XGS 126 - ファイアウォール SOPHOS - 無料のユーザーマニュアル

製品タイプ	ハードウェアファイアウォール（ネットワークセキュリティアプライアンス）
モデル	Sophos XGS 126
寸法（約）	1Uラックマウント可能、標準19インチ幅
重量（約）	約3kg（構成による）
電源	外部ACアダプター100-240V AC、コンセントプラグ（ケーブル付属）
消費電力	マニュアルに記載なし
ネットワークポート	12ポートイーサネットRJ45（10/100/1000 Mbps）、2ポートSFP（1 Gbps）
PoEポート	ポート11と12（RJ45）はPoE 802.3af/at対応、各最大30W；XGS 116ではポート8がPoE対応
コンソールポート	1 micro USB（前面）、1 RJ45 COM（背面）シリアルコンソール用
USBポート	USB 2.0（前面）1、USB 3.0（背面）1
拡張ベイ	オプションの3G/4GモジュールまたはWi-Fiモジュール用モジュラースロット1
主な機能	ファイアウォール、ルーティング、VPN、ウェブフィルタリング、ネットワーク保護
初期設定	デフォルトのLANポートIPアドレス：172.16.16.16、ユーザー名：admin、パスワード：admin
LEDインジケーター	ステータスLED（起動時緑点滅、動作中緑点灯）；Wi-Fi LED（緑）；PoE LED；各ポートのリンク/アクティビティLED
冷却	パッシブ（ファンレス？）– 未記載
動作温度	未記載
湿度	未記載
メンテナンスと清掃	乾いた柔らかい布で拭いてください。溶剤は使用しないでください。清掃前に電源を抜いてください。
安全上の注意	乾燥した換気の良い場所で使用してください。水や極端な温度にさらさないでください。
交換部品と修理可能性	SFPモジュールは別売り。冗長電源オプション。テクニカルサポートはSophos経由。

よくある質問 - XGS 126 SOPHOS

LANインターフェースのデフォルトIPアドレスは？

LANポート（ポート1）のデフォルトIPアドレスは172.16.16.16、サブネットマスクは255.255.255.0です。

デフォルトのユーザー名とパスワードは？

デフォルトのユーザー名とパスワードはadminです（WebインターフェースとCLI）。

管理PCを接続するには？

PCのIPアドレスを172.16.16.2、サブネットマスク255.255.255.0、デフォルトゲートウェイ172.16.16.16に設定し、アプライアンスのLANポート（ポート1）に接続してください。https://172.16.16.16:4444 からアクセスします。

デバイスにPoEを供給するには？

ポート11と12（XGS 126）はPoE 802.3atで各最大30Wを供給できます。ポート8（XGS 116）も同様です。対応デバイスを接続すると、PoE LEDが緑点灯し、給電中を示します。

前面のLEDインジケーターの意味は？

ステータスLED：緑点灯=正常動作、緑点滅=起動中、赤点灯=SSD故障。Wi-Fi LED：緑=Wi-Fi有効、消灯=無効。PoE LED：緑点灯=給電中、高速点滅=内部障害、低速点滅=無給電。

アプライアンスを工場出荷状態にリセットするには？

マニュアルにはハードウェアリセット手順の記載はありません。Webインターフェースで「管理 > リセット」を実行してください。最終手段としてSophosサポートに連絡してください。

装置をラックにマウントできますか？

はい、ラックマウントキットが別売りで用意されています。アプライアンスは標準19インチラック用に設計されています。

シリアルコンソールにアクセスするには？

前面のmicro USBポートまたは背面のRJ45 COMポートを適切なケーブルで使用してください。設定：38400ボー、8ビット、パリティなし、ストップビット1。一度にアクティブになるのは1ポートのみです（micro USB優先）。

どのような拡張モジュールが互換性がありますか？

モジュラー拡張ベイは3G/4GモジュールまたはWi-Fiモジュールに対応しており、Sophos販売店で別売りされています。

追加のサポートはどこで見つけられますか？

ドキュメントとテクニカルサポートについてはwww.sophos.com/fr-fr/supportを参照するか、お近くの販売店にお問い合わせください。

使用説明書 XGS 126 SOPHOS

お使いのアプライアンスについて詳しくは、QRコードをスキャンするか、www.sophos.com/get-started-firewallをご覧ください

作業を始める前に、有効なインターネット接続と ISP から提供されたアカウント情報があることを確認してください。

1. はじめに

Sophos XGS アプライアンスをご購入いただき、誠にありがとうございます。このクイックスタートガイドでは、アプライアンスの接続方法と、管理用 PC から Web 管理コンソールを開く手順について簡潔に説明します。この管理コンソールから、アプライアンスのあらゆる設定を行えます。

a) 製品に含まれる内容

XGS 116(w)/126(w)/136(w)

本書クイックスタートガイド および安全上の注意

アンテナ x 3 (XGS 126w/136w モデル、XGS 116w モデルは2本)

電源アダプタ

Micro USB ケーブル RJ45 イーサネットケーブル 電源ケーブル

日本

b）アプライアンスの画像: 前面と背面

クイックスタートガイドXGS 116(w)/126(w)/136(w)

日本

インターフェース

LAN ポート タイプ速度 コメント
1-8(XGS 126(w)/136(w) のみ)	RJ45 10/100/1000 Mbps XGS 116(w) の Port 8		にデバイス (アクセスポイント、IP カメラ、IP 電話など) を接続し、PoE 経由で電源を供給することが可能です (PoE 802.3at で最大 30ワット)。
	RJ45 100/1000 Mbps
11-12(XGS 126(w)/136(w) のみ)	RJ45 XGS 126(w):100/1000 MbpsXGS 136(w):100/1000/2500 Mbps		これらのポートにデバイス (アクセスポイント、IP カメラ、IP 電話など) を接続して PoE 経由で電源を供給することが可能です (PoE 802.3at でポートごとに最大 30ワット)。
F1	SFP 1Gbps SFP のトランシーバは別売りとなります。
F2(XGS 126(w)/136(w) のみ)	SFP 1Gbps SFP のトランシーバは別売りとなります。

その他のポート	タイプ	コメント
COM	Micro USB (前面)RJ45 (背面)	シリアルコンソールを Micro USB または RJ45 COM ポートに接続して、CLI にアクセスすることが可能です。両方のポートを同時に使用することはできません。両方のポートに接続した場合は、Micro USB ポートが優先されます。以下のように接続を設定してください:ビット/秒:38400データビット:8パリティ:N (なし)ストップビット:1
USB	USB 2.0 (タイプ A) (前面)USB 3.0 (タイプ A) (背面)	USB 2.0 または 3.0 に対応しているデバイスを接続できます (例: USB メモリ、3G/4G ドングル)。

拡張ペイ	コメント
3G/4G モジュール	Sophos XGS 3G/4G モジュールを使用できます (このモジュールはソフォスパートナーから販売しています)。
WiFi モジュール	Sophos Wi-Fi モジュールを使用できます (このモジュールはソフォスパートナーから販売しています)。

日本

2. アプライアンスの取り付けと接続

アンテナの取り付け (ワイヤレスモデルのみ)

同梱されているアンテナをアプライアンスの背面のコネクタに接続して、垂直方向に立てます。

ポートを内部および外部ネットワークに接続する

1. Port 1/LAN と内部ネットワークを、スイッチを介して接続します。この接続には、本製品に付属の RJ45 イーサネットケーブルを使用してください。また、管理用 PC も、このネットワークに接続してください。

2. Port 2/WAN ポートを外部ネットワークに接続します。WANへの接続はインターネットアクセスの種類によって異なります。

XGS アプライアンスには、あらかじめ以下の値が設定されています。

イーサネットポート	IP アドレス	ソーン
1/LAN	172.16.16.16/255.255.255.0 LAN
2/WAN	DHCP WAN
管理コンソールのユーザー名	管理コンソールのパスワード	CLI コンソールのパスワード
管理者	管理者	管理者
デフォルトゲートウェイ	DNS	DHCP サービス
DHCP	DHCP 有効

アプライアンスをラックに取り付ける

デバイスをラック内に取り付ける場合、このデバイスにオプションで提供されるラック取り付け用のキットを使用してください。

日本

3. アプライアンスの電源を入れる

アプライアンスに電源ケーブルを接続して、電源を入れる

電源ケーブルを使ってアプライアンスを電源に接続します。アプライアンスの電源を入れます。電源スイッチはアプライアンス背面の電源接続口の横にあります。起動中には前面のステータス LED が緑色に点滅します。デバイスの起動が完了するとステータス LED は緑色に点灯します。

4.管理 PC を接続する

管理 PC 接続プロパティ:

お使いの PC / ノート PC のネットワークインターフェースを以下のように設定します。

IPアドレス:172.16.16.2
ネットマスク:255.255.255.0を入力
- デフォルトゲートウェイ: アプライアンスの内部ネットワークカード (Port1/LAN) の IP アドレスを入力: 172.16.16.16
- DNS サーバー: このオプションを有効にし、内部ネットワークカード (Port1/LAN) の IP アドレスを入力: 172.16.16.16

PC / ノート PC をアプライアンスの Port1/LAN に接続する

ブラウザを起動し、お使いの PC が接続しているアプライアンスの LAN ポートの IP アドレスを入力します:https://172.16.16.16:4444

以下のデフォルトの値でログインします。

ユーザー名: admin

パスワード:admin

graph TD
    A["インターネット"] --> B["DSL モデムなど"]
    B --> C["XGS アブライアンス"]
    C --> D["スイッチ"]
    D --> E["社内ネットワーク 管理 クライアント PC"]
    C --> F["2/WAN"]
    C --> G["1/LAN"]

日本

5. アプライアンスを設定する

a) ネットワークの設定を開始する

「ようこそ」画面の「クリックして開始」を選択すると、アプライアンスの基本設定を開始できます。インターフェースの IP アドレス、デフォルトゲートウェイ、DNS の設定、日付 / タイムゾーンを、ローカルネットワークと一致するように設定してください。

b) アプライアンスを登録する

MySophos でアプライアンスをまだ登録していない場合は、登録画面（「ファイアウォールの登録」）が表示されます。アプライアンスを MySophos で登録するためには、インターネット接続が必要です。登録を後で行う場合は、「今は登録しない」をクリックして、セクション c) に進んでください。

ライセンスの別表 (License Schedule) にシリアル番号が記載されている場合は、最初のフィールドにシリアル番号を入力し、「既存のシリアル番号がある」をクリックします。シリアル番号がない場合は、「シリアル番号がない (試用を開始)」をクリックします。

既存の UTM/SG アプライアンスからアップグレードし、その UTM ライセンスを新しいファイアウォールに移行する場合は、画面上の該当するボタンをクリックして UTM ライセンスを選択し、ファイアウォールにアップロードします。

「続行」をクリックすると MySophos ポータルにリダイレクトされます。MySophos アカウントを持っている場合は、「MySophos へのログイン」に認証情報を入力します。初めて使用する場合は、「MySophos に登録する」に詳細情報を入力して MySophos アカウントを作成してください。

「続行」をクリックして登録処理を完了します。処理が完了するまで数秒間待ちます。登録が完了すると「デバイスは登録されました」というメッセージが画面に表示されます。登録が正常に完了した場合にのみ、次の手順として「ライセンスの同期」を実行できます。

c) ライセンスを同期する

「ライセンスの同期の開始」をクリックしてサーバーのライセンス情報をアプライアンスと同期させます。同期が完了すると「サーバーとの同期が成功しました」という内容のメッセージが画面に表示されます。

日本

6. PoE 対応のデバイスを接続する

XGS 116(w) の Port 8 および XGS 126(w)/136(w) の Port 11/12は、PoE (Power over Ethernet) に対応しています。802.3af (最大 15.4ワット) または 802.3at (最大 30ワット) 規格に従った PoE デバイスを接続してください。どちらのポートも、最大 30ワットを供給可能です。

注: XGS 126(w) または XGS 136(w) のモジュールスロットに高パフォーマンスの拡張モジュールを取り付けた場合、1つの PoE ポートの電力は最大 15.4 ワットに制限されます。

高パフォーマンスの拡張モジュールについて詳しくは、www.sophos.com/ja-jp/supportをご覧になるか、ソフォス営業部までお問い合わせください。

7. アプライアンスの LED コード

各 RJ45 イーサネットコネクタの LED

ACT/LNK(左側のLED)	緑点灯1.イーサネットトポートがリンクを確立しました。
		2.イーサネットポートとハブの間の接続が正常です。
	点滅アダプタがネット	トワークデータを送信、または受信中です。
	無効	1.アダプタおよびスイッチが電源供給を受け取っていません。2.ネットワークの両端に対して接続がありません。3.ネットワークドライバが読み込まれていない、または適切に機能していません。

速度(右側のLED)	黄 オン	イーサネットポート	トが1000 Mbps で作動しています。
	緑 オン	イーサネットポート	トが100 Mbps で作動しています。
		オフ	イーサネットポートが10 Mbps で作動しています。

日本

各 SFP コネクタの LED

ACT/LNK	緑点灯1.SFPコネクタが電源供給を受けています。2.SFPポートとハブが正常に接続されています。
	点滅アダプタがネットワークデータを送信または受信しています。
	無効1.アダプタおよびスイッチが電源供給を受け取っていません。2.ネットワークの両端に対して接続がありません。3.ネットワークドライバが読み込まれていない、または適切に機能していません。

LED(前面)

ストレージ	青点滅SSDが使用中。
ステータス	緑点灯通常に作動中。
	点滅デバイスが起動中またはシャットダウン中。
	赤点灯SSDまたは起動の失敗。
	点滅その他のエラー(サポートにお問い合わせください)。
WiFi	緑オンWiFiが有効。
	オフWiFiが無効。
電源1	緑点灯電源アダプタ1が通常に作動中。
	赤点灯電源アダプタ1が失敗または切断。
電源2	緑点灯電源アダプタ2が通常に作動中。
	赤点灯電源アダプタ2が失敗または切断。

日本

PoE LED (前面)
PoE1	緑点灯 PoE1 から接続デバイスに電力が供給されています。
PoE2	緑点灯 PoE2 から接続デバイスに電力が供給されています。

8. サポートおよびドキュメント

詳細情報およびテクニカルサポートについては、www.sophos.com/ja-jp/support またはソフォス営業部にお問い合わせください。

製品活用に関するガイドもご覧ください www.sophos.com/get-started-firewall

*約0.3秒に1回のペースで点滅します。 **約2.5秒に1回のペースで点滅します。

中国