JP1 Version 10

JP1/NETM/Network Monitor

解説・手引・操作書

3021-3-169

目　　次

前書き

はじめに

1.　概要

1.1　背景

1.2　概要

1.3　機能

1.4　適用例

2.　システム構成

2.1　基本構成

2.2　複数サブネットワークを監視する際の構成

3.　ご用意していただくもの

3.1　監視装置（JP1/NETM/Network Monitorを搭載するマシン）

3.2　管理者用PC（JP1/NETM/Network Monitorの操作を行うマシン）

3.3　ネットワークへの接続を許可する機器一覧

4.　注意事項

4.1　機能全般

4.2　監視装置

4.3　監視対象のネットワーク

4.4　監視対象とする機器

4.5　その他

5.　インストール手順

5.1　Linux版のインストール

5.2　Windows版のインストール

6.　操作方法

6.1　操作手順一覧

6.2　機器の登録

6.3　監視装置への接続

6.4　監視装置の登録

6.5　監視画面の表示

6.6　監視装置への接続2

6.7　監視対象ネットワークの登録

6.8　監視対象ネットワークの削除と修正

6.9　監視対象ネットワーク一覧のダウンロードとアップロード

6.10　監視対象ネットワークの表示

6.11　接続機器一覧の表示

6.12　拒否機器一覧の表示

6.13　許可機器／固定機器一覧の表示

6.14　スイッチ情報の表示

6.15　ログ表示

6.16　環境設定

6.17　ダウンロード

6.18　アップロード

6.19　ブラウザからの直接編集機能

6.19.1　拒否された機器の許可

6.19.2　接続機器・拒否機器一覧からの修正

6.19.3　許可機器・固定機器一覧からの修正

6.19.4　新規追加

6.20　簡易モード

6.21　ユーザ権限の付与

6.22　監視画面のカスタマイズ

6.23　その他

7.　特定機器との通信機能

7.1　機能概要

7.2　設定方法

7.3　Windows版監視装置での設定手順と注意事項

7.3.1　Windows版監視装置での設定手順

7.3.2　nxnmfwsetコマンドの使用方法

7.3.3　Windows版監視装置での注意事項

8.　メッセージ

8.1　ログ・トラップ一覧

8.2　エラーメッセージ一覧

付録

付録A　障害時の対応

付録B　バックアップとリストア

付録C　使用するポート番号

付録D　MACベンダ表示の追加修正方法

付録E　監視ネットワークごとのユーザ登録方法

付録E.1　ユーザ登録手順

付録E.2　監視ネットワークごとのユーザでのログイン手順

付録E.3　注意事項

付録F　ディスク占有量の見積もり

付録G　各バージョンの変更内容

付録H　このマニュアルの参考情報

付録H.1　関連マニュアル

付録H.2　このマニュアルで使用する英略語

付録H.3　KB（キロバイト）などの単位表記について

索引

[他社商品名称に関する表示]

All Rights Reserved. Copyright (C) 2013, Hitachi, Ltd.

前書き

■ 対象製品

P-2642-1UA4　 JP1/NETM/Network Monitor　 10-10（適用OS：Windows XP Professional，Windows Server 2003，Windows Server 2008，Windows 7，Windows Server 2012，Windows 8）
P-9S42-2UA1　 JP1/NETM/Network Monitor　 10-10（適用OS：Red Hat Enterprise Linux 3，Red Hat Enterprise Linux 5，Red Hat Linux 7.2）
P-8142-2UA1　 JP1/NETM/Network Monitor　 10-10（適用OS：Red Hat Enterprise Linux 6）

■ 輸出時の注意

本製品を輸出される場合には、外国為替及び外国貿易法の規制並びに米国輸出管理規則など外国の輸出関連法規をご確認の上、必要な手続きをお取りください。
なお、不明な場合は、弊社担当営業にお問い合わせください。

■ 商標類

Internet Explorerは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Linuxは，Linus Torvalds氏の日本およびその他の国における登録商標または商標です。
Macintoshは，米国Apple Computer, Inc.の商品名称です。
MicrosoftおよびExcelは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Microsoft Officeは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
UNIXは，The Open Groupの米国ならびに他の国における登録商標です。
Windowsは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Windows NTは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Windows Serverは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Windows Vistaは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
その他記載の会社名，製品名は，それぞれの会社の商標もしくは登録商標です。

■ マイクロソフト製品のスクリーンショットの使用について

Microsoft Corporationのガイドラインに従って画面写真を使用しています。

■ マイクロソフト製品の表記について

このマニュアルでは，マイクロソフト製品の名称を次のように表記しています。

表記 | 製品名
Windows(R) XP Professional | Windows XP | Microsoft(R) Windows(R) XP Professional Operating System
Windows Server(R) 2003, Standard Edition | Windows Server 2003 | Microsoft(R) Windows Server(R) 2003, Standard Edition
Windows Server(R) 2003, Enterprise Edition | Microsoft(R) Windows Server(R) 2003, Enterprise Edition
Windows Server(R) 2003 R2, Standard Edition | Microsoft(R) Windows Server(R) 2003 R2, Standard Edition
Windows Server(R) 2003 R2, Enterprise Edition | Microsoft(R) Windows Server(R) 2003 R2, Enterprise Edition
Windows Server(R) 2008 Standard | Windows Server 2008 | Microsoft(R) Windows Server(R) 2008 Standard
Windows Server(R) 2008 Standard x64
Windows Server(R) 2008 Enterprise | Microsoft(R) Windows Server(R) 2008 Enterprise
Windows Server(R) 2008 Enterprise x64
Windows Server(R) 2008 R2 Standard | Microsoft(R) Windows Server(R) 2008 R2 Standard
Windows Server(R) 2008 R2 Enterprise | Microsoft(R) Windows Server(R) 2008 R2 Enterprise
Windows Server(R) 2008 R2 Datacenter | Microsoft(R) Windows Server(R) 2008 R2 Datacenter
Windows(R) 7 Professional | Windows 7 | Microsoft(R) Windows(R) 7 Professional
Windows(R) 7 Professional x64
Windows(R) 7 Enterprise | Microsoft(R) Windows(R) 7 Enterprise
Windows(R) 7 Enterprise x64
Windows(R) 7 Ultimate | Microsoft(R) Windows(R) 7 Ultimate
Windows(R) 7 Ultimate x64
Windows Server(R) 2012 Standard | Windows Server 2012 | Microsoft(R) Windows Server(R) 2012 Standard
Windows Server(R) 2012 Datacenter | Microsoft(R) Windows Server(R) 2012 Datacenter
Windows(R) 8 Pro | Windows 8 | Microsoft(R) Windows(R) 8 Pro
Windows(R) 8 Enterprise | Microsoft(R) Windows(R) 8 Enterprise

■ 発行

2013年12月　3021-3-169

■ 著作権

All Rights Reserved. Copyright (C) 2013, Hitachi, Ltd.

はじめに

このマニュアルは，不正PCを検出したら強制的に排除するネットワーク制御システムJP1/NETM/Network Monitorの構築および運用方法について説明したものです。

＜はじめにの構成＞

対象読者

マニュアルの構成

読書手順

図中で使用する記号

対象読者

JP1/NETM/ Network Monitorを導入して，不正持込みPC監視＆強制排除システムを構築および運用する管理者の方を対象にしています。

マニュアルの構成

このマニュアルは，次に示す章と付録から構成されています。

第1章　概要

不正持込みPC監視＆強制排除システムの特長について説明しています。

第2章　システム構成

不正持込みPC監視＆強制排除システムの代表的な構成について説明しています。

第3章　ご用意していただくもの

不正持込みPC監視＆強制排除システムを使用する際に，用意するべきものについて説明しています。

第4章　注意事項

不正持込みPC監視＆強制排除システムを使用する際の注意事項について説明しています。

第5章　インストール手順

JP1/NETM/Network Monitorのインストール手順について説明しています。

第6章　操作方法

不正持込みPC監視＆強制排除システムの監視画面の操作方法について説明しています。

第7章　特定機器との通信機能

不正持込みPC監視＆強制排除システムでの監視画面の特定機器と通信可能にする機能について説明しています。

第8章　メッセージ

不正持込みPC監視＆強制排除システムの監視処理で出力されるログ・トラップおよび監視画面で出力されるメッセージについて説明しています。

付録A　障害時の対応

JP1/NETM/Network Monitorの障害時の対応方法について説明しています。

付録B　バックアップとリストア

JP1/NETM/Network Monitorのバックアップとリストアの手順について説明しています。

付録C　使用するポート番号

JP1/NETM/Network Monitorで使用するポート番号について説明しています。

付録D　MACベンダ表示の追加修正方法

JP1/NETM/Network Monitorが保持するMACベンダデータベースの修正方法について説明しています。

付録E　監視ネットワークごとのユーザ登録方法

監視ネットワークごとにログインユーザを登録する方法について説明しています。

付録F　ディスク占有量の見積もり

JP1/NETM/Network Monitorのディスク占有量の見積もりについて説明します。

付録G　各バージョンの変更内容

JP1/NETM/Network Monitorの各バージョンでの変更内容について説明しています。

付録H　このマニュアルの参考情報

このマニュアルの参考情報について説明しています。

読書手順

このマニュアルは，利用目的に合わせて章を選択して読むことができます。利用目的別にお読みいただくことをお勧めします。

利用目的 | 記述個所
不正持込みPC監視＆強制排除システムの概要について知りたい | 1章　概要
不正持込みPC監視＆強制排除システムの機能について知りたい | 1章　概要
不正持込みPC監視＆強制排除システムのシステム構成について知りたい | 2章　システム構成
不正持込みPC監視＆強制排除システムを構築したい | 3章　ご用意していただくもの
4章　注意事項
5章　インストール手順
6章　操作方法
7章　特定機器との通信機能
不正持込みPC監視＆強制排除システムの運用方法を知りたい | 6章　操作方法
JP1/NETM/Network Monitorで使用する定義ファイルについて知りたい | 6章　操作方法（6.18　アップロード）
画面に出力されたメッセージの意味や，メッセージの対処方法を知りたい | 8.2　エラーメッセージ一覧
トラブル発生時の対処方法を知りたい | 8.1　ログ・トラップ一覧
8.2　エラーメッセージ一覧
付録

図中で使用する記号

1.　概要

この章では，不正持込みPC監視＆強制排除システムの機能について説明します。

＜この章の構成＞

1.1　背景

1.2　概要

1.3　機能

1.4　適用例

1.1　背景

近年，無線LANやモバイルPCの普及に伴い利便性が向上してきたことで，社員や社外の人が意図すれば個人的に使用しているPCを持込み，容易に企業内LANに接続することができるような状況にあります。そのため，これらからウィルス感染や，コピーによる情報の不正持ち出しといった問題も発生するようになり，それらの対策を求められるようになっています。

本システムを導入することにより，許可されていない持込みPCの企業内LAN（TCP/IPネットワーク）への接続を排除※し，企業のネットワークを保護することができます。

注※

排除とは，論理的にネットワークから切り離すことを指します。

許可されていないPCに対して，下記の状態となる機能を提供します。

ネットワーク機能を使用できない状態。

TCP/IP通信を使用できない状態。

1.2　概要

JP1/NETM/Network Monitorは，許可されていないPCの企業内LAN（TCP/IPネットワーク）への接続を検出し，ネットワークから切り離すことで，企業のネットワークを保護するシステムです。ネットワーク管理者が管理していないPCを排除し，ウィルス感染や情報漏洩など，セキュリティ上の問題発生を防止します。

クライアントソフトは不要です。

接続が許可されていないPCを自動的にLANから切り離します。

指定した期限を超えたPCを自動的にLANから切り離します。

一定期間，接続されなかったPCを自動的にLANから切り離します。

LANから切り離されたPCの物理的な位置を特定します。
→PCが接続されているスイッチのMACアドレス，IPアドレス，ポート番号をログファイルに出力します。

不正PCをLANから切り離しますが，検疫のための通信を支援します（検疫支援通信）。

不正接続件数や機器の稼動状況を日，週，月単位で表示します。

図1-1　JP1/NETM/Network Monitorの概要

1.3　機能

JP1/NETM/Network Monitorの主な機能を次に示します。

＜この節の構成＞

(1)　ネットワーク接続機器の登録

(2)　許可されていないPCの検出と強制排除

(3)　統合管理ツールとの連携

(4)　GUIによるメンテナンス機能

(5)　管理機能

(6)　検疫支援機能

(1)　ネットワーク接続機器の登録

企業内LANへのネットワーク接続を許可する機器を，MACアドレスとIPアドレスで管理します。DHCPによりIPアドレスを管理しているネットワークの場合，ひとつのMACアドレスに対して割り付けるIPアドレスの範囲を指定することができます。

(2)　許可されていないPCの検出と強制排除

ネットワーク接続が許可されていないPC（許可機器一覧または固定機器一覧に登録されていないPC）がネットワークに接続されたことを検出し，そのPCを論理的に強制排除することができます。また，連携するソフトウェアや管理者によって，ウィルスパターンファイルやパッチが最新でない等のセキュリティポリシーに違反したPCのネットワーク接続を拒否することもできます。

(3)　統合管理ツールとの連携

運用時に監視装置が検出および強制排除したPCの情報を，統合管理ツール（JP1/NETM/Network Monitor - Manager）に通知することができます。また，SNMPトラップでSNMPマネージャに通知することができます。

(4)　GUIによるメンテナンス機能

監視状態の確認や監視情報の設定更新などのメンテナンスを，Webブラウザにより行う機能を提供します。なお，統合管理ツールを使用することで，より効率的に集中管理することができます。

(5)　管理機能

以下に，管理機能の概要を示します。

表1-1　管理機能概要の一覧

分類
機能
概要
備考

管理機能
不正接続機器検出／排除機能
許可されていない機器を検出し，論理的に排除する機能。
検疫支援モード時に，監視装置，および登録された特定機器とだけ通信を可能にします。

接続機器一覧表示機能
対象のサブネットに接続されている機器の一覧を表示する機能。
Windows(R)マシンの機器名やワークグループ名も取得します。

ログ機能
不正接続検知情報，機器の接続情報，監視情報の更新操作などのログを記録する機能。
許可されていない機器がSNMPのMIB情報を実装した機器（インテリジェントスイッチなど）に接続された場合，MIB情報を利用して，接続したスイッチやポートの物理的位置を特定するための情報もログに記録します。

トラップ通知機能
許可されていない機器の検出や排除を，トラップにて通知する機能。
トラップ通知は，統合管理装置（JP1/NETM/Network Monitor - Manager）とSNMPマネージャへの通知への通知の2種類を使用できます。

許可機器一覧
固定機器一覧
排除機器一覧
登録機能
Webブラウザで許可機器一覧等を登録，修正する機能。
メンテナンス作業時には，管理者用PCが必要です。

環境設定機能
各種設定を行う機能。

操作権限機能
すべての操作ができる管理者ユーザと，情報参照だけを行うユーザを設定できます。
JP1/NETM/Network Monitorインストール時にユーザを作成します。

統計情報表示
不正接続を検出した回数，各機器の稼動情報を，日，週，月単位に表示する機能。
監視端末の稼動時間を表示する機能。
稼働時間は接続機器一覧／拒否機器一覧の時刻付をダウンロードする，または統合管理ツール（JP1/NETM/Network Monitor -Manager）で，参照できます。

(6)　検疫支援機能

JP1/NETM/Network Monitor では，ネットワーク接続が拒否されたPCでも，ウィルスパターンファイルやパッチ更新（検疫）を行うための通信を許可する機能（検疫支援通信）をサポートします。設定方法は，「6.16　環境設定」および「７.　特定機器との通信機能」を参照してください。

図1-2　検疫支援機能

1.4　適用例

以下に，JP1/NETM/Network Monitorでの管理情報の登録の適用例を示します。

ブロードキャストが届くサブネット単位に，JP1/NETM/Network Monitorをインストールした監視装置を接続し，管理情報として，許可された機器のアドレス一覧（許可機器一覧／固定機器一覧）を登録します。

許可機器一覧は，下記二つの方法で登録することができます。

ボトムアップ型：

監視装置で検出した現状のネットワーク接続機器，管理者が追加登録した機器の一覧を使用

トップダウン型：

ご利用中のネットワーク接続機器の管理ツールから出力したCSV形式の一覧を使用

図1-3　登録作業手順のフロー

2.　システム構成

この章では，不正持込みPC監視＆強制排除システムの代表的な構成について説明しています。

＜この章の構成＞

2.1　基本構成

2.2　複数サブネットワークを監視する際の構成

2.1　基本構成

ルータやL3スイッチで区切ったサブネットワーク単位（ブロードキャストが届く範囲）に，監視装置（JP1/NETM/Network Monitor）を用意してください。

また，監視可能なアドレス管理体系として，固定IPアドレス，DHCPによる自動IPアドレス割り当てをサポートします。

図2-1　基本構成

表2-1　システム構成要素一覧

構成要素
説明

JP1/NETM/Network Monitor
サブネットワーク単位に監視を行うソフトウェアです。監視装置にインストールします。
接続されたサブネットワークを監視し，不正持込みPCの検出や強制排除を行います。不正持込みPCの検出をログに記録し，統合管理ツール（JP1/NETM/Network Monitor - Manager），または，SNMPマネージャに通知します。

監視装置
JP1/NETM/Network Monitorを搭載した装置です。

管理者用PC
JP1/NETM/Network Monitorを集中管理するためのPCです。管理者は，ネットワークへの接続を許可するPCの一覧を登録したり，検出状況の確認をWebブラウザにて行うことができます。
また，統合管理ツール（JP1/NETM/Network Monitor - Manager）をインストールすることにより，統合管理ツールの画面で複数の監視ネットワークの情報を参照したり，許可機器一覧の一括更新をおこなうことができます。

監視対象
監視対象となる機器です。Windows(R) 95，Windows(R) 98，Windows(R) Me，Windows(R) XP，Windows NT(R) 3.51および4.0，Windows(R) 2000，Windows Server(R) 2003，Windows Vista(R)，Windows Server(R) 2008，Windows(R) 7，Windows Server(R) 2012，Windows(R) 8，Red Hat Enterprise Linux 4，Red Hat Enterprise Linux 5，Red Hat Enterprise Linux 6を搭載しているPCとします。
上記以外のMacintoshやUNIX，組込みOSなどの機器については，標準TCP/IPを使用している場合に限り，監視対象となります。

2.2　複数サブネットワークを監視する際の構成

基本システム構成としては，サブネット単位に1台の監視装置を配置する構成ですが，ネットワークインターフェースを複数に拡張することにより，1台の監視装置にて，複数のサブネットワークを監視することができます。

図2-2　複数サブネットワーク管理時の構成（複数ネットワークカード）

また，VLAN（Virtual LAN）のトランク接続機能を使用して，複数のVLANを束ねることにより，1台の監視装置（一つのネットワークカード）で，複数のサブネットワーク（VLAN）を監視することができます。

ただし，前提条件として，下記があります。

監視装置のネットワークカード
IEEE 802.1Q（VLAN）に対応していること

監視装置を接続するスイッチのポート

タグVLANの設定ができること

トランク接続（複数のVLANを通過させる）ができること

図2-3　複数サブネットワーク管理時の構成（VLAN）

3.　ご用意していただくもの

この章では，不正持込みPC監視＆強制排除システムを使用する際に，用意するべきものついて説明しています。

＜この章の構成＞

3.1　監視装置（JP1/NETM/Network Monitorを搭載するマシン）

3.2　管理者用PC（JP1/NETM/Network Monitorの操作を行うマシン）

3.3　ネットワークへの接続を許可する機器一覧

3.1　監視装置（JP1/NETM/Network Monitorを搭載するマシン）

表3-1　監視装置の前提ハードウェア／ソフトウェア一覧

項目
仕様

CPU
Intel Pentium III　800MHz以上

メモリ
512MB以上

ディスク
空き容量が1GB以上

OS
<Linux>

P-9S42-2UA1の場合

Red Hat Linux 7.2

Red Hat Enterprise Linux 3

Red Hat Enterprise Linux 5

P-8142-2UA1の場合

Red Hat Enterprise Linux 6

<Windows>

Windows(R) XP Professional

Windows Server(R) 2003, Standard Edition

Windows Server(R) 2003, Enterprise Edition

Windows Server(R) 2003 R2, Standard Edition

Windows Server(R) 2003 R2, Enterprise Edition

Windows Server(R) 2008 Standard

Windows Server(R) 2008 Enterprise

Windows Server(R) 2008 Standard x64

Windows Server(R) 2008 Enterprise x64

Windows Server(R) 2008 R2 Standard

Windows Server(R) 2008 R2 Enterprise

Windows Server(R) 2008 R2 Datacenter

Windows(R) 7 Professional

Windows(R) 7 Enterprise

Windows(R) 7 Ultimate

Windows(R) 7 Professional x64

Windows(R) 7 Enterprise x64

Windows(R) 7 Ultimate x64

Windows Server(R) 2012 Standard

Windows Server(R) 2012 Datacenter

Windows(R) 8 Pro

Windows(R) 8 Enterprise

Windows(R) 8 Pro x64

Windows(R) 8 Enterprise x64

前提ソフトウェア

<Linux>

Webサーバ：httpd

<Windows>

Windows(R) XPの場合

Webサーバ：IIS 5.1

Windows Server(R) 2003の場合

Webサーバ：IIS 6.0

Windows Server(R) 2008の場合

Webサーバ：IIS 7.0

Windows Server(R) 2008 R2, Windows(R) 7の場合

Webサーバ：IIS 7.5

Windows Server(R) 2012, Windows(R) 7の場合

Webサーバ：IIS 8.0

ネットワーク
監視装置1台につき，一つのサブネットを基本とします。
監視装置にネットワークインタフェースを増設・拡張する場合，インタフェースに接続したサブネット単位で監視可能とします。
また，VLANのトランク接続機能を利用することにより，複数のサブネットを監視可能とします。

注※1

上記は，1サブネットワーク500台のネットワーク接続機器を監視するスペックです。監視装置のスペックの目安を，以下に示します。

構成 | スペック
小規模（監視台数500） | CPU 800MHz，メモリ512MB，ディスクの空き容量1GB
中規模（監視台数2000） | CPU 2GHz，メモリ2GB，ディスクの空き容量1GB
大規模（監視台数8000） | CPU 3GHz，メモリ4GB，ディスクの空き容量1GB

注※2

本製品は，クラスタ環境は未サポートです。

注※3

VLAN環境で使用する場合には，IEEE 802.1Q（VLAN）に対応したネットワークカードが前提です。その場合，ネットワークカードがタグVLAN（IEEE 802.1Q）に対応していることをカタログなどで事前にご確認ください。なお，Red Hat Linux 7.2の場合，複数VLANの監視は行えません。

注※4

Red Hat Linux 7.2，Red Hat Enterprise Linux 3，Red Hat Enterprise Linux 5，Red Hat Enterprise Linux 6の対応アーキテクチャは X86システム（32ビット），およびAMD64/EM64Tシステム（64ビット）です。

3.2　管理者用PC（JP1/NETM/Network Monitorの操作を行うマシン）

表3-2　管理者用PC前提ハードウェア／ソフトウェア一覧

項目
仕様

CPU
Intel Pentium III　500MHz以上

メモリ
推奨：255MB以上
最小：128MB以上

ディスク
空き容量が100Mバイト以上

前提ソフトウェア
Microsoft(R) Internet Explorer(R) 6.0以降

注※1

管理者用PCには，JP1/NETM/Network Monitorはインストール不要です。

Webブラウザを使用して，監視装置の操作・表示を行います。

注※2

不正機器の検出の通知を行う場合には，監視処理の独自トラップ機能を使用して，統合管理装置（JP1/NETM/Network Monitor - Manager）へ通知します。または，SNMPトラップを受信可能なツール（SNMPマネージャ）をインストールしたマシンに通知します。

注※3

Internet Explorer 7を使用して監視ネットワークのWeb画面を参照する場合，ズーム機能を使用すると画面表示が乱れる場合があります。ズームは100％表示でご使用ください。

注※4

上記管理者用PCは，他のソフトウェアと共存させない場合のスペックです。

3.3　ネットワークへの接続を許可する機器一覧

許可する機器の一覧表を作成してください。登録する項目・内容は次のようになります。

表3-3　許可機器一覧／排除機器一覧

分類
機能
概要
備考

許可機器一覧
固定機器一覧
排除機器一覧
MACアドレス
MACアドレスとIPアドレスを組み合わせ，より厳密にネットワーク接続を許可する機器を定義することができます。
DHCPによりIPアドレスを管理しているネットワークの場合，IPアドレスの範囲を指定できます。

IPアドレス1，2

停止期間監視
一定期間起動されなかった機器が起動されたときに，排除するかどうか指定する機能です。
排除機器一覧で監視する場合は無効です。
有効にするときには'Y'を指定します。期間指定は，環境設定の許容停止期間で設定します。

有効期限
ネットワーク接続を許可する有効期限。
排除機器一覧で監視する場合は無効です。
YYYY.MM.DDの形式で指定します。

コメント
監視対象のPCに対するコメントを32バイトまで入力することができます。
接続機器一覧のコメント項に反映されます。

なお，有効期限を設定する場合には，許可機器一覧に同じMACアドレスが複数登録されていないことを確認してください。1つのMACアドレスを複数許可機器一覧に登録している場合，そのうち1つでも有効期限が切れると，たとえIPアドレスが異なっていても有効期限が切れたMACアドレスの機器が通信遮断されることがあります。

MACアドレスとIPアドレスを登録するパターンとして，以下の4つがあります。

表3-4　登録パターンと適応機器の例

アドレスの組合せ | 適応機器の例
MACアドレスとIPアドレス | 固定IPアドレスを割り付けた機器
MACアドレスとIPアドレスの範囲 | DHCPによるIPアドレス自動割当てを行う機器
IPアドレスだけ | 24時間稼働が前提となっているサーバやルータ
MACアドレスだけ | 持ち運んで使用するモバイル機器など

フォーマットは，以下のとおりで，許可するPCのMACアドレス，IPアドレス，コメントを，Microsoft(R) Excel(R) などを使用し，CSV形式で記述します。詳細は，「6.18　アップロード」を参照してください。

このファイルを，管理者用PCから，Webブラウザを使用してアップロードすることにより，監視ネットワークに登録します。

設定例を以下に示します。

固定IPアドレスの場合の設定例

図3-1　固定IPアドレスの場合の接続機器一覧設定例

DHCPによるIPアドレス自動割当ての場合の設定例

図3-2　DHCPによる自動IPアドレス割当ての場合の接続機器一覧設定例

4.　注意事項

この章では，不正持込みPC監視＆強制排除システムを使用する際の注意事項について説明しています。

＜この章の構成＞

4.1　機能全般

4.2　監視装置

4.3　監視対象のネットワーク

4.4　監視対象とする機器

4.5　その他

4.1　機能全般

ネットワーク接続機器に対して，下記の状態となる機能を提供します。

Windows(R)を搭載し，許可されていないPCがLAN接続された場合，そのPCのネットワーク機能（TCP/IP通信）を使用できない状態にします。

Windows(R)以外のOSを搭載した機器の場合，または，監視装置が一時的に停止している間にLAN接続され，その後，監視装置が監視を再開した場合，TCP通信を使用できない状態にします。

DHCPによりIPアドレス管理している場合，DHCPサーバがIPアドレスをリース後，TCP通信を使用できない状態にします。

監視装置のOSがWindows Server 2008，Windows 7，Windows Server 2012，Windows 8で，検疫支援モードがOFFの場合（許可されていないPCと監視装置との通信を許可しないモード），監視処理が停止している間にLAN接続され，その後，監視処理を再開した場合など，許可されていないPCが監視装置と通信できる場合があります。検疫支援モードは，「6.16　環境設定」を参照してください。

許可機器一覧／固定機器一覧には，監視対象とするクライアントPCのほか，ネットワークに接続されるプリンタやルータなどを含むすべてのネットワーク接続機器のアドレスを登録してください。

ネットワークカードの交換など，許可機器一覧／固定機器一覧に登録したネットワーク接続機器のMACアドレスが変更になる場合は，登録してあるMACアドレス情報も更新してください。
「MACアドレスのベンダ指定」を有効とし，MACアドレスの下位3バイトを0で指定すると，ベンダID（上位3バイト）だけ一致すると許可されます。詳細は，「6.16　環境設定」を参照してください。

MACアドレスが変更されても許可機器一覧の更新が早急に行えないが，ネットワーク接続機器として継続利用できたほうがよい場合は，許可機器一覧にIPアドレスだけ登録することができます。ただし，IPアドレスのみのエントリを許可機器に登録した場合には，そのIPアドレスを使用する機器はすべて許可されますので，24時間稼働が前提となっているサーバやルータのIPアドレスを設定することを推奨します。

本製品の機能により論理的に排除した後は，対象の機器がどのような用途で使用されているかを確認し，不要なものであればネットワークに接続させないような対応を取ってください。

本製品は，排除機能によってウィルスの蔓延防止効果が期待できますが，ウィルスの蔓延防止を保証するものではありません。

スイッチングハブなどのネットワーク装置の稼働状態によっては，不正接続の検出に時間がかかる場合があります。

ネットワークの状況や，同時に多量のトラップが発生した場合などに，監視装置からのトラップ通知が管理者用PCに届かない場合があります。通知内容のログは監視装置内で保存していますので，Webブラウザにて参照してください。

不正機器の接続位置を特定するために，スイッチの情報（MIB情報）を，SNMPにて取得しています。そのため，該当情報（MIB）が存在しない機器が存在する場合や，ネットワーク機器の状態，そのほかの要因により，特定ができない場合があります。

監視装置のIPアドレスを変更した場合，監視装置の登録を再度行う必要があります。

Linux版 JP1/NETM/Network Monitorにおいて，検疫支援モードを「ON」に設定し「特定機器との通信機能」を使用していない場合に，OSの設定で「IPフォワード機能」を有効にすると監視対象の通信を排除できなくなります。問題を回避するには，OSの設定で「IPフォワード機能」を無効にしてください。「/proc/sys/net/ipv4/ip_forward」の値が「1」の場合，「IPフォワード機能」が有効になっています。この値を「0」にすることで「IPフォワード機能」が無効になります。

Windows版JP1/NETM/Network Monitorにおいて，「特定機器との通信機能」を使用すると，JP1/NETM/Network Monitorをインストールした機器に対する通信がすべて拒否されます。また，JP1/NETM/Network MonitorとDHCPサーバを同一サーバに設置して，「特定機器との通信機能」を使用すると，DHCPサーバが正常に動作しなくなります。これを防ぐためには，検疫通信情報の設定が必要です。設定内容は，「7.3.3　Windows 版監視装置での注意事項」の6項を参照ください。

4.2　監視装置

監視装置が停止，またはネットワークの監視処理が停止している場合，監視はできません。
この状態で不正にLAN接続が行われ，その後，監視装置が監視を再開した場合は，TCP通信を利用できない状態にすることで不正機器の排除を行います。

監視装置は，ケーブルによる有線のLAN接続としてください。無線LANで接続した場合，通信環境が劣化した際に不正なPCのLAN接続の検出や排除ができないことがあります。

監視装置のOSの保守やセキュリティパッチの適用は，PC購入元で提供しているセキュリティ情報などを入手して，お客様の責任で運用してください。

VLAN設定などで新しいNICを追加した場合や，無効にしていたNICを有効にした場合には監視装置のOSを再起動してください。再起動するまでは該当NICを使って監視処理を行えないことがあります。

4.3　監視対象のネットワーク

本製品は，ルータやL3スイッチで区切られたブロードキャスト・ドメイン（Ethernetブロードキャストが届くサブネットワーク）単位に監視を行います。

監視装置がDHCPサーバを用いて動的にIPアドレスを割り当てるネットワークを監視した場合，DHCPサーバは不正接続PCにリースしようとしたIPアドレスを，一定時間使用中として管理します。したがって，監視装置がその時間内に多数の不正接続PCを排除した場合は，管理している使用可能なIPアドレスが少なくなることがありますので，排除したPCは速やかにネットワークから取り除いてください。

VLANを用いたネットワークの場合，タグVLAN（IEEE 802.1Q）のトランク機能を使用することにより，複数のサブネットワークを監視することができます。その場合，監視装置のネットワークカードがタグVLAN（IEEE 802.1Q）に対応していることをカタログなどで事前にご確認ください。

IPv6のネットワークは，未サポートです。

1つのセグメントに複数のネットワークが存在する場合，監視装置のNICに割り当てたエイリアスIPアドレスでの監視もできますが，複数のネットワークを監視するため，監視装置のCPU負荷やメモリ負荷が増加します。エイリアスIPアドレスでの監視を行う場合には，監視装置の性能を事前に評価してください。なお，１つのセグメントに複数のネットワークが存在する場合には，監視装置を複数台用意することを推奨します。

VPNを越えて機器の監視やネットワーク制御を行うことはできません。

4.4　監視対象とする機器

監視対象とするクライアントPCのOSは，下記をサポートしています。下記以外のMacintoshやUNIX，組込みOSなどの機器については，標準TCP/IPを使用している場合に限り，監視対象となります。

Windows(R) 95

Windows(R) 98

Windows(R) Me

Windows(R) XP

Windows NT(R) 3.51　および 4.0

Windows(R) 2000

Windows Server(R) 2003

Windows Vista(R)

Windows Server(R) 2008

Windows(R) 7

Windows Server(R) 2012

Windows(R) 8

Red Hat Enterprise Linux 4

Red Hat Enterprise Linux 5

Red Hat Enterprise Linux 6

監視対象となるプロトコルは，TCP/IPのネットワークです。NetBEUIやIPXなどには対応していません。

無線LANに接続したネットワーク接続機器を監視する場合は，MACアドレスの情報を中継するアクセスポイントとしてください。MACアドレスの情報を中継しない場合，不正接続の検出はできません。

4.5　その他

許可機器一覧／固定機器一覧／排除機器一覧は，Windows(R)で作成したものを前提としています。文字コードはASCIIおよびShift-JIS，改行コードはCRLFです。

登録されていない機器の接続を許可する場合，接続許可を行った後，該当機器を再起動することを推奨します。再起動しなくても通信可能となることがありますが，保証するものではありません。接続排除されていた時の状態・情報が要因で通信異常となることがあります。

環境設定の監視周期（「6.16　環境設定」参照）で指定した間隔で，監視パケットが送信されます（以降，パトロール機能と呼びます）。これは，定周期でネットワークに接続されている機器を検出するためのポーリングです。この監視パケットの送信間隔，対象IPアドレスの範囲を調整することにより，ネットワーク負荷を調整できます。

パトロール機能は，環境設定にて停止させることができます。停止させても，不正接続の監視は行われます。ただし，ほかのPCと通信を行わないPCは検出されません。そのようなPCも検出したい場合には，パトロール機能を有効にしてください。

パトロール機能は，クラスA（ネットマスクが16ビット未満）のネットワークを監視する場合，無効となります。クラスAのネットワークでパトロール機能を有効にするには，環境設定にて対象IPアドレスの範囲を指定してください。

5.　インストール手順

この章では，JP1/NETM/Network Monitorのインストール手順について説明しています。

＜この章の構成＞

5.1　Linux版のインストール

5.2　Windows版のインストール

5.1　Linux版のインストール

＜この節の構成＞

(1)　OSのインストール

(2)　前提ソフトウェアの確認とインストール

(3)　不要サービスの停止処理について

(4)　JP1/NETM/Network Monitorのインストール・再インストール

(5)　JP1/NETM/Network Monitorへのログイン／パスワードの設定

(1)　OSのインストール

RedHat Linuxをインストール画面の指示に従い，インストールします。

下記項目を選択します。

パッケージのインストール：Webサーバ

次に，rootでログインし，下記設定を確認します。

下記設定は，ARPキャッシュに保存するエントリ数です。

# cd /proc/sys/net/ipv4/neigh/default
# cat gc_thresh1
128
# cat gc_thresh2
512
# cat gc_thresh3
1024

最後の"cat gc_thresh3"にて表示された値が，監視する機器の台数より大きいことを確認します（デフォルトは，1024）。

監視する機器の台数より小さい場合には，定義ファイル（/etc/sysctl.conf）の設定を変更します。

本項目は，デフォルトでは定義されていませんので，本項目がない場合には追加します。

net.ipv4.neigh.default.gc_thresh1：gc_thresh2の1/4とします。

net.ipv4.neigh.default.gc_thresh2：gc_thresh3の1/2とします。

net.ipv4.neigh.default.gc_thresh3：監視対象機器の台数より大きくします。

以下に，監視台数4000台程度の場合の設定例を示します。

ファイル /etc/sysctl.conf

net.ipv4.neigh.default.gc_thresh1 = 512
net.ipv4.neigh.default.gc_thresh2 = 2048
net.ipv4.neigh.default.gc_thresh3 = 4096

設定内容は，マシンの再起動後反映されます。再起動後，変更されたことを確認してください。

# cd /proc/sys/net/ipv4/neigh/default
# cat gc_thresh1
512
# cat gc_thresh2
2048
# cat gc_thresh3
4096

以上で，完了です。

(2)　前提ソフトウェアの確認とインストール

rootでログインして下記のコマンドを実行し，前提ソフトウェアがインストールされていることを確認ください（X，Y，Z，V はバージョン番号）。下記のようにコマンドの実行結果が表示されればインストール済みです。

# rpm -q httpd
httpd-X.Y.Z-V.ent

インストールされていなければ，RedHat LunuxのインストールCDの/RedHat/RPMSの下にソフトウェアパッケージが格納されていますので，インストールしてください。例えば，httpdの場合，以下のとおりです。

# rpm -ivh /mnt/cdrom/RedHat/RPMS/httpd-X.Y.Z-V.i386.rpm

また，Webサーバの文字コードの設定を確認してください。正しく設定されていないと，管理者用PCから監視画面を見たときに，文字化けする可能性があります。

/etc/httpd/conf/httpd.conf

AddDefaultCharset XXXXX

という項目です。

この設定がない，none，EUC-JPの場合は，問題ありません。それ以外の場合には，エディタにて，

AddDefaultCharset EUC-JP

と変更してください。

次に，Webサーバの格納ディレクトリを確認してください。下記と異なる場合には，下記のとおりに変更してください。

/etc/httpd/conf/httpd.conf

DocumentRoot "/var/www/html"

また，SELinuxの設定を確認してください。

SELinuxの設定を有効にしていると，HTTPでのアクセスに制限が加わるため，Network Monitorの管理操作（環境設定，監視の起動など）を行うことができません。

/etc/selinux/config

SELINUX=XXXXX

この設定が，Permissive，disabledの場合は，問題ありませんが，Enforcingとなっている場合はエディタにて，

SELINUX=disabled

と変更してください。

(3)　不要サービスの停止処理について

JP1/NETM/Network Monitorをインストールすると，xinetd関連のサービス（telnet，FTPなど）は強制的に停止します。これを回避する場合には，以下のディレクトリを作成し，

/usr/etc/nxnetmonitor/limit/xinetd.d/able

その下に，telnetなど，停止を除外したいサービスに対応する名称のファイルを作成してください。ファイルの内容は問いません。サービス名に対応した名称のファイルがあれば，そのサービスは停止しません。各サービスのファイル名は，/etc/xinetd.dの下を参照してください。

(4)　JP1/NETM/Network Monitorのインストール・再インストール

rootでログインし，「日立PPインストーラ」を使用して，インストールします。

詳細は，リリースノートを参照してください。

なお，インストール後はシステムの再起動を行う必要があります。

(5)　JP1/NETM/Network Monitorへのログイン／パスワードの設定

rootでログインし，nxnm.setupコマンドでログイン名とパスワードを設定します。

JP1/NETM/Network MonitorのWeb監視画面には，nxnm.setupコマンドで登録したユーザだけアクセス可能となります。

なお，nxnm.setupコマンド実行後はシステムの再起動をしてください。

# /usr/etc/nxnetmonitor/bin/nxnm.setupログイン名
++ NX NetMonitor setup start ++
:
:
New password: パスワード
Retype new password: パスワード（再入力）
:
:
++ NX NetMonitor setup completed ++

参照限定ユーザを作成する場合は，セットアップコマンドの-userオプションを指定します。

以下，管理者ユーザnetmonと参照限定ユーザuser1を作成する例を示します。

# /usr/etc/nxnetmonitor/bin/nxnm.setup netmon -user user1
++ NX NetMonitor install start ++
:
:
:
:
Please input password for [netmon]
New password: 管理者ユーザnetmonのパスワード
Retype new password: 管理者ユーザnetmonのパスワード（再入力）
:
Please input password for [user1]
New password: 参照限定ユーザuser1のパスワード
Retype new password: 参照限定ユーザuser1のパスワード（再入力）
:
:
++ NX NetMonitor install comleted ++

参照限定ユーザを変更する場合は，セットアップコマンドの-pwdオプションを指定します。

また，現在，管理者ユーザだけを作成していて，参照限定ユーザも作成したい場合にも，本手順を行ってください。以下，管理者ユーザnetmonと参照限定ユーザuser1を変更する例を示します。

# /usr/etc/nxnetmonitor/bin/nxnm.setup netmon -user user1 -pwd
++ NX NetMonitor setup start ++
:
:
:
Please input password for [netmon]
New password: 管理者ユーザnetmonのパスワード
Retype new password: 管理者ユーザnetmonのパスワード（再入力）
:
Please input password for [user1]
New password: 参照限定ユーザuser1のパスワード
Retype new password: 参照限定ユーザuser1のパスワード（再入力）
:
:
++ NX NetMonitor setup comleted ++

5.2　Windows版のインストール

＜この節の構成＞

(1)　OSのインストール

(2)　前提ソフトウェアの確認とインストール

(3)　JP1/NETM/Network Monitorのインストールと再インストール

(4)　JP1/NETM/Network Monitorのアンインストール

(5)　ユーザの作成

(6)　その他の設定

(1)　OSのインストール

インストール画面の指示に従い，Windowsをインストールします。

(2)　前提ソフトウェアの確認とインストール

インストール画面の指示に従い，前提ソフトウェアをインストールします。

＜Webサーバ＞

Administratorでログインし，エクスプローラから，「マイコンピュータ」→「コントロールパネル」→「管理ツール」を実行します。

「インターネット インフォメーション サービス」が表示されていれば，IISはインストール済みです。

インストールされていなければ，WindowsのインストールCDに格納されていますので，インストールしてください。

Windows XPの場合
エクスプローラから，「マイコンピュータ」→「コントロールパネル」を実行し，「プログラムの追加と削除」を実行してください。

次に，左のメニューから，「Windowsコンポーネントの追加と削除」をクリックします。

「Windows コンポーネント ウィザード」が表示されますので，「インターネット インフォメーション サービス (IIS)」にチェックを入れ，「次へ」をクリックしてください。
これでIISがインストールされます。

Windows Server 2003の場合
Windows XPの場合と同様に，コントロールパネルから「プログラムの追加と削除」を実行し，「Windowsコンポーネントの追加と削除」をクリックします。「Windowsコンポーネントウィザード」が表示されますので，「アプリケーション サーバー」を選択し，「詳細」ボタンをクリックします。

次に，アプリケーションサーバーのサブコンポーネントが表示されますので，「インターネット インフォメーション サービス (IIS)」にチェックを入れ，「OK」をクリックします。

その後，「Windows コンポーネント ウィザード」の「次へ」をクリックすると，IISのインストールが開始されます。

Windows Server 2008，Windows Server 2012の場合
「コントロールパネル」→「管理ツール」を実行します。Windows Server 2012の場合は，「コントロールパネル」→「システムとセキュリティ」→「管理ツール」を実行します。

「インターネット インフォメーション サービス (IIS) マネージャ」が表示されていれば，IISはインストール済みです。
インストールされていなければ，インストールしてください。
エクスプローラから，「コントロールパネル」→「管理ツール」を開いて，「サーバー マネージャ」を実行してください。

「サーバー マネージャ」が起動されたら，「役割の概要」の右の覧にある「役割の追加」を実行します。

「役割の追加ウィザード」の画面が開くので，「サーバーの役割の選択」で，「Web サーバー (IIS)」をチェックして，「次へ」ボタンをクリックします。

「Web サーバー (IIS)」画面が表示されますので，「次へ」ボタンをクリックします。

「役割サービスの選択」画面が表示されますので，「アプリケーション開発」の「CGI」および「セキュリティ」の「基本認証」をチェックし，「次へ」ボタンをクリックします。

「インストール オプションの確認」画面が表示されますので，「インストール」ボタンをクリックします。

「インストールの進行状況」画面が表示され，Webサーバーのインストールが実行されます。

「インストールの結果」画面が表示されますので，「閉じる」ボタンをクリックします。

「サーバー マネージャ」画面の「役割の概要」に「Web サーバー (IIS)」が追加されます。

Windows 7，Windows 8の場合
「コントロールパネル」→「システムとセキュリティ」を実行します。

「システムとセキュリティ」画面から，「管理ツール」を実行します。

「インターネット インフォメーション サービス (IIS) マネージャー」が表示されていれば，IISはインストール済みです。

インストールされていなければ，インストールしてください。エクスプローラから，「コントロールパネル」を開いて，「プログラム」を実行します。

「プログラム」画面が表示されますので，「プログラムと機能」の「Windowsの機能の有効化または無効化」をクリックします。

「Windowsの機能」画面が表示されますので，「インターネット インフォメーション サービス」のチェックボックスを選択します。このとき，下記の項目が自動的に選択されます。
・Web管理ツール
・IIS管理コンソール
・World Wide Web サービス
・HTTP共通機能
・HTTPエラー
・ディレクトリの参照
・既定のドキュメント
・静的コンテンツ
・アプリケーション開発機能
・セキュリティ
・要求のフィルタリング
・健全性と診断
・HTTPログ
・要求監視
・性能機能
・静的なコンテンツの圧縮
その他に，「セキュリティ」の「基本認証」，「アプリケーション開発機能」の「CGI」のチェックボックスを選択して，「OK」ボタンをクリックします。

これでIISがインストールされます。

＜WinPcap＞

Windows XPとWindows Server 2003の場合だけ，インストールが必要です。他のOSでは，インストールする必要はありません。

「スタート」→「設定」→「コントロールパネル」からコントロールパネルをクリックし，「プログラムの追加と削除」を実行します。

ここで，「WinPcap 3.0」と表示されていれば，WinPcapはインストール済みです。

インストールされていなければ，JP1/NETM/Network Monitorの提供媒体に格納されていますので，以降の手順に従い，インストールしてください。

WinPcapのインストール手順
JP1/NETM/Network Monitorの提供媒体をCDドライブにセットし，エクスプローラから提供媒体内にあるWinPcap_3_0.exeを実行します。

WinPcap_3_0.exeを実行すると，WinPcapのインストーラが起動しますので，「Next」をクリックします。

次に，ライセンスの同意を求められますので，「Yes, I agree with all the terms of this license agreement」にチェックを入れ，「Next」をクリックすると，WinPcapのインストールが開始されます。

(3)　JP1/NETM/Network Monitorのインストールと再インストール

Administratorでログインし，下記手順に従い，インストールまたは再インストールを行ってください。

「インストール時の注意事項」

複数VLAN構成時，Windowsの起動に時間がかかることがあり，起動がすべて完了する前にインストールを行うと，JP1/NETM/Network Monitorの登録が失敗することが有ります。登録に失敗した場合，しばらく待って再度インストールを行ってください。

再インストール時にはネットワーク監視処理が自動的に停止しますのでマシンの再起動を行ってください。

(a)　インストール

インストーラの起動
Windows 7の場合，インストーラを起動すると下記画面が表示されますので，「はい」を選択してください。

その後，セットアップ画面が表示されます。

「次へ」ボタンをクリックします。

ユーザ登録
ユーザ名，会社名を入力します。

「次へ」ボタンをクリックします。

インストールディレクトリの指定
インストールディレクトリを指定します。インストールディレクトリはデフォルトで，「システムドライブ¥nx¥netmonitor¥agent」となっています。
なお，Windows 7の場合，「システムドライブ¥Program Files」フォルダ配下にはインストールしないでください。

「次へ」ボタンをクリックします。

インストールの確認
ユーザ登録とインストールディレクトリを確認します。

内容を修正したい場合は，「戻る」をクリックします。
そのままでよい場合は「次へ」ボタンをクリックします。

マシン再起動の確認
マシンの再起動を促す画面が表示されるので，「OK」ボタンをクリックします。

インストールの完了
終了画面が表示されます。

「ReadMeの参照」をチェックすると，「完了」ボタンをクリックしたときにReadme.txtが表示されます。
「完了」ボタンをクリックすると，インストールが完了します。

Readme.txtの表示例

(b)　再インストール

インストーラの起動
Windows 7の場合，インストーラを起動すると下記画面が表示されますので，「はい」を選択してください。

その後，セットアップ画面が表示されます。

「次へ」ボタンをクリックします。

ユーザ登録
ユーザ名，会社名を入力します。

「次へ」ボタンをクリックします。

インストールの確認
ユーザ登録とインストールディレクトリを確認して，「次へ」ボタンをクリックします。
再インストール時は，インストールディレクトリを変更できません。

「次へ」ボタンをクリックします。

インストールの完了
終了画面が表示されます。

「ReadMeの参照」をチェックすると，「完了」ボタンをクリックしたときにReadme.txtが表示されます。
「完了」ボタンをクリックすると，インストールが完了します。

Readme.txtの表示例

(4)　JP1/NETM/Network Monitorのアンインストール

コントロールパネルの「変更と削除」ボタンをクリックして，アンインストールします。

「ファイル削除の確認」ダイアログで，「OK」をクリックします。

アンインストール実行後，完了画面が表示されます。

「完了」ボタンをクリックすると，インストールが完了します。

(5)　ユーザの作成

WebブラウザでJP1/NETM/Network Monitorにアクセスする際のユーザを作成します。

管理者ユーザは必ず１つ登録してください。複数のユーザでWeb画面を操作すると，ファイルのアクセス権の問題で，エラーが発生する場合があります。

以下の手順に従い，設定を行ってください。

エクスプローラから，「マイコンピュータ」→「コントロールパネル」を起動します。

コントロールパネル内の「管理ツール」を起動します。

管理ツール内の「コンピュータの管理」を起動します。

「システムツール」→「ローカルユーザとグループ」→「ユーザ」を選択し，「操作」メニューから「新しいユーザ」をクリックします。

JP1/NETM/Network Monitorにログインするためのユーザ名，パスワードを入力します。また，「ユーザは次回ログオン時にパスワードの変更が必要」のチェックを外し，「パスワードを無期限にする」のチェックを入れ，「作成」ボタンをクリックします。
（下のウィンドウでは，ユーザ：netmonを作成）

ユーザの登録とIISの設定
Web監視画面にアクセスするユーザを限定する場合，JP1/NETM/Network Monitorにユーザ登録を行ってください。なお，初回実行時はIISの設定（Web監視画面にアクセスするための仮想ディレクトリnxnetmonitorの作成）が行われます。

＜注意事項＞

nxnmsetup.batで登録したユーザ以外は，Web監視画面にアクセスできないように制限されますが，ユーザ名に * を指定して登録すると，監視装置にログインできるWindowsユーザであればWeb監視画面へのアクセスができます。

登録方法
nxnmsetup.batを実行して，ユーザの登録およびIISの設定を行います。管理者ユーザと参照限定ユーザをそれぞれ一つだけ登録することができます。

（例1）管理者ユーザnetmonを登録する。

設定方法

prompt> cd c:¥nx¥netmonitor¥agent¥bin
prompt> nxnmsetup.bat  netmon
++ setup virtual directory[nxnetmonitor]
++ Web setup completed ++
++ setup user[netmon]
++ NX NetMonitor setup comleted ++++

（例2）管理者ユーザnetmonと参照限定ユーザuser1を登録する。

設定方法

prompt> cd c:¥nx¥netmonitor¥agent¥bin
prompt> nxnmsetup.bat netmon -user user1
++ setup virtual directory[nxnetmonitor]
++ Web setup completed ++
++ setup user[netmon]
++ setup user[user1]
++ NX NetMonitor setup comleted ++

参照限定ユーザの作成は，-userオプションを指定します。

（例3）ユーザは登録せずIISの設定のみ行う。

設定方法

prompt> cd c:¥nx¥netmonitor¥agent¥bin
prompt> nxnmsetup.bat *
++ setup virtual directory[nxnetmonitor]
++ Web setup completed ++
++ NX NetMonitor setup comleted ++

また，IISの設定を行う際，IISのエラーが発生する場合があります。よくあるエラーと対処法を以下に示します。

No | エラー内容 | 原因 | 対処法
1 | Error(800401E4) : The sentence structure is invalid. | IISがインストールされていません。 | IISをインストールしてください。「5.2　Windows版のインストール (2) 前提ソフトウェアの確認とインストール」を参照してください。

変更方法
ユーザの変更は，-user/-pwdオプションにて行います。

（例1）管理者ユーザnetmonと参照限定ユーザuser1を変更する。

変更方法

prompt> cd c:¥nx¥netmonitor¥agent¥bin
prompt> nxnmsetup.bat netmon -user user1 -pwd
++ NX NetMonitor setup comleted ++

（例2）登録している管理者ユーザと参照ユーザの両方を削除する。

変更方法

prompt> cd c:¥nx¥netmonitor¥agent¥bin
prompt> nxnmsetup.bat * -pwd
++ NX NetMonitor setup comleted ++

なお，1台の監視装置で複数のネットワークを監視する場合，監視ネットワークごとにログインユーザを割り当てることができます。詳細は「付録E　監視ネットワークごとのユーザ登録方法」を参照してください。

＜注意事項＞

JP1/NETM/Network Monitorのインストールフォルダ配下のフォルダおよびファイルに管理者ユーザのフルコントロール権限が与えられていない場合，フルコントロール権限を付与してください。フルコントロール権限がない場合，権限不足により，正常に動作しないことがあります。

(6)　その他の設定

Windows XP SP2以降およびWindows 2003 Server SP1以降の場合

＜Windowsファイアウォールの設定＞

Windows XP SP2以降およびWindows 2003 Server SP1以降では，Webアクセスを行うため，ファイアウォールの設定が必要となります。

以下の手順に従い，ファイアウォールの設定を行ってください。

エクスプローラから，「マイコンピュータ」→「コントロールパネル」を起動します。

コントロールパネル内の「Windows ファイアウォール」を起動します。

Windowsファイアウォールダイアログボックスの「例外」タブをクリックします。

「ポートの追加」ボタンをクリックします。

名前に任意の名称（下のウィンドウではhttp），ポート番号に80，プロトコルにTCPを指定し，「OK」ボタンをクリックします。

以上で，Windowsファイアウォールの設定は終了です。

6.　操作方法

この章では，不正持込みPC監視＆強制排除システムの監視画面の操作方法について説明しています。

＜この章の構成＞

6.1　操作手順一覧

6.2　機器の登録

6.3　監視装置への接続

6.4　監視装置の登録

6.5　監視画面の表示

6.6　監視装置への接続2

6.7　監視対象ネットワークの登録

6.8　監視対象ネットワークの削除と修正

6.9　監視対象ネットワーク一覧のダウンロードとアップロード

6.10　監視対象ネットワークの表示

6.11　接続機器一覧の表示

6.12　拒否機器一覧の表示

6.13　許可機器／固定機器一覧の表示

6.14　スイッチ情報の表示

6.15　ログ表示

6.16　環境設定

6.17　ダウンロード

6.18　アップロード

6.19　ブラウザからの直接編集機能

6.20　簡易モード

6.21　ユーザ権限の付与

6.22　監視画面のカスタマイズ

6.23　その他

6.1　操作手順一覧

操作手順は，以下のとおりです。

表6-1　操作手順一覧

No
項目
操作内容

1
Webブラウザから監視装置へ接続
「6.3　監視装置への接続」，「6.6　監視装置への接続2」を参照してください。

2
監視装置，監視ネットワークの登録
「6.4　監視装置の登録」，「6.7　監視対象ネットワークの登録」を参照してください。
なお，統合管理ツール（JP1/NETM/ Network Monitor-Manager）を使用する場合には，監視装置や監視対象ネットワークの登録を省略することができます。

3
監視画面の表示
「6.5　監視画面の表示」，「6.10　監視対象ネットワークの表示」を参照してください。

4
監視の設定
「6.16　環境設定」で下記を設定してください。
以下の1.，2.および3.の設定は，必須です。

監視モードで「ネットワークの監視を行う」を選択してください。

動作モードで「通常（許可機器一覧を使用する）」または「簡易（排除機器一覧を使用する）」を選択してください。

排除モードで「検出のみ行う」または「検出・排除ともに行わない」を選択してください。

次の4.および5.は，必要に応じて設定してください。

トラップ情報（独自）で，「送信先IPアドレス」および「送信先ポート番号」を設定してください。

トラップ情報（SNMP）で，「送信先IPアドレス」および「コミュニティ名」を設定してください。

そのほかの設定は「6.16　環境設定」を参照してください。すぐに監視処理を動作させたい場合，「変更＆監視処理起動」をチェックして「更新」ボタンをクリックしてください。また，「変更のみ」をチェックして「更新」ボタンをクリックすると，環境設定の変更は有効となりますが，この時点では，監視処理は開始されていません。
なお，「変更&再読み込み」をチェックして「更新」ボタンをクリックした場合，エラーとなりますが，監視処理が起動されていないためであり，問題ありません。

5
監視処理の起動
「6.23　その他」の「監視処理の起動」をチェックして，「実行」ボタンクリックすると監視処理が手動にて起動できます。

6
スイッチ情報の設定
不正接続されたPCの位置情報（接続スイッチ，ポート番号）を特定したい場合のみ設定してください。

「6.16　環境設定」で，「不正機器特定情報」-「コミュニティ名」に対象スイッチのコミュニティ名を設定してください。

「6.14　スイッチ情報の表示」でスイッチ情報を設定してください。

ただし，スイッチ情報が設定されていなくても以下の条件を満たしている場合，スイッチ情報を自動で検出できます。

対象スイッチが接続機器一覧画面に表示されている

「環境設定」-「不正機器特定情報」-「コミュニティ名」で指定したコミュニティ名でMIB情報を収集できる

JP1/NETM/Network Monitorが認識しているスイッチの情報は「その他」メニューのスイッチ情報から確認することができます。スイッチ情報を検出できていない場合には，不正接続されたPCの位置特定情報を表示できません。また，スイッチを検出していても，情報を表示できない場合には，不正機器接続位置を特定できていないか，上位のスイッチと認識されている場合があります。
なお，スイッチを定義するためのメニューは，環境設定画面で，「不正機器特定情報」にコミュニティ名を設定しているときに表示されます。

7
ネットワーク接続の許可・拒否の設定
「6.2　機器の登録」で，許可機器の登録を行います。

8
不正機器強制排除の設定
「6.16　環境設定」で，排除モードを「不正機器を検出したら排除する」を選択して，「更新」ボタンをクリックすると，強制排除が開始されます。

9
手動による接続許可・拒否
手動による拒否
「6.11　接続機器一覧の表示」にて，拒否したい機器をチェックして，「拒否」ボタンをクリックすると，ネットワークから一時的に切り離されます。

10
手動による許可
「6.12　拒否機器一覧の表示」にて，許可したい機器をチェックして，「許可」ボタンをクリックすると，ネットワークへの接続が一時的にできるようになります。

11
ネットワーク接続の許可・拒否の設定の変更
動作モードで「通常（許可機器一覧を使用する）」を選択した場合は，”許可機器の登録方法”を参照してください。
動作モードで「簡易（排除機器一覧を使用する）」を選択した場合は，”排除機器の登録方法”を参照してください。また簡易モードでの操作は「6.20　簡易モード」を参照してください。

12
接続機器の確認
「6.11　接続機器一覧の表示」により，現在ネットワークに接続している機器の一覧が表示されます。

13
拒否機器の確認
「6.12　拒否機器一覧の表示」により，現在ネットワークへの接続が拒否されている機器の一覧が表示されます。

14
ネットワーク接続の許可・拒否の設定の参照
動作モードで「通常（許可機器一覧を使用する）」を選択した場合は，「6.13　許可機器／固定機器一覧の表示」により，現在の，許可機器の一覧，固定機器の一覧が表示されます。
動作モードで「簡易（排除機器一覧を使用する）」を選択した場合は，「6.20　簡易モード」の排除機器一覧により，現在の，排除機器一覧が表示されます。

15
ログの確認
「6.15　ログ表示」にて，不正機器の検出，切り離し，許可などのログが表示されます。

16
スイッチ情報の確認
「6.23　その他」の「スイッチ情報」でJP1/NETM/Network Monitorに登録されているスイッチ情報の一覧が表示されます。「UNKNOWN」と表示されているものがあれば，定義が誤っている可能性がありますので，スイッチ一覧の定義情報を見直してください。
スイッチ情報を参照するための「スイッチ情報」は，環境設定画面で，「不正機器特定情報」にコミュニティ名を設定しているときに表示されます。

17
不正接続統計情報の確認
「6.23　その他」の「不正接続統計」でJP1/NETM/Network Monitorが検出した不正接続PCの検出回数を日，週，月単位に表示します。

18
バージョン情報の確認
「6.23　その他」を参照してください。

6.2　機器の登録

＜許可機器の登録方法＞

許可機器一覧の登録方法は以下の四つがあります。いずれかの方法で許可機器一覧を登録してください。

なお，許可機器とは，固定機器以外のクライアントPCなどを意味します。

固定機器とは，ルータ，プリンタ，サーバ等の機器を意味します。固定機器一覧の登録は，必須ではありません。固定機器一覧を作成せず，固定機器と許可機器を一つのファイルにまとめて，許可機器一覧として登録しても問題ありません。

表6-2　許可機器の登録方法

No
登録方法
操作内容

1
Webブラウザから許可機器一覧，および固定機器一覧を編集
「6.19　ブラウザからの直接編集機能」にてWebブラウザから直接，許可機器一覧または，固定機器一覧を編集します。

2
手動で許可機器一覧ファイルおよび固定機器一覧ファイルを登録
「6.18　アップロード」にて，作成した許可機器一覧，または固定機器一覧のファイル名を指定して，「アップロード」ボタンをクリックすると，登録されます。

3
現在ネットワークに接続しているPCから自動的に，許可機器一覧を作成
「6.11　接続機器一覧の表示」にて，「許可機器一覧の新規作成」ボタンをクリックすると，現在，ネットワークに接続している機器がすべて許可機器一覧に登録されます。

4
統合管理ツールから許可機器一覧，および固定機器一覧を編集登録
統合管理ツールの接続機器，拒否機器，許可機器，固定機器画面を右クリックして編集登録ができます。
詳細はマニュアル「JP1/NETM/Network Monitor - Manager」を参照してください。

6.3　監視装置への接続

Webブラウザで下記URLを入力し，監視装置へ接続してください。

URL：http://監視装置のIPアドレス/nxnetmonitor/index.htm

Webブラウザを開き，URLを入力します。
監視装置のIPアドレスが192.168.1.131の場合，下記のように入力します。

URLを入力すると，ログイン画面が表示されます。
ユーザ名，パスワードを入力し，「OK」ボタンをクリックします。

統合メニュー画面が表示されます。

図6-1　統合メニュー画面

管理者用PCから監視装置が監視しているネットワークのIPアドレスに直接アクセスできない場合には，「6.6　監視装置への接続2」を参照してください。

6.4　監視装置の登録

監視装置登録画面にて，登録を行います。

「監視装置登録」をクリックし，登録画面を表示します。

IPアドレスと説明を入力し，「登録」ボタンをクリックします。

図6-2　監視装置登録画面

監視装置が登録されます。

なお，登録した監視装置の情報はダウンロード，アップロードもできます。CSV形式で，

IPアドレス,コメント

となります。また，ファイルはMicrosoft(R) Windows(R)の搭載されたPCでの参照・編集を前提としています（文字コードはShift-JIS，改行コードはCRLF）。
監視装置一覧で，説明やIPアドレスを修正する場合には，CSV形式のファイルを一旦ダウンロードし，変更点を修正してからアップロードしてください。

登録した監視装置を削除する場合には，下記の手順で削除してください。
(1) 削除対象のネットワーク画面を開き，メニューの「環境設定」を選択する。
(2) 監視モードの設定を「ネットワークの監視を行なわない」にして，［更新］ボタンを押下する。
(3) 監視装置の統合メニュー画面を開き，メニューの「その他」を選択する。
(4) 「その他」画面で監視処理を停止する。
(5) 監視装置の統合メニュー画面を開き，メニューの［ダウンロード］を選択する。
(6) 「ダウンロード」画面で監視装置一覧ファイルをダウンロードする。
(7) 監視装置一覧ファイルを開き，削除したい監視装置の行を削除する。
(8) 監視装置の統合メニュー画面を開き，メニューの［アップロード］を選択する。
(9) 「アップロード」画面で編集した監視装置一覧ファイルをアップロードする。

6.5　監視画面の表示

監視装置一覧から，参照したい監視装置をクリックすると，監視画面が別ウィンドウで開きます。

監視装置一覧画面で，参照したい監視装置をクリックします。

図6-3　監視装置一覧画面

クリックした監視装置の監視画面が表示されます。

6.6　監視装置への接続2

管理者用PCから監視装置が監視しているネットワークと直接通信ができずに，JP1/NETM/Network Monitorが監視しているネットワークの監視画面をひらくことができない場合があります。監視装置に複数のネットワークがあり，そのうちの一つが，管理者用PCと通信できる場合には，以下のようにURLを指定することで，監視対象ネットワークの監視画面をひらくことができます。

図6-4　管理者用PCと監視ネットワークが通信できない場合

Webブラウザから，下記URLにアクセスしてください。

URL :
http://管理者用PCと通信可能な監視装置のIPアドレス/nxnetmonitor/index2.htm

Webブラウザを開き，URLを入力します。
管理者用PCと通信可能な監視装置のIPアドレスが192.168.1.131の場合，下記のように入力します。

URLを入力すると，ログイン画面が表示されます。
ユーザ名，パスワードを入力し，「OK」ボタンをクリックします。

統合メニューの管理画面が表示されます。

図6-5　監視ネットワーク管理画面

6.7　監視対象ネットワークの登録

ネットワーク登録画面にて，監視対象ネットワークの登録を行います。

Webブラウザを開き，URLを入力します。
「ネットワーク登録」をクリックして，登録画面を表示します。

ネットワーク名，グループ名，監視装置のIPアドレス，ネットマスクを入力して「登録」ボタンをクリックします。

図6-6　監視ネットワーク登録画面

監視対象のネットワークが登録されます。

「ネットワーク一覧」を開くと，登録したネットワークを参照することができます。

図6-7　監視ネットワーク一覧画面

6.8　監視対象ネットワークの削除と修正

ネットワーク一覧画面から，監視対象ネットワークの設定内容の修正および削除を行うことができます。

監視対象ネットワークの修正

修正するネットワークの「選択」項目にチェックマークをつけて，「修正」ボタンをクリックします。

複数のネットワークをチェックした場合には，最初に見つけたネットワークが修正されます。

ネットワーク名，グループ名，ネットマスクの修正を行い，「登録」ボタンをクリックします。

ネットワークの修正では，IPアドレスの修正をすることはできません。IPアドレスを修正する場合には，一旦削除してから，再登録を行ってください。

監視対象ネットワークの削除
ネットワークの削除は，ネットワークの監視をやめる場合や，監視するネットワークアドレスが変更になり，それまでの監視情報を削除する場合などに使用します。

削除するネットワークの「選択」項目にチェックマークをつけて，「削除」ボタンをクリックします。
ネットワーク一覧から削除すると，対象のネットワークの環境設定ファイルや許可機器一覧，接続一覧など関連するファイルがすべて削除されます。関連ファイルを削除時は，監視処理を一旦停止します。ファイル削除時に，監視処理を再起動する場合には，「削除＆監視処理再起動」にチェックをつけて「削除」ボタンをクリックしてください。対象のネットワークの監視処理を停止したままにする場合には，「削除のみ」ボタンにチェックをつけて「削除」ボタンをクリックしてください。

「削除」ボタンをクリックすると，以下のダイアログが表示されて，「OK」ボタンをクリックすると，チェックしたネットワークが削除されます。

6.9　監視対象ネットワーク一覧のダウンロードとアップロード

監視対象ネットワークの一覧はCSV形式のファイルにダウンロードすることができます。また，CSV形式のファイルを修正して，アップロードすることができます。

監視対象ネットワーク一覧のダウンロード
「ダウンロード」メニューをクリックし，ダウンロード画面で「ネットワーク一覧」を右クリックして「対象をファイルに保存」を実行します。

図6-8　監視ネットワークのダウンロード画面

以下のような，内容のファイルがダウンロードされます。

※　ダウンロードされるファイルはMicrosoft(R) Windows(R)の搭載されたPCで見ることを前提としています（文字コードはShift-JIS，改行コードはCRLF）。

監視対象ネットワーク一覧のアップロード
「アップロード」メニューをクリックし，アップロード画面で修正したファイルを指定し，「アップロード」をクリックします。

図6-9　監視ネットワークのアップロード画面

「ダウンロード」ボタンで作成されるネットワーク一覧は，以下の通りとなります。先頭に “#“がついた行はコメントになります。

フォーマット（CSV形式）

ネットワークアドレス,ネットマスク,ネットワーク名,グループ名

ネットワークアドレス，ネットマスクは，ドット形式です。

行の先頭に#があれば，その行はコメント行として無視されます。

ファイルはMicrosoft(R) Windows(R)の搭載されたPCで作成されたものを前提としています。
（文字コードはShift-JIS，改行コードはCRLF）

ネットワーク名，グループ名は任意の名称をつけることができます。名称は日本語文字もできます。

6.10　監視対象ネットワークの表示

ネットワーク一覧から表示させたいネットワーク名をクリックすると，対象ネットワークの監視画面を表示することができます。

6.11　接続機器一覧の表示

「接続機器」メニューを選択すると，現在ネットワークに接続されている機器の一覧を表示します。

また，タイトル部をクリックすると，状態，MACアドレス，IPアドレス，検出時刻，最終確認時刻にて並べ替えを行います。再度クリックすると，表示順番が昇順／降順で切り替わります。

また，状態により，色が変わります。

「削除」ボタン
選択した機器をリスト上から削除することができます。
使用されていないと思われる機器の情報は，削除してください。

「拒否」ボタン
選択した機器をネットワークから切り離すことができます。
「6.16　環境設定」で，「不正機器を検出しても排除しない」を指定している場合にはエラーとなり，実行できません。

「許可機器一覧の新規作成」ボタン
現在表示している機器のすべての接続を許可します。
ここで，接続するための条件として，「MAC＋IP」，「MACのみ」，「IPのみ」が指定できます。ただし，「6.16　環境設定」で「許可機器の編集」が「不可」に設定されている場合，エラーとなり，許可機器の登録は抑止されます。

「修正」ボタン，「許可機器登録」ボタンおよび，「固定機器登録」ボタンの使用方法は，「6.19　ブラウザからの直接編集機能」を参照してください。

図6-10　接続機器一覧画面

※　状態について，以下に示します。

「動作中」：現在動作中の許可された機器

「動作中*」：現在動作中の手動で許可された機器，または現在動作中で許可されていない機器（青）

「停止」：現在停止中の許可された機器

「停止*」：現在停止中で許可されていない機器（青）

「切断」：接続が許可されていない機器（赤）

「切断*」：手動で切り離された機器（青）

「期限切」：指定された停止期間以上起動されなかったため切り離された機器（緑）

「無効」：指定された接続許可の有効期限を超えたため切り離された機器（緑）

「対象外」：監視対象ネットワークアドレスでない機器

ここで，「動作中*」，「切断*」状態の機器（青）は，ブラウザの監視画面から許可，または拒否の操作が行われたものです。継続的に使用・排除を行う場合には，許可機器一覧を更新してください。

※　ドメイン環境の場合，項目［機器名］にはフルコンピュータ名，項目［グループ名］にはドメイン名が最大15文字表示されます。

※　「許可機器一覧の新規作成」ボタンで作成される許可機器一覧は，以下のとおりとなります。

IPアドレス2，停止期間監視，有効期限は，指定されません（空欄）。

コメントは，"Permitted_Entry"となります。

フォーマット（CSV形式）

MACアドレス,IPアドレス1,IPアドレス2,停止期間監視,有効期限,コメント

例

「MAC+IP」を選択した場合

00:80:c8:84:51:66,192.168.0.123,,,,Permitted_Entry

「MACのみ」を選択した場合

00:80:c8:84:51:66,,,,,Permitted_Entry

「IPのみ」を選択した場合

,192.168.0.123,,,,Permitted_Entry

また，「許可機器一覧の新規作成」ボタンで，許可機器一覧を作成する場合には，下記画面が表示され，すでに登録されている情報はすべて失われて，新規に許可機器一覧が作成されます。

なお，すでに登録されている情報を変更する場合には，「6.19　ブラウザからの直接編集機能」を参照してください。

6.12　拒否機器一覧の表示

「拒否機器」メニューを選択すると，現在ネットワークへの接続が拒否されている機器の一覧を表示します。また，タイトル部をクリックすると，状態，MACアドレス，IPアドレス，検出時刻，最終確認時刻にて並べ替えを行います。再度クリックすると，表示順番が昇順／降順で切り替われます。

また，状態により，色が変わります。

「許可」ボタン
選択したPCをネットワークへの接続を許可することができます。
「6.16　環境設定」で，「不正機器を検出しても排除しない」を指定している場合にはエラーとなり，実行できません。

「修正」ボタン，「許可機器登録」ボタンおよび，「固定機器登録」ボタンの使用方法は，「6.19　ブラウザからの直接編集機能」を参照してください。

図6-11　拒否機器一覧画面

※1　状態について，以下に示します。

(1) 環境設定で，排除モードが「不正機器を検出したら排除する」の場合，

または「不正機器を検出しても排除しない（検出のみ行う）」の場合

「切断」：接続が許可されていない機器（赤）

「切断*」：手動で切り離された機器（青）

「期限切」：指定された停止期間以上起動されなかったため切り離された機器（緑）

「無効」：指定された接続許可の有効期限を超えたため切り離された機器（緑）

ここで，「切断*」状態の機器（青）は，ブラウザの監視画面などから拒否の操作が行われたものです。継続的に排除を行う場合には，許可機器一覧／固定機器一覧から削除してください。

排除モードが「不正機器を検出しても排除しない（検出のみ行う）」に設定されている場合，拒否機器一覧に表示されている機器でも，実際には排除されていません。

(2) 環境設定で，排除モードが「不正機器を検出しても排除しない（検出・排除ともに行わない）」の場合

「動作中*」：現在，接続を許可されていない動作中の機器（青）

「停止*」：現在，接続を許可されていない停止中の機器（青）

これらの機器（青）は許可機器一覧に登録されていない機器です。そのため「不正機器を検出したら排除する」に変更すると，これらの機器はネットワークから切り離されます。

継続的に接続する場合は，許可機器一覧／固定機器一覧に追加してください。

※2　「期限切」状態の機器を，ネットワークへ接続させるには，機器をチェックして，「許可」ボタンをクリックしてください。

6.13　許可機器／固定機器一覧の表示

ネットワークへの接続が許可された機器の一覧を表示します。

「登録」ボタンおよび，「修正」ボタンの使用方法は，以下の章を参照してください。

「6.19　ブラウザからの直接編集機能」

（許可機器一覧／固定機器一覧共通）

＜この節の構成＞

(1)　許可機器一覧

(2)　固定機器一覧

(1)　許可機器一覧

許可機器一覧では，ネットワークへの接続が許可された許可機器の一覧を表示します。

なお，許可機器とは，クライアントPCなどを意味します。

図6-12　許可機器一覧画面

また，「検索」ボタンをクリックすると，検索画面が表示されます。

許可機器検索画面では，MACアドレスやIPアドレスで検索することができます。
検索キーとする項目をチェックし，検索値を入力します。

図6-13　許可機器検索画面

「検索」ボタンをクリックします。

検索結果が表示されます。

図6-14　許可機器の検索結果

※　MACアドレス，IPアドレスのどちらも選択されていない場合には検索されません。「検索条件が指定されていません。」と表示されます。

(2)　固定機器一覧

固定機器一覧では，ネットワークへの接続が許可された固定機器の一覧を表示します。

なお，固定機器とは，ルータ，プリンタ，サーバ等の機器です。

図6-15　固定機器一覧画面

また，「検索」をクリックすると，検索画面が表示されます。

固定機器検索画面では，MACアドレスやIPアドレスで検索することができます。
検索キーとする項目をチェックし，検索値を入力します。

図6-16　固定機器検索画面

「検索」ボタンをクリックします。

検索結果が表示されます。

図6-17　固定機器の検索結果

※　MACアドレス，IPアドレスのどちらも選択されていない場合には検索されません。「検索条件が指定されていません。」と表示されます。

6.14　スイッチ情報の表示

「スイッチ」メニューを選択すると，登録されているスイッチ情報の一覧を表示します。スイッチ一覧の画面からスイッチ情報の登録，修正を行うことができます。なお，「スイッチ」メニューは，環境設定画面で「不正機器特定情報」にコミュニティ名を設定しているときに表示されます。

＜この節の構成＞

(1)　スイッチ情報の登録

(2)　スイッチ情報の指定例

(3)　スイッチ情報の更新

(1)　スイッチ情報の登録

「登録」ボタンをクリックして，登録画面を開きます。

スイッチ登録画面で，スイッチ情報を入力します。

図6-18　スイッチ登録画面

「実行」ボタンをクリックすると，確認のダイアログが出力されます。

「OK」ボタンをクリックすると，スイッチ情報が登録されます。

表6-3　スイッチ情報の入力項目一覧

No
項目
説明

1
IPアドレス
MIB情報を取得する機器（スイッチ等）のIPアドレスを指定します。

2
コミュニティ名1
MIB情報を取得するためのコミュニティ名を指定します。
例）public

3
コミュニティ名2
将来用（指定しないでください）

4
種別
将来用（指定しないでください）

5
コメント
説明を32バイトまで指定できます。

（注1）Cisco社製のスイッチで，VLANを指定している場合は，コミュニティ名にVLAN番号を付加して指定してください。（コミュニティ名＠VLAN番号　例：public@100）

（注2）スイッチを登録する場合は，監視ネットワークのすべてのスイッチをコアスイッチからエッジスイッチのように上位のスイッチから順番に登録してください。

設定例

IPアドレス | コミュニティ名1 | コミュニティ名2 | 種別 | コメント
192.168.0.1 | public | － | － | SW1（コアスイッチ）
192.168.0.11 | public | － | － | SW2（フロアスイッチ）
192.168.0.12 | public | － | － | SW3（フロアスイッチ）
192.168.0.101 | public | － | － | SW4（エッジスイッチ）
192.168.0.102 | public | － | － | SW5（エッジスイッチ）

（注3）スイッチの登録は，監視しているネットワーク内のスイッチだけ登録してください。

(2)　スイッチ情報の指定例

図6-19　Cisco社製以外のスイッチ，またはCisco社製でVLAN未使用時の指定例

(3)　スイッチ情報の更新

スイッチ画面で修正したいスイッチをチェックして，「修正」ボタンをクリックします。

設定内容を修正し，変更項目にチェックを付け，「実行」ボタンをクリックします。

スイッチ情報が更新されます。

（注）JP1/NETM/Network Monitorが参照するスイッチのMIB情報

JP1/NETM/Network Monitorは，スイッチに接続された不正機器の接続位置を特定するために，以下のMIB情報を参照します。不正機器の位置特定を行うためには，JP1/NETM/Network Monitorに登録するスイッチで表6-4で示す標準MIB情報をRFC準拠でサポートしている必要があります。

表6-4　JP1/NETM/Network Monitorが参照するスイッチのMIB情報

No | グループ名 | オブジェクト識別子 | 説明
1 | dot1dBaseグループ | dot1dBaseBridgeAddress | ブリッジのMACアドレス
2 | dot1dBasePortIfIndex | このポートに対応するインタフェースがMIB-IIに定義されたオブジェクトのインスタンスの値。
3 | dot1dTpグループ | dot1dTpFdbEntry | フィルタリング情報を持つユニキャストMACアドレス情報
4 | interfacesグループ | ifTable | インタフェースの管理テーブル。
5 | ipAddrTableグループ | ipAddrTable | このエンティティのIPアドレスに関連するアドレッシング情報のテーブル（IPアドレス別のアドレス情報テーブル）。

6.15　ログ表示

不正機器接続の検知・排除や，手動による接続拒否・許可などのログを新しい順に表示します。

メッセージの一覧は，「8.1　ログ・トラップ一覧」を参照してください。

図6-20　ログ表示画面

※1　

最大ログ件数は，デフォルトで4096件です。最大ログ件数を変更する場合には「環境設定」の「最大ログ件数」で設定します。「最大ログ件数」は4096～65536の範囲で指定することができます。「最大ログ件数」を変更した場合，それまでのログはクリアされます。既存のログが必要な場合には，統合管理装置などで定期的にダウンロードし，保存してください。

なお，ログ件数が最大ログ件数を超えた場合には，古いものから上書きされます。

6.16　環境設定

ネットワークの監視，不正機器の排除，などに関する設定を行います。

環境設定画面は，ネットワーク監視を行うために設定が必要な項目のみを表示する「基本設定画面」と，詳細な設定項目を含めて表示する「詳細設定画面」があります。「基本設定画面」と「詳細設定画面」の切り替えは，下部に表示されている「基本設定画面」，「詳細設定画面」のボタンを押すと切り替わります。デフォルトでは「基本設定画面」が表示されます。

各種モードや情報を変更した後，「更新」ボタンを押すと環境設定の変更が行われます。デフォルトの「変更＆再読込み」は変更情報が監視処理に即時反映されます。「変更のみ」は環境設定ファイルを更新するだけで，監視処理には反映されません。次の監視処理起動時に反映されます。「変更＆監視処理起動」は環境ファイルを更新後，監視処理を起動します。初期構築時（監視処理が停止している場合）にチェックします。

基本設定画面

図6-21　環境設定画面（基本設定画面）(1/2)

図6-22　環境設定画面（基本設定画面）(2/2)

詳細設定画面

図6-23　環境設定画面（詳細設定画面）(1/3)

図6-24　環境設定画面（詳細設定画面）(2/3)

図6-25　環境設定画面（詳細設定画面）(3/3)

以下に「環境設定」で設定する内容を記述します。

表6-5　環境設定内容一覧

No
項目
設定値
デフォルト

1
監視モード
ネットワークを監視するかどうかを設定します。
「監視モード」の変更はJP1/NETM/Network Monitorを再起動した後に有効になります。
ネットワークの監視を行わない

2
排除モード
不正接続機器を検出したときの動作を設定します。「不正機器を検出したら排除する」をチェックすると，許可機器一覧／固定機器一覧，または排除機器一覧にしたがって，不正機器を検出・排除します。
また，「不正機器を検出しても排除しない」のサブ項目「検出・排除ともに行わない」をチェックするとネットワークに接続されている機器の情報を収集して，接続機器一覧を作成します。この接続機器一覧から，許可機器一覧を作成することができます。
サブ項目「検出のみを行う」をチェックすると，検出ログの記録・トラップ通知など接続排除以外の処理は「排除する」設定時と同様に行います。（不正機器検出時のシミュレーションを行うことができます。）
なお，「不正機器を検出したら排除する」をチェックした場合には，「検出のみを行う」や「検出・排除とも行わない」をチェックしても無効となります。
「不正機器を検出しても排除しない」
「検出・排除とも行わない」

3
排除レベル
不正機器を排除するための処理のレベルを設定します。
レベルが高くなると，より多くの排除パケットを出します。
「中」デフォルト：排除効果と監視装置のCPU負荷等のバランスから，通常はこのレベルを推奨します。
「高」：Windowsだけでなく，Linuxマシンの不正接続も確実に排除したい場合にチェックします。（レベル「中」でも，Linuxマシンを排除できますが，通信可能となるタイミングがあります。）
「低」：不正接続を排除した時に，その影響を受けて通信出来なくなる機器（一部の無線アクセスポイント）がまれにあり，「低」に変更することで影響を受けなくなる場合があります。
ただし，不正接続PCの通信を排除できないタイミングが発生したり，特定のOSの機器を排除することができないため，無条件での設定は推奨しません。（注4）
中

4
動作モード
不正機器の判定方法を設定します。
通常モードは，ホワイトリスト（許可機器・固定機器一覧）に登録されていない機器を，不正機器と判定します。
簡易モードは，ブラックリスト（排除機器一覧）に登録されている機器を不正機器と判定します。
両リストを同時に使用することはできません。また，簡易モードでは，持込みPCを自動で排除することはできません。
通常（許可機器一覧を使用する）

5
トラップ情報（共通）
ログのトラップ送信対象範囲を設定します。「警告」の場合は警告だけ，「操作」の場合は警告と操作，「情報」の場合は警告と操作と情報が出力されます。
通常は，「警告」をチェックします。
警告

6
トラップ情報（SNMP）
SNMPマネージャにトラップ情報を通知するための，情報を設定します。
「バージョン」はSNMPマネージャが受信するSNMPのバージョンをV1またはV2で設定します。
「送信先IPアドレス」はSNMPマネージャのIPアドレスを設定します。
「コミュニティ名」はSNMPマネージャと通信を行う際のコミュニティ名を32バイト以内で指定します（注1）。

バージョン「V1」

送信先IPアドレス「0.0.0.0」

コミュニティ名「Public」

7
トラップ情報（独自）
統合管理ツール（JP1/NETM/Network Monitor - Manager）にトラップ情報を通知するための，情報を設定します。
「送信先IPアドレス」は統合管理装置のIPアドレスを設定します。送信先ポート番号は，統合管理ツール（JP1/NETM/Network Monitor - Manager）で設定した受信ポート番号と合わせて設定してください。

送信先IPアドレス「0.0.0.0」

送信先ポート番号「0」

8
監視情報

●接続機器の保持期間

1～365の値（日）を指定した場合，指定期間停止していた機器を接続機器一覧のエントリから自動削除します。保持期間に0を指定した場合は自動削除を行いません。

0（日）

●監視状態見直し時の対処

「機器一覧の設定に従う」をチェックすると，監視状態見直し時（監視処理の再起動，機器一覧・環境設定の更新時）に，手動による接続許可・拒否を行った機器に対して許可機器一覧の登録情報に従って「許可・拒否」を判定し，手動による操作は無効になります。「状態を保持する」にチェックすると，監視状態見直し時も許可・拒否の状態を保持します。

機器一覧の設定に従う

●監視間隔

監視間隔は，接続機器の検出を目的としたポーリング処理の送信間隔です。10～3000ミリ秒の範囲で指定します。この設定値により，ポーリング処理によるネットワーク負荷を調整することができます。

監視間隔を0とすると，ポーリング処理を行いません。この場合，機器の検出に時間がかかる場合があります。

200（ms）

●監視開始IPアドレスと監視終了IPアドレス

ポーリングによる監視処理を行うIPアドレスの範囲（開始IPアドレスから終了IPアドレス）を指定します。"0.0.0.0"（デフォルト）を指定した場合は，監視対象ネットワーク内の全IPアドレスが監視対象となります。

クラスAなどの大規模ネットワークのポーリング処理を行う場合は，ポーリングするIPアドレスの範囲を設定してください。

監視開始IPアドレス「0.0.0.0」

監視終了IPアドレス「0.0.0.0」

●監視対象外IPアドレス

監視しているネットワーク以外のIPアドレスで接続している機器を接続機器一覧に取り込むかどうかを指定します。「無視する」をチェックすると，監視対象ネットワークと異なるネットワークのIPアドレスを持つ機器を検知しても，ログや接続機器一覧に表示しません。

「取り込む」をチェックした場合，異なるネットワークのIPアドレスを持つ機器の情報を取り込んで，ログや接続機器一覧に表示を行いますが，許可・拒否の判定は行わず，接続機器一覧の状態表示は常に「対象外」となります。監視対象外IPアドレスも排除する場合は，次項「監視対象外機器の排除」の設定も「排除する」に変更します。

無視する

●監視対象外機器の排除

監視しているネットワーク以外のIPアドレスで接続している機器を排除するかどうかを指定します。「排除する」をチェックすると，許可機器一覧に登録されていても監視対象ネットワークと異なるネットワークのIPアドレスを持つ機器は排除されます。また，「監視対象外IPアドレス」を「無視する」に設定してある場合には，本設定は無効となります。

排除しない

●有効期限切れ機器の許可

有効期限が切れて，排除された機器に対して，許可する方法を設定します。

「有効期限の延長が必要」をチェックすると，有効期限を過ぎた機器に対して，手動操作で許可操作を行うことができず，許可機器一覧の更新（有効期間の延長または削除）が必要となります。「許可操作が可能」をチェックすると有効期限を過ぎた機器に対しても，手動で許可操作を行うことができます。

有効期限の延長が必要

●MACアドレスのベンダ指定

MACアドレスの上位3バイトのベンダIDだけで許可機器をチェックするかどうかを指定します。「有効」をチェックすると，許可機器一覧に登録されたMACアドレスの下位3バイトがすべて0の場合はワイルドカードとして，上位3バイトのベンダIDだけでチェックします。これにより，ルータなどを同じメーカの予備品を交換した場合にMACアドレスは変わりますが，ベンダIDが変わらないので，許可機器一覧を更新しなくても許可状態を継続できます。

無効

●コンピュータ名

コンピュータ名とワークグループ名（ドメイン名）の取得を行うかどうかを指定します。

接続状態が「動作中」の機器に対して約10分間隔でNetBIOS情報を収集し，接続機器一覧に「機器名・グループ名」として表示します。この収集にはWindowsのNBT（NetBIOS over TCP/IP）を使用しますので，NBTを有効にしているWindows PCが対象となります。なお，仮想IPアドレスなど複数のIPアドレスを使用しているPCやパーソナルファイアウォール機能が有効になっているPCからは情報取得できない場合があります。この収集処理を止める場合は，「収集しない」を指定してください。

収集する

●コンピュータ名の変更

コンピュータ名の変更を検出するかどうかを指定します。

「検出する」をチェックすると，コンピュータ名の変更を検出したときにログ出力します。なお，クラスタサーバのように，１つのMACアドレスで，複数のIPアドレスと対応するBIOS名を持つシステムでは，再起動（再接続）時に名称変更と判定される場合があります。このような場合は，「検出しない」に設定変更してください。

「検出する」

●許可機器の編集

監視装置で許可機器一覧の編集を可能にするか，不可にするかを設定します。

WebConsole機能やその他連携製品により許可機器の更新を行う場合，「不可」に設定してください。統合管理ツールから「初期設定」を行うと「不可」に設定されます。

「可能」

9
検疫支援情報

●検疫支援モード

検疫を支援する通信を有効にするのかどうかを指定します。

検疫支援モードを有効にする場合には，「ON」を指定します。検疫支援機能を有効にした場合，ネットワークから排除された機器は，監視装置および指定した特定のサーバとの通信だけできるようになります（注2）。

また，Windows Vista以降のOSやLinuxなど，特定のOSの機器を通信排除する場合にも検疫支援機能を有効にする必要があります。（注4）。

検疫支援モード「OFF」

●許可機器起動時の対処

機器が起動したときにネットワークから排除し，機器に問題ないことを確認してから接続を許可する運用を行う場合に指定します。

「強制排除する」設定時は，検疫対象機器を許可機器一覧に，検疫を受けない機器は，固定機器一覧に登録してください。

この機能によって排除された機器を許可する場合は，「拒否機器一覧画面」で機器を選択してから「許可」ボタンを押下してください。

許可機器起動時の対処「強制排除しない」

●許可機器登録時の対処

新規に機器を検知したときに，ネットワークから排除し，機器に問題ないことを確認してから接続を許可する運用を行う場合に指定します。

検疫処理を受けて，パッチ／ウィルスパターンファイルなどが最新となった場合に，初めてネットワークに接続許可する場合に，「切断のままにする」を指定します。許可機器登録時すぐにネットワークに接続する場合は「接続を許可する」を指定してください。

この機能によって排除された機器を許可する場合は，「拒否機器一覧画面」で機器を選択してから「許可」ボタンを押下してください。

許可機器登録時の対処「接続を許可する」

●検疫実行方法

検疫を支援する通信を許可する機器の対象範囲を指定します。

「登録機器のみ検疫可能」を有効にした場合，接続拒否された機器のうち，許可機器一覧や固定機器一覧に登録した機器のみが監視装置または指定した特定のサーバと検疫通信できるようになります。

登録されていない機器は，検疫支援モードがONであっても，監視装置または指定した特定のサーバと通信ができません。

なお，監視装置のOSが，Windows Server 2008，Windows 7の場合，「登録機器のみ検疫可能」は，非サポートです。

検疫実行方法
「すべての機器が検疫可能」

●「通知先IPアドレス」

機器の接続を検知した時に，その機器のアドレス（MAC+IP）情報を検疫モジュールに通知するために設定します。

「通知先IPアドレス」は，検疫モジュールがインストールされている機器のIPアドレスを指定します。

連携する製品（検疫モジュール）の設定指示に従って設定しますので，通常は設定不要です。

通知先IPアドレス「0.0.0.0」

●「通知先ポート」

「通知先IPアドレス」と同様に検疫モジュールのポート番号を指定します。

通知先ポート番号「0」

10
IP重複検出
IPアドレスの重複を検出するかどうかを指定します。
IPアドレス重複検出時は，警告ログを出します。そのため，二重化システムで系が切り替わった時なども，該当IPアドレスが重複したと検出することがあります。トラップ通知を設定している場合は，その通知が管理者へ通知されますので，注意してください。
二重化システムがある環境では，二重化システムが使用するIPアドレスを「除外IPアドレス」に設定することを推奨します。なお，「除外IPアドレス」に設定できるのは五つまでなので，これを越える場合は「検出しない」に設定変更してください。

「検出する」

除外IPアドレス「0.0.0.0」

11
許容停止期間
許容停止期間は，指定した時間以上停止していた機器の接続を拒否するものです。
停止期間は，1～8760時間の範囲で指定します。0を指定すると，停止期間の監視を行いません。
許可機器一覧／固定機器一覧の「停止期間監視対象」にYが指定されている機器が対象となります（設定方法は，「6.18　アップロード」を参照してください）。
0（時間）

12
最大接続台数
接続機器一覧に表示する最大件数です。256から8192の範囲で指定します。
最大接続台数を超えた場合ログを出力し，それ以降に新しく接続された機器は接続機器一覧に登録されないため，監視・遮断されません。
4096（台）

13
最大ログ件数
ログを保存する最大件数を指定します。4096から65536の範囲で指定します。最大ログ件数をオーバすると古いログを削除してサイクリックにログを保存していきます。なお，最大ログ件数を変更するとそれまで保存されていたログはクリアされます。
4096

14
不正機器特定情報
不正機器の位置（接続スイッチのIPアドレスを接続ポート番号）特定機能を有効にする場合，コミュニティ名を指定します。コミュニティ名の指定がない場合には，位置特定を行いません。
また，スイッチ情報の有無により以下の通り，スイッチの検出方法が異なります。

＜スイッチ情報が登録されていない＞

監視ネットワーク内の接続機器から，ここに設定されているコミュニティ名を使用してスイッチのMIB情報を収集することで，スイッチを自動検出します。

＜スイッチ情報が登録されている＞

スイッチ情報に登録されている情報（コミュニティ名1）を使用して，スイッチのMIB情報を収集し，登録されている機器がスイッチかどうか判断し，検出します。

JP1/NETM/Network Monitorが認識しているスイッチは，「その他」メニューのスイッチ情報で確認することができます。

コミュニティ名を指定すると，画面表示を切り替えるメニュー一覧にスイッチ情報を設定するための「スイッチ」メニューを表示します。また「その他」メニューに「スイッチ情報」を表示します（注3）。

なし

（注1）

不正機器のコンピュータ名検出のログ（ログ・トラップ一覧のNo9）は，SNMPトラップ，独自トラップのいずれか，または両方を定義したときに出力されます。

（注2）

DHCP環境で以下のOSを搭載しているPCを不正機器として排除した場合，IPアドレスの再割当てが繰り返し行われ，DHCPサーバで割り当てるIPアドレスが枯渇してしまう場合があります。DHCP環境を監視する場合には，検疫支援モードを「ON」に設定してください。

【監視対象OS】

Windows Vista

Windows Server 2008

Windows 7

Windows Server 2012

Windows 8

（注3）

コミュニティ名を設定し，「更新」ボタンを押した後，Webブラウザの再表示ボタンで画面を再表示させてください。「スイッチ」メニューが表示されます。

（注4）

排除レベルを「低」にしている，または検疫支援モードを「OFF」にしている場合，通信排除を行っても通信が回復することがあります。

Windows Vista

Windows Server 2008

Windows 7

Windows Server 2012

Windows 8

Linux

上記OSの機器の通信排除を行う場合は，排除レベルを「中」以上かつ検疫支援モードを「ON」にしてください。

6.17　ダウンロード

各種ファイルのダウンロードができます。ダウンロードしたいファイルを右クリックし，表示されるメニューの「対象をファイルに保存」を選択して，ダウンロードを行います。

「接続機器一覧」，「接続機器一覧（時刻付）」
現在ネットワークに接続されている機器の一覧です。

「拒否機器一覧」，「拒否機器一覧（時刻付）」
現在ネットワークへの接続が拒否されている機器の一覧です。

「許可機器一覧」，「固定機器一覧」
ネットワークへの接続を許可する機器の一覧です。

「排除機器一覧」（「6.20　簡易モード」を参照してください。）
ネットワークへの接続を拒否する機器の一覧です。

「環境設定」
「6.16　環境設定」で設定した内容です。

「スイッチ一覧」
「6.23　その他」各種情報のスイッチ情報で表示される内容です。
「スイッチ一覧」は環境設定画面で，「不正機器特定情報」にコミュニティ名を設定しているときに表示されます。

「ログ」
「6.15　ログ表示」で表示される内容です。

図6-26　ダウンロード画面

※1　ダウンロードされるファイルはMicrosoft(R) Windows(R)の搭載されたPCで見ることを前提としています（文字コードはShift-JIS，改行コードはCRLF）。

ダウンロードされるファイルのフォーマットは，以下のとおりです。

「接続機器一覧」

「拒否機器一覧」

「許可機器一覧」

「固定機器一覧」

「排除機器一覧」（「6.20　簡易モード」を参照してください。）
フォーマットは，「6.18　アップロード」の「許可機器一覧」を参照してください。
なお，「接続機器一覧」,「拒否機器一覧」の場合，IPアドレス2，停止期間監視，有効期限は空欄となります。
コメントは，「接続機器一覧」の場合は "Connected_Entry"，「拒否機器一覧」の場合は，"Isolated_Entry"となります。
「許可機器一覧」は，アップロードしたファイル，監視画面から編集したファイルまたは，「接続機器」メニューから，「許可機器一覧の新規作成」で自動生成したファイルとなります。

「接続機器一覧（時刻付）」

「拒否機器一覧（時刻付）」

フォーマット（CSV形式）：接続機器一覧画面に表示されるフォーマット

状態,MACアドレス,IPアドレス,検出時刻,最終確認時刻日,月,火,水,木,金,土,今週,先週,2週,3週,4週,5週,1月,2月,3月,4月,5月,6月,7月,8月,9月,10月,11月,12月

例

#STATUS,MAC,IP,FIND_TIME,LAST_TIME,COMMENT,VALID,PCNAME,WGNAME,MACVNDR,Su,Mo,Tu,We,Th,Fr,Sa,ThisW,LastW,2W,3W,4W,5W,Jan,Feb,Mar,Apr,May,Jun,Jul,Aug,Sep,Oct,Nov,Dec
#
停止 ,00:e0:2b:5d:9a:00,158.212.102.1,2006/11/23 11:20:46,2006/11/27 14:52:31,"L3SW",,"-","-","EXTREMENETWORKS",0,0,0,0,0,0,0,0,1,4,0,0,0,0,0,0,0,0,0,0,0,0,0,5,0
動作中  ,00:0d:0b:51:8f:3f,158.212.102.205,2006/12/05 13:53:00,2006/12/08 15:20:42,"許可
PC",,"-","-","BuffaloInc.",0,0,3,1,0,1,0,3,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,3

（注）

監視装置の時刻を変更した当日の各機器の稼働時間は，正しく表示されていません。また，稼動時間は日単位の合計が，週の集計値，週の合計が月の集計値より大きくなる可能性があります。稼動時間は目安として扱ってください。

「スイッチ一覧」

フォーマット（CSV形式）

IPアドレス,コミュニティ名1,コミュニティ名2,種別,予備1(空白),予備2(空白),コメント

例

# IP addr,name1,name2,flag, , ,Comment
192.168.102.1,public@102,, ,,,L3_SW(ルータ)
192.168.102.100,public,,,,,リピータHUB
192.168.102.254,public,, ,,,_

「環境設定」
フォーマットは，「6.18　アップロード」を参照してください。

「ログ」

フォーマット（CSV形式）

No,時刻,レベル,メッセージ

例

# No,Time,Level,Message
1,2004/02/14 21:00:03,情報,"MAC(00:80:c8:84:51:66), IP(192.168.0.123) is up."
2,2004/02/14 21:30:19,情報,"MAC(00:80:c8:84:51:66), IP(192.168.0.123) is down."

6.18　アップロード

各種ファイルのアップロードを行います。「参照」ボタンで，アップロードしたいファイル名を指定して，「アップロード」ボタンをクリックすると，以下のファイルのアップロードが行われます。

「許可機器一覧」
ネットワークへの接続を許可する機器の一覧です。許可機器とは，固定機器以外のクライアントPCなどのことです。拡張子がcsvのファイル以外は，アップロードは拒否されます。
登録可能な機器は，許可機器と固定機器合わせて，262140台までです（262140=65535×4）。なお，「6.16　環境設定」の「許可機器の編集」が「不可」に設定されている場合，許可機器一覧のアップロードはエラーになり許可機器の登録は行えません。

「固定機器一覧」
ネットワークへの接続を許可する機器の一覧です。固定機器とは，ルータ，プリンタ，サーバ等の機器のことです。拡張子がcsvのファイル以外は，アップロードは拒否されます。
登録可能な機器は，許可機器と固定機器合わせて，262140台までです（262140=65535×4）。
なお，固定機器一覧の登録は，必須ではありません。固定機器一覧を作成せず，固定機器と許可機器を一つのファイルにまとめて，許可機器一覧として登録しても問題ありません。

「排除機器一覧」
ネットワークへの接続を拒否する機器の一覧です。
拡張子がcsvのファイル以外は，アップロードは拒否されます。登録可能な機器は，262140台までです（262140=65535×4）。「6.20　簡易モード」を参照してください。

「スイッチ一覧」
スイッチ情報定義ファイルです。
「スイッチ一覧」は環境設定画面で，「不正機器特定情報」にコミュニティ名を設定しているときに表示されます。

「環境設定」
環境設定ファイルです。
拡張子が confのファイル以外は，アップロードは拒否されます。

図6-27　アップロード画面

（注）

空の許可機器一覧および固定機器一覧がアップロード（許可機器・固定機器の合計の件数が0）された場合，すべての機器が排除され，通信できなくなることを防止するために，監視装置では排除処理を行いません。この時，監視装置は有効な許可機器，固定機器一覧が登録されるまで，定期的にこの旨のメッセージをログに出力します。

「ファイル名のチェックを行う。」にチェックをつけてアップロードすると，監視処理側で，ファイル名を記憶します。

次回，アップロード画面を開いたときには，ファイル名が表示され，デフォルトでチェックボックスがチェックされています。

前回アップロードしたときと異なるファイル名のファイルを入力すると，アップロード時にエラーが表示されます。

アップロードするファイルのフォーマットは，以下のとおりです。

許可機器一覧

固定機器一覧

排除機器一覧（「6.20　簡易モード」を参照してください。）

フォーマット（CSV形式）

MACアドレス,IPアドレス1,IPアドレス2,停止期間監視,有効期限,コメント

MACアドレスはの区切り文字は ':' または '-' です。

IPアドレスは，ドット形式です。

IPアドレスを指定する場合は，IPアドレス1に指定し，IPアドレス2は空欄にします。

IPアドレスの範囲を指定する場合には，IPアドレス1に開始アドレス，IPアドレス2に終了アドレスを指定します。

環境設定で指定した期間起動されなかった機器が起動された時に，ネットワークから切り離す場合には，停止期間監視に 'Y' を指定します。切り離しを行わない場合には，空欄とします。簡易モード（排除機器一覧）の場合には，停止期間監視は空欄としてください（指定しても無視されます）。

有効期限は，日単位で指定します。指定した日の次の日の0時0分0秒以降に，ネットワークから排除されます。指定フォーマットは，"年.月.日"（例：2004.04.30）です。無期限の場合には，空欄としてください。簡易モード（排除機器一覧）の場合には，有効期限は空欄としてください（指定しても無視されます）。

コメントは32バイト以内，半角英数，'_'，または日本語が指定できます。

行の先頭に "#" があればその行は無視します。

アップロードするファイルはMicrosoft(R) Windows(R)の搭載されたPCで作成したものを前提としています（文字コードはShift-JIS，改行コードはCRLF）。

MACベンダを指定して許可する場合には，MACアドレスの上位3バイトにベンダIDを指定し，下位3バイトには0を設定します。

有効期限を設定する場合には，許可機器一覧に同じMACアドレスが複数登録されていないことを確認してください。1つのMACアドレスを複数許可機器一覧に登録している場合，そのうち1つでも有効期限が切れると，たとえIPアドレスが異なっていても有効期限が切れたMACアドレスの機器が通信遮断されることがあります。

例

# MAC, IP1, IP2, UNUSED, TERM, COMMENT
#
00:80:c8:84:51:01,192.168.0.1,,,,MACとIPで指定
00:80:c8:84:51:02,192.168.0.2,,Y,,停止期間監視を指定
00:80:c8:84:51:03,192.168.0.10,192.168.0.20,,,MACとIPの範囲で指定
00:80:c8:84:51:04,,,,2004.04.30,MACのみと有効期限の指定
,192.168.0.5,,,,IPのみで指定
00:80:c8:00:00:00,,,,,MACベンダ指定

スイッチ一覧

フォーマット（CSV形式）

IPアドレス,コミュニティ名1,コミュニティ名2,種別,予備1(空白),予備2(空白),コメント

IPアドレスはドット形式です。スイッチのMIB情報を収集するためのIPアドレスです。

コミュニティ名1はMIBを取得するためのコミュニティ名です。

コミュニティ名2は将来拡張用です。指定しないでください。

種別は，将来拡張用です。指定しないでください。

予備1，予備2は将来拡張用です。空白としてください。

コメントは32バイトまで指定できます。

詳細は「6.14(1)　スイッチ情報の登録」を参照してください。

例

# IP addr,name1,name2,flag, , ,Comment
192.168.102.1,public@102,,,,,L3_SW(ルータ)
192.168.102.100,public,,,,,リピータHUB
192.168.102.254,public,,,,,_

環境設定
フォーマット（テキストファイル）

omit          ：排除モード（YまたはN）
trap_ver      ：SNMP TRAPバージョン（1または2）
trap_addr     ：SNMPトラップ送信先IPアドレス
community     ：SNMPコミュニティ名（32バイト）
trap_level    ：SNMPトラップレベル（W,O,I：W=警告,O=操作, I=情報）
max_ent_cnt   ：最大接続機器台数（256 - 8192）
ptrl_interval ：監視間隔（60 - 3000，または，0）
ptrl_addr1    ：監視開始IPアドレス
ptrl_addr2    ：監視終了IPアドレス
netout        ：監視対象ネットワーク外は無視する（YまたはN）
unused_period ：許容停止期間（1 - 8760，または，0）
det_community ：不正機器の位置を特定する時に，MIB収集のための
               SNMPコミュニティ名（32バイト）
k_keneki      ：検疫支援モード（YまたはN）
notice_ipaddr ：許可機器起動の通知先IPアドレス
notice_portno ：許可機器起動の通知先ポート番号（0 - 65535）
keep_manu_ope ：手動操作(許可／拒否)保持フラグ（YまたはN）
termout_manu_ope  ：無効状態機器の手動操作フラグ（YまたはN）
startup_force_omit：許可機器起動時の強制排除フラグ（YまたはN）
easy_mode     ：動作モード（YまたはN）（N:通常, Y:簡易）
detect_mode   ：検出モード（YまたはN）
event_ipaddr  ：独自トラップ送信先IPアドレス
event_portno  ：独自トラップ送信先ポート番号（0 - 65535）
pc_name       ：コンピュータ名の収集フラグ（YまたはN）
mac_vender    ：MACアドレスのベンダ指定可否フラグ（YまたはN）
omit_level    ：排除レベル (H(高), M(中), L(低))
max_log_case  ：最大ログ件数(4096 - 65536)
keep_refusal  ：許可機器登録時，接続を許可する(YまたはN)
isolate_netout：対象外IPアドレスの機器を排除する(YまたはN)
ipdup_log     ：IPアドレス重複を検出する(YまたはN)
name_change_log　：コンピュータ名変更を検出
ipdup_exclusion1 ：重複検出除外IPアドレス1(0.0.0.0なら除外IPアドレスなし)
ipdup_exclusion2 ：重複検出除外IPアドレス2(0.0.0.0なら除外IPアドレスなし)
ipdup_exclusion3 ：重複検出除外IPアドレス3(0.0.0.0なら除外IPアドレスなし)
ipdup_exclusion4 ：重複検出除外IPアドレス4(0.0.0.0なら除外IPアドレスなし)
ipdup_exclusion5 ：重複検出除外IPアドレス5(0.0.0.0なら除外IPアドレスなし)
device_save_limit：接続機器保持期間(日) (1 - 365，または，0)
quarantine_permit：登録機器のみ検疫可否フラグ(YまたはN)
permlist_ok      ：許可機器の編集可否フラグ(YまたはN)

設定内容は「6.16　環境設定」を参照してください。

各項目の設定がない場合，設定に誤りがある場合には，デフォルト値として動作します。
デフォルト値は，「6.16　環境設定」を参照してください。

例

omit               : Y
trap_ver           : 1
trap_addr          : 158.212.102.46
community          : public
trap_level         : W
max_ent_cnt        : 4096
ptrl_interval      : 200
ptrl_addr1         : 192.168.0.1
ptrl_addr2         : 192.168.0.99
netout             : Y
unused_period      : 0
det_community      : public
k_keneki           : N
notice_ipaddr      : 0.0.0.0
notice_portno      : 0
keep_manu_ope      : N
termout_manu_ope   : N
startup_force_omit : N
easy_mode          : N
detect_mode        : Y
event_ipaddr       : 192.168.0.5
event_portno       : 20001
pc_name            : Y
mac_vender         : N
omit_level         : M
max_log_case       : 4096
ipdup_log          : Y
keep_refusal       : N
isolate_netout     : N
name_change_log    : Y
ipdup_exclusion1   : 0.0.0.0
ipdup_exclusion2   : 0.0.0.0
ipdup_exclusion3   : 0.0.0.0
ipdup_exclusion4   : 0.0.0.0
ipdup_exclusion5   : 0.0.0.0
device_save_limit  : 90
quarantine_permit  : Y
permlist_ok        : Y

6.19　ブラウザからの直接編集機能

許可機器・固定機器の変更は，CSV形式のファイルを作成し，それをアップロードすることにより行う方法と，以下に説明する「ブラウザからの直接編集機能」を利用する方法があります。

「ブラウザからの直接編集機能」では，監視装置内の許可機器一覧等を編集します。許可機器一覧等を編集後は，統合管理ツールでダウンロードを実行し，編集した許可機器一覧等のバックアップを取る運用としてください。

「6.16　環境設定」の「許可機器の編集」が「不可」に設定されている場合，許可機器一覧の追加，編集操作はエラーになり許可機器の登録は行えません。

＜この節の構成＞

6.19.1　拒否された機器の許可

6.19.2　接続機器・拒否機器一覧からの修正

6.19.3　許可機器・固定機器一覧からの修正

6.19.4　新規追加

6.19.1　拒否された機器の許可

接続機器一覧，または，拒否機器一覧から，拒否された機器を選択して，許可機器一覧／固定機器一覧に追加することができます。以下に，操作手順を示します。

なお，有効期限を設定する場合には，許可機器一覧に同じMACアドレスが複数登録されていないことを確認してください。1つのMACアドレスを複数許可機器一覧に登録している場合，そのうち1つでも有効期限が切れると，たとえIPアドレスが異なっていても有効期限が切れたMACアドレスの機器が通信遮断されることがあります。

（例は，許可機器の登録手順ですが，固定機器も同様の操作で登録できます。）

＜この項の構成＞

(1)　機器を選択

(2)　機器を登録

(1)　機器を選択

許可機器一覧に追加したい機器の「選択」チェックボックスをチェックします。

「許可機器登録」ボタンをクリックします。
その際，「MAC+IP」「MACのみ」「IPのみ」のいずれかのオプションを選択しておくと，次の登録画面ではそれらの情報が入力された状態になるため入力の手間を省くことができます。

(2)　機器を登録

MACアドレスやIPアドレスを入力します。
「停止期間監視」「有効期限」「コメント」は，必要に応じて入力します。

「実行」ボタンをクリックします。

確認ダイアログで，「OK」ボタンをクリックします。

許可機器一覧が更新されます。

6.19.2　接続機器・拒否機器一覧からの修正

接続機器一覧，または，拒否機器一覧から，許可された機器を選択して，許可機器一覧／固定機器一覧を修正することができます。以下に，操作手順を示します。

（例は，許可機器一覧を修正する手順ですが，固定機器でも同様の操作で修正できます。）

＜この項の構成＞

(1)　機器を選択

(2)　機器の情報を修正

(1)　機器を選択

許可機器一覧で修正したい機器の［選択］チェックボックスをチェックします。

［修正］ボタンをクリックします。

(2)　機器の情報を修正

機器の情報を修正する場合には，［変更］チェックボックスをチェックして，機器の情報を修正します。機器を削除する場合には，［削除］チェックボックスをチェックします。

［実行］ボタンをクリックします。

※1　

MACアドレス，IPアドレスを重複して定義することはできません。すでにCSVファイルをアップロードして登録されている場合に修正を行うと，MACアドレス，IPアドレスが一致する機器の情報は，修正した内容に更新されることがあります。

※2　

IPアドレスの範囲指定で定義している場合には，修正できません（表示もされません）。CSVファイルを編集して，アップロードしてください。

なお，IPアドレスの範囲が混在している場合は，本機能で修正しても，その定義は変更なく，そのまま保持されます。本機能で修正すると，IPアドレスの範囲指定の部分が削除されてしまうことはありません。

確認ダイアログで，「OK」ボタンをクリックします。

許可機器一覧が更新されます。

6.19.3　許可機器・固定機器一覧からの修正

許可機器一覧，または，固定機器一覧から，機器を選択して，許可機器一覧／固定機器一覧を修正することができます。以下に，操作手順を示します。

（例は，許可機器一覧ですが，固定機器でも同様の操作で修正できます。）

許可機器一覧で修正したい機器の［選択］チェックボックスをチェックします。

［修正］ボタンをクリックします。

以降は，「6.19.2　接続機器・拒否機器一覧からの修正」と同様の操作となります。

6.19.4　新規追加

許可機器一覧，または，固定機器一覧から，新規に機器を登録することができます。

（注）

IPアドレスの範囲指定はできません。範囲指定を行いたい場合には，CSV形式のファイルをアップロードしてください。

以下に，操作手順を示します。

（例は，許可機器一覧ですが，該当機器が固定機器でも同様の操作で登録できます。）

許可機器一覧で，［登録］ボタンをクリックします。

［登録件数更新］，もしくは，［+1］［-1］ボタンをクリックして，登録する機器の数を調整します。1回で，最大100件まで，登録できます。
100件以上登録する時には，登録作業を複数回に分けて行ってください。

MACアドレスとIPアドレスを必要に応じてどちらか片方，または両方とも入力します。
IPアドレスは，許可機器・固定機器に存在しないIPアドレスを割当てることができます。割り当て可能なIPアドレスの範囲を指定して，「IPアドレスの割当て」ボタンをクリックすると，割当てられます。未使用のIPアドレスがない場合には，IPアドレスは表示されません。

入力が終了したら，［実行］ボタンをクリックします。

許可機器一覧が更新されます。

6.20　簡易モード

簡易モードとは，ネットワークへの接続を許可する機器を登録する運用（通常モード）とは逆に，デフォルトですべての機器の接続を許可し，排除したい機器の情報を登録すると（排除機器一覧），指定された機器のネットワーク接続を拒否します。なお，許可／固定機器一覧との共存はできません。

通常モード：許可／固定機器一覧を使用

簡易モード：排除機器一覧を使用

のどちらかを選択する必要があります。

＜排除機器の登録方法＞

排除機器一覧の登録方法は以下の三つがあります。いずれかの方法で排除機器一覧を登録してください。

なお，排除機器とは，排除する必要があるPCを意味します。

表6-6　排除機器の登録方法

No
登録方法
操作内容

1
Webブラウザから排除機器一覧を登録
「6.19　ブラウザからの直接編集機能」にてWebブラウザから直接，排除機器一覧を作成します。

2
手動で排除機器一覧を登録
「6.18　アップロード」にて，作成した排除可機器一覧のファイル名を指定して，「アップロード」ボタンをクリックすると，登録されます。

3
統合管理ツールから排除機器一覧を編集登録
統合管理ツールの接続機器，拒否機器，排除機器画面を右クリックして編集登録ができます。
詳細はマニュアル「JP1/NETM/Network Monitor - Manager」を参照してください。

なお，排除機器一覧のファイル形式は，許可機器一覧と同じです（停止期間監視，有効期限の指定は無効となります）。

＜簡易モード（排除機器一覧を使用）の設定方法＞

環境設定画面の「動作モード」で，簡易（排除機器一覧を使用する）を選択します。動作モードは，環境設定の「基本設定画面」では表示されません。「詳細設定画面」を表示させて設定してください。

図6-28　簡易モードの設定

また，排除機器一覧を使用する場合，ブラウザの監視画面が通常モード（許可／固定機器一覧を使用）と一部異なります。以下に，監視画面を示します。

接続機器一覧

画面上部のメニューに「排除機器」のメニューが表示されます。

［修正］ボタンで，排除機器一覧を修正できます。

［排除機器登録］ボタンが表示され，排除機器一覧へ機器を登録できます。

図6-29　簡易モード使用時の接続機器一覧画面

拒否機器一覧

画面上部のメニューに「排除機器」のメニューが表示されます。

［修正］ボタンで，排除機器一覧を修正できます。

［排除機器登録］ボタンが表示され，排除機器一覧へ機器を登録できます。

図6-30　簡易モード使用時の拒否機器一覧画面

排除機器一覧

画面上部のメニューに「排除機器」のメニューが表示されます。

操作項目は，許可機器一覧の場合と同じです。

図6-31　排除機器一覧画面

スイッチ
通常モード（許可機器一覧を使用する）と同じです。「スイッチ」メニューは，環境設定画面の不正機器特定情報に「コミュニティ名」が設定されているときに表示されます。

ログ表示
通常モード（許可機器一覧を使用する）と同じです。

環境設定
通常モード（許可機器一覧を使用する）と同じです。

その他
通常モード（許可機器一覧を使用する）と同じです。

ダウンロード
ダウンロードできるファイル名の一覧に「排除機器一覧」が表示されます。スイッチ一覧は，環境設定画面の不正機器特定情報に「コミュニティ名」が設定されているときに表示されます。

図6-32　簡易モード使用時のダウンロード画面

アップロード
アップロードできるファイル名の一覧に「排除機器一覧」が表示されます。スイッチ一覧は，環境設定画面の不正機器特定情報に「コミュニティ名」が設定されているときに表示されます。

図6-33　簡易モード使用時のアップロード画面

6.21　ユーザ権限の付与

ブラウザから監視画面を参照する時のログイン名により，

管理者ユーザ：全操作可能

参照限定ユーザ：参照だけ

と，画面操作を制限することができます。参照限定ユーザの設定方法は，「5．インストール手順」を参照してください。

また，参照限定ユーザ場合，ブラウザの監視画面が管理者ユーザと一部異なります。以下に，監視画面を示します。

接続機器一覧

画面上部のメニューにアップロードやダウンロードが表示されません。

［拒否］や［登録］ボタンが表示されず，参照だけができます。

図6-34　参照限定ユーザの場合の接続機器一覧画面

拒否機器一覧

画面上部のメニューにアップロードやダウンロードが表示されません。

［許可］や［登録］ボタンが表示されず，参照だけができます。

図6-35　参照限定ユーザの場合の拒否機器一覧画面

許可機器一覧，固定機器一覧，排除機器一覧

画面上部のメニューにアップロードやダウンロードが表示されません。

［登録］や［修正］ボタンが表示されないため，機器の追加・更新はできません。

図6-36　参照限定ユーザの場合の許可機器一覧画面

図6-37　参照限定ユーザの場合の固定機器一覧画面

スイッチ

［登録］や［修正］ボタンが表示されないため，スイッチ情報の追加・更新はできません。

図6-38　参照限定ユーザの場合のスイッチ画面

ログ表示

ログは参照だけのため，管理者ユーザと同じ画面になります。

環境設定

［更新］ボタンが表示されないため，参照だけができます。

図6-39　参照限定ユーザの場合の環境設定画面

その他

［起動／停止］の項目が表示されず，Network Monitor の起動／停止ができません。

図6-40　参照限定ユーザの場合のその他画面

統合メニューは，「監視装置一覧」，「ネットワーク一覧」以外のメニューは，権限がないため，エラーとなります。

6.22　監視画面のカスタマイズ

JP1/NETM/Network Monitorの監視画面ではカスタマイズにより，ボタンやメニューの表示／非表示を選択することができます。

具体的には，custom.txtファイルに表示／非表示にする項目を設定することでカスタマイズします。

custom.txtはインストールディレクトリのconfの下に作成します。custom.txtファイルはデフォルトでは提供されませんので，表示をカスタマイズする場合には，custom.txtファイルを作成してください。

＜この節の構成＞

(1)　設定ファイルのパス

(2)　設定例

(1)　設定ファイルのパス

Windows版

c:¥nx¥netmonitor¥agent¥conf¥custom.txt

　(c:¥nx¥netmonitor¥agentにインストール時)

Linux版

/usr/etc/nxnetmonitor/conf/custom.txt

設定内容

No | 表示／非表示項目 | 設定項目 | 設定値*1 | 備考
1 | 許可ボタン | permit | N or Y | 拒否機器画面の項目です。
2 | 拒否ボタン | refuse | N or Y | 接続機器画面の項目です。
3 | 許可機器一覧の新規作成ボタン | allpermit | N or Y | 接続機器画面の項目です。
4 | IPアドレスの自動割当ボタン | allocip | N or Y | 許可／固定機器の登録画面の項目です。
5 | 検疫通信情報メニュー | quarantine | N or Y | その他メニューの項目です。

*1：表示する場合は「Y」，非表示にする場合「N」を設定します。

(2)　設定例

custom.txt

permit：N
refuse：N
allpermit：N
allocip：N
quarantine：N

6.23　その他

JP1/NETM/Network Monitor のバージョン情報を表示します。

また，JP1/NETM/Network Monitor の起動，停止および状態の表示が，ブラウザ上からも行えます。各種情報情報の「スイッチ情報」は，環境設定の不正機器特定情報に「コミュニティ名」が設定されているときに表示されます。

図6-41　その他画面

※　No.3「起動／停止」にある「ログ表示」は，メニューの「ログ表示」とは異なり，開発元がトラブル解析に使用するための情報ですので，通常の運用で参照する必要はありません。

＜この節の構成＞

(1)　バージョン番号

(2)　各種情報

(3)　起動／停止

(1)　バージョン番号

バージョン番号は，監視対象のネットワークで動作している，JP1/NETM/Network MonitorのPP形名，バージョンなどを表示します

(2)　各種情報

不正接続統計表示
不正接続統計は，日，週，月単位に不正な機器（未登録の機器）が何回ネットワークに接続されたかを表示します。この数字は，不正な機器の台数ではありませんので注意してください。不正な機器が何台接続されているかは，拒否機器一覧を参照してください。
不正接続統計を表示した当日は太字で表示します。当日より後に表示されている情報は過去の情報になります。例えば，当日が水曜日であった場合，木曜日から土曜日の情報はその前の週の情報になります。

図6-42　不正接続統計画面

スイッチ情報表示
スイッチ情報は，不正機器を検出したときに，不正機器が接続されているスイッチのアドレスやポートの位置を特定するため，JP1/NETM/Network Monitor が認識しているスイッチの一覧を表示します。
このスイッチ一覧は監視するネットワーク単位に登録されます。

図6-43　スイッチ情報一覧画面

スイッチ情報は以下のように表示されます。

表6-7　スイッチ情報

No
種別
意味

1
SW
スイッチ

2
RP
リピータ

3
UNKNOWN
指定されたIPアドレスが見つからないか，スイッチの定義情報が誤っている。
MACアドレスは0で表示されます。

SW, RPの機器は，JP1/NETM/Network Monitor がMIBを収集する機器と認識したものです。

(3)　起動／停止

JP1/NETM/Network Monitor の起動，停止，状態表示をおこないます。

JP1/NETM/Network Monitor の起動・停止を実行した場合は，下記のように表示されます。

JP1/NETM/Network Monitorの状態表示

実行結果

nxnmd (pid 1504) is running...　　　　←※1
nxnmptrl (pid 1503) is running...
nxnmtmr (pid 1502) is running...
nxnmdetc (pid 1501) is running...
nxnminit (pid 1500) is running...

起動指定

192.168.0.31　　　　　　　　　　　←※2

※1　（ ）内は，監視プロセスのPIDです。1台の監視装置で複数のサブネットワークを監視している場合，複数起動されます。

※2　監視対象ネットワークでの監視装置のIPアドレスです。1台の監視装置で複数のサブネットワークを監視している場合，複数起動されます。

JP1/NETM/Network Monitorの起動

実行結果

Stopping NetworkMonitor services　　　　　　　　←※3
Stopping NetworkMonitor services end
Starting NetworkMonitor services
NetworkMonitor start [192.168.0.31] : start up OK 　←※4
Starting NetworkMonitor services end

※3　すでに起動されていても一度停止してから，起動します。再起動となります。

※4　1台の監視装置で複数のサブネットワークを監視している場合，複数起動されます。

JP1/NETM/Network Monitorの停止

実行結果

Stopping NetworkMonitor services
Stopping NetworkMonitor services end

7.　特定機器との通信機能

この章では，JP1/NETM/Network Monitorで排除された機器が，JP1/NETM/ Network Monitorに設定した特定の機器との通信をできるようにするための機能について説明しています。

＜この章の構成＞

7.1　機能概要

7.2　設定方法

7.3　Windows版監視装置での設定手順と注意事項

7.1　機能概要

本機能では，排除された機器でも，監視装置（JP1/NETM/Network Monitor）自身が中継することで，JP1/NETM/Network Monitorに設定した特定機器との通信を許可する機能をサポートします。

検疫モードがONの時には，監視装置とだけ通信を許可していますが，本機能を使用することで，JP1/NETM/Network Monitorで排除された機器が，監視装置以外の機器とでも通信ができるようになります。

この機能を使用することで，パッチなどが古くて検疫システムにより不適合PCとして排除されたクライアントPCでも，特定の機器との通信を行いオンラインにて検疫サーバからの治療（パッチのインストール）を行うことができるようになります。

Windows版監視装置の構築手順と注意事項は 「7.3 Windows版監視装置での設定手順と注意事項」を参照して下さい。

図7-1　特定機器との通信機能

7.2　設定方法

＜この節の構成＞

(1)　設定画面の表示

(2)　設定項目と内容

(3)　Web画面からの設定方法

(4)　CSVファイルへのダウンロード

(5)　CSVファイルからのアップロード

(6)　監視処理の再起動

(1)　設定画面の表示

JP1/NETM/Network Monitorの統合メニュー画面の「その他」から，通信を許可する機器（サーバ）を設定します。統合メニューの「その他」は，監視装置一覧（index.htm）またはネットワーク一覧（index2.htm）の画面から開くことができます。

図7-2　監視装置一覧画面

図7-3　ネットワーク一覧画面

「検疫通信情報」

検疫通信情報は，JP1/NETM/Network Monitorにより排除された機器が特定の機器と通信を行うための設定を行うためのものです。

図7-4　その他画面

検疫通信情報はWeb画面の「一覧表示」から設定する方法と，CSV形式のファイルをアップロードする方法の二つがあります。

また，設定されている内容は，CSV形式でダウンロードすることもできます。

(2)　設定項目と内容

検疫通信情報の設定では，一覧表示画面により通信を許可するサーバ（機器）の情報を設定します。設定項目は以下のものになります。検疫通信情報の設定は環境設定の「排除モード」が「不正機器を検出したら排除する」でかつ，「検疫支援情報」の「検疫支援モード」がONの時に有効になります。

＜設定項目と内容＞

No
項目
内容

1
サーバアドレス
通信を許可するサーバのIPアドレスを指定します。
Windows版監視装置では，サーバアドレスの指定は必須です。
Linux版監視装置では，サーバアドレスの指定を省略可能で，省略時は通信を拒否する設定となります。

2
クライアントアドレス
クライアントのIPアドレス，またはネットワークアドレスを指定します。ネットワークアドレスは，CIDR形式で指定します。例えば，ネットマスクが，255.255.255.0 の場合，“192.168.1.0/24“と指定します。省略時は，すべてのクライアントが許可されます。

3
プロトコル
通信を許可するプロトコルを指定します。tcp，udp，icmp が指定できます。省略時は，すべてのプロトコルが対象になります。

4
サーバポート番号
通信を許可するサーバ側のポート番号を0～65535の範囲で指定します。プロトコルが，tcp，udpの場合のみ指定できます。
すべてのポート番号を対象としたい場合には，ポート番号を省略（空欄）してください。

5
クライアントポート番号
通信を許可するクライアント側のポート番号を0～65535の範囲で指定します。プロトコルが，tcp，udpの場合のみ指定できます。
すべてのポート番号を対象としたい場合には，ポート番号を省略（空欄）してください。

6
コメント
任意の32バイトまでの文字列を指定することが出来ます。

＜CSV形式での指定方法＞

フォーマット（CSV形式）

サーバアドレス,クライアントアドレス,プロトコル,サーバ側ポート番号,クライアント側ポート番号,コメント

指定内容については，＜設定項目と内容＞を参照してください。

＜設定例＞

No
サーバアドレス
クライアントアドレス
プロトコル
サーバ側ポート
クライアント側ポート
コメント

1

192.168.1.0/24
udp

特定ネットワークのUDP通信拒否（Linux版のみ有効）

2

192.168.1.123

特定IPの通信を拒否（Linux版のみ有効）

3
192.168.0.100

サーバとの通信を許可

4
192.168.0.100
192.168.1.123

サーバと特定IPとの通信許可

5
192.168.0.100
192.168.1.0/24

サーバと特定ネットワークの通信許可

6
192.168.0.100

icmp

サーバとのICMP通信を許可

7
192.168.0.100

tcp

サーバとのTCP通信を許可

8
192.168.0.100

tcp
80

サーバへのhttp通信（ポート80）を許可

9
192.168.0.100

tcp

137
サーバからのNetBIOS通信（ポート137）許可

10
192.168.1.234
（監視装置のIPアドレス）

tcp
80

Windows版監視装置の時，監視装置へのhttp通信（ポート80）を許可

11
192.168.1.234
（監視装置のIPアドレス）

udp

137
Windows版監視装置の時，コンピュータ名収集のためのNetBIOS通信（ポート137）を許可

※　通信の内容が複数の定義に合致する場合は，最も上に設定されている定義が有効になります。

(3)　Web画面からの設定方法

「その他」メニュー，No2「検疫通信情報」項目の「一覧表示」から検疫通信の定義情報を開きます。そこで，「登録」ボタンをクリックする，または，選択項目のチェックボックスにチェックを入れて「修正」ボタンをクリックすることにより，検疫通信情報を編集することができます。

図7-5　検疫通信定義一覧画面

「登録」ボタンをクリックすると以下の検疫通信定義画面が開きます。

必要な情報を入力して，「実行」ボタンをクリックしてください。

なお，Windows版監視装置では，拒否の設定は非サポートです。

図7-6　検疫通信定義画面

設定内容が登録されると以下の実行結果のメッセージを出力します。以下の画面に表示されている「監視処理の再起動」ボタンを押すと，監視処理が再起動され，検疫通信定義が設定されます。「監視処理の再起動」ボタンを押さない場合には，「その他」メニューの「起動／停止」から別途「監視処理の再起動」を実施してください。監視処理の再起動後に，設定した情報が有効になります。

「監視処理の再起動」ボタンを押すと「監視処理を再起動してもよろしいですか」のメッセージが出力されますので，「OK」ボタンを押してください。「キャンセル」ボタンを押した場合は「その他」画面の「起動／停止」メニューから「監視処理の再起動」を別途行ってください。

監視処理の再起動「実行結果」が表示されます。

検疫通信一覧画面から，修正したい項目をチェックして，「修正」ボタンをクリックすると以下の修正画面が開きます。設定の「変更」または「削除」をチェックし，必要な情報を入力し，「実行」ボタンをクリックしてください。

設定内容が登録されると以下の実行結果のメッセージを出力します。修正した場合も，検疫通信定義時と同様に，監視処理の再起動後に，検疫通信定義が設定されます。

(4)　CSVファイルへのダウンロード

検疫通信情報の定義は，CSV形式のファイルでダウンロードすることもできます。

CSVファイルでの登録フォーマットは「(2)　設定項目と内容」を参照してください。

「ダウンロード」ボタンを選択し，右クリックしてメニューから「対象をファイルに保存」を実行してください。quarantine_XXXXXXXX.csvの名称でファイルをダウンロードします。XXXXXXXXはダウンロードした年月日時分になります。

(5)　CSVファイルからのアップロード

検疫通信情報の定義は，CSV形式のファイルに記述してアップロードすることもできます。

CSVファイルでの登録フォーマットは「(2)　設定項目と内容」を参照してください。

「アップロード」ボタンをクリックすると，「アップロードしてよろしいですか」のメッセージを表示しますので，「OK」ボタンを押してください。

アップロードが行われると実行結果画面が表示され，アップロードしたファイル名が表示されます。「その他」メニューの「起動／停止」から「監視処理の再起動」を実施してください。監視処理の再起動後に，設定した情報が有効になります。

(6)　監視処理の再起動

検疫通信情報に設定した内容を有効にするためには，監視処理の再起動を行ってください。

「監視処理の起動」をチェックして，「実行」ボタンを押します。

監視処理の起動をチェックして，「実行」ボタンをクリックすると，監視処理が再起動されます。

7.3　Windows版監視装置での設定手順と注意事項

＜この節の構成＞

7.3.1　Windows版監視装置での設定手順

7.3.2　nxnmfwsetコマンドの使用方法

7.3.3　Windows版監視装置での注意事項

7.3.1　Windows版監視装置での設定手順

以下にWindows番監視装置で特定機器との通信を許可する機能を構築する手順を示します。

＜この項の構成＞

(1)　Windowsファイアウォールの無効化

(2)　特定サーバ通信機能の有効化

(3)　マシンの再起動

(1)　Windowsファイアウォールの無効化

Windowsファイアウォールとの共存はできません。Windowsファイアウォールのサービスを「無効」に設定してください。

(2)　特定サーバ通信機能の有効化

特定サーバとの通信機能を有効に設定します。この設定は，特定サーバ通信機能を使用するときに，一回だけ行います。特定サーバとの通信機能を有効に設定するために以下のコマンドを実行してください。

C:¥> cd c:¥nx¥netmonitor¥agent¥bin
c:¥nx¥netmonitor¥agent¥bin> nxnmfwset  able

(3)　マシンの再起動

nxnmfwsetコマンドで特定サーバとの通信機能を有効にした後，マシンの再起動を実施してください。その後，「7.2　設定方法」を参照して特定サーバとの通信機能の設定を行ってください。

7.3.2　nxnmfwsetコマンドの使用方法

nxnmfwsetコマンドの使用方法を次に示します。

nxnmfwsetコマンドは，c:¥nx¥netmonitor¥agent¥binに格納されていますので，ディレクトリを移動してから，nxnmfwsetコマンドを実施してください。

＜この項の構成＞

(1)　特定機器との通信機能を有効／無効に設定する

(2)　特定機器との通信機能を開始／停止する

(3)　特定機器との通信機能の状態を参照する

(1)　特定機器との通信機能を有効／無効に設定する

有効に設定する

c:¥nx¥netmonitor¥agent¥bin > nxnmfwset able

無効に設定する

c:¥nx¥netmonitor¥agent¥bin > nxnmfwset disable

(2)　特定機器との通信機能を開始／停止する

開始する

c:¥nx¥netmonitor¥agent¥bin > nxnmfwset start

停止する

c:¥nx¥netmonitor¥agent¥bin > nxnmfwset stop

(3)　特定機器との通信機能の状態を参照する

c:¥nx¥netmonitor¥agent¥bin > nxnmfwset status

結果は，状態（MODE=モード）の形式で出力されます。

＜状態＞

：RUNNING        （動作中）
：STOPPED        （停止）
：PAUSED         （一時停止）
：START_PENDING  （開始中）
：STOP_PENDING   （停止中）
：PAUSE_PENDING  （一時停止中）

＜モード＞

：able           （有効）
：disable        （無効）

7.3.3　Windows版監視装置での注意事項

Windowsファイアウォールとの共存はできません。Windowsファイアウォールのサービスを無効に設定してください。JP1/NETM/Network Monitorの特定機器との通信を許可する機能は，ファイアウォール機能を代替します。そのため，監視装置とクライアントの通信についても特定機器との通信として，検疫通信情報に登録する必要があります。JP1/NETM/Network Monitorで使用するHTTP通信（tcp:80ポート）およびNetBIOS通信（udp:137）については必ず検疫通信情報に登録してください。その他の通信については，必要に応じて登録してください。

Windows版監視装置では，TCP通信，UDP通信，ICMP通信（echoおよびecho replyのみ）をサポートします。

Windows版監視装置では，許可する通信のみが設定できます。特定のクライアントのみの通信を拒否する定義は非サポートです。

Windows XP Professionalの監視装置では，トランク接続機能を使用して複数VLANを監視する構成の場合，特定機器との通信を許可する機能は使用できません。

特定機器との通信機能はRRASサービス（Routing and Remote Access Service）を利用しています。RRASサービスを停止しないでください。

「特定機器との通信機能」を有効にすると，遮断された機器の通信が全て監視装置に届くようになるため，監視装置への通信は，全てブロックされます。検疫を行なうための通信だけではなく，監視装置自身への通信も，必要なものは全て「検疫通信情報」に登録しないと，通信はできなくなります。セキュリティの観点から，下記，（ⅰ）（ⅱ）を実施し，必要な通信のみを許可することをお勧めします（下記は一例です。実際の環境での通信を調査の上，登録を実施してください）。どのような通信を行なっているか不明な場合には，暫定的に，（ⅲ）を実施してください。DHCPサーバが同居する場合には，（ⅳ）を実施してください。

（ⅰ）監視装置へのユニキャスト通信を行なう場合

HTTP（ポート番号80）を許可する場合の例を示します。JP1/NETM/Network Monitorの管理画面をWebブラウザで開くためには，このポートを使用しますので，設定は必須です。

例）監視装置のIPアドレスが「10.202.20.5」の場合

（ⅱ）監視装置へのブロードキャスト通信を行なう場合

NetBIOSによる名前解決（UDP/137番ポート），コンピュータ名のブラウズ（「マイネットワーク」にコンピュータ名の一覧を表示する）（UDP/138番ポート）を使用する場合の例を示します。

例）ブロードキャストアドレスが「10.202.20.255」の場合

（ⅲ）どのような通信を行なうか不明な場合

プロトコル，ポート番号を省略して，ユニキャスト，ブロードキャストを全て許可します。

例）監視装置のIPアドレスが「10.202.20.5」，ブロードキャストアドレスが「10.202.20.255」の場合

（ⅳ）監視装置に，JP1/NETM/Network MonitorとDHCPサーバが同居する場合

DHCPサーバの場合，IPアドレス割り当ての要求として，IPアドレスなし（「0.0.0.0」）のパケットが届く場合があります。そのため，以下の設定を行います。

例）サブネットマスクが「255.255.255.0/24」の場合

【注意事項】

特定機器との通信機能を有効にすると，DHCPサーバがIPアドレス10個分をリースします。下記のOSの場合は回避できます。

Windows 7

Windows Server 2008

Windows 8

Windows Server 2012

下記手順を実施してください。

（ⅳ-1）管理者モードでコマンドプロンプトを開く。

（ⅳ-2）コマンドプロンプトで下記コマンドを実行する。

netsh ras show type

（ⅳ-3）出力結果のIPv4リモートアクセスサーバが「有効」であることを確認。

（ⅳ-4）コマンドプロンプトで下記コマンドを実行する。※1

netsh ras set type ipv4rtrtype = lanonly ipv6rtrtype = none rastype = none

（ⅳ-5）サービス「Routing and RemoteAccess Service」を再起動する。

（ⅳ-6）コマンドプロンプトで下記コマンドを実行する。

netsh ras show type

（ⅳ-7）出力結果のIPv4リモートアクセスサーバが「無効」であることを確認。

※1「=」の前後は，必ず半角スペースを入れてください。

ipv4rtrtype［半角スペース］=［半角スペース］lanonly
ipv6rtrtype［半角スペース］=［半角スペース］none
rastype［半角スペース］=［半角スペース］none

8.　メッセージ

この章では，不正持込みPC監視＆強制排除システムの監視処理で出力されるログやトラップ，監視画面で出力されるメッセージについて説明しています。

＜この章の構成＞

8.1　ログ・トラップ一覧

8.2　エラーメッセージ一覧

8.1　ログ・トラップ一覧

不正機器接続の検知・排除や，手動による接続拒否・許可などのログメッセージを以下に示します。

以下のメッセージは集中監視サーバ（JP1/NETM/Network Monitor - Detector）が出力するものも含まれています。従ってJP1/NETM/Network Monitor で以下すべてのメッセージを出力するわけではありません。

ログ・トラップ一覧でレベル，トラップ識別番号の（ ）内の情報はJP1イベントでの重大度，イベントIDを示します。

表8-1　ログ・トラップ一覧

No
レベル
（重大度）
トラップ識別番号
（イベントID）
メッセージ
内容

1
警告
（警戒）
1001
（0x00005D00）
MAC(00:11:22:33:44:55), IP(192.168.0.10) is detected [not permitted].⁽※6⁾
不許可機器を検出しました。(※9)

2
警告
（警告）
1002
（0x00005D01）
MAC(00:11:22:33:44:55), IP(192.168.0.10) is detected [not used].⁽※6⁾
許容停止期間を過ぎた機器を検出しました。

3
警告
（警告）
1003
（0x00005D02）
The number of PC connected to the network will exceed the maximum number.
現在接続PC台数が，最大接続PC台数の90％に達しました。（最大数を超えそうです）

4
警告
（警告）
1004
（0x00005D03）
The number of PC connected to the network exceeded the maximum number.
最大接続PC台数を超えました。

5
警告
（警告）
1005
（0x00005D04）
MAC(00:11:22:33:44:55), IP(192.168.0.10) is detected [term passed].⁽※6⁾
接続許可の有効期限が過ぎた機器を検出しました。

6
警告
（警告）
1006
（0x00005D05）
MAC(00:11:22:33:44:55), IP(192.168.0.1) is connected YY[MAC(AA:BB:CC:DD:EE:FF), IP(192.168.0.2), PORT(1)].⁽※2⁾
不正機器の接続されているスイッチ（リピータ）のアドレス，ポートを検出しました。

7
警告
（警告）
1007
（0x00005D06）
MAC(00:11:22:33:44:55), IP(192.168.0.1) is IP duplicated(MAC(55:44:33:22:11:00)).
IPアドレスが重複しました。

8
警告
（警告）
1008
（0x00005D07）
Permission list is not effective.
許可機器一覧と固定機器一覧の件数が0件のため，排除機能を無効にしました。（※5）

9
警告
（警告）
1009
（0x00005D08）
MAC(00:11:22:33:44:55), IP(192.168.0.1) is [PCNAME, GRPNAME].
不正機器のコンピュータ名を検出しました。（※8）

10
警告
（警告）
1010
（0x00005D09）
MAC(00:11:22:33:44:55), IP(192.168.0.1) is changed AFTER_NAME from BEFOR_NAME
コンピュータ名称が変更されたことを検出しました。

11
警告
（警戒）
1011
（0x00005D0A）
MAC(00:11:22:33:44:55), IP(192.168.0.1)is detected [not permitted]. (by detector)
不許可機器を検出しました（集中監視による検出）（※9）

12
警告
（警告）
1012
（0x00005D0B）
MAC(00:11:22:33:44:55), IP(192.168.0.1) is detected [not used]. (by detector)
許容停止期間を過ぎた機器を検出しました。（集中監視による検出）

13
警告
（警告）
1013
（0x00005D0C）
MAC(00:11:22:33:44:55), IP(192.168.0.1) is detected [term passed]. (by detector)
接続許可の有効期限が過ぎた機器を検出しました。（集中監視による検出）

14
警告
（警告）
1997
（0x00005D0D）
Monitor is up. ⁽※7⁾
監視処理が起動しました。

15
警告
（警告）
1998
（0x00005D0E）
Monitor is stop. ⁽※7⁾
監視処理が停止しました。

16
警告
（警告）
1999
（0x00005D0F）
Monitor is down. ⁽※7⁾
監視装置が停止しました。（監視装置と統合管理装置の通信不可）

17
操作
（情報）
2001
（0x00005D55）
MAC(00:11:22:33:44:55), IP(192.168.0.10) is permitted manually from XXX.⁽※1⁾
手動による許可を行いました。

18
操作
（情報）
2002
（0x00005D56）
MAC(00:11:22:33:44:55), IP(192.168.0.10) is isolated manually from XXX.⁽※1⁾
手動による拒否を行いました。

19
操作
（情報）
2003
（0x00005D57）
Updated permission list from XXX.(count=CCC) ⁽※¹⁾⁽※4⁾
許可機器一覧の更新を行いました。（許可機器／固定機器の総数）

20
操作
（情報）
2004
（0x00005D58）
Updated configuration(mode=ON or OFF) from XXX.⁽※1⁾
環境設定の更新（排除モード）を行いました。

21
操作
（情報）
2005
（0x00005D59）
MAC(00:11:22:33:44:55), IP(192.168.0.1) is permitted by VVVV⁽※³⁾ from XXX.⁽※¹⁾
連携機能による許可を行いました。

22
操作
（情報）
2006
（0x00005D5A）
MAC(00:11:22:33:44:55), IP(192.168.0.1) is isolated by VVVV⁽※3⁾ from XXX.⁽※1⁾
連携機能による拒否を行いました。

23
操作
（情報）
2007
（0x00005D5B）
Updated blocked list from XXX. (count=CCC) ⁽※1⁾⁽※4⁾
排除機器一覧の更新を行いました。

24
操作
（情報）
2008
（0x00005D5C）
Updated switch list from XXX.（※¹）
スイッチ一覧の更新を行いました。

25
情報
（情報）
3001
（0x00005DAA）
Start NetworkMonitor(mode=ON or OFF).
監視の開始（排除モード）を行いました。

26
情報
（情報）
3002
（0x00005DAB）
MAC(00:11:22:33:44:55), IP(192.168.0.10) is up.
機器が起動しました。

27
情報
（情報）
3003
（0x00005DAC）
MAC(00:11:22:33:44:55), IP(192.168.0.10) is down.
機器が停止しました。

28
情報
（情報）
3004
（0x00005DAD）
MAC(00:11:22:33:44:55), IP(192.168.0.10) is permitted.
許可機器一覧に追加されました。

29
情報
（情報）
3005
（0x00005DAE）
MAC(00:11:22:33:44:55), IP(192.168.0.10) is deleted manually from XXX.⁽※1⁾
機器が接続機器一覧から削除されました。

30
情報
（情報）
3006
（0x00005DAF）
MAC(00:11:22:33:44:55), IP(192.168.0.1) cannot detect connection position.
不正機器の接続されているスイッチ（リピータ）のアドレス，ポートが検出できませんでした。

31
情報
（情報）
3007
（0x00005DB0）
MAC(00:11:22:33:44:55), IP(192.168.0.1) is permitted automatically [fixed].
固定機器のため，起動時に強制排除を行いませんでした。

32
情報
（情報）
3008
（0x00005DB1）
MAC(00:11:22:33:44:55), IP(192.168.0.1) is deleted automatically.(xxx days)
接続一覧から自動削除されました。

33
情報
（情報）
3009
（0x00005DB2）
Deleted connected list from XXX.⁽※¹⁾
接続一覧の情報をすべて削除しました。

注※1　XXX：操作したPCのIPアドレス。

注※2　YY：スイッチの場合は "SW"，リピータの場合は "RP" 。

注※3　VVVV：要求元のベンダ略称（ベンダID，ソフトIDは，非公開情報のため直接出力しません）

注※4　CCC：登録した許可機器，固定機器，排除機器の件数。

注※5　許可機器／固定機器一覧の合計が0件の場合，定期的（2分程度）に，本ログが出力されます。

許可機器／固定機器一覧を登録してください。

注※6　環境設定で，排除モードが「不正機器を検出しても排除しない」，かつ「検出のみ行う」を指定した場合，排除モードで「不正機器を検出したら排除する」の場合と区別するため"(mode=OFF)"と出力します。

（例）

MAC(00:11:22:33:44:55), IP(192.168.0.1)is detected [not permitted]. (mode=OFF)

注※7　トラップ識別番号1997～1999は，監視装置側で出力されるログではありません。

統合管理ツール側（JP1/NETM/Network Monitor - Manager）で情報収集を行った際の監視装置の状態により，各メッセージが統合管理ツールのイベントとして記録されます。

注※8　不正機器のコンピュータ名検出のログは，SNMPトラップ，独自トラップのいずれか，または両方を定義したときに出力されます。

注※9　トラップ識別番号1001,1011のログはJP1イベント時には，「警戒」のレベルになります。

＜SNMPトラップについて＞

SNMPトラップにて通知されるメッセージの内容は，先頭に

"NetworkMonitor（監視装置のIPアドレス）: "

が付加されます。

（例）

NetworkMonitor(192.168.0.10):MAC(00:80:c8:84:51:66), IP(192.168.0.123) is up.

8.2　エラーメッセージ一覧

画面操作にてエラーが発生すると下記のように，エラー種別，エラー番号，原因，情報，場所の内容が表示されます。

図8-1　エラーメッセージ画面

以下に，表示されるエラー番号の一覧を示します。

表8-2　表示エラー番号一覧

No | エラー番号 | エラー種別 | 対処法
1 | 0x80000001​ | 入力エラー | 入力値を見直してください。
2 | 0x80000002​ | アップロードエラー | アップロードするファイルを見直してください。
3 | 0x80000003​ | 操作エラー | 操作できません。
4 | 0x80000004​ | タイムアウト | しばらく経ってから再試行してください。
5 | 0x80000005​ | ロックエラー | しばらく経ってから再試行してください。
6 | 0x80000006​ | メモリエラー | メモリの使用状況を確認してください。
7 | 0x80000007​ | システムコールエラー※1 | 出力されたエラーメッセージを記録すると共に，「付録A　障害時の対応」の手順でログを収集し，エラー情報を製造元に連絡してください。
8 | 0x80000008​ | フォーマットエラー
9 | 0x80000009​ | FORMエラー/表示エラー

※1　エラー種別が，「更新要求エラー」で，システムコールエラーが発生した場合，監視処理が起動されていない可能性があります。

「6.23　その他」の監視処理の状態表示にて，起動されているかを確認してください。

以下のメッセージはJP1/NETM/Network Monitorですべてを出力するわけではありません。

集中監視サーバ（JP1/NETM/Network Monitor - Detector）が出力するものも含まれています。

表8-3　エラーメッセージ一覧

No
内容
メッセージ（原因）

1
入力エラー
IPアドレスが入力されていません。

2
コメント（説明）は32バイト以内です。

3
カンマがありません。（フォーマット異常）

4
IPアドレスの指定が間違っています。

5
MACアドレスの指定が間違っています。

6
IPアドレス1の指定が間違っています。

7
IPアドレス2の指定が間違っています。

8
停止期間監視対象の指定が間違っています。

9
有効期限の指定が間違っています。

10
最大数を超えて許可機器／固定機器を登録しました。

11
100個以上のエラーが発生しました。以降のエラーは表示されません。

12
入力された排除モードが間違っています。

13
入力された最大接続機器台数が間違っています。

14
入力されたSNMPトラップ送信先IPアドレスが間違っています。

15
入力されたコミュニティ名が間違っています。

16
入力されたトラップレベルが間違っています。

17
入力された監視間隔が間違っています。

18
入力された監視開始IPアドレスが間違っています。

19
入力された監視終了IPアドレスが間違っています。

20
入力された許容停止期間が間違っています。

21
入力されたトラップバージョンが間違っています。

22
入力された監視対象外IPアドレスの対処法が間違っています。

23
入力された検疫支援モードが間違っています。

24
入力された検疫の通知先IPアドレスが間違っています。

25
入力された検疫の通知先ポート番号が間違っています。

26
入力された監視状態見直し時の対処が間違っています。

27
入力された有効期限切れ機器の許可が間違っています。

28
入力された許可機器起動時の対処が間違っています。

29
入力された動作モードが間違っています。

30
入力された検出モードが間違っています。

31
入力された独自トラップ送信先IPアドレスが間違っています。

32
入力された独自トラップ送信先ポート番号が間違っています。

33
MACアドレス，IPアドレスの指定がありません。

34
コメントの指定がありません。

35
すでに登録されています。

36
「変更」または「削除」を選択してください。

37
MACアドレスが重複指定されています。

38
IPアドレスが重複指定されています。

39
MAC/IPアドレスが重複指定されています。

40
入力された監視モードが間違っています。

41
入力された許可機器登録時の対処が間違っています。

42
入力されたコンピュータ名（NetBIOS情報）収集が間違っています。

43
入力されたMACアドレスのベンダ指定が間違っています。

44
入力された排除レベルが間違っています。

45
入力された最大ログ件数が間違っています。

46
入力されたIPアドレス重複検出が間違っています。

47
入力された監視対象外機器の排除が間違っています。

48
入力された許可リスト管理単位が間違っています。

49
入力されたIP重複時の除外IPアドレスが間違っています。

50
入力されたコンピュータ名変更検出が間違っています。

51
入力されたSNMPエージェントIPアドレスが間違っています。

52
入力されたNetBIOS情報収集間隔が間違っています。

53
入力されたICMP送信が間違っています。

54
入力されたICMP送信間隔が間違っています。

55
入力されたARP情報収集が間違っています。

56
入力されたARP情報収集周期が間違っています。

57
入力された不正機器位置特定が間違っています。

58
入力されたスイッチ種別が間違っています。

59
ネットワーク名が入力されていません。

60
ネットワーク名は32バイト以内です。

61
グループ名が入力されていません。

62
グループ名は32バイト以内です。

63
ネットマスクが入力されていません。

64
入力されたネットマスクが間違っています。

65
すでに，該当ネットワークが定義されています。

66
該当ネットワークの監視処理は起動されていません。
「変更のみ」を選択してください。

67
サーバアドレス，クライアントアドレスの指定がありません。

68
サーバアドレスの指定が間違っています。

69
クライアントアドレスの指定が間違っています。

70
ネットマスクの指定が間違っています。

71
プロトコルの指定が間違っています。

72
サーバポート番号の指定が間違っています。

73
クライアントポート番号の指定が間違っています。

74
ポート番号は指定できません。

75
入力された検疫実行方法が間違っています。

76
入力された接続機器の保持期間が間違っています。

77
サーバアドレスが指定されていません。

78
入力された許可機器の編集が間違っています。

79
アップロードエラー
ファイルサイズが0またはファイルが存在しないためアップロードできません。

80
拡張子が異なるため，アップロードが拒否されました。

81
ファイル名が指定されていません。

82
ファイル名が一致しません。

83
空白行がありません。

84
操作エラー
指定された機器は接続されていません。

85
指定された機器は監視対象外のネットワークのため操作できません。

86
排除モードがOFFのため操作できません。

87
現在接続している機器がないため操作できません。

88
有効期限切れのため許可できません。

89
権限がありません。

90
連携機能を使用する場合，許可機器の編集はできません。

91
タイムアウト
要求がタイムアウトしました。再試行してください。

92
ロックエラー
他のユーザが操作中です。しばらくして再試行してください。

93
メモリエラー
メモリが確保できません。

94
システムコールエラー
（システムコールのエラーメッセージが表示されます）

95
フォーマットエラー
アドレステーブルのサイズが異常です。

96
ログファイルのフォーマットが異常です。

97
要求メッセージが異常です。

98
FORMエラー
環境変数（REQUEST_METHOD）がありません。

99
環境変数（QUERY_STRING）がありません。

100
環境変数（CONTENT_LENGTH）が不正です。

101
ページ種別がありません。

102
ページ区分がありません。

103
ページ種別が不正です。

104
ページ区分が不正です。

105
入力フォームの内容が異常です。

付録

＜この付録の構成＞

付録A　障害時の対応

付録B　バックアップとリストア

付録C　使用するポート番号

付録D　MACベンダ表示の追加修正方法

付録E　監視ネットワークごとのユーザ登録方法

付録F　ディスク占有量の見積もり

付録G　各バージョンの変更内容

付録H　このマニュアルの参考情報

付録A　障害時の対応

＜Linux版の場合＞

rootでログインし，下記を実行してください。

/usr/etc/nxnetmonitor/logsave/nmlogsave

採取した資料は，以下のファイルに保存されます。

/usr/etc/nxnetmonitor/logsave/nmlogsave.tar.gz

【実行例】

prompt> cd /usr/etc/nxnetmonitor/logsave
prompt> ./nmlogsave

＜Windows版の場合＞

(1) ログの保存

Administrators権限を持つユーザでログインし，エクスプローラから下記バッチファイルを実行してください。

インストールフォルダ¥logsave¥nmlogsave.bat

採取した資料は，以下のフォルダに保存されます。

インストールフォルダ¥logsave¥disk1

なお，Windows 7，Windows Server 2008の場合，エクスプローラから右クリックして，「管理者として実行」メニューから実行してください。

【実行例】

c:¥nx¥netmonitor¥agentにインストールした場合には，エクスプローラから，c:¥nx¥netmonitor¥agent¥logsave¥nmlogsave.batをダブルクリックします。

Get ipconfig             [1/7]
Get nminfo             [2/7]
Get file list              [3/7]
Get application eventlog  [4/7]
Get system eventlog     [5/7]
Get security eventlog     [6/7]
Get systeminfo          [7/7]
compress
Microsoft (R) Cabinet Maker - Version 5.1.2600.2180
Copyright (c) Microsoft Corporation. All rights reserved..

ドライブ C のボリューム ラベルがありません。
ボリューム シリアル番号は E421-317D です
C:¥nx¥netmonitor¥agent¥logsave¥disk1 のディレクトリ

2010/03/29  21:57    <DIR>          .
2010/03/29  21:57    <DIR>          ..
2010/03/29  21:57           674,731 1.cab
              1 個のファイル             674,731 バイト
              2 個のディレクトリ     163,356,672 バイトの空き領域
.
log save finished.
続行するには何かキーを押してください . . .

付録B　バックアップとリストア

ディスク障害などが発生してシステムが動作しなくなった場合，JP1/NETM/Network Monitorで使用する各種のデータが回復できなくなることがあります。このような不測の事態に備えて，定期的に各種のファイルをバックアップしておく必要があります。

バックアップが必要なファイルを次の表に示します。

表B-1　バックアップが必要なファイル

種別 | フォルダ名
定義情報 | インストール先フォルダ¥conf

（凡例）

インストール先フォルダ：JP1/NETM/Network Monitorをインストールしたフォルダです。JP1/NETM/Network Monitorのデフォルトのインストール先フォルダは，次のとおりです。

Windowsの場合：

C:¥nx¥netmonitor¥agent

Linuxの場合：

/usr/etc/nxnetmonitor

障害が発生した場合は，バックアップファイルを元の場所にリストアしてください。

別環境に移行する場合は，下記の手順で行ってください。

［移行元で行う作業］

環境設定画面で排除モードを「不正機器を検出しても排除しない」にする。

JP1/NETM/Network Monitorのバックアップを行い，定義情報を取得する。

［移行先で行う作業］

移行先でJP1/NETM/Network Monitorのインストールを行う。※1

セットアップを行い，統合メニュー画面が表示されることを確認する。※2

JP1/NETM/Network Monitorサービスを停止する。

移行元の定義情報（confフォルダ）をコピー&ペーストで移行先に上書きする。

JP1/NETM/Network Monitorサービスを起動し，統合メニュー画面を表示する。

移行できているか確認し，必要なら排除モードを移行前の設定に戻す。※3

※1　NMのバージョン，インストールパスは移行前と移行後で同じにしてください。

※2　JP1/NETM/Network Monitorのユーザ名は移行前と後で同じにしてください。

※3　接続機器一覧の情報や，ログは移行されません。

バックアップやリストアを行う時は監視処理とサービスを停止してください。

付録C　使用するポート番号

JP1/NETM/Network Monitorは以下のポート番号を使用して，統合管理装置やSNMPマネージャと通信を行います。

統合管理装置やSNMPマネージャとの通信経路にファイアウォールなどがある場合，以下のポート番号を通過するように設定してください。

表C-1　使用ポート一覧

No | ポート番号 | プロトコル | 発信元 | 接続先 | 備考
1 | 80 | TCP | 統合管理装置（JP1/NETM/Network Monitor - Manager） | 監視装置（JP1/NETM/Network Monitor） | 許可機器一覧の配布，ログの収集など（httpによる通信）
2 | 162 | UDP | 監視装置（JP1/NETM/Network Monitor） | SNMPマネージャ（JP1のNNMなど） | SNMPトラップ情報
3 | ユーザ設定値※ | UDP | 監視装置（JP1/NETM/Network Monitor） | 統合管理装置（JP1/NETM/Network Monitor - Manager） | 独自トラップ情報

注※　設定値の内容は「6.16　環境設定」を参照してください。

付録D　MACベンダ表示の追加修正方法

JP1/NETM/Network Monitorの接続機器一覧，拒否機器一覧に機器のMACベンダ名を表示しています。MACアドレスは，ネットワークカードに割当られる世界に一つしかない固有な番号です。最初の24ビットがベンダ固有の番号になります。このベンダ固有の番号はIEEEが割当て，管理を行っています。

JP1/NETM/Network Monitorでは，MACアドレスのベンダ名と値を以下のファイルにデータベースとして保持しており，接続機器から検出したMACアドレスと対応させてベンダ名を表示しています。接続機器一覧のMACベンダ表示が，”－“で表示されている場合，JP1/NETM/Network Monitorが保持しているデータベースの情報より，MACアドレスが新しいことが考えられます。このような場合には，JP1/NETM/Network MonitorのMACベンダのデータベースを修正して対応ください。なお，下記のMACアドレスのベンダ名のデータベースは，JP1/NETM/Network Monitorを再インストールすると，上書きされますので必要に応じてバックアップを行ってください。

JP1/NETM/Network Monitor のMACベンダデータベースは以下の場所にあります。

　Linux版：/usr/etc/nxnetmonitor/conf/macvendor.txt

　Windows版：[インストールディレクトリ]¥conf¥macvendor.txt

　（インストールディレクトリのデフォルトはC:¥nx¥netmonitor¥agentです）

フォーマット

MACベンダアドレス　　ベンダ名称

MACベンダアドレスを先頭3バイト，後ろ3バイトは0を指定します。

ベンダ名称は，対応するベンダ名称を英語で指定します。

例

00:00:87:00:00:00　　HITACHI, LTD.

なお，MACベンダを管理するIEEE　Standards Association のページは以下になります。

このページで最新のMACアドレスのベンダ名を検索することができます。

　http://standards.ieee.org/regauth/oui/index.shtml

付録E　監視ネットワークごとのユーザ登録方法

Web監視画面を表示する時のログインユーザを，監視ネットワークごとに登録できます。これにより，1台の監視装置で複数のネットワークを監視し，監視ネットワークごとに管理者がいる場合でも，管理者が同じログイン名で他の管理者の情報を参照，操作することはできなくなります。

＜この節の構成＞

付録E.1　ユーザ登録手順

付録E.2　監視ネットワークごとのユーザでのログイン手順

付録E.3　注意事項

付録E.1　ユーザ登録手順

監視ネットワークごとのユーザの登録手順を次に示します。

＜この項の構成＞

(1)　Windowsユーザの作成

(2)　統合管理者用のユーザ登録

(3)　監視ネットワークごとの管理者のユーザ登録

(1)　Windowsユーザの作成

Windows版監視装置では，Windows自身にログインするためのユーザが必要です。Windowsにログインするユーザの作成手順は，「5.2　Windows版のインストール　(5)ユーザの作成」を参照してください。

(2)　統合管理者用のユーザ登録

監視ネットワークごとのログイン機能を有効にして，統合管理者用のユーザを登録します。

【書式】

nxnmsetupnet.bat  統合管理者用のユーザ名　-network

【作成例】

統合管理者のユーザ名，netmonを登録します。

c:¥ > cd  c:¥nx¥netmonitor¥agent¥bin
c:¥nx¥netmonitor¥agent¥bin > nxnmsetupnet.bat  netmon　-network
++  setup  user [netmon]
++ NX NetMonitor setup comlpeted ++

(3)　監視ネットワークごとの管理者のユーザ登録

監視ネットワークごとのユーザの登録を行います。すでに登録されているユーザがあれば，上書きで更新されます。

【書式】

nxnmsetupnet.bat  監視IPアドレス　-set  管理者ユーザ名
nxnmsetupnet.bat  監視IPアドレス　-set  管理者ユーザ名　-user 参照限定ユーザ

IPアドレス192.168.0.27の監視ネットワークの管理者ユーザnetmon0，参照限定ユーザuser1を登録する例を示します。

c:¥ > cd  c:¥nx¥netmonitor¥agent¥bin
c:¥nx¥netmonitor¥agent¥bin > nxnmsetupnet.bat 192.168.0.27 -set netmon0 -user user0
++  setup  network [192.168.0.27]
++  setup  user [netmon0]
++  setup  user [user1]
++ NX NetMonitor setup comlpeted ++

その他，nxnmsetupnet.batでは以下の操作ができます。

監視ネットワークごとのユーザ名表示
監視ネットワークごとに登録されたユーザの一覧を表示します。

【書式】

nxnmsetupnet.bat  監視IPアドレス　-dump

監視ネットワークごとのユーザ削除
監視ネットワークごとに登録されたユーザの削除を行います。

【書式】

nxnmsetupnet.bat  監視IPアドレス　-del

監視ネットワークごとのユーザの無効化
監視ネットワークごとのログイン機能を無効にし，共通のユーザを登録します。

【書式】

nxnmsetupnet.bat  管理者ユーザ名　-pwd
nxnmsetupnet.bat  管理者ユーザ名　-user  参照限定ユーザ -pwd

監視ネットワークごとのログイン機能の確認
監視ネットワークごとのログイン機能が有効かどうかを表示します。

【書式】

nxnmsetupnet.bat  *　-stat

実行例を以下に示します。

c:¥ > cd  c:¥nx¥netmonitor¥agent¥bin
c:¥nx¥netmonitor¥agent¥bin > nxnmsetupnet.bat  *  -stat
Network  Mode  [OFF]

共通管理者ユーザを使用しているときは［OFF］，監視ネットワークごとの管理者ユーザが登録されている場合には［ON］が表示されます。

付録E.2　監視ネットワークごとのユーザでのログイン手順

Web監視画面の統合メニュー画面（index.htm）は，統合管理者ユーザのみ，監視装置の登録，アップロード，ダウンロードが行えます。監視ネットワークごとの管理者は，統合メニュー画面を参照する権限しかありません。

監視ネットワークごとの管理者は，各ユーザ名で統合メニュー画面にログインします。統合メニュー画面の監視装置一覧から，各監視ネットワークにアクセスしてください。

次に，ログイン手順を示します。

統合メニューのURLを指定します。

ログイン画面が表示されますので，ユーザ名とパスワードを指定して，統合メニューにログインします。

統合メニューが表示されます。管理対象のネットワークをクリックします。

監視画面が表示されます。

なお，統合メニューのIPアドレスと異なるネットワークを指定した場合，再度ログイン画面が表示されますので，対応する監視ネットワークのユーザ名とパスワードを指定します。

付録E.3　注意事項

本機能は，Windows版監視装置のみサポートします。Linux版監視装置では本機能は非サポートです。

統合管理ツールを使用した運用を行う場合は本機能を使用できません。

「6.6　監視装置への接続2」で説明している方法で監視装置にアクセスした場合，本機能は使用できません。

付録F　ディスク占有量の見積もり

ここでは，JP1/NETM/Network Monitorのディスク占有量の見積もりについて説明します。JP1/NETM/Network Monitorで使用するファイルごとのディスク占有量を次の表に示します。

表F-1　JP1/NETM/Network Monitorのディスク占有量

種別
ディスク占有量の見積もり式（単位バイト）

環境設定※1
1000

許可機器一覧※1※3
100×許可機器件数

固定機器一覧※1※3
100×固定機器件数

排除機器一覧※1※4
100×排除機器件数

スイッチ一覧※1
90×スイッチ件数

スタートアップ※1
20×監視ネットワーク数

「特定機器との通信機能」一覧
90×特定機器との通信機能に設定した件数

監視装置一覧
50×監視装置数

ネットワーク一覧
100×ネットワーク数

接続機器一覧
（アドレス情報）※1
32×接続機器数×3

接続機器一覧（名前情報）※1
4096＋（256×接続機器数）×3

接続機器一覧（統計情報）※1
4096＋（4×接続機器数）×3

ログ※1
16＋（128×環境設定の「最大ログ件数」）

ログ（oldファイル）※1※2
16＋（128×環境設定の「最大ログ件数」）

スイッチ情報※1
55×スイッチ数

共通ログ
524304

特定機器通信登録のログ
約2048×登録数

インストールのログ
約3072

※1　監視ネットワークごとに必要。

※2　環境設定の「最大ログ件数」を変更した時だけ作成される。

※3　環境設定の「動作モード」で「通常」を選択した場合だけ作成される。

※4　環境設定の「動作モード」で「簡易」を選択した場合だけ作成される。

付録G　各バージョンの変更内容

各バージョンでの変更内容を示します。

＜この節の構成＞

(1)　10-10の変更内容

(2)　09-50の変更内容

(3)　09-10の変更内容

(4)　09-00の変更内容

(5)　08-50の変更内容

(6)　08-11の変更内容

(7)　08-10の変更内容

(1)　10-10の変更内容

監視対象のOSに下記を追加した。

Windows Server(R) 2012

Windows(R) 8

Red Hat Enterprise Linux 6

サポートOSに下記OSを追加した。

Windows Server(R) 2012 Standard

Windows Server(R) 2012 Datacenter

Windows(R) 8 Pro

Windows(R) 8 Enterprise

Windows(R) 8 Pro x64

Windows(R) 8 Enterprise x64

Red Hat Enterprise Linux 6

マシンスペックの目安を明記した。

許可機器一覧に有効期限を設定する場合の注意事項を明記した。

Linuxの「IPフォワード機能」を設定する場合の注意事項を明記した。

特定機器との通信機能を使用する場合の注意事項を明記した。

NICを追加や有効化した場合はOS再起動が必要な旨を明記した。

VPNを越えて機器の監視ができない旨を明記した。

ユーザの削除方法の記載誤りを訂正した。

管理者ユーザは1ユーザにする必要がある旨を明記した。

登録した監視装置の削除方法を明記した。

接続機器一覧の［機器名］と［グループ名］の表示文字数を明記した。

Windows Vista以降やLinuxなど，特定のOSをインストールした機器の通信排除を行う場合の注意事項を追加した。

別環境に移行する場合の手順を明記した。

ディスク占有量の見積もりを明記した。

(2)　09-50の変更内容

サポートOSに下記OSを追加した。

Windows Server(R) 2008 Standard

Windows Server(R) 2008 Enterprise

Windows Server(R) 2008 Standard x64

Windows Server(R) 2008 Enterprise x64

Windows Server(R) 2008 R2 Standard

Windows Server(R) 2008 R2 Enterprise

Windows Server(R) 2008 R2 Datacenter

Windows(R) 7 Professional

Windows(R) 7 Enterprise

Windows(R) 7 Ultimate

Windows(R) 7 Professional x64

Windows(R) 7 Enterprise x64

Windows(R) 7 Ultimate x64

NetBIOS通信のポート番号の記述誤りを訂正した(「134」から「137」に訂正）。

(3)　09-10の変更内容

以下のOSを搭載した機器を監視対象に追加した。
Windows(R) 7

監視装置の前提に以下のOSを追加した。
Red Hat Enterprise Linux 3

IISの設定をユーザ登録時に自動で行うようにした。

DHCP環境で使用する際の注意事項を追加した。

障害時の資料採取をコマンドで実行できるようにした。

(4)　09-00の変更内容

以下のOSを搭載した機器を監視対象に追加した。
Red Hat Enterprise Linux 4
Red Hat Enterprise Linux 5

ネットワーク単位で管理者を設定できようにした。

監視装置上で許可機器一覧を編集できないように設定できるようにした。

Windows版で特定機器との通信機能を使用できるようにした。

(5)　08-50の変更内容

Windows Server(R) 2008のPCを監視対象に追加した。

監視装置の前提に以下のOSを追加した。
Red Hat Enterprise Linux 5
Windows(R) XP Professional SP3
Windows Server(R) 2003, Standard Edition SP2
Windows Server(R) 2003, Enterprise Edition SP2
Windows Server(R) 2003 R2, Standard Edition SP2
Windows Server(R) 2003 R2, Enterprise Edition SP2

Web監視画面にログインできるユーザを制限できるようにした。

「環境設定」メニューの「不正機器特定情報」のコミュニティ名に値が設定されている場合だけ，以下の項目が表示されるようにした。
「スイッチ」メニュー
「その他」メニューのスイッチ情報
「ダウンロード」メニューのスイッチ一覧
「アップロード」メニューのスイッチ一覧

スイッチ一覧の登録順序を追加した。

不正接続位置特定機能に使用できるスイッチの前提条件を追加した。

環境設定画面で基本設定画面と詳細設定画面を切り替えられるようにした。

(6)　08-11の変更内容

検疫支援モードで指定したサーバとの通信をできるようにした。

Windows Vista(R)のPCを監視対象に追加した。

エイリアスIPアドレスでの複数ネットワーク監視をできるようにした。

古い機器を接続機器一覧から自動で削除できるようにした。

監視画面のカスタマイズをできるようにした。

ログ・トラップ一覧に，次のトラップ番号のメッセージを追加した。
3008，3009

(7)　08-10の変更内容

不正接続件数や機器の稼動状況を日，週，月単位で表示できるようにした。

サポートOSに以下のOSを追加した。
Windows Server(R) 2003 R2, Standard Edition
Windows Server(R) 2003 R2, Enterprise Edition

スイッチ情報を管理できるようにした。

機器の登録方法に，統合管理ツールで許可機器一覧，固定機器一覧，排除機器一覧を編集して登録する方法を追加した。

管理者用PCと監視装置が監視しているネットワークが直接通信できない場合でも，監視画面を開けるようにした。

JP1/NETM/Network Monitorが不正機器を排除するための処理のレベルを設定できるようにした。

監視対象外機器の排除をできるようにした。

IPアドレスの重複を検出しないための設定を追加した。

最大ログ件数を設定できるようにした。

ログ・トラップ一覧に，次のトラップ番号のメッセージを追加した。
1009，1010，1011，1012，1013，2008

エラーメッセージ一覧にエラーメッセージを追加した。

バックアップとリストアの手順を追加した。

MACベンダ表示の追加修正方法を追加した。

付録H　このマニュアルの参考情報

このマニュアルを読むに当たっての参考情報を示します。

＜この節の構成＞

付録H.1　関連マニュアル

付録H.2　このマニュアルで使用する英略語

付録H.3　KB（キロバイト）などの単位表記について

付録H.1　関連マニュアル

このマニュアルの関連マニュアルを次に示します。必要に応じてお読みください。

統合管理機能（JP1/NETM/Network Monitor - Manager）の構築方法および運用方法について知りたい場合

JP1 Version 10 JP1/NETM/Network Monitor - Manager（3021-3-170）

付録H.2　このマニュアルで使用する英略語

このマニュアルで使用する英略語を，次の表に示します。

英略語 | 正式名称
ARP | Address Resolution Protocol
DHCP | Dynamic Host Configuration Protocol
IEEE | Institute of Electrical and Electronics Engineers
IPX | Internetwork Packet eXchange
MAC | Media Access Control
MIB | Management Information Base
MIME | Multipurpose Internet Mail Extensions
NetBEUI | NetBIOS Extended User Interface
NetBIOS | Network Basic Input Output System
NIC | Network Interface Card
SNMP | Simple Network Management Protocol
TCP/IP | Transmission Control Protocol / Internet Protocol
VLAN | Virtual Local Area Network

付録H.3　KB（キロバイト）などの単位表記について

1KB（キロバイト），1MB（メガバイト），1GB（ギガバイト），1TB（テラバイト）はそれぞれ1,024バイト，1,024²バイト，1,024³バイト，1,024⁴バイトです。

索引

[Ｇ][Ｊ][Ｌ][Ｍ][Ｎ][Ｏ][Ｗ]
[ア行][カ行][サ行][タ行][ナ行][ハ行][マ行][ヤ行][ラ行]

(英字)

(Ｇ)

GUIによるメンテナンス機能

(Ｊ)

JP1/NETM/Network Monitorのアンインストール

JP1/NETM/Network Monitorのインストール・再インストール

JP1/NETM/Network Monitorのインストールと再インストール

JP1/NETM/Network Monitorへのログイン／パスワードの設定

(Ｌ)

Linux版のインストール

(Ｍ)

MACベンダ表示の追加修正方法

(Ｎ)

nxnmfwsetコマンドの使用方法

(Ｏ)

OSのインストール ,[2]

(Ｗ)

Windows版監視装置での設定手順

Windows版監視装置での設定手順と注意事項

Windows版監視装置での注意事項

Windows版のインストール

(ア行)

(あ)

アップロード

(い)

インストール手順

(え)

エラーメッセージ一覧

(カ行)

(か)

概要 ,[2] ,[3]

簡易モード

環境設定

監視画面のカスタマイズ

監視画面の表示

監視装置

監視装置（JP1/NETM/Network Monitorを搭載するマシン）

監視装置の登録

監視装置への接続

監視装置への接続2

監視対象とする機器

監視対象ネットワーク一覧のダウンロードとアップロード

監視対象ネットワークの削除と修正

監視対象ネットワークの登録

監視対象ネットワークの表示

監視対象のネットワーク

監視ネットワークごとのユーザでのログイン手順

監視ネットワークごとのユーザ登録方法

管理機能

管理者用PC（JP1/NETM/Network Monitorの操作を行うマシン）

(き)

機器の登録

機能概要

機能全般

基本構成

許可機器・固定機器一覧からの修正

許可機器／固定機器一覧の表示

許可されていないPCの検出と強制排除

拒否機器一覧の表示

拒否された機器の許可

(け)

検疫支援機能

(こ)

ご用意していただくもの

(サ行)

(し)

システム構成

障害時の対応

使用するポート番号

新規追加

(す)

スイッチ情報の表示

(せ)

接続機器・拒否機器一覧からの修正

接続機器一覧の表示

設定方法

前提ソフトウェアの確認とインストール ,[2]

(そ)

操作手順一覧

操作方法

その他の設定

(タ行)

(た)

ダウンロード

(ち)

注意事項 ,[2]

(て)

適用例

(と)

統合管理ツールとの連携

特定機器との通信機能

(ナ行)

(ね)

ネットワーク接続機器の登録

ネットワークへの接続を許可する機器一覧

(ハ行)

(は)

背景

バックアップとリストア

(ふ)

複数サブネットワークを監視する際の構成

不要サービスの停止処理について

ブラウザからの直接編集機能

(マ行)

(め)

メッセージ

(ヤ行)

(ゆ)

ユーザ権限の付与

ユーザ登録手順

ユーザの作成

(ラ行)

(ろ)

ログ・トラップ一覧

ログ表示

■ 商標類

Internet Explorerは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Linuxは，Linus Torvalds氏の日本およびその他の国における登録商標または商標です。
Macintoshは，米国Apple Computer, Inc.の商品名称です。
MicrosoftおよびExcelは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Microsoft Officeは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
UNIXは，The Open Groupの米国ならびに他の国における登録商標です。
Windowsは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Windows NTは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Windows Serverは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Windows Vistaは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
その他記載の会社名，製品名は，それぞれの会社の商標もしくは登録商標です。