さくらのクラウド「Sophos UTM」

サービス利用手順書
かんたん初期導入編

第 1.1 版
2018 年 6 月 29 日

興安計装株式会社

さくらのクラウド「Sophos UTM」
サービス利用手順書

目

かんたん初期導入編

次

内容
改訂履歴 .....................................................................................................................................................................2
はじめに .....................................................................................................................................................................3
1. サービスについて.............................................................................................................................................4（１）サービス提供内容 ................................................................................................................................4（２）サービス提供範囲 ................................................................................................................................4（３）サービス利用条件 ................................................................................................................................6①ご利用環境 ..................................................................................................................................................6②推奨導入構成 ..............................................................................................................................................6③サイジング ..................................................................................................................................................7（４）サービス利用の流れ ...........................................................................................................................7（５）サービス提供範囲外の機能について ...........................................................................................8
２. ご利用環境の構成 ..........................................................................................................................................9３．Sophos UTM9 の初期展開 ...................................................................................................................... 10（１）共有セグメントへの展開 .......................................................................................................... 10（２）IP アドレスの手動割り当て...................................................................................................... 15（３）ライセンスサーバに接続する手順 ........................................................................................ 23（４）サービス終了手順 ........................................................................................................................ 26
４.初期設定 ............................................................................................................................................................ 28
４－１．Sophos UTM9 の初期設定 ........................................................................................................ 28（１）UTM の基本情報変更手順 ......................................................................................................... 28（２）管理者パスワード変更手順 ...................................................................................................... 29（３）Shell アクセス（SSH）のパスワード変更変更手順 ....................................................... 30（４）Syslog 連携手順............................................................................................................................. 31（５）NIC を追加し IP アドレスを割り当て手順 ......................................................................... 34（６）マニュアル参照手順 .................................................................................................................... 41（７）バックアップ取得手順 ............................................................................................................... 43（８）リストア手順.................................................................................................................................. 44
４－２．保護対象システム（WindowsServer2012R2）の初期設定 ......................................... 47

1
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

改訂履歴
版数

更新日

更新内容

更新者

1.0

2018/1/25

初版作成

興安計装株式会社

1.1

2018/6/29

US キーボード配列の仕様を補足説明とし

興安計装株式会社て追加。

2
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

はじめに
本手順書に関する注意事項
この手順書は、一般的な評価環境を簡単なステップで構築するための補助資料です。導入に際して必要な全てのトピックについての網羅的な解説は意図しておりません。個々のトピックについての詳細は、管理者ガイドをご確認頂くようお願い致します。
本サービスにおけるお問い合わせは、さくらインターネット株式会社が提供するサポート窓口
をご利用いただくか、技術情報にて公開されたナレッジをご参照ください。本サービスの製品
SophosUTM9 の開発元であるソフォス株式会社への直接の問い合わせを固く禁じます。

本手順書の目的と位置づけ
目的:保護対象システム（サーバ若しくはクライアント）を Sophos UTM9 の配下に展開するまでの初期設定手順をご提供すること。
本手順書を順番に沿って設定を進めて頂くことにより、Sophos UTM9 によるシステムの保護に必要な初期構成が可能となります。サブスクリプションにより利用可能となる各種
プロテクションの手順については、本手順書には記載しておりません。

3
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

1. サービスについて（１）サービス提供内容
提供項目

Sophos UTM9 アーカイブイメージ

Sophos UTM9 利用ライセンス

内容
一部機能を除き、動作検証及び初期設定が完了した状態のアーカイブイメージを提供します。
当社が提供したアーカイブイメージから展開した
SophosUTM9 のみが適用可能なライセンスを提供します。

（２）サービス提供範囲
本サービスで提供される SophosUTM9 の機能は以下の通りです。
サービス項目機能・DNS

ネットワークサービス

・DHCP
・NTP
上記に付随する各種オプション
リモートアクセスサービスを提供するブラウザベースアプリケーショ

ユーザポータルンと付随する各種オプション
・ファイアウォール

ネットワークプロテクション

・侵入防御(IPS)
・高度な防御機能(ATP)
上記に付随する各種オプション
・Web フィルタリング

Web プロテクション

・アプリケーションコントロール
上記に付随する各種オプション
・SMTP プロキシ

E メールプロテクション

・POP3 プロキシ
上記に付随する各種オプション

高度な防御

Web サーバプロテクション

よりリスクの高い通信の防御
・Web Application Firewall（WAF）
上記に付随する各種オプション

4
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

・IPsecサイト間 VPN

・SSL
・Amazon VPC
・SSL
・PPTP

リモートアクセス

・L2TP over IPsec
・IPsec・HTML5 VPN ポータル
・Cisco™ VPN クライアント
・各サービスのログ取得

ログとレポート・各サービスのレポート作成
・エグゼクティブサマリーレポートの作成

本サービスで提供される SophosUTM9 の詳細機能については Owlook セキュリティマネジメン
トサービス仕様書内の３．提供機能の詳細をご参照ください。

5
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編（３）サービス利用条件

本サービスの利用条件は以下の通りです。
①ご利用環境さくらのクラウドサービス内の全てのリージョンよりご利用可能です。
②推奨導入構成
Sophos UTM9 はご利用の環境における外部（インターネット）との接続点への導入し、内部はスイッチを利用しセグメントを構築してください。

インターネットセグメント

プライベートセグメントスイッチ

また以下のように、ルーター＋スイッチ機能で SophosUTM9 へ任意の IP アドレスを設定することが可能です。
インターネットセグメント

ルーター＋スイッチ

プライベートセグメントスイッチ

6
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編③サイジング
さくらのクラウドサービス環境へ SophosUTM9 を展開した場合のスペック目安は以下の通りです。あくまで目安でありパフォーマンスを保証する数値ではありません。ハイパーバイザーのご利用環境によって最大 10%までのパフォーマンスの低下が予想されます。
vCPU

2

2

4

4

2*6

2*10

メモリ(GB)

4

8

12

16

24

48

100※1

HDD(GB)FW 最大※2 (Mbps)

3,100

13,00020,00025,00040,00060,000IPS 最大 (Mbps)

750

3,000

6,000

7,000

12,00016,000

680

2,850

5,890

6,650

11,98014,60024,00070,000120,000

130,000

160,000

190,000

2,000,000

4,000,000

6,000,000

8,000,000

12,000,000

20,000,000

175

500

1,200

1,600

2,200

2,800

75

200

250

280

340

420

FW + ATP + IPS 最大 (Mbps)
新規最大 TCP
接続/秒
同時最大 TCP
接続数
同時最大接続 IPsec
VPN トンネル数
同時接続 SSL
VPN トンネル数※1

Disk サイズの推奨は 100GB です。ログの保持には Syslog サーバへの転送機能を推奨します。

※21518 バイトのパケットサイズ、デフォルトのルールセット環境の目安値です。

（４）サービス利用の流れ
本サービスご利用までの流れは以下の通りとなります。実施内容についての詳細手順はさくら
インターネットより技術情報として公開されています。
提供ステップ①さくらのクラウドサービスのアカウント取得

実施内容
本サービスはさくらのクラウドサービス上で提供可能なサービスとなります。その為、利用者はさくらのクラウドサービスが利用できる状態であることが前提となります。
さくらのクラウドサービスより本サービスより提供される②SophosUTM9 の展開

SophosUTM9 のアーカイブイメージをパブリックアーカイブから展開します。

③利用規約へ同意

SophosUTM9 へ初回ログイン時に表示される URL より利用規約を確認し、同意頂きます。

7
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書④ライセンスサーバーへの接続

かんたん初期導入編

SophosUTM9 へ当社が提供するライセンスサーバへ接続設定を行います。
SophosUTM9 がライセンスサーバへ接続後、利用ライセンスが有効⑤利用ライセンスの有効化になります。利用ライセンスの有効化処理はご利用環境によって 30分程お待ちいただく事があります。

⑥利用開始

⑦利用終了

SophosUTM9 の機能がご利用いただけるようになり、利用者にて設定が可能となります。
SophosUTM9 を一定期間停止、または削除した場合、ライセンスは破棄され利用終了となります。

（５）サービス提供範囲外の機能について
本サービスで提供される Sophos UTM9 利用ライセンスはほぼすべての機能をご利用いただ
く事が可能なライセンスです。その為、本サービス仕様書に記載のない機能も利用ライセンスに含まれます。
またさくらのクラウドサービス環境では、Sophos UTM9 に搭載された HA クラスタ機能及びブリッジインターフェイスの構成をご利用いただく事ができません。
本サービス仕様書に記載がある機能は、推奨導入構成において動作確認ができている機能となります。
本サービス仕様書に記載のない機能または、推奨外の構成でご利用いただく場合、本サービス
内でサポートすることはできません。本サービス仕様書に記載のない機能または、推奨外の構成
は、利用者の責任でご利用いただきますようお願い致します。

8
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

２. ご利用環境の構成
本手順書では以下の構成であることを前提に記載いたします。

インターネットセグメント（WAN）

eth0（External）※任意のグローバル IP
Sophos UTM9
プライベートセグメント（LAN）

eth1（Internal）192.168.0.1/24

192.168.0.0/24

スイッチ

保護対象システム（Windows Server2012R2）
192.168.0.2/24【構成要件】


Sophos UTM9 はご利用の環境におけるインターネットとの接続点へ導入します。

Sophos UTM9 はインターネットセグメント（WAN）側とプライベートセグメント（LAN）
側の 2 つの NIC を持ちます。プライベートセグメント（LAN）側の IP アドレスは192.168.0.1/24 を持ちます。



プライベートセグメント（LAN）は 192.168.0.0/24 のネットワーク帯域で構成します。



プライベートセグメント（LAN）はスイッチを利用しセグメントを構築します。



保護対象システムの IP アドレスは 192.168.0.2/24 を持ちます。



保護対象システムのデフォルトゲートウェイは Sophos UTM9 のプライベートセグメント（LAN）側の IP アドレス 192.168.0.1/24 を向いています。

9
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

３．Sophos UTM9 の初期展開（１）共有セグメントへの展開
インターネット側の IP アドレスが自動的に割り当てられます。
①展開先のゾーンを選択し、「追加」ボタンを押下します。

②シンプルモードのチェックを外し、適切なサーバプランを選択します。

③適切なディスクプランを選択し、アーカイブから UTM のアーカイブを選択します。

④ディスクサイズは 100GB を選択します。

10
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編⑤インターネットに接続を選択します。

⑥UTM のアーカイブに対し、ディスク修正は利用できません。

⑦シンプル監視は任意で有効にします。

⑧サーバの情報は任意の内容で入力します。

⑨作成ボタンを押下します。

11
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編⑩サーバの追加プロセスが開始されます。

⑪サーバが作成されたら、作成されたサーバを選択し、詳細を押下します。

⑫コンソールを開きます。

12
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編⑬root アカウントでログインします。初期パスワードは「Ys15Vbt96L」です。

⑭以下のコマンドを入力し Enter を押下し、戻り値が「１」であることを確認します。
ご注意：コンソールからの入力時、US キーボード配列仕様となっております。
「_」（アンダーバー）は Shift キーを押しながら以下の箇所で入力することができます。
日本語キーボードの「ほ」の位置に該当します。

※US キーボード配列# cc reset_system_id

13
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編⑮NIC（１）タブで割り当てられた IP アドレスを確認し、https://（IP アドレス）:4444
でアクセスします。

⑯admin アカウントでログインします。ログイン直後、利用規約が表示されます。必要事項を必ずご確認頂き、確認ボタンを押下することでダッシュボードにアクセスすることが可能です。
初期パスワードは「Ys15Vbt96L」です。

以上で、共有セグメントへの展開手順は完了です。

14
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編（２）IP アドレスの手動割り当て
ここでは任意の IP アドレスを割り振る手順を記載します。
※（１）共有セグメントへの展開手順①～⑭まで同様です。
※アーカイブを展開する際に、ルータ＋スイッチへの接続が前提となります。
例：■割り当てたい IP アドレス：172.16.0.2/24■デフォルトゲートウェイ：172.16.0.1/24①CC モードに切り替えます。
#cc②RAW モードに切り替えます。
#RAW③書き換えを許可するコマンドを発行します。
ご注意：コンソールからの入力時、US キーボード配列仕様となっております。
「_」（アンダーバー）は Shift キーを押しながら以下の箇所で入力することができます。
日本語キーボードの「ほ」の位置に該当します。

※US キーボード配列#lock_override

15
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編④OBJS モードに切り替えます。
#OBJS⑤インターフェースの設定階層まで移動します。
ご注意：コンソールからの入力時、US キーボード配列仕様となっております。
[ ]（半角角カッコ）は以下の箇所で入力することができます。

日本語キーボードの「＠」、「「」の位置に該当します。

※US キーボード配列
127.0.0.1 OBJS > interface
127.0.0.1 OBJS interface > ethernet
127.0.0.1 OBJS interface ethernet > REF_DefaultInternal[External]127.0.0.1 OBJS interface ethernet [REF_DefaultInternal] > REF_ItfParamsDefaultInternal

16
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編⑥IP アドレスを書き換えます。
ご注意：コンソールからの入力時、US キーボード配列仕様となっております。
＝（イコール）は以下の箇所で入力することができます。
日本語キーボードの「へ」の位置に該当します。

※US キーボード配列
127.0.0.1 OBJS interface ethernet [REF_ItfParamsDefaultInternal] > address=172.16.0.2

17
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

172.16.0.2⑦デフォルトゲートウェイを書き換えます。
ご注意：コンソールからの入力時、US キーボード配列仕様となっております。
「_」（アンダーバー）、「＝」（イコール）は以下の箇所で入力することができます。
日本語キーボードの「ほ」「へ」の位置に該当します。

※US キーボード配列
127.0.0.1 OBJS interface ethernet [REF_ItfParamsDefaultInternal] >default_gateway_address=172.16.0.1

18
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

172.16.0.2‘

172.16.0.1‘⑧IP アドレスのタイプを Static に書き換えます。
ご注意：コンソールからの入力時、US キーボード配列仕様となっております。
「＝」（イコール）は以下の箇所で入力することができます。
日本語キーボードの「へ」の位置に該当します。

※US キーボード配列
127.0.0.1 OBJS interface ethernet [REF_ItfParamsDefaultInternal] >type=static

19
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編⑨ゲートウェイアドレスのタイプを Static に書き換えます。
ご注意：コンソールからの入力時、US キーボード配列仕様となっております。
「_」（アンダーバー）、「＝」（イコール）は以下の箇所で入力することができます。
日本語キーボードの「ほ」「へ」の位置に該当します。

※US キーボード配列
127.0.0.1 OBJS interface ethernet [REF_ItfParamsDefaultInternal] >gateway_type=static

20
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編⑩変更を保存し、save が成功することを下記のメッセージにて確認します。
127.0.0.1 OBJS interface ethernet [REF_ItfParamsDefaultInternal] >w

Change to object saved successfully⑪CC コマンドを終了します。
127.0.0.1 OBJS interface ethernet [REF_ItfParamsDefaultInternal] >

exit

21
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編⑫再起動します。
#reboot⑬手動で割り当てた IP アドレスで、https://（IP アドレス）:4444

へアクセスします。

⑭利用規約同意後、ダッシュボードへアクセス可能となります。
以上で、IP アドレスの手動割り当て手順は完了です。

22
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編（３）ライセンスサーバに接続する手順※利用規約同意後、ダッシュボードへのアクセスができた時点より手順を記載します。
①左メニューのマネジメント > 集中管理（SUM）を押下し、画面右上のスイッチを押下します。

②SUM ホストのフォルダアイコンを押下します。左メニューよりライセンスサーバ情報をドラック＆ドロップします。ライセンスサーバは「license.owlook.ne.jp」です。

license.owlook.ne.jp

license.owlook.ne.jp③適用を押下すると、設定が保存されます。保存されたタイミングで右上のボタンが緑に変わります。

23
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

license.owlook.ne.jp④画面中段の SUM のステータスに以下のメッセージが出ていれば接続成功です。
メッセージ：Login for [1] successful.

画面の情報を更新する際は以下のボタンを押下します。

24
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編⑤しばらくするとフルガードライセンスに切り替わります。
切替前のライセンス状況（ダッシュボード右下より）
グレイアウトしている機能はライセンス自体が無効です。有効にすることはできません。

切替後のライセンス状況
赤で表記されているのは、機能としては無効ですが、ライセンスとしては有効です。

以上で、ライセンスサーバに接続する手順は完了です。

25
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編（４）サービス終了手順
ライセンスサーバに接続し、ライセンスが有効状態になると、管理画面からライセンスの操作が一切できなくなります。本手順は本サービスの利用を終了させる場合に実施してください。

本サービスを終了するためには、Sophos UTM9 のインスタンスを削除する必要があります。削除手順は、さくらのクラウド上の管理画面から行います。
①SophosUTM9 の管理画面左メニューのマネジメント> シャットダウン/リスタート

よりシステムをシャットダウン（停止）を押下します。

画面が遷移し「システムはシャットダウンしています」画面に遷移します。

26
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編②さくらのクラウド管理画面の左メニュー「サーバ」から該当のインスタンスを選択し、「削除」
ボタンを押下します。

③削除画面に遷移するので、該当の Disk をチェックし、Disk も含めて削除します。

④該当のインスタンスが削除された時点で、ライセンスは無効となり、本サービスのご利用も終了となります。
以上で、サービス終了手順は完了です。

27
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

４.初期設定４－１．Sophos UTM9 の初期設定（１）UTM の基本情報変更手順
ここでは組織情報、管理者メールアドレス、UTM ホスト名の変更を行います。
①マネジメント > システム設定 > 組織タブを押下します。
組織名、市区町村、管理者メールアドレスの情報を入力します。

②続いてホスト名タブを押下します。
任意のホスト名の情報を入力します。

以上で、UTM の基本情報変更手順は完了です。

28
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編（２）管理者パスワード変更手順①定義とユーザ > ユーザとグループ > ユーザタブを押下します。
admin ユーザの編集ボタンを押下します。

②編集画面より、パスワード、確認項目に新たなパスワードを入力し、保存ボタンを押下します。

以上で、管理者パスワード変更手順は完了です。

29
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編（３）Shell アクセス（SSH）のパスワード変更変更手順①マネジメント > システム設定 > シェルアクセスタブを押下します。
ユーザ root 用パスワード、確認及びユーザ loginuser 用パスワード、確認項目に新たなパスワー
ドを入力し、入力されたパスワードを設定するを押下します。

②シェルアクセス自体を無効にする場合は右上のボタンを押下します。
グレイアウトされるとシェルアクセスが無効化されます。

シェルアクセスは必要でない限り無効にすることを推奨します。
以上で、Shell アクセス（SSH）のパスワード変更変更手順は完了です。

30
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編（４）Syslog 連携手順
Syslog サーバは利用者にて用意する必要があります。本手順は必要な場合のみ実施してください。
①ログとレポート > ログ設定 > リモート Syslog タブを押下します。
右上の有効化ボタンを押下します。

②Syslog 設定項目で「＋」ボタンを押下し Syslog サーバの情報を入力します。

31
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編③以下のようなポップアップ画面が出力されます。
サーバ、ポート項目のそれぞれの「＋」ボタンを押下すと、さらにポップアップ画面が出力されます。必要な値を入力し保存ボタンを押下します。

④Syslog 設定項目に③で設定したサーバ情報が登録されます。
適用ボタンを押下します。

32
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編⑤Syslog 送信ログ選択項目で、Syslog サーバに転送したいカテゴリを選択し、適用ボタンを押下します。

以上で、Syslog 連携手順は完了です。

33
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編（５）NIC を追加し IP アドレスを割り当て手順
Sophos UTM9 はアクティベートされた初期状態で Internal インタフェースが作成されています。
ご利用いただくために、Internal インターフェースを有効にし、スイッチへの接続設定を行います。
①SophosUTM9 の管理画面左メニューのマネジメント> シャットダウン/リスタート

よりシステムをシャットダウン（停止）を押下します。

画面が遷移し「システムはシャットダウンしています」画面に遷移します。

34
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編②さくらのクラウドコントロールパネルよりスイッチ追加の手続きを行います。ネットワークメ
ニューよりスイッチを選択し、追加ボタンを押下し、スイッチの追加手続きを行います。ここで作成されるスイッチはさくらのクラウドが提供する有料のサービスです。

必要な項目を入力します。この時、ルータの項目は「いいえ」を選択し、作成ボタンを押下します。

確認メッセージで追加を押下し、スイッチ追加プロセスを実行します。

35
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編③Sophos UTM9 が停止したら、さくらのクラウドコントロールパネルより NIC 追加の手続きを行います。サーバメニューより、Sophos UTM9 のインスタンスを選択し、 詳細

>

NIC

>

追加 を押下します。

確認メッセージで追加を押下し、NIC 追加プロセスを実行します。

NIC 追加プロセスが成功したことを確認します。

④追加した新規 NIC を②手順で作成したスイッチに接続します。
「１未接続」の NIC 列の最右のメニューを展開し、接続を編集を押下します。

36
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

スイッチに接続を選択し、②手順で作成したスイッチを選択し更新を押下します。

NIC 接続プロセスが成功したことを確認します。

⑤さくらのクラウドコントロールパネルより Sophos UTM9 のインスタンスの起動処理を行います。サーバメニューより、Sophos UTM9 のインスタンスを選択し、 電源操作

>

起動

を押

下します。

37
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

確認画面から、起動ボタンを押下します。

確認画面より実行ボタンを押下します。

サーバ起動プロセスが成功したことを確認します。

⑥Sophos UTM9 の起動が完了したら、インターフェースの設定を行います。
管理画面へアクセスし、インターフェースとルーティング ＞ インターフェイス 画面へ遷移しInternal インターフェイスの編集を押下します。

38
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

編集画面から以下の通り、設定を入力し、保存ボタンを押下します。
タイプ：イーサネット
ハードウェア：eth1 Virtio network device ※新たに追加した NIC
動的 IPv4：チェックなし
IPv4 アドレス：192.168.0.1
IPv4 ネットマスク：/24（255.255.255.0）
IPv4 デフォルト GW：チェックなし

ステータスボタンを押下し、「UP」状態になることを確認します。

39
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

以上で、NIC を追加し IP アドレスを割り当て手順は完了です。

40
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編（６）マニュアル参照手順①UTM の OS 内部にオンラインヘルプ機能が具備されており、必要なときに閲覧が可能です。
画面の上部フレーム内の「？」マークを押下します。

以下のようなオンラインヘルプが別タブで開きます。

41
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

オンラインヘルプは必要な個所をすぐに開くことができます。
例えば、ネットワークプロテクションの IPS 機能の攻撃パターンの設定で確認したい事があるとします。以下の画面から「？」マークを押下すると直接攻撃パターンについてのオンラインヘルプにアクセスすることが可能です。

以上で、マニュアル参照手順は完了です。

42
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編（７）バックアップ取得手順①マネジメント>

バックアップ/リストア>

バックアップ/リストアタブよりバックアップを直ちに作成を押下します。

②取得したバックアップが利用可能なバックアップの一覧に追加されます。

③リストの横にあるアイコンで、以下のボタンを押下することで、バックアップファイルをダウンロードすることが可能です。

43
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

またメールアイコンで任意の宛先にファイルを送信することが可能です。

以上で、バックアップ取得手順は完了です。

（８）リストア手順①マネジメント>

バックアップ/リストア>

バックアップ/リストアタブよりバックアップのインポートを押下します。

②フォルダアイコンを押下しバックアップファイルをアップロードします。

44
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編③バックアップファイルがアップロードされると利用な可能なバックアップの一覧に追加されます。

④リストアボタンを押下します。

リストアボタンを押下すると、WebAdmin から自動的にログアウトします。

UTM の IP アドレスに変更がない場合（静的に割り当てている等）は即時反映されます。IP アド
レスが変更となる場合は、リストア後に 60 秒ほどまち、コンソールから UTM を再起動します。
#reboot

45
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編⑤再度、WebAdmin にログインしバックアップ内容が反映されていることを確認します。
またリストアに際して、UTM のバージョンが同一でないとリストアすることができません。

以上で、リストア手順は完了です。

冗長またはバックアップについての注意事項
さくらのクラウド環境では、Sophos UTM9 に搭載された HA クラスタ環境を構成することはできません。また、Sophos UTM9 のインスタンスに対する、アーカイブの取得によるバックアップですが、ご利用状況によってはライセンス違反となる可能性があります。
バックアップについては、Sophos UTM9 が提供するコンフィグバックアップをご利用いただき、復元についてはパブリックアーカイブより初期展開を行って頂く事を推奨します。

46
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

４－２．保護対象システム（WindowsServer2012R2）の初期設定
保護対象システムを Sophos UTM9 で保護するためには、インターネットへのアクセスを必ず
Sophos UTM9 を経由させる必要があります。その為、プライベートセグメントに展開したスイッチに保護対象を接続し、デフォルトゲートウェイを Sophos UTM9 に対し設定する必要があります。
①保護対象システムをスイッチに接続するために、シャットダウンを実行します。
画面左下の Windows マークを押下し、電源マークからシャットダウンを押下します。

②NIC を作成したスイッチに接続します。
NIC 列の最右のメニューを展開し、接続を編集を押下します。

スイッチに接続を選択し、対象のスイッチを選択し更新を押下します。

47
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

NIC 接続プロセスが成功したことを確認します。

③さくらのクラウドコントロールパネルより保護対象システムのインスタンスの起動処理を行います。サーバメニューより、保護対象システムのインスタンスを選択し、 電源操作>

起動 を押下します。

確認画面から、起動ボタンを押下します。

48
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

確認画面より実行ボタンを押下します。

サーバ起動プロセスが成功したことを確認します。

④保護対象システムへアクセスし IP アドレスとデフォルトゲートウェイの設定を行います。
コントロール パネル>

ネットワークとインターネット>

ネットワークと共有センター

を開き、アダプターの設定変更を押下します。

49
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

該当の NIC（アダプター）を右クリックしプロパティを押下します。

インターネットプロトコルバージョン 4（TCP/IP4）を選択し、プロパティを押下します。

プロパティ画面から以下の通り、設定を入力し、OK ボタンを押下します。
●次の IP アドレスを使う：チェック
IP アドレス：192.168.0.2
サブネットマスク：255.255.255.0
デフォルトゲートウェイ：192.168.0.1

50
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.

さくらのクラウド「Sophos UTM」
サービス利用手順書

かんたん初期導入編

プロパティ画面に戻るので OK ボタンを押下し、アダプターの設定変更画面を閉じます。

以上で、保護対象システム（WindowsServer2012R2）の初期設定手順は完了です。

51
Copyright© 2018 KOANKEISO CO., LTD. All rights reserved.