不正接続検知／排除システム

IntraGuardian 2 EX®

スタートアップガイド
version 2.4.0以降用
2014/04/21

日本シー・エー・ディー株式会社

IntraGuardian2 EX スタートアップガイド

はじめに
このたびは 不正接続検知／排除システム IntraGuardian2 EX（「本製品」）をお買い上げいただき、まことにありがとうございます。
本ガイドでは、以下の製品についてご利用方法を解説しております。
名称

製品型番

IntraGuardian2 EX 16セグメント対応版

IG2EX-16VL

IntraGuardian2 EX 8セグメント対応版

IG2EX-08VL• 本製品をご利用の前に、本ガイドをご覧になり、正しくお使いください。
• 本ガイドを大切に保存してください。
• 乱丁、落丁はお取り替えいたします。
• 本ガイドを万一紛失または損傷したときは、下記の製造元までご連絡ください。
ご注意• 本ガイドの内容の一部でも無断転載することは禁止されております。
• 本ガイドの内容は、将来予告なく変更することがございます。
本製品に関する最新の情報は、製品サポートサイト
http://intraguardian.jpをご覧下さい。

開発元

日本シー・エー・ディー株式会社〒161-0033
東京都新宿区下落合2-14-1 CADビル
http://www.ncad.co.jp/

2 / 68

IntraGuardian2 EX スタートアップガイド

目次
安全上のご注意 ...................................................................................5
お願いとご注意 ...................................................................................6
免責事項について ................................................................................7
知的財産権等 .......................................................................................7
ソフトウェアの使用許諾条件 .............................................................8

1

2

3

4

本製品概要 ................................................................9
1.1

本製品について..........................................................................91.2

本製品の機能 .............................................................................9

ご使用の前に .........................................................10
2.1

各部の名称 ..............................................................................10

2.2

準備するもの ..........................................................................102.3

電源ケーブルの接続................................................................11

2.4

LANケーブルの接続 ..............................................................11

2.5

動作の終了 ..............................................................................11

2.6

リセット ..................................................................................11

ネットワーク接続の設定 .......................................123.1

本製品の接続 ..........................................................................123.2

本製品の管理画面にアクセス .................................................13

3.3

本体管理メニュー ...................................................................16

3.4

管理ポート設定 .......................................................................17

3.5

VLAN設定 ..............................................................................19

3.6

システム設定 ...........................................................................23

ネットワーク監視機能設定 ...................................24
4.1

ログイン ..................................................................................24

4.2

メニュー項目 ..........................................................................26

4.3

設置設定 ..................................................................................27
3 / 68

IntraGuardian2 EX スタートアップガイド

54.4

既存PCの登録.........................................................................31

4.5

動作設定 ..................................................................................32

4.6

通知設定 ..................................................................................38

運用上の機能説明 ..................................................48
5.1

登録済みPC一覧 .....................................................................48

5.2

不正接続PC一覧 .....................................................................55

5.3

検知履歴 ..................................................................................57

5.4

例外IPアドレス一覧................................................................58

5.5

ユーザー管理 ..........................................................................60

5.6

ファームウェア更新（代表IntraGuardian2のみ） ...........62

5.7

バックアップ / 復元 ...............................................................64

5.7

再起動（代表IntraGuardian2のみ） .................................66

5.8

ログアウト ..............................................................................67

4 / 68

IntraGuardian2 EX スタートアップガイド

安全上のご注意
ご使用の前に、この安全上の注意をよくお読みのうえ、正しくお使いください。

警告

禁止

禁止

禁止

取扱いを誤った場合、死亡もしくは重傷を負う可能性または物的損害の発生が想定されます。

付属の電源アダプタ以外を使用しない
発熱、発火、破裂、感電、けが、故障の原因になります。
電源コード・プラグを破損するようなことをしない傷んだまま使用すると発火、感電、故障の原因になります。
本機、電源アダプタを分解、修理、改造しない
発熱、発火、破裂、感電、けが、故障の原因になります。

禁止

電源プラグを根元まで確実に差し込む
差し込みが不完全な場合、感電や発火の原因になります。
指示

指示

電源プラグのほこり等は定期的にとる
プラグにほこり等がたまると、湿気等で絶縁不良となり、発火の原因になります。

禁止

水などの液体にぬらさない
水などの液体にぬれた状態で使用しない
ショートや発熱による発火、破裂
または感電の原因になります。

内部に金属を入れたりしない
ショートや発熱による発火または感電の原因になります。
禁止

コンセントや配線器具の定格を超える使い方や、AC100V以外で使用しない
発熱により発火の原因になります。

禁止

本機、電源アダプタを落としたり、強い衝撃をあたえない
発熱、発火、破裂、けが、故障の原因になります。

指示

次のような異常があったときは、電源プラグを抜き、使用しない• 内部に金属や水などの液体が入ったとき• 落下などで外装ケースが破損したとき• 煙、異臭、異音が出たときそのまま使用するとショートや発熱による発火、破裂または感電の原因になります。

5 / 68

ぬれた手で電源プラグの抜き差しはしない
感電の原因になります。
禁止IntraGuardian2 EX スタートアップガイド

注意

禁止

禁止

取扱いを誤った場合、傷害を負う可能性または物的損害の発生が想定されます。

本機、電源アダプタを異常に温度が高くなるところに置かない
外装ケースや内部部品が劣化するほか、発火の原因になることがあります。
本機、電源アダプタを不安定な場所に置かない
落下すると、けが、故障、発火の原因になることがあります。

禁止

本機、電源アダプタの放熱を妨げない
外装ケースや内部部品が劣化するほか、発火の原因になることがあります。

禁止

本機、電源アダプタの上に物を置かない
重量で外装ケースが変形し、内部部品の破損、故障や発火の原因になることがあります。

お願いとご注意• 本製品に使用されているソフトウェアの無断複製・解析は禁止されております。
• 本製品に使用されている意匠、商標の無断使用は禁止されております。
• 本製品のハードウェアの転用は禁止されております。
• 本製品は日本国内の使用を前提として設計・開発・製造されていますので、海外では使用しないでください。
• 本製品は、一般的な情報通信回線用途として設計・製造されています。従って、生命、財産に著しく影響を及ぼすため、高信頼性を要求される制御・監視等のシステム（原子力発電設備、医療設備等の動作を制御または監視するシステム等）の用途では使用しないください。

6 / 68

IntraGuardian2 EX スタートアップガイド

免責事項について• 本製品の使用または使用不能から生ずる派生的または付随的な損害（情報内容の変化、情報の喪失、事業利益の喪失、事業の中断、他製品・システムへの損害など）に関して、当社は責任を負いかねますので予めご了承ください。
• 地震、雷、風水害、当社の責に帰さない火災、第三者による行為、その他の事故、お客様の故意、過失、誤用、その他の異常な条件での使用により生じた損害に関して、当社は責任を負いかねますので予めご了承ください。
• 本ガイドの記載内容を守らないことにより生じた損害に関して、当社は責任を負いかねますので予めご了承ください。
• 当社指定外の機器、ソフトウェアとの組み合わせによる誤動作から生じた損害に関して、当社は責任を負いかねますので予めご了承ください。

知的財産権等• IntraGuardian は日本シー・エー・ディー株式会社の登録商標（第5288137号）です。
• 本製品に搭載されている不正接続検知／排除ソフトウェアに関する著作権その他の知的財産権は、日本シー・エー・ディー株式会社が所有するものです。
• Windows, Internet Explorer は米国 Microsoft Corporation の米国およびその他の国における登録商標です。

7 / 68

ソフトウェアの使用許諾条件

日本シー・エー・ディー株式会社（以下、「日本CAD」といいます）が提供する本製品上のソフト
ウェア（以下、「本ソフトウェア」といいます）には、以下の条件が適用されます。お客様は、本製品を使用することにより、以下の条件を承諾したものとみなされます。
1． 使用許諾① 本ソフトウェアは、使用許諾されるものであり、販売されるものではありません。

② お客様には、本製品に組み込まれた形態で本ソフトウェアを使用する非独占的な権利が許諾されます。
③ お客様は、本ソフトウェアを改変または複製できません。本ソフトウェアをベースにしたソフト
ウェアを作成することもできません。
2． 著作権等① 本ソフトウェアに関するすべての権利は、日本CADおよびそのライセンサーが所有しております。
② 本ソフトウェアに関する著作権その他のいかなる知的財産もお客様に譲渡されるものではありません。
③ お客様は、本ソフトウェアおよび関連資料に使用されている著作権表示、商標その他の表示を除去できません。
3． リバースエンジニアリング
お客様は、自身でまたは第三者をして、本ソフトウェアのリバースエンジニアリング、逆コンパイ
ル、逆アセンブルを行うことができません。
4． サポート契約
本ソフトウェアの更新は、別途締結される本製品のサポート契約で提供されます。
5． 責任の限定
日本CAD（そのライセンサーを含む）は、本ソフトウェアの使用または使用不能から生じたお客様の損害等について一切責任を負いません。

6． 輸出管理
お客様は、本ソフトウェアに関し、日本の外国為替及び外国貿易法ならびに関係法令（以下、「法令等」といいます）を順守し、法令等に基づく許可および日本CAD（そのライセンサーを含む）の承認な
く、本ソフトウェアを直接または間接的に輸出（海外への持ち出しを含む）しないものとします。

7． ライセンサーの権利
お客様は、本ソフトウェアに関する日本CADのライセンサーが自己の名義で本契約書に基づき権利を行使できることを了承します。

8． 管轄裁判所
本ソフトウェア契約に関し紛争が生じた場合には、東京地方裁判所を管轄裁判所とするものとします。
以上IntraGuardian2 EX スタートアップガイド

1

本製品概要

1.1 本製品について
本製品は社内ネットワークへ接続されているPCを監視し、許可なく不正に接続されたPCを自動的に検知・排除するための情報セキュリティ対策システムです。
本製品は不正に接続されたPCを発見すると、自動的に管理者に向けて警告メールを送信します。また、排除機能を有効にしておくことで、不正接続PCの通信を妨害し、社内
ネットワークへのアクセスを遮断することができます。
VLAN (IEEE 802.1Q タグVLAN) を利用して、本製品1台で最大16セグメント（IG2EX-16VL) または 8セグメント(IG2EX-08VL) のネットワークの監視が可能となっております。

1.2 本製品の機能
1.2.1 不正接続PC検知
本製品は社内ネットワークへ接続されている全PCの通信（ARPパケット）を監視します。したがって事前に登録されていない（接続許可を与えられていない）PCが社内ネットワークに接続されると、即座に検知することができます。
また、登録時と異なるIPアドレスを使っているPCを検知することもできます。

1.2.2 メール通知
不正接続PCを検知すると自動的に管理者に向けて警告メールを送信します。これにより管理者はいち早く不正接続PCの存在を把握することができ、社内システムの情報セキュ
リティ対策に絶大な効果が期待出来ます。通知できるメールアドレスは１つとなります。

1.2.3 不正接続PC排除
本製品の不正接続PC排除機能を有効にしておくことで、たとえ管理者が不在の場合であっても管理者に変わって本製品が自動的に不正接続PCを社内ネットワークから排除します。

1.2.4 リモートPC起動
本製品の管理画面から、登録PCの電源を入れることができます。これにより、サーバ機
等の節電運用が容易になります。(本機能を利用するためには当該PCがマジックパケッ ト
によるWake on Lan機能に対応している必要があります。)

9 / 68

IntraGuardian2 EX スタートアップガイド

2

ご使用の前に本製品をご使用いただく前に把握しておいていただきたい、各部の名称や接続方法を解説します。

2.1 各部の名称

①
②
③
④
⑤
⑥
⑦
✴
✴

✴

リセットボタンLED（緑）
LED（赤）
LANポートUSBコネクタ（メンテナンス用です。お使いにならないでください）
電源コネクタ通信コネクタ（メンテナンス用です。お使いにならないでください）⑤，⑦の部分はメンテナンス、修理のために指定された技術者のみが使用する部分です。
お客様がこの部分を使われて、機器の不具合が起きた場合には弊社はその不具合または不具合によって引き起こされた他の機器、システムへの不具合については一切責任を負いかねます。
一部製品では⑤，⑦の部分に写真とは異なる形状のコネクタがついている事がありますが、いずれもメンテナンス用ですので、何も接続しないでください。

2.2 準備するもの• 機器本体• ACアダプタ• LANケーブル• 管理用PC✴

（同梱されています）（同梱されています）（お客様でご用意ください）（お客様でご用意ください）

管理用PCは、イーサネットのLANポートがついていて、一般的なWebブラウザが動くPCならば何でも構いません。管理用PCには本製品専用の特別なソフトをインストールする必要はありません。

10 / 68

IntraGuardian2 EX スタートアップガイド

2.3 電源ケーブルの接続
付属のアダプタを電源コネクタに接続してください。本製品に電源が接続されると自動的に起動し、LED（赤）およびLED（緑）の２つが点灯します。その後１分程度で、起動が完了し、LED（赤）が消灯し動作可能な状態になります。

2.4 LANケーブルの接続
LANケーブルは④のコネクタに接続します。初めてお使いになる場合は、PCと直接接続します。運用時は一般のLANケーブル（イーサネット100BASE-TX対応品）でVLANルー
タなどと接続します。
LANケーブルの抜き挿しは、電源が切れている時か、LED（赤）が点灯していない時に行なって下さい。

2.5 動作の終了
接続されている電源ケーブルを抜くと本製品は動作を終了します。ただし、設定情報の書
き込みを行なっている間に終了してしまうと、設定情報が正しく保存されない可能性がありますので、LED（赤）が点灯している状態で電源ケーブルを抜くことは避けてください。

2.6 リセット
リセットボタンを５秒以上押す事で、本製品をリセットする事ができます。リセットすると全ての設定が消去され、工場出荷時の状態に戻ります。
電源を入れた状態でリセットボタンを5秒間押し続けると、LED（赤）が一瞬光ります。その後リセットボタンを離すと、LED（赤）が光り続け、設定初期化と再起動を行ないます。LED（赤）が完全に消灯するまで、約1分程度お待ちください。
✴リセットボタンを10秒以上押し続けると、LED（赤）が2回点滅し、保守作業用の特別な動作状態に入ります。このとき、LED（緑）が点滅を続けます。万が一この保守状態になった場合は、電源ケー
ブルを一度抜いて、入れ直して下さい。

11 / 68

IntraGuardian2 EX スタートアップガイド

3

ネットワーク接続の設定

本製品をネットワークに接続するための設定を行ないます。

3.1 本製品の接続
本製品と管理用PCをLANケーブルで直接繋いでください。
次に本製品の電源ケーブルを接続し、LED(赤)が消灯するのを待ちます。
このとき、正常な状態だと、各LEDは次のようになります。

本体上面のLED(赤)は消灯しています。（データ保存中や起動中、ファームウェアアップ
デート中などの特殊な状態になっていない事を示します。）
本体上面のLED(緑)は点灯しています。（動作中を示します。）
LAN-LED(緑)は点灯しています。(ネットワークにリンクしている事を示します。）
LAN-LED(橙)は不定期に点滅しています。（LAN上で通信が行なわれている瞬間だけ点灯します。）
なお、本製品のイーサネットポートは 10Mbpsまたは100Mbpsに対応しております。どちらでリンクした場合でもLEDの光り方は変わりません。

12 / 68

IntraGuardian2 EX スタートアップガイド

3.2 本製品の管理画面にアクセス
本製品は管理用にWebインタフェース（以下、管理画面といいます）を備えています。
ここでは、管理画面にアクセスする方法を解説します。

3.2.1 管理用PCのネットワーク準備
本製品の初期設定をするにはPCのネットワーク設定を一時的に変更する必要があります。
本文書では、Windows XPのPCのネットワーク設定についてご説明します。その他のOSをお使いの場合は、OSの説明書などをご覧になって同等の設定を行なってください。
まず、コントロールパネルからネットワーク接続を開いてください。
ネットワーク接続の画面が出たら「ローカル エリア接続」を右クリックしてプロパティを開いてください。
「ローカル エリア接続のプロパティ」が表示されたら「この接続は次の項目を使用します」という選択欄から「インターネット プロトコル（TCP/IP）」を選択して「プロパティ」 ボタンをクリックしてください。

「インターネット プロトコル（TCP/IP）のプロパティ」という画面が表示されたら以下のように変更してください。

13 / 68

IntraGuardian2 EX スタートアップガイド

IPアドレス

192.168.100.2

サブネットマスク255.255.255.0

デフォルトゲートウェイ

未入力

優先DNSサーバー

未入力

代替DNSサーバー

未入力

入力を終えたら [OK] ボタンをクリックしてください。
これで、管理用PCのネットワーク準備は完了です。

14 / 68

IntraGuardian2 EX スタートアップガイド

3.2.2 Webブラウザの起動
管理画面にアクセスするためにWebブラウザ（以下、ブラウザ）を起動します。
✴

各画面のスクリーンショットにつきまして、お使いのブラウザ等によっては実際の表示と異なる場合がございます。

3.2.3 本製品の初期アドレスを入力
本製品には出荷時に固定の初期アドレスが設定されています。
ブラウザのアドレス欄に以下の初期アドレスを入力して本製品にアクセスします。

初期アドレス

http://192.168.100.1

次のようなログイン画面がブラウザに表示されます。

「ユーザー名」と「パスワード」を入力して、[ログイン] ボタンをクリックして管理画面にログインします。ユーザー名とパスワードは出荷時に以下の通りに設定されています。

ユーザー名

admin

パスワード

admin

15 / 68

IntraGuardian2 EX スタートアップガイド

3.3 本体管理メニュー
前述の初期IPアドレスでアクセスすると、左側に下記のメニューを持つ「本体管理画面」
が開きます。

まず最初にこの本体管理画面を用いてVLANの設定を行ない、後に個別のVLANセグメン
ト毎の管理画面を開いて設定と運用を行ないます。

16 / 68

IntraGuardian2 EX スタートアップガイド

3.4 管理ポート設定
メニューの「管理ポート設定」をクリックすると、次の画面が開きます。

本体管理画面を開くためのIPアドレスを、192.168.100.1以外に設定したい場合には、IP
アドレス、ネットマスク欄を変更して [確定] ボタンをクリックしてください。

IPアドレス

本体管理画面にアクセスする際のIPアドレス

ネットマスク

設置するネットワークのネットマスク

デフォルトルート

設置するネットワークのデフォルトルート（デフォルト
ゲートウェイ）のIPアドレス

デフォルトルートへの定 デフォルトルートと通信できるかどうかを定期的に期確認を実施する

チェックする場合にはチェックマークをつける

確定以降は、指定したIPアドレスで本機にアクセスした場合にこの管理画面が開きます。

17 / 68

IntraGuardian2 EX スタートアップガイド

本体管理画面用のIPアドレスがVLAN上にある場合
は 、 「 V L A N 利 用 」 の チ ェ ッ ク マー ク を つ け、
VLAN IDを入力してください。

デフォルトゲートウェイがここで指定したネットワークセグメント上にある場合には、デフォルトルート欄にそのIPアドレスを設定してください。

TIPS:
ここで設定するのは、本体管理画面を開くためのネットワーク設定であり、本製品が監視対象とするネットワークの設定ではありません。監視対象とする
ネットワークと同じネットワークを、本体管理画面用に設定する事はできませ
ん。

TIPS:
「定期確認を実施する」にチェックマークを入れておくと、約1分に1回の頻度
で、デフォルトルートで指定されるIPアドレスにPING要求（ICMP要求）を出します。この応答が無い場合には、本製品のネットワークインターフェースを初期化し直します。
この機能は、本製品に異常なパケットが送りつけられるなどの要因により、万が一ネットワークインターフェースが誤動作しても自動復旧するようにするための機能です。
なお、デフォルトルートが本体管理画面用のネットワークセグメント上に無く、後述するVLAN設定上に存在する場合でも、このチェックマークをつけておく事で上記確認機構が働きます。

18 / 68

IntraGuardian2 EX スタートアップガイド

3.5 VLAN設定
メニューの「VLAN設定」をクリックすると、本製品で管理するVLANのネットワークセ
グメントの一覧が表示されます。
初期状態ではVLANは全く登録されていないため、下図のような空の表が表示されます。

[新規登録] ボタンをクリックすると、次の画面が表示されます。

本製品で監視するVLANのネットワーク情報を入力し、[確定] ボタンをクリックしてくだ
さい。

VLAN ID

VLANのタグID番号

IPアドレス

本製品に割り当てる当該VLAN上のIPアドレス

ネットマスク

上記VLANネットワークセグメントのネットマスク
19 / 68

IntraGuardian2 EX スタートアップガイド

デフォルトルート✴

デフォルトルート（デフォルトゲートウェイ）が上記
VLANネットワークセグメント上にある場合に、そのIP
アドレスを指定する。

デフォルトゲートウェイがこのVLAN上に存在する場合にのみ、「デフォルトルート」欄に記入してください。デフォルトゲートウェイが他のネットワークセグメント上にある場合には、空欄にしておいてください。

このVLANの登録を、必要な回数だけ行ない、本製品で監視するネットワークセグメントを全て登録してください。これにより、登録されたVLANに対応する IntraGuardian2 プ
ログラムが、ネットワークセグメントの数だけ本製品内で並列に稼働を開始します。
✴

設定を確定した直後は、内部でネットワーク構成の再構築などの調整作業が行なわれているため、管理画面へのアクセスが一時的にできなくなることがあります。20秒ほど待ってから次の操作を行なってください。

登録後の例：

20 / 68

IntraGuardian2 EX スタートアップガイド✴
✴
✴

VLANは最大16セグメント(IG2EX-16VL) または 8セグメント(IG2EX-08VL) まで登録できます。
同じネットワークアドレスを複数のVLANに登録する事はできません。
デフォルトルートは、管理ポート設定も含めて全ネットワークセグメント設定中の1カ所にしか設定することができません。

VLAN設定を変更したい場合には、当該行の [編集] ボタンをクリックしてください。

変更したい項目を書き換え、[確定] ボタンをクリックすると変更が反映されます。
✴

✴

[確定] ボタンを押すと本製品内のネットワーク構成の再構築を行うため、一時的に本製品へのアクセスができなくなります。20秒ほど待ってから再度アクセスしてください。
また、ネットワーク構成の再構築に伴い、不正端末の検知・排除機能も一時的に停止します。20秒ほどすると自動的に検知・排除を再開します。

TIPS:「将来のために仮のVLAN設定は入力しておくが、まだ本製品で監視は行なわない」などの理由で、登録を削除しないまま本製品の稼働を停止させておきた
い場合には、編集画面の「有効」チェックマークを外しておいてください。

21 / 68

IntraGuardian2 EX スタートアップガイド

不用なVLAN設定は、左端の「選択」欄にチェックマークをつけた上で [削除] ボタンをクリックすることにより、登録を削除することができます。

全てのネットワーク設定が終わったら、本製品をVLAN管理されたルーターに接続し直すなどして、運用上の設置を行なってください。

22 / 68

IntraGuardian2 EX スタートアップガイド

3.6 システム設定
メニューの「システム」欄にある「ユーザー管理」「ファームウェア更新」「バックアップ/復元」「再起動」「ログアウト」の各項目は、本製品の運用時に使用します。
「ユーザー管理」は、本体管理画面にログインする際のユーザー名とパスワードを変更するためのものです。設定内容の詳細については【5.5 ユーザー管理】をご覧下さい。

TIPS:
本体管理画面メニューの「ユーザー管理」で設定されるユーザー名とパスワー
ドは、本体管理画面にアクセスする際に用いられるものです。【4 ネットワー
ク 監 視 機 能 設 定 】 で 説 明 す る 、 各 V L A N セ グメ ン ト を 監 視 して い るIntraGuardian2 プログラムの管理画面にアクセスする際のユーザー名とパス
ワードとは異なりますので、ご注意ください。

「ファームウェア更新」は、本製品のファームウェアを入れ替えるためのものです。詳細
については【5.6 ファームウェア更新】をご覧下さい。
「バックアップ/復元」は、管理ポート設定画面およびVLAN設定画面で設定した内容を外部ファイルにバックアップしたり、バックアップした内容に復元したりするためのもの
です。

TIPS:
本体管理画面メニューの「バックアップ/復元」でバックアップ/復元されるのは、管理ポート設定内容およびVLAN設定内容、および各VLANセグメントを監視している IntraGuardian2 プログラムの設定内容（登録PC情報など）です。
各VLANセグメントの IntraGuardian2 プログラムの設定内容については、【4ネットワーク監視機能設定】で説明します。

「再起動」は本製品を再起動する（電源投入時の状態にする）ためのものです。詳細については【5.8 再起動】をご覧下さい。
「ログアウト」は、本体管理画面からログアウトするためのものです。詳細については【5.9 ログアウト】をご覧下さい。

23 / 68

IntraGuardian2 EX スタートアップガイド

4

ネットワーク監視機能設定【3.5
VLAN設定】で説明した設定を済ませると、本製品の内部では、設定したVLAN
ネットワークセグメントの数と同じ個数の IntraGuardian2 ネットワーク監視プログラムが並列に稼働し始めます。
これらのプログラムは原則としてそれぞれ独立に動作し、IntraGuardian2 を複数台設置したものと同等に取り扱うことができます。
なお、ネットワーク設定の一部など、全てのVLANセグメントの動作に共通して影響を与える項目については、VLAN設定の1行目に設定されたIPアドレスでアクセスしたときにし か 設 定 を 変 更 で き な い よ う に な っ て い ま す。 こ の V L A N 設 定 1 行 目 に 対 応 す る
IntraGuardian2 プログラムを、以降「代表IntraGuardian2」と呼びます。

4.1 ログイン
管理用PCをVLANにアクセスできる場所に接続し、VLAN設定で設定したIPアドレスのいずれかにWebブラウザでアクセスしてください。
次のようなログイン画面がブラウザに表示されます。

24 / 68

IntraGuardian2 EX スタートアップガイド「ユーザー名」と「パスワード」を入力して、[ログイン] ボタンをクリックして管理画面にログインします。ユーザー名とパスワードは出荷時に以下の通りに設定されています。

ユーザー名

admin

パスワード

admin

なお、言語メニューで「English」を選択すると、以降の画面が全て英語での表記になりますが、使用できる機能に違いはありません。
また、ご利用のブラウザの設定で、日本語よりも英語を優先するようになっている場合には、ログイン画面は英語で表示されます。この場合、Languageメニューで「日本語」を選択してログインすることにより、全ての操作を日本語画面で行うことができます。

25 / 68

IntraGuardian2 EX スタートアップガイド

4.2 メニュー項目
管理画面の左側には常にメニューが表示されます。

VLAN毎に設置設定、動作設定、通知設定の各項目を調整してお使いください。

26 / 68

IntraGuardian2 EX スタートアップガイド

4.3 設置設定
本製品を社内ネットワークに設置するための設定を行ないます。

4.3.1 ネットワーク設定【3.5

VLAN設定】で設定したIPアドレス、ネットマスク、デフォルトルートの設定値

は、本画面でも変更することができます。
加えて、DNSのネームサーバの設定を行うこともできます（代表IntraGuardian2のみ）。

IPアドレス

このVLANセグメントを監視する IntraGuardian2 プロ
グラムに割り当てるIPアドレス

ネットマスクこのVLANセグメントのネットマスク

デフォルトルート

設置するネットワークのデフォルトルート（デフォルト
ゲートウェイ）のIPアドレス

ネームサーバ

名前解決の際に利用するネームサーバ（DNSサーバ）のIPアドレス（代表IntraGuardian2のみ）

✴

✴

✴

ネームサーバは2つまで入力する事ができます。ネームサーバが利用できない場合には2つとも空欄にしても構いませんが、メール送信サーバやタイムサーバなどをホスト名で指定することができなくなります。また、DNSによる名前解決機能が動作しなくなります。
デフォルトゲートウェイがこのVLANセグメント上に無い場合は、デフォルトルート欄は空欄にしておいてください。
ネームサーバは、他のVLANセグメント上にあるものでも構いません。

27 / 68

IntraGuardian2 EX スタートアップガイド

4.3.2 時刻設定（代表IntraGuardian2のみ）
本製品の時刻を設定します。タイムサーバを指定すると自動で時刻が同期されますが、手動で設定することも可能です。なお、本製品はリアルタイムクロックを搭載していないた
め、電源を切断すると時刻情報が失われてしまいます。正確な時刻情報を得るためにはタイムサーバの指定をします。

タイムサーバ（代表IntraGuardian2のみ）

本製品の時刻を同期するためのタイムサーバ（NTPサーバ）のアドレス
IPアドレスかドメイン名で入力できます。
✴

時刻同期は本設置設定を確定した時、起動時、および起動後30分毎に行ないます。

時刻を手動で補正する この項目をチェックすると、時刻を手動設定することが（代表IntraGuardian2のみ）できます。NTPサーバが利用できない環境に設置する際にはご利用ください。
入力欄には「YYYY/MM/DD HH:MM:SS」の形式で現在日時を入力してください。

TIPS:
自社内にタイムサーバがある場合には、できるだけそれを指定してください。
社内にタイムサーバが無い場合には、”ntp.nict.jp”などの公開NTPサーバをご利用ください。なお、ntp.nict.jp のご利用に際しては、独立行政法人 情報通信研
究機構の日本標準時プロジェクトのページ http://www2.nict.go.jp/w/w114/
tsp/PubNtp/index.html をご覧下さい。

28 / 68

IntraGuardian2 EX スタートアップガイド

4.3.3 管理マネージャのための設定
IntraGuardian2 Manager を利用する予定の場合には、「管理マネージャを使用する」のチェックマークをつけ、「管理マネージャアドレス」欄に Manager のIPアドレスを入力してください。管理マネージャアドレスは最大で3件指定可能です。

TIPS:
データベース保存場所とは、登録PC一覧の保存場所のことです。
この設定は、IntraGuardian2 Manager の管理画面からのみ変更ができるようになっています。

管理マネージャ種別の表示はご使用のモデル・バージョンにより異なる場合がございます。また、複数選択可能な場合もございますので、設定方法につきましては管理マネー
ジャメーカにお問い合わせください。

29 / 68

IntraGuardian2 EX スタートアップガイド

4.3.4 設置設定の確定
これらの項目に入力を終えたら、[確定] ボタンをクリックしてください。
設定変更に成功すると以下のメッセージが表示されます。

✴

設定を確定した直後は、内部でネットワーク構成の再構築などの調整作業が行なわれているため、管理画面へのアクセスが一時的にできなくなることがあります。20秒ほど待ってから次の操作を行なってください。

30 / 68

IntraGuardian2 EX スタートアップガイド

4.4 既存PCの登録運用を開始する前に、現在稼動中の既存PCを、本製品へ登録します。
(1) メニューから「不正接続PC一覧」を押下します。
(2) ネットワーク内の既存PCが不正接続PCとして一覧表示されます。
✴

クラスCのネットワークの場合、およそ30秒でセグメント内のPCを全て検知します。

(3) 既存PCを個別に登録する場合は、登録するPC欄右端の [登録] ボタンを押下します。
全件一括で登録する場合には、画面最下部の [全件登録] ボタンを押下します。
(4) 対象のPCが本製品に登録され、不正接続PC一覧から消去されます。

TIPS:
既存PCの一括登録は、【5.7 バックアップ / 復元】の手順でCSVファイルをインポートして行う事も可能です。

31 / 68

IntraGuardian2 EX スタートアップガイド

4.5 動作設定
本製品の検知/排除機能に関する動作を、導入するネットワークに合わせて調整します。

4.5.1 動作設定
(1) メニューから「動作設定」を押下します。
(2) 動作設定画面が表示されるので、下表の項目を入力します。
(3) 画面最下部にある [確定] ボタンを押下すると、設定が変更/反映されます。

追跡時間（秒） 不正接続PC一覧から検知履歴に移動するまでの時間
検知 : （メール通知）のみ行う
動作モード 排除 : 検知および排除（通信排除）を行う
保留 : 検知後、保留時間経過後に排除へ移行する

保留時間（分） 検知後、排除へ移行するまでの保留時間（保留のみ）✴
✴

✴

動作モードの変更は、必ず既存PCの登録を済ませてから行なって下さい。
万が一、管理用PCを登録せずに動作モードを「排除」に設定すると、管理用PCから本製品にアクセスできなくなることがあり、設定を変更する事ができなくなる可能性があります。
管理用PCから本製品にアクセスする際にルーターを経由している場合には、必ずルーターを本製品に登録してください。

32 / 68

IntraGuardian2 EX スタートアップガイド

TIPS:
本製品が検知したPCは、それが登録されていないものである場合には「不正接続PC一覧」に掲載されます。（動作モードが「排除」の場合には、同時に当該PCの通信を妨害するパケットを出し始めます。）
引き続き同じPCが検知され続ければ、その「確認日時」が更新されてゆきます。
本製品は、最新の確認日時から「追跡時間」以上経過したPCの記録があれば、それを「不正接続PC一覧」から「検知履歴」に移します。
なお、動作モードが「保留」の場合には、初めてPCが検知されたときから「保留時間」以上経過した場合に、排除行動を始めます。

4.5.2 IPアドレス監視機能
LAN上のPCに固定IPを割り当てて運用している場合などには、登録されているPCでも正しいIPアドレスを使っていない場合には不正接続と見なしたい場合があります。
このような場合には、[IPアドレス監視機能を有効にする] をチェックしてください。

[IPアドレス監視機能を有効にする] 場合には、監視レベルとして [通知のみ行う] か [不正接続とみなす] を選択してください。
[通知のみ行う] の場合には、登録されているIPアドレスと異なるIPアドレスで動作しているPCを発見した場合にメールを発送します。（ただし、[通知設定] 画面で [IPアドレスの変化を通知する] がチェックされていない場合には、メールは送られません。）[不正接続とみなす] の場合には、登録されているIPアドレスと異なるIPアドレスで動作しているPCは不正接続PCとして扱います。（動作モードが [排除] ならば、排除行動をとり
ます。）
✴

✴

[通知のみ行う] をチェックしていても、通知設定画面で [メール通知を有効にする] にチェックが付いていない場合や、[IPアドレスの変化を通知する] にチェックが付いていない場合には、メール通知は行
なわれません。
画面最下部の [確定] ボタンを押下したタイミングで反映されます。

33 / 68

IntraGuardian2 EX スタートアップガイド

4.5.3 サブネットフィルタ機能
本製品には、自身と同一サブネット内のPCのみを検知するサブネットフィルタ機能があります。サブネットフィルタ機能を無効にすることで、同一セグメント内のPCはネット
ワークアドレスの如何に関わらず全て検知することが可能になります。（ただし、スイッ
チングハブなどにより本製品に当該PCのパケットが到達しない場合には検知はできません。）
本機能は、出荷時は有効に設定されていますので、本製品と同じネットワークアドレスを持つPCのみを検知する状態になっています。
[サブネットフィルタ機能を無効にする] をチェックまたは解除することでサブネットフィ
ルタ機能の 有効 / 無効 を切り替えます。
✴

画面最下部の [確定] ボタンを押下したタイミングで反映されます。

4.5.4 IPアドレス重複機能
本機能は、不正接続PCの排除を行う際に、不正接続PCのIPアドレスが重複するようなパケットを送信し、排除を行う機能です。
DHCPサーバご利用の環境では問題が発生する可能性があるため、この機能をOFFにする
ことをお勧め致します。

34 / 68

IntraGuardian2 EX スタートアップガイド

TIPS:
IntraGuardian2は排除を行う際にIPアドレスの重複を発生させるため、DHCP
サーバご利用の環境ではIPアドレスが枯渇する（IPアドレスが払い出せなくなる）場合がございます。
この問題は、IPアドレスの重複を検出した排除クライアントが、DHCPサーバにDECLINEメッセージを送信し受信したDHCPサーバは、そのIPアドレスを「BAD ADDRESS」(利用出来ないアドレス)としてマークし以降払い出しに使用しなくなるため発生致します。

4.5.5 DNSによるコンピュータ名の取得機能
本 製 品 は ネ ッ ト ワ ー ク 上 に 存 在 して い る こ とを 検 知 し た P C の 名 前 を 、 N e t B I O S（Windows共有）プロトコルを使って獲得しようとします。このとき、DNSでも名前解決を試みるかどうかを設定します。

DNSによるコンピュータ名の取得を有効にする場合は、NetBIOSで見つけた名前とDNSで見つけた名前のどちらを優先して使うかを選択します。
✴

DNSでコンピュータ名を取得した時は、ワークグループ名は空欄になります。

4.5.6 例外IPアドレス登録機能
あらかじめ本製品に登録してあるIPアドレスの機器については、不正端末として処理しないようにする機能です。冗長化などの都合でしばしば機器本体が入れ替わる（あるIPアド
レスに対応するMACアドレスが時々変わる）サーバなどがある場合に、有効にしてお使いください。

35 / 68

IntraGuardian2 EX スタートアップガイド

例外IPアドレスを有効にする場合は、例外レベルも指定します。例外レベルが「無視する」の場合、当該IPアドレスを持つ機器を検知しても、不正接続PC一覧には表示されません。例外レベルが「検知する」の場合、当該IPアドレスを持つ機器は不正接続PC一覧に表示されますが、排除対象となる事はありません。（ただし、当該機器のMACアドレスが登録済みPC一覧にある場合には、不正接続PC一覧には表示されません。）✴

動作設定画面で本機能を有効にしても、例外IPアドレス登録をしていない場合には本機能は無効になります。例外IPアドレスの登録については、【5.4 例外IPアドレス一覧】をご覧下さい。

TIPS:
PCを含む一般的なネットワーク機器では、IPアドレスの詐称はごく簡単にできてしまうため、本機能を有効にすると不正端末を見逃してしまう可能性が生まれてしまいます。
冗長化構成によりあらかじめ代替機となる機器のMACアドレスが分かっている
場合、それを登録済みPC一覧に登録しておき、本機能は無効にしておくという運用をお勧めします。
ルーターなどの故障修理時に、どのようなMACアドレスの機器が代替機になるかわからないという場合にのみ、本機能をお使いください。

4.5.7 巡回機能
本製品には、不正接続PCを確実に検知するために、セグメント内を定期的に巡回する機能があります。本機能は、出荷時は有効に設定されています。
(1) [巡回機能を有効にする] をチェックまたは解除することで、巡回機能の 有効 / 無効を切り替えます。
✴

画面最下部の [確定] ボタンを押下したタイミングで反映されます。

(2) 巡回機能を有効にする場合には、合わせて下表の項目を設定します。

36 / 68

IntraGuardian2 EX スタートアップガイド

ARPリクエストパケットの送信間隔

送信間隔（ミリ秒）✴

極端に小さな値はネットワークへの負担を高めます。5ミリ秒以上を設定してください。

巡回実行間隔（秒） 巡回を終えた後に次の巡回を開始するまでの間隔

TIPS:
一般的なスイッチングハブを用いたネットワーク構成の場合、ブロードキャスト
パケットや本製品宛のパケット以外は本製品に届かないため、本製品で機器の存在を検出することができません。
ネットワーク帯域が著しく小さいなどの特別な理由が無い限り、巡回機能は常に有効にしてお使いいただく事を強くお勧めします。

TIPS:
本製品は、送信間隔で指定した時間間隔でサブネット内の全IPアドレスに対してARP要求パケットを発行します。全IPに対する発行が終わったら、巡回実行
間隔で指定した時間だけ休み、再びARP要求パケットの送信を始めます。
つまり、クラスCのネットワークで上記の設定をした場合、254 25msec+30sec = 36.35sec
毎にサブネット内の全IPアドレスの検査を行う事になります。
クラスBなどの大きなネットワークを使っている場合には、この検査周期が追跡時間で設定した時間よりも大きくならないように注意してください。

37 / 68

IntraGuardian2 EX スタートアップガイド

4.6 通知設定
本製品からの通知を受け取るための設定を行ないます。

4.6.1

メール通知

本製品の配信するメール通知に関する設定を行ないます。
(1) メニューから「通知設定」を押します。

(2) [メール通知を有効にする] をチェックまたは解除することで、メール通知機能の 有
効 / 無効 を切り替えます。
✴

画面最下部の「確定」ボタンを押下したタイミングで反映されます。

(3) メール通知機能を有効にする場合には、あわせて下表の項目を設定します。

言語 メール文に用いる言語
宛先 メールを配信する際の宛先のメールアドレス
SMTPサーバ メール配信に利用するSMTPサーバのアドレス
ポート番号 SMTPサーバで使用するポート番号。(通常25)
送信元 通知メールを配信する際の送信元メールアドレス
認証方式 メール配信に利用するSMTPサーバの認証方式
POP３サーバ

POP before SMTPを使って認証する際に利用する
POPサーバのアドレス
38 / 68

IntraGuardian2 EX スタートアップガイド

ポート番号

POP before SMTPを使って認証する際に利用する
POPサーバのポート番号(通常110)アカウント 認証に使うユーザーアカウントパスワード 認証に使うパスワード
宛先、SMTPサーバ、ポート番号、送信元と認証方式を設定した後で、[テスト送信] ボタ
ンを押下すると、テストメールが宛先に送信されます。設定に誤りが無いかどうかを確認する際にご利用ください。

4.6.2

IPアドレスの変化通知

登録PCのIPアドレスが変化したものを発見したときにメールで通知します。

(1) [IPアドレスの変化を通知する] をチェックまたは解除する事で、IPアドレス変化通知の有効／無効を切り替えます。
✴

✴

本設定項目にチェックをつけても、動作設定画面の [IPアドレス監視機能を有効にする] がチェックされていないときには、メール通知は行なわれません。
画面最下部の「確定」ボタンを押下したタイミングで反映されます。

(2) 通知を有効にする場合には、あわせてメールの件名を設定します。

TIPS:
DHCPを利用している場合、PCがネットワークに接続し直すとIPアドレスが異なる状態になって、本機能によりメールが発送されることがあります。
また、セグメント内のいずれかのPCが、1つのネットワークデバイス(NIC)に複数のIPアドレスを割り当てる機能 (IP aliasing等) を使っている場合、頻繁にIP
アドレスの変化が検知されて多くのメールが発送されます。

TIPS:
特定の登録PCだけはIPアドレス変化の通知を行ないたくない、という場合には、当該PCの登録IPアドレスを空欄にしてください。詳しくは、【4.1.1 新しいPCの登録】をご覧下さい。

39 / 68

IntraGuardian2 EX スタートアップガイド

4.6.3

コンピュータ名の変化通知

コンピュータ名が変化したPCを発見したときにメールで通知します。

(1) [コンピュータ名の変化を通知する] をチェックまたは解除する事で、コンピュータ名
変化通知の有効／無効を切り替えます。
✴

画面最下部の「確定」ボタンを押下したタイミングで反映されます。

(2) 通知を有効にする場合には、あわせてメールの件名を設定します。

TIPS:
コンピュータ名は、Windowsネットワーク(NetBIOS)の名称、またはDNSの名
称です。

4.6.4

稼働通知

本製品が正常に稼働していることを定期的にメールで通知します。
(1) [稼働通知を有効にする] をチェックまたは解除することで、稼働通知の有効／無効を切り替えます。
✴

画面最下部の「確定」ボタンを押下したタイミングで反映されます。

(2) 稼働通知を有効にする場合には、あわせて下表の項目を設定します。

メール件名 稼働通知を配信する際のメール件名
通知間隔

稼働通知を配信する間隔✴

毎日または毎時の単位で指定可能

40 / 68

IntraGuardian2 EX スタートアップガイド

TIPS:
本製品が「稼働しなくなった」時に通知メールを受け取りたい場合には、IntraGuardian2 Manager をご利用ください。

TIPS:
稼働通知で指定する通知間隔は、メールの稼働通知の通知間隔指定と連動します。メールの稼働通知間隔とSNMPトラップの稼働通知間隔を別々に指定することはできません。

4.6.5

イベント通知本製品の起動やネットワーク接続などのイベントをメールで通知します。
(1) [イベント通知を有効にする] をチェックまたは解除することで、稼働通知の 有効 / 無
効 を切り替えます。
✴

画面最下部の「確定」ボタンを押下したタイミングで反映されます。

(2) イベント通知を有効にする場合には、あわせてメールの件名を設定します。

TIPS:
イベント通知を有効にすると、次の内容のメールが送信されます。
• 「IntraGuardian2が起動しました」• 「IntraGuardian2がネットワークに接続されました。」

4.6.6

SNMPトラップ通知

不正接続を検知した場合等のSNMPトラップ通知の設定を行います。
(1) [snmpトラップ通知を有効にする] をチェックまたは解除することで、稼働通知の 有
効 / 無効 を切り替えます。

41 / 68

IntraGuardian2 EX スタートアップガイド(2) トラップ送信先のアドレスとコミュニティ名を指定し、次に通知を受けたいイベント
を選択します。

4.6.7

不正接続検知を通知する

IntraGuardian2が不正接続を検知した場合にSNMPトラップを送信します。
(1) [不正接続検知を通知する] をチェックまたは解除することで、通知の 有効 / 無効 を切り替えます。
✴

画面最下部の「確定」ボタンを押下したタイミングで反映されます。

(2) 通知を有効にする場合には、あわせてOIDを設定します。

42 / 68

IntraGuardian2 EX スタートアップガイド

TIPS:[テスト]ボタンを押すと、指定の送信先に入力したOIDのSNMPトラップが送信
されます。

4.6.8

IPアドレスの変化を通知する

IntraGuardian2が登録機器のIPアドレス変化を検知した場合にSNMPトラップを送信します。
(1) [IPアドレスの変化を通知する] をチェックまたは解除することで、通知の 有効 / 無効を切り替えます。
✴

✴

本設定項目にチェックをつけても、動作設定画面の [IPアドレス監視機能を有効にする] がチェックされていないときには、通知は行なわれません。
画面最下部の「確定」ボタンを押下したタイミングで反映されます。

(2) 通知を有効にする場合には、あわせてOIDを設定します。

4.6.9

コンピュータ名の変化を通知する

IntraGuardian2がコンピュータ名が変化したPCを発見したときにSNMPトラップを送信します。
(1) [コンピュータ名の変化を通知する] をチェックまたは解除することで、通知の 有効 /無効 を切り替えます。
✴

画面最下部の「確定」ボタンを押下したタイミングで反映されます。

(2) 通知を有効にする場合には、あわせてOIDを設定します。

43 / 68

IntraGuardian2 EX スタートアップガイド

4.6.10

稼働通知を有効にする

本製品が正常に稼働していることを定期的に通知します。
(1) [稼働通知を有効にする] をチェックまたは解除することで、通知の 有効 / 無効 を切り替えます。
✴

画面最下部の「確定」ボタンを押下したタイミングで反映されます。

(2) 通知を有効にする場合には、あわせてOIDを設定します。また、稼働通知を送信する
通知間隔を指定します。

TIPS:
稼働通知で指定する通知間隔は、メールの稼働通知の通知間隔指定と連動します。メールの稼働通知間隔とSNMPトラップの稼働通知間隔を別々に指定することはできません。

4.6.11

イベント通知を有効にする

IntraGuardian2が起動した場合等にSNMPトラップを送信します。
(1) [イベント通知を有効にする] をチェックまたは解除することで、通知の 有効 / 無効を切り替えます。
✴
✴

画面最下部の「確定」ボタンを押下したタイミングで反映されます。
各イベント発生時に送信されるSNMPトラップのOIDは表示の内容に固定されています。

44 / 68

IntraGuardian2 EX スタートアップガイド

TIPS:[テスト]ボタンを押した場合、「IG2起動時」のSNMPトラップが送信されます。

45 / 68

IntraGuardian2 EX スタートアップガイド

4.6.12 SYSLOG通知（代表IntraGuardian2のみ）
本製品のログをSYSLOGサーバへ通知するための設定を行ないます。
(1) [SYSLOG通知を有効にする] をチェックまたは解除することで、稼働通知の 有効 / 無
効 を切り替えます。
✴

画面最下部の「確定」ボタンを押下したタイミングで反映されます。

(2) SYSLOG通知を有効にする場合には、あわせて下表の項目を設定します。

SYSLOGサーバ（代表IntraGuardian2のみ）

ログレベル（代表IntraGuardian2のみ）

SYSLOGサーバのIPアドレス

指定されたログレベル以上のログを通知する

46 / 68

IntraGuardian2 EX スタートアップガイド

TIPS:
本製品から発信される主なSYSLOGは以下の通りです。
INFOレベル:[IGUARD] wget source address:...
[IGUARD] Signal received: ...
[WATCHDOG] ...
[DNS RESOLVER] set ipaddr:...
[DNS RESOLVER] change ipaddr:...
[DNS RESOLVER] set initial ipaddr:...
[SNIFFER] Many DNS resolve requests
NOTICEレベル:
Start iglaunchStart IG-? ...
Stopping IG-? ...
End iglaunch[IGUARD] START UP: version=...
[IGUARD] RESTART: version=...
[IGUARD] Initialize success[IGUARD] terminate...
[IGUARD] SHUTDOWN: ...
"REGISTER: Illegal Host: lladdr=... inaddr=...""LOST: Illegal Host: lladdr=... inaddr=..."
No response from ..., restart network devices.
eth0 becomes up
WARNINGレベル:[IGUARD] Connected to network"DETECT: Illegal Host: lladdr=... inaddr=..."ERRレベル:[NOTIFIER] ...: error[RESOLVER] software error.
なお、SYSLOGの内容は将来のバージョンアップで変更される事があります。

47 / 68

IntraGuardian2 EX スタートアップガイド

5

運用上の機能説明

ここからは、本製品を運用する際に必要となる機能について説明します。

5.1 登録済みPC一覧
本製品へ登録されているPCの一覧を表示します。
(1) メニューから「登録済みPC一覧」を押下します。
(2) 本製品に登録されているPCの一覧が表示されます。

48 / 68

IntraGuardian2 EX スタートアップガイド

5.1.1 新しいPCの登録本製品へ新たにPCを登録します。
(1) 登録済みPC一覧画面の上部にある [新規登録] ボタンを押下します。
(2) 新規PC登録画面が表示されるので、下表の項目を入力します。

(3) [登録] ボタンを押下すると、登録ユーザーの情報が新しい内容へ変更されます。

名称
MACアドレス

登録するPCの名称を入力します。
,(カンマ)以外の任意の文字で、32バイト以内です。
登録するPCのMACアドレスを入力します。

IPアドレス

登録する PC のIPアドレスを入力します。
登録時と異なるIPアドレスのPCを検出する機能を用いるときに参照されます。この機能を用いない場合（初期状態）は空欄で構いません。

有効期限

登録の有効期限を入力します。
YYYY/MM/DD HH:MM:SS の形式の文字列で指定します。
[カレンダー表示] ボタンを押すと、右側にカレンダーが表示され、その日付をクリックすることにより本欄に入力を行うことができるようになります。
49 / 68

IntraGuardian2 EX スタートアップガイド✴

✴
✴

「動作設定」で [IPアドレス監視機能を有効にする] にチェックを入れている場合、ここで登録するIPア
ドレスと実際に検出されたIPアドレスが比較されることになります。登録IPアドレスが空欄であるPC
は、IPアドレス監視の対象から外れます。
有効期限を過ぎた登録PCは、不正端末として扱われます。（検知/排除の対象となります。）
有効期限欄を空欄にすると、有効期限無しになります。

TIPS:
本製品を IntraGuardian2 Manager 等の管理ソフトウェアと組み合わせて運用し、データベース保存場所を「IG2 Manager」にしている場合、本製品の管理画面からPCの登録/編集/削除を行う事はできません。管理ソフトウェアより行なってください。

TIPS:
PCの登録は、最大10000件までできます。

TIPS:
登録されたPCの情報は、本製品内のフラッシュメモリ上に保存されるので、本製品の電源を切っても消える事はありません。
ただし、本製品を IntraGuardian2 Manager と組み合わせて運用し、データベース保存場所を「管理マネージャ」にしている場合には、登録PCの情報はManager が動作しているPCのハードディスク内に保存されます。本製品は電源投入時に Manager からこの情報を取り出し、動作を開始します。このため、本製品の電源投入時に何らかの理由で Manager と通信ができなかった場
合には、本製品は不正PCの検知を行う事ができません。Managerと通信ができる状態にしてから、再度電源を入れ直してください。

50 / 68

IntraGuardian2 EX スタートアップガイド

5.1.2 登録済みPCの編集
本製品へ登録されているPCの情報を編集します。
(1) 編集したいPC欄の右端にある［編集］ボタンを押下します。

(2) 登録済みPC編集画面へ遷移するので、 変更する項目へと新しい内容を入力します。

名称
MACアドレス

登録するPCの名称を入力します。
登録するPCのMACアドレスを入力します。
51 / 68

IntraGuardian2 EX スタートアップガイド

IPアドレス

登録する PC のIPアドレスを入力します。
登録時と異なるIPアドレスのPCを検出する機能を用いるときに参照されます。この機能を用いない場合（初期状態）は空欄で構いません。

有効期限

登録の有効期限を入力します。
YYYY/MM/DD HH:MM:SS の形式の文字列で指定します。
[カレンダー表示] ボタンを押すと、右側にカレンダーが表示され、その日付をクリックすることにより本欄に入力を行うことができるようになります。

(3) [確定] ボタンを押下すると、登録済みPCの情報が新しい内容へ変更されます。

52 / 68

IntraGuardian2 EX スタートアップガイド

5.1.3 登録済みPCの削除
本製品へ登録されているPCを削除します。
(1) 削除したいPC欄の左端にあるチェックボックスをチェック状態にします。
✴

複数のPCを削除する場合には、複数のチェックボックスをチェック状態にします。

(2) 表の左上または左下にある [削除] ボタンを押下すると、チェックしたPCが削除されます。
✴
✴

本製品の登録から削除されたPCは、削除後すぐに検知/排除の対象となります。
どちらの [削除] ボタンを押しても動作に違いはありません。

TIPS:
誤操作による事故を防ぐために、登録済みPCが1件も無い場合には、排除は行
なわれません。

53 / 68

IntraGuardian2 EX スタートアップガイド

5.1.4 PCの起動
本製品へ登録されているPCを起動（電源ON）することができます。
ただし、本機能を使うためには、当該PCがマジックパケットによるWake on Lan機能（WoL機能）に対応している必要があります。
(1) 起動したいPC欄の右端にある［WoL］ボタンを押下します。

(2) 当該PCにマジックパケットを送信し、次の画面が表示されます。

✴

PCがWoL機能に対応しているかどうかはネットワークからは分かりませんので、本製品では全ての登録PCに対して [WoL] ボタンを表示しています。また、マジックパケットを送信した結果PCがきちんと起動したかどうかを確認することはできませんので、マジックパケット送信完了の表示のみを行なっています。

54 / 68

IntraGuardian2 EX スタートアップガイド

5.2 不正接続PC一覧
本製品が現在検知している不正接続PCの一覧を表示します。
(1) メニューから「不正接続PC一覧」を押下します。
(2) 不正接続PCの一覧が表示されます。

5.2.1 PCの登録一覧に表示されているPCを、個別に本製品に登録します。
(1) 登録したいPC欄にある [登録] ボタンを押下します。
✴

既に登録済みのPC欄には［登録］ボタンは表示されません。

(2) 新規PC登録画面へ遷移するので、【5.1.1
PCを登録します。

新しいPCの登録】と同様に、本製品へ

5.2.2 保留時間の変更
動作モードが「保留」になっているときは、一覧に表示されているPCの保留時間を変更できます。
(1) 操作欄の [保留] ボタンを押下します。
(2) 保留時間設定画面へ遷移するので、保留時間を分単位で入力し、[確定] ボタンを押下します。

55 / 68

IntraGuardian2 EX スタートアップガイド

TIPS:
この画面で設定する保留時間は、このPCの残りの保留時間です。すなわち、「18」を設定すると、現在から18分後に保留状態が終わり、このPCは排除されます。
保留中のPCの保留時間を0にすると、すぐに排除が始まります。
逆に、排除中のPCの保留時間を1以上にすると、排除がいったん止まり、保留中の状態になります。

5.2.3 PCの一括登録一覧に表示されているPCを全て本製品に登録します。

56 / 68

IntraGuardian2 EX スタートアップガイド

5.3 検知履歴
本製品が過去に検知した不正接続PCの一覧を表示します。
(1) メニューから「検知履歴」を押下します。
(2) 検知履歴の一覧が表示されます。

5.3.1 PCの登録検知履歴に表示されているPCを、個別に本製品へ登録します。
(1) 登録したいPC欄にある［登録］ボタンを押下します。
✴

既に登録済みのPC欄には［登録］ボタンは表示されません。

(2) 新規PC登録画面へ遷移するので、【5.1.1
PCを登録します。

新しいPCの登録】と同様に、本製品へ

5.3.2 検知履歴のクリア
検知履歴の内容をクリア（全て消去）します。
(1) 最下部にある [クリア] ボタンを押下すると、検知履歴がクリアされます。

TIPS:
検知履歴は本製品のRAM内に保存されているため、本製品の電源を切ると消えます。また、1000件を越えた場合、古い履歴から順番に消えます。
IntraGuardian2 Manager を用いると、検知履歴をManagerのハードディスク
内に恒久的に保存する事ができます。詳しくはIntraGuardian2 Manager のス
タートアップガイドをご覧下さい。

57 / 68

IntraGuardian2 EX スタートアップガイド

5.4 例外IPアドレス一覧
不正PCとして検知・排除する対象から除外する機器のIPアドレスの登録一覧を行ないます。
(1) メニューから「例外IPアドレス一覧」を押下します。
(2) 例外IPアドレスの一覧が表示されます。

5.4.1 例外IPアドレスの登録
例外IPアドレスを本製品に登録します。
(1) 例外IPアドレス一覧画面の上部にある [新規登録] ボタンを押下します。
(2) 新規例外IPアドレス登録画面が表示されるので、IPアドレスを入力し、[登録] ボタンを押下します。

58 / 68

IntraGuardian2 EX スタートアップガイド✴

✴

動作設定画面で「例外IPアドレスを有効にする」にチェックマークが付いていない場合、本画面で登録された内容は一切意味を持ちません。
例外IPアドレスの運用についての注意点は、【4.5.5 例外IPアドレス登録機能】をご覧下さい。

TIPS:
例外IPアドレスは最大で10件まで登録できます。

5.4.2 例外IPアドレスの削除
登録されている例外IPアドレスを削除します。
(1) 削除したいIPアドレスの左端にあるチェックボックスをチェック状態にします。
✴

複数の登録を削除する場合には、複数のチェックボックスをチェック状態にします。

(2) 表の左上または左下にある [削除] ボタンを押下すると、チェックしたIPアドレスが削除されます。
✴

どちらの [削除] ボタンを押しても動作に違いはありません。

59 / 68

IntraGuardian2 EX スタートアップガイド

5.5 ユーザー管理
本製品の管理画面へログインするユーザーを管理します。

5.5.1 ユーザーの追加登録(1) メニューから「ユーザー管理」を押下します。
(2) ユーザーの一覧が表示されます。一覧表の左上の [新規登録] ボタンをクリックします。

(3) 新規ユーザー登録画面が表示されるので、各項目に内容を入力します。
(4) [確定] ボタンを押下すると、新しいユーザーが増えます。

60 / 68

IntraGuardian2 EX スタートアップガイド

ユーザー名

4文字以上16文字以内の半角英数記号（ʻ,ʼ(カンマ)を除く）を入力します。

パスワード

4文字以上16文字以内の半角英数記号（ʻ,ʼ(カンマ)を除く）を入力します

再入力
コメント

上記のパスワードを再入力します
このユーザーの説明文を入力します。32文字以内の任意の文字が使用できます。（ʻ,ʼ(カンマ)を除く）

TIPS:
ユーザーは最大で5名まで登録できます。

5.5.2 ユーザーの編集
ユーザーの一覧表にある [編集] ボタンを押下すると、そのユーザーの情報を変更することができます。
パスワードを変更しない場合には、パスワード欄と再入力欄をともに空欄にした状態で、[確定] を押下してください。

5.5.3 ユーザーの削除
ユーザーの一覧表のチェックボックスにチェックを入れて [削除] ボタンを押下すると、選択したユーザーを削除することができます。

✴

上の [削除] ボタンを押しても下の [削除] ボタンを押しても、動作は同じです。

61 / 68

IntraGuardian2 EX スタートアップガイド

5.6 ファームウェア更新（代表IntraGuardian2のみ）
本製品に組み込まれている不正接続検知／排除システムソフトウェア（『ファームウェ
ア』という）を更新します。
本製品のファームウェアは、製品サポートサイトにて配布される更新ファームウェアにより更新できます。
なお、本製品用のファームウェアは、"IntraGuardian̲A440VM̲Firmware.x.x.x.bin" (IG2EX-16VL用)"IntraGuardian̲A440UM̲Firmware.x.x.x.bin" (IG2EX-08VL用)の2種類があります。必ずお買い求めになった製品に適合したファームウェアをお使いください。
✴

お使いの製品の型式名称は、ログイン画面に表示されていますので、ご確認ください。（末尾の「*」 は関係ありません。）(1) メニューの「再起動」を押下します。
(2) 「再起動ボタンを押下すると、IntraGuardian2 を再起動します」というメッセージが出ますので、[再起動] ボタンを押下します。
(3) 1分程度待って本体の赤LEDが消えているのを確認し、再度管理画面にログインします。
(4) メニューから「ファームウェア更新」を押下します。
(5) [ファイルを選択] ボタンをクリックし、あらかじめ製品サポートサイトからダウンロードしておいた、本製品の更新ファームウェアを選択します。
✴

詳細は製品サポートサイト http://intraguardian.jp をご覧下さい。

(6) [実行] ボタンを押下します。

62 / 68

IntraGuardian2 EX スタートアップガイド(7) ファームウェアの更新が開始され、約4分後に自動的に再起動します。
✴

✴

ファームウェアの更新中は LED（赤）が点滅します。また、更新が完了して再起動をしている間は点灯状態になります。
ファームウェア更新中は絶対に電源を抜かないようご注意下さい。万が一、更新中に電源が抜かれた場
合本製品が起動しなくなる恐れがあります。

63 / 68

IntraGuardian2 EX スタートアップガイド

5.7 バックアップ / 復元
本製品の基本設定や登録済みPC一覧、例外IPアドレス一覧をバックアップ / 復元します。
(1) メニューから「設定ファイル」を押下します。
(2) 操作の対象（ [基本設定] [登録済みPC一覧] または [例外IPアドレス一覧]）をリストから選択します。
(3) 実行したい内容にあわせて操作（[バックアップ] または [復元]）を選択します。
(4) 復元を実行する場合には [ファイルを選択] ボタンをクリックし、あらかじめバック
アップしておいたファイルを選択します。
(5) [実行] ボタンを押下すると、バックアップ / 復元を実行します。
(6) 操作にて [バックアップ] を選択した場合、バックアップファイルのダウンロードが開始され、[復元] を選択した場合、バックアップファイルから復元が開始されます。

✴

設定を復元して本製品のIPアドレスが変わった場合、ブラウザで新しいIPアドレスにアクセスしてログ
インしなおしてください。

64 / 68

IntraGuardian2 EX スタートアップガイド

TIPS:
登録済みPC一覧をバックアップすると、”hostdb.csv”という名前のファイルがダウンロードされます。このファイルはCSV形式の単純なテキストファイル
で、これを適当なテキストエディタで編集し、「復元」操作で復元する事により、多数のPCの登録を一気に行なう事ができます。
“hostdb.csv”ファイルのフォーマットは、次のようになっています。
1行目: フォーマットバージョン番号（“2.2.0”）
2行目: 項目内容のコメント
3行目以降: 登録PC情報

登録PC情報の各カラムは、次のようになっています。
MACアドレス, IPアドレス, 名称, 登録日時, 有効期限, 登録ネットワークアドレス, PC移動
監視除外フラグ, ホスト名変更監視除外フラグ

MACアドレス以外の項目は空欄でも構いません。
名称に日本語を用いるときにはShift-JISコードを使ってください。文字数はい
わゆる全角文字で10文字以下にしてください。
有効期限を設定しない場合には、空欄にしてください。
登録ネットワークアドレスは、登録時に所属していたネットワークアドレスです。不明の場合は空欄で構いません。
PC移動監視除外フラグは0または1の数字で、IntraGuardian2 ManagerのPC
移動履歴機能が用いる情報です。不明の場合は空欄で構いません。
ホスト名変更監視除外フラグは、現バージョンのソフトウェアでは使用していませんが、必ず0にしておいて下さい。
“hostdb.csv”ファイルの例:
2.2.0
00:0D:02:00:00:00,192.168.0.1,ルータ,2009/09/11 17:48:03,2010/09/10 23:59:59,192.168.0.0,0,0
00:14:5E:00:00:00,192.168.0.100,山田太郎デスクトップ,2009/09/11 17:48:03,,192.168.0.0,0,0
00:0B:97:00:00:00,192.168.0.10,山田モバイル,2009/09/11 17:48:03,2010/01/01 00:00:00,192.160.0.0,0,0
00:11:0C:00:00:00,192.168.0.50,業務サーバ,2009/09/11 17:48:03,,192.168.0.0,1,0✴

✴
✴

空欄の項目の部分を”,,”（カンマ2つ）にする事と、”.”（ピリオド）と”,”（カンマ）の違いに注意してください。
“#”で始まる行と空行は読み飛ばされます。なお、改行コードはCR+LFを使ってください。
このファイルフォーマットは2.0.14で変更されました。IntraGuardian2 は、以前のフォーマット
で書かれたファイルも読み取ることができます。

65 / 68

IntraGuardian2 EX スタートアップガイド

5.7 再起動（代表IntraGuardian2のみ）
管理画面から本製品を再起動します。
(1) メニューから「再起動」を押下します。
(2) [再起動] ボタンを押下します。
(3) 自動的に本製品が再起動されます。

✴

再起動中は本製品のLED（赤）が点灯します。再起動が終了するとLED（赤）が消灯しますので、あらためてブラウザで本製品の管理画面にアクセスしてください。

66 / 68

IntraGuardian2 EX スタートアップガイド

5.8 ログアウト
本製品の管理画面からログアウトします。
(1) メニューから「ログアウト」を押下します。
(2) ログアウトすると、以下の画面が表示されます。

(3) [了解] ボタンを押下すると、ログイン画面へと遷移します。

67 / 68

IntraGuardian2 EX スタートアップガイド

IntraGuardian2 EX
スタートアップガイド
Version 2.4.0以降用
2014年4月21日

開発元 日本シー•エー•ディー株式会社〒161-0033 東京都新宿区下落合2-14-1 CADビル
http://www.ncad.co.jp/

68 / 68