G302/

G702
クイックインストレーションガイド
Rev.2.04 Firmware ｖ1.7

2016

COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED■ はじめに
このたびは、STEALTHONE G シリーズをお買い上げいただきまして誠にありがとうございます。
本機は、ファイアウォールセキュリティーを構築することだけではなく、VPN やアンチウイルス、アドバンスドフィルターなどの UTM（統合型脅威管理）製品となっております。

本書ならびに、各ドキュメントの内容を十分にご理解いただき、正しくご利用ください。

なお、製品の改良・バージョンアップなどにより本書と STEALTHONE G シリーズの内容が異なる場合があります。最新の情報は弊社サイト(http://www.stealthone.net)にてご確認ください■ 設置場所についてのお願い
本機は精密機器ですので、極端に高温や低温になる場所や湿気や水濡れ、ほこりの多い場所、振動の多い場所、不安定な場所には設置しないでください。

このような場所に設置された場合、ファンからの異音、発熱、動作不良や重大な事故を引き起こす可能性があります。普段から、製品の周囲を確認し、問題がある場合は速やかに清掃などの対処を行ってください。

保証期間、また、延長保証期間内であってもこのような原因による故障の場合は有償のご対応になります。

できる限りサーバールームやサーバーラック内などの温度が一定でほこりが少ない場所に設置することを推奨します。

あわせて保証書の注意書きも十分にお読みください。

1

■ 目次
設定準備編
P.3

設定のための準備

P.4

設定画面ログイン方法

基本接続編
P.5～14

登録ウィザード

P.15

ホーム画面

P.16～17

インターネット接続可能デバイスの登録

P.18～20

DHCP サーバーの設定 ※ルーターモード時のみ

付加機能編
P.21～26

ファイアウォールの設定

P.27

ウイルススキャン設定

P.28～30

電子メール保護の設定

P.31

不正侵入防止システム（IPS）の設定

P.32～34

コンテンツフィルターの設定

ネットワーク設定編
P.35

ダイレクトアクセスの設定

P.36

IP アドレス転送（ポートフォワード）の設定

その他
P.37

アップデートP.38

設定のバックアップ

P.39

設定の復元

P.40

本体の初期化

P.41

本体のシャットダウンと再起動

P.42

ヘルプの参照P.43

コンソールアクセス

P.45

トラブルシューティング2

設定準備編■ 設定のための準備
本機は精密機器ですので、極端に高温や低温になる場所や湿気や水濡れ、ほこりの多い場所、振動の多い場所、不安定な場所には設置しないでください。また、電波障害などが発生した場合は速やかに設置場所を変えるなどの対処をしてください。あわせて保証書の注意書きも十分にお読みください。
本機の電源スイッチを操作する際は、DISK ランプが点灯していないことを確認してから行ってください。

① 本体の eth0 ポートに設定用のコンピュータを LAN ケーブルで接続します。うまくリンクできない場合は、クロスケーブルで試してください。

② 設定用のコンピュータの準備をします。InternetExplorer11 又は Firefox をご使用ください。コンピュー
タの IP アドレス設定は 192.168.1.10/255.255.255.0 デフォルトゲートウエイ 192.168.1.1 プライマリ
DNS サーバー 192.168.1.1 に手動設定してください。

③ コマンドプロンプト等で 192.168.1.1 宛てに Ping コマンドを打って応答がある事を確認して下さい。

STEALTHONE G シリーズ 初期設定内容
eth0 ポートのアドレス

192.168.1.1

eth0 ポートのサブネットマスク

255.255.255.0

DHCP サーバー

無効

設定画面 URL

http://192.168.1.1:88

ユーザーID

admin

パスワード

admin@1233

■ 設定画面ログイン方法① ブラウザで http://192.168.1.1:88 にアクセスします。
※インターネットエクスプローラーでは上記アドレスを http://から入力する必要があります。

② ユーザー名とパスワードを入力して「ログイン」を押してください。

※

デフォルト値のユーザー名は”admin”、パスワードは”admin@123”です。

アクティベートにつきましては、次ページに記載されています。別途添付の「保証書」をご用意ください。

4

基本接続編■ 登録ウィザード
① ログインすると、登録ウィザードが表示されます。「次へ」をクリックします。

② 使用許諾契約書が表示されますので、「同意する」にチェックをし、「次へ」をクリックします。

5

③ インターフェースが表示されます。eth0 ポートの IP アドレスを変更しますので、「eth0」をクリックします。

IPv4 アドレスを「192.168.88.254」に変更して「保存」ボタンをクリックします。
ローカルネットワークが「192.168.88.***」のネットワークだった場合は、「192.168.89.254」に変更してください。

※この IP を、ローカルネットワークと同じセグメントに設定してしまうと、PC はインターネットへ繋がりません。必ず異なるネットワークセグメントで設定して下さい。

④ 一度ブラウザを閉じて、新しい IP アドレスで再度アクセスをしてください。
その際、コンピュータの IP アドレスも eth0 に合わせて変更してください。
再度ログインし、「次へ」をクリックして再度「インターフェース」のページまで進みます。

6

⑤ 使用するインターフェースの設定をします。ブリッジモードの設定はα、ルーターモードの設定はβを参照して下さい。

※ここでは eth2 を LAN、eth3 を WAN として設定します。

α：ブリッジモードの設定
1.「追加」をクリックします。

2.eth2 ポートと eth3 ポートをブリッジに設定します。

タイプ

ブリッジ を選択

ブリッジ ID

任意の半角数字を入力（例：001 など）

インターフェース A

eth2 を選択

領域 A

LAN を選択

インターフェース B

eth3 を選択

領域 B

WAN を選択IPv4 アドレス

LAN 側に設定するローカル IP アドレスを入力

サブネットマスク

既存ネットワークに合わせて選択※デフォルトは「255.255.0.0」になっていますので、注意してください。

IPv4 ゲートウェイ

既存ルーターの IP アドレスを入力

以上を入力の上、「保存」ボタンをクリックします。
これで eth2 ポートは LAN ポート、eth3 ポートは WAN ポートとして設定されました。
ブリッジ設定が完了したら、WAN ポート（eth3）をネットワークに接続してください。
※詳しくはヘルプの「登録ウィザード」項目をご参照ください。

7

β：ルーターモードの設定
1.「eth3」をクリックします。

2. ISP の情報を入力します。

インターフェース名eth3 のまま変更しない

領域

WAN を選択

IP 割り当て

ダイヤルアップ を選択

ユーザー名

ISP から付与された接続 ID を入力

パスワード

ISP から付与されたパスワードを入力

サービス名

ISP から提供されたサービス名があれば入力※

ISP の仕様が IP 自動割り当ての場合は「DHCP」を選択してください。

3.全て入力したら、「保存」をクリックします。
WAN ポート（eth3）を、モデムや ONU に接続してください

8

4.LAN 側ポートの設定を行います。 「eth2」をクリックします。

5.ネットワーク情報を入力します。

インターフェース名eth2 のまま変更しない

領域

LAN を選択

IP 割り当て

スタティックを選択

IPv4 アドレス

LAN 側 IP アドレスを入力

サブネットマスク

既存ネットワークに合わせて選択（変更出来ません）※デフォルトは「255.255.0.0」になっていますので、注意してください。

6.全て入力したら、「保存」をクリックします。
※詳しくはヘルプの「登録ウィザード」項目をご参照ください。

9

⑥ インターネットに接続されている事を確認します。
本機は配下のコンピュータがインターネットに接続する為の設定が必要ですので、本機から外部に PING コマンドを送信して応答を確認します。
オプション>診断ツールをクリックします。

IP/ドメイン名を入力欄に、YAHOO や Google などのドメイン名を入力し PING ボタンを押します。

PING 応答があれば外部と接続されていますので、診断ツールを閉じて次の項目に進みます。

10

⑦ インターフェース設定の「次へ」をクリックすると、DNS の設定に移ります。
デフォルトで「8.8.8.8」が入力されています。ブリッジモードの場合はルーターのアドレスを追加してください。ルーターモードの場合はそのまま、もしくは ISP が提供している DNS を追加してください。終わったら「次へ」をクリックします。

⑧ ウェブパスワード変更が表示されます。基本的にはそのまま「次へ」をクリックしてください。
ログインパスワードや CLI（コンソール）パスワードを変更したい場合は、「この手順をスキップ」のチェックを外し、必要事項を入力して下さい。

11

⑨ 日時設定が表示されます。「NTP サーバーと同期」を選び、「今すぐ同期」をクリックしてください。

「今すぐ同期」をクリック後、時刻が正確なことを確認してください。
確認後、一旦ログアウト（オプション→ログアウト）して再度ログインしてください。
ログイン後、「次へ」をクリックし、プロダクトキー入力画面まで進めます。

⑩ プロダクトキーを入力します。プロダクトキーは保証書に記載されています。

入力後、「次へ」をクリックしてください。

12

⑪ 登録情報を入力して下さい。入力後、「次へ」をクリックしてください。
※*印は必須項目です。2 バイト文字は文字化けしますので使用しないでください。

⑫ 確認して問題が無ければ「次へ」をクリックします。

13

※登録済みのプロダクトキーを入力した場合は、サーバーに登録されている情報が表示されます。問題が無ければ「次へ」をクリックしてください。

⑬ 正常に登録されれば下記の画面が表示されます。「完了」をクリックするとログイン画面に戻りますので、再度ログインしてください。ホーム画面に移行します。

※詳しくはヘルプの「登録ウィザード」項目をご参照ください。

14

■ ホーム画面
ホーム画面ではセキュリティ及び使用量に関する数々の機能が表示されます。
本機では大きく分けて管理者メニュー・設定メニュー・セキュリティ及び使用量の 3 項目に分かれています。

※本機に対するアラート等はページ上部に表示されます。
「ユーザー数がライセンスの上限を超えています。サポートする～。
」というメッセージは仕様上表示されてしまいますが、機能上は問題なく動作いたします。

15

■ インターネット接続可能デバイスの登録① インターネットに接続することが出来るコンピュータを設定します。
※この設定を行わないと、コンピュータはインターネットに接続できません。
ユーザー管理>グループ を表示します。
「追加」ボタンをクリックします。

※ユーザーを登録し、インターネットにアクセスする際にパスワードを入力させたり、許可したユーザーや IP アドレス以外はインターネットに接続できなくさせたりすることが出来ます。
また、インターネットに接続できる時間帯を制限することも可能です。
企業のポリシーに基づいて設定してください。

16

② 許可ユーザーを登録していきます。
ご利用の環境に合わせて IP アドレスの範囲を指定して下さい。

グループ名

設定の名前を入力

説明

設定の説明があれば入力ユーザーを追加「IP」を選択し、許可する IP アドレスを入力し「保存」以上を入力したら、上部の「保存」ボタンをクリックして設定を登録します。
この設定例では、192.168.1.1-192.168.1.254 までのコンピュータがインターネットに接続できるようになります。

※詳しくはヘルプの「ユーザー管理」項目をご参照ください。

17

■ DHCP サーバーの設定※ルーターモード時のみルーターモード時、DHCP サーバーを使用する場合設定をします。
初期設定では無効になっています。
① 設定>DHCP で設定ページを開きましたら、「追加」をクリックします。

18

② 「追加」をクリックすると、詳細設定ページが表示されます。
必要項目を入力し、最後に「保存」をクリックすると、設定が登録されます。

サーバー名

設定の名前を入力

IP バージョン

IP アドレスバージョンを選択

インターフェース

LAN 側に設定したインターフェースを選択（通常は eth2）

開始 IP

割当開始 IP アドレスを入力

終了 IP

割当終了 IP アドレスを入力

サブネットマスク

ネットワークに合わせて選択

ゲートウェイ

本機 LAN 側 IP アドレスを入力（自動入力されます）

推奨 DNS サーバー

プライマリ DNS アドレスを入力（自動入力されます）

代替 DNS サーバー

セカンダリ DNS アドレスを入力

最少リース時間

規定時間以上を入力

最大リース時間

規定時間以内を入力※クライアントへ外部 DNS サーバーを割り当てる場合には、TCP/UDP 53 番ポートのファイアウォール開放設定が必要になります。
その場合、UTM で遮断した場合の警告ページが正常に表示されませんのでご注意ください。

19

③

DHCP サーバーの「有効」にチェックして、「保存」をクリックします。
最後に、ステータスの部分をクリックし、「ON」にします。
※詳しくはヘルプの「設定>DHCP」項目をご参照ください。

20

付加機能編■ ファイアウォールの設定
本機は一部を除くすべてのポートを閉じています。
既存のサービスや、アプリケーションを使用する場合、ファイアウォールで止めてしまう恐れがあります。
以下の設定を参考に、上り通信のポート開放を行ってください。

※デフォルトで開放済のポート一覧
HTTP（TCP 80） HTTPS(TCP 443) IMAP(TCP 143) POP3(TCP 110) SMTP(TCP 25)
NTP(UDP 123) PING(ICMP)
ブリッジモード時のみ開放 DNS(UDP 53) DHCP(UDP 67-68)※ブリッジに設定したポートへの PING(ICMP)は、デフォルトでは遮断されています。
PING 応答させる為には P.23 を参照して下さい。

※詳しくは、ヘルプ > ネットワーク構成 > ファイアウォール を参照してください。

■ ブリッジモードの場合
1.

設定 > ファイアウォール設定 > カスタムのルール で設定ページを開きます。
「追加」ボタンをクリックします。

21

2. 「追加」をクリックしますと詳細なルール設定ページが表示されます。

名前

ルールの名前を入力

アクション「許可する」を選択

ソースゾーン「BRIDGE」を選択

ソース（追加）から

名前：任意

タイプ：ネットワーク

192.168.xxx.0/255.255.255.0 の様にローカルネットワークを指定
サービス
宛先ゾーン
宛先

（選択）から[Any]を選択「BRIDGE」を選択（選択）から[Any IPv4]を選択

以上を入力し、最後に「保存」をクリックしてください。
これで上り通信はポート制限されずに通信可能です。
細かくルールを指定したい場合は、サービスの部分を[Any]ではなく、選択や追加から指定してください。

22

※ブリッジに設定したポートへの PING(ICMP)を許可する場合は、下記の設定を入力して下さい。
1.

設定 > ファイアウォール設定 > デフォルトのルールを開きます。
ソースゾーン[BRIDGE] 宛先ゾーン[UTM]の「DNS トラフィック」をクリックします。

2.

サービスの（選択）から[ICMP]を選択し、追加します。

3.

最後に「保存」をクリックしてください。

23

■ ルーターモードの場合
1. 設定 > ファイアウォール設定 > インターゾーン設定 で設定ページを開きます。
[FROM-LAN・TO-WAN] の部分をクリックします。

2. サービス定義選択画面が出ますので、[Any]を選択し、「OK」をクリックしてください。

これで上り通信はポート制限されずに通信可能です。
細かくルールを指定したい場合は、サービス定義を[Any]ではなく、個別に指定してください。

24

※ 定義一覧に指定したいサービスが無い場合には、追加することが出来ます。
1. 設定 > 定義 で設定ページを開き、「追加」をクリックします。

2. 設定ページが表示されますので、必要事項を入力し「保存」をクリックします。

カテゴリー「サービス定義」を選択

名前分かりやすい名前を入力

プロトコル

TCP/UDP/ICMP/IGMP から選択

ソースポート

送信元のポートが決まっている場合は入力

宛先ポート宛先のポートが決まっている場合は入力

コメント

備考があれば入力

25

■ 外部からの通信を許可したい場合
1. 設定 > ファイアウォール設定 > カスタムのルール で設定ページを開きます。
「追加」ボタンをクリックします。

名前

ルールの名前を入力

アクション「許可する」を選択

ソースゾーン

ブリッジモードなら「BRIDGE」を選択
ルーターモードなら「WAN」を選択

ソース（選択）から[Any IPv4]を選択サービス（選択）又は宛先ゾーン（追加）から許可したいサービスを選択

ブリッジモードなら「BRIDGE」を選択
ルーターモードなら「LAN」を選択

宛先（追加）から

名前：任意

IPv4：サーバーの IP アドレス
2. 以上を入力し、最後に「保存」をクリックしてください。

26

タイプ：ホスト■ ウイルススキャン設定
通信中のファイルをウイルススキャンします。
設定 > アンチウイルス で設定ページを開きます。
デフォルトで「有効」になっています。

※ 詳細は、ヘルプ > コンテンツフィルタリング保護 > アンチウイルス を参照してください。

27

■ 電子メール保護の設定
E-mail のウイルスを駆除や、スパム対策等をすることができます。
設定 > 電子メール保護 で設定ページを開きます。
グローバル設定で、スキャンするポートを指定します。
デフォルトで SMTP (TCP25) POP3 (TCP110) IMAP (TCP143) が有効です。
SMTP サブミッションポート (TCP587) をスキャン対象に含めたい場合は、SMTP の（選択）から[smtp submission]を選択して保存してください。

ここに追加すると、自動的にファイアウォールルールも設定されます。

※ 詳しくは、ヘルプ > コンテンツフィルタリング保護 > メール保護 を参照してください。

28

■ 電子メール保護 アンチウイルス
E-mail のウイルスチェックを設定します。
設定 > 電子メール保護 > アンチウイルス で設定ページを開きます。
※本機能は初期で「有効」に設定されています。

送信メールもスキャンしたい場合には、スキャンメールの「送信メール」にチェックして下さい。
検出したウイルスに関する処置 項目でウイルスに対する処置を選択することが出来ます。
・オリジナルを送信 : オリジナルメールが送信されます。
このメールはウイルスに感染している可能性があるため危険です。
・修復と送信 : 悪意のあるメールの修復を試み、受信者に送信します。
・削除と送信 : 感染した添付ファイルを削除してからメールを送信します。
・送信しない : 感染したメールはブロックされます。

※ 詳しくは、ヘルプ > コンテンツフィルタリング保護 > メール保護 > アンチウイルス を参照してください。

29

■ 電子メール保護 アンチスパム
E-mail の迷惑メールを判別します。
設定 > 電子メール保護 > アンチスパム で設定ページを開きます。
スパム保護レベルを ソフト～適度～厳しい の 3 段階で設定することが出来ます。
※本機能は初期で「有効」に設定されています。

送信メールもスキャンしたい場合には、スキャンメールの「送信メール」にチェックして下さい。
処置 項目でスパムメールに対する処置を選択することが出来ます。
・オリジナルを送信 : オリジナルのメールの件名にスパムタグが挿入されて送信されます。
・送信しない : SMTP の場合、メールはブロックされます。
POP3 の場合、スパムメールを削除した旨のメールが送信されます。

※ 詳しくは、ヘルプ > コンテンツフィルタリング保護 > メール保護 > アンチスパム を参照してください。

30

■ 不正侵入防止システム（IPS）の設定
不正なアタックやパケットから防御するためのフィルターです。
設定>不正侵入防御システム（IPS） で設定ページを表示します。
有効にチェックをいれて、「保存」ボタンをクリックします。
また、ルールを変更した際も、「保存」ボタンをクリックして設定を更新します。
※本機能は初期で「有効」に設定されています。

グループ名

IPS ルールの名前を表示

ステータス

オン/オフ で有効/無効を設定

アクション

警告/廃棄する で検出時の動作を選択

初期設定では、あらかじめいくつかの項目が有効になっています。
必要に応じて IPS ルールを設定してください。

※

使用するアプリケーションによってはごくまれに誤検知することがあり、アプリケーションが正常動作しない場合があります。その場合は、対応する IPS ルールを OFF にしてください。

※詳しくは、ヘルプ > コンテンツフィルタリング保護 > 侵入防止システム（IPS）を参照してください。

31

■ コンテンツフィルターの設定① コンテンツフィルターの設定を行います。
コンテンツフィルタリング>コンテンツブロッキング をクリックし設定ページを表示します。

拒否したいカテゴリを選択して、「➡」をクリックすると拒否エリアに移動します。
戻す場合は逆の操作を行ってください。

設定を変更したら「変更を保存」ボタンをクリックしてください。

※詳しくは、ヘルプ > コンテンツフィルタリング保護 > MIME フィルタリング を参照してください。

32

② ウェブサイトブロックの設定を行います。
コンテンツフィルタリング>URL 分類 をクリックし設定ページを表示します。

拒否したいカテゴリ名をチェックして「➡」をクリックすると拒否エリアに移動します。
戻す場合は逆の操作を行ってください。

設定を変更したら「変更を保存」ボタンをクリックしてください。

※詳しくは、ヘルプ > コンテンツフィルタリング保護 > URL のフィルタリング を参照してください。

33

③ フィルターのカスタマイズ設定を行います。
コンテンツフィルタリング>カスタマイズブロッキングをクリックし設定ページを表示します。

カスタマイズでは、ドメインと URL の登録が行えます。
それぞれ「追加」をクリックして入力してください。
最後に「変更を保存」ボタンをクリックします。

また、ホワイトリストも同様の手順で登録することが出来ます。

※詳しくは、ヘルプ > コンテンツフィルタリング保護 > URL のフィルタリング を参照してください。

34

ネットワーク設定編■ ダイレクトアクセスの設定
本機を通さずにアクセスしたい場合に設定します。
設定>インターネットで設定ページを表示します。

・本機をバイパスしてアクセスしたい場合は、「ダイレクトインターネットアクセス」へクライアントの IP アドレスを追加して下さい。
・本機をバイパスしてアクセスしたい WEB サイトがある場合、「ダイレクトアクセスウェブドメイン」へドメイン名を追加して下さい。
・ポート指定して接続する様な Web サイトにアクセスする場合は、「許可された正常なトラフィック（HTTP）」又は「許可された安全なトラフィック（HTTPS）」へポート番号を追加してください。
「安全なトラフィックを回避」 ：規制を受けずに全ての HTTPS サイトにアクセスできます。
「Seqrite アップデートサイトを回避」 ：他に QuiclHeal 製品（EP300 等）を利用している場合にチェックを入れてください。
最後に「保存」をクリックしてください。

35

■ IP アドレス転送（ポートフォワード）の設定
IP アドレス転送（ポートフォワード）の設定を行う場合は、以下の手順に従って設定してください。
設定>ファイアウォール設定>IP ポート転送（タブ） で設定ページを表示します。

ルールを追加するには、「追加」をクリックします。

マップ名

設定の名前を入力

送信元アドレス（選択）又は（追加）から送信元を選択

転送タイプ

IP/ポート を選択

プロトコルを選択

全て/TCP/UDP から選択

外部 IP

WAN 側 IP アドレスとポートを入力：ポート

マップ IP ：ポート※（選択）又は（追加）から変換先 IP アドレスを選択

ファイアウォールのポート開放は、自動的に設定されますので新たに追加する必要はありません。

全ての項目を入力したら、「保存」ボタンをクリックします。
※詳しくはヘルプの「ネットワーク構成＞IP/ポートの転送」項目をご参照ください

36

その他
■ アップデート
本機の定義ファイルやシステムパッチのアップデートを設定します。
設定>更新 をクリックし、設定ページを表示します。

基本的に自動で更新される様に設定されています。
設置後すぐに最新の状態にする為には、「今すぐ更新」をクリックしてください。

37

■ 設定のバックアップ
本機の設定をバックアップします。
設定>バックアップ をクリックし、設定ページを表示します。

バックアップ設定で、「すべて」にチェックを入れ、「バックアップ」をクリックします。

すべて

定義情報、ユーザーデータベースをバックアップ

設定のバックアップ

定義情報をバックアップ

データ

ユーザーデータベースをバックアップ

バックアップが成功すると、バックアップ履歴が表示されます。
ファイル名をクリックすると、コンピュータなどにバックアップファイルを保存することが出来ます。

※バックアップには、設定の「インターフェース」「ルーティング」「SMTP 設定」は含まれません。

※詳しくはヘルプの「デバイス管理>バックアップと復元」項目をご参照ください38

■ 設定の復元
設定を復元します。
バックアップした設定はロールバックを行ったり、別の機械にインポートして設定を復元することが出来ます。設定>復元 を開き、設定ページを表示します。

本機に保存してあるバックアップからロールバックするには、復元したいタイムスタンプの「復元」をクリックします。
また、参照からコンピュータに保存したバックアップファイルを選択し、「アップロード」ボタンをクリック
すると、バックアップファイルが読み込まれます。
※頭文字が「C」で、数字とアルファベットのみのファイル名で読み込んで下さい。
このファイル名以外のファイルは読み込めません。
本体ファームウェアのバージョンが異なる場合には復元出来ません。
読み込まれたバックアップファイルが表示されますので、横の「復元」をクリックしてください。
設定が復元されます。

※詳しくはヘルプの「デバイス管理>バックアップと復元」項目をご参照ください39

■ 本体の初期化
本機の初期化を行います。
設定>ファクトリーリセット を開き、設定ページを表示します。

インターフェースをリセット

はい / いいえ を選択

登録を削除「いいえ」 を選択※「登録を削除」を行ってしまうと、アクティベートしたライセンスが解除され、再度アクティベートする必要があるため、行わないで下さい。
両方とも「いいえ」のまま保存をクリックすると、インターフェース以外の設定が初期化されます。
「インターフェースをリセット」を「はい」にして保存をクリックすると、インターフェース設定も初期化され、ETH0 が 192.168.1.1 に戻り、ETH1.2.3 は設定無しになります。

※詳しくはヘルプの「設定>出荷時設定へのリセット」項目をご参照ください40

■ 本体のシャットダウンと再起動本機のシャットダウン及び再起動を行います。
シャットダウン>シャットダウン or 再起動 をクリックします。

※ 再起動には 5 分程かかります。
シャットダウンを選んでも本機の電源自体は切れません。
選択してから 1 分程経過した後に背面の電源スイッチをオフにしてください。

41

■ ヘルプの参照
本機設定画面ではヘルプを参照することが出来ます。
設定画面上部の ヘルプ>

42

■ コンソールアクセス
付属のコンソールケーブルをコンソールポートに接続し、ターミナルソフトを使用してコマンドラインで様々な操作が行えるようになっています。
ターミナルソフトは WindowsXP ならば付属の「ハイパーターミナル」、それ以外の OS は「TeraTerm」等を推奨します。
ターミナルソフトの設定は次の通りにしてください。
速度

19200

本機が立ち上がった状態でコンソールからアクセスし、ユーザー名とパスワードを入力します。
ユーザー名：admin / パスワード：admin@123
アクセスするとメインメニューが表示されます。
各メニュー項目にアクセスするには、対応する番号を入力し、Enter キーを押します。

・本機の IP アドレスを調べる場合
メインメニュー>1. StealthOne の構成と管理>5. ネットワーク構成>1. ネットワーク構成

eth0～eth3 の設定が表示されます。
この場合 eth0 が 192.168.88.254 に設定されていて、ブリッジ 1 は 192.168.1.201 に設定されています。

43

・本機の初期化を行う場合
メインメニュー

キーボードで 1 を入力し、エンターキーを押します。

キーボードで 2 を入力し、エンターキーを押します。

キーボードで「ｙ」を入力し、エンターキーを押します。インターフェースの設定は初期化されます。

アクティベート情報の削除を聞いてきますので、キーボードで「ｎ」を入力しエンターキーを押します。

最後にキーボードで「ｙ」を入力し、エンターキーを押します。
しばらくすると初期化が完了します。

※「登録を削除」を行ってしまうと、アクティベートしたライセンスが解除され、再度アクティベートする必要があるため、行わないで下さい。

44

■ トラブルシューティング
Q ライセンスキーの認証時に WAN 側からの PING 応答がない。
→DNS にルーターのアドレスや、ISP の DNS アドレスを入力してみてください。

Q ライセンス認証ができない。
→原因はいくつか考えられますが、まずはインターネットに接続できているかをご確認ください。
P.10 に記載してある方法で確認するか、P.12 の NTP サーバーの同期を行って確認をしてください。
それでも認証にエラーが出る場合は、ライセンスキーを今一度ご確認ください。
また、入力しているエンドユーザー様の情報もご確認ください。半角英数以外は使用できません。
上記以外の場合には、弊社サポートまでご連絡をお願い致します。

Q 旧バージョン筐体から新バージョン筐体への入れ替えの際に、ライセンスキーの認証ができない。
→ライセンスキーの移行には RMA コードを発行する必要があります。
弊社サポート窓口で承りますので、電話にてご連絡ください。
また、その際は旧バージョン筐体でご利用いただいていたライセンスキーが必要となりますので、保証書などをご用意ください。

Q 設置後複合機などからのスキャンが出来なくなった。
→複合機の種類によってはスキャンしたデータがルーターを通ってストア先にたどり着く動作をするものがあります。その場合、本機のダイレクトインターネットアクセス設定に複合機の IP アドレスを追加してください。

Q 旧バージョン筐体から、設定データをコンバートしたい。
→最新バージョンへのアップデートはファームウェア等では行えないようになっております。
設定データを流用することはできませんので、一から設定して頂く必要があります。

Q インターネットで Web ページが表示されない。
→本機ではインターネットに接続可能なデバイスを登録（P.16）しないとインターネットで Web ページの閲覧ができないようになっています。

45

Q スマートフォンの音声通話アプリで通話ができない。
→音声通話アプリのサーバーIP アドレスを通過させる設定が必要です。
ファイアウォール設定例
名前

ルールの名前を入力

アクション「許可する」を選択

ソースゾーン「BRIDGE」を選択（ブリッジモード時）

ソース（追加）から

名前：任意

タイプ：ネットワーク or ホスト

該当するサービスのサーバーアドレスとサブネットマスクを入力
サービス（選択）から[Any]を選択

宛先ゾーン「BRIDGE」を選択（選択）から[Any IPv4]を選択

宛先LINE 通話 103.2.31.0/255.255.255.128
OCN 050Plus 114.147.57.64/255.255.255.192
FUSION IP（SMARTalk） 61.213.230.0/255.255.255.0 218.251.252.89
サービス：UDP ソースポート/Any 宛先ポート/4998,5060,10000-65535

Apple FaceTime 17.154.239.223 17.154.239.222 17.154.255.223 17.173.255.222
17.173.254.222 17.173.254.223*変更になる可能性があります。

Q オンラインゲームが出来なくなった。
→オンラインゲームに対応したポートを開放する必要があります。ポートはゲームやアプリによって異なりますので、都度確認して頂く必要があります。
PlayStation4 や X-box、Wii などのコンシューマー機におかれましては、ゲーム機本体の IP アドレスをすべて通過させることをお勧め致します。

Q Web 上で利用できないサービスがある。
→動画の閲覧やインターネットラジオなど、通常の Web 通信以外のポートを利用するサービスがあります。
その場合、各サービスに対応したポートやサーバーIP アドレスを開放する必要があります。
Gyao/Radiko サービス：TCP ソースポート/Any 宛先ポート/1935
モバゲー 27.131.8.0/255.255.252.0 103.23.4.0/255.255.252.0*変更になる可能性があります。

46

■ ご注意製品の改良・バージョンアップなどにより本書と STEALTHONE G シリーズの内容が異なる場合があります。最新の情報は弊社サイト(http://www.stealthone.net)にてご確認ください。

COPYRIGHT(C) YS Corporation. ALL RIGHTS RESERVED.

47