ギデオン BLOC system PortControl Plus

ユーザーズマニュアル2009年 7月27日

第3刷

はじめに
この度は、
製品をお買い上げいただきまして、
誠にありがとうございます。
本ユーザーズガイドは、「ギデオン BLOC system PortControl Plus」ユーザーズマニュアルです。
対象読者は、システム管理者、
ネットワーク管理者です。本製品の運用・管理を行うには、
システ
ム管理やネットワークの知識が必要になります。製品概要、各種設定方法、導入後の運用上の注意事項などを説明していますので、ご使用前に必ずご一読いただきますようお願いいたします。

■著作権など
本ユーザズマニュアルの著作権は株式会社ギデオンに帰属します。
GIDEON、
ギデオン、
GIDEON AntiVirus、
GIDEON AntiVirus BLOC systemの名称およびロゴは株式会社ギデオンの商標または登録商標です。
Kaspersky Lab、
カスペルスキーラブの名称およびロゴはカスペルスキー社の商標または登録商標です。
The Linux kernel is Copyright 1991-1996 Lius Torvalds and is licensed under the term of
the GNU General Public License.
その他、
記載されている会社名、製品名は各社の商標および登録商標です。

目次
ご注意 ………………………………………………………………………………………………… 7
取扱い上のご注意 …………………………………………………………………………………… 8
梱包内容の確認……………………………………………………………………………………… 8

第1章 製品のご紹介 ……………………………………………………………………………… 9
第2章 接続と動作 …………………………………………………………………………… 11
2.1 接続方法について ……………………………………………………………………………… 11
2.1.1 シンプルなLAN構成 …………………………………………………………………………… 11
2.1.2 LAN側にプロキシなどがある場合 …………………………………………………………… 12
2.1.3 LAN側にメールサーバなどがある場合 ……………………………………………………… 12

2.2 接続方法についてのご注意 …………………………………………………………………… 13
2.3 接続とセットアップ ……………………………………………………………………………… 14
2.3.1 インターネット接続を停止させないセットアップ …………………………………………… 14
2.3.2 インターネット接続を一時的に停止してセットアップ ……………………………………… 18

2.4 外部インターネット接続確認と動作検証 ……………………………………………………… 20
2.5 管理・設定画面のアクセス方法 ……………………………………………………………… 21
2.6 初回のログイン ………………………………………………………………………………… 22
2.7 ログイン ………………………………………………………………………………………… 23
2.8 管理画面について ……………………………………………………………………………… 24
2.9 PortControl …………………………………………………………………………………… 25
2.9.1 基本設定…………………………………………………………………………………………… 26
2.9.2 Port指定 ………………………………………………………………………………………… 29

第3章 アンチウイルス設定 …………………………………………………………………… 31
3.1 更新状況 ………………………………………………………………………………………… 31
3.2 検出状況 ………………………………………………………………………………………… 32
3.3 共通設定 ………………………………………………………………………………………… 33
3.3.1 基本設定…………………………………………………………………………………………… 33
3.3.2 詳細設定 ………………………………………………………………………………………… 35
3.3.3 更新環境設定 …………………………………………………………………………………… 36

3.4 メール設定 ……………………………………………………………………………………… 37
3.4.1 保守 ・ 状況 ……………………………………………………………………………………… 38
3.4.2 基本設定 ………………………………………………………………………………………… 39
3.4.3 詳細設定１………………………………………………………………………………………… 41
3.4.4 詳細設定2 ………………………………………………………………………………………… 43
3.4.5 ホワイトリスト …………………………………………………………………………………… 45
3.4.6 チェックリスト …………………………………………………………………………………… 47

3.5 ウェブ設定 ……………………………………………………………………………………… 48
3.5.1 保守・状況 ………………………………………………………………………………………… 49
3.5.2 基本設定 ………………………………………………………………………………………… 50
3.5.3 詳細設定1 ………………………………………………………………………………………… 52
3.5.4 詳細設定2 ………………………………………………………………………………………… 54
3.5.5 チェック対象 ……………………………………………………………………………………… 56
3.5.6 ホワイトリスト …………………………………………………………………………………… 57

3.6 スキャンコード一覧 …………………………………………………………………………… 58
Page 5

目次
第4章 アンチスパム設定 …………………………………………………………………… 59
4.1 更新状況 ………………………………………………………………………………………… 59
4.2 検出状況 ………………………………………………………………………………………… 61
4.3 共通設定 ………………………………………………………………………………………… 64
4.4 メール設定 ……………………………………………………………………………………… 65
4.4.1 保守・状況 ………………………………………………………………………………………… 65
4.4.2 基本設定 ………………………………………………………………………………………… 65
4.4.3 詳細設定1 ………………………………………………………………………………………… 69
4.4.4 詳細設定2 ………………………………………………………………………………………… 71
4.4.5 転送メール ……………………………………………………………………………………… 73
4.4.6 ホワイトリスト …………………………………………………………………………………… 75
4.4.7 ブラックリスト …………………………………………………………………………………… 77
4.4.8 チェックリスト …………………………………………………………………………………… 79

第5章 他サービス …………………………………………………………………………… 81
5.1 他サービス ……………………………………………………………………………………… 81
5.1.1 保守・状況 ………………………………………………………………………………………… 81
5.1.2 基本設定…………………………………………………………………………………………… 83
5.1.3 ホワイトリスト …………………………………………………………………………………… 84

5.2 PortControl固有設定 ………………………………………………………………………… 85

第6章 サーバ環境 …………………………………………………………………………… 87
6.1 サーバ環境 ……………………………………………………………………………………… 87
6.1.1 保守・状況 ………………………………………………………………………………………… 87
6.1.2 ログ…………………………………………………………………………………………… 89

6.1.3 基本設定…………………………………………………………………………………………… 90

第7章 サポートツール ………………………………………………………………………… 93
7.1 メールテストツール …………………………………………………………………………… 93
7.2 サポート接続ツール …………………………………………………………………………… 95

第8章 個別設定方法 ………………………………………………………………………… 97
8.1 接続方法 ………………………………………………………………………………………… 97
8.2 固定IPアドレスの設定 ……………………………………………………………………… 100
8.3 困った時の設定 ……………………………………………………………………………… 102
8.3.1 ゲートウェイの設定 …………………………………………………………………………… 102
8.3.2 設定の初期化 ………………………………………………………………………………… 102

第9章 トラブルシューティング …………………………………………………………… 103
9.1 動作しないときは …………………………………………………………………………… 103
9.2 よくある質問と回答 ………………………………………………………………………… 103
9.3 お問い合わせ ………………………………………………………………………………… 105

サポートサービス …………………………………………………………………………… 106

Page 6「ギデオン BLOC system PortControl Plus」ユーザーズマニュアルご注意①

本書の一部または全部を弊社に無断で転載することは禁止されております。

②

本書の内容については万全を期しておりますが、万一ご不審の点がございましたら、弊社までご連絡くださいますようお願いいたします。

③

本製品および本書を運用した結果による損失、利益の逸失の請求等につきましては、②項に関わらず弊社ではいかなる責任も負いかねますので、あらかじめご了承ください。

④

本書に記載されている機種名、ソフトウェアのバージョンなどは、本書を作成した時点で確認されている情報です。本書作成後の最新情報については、弊社までお問い合わせください。

⑤

本製品の仕様、デザイン及びマニュアルの内容については、製品改良などのために予告なく変更する場合があります。

⑥

本製品を使用して収納したデータが、ハードウェアの故障、誤動作、その他どのような理由に
よって破壊された場合でも、弊社での保証はいたしかねます。万一に備えて、重要なデータはあらかじめバックアップするようにお願いいたします。

⑦

弊社は、本製品の仕様がお客様の特定の目的に適合することを保証するものではありません。

⑧

本製品は、人命に関わる設備や機器、および高い信頼性や安全性を必要とする設備や機器（医療関係、航空宇宙関係、輸送関係、原子力関係等）への組み込み等は考慮されていません。これらの設備や機器で本製品を使用したことにより人身事故や財産損害等が発生しても、弊社ではいかなる責任も負いかねます。

⑨

本製品は日本国内仕様ですので、本製品を日本国外で使用された場合、弊社ではいかなる責任も負いかねます。また、弊社では海外での（海外に対してを含む）サービスおよび技術サポートを行っておりません。

Page 7

取扱い上のご注意■本製品を正しく安全に使用するために同梱のハードウェア取扱い説明書をよくお読みいただき、記載事項にしたがって正しくご使用ください。

梱包内容の確認
パッケージに以下の付属品が含まれていることを確かめてください。
不足品があるときは、販売店または弊社テクニカルサポートまでご連絡ください。
●

BLOC 本体●

電源コード● ブロック システム ユーザーズマニュアル(本書）● ハードウェア取扱い説明書● ソフトウェア使用許諾書●

BLOCハードウェア保証書● ソフトウェアライセンス及びサポートサービス証書●

PortControl 本体●

ACアダプター●

PortControl ハードウェア保証書

Page 8「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第1章 製品のご紹介■ 本製品の特長● SMTP/POP３に対応したスパムメール対策、
ウイルス対策専用ネットワークアプライアンス機器● 透過ブリッジ接続で既存のネットワーク設定を変更することなく導入可能● OSに依存しないため、混在したOS環境のネットワークでも利用可能● わかりやすく操作しやすい管理インターフェース● 定義ファイル、
モジュールは自動更新でメンテナンスフリー■ アンチスパム機能● SMTP/POP３でのスパム判定に対応● スパムメールの転送および削除機能(SMTP/POP3対応)● 日本語スパム対応。独自スコアリングロジックによるスパム誤検知率の低減● メールヘッダ解析、
メッセージの本文解析、
メールシグニチャデータベース、
DNSルックアップ、
URLデータベース解析、
ユーザ定義（ホワイトリスト、
ブラックリスト）などによる複合解析● 企業のセキュリティポリシーにあわせたスパム判定スコアのカスタマイズが可能● スパム検出ログの閲覧、CSV形式での各種ログのダウンロード■ アンチウイルス機能● メール送受信（SMTP・POP3）、
HTTPのウイルスを検知・削除● あらゆる圧縮形式（約900種類以上）／255階層の多段圧縮に対応● メールでの通知機能● ユーザ、またはドメイン名毎にウイルスチェックのOn/Oﬀが可能● ソフトウェアモジュールの自動アップデート● 新種のウイルスにも１時間以内に対応するカスペルスキー社のコアエンジンを採用（約25万種のウイルスパターン、
新種ウイルスに数分間隔で対応）※以降「ギデオン BLOC system PortControl Plus」
を「BLOC」と呼称します。

Page 9

Page 10

「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第2章 接続と動作
2.1 接続方法について
本章では、BLOC および PortControl の接続方法、接続確認、管理画面のログイン方法について説明します。

2.1.1 シンプルなLAN構成
メールサーバが外部にある場合や、ホスティングサービスを利用している構成です。
主にクライアントからメール受信(POP3) する時に、ウイルス・スパム検知します。
クライアントからの送信(SMTP) 時にもウイルス・スパムを検知します。
ルータのLANポートを複数使用している場合
ルータのLAN ポートから、直接クライアントに接続しているネットワークの場合、ハブを導入して図2.1.1-1 のネットワーク構成に変更します。
BLOC組み込み前のネットワーク構成例

ルータ
ハブ

クライアント

図2.1.1-1
PortControl をルータとハブの間に導入し、
図2.1.1-2 のような構成にします。
このネットワーク構成では、クライアントから外部のインターネットにアクセスする場合、監視パケットがBLOC を経由します。
同様に外部からクライアント端末にデータが送信される場合、
監視パケットがBLOC を経由します。
BLOC組み込み後のネットワーク構成

ルータ
PortCotrol

PortControl

BLOC

クライアントハブ

図2.1.1-2※PortControl およびBLOC の導入によりクライアントからこれまでと同様にインターネットに接続でき、メールの送受信、
ホームページの閲覧などができれば動作していることになります。

Page 11

第2章 接続と動作

2.1.2 LAN側にプロキシなどがある場合
内部クライアントからHTTP で外部インターネットと接続する際に、HTTP プロキシサーバ経由でアクセスする環境の場合、PortControl をクライアントとHTTP プロキシサーバとの間に接続してください。
このような場合は、
図2.1.2 のようにBLOC を導入します。
この場合、BLOC がプロキシ経由で更新ファイルをダウンロードできるように設定する必要があります。
「3.3.3 更新環境設定」のページを参照して、
プロキシ経由で更新を行えるように設定してくださ
い。

ルータ
ハブ
PortControl

HTTPプロキシ
サーバ

PortCotrol

BLOC

ハブ
クライアント

図2.1.22.1.3 LAN側にメールサーバなどがある場合
内部クライアントから、内側のメールサーバやWEB サーバにアクセスしてメール送受信、WEB メー
ルの利用などをおこなっている場合は、
図2.1.3 のようにPortControl をメールサーバとハブとの間に接続してください。

ルータ
ハブ
PortControl
PortCotrol

BLOC

ハブ
メールサーバクライアント

図2.1.3
Page 12「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第2章 接続と動作

2.2 接続方法についてのご注意
ルータと直結したネットワークの場合
下図のようにルータと直接接続されたネットワーク・クライアントは、
BLOC を経由しないため、
ウイル
ス対策（スパム対策）をすることができません。

ルータ

PortCotrol

PortControl
BLOC

ハブ

ハブ

クライアント

ルータとハブをバイパスで接続した場合
下図のようにルータとハブをBLOC を経由せずバイパスで接続した場合、正常にネットワークのウイ
ルス対策（スパム対策）をすることができません。

ルータ
PortControl
PortCotrol

BLOC

クライアント

ハブ

固定IPアドレスを設定している場合
BLOC を接続したときに、
BLOC が自動でIP アドレスを取得できる（DHCP クライアントとして動作
している）
場合は、
初期設定の状況で正常に動作します。
個々のネットワーク端末に固定IP アドレスを設定している場合は、
BLOC にも固定IP アドレスを設定する必要があります。
「8.2 固定IP アドレスの設定」のページを参照して設定してください。

Page 13

第2章 接続と動作

2.3 接続とセットアップ
稼動中のネットワークにBLOC を接続してセットアップする場合、数分間インターネットと接続ができなくなり、メールの送受信、
ホームページの閲覧ができません。
セットアップ方法には、
インターネット接続を停止させないセットアップと、
一時的に停止させてセットアップする2 種類あります。

2.3.1 インターネット接続を停止させないセットアップ
インターネット接続を停止させずにセットアップする場合、
以下のようなネットワーク構成に追加変更します。
●セットアップに必要なもの BLOC、
PortControl、
クライアントPC、LAN ケーブル●ルータ●PortControl
PortCotrol●既存ネットワーク
のハブ

BLOC

●クライアントPC

Page 14「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第2章 接続と動作《手順 1》 Portcontrol の接続
PortControlの電源を入れます。
PortControlの接続ポート「L3」と、
クライアント側のハブとをLANケーブルで接続します。
PortControlの接続ポート「WAN」と、
ルータとをLANケーブルで接続します。
PortControlの接続ポート「L1」と、
BLOCのLANコネクタとをLANケーブルで接続します。

BLOC
LANコネクタ

L1

クライアント側のハブへ

L3●PortControl

WAN

ルータ側へ

Page 15

第2章 接続と動作《手順2》 電源コードの接続
付属の電源コードをＢＬＯＣのACコネクタとAC100Vのコンセントに挿します。

BLOC
コンセント

ACコネクタ
電源コード《手順3》 電源をON
接続が全て終了したら、ＢＬＯＣの電源を入れます。
セットアップには、数分かかります。正常にセットアップが完了すると、ビープ音でお知らせします。

Page 16「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第2章 接続と動作《手順4》 ネットワーク構成の変更
セットアップが終了したら、ネットワークの構成を変更します。
1. PortControlをルータと既存ネットワークの間に接続します。
PortControlの電源を入れます。
PortControl背面の「L3」ポートと、
クライアント側のハブとをLANケーブルで接続します。
PortControlの「WAN」ポートと、ルータとをLANケーブルで接続します。
2. BLOCをPortControlに接続します。
PortControlの「L1」ポートと、
BLOCのLANコネクタとをLANケーブルで接続します。
BLOCの電源を入れます。
ネットワークの構成変更が終了したらセットアップ完了です。

BLOC
LANコネクタ

L1

クライアント側のハブへ

L3●PortControl

WAN

ルータ側へ

Page 17

第2章 接続と動作

2.3.2 インターネット接続を一時的に停止してセットアップ
インターネット接続を一時的に停止するセットアップの場合、
図2.3.2 のようにネットワークの構成を変更します。
●セットアップに必要なもの BLOC、PortControl、LAN ケーブル
●ルータ

●PortControl

PortCotrol

BLOC
●ハブ

図2.3.2《手順1》 PortControlの接続
PortControlの電源を入れます。
PortControlの「L3」ポートと、
クライアント側のハブとをLANケーブルで接続します。
PortControlの「WAN」ポートと、ルータとをLANケーブルで接続します。
PortControl背面の「L1」ポートと、
BLOCのLANコネクタとをLANケーブルで接続します。

BLOC
LANコネクタ

L1

クライアント側のハブへ

Page 18

L3●PortControl

WAN

ルータ側へ

「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第2章 接続と動作《手順2》 電源コードの接続
付属の電源コードを、BLOCのACコネクタとAC100Vのコンセントに挿します。

BLOC
コンセント

ACコネクタ
電源コード《手順3》 電源をON
接続が全て終了したら、BLOCの電源スイッチを押して電源を入れます。
セットアップには、数分かかります。
正常にセットアップが完了すると、ビープ音でお知らせしインターネットと接続が可能になります。

Page 19

第2章 接続と動作

2.4 外部インターネット接続確認と動作検証
インターネットへの接続およびウイルス検出の動作検証をかねて、BLOC を経由しているクライアン
トPC から、WEB ブラウザで以下の外部URL へアクセスしてください。
http://www.eicar.org/anti̲virus̲test̲file.htm
アクセスができたことをWEB ブラウザで確認します。
アクセスに成功するとブラウザの一部に画面
2.4-1 が表示されます。

画面2.4-1「Download area using the standard protocol http」にある「eicar.com 」
をクリックすると、
画
面2.4-2 のウイルス警告が表示されます。
このウイルスファイルは無害なので、ダウンロードしても問題ありません。
これでウイルス検出の動作検証が完了します。

画面2.4-2
Page 20「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第2章 接続と動作

2.5 管理・設定画面のアクセス方法
クライアントPCからBLOCの管理画面にアクセスします。
WEBブラウザで、
以下のように外部URLとポート番号（555）
を指定します。
http://www.google.co.jp:555/
BLOCに特定のIPアドレスを指定している場合には、
直接IPアドレスとポート番号（777）を指定します。
（画面 2.5-2）
http://192.168.1.100:777/
セキュリティが気になる場合は、
HTTPSでポート番号（999）を指定します。
https://192.168.1.100:999/※WEBブラウザの設定で、上記のポート番号を許可するようにしてください。

画面2.5-1

画面2.5-2

Page 21

第2章 接続と動作

2.6 初回のログイン
BLOCご購入後、はじめて管理・設定画面にアクセスすると、画面2.6 パスワード設定画面が表示されます。同梱されている「ソフトウェアライセンス及びサポートサービス証書」に記載されているパスワードを入力します。
（本製品は、ライセンス情報として、お客様登録No、
パスワードが出荷時に設定されています。）
次回からログインするときには、
このパスワードを入力する必要があります。

画面2.6

Page 22「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

2.7 ログイン
管理・設定画面にアクセスすると、画面2.7 ログイン画面が表示されます。
初回のログインで設定したパスワードを入力します。パスワード入力後［ログイン］
ボタンをクリックします。
パスワードの変更
既存のパスワードを入力して［変更］
ボタンをクリックします。
画面2.7が表示されます。初回のログインと同様にパスワードを再設定します。
（半角英数20文字以内）

画面2.7

Page 23

第2章 接続と動作

2.8 管理画面について
ログインすると、
画面2.8 管理・設定画面が表示されます。

画面2.8■主に日常の管理で必要なメニュー
タブ名

説 明

更新状況

スパムDB、
ウイルス定義ファイルやモジュールの更新状況を一覧
表示

検出状況

スパム検出、
ウイルス検出の履歴情報を一覧表示

サーバ環境

負荷やエラーメッセージなどの状況を表示■初期に設定および確認するメニュー
タブ名

説 明

共通設定

ライセンス
（お客様登録No, パスワード）の設定を確認HTTPプロキシ経由で更新する場合の設定を警告メール、
報告メールの送信先アドレスの設定

Page 24

メール設定

警告メールなどのメッセージのカスタマイズ

ウェブ設定

ウイルスをチェックしないファイルを確認

サーバ環境

BLOCに固定IPアドレスを指定「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

2.9 PortControl
画面2.8管理・設定画面の右上の「ポートコントロール」
タブをクリックすると画面2.9が表示されます。

画面2.9

説 明
基本設定

PortControlとBLOCを接続する際の設定をおこないます。
初期
設定では、各種設定なしで自動で接続します。

ポート指定

個別ネッ
トワークに適したパケッ
トフィルタリングをします。

確認
BLOC： 「ギデオン BLOC system PortControl Plus」本体の略称です。

Page 25

第2章 接続と動作

2.9.1 基本設定
● ポートコントロール（PortControl) 接続
PortControl 接続/ 切断 :PortControlとBLOCとの内部通信の「接続/切断」
をおこないます。
[PortControl]ボタンの右下が赤くなっていると「接続」
している状態を表します。
初期設定は「接続」になっています。BLOCを再起動した場合にも設定を保持します。
IPアドレス・プライオリティ自動設定：
通常はチェックマークを付けてIPアドレス・プライオリティ自動設定(ON)の状態にします。
手動で設定する場合はチェックマークを消してOFFの状態にしてから、「PortControlに付与するIPアドレス」「自IPアドレス」「プライオリティ」
を設定します。
PortControlとBLOCとの間では、独自の内部通信をおこないます。1個のPortConrolには最大8台までBLOCを接続できます。
PortControlはカスケード接続が可能です。複数のPortControlをカスケード接続する場
合、各PortControlのIPアドレス、
各BLOCに割り当てられるIPはユニークである必要があります。
PortControlに付与するIPアドレス：
PortControlとBLOCは同一ネッットワークセグメントのIPアドレスを設定します。
PortControlが接続されているLANのネットワークセグメントと同じである必要はありません。
同一PortControlに接続しているすべてのBLOCで同じIPアドレスを指定してください。
自動設定では、
クラスBのローカルIPアドレス(i.e. 172.xx.xx.xx)が付与されます。
-----例----「PortControlに付与するIPアドレス」に"172.31.0.1"を設定した場合、同一PortControlに接続しているすべてのBLOCで同じ"172.31.0.1"を指定します。
自IPアドレス :PortControlとBLOCの内部接続のためのBLOC用のIPアドレスを設定します。
「PortControlに付与するIPアドレス」と同じネットワークセグメントである必要があります。
また同一PortControlに接続しているBLOCは、各々異なるIPアドレスを指定してください。
自動設定では接続順にクラスBのローカルIPアドレス(i.e. 172.xx.xx.xx)が付与されます。
プライオリティ :１から８迄の数字を設定します。最も優先度が高いのは１で、次が２の順になります。
２台以上のBLOCが同じ転送ポートを指定した場合、「プライオリティ」が一番高いBLOC
がその転送ポートのパケットを処理します。
自動設定ではBLOCを接続した順にプライオリ
ティが設定されます。

Page 26「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第2章 接続と動作-----例----BLOCを２台接続し、マスタBLOCがダウンした場合、スレイブBLOCに切り替えるHAシステム
構成ができます。転送ポートの指定がマスタ、スレイブで同じ場合、
マスタBLOCに「プライオリティ１」、
スレイブBLOCに「プライオリティ２」を設定します。
プライオリティが高いマスタBLOCが転送ポートのパケット処理を行います。
マスタBLOCがダウンした
場合、自動的にスレイブBLOCがパケット処理を行うよう切り替わります。
入力後、
［更新］
ボタンをクリックしてください。[更新]ボタンをクリックすることで、「PortControlに付与するIPアドレス」「自IPアドレス」「プライオリティ」の値が適用されます。
[更新]ボタンをクリックしてから、PortControlとBLOCが動作し始めるまでに3分程度かかります。
● 転送ポート
転送「ポート番号」を指定すると、
そのポート番号のパケットを、
BLOCが接続されている物理ポートL1もしくは物理ポートL2に転送します。
「SMTP」「POP」「HTTP」に関連づけされたポート番号を入力します。
複数の値を設定する場合には、各値の間に半角スペースを挿入します。最大10件のポート番号を設定できます。
複数BLOCの転送ポート番号を登録した場合、プライオリティが最も高いBLOCにのみポートデータを転送します。
このBLOCの接続を切り離したりダウンした場合、自動的にPortControlから既存登録情報が削除されます。
同様のテーブルを登録している別BLOCがあれば、この別BLOCにポートデータを転送します。
入力後、［更新］
ボタンをクリックしてください。
[更新]ボタンをクリックすることで、
PortControlは該当ポー
ト番号のパケットをBLOCに転送します。
[更新]ボタンをクリックしてから、PortControlとBLOCが動作し始めるまでに3分程度かかります。
● ファームウェアパッチの適用
PortControlのファームウェアのパッチを適用します。

注意
ファームウェア適用中は、PortControlおよびBLOCの電源をOFFにしないでください。電源をOFFにした場合、ファームウェアが破損するのでPortControlが全く動作しなくなります。

［適用］
ボタンをクリックした後、「ファームウェアの更新が成功しました。」のダイヤログが表示された
場合、PortControlの電源コネクタを抜き差し(OFF-->ON)してください。電源を抜き差しした後、PortControlが復帰する迄約3分程度必要です。

Page 27

第2章 接続と動作
パッチを適用した際に、ダイアログに以下のメッセージが表示されることがあります。
最新のファームウェアです。更新する必要はありません：---> すでに最新のファームウェアである場合に表示されます。
PortControlが見つかりませんでした :---> PortControlにIPを割り当てていない場合に表示されます。
BLOCとPortControlが正しく接続されていることを確認してください。
ダウンロードしたファイルが壊れています :---> ダウンロードしたファイルが壊れている場合に表示されます。
再度「適用」ボタンをクリックしてダウンロードを試みてください。
ファームウェアファイルの取得に失敗しました :---> ファームの取得に失敗した(サーバに接続できなかった)場合に表示されます。
httpプロキシやファイアウォールなどの設定により、
ダウンロードサイトにアクセスできない場合があります。
ファームウェアの更新が失敗しました :---> その他(TFTPに失敗したなど)の場合に表示されます。
再度［適用］
ボタンをクリックして、ダウンロードを試みてください。
同様のエラーが発生した場合、メーカーのサポートにご連絡下さい。

Page 28「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第2章 接続と動作

2.9.2 Port指定
PortControlでは個別ネットワークに適した効率のよいパケットフィルタ設定ができます。

画面2.9.2● ポート登録・削除
PortControlは、
指定のパケットを破棄したり、BLOCへの転送で特定のIPアドレスのみスルーするなどの設定ができます。前述の「基本設定」の転送ポート設定が適用される前にここで登録した設定が優先的に適用されます。
-----例----「基本設定」でHTTP転送ポート番号を"80"と設定し、「ポート指定」でIPアドレス"192.168.1.1"の"80"番ポートをスルーした場合、IPアドレス"192.168.1.1"との通信パケットは双方向（送信元、受信先のどちらかのIPアドレスが"192.168.1.1"である場合）
で"80"番ポートをスルーします。IPアドレス"192.168.1.1"との通信パケットはBLOCに転送しません。

登録：PortControlでフィルタする場合のフィルタ適用の優先順位「ID」、パケットの「drop/
pass」等設定を登録します。
フィルタ適用の優先順位「ID」を指定することで適用順位が決められます。
「drop/pass」はフィルタにマッチングしたパケットを破棄するか、スルーさせるかを選択します。
「TCP」にチェックマークを付けてONの状態にすると、フィルタをTCP/IPのパケットにの
み適用します。
「UDP」にチェックマークを付けてONの状態にすると、フィルタをUDP/IPのパケットにのPage 29

第2章 接続と動作
み適用します。
「TCP」および「UDP」
ともにONにしない場合、全てのパケットを対象にします。
「ポート番号範囲」はフィルタするポート番号の範囲を指定します。例えば、128番から256番までをフィルタ対象とする場合、
128-256 を指定します。設定しない場合はポートでのフィルタはおこないません。
「IPアドレス」はフィルタするIPアドレスを指定します。設定しない場合はIPアドレスでのフィルタはおこないません。
削除: 既に登録されているフィルタリストの中から削除するフィルタ「ID」
を指定します。

登録一覧 : 登録されたフィルタの一覧を表示します。
表示されている上位から順番にフィルタのマッチングをおこない、最初にマッチしたフィルタが適用されます。
表示「ID」の値は再表示する(別画面からこの画面に戻ってくる)ごとに10の値の間隔でリナンバリングします。
登録リストの最上位にフィルタを(追加）登録する場合、現在接続中のTCP/IPセッションはそのまま接続されます。登録リストの中途もしくは最後尾に(追加）登録する場合は、現在接続中のTCP/IPセッ
ションは切断されます。
登録リストの最上位のフィルタを削除する場合、現在接続中のセッションはそのまま接続されます。
登録リストの中途もしくは最後尾のフィルタを削除する場合、現在接続中のセッションは切断されます。

Page 30「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第3章 アンチウイルス設定
3.1 更新状況●ウイルス定義ファイル更新ログ（画面3.1 上段部分）
ウイルス定義ファイルの更新状況を表示します。
初期設定では１時間毎の自動更新に設定されています。緊急対策が必要な場合は［手動更新］
ボタ
ンをクリックし、
最新の定義ファイルを取得してください。
※既に更新済みの場合は、新たに更新されません。
「報告メール」
は、
ウイルス定義ファイルの更新状況をメールでお知らせするものです。
「3 日以上未更新」
は、
3 日以上スパムDB の更新がない場合に管理者宛にメール送信します。
「最新定義ファイルでない」
は、システム上のウイルス定義ファイルが最新でない場合に管理者宛にメール送信します。
［対応状況へ］ボタンをクリックすると、ウイルス定義ファイルに関する情報サイトを表示します。
●モジュール更新ログ（画面3.1 下段部分）
各モジュール（修正パッチモジュール、
アップデートモジュールなど）の更新状況を表示します。
初期設定では１日１回の自動更新に設定されています。緊急対策が必要な場合は［手動更新］
ボタンをクリックし、最新のモジュールを取得してください。
※既に更新済みの場合は、新たに更新されません。
［不具合状況］
ボタンをクリックすると、モジュールの不具合などに関する情報サイトを表示します。
各タブ（AntiVirus、透過プロキシー、GUI）
をクリックすることでモジュールそれぞれの更新状況が表示されます（「MTAアドオン」はBLOCでは使用されません）
。

画面3.1

Page 31

第3章 アンチウイルス設定

3.2 検出状況
BLOCが検出したウイルスの一覧を表示します。
「検出統計情報」では、
「本日」
「昨日」
「今月」
「先月」
「総合計（検出開始時からの合計）」に分類して、各期間のウイルス検出件数を表示します。
また検出頻度の高いウイルス名を、各期間ごとに表示します。
［月次詳細］
ボタンをクリックすると、当月を含め、過去の月毎のウイルス検出サマリレポートを閲覧できます。
また管理者宛にそのレポートを送信することができます。
※「検出ログ」では最新の1000件までの検出ウイルスを表示します。
● ダウンロード検出ログを、http、smtp、pop3 ごとに CSV ファイルとしてダウンロードできます。
ダウンロードする際は、『検出ログのダウンロード』ダイアログ中のリストより選択してからダウンロードボ
タンをクリックしてください。ダウンロードした CSV ファイルには各ウイルスが検出された際の詳細な情報が含まれています。
● 詳細情報
検出ログのリストをクリックすることで、検出された際の詳細な情報が閲覧できます。
［検索］
ボタンをクリックすると、表示項目の内容で検索することができます。
［全表示］
ボタンをクリックすると、検索表示から元の一覧表示に戻ります。

画面3.2

Page 32「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第3章 アンチウイルス設定

3.3 共通設定
ライセンス情報や管理者のメールアドレスなどを設定します。
各種設定を行った後に［このページを以前の設定に戻す］
ボタンをクリックすると、設定の変更を行った状態の一つ前の状態に戻します。
［このページを初期設定に戻す］
ボタンをクリックすると、このページで設定可能な項目を初期設定（工場出荷時）に戻します。

3.3.1 基本設定
● ライセンス「（お客様）登録No」「パスワード」が設定されていることを確認してください。
製品ご購入時に設定されていない場合、またはライセンスを変更された場合には入力が必要となります。
「（お客様）登録No」および「パスワード」
を入力後、
［更新］
ボタンをクリックしてください。
［検証］
ボタンをクリックすると、入力された「（お客様）登録No」「パスワード」が正しいかどうか確認できます。誤って入力した場合は再入力してください。
※契約期間が終了している場合には認証できないことがあります。
● 管理者のメールアドレス「報告メール」には、保守運用のための報告メールや更新情報を送信するメールアドレスを登録します。
「警告メール」には、ウイルス検出時の警告メールを送信するメールアドレスを登録します。
複数アドレスを指定する場合、下記のように半角スペースで区切ります。
aaa@domain.jp bbb@domain.jp
メールアドレスを入力後、［更新］
ボタンをクリックしてください。
初期設定値：なし※ネームサーバで解決できない内部メールサーバなどへは送信できない場合があります。
●警告メールに記入するFROMフィールド
警告メールに受信時のメール「From:」に記載される名前とそのメールアドレスを指定します。
「名前部」は、
このシステムから送信されたことが判る名前を指定します。
「アドレス部」は、実際にアカウントが存在するアドレスを指定します。
「名前部」および「アドレス部」
を入力後、
［更新］
ボタンをクリックしてください。
初期設定値：「名前部」なし「アドレス部」導入システム毎に異なるため、メール返信可能なメールアドレスを設定してください。

Page 33

第3章 アンチウイルス設定

画面3.3.1

Page 34「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第3章 アンチウイルス設定

3.3.2 詳細設定
● メール送信で使用するSMTPサーバ
警告メールなどを送信するために使うメール（SMTP）
サーバを指定します。
例えば、自社の正式なメールサーバ名（FQDN）
が、
mail.domain.jpであれば、そのメールサーバ名を指定します。
入力後、［更新］
ボタンをクリックしてください。
初期設定値：なし● テンポラリディレクトリ
BLOCが一時的に使用するディスク領域です。絶対パスで指定します。容量は100MB以上必要とします。通常は変更の必要はありません。
初期設定値：/var/tmp（通常は変更不要）
変更する場合は入力後、［更新］
ボタンをクリックしてください。
● エラーとして扱わないAntiVirusエンジンの戻り値
ある特定のエラーで警告メールを抑制する数値を指定します。
入力後、
［更新］
ボタンをクリックしてください。
初期設定値：なし● 感染メール保存ディレクトリ設定
BLOCでは使用しません。

画面3.3.2

Page 35

第3章 アンチウイルス設定

3.3.3 更新環境設定
BLOCはHTTPを利用してモジュールおよび定義ファイルを更新します。
BLOCから特定のHTTPプロキシサーバを経由しないと外部のURLにアクセスできない場合には、「更新のためにHTTPプロキシーを使用する」
を選択してください。
「プロキシーのIPアドレス」「ポート番号」は必須項目です。
「ID」「パスワード」が設定されている場合には、それぞれ入力が必要です。
入力後、
［更新］
ボタンをクリックしてください。
初期設定値：更新のためにHTTPプロキシーを使用しない

画面3.3.3

Page 36「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第3章 アンチウイルス設定

3.4 メール設定
SMTPおよびPOP3でのウイルスチェックをする場合の管理・設定を行います。
「SMTP」はインターネットやイントラネット上で、電子メールを送信するためのプロトコルで、
ここではそのサービスを意味します。
サーバ間でメールのやり取りをしたり、クライアントがサーバにメールを送信する際に用いられるサービスです。
「POP3」は、
インターネットやイントラネット上で、電子メールを保存しているサーバからメールを受信するためのプロトコルで、
ここではそのサービスを意味します。
「ウイルスチェックの有効/無効」の［SMTP］
または［POP3］
ボタンをクリックして次画面で有効または無効を設定します。
［SMTP］
ボタン、［POP3］
ボタンのそれぞれ右下三角がオレンジ色になっている場合は有効になっている状態です。

画面3.4

Page 37

第3章 アンチウイルス設定

3.4.1 保守・状況
稼働状況: ONはウイルスチェックが有効になっており動作しています。

ログ: ボタンをクリックすると最新のログを取得し、下のログ一覧に表示します。

サービス: SMTPまたは POP3 のサービスの種類。

環境チェック: 該当ボタンをクリックすると、システムの詳細情報を表示します。
［管理者に結果を送

再起動: サービス（プロセス）
を再起動させます。
サービスが異常な状況（動作エラーが出力再設定: サービスを初期の設定に戻します。
システムの異常で、設定のエラーが発生していＯFFはウイルスチェックが無効で動作していません。

信する］
ボタンをクリックすると、表示されている内容を管理者宛に送信します。
されている）の場合にONにします。
る場合にONにします。
SMTP - ログ - ダウンロード: ダウンロードボタンをクリックすることで、SMTPのアクセスログがダウンロードできます。
ダウンロードする際は、『 SMTPログのダウンロード』
ダイアログ中のリストより選択してからダウンロードボタンをクリックしてください。
POP3 - ログ - ダウンロード: ダウンロードボタンをクリックすることで、POP3のアクセスログがダウンロードできます。
ダウンロードする際は、『 POP3ログのダウンロード』
ダイアログ中のリストより選択してからダウンロードボタンをクリックしてください。

画面3.4.1

Page 38「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第3章 アンチウイルス設定

3.4.2 基本設定
● 受信者への警告メール設定
メールがウイルスに感染していた場合、メールの受信者に送信する警告メールについての設定です。
挙動：警告メール送信する場合、「警告メールに感染メールのヘッダーを添付する」
または「警告メールのみを送信する」の選択ができます。
メールヘッダーには送信経路などの情報が含まれています。

Subject: 警告メールのサブジェクト名と感染メールSubject（元メールのサブジェクト）を連結することができます。

本文: 置換文字列を使用して、警告メール本文に感染メールの情報を表示することができます。
（表示内容）（置換文字列）̲̲SUBJECT̲̲

：感染メールSubjectを表示します。

̲̲VIRUS̲SENDER̲̲

：送信者のメールアドレスを表示します。
ただし、詐称されている場
合もあります。

̲̲MESSAGE̲ID̲̲

：感染メールMessage-Idを表示します。

̲̲MESSAGE̲HEADER̲̲ ：感染メールのヘッダー全てを表示します。
入力後、
［更新］
ボタンをクリックしてください。
初期設定値：感染メールの場合、受信者にメールを送信しない● 送信者への警告メール設定
メールがウイルスに感染していた場合に、メールの送信者に送る警告メールについての設定です。
ウイルス感染メールは、
送信者のメールアドレスを詐称している可能性が高いため、警告メールを送信した場合スパムのように扱われることがあります。
したがって「送信者に警告メールを送信しない」設定を推奨します。
Subject：警告メールのサブジェクト名と感染メールSubject（元メールのサブジェクト）
を連結する

本文

：置換文字列を使用して、警告メール本文に感染メールの情報を表示することができまことができます。
す。
（置換文字列）（表示内容）̲̲SUBJECT̲̲

：感染メールSubjectを表示します。

̲̲VIRUS̲SENDER̲̲

：送信者のメールアドレスを表示します。

Page 39

第3章 アンチウイルス設定

画面3.4.2

Page 40「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第3章 アンチウイルス設定

3.4.3 詳細設定１● チェックに使用するポート
BLOCではウイルスチェックのために、別ポートにパケットを転送します。
他のサービスなどで既に利用している場合は、未使用ポート番号に変更してください。
入力後、
［更新］
ボタンをクリックしてください。
初期設定値：SMTP 9025

POP3 9110● 監視する接続先のポート
SMTPまたはPOP3のサービスが使っているポート番号を指定します。
通常、SMTPのポート番号は25、POP3のポート番号は110を指定します。
入力後、
［更新］
ボタンをクリックしてください。
初期設定値：SMTP 25

POP3 110● 送信元IPアドレスの復元
BLOCを通すとBLOCが使用しているIPアドレスを送信元とし、通信パケットを送信します。送信も元のIPアドレスをBLOCを通過する前の元アドレスに変換する機能を実現する場合にはこのモードを有効にします。
復元することにより完全な透過を実現しますが、
パフォーマンスは低下します。
SMTPまたはPOP3でこの機能を有効もしくは、無効にするには、［復元する］
ボタンをクリックしてチェックマークが付けば有効化され、無印であれば無効化されます。
● 管理者への警告メール設定
メールがウイルスに感染していた場合、警告メールを管理者に送信することができます。「3.3.1 基本
設定」で設定した、警告メールの送信先へ送信します。
Subject ： 警告メールのサブジェクト名と感染メール Subject（元メールのサブジェクト）を連結することができます。
本文： 置換文字列を使用して、警告メール本文に感染メールの情報を表示することができます。

（置換文字列）（表示内容）̲̲SUBJECT̲̲

：感染メールSubjectを表示します。

̲̲VIRUS̲SENDER̲̲

：送信者のメールアドレスを表示します。
ただし、詐称されている場
合があります。

̲̲MESSAGE̲ID̲̲

：感染メールMessage-Idを表示します。

̲̲MESSAGE̲HEADER̲̲ ：感染メールのヘッダー全てを表示します。
入力後、
［更新］
ボタンをクリックしてください。
初期設定値：管理者に警告メールを送る

Page 41

第3章 アンチウイルス設定

画面3.4.3

Page 42「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第3章 アンチウイルス設定

3.4.4 詳細設定2● 初期の接続待機数
サービスを効率良く処理するため、同時並行処理を行う初期のプロセス待機数を指定します。
この初期接続待機の数を多く設定すると同時接続数が多い場合ni処理効率は上がりますが、システ
ムのメモリなどをより多く消費します。SMTPもしくはPOP3のサービスで、初期で接続待機する数を設定します。
初期設定値 : SMTP 50 POP3 10● 最大同時接続数
同時接続可能な接続（セッション）数です。
この接続数以上はビジーとなり、接続待ち状態になります。
SMTPもしくはPOP3の場合は、同時利用者の最大数にほぼ同数です。
初期設定値 : SMTP 250 POP3 250● 待機数を超えた場合の接続増加数
現在の接続待機数より多くの接続要求がきた場合、待機数を増やす単位。
初期設定値 : SMTP 10 POP3 10● 最大ファイルサイズ
チェックするメールの最大サイズを指定します。最大サイズを超えるメールはウイルスチェックされずエラーになります。
初期設定値：SMTP 100（MB） POP3 100（MB）● 最大ファイルサイズを超えた場合の処理『最大ファイルサイズ』
を超えた時の処理で『エラー添付』
もしくは『通過』が選択できます。
『エラー添
付』
は、
元のメールにエラーメッセージを付けます。
『通過』は、
元メールをそのまま送受信します。
初期設定値 : SMTP『エラー添付』 POP3『エラー添付』● ウイルス感染メールの保存
BLOC では使用しません。

Page 43

第3章 アンチウイルス設定

画面3.4.4

Page 44「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第3章 アンチウイルス設定

3.4.5 ホワイトリスト
特定のSMTPサーバやメールアドレスをウイルスチェックの対象外にする場合、ホワイトリストにその条件を記述します。
● SMTP
host：

有効送信元IPアドレス。 IPアドレス/マスクと指定することで範囲も設定可能。
ホスト名は不可from：エンベロープのFromメールアドレス

to：エンベロープのToメールアドレス

有効送信元とは、
前項の「4.4.4 詳細設定2」で設定された「スパム判定で除外するグローバルIP アドレス」
以外の送信元IP アドレスを指定します。
-----例1----送信元IP アドレス192.168.1.2 から送信されてきた場合、
スパムチェックしない指定は、
以下のように入力します。
host=192.168.1.2-----例2----送信元IP アドレス192.168.1.2 から送信され、from がsender@example.net の場合、スパムチェック
しない指定は、
以下のように入力します。
host=192.168.1.2 from=sender@example.net-----例3----送信元IP アドレス192.168.1.0 〜192.168.1.255 から送信されてきた場合、
スパムチェックしない指定は、
以下のように入力します。
host=192.168.1.0/255.255.255.0-----例4----送信元IP アドレス192.168.1.2 から送信され、from が@example.net の場合、スパムチェックしない
指定は、
以下のように入力します。
。
この指定の場合、example.net の該当メールアドレスは全てスパムチェックしない指定になります。

host=192.168.1.2 from=@example.net

Page 45

第3章 アンチウイルス設定● POP3host：

有効送信元IPアドレス。 IPアドレス/マスクと指定することで範囲も設定可能。
ホスト名は不可from：

メールヘッダ内のFromメールアドレス

user：

POP3アカウント

有効送信元とは、
前項の「4.4.4 詳細設定2」で設定された「スパム判定で除外するグローバルIP アドレス」
以外の送信元IP アドレスを指定します。
-----例1----送信元sender@example.com から送信されてきた場合、
スパムチェックしない指定は、
以下のように入力します。
form=sender@example.com-----例2----有効送信先IP アドレス192.168.1.2 のID:user-one を、
スパムチェックしない指定は、
以下のように入力します。
host=192.168.1.2 user=user-one

画面3.4.5

Page 46「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第3章 アンチウイルス設定

3.4.6 チェックリスト
メール設定画面の「チェックリスト」
タブをクリックすると、画面3.4.6が表示されます。
チェックリストに何も記載しない場合には、サーバで処理するすべてのメールアドレスがウイルス検出対象となります。
チェックリストに登録すると、登録されたメールアドレスのみが検出対象となります。
チェックリストの欄に、検出対象とするメールアドレス（例：eee@fff.co.jp）
またはドメイン名（例：@fff.
co.jp）
を入力します。 「@fff.co.jp」を登録すると、@fff.co.jpが含まれるメールアドレスすべてがメール送受信時に検出対象となります。
※チェックリストに登録がある場合、ホワイトリストをチェックした後にチェックリストをチェックします。
入力後［更新］ボタンをクリックしてください。
初期設定値：なし

画面3.4.6

Page 47

第3章 アンチウイルス設定

3.5 ウェブ設定
HTTPでのウイルスチェックをする場合の管理・設定を行います。
「ギデオン BLOC system PortControl Plus」ではFTPのウイルスチェックはご利用いただけません
のでご了承ください。
HTTPは、
WEBサーバとクライアント（WEBブラウザなど）がデータを送受信するのに使われるプロトコ
ルで、ここではそのサービスを意味します。
「ウイルスチェックの有効/無効」の［HTTP］
ボタンをクリックして、次画面で有効または無効を設定します。
［HTTP］
ボタンの右下三角がオレンジ色になっている場合は有効になっている状態です。

画面3.5

Page 48「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第3章 アンチウイルス設定

3.5.1 保守・状況
稼働状況：ON はウイルスチェックが有効になっており動作しています。

ログ：最新のログを取得し、下のログ一覧に表示します。

サービス：HTTPのサービス。

OFFはウイルスチェックが無効で動作していません。

環境チェック ：ボタンをクリックすると、システムの詳細情報を表示します。
［管理者に結果を送信する］
ボタンをクリックすると、表示されている内容を管理者宛に送信します。
再起動：サービス（プロセス）
を再起動させます。
サービスが異常な状況（動作エラーが出力されている）の場合にONにします。

再設定：サービスを初期の設定に戻します。
システムの異常で、設定のエラーが発生している場合にONにします。

HTTP - ログ - ダウンロード: ダウンロードボタンをクリックすることで、HTTPのアクセスログがダウンロードできます。
ダウンロードする際は、『 HTTPログのダウンロード』
ダイアログ中のリストより選択してからダウンロードボタンをクリックしてください。

画面3.5.1

Page 49

第3章 アンチウイルス設定

3.5.2 基本設定
● ファイル種別、ウイルスチェックの有効/無効
アクセス効率化のために、
ウイルスチェックをするファイルの種類を選択をします。
［画像］
［動画］
［サウンド］［ウェブ文書］
ボタンは、それぞれ有効/無効のトグルになっています。
有効化した場合、右下三角がオレンジ色になります。
初期設定値：「画像」「動画」「サウンド」「ウェブ文書」が無効● 感染時にファイルに埋め込む、もしくは置き換えるメッセージ
ファイルが感染していることを知らせる場合のメッセージを設定します。HTMLの場合、ウイルスが検出された時にこのメッセージを表示します。
メッセージは日本語の表示はできません。半角英数文字で記述します。
入力後、
［更新］
ボタンをクリックしてください。
初期設定値：画面表示文字列● 最大受信サイズを超えた際に置き換えるメッセージ
最大受信サイズを超えたことを知らせる場合のメッセージを設定します。
日本語のメッセージ表示が可能です。
入力後、
［更新］
ボタンをクリックしてください。
初期設定値：画面表示文字列● すでに感染していたページにアクセスした際に置き換えるメッセージ
すでに感染しているページにアクセスした際に表示するメッセージを設定します。
ウイルスを検出したURLのサイトに、60分以内に再度アクセスした場合、ウイルスチェックをすること無しにウイルスと判断します。
ウイルスサイトに同時に多くのユーザーがアクセスすることを回避するためです。
日本語でのメッセージ表示が可能です。
初期設定値：表示されている文字列
該当項目入力後、「変更」ボタンをクリックして更新してください。

Page 50「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第3章 アンチウイルス設定

画面3.5.2

Page 51

第3章 アンチウイルス設定

3.5.3 詳細設定1● チェックに使用するポート
BLOCではウイルスチェックのために別ポートにパケットを転送します。
他のサービスなどですでに利用している場合は、未使用ポート番号に変更してください。
入力後、
［更新］
ボタンをクリックしてください。
初期設定値：HTTP 9080
● 監視する接続先のポート
HTTPサービスが使用しているポート番号を指定します。
通常、
HTTPのポート番号は80を指定します。
プロキシサーバ経由でインターネットに接続している場合、
HTTPポートにプロキシサーバが受け付けるポート番号を指定してください。
例：HTTP 8080
プロキシサーバを使用するネットワーク環境の多くは、ブラウザでプロキシサーバの設定がされています。
ブラウザからその設定を参照してポート番号を指定することもできます。
ほとんどの場合、「3.3.3 更新環境設定」で設定するプロキシサーバのIPアドレス・ポートと同じ設定になります。
入力後、
［更新］
ボタンをクリックしてください。
初期設定値：HTTP 80, 3128, 8080
● 送信元IPアドレスの復元
BLOC を通すとBLOCが使用しているIPアドレスを送信元とし、通信パケットを送信します。送信も元のIPアドレスをBLOCを通過する前の元アドレスに変換する機能を実現する場合にはこのモードを有効にします。
復元することにより完全な透過を実現しますが、
パフォーマンスは低下します。
HTTP でこの機能を有効もしくは、無効にするには、［復元する］
ボタンをクリックしてチェックマークが付けば有効化され、無印であれば無効化されます。
● 管理者への警告メール
HTTPサービスでウイルスに感染していた場合、警告メールを管理者に送信することができます。
「3.3.1 基本設定」で設定した、警告メールの送信先へ送信します。
Subject ：警告メールのサブジェクト名 を設定します。
本文：警告メールに固有のメッセージを記載します。

入力後、
［更新］
ボタンをクリックしてください。
初期設定値：画面表示文字列● ウイルス感染メールの保存
BLOCでは使用しません。

Page 52「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第3章 アンチウイルス設定

画面3.5.3

Page 53

第3章 アンチウイルス設定

3.5.4 詳細設定2● 初期の接続待機数
サービスを効率良く処理するため、同時並行処理を行う初期のプロセス待機数を指定します。
この
初期接続待機の数を多く設定すると同時接続数が多い場合処理効率は上がりますが、システムのメモリなどをより多く消費します。
HTTP のサービスで、初期で接続待機する数を設定します。
クライアントからWEB サーバには一回のサイトアクセスで複数セッションを同時に使用するためデフォルト値を大きく設定しています。
入力後、
［更新］
ボタンをクリックしてください。
初期設定値 : HTTP 500● 最大同時接続数
同時接続可能な接続（セッション）
数です。
この接続数以上はビジーとなり、接続待ち状態になります。
HTTP の場合は、同時利用者の最大数にほぼ同数です。
入力後、
［更新］
ボタンをクリックしてください。
初期設定値 : HTTP 1000
● 待機数を超えた場合の接続増加数設定した接続待機数を超えた接続要求がきた場合に、待機数を増加させる処理を実行します。
以下の初期設定値では、
1 回の処理で50 待機プロセスを増分します。
入力後、
［更新］
ボタンをクリックしてください。
初期設定値 : HTTP 50● ダウンロードの最大ファイルサイズ
ウイルス検出するダウロードファイルの最大ファイルサイズです。
この最大ファイルサイズ未満のファイルはウイルスを検出する対象になります。
入力後、
［更新］
ボタンをクリックしてください。
初期設定値 : HTTP 10［MB］● ダウンロードの最大ファイルサイズを超えた場合の処理『ダウンロードの最大ファイルサイズ』
を超えた時の処理で『通過』もしくは『エラー停止』
が選択でき
ます。
『通過』
は、
ウイルスチェックせずそのまま通信をおこないます。
『エラー停止』の場合は、ダウンロードを停止します。
入力後、［更新］
ボタンをクリックしてください。
初期設定値 : HTTP『通過』Page 54「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第3章 アンチウイルス設定● アップロードの最大ファイルサイズ
ウイルス検出するアップロードファイルの最大ファイルサイズです。
この最大ファイルサイズ未満のファイルはウイルスを検出する対象になります。
入力後、
［更新］
ボタンをクリックしてください。
初期設定値:HTTP 10［MB］● アップロードの最大ファイルサイズを超えた場合の処理『アップロードの最大ファイルサイズ』
を超えた時の処理で『通過』
もしくは『エラー停止』が選択できま
す。
『 通過』
は、
ウイルスチェックせずそのまま通信をおこないます。
『エラー停止』の場合は、アップロー
ドを停止します。
入力後、［更新］
ボタンをクリックしてください。
初期設定値 : HTTP『通過』画面3.5.4

Page 55

第3章 アンチウイルス設定

3.5.5 チェック対象● ウイルスチェックしないファイル
ウイルスチェックをしないファイルを個別に指定できます。
HTTPではContent-Typeと拡張子が一致したファイルはチェックしません。
入力後、
［更新］
ボタンをクリックしてください。
HTTP初期設定値：
Content-Type：画面表示文字列

拡張子：画面表示文字列

スクリプト：ウェブ文書中のスクリプトのウイルスチェックを行わない

画面3.5.5
Page 56「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第3章 アンチウイルス設定

3.5.6 ホワイトリスト
ホワイトリストは、
特定の接続先サイトなどをウイルスチェック対象外とするリストです。
● HTTP
ホストリストの書式は以下の通りです。
一行内に項目のどちらか一項目もしくはAND 条件の場合は両項目が記述できます。
項目は以下の２個の指定が可能です。
host=FQDN または IP または IP/MASK
path=『/』文字から始まるファイル名を含むパス例
http://www.example.com/file.zip をスルーする場合、
以下のように記載します。
host=www.mple.com path=/file.zip
全ての/cgi-bin/bbs.cgi?s=1&e=100 をスルーする場合、
以下のように記載します。
path=/cgi-bin/bbs.cgi?s=1&e=100
192.168.1.0 〜 192.168.1.255 をスルーする場合、
以下のように記載します。
host=192.168.1.0/255.255.255.0

画面3.5.6

Page 57

第3章 アンチウイルス設定

3.6 スキャンコード一覧
メールログに SCANNED : X として表示される、X の番号について説明します。
数値
0

状況
ウイルスに感染していない

1

aveserverに接続することができない

3

ウイルスである疑いがある

4

ウイルスに感染している

6
7

スキャン結果不明（暗号化されている、
パスワードが掛かっている）
gwavが原因のエラー（ファイルが見つからない、
ファイルを読むことができない）

上記スキャンコードは」、受信者宛の元メールに Virus Check ERROR(X) という記述が追加されます。
０、９の場合は、
元のメールをそのまま配信します。

Page 58「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第4章 アンチスパム設定
4.1 更新状況● スパムDB更新ログ（画面4.1 上段部分）
スパムデータベース（スパムDB）の更新状況を閲覧できます。
スパムDB は、
カスペルスキーのアンチスパムエンジン（種別 : kas）
が利用する、
スパムメールを特定するための情報を格納したデータベースです。
初期設定では3時間毎の自動更新に設定されています。緊急対策が必要な場合は［手動更新］
ボタ
ンをクリックし、
最新のデータベースを取得してください。
※既に更新済みの場合は、新たに更新されません。
「報告メール」
は、
スパムDB の更新状況をメールでお知らせするものです。
「3 日以上未更新」
は、
3 日以上スパムDB の更新がない場合に管理者宛にメール送信します。
「最新定義ファイルでない」
は、システム上のスパムDB が最新でない場合に管理者宛にメール送信
します。
［対応状況］
ボタンをクリックすると、スパムDB に関する情報サイトを表示します。
● モジュール更新ログ（画面4.1 下段部分）
各モジュールの更新状況を表示します。モジュールとは、アンチスパムが動作するために必要な実行ファイルやスクリプト、またはそれらが参照するファイルを指します。
初期設定では１日１回の自動更新に設定されています。緊急対策が必要な場合は［手動更新］
ボタンをクリックし、最新のモジュールを取得してください。
※既に更新済みの場合は、新たに更新されません。
［不具合状況］
ボタンをクリックすると、モジュールの不具合などに関する情報サイトを表示します。
各タブ（AntiSpam、透過プロキシー、GUI）
をクリックすることでモジュールそれぞれの更新状況が表示されます（「MTAアドオン」はBLOCでは使用されません）。
※各モジュール内の［強制更新］
ボタンは通常はクリックしないでください。

Page 59

第4章 アンチスパム設定

画面 4.1Page 60「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第4章 アンチスパム設定

4.2 検出状況
スパムメールと判定したメール情報の履歴や統計情報などを閲覧できます。
● 検出情報
検出状況画面の上部「検出情報」
欄では、
スパムメールと判定したメールの検出数が表示されます。
「本日」
「昨日」
、
「今月」
、
「先月」
、
のスパムメール検出数を表示します。

画面 4.2

Page 61

第4章 アンチスパム設定● RBL一致ドメイン統計情報
検出状況画面の「RBL 一致統計情報」
欄では、
スパムメール判定方法の1 つであるxSPAM 方式の統計情報が表示されます。
xSPAM 方式はメール本文中に含まれるURL が、
ブラックリストにのっていないかどうかをチェックします。
実際にはRBL（Realtime Black List) と言われるDNS サービスを検索します。
表示された検出数は、スパムと判定されたドメインが何通のメールに含まれていたかを表します。
［月次詳細］
ボタンをクリックすると、月内にスパムと判定した全てのRBL 一致ドメインとその検出数を閲覧できます。
［管理者に結果を送信］
ボタンをクリックすると、その内容を管理者へメールで送信します。

画面 4.2.1

Page 62「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第4章 アンチスパム設定● 検出ログ
検出状況画面の下部「検出ログ」
欄では、検出したスパムメールの情報リストを閲覧できます。
選択行をクリックすると詳細情報を表示します。
各タイトル項目をクリックするとソートします。
［全表示］
ボタンをクリックすると、検出ログの最新リストを再表示します。
［検索］
ボタンをクリックすると、項目での絞り込み検索ができます。
また、検出ログは［ダウンロード］
ボタンをクリックすることで、CSV ファイルとしてクライアントPC に保存することができます。

画面 4.2.2

Page 63

第4章 アンチスパム設定

4.3 共通設定
本項は、アンチウイルスでの設定と共通です。詳細は、「3.3 共通設定」の項を参照してください。

画面 4.3

Page 64「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第4章 アンチスパム設定

4.4 メール設定
4.4.1 保守・状況
本項は、アンチウイルスでの設定と共通です。詳細は「3.4.1 保守・状況」の項を参照してください。

4.4.2 基本設定
ここではスパム判定スコアなどの基本的な設定を行います。
アンチスパムPlusではスパム判定基準に、検知率を高め誤検知を防ぐスコアリングロジックを用いています。複数の判定方法ごとにスコア（点数）を設定し、該当した場合にスコアが加算されます。高スコアほどスパムである可能性が高く、合計が一定の値を超えた場合にスパムと判定します。

画面 4.4.2

Page 65

第4章 アンチスパム設定● スパムと判定した場合のSubject
受信したメールがスパム判定で一定のスコアを超えた場合、ユーザにはSubject にコメントを付したメールが送信されます。
メール設定 基本設定画面の「スパムと判定した場合のSubject」欄に、画面の表示例のように指定
した場合、ユーザは以下のSubjectを受信します。
［SPAM 3: RES KAS］元Subject
これはスパム判定名RESおよびKASの合計スコアが3であり、スパムの疑いがあることを表します。
変更する場合は、入力後に［更新］
ボタンをクリックしてください。

● スパム判定基準
アンチスパムPlusでは以下の６通りの判定方法を基にスパム判定を行っています。
BL：ユーザ定義ブラックスリスト
・ ユーザが設定したブラックリストに基づく判定
・ 推奨スコア4（検知度上位）
XS：URLフィルタリング
・ メール本文中のURL がRBL に登録されているか否かをチェック
・ 推奨スコア3（検知度中位）・ 稀にスパムではないドメインがRBL に登録されることがある。
R1：RBL（リアルタイムブラックリスト）・ 接続元のIP アドレスがRBL に登録されているか否かをチェック
・ 推奨スコア3（検知度中位）・ 稀にスパム送信の踏み台にされている企業などのサーバからのメールがスパムと判定されることがある。
S25：発信元チェック・メールヘッダのReceivedに記述された命名規則がスパムでよく用いられる形式か否かをチェック
・推奨スコア1（検知度低位）
・ 形式的なチェックのため検知率は高くない。
RES：逆引きチェック・ 送信元のIP アドレスなどが逆引き可能か否かで信頼性をチェック
・ 推奨スコア1（検知度低位）
・ 検知率は一般に高いが誤検知もある。
KAS：本文解析・ カスペルスキーアンチスパムDB を検索してメール本文をチェック

Page 66「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第4章 アンチスパム設定
・ 推奨スコア3（検知度中位）
・ 英語、
ロシア語などのメール解析に優れている。
「カスタマイズを利用する」
を選択すると判定基準スコアを変更できます。

注意
判定方法のスコアは推奨値を使用することをお勧めします。
また「アクション」の「SMTP のみ受信拒否」のスコア変更は慎重に行ってください。

● アクション
スコアの合計が、設定した総合スコア以上になったときに該当するアクションが実行されます。
・Subject変更：
変更設定したスコアに達したとき、メールの Subject が「スパムと判定した場合の Subject」で設定したものに変更されます。スコアの値を高く設定すると、スパムの可能性がより高いメールのみ
Subject が変更されます。
・POP3のみ本文変更：
設定したスコアに達したとき、
詳細設定1 の「POP3 のみ本文変更のとき置き換える本文」
で設定したメール本文に置き換ります。
・SMTP/MTA受信拒否：
設定したスコアに達したとき、メールを受信しません。
従って、このメールは保存されません。
スコアを
カスタマイズする際は、特に慎重に行ってください。
● 追加ヘッダ
スパム判定の総合スコアが設定した値になると、自動的にメールヘッダに以下の情報を付加します。
メールクライアントのメールヘッダによるメールの振り分けの判断に利用できます。
（ヘッダ表示）（内容）

X-Spam-Status: NONE

スパムに該当せず

X-Spam-Status: SUSPICION

スパムと疑わしい

X-Spam-Status: SPAM

スパムに該当また、ヘッダには以下に類する行も付加されます。
（ヘッダ表示例）（内容）

X-Spam-Level: 3

スパム判定スコア3

X-Spam-Method: R1

判定方法R1でチェック

Page 67

第4章 アンチスパム設定

重要
送られてきたメールをスパムと判定する総合スコアは、「追加ヘッダ行」のX-Spam-Status : SPAMで指定した値を用います。この値を高く設定するとスパムの可能性がより高いメールに限定してスパムと判定します。値はお客様のポリシーに応じてカスタマイズを行って下さい。

Page 68「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第4章 アンチスパム設定

4.4.3 詳細設定1● チェックに使用するポート
BLOC では変更する必要はありません。
● 監視する接続先のポート
SMTP、
POP3 が使用しているポートを指定します。
※スパムメール対策としてOP25B（Outbound Port 25 Blocking）
を実施しているホスティングサー
ビスを利用している場合、
SMTP にポート番号「587」を追加してください。
例 25,587● キャッシュ制御
逆引きチェック（RES）
で得た結果、もしくはRBL への登録問い合わせをキャッシュとして保存して
おきます。
［クリア］
ボタンをクリックすると、保存したキャッシュを消去します。
逆引きキャッシュとRBL キャッシュの双方のキャッシュを消去します。
「保存期間」
は、
逆引きの結果やRBL の登録問い合わせを行って追加されたキャッシュ項目の有効日数を決定します。
● POP3のみ本文変更のとき置き換える本文
基本設定のアクションの「POP3 のみ本文変更」
で設定した総合スコアを超えたときに置き換わる本文です。
本文の中には、以下のタグ文字列を含むことで、スパムメールの特定の情報に置き換わります。
（ヘッダ表示）（内容）

̲̲SPAM̲STATUS̲̲

: NONE/SUSPISION/SPAM のいずれか。
基本設定の追加ヘッダと同等

̲̲SPAM̲TOTAL̲SCORE̲̲: このメールのスパム判定方法による総合スコア̲̲SPAM̲JUDGE̲NAME̲̲: このメールの判定方法（複数ある場合空白区切り）

̲̲SUBJECT̲̲: このメールのSubject（MIME デコードあり）

̲̲ORIGINAL̲SUBJECT̲̲: このメールのSubject（MIME デコードなし。
メール
ヘッダに書かれている形式）

Page 69

第4章 アンチスパム設定

画面 4.4.3

Page 70「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第4章 アンチスパム設定

4.4.4 詳細設定2● 初期の接続待機数● 最大同時接続数● 待機数を超えた場合の接続増加数
上記３項目はアンチウイルスの設定と共通です。
● スパム判定で除外するグローバルIPアドレス
BLOCでは、信頼できるメールサーバ（グローバルIPが振られている自社もしくはホスティングサーバ）の直前のサーバのＩＰアドレスをチェックしてスパム判定を行います。
従って利用しているメールサーバやリレーサーバをスパム判定対象から除外する指定が必要です。
「スパム判定で除外するグローバルＩＰアドレス」の欄に、
BLOCでメールを受信する経路上にあるスパ
ム判定の対象外のサーバのグローバルIPを登録します。
-----例-----

上記の経路で外部からのメールを受信し、自社内部リレーメールサーバの後ろにBLOCを導入した場合を例にとります。
・ BLOCの直前におかれたすべての受信メールサーバ（リレーサーバ含む）
IPアドレスを、
スパム判定
対象外に指定します。上記例の場合、「メールサーバ1」「メールサーバ2」のＩＰを「スパム判定で除外するグローバルIPアドレス」に入力します。
その後［更新］
ボタンをクリックします。
・ 転送目的のサーバ（例：メールサーバ１）のグローバルＩＰも入力してください。
・ プライベートＩＰはスパム判定には使わないため、
グローバルＩＰのみを指定します。
※グローバルＩＰが不明な場合は、受信しているメールソフトのヘッダ情報を参照してください。

重要
スパム判定から除外するサーバのグローバルＩＰを漏れなく登録する必要があります。正しく登録されないと検知率が低くなる場合があります。

Page 71

第4章 アンチスパム設定

画面 4.4.4

Page 72「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第4章 アンチスパム設定

4.4.5 転送メール
4.4.5.1 基本
スパム判定で総合スコアが「転送下限スコア」
で指定した値を超えた場合に、そのメールを転送する
設定をします。
初期設定値 ： 転送しない
転送する場合は「転送下限スコアに達していたら転送」
ラジオボタンにチェックを入れます。
チェックを入れると以下の項目が入力可能になります。
● 転送下限スコア
転送する下限のスコアを入力します。
入力したスコア以上のメールはすべて転送されます。
● 受信先への配信を停止する
チェックを入れることにより、
smtp の場合、受信先へメールを送信しません。
POP3 では適用されません。
● POP３サーバのメール削除
チェックを入れることによりPOP3 サーバ上にあるスパムメールを削除します。
チェックを入れると「POP 認証」「APOP 認証」のタブが有効になります。
● 転送の指定方法
smtp の場合、転送下限スコアに達した場合にそのメールを転送することができます。
POP3 の場合、
上記「POP3 サーバのメール削除」
が有効な場合、転送の指示によりPOP3 サーバのメールを削除します。
ただし、「4.4.6 チェックリスト」の「POP3 削除」
による削除リストが指定された場合は、そのリストが優先されます。
転送の対象となるメールアドレス（例 ： user-one@example.com）
を行頭から指定し、半角スペースに続いて転送先メールアドレス（例 ： spam-admin@example.com）
を指定します。
転送先メールアドレスは半角スペースで区切ることで複数指定可能です。
また、転送対象のメールアドレスは、@ から始めることで、ドメインが一致するメールアドレスをすべて転送対象にすることができます。
-----例1----user-one@example.com 宛のメールを、
spam-admin@example.com と mail-admin@example.
com に転送する場合は、
以下のように入力します。
user-one@example.com spam-admin@example.com mail-admin@example.com-----例2-----

Page 73

第4章 アンチスパム設定@example.com に後方一致するメールアドレス宛のメールをspam-admin@example.com に転送する場合は、
以下のように入力します。
@example.com spam-admin@example.com

4.4.5.2 POP認証「自動的にユーザリストを追加する」にチェックを入れると、クライアントPC からPOP3 で接続した
ユーザ情報を自動的に取得します。
4.4.5.3 APOP認証
メールの取得にAPOP（パスワードの暗号化）を利用している場合、利用ユーザすべての登録が必要になります。
記載例 :POP3 のユーザID が「user-one」、
パスワードが「1234」、
POP3 サーバIP アドレスが「192.168.0.1」の場合、以下のように記載します。
user=user-one password=1234 host=192.168.0.1

画面 4.4.5.3

Page 74「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第4章 アンチスパム設定

4.4.6 ホワイトリスト
ホワイトリストに登録することで、
スパムチェックを行わない条件を指定できます。
1 行内に指定した条件は、複数のAND 条件となります。
指定できる条件は以下のものがあります。
● SMTP
host：

有効送信元IPアドレス。 IPアドレス/マスクと指定することで範囲も設定可能。
ホスト名は不可from：エンベロープのFromメールアドレス

to：エンベロープのToメールアドレス

helo:

HELO で指定されるアドレス

有効送信元とは、
前項の「4.4.4 詳細設定2」で設定された「スパム判定で除外するグローバルIP アドレス」
以外の送信元IP アドレスを指定します。
-----例1----送信元IP アドレス192.168.1.2 から送信されてきた場合、
スパムチェックしない指定は、
以下のように入力します。
host=192.168.1.2-----例2----送信元IP アドレス192.168.1.2 から送信され、from がsender@example.net の場合、スパムチェック
しない指定は、
以下のように入力します。
host=192.168.1.2 from=sender@example.net-----例3----送信元IP アドレス192.168.1.0 〜192.168.1.255 から送信されてきた場合、
スパムチェックしない指定は、
以下のように入力します。
host=192.168.1.0/255.255.255.0-----例4----送信元IP アドレス192.168.1.2 から送信され、from が@example.net の場合、スパムチェックしない
指定は、
以下のように入力します。
。
この指定の場合、example.net の該当メールアドレスは全てスパムチェックしない指定になります。
host=192.168.1.2 from=@example.net

Page 75

第4章 アンチスパム設定● POP3host：

有効送信元IPアドレス。 IPアドレス/マスクと指定することで範囲も設定可能。
ホスト名は不可from：

メールヘッダ内のFromメールアドレス

user：

POP3アカウント

有効送信元とは、
前項の「4.4.4 詳細設定2」で設定された「スパム判定で除外するグローバルIP アドレス」
以外の送信元IP アドレスを指定します。
-----例1----送信元sender@example.com から送信されてきた場合、
スパムチェックしない指定は、
以下のように入力します。
form=sender@example.com-----例2----有効送信元IP アドレス192.168.1.2 のID:user-one を、
スパムチェックしない指定は、
以下のように入力します。
host=192.168.1.2 user=user-one

画面 4.4.6

Page 76「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第4章 アンチスパム設定

4.4.7 ブラックリスト
ブラックリストはスパム判定方法のひとつとして適用します。判定スコアは、「4.4.2 基本設
定」の「BL ユーザ定義ブラックリスト」で指定します。指定できる条件には以下のものがあります。
● SMTP
host：

有効送信元IP アドレス。
IP アドレス/ マスクと指定することで範囲も設定可能。
ホスト名
は不可

from：

エンベロープのFrom メールアドレス

to：エンベロープのTo メールアドレス

有効送信元とは、
前項の「4.4.4 詳細設定2」で設定された「スパム判定で除外するグローバルIP アドレス」
以外の送信元IP アドレスを指定します。
-----例1----送信元IP アドレス192.168.1.2 から送信されてきた場合、ブラックリストを適用するには、
以下のように入力します。
host=192.168.1.2-----例2----送信元IP アドレス192.168.1.2 から送信され、from がsender@example.net の場合、ブラックリストを適用するには、
以下のように入力します。
host=192.168.1.2 from=sender@example.net-----例3----送信元IP アドレス192.168.1.0 〜192.168.1.255 から送信されてきた場合、ブラックリストを適用するには、
以下のように入力します。
host=192.168.1.0/255.255.255.0-----例4----送信元IP アドレス192.168.1.2 から送信され、from が@example.net の場合、ブラックリストを適用するには、
以下のように入力します。
この指定の場合、example.net の該当メールアドレスは全てブラックリスト適用となります。
host=192.168.1.2 from=@example.net

Page 77

第4章 アンチスパム設定● POP3host：

有効送信元IPアドレス。 IPアドレス/マスクと指定することで範囲も設定可能。
ホスト名は不可from：

メールヘッダ内のFromメール青ｄれす

user：

POP3アカウント

有効送信元とは、
前項の「4.5.4 詳細設定2」で設定された「スパム判定で除外するグローバルIP アドレス」
以外の送信元IP アドレスを指定します。

画面 4.4.7

Page 78「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第4章 アンチスパム設定

4.4.8 チェックリスト
個別のメールアドレスの入力や、@DOMEIN のようにドメインごとに設定をすることができます。
● SMTP
特定のアドレスのみスパム判定をする場合に、そのメールアドレスを登録します。
登録が全くない場
合にはホワイトリストの登録を除き、すべてのメールアドレスをチェックします。
個別のメールアドレスの入力や、@DOMEIN のようにドメインごとに設定をすることができます。
● POP3
登録された項目が一致した場合のみ「POP3 でスパムチェック」
を行います。
チェックリストに登録が全くない場合は、
ホワイトリストに登録されている以外のすべてのメールをチェックします。
記述方法は、
ユーザID@IP アドレスとなります。
「@IP アドレス」と記述すると、POP3 サーバすべてのメールをスパムチェックします。
● POP3削除
登録された項目が一致した場合のみ「POP3 サーバのメール削除」
を行います。
※POP3 サーバのメール削除は、「メール設定」−「転送メール」−「基本」
で設定可能です。
チェックリストに登録がなく「POP3、
サーバのメール削除」
が有効になっている場合は、転送メール指定を行ったPOP3 アカウントすべてにメール削除が実行されます。
記述方法は、
ユーザID@IP アドレスとなります。
「@IP アドレス」と記述すると、POP3 サーバすべてのメールをスパムチェックします。
※チェックリスト、
ホワイトリスト双方に同じ登録がある場合、チェックリストのみ有効となります。

画面 4.4.8

Page 79

第4章 アンチスパム設定

Page 80「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第5章 他サービス
5.1 他サービス
アンチウイルス、
アンチスパム設定画面の「他サービス」
タブをクリックすると、画面5.1.1 が表示されます。

5.1.1 保守・状況
稼働状況：ON の場合はBLOCが透過型ブリッジとして動作します。
OFF の場合はBLOCが非透過型ブリッジとして動作します。
ONの場合、
アクセス先からはBLOCの存在が見えず、各PCが直接アクセスしているように見えます。

ログ：最新のログを取得し、下のログ一覧に表示します。

サービス：iptablesd（透過型ブリッジ）のサービス。

環境チェック ：ボタンをクリックすると、システムの詳細情報を表示します。
［管理者に結果を送信する］
ボタンをクリックすると、表示されている内容を管理者宛に送信します。
再起動：サービス（プロセス）
を再起動させます。
サービスが異常な状況（動作エラーが出力されている）の場合にONにします。

再設定：サービスを初期の設定に戻します。
システムの異常で、設定のエラーが発生している場合にONにします。

ホワイトリスト ：サーバのIPアドレスもしくはサーバのIPアドレスとポート番号を指定することで、指定に一致したサーバをウイルスチェックから完全に除外することができます。
メール設定やウェブ設定のホワイトリストはHTTP/SMTPなどのプロトコルを監視しながらチェックのみ行わないという方法ですが、本項目のホワイトリストの場合は監視そのものも行いません。
よって本項目を指定することにより、プロトコルを監視によって発生していたパフォー
マンスの低下や、
プロトコル解析に失敗していたために発生していたトラブルを回避することができます。
設定項目は以下となります。
・host=接続先のIPアドレス
・port=ポート番号（例）
・サーバ192.168.1.1 のポート80番をスルーする場合、
以下のように1行に記載します。
host=192.168.1.1 port=80

Page 81

第5章 他サービス

画面5.1.1

Page 82「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第5章 他サービス

5.1.2 基本設定
● ウイルスチェック、スパムチェックするネットワークの範囲
ウイルスチェック、
スパムチェックをする接続元のネットワークの範囲を設定します。例えばローカルネット
ワークが、 192.168.1.1 から 192.168.1.255 の範囲でのアクセスに制約する場合、192.168.1.0/255.255.255.0 と設定します。
設定しない場合は、全てのネットワーク範囲についてウイルスチェック、
スパムチェックを行います。
入力後、
［更新］
ボタンをクリックしてください。
初期設定値：設定なし

画面5.1.2

Page 83

第5章 他サービス

5.1.3 ホワイトリスト
サーバのIPアドレス、またはIPアドレスとポート番号を指定することでアンチウイルス、
アンチスパムの対象から除外します。
チェック対象から除外することで、パフォーマンスの低下やトラブルを回避することが可能です。
記述方法は、
host=接続先のIPアドレス
port=ポート番号
初期設定値：設定なし

画面5.1.3

Page 84「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

5.2 PortControl固有設定
PortControlを利用している場合、アンチウイルス、アンチスパム設定画面の「他サービス」タブをクリックしさらに「連携設定」タブをクリックすると画面5.2が表示されます。
● アクセスログ・検出ログ出力指定
自BLOCに出力する：チェックマークを付けるとアクセスログ(プロトコル別アクセスログ)、
検出ログ(ウイルス、
スパム）
を自BLOCに出力します。

他BLOCに出力する：チェックマークを付けるとアクセスログ(プロトコル別アクセスログ)、
検出ログ(ウイルス、
スパム）
を他BLOC(自BLOC以外のBLOC)に出力します。
「IPアドレス」には自BLOC以外の他BLOCのIPアドレスを指定してください。

リモート出力：チェックマークを付けるとアクセスログ(プロトコル別アクセスログ)、
検出ロ
グ(ウイルス、
スパム）
をリモートサーバに出力します。
リモートサーバは、
自
BLOC、
他BLOC以外サーバを意味します。
「IPアドレス」には、
BLOC以外のリモートサーバIPアドレスを指定してくだい。

[更新]ボタンをクリックすることで、設定の入力、変更が有効になります。
[テスト]ボタンをクリックすることで、テストログを出力します。
ログ出力には、
syslog-ngをサポートしている必要があります。
BLOCへ出力する場合、
BLOCのアクセスおよび検出ログ先の設定に従って出力されます。
リモートに出力する場合、httpに関するログは以下のパスに書き込まれます。
/var/log/gwav/IPaddr/gproxy-http/access.log infection.log spam.log
上記パスのIPaddrは自BLOCのIPアドレスです。
http以外は、
gproxy-ftp gproxy-smtp gproxy-pop としてパスが生成されます。
● システムログ出力指定
自BLOCに出力する：システムログ(messages,syslog)を自BLOCに出力します。

リモート出力：システムログ(messages, syslog)をリモートサーバに出力します。
リモート
サーバは、
自BLOC以外のサーバを意味します。
「IPアドレス」には、
BLOC以外のリモートサーバIPアドレスを指定してくだい。

[更新]ボタンをクリックすることで、設定の入力、変更が有効になります。
[テスト]ボタンをクリックすることで、テストログを出力します。
ログ出力には、
sysylog-ngをサポートしている必要があります。
リモートに出力する場合、
システムログは以下のパスに書き込まれます。
Page 85

/var/log/gwav/IPaddr/messages syslog
上記パスのIPaddrは自BLOCのIPアドレスです。
● ファイル設定の同期
設定ファイル取得先IPアドレス：指定したBLOCから「自動同期」で設定したインターバルで設定ファイルを同期(同一の設定内容)します。

[更新]ボタンをクリックすることで、設定の入力、変更が有効になります。
設定ファイルの同期：通信はsshを利用しています。
もし通信上でssh通信が使えない
場合には利用できません。

一部設定内容を反映できない項目があります。
例えば、
BLOC に付与したIP や、
パケットフィルタ情報などは同期化されません。

画面5.2

Page 86「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第6章 サーバ環境
6.1 サーバ環境
ハードウェアやネットワークの情報の取得と変更、
messages やsyslog などのログのダウンロードなどを行う管理画面です。

6.1.1 保守・状況● ネットワーク
BLOCがネットワークに接続されており、正常に動作している場合、BLOCが検出したネットワークに関連する情報を表示します。初期のBLOC設置時やネットワークの設定を変更した場合、このネットワー
ク情報を確認してください。
［再設定］
ボタンをクリックすると、ネットワーク情報を再取得します。
ネットワーク接続を再起動するため、
画面アクセスが一時的に切断されます。
ホスト名: gideon-bloc（初期設定値）

ＤＨＣＰからIPアドレス取得する場合、
ＩＰアドレス、
サブネットマスク、
デフォルトゲートウェイ、
ネームサーバ
情報を自動取得します。
ＤＨＣＰクラインアント接続ではなく、個別にＩＰアドレスを設定した場合、その設定情報が表示されます。
● サーバ状態
時刻: BLOC の内部時計の時刻

稼働時間: BLOC の連続稼働時間

CPU使用率: 表示した時点でのCPUの利用度を%で表示します。

プロセス: 稼働中のプロセス数などを表示します。

メモリ

: メモリ
（実メモリ、
仮想メモリ）の使用容量（KB）
を表示します。
特に仮想メモリをBLOCのシステム稼働状態を表示します。

多く使っている場合、パフォーマンスが極端に低下することがあります。
このよう
な場合、
再起動することで解消する場合があります。
ディスク: ディスクの使用容量（KB）
を表示します。通常は十分な空き容量が残っています。空き容量が極端に少ない場合、再起動することを推奨します。

［再起動］
ボタンをクリックすると、BLOCのサービスを一旦停止します（WEBアクセスやメール受信などのサービスも一時停止します）。
その後約3分でサービスが再開し、利用できるようになります。
モジュール更新によっては、再起動を必要とする場合があります。再起動が必要な場合には、更新パッチにその情報が記載されます。
［シャットダウン］
ボタンをクリックすると、BLOCのサービスを停止し、電源を切ります。
※サーバ情報は、自動的に更新表示されません。新しい情報を閲覧したい場合は、どこか別のタブを一旦クリックしてから再度この画面に戻る必要があります。

Page 87

第6章 サーバ環境

画面6.1.1

Page 88「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第6章 サーバ環境

6.1.2 ログ
サーバ環境画面の「ログ」
タブをクリックすると、画面6.1.2が表示されます。
システムエラーログとして、「messages」
または「syslog」の一覧が表示され、エラーや異常を発見するために利用します。
また、ログの一覧で検索したい文字列で特定のエラーを絞ることができます。

画面6.1.2

Page 89

第6章 サーバ環境

6.1.3 基本設定
● ネットワーク
BLOCは外部から更新するため、BLOC自体に固有のIPアドレスを使用します。
BLOCをネットワーク上に接続したときに、
DHCPサーバから自動でIPアドレスが取得できる場合は、「DHCPサーバよりIPアド
レス等を取得する」（初期設定値）にチェックします。
自動でIPアドレスが取得できない場合は、「DHCPサーバよりIPアドレス等を取得しない（手動設定）」にチェックし、
以下の項目を入力してください。
ローカルネットワーク上のプライベートアドレスを設定する例を説明します。
ホスト名

：bloc

IPアドレス：192.168.1.1

サブネットマスク：255.255.255.0

デフォルトゲートウェイ：192.168.1.250

ネームサーバ1: プライマリネームサーバのIPアドレスを指定します。

ネームサーバ2: セカンダリネームサーバのIPアドレスを指定します。

デフォルトゲートウェイは、コンピューターやルーターなどの機器です。所属するネットワークから外部のコンピューターへアクセスする際に使用する「出入口」の代表となります。
アクセス先のIPアドレスについて特定のゲートウェイを指定していない場合に、デフォルトゲートウェイに指定されているホストにデータが送信されます。
設定元のBLOCからデフォルトゲートウェイまでは直接アクセスできることが必須です。
入力後、
［更新］
ボタンをクリックしてください。
● 時刻設定BLOCはサーバとして動作しています。
サーバの内部時計は誤差が生じ、時刻がずれることがあります。正しい時刻を設定してください。
下記のタイムサーバを設定することで、時刻を適切に修正することができます。
● タイムサーバ
BLOCの内部時計を、
ネットワークを介して正しく調整するためのサーバを設定します。
デフォルト値：ntp.nict.jp

Page 90「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第6章 サーバ環境

画面6.1.3

Page 91

第6章 サーバ環境

Page 92「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第7章 サポートツール
7.1 メールテストツール● 受信テスト
外部サーバから「通常メール」「ウイルスメール」「スパムメール」
を送信し、アンチウイルス機能、アンチスパム機能が正しく動作しているかのテストを行います。
「受信アドレス」に受信可能なメールアドレスを入力し、「通常メール」「ウイルスメール」「スパムメール」のいずれかをチェックして［受信］ボタンをクリックしてください。
その後、ユーザのメーラでメールを受信します（下記②の場合）。
受信テストは以下の手順で行います。
smtp①
BLOC

→ テストメール送信指示

→

POP②

受信メールサーバ → メーラによるメール受信（管理画面） （送信メールサーバよりメール配信）①

smtp経由： 受信メールサーバの前の①にBLOCを設置した場合、［更新］
ボタンをクリックすることで受信ログが取得できます。
②

POP3経由：受信メールサーバとメーラ間の②にBLOCを設置した場合、メーラによるメール受信が必要です。
［更新］
ボタンをクリックすることで受信ログが取得できます。
● 転送テスト
BLOCから外部へのメール転送が可能かどうかのテストを行います。
転送先は、【アンチスパム】−【メール設定】−【詳細設定２】の転送メール設定や、警告メールなどで利用されます。
「転送アドレス」に利用する転送アドレスを入力し、［転送］ボタンをクリックしてください。
転送成功時には転送ログに「転送成功」を表示されます。
転送失敗時には転送ログに「転送失敗」と表示され、
転送エラー内容も同時に表示されます。

Page 93

第7章 サポートツール

画面7.1

Page 94「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

7.2 サポート接続ツール
BLOC をリモートでサポートするためのツールです。
ご利用につきましては弊社サポートセンターまで
ご連絡ください。
ギデオンサポートセンター sp@gideon.co.jp
ご利用のBLOC からサポートセンターに安全な通信による接続を行います。
サポートセンターから接続先の情報など指示がでますので、その情報を入力して接続してください。
ネットワーク環境によっては、ファイアウォールなどの設定により接続ができないことがあります。
なお、
直接サポートセンターに接続することによりBLOC の内部情報が一旦開示されますが、サポー
ト目的の範囲で行います。
ご了承をお願いいたします。

画面7.2

Page 95

Page 96

「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第8章 個別設定方法
8.1 接続方法
本章では、BLOCに直接モニター、キーボードを接続して個別にIPアドレスなどを設定する方法について説明します。
① キーボード、
モニターをBLOCに接続します。
図8.1-1 のようにキーボードを接続します。
モニターは図8.1-2 のように接続します。

BLOC

図8.1-1

BLOC

図8.1-2② BLOC本体の電源を入れます。

Page 97

第8章 個別設定方法③ BLOCにログインします。
電源を入れてしばらくの間メッセージが続いた後、画面に以下のメッセージが表示されます。

Gideon Antivirus release xxx(Yokohama)
Kernel xxx.gideon4 on an i686
login:

以下のイタリック部分を入力して「Enter」キーを押します。
login: admin
さらに以下のイタリック部分を入力して「Enter」キーを押します。
ただし、入力しても画面には表示されません。
Password: gwantivirus
画面に以下のメッセージが表示されます。

[admin@gideon-bloc ˜]$

ルート権限ユーザーとなるために、
以下のイタリック部分を入力して「Enter」キーを押します。
[admin@gideon-bloc ˜]$ su さらに以下のイタリック部分を入力して「Enter」キーを押します。
ただし、入力しても画面には表示されません。
Password: gwantivirus
画面に以下のメッセージが表示され、root権限ユーザーとしてログインされました。
[root@gideon-bloc admin]#④ メニュー選択③ でroot権限ユーザになると、画面8.1-3が表示されます。

Page 98「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第8章 個別設定方法*************************************************************
Gideon Antivirus BLOC System基本設定
キー)

メインメニュー

----------------------------------------------------------a) 現在の設定を見るb) 設定変更する
c) アップデートするr) 障害復旧z) メニューの終了*************************************************************
キーを選択してEnterを押してください =>画面8.1-3「キーを選択してEnterを押してください =>」のあとにそれぞれ「a」「ｂ」など該当するキーを入力します。
このコンソールメニューから、現在のBLOCの設定情報の閲覧や設定の変更などが可能です。
また、初期の工場出荷時の設定に戻すこともできます。
※基本設定画面はtelnetなどのリモートアクセスからも実行できます。
その場合、リモート端末の文字コードをSJISに設定してください。SJIS以外は文字化けします（DOSプロンプトでは設定は不要です）。

Page 99

第8章 個別設定方法

8.2 固定IPアドレスの設定
ログイン後のメインメニューから固定ＩＰアドレスを設定する方法を説明します。
画面8.2-1で、以下のイタリック部分を入力して「Enter」キーを押します。
キーを選択してEnterを押してください =>b
続いて以下のメッセージが表示されます。

*************************************************************
Gideon Antivirus BLOC System基本設定
キー)
サブメインメニュー----------------------------------------------------------ネットワーク:a) IP アドレス & デフォルトゲートウェイb) プライマリネームサーバc) BLOCのWAN側にあるHTTPプロキシd) フィルタリング設定の初期化（上級者向け）
e) スパニングツリープロトコル(STP)の設定
ユーザ:
f) 管理者（root）
パスワードの変更
g) リモートログインユーザ（admin）のパスワード変更h) GUI 管理画面のログインパスワード変更
ログインサービス:i) ssh サービスの起動・停止j) telnet サービスの起動・停止k) GUI管理ツールサービスの起動・停止l) シリアルコンソールログイン
起動オプション:s) システム起動時の音m) メインメニューz) メニューの終了*************************************************************
キーを選択してEnterを押してください =>図8.2-1Page 100「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第8章 個別設定方法
画面8.2-1で以下のイタリック部分を入力して「Enter」キーを押します。
キーを選択してEnterを押してください =>a
以下の画面が表示されます。

-------------------------------------------------------------------IP アドレスを手入力する場合は'a'、
DHCPサーバから取得する場合は'b'、
デフォルトゲートウェイを設定するには'c'を入力してEnterを押してください。
IPアドレスを再設定した場合は、
いったんネットワークが切断されます。
（メインメニューに戻るには'm'を入力してください）
a/b/c/m =>-------------------------------------------------------------------画面8.2-2
画面8.2-2で以下のイタリック部分を入力して「Enter」キーを押します。
a/b/c/m =>a
指示に従って、IPアドレスとサブネットアドレスを入力します。
設定後は、画面8.1-3「a）現在の設定を見る」から現在の設定を確認します。
正しく設定されていることを確認した後、一旦ＢＬＯＣの電源をOFFにします。
その後、ネットワーク接続
後に電源をONにしてください。
こうすることで、今行った設定を確定することができます。

Page 101

第8章 個別設定方法

8.3 困った時の設定
8.3.1 ゲートウェイの設定
IPアドレス、
サブネットマスクを正しく設定したにも関わらずインターネットにアクセスできない場合、ゲートウェイが正しく設定されていない可能性があります。
ＢＬＯＣは、
DHCPサーバー上でゲートウェイが記述されていれば、
DHCPサーバーからIPアドレス取得
時にそのゲートウェイを参照します。DHCPクライアントとしてではなく、
IPアドレスを入力して設定した場
合、必ずゲートウェイも入力して設定する必要があります。
いずれの場合でも、
画面8.1.3の「a). 現在の設定を見る」でゲートウェイを確認してください。空欄または異なっている場合、
画面8.2-2で以下のイタリック部分を入力して「Enter」キーを押します。
a/b/c/m =>ｃ
指示に従って入力しゲートウェイを再設定します。

8.3.2 設定の初期化
設定を初期化したいとき、およびログインパスワードを忘れた場合は、
画面8.1で 以下のイタリック部分を入力して「Enter」キーを押します。
キーを選択してEnterを押してください =>r
次に 基本設定を工場出荷状態に戻す の"b" を選択します。
キーを選択してEnterを押してください =>b
BLOCの設定内容が、工場出荷時の設定に戻ります。
続く画面の指示に従って入力してください。

Page 102「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第9章 トラブルシューティング
9.1 動作しないときは●本製品の電源スイッチを押しても電源ランプが点灯しない。
⇒

電源コードの接続状態、
コンセントの状態を確認してください。

⇒

異常が発見できない場合には、
弊社サポートセンターへ修理をご依頼ください。

9.2 よくある質問と回答
Windowsファイル共有、P2Pファイル共有には対応していますか？
現在のところWindowsファイル共有には対応しておりません。P2Pファイル共有については、
HTTP経
由で行うものについてはウイルスチェックしますが、それ以外のプロトコルを使用するものについては対応していません。
また、
HTTP経由でもプロトコルが暗号化されている場合はパケットの中身を検査できないため、ウイルスチェックは行われません。
ファイアウォールやVPN機能はありますか？
ありません。本製品は、ウイルス、スパイウェア、
マルウェア、
スパムメールなどの検出に特化した位置付けの製品です。
ファイアウォールやVPN機能につきましては、別の機器で対応していただくことになります。
アドウェア、スパイウェアには対応していますか？
はい、
対応しています。
URLフィルタリング（コンテントフィルタリング）には対応していますか？
対応しておりません。
本製品を導入することで、クライアントPCのアンチウイルスソフトは必要なくなるのでしょう
か？
BLOC sytemはネットワークでのウイルス検知には対応しますが、クライアントPCのフロッピーやCDROM、USBメモリなどのメディアから直接感染するウイルスには対応していません。
このような場合、個別にクライアントソフトをお使いいただき、本製品と併用することでより強固なセキュリティ対策となります。
ユーザ数とは何を意味しているのでしょうか？
BLOCを通過するクライアントPCの台数です。
メールサーバ同士のSMTP通信をウイルスチェックする
場合は、クライアントPCの台数が存在しません。
詳しくは、お問い合わせください。

機器の設定等行ってもらえるのでしょうか？
原則、
お客様ご自身で設置・設定をお願いいたします。
ユーザマニュアルをご覧いただくか、購入後の技術サポート窓口にご連絡いただきますと、
メールまたはお電話にて迅速な対応が可能です。
また、弊社で提携しているパートナー様により、別途（別料金にて）設置サービスをとりおこなうことも可能です。詳しくはお問い合わせください。

Page 103

第9章 トラブルシューティング
株式会社ギデオンインフォーメーションセンター（こちらは技術サポート窓口ではありませんのでご注意ください）
E-Mail：info@gideon.co.jp
TEL:045-590-1216
機器が故障してしまったようですが、どうすればいいですか？
故障後すぐに技術サポート窓口にご連絡ください。
まずは操作方法の問題か、機器が本当に故障しているのか、切り分けをさせていただきます。
万一、
BLOCのハードウェア障害により修理が必要となる場合、モデルにより修理交換の手順が異なります。
ご連絡いただいた後、技術サポートより改めてご案内差し上げます。
ウイルス定義ファイル、スパムDBの更新の仕組みはどうなっていますか？
BLOCからHTTPポートを使い、インターネット上のアップデートサーバに接続して更新ファイルをダウンロードします。
したがって、
BLOCからインターネット上の任意のウェブサイトに対してアクセスできなければなりません。
HTTPプロキシが存在する場合、BLOCでそのプロキシを設定することにより、更新ファイルのダウンロードが可能です。設定方法については本マニュアルをご覧ください。
システムにリモートログインできませんが、設定を教えてください。
システムへのリモートログインはtelnetもしくはsshで可能ですが、デフォルトではオフになっています。
モ
ニター、
キーボードを装着しコンソールログインして、コマンドメニューから必要なログイン方法をオンにしてください。
その際、WAN側のみ、LAN側のみ接続を許可する・しない、の設定も可能です。
GUI管理画面にログインするパスワードを忘れてしまいました。
GUI管理画面を開いたときに、
パスワード入力フィールドでパスワードを入力しても「パスワードが違う」と言われる、もしくはログインパスワードを忘れてしまった場合、以下の方法でパスワードをリセットできます。
モニターとキーボードを直接BLOCに接続してください。
BLOCにrootユーザでローカルログインします。
初期パスワードは製品に同梱された「ソフトウェアライセ
ンス及びサポートサービス証書」に記載されていますので参照してください。rootアカウントにてログイン
後、コマンドメニューが表示されます。ｂ）.設定変更−> h）.GUI管理画面のパスワード変更を選択してください。
あるいは、z でコマンドメニューを終了して、直接 /etc/GwAV/cgi.password ファイルを消しても同じです。
（rm /etc/GwAV/cgi.passwordを実行。）次回GUI管理画面にアクセスして、新しいパス
ワードを入力してください。

Page 104「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

第9章 トラブルシューティング
なお、お客様に納入直後のGUI管理画面のログインパスワードは初期設定が /usr/local/gwav/.
userInfo ファイルの2行目になります。
パスワードが違う場合は、
上記の手順でパスワードリセットしてください。
もし、1行目のお客様登録Noが、お手持ちの証書に記載されているお客様登録Noと異なる場
合、恐れ入りますが弊社までご連絡ください。
インフォーメーションセンターにて対応させていただきます。
ログに PHASE̲ENDsizeerror が多発しています。
システムログに PHASE̲ENDsizeerror が数多く見られる場合がありますが、実害はありません。一部のウェブサイトで、インターネットのルールRFCに準拠していない振る舞いをするものがあり、そのレスポンスがBLOCで想定していないものであるために、
このメッセージが表示されます。
アンチウイルス検出エンジンは、スキャンするファイルの形式により様々な「リターンコード」という番号を返します。"8"は「破損したファイル」
を意味します。実際に「破損したファイル」が存在する場合もありますが、ログに多発している場合、WindowsUpdateなどが原因となっていることが考えられます。
WindowsUpdateでは、ファイルが破損しているというよりも、
スキャンエンジンが「破損している」と解釈してこのような出力をするだけなので、実際に問題はありません。WindowsUpdateをはじめとして、
HTTPプロトコルを使って様々な種類のやりとりをするクライアントエージェントがあります。
このメッセー
ジが出ないようにするには /usr/local/gwav/ave/gwav.conf ファイルの中に "VIRUS̲SCAN̲FA
ILED̲NOWARNING̲CODE=8" 行を追加して、HTTPのウイルスチェックサービスを再起動してください。
定義ファイルはどの程度の頻度で更新されるのでしょうか？
新種のウイルスの対応は、開発センターで数分おきに行われています。24時間、365日体制で新種・亜種のウイルスに対応しております。

9.3 お問い合わせ
製品に関するお問合わせは、弊社ホームページからご依頼下さい。
また良くある質問（FAQ）等の最
新情報も併せて掲載していますので、下記のURLをご参照願います。
http://www.gideon.co.jp/

Page 105

サポートサービス

サポートサービス
BLOCは、原則1年ごとの契約となっております。
（契約期間につきましては別途発行される「サポート
サービス証書」
をご覧ください。）更新時期が近づきましたら「更新のご案内」
をお送り致します。
サービス内容は以下のとおりです。
■サービス内容
1. HTTPからのダウンロードによる最新バージョンの提供
2. E-Mailと電話によるお問い合わせの受付および回答 ＊1＊2
3. E-Mailによる情報提供（不定期）
4. ウイルス感染の疑いがあるファイルの検証（ウイルス誤認識の場合のファイル検査）
5. 導入・運用に関わるコンサルティング ＊1＊2＊3
＊1 回数
：3件まで
＊2 出張によるサポー
トは別料金となります。
＊3 導入・運用の請負は別契約となります。

●注意事項
a. サポートを受ける窓口は、
１契約あたり１ヶ所のみに限定させていただきます。
b. 本製品では、
定義ファイルおよびモジュールは、
インターネット経由で最新のものに自動更新されます。
c. 更新は、1年ごとの継続更新が原則となります。継続更新がなされなかった場合は、再契約の際に、正規更新料の120％の費用がかかります。

■お問合せ方法
状況を正確に把握するため、メールで以下の項目を記載してお問合せください。
1. 登録No.（製品購入時に発行されたナンバーです。
「サポートサービス証書」に記載されています。）、
または製品シリアルNo「S/N」（BLOCの底面もしくは側面に記載されています。）
2. お客様のお名前
3. 返信先E-Mail アドレス
4. 電話番号
5. 製品名（『ギデオン アンチウイルス ブロック システム』）
6. 発生現象、
ご質問内容
できるだけ具体的に記述してください。
• 発生頻度• メールログの記録などの具体的な情報• 再現テスト手順（特に再現性がある場合） など■お問合せ先株式会社ギデオン テクニカルサポートセンター
Ｅ-ｍａ
ｉ
ｌ/

sp@gideon.co.jp

ＴＥＬ.

045-590-3655 (横浜)

受付時間 / 9：00〜17：00（祝祭日を除く、月〜金曜日）
Page 106「ギデオン BLOC system PortControl Plus」ユーザーズマニュアル

ギデオン BLOC system PortControl Plus
ユーザーズマニュアル2009年 7月27日
発行所〒223-0056

第3刷

株式会社ギデオン

神奈川県横浜市港北区新吉田町3448-4
http://www.gideon.co.jp/

本誌からの無断転載を禁じます。
乱丁、落丁はお取替え致します。
上記発行所までご連絡下さい。
Copyright（ｃ）
2009 GIDEON Inc
Printed in Japan