netstable series 逆引きマニュアル...ipsログをcsvで保存する .....3 9...

NetStable Series 逆引きマニュアル

© MC Security Co. Ltd. All Rights Reserved. Ver 1.5 1




目次

本機を設置する.............................................................................................................. 5

設置箇所を決定して、初期登録を行う ........................................................................................................ 5 通信の疎通を確認する ............................................................................................................................. 13

セキュリティ機能-IPS ................................................................................................ 14

P2P とメッセンジャーの使用を禁止する .................................................................................................... 14 通信を遮断せず、ログのみを残す(IDS モード) .......................................................................................... 17

セキュリティ機能-URL フィルタ ............................................................................. 19

登録したウェブサイトの閲覧を規制する .................................................................................................... 19 閲覧を規制するウェブサイトを一括登録する ............................................................................................. 21

セキュリティ機能-ファイアウォール ..................................................................... 24

ブラックリストに IP を設定する .................................................................................................................. 24 ホワイトリストに IP を設定する .................................................................................................................. 27

レポート・ログ ............................................................................................................... 30

ダッシュボードとレポートからセキュリティ状況を把握する .......................................................................... 30 セキュリティレポートをメールで通知する ................................................................................................... 33 特定通信の検出(共有ソフトの利用状況など)を警報メールで通知する ...................................................... 35 IPS/システムのログを syslog サーバに保存する ...................................................................................... 37 IPS ログを CSV で保存する ...................................................................................................................... 39 ログから送信元や受信先の国・組織を調べる ........................................................................................... 41 メモリと CPU の使用率を SNMP ツールで管理する ................................................................................... 43

ライセンス登録 ............................................................................................................ 45

ライセンスキーを登録する ........................................................................................................................ 45

パスワードの変更....................................................................................................... 47

ログイン用の ID とパスワードを変更する .................................................................................................. 47 ダッシュボードのみを公開する .................................................................................................................. 49



時刻設定の変更 ......................................................................................................... 51

時刻設定の変更を行う ............................................................................................................................. 51 設定の保存と復元を行う .......................................................................................................................... 53

本機の停止と再起動................................................................................................. 56

管理画面からシステムを停止・再起動する ............................................................................................... 56 ハードウェア上で再起動を行う .................................................................................................................. 58 ハードウェア上でシャットダウンを行う ....................................................................................................... 60

DNS セキュリティ ........................................................................................................ 62

DNS セキュリティ機能を有効にする .......................................................................................................... 62 機能説明 ................................................................................................................................................. 64

コンテンツフィルタ ....................................................................................................... 65

コンテンツフィルタ機能を有効にする ......................................................................................................... 65 グループ設定（新規作成）を行う ............................................................................................................... 67 グループ設定（規制ルールの設定）を行う ................................................................................................. 69 グループ設定（IP アドレス範囲の設定）を行う ........................................................................................... 71 グループ設定（特別な時間帯の設定）を行う ............................................................................................. 73 規制ルール設定（規制ルールの追加）を行う ............................................................................................ 75 規制ルール設定（フィルタリング設定）を行う ............................................................................................. 77

アップデート .................................................................................................................. 79

更新ファイルの確認を行う ........................................................................................................................ 79

液晶ディスプレイ ......................................................................................................... 81

各部名称 ................................................................................................................................................. 81 液晶ディスプレイの基本動作 .................................................................................................................... 82 シリアル番号、ファームウェア、シグネチャバージョンの確認 ..................................................................... 85 IP アドレスの変更 ..................................................................................................................................... 86 ネットマスクの変更 ................................................................................................................................... 89 ゲートウェイの変更................................................................................................................................... 92 DNS の変更 ............................................................................................................................................. 95 IPS,IDS,バイパスモードの変更 .................................................................................................................. 98 再起動やシャットダウンの実行 ............................................................................................................... 101



初期化の実行 ........................................................................................................................................ 104 接続確認 ............................................................................................................................................... 107 CSV 出力 ............................................................................................................................................... 109

初期化 .......................................................................................................................... 112

工場出荷時の状態に戻す ...................................................................................................................... 112



本機を設置する

設置箇所を決定して、初期登録を行う

・[事前準備] 設置場所を決定する

▼NetStable シリーズ共通

(※1)

・インターネット用ルータのWAN 側などPPPoE

通信が行われている場所には設置できません。

・VPN 間など暗号化通信が行われている場所には

設置できません。

・MGT ポートは本機の管理コンソール画面の閲覧

に使用します。

1.本機の設置場所を決定(※1)



・初期設定を開始する

(※1)

・NetStable MC-70SはMGTポートと設定用パソコ

ンを[ストレートケーブル]で接続します。

(※1)

・NetStable MC-56SはMGTポートと設定用パソコ

ンを[ストレートケーブル]で接続します。

1.電源差込口(POWER)に電源コードを接続して

本機を起動

2.MGT ポートと設定用パソコンをストレートケー

ブルで接続(※1)

1.電源差込口(POWER)に電源コードを接続して

本機を起動

2.MGT ポートと設定用パソコンをストレートケー

ブルで接続(※1)



・設定用パソコンから初期設定を行う

(※1)Windows7 の例

1.「スタート」＞「コントロールパネル」を選択

(※1)

1.「ネットワークとインターネット」を選択



1.「ネットワークと共有センター」を選択

1.「ローカルエリア接続」を選択

1.「プロパティ」を選択



本機の IP を設定する (Internet Explorer)

(※1) セキュリティ証明書の警告が表示される場合

は、「このサイトの閲覧を続行する(推奨されません)」

をクリック

1.「インターネットプロトコルバージョン

4(TCP/IPv4)」を選択し、プロパティをクリック

1.IP アドレス「192.168.100.101」、サブネットマス

ク「255.255.255.0」を入力

2.OK をクリック

1.本機の IP アドレスを入力（※1）

※初期 IP : 192.168.100.100

2.ユーザ ID とパスワードを入力。

初期値：ユーザ ID admin パスワード changeit

3.ログインをクリック



(※1)プロキシサーバ経由でインターネットに接続して

いる場合は、プロキシサーバの設定を行って下さい。

※本機の管理画面に接続できなくなる場合は、ブラ

ウザのプロキシサーバを使用しない設定に本機の IP

アドレスを登録して下さい。

1.初期設定を開始するをクリック

1.IP アドレス、サブネットマスク、ゲートウェイ、

DNS サーバをネットワーク環境に合わせて入力

(※1)

2.適用をクリック




初期登録を行う

予め決定しておいた設置箇所へ本機を設置します。

（クライアント PC から操作）

OK クリック後、予め決定しておいた設置箇所へ本機

を設置します。

・ネットワークの接続方法が正しい場合

製品使用許諾所画面が表示されます。

・ネットワークの接続方法が間違っている場合

30 秒程度経過後にエラーメッセージが表示

されます。


1.ネットワーク接続の確認をクリック

1.下スクロールを行い、製品使用許諾書を確認

2.承諾するをクリック



初期登録が完了し、ダッシュボード画面が表示されま

す。

※初期登録の完了時点から、IPS 機能を使用できま

す。

1.ユーザ情報を入力

2.適用を入力

1.完了を入力

・NetStable の MGT ポートは管理コンソール画面の閲覧と最新定義ファイルの更新に使用されます。初期

設定後も、MGT ポートはスイッチングハブに接続したまま取り外さないで下さい。

・アップデートサーバに接続する際、以下の宛先とポート番号に対して接続します。F/W 等のセキュリティ

機械で規制している場合は、許可して下さい。

宛先： 124.146.222.239 ポート番号： 443



通信の疎通を確認する

(※1) セキュリティ証明書の警告が表示される場

合は、「このサイトの閲覧を続行する(推奨されませ

ん)。」をクリック

このようなポップアップが表示されたら成功





1.設定をクリック

2.センター確認をクリック



セキュリティ機能-IPS

P2P とメッセンジャーの使用を禁止する








1.設定→IPS をクリック

2.詳細設定をクリック

3.P2P とメッセンジャーをクリック

4.下スクロールを行い、リストを表示



(※1) 一番上にチェックを入れると、表示されてい

るリスト全てにチェックが入ります。

(※1) コメントを記入すると初期値と異なる設定に

変更履歴のコメントを残すことができます。

2.攻撃タイプ一括変更をクリック

1.チェックを入れる(※1)

1.「防御する」を選択

2.コメントを追加(※1)




1.初期値と異なる設定をクリック

2.初期値と異なる設定に変更が反映されている

ことを確認

・防御設定欄から個別に設定を変更することも可能です。



セキュリティ機能-IPS

通信を遮断せず、ログのみを残す(IDS モード)









2.下スクロールを行い、動作モードを表示



1.検出のみ行うにチェックを入れる





セキュリティ機能-URL フィルタ

登録したウェブサイトの閲覧を規制する

・ドメイン/URL を規制する








1.設定→URL フィルタをクリック

2.閲覧規制したいウェブサイトを入力

例 1)2ch を規制したい場合

www.2ch.net

例 2)2ch の各掲示板も規制したい場合

*2ch.net*

※「*」はすべての文字を意味しているため、下記のよう

なサイトは「*」記号を用いて置き換えることができます。

例) 置き換え前： abc.2ch.net def.2ch.net

「*」を用いた置き換え後： *.2ch.net

3.登録をクリック



※入力したウェブサイトが登録されます。


・規制される URL の追加後、防御設定が防御になっているのにも関わらず追加したウェブサイトが閲覧で

きてしまう場合、ご利用のブラウザ(InternetExplorer 等)のインターネット一時ファイルが影響している可能

性が御座います。

症状が発生した場合は、ブラウザのインターネット一時ファイルを削除してからご利用下さい。



セキュリティ機能-URL フィルタ

閲覧を規制するウェブサイトを一括登録する

インポートするファイルを準備する

URL を一括登録する

(※1)規制したいウェブサイトは、Windows のメモ帳な

どを使用して一行ずつ記述して下さい。

「*2ch*」は、「abc.2ch」や「def.2ch」など URL に「2ch」

が含まれる複数のサイトを意味します。


は、「このサイトの閲覧を続行する(推奨されません)。」

をクリック

1.規制したいウェブサイトを一行ずつ記述(※1)







(※1) URL としてインポートする場合は、URL の規制

にある「参照」をクリック

(※1)「こちら」を右クリックして、「名前をつけて保存」

を選択することでダウンロードできます。

(※2)サンプルファイルにつきましては、サポート対象

外となりますのでご了承下さい。

1.設定→URL フィルタをクリック

2.インポートをクリック

1.ドメインの規制→参照をクリックし、インポート

するファイルを選択(※1)


3.弊社配布のサンプルをご利用の場合は、下段

の登録ボタンより適用できます(※1) (※2)



※インポートしたウェブサイトが登録されます

・規制される URL の追加後、防御設定が防御になっているのにも関わらず追加した URL が閲覧できてしま

う場合、ご利用のブラウザ(Internet Explorer 等)のインターネット一時ファイルが影響している可能性が御座

います。

症状が発生した場合は、ブラウザのインターネット一時ファイルを削除してからご利用下さい。



セキュリティ機能-ファイアウォール

ブラックリストに IP を設定する


は、「このサイトの閲覧を続行する(推奨されません)。」

をクリック

（※１）アスタリスク（*）を入力すると、全てを対象とし

ます。





1.設定→ファイアウォールをクリック

2.通信を拒絶する IP アドレスやポート番号を入

力（※１）



※入力した情報がブラックリストに登録されます。

プロトコルの設定は四種類用意されています。

ALL …… 対象 IP への全ての通信に適用

TCP …… 対象 IP への TCP 通信に適用

UDP …… 対象 IP への UDP 通信に適用

ICMP …… 対象 IP への ICMP 通信に適用

（※１）「＊」を指定すると、全ての IP が対象となりま

す。

（※１）プロトコルが ALL のときは全てのポート番号が

対象となるため、ポート番号の指定ができません。

3.プロトコルを設定

4.IP アドレスを設定（※１）

5.ポート番号を指定（※１）

6.追加をクリック

1.入力された情報がブラックリストに登録される

2.変更ボタンを押すと、ログ設定を変更できる



・ブラックリストの削除

1.削除を押すと登録された情報が削除される

1.複数の項目を選択して「ブラックリスト一括削

除」を押すことで、選択項目を削除



ホワイトリストに IP を設定する



ん)」をクリック

（※１）ホワイトリストはブラックリストより優先されま

す。そのため例外的に通信を許可する IP アドレス

を設定することができます。


2.ユーザ ID とパスワードを入力



1.設定→ファイアウォールをクリック

2.通信を許可する IP アドレスやポート番号を入

力（※１）



※入力した情報がホワイトリストに登録されます。

プロトコルの設定は四種類用意されています。

ALL …… 対象 IP への全ての通信に適用

TCP …… 対象 IP への TCP 通信に適用

UDP …… 対象 IP への UDP 通信に適用

ICMP …… 対象 IP への ICMP 通信に適用

（※１）「＊」を指定すると、全てのIPが対象となりま

す。

（※１）プロトコルが ALL のときは全てのポート番号

が対象となるため、ポート番号の指定ができませ

ん。

3.プロトコルを設定

4.IP アドレスを設定（※１）

5.ポート番号を指定（※１）

6.追加をクリックする

1.入力された情報がホワイトリストに登録される

2.変更ボタンを押すと、ログ設定を変更できる



・ホワイトリストの削除

1.削除を押すと登録された情報が削除される

1.複数の項目を選択して「ホワイトリスト一括削

除」を押すことで、選択項目を削除



レポート・ログ

ダッシュボードとレポートからセキュリティ状況を把握する

ダッシュボード(システム情報)

(※1) 1 日、1 週間、1 ヶ月単位で表示できます。

※ 「クリックして詳細」をクリックすれば、システム

ログの一覧を表示できます。

シグネチャシグネチャバージョン

と更新日時を表示

ファームウェアファームウェアバージョン

と更新日時を表示

最終アクセス時間前回のログイン時間を表示

センター確認時間センターに更新の有無

を確認した時間を表示

1.ダッシュボードを PDF で出力

2.カレンダーから表示する期間を選択(※1)

3.最近のシステムログを表示

4.システムのバージョンとセンターとの接続状況

を表示



ダッシュボード(通信状況の推移)

ダッシュボード(IPS)

棒グラフ

IPS で検出した時間あたりの

ログ件数

(赤：遮断した、グレー：検出し

た)

背景

その期間の危険レベル

(４段階評価で、赤が濃いほど

危険性が高い)

グラフ右端の数値ログの件数

グラフ左上の数値通信量(bps)

グラフ左上の数値通信量(bps)

※「クリックして詳細」をクリックすれば、詳細レポー

トを表示できます。

※「件数」をクリックすれば、ログを表示できます。

1.攻撃数の推移を表示

2.インターネット側に送信する通信量の推移

3.インターネット側から受信する通信量の推移

1. IPS によって検出した攻撃のトップ 5 を表示

2.危険な攻撃と警告のトップ 5 を表示

(危険性の高い通信を検出した場合に、危険な

攻撃として表示されます。)

3.IPS によって検出した通信の送信元 IP アドレ

ス/受信先 IP アドレスのトップ 5 を表示

4.規制された URL と検知された URL のトップ 5

を表示



レポート(検知数)

レポート(通信状況)


(※2)件数をクリックすれば、ログを表示できます。


棒グラフ

IPS で検出した時間あたりの

ログ件数

(赤：遮断した、グレー：検出し

た)

背景

その期間の危険レベル

(４段階評価で、赤が濃い

ほど危険性が高い)

グラフ右端の数値ログの件数


2.検出した攻撃タイプ別のトップ 10 を表示(※2)




3.CPU 使用率の推移を表示

4.送受信量(bps)の推移を表示




セキュリティレポートをメールで通知する









2.下スクロールを行い、メール通知を表示



(※1) SSL を使用する場合は、SSL を使用に

チェックして下さい

1.チェックを入れる(※1)

2.送信メールサーバとサーバのポート番号を入

力。

メール通知に使用するメールアドレスを入力。

3.送信メールサーバのユーザ名とパスワードを

入力

4.メール通知の宛先メールアドレスを入力

5.適用クリック


・メール通知先を複数指定する場合は、コンマ記号で区切って下さい。

例)[email protected] , [email protected] ※スペースは不要です。

・メールサーバの障害など、何らかの影響によってレポートメールを受信できない場合は次の方法で

レポートを出力して下さい。

「管理画面にログイン」→「ダッシュボード画面上部で期間を選択」→ 「画面右上の PDF をクリック」




特定通信の検出(共有ソフトの利用状況など)を警報メールで通

知する









2.下スクロールを行い、メール通知を表示



1.チェックを入れる

2.送信メールサーバとサーバのポート番号を

入力。

メール通知に使用するメールアドレスを入力。

3.送信メールサーバのユーザ名とパスワードを

入力

4.メールの送信間隔を設定

5.メール通知の宛先メールアドレスを入力



・メール通知先を複数指定する場合は、コンマ記号で区切って下さい。

例)[email protected] , [email protected] ※スペースは不要です。




IPS/システムのログを syslog サーバに保存する









2.下スクロールを行い、外部接続を表示




2.syslog サーバの IP アドレスを入力



・Syslog サーバをインストールしたパソコンにファイアウォールが設定されている場合、UDP/514 番ポート

を許可する必要があります。

・Syslog サーバプログラムの文字コードを”UTF-8”に設定する必要があります。




IPS ログを CSV で保存する




(※1) 検索条件を指定しない場合は「3.」及び「4.」

を飛ばしてください。





1.ログをクリック

2.詳細ログをクリック

3.検索項目を設定することで、検索範囲を指定

（※１）

4.検索ボタンをクリック



１.画面右上の CSV ボタンをクリックすると、検索

条件に沿った CSV ファイルが出力される




ログから送信元や受信先の国・組織を調べる








1.ログをクリック



1.送信元または受信先の info ボタン（国旗マー

ク等）をクリック

1.「地域情報」、「国家情報」、「組織名」、「ネット

ワーク帯域」の情報を表示

・下記のローカル IP アドレスと予約 IP アドレスは info 検索の対象外です。

クラス A (10.0.0.0～10.255.255.255)

クラス B (172.16.0.0～172.31.255.255)

クラス C (192.168.0.0～192.168.255.255)

クラス D (224.0.0.0～239.255.255.255)

クラス E (240.0.0.0～255.255.255.255)

Current network (0.0.0.0～0.255.255.255)

LINKLOCAL アドレス (169.254.0.0～169.254.255.255)




メモリと CPU の使用率を SNMP ツールで管理する



ん)」をクリック






2.下スクロールを行い、外部接続を表示




2.SNMP 管理マネージャーのネットワークアドレ

スとコミュニティ名を入力



・SNMP を利用してメモリや CPU の使用率を管理するためには、SNMP マネージャーソフトを別のパソコン

にインストールする必要があります。

・SNMP は UDP/161 および UDP/162 番ポートを使用します。

・SNMP サービスは標準 MIB を採用しています。



ライセンス登録

ライセンスキーを登録する









2.ライセンスキーを入力

3.ライセンスキーの登録をクリック



1.ライセンスキーの登録をクリック

1.期間が延長されていることを確認

・ソフトウェアを更新する場合、ライセンスキーを登録する必要があります。

・ライセンス満了後の動作は下記の通りとなります。

ソフトウェアライセンス…ファームウェアの更新およびシグネチャの更新ができなくなります。

・アップデートサーバに接続する際、以下の宛先とポート番号に対して接続します。F/W 等のセキュリティ

機械で規制している場合は、許可して下さい。

宛先： 124.146.222.239 ポート番号： 443



パスワードの変更

ログイン用の ID とパスワードを変更する









2.下スクロールを行い、ログインを表示



パスワードの変更

1.ユーザ ID、パスワード、接続可能な IP を入力





ダッシュボードのみを公開する









2.下スクロールを行い、ログインを表示



1.公開するをチェック

2.ゲスト ID とパスワードを入力





時刻設定の変更

時刻設定の変更を行う









2.時刻をクリック



・標準タイムサーバを使用する場合

・タイムサーバを手動設定する場合

・タイムサーバを使用しない場合

（※1）標準タイムサーバの場合は、本機に予め設

定されたタイムサーバを用います。手動設定の場

合は、タイムサーバのアドレスを設定します。

1.タイムサーバの使用を選択（※1）

1.手動設定を選択

2.タイムサーバを設定

1.現在時刻を手動設定

※標準タイムサーバは、ntp.nict.jp を使用しています。



設定の保存

設定の保存と復元を行う









2.保存と復元をクリック



・設定の保存

1.設定の保存をクリック

1.プルダウンメニューから「名前を付けて保存」

をクリックしてください。

（※）左の画面は、ご利用中の OS のバージョン

によって異なる場合があります。必ず、「名前を

付けて保存」を選択して下さい。



・設定の復元

1.参照をクリック

4.復元する項目にチェック

5.設定の復元をクリック

2.～.img ファイルを選択

3.開くをクリック



本機の停止と再起動

管理画面からシステムを停止・再起動する









2.電源をクリック



再起動を行う場合は再起動ボタンをクリック

1.停止をクリック




ハードウェア上で再起動を行う

NetStable MC-70S 前面


（※１）液晶ディスプレイの表示が更新されなくなり、

画面前面のボタン操作を受け付けなくなりますが、

規定の動作であり問題はありません。

画面上のトラフィック量が逐次変化していれば、再

起動は成功です。五分たっても変化が無い場合は、

WAN ポート及び LAN ポートがネットワークと繋がっ

ていない恐れがあります。

≪参考≫

液晶ディスプレイを使用した再起動方法

（P81）

1.RST SW ボタンを押す（※１）

1.２分ほどすると液晶ディスプレイにリアルタイ

ムトラフィックモニタが表示される。



NetStable MC-56S 背面


（※１）RESET ボタンをクリック後、前面 BYPASS

LED が赤色に点灯し、再起動が実行されます。

※５分たっても BYPASS ランプが緑に切り替わらな

い、LAN/WAN ランプが点灯しない場合は、WAN ポ

ート及び LAN ポートがネットワークと繋がっていな

い恐れがあります。

1.RESET ボタンを押して下さい（※１）

1.２分ほどすると BYPASS ランプが緑色に点灯

し、システムが起動します。



ハードウェア上でシャットダウンを行う




≪参考≫

液晶ディスプレイを使用したシャットダウン方法

（P81）

1.PWR SW ボタンを押す

1.液晶ディスプレイの表示が消えることを確認

する

1.再度起動を行うには、電源ケーブルを抜き差

しするか、PWR SW ボタンを押す






※起動中は POWER ランプが青色に点灯します。

1.POWER ボタンを押す

1. しばらく経過すると POWER ボタンのランプ

が橙色に切り替わりシステムが停止

1.再度起動を行うには、電源ケーブルを抜き差

しするか、POWER ボタンを押す



DNS セキュリティ

DNS セキュリティ機能を有効にする


は、「このサイトの閲覧を続行する(推奨されませ







2.DNS セキュリティをクリック



1.有効にするにチェック


DNS セキュリティの機能は、ファームウェア 1.3.0 から利用出来る機能です。

1.3.0 以前のバージョンでは利用することが出来ません。

DNS セキュリティの機能は、IPS 無効化時は動作しません。



機能説明

DNS パイプライン

MCS 配信ドメイン

規制除外ドメイン/規制ドメイン

リスト外ドメイン

信頼できる DNS サーバ以外の通信を遮断する

か設定を行う項目です。

DNS パイプラインの動作モードを有効にする

ことで、登録した DNS サーバ以外との通信を

遮断する機能が動作します。

MC セキュリティが配信しているブラックリスト

を利用した規制を行うかの設定を行う項目です。

DNS 通信の例外設定を行う項目です。

規制の除外をしたいドメインや規制したいドメイ

ンを登録する事が出来ます。

配信しているドメインリストと一致しなかった DNS

リクエストをログとして記録するかの設定を行う

項目です。

※有効にすることで、正常な DNS リクエスト通信

もログとして検出されるようになります。

環境によっては多くの DNS ログが検出される

可能性があります。



コンテンツフィルタ

コンテンツフィルタ機能を有効にする









2.コンテンツフィルタをクリック



※例外設定について

フィルタしない IP：

コンテンツフィルタの設定を無効にしたい IP アドレ

スを入力する項目です。

L3 スイッチ IP：

お客様環境で、LAN 側に L3 スイッチをご利用の場

合に入力する項目です。

入力していない場合、コンテンツフィルタの機能が

正しく動作しない場合があります。

1.有効にするにチェック

2.コンテンツフィルタ用の IP アドレスを入力


コンテンツフィルタの機能は、オプション（有償）となります。

ライセンス契約をしていない場合は利用することが出来ません。



グループ設定（新規作成）を行う










3.グループ設定をクリック



1.新規作成をクリック

1.追加するグループ名及びグループの説明に

情報を入力

2.作成をクリック



グループ設定（規制ルールの設定）を行う













1.適用する規制ルールから適用したいルールを

選択




グループ設定（IP アドレス範囲の設定）を行う













※IP アドレス入力方法について

・1 つの IP アドレスを登録したい場合

「192.168.100.100」の形式で入力

・範囲指定で登録したい場合

「192.168.100.100-192.168.100.150」の形式で入力

1.設定するグループを選択

1.設定する IP アドレスを入力


設定を行っていない IP アドレスは基本グループの規制ルールが適用されます。



グループ設定（特別な時間帯の設定）を行う













1.設定するグループを選択

1.規制ルール、適用時間を選択


特別な時間帯のルールは、最大 30 ルールまで登録することが出来ます。



規制ルール設定（規制ルールの追加）を行う










3.規制ルール設定をクリック



1.新規作成を選択

1.追加するルール名及びルールの説明に情報

を入力

2.作成をクリック



規制ルール設定（フィルタリング設定）を行う










3.規制ルール設定をクリック



※フィルタリング設定はカテゴリをクリックすること

で、規制/許可がクリック毎に切り替わります。

赤色枠のカテゴリ：規制サイト

灰色枠のカテゴリ：許可サイト

1.設定するルールを選択

1.ログ記録設定を選択

2.設定したいカテゴリの規制/許可設定を選択




アップデート

更新ファイルの確認を行う









2.アップデートをクリック



・ファームウェアをサーバから更新する場合

・シグネチャをサーバから更新する場合

（※1）更新が完了するまで、5 分程度かかります。

（※1）更新が完了するまで、5 分程度かかります。

1.サーバからアップデートをクリック（※１）

1.サーバからアップデートをクリック（※１）



液晶ディスプレイ

各部名称

z 上、下、右、左ボタンを総称して、方向ボタンとします z パワーランプ

消灯・・・電源 OFF 緑色点灯・・・電源 ON

z HDD アクセスランプ消灯・・・ディスクアクセスが行われていない場合赤色点滅・・・ディスクアクセスが行われている場合

z OFF LINE ランプ消灯・・・正常稼働赤色点滅・・・アップデートサーバと接続できない場合

z BYPASS ランプ消灯・・・正常稼働赤色点灯・・・バイパスモードの場合

z HDD エラーランプ消灯・・・正常稼働赤色点灯・・・内蔵ディスクにエラーが検出された場合



液晶ディスプレイの基本動作

・メニュー移動

1.起動後の初期画面はリアルタイムモニタが

液晶画面に表示される

2.「?ボタン」以外のボタンを押すと、トップメニュ

ーに移動する

3.個々の機能はトップメニューから移動して実行

する

4.画面下の表示に従い、方向ボタンを操作する



下ボタンを選択上ボタンを選択

下ボタンを選択

1.トップメニューなどで上下ボタンを押すことに

より、設定項目を選択する

1.画面外を選択すると表示項目が切り替わる

1.右ボタンを押すと項目を選択する

2.左ボタンを押すと 1 つ前のページに戻る



・数値入力

1.暗証番号などのページでは、数値入力を行う

2.左右ボタンで操作する桁数を設定する

3.上下ボタンで数値を指定する

4.Enter ボタンで決定

1.キャンセルする場合は ESC ボタンを押す



シリアル番号、ファームウェア、シグネチャバージョンの確認

1.「？ボタン」を押す

2.「シリアル番号」「ファームウェアバージョン」

「シグネチャバージョン」が表示される

3.いずれかのボタンを押すと、「リアルタイムモ

ニタ」の画面に戻る



IP アドレスの変更

1.リアルタイムモニタ画面より、「?ボタン」以外の

ボタンを押してトップメニューに移動する

1.システム設定を選択

1.IP アドレス設定を選択



1.IP アドレスの設定が表示される

2.IP アドレスを変更する場合は、右ボタンを押す

1.変更後の値を設定

2.Enter ボタンを押して決定する

1.暗証番号を入力

初期値：1111




1.確認画面が表示される。問題がなければ右ボ

タンを押し実行する

1.設定変更が適切に行われた場合は、次のよう

な画面が表示される

2.左ボタンを押すとトップメニューに戻る



ネットマスクの変更




1.ネットマスクを選択



（※１）ネットマスクの設定変更には上下ボタンを用い

ます。上下ボタンを押すと、ネットマスクの範囲が変

更されます。

1.ネットマスクの設定が表示される

2.変更する場合は右ボタンを押す

1.ネットマスクの設定が表示される。

2.ネットマスクを変更する場合は、変更後の値を

設定した上で右ボタンを押す（※1）


初期値：1111




1.確認画面が表示される。問題がなければ右

ボタンを押し実行する






ゲートウェイの変更




1.ネットマスク設定にカーソルを合わせ、下ボタ

ンを押す



1.ゲートウェイ設定を選択

1.ゲートウェイ設定が表示される

2.ゲートウェイを変更する場合は、右ボタンを

押す






初期値：1111








DNS の変更




1.ネットマスクにカーソルを合わせ、下ボタンを

押す



1.DNS 設定を選択

1.DNS の設定が表示される

2.DNS を変更する場合は、右ボタンを押す






初期値：1111








IPS,IDS,バイパスモードの変更

1.リアルタイムモニタ画面より、「?ボタン」以外

のボタンを押してトップメニューに移動する

1.モード設定を選択

1.現在のモードが表示される

2.変更する場合は右ボタンをクリック



1.上下ボタンでモード設定を行う

2.設定を終えた後、右ボタンを押して次の画面

に移動する


初期値：1111

1.変更を実行する場合は右ボタンを押す



再起動やシャットダウンの実行



1.モード設定にカーソルを合わせ、下ボタンを押

す

1.電源管理にカーソルを合わせ、右ボタンを押

す



再起動の場合シャットダウンの場合

1.上下ボタンで再起動、またはシャットダウンを

指定

2.設定を終えた後、右ボタンを押して次の画面

に移動する


初期値：1111

1.確認画面が表示される。問題がなければ右ボ

タンを押す



初期化の実行



1.モード設定にカーソルを合わせ、下ボタンを押

す

1.初期化にカーソルを合わせ、右ボタンを押す



（※1）最初は「レポートの初期化」「ログの初期化」が

表示されています。上下ボタンを押すことで、「設定

の初期化」「出荷時に戻す」が記載されたページに移

動します

1.上下ボタンで初期化を行う項目を指定する

（※1）

2.初期化項目を設定した後、右ボタンを押して

次の画面へ移動


初期値：1111




ボタンを押す




工場出荷時の設定

IP アドレス：192.168.100.100

サブネットマスク：255.255.255.0

ゲートウェイ：192.168.100.1

DNS サーバ：8.8.8.8



接続確認



1.システム設定にカーソルを合わせ、上ボタンを

押す

1.接続確認にカーソルを合わせ、右ボタンを

押す



1.各ポートの接続状況が表示される



CSV 出力



1.システム設定にカーソルを合わせ、上ボタンを

押す

1.CSV 出力にカーソルを合わせ、右ボタンを

押す



年指定の場合月指定の場合

（※1）月単位を設定すると指定された月のデータが

CSV として出力される。また年単位を設定すると指定

された年のデータが CSV として出力される

1.出力先となる USB メモリを NetStable の USB

ポートに差し込む

2.USB メモリを接続したあと、右ボタンを押して

次の画面に進む

1.CSV の出力期間を設定する（※1）

1.CSV 出力の対象とする日付を入力




初期値：1111

1.出力の確認画面が表示される。問題がなけれ

ば右ボタンで出力を実行する

1.出力が完了すると、完了画面が表示される




初期化

工場出荷時の状態に戻す


1.初期化処理は液晶ディスプレイ上で行う

（詳細は「液晶ディスプレイ/初期化の実行」に

記載）

1.トップメニューより「初期化」を選択

1.「出荷時に戻す」を選択



本機が完全に起動し終わると工場出荷時の初期設定

に戻ります。


初期値：1111

1.確認画面が表示される。問題がなければ初期

化を実行する。

1.「初期化を行いました」と表示されれば初期化

完了


IP アドレス：192.168.100.100

サブネットマスク：255.255.255.0

ゲートウェイ：192.168.100.1






本機が完全に起動し終わると工場出荷時の初期設定

に戻ります。

※6 秒以上の場合、INIT 処理を受付しません。

1.INIT ボタンを 3～5 秒間押し続ける

1.BYPASS ランプが赤色に点灯し、初期化処理

が実行されます。


IP アドレス：192.168.100.100

サブネットマスク：255.255.255.0

ゲートウェイ：192.168.100.1




シグネチャ ID が 5000000 から 5799999 のルールは、Emerging Threats ルールを利用しています。

************************************************************* Copyright (c) 2003-2014, Emerging Threats All rights reserved. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: * Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer. * Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. * Neither the name of the nor the names of its contributors may be used to endorse or promote products derived from this software without specific prior written permission. THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS AS IS AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT OWNER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. *************************************************************

netstable series 逆引きマニュアル...ipsログをcsvで保存する .....3 9...

Documents