XGS 2100 - ファイアウォール SOPHOS - 無料のユーザーマニュアル

ブランド	ソフォス
モデル	XGS 2100
製品タイプ	ハードウェアファイアウォール（ネットワークセキュリティアプライアンス）
形状	1Uラック（ラックマウント付属）
寸法（概算）	44 x 30 x 4 cm（標準1Uシャーシ）
重量（概算）	4 kg
電源	冗長電源ユニット（AC電源、ケーブル付属）
消費電力	未指定
ネットワークインターフェース	8 x RJ45 10/100/1000 Mbpsポート（ポート1-8、1/2にバイパスペア）、2 x SFP 1 Gbpsポート（F1-F2）、1 x MGMT RJ45 10/100/1000ポート、1 x COM RJ45/Micro USBポート、2 x USBポート（前面USB 3.0、背面USB 2.0）、1 x Flexi Portモジュラースロット
対応速度	最大1 Gbps（銅線ポートおよびSFPポート）、ハードウェアバイパス最大1 Gbps
主な機能	ファイアウォール、ルーティング、NAT、VPN、SSLインスペクション、IPS、アプリケーション制御、Webフィルタリング、WAN負荷分散、高可用性
初期設定	Webコンソール（https://10.0.1.1:4444）またはシリアルCLI（38,400 bps、8ビット、パリティなし、ストップビット1）経由
バイパスモード	バイパスポートペア（1/2）CLI経由で有効/無効化可能、専用LED付き
LEDインジケータ	電源（緑/赤）、SSD（青点滅）、バイパス（緑点灯）、イーサネットアクティビティ/リンク（緑点灯/点滅）、速度（橙/緑/消灯）、SFP/SFP+（緑、10Gは青）
動作温度	未指定
動作湿度	未指定
メンテナンスと清掃	清掃前に電源を切り、柔らかく乾いた布を使用し、研磨剤や液体は使用しないでください。
セキュリティ	ディープパケットインスペクション付き統合ファイアウォール、アクセス制御リスト対応、MySophos経由のファームウェアアップデート
同梱内容	XGS 2100アプライアンス、クイックスタートガイド、安全上の注意、長いマウントブラケット×2、短いブラケット×2、Micro USBケーブル、RJ45 Ethernetケーブル、電源ケーブル
保証	未指定、ソフォスにお問い合わせください
テクニカルサポート	www.sophos.com/fr-fr/support または販売代理店

よくある質問 - XGS 2100 SOPHOS

Sophos XGS 2100を初めて接続する方法は？

MGMTポートをスイッチ経由で内部ネットワークに接続し、ポート2を外部ネットワーク（WAN）に接続します。電源を接続してアプライアンスの電源を入れます。PCのIPアドレスを10.0.1.2、サブネットマスク255.255.255.0、デフォルトゲートウェイ10.0.1.1に設定します。Webインターフェースにhttps://10.0.1.1:4444でアクセスし、admin/adminでログインします。

管理インターフェースのデフォルトIPアドレスは？

MGMTポートのデフォルトIPアドレスは10.0.1.1、サブネットマスクは255.255.255.0です。LANポート（ポート1）のアドレスは172.16.16.16/24です。

管理者パスワードをリセットする方法は？

リセット手順はこのガイドには記載されていません。Sophosのドキュメントを参照するか、テクニカルサポートにお問い合わせください。デフォルトのパスワードはWebコンソールとCLIでadminです。

Sophos XGS 2100のバイパスモードの機能は？

バイパスモードは、障害や誤動作時にトラフィックを分析せずに通過させます。CLI（set bypass enable/disable）で有効/無効にします。ポート1/2のペアでモードがアクティブな場合、BP 1/2 LEDが緑色に点灯します。

バイパスモードを有効または無効にする方法は？

TelnetまたはSSHでCLIにログインし、オプション4「デバイスコンソール」を選択します。set bypass enableコマンドで有効に、set bypass disableで無効にします。BP 1/2 LEDがそれに応じて点灯または消灯します。

利用可能なポートとその速度は？

本デバイスは、8つのギガビットRJ45ポート（10/100/1000）、2つのギガビットSFPポート（F1-F2）、1つのギガビットMGMTポート、1つのCOMポート（RJ45およびMicro USB）、2つのUSBポート、1つのFlexi Portモジュラースロットを備えています。ポート1/2はバイパスモードに設定可能です。

イーサネットポートのLEDインジケータの見方は？

左側のLED（ACT/LNK）は、緑色点灯でリンク確立、緑色点滅でネットワークアクティビティを示します。右側のLEDは速度を示し、橙色で1000 Mbps、緑色で100 Mbps、消灯で10 Mbpsです。

Sophos XGS 2100のファームウェアを更新する方法は？

Webインターフェースにログインし、システム設定でアップデートを確認します。アップデートをダウンロードするには、アプライアンスをMySophosに登録する必要があります。画面の指示に従ってください。

SFPポートにSFP+モジュールは使用できますか？

XGS 2100では、F1-F2ポートは1 GbpsのSFPポートであり、SFP+ではありません。SFP+ポートを搭載しているのはXGS 3100/3300モデルのみです。Sophos互換のギガビットSFPモジュールを使用してください。

電源障害が発生した場合の対処法は？

電源が切れた場合、アプライアンスは停止します。復旧時に、設定されていればバイパスモードが自動的に有効になる場合があります。電源LEDを確認してください：緑点灯＝正常、赤＝障害。LEDが赤のままの場合はサポートにお問い合わせください。

使用説明書 XGS 2100 SOPHOS

お使いのアプライアンスについて詳しくは、QRコードをスキャンするか、www.sophos.com/get-started-firewallをご覧ください

作業を始める前に、有効なインターネット接続と ISP から提供されたアカウント情報があることを確認してください。

1. はじめに

Sophos XGS アプライアンスをご購入いただき、誠にありがとうございます。このクイックスタートガイドでは、アプライアンスの接続方法と、管理用 PC から Web 管理コンソールを開く手順について簡潔に説明します。この管理コンソールから、アプライアンスのあらゆる設定を行えます。

a) 製品に含まれる内容

XGS 2100/2300/3100/3300° (1U ラックマウントシャーシ)

本書クイック スタートガイド および安全上の注意

ラックマウント用の長いブラケット (2個)

ラックマウント用の短いブラケット (2個)

Micro USB ケーブル RJ45 イーサネットケーブル 電源ケーブル

* このアプライアンスの画像は、XGS 3300 にオプションモジュールが追加された状態です。XGS 2100/2300/3100 アプライアンスは若干異なります。

日本

b）アプライアンスの画像: 前面と背面
XGS 2100/2300

XGS 3100/3300

インターフェース (前面)

LAN ポートタイプ速度コメント
1-8	RJ45 10/100/1000 Mbps	ポート 1/2 はバイパスペアとして構成可能です。
F1-F2(XGS 2100/2300のみ)	SFP 1Gbps
F1-F2(XGS 3100/3300のみ)	SFP+ 1/10 Gbps
F3-F4(XGS 3100/3300のみ)	SFP 1Gbps

日本

2. アプライアンスの取り付けと接続

XGS の取扱説明書に記載されているラックへの取り付けに関する指示に従うか、お客様がご利用のラックマウントの取り扱い説明書に記載されている指示に従ってください。

ポートを内部および外部ネットワークに接続する

1. MGMT ポートと内部ネットワークを、スイッチを介して接続します。この接続には、本製品に付属の RJ45 イーサネットケーブルを使用してください。また、管理用 PC も、このネットワークに接続してください。
2. Port 2 ポートを外部ネットワークに接続します。WAN への接続はインターネットアクセスの種類によって異なります。

XGS アプライアンスには、あらかじめ以下の値が設定されています。

イーサネットポート	IP アドレス	ゾーン
1/LAN	172.16.16.16/255.255.255.0 LAN
2/WAN	DHCP	WAN
MGMT	10.0.1.1/255.255.255.0	LAN
管理コンソールのユーザー名	管理コンソールのパスワード	CLI コンソールのパスワード
管理者	管理者	管理者
デフォルトゲートウェイ	DNS	DHCP サービス
DHCP	DHCP	有効

* www.sophos.com/firewall-documentation からダウンロードできます

日本

その他 の ポート	タイプ コ メント
COM	RJ45/Micro USB シリアルコンソールを RJ45 または micro USB COM ポートに接続して、CLI にアクセスすることが可能です。両方のポートを同時に使用することはできません。両方のポートに接続した場合は、micro USB ポートが優先されます。以下のように接続を設定してください:ピット/秒:38,400データビット8パリティ:N(なし)ストップビット:1
USB	USB 3.0 (タイプ A)	USB 2.0 または 3.0 に対応しているデバイスを接続できます (例: USB メモリ、3G/4G ドングル)。
MGMT	RJ45 (10/100/1000 Mbps)	この管理専用ポートは、管理用 PC に接続することを推奨します。
USB (背面)	USB 2.0 (タイプ A)	USB 2.0 に対応しているデバイスを接続できます (例: キーボード)。

モジュールスロット	タイプ	コメント
A	Flexi ポート	使用可能な Flexi ポートモジュールについては、以下の表を参照してください。

対応モジュール	コメント
GbE copper x 8	Flexi ポート
GbE SFP x 8	Flexi ポート
4 port GbE copper - バイパスグループ x 2	Flexi ポート
10 GbE SFP+ x 4	Flexi ポート
2 port GbE fiber (LC) バイパス + 4 port GbE SFP	Flexi ポート
4 port 2.5 GbE copper PoE	Flexi ポート
4 port GbE copper PoE + 4 port GbE copper	Flexi ポート

* SFP/SFP+ のトランシーバは別売りとなります

クイックスタート ガイドXGS 2100/2300/3100/3300

日本

3. アプライアンスの電源を入れる

アプライアンスに電源ケーブルを接続して、電源を入れる

電源ケーブルを使ってアプライアンスを電源に接続します。アプライアンスの電源を入れます。電源スイッチはアプライアンス背面の電源接続口の横にあります。アプライアンスが完全に起動するとビープ音が連続して5回鳴ります。

4.管理 PC を接続する

注: MGMT インターフェースは管理用 PC を接続するために使用し、その他のネットワークインターフェースはすべて通常のネットワークトラフィックのために使用することを推奨します。したがって、以下の設定は MGMT ポート専用です。ただし、必要に応じて、管理用 PC を他の LAN ポートに接続することも可能です。正しい IP アドレスを使用するようご注意ください。

管理 PC 接続プロパティ:

お使いの PC / ノート PC のネットワークインターフェースを以下のように設定します。

IPアドレス:10.0.1.2
ネットマスク:255.255.255.0を入力
- デフォルトゲートウェイ: アプライアンスの内部ネットワークカード (MGMT) の IP アドレスを入力: 10.0.1.1
- DNS サーバー: このオプションを有効にし、内部ネットワークカード

の IP アドレス (MGMT): 172.16.16.16 を入力 10.0.1.1

PC / ノート PC をアプライアンスの MGMT ポートに接続する

ブラウザを起動し、お使いの PC が接続しているアプライアンスの MGMT ポートの IP アドレスを入力します:https://10.0.1.1:4444

以下のデフォルトの値でログインします。

ユーザー名: admin

パスワード: admin

graph TD
    A["インターネット"] --> B["DSL モデムなど"]
    B --> C["XGS アブライアンス"]
    C --> D["MGMT"]
    D --> E["スイッチ"]
    E --> F["社内ネットワーク 管理 クライアント PC"]
    C -.->|2/WAN| C

日本

5. アプライアンスを設定する

a) ネットワークの設定を開始する

「ようこそ」画面の「クリックして開始」を選択すると、アプライアンスの基本設定を開始できます。インターフェースのIPアドレス、デフォルトゲートウェイ、DNSの設定、日付/タイムゾーンを、ローカルネットワークと一致するように設定してください。

b) アプライアンスを登録する

MySophos でアプライアンスをまだ登録していない場合は、登録画面（「ファイアウォールの登録」）が表示されます。アプライアンスを MySophos で登録するためには、インターネット接続が必要です。登録を後で行う場合は、「今は登録しない」をクリックして、セクション c) に進んでください。

ライセンスの別表 (License Schedule) にシリアル番号が記載されている場合は、最初のフィールドにシリアル番号を入力し、「既存のシリアル番号がある」をクリックします。シリアル番号がない場合は、「シリアル番号がない (試用を開始)」をクリックします。

既存の UTM/SG アプライアンスからアップグレードし、その UTM ライセンスを新しいファイアウォールに移行する場合は、画面上の該当するボタンをクリックして UTM ライセンスを選択し、ファイアウォールにアップロードします。

「続行」をクリックすると MySophos ポータルにリダイレクトされます。MySophos アカウントを持っている場合は、「MySophos へのログイン」に認証情報を入力します。初めて使用する場合は、「MySophos に登録する」に詳細情報を入力して MySophos アカウントを作成してください。

「続行」をクリックして登録処理を完了します。処理が完了するまで数秒間待ちます。登録が完了すると「デバイスは登録されました」というメッセージが画面に表示されます。登録が正常に完了した場合にのみ、次の手順として「ライセンスの同期」を実行できます。

c) ライセンスを同期する

「ライセンスの同期の開始」をクリックしてサーバーのライセンス情報をアプライアンスと同期させます。同期が完了すると「サーバーとの同期が成功しました」という内容のメッセージが画面に表示されます。

日本

6. バイパスモードを設定する

XGSは、電源供給やハードウェアの機能に問題が発生した場合、LANバイパスモード(ハードウェアバイパスモード)で動作させることができます。バイパスモードでは、ファイアウォールはすべてのトラフィックをスキャンせずに通過させます。このモードでは、インターフェースの1つのペアがブリッジされ、トラフィックフローが中断されないようになります。

XGS アプライアンスには、右の図に示すように、バイパスポートのペアが1つあります。

電源の障害が発生した後、再び電源供給が開始されると、ファイアウォールは自動的に通常の動作を再開します。ハードウェアに障害が発生した場合は、ソフォスのテクニカルサポートにお問い合わせください。

LAN バイパスモードは、デフォルトでは無効になっています。以下の手順で LAN バイパスモードを有効 / 無効設定できます。

1. Telnet または SSH から CLI コンソールにログインします。
2. 「Option 4. Device Console」を選択し、Enter キーを押します。
3. 次のコマンドを実行して LAN バイパスモードのステータスを確認します。

1. 次のコマンドを実行してバイパスモードを有効または無効に設定します。

バイパスモードを有効にすると、アプライアンスの前面にあるそのポートペアのLEDが点灯します(右の図を参照してください)。

注: 初期の SFOS リリースでは、すべてのバイパスポート / ペアが同時に有効化 / 無効化されます (使用可能なバイパスペアの LED がすべて同時に点灯 / 消灯します)。

今後の SFOS リリースで、バイパスモードをポートペアごとに有効化 / 無効化できるようになる予定です。詳しくは、サポートデータベースの文章 (https://community.sophos.com/kb/ja-jp/127014) をご覧ください。

日本

7. アプライアンスの LED コード

ステータス表示 LED

電源1	緑点灯電源1がアクティブです。
	赤点灯電源1でエラーが発生しています。
電源2	緑点灯電源2がアクティブです。
	赤点灯電源2でエラーが発生しています。
SSD	青点滅SSDでデータを読み込み/書き込み中です。
BP 1/2	緑点灯ポート1/2のバイパスモードが有効になっています。

各 RJ45 イーサネットコネクタの LED

ACT/LNK(左側のLED)	緑点灯1.イーサネット	トポートがリンクを確立しました。
			2.イーサネットポートとハブの間の接続が正常です。
		点滅アダプタがネットワークデータを送信または受信しています。
		消灯1.アダプタおよびスイッチが電源供給を受け取っていません。2.ネットワークの両端に対して接続がありません。3.ネットワークドライバが読み込まれていない、または適切に機能していません。
速度(右側のLED)	黄点灯イーサネット	トポートが1000 Mbpsで作動しています。
	緑点灯イーサネット	トポートが100 Mbpsで作動しています。
		消灯イーサネットポートが10 Mbpsで作動しています。

日本

各 SFP コネクタの LED

ACT/LNK	緑点灯1.SFPコネクタが電源供給を受けています。2.SFPポートとハブが正常に接続されています。
	点滅アダプタがネットワークデータを送信、または受信中です。
	消灯1.アダプタおよびスイッチが電源供給を受け取っていません。2.ネットワークの両端に対して接続がありません。3.ネットワークドライバが読み込まれていない、または適切に機能していません。

各 SFP+ コネクタの LED

ACT/LNK	緑点灯1.SFP+コネクタが電源供給を受けています。2.SFP+ポートとハブが正常に接続されています。
	点滅アダプタがネットワークデータを送信、または受信中です。
	消灯1.アダプタおよびスイッチが電源供給を受け取っていません。2.ネットワークの両端に対して接続がありません。3.ネットワークドライバが読み込まれていない、または適切に機能していません。

速度	青点灯 SFP+ コネクタが 10,000 Mbps で作動しています。
	黄点灯 SFP+ コネクタが 1,000 Mbps で作動しています。
		消灯 LED が機能していない、または SFP+ コネクタが 1,000 Mbps より低い速度で作動しています。

8. サポートおよびドキュメント

詳細情報およびテクニカルサポートについては、www.sophos.com/ja-jp/support またはソフォス営業部にお問い合わせください。

製品活用に関するガイドもご覧くださいwww.sophos.com/get-started-firewall

中国