PTP670-I/PTP670-C-H
無線回線暗号化設定 マニュアル

2021年12月14日

RFD-21MA0018-01 第1版

1

ご注意

1.本アニュアルはPTP670-I/PTP670-C-H の 128bit AES, 256bit AESの暗号化設定方法を示しております。
2. 128bit AES, 256bit AES はオプションとしてライセンスの別途購入が必要になります。
3. PTP670ご購入後に128bit AES, 256bit AES をご購入の場合は別途ライセンスキーのインストールが必要になりますので、その時は購入元へお問い合わせ下さい。
4. 事前に暗号化未設定の状態でMaster とSlave の設定を取説に基づいて行い,無線回線の確立を確認しておくことを推奨します。

RFD-21MA0018-01 第1版

2

目次

PCで以下の操作、確認が必要です。
P3
P4
P5
P6-7
P8-22
P23-24
P25
P26
P27

:目次
:はじめに、Master局の作業:Ping連続打ちモードの設定:作業前のMaster局の画面確認:Master局 Security画面での作業、確認:Slave局の作業、確認:設定作業完了、最終確認へ:無線回線開通後のMaster局のStatus画面:無線回線開通後のSlave局のStatus画面

RFD-21MA0018-01 第1版

3

はじめに

PTP670

PTP670

暗号化

Master
電源ON
こちらから暗号を設定

Slave
最初は電源OFFAESを使用した暗号の設定はMaster局から設定します。
Master局の設定が終了してからSlave局の設定を行います。

RFD-21MA0018-01 第1版

4

はじめに: Pingを連続打ちモードにしておくことをお薦めします。

1.PCのコマンドプロンプトを起動します。Windows10ならWindowsシステムツールの配下にあります。
2.設定を行うPTP670のIPアドレスが169.254.1.1 の場合は ping▯169.254.1.1▯–t と入力しEnter Keyを押すと、ping連続打ちモードが開始します。 ▯はブランクを意味します。
3. 疎通が成功すれば上右図の応答メッセージが現れます。

RFD-21MA0018-01 第1版

5

Master局の画面:Status
ログインしてMaster局のStatusにアクセスします

1. ここをクリック

2.Master局であることを確認します

3.未だ暗号化されてないことを確認します

RFD-21MA0018-01 第1版

6

Master局の画面:System>Configuration

1. ここをクリック

2.未だ暗号化されてないことを確認します※暗号化ライセンスがインストー
ルされていない場合はこの項目は表示されません

RFD-21MA0018-01 第1版

7

Master局の画面:Security

1. ここをクリック
2.未だ暗号化されてないことを確認します3.ここをクリック

RFD-21MA0018-01 第1版

8

Master局の画面:Security

1.HTTPS ConfigurationはNoを選択

2.ここをクリック

RFD-21MA0018-01 第1版

9

Master局の画面:Security

1.ここをクリック

2.Hideをクリック

3.Key of Keys が生成されるのでこのKeyをCopy&PasteでPCのメモ帳等に貼り付け保存します。後でSlave局の設定で使用します

RFD-21MA0018-01 第1版

10

Master局の画面:Security

1.ここをクリック

2.Hideをクリック
3. Entorpy Input欄に符号が生成されるので、この符号をCopy&PasteでPCのメモ帳等に貼り付け保存します。後でSlave局の設定で使用します

RFD-21MA0018-01 第1版

11

Master局の画面:Security

1.ここをクリック

RFD-21MA0018-01 第1版

12

Master局の画面:Security

1. ここをクリック

RFD-21MA0018-01 第1版

13

Master局の画面:Security

1. TLS PSK 128-bitを選択※256bit AESのライセンスをインストールした場合は TLS
PSK 256-bitも選択できます

2. ここをクリック

RFD-21MA0018-01 第1版

14

Master局の画面:Security

1.ここをクリック

2.Hideをクリック

3. Pre-shared KeyにKeyが生成されるので、このKeyをCopy&PasteでPCのメモ帳等に貼り付け保存します。
後でSlave局の設定で使用します

RFD-21MA0018-01 第1版

15

Master局の画面:Security

1.ここをクリック

RFD-21MA0018-01 第1版

16

Master局の画面:Security

1.ここをクリック

RFD-21MA0018-01 第1版

2. OKをクリックしてReboot開始

17

Master局の画面:Security

この画面に遷移しPingが通らなくなりますが2～3分で復旧します。
次にブラウザの更新ボタンをクリックしてブラウザ画面を更新します。

RFD-21MA0018-01 第1版

18

Master局の画面:ログイン

パスワードを設定していない場合
はPassword欄に何も入力せずログインしますRFD-21MA0018-01 第1版

19

Master局の画面:Status

1.ここをクリック2.対向局と未だ通信できてないので作業前と表示は同じです

RFD-21MA0018-01 第1版

20

Master局の画面:System>Configuration“TLS PSK 128-bit”が選択されていることを確認します※256bit AESのライセンスをインストールした場合は TLS
PSK 256-bitも表示されます

RFD-21MA0018-01 第1版

21

Master局の画面:Security“TLS PSK 128-bit”が表示されることを確認します※256bit AESのライセンスをインストールした場合は TLS
PSK 256-bitと表示されます

RFD-21MA0018-01 第1版

22これでMaster局の暗号化設定は完了です。

次にSlave局の電源をONし、P5～P22に示すMaster局の作業と同じ作業を行います。
ただし以下の3つのKeyや符号は、Master局作業でGenerateボタンをクリックして生成しCopy&Pasteで保存したものをSalve局に適用しPasteします。
P10 : Key of keys
P11 : Entropy Input
P15 : Pre-shared Key
Slave局の入力画面を次ページに示します。

RFD-21MA0018-01 第1版

23

Slave局の画面:Security

Master側で生成したKeyと同じ物をPaste

Master側で生成した符号と同じ物をPaste

Master側で生成したKeyと同じ物をPaste

RFD-21MA0018-01 第1版

24

これでSlave局の暗号化設定は完了です。
無線回線が開通すると次のStatus画面となります。

RFD-21MA0018-01 第1版

25

Master局の画面:Status
1. ここをクリック
2.対向局と開通するとUpと表示されます。

※MasterとSlaveの間でKeyや符号が一致しない場合、Up になりません

3. “AES 128-bit TLSPSK”が表示されます※256bit AESのライセンスをインストールした場合は TLS
PSK 256-bitと表示されます。
RFD-21MA0018-01 第1版

26

Slave局の画面:Status
1. ここをクリック

2.対向局と開通するとUpと表示されます。

※MasterとSlaveの間でKeyや符号が一致しない場合、Up になりません

3. “AES 128-bit TLS
PSK”が表示されます※256bit AESのライセンスをインストールした場合は TLS
PSK 256-bitと表示されます。
RFD-21MA0018-01 第1版

27