形態および手段を問わず、本書またはその一部を複製することは禁じられています。本ドキュメントの作成にあたっては細心の注意を払っていますが、本書の記述に誤りや欠落があってもトレンドマイクロ株式会社はいかなる責任も負わないものとします。本書およびその記述内容は予告なしに変更される場合があります。
■商標についてTRENDMICRO、TREND MICRO、ウイルスバスター、ウイルスバ
ス タ ー On ‐ LineScan、PC-cillin、InterScan、INTERSCANVIRUSWALL、InterScanWebManager、InterScan Web Security
Suite、PortalProtect、Trend Micro ControlManager、Trend Micro
MobileSecurity、VSAPI、トレンドマイクロ・プレミアム・サポー
ト・ プ ロ グ ラ ム、Trend Park、Trend Labs、Trend Micro
NetworkVirusWall、Network VirusWall Enforcer、LEAKPROOF、Trend Micro ThreatManagement Solution、Trend Micro Threat
Management Services、Trend MicroThreat Mitigator、Trend
Micro Threat Discovery Appliance、Trend MicroUSB Security、InterScan Web Security Virtual Appliance、InterScanMessaging
Security Virtual Appliance、Trend Micro Reliable SecurityLicense、
TRSL、Trend Micro Smart Protection Network、SPN、SMARTSCAN、Trend Micro Kids Safety、Trend Micro Web
Security、Trend MicroCollaboration Security、Trend Micro
Portable Security、Trend MicroStandard Web Security、Trend
Micro Hosted Email Security、Trend MicroDeep Security、ウイルスバスタークラウド、Smart Surfing、スマートスキャン、Trend
Micro Instant Security、Trend Micro Enterprise Security
forGateways、Enterprise Security for Gateways、Trend Micro
Email SecurityPlatform、Trend Micro Vulnerability ManagementServices、Trend Micro PCIScanning Service、Trend Micro
Titanium AntiVirus Plus、Smart ProtectionServer、Deep Security、
ウイルスバスター ビジネスセキュリティサービス、SafeSync、トレ ン ド マ イ ク ロ オ ン ラ イ ン ス ト レ ー ジ SafeSync、Trend
MicroInterScan WebManager SCC、Trend Micro NAS Security、
Trend Micro DataLoss Prevention、Securing Your Journey to the
Cloud、Trend Micro オ ン ラ イ ン ス キ ャ ン、Trend Micro Deep
Security Anti Virus for VDI、Trend MicroDeep Security VirtualPatch、Trend Micro Threat Discovery SoftwareAppliance、
SECURE CLOUD、Trend Micro VDI オプション、おまかせ不正請
求クリーンナップサービス、Trend Micro Deep Security あんしん
パック、こどもーど、Deep Discovery、TCSE、おまかせインス
トール・バージョンアップ、トレンドマイクロ バッテリーエイド、Trend Micro Safe Lock、トレンドマイクロセーフバックアップ、Deep Discovery Advisor、Deep Discovery Inspector、Trend
Micro Mobile App Reputation、あんしんブラウザ、Jewelry Box、カスタム ディフェンス、InterScan Messaging Security Suite Plus、
おもいでバックアップサービス、おまかせ！スマホお探しサポー
ト、プライバシースキャナー、保険 & デジタルライフサポート、
おまかせ！迷惑ソフトクリーンナップサービス、Smart Protection
Integration Framework、InterScan Web Security as aService、Client/Server Suite Premium、Cloud Edge、Trend Micro
RemoteManager、Threat Defense Expert、スマートプロテクショ
ンプラットフォーム、Next Generation Threat Defense、セキュリティアットホーム、セキュリティエブリウェア、セキュリティコンシェルジュ、および Trend Micro Smart HomeNetwork は、トレンドマイクロ株式会社の登録商標です。
本書に記載されている各社の社名、製品名およびサービス名は、各社の商標または登録商標です。
記載内容は2021年3月現在のものです。内容は予告なく変更になる場合がございます。
Copyright © 2022 Trend Micro Incorporated. All rights reserved.
本製品は日本国内での使用を前提に製作されております
ので、日本国外でのご使用は出来ません。また、AC アダプタと電源ケーブルは分離して使用することはできません。

■ はじめに
Cloud Edge は、次世代のオンプレミスのファイアウォールの利点と Managed Service

Provider 向けの「Security as a Service」の便利さを同時に提供します。Cloud Edge は、オンプレミスまたはクラウド経由でネットワークパケットを徹底的に検索およびフィルタし、脅威をゲートウェイで食い止めます。Cloud Edge は、アプリケーションコントロールとユーザ識別およびポート識別、ゼロデイ脆弱性検出、不正プログラム検出、Web レピュテーションセキュリティ、URL フィルタを統合し、ユーザをネットワーク違反とビジネスの中断から守ります。また VPN では、モバイルデバイス、コーポレートサイト、遠隔地の従業員からの安全な接続をサポートします。

Cloud Edge アプライアンスをユーザの世界中のオフィスに配信し、直観的なコンソール画面からユーザアクセスとセキュリティポリシーを中央管理することができます。

本書は、Cloud Edge を設置、初期設定をおこなうエンジニアや、管理者向けに作成されています。新規インストールの手順、運用に関する内容や注意点などについて解説しています。

また、本書は2021年3月時点で公開されているバージョンを基に作成しております。

バージョンや Service Pack の違い、旧バージョンからバージョンアップした場合は、機能の有無や既定値が異なる場合があることを、あらかじめご了承ください。

3■ 目次はじめに.....................................................................................................................................3

第 1 章 Cloud Edge の概要を知る....................................................51 . 1 Cloud Edge の概要........................................................................................................6

第2章 Cloud Edge を設置する.........................................................7
2. 1 ネットワークの設定......................................................................................................82.2 アプライアンス本体の設定..................................................................................... 1 0
2.3 クイックセットアップの初期設定...................................................................... 1 1

2.4 On-Premises Console の初期設定.........................................................................23
2.5 Cloud Edge Cloud Console (CECC) へのログイン............................................27
2.6 ゲートウェイの登録....................................................................................................30
トラブルシューティング Cloud Edge

4

サポートページについて..................32

第1章

Cloud Edge の概要を知る

Cloud Edge の概要について解説します。

5

■ Cloud Edge の概要
Cloud Edge は、お客さまのネットワーク上に設置していただくハードウェア（Cloud Edge 本体）と、トレンドマイクロのクラウドサービス（Cloud Scan
サーバ／ Cloud Edge Cloud Console (CECC)）を組み合わせた中小企業向けクラウド型総合ゲートウェイ セキュリティアプライアンスです。

ランサムウェアや標的型サイバー攻撃など、さまざまな脅威からネットワークを保護するために、セキュリティ機能を統合した UTM（Unified Threat
Management ＝統合脅威管理）アプライアンスが注目されています。しかし、一般的な UTM でセキュリティ機能を有効にすると、ネットワークのパフォーマンスが低下して、業務に悪影響を及ぼすおそれも考えられます。
Cloud Edge は、そうした UTM の課題を解決するためにトレンドマイクロが開発したセキュリティ対策専用アプライアンスです。ハードウェアによる検索に加え、クラウド経由でネットワークパケットを徹底的に検索およびフィルタすることで、ハードウェアに依存しない高いスループット、および脅威からの保護を両立します。
トレンドマイクロデータセンター
Cloud Scan サーバ＊1

Cloud Console で複数の Cloud Edge が管理できます。

1

監視サービス＊3

改ざんされたサイト
C&C サーバ

3

2
マルウェアスパム＊4

MSP＊2

クライアントCloud Edge™

＊1 Cloud Scan サーバは、トレンドマイクロが Web アクセスセキュリティをクラウド上で提供する、クラウド型セキュリティサービスです。Cloud Edge の機能として利用します。
＊2MSP は、マネージドサービスプロバイダーの略です。
＊3監視サービスは、販売店からの提供となります。販売店にご確認お願いします。
＊4マルウェアスパムとは、不正プログラムの拡散を目的としたスパムメールのことです。

①クラウド利用によりハードウェアに依存しない高いパフォーマンスを実現②ファイアウォール、IPS、メールセキュリティ対策で社外からの攻撃をブロック③マイナンバーなどの重要情報の流出をブロック
6

第 2章

Cloud Edge を設置する

Cloud Edge を社内ネットワークに設置する際の初期設定を紹介します。

7■ 2.1 ネットワークの設定
対応可能なネットワークモード一覧
ブリッジモード
ルーティングモード
スイッチモード

CE 50〇〇

CE 100〇〇2.1.1 ブリッジモード

CE SB
〇

CE 100G2〇〇

設定可能なモデル：CESB, CE50, CE100

ブリッジモードは、Cloud Edge をネットワークブリッジとして利用するモードです。

このモードでは、Cloud Edge はネットワーク上で認識されません。既存のファイアウォール、またはルータとネットワークスイッチの間に設置することで、Cloud Edgeはデータリンク層（レイヤ2）ブリッジとして機能し、双方向のトラフィックを透過的に検索します。

Cloud Edge を接続するネットワークは、すべて同じサブネット上に存在しなければなりません。ブリッジに固定 IP アドレスを設定して Cloud Edge を管理したり、Trend

Micro Smart Protection Network から提供されるリアルタイムのセキュリティ情報を活用したりすることも可能です。
ワンポイントアドバイス

Cloud Edge 5.3からブリッジモードにソフトウェアスイッチ機能が追加され、LAN2、LAN3の配下に各種デバイスを接続することが可能です。
設定方法については、2.3.2.1 ソフトウェアスイッチの接続設定を参照してください。

8

2.1.2 ルーティングモード

設定可能なモデル：CE50, CE100, CE100G2

ルーティングモードは、Cloud Edge を内部ネットワークと外部ネットワーク（通常はインターネット）の間のゲートウェイとして使用するモードです。CloudEdge はネットワーク上で認識され、トラフィックストリームの検索機能を持つネットワーク層（レイヤ3）ルーティングデバイスとして機能します。
ルーティングモードでは、NAT モードのファイアウォールポリシーを作成し、内部ネットワークと外部ネットワークとの間のトラフィックフローを制御します。PPPoE（Point-to-point Protocol over Ethernet）機能により、光回線および ADSL（非対称型デジタル加入者回線）経由で ISP へ接続することが可能です。

2.1.3 スイッチモード

設定可能なモデル：CE100G2

CE100G2はブリッジモードを利用できません、代わりにスイッチモードを利用できます。
スイッチモードはブリッジモードと同じく、Cloud Edge はネットワーク上で認識されないブリッジとして機能します。ブリッジモードは LAN1しか使えませんが、スイッチモードの場合、LAN 側に複数のポートを利用可能で、スイッチやハブを利用せず直接複数のデバイスを接続することが可能です。

ルータ

ルータ

Cloud Edge

Cloud Edge

ハブデバイスデバイス

9

■ 2.2 アプライアンス本体の設定
Cloud Edge では、「ブリッジモード」「ルーティングモード」のどちらかの配信モードを選択したかによって、トラフィックの転送方法が決まります。以下の手順で操作してください。
① 電源をオンにする前に、アプライアンス本体の背面パネルにある切り替えスイッチを操作して、使用するモードを選択します。工場出荷時における初期状態は、ブリッジモードになっています。ルーティングモードに切り替えるには、スイッチを「ルータ」側へ切り替えてください。なお、配信モードを切り替えてから電源をオンにすると、設定が初期化されます。

② コンピュータと Cloud Edge の「管理」ポートを、製品付属のイーサネットケーブルで接続します。

③ 製品付属の電源ケーブルをアプライアンス本体の背面パネルに接続します。
通電すると、電源ボタンが赤色に点灯します。電源ボタンを押すと起動合図のビープ音が鳴ったのちに電源ボタンが緑色に点灯して、アプライアンス本体の電源がオンになります。

※例の筐体は CE50です。
CESB の場合「ブリッジモード」のみ選択可能です。
CE100G2の場合「ブリッジ」を選択しますとスイッチモードになります。
10

■ 2.3 クイックセットアップの初期設定
運用を開始する前に、Cloud Edge のアプライアンス本体に内蔵されているWeb コンソール「Cloud Edge On-Premises Console（オンプレミス・コンソール）」にアクセスし、「クイックセットアップ」を使ってネットワークの初期設定を行います。
【初期設定の流れ】
ネットワーク環境を調べる

設置

ポリシー
設定

テスト

運用

2.3.1 On-Premises Console へのログイン① 設定に利用するコンピュータのイーサネットポートと Cloud Edge の管理ポートを LAN ケーブルでつなぎます。
②コンピュータの IP アドレスを設定します。以下の手順に従って、ネットワークの設定を変更してください（ここでは Windows 10での設定方法を紹介します）。
(1) スタートメニューの「設定」をクリックし、「Windows の設定」を開きます。
(2)「ネットワークとインターネット」をクリックします。
(3)左ペインの「イーサネット」をクリックし、「アダプターのオプションを変更する」をクリックします。

(4)「ネットワーク接続」ウィンドウが開くので、Cloud Edge を接続するイーサネットポートをクリックし、「この接続の設定を変更する」をクリックします。
11

(5)「イーサネットのプロパティ」ダイアログボックスが開きます。中央の一覧から「インターネット プロトコル バージョン4（TCP/IPv4）」をクリックして選択し、「プロパティ」をクリックします（チェックマークを外さないように注意してください）。
(6)「 インターネット プロトコル バージョン4（TCP/IPv4）」ダイアログボックスが開きます。
「次の IP アドレスを使う」をクリックし、以下を入力して「OK」をクリックします。
IP アドレス：192.168.252.2
サブネットマスク：255.255.255.0（デフォルトゲートウェイと DNS サーバーは入力不要です）(7)「イーサネットのプロパティ」ダイアログボックスを閉じます。
③コンピュータと Cloud Edge が接続できているかどうかを確認します。
(1) Windows のスタートボタンを右クリックしてメニューを開き、「WindowsPowerShell」をクリックします。
(2)Windows PowerShell が開いたら、コマンドラインに以下を入力します。
> ping 192.168.252.1(3) 以下の画面のように応答があれば、コンピュータと Cloud Edge は接続できています。

12

タイムアウトが表示された場合は、LAN ケーブルが正しく接続されているか、②の設定に問題がないかをもう一度確認してください。
④設定に利用するコンピュータで Web ブラウザを開き、アドレスバーに以下の URL を入力します。
https://192.168.252.1:8443⑤ Web ブラウザに Cloud Edge On-Premises Console のログイン画面が表示されます。ログイン画面が表示されない場合は、コンピュータのネットワーク設定を確認し、DHCP を有効にしてください。DHCP を使用しない場合は、管理インタフェースと同じセグメントの IP アドレス（例：192.168.252.100）を設定します。

13

⑥「ユーザ名」「パスワード」にそれぞれ以下の文字列を半角英字で入力します。
ユーザ名：admin
パスワード：adminCloudEdge⑦「クイックセットアップ」の画面が開きます。英語で表示されている場合はページ右上の「English」をクリックし、プルダウンメニューから「日本語」を選択してください。

ワンポイントアドバイス

管理ポートに接続するコンピュータは、有線 LAN ポートを備えていれば、デスクトップ PC でもノート PC でもかまいません。Windows PC の場合、電源を切らずにそのまま有線 LAN ポートに接続されているケーブルを外し、付属のケーブルを使って Cloud Edge の管理ポートと接続します。
ケーブルを接続して1～2分ほど待つと、Cloud Edge の DHCP サーバから IP アドレスが割り当てられ、On-Premises Console に接続できるようになります。なお、
On-Premises Console に接続する PC の LAN ポートが1つだけの場合、ネットワークセグメント（192.168.252.x）が異なる内部ネットワークやインターネットにアクセスすることはできません。

14

2.3.2 ブリッジモードの接続設定①「クイックセットアップ」の「アップリンク設定」を確認します。
1.「配信モード」は、アプライアンス本体にある背面パネルのモード設定に従って「ブリッジモード」に設定されています。
2.「インタフェース」は「WAN」「LAN1」の固定になります。ブリッジモードでは、デフォルトの設定で「LAN2」「LAN3」が無効になります。
3.「モード」は初期設定で「DHCP」になっています。

固定 IP アドレスを割り当てる場合は「モード」を「静的」に変更して、以下の項目をすべて入力してください。
IPv4アドレス・・・Cloud Edge に割り当てる固定 IP アドレスを入力します（例：192.168.1.50）
IPv4ネットマスク・・・ネットワークのサブネットマスクを入力します（例：255.255.255.0）※クラス C の場合
IPv4デフォルトゲートウェイ・・・ネットワークのゲートウェイ（ルータなど）の IP アドレスを入力します（例：192.168.1.1）
プライマリ DNS・・・ネットワークのプライマリ DNS サーバの IP アドレスを入力します（例：192.168.1.1）※一般的にはゲートウェイと同じ IP アドレス15

② 次に「システム設定」で「ホスト名」と「NTP サーバ」を確認します。初期設定は以下のとおりです。特に設定を変更する必要がなければ、初期設定のままでかまいません。
・ホスト名：localhost.localdomain
・サーバ：0.pool.ntp.org

ワンポイントアドバイス

On-Premises Console から LAN2、LAN3ポートのステータスを変更できます。なお、LAN2、LAN3ポートのステータスは、Cloud Edge Cloud Console から確認することはできます。

16

③確認を終えたら「設定テストを開始」をクリックします。「WAN」接続、「DNSチェック」「デフォルトゲートウェイチェック」「登録ステータスチェック」のそれぞれに緑色のチェックマークが付くことを確認し、「設定を保存」をクリックします。

「登録ステータス」に緑色のチェックマークが付き、「設定が保存されました」と表示されたら完了です。

17

2.3.2.1 ソフトウェアスイッチの接続設定① On-Premises Console のメニューにある「ネットワーク」をクリックし、左ペインの「ブリッジ」をクリックして、「名前」の下の「br0」をクリックします。
②「ブリッジの追加／編集」が開いたら、以下の設定を変更します。
1.「種類」をクリックして「ソフトウェアスイッチ」を選択します。
2.「スイッチインターフェイス」で利用する LAN ポートにチェックを入れます。「WAN」「LAN1」は必須（チェック済み）、「LAN2」「LAN3」は選択可
能です。LAN2／ LAN3を有効にすると、自動的に L2ポートとして有効になり、MTU/ 帯域以外の設定はできなくなります。
3.「モード」「MTU」の設定は、ブリッジモードと同じです。

18

4.「詳細設定」をクリックし、「スパニングツリープロトコルを有効にする」
場合は、チェックを入れます。この機能を有効にすると、Loop を防止することができます。
CEInterface1

block

Interface2
CEblockInterface1

対応可能

対応可能

CE
Interface1Interface2

CE
Interface1

対応不可

対応不可

ワンポイントアドバイス

ソフトウェアスイッチ機能には、以下の制限事項があります。
・電源オフ／障害発生時のバイパス機能は WAN-LAN1間のみの対応です。
電源オフ／障害発生時は、LAN2、LAN3で通信できません。
・LAN ポート間のトラフィックにつきまして、メール検査は実行しません。
メール以外のセキュリティ機能はポリシー設定に基づいて有効です。

19

2.3.3 ルーティングモード①「クイックセットアップ」の「アップリンク設定」を確認します。
1.「配信モード」は、アプライアンス本体にある背面パネルのモード設定に従って「ルーティングモード」に設定されています。
2.「WAN インタフェース」は「WAN」の固定になります。
3.「モード」をクリックして「PPPoE」を選択します。
「ユーザ名」「パスワード」に ISP から提供されたアカウント情報を入力します。必要に応じて DNS も設定します。

20

② 次に「システム設定」で「ホスト名」と「NTP サーバ」を確認します。初期設定は以下のとおりです。特に設定を変更する必要がなければ、初期設定のままでかまいません。
・ホスト名：localhost.localdomain
・NTP サーバ：0.pool.ntp.org

ワンポイントアドバイス

Cloud Edge 5.2以降は、On-Premises Console から LAN2、LAN3ポートのステータスを変更できるようになりました。以前のバージョンでは、Cloud Edge に割り当てられた IP アドレスが、LAN2、LAN3にデフォルトで割り当てられている IP アドレス（192.168.252.101, 192.168.252.102）と競合すると、Cloud Edge Cloud Console
からも On-Premises Console からも IP の変更ができず、初期出荷状態へのリセットが必要でした。なお、LAN2、LAN3ポートのステータスは、Cloud Edge CloudConsole から確認することはできます。

21

③ 確 認を終えたら「設定をテスト」をクリックします。「DNS 設定」「トラフィックのルーティング」「インターネット接続」のそれぞれに緑色のチェックマークが付くことを確認し、「設定を保存」をクリックします。

「登録ステータス」に緑色のチェックマークが付き、「設定が保存されました」と表示されたら完了です。

22

■ 2.4 On-Premises Console の初期設定クイックセットアップの初期設定を終えたら、「クイックセットアップ」のタイトル下にある説明文中の「Cloud Edge On-Premises Console」をクリックし、On-Premises Console の画面に切り替えます。

ここでは「コンポーネントのアップデート」「パスワードの変更」「設定のバックアップ」の3つを行います。
ワンポイントアドバイス

On-Premises Console のダッシュボードでは、Cloud Edge アプライアンス本体のシステム情報を確認することができます。

23

2.4.1 コンポーネントのアップデート① On-Premises Console のメニューにある「管理」をクリックし、左ペインの「アップデート」をクリックします。
②「コンポーネントのアップデート」をクリックすると、Cloud Edge にインストールされているコンポーネントの一覧が表示されます。

ここでコンポーネントに最新バージョンがあるかどうかを確認します。最新バージョンのコンポーネントが利用可能な場合は、「最新バージョン」のバージョン番号が赤色で表示されます。
③アップデートするコンポーネントをクリックして選択し、「アップデート」をクリックします。
「続行しますか？」というダイアログボックスが表示されたら、「アップデート」をクリックします。

24

2.4.2 パスワードの変更① 画面の右上にある「パスワードの変更」をクリックします。

②「現在のパスワード」と「新しいパスワード」「パスワードの確認」を入力し、「適用」をクリックします。

ワンポイントアドバイス

コンポーネントは、運用開始後に Cloud Console を使ってアップデートを実施したり、アップデートのスケジュールを設定したりすることが可能です。ただし、最初に導入する際には必ずアップデートを実行し、運用開始直後のリスクを最小化してください。

また、パスワードは工場出荷時にすべて同じものが設定されています。万一の不正アクセスを防ぐためにも変更することをお勧めします。

25

2.4.3 設定のバックアップ①On-Premises Console のメニューにある「管理」をクリックし、左ペインの「メンテナンス」をクリックします。
②「バックアップ / 復元」をクリックし、「バックアップの作成」をクリックします。

③ ブラウザに従って、バックアップファイルをコンピュータの任意のフォルダに保存します。
ワンポイントアドバイス

バックアップは、運用開始後に Cloud Console を使って実施したり、スケジュールを設定したりすることも可能です。

26

■ 2.5 Cloud Edge Cloud Console (CECC) へのログイン
Cloud Edge Cloud Console (CECC) は、Cloud Edge 専用の管理ツールです。
クラウド上にホスティングされているため、地理的に離れた複数のネットワークに設置された Cloud Edge アプライアンスにアクセスし、ユーザやセキュリティポリシーを一元的に管理できます。

Cloud Edge Cloud Console (CECC) の画面例

ワンポイントアドバイス

Cloud Edge Cloud Console の画面表記は、「日本語」のほかに「English（英語）」「繁體中文（中国語）」が選択できます。

27

2.5.1 Licensing Management Platform（LMP）へのアクセス

Licensing Management Platform（LMP）は、お客様がご利用中の製品 / サービスのライセンスを管理し、トレンドマイクロのクラウド型セキュリティ製品（Trend Micro Security as a Service）の有効化と登録を行うためのポータルです。
① ブラウザを開いて LMP にアクセスします。LMP の URL は、販売店にご確認ください。
②「ログイン ID」「パスワード」を入力し、「ログイン」をクリックします。ア
カウント情報は販売店にご確認ください。

③「登録済みの製品 / サービス」一覧が表示されます。

28

2.5.2 Cloud Edge Cloud Console (CECC) へのアクセス

LMPにログインすると、お客様がご購入された製品 /サービス一覧が表示され、Cloud Edge Cloud Console (CECC) へのシングルサインオンが可能になります。
①「登録済みの製品 / サービス」の「アクション」にある「コンソールを開く」をクリックします。

② Cloud Edge Cloud Console (CECC) が表示されます。

ワンポイントアドバイス

Cloud Edge Cloud Console (CECC) で管理者アカウントを登録すると、LMP を経由せず直接ログインできます。「管理者アカウント」につきましては第4章 4.5.2 管理者アカウントを管理するを参照してください。

29

■ 2.6 ゲートウェイの登録
最初に Cloud Edge を管理するための登録を行います。複数台の Cloud Edgeを管理する場合は、この作業を台数分だけ行ってください。

3.2.1 新しいゲートウェイの登録①Cloud Edge Cloud Console (CECC) のメニューにある「ゲートウェイ」をクリックし、「新しいゲートウェイの登録」をクリックします。

②「表示名」に任意の名前を入力し、「シリアル番号」を入力して「保存」をクリックします。
シリアル番号は、アプライアンス本体同梱のシールに記載されています。
または On-Premises Console の「管理」→「デバイス管理」→「クラウド管理」で確認できます。

30

③新しく登録したゲートウェイが表示されます。登録した時点では「ステータス」が「未登録」と表示されます。

④しばらく経つと、「ステータス」が自動的に「オンライン」に変わります。

ワンポイントアドバイス「ステータス」が自動的に「オンライン」に変わらない場合は、以下のページをご参照ください【Cloud Edge のステータスがオフラインになっている場合の対処方法】
https://success.trendmicro.com/jp/solution/000291637

31

トラブルシューティング Cloud Edge

サポートページについて

Cloud Edge の設置および利用に関してサポートページをご用意しております。
設置、運用時の「困った」にご利用ください。
【ビジネスサポート Cloud Edge】
https://tmqa.jp/ce【オンラインヘルプ】
https://tmqa.jp/aboutce32〒151-0053 東京都渋谷区代々木2-1-1

新宿マインズタワー
BR-CE-007