JP1 Version 10

JP1/NETM/Network Monitor - Manager

解説・手引・操作書

3021-3-170

目　　次

前書き

はじめに

第1編　統合管理機能編

1.　統合管理システム構成

1.1　前提プログラム

1.2　統合管理機能

1.3　ネットワーク制御連携機能

1.4　コマンド連携機能

2.　統合管理機能インストール手順

2.1　インストールと再インストール

2.1.1　インストール

2.1.2　再インストール

2.2　アンインストール

2.3　起動・停止

3.　統合管理機能構築・運用手順

3.1　インストール

3.2　再インストール

3.3　監視ネットワークの設定

3.4　運用

3.5　許可機器一覧の運用ガイド

3.5.1　運用形態の選択

3.5.2　登録方式の選択

3.5.3　登録方法

4.　統合管理画面の操作方法

4.1　統合管理画面

4.2　ユーザ管理

4.3　表示項目の選択

4.3.1　ネットワーク一覧表示

4.3.2　接続機器／拒否機器の表示

4.3.3　接続機器／拒否機器の表示対象機器

4.4　機能一覧

4.5　ダウンロード

4.6　アップロード

4.6.1　監視装置への環境設定

4.6.2　集中監視サーバへの環境設定

4.7　オプション

4.8　ネットワーク情報の登録，編集

4.8.1　グループの登録，編集

4.8.2　ネットワークの登録，編集

4.9　各種情報の編集

4.10　ブラウザの表示

4.11　最新の情報に更新

4.12　排除モードの変更

4.13　製品のアップデート

4.14　検索機能

4.15　監視ネットワークに対する各種制御

4.16　バージョン情報の表示

4.17　検疫支援モードの変更

4.18　サービスの起動・停止

4.19　連携ツールの起動

4.20　機器一覧の登録，削除

4.20.1　機器一覧の登録，変更（統合管理装置）

4.20.2　機器一覧の削除（統合管理装置）

4.20.3　機器一覧の登録，変更（監視装置）

4.20.4　機器一覧の削除（監視装置）

4.20.5　機器一覧の注意事項（監視装置）

4.21　スイッチ情報の登録，削除

4.22　環境設定の変更

4.23　イベント情報表示

5.　連携機能について

5.1　連携機能一覧

5.2　監視装置，集中監視サーバとの連携機能

5.2.1　概要

5.2.2　設定項目

5.2.3　監視装置（集中監視サーバ）の操作

5.2.4　監視装置（集中監視サーバ）からのイベント受信機能

5.2.5　監視装置（集中監視サーバ）の状態監視

5.2.6　起動・停止

5.3　ネットワーク制御連携機能

5.3.1　概要

5.3.2　設定項目

5.3.3　起動・停止

5.3.4　注意事項

5.4　コマンド連携機能

5.4.1　概要

5.4.2　設定項目

5.4.3　更新方法

5.4.4　起動・停止

5.4.5　注意事項

5.5　データベース格納機能

5.5.1　データベース連携の設定手順

5.5.2　テーブルスキーマ

5.5.3　サンプルスクリプト

5.5.4　ダウンロード後の起動コマンドの登録

6.　統計情報の表示

6.1　不正接続統計情報表示

6.2　不正統計情報の出力

6.3　機器の稼働状況表示

7.　メッセージ

7.1　統合管理ツールのエラー

7.2　イベントログ／コマンドのメッセージ

8.　コマンド仕様

8.1　連携コマンド

8.2　監視ネットワークの操作コマンド

8.3　対応スイッチ確認コマンド

8.4　資産管理連携コマンド

第2編　集中監視機能編

9.　集中監視機能概要

9.1　集中監視機能概略

9.2　適用例

10.　集中監視機能システム構成

10.1　同居型

10.2　分離型

10.3　共存型

11.　ご用意していただくもの

11.1　集中監視サーバ

11.2　管理者用PC

11.3　ネットワークへの接続を許可する機器一覧

12.　集中監視機能の注意事項

12.1　機能全般

12.2　集中監視サーバ

12.3　監視対象のネットワーク

12.4　監視対象とする機器

12.5　その他

13.　集中監視機能インストール手順

13.1　インストール手順

14.　集中監視機能の操作方法

14.1　操作手順一覧

14.2　許可機器の登録

14.3　監視ネットワーク数と監視処理

14.4　集中監視サーバへの接続

14.5　監視対象ネットワークの登録

14.6　ネットワーク一覧の表示

14.7　接続機器一覧の表示

14.8　拒否機器一覧の表示

14.9　許可機器一覧の表示

14.10　固定機器一覧の表示

14.11　スイッチ情報の登録

14.12　ログ表示

14.13　環境設定

14.14　ダウンロード

14.15　アップロード

14.16　ブラウザからの直接編集機能

14.16.1　拒否された機器の許可

14.16.2　接続機器・拒否機器一覧からの修正

14.16.3　許可機器・固定機器一覧からの修正

14.16.4　新規追加

14.17　ユーザ権限の付与

14.18　監視画面のカスタマイズ

14.19　その他

15.　ログ・トラップ一覧

15.1　ログ・トラップ一覧

15.2　監視画面のエラーメッセージ一覧

第3編　WebConsole機能編

16.　WebConsole機能概要

16.1　WebConsole機能概略

16.2　WebConsole使用時の注意事項

17.　WebConsoleのシステム構成

17.1　前提プログラム

17.2　基本システム構成

17.3　WebConsole機能の運用例

18.　WebConsoleインストール手順

18.1　構築とインストール手順

18.1.1　構築手順

18.2　前提ソフトウェアの確認とインストール

18.2.1　IISのインストール

18.2.2　WebConsoleの設定

18.2.3　統合管理ツールでの確認

18.2.4　WebConsoleへのログイン登録

18.2.5　WebConsoleへ許可／固定機器の登録

19.　WebConsole機能の操作方法

19.1　WebConsole画面

19.2　ログイン

19.3　パスワードの変更

19.4　ユーザの作成と削除

19.4.1　ユーザの表示

19.4.2　ユーザの作成

19.4.3　ユーザの削除

19.4.4　ユーザの検索

19.5　ネットワーク情報の表示

19.6　監視情報の表示

19.6.1　接続機器の画面表示

19.6.2　拒否機器の画面表示

19.6.3　ログの画面表示

19.6.4　イベントの画面表示

19.7　監視ネットワークの操作

19.8　許可機器と固定機器の登録

19.8.1　許可機器一覧の表示

19.8.2　許可機器登録と削除

19.8.3　許可機器のインポート

19.8.4　固定機器一覧の表示

19.8.5　固定機器登録と削除

19.8.6　固定機器のインポート

19.9　統計情報の参照

19.10　許可機器の申請と承認

19.10.1　申請機能

19.10.2　承認機能

19.11　画面表示のカスタマイズ

19.11.1　初期画面の設定

19.11.2　ネットワーク情報の設定

19.11.3　機器情報の設定

19.11.4　許可情報の設定

19.12　WebConsoleの操作ログ

19.12.1　操作ログ収集手順

19.12.2　操作ログの格納場所とフォーマット

付録

付録A　クラスタシステムでの運用

付録A.1　クラスタシステムの概要

付録A.2　前提条件とサポート範囲

付録A.3　JP1/NETM/Network Monitor - Managerのインストールとセットアップ

付録A.4　JP1/NETM/Network Monitor - Managerのアンインストール

付録A.5　フェールオーバー時の運用

付録B　バックアップとリストア

付録C　障害時の対応

付録D　使用するポート番号

付録E　MACベンダ表示の追加修正方法

付録F　SNMPトラップ定義ファイル

付録G　ディスク占有量の見積もり

付録G.1　JP1/NETM/Network Monitor - Managerのディスク占有量

付録H　各バージョンの変更内容

付録I　このマニュアルの参考情報

付録I.1　関連マニュアル

付録I.2　KB（キロバイト）などの単位表記について

索引

[他社商品名称に関する表示]

All Rights Reserved. Copyright (C) 2013, Hitachi, Ltd.

前書き

■ 対象製品

P-2642-1VA4　 JP1/NETM/Network Monitor - Manager　 10-10（適用OS：Windows XP Professional，Windows Server 2003，Windows Server 2008，Windows 7，Windows Server 2012，Windows 8）

■ 輸出時の注意

本製品を輸出される場合には、外国為替及び外国貿易法の規制並びに米国輸出管理規則など外国の輸出関連法規をご確認の上、必要な手続きをお取りください。
なお、不明な場合は、弊社担当営業にお問い合わせください。

■ 商標類

Internet Explorerは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Linuxは，Linus Torvalds氏の日本およびその他の国における登録商標または商標です。
Macintoshは，米国Apple Computer, Inc.の商品名称です。
Microsoftは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Microsoft Officeは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
MicrosoftおよびExcelは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
MicrosoftおよびSQL Serverは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
OracleとJavaは，Oracle Corporation 及びその子会社，関連会社の米国及びその他の国における登録商標です。
UNIXは，The Open Groupの米国ならびに他の国における登録商標です。
Windowsは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Windows NTは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Windows Serverは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Windows Vistaは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
その他記載の会社名，製品名は，それぞれの会社の商標もしくは登録商標です。

■ マイクロソフト製品のスクリーンショットの使用について

Microsoft Corporationのガイドラインに従って画面写真を使用しています。

■ マイクロソフト製品の表記について

このマニュアルでは，マイクロソフト製品の名称を次のように表記しています。

表記 | 製品名
Windows(R) XP Professional | Windows XP | Microsoft(R) Windows(R) XP Professional Operating System
Windows Server(R) 2003, Standard Edition | Windows Server 2003 | Microsoft(R) Windows Server(R) 2003, Standard Edition
Windows Server(R) 2003, Standard x64 Edition
Windows Server(R) 2003, Enterprise Edition | Microsoft(R) Windows Server(R) 2003, Enterprise Edition
Windows Server(R) 2003, Enterprise x64 Edition
Windows Server(R) 2003 R2, Standard Edition | Microsoft(R) Windows Server(R) 2003 R2, Standard Edition
Windows Server(R) 2003 R2, Enterprise Edition | Microsoft(R) Windows Server(R) 2003 R2, Enterprise Edition
Windows Server(R) 2008 Standard | Windows Server 2008 | Microsoft(R) Windows Server(R) 2008 Standard
Windows Server(R) 2008 Standard x64
Windows Server(R) 2008 Enterprise | Microsoft(R) Windows Server(R) 2008 Enterprise
Windows Server(R) 2008 Enterprise x64
Windows Server(R) 2008 R2 Standard | Microsoft(R) Windows Server(R) 2008 R2 Standard
Windows Server(R) 2008 R2 Enterprise | Microsoft(R) Windows Server(R) 2008 R2 Enterprise
Windows Server(R) 2008 R2 Datacenter | Microsoft(R) Windows Server(R) 2008 R2 Datacenter
Windows(R) 7 Professional | Windows 7 | Microsoft(R) Windows(R) 7 Professional
Windows(R) 7 Professional x64
Windows(R) 7 Enterprise | Microsoft(R) Windows(R) 7 Enterprise
Windows(R) 7 Enterprise x64
Windows(R) 7 Ultimate | Microsoft(R) Windows(R) 7 Ultimate
Windows(R) 7 Ultimate x64
Windows Server(R) 2012 Standard | Windows Server 2012 | Microsoft(R) Windows Server(R) 2012 Standard
Windows Server(R) 2012 Datacenter | Microsoft(R) Windows Server(R) 2012 Datacenter
Windows(R) 8 Pro | Windows 8 | Microsoft(R) Windows(R) 8 Pro
Windows(R) 8 Enterprise | Microsoft(R) Windows(R) 8 Enterprise

■ 発行

2013年12月　3021-3-170

■ 著作権

All Rights Reserved. Copyright (C) 2013, Hitachi, Ltd.

はじめに

このマニュアルは，登録されていないPCがネットワークに接続されたら，不正接続を検知し，強制的に排除する「不正持込みPC監視＆強制排除システムJP1/NETM/Network Monitor」の管理を行う統合管理ツールの，構築および運用方法について説明したものです。

＜はじめにの構成＞

対象読者

マニュアルの構成

読書手順

コマンドの文法で使用する記号

図中で使用する記号

対象読者

JP1/NETM/ Network Monitorを導入して，不正持込みPC監視＆強制排除システムを構築および運用する管理者の方を対象にしています。

マニュアルの構成

このマニュアルは，次に示す編から構成されています。

第1編　統合管理機能編

複数の監視装置および集中監視サーバを管理するための統合管理ツールの使用方法について説明しています。

第2編　集中監視機能編

複数ネットワークを監視するための集中監視機能の使用方法について説明しています。

第3編　WebConsole機能編

統合管理ツールの機能をWebブラウザから使用するWebConsole機能の使用方法について説明しています。

読書手順

このマニュアルは，利用目的に合わせて章を選択して読むことができます。利用目的別にお読みいただくことをお勧めします。

利用目的 | 記述個所
不正持込みPC監視＆強制排除システムの機能について知りたい | 1章　統合管理システム構成
3章　統合管理機能構築・運用手順
8章　コマンド仕様
9章　集中監視機能概要
16章　WebConsole機能概要
不正持込みPC監視＆強制排除システムのシステム構成について知りたい | 1章　統合管理システム構成
10章　集中監視機能システム構成
17章　WebConsoleのシステム構成
不正持込みPC監視＆強制排除システムの運用方法を知りたい | 3章　統合管理機能構築・運用手順
4章　統合管理画面の操作方法
5章　連携機能について
6章　統計情報の表示
14章　集中監視機能の操作方法
19章　WebConsole機能の操作方法
不正持込みPC監視＆強制排除システムを構築したい | 2章　統合管理機能インストール手順
3章　統合管理機能構築・運用手順
11章　ご用意していただくもの
12章　集中監視機能の注意事項
13章　集中監視機能インストール手順
18章　WebConsoleインストール手順
画面に出力されたメッセージの意味や，メッセージの対処方法を知りたい | 7章　メッセージ
15章　ログ・トラップ一覧
トラブル発生時の対処方法を知りたい | 7章　メッセージ
15章　ログ・トラップ一覧

コマンドの文法で使用する記号

コマンドの説明で使用する記号を，次のように定義します。

記号
意味

｜
（ストローク）
複数の項目に対し，項目間の区切りを示し，「または」の意味を示す。

（例）

「A｜B｜C」は，「A，BまたはC」を示す。

［　］
（角括弧）
この記号で囲まれている項目は省略してもよいことを示します。複数の項目が横に並べて記述されている場合には，すべてを省略するか，どれか一つを選択します。

（例）

［A］は「何も指定しない」か「Aを指定する」ことを示します。

図中で使用する記号

1.　統合管理システム構成

この章では，統合管理装置を利用した不正持込みPC監視＆強制排除システムの代表的な構成について説明しています。

＜この章の構成＞

1.1　前提プログラム

1.2　統合管理機能

1.3　ネットワーク制御連携機能

1.4　コマンド連携機能

1.1　前提プログラム

本編では，JP1/NETM/Network Monitor統合管理ソフト（JP1/NETM/Network Monitor - Manager）を用いて，複数の監視装置（JP1/NETM/Network Monitor搭載計算機）および集中監視サーバ（JP1/NETM/Network Monitor - Detector搭載計算機）を管理するユーザを対象に，JP1/NETM/Network Monitor - Managerの操作手順について説明しています。

JP1/NETM/Network Monitor - Manager搭載計算機（以下，統合管理装置と呼びます）のマシンスペックを以下に示します。

表1-1　統合管理装置の前提ハードウェア／ソフトウェア一覧

項目
仕様

CPU
500MHz以上

メモリ
256MB以上

ディスク
空き容量が1Gバイト以上

OS
Windows(R) XP Professional
Windows Server(R) 2003, Standard Edition
Windows Server(R) 2003, Enterprise Edition
Windows Server(R) 2003 R2, Standard Edition
Windows Server(R) 2003 R2, Enterprise Edition
Windows Server(R) 2003, Standard x64 Edition
Windows Server(R) 2003, Enterprise x64 Edition
Windows Server(R) 2003 R2, Standard x64 Edition
Windows Server(R) 2003 R2, Enterprise x64 Edition
Windows Server(R) 2008 Standard
Windows Server(R) 2008 Enterprise
Windows Server(R) 2008 Standard x64
Windows Server(R) 2008 Enterprise x64
Windows Server(R) 2008 R2 Standard
Windows Server(R) 2008 R2 Enterprise
Windows Server(R) 2008 R2 Datacenter
Windows(R) 7 Professional
Windows(R) 7 Enterprise
Windows(R) 7 Ultimate
Windows Server(R) 2012 Standard
Windows Server(R) 2012 Datacenter
Windows(R) 8 Pro
Windows(R) 8 Enterprise
Windows(R) 8 Pro x64
Windows(R) 8 Enterprise x64

前提ソフトウェア
Microsoft(R) Internet Explorer(R) 6.0以降

言語
日本語

（注1）

統合管理装置のスペックの目安を，以下に示します。

構成 | スペック
小規模（監視台数500） | CPU 500MHz，メモリ256MB，ディスクの空き容量1GB
中規模（監視台数5000） | CPU 1GHz，メモリ1GB，ディスクの空き容量1GB
大規模（監視台数10000） | CPU 2GHz，メモリ2GB，ディスクの空き容量1GB

（注2）

JP1/NETM/Network Monitor - ManagerとJP1/NETM/Network Monitor - Detectorは，別々の計算機に配置することも，１台の計算機に同居させることも可能です。1台の計算機に同居させる場合には，「第2編　集中監視機能編」に記述しているマシンスペックに上記，統合管理装置のCPUスペック，メモリ容量を考慮したものをご用意ください。

（注3）

Internet Explorer 7.0を使用して監視装置や集中監視サーバのWeb画面を参照する場合，Internet Explorer 7.0の機能である，ズーム機能を使用したときに画面表示が乱れる場合があります。ズームは100％表示でご使用ください。

1.2　統合管理機能

専用GUIにより，監視装置の設定・操作・監視を行います。

管理情報の一括アップロード

管理情報の一括ダウンロード

各種設定情報の登録

イベント送受信，メール送信

監視端末の稼働時間表示（日，週，月）

管理情報のデータベースへの出力

監視装置，集中監視サーバの状態を監視

など。

＜この節の構成＞

(1)　基本システム構成（分離型）

(2)　最小システム構成（同居型）

(3)　大規模システム構成

(1)　基本システム構成（分離型）

統合管理装置，監視装置，集中監視サーバを分離した形態を基本システム構成とします。

それぞれの，マシンスペックは各マニュアルを参照してください。

図1-1　基本システム構成（分離型）

(2)　最小システム構成（同居型）

統合管理装置，監視装置，集中監視サーバを1台の計算機に搭載するシステム構成です。

監視装置（JP1/NETM/Network Monitor）は数ネットワークで約100端末の監視，集中監視サーバ（JP1/NETM/Network Monitor - Detector）は数拠点位を目安に適用してください。１台のマシンにそれぞれのソフトウェアを搭載する場合の，マシンスペックは各マニュアルを参照し，CPUスペック，メモリ容量はそれぞれのスペックを考慮した装置を用意してください。

図1-2　最小システム構成（同居型）

(3)　大規模システム構成

集中監視サーバ，監視装置を複数配置した構成が大規模システム構成です。集中監視サーバは，監視ネットワーク数100または，監視端末数3000台を目安に追加してください。監視装置はCPUが800MHzで監視端末数500台を目安にCPUをクロックアップするか，監視装置を追加してください。

それぞれの，マシンスペックは各マニュアルを参照してください。

図1-3　大規模システム構成

1.3　ネットワーク制御連携機能

JP1クライアントセキュリティ管理製品（JP1/NETM/CSCなど）からの指示を統合管理ツールが受け付けて，各監視装置に配信することにより，ネットワークへの機器の接続を制御（接続の許可／拒否）をします。

図1-4　JP1/NETM/CSCとのネットワーク制御連携機能

また，上記機能に加え，JP1/NETM/DMによる，許可機器一覧の配布を行うことが可能です。デフォルトでは，HTTPにて，許可機器一覧の配布を行います。

図1-5　JP1/NETM/DMとのネットワーク制御連携機能

1.4　コマンド連携機能

資産管理システムと連携するユーザプログラムからの指示を統合管理装置が受け付けて，各監視装置に配信することにより，ネットワークへの機器の接続を制御（接続の許可／拒否）をします。

図1-6　コマンド連携機能

2.　統合管理機能インストール手順

この章では，JP1/NETM/Network Monitor - Managerのインストール手順について説明しています。

＜この章の構成＞

2.1　インストールと再インストール

2.2　アンインストール

2.3　起動・停止

2.1　インストールと再インストール

Administratorでログインし，下記手順に従い，インストールまたは，再インストールを行ってください。

＜この節の構成＞

2.1.1　インストール

2.1.2　再インストール

2.1.1　インストール

インストーラの起動
Windows 7の場合，インストーラを起動すると下記画面が表示されますので，「はい」を選択してください。

セットアップ画面が表示されます。

「次へ」ボタンをクリックします。

ユーザ登録
ユーザ名，会社名を入力します。

「次へ」ボタンをクリックします。

インストールディレクトリの指定
インストールディレクトリを指定します。インストールディレクトリはデフォルトで，「システムドライブ¥nx¥netmonitor」となっています。
なお，下記の文字が含まれるインストールパスにはインストールしないでください。
「!」「%」「&」「'」「(」「)」「=」「^」「;」「.」「,」「@」
ただし，「(」と「)」は，インストールパスに半角スペースまたは全角スペースが含まれている場合，統合管理機能のインストールパスに使用できます。そのため，「システムドライブ:¥Program Files(x86)」には，「(」と「)」が含まれますが，統合管理機能をインストールすることができます。

「次へ」ボタンをクリックします。

インストールの確認
ユーザ登録とインストールディレクトリを確認します。

内容を修正したい場合は，「戻る」をクリックします。
そのままでよい場合は「次へ」ボタンをクリックします。

サービス自動起動の確認
サービスの自動起動を確認する画面が表示されます。

「はい」ボタンをクリックします。

マシン再起動の確認
マシンの再起動を促す画面が表示されます。

「OK」ボタンをクリックします。

インストールの完了
終了画面が表示されます。

「ReadMeの参照」をチェックすると，「完了」ボタンをクリックしたときにReadme.txtが表示されます。
「完了」ボタンをクリックすると，インストールが完了します。
インストール完了後はシステムの再起動を行ってください。

Readme.txtの表示例

2.1.2　再インストール

インストーラの起動
セットアップ画面が表示されます。

「次へ」ボタンをクリックします。

ユーザ登録
ユーザ名，会社名を入力します。

「次へ」ボタンをクリックします。

インストールの確認
ユーザ登録とインストールディレクトリを確認します。
再インストール時は，インストールディレクトリを変更できません。

「次へ」ボタンをクリックします。

インストールの完了
終了画面が表示されます。

「ReadMeの参照」をチェックすると，「完了」ボタンをクリックしたときにReadme.txtが表示されます。
「完了」ボタンをクリックすると，インストールが完了します。

Readme.txtの表示例

連携機能の起動
再インストールを行うと，JP1/NETM/Network Monitor - Managerは停止します。
「2.3　起動・停止」の手順に従う，またはマシンを再起動することにより，JP1/NETM/Network Monitor - Managerを起動させてください。

2.2　アンインストール

＜Windows XP, Windows Server 2003＞

コントロールパネルの「変更と削除」ボタンをクリックして，アンインストールします。

「ファイル削除の確認」ダイアログで，「OK」をクリックします。

アンインストール実行後，完了画面が表示されます。

「完了」ボタンをクリックすると，アンインストールが完了します。

＜Windows Server 2008，Windows 7，Windows Server 2012，Windows 8＞

コントロールパネルの「プログラムと機能」を実行します。

「プログラムと機能」画面に表示されているJP1/NETM/Network Monitor - Managerを実行して，アンインストールを行います。

「ファイル削除の確認」ダイアログで，「OK」をクリックします。

アンインストール実行後，完了画面が表示されます。

「完了」ボタンをクリックすると，アンインストールが完了します。

2.3　起動・停止

JP1/NETM/Network Monitor - Managerの起動・停止は，統合管理画面から行います。

統合管理画面のメニューから「ツール」－「サービスマネージャ」を選択します。

「サービスマネージャ」ダイアログに，サービスの起動状態が表示されます。

サービスを起動する場合には「開始」，停止する場合には「停止」，再起動する場合には「再起動」をクリックしてください。

図2-1　「サービスマネージャ」ダイアログ

3.　統合管理機能構築・運用手順

この章では，統合管理装置，監視装置，集中監視サーバの構築・運用手順について説明しています。

＜この章の構成＞

3.1　インストール

3.2　再インストール

3.3　監視ネットワークの設定

3.4　運用

3.5　許可機器一覧の運用ガイド

3.1　インストール

＜この節の構成＞

(1)　監視装置，集中監視サーバ

(2)　統合管理装置

(1)　監視装置，集中監視サーバ

詳細は，下記マニュアルを参照してください。

ただし，統合管理機能・連携機能を使用する場合には，全監視装置，集中監視サーバで共通のログイン・パスワードを設定する必要があります。

「JP1/NETM/Network Monitor」
「5.　インストール手順」
「JP1/NETM/Network Monitor - Manager」
「13.　集中監視機能インストール手順」

(2)　統合管理装置

詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「2.　統合管理機能インストール手順」

3.2　再インストール

＜この節の構成＞

(1)　監視装置，集中監視サーバ

(2)　統合管理装置

(1)　監視装置，集中監視サーバ

詳細は，下記マニュアルを参照してください。

「JP1/NETM/Network Monitor」
「5.　インストール手順」
「JP1/NETM/Network Monitor - Manager」
「13.　集中監視機能インストール手順」

統合管理機能・連携機能を使用する場合には，全監視装置，集中監視サーバで共通のログイン・パスワードを設定する必要があります。

(2)　統合管理装置

詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「2.　統合管理機能インストール手順」

3.3　監視ネットワークの設定

Windowsの「スタート」メニューから「プログラム」→「JP1_NETM_Network Monitor」→「管理ツール」を選択して，統合管理ツールを起動し，下記設定を行います。

なお，設定を行う前に，「3.5　許可機器一覧の運用ガイド」を参照して，運用方法を決めておいてください。

＜この節の構成＞

(1)　設定

(2)　グループ／ネットワークの登録または，ネットワーク一覧作成

(3)　監視ネットワークの初期設定

(4)　監視処理の起動

(5)　設定内容のチェック

(6)　最新の情報に更新

(7)　環境設定の登録

(8)　許可機器／固定機器，排除機器の登録

(9)　検出モードでの運用（テスト運用）

(1)　設定

設定画面から入力します。詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「4.7　オプション」

なお，設定が必須な項目は，

「データ」

動作モード……許可機器一覧，排除機器一覧のどちらを使用するかの設定

「通信」

共通ログイン情報……監視装置，集中監視サーバへログインするためのユーザ名とパスワード

「通知」

イベント通知……監視ネットワークからのイベント通知機能の使用有無および受信ポート番号

通知パラメータ……監視ネットワークからのイベント通知機能のための設定および起動コマンド，メール

監視装置監視……監視ネットワーク情報の自動収集機能の使用有無

「ダウンロード」

タイミング……監視ネットワークの機器一覧などの情報（詳細画面）を定期的に自動収集するための設定。

となります。ほかの情報は，必要に応じて設定ください。

ここで，「通知」のイベント通知および監視装置監視を使用する場合には，マシン起動時に，自動的に，JP1/NETM/Network Monitor - Managerを起動させるため，「2.1.1　インストール」の5.で「はい」を選択して，サービスの起動するようにしてください。

なお，設定変更後には，JP1/NETM/Network Monitor - Managerの再起動が必要です。

詳細は，「2.3　起動・停止」を参照してください。

(2)　グループ／ネットワークの登録または，ネットワーク一覧作成

監視ネットワークのグループとネットワークを登録します。グループとネットワークの作成は，「編集」メニューから，「グループ」「ネットワーク」を選択します。

または，ネットワークの一覧を作成します。ネッワーク一覧の作成は，「編集」メニューから「ネットワーク一覧」を選択して，作成します。

ネットワーク一覧を作成した後，「編集」メニューから「ネットワーク一覧再読込み」を選択，または，統合管理ツールを再起動してください。詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「4.8　ネットワーク情報の登録，編集」
「4.9　各種情報の編集」

なお，設定変更後には，JP1/NETM/Network Monitor - Managerの再起動が必要です。

「2.3　起動・停止」を参照してください。

(3)　監視ネットワークの初期設定

監視ネットワークの初期設定を行います。ここでは，ネットワークの監視を行うための設定を行います。なお，集中監視サーバの場合，初期設定はありません。

初期設定を行うと，環境設定で「ネットワークの監視を行う」「不正機器を検出しても排除しない」に設定され，ネットワークの監視を開始できる状態になります。

詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「4.15　監視ネットワークに対する各種制御」の初期設定

また，DHCP環境を監視する場合の注意事項は，下記マニュアルを参照してください。

「JP1/NETM/Network Monitor」
「6.16　環境設定」の検疫支援モード

(4)　監視処理の起動

監視ネットワークの監視処理を起動します。

詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「4.15　監視ネットワークに対する各種制御」の起動

(5)　設定内容のチェック

(1)，(2)で設定した内容のチェックを，「ネットマスクの取得」により行います。

詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「4.15　監視ネットワークに対する各種制御」のネットマスクの取得

(6)　最新の情報に更新

監視ネットワークの情報を取得し，表示します。監視ネットワークの動作状況を確認します。

詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「4.11　最新の情報に更新」

(7)　環境設定の登録

監視処理の設定を行います。

詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「4.6　アップロード」の環境設定

設定が必須な項目は，

監視装置の場合

「排除モード」：「不正機器を検出しても排除しない」の「検出のみ行う」or「検出・排除ともに行わない」を選択します（初期）。「不正機器を検出したら排除する」はしばらく運用してモードを変更します。

「トラップ情報（独自）」：「送信先IPアドレス」

集中監視サーバの場合

「検出モード」：「不正機器の検出を行う」or「不正機器を検出しない」を選択します。

「トラップ情報（独自）」：「送信先IPアドレス」

です。そのほかの項目は，必要に応じて，設定してください。

なお，

動作モード（許可機器一覧，排除機器一覧のどちらを使用するか）

イベント通知（独自のトラップ）の受信ポート番号

の設定は，システムで共通にする必要があるため，「(1)設定」で設定しておいてください。統合管理ツールの環境設定画面からは変更できません。

また，監視画面をブラウザで表示し，監視画面の「環境設定」メニューでも設定可能です。

詳細は，下記マニュアルを参照してください。

「JP1/NETM/Network Monitor」
「6.16　環境設定」
「JP1/NETM/Network Monitor - Manager」
「14.13　環境設定」

(8)　許可機器／固定機器，排除機器の登録

ネットワークへの接続を許可／拒否する機器の一覧を登録します。固定機器以外は，連携機能にて自動的に更新する場合には，特に必要ありません。

詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「3.5　許可機器一覧の運用ガイド」

(9)　検出モードでの運用（テスト運用）

検出モードをONにします。

登録方法は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「4.15　監視ネットワークに対する各種制御」の検出モードをON（OFF）に変更

排除モードOFF，検出モードONにして，ログや接続機器一覧画面を確認し，機器の状態（動作中／切断）が正常であることを確認します。許可機器一覧／固定機器一覧の登録漏れを確認するためにも1～2週間程度はこの状態で運用することを推奨します。また，システムテストもこの状態で行い，問題ある場合は適宜，機器情報を修正します。

3.4　運用

排除モードをONにした後，必要に応じて，(2)～(4)を実行してください。

＜この節の構成＞

(1)　排除モードをONに変更

(2)　最新の情報に更新

(3)　ダウンロード

(4)　許可機器／固定機器，排除機器の登録

(1)　排除モードをONに変更

排除モードをONにして，不正機器を検出したら排除するように設定します。

詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「4.12　排除モードの変更」

(2)　最新の情報に更新

監視ネットワークの情報を取得し，表示します。監視ネットワークの動作状況を確認します。

詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「4.11　最新の情報に更新」

なお，「3.3　監視ネットワークの設定(1) 設定」で，監視ネットワーク情報の自動収集機能を有効にした場合，自動的に更新されますので，特に操作は必要ありません。

(3)　ダウンロード

監視ネットワークの情報（接続機器，拒否機器，ログ，許可機器，固定機器，排除機器，環境設定，スイッチ情報）を取得します。詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「4.5　ダウンロード」

自動で定期的にダウンロードする場合は「オプション」－「ダウンロード」タブから設定できます。詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「4.7　オプション」

また，コマンドインタフェースを使用して，ログ，接続機器一覧などもダウンロードすることができます。コマンドインタフェースを使用してダウンロードを行う場合には，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「8.2　監視ネットワークの操作コマンド」

(4)　許可機器／固定機器，排除機器の登録

ネットワークへの接続を許可／拒否する機器の一覧を登録します。

詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「3.5　許可機器一覧の運用ガイド」

3.5　許可機器一覧の運用ガイド

システムの構築を行う前に，運用方法（ネットワークへの接続許可／拒否を行うための情報を登録する方法）を決定してください。なお，運用中での運用方法の変更は，機器情報が不整合となり，ネットワーク接続機器の意図しない遮断が行われる可能性がありますので，不正機器を検出しても排除しないモードに変更後，実施してください。

運用方法選択のポイントを，以下に示します。以下は，通常モード（接続を許可する機器を登録する）の場合を示していますが，考え方は，簡易モード（接続を拒否する機器を登録する）でも同じです。

また，ネットワーク接続機器は，許可機器と固定機器の2種類が登録できます。例えば以下のように，機器を分類して管理する場合に使用します。

許可機器：クライアントPC（資産管理対象機器）

固定機器：ルータ・プリンタ・サーバ等（資産管理対象でない機器）

特に区別する必要がない場合には，固定機器は使用せず，許可機器にすべてのネットワーク接続機器を登録しても問題ありません。

＜この節の構成＞

3.5.1　運用形態の選択

3.5.2　登録方式の選択

3.5.3　登録方法

3.5.1　運用形態の選択

運用形態は，ネットワーク接続機器が管理されている／管理されていないが，判断のポイントになります。以下に，運用形態ごとの参照先を示します。

表3-1　許可機器一覧の運用形態ごとの参照先

No
ポイント
形態
参照先

1
ネットワーク接続機器が管理されていない
単独での運用。
3.5.2(1)

2
ネットワーク接続機器が管理されている
他システムと連携しての運用。
3.5.2(2)

3
ネットワーク接続機器は，管理されているものと，されていないものがある
1と2を組み合わせた運用。
JP1クライアントセキュリティ管理製品（JP1/NETM/CSCなど）と連携した検疫システムを構築する場合は，本形態となります。
3.5.2(3)

3.5.2　登録方式の選択

＜この項の構成＞

(1)　単独での運用

(2)　他システムと連携しての運用

(3)　単体と連携を組み合わせた運用

(1)　単独での運用

ネットワーク接続機器が管理されていない場合には，接続許可／拒否の登録を，登録画面から手入力で行うことになります。以下に，登録方式ごとの参照先を示します。

表3-2　許可機器一覧の登録方式ごとの参照先（単独での運用）

No
ポイント1
ポイント2
方式
特徴
参照先

1
管理情報は，中央で集中管理したい
細かいアクセス制御を行いたい
統合管理ツールからの登録
（専用ツール）
機器の管理が階層化でき，階層ごとに，接続できる機器が登録できます。
3.5.3(1)

2
簡単に管理したい
WebConsoleからの登録
（Webブラウザ）
全ネットワークに接続できる機器（クライアントPC等）と，特定ネットワークだけ接続できる機器（ルータ，サーバ等のネットワーク機器）の2種類の登録ができます。
3.5.3(2)

3
管理は拠点の管理者に任せたい（分散管理）
監視装置での登録
（Webブラウザ）
ネットワークごとに，接続できる機器を登録します。
3.5.3(3)

(2)　他システムと連携しての運用

ネットワーク接続機器が管理されている場合には，連携コマンド等を使用することにより，接続許可／拒否の設定を，自動的に更新することができます。以下に，連携方式ごとの参照先を示します。

表3-3　許可機器一覧の運用形態ごとの参照先（他システムと連携しての運用）

No | ポイント1 | ポイント2 | 方式 | 特徴 | 参照先
1 | 細かいアクセス制御を行いたい | nxnmopeコマンド -uオプション | 機器の管理が階層化でき，階層ごとに，許可機器・固定機器の一覧（CSVファイル）が登録できます。 | 3.5.3(4)
2 | 他システムの情報をそのまま流用したい | 他システムを改造しないで連携したい | nxnmcmdsコマンド -pオプション | 他システムから機器情報をエクスポートして，コマンドを起動することにより，許可機器一覧（CSVファイル）のインポート処理を自動化できます。 | 3.5.3(5)
3 | 他システムに組み込みたい | nxnmcmdsコマンド -fオプション | 他システムで機器情報が更新されたタイミングで，コマンドを起動することにより，許可機器一覧の更新を自動化できます。 | 3.5.3(6)
連携製品を使用する | ネットワーク制御連携機能 | JP1クライアントセキュリティ管理製品により，許可機器一覧の更新を自動化できます。 | 3.5.3(7)

(3)　単体と連携を組み合わせた運用

ネットワーク接続機器は，許可機器と固定機器の2種類の登録ができます。管理されている機器は許可機器として，「他システムと連携しての運用」を行い，管理されていない機器は固定機器として，「単独での運用」を行います。以下に，運用形態ごとの参照先を示します。

No | ポイント | 形態 | 参照先
1 | 管理されている機器 | 他システムと連携しての運用 | 3.5.2(2)
2 | 管理されていない機器 | 単独での運用 | 3.5.2(1)

【運用例1】

資産管理システムは，自社で開発したもので，クライアントPCの管理を行っている。運用の手間を省くため，連携コマンドを組み込んでネットワーク接続機器の許可機器への登録を自動化したい（他システムと連携しての運用）。資産管理システムで管理されていない，ルータ，スイッチ等のネットワーク機器は，誤操作によって排除してしまった場合に，復旧するのに手間がかかるので，Webブラウザで慎重に固定機器に登録を行いたい（単独での運用）。

【運用例2】

JP1クライアントセキュリティ管理製品を使用する。JP1クライアントセキュリティ管理製品で管理されている機器（他システムと連携しての運用）と，管理されていない機器（単独での運用）があるため，組み合わせて運用したい。

3.5.3　登録方法

＜この項の構成＞

(1)　統合管理ツールからの登録

(2)　WebConsoleからの登録

(3)　監視装置のWeb画面からの登録

(4)　nxnmopeコマンド -uオプション

(5)　nxnmcmdsコマンド -pオプション

(6)　nxnmcmdsコマンド -fオプション

(7)　ネットワーク制御連携機能

(1)　統合管理ツールからの登録

統合管理装置上で，統合管理ツールから登録を行います。

統合管理ツールでは，機器の管理が階層化（全体，グループ，サブグループ，ネットワーク）でき，階層ごとに登録したネットワーク接続を許可する機器の一覧を各監視装置に配布します。これにより，細かいアクセス制御が可能になります。登録には，次に示す二つの方法があります。

CSVファイルを作成してアップロード

機器一覧画面から選択，または，手入力して登録

図3-1　統合管理ツールからの登録

【登録方法】

ネットワーク接続機器の登録方法の詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「4.6　アップロード」
「4.20　機器一覧の登録，削除」

また，登録する許可機器一覧，固定機器一覧のフォーマットの詳細は，下記マニュアルを参照してください。

「JP1/NETM/Network Monitor」
「6.18　アップロード」
「JP1/NETM/Network Monitor - Manager」
「14.15　アップロード」

【設定】

設定の詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「4.7　オプション」

機器一覧画面から登録／削除する場合には，

「データ」タブの「機器一覧の管理単位」の選択が必須になります。機器一覧を管理する単位（階層）を選択します。管理単位が「なし」の場合には，機器一覧画面からの登録は出来ません。

CSVファイルを作成してアップロードする場合には，必須ではありません。管理単位が「なし」の場合には，優先順位にしたがい，CSVファイルが選択されます。

また，初期ログイン画面の機器一覧フィールドでは，「統合管理装置」を選択してください。詳細は，下記マニュアルを参照してください。

「JP1/NETM/Network Monitor - Manager」
「4.2　ユーザ管理」

【運用例1】

社内の機器の管理は，システム管理部署が行っている。

社内ネットワークに接続してもよい機器は，システム管理部署から配布された機器だけのため，配布前に機器のMACアドレスを確認することができる。システム管理部署から配布された機器なので，全ネットワークに接続しても問題ないため，

「機器一覧の管理単位」を「全体」

と設定し，統合管理ツールから，MACアドレスを登録後，機器を配布する運用とした。

【運用例2】

社内の機器の管理は，システム管理部署が行っている。

社内ネットワークに接続してもよい機器は，システム管理部署から配布された機器だけのため，配布前に機器のMACアドレスを確認することができる。社内には複数の拠点があり，それぞれ異なる業務を行っているため，他の拠点への出入りは禁止している。そのため，拠点ごとにグループ化して，

「機器一覧の管理単位」を「グループ」

と設定し，統合管理ツールから，接続できる範囲を限定してMACアドレスを登録後，機器を配布する運用とした。

【注意事項】

ネットワーク接続を許可する機器の情報は，統合管理装置での集中管理になります。監視装置側での変更は一時的なもので，統合管理装置から配布される情報で上書きされます。

また，階層化の単位を運用中に変更すると，機器情報が不整合となり，ネットワーク接続機器の意図しない遮断が行われる可能性があります。

(2)　WebConsoleからの登録

Webブラウザから，WebConsoleにログインして，登録を行います。

WebConsoleでは，単純に，次の二つが登録できます。

許可機器（全ネットワークに接続できる機器）

固定機器（特定ネットワークだけ接続できる機器）

図3-2　WebConsoleからの登録

【登録方法】

ネットワーク機器情報の登録方法の詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「19.8　許可機器と固定機器の登録」

【設定】

設定の詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「18.2.1　IISのインストール」
「18.2.2　WebConsoleの設定」

また，初期ログイン画面の機器一覧フィールドでは，「統合管理装置」を選択してください。詳細は，下記マニュアルを参照してください。

「JP1/NETM/Network Monitor - Manager」
「4.2　ユーザ管理」

【運用例】

会議等で，資料をプロジェクタに表示して説明したり，議事録をとったりするため，クライアントPCを移動することが頻繁にある。また，ルータやスイッチなどのネットワーク機器，特殊な装置など，ネットワークを移動させない機器もある。そのため，WebConsoleから，クライアントPCを「許可機器」，ネットワークを移動させない機器を「固定機器」として登録することにした。

【注意事項】

ネットワーク接続を許可する機器の情報は，統合管理装置での集中管理になります。監視装置側での変更は，一時的なもので，統合管理装置から配布される情報で上書きされます。

また，JP1クライアントセキュリティ管理製品を使用する場合には，許可機器一覧は，JP1クライアントセキュリティ管理製品により更新されるため，WebConsoleからは登録できません。固定機器だけ登録できます。

(3)　監視装置のWeb画面からの登録

Webブラウザから，監視装置にログインして，直接，ネットワークに接続できる機器の情報を登録します。

図3-3　監視装置のWeb画面からの登録

【登録方法】

ネットワーク接続機器の登録方法の詳細は，下記マニュアルを参照してください。

「JP1/NETM/Network Monitor」
「6.11　接続機器一覧の表示」
「6.17　ダウンロード」
「6.18　アップロード」
「6.19　ブラウザからの直接編集機能」

「JP1/NETM/Network Monitor - Manager」
「4.20　機器一覧の登録，削除」

【設定】

設定は，特に必要ありません。

ただし，初期ログイン画面の機器一覧フィールドでは，「監視装置」を選択してください。詳細は，下記マニュアルを参照してください。

「JP1/NETM/Network Monitor - Manager」
「4.2　ユーザ管理」

【運用例】

営業所などの小規模な拠点が多いため，機器の管理は，全社的な管理を行っていない。管理は，各拠点の管理者に任せている。そのため，拠点の管理者が，Webブラウザで，直接，監視装置に接続して許可機器の登録を行うようにした。

【注意事項】

中央（統合管理装置）には管理情報は持たず，拠点（監視装置）ごとに管理者を配置する分散管理となります。統合管理装置は，定期的に，監視装置から情報をダウンロードすることにより，監視装置のバックアップという位置付けになります。監視装置に障害が発生した場合には，このバックアップを元に，復旧します。

(4)　nxnmopeコマンド -uオプション

機器の管理が階層化（全体，グループ，サブグループ，ネットワーク）でき，階層ごとに作成した許可機器一覧，固定機器一覧（CSVファイル）を配布します。他システムから機器情報を抽出して，各階層用の許可機器一覧を作成することにより，細かいアクセス制御が可能になります。

図3-4　nxnmopeコマンド -uオプションでの登録

【登録方法】

資産管理システムから抽出したMACアドレスの一覧(C:¥list¥permit.csv)を全ネットワークに配信する場合，下記を実行します。

nxnmope -u permit c:¥list¥permit.csv

コマンドの詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「8.2　監視ネットワークの操作コマンド」のnxnmope -u

また，登録する許可機器一覧，固定機器一覧のフォーマットの詳細は，下記マニュアルを参照してください。

「JP1/NETM/Network Monitor」
「6.18　アップロード」の許可機器，固定機器
「JP1/NETM/Network Monitor - Manager」
「14.15　アップロード」の許可機器，固定機器

【設定】

設定は，特に必要ありません。

【運用例】

工場など，大規模な拠点が多くあり，それぞれ，独自の資産管理システムを使用して機器の管理を行っている。

本社の人は，各工場に行くことがよくあるため，すべてのネットワークに接続できるようにしたい。工場の人は，他工場に行くことはほとんどないため，工場内のネットワークだけ接続できるようにしたい。そのため，本社と各工場の階層（グループ）を作成し，

それぞれに，許可機器一覧を作成し，

各階層ごとに，配信するようにした。

「本社」グループへの配信

nxnmope -u permit c:¥list¥permit.csv -pgrp本社

「東京工場」グループへの配信

nxnmope -u permit c:¥list¥permitT.csv -pgrp東京工場

「大阪工場」グループへの配信

nxnmope -u permit c:¥list¥permitO.csv -pgrp大阪工場

「名古屋工場」グループへの配信

nxnmope -u permit c:¥list¥permitN.csv -pgrp名古屋工場

【注意事項】

ネットワーク接続を許可する機器の情報は，統合管理装置で管理されている情報が配布されます。監視装置での変更は，一時的なもので，統合管理装置から配布される情報で上書きされます。

(5)　nxnmcmdsコマンド -pオプション

他システムから機器情報をエクスポートし，それを監視装置のネットワーク接続を許可する機器の一覧（CSVファイル）として配布することにより，監視装置に許可機器一覧をインポートする処理を自動化できます。

図3-5　nxnmcmdsコマンド -pオプションでの登録

【登録方法】

資産管理システムからエクスポートしたMACアドレスの一覧（c:¥list¥permit.csv）を，各ネットワークを監視する監視装置へ配布する場合，下記を実行します。

nxnmcmds -p c:¥list¥permit.csv

ネットワーク接続機器の登録方法の詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「8.1　連携コマンド」のnxnmcmds -p
「8.4　資産管理連携コマンド」のnxnmlist

また，登録する許可機器一覧，固定機器一覧のフォーマットの詳細は，下記マニュアルを参照してください。

「JP1/NETM/Network Monitor」
「6.18　アップロード」の許可機器，固定機器
「JP1/NETM/Network Monitor - Manager」
「14.15　アップロード」の許可機器，固定機器

【設定】

設定の詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「4.7　オプション」の「機器一覧」タブ

「更新」フィールドを下記の通り設定します。

「連携機能にて，許可機器一覧／排除機器一覧を更新する。」をチェック

データベースディレクトリを指定

更新方法：「コマンド」を選択

ファイル作成方法：「全ネットワーク共通」を選択

「更新タイミング」フィールドは，必要に応じて設定してください。

【運用例1】

資産管理システムに，MACアドレスの一覧をCSV形式でエクスポートするコマンド（exportmac1.exe）があるので，これを利用して，連携させたい。

エクスポートされるCSVファイルのフォーマットは，下記の通りで，2列目にMACアドレスがあり，3列目にある使用者名の部分を許可機器一覧のコメントとして出力したい。

1,00:00:00:00:00:01,使用者名1,設置場所1,備考1
2,00:00:00:00:00:02,使用者名2,設置場所2,備考2

資産管理システムから，MACアドレスの情報をエクスポートし，nxnmlistコマンドにより許可機器一覧のフォーマットに変換したものを，各ネットワークの監視装置に配布するバッチファイルを作成した。

set EXPORT_FILE=c:¥list¥export.csv
set IMPORT_FILE=c:¥list¥import.csv
@rem エクスポート
exportmac1 %EXPORT_FILE%
@rem フォーマット変換
nxnmlist -p %EXPORT_FILE% %IMPORT_FILE% 2 -cc 3
@rem 念のため，内容を確認
notepad %IMPORT_FILE%
pause
@rem 配布
nxnmcmds -p %IMPORT_FILE%

【運用例2】

資産管理システムは，データベースにMACアドレスの情報が格納されているので，SQLを使用して，許可機器一覧のフォーマットに出力するコマンドを作成した（exportmac2.exe）。これを利用して，連携させたい。

資産管理システムから，MACアドレスの情報をエクスポートし，各ネットワークの監視装置に配布するバッチファイルを作成した。

set EXPORT_FILE=c:¥list¥export.csv
@rem エクスポート
exportmac2 %EXPORT_FILE%
@rem 念のため，内容を確認
notepad %EXPORT_FILE%
pause
@rem 配布
nxnmcmds -p %EXPORT_FILE%

【注意事項】

ネットワーク接続を許可する機器の情報は，統合管理装置で管理されている情報が配布されます。監視装置側での変更は，一時的なもので，統合管理装置から配布される情報で上書きされます。

また，【設定】のデータベースディレクトリを運用中に変更すると，機器情報が不整合となり，ネットワーク接続機器の意図しない遮断が行われる可能性があります。

(6)　nxnmcmdsコマンド -fオプション

他システムで機器情報が更新されたタイミングで，起動することにより，ネットワーク接続を許可する機器情報の登録と削除を自動化できます。登録した情報は，統合管理装置内の簡易データベースに格納され，それが，監視装置側の許可機器一覧に反映されます。

図3-6　nxnmcmdsコマンド -fオプションでの登録

【登録方法】

MACアドレス 00:00:00:00:00:01 を，ネットワーク接続許可する場合には，下記を実行します。

nxnmcmds -f -p 00:00:00:00:00:01

MACアドレス 00:00:00:00:00:01 を，ネットワーク接続拒否する場合には，下記を実行します。

nxnmcmds -f -r 00:00:00:00:00:01

現在の登録内容を，今すぐに，監視装置へ反映する場合には，下記を実行します。

nxnmcmds -r

ネットワーク接続機器の登録方法の詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「8.1　連携コマンド」nxnmcmds -f

【設定】

設定の詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「4.7　オプション」の「機器一覧」タブ

「更新」フィールドを下記の通り設定します。

「連携機能にて，許可機器一覧／排除機器一覧を更新する。」をチェック

データベースディレクトリを指定

更新方法：「関数」を選択

ファイル作成方法：「全ネットワーク共通」を選択

「更新タイミング」フィールドは，必要に応じて設定してください。

【運用例】

資産管理システムは，自社で開発したもので，機器情報の編集時に処理を組み込むことができる。これを利用し，資産管理システムと連携させることにより，許可機器登録の手間を省きたい。

機器情報登録時に，

nxnmcmds -f -p MACアドレス

機器情報削除時に，

nxnmcmds -f -r MACアドレス

を組み込んだ。

【注意事項】

ネットワーク接続を許可する機器の情報は，統合管理装置で管理されている情報が配布されます。監視装置側での変更は，一時的なもので，統合管理装置から配布される情報で上書きされます。

また，【設定】のデータベースディレクトリを運用中に変更すると，機器情報が不整合となり，ネットワーク接続機器の意図しない遮断が行われる可能性があります。

(7)　ネットワーク制御連携機能

JP1クライアントセキュリティ管理製品により，ネットワーク接続機器情報の更新を自動化できます。ネットワーク接続機器情報は，統合管理装置内の簡易データベースに格納され，それが，監視装置側の許可機器一覧に反映されます。

なお，連携製品の機能については，連携製品のマニュアルを参照してください。

【設定】

設定の詳細は，本書の下記部分を参照してください。

「JP1/NETM/Network Monitor - Manager」
「4.9　各種情報の編集」の「(3)ネットワーク制御連携情報」

「更新」フィールドを下記の通り設定します。

「連携機能にて，許可機器一覧／排除機器一覧を更新する。」をチェック

データベースディレクトリを指定

「更新タイミング」フィールドは，下記を設定し，その他の項目は，必要に応じて設定してください。

「API呼び出しにより，即時，更新する。」をチェック

【注意事項】

ネットワーク接続を許可する機器の情報は，統合管理装置で管理されている情報が配布されます。監視装置側での変更は，一時的なもので，統合管理装置から配布される情報で上書きされます。

また，【設定】のデータベースディレクトリを運用中に変更すると，機器情報が不整合となり，ネットワーク接続機器の意図しない遮断が行われる可能性があります。

4.　統合管理画面の操作方法

この章では，統合管理ツールの操作方法について説明しています。

＜この章の構成＞

4.1　統合管理画面

4.2　ユーザ管理

4.3　表示項目の選択

4.4　機能一覧

4.5　ダウンロード

4.6　アップロード

4.7　オプション

4.8　ネットワーク情報の登録，編集

4.9　各種情報の編集

4.10　ブラウザの表示

4.11　最新の情報に更新

4.12　排除モードの変更

4.13　製品のアップデート

4.14　検索機能

4.15　監視ネットワークに対する各種制御

4.16　バージョン情報の表示

4.17　検疫支援モードの変更

4.18　サービスの起動・停止

4.19　連携ツールの起動

4.20　機器一覧の登録，削除

4.21　スイッチ情報の登録，削除

4.22　環境設定の変更

4.23　イベント情報表示

4.1　統合管理画面

以下に統合管理ツールの画面を示します。

なお，統合管理ツールは，同時に複数起動できません。ただし，参照のみの権限で起動することは可能です。また，統合管理ツールはAdministrators権限をもつユーザで操作してください。

Windows 7／Windows Server 2008 で，Administrator以外でWindowsにログインしている場合，統合管理ツールの起動時には，下記画面が表示されますが，「はい」を選択してください。

起動方法：Windowsの「スタート」メニューから「プログラム」→「JP1_NETM_Network Monitor」→「管理ツール」を選択して実行します。

図4-1　統合管理ツールのメイン画面

4.2　ユーザ管理

統合管理ツールでは，複数のユーザごとに操作できるネットワーク（グループ単位）に定義することができます。また，情報の参照のみを行うユーザを定義することができます。これにより，管理者が複数いる場合でも，管理者ごとに責任分担して運用を行うことができます。

＜この節の構成＞

(1)　初回ログイン

(2)　通常時のログイン

(3)　ユーザの登録

(1)　初回ログイン

JP1/NETM/Network Monitor - Managerを初回インストール後に，統合管理ツールを起動したときに，以下の画面を表示します。

図4-2　ログイン画面（初回ログイン時）

「ログイン画面」フィールド
「ログイン画面を表示する」にチェックをつけると，統合管理ツール起動ごとにログイン画面を表示します。チェックをつけない場合，ログイン画面を表示しません。ログイン画面を表示しない場合，管理者ユーザ（administrator）でログインします。
「OK」ボタンをクリックすると。管理者ユーザadministratorに対するパスワードと確認用の画面を表示します。パスワードが未入力，または確認用の入力が一致しない場合，次の画面に進めません。

「機器一覧」フィールド
ネットワークへの接続を許可／拒否する機器の情報（許可機器，固定機器，排除機器）を管理する場所を，「統合管理装置」と「監視装置」から選択します。すべてのネットワークの情報を集中管理する場合には「統合管理装置」を，ネットワークごとに分散管理する場合には「監視装置」を選択してください。
また，機器一覧の管理場所を変更した場合，特に，「監視装置」から「統合管理装置」に変更した場合には，新規に許可機器一覧などが作成されることになり，すべての機器が切断されてしまう可能性があります。そのため，監視装置側で排除モードをOFFにし，許可するすべての機器が登録されたことを確認後，排除モードをONに戻すなどして，誤って切断しないようにしてください。

「監視装置一覧」フィールド
JP1/NETM/Network Monitor - Managerのバージョン08-00以前のシステムからバージョンアップするときには，従来から使用していた監視装置一覧をそのまま使用するために，一番上にくる階層に名前を付けてください。デフォルトでは「Group」という名称が設定されています。

「次回起動時に，ログイン画面を表示する。」
管理ツール起動時に，チェックマークをはずしておくとこの画面を表示しません。
「機器一覧」フィールドを変更する場合など，この画面を表示させたい場合には，「表示」メニューの「初回ログイン画面の表示」を選択すると，次回，管理ツール起動時に表示されます。

「ログイン画面を表示する」は，「編集」メニューの「ログイン画面を表示」からも設定可能です。

(2)　通常時のログイン

統合管理ツールを起動時に，以下のログイン画面を表示してユーザ名とパスワードを要求します。統合管理ツールの設定により，ログイン画面を表示しないで起動することも可能です。このログイン画面は，統合管理ツールにログインするためのもので，Windowsのログイン画面とは関係ありません。

図4-3　ログイン画面（通常ログイン時）

ユーザ名とパスワードは大文字，小文字が区別されます。

入力文字は16バイトまでの，任意の文字を指定できます。

初回ログイン時に入力したパスワードが記憶されています。

管理者ユーザadministratorは，すべてのネットワークに対して，参照・操作が可能です。なお，管理者ユーザadministratorの名称は変更することはできません。

すでに，統合管理ツールを別なユーザが起動している場合には，以下の画面が表示されます。「はい」をクリックすると，参照限定ユーザとしてログインすることができます。「いいえ」をクリックすると，統合管理ツールを起動せずに終了します。

(3)　ユーザの登録

統合管理ツールにユーザを登録する方法は二つあります。なお，administrator以外のユーザは，ユーザを登録することができません。

統合管理ツールのツリー画面から参照可能範囲を指定して登録
統合管理ツールの左に表示されるツリーから，作成するユーザに操作させたいところを選択して，右クリックメニューから「ユーザ」→「参照範囲を指定して登録」を実行します。

ツリーで選択した対象のユーザ登録画面が表示されますので，ユーザ名，パスワード，パスワード（確認用），権限を入力して設定してください。

図4-4　ユーザ登録画面

ユーザ一覧画面からの登録，変更，削除
「編集」メニュー，または，ツリーメニューの「ユーザ」→「変更」メニューからユーザ一覧画面を表示します。

図4-5　ユーザ一覧画面

＜ユーザの追加＞

追加ボタンをクリックして，新規ユーザを登録します。以下の画面が表示されますので，参照可能な，グループ，サブグループ，ネットワークを指定し，ユーザ名，パスワード，権限を設定してください。「OK」ボタンをクリックするとユーザが登録されます。登録可能なユーザの数は最大1024件です。

ネットワーク名を指定しない場合は該当サブグループ以下のすべて，サブグループ名を指定しない場合は該当グループ以下のすべて，グループ名を指定しない場合はすべて参照可能となります。

＜ユーザ情報の変更＞

変更ボタンをクリックすると，選択した登録済のユーザ情報を変更します。ユーザ名は変更できません。「OK」ボタンをクリックすると変更内容が登録されます。

＜ユーザの削除＞

削除ボタンをクリックすると，選択しているユーザを削除します。以下のダイアログが出力されますので，「はい」を選択すると削除されます。

ユーザのパスワード変更
ログインしているユーザのパスワードは，「編集」メニュー，または，ツリーメニューの「ユーザ」→「パスワード変更」メニューからユーザ一覧画面から行います。
本メニューでは，現在ログインしているユーザのパスワードを変更します。
パスワードとパスワード（確認用）を入力して「OK」ボタンをクリックします。

4.3　表示項目の選択

統合管理ツールでは，右上のリスト画面，右下のタブ画面に表示する情報を選択することができます。

＜この節の構成＞

4.3.1　ネットワーク一覧表示

4.3.2　接続機器／拒否機器の表示

4.3.3　接続機器／拒否機器の表示対象機器

4.3.1　ネットワーク一覧表示

右上のリスト画面から右クリックしたメニューの「表示項目」から一覧に表示する項目を選択することができます。

表示／非表示の切り替え項目に対応する表示情報は以下の通りです。

表4-1　表示／非表示の切り替えに対応した表示情報（ネットワーク一覧）

No | 項目 | 表示情報 | 情報の意味
1 | ネットマスク | ネットマスク | IPアドレスのネットワークアドレスを取得に使用。
2 | 接続数／拒否数 | 接続数，拒否数，手動数 | PC監視のサマリー情報
3 | 排除モード | 排除モード | 不正PCを切断するモード
4 | バージョン情報 | 形式，発行番号 | 監視ソフトウェアバージョン
5 | 不正接続統計情報（日） | 日，月，火，水，木，金，土 | 曜日ごとの不正接続回数（*）
6 | 不正接続統計情報（週） | 今週，先週，2週，3週，4週，5週 | 週単位の不正接続回数
7 | 不正接続統計情報（月） | 1月，2月，3月，4月，5月，6月，7月，8月，9月，10月，11月，12月 | 月単位の不正接続回数

（*）1週間の各曜日のデータを表示します。本日が水曜日の場合，先週の木曜日からのデータとなります。

「ネットマスク」，「接続数／拒否数」のチェックを外し，「不正接続統計情報（日）」をチェックして表示させた場合には，以下のように表示します。

上記の例の場合，博多支社というネットワークは，IPアドレス192.168.102.0で，排除モードはOFF（検出のみ）の状態です。このデータは8/18の16時54分に取得したデータで，不正接続が月曜日に2回発生していることを表示しています。8/18が月曜日の場合，火曜日以降のデータは前週となります。

4.3.2　接続機器／拒否機器の表示

右下の接続機器／拒否機器画面で，右クリックしたメニューの「表示項目」から一覧に表示する項目を選択することができます。

表示／非表示の切り替え項目に対応する表示情報は以下の通りです。

表4-2　表示／非表示の切り替えに対応した表示情報（接続機器／拒否機器）

No | 項目 | 表示情報 | 情報の意味
1 | 検出時刻 | 検出時刻 | 対象の機器を最初に検出した時刻
2 | 最終確認時刻 | 最終確認時刻 | 対象の機器を最後に確認した時刻
3 | 機器情報 | コメント，有効期限 | 許可機器一覧に記述したコメント，有効期限
4 | 名称情報 | 機器名，グループ名 | コンピュータ名称とワークグループ名
5 | ベンダ名 | MACベンダ | 機器に接続されているNICのベンダ名称
6 | 稼働状況（日） | 日，月，火，水，木，金，土 | 曜日ごとの機器稼働時間
7 | 稼働状況（週） | 今週，先週，2週，3週，4週，5週 | 週単位の機器稼働時間
8 | 稼働状況（月） | 1月，2月，3月，4月，5月，6月，7月，8月，9月，10月，11月，12月 | 月単位の機器稼働時間

「検出時刻」，「機器情報」のチェックを外し，「稼働状況（週）」をチェックして表示させた場合には，以下のように表示します。

上記の例の場合，IPアドレス192.168.102.5の機器は，HITAC...というコンピュータ名で約6週間停止したまま，稼働していないことがわかります。また，状態は停止と表示されているので，許可機器一覧に登録されているものであることがわかります。

4.3.3　接続機器／拒否機器の表示対象機器

右下のタブ画面の接続機器／拒否機器画面で，右クリックしたメニューの「表示対象機器」から期間を指定して，その期間内に動作した機器，動作しなかった機器を表示することができます。

表示期間の切り替え項目は以下の通りです。

表4-3　表示期間の切り替え項目

No | 項目 | 情報の意味
1 | 全て | すべての機器を表示
2 | 1週間以内に動作した機器 | 「最終確認時刻」が1週間以内の機器のみ表示
3 | 1ヶ月以内に動作した機器 | 「最終確認時刻」が1ヶ月以内の機器のみ表示
4 | 1週間以上動作しなかった機器 | 「最終確認時刻」が1週間以上前の機器のみ表示
5 | 1ヶ月以上動作しなかった機器 | 「最終確認時刻」が1ヶ月以上前の機器のみ表示

「最終確認時刻」が1ヶ月以内の機器のみ表示させた場合の表示

4.4　機能一覧

統合管理ツールでの各種機能の起動方法は，以下の5通りあります。

メインメニューからの起動
メニューから目的の機能を選択して実行します。

ツールバーからの起動
ツールバーから目的の機能を選択して実行します。

ツリーの右クリックメニューからの起動
画面左に表示されているツリー構造から，対象とするグループ名，ネットワーク名を右クリックすることによりメニューを表示し，目的の機能を選択して実行します。

リストの右クリックメニューからの起動
画面右上に表示されているネットワークのリストから，対象とするネットワーク名を右クリックすることによりメニューを表示し，目的の機能を選択して実行します。

詳細画面の右クリックメニューからの起動
画面右下に表示されている詳細画面から，右クリックすることによりメニューを表示し，目的の機能を選択して，実行します。

1.，2.，3.については，選択する対象により以下のように処理対象が異なります。

ルートの「グループ」を選択した場合は，全ネットワーク

グループ名を選択した場合は，該当グループに属する全ネットワーク

サブグループ名を選択した場合は，該当サブグループに属する全ネットワーク

ネットワーク名を選択した場合は，該当ネットワーク

以下にメニューごとの機能概要を示します。

表4-4　統合管理機能メニュー一覧

No | メニュー | 項目 | 機能概要
1 | ファイル | ダウンロード | 監視処理から各種情報を取得する
2 | 許可機器登録 | 監視処理に許可機器情報を登録する
3 | 固定機器登録 | 監視処理に固定機器情報を登録する
4 | 排除機器登録 | 監視処理に排除機器情報を登録する
5 | スイッチ登録 | 監視処理にスイッチ情報を登録する
6 | 環境設定登録 | 監視処理に環境設定情報を登録する
7 | ネットワーク一覧登録 | 監視対象ネットワークを登録する
8 | 不正接続統計情報出力 | 監視処理が検出した不正機器の検出回数を表示する
9 | オフライン作業 | 接続機器，ログなどの表示時，ダウンロード済みファイルを表示
10 | 終了 | 統合管理画面を終了する
11 | 編集 | オプション | 統合管理のための情報を設定する
12 | グループ | 登録 | 監視処理に監視グループを登録する
13 | 変更 | 監視処理のグループを変更する
14 | 削除 | 監視処理のグループを削除する
15 | ネットワーク | 登録 | 監視処理の監視ネットワークを登録する
16 | 変更 | 監視処理の監視ネットワークを変更する
17 | 削除 | 監視処理の監視ネットワークを削除する
18 | ユーザ | 登録 | 統合管理ツールを操作するユーザを登録する
19 | 参照範囲を指定して登録 | ユーザが，統合管理ツールで操作できる範囲を登録する
20 | パスワードを変更 | 統合管理ツールユーザのパスワードを変更する
21 | ログイン画面を表示 | 統合管理ツールのユーザを変更するためのログイン画面を表示する
22 | グループ一覧 | 監視ネットワークのグループ一覧ファイルを編集する
23 | ネットワーク一覧 | ネットワーク一覧ファイルの編集を行う
24 | ネットワーク一覧再読込み | ネットワーク一覧ファイルを再度読み込む
25 | ネットワーク制御連携情報 | ネットワーク制御連携に関する設定を行う
26 | 表示 | ツールバー | ツールバーの表示・非表示を行う
27 | ステータスバー | ステータスバーの表示・非表示を行う
28 | 大きいツールバー | ツールバーの大きさを変更する（次回起動時に変更されます）
29 | ブラウザから開く | 監視ネットワークの監視画面をWebブラウザで開く
30 | イベント通知を開く | 独自トラップのイベントが通知された時ポップアップされる表示画面を開く
31 | 環境設定の詳細設定 | 環境設定画面の「基本設定」画面と「詳細設定」画面の表示を切り替える
32 | 初回ログイン画面の表示 | 統合管理ツールを起動したときに表示される，初回ログイン画面を表示する
33 | 最新の情報に更新 | 監視ネットワークから最新の情報を取得する
34 | ツール | 排除モードをONに変更 | 監視装置が不正機器を検出したら排除するように設定する
35 | 排除モードをOFFに変更 | 監視装置が不正機器を検出しても排除しないように設定する
36 | 検索 | 接続機器 | 統合管理装置にダウンロードした情報から接続機器を検索する
37 | ログ | 統合管理装置にダウンロードした情報からログを検索する
38 | 許可機器 | 統合管理装置にダウンロードした情報から許可機器を検索する
39 | 固定機器 | 統合管理装置にダウンロードした情報から固定機器を検索する
40 | 排除機器 | 統合管理装置にダウンロードした情報から排除機器を検索する（簡易モード時に有効）
41 | スイッチ | 統合管理装置にダウンロードした情報からスイッチ情報を検索する
42 | 最終実行時刻 | 監視ネットワークに対する各種処理の最終実行時刻を表示する
43 | その他 | 起動 | 監視ネットワークの監視処理を起動する
44 | 停止 | 監視ネットワークの監視処理を停止する
45 | 初期設定 | 監視装置がネットワークの監視を行うように設定する
46 | 監視情報の削除 | 監視装置の監視情報ファイルを削除する
47 | ネットマスクの取得 | 監視ネットワークのネットマスクを取得する
48 | 接続機器の削除 | 接続一覧から指定期間停止していた機器のエントリを削除する。0指定時には接続機器の全エントリを削除
49 | 検疫支援モードをONに変更 | 検疫支援モードを有効にするように設定する
50 | 検疫支援モードをOFFに変更 | 検疫支援モードを無効にするように設定する
51 | 検出モードをONに変更 | 検出モードを有効にするように設定する
52 | 検出モードをOFFに変更 | 検出モードを無効にするように設定する
53 | サービスマネージャ | サービスの状態表示および，サービスの開始，停止を行う
54 | WebConsole | 初期設定 | 統合管理ツールにWebConsoleを使用するための設定を行う
55 | プロパティ | WebConsoleへの設定を行う
56 | 連携ツールの起動 | 連携ツールのプログラムを起動する
57 | ヘルプ | バージョン情報 | 統合管理ツールのバージョン情報を表示する

図4-6　メインメニュー

図4-7　ツリーの右クリックメニュー

ツリーの右クリックメニューの項目は，すべてメインメニューからも起動できます。

各項目の機能概要はメインメニューの説明を参照してください。

図4-8　リストの右クリックメニュー

リストの右クリックメニューの項目は，すべてメインメニューからも起動できます。

各項目の機能概要はメインメニューの説明を参照してください。

4.5　ダウンロード

監視装置，集中監視サーバからダウンロードされる情報は，以下の8種類です。

接続機器一覧

拒否機器一覧

ログ

許可機器一覧

固定機器一覧

排除機器一覧（監視装置のみ）

環境設定

スイッチ情報

ダウンロード方法は，以下の5通りです。

方法1：

「ファイル」のメニューから「ダウンロード」を選択

方法2：

ツールバーの「ダウンロード」

方法3：

ツリーの右クリックメニューの「ダウンロード」

方法4：

リストの右クリックメニューの「ダウンロード」

方法5：

「オプション」メニューの「ダウンロード」タブ設定により自動ダウンロード

許可機器一覧／固定機器一覧と排除機器一覧は動作モード（通常モード，簡易モード）により，どちらか一方になります。

＜情報の格納ディレクトリ＞

ダウンロードした情報は，以下の構成でフォルダに格納されます。

(データディレクトリ)¥グループ名¥サブグループ名¥ネットワーク名¥download¥年¥月¥日

というディレクトリが作成され，

接続機器：list.csv
拒否機器：ng.csv
許可機器：permit.csv
固定機器：fixed.csv
排除機器：blocked.csv
環境設定：nxnmd.conf
ログ ：時分秒_log.csv (例．2005年10月20日10時44分32秒の場合，104432_log.csv)
スイッチ：swlist.csv

というファイル名で，格納されます。

なお，（データディレクトリ）はデフォルトが，（インストールディレクトリ）¥dataとなります。

データディレクトリは，編集メニューの「オプション」で変更可能です。また，編集メニューの「オプション」で指定した蓄積期間を過ぎると，ダウンロードしたファイルは削除されます。

また，ログに関しては，同じ画面の「ログディレクトリ」にて指定した場所に変更することができます。変更すると，指定ディレクトリに，

グループ名_サブグループ名_ネットワーク名_年月日時分秒_log.csv
(例．2005年10月20日10時44分32秒の場合，グループ1_サブグループ1_ネットワーク1_20051020104432​_log.csv)

というファイル名で作成されます。

また，ログディレクトリを変更した場合，ログファイルが蓄積期間を過ぎても，自動的に削除しないようにすることができます。同じ画面の，「ログディレクトリを指定した場合，削除しない」をチェックします。この場合，自動的に削除されませんので，不要になったログは，削除するようにして，ディスクが満杯にならないように，十分注意してください。

リストの右クリックメニューから「ダウンロード」する場合の操作手順を以降に示します。

＜操作手順＞

手順1

リストからダウンロード対象を選択し，「ダウンロード」メニューをクリックします。

手順2　ダウンロードを実行します。

実行中に「キャンセル」ボタンをクリックした場合，ダウンロードを中止します。

手順3　結果を確認します。

ダウンロードに成功した場合の表示

ダウンロードに失敗した場合の表示

ダウンロードに失敗した場合，メッセージをダブルクリックすると詳細情報が表示されます。

エラーの詳細は，「7.　メッセージ」を参照してください。

なお，ダウンロードは，すべての情報が存在しない場合（初期インストール時など）には，失敗する場合があります。接続機器一覧やログは，ネットワークの監視を行うと自動的に作成されますが，許可機器一覧，環境設定の場合には，手動で登録または設定する必要があります。

ダウンロードエラー発生時に「詳細」画面で「許可機器一覧」，「スイッチ一覧」，「環境設定」が表示されない場合，これらの情報が存在していないことを意味します。

なお，本画面から右クリックメニューの「対象をファイルに保存」で，ダウンロードすることはできません。参照だけです。

また，ダウンロードが失敗した場合は，しばらく待ってから再試行してください。失敗が連続して発生する場合には，ログインユーザのアクセス権，ネットワークの状態，監視装置，集中監視サーバの動作状況，ディスクの空き容量，ダウンロードファイルの内容（失敗した時に，エラー情報が出力される場合があります）を確認してください。

手順4　ダウンロード結果を表示します。

リストから該当のネットワークをクリックすると，該当ネットワークが監視する各機器の詳細情報が表示されます。「接続機器」，「ログ」など参照したい項目のタブをクリックすると，各項目の内容が参照できます。表示内容は，Webブラウザの監視画面と同じです。

なお，ダウンロード・表示する項目は，変更することができます。詳細は，「4.7　オプション」の「データ」タブの「取得データ」を参照してください。

また，「ファイル」メニューの「オフライン作業」を選択することにより，リストから該当監視装置をクリックした場合，

オフライン作業：すでにダウンロード済みのファイルを表示

オンライン作業：ダウンロードを実行し，ダウンロードしたファイルを表示

を切り替えることが可能になります。

4.6　アップロード

監視装置および集中監視サーバへアップロードする情報は，以下の5種類です。

許可機器一覧

固定機器一覧

排除機器一覧（監視装置だけ）

環境設定

スイッチ一覧

アップロード方法は，以下の4通りです。

方法1：

「ファイル」のメニューから「許可機器登録」，「固定機器登録」，「排除機器登録」，「スイッチ登録」，「環境設定登録」を選択

方法2：

ツールバーの「許可機器登録」，「固定機器登録」，「排除機器登録」，「スイッチ登録」，「環境設定登録」を選択

方法3：

ツリーの右クリックメニューの「許可機器登録」，「固定機器登録」，「排除機器登録」，「スイッチ登録」，「環境設定登録」を選択

方法4：

リストの右クリックメニューの「許可機器登録」，「固定機器登録」，「排除機器登録」，「スイッチ登録」，「環境設定登録」を選択

「許可機器登録」，「固定機器登録」，「排除機器登録」の項目は，動作モードにしたがい，表示されます。動作モードが通常モード（デフォルト）では，「許可機器登録」，「固定機器登録」が表示され，「排除機器登録」は淡色で表示されて指定ができない状態となっています。また，「許可機器登録」，「固定機器登録」，「排除機器登録」は，登録に失敗した場合，リトライできます。リトライの設定については，「4.7　オプション」の「通信」タブを参照してください。

「スイッチ登録」は，「オプション」の「データ」タブの取得データ「スイッチ」にチェックをつけた時に，表示されます。デフォルトでは表示されません。

アップロードするファイルは，監視するネットワークごとのファイルを基本としますが，ファイルが存在しなければ，以下に示す優先順位でファイルを確定します。なお，機器一覧の管理単位の指定が行われている場合，優先順は無視され，機器一覧の管理単位に従います（「オプション」メニューのデータタブを参照）。

許可機器

[データディレクトリ]¥グループ名¥サブグループ名¥ネットワーク名¥permit.csv

[データディレクトリ]¥グループ名¥サブグループ名¥permit.csv

[データディレクトリ]¥グループ名¥permit.csv

[データディレクトリ]¥permit.csv

固定機器

[データディレクトリ]¥グループ名¥サブグループ名¥ネットワーク名¥fixed.csv

[データディレクトリ]¥グループ名¥サブグループ名¥fixed.csv

[データディレクトリ]¥グループ名¥fixed.csv

[データディレクトリ]¥fixed.csv

排除機器

[データディレクトリ]¥グループ名¥サブグループ名¥ネットワーク名¥blocked.csv

[データディレクトリ]¥グループ名¥サブグループ名¥blocked.csv

[データディレクトリ]¥グループ名¥blocked.csv

[データディレクトリ]¥blocked.csv

環境設定

[データディレクトリ]¥グループ名¥サブグループ名¥ネットワーク名¥nxnmd.conf

[データディレクトリ]¥グループ名¥サブグループ名¥nxnmd.conf

[データディレクトリ]¥グループ名¥nxnmd.conf

[データディレクトリ]¥nxnmd.conf

スイッチ情報（スイッチ情報は必ず，ネットワークごとに登録します）
[データディレクトリ]¥グループ名¥サブグループ名¥ネットワーク名¥swlist.csv

ただし，登録画面で，「すべて同じ設定にする」を設定した場合には，上記優先順位でなく，サブグループ指定の一括登録の場合上記の2,グループ指定の一括登録の場合，上記の3.，全体指定の一括登録の場合，上記4.のファイルが登録されます。

また，各ファイルのフォーマットはマニュアル「JP1/NETM/Network Monitor」の「6.18　アップロード」または本マニュアルの「14.15　アップロード」を参照してください。

ツリーの右クリックメニューから「許可機器登録」および「環境設定登録」する手順を以下に示します。

＜「許可機器登録」操作手順＞

手順1

対象となる許可機器を登録する方法は，ツリーのルートを指定してすべての監視ネットワークに登録する，本社などのグループを指定して，グループ全体に登録する，A事業所などのサブグループを指定して，サブグループ全体に登録する，総務部などの監視ネットワークを一つだけ指定して登録する，の四つの方法があります。

登録する対象を選択し，右ボタンをクリックして「許可機器登録」を実行します。

手順2

サブグループ名を指定して「許可機器登録」を実行した場合，許可機器の登録を確認するメッセージが表示されます。

登録を実行する場合には，「はい」をクリックしてください。

登録を実行しない場合には，「いいえ」をクリックしてください。

ここで，「すべて同じ設定にする」をチェックしないと，優先順位にしたがって，ファイルが登録されます。

また，「すべて同じ設定にする」をチェックすると，

[データディレクトリ]¥グループ名¥サブグループ名¥permit.csv

が，該当サブグループ内のすべての監視ネットワークに登録されます。

グループを指定して，「すべて同じ設定にする」をチェックすると，

[データディレクトリ]¥グループ名¥permit.csv

が，該当グループ内のすべての監視ネットワークに登録されます。

ツリーのルートを指定して全監視ネットワークに一括登録する場合には，

[データディレクトリ]¥permit.csv

がすべての監視装置に登録されます。

ネットワーク名を指定して「許可機器登録」を実行した場合，登録メッセージに「表示」ボタンが表示されます。

表示ボタンをクリックすると，登録するファイルが表示されます。

表示するアプリケーションは，「オプション」で設定できます。許可機器一覧は，デフォルトはメモ帳で表示され，設定によりMicrosoft(R) Excelでの表示も可能です。

登録を実行する場合には，「はい」をクリックしてください。

登録を実行しない場合には，「いいえ」をクリックしてください。

「ダウンロードファイルをコピー」をチェックすると，「表示」ボタンがクリックされた時に，最新のダウンロードファイルを，監視ネットワークのファイル

許可機器一覧：

[データディレクトリ]¥グループ名¥サブグループ名¥ネットワーク名¥permit.csv

固定機器一覧：

[データディレクトリ]¥グループ名¥サブグループ名¥ネットワーク名¥fixed.csv

排除機器一覧：

[データディレクトリ]¥グループ名¥サブグループ名¥ネットワーク名¥blocked.csv

環境設定：

[データディレクトリ]¥グループ名¥サブグループ名¥ネットワーク名¥nxnmd.conf

スイッチ情報：

[データディレクトリ]¥グループ名¥サブグループ名¥ネットワーク名¥swlist.csv

にコピーして開きます。

手順3　アップロードを実行します。

実行中に「キャンセル」ボタンをクリックした場合，アップロードを中止します。

手順4　アップロードの結果を確認します。

アップロードに成功した場合の表示（下記例では，経理部）

アップロードに失敗した場合の表示（下記例では，総務部）

アップロードに失敗した場合，メッセージをダブルクリックすると詳細情報が表示されます。

エラーの詳細は，「7.　メッセージ」を参照してください。

＜注意事項＞

連携機能にて許可機器一覧の更新を行う場合には，許可機器一覧のアップロードはできません。下記画面が表示されます。なお，連携にて許可機器一覧の更新を行う場合には，固定機器一覧にルータ・プリンタ等の機器を登録してください。

オプション情報の「機器一覧」タブから連携を設定した場合，その画面の「手動による更新要求」と同じ動作となります。

また，動作モードが「簡易」の場合には，同様に，連携機能にて排除機器一覧をアップロードすることはできません。

WebConsole機能を使用する場合，許可機器一覧，固定機器一覧はWebConsoleの画面から登録を行う必要があります。

＜「環境設定登録」操作手順＞

手順1

対象となるネットワークに環境設定を登録する方法も，全体，グループ，サブグループ，ネットワークを指定して登録する四つの方法があります。登録する対象を選択し，右ボタンをクリックして「環境設定登録」を実行します。

手順2

全体，またはグループ名，サブグループ名を指定して「環境設定登録」を実行した場合，環境設定の登録を確認するメッセージが表示されます。

集中監視機能の場合には，環境設定はネットワーク単位のため，ネットワークを指定した以外の時には，最初に見つかったネットワークにだけ登録を行います。

登録を実行する場合には，「はい」をクリックしてください。

登録を実行しない場合には，「いいえ」をクリックしてください。

設定内容を確認・変更する場合には，「表示」をクリックしてください。

「ファイルから開く」をチェックしないと設定画面が表示されます。設定画面の詳細は，「4.6.1　監視装置への環境設定」，「4.6.2　集中監視サーバへの環境設定」を参照してください。チェックするとテキストファイルで内容が表示されます。表示されるファイルは，

全体の場合

[データディレクトリ]¥nxnmd.conf（全体で共通の環境設定）

グループ指定の場合，

[データディレクトリ]¥グループ名¥nxnmd.conf（グループで共通の環境設定）

サブグループ指定の場合，

[データディレクトリ]¥グループ名¥サブグループ名¥nxnmd.conf（サブグループで共通の環境設定）

になります。

登録時は，「すべて同じ設定にする」をチェックしない場合には，優先順位に従い登録されます。

チェックした場合には，全体の場合

[データディレクトリ]¥nxnmd.conf（全体で共通の環境設定）

グループ指定の場合，

[データディレクトリ]¥グループ名¥nxnmd.conf（グループで共通の環境設定）

サブグループ指定の場合，

[データディレクトリ]¥グループ名¥サブグループ名¥nxnmd.conf（サブグループで共通の環境設定）

が登録されます。

監視ネットワークを単体で指定して「環境設定登録」を実行した場合も，環境設定の登録を確認するメッセージが表示されます。

登録を実行する場合には，「はい」をクリックしてください。

登録を実行しない場合には，「いいえ」をクリックしてください。

設定内容を確認する場合には，「表示」をクリックしてください。

「ファイルから開く」をチェックしない場合には，設定画面が表示されます。設定画面の詳細は「※1　環境設定画面について」を参照してください。チェックするとテキストファイルで内容が表示されます。

「ダウンロードファイルをコピー」にチェックをすると，最後にダウンロードされた環境設定ファイルを表示します。

手順3　アップロードを実行します。

実行中に「キャンセル」ボタンをクリックした場合，アップロードを中止します。

手順4　アップロードの結果を確認します。

アップロードに成功した場合の表示（下記例では，経理部）

アップロードに失敗した場合の表示（下記例では，総務部）

＜「スイッチ登録」操作手順＞

「スイッチ登録」メニューは，「オプション」の「データ」タブの取得データの「スイッチ」にチェックをつけたときに表示されます。

監視装置では，環境設定画面で「不正機器特定情報」にコミュニティ名を設定すると，監視対象の監視ネットワークに接続されているスイッチを自動的に検出します。ただし，JP1/NETM/Network Monitorが自動で検出できるスイッチは，監視対象ネットワーク内のIPアドレスを持ち（接続機器一覧の表示されている），「環境設定」画面の「不正機器特定情報」の「コミュニティ名」でMIB情報を収集できるスイッチです。なお，集中監視装置では，スイッチを自動検出しないので，必要に応じてスイッチの登録を行ってください。

手順1

対象となるネットワークにスイッチ情報を登録する方法も，個別のネットワークを指定して登録します。登録する対象を選択し，右ボタンをクリックして「スイッチ登録」を実行します。

手順2

監視ネットワークを指定して「スイッチ登録」を実行した場合，スイッチの登録を確認するメッセージが表示されます。

登録を実行する場合には，「はい」をクリックしてください。

登録を実行しない場合には，「いいえ」をクリックしてください。

設定内容を確認・変更する場合には，「表示」をクリックしてください。

「ダウンロードファイルをコピー」にチェックをすると，最後にダウンロードされたスイッチ一覧ファイルを表示します。

「表示」をクリックするとメモ帳で画面が表示されます。

詳細は，下記マニュアルを参照してください。

「JP1/NETM/Network Monitor」
「6.18　アップロード」のスイッチ一覧
「JP1/NETM/Network Monitor - Manager」
「14.15　アップロード」のスイッチ一覧

手順3　アップロードを実行します。

実行中に「キャンセル」ボタンをクリックした場合，アップロードを中止します。

手順4　アップロードの結果を確認します。

アップロードに成功した場合の表示（下記例では，博多支社）

アップロードに失敗した場合の表示（下記例では，経理部）

＜この節の構成＞

4.6.1　監視装置への環境設定

4.6.2　集中監視サーバへの環境設定

4.6.1　監視装置への環境設定

以下に，監視装置への環境設定画面を示します。

環境設定画面は，ネットワーク監視を行うために設定が必要な項目だけを表示する「基本設定画面」と，詳細な設定項目を含めて表示する「詳細設定画面」があります。

「基本設定画面」と「詳細設定画面」の切替は，表示メニューの「環境設定の詳細設定」にチェックをつけると「詳細設定画面」を表示します。チェックを外すと「基本設定画面」を表示します。デフォルトでは「詳細設定画面」が表示されます。

設定内容は，ブラウザからの設定と同じものです。

詳細は，下記マニュアルを参照してください。

「JP1/NETM/Network Monitor」
「6.16　環境設定」
「6.18　アップロード」の環境設定」

また，DHCP環境を監視する場合の注意事項は，下記マニュアルを参照してください。

「JP1/NETM/Network Monitor」
「6.16　環境設定」の検疫支援モード

＜モード＞

監視機能の排除モードを設定します。

図4-9　「モード」タブ（基本設定画面）

図4-10　「モード」タブ（詳細設定画面）

注※　「動作モード」は変更できません。

全監視装置共通項目のため，「オプション」メニューで変更してください。

＜トラップ＞

統合管理ツールにイベントを送信するための設定を行います。

「トラップ」タブの画面は，「基本設定画面」と「詳細設定画面」は同じです。

図4-11　「トラップ」タブ

注※　「独自」の「送信元ポート番号」は変更できません。

全監視装置共通項目のため，「オプション」メニューで変更してください。

＜監視＞

監視を行うための設定を行います。

図4-12　「監視」タブ（基本設定画面）

図4-13　「監視」タブ（詳細設定画面）

注※　IPアドレス重複が「検出する」の時には，基本設定画面でも除外IPアドレスの設定項目が表示されます。

＜検疫支援＞

検疫を行うための設定を行います。

図4-14　「検疫支援」タブ（基本設定画面）

図4-15　「検疫支援」タブ（詳細設定画面）

注※1　「許可機器起動時の対処」および「許可機器登録時の対処」は，動作モードが，通常（許可機器一覧使用）の場合だけ有効です。

簡易モードの場合，許可機器は登録できないため，強制排除を指定しても，排除されません。

注※2　「許可機器登録時の対処」で，「切断のままにする」を設定時は，検疫支援モードが「ON」でかつ，監視情報の監視状態見直し時の対処が「状態を保持する」のときに有効になります。

注※3　「検疫実行方法」で，「登録機器のみ可能」を設定時は，検疫支援モードが「ON」でかつ，排除モードが「不正機器を検出したら排除する」のときに有効で，接続が拒否された機器のうち，許可機器または固定機器に登録されている機器が監視装置との検疫通信が可能になります。

注※4　「基本設定画面」でも検疫支援モードが「ON」の時には，「詳細設定画面」と同じ項目が表示されます。

＜その他＞

ネットワークを監視するための，そのほかの設定を行います。

図4-16　「その他」タブ（基本設定画面）

図4-17　「その他」タブ（詳細設定画面）

4.6.2　集中監視サーバへの環境設定

以下に，集中監視サーバの環境設定画面を示します。

集中監視サーバの環境設定画面も監視装置と同様に，「基本設定画面」と「詳細設定画面」があります。

「基本設定画面」と「詳細設定画面」の切替は，表示メニューの「環境設定の詳細設定」にチェックをつけると「詳細設定画面」を表示します。チェックを外すと「基本設定画面」を表示します。デフォルトでは「詳細設定画面」が表示されます。

設定内容は，ブラウザからの設定と同じものです。

詳細は，下記マニュアルを参照してください。

「JP1/NETM/Network Monitor - Manager」
「14.13　環境設定」
「14.15　アップロード」の環境設定

＜トラップ＞

統合管理ツールにイベントを送信するための設定を行います。

トラップタブの画面は，「基本設定画面」と「詳細設定画面」は同じです。

図4-18　「トラップ」タブ

注※　送信先ポート番号は，環境設定では変更できません。「オプション」メニューの通知タブで変更します。

＜監視＞

監視を行うための設定を行います。

図4-19　「監視」タブ（基本設定画面）

図4-20　「監視」タブ（詳細設定画面）

注※　機器一覧管理単位は，環境設定では変更できません。「オプション」メニューのデータタブで変更します。

＜その他＞

ネットワークを監視するための，そのほかの設定を行います。

図4-21　「その他」タブ（基本設定画面）

図4-22　「その他」タブ（詳細設定画面）

4.7　オプション

統合管理のための設定を行います。

「オプション」画面は，「編集」メニューの「オプション」，または，ツールバーの「オプション」から表示します。

なお，設定変更後は，サービスの再起動が必要です。設定を変更すると，「変更を反映するため，サービスを再起動してもよろしいですか？」と表示されますので，「はい」を選択してください。「いいえ」を選択した場合には，別途サービスマネージャの「再起動」が必要となります。「4.18　サービスの起動・停止」を参照してください。設定内容を以下に示します。

表4-5　オプションメニュー一覧

NO
タブ
項目
詳細
指定範囲
デフォルト

1
データ
データ
データディレクトリ
ダウンロードデータを格納するディレクトリ。指定がない場合，[インストールディレクトリ]¥dataです。
最大256バイト
指定なし[インストールディレクトリ]¥data

2
蓄積期間
ダウンロードデータを蓄積する期間です（日単位）。
1～31日
7日

3
グループ名（互換モード）
旧バージョンの監視装置一覧をそのまま使用するために，グループ名を指定します。
－
Group

4
ログ
表示件数
ログを表示する件数を指定します。
1～16384
4096

5
ログディレクトリ
ログをダウンロードするディレクトリを変更する場合に指定します。「4.5　ダウンロード」を参照してください。
最大256バイト
指定なし

6
ログディレクトリを指定した場合，削除しない
チェックした場合，ログファイルを自動で削除しません。ログファイルが不要となった場合，ユーザが削除する必要があります。ディスクが満杯にならないよう，十分注意ください。
－
チェックなし

7
取得データ
ダウンロード・表示対象のファイルを指定します。対象は下記となります。

接続機器

拒否機器

ログ

許可機器

固定機器

排除機器

環境設定

スイッチ

－
チェックあり（排除機器とスイッチだけチェックなし）

8
動作モード
許可機器一覧を使用するか，排除機器一覧を使用するかを設定します。
この設定は対象が監視装置と集中監視サーバが共存している場合には指定できません。監視装置と集中監視サーバが共存する場合は，「通常」モードのみ有効です。
－
通常（許可機器一覧を使用する）

9
機器一覧の管理単位
各種機器一覧ファイルを管理する単位を指定します。指定単位は以下です。

なし

ネットワーク

サブグループ

グループ

全体

－
なし

10
通信
共通ログイン情報
ユーザ名
監視装置または集中監視サーバへログインするためのユーザ名を指定します。(※1)
30バイトまで
指定なし

11
パスワード
監視装置または集中監視サーバへログインするためのパスワードを指定します。(※1)
16バイトまで
指定なし

12
タイムアウト
サーバ接続
監視装置，集中監視サーバへの接続タイムアウト時間です（秒単位）。
1～60
5

13
受信
監視装置，集中監視サーバからのデータの受信タイムアウト時間です（秒単位）。
1～120
30

14
遅延時間
ダウンロードやそのほかの要求を一括で行う場合の各要求間の遅延時間を指定します（ミリ秒単位）。
0～60000
100

15
HTTPポート番号
監視装置または集中監視サーバとHTTPプロトコルで通信を行うためのポート番号。
0～65535
80

16
リトライ
回数
監視装置，集中監視サーバに対して，管理ツールから，許可機器一覧／固定機器一覧／排除機器一覧の登録に失敗した場合のリトライ回数。
0～100
0

17
間隔
監視装置，集中監視サーバに対して，管理ツールから，許可機器一覧／固定機器一覧／排除機器一覧の登録に失敗した場合のリトライ間隔（秒単位）。
0～600
0

18
表示
表示
表示アプリケーション対象は下記

グループ一覧

ネットワーク一覧

連携情報

ベンダ情報

許可機器一覧

固定機器一覧

排除機器一覧

スイッチ一覧

表示アプリケーションの指定がない場合，メモ帳で開きます。表示アプリケーションが指定された場合，ファイル名を第一引数に指定して開きます。
－
指定なし

19
関連付けられたアプリケーション
チェックされていると，「表示アプリケーション」を無視し，関連づけられたアプリケーションで開きます。（例えば，csvファイルは，EXCELで開きます）
－
チェックなし

20
ツール
連携ツール
「ツール」メニューの連携ツール起動を実行したときに，起動するプログラムを指定します。通常，JP1/NETM/Network Monitorと連携するツールの管理コマンドなどを指定します。
最大256バイト
なし

21
通知
イベント通知
監視装置からのイベント通知を受信する
チェックすると監視ネットワークからのイベントを受信します。
－
チェックなし

22
受信ポート番号
統合管理ツールが監視ネットワークからのイベント通知を受信するポート番号を指定します。0を指定時には，受信しません。
0-65535
0

23
イベント受信後，ポップアップウィンドを表示する
監視ネットワークからのイベントを受信した時にウィンドを開いて表示します。ウィンドがすでに開いている場合は，イベントメッセージがウィンドに追加されます。
－
チェックなし

24
表示件数
監視ネットワークからのイベント通知の表示件数です。
1-1024
100

25
通知パラメータ
起動コマンド
イベント発生時に起動するコマンドをフルパスで指定します。
最大は256バイト
指定なし

26
メール
メール送信用のコマンドをフルパスで指定します。
最大は256バイト
指定なし

27
監視装置監視
定期的に監視装置の情報収集を行う
チェックを付けると以下のパラメータの周期で監視装置と集中監視サーバの生死監視を行います。
－
チェックなし

28
情報収集間隔
各監視装置と集中監視サーバに対して情報を収集する周期を指定します（単位：分）。
1-1440
10

29
停止認識時間
監視装置または集中監視サーバのネットワーク監視処理が指定した時間以上動作していない場合，監視処理が停止していると判断します（単位：分）。ただし，ネットワーク監視処理は2分周期で行っているため，停止認識時間には，2分以上を指定してください。
1-1440
5

30
停止認識回数
指定した回数以上連続して，監視ネットワークからの情報収集ができなかった場合，監視装置または集中監視サーバが停止していると認識します。
1-1024
3

31
機器一覧
更新
連携機能にて，許可機器一覧／排除機器一覧を更新する
連携コマンド，または連携関数（DLL）を使用して機器一覧を更新するときにチェックします。「ツール」メニューから「WebConsoleの初期設定」を実行した際，自動的にチェックされます。
－
チェックなし

32
データベースディレクトリ
連携機能使用時に，許可機器／排除機器一覧の情報を格納するディレクトリ。
－
[インストールディレクトリ]¥csc

33
更新方法
連携コマンド（nxnmcmds.exe）を使用するときには「コマンド」，連携関数（nxnm_csc.dll）を使用するときには「関数」を指定します。ただし，（nxnmcmds.exe）の「-f」オプションを指定する際は「関数」を指定します。

コマンド

34
ファイル作成方法
全ネットワークで共通の許可機器／排除機器一覧を使用する（一つのファイル）か，各ネットワークごとに許可機器／排除機器一覧を作成するか，を指定します。
本設定は，更新方法を「関数」にした場合だけ有効です。この場合，MACアドレスだけを指定すると，全ネットワークに登録され，IPアドレスを指定すると，そのIPアドレスの属するサブネットワークを監視するネットワークにだけ登録されます。
－
全監視共通

35
更新タイミング
API呼び出しにより，即時，更新する
連携プログラムからの許可機器一覧／排除機器一覧更新要求があった時，すぐに，各監視ネットワークに配信する場合にチェックします。「ツール」メニューから「WebConsoleの初期設定」を実行した際，自動的にチェックされます。
－
チェックなし

36
毎日指定時刻に更新する
毎日，指定時刻に，許可機器一覧／排除機器一覧を各監視ネットワークに配信する場合にチェックします。
－
チェックなし

37
更新時刻
上記，更新時刻を指定します
00:00～23-59
00:00

38
変更を定周期でチェックする
指定間隔で，連携プログラムからの許可機器一覧／排除機器一覧更新があったか否かをチェックし，あれば，各監視ネットワークに配信する場合にチェックします。
－
チェックなし

39
チェックする間隔
上記，チェックを行う間隔を指定します（分単位）。
10-1440
60

40
同時配布数
許可機器一覧／排除機器一覧を各監視ネットワークに配信するときに，並行して配布するネットワーク数を指定します。並行して配布を行うことにより，すべてのネットワークへの配布が完了する時間を短縮することができます。
1-16
1

41
各監視装置間の更新遅延時間
全監視ネットワークに配信する時の各監視ネットワーク間で処理するときの遅延時間を指定します（ミリ秒単位）。
0-3600000​
0

42
ダウンロード
タイミング
毎日指定時刻に実行する
一日一回決まった時刻に，監視ネットワークから情報をダウンロードを実行します。時分で指定します。
時：0-23
分：0-59
指定なし

43
定期的に実行する
周期的に監視ネットワークから情報をダウンロードを実行します。分で指定します
10-1440
指定なし

44
ダウンロード後の起動コマンド
接続機器
ダウンロードした接続機器一覧をデータベースにインポートするためのコマンドをフルパスで指定します。(※2)
最大は256バイト
指定なし

45
拒否機器
ダウンロードした拒否機器一覧をデータベースにインポートするためのコマンドをフルパスで指定します。(※2)
最大は256バイト
指定なし

46
ログ
ダウンロードしたログをデータベース，SYSLOGサーバにインポートするためのコマンドをフルパスで指定します。(※2)
最大は256バイト
指定なし

47
実行タイムアウト
ダウンロード後の起動コマンドで指定したコマンドの実行が，指定時間で終了しない場合，強制的に終了させるためのタイムアウト時間です（分単位）。
1-1440
指定なし

注※1

ユーザ名・パスワードは，全監視装置および全集中監視サーバに同じものを設定する必要があります。

注※2

起動するコマンドを登録します。コマンドを起動しない場合，空白のままにしてください。

定期的にダウンロードが実行され，その後，ここで登録されたコマンドが自動的に呼び出されます。

操作手順

手順1

「編集」メニューから「オプション」を選択します。

手順2

目的のタブを選択し，設定画面を表示させます。必要項目を設定し「OK」ボタンをクリックしてください。

＜データ＞

監視ネットワークの情報を取得／表示／設定するための設定を行います。

図4-23　「データ」タブ

データの「グループ名（互換モード）」の説明をクリックすると，以下の説明画面が表示しれます。

注意

(1) 機器一覧の管理単位は，許可機器一覧をどの単位で管理するかを指定します。一度指定した後にも変更は可能ですが，許可機器一覧の登録ディレクトリが変更になるため，許可機器一覧の移動や再登録を行わないと，正規PCが切断されることがあります。本指定を行った後や，変更した後には，許可機器一覧の確認を行ってください。

(2) 動作モードが通常の場合「取得データ」の「排除機器」は淡色で表示されます。

また，連携機能を使用する場合には，「許可機器」も淡色で表示されて指定することはできません。

簡易モードの場合「許可機器」固定機器は淡色で表示されます。

また，連携機能を使用する場合には，「排除機器」も淡色で表示されて指定することはできません。

(3) 「機器一覧の管理単位」は，監視ネットワークの許可機器一覧をどの単位で管理するかを指定します。

「なし」以外を指定した場合，各種管理ファイルの格納場所は以下のように固定になります。

「なし」を指定した場合，

　「4.6　アップロード」で記述している単位にファイルを検索して確定します。

「ネットワーク」を指定した場合，

　[データディレクトリ]¥グループ名¥サブグループ名¥ネットワーク名¥各種ファイル

「サブグループ」を指定した場合，

　[データディレクトリ]¥グループ名¥サブグループ名¥各種ファイル

「グループ」を指定した場合，

　[データディレクトリ]¥グループ名¥各種ファイル

「全体」を指定した場合，

　[データディレクトリ]¥各種ファイル

(4) 「データ」タブの取得データ「スイッチ」にチェックがついているときに，スイッチ情報を取り扱うためのメニューが表示されます。取得データ「スイッチ」にチェックをつけた後，各種「スイッチ」のメニューを表示させるためには，統合管理ツールを再起動してください。

＜通信＞

監視装置および集中監視サーバと通信するための設定を行います。

図4-24　「通信」タブ

＜表示＞

各種情報ファイルを開くときのアプリケーションを設定します。

図4-25　「表示」タブ

＜通知＞

イベント通知を受信するための設定や，監視ネットワークの状態監視を行うための設定を行います。

図4-26　「通知」タブ

＜この節の構成＞

(1)　JP1イベント通知について

(2)　トラップのメール通知について

(1)　JP1イベント通知について

JP1/NETM/Network Monitor - Managerでは，監視装置，集中監視サーバから発行されたトラップ情報をJP1イベントとして，JP1/Integrated Management - Managerに通知することができます。

「通知パラメータ」の「起動コマンド」に，

[インストールディレクトリ]¥bin¥nxnm_jev.exe

を登録することにより，JP1/NETM/Network Monitorのトラップ情報がJP1イベントの形式に変換され，JP1/Integrated Management - Viewのイベントコンソール画面の一覧に表示されます。

イベントの詳細は，「JP1/NETM/Network Monitor」の「8.1　ログ・トラップ一覧」または「JP1/NETM/Network Monitor - Manager」の「15.1　ログ・トラップ一覧」を参照してください。

また，イベントの拡張属性は，

プロダクト名：/HITACHI/JP1/NETM/NM
オブジェクトタイプ：SERVER
オブジェクト名：NM
登録名タイプ：SERVER
登録名：NM
事象種別：NM

となります。

なお，クラスタシステムの場合，環境変数JP1_HOSTNAMEに，送信元イベントサーバ名を指定してください。環境変数JP1_HOSTNAMEを指定していない場合，自ホスト名と同じイベントサーバ名が仮定されます。イベントサーバ名は255バイト以内の文字列で指定してください。

(2)　トラップのメール通知について

JP1/NETM/Network Monitor - Managerでは，監視装置，集中監視サーバから発行されたトラップ情報を管理者にメールすることができます。以下のように設定してください。

通知パラメータの「メール」の設定をクリックすると，以下の画面を表示します。「題名」「送信元アドレス」「送信先アドレス」，「メールサーバ」「送信スクリプト」「送信対象」を設定してください。

送信先アドレスは，カンマで区切ることにより複数（255バイトまで）指定することができます。

図4-27　メール送信設定画面

ネットワーク監視処理からのイベント受信時に，メールの送信を行います。メール送信対象イベントは，ネットワーク監視処理から通知している独自イベントのみです。ここで「情報」をチェックしたとしても，ネットワーク監視処理から，「警告」のみ通知している場合には，「警告」しか送信されません。ネットワーク監視処理からイベント通知を行わない場合には，メールも送信されません。ネットワーク監視処理からのイベント通知で「情報」を受信し，メール送信の送信対象も「警告」，「操作」，「情報」すべてにチェックしている場合，同時に多数のメールが送信される場合があります。この場合，統合管理装置やメールサーバに負荷がかかり，一部のメールが送信できない場合があります。メールの送信は「警告」のみとしてください。

メールは，以下のフォーマットで送信されます。

---------------------------------------------------------------------

発生元　　　　　: 集中監視.九州.博多支店(192.168.0.0)
発生時刻　　　　: 2006/09/26 11:50:03
種別　　　　　　: W
識別番号　　　　: 1001
メッセージ　　　: MAC(00:00:e2:36:2b:e7), IP(192.168.0.26) is detected [not permitted].

---------------------------------------------------------------------

メールのフォーマットや送信方法などは，スクリプト（[インストールディレクトリ]¥script¥nxnmmail.vbs）を編集することにより，カスタマイズ可能です。ただし，再インストール，バージョンアップ時に上書きされますので，編集する場合には，別ディレクトリにコピーして使用してください。

＜機器一覧＞

連携コマンド（nxnmcmds），連携ライブラリ（nxnm_csc.dll）を使用するための連携設定を行います。

図4-28　「機器一覧」タブ

＜ダウンロード＞

監視ネットワークの情報をダウンロードするタイミング，ダウンロード後に起動するコマンドの設定を行います。コマンド名を指定しないと，ダウンロード後にコマンドは起動されません。監視ネットワークが複数ある場合，ダウンロードは，「通信」タブで指定された遅延時間（ミリ秒）の間隔で1ネットワークずつ順番に行われます。

図4-29　「ダウンロード」タブ

4.8　ネットワーク情報の登録，編集

統合管理機能では，監視装置や集中監視サーバで監視するネットワークを，グループ単位に纏めることができます。ネットワークとグループは統合管理ツールの「編集」メニューから登録，編集することができます。

＜この節の構成＞

4.8.1　グループの登録，編集

4.8.2　ネットワークの登録，編集

4.8.1　グループの登録，編集

＜この項の構成＞

(1)　グループの登録

(2)　グループの変更

(3)　グループの削除

(1)　グループの登録

「編集」メニューまたはツリーメニューの，「グループ」から「登録」を選択すると，以下の画面が表示されますので，グループ情報を入力してください。グループ名には，任意の名称を設定してください。ただし，次の文字は使用できません。

　「.」「^」「$」「[」「]」「*」「+」「?」「|」「(」「)」「/」

監視装置（JP1/NETM/Network Monitor）でセグメントごとに監視を行うグループの登録
監視装置では，監視種別を「ARP監視（セグメント単位）」を選択して，グループ名を入力してください。監視装置では，同一監視装置で監視している別ネットワークを，別グループに割り当てることができます。

図4-30　グループ情報登録画面（監視装置）

集中監視サーバ（JP1/NETM/Network Monitor - Detector）で監視を行うグループの登録
集中監視サーバでは，監視種別を「集中監視」を選択して，グループ名，集中監視サーバのIPアドレスを入力してください。集中監視装置IPアドレスは，集中監視機能が動作している装置自身のIPアドレスを指定します。
同じ集中監視サーバで監視している別ネットワークを別グループに登録することはできません。

図4-31　グループ情報登録画面（集中監視サーバ）

(2)　グループの変更

変更するグループをツリーから選択して，「編集」メニューまたはツリーメニューの右クリックから，「グループ」の「変更」を選択すると，登録画面が表示されますので，グループ情報を変更します。

変更するグループを選択していない場合（ツリー上でグループ以外の項目を選択している），下記画面を表示し，変更することはできません。

グループの登録時と同じ画面が出力されますので，グループ情報を変更してください。

グループ情報変更後は，変更情報を有効にするために，統合管理機能（JP1/NETM/Network Monitor - Manager）のサービスを再起動するための画面を表示します。画面にしたがってサービスの再起動を行ってください。

サービスの再起動を促す画面が出力されます。「はい」を選択して，サービスの再起動を行ってください。

「いいえ」を選択した場合には，あとで，「ツール」メニューの「サービスマネージャ」からサービスの再起動を行ってください。

「はい」を選択後，下記画面が出力されてサービスの再起動が行われます。

下記画面表示時に，「閉じる」を押すとサービスの再起動を途中で中止しますので，この画面が消えるまで，そのままにしてください。画面が消えたらサービスの再起動は終了しています。

集中監視サーバの情報変更時には，以下の画面も出力され，集中監視サーバのグループ情報，ネットワーク情報を更新して，集中監視処理も自動的に再起動されます。

更新処理が終了すると，自動的に画面が閉じます。

(3)　グループの削除

削除するグループをツリーから選択して，「編集」メニューまたはツリーメニューの右クリックから，「グループ」の「削除」を選択すると，グループ情報を削除します。

削除するグループを選択していない場合（ツリー上でグループ以外の項目を選択している），下記画面を表示し，削除することはできません。

以下の画面が出力されますので，「はい」を選択してください。ツリーで選択したグループが削除されます。

グループ削除後は，グループ変更時と同様に，サービス再起動の画面が出力されますので，サービスの再起動を実施してください。

4.8.2　ネットワークの登録，編集

＜この項の構成＞

(1)　ネットワーク情報の登録

(2)　ネットワーク情報の変更

(3)　ネットワーク情報の削除

(1)　ネットワーク情報の登録

ツリーからグループ名，または，サブグループ名を選択して，「編集」メニューまたはツリーメニューの，「ネットワーク」から「登録」を選択すると，ネットワークの登録画面が表示されますので，ネットワーク情報を入力します。

登録するネットワークの属するグループを選択していない場合（ツリー上でグループ以外の項目を選択している），下記画面を表示し，登録することはできません。

以下の画面が表示されますので，監視するネットワークの情報を入力してください。

ツリーからサブグループを選択していた場合には，自動的にサブグループ名が設定されます。

まだ，サブグループが登録されていない場合には，空欄になっていますので設定してください。

ネットワーク名には，任意の名称を設定してください。ただし，次の文字は使用できません。

　「.」「^」「$」「[」「]」「*」「+」「?」「|」「(」「)」

監視装置（JP1/NETM/Network Monitor）の場合IPアドレスには，対象のネットワークを監視する監視装置のIPアドレスを設定してください。集中監視サーバの場合には，監視対象のネットワークアドレスを設定してください。

ネットマスクには，監視対象のネットワークのネットマスクを設定してください。JP1/NETM/Network Monitor - Managerは，NAT環境を越えて監視装置や集中監視サーバを管理することはできません。

図4-32　ネットワーク情報登録画面

ネットワーク情報登録後は，グループ変更時と同様に，サービス再起動の画面が出力されますので，サービスの再起動を実施してください。

(2)　ネットワーク情報の変更

ツリーからネットワーク名を選択して，「編集」メニューまたはツリーメニューの，「ネットワーク」から「変更」を選択すると，下記，登録画面が表示されますので，ネットワーク情報を変更します。

変更するネットワークを選択していない場合（ツリー上でネットワーク以外の項目を選択している），下記画面を表示し，変更できません。

ネットワークの登録時と同じ画面が出力されますので，ネットワーク情報を変更してください。

ネットワーク情報変更後は，グループ変更時と同様に，サービス再起動の画面が出力されますので，サービスの再起動を実施してください。

(3)　ネットワーク情報の削除

ツリーから削除する，サブグループ名，またはネットワーク名を選択して，「編集」メニューまたはツリーメニューの右クリックから，「ネットワーク」の「削除」を選択すると，ネットワーク情報を削除します。

削除するネットワークを選択していない場合（ツリー上でサブグループ，ネットワーク以外の項目を選択している），下記画面を表示し，削除できません。

ツリーからサブグループを選択した場合，以下の画面が表示されます。

サブグループ名を選択した場合には，該当サブグループのすべてのネットワークが削除されます。

ツリーからネットワークを選択した場合，以下の画面が表示されます。

サブグループ，ネットワーク情報を削除後は，グループ変更時と同様に，サービス再起動の画面が出力されますので，サービスの再起動を実施してください。

4.9　各種情報の編集

統合管理機能が動作するための各種情報を表示します。

グループ一覧

ネットワーク一覧

ネットワーク一覧再読込み

ネットワーク制御連携情報

起動方法は，「編集」メニューから選択してください。なお，設定変更後は，サービスの再起動が必要です。「4.18　サービスの起動・停止」を参照してください。

＜操作手順＞

手順1

「編集」メニューから対象の情報を選択して実行してください。

手順2

対象の情報を表示し，編集します。

＜この節の構成＞

(1)　グループ一覧

(2)　ネットワーク一覧

(3)　ネットワーク制御連携情報

(1)　グループ一覧

グループ一覧がテキストファイルで開きます。グループ一覧には，監視装置と集中監視サーバのグループを混在して記述します。但し，監視装置と集中監視サーバのフォーマットが異なりますので，注意してください。また，「オプション」メニューの設定にて，CSV形式に関連付けられたファイル（Microsoft(R) Excel）で表示することも可能です。各定義の最後には，必ず改行を入れてください。

図4-33　グループ一覧のCSVファイル

集中監視サーバのフォーマット

グループ名,IPアドレス,D

グループ名：

複数のネットワークをまとめるグループ名

IPアドレス：

ネットワークを監視する集中監視サーバのIPアドレス

D：

集中監視サーバのグループであることを示す文字

監視装置のフォーマット

グループ名,,M

グループ名：

複数のネットワークをまとめるグループ名

空白：

M：

監視装置のグループであることを示す文字

(2)　ネットワーク一覧

対象のグループをツリーから選択します。「編集」メニューの「ネットワーク一覧」を選択して実行します。ネットワーク一覧がテキストファイルで開きます。「オプション」メニューの設定にて，CSV形式に関連づけられたファイル（Microsoft(R) Excel）で表示することも可能です。なお，各定義の最後には，必ず改行を入れてください。

図4-34　ネットワーク一覧のCSVファイル（集中監視サーバ）

図4-35　ネットワーク一覧のCSVファイル（監視装置）

フォーマット

IPアドレス,ネットマスク,ネットワーク名,サブグループ名

IPアドレス：

監視装置のIPアドレス（集中監視時はネットワークアドレス）

ネットマスク：

監視装置のネットマスク（集中監視時は監視するネットワークのネットマスク）

ネットワーク名：

監視装置の名称（集中監視時は監視するネットワークの名称）（32バイト以内）

サブグループ名：

複数の監視装置，ネットワークをまとめるサブグループ名（32バイト以内）

ネットワーク一覧を修正した後は「ネットワーク一覧再読込み」を実行してください。

(3)　ネットワーク制御連携情報

JP1クライアントセキュリティ管理製品（JP1/NETM/CSCなど）との連携に関する設定情報を以下に示します。

表4-6　セキュリティ管理情報設定一覧

NO | 項目 | 詳細 | 指定範囲 | デフォルト
1 | 連携機能にて，許可機器一覧／排除機器一覧を更新する | ネットワーク制御連携機能を使用する場合にチェックします。 | － | チェックなし
2 | データベースディレクトリ | ネットワーク制御連携のための情報を格納するディレクトリ。 | － | （インストールディレクトリ）¥csc
3 | API呼び出しにより即時更新する | JP1による許可・拒否要求があった時，すぐに，各監視装置に許可機器一覧を配信する場合にチェックします。 | － | チェックなし
4 | 毎日指定時刻に更新する | 毎日，指定時間に，JP1の要求を各監視装置に配信する場合にチェックします。 | － | チェックなし
5 | 更新時刻 | 上記，更新時間を指定します。 | 00:00～23:59 | 00:00
6 | 変更を定周期でチェックする | 指定間隔で，JP1の要求があったか否かをチェックし，要求があれば，各監視装置に許可機器一覧を配信する場合にチェックします。 | － | チェックなし
7 | チェックする間隔（分） | 上記，チェックを行う間隔を指定します。 | 10～1440 | 60
8 | 同時配布数 | 許可機器一覧／排除機器一覧を各監視ネットワークに配信するときに，並行して配布するネットワーク数を指定します。並行して配布を行うことにより，すべてのネットワークへの配布が完了する時間を短縮することができます。 | 1～16 | 1
9 | 各監視装置間の更新遅延時間（ミリ秒） | 全監視装置に配信する時の各監視装置間の遅延時間を指定します。 | 0～3600000​ | 0

セキュリティ管理に関する情報を設定する画面を以下に示します。各項目を設定し，「OK」ボタンをクリックしてください。セキュリティ管理製品との連携を行う場合，「連携機能にて，許可機器一覧／排除機器一覧を更新する」をチェックし，そのほかの項目は必要に応じて設定します。

図4-36　「セキュリティ管理」タブ

なお，「手動による更新要求」の「実行」ボタンをクリックすると，全監視装置に対して，ネットワーク制御連携機能による許可機器一覧の更新が行われます。

配布管理連携に関する設定情報を以下に示します。

表4-7　配布管理連携情報設定一覧

NO
項目
詳細
指定範囲
デフォルト

1
連携機能にて，許可機器一覧の配信を行う
JP1/NETM/DMで許可機器一覧の配信を行う場合にチェックします。
－
チェックなし

2
パスワード
配布管理システムへ接続するためのパスワードを指定します。
半角30文字
なし

3
キャビネット名
配布管理システムで，許可機器一覧を配布するために作成するキャビネット名を指定します。（配布先がWindows版，Linux版共通です）
半角30文字
NX_NetMonitor

4
キャビネットID
配布管理システムで，許可機器一覧を配布するために作成するキャビネットIDを指定します。（配布先がWindows版，Linux版共通です）
半角2文字
N1

5
Windows版監視装置を使用する
Windows版の監視装置に対して許可機器一覧を配信する場合に指定します。
－
チェックなし

6
Linux版監視装置を使用する
Linux版の監視装置に対して許可機器一覧を配信する場合に指定します。
－
チェックなし

7
宛先
配布するあて先グループを指定します。
半角30文字
[Windows]
¥nxnetmonitor¥win
[Linux]
¥nxnetmonitor¥linux

8
パッケージ名
配布管理システムで，許可機器一覧を配布するために作成するパッケージ名を指定します。
半角35文字
[Windows]
NX NetMonitorPermission List P
[Linux]
NX NetMonitorPermission List W

9
パッケージID
配布管理システムで，許可機器一覧を配布するために作成するパッケージIDを指定します。
半角40文字
[Windows]
NX_NETMONITOR_PERMISSION_LIST_P
[Linux]
NX_NETMONITOR_PERMISSION_LIST_W

10
配布先
配布管理システムで，許可機器一覧を配布する時の，配布先ディレクトリを指定します。
半角256文字
[Windows]
c:¥nx¥¥netmonitor¥agent¥conf¥wk
[Linux]
/usr/etc/nxnetmonitor/conf/wk

11
起動プログラム
配布管理システムで，許可機器一覧を配布後に起動するプログラム名を指定します。
半角256文字
[Windows]
%NXNMINSDIR%¥bin¥nxnmdmpg.exe
[Linux]
/usr/etc/nxnetmonitor/bin/nxnmdmpg

12
応答監視時間（秒）
配布管理システムで，許可機器一覧を配布後に起動するプログラムの完了を監視する時間を指定します。この時間を超えた場合，配布管理システムは，異常と認識します。
0～21600
60

配布管理連携に関する情報を設定する画面を以下に示します。各項目を設定し，「ＯＫ」ボタンをクリックしてください。配布管理連携を行う場合，

「連携機能にて，許可機器一覧の配信を行う。」をチェック

パスワードを設定

「Windows版監視装置を使用する。」，または，「Linux版監視装置を使用する。」または，その両方をチェックする

を行います。

そのほかの項目は，必要に応じて設定します。

なお，以下の項目はほかの配布するパッケージ等と重複しない場合には，特に変更する必要はありません。また，これらの項目は，「規定値に戻す」ボタンをクリックすると，デフォルト値に戻すことができます。

キャビネット名

キャビネットID

宛先

パッケージ名

パッケージID

配布先

起動プログラム

図4-37　「配布管理」タブ

4.10　ブラウザの表示

監視画面（Webブラウザ）の表示を行います。

表示方法は，以下の4通りです。

方法1：

メインメニューの「表示」メニューから「ブラウザから開く」

方法2：

リストの右クリックメニューから「ブラウザから開く」

方法3：

イベント通知画面の右クリックメニューから「ブラウザから開く」

方法4：

ツールバーから「ブラウザから開く」

＜操作手順＞

手順1　対象のネットワークを右クリックします。

右クリックメニューから「ブラウザを開く」を選択します。

手順2　デフォルトのブラウザが起動されます（通常はInternet Explorer）。

監視画面の操作方法は，マニュアル「JP1/NETM/Network Monitor」または「JP1/NETM/Network Monitor - Manager　第2編　集中監視機能編」を参照してください。

4.11　最新の情報に更新

リスト表示されている監視ネットワークごとに，以下の情報を更新します。

接続数（拒否機器一覧に表示されている機器の台数）

拒否数（拒否機器一覧に表示されている機器の台数）

手動数（手動で許可または拒否している機器の台数）

排除モード

型式

発行番号

最終取得時刻

更新方法は，以下の4通りです。

方法1：

「表示」メニューから「最新の情報に更新」

方法2：

ツリーの右クリックメニューから「最新の情報に更新」

方法3：

リストの右クリックメニューから「最新の情報に更新」

方法4：

編集メニューの「オプション」の「通知」タブの「定期的に監視装置の情報収集を行う」にチェックを設定することにより自動更新されます。

（「4.7　オプション」を参照してください）

＜操作手順＞

手順1

対象の監視ネットワークを選択します。上記の方法1，2，3のいずれかにより「最新の情報に更新」を行います。

「監視装置」のアイコン色は，監視装置の状態により変化します。

緑：監視装置（集中監視サーバ），監視処理，ともに動作中です。

黄：監視装置（集中監視サーバ）は動作中，監視処理が停止している状態です。監視処理が動作しているか確認してください。

赤：監視装置（集中監視サーバ）が停止している状態です。監視装置（集中監視サーバ）の電源やネットワーク回線に問題がないか，確認してください。

接続数などの各情報は，取得できなかった場合に"-"と表示されます。

最終取得時刻は，最後にネットワークの監視処理を行った時刻です。
この時刻が，本メニューを実行しても変更されない場合，監視処理が停止している可能性があります。
なお，監視周期は，デフォルトで2分程度です。

接続数，拒否数，手動数に表示される（　）内の数値は，現在動作中の機器数を表示しています。

4.12　排除モードの変更

排除モードとは，監視装置が不正機器を検出した時の動作を示します。集中監視機能には排除モードがありません。

排除モードがONとは，「不正機器を検出したら排除する」ことです。

排除モードがOFFとは，「不正機器を検出しても排除しない」ことです。

詳細は，マニュアル「JP1/NETM/Network Monitor」を参照してください。

変更方法は，以下の3通りです。

方法1：

「ツール」メニューから「排除モードをON/OFFに変更」

方法2：

ツリーの右クリックメニューから「排除モードをON/OFFに変更」

方法3：

リストの右クリックメニューから「排除モードをON/OFFに変更」

＜操作手順＞

手順1

対象の監視ネットワークを選択し，「排除モードをONに変更」または「排除モードをOFFに変更」を実行します。

手順2　排除モードの変更確認メッセージが表示されます。

　　排除モードを変更する場合には，「はい」を押してください。

　　排除モードを変更しない場合には，「いいえ」を押してください。

排除モード操作で，集中監視装置のネットワークを指定した場合，以下のメッセージが出力されて，操作を行うことができません。

手順3　排除モードの変更を実行します。

実行中に「キャンセル」ボタンをクリックした場合，排除モードの変更を中止します。

手順4　排除モードの変更の結果を確認します。

排除モードの変更に成功した場合の表示

排除モードの変更に失敗した場合の表示

排除モードの変更に失敗した場合，メッセージをダブルクリックすると詳細情報が表示されます。

エラーの詳細は，「7.　メッセージ」を参照してください。

4.13　製品のアップデート

製品のアップデート機能は，未サポートです。

4.14　検索機能

ダウンロードした情報から，検索を行う機能をサポートします。

検索対象は，以下の7種類です。

接続機器一覧

ログ

許可機器一覧

固定機器一覧

排除機器一覧（集中監視機能では非サポートです）

スイッチ一覧

最終実行時刻

動作モードが，通常モードの場合，排除機器は淡色になっていて選択できません。

動作モードが，簡易モードの場合，許可機器，固定機器は淡色になっていて選択できません。

「スイッチ」メニューは，「オプション」の「データ」タブの取得データの「スイッチ」にチェックがついているときに表示されます。

また，検索方法は，以下の4通りです。

方法1：

「ツール」メニューから「検索」の「接続機器」，「ログ」，「許可機器」，「固定機器」，「排除機器」，「スイッチ」，「最終実行時刻」を選択します。

方法2：

ツールバーから「接続機器」，「ログ」，「許可機器」，「固定機器」，「排除機器」，「スイッチ」，「最終時刻」を選択します。

方法3：

ツリーの右クリックメニューの「検索」から「接続機器」，「ログ」，「許可機器」，「固定機器」，「排除機器」，「スイッチ」，「最終実行時刻」を選択します。

方法4：

リストの右クリックメニューの「検索」から「接続機器」，「ログ」，「許可機器」，「固定機器」，「排除機器」，「スイッチ」，「最終実行時刻」を選択します。

＜操作手順＞

方法1の例：

「ツール」メニューから「検索」－「ログ」を選択します。

検索条件を入力します。

検索結果が，「結果」タブに表示されます。検索結果は，最大65534件まで表示します。

＜この節の構成＞

(1)　接続機器一覧

(2)　ログ

(3)　許可機器一覧

(4)　固定機器一覧

(5)　排除機器一覧

(6)　スイッチ一覧

(7)　最終実行時刻

(1)　接続機器一覧

接続機器の検索メニューを実行すると，下記画面が表示されます。

検索条件を指定して，「OK」ボタンをクリックすると検索が実行されます。

検索条件は，以下のとおりです。

状態（切断*，動作中*，停止*，期限切，無効，切断，動作中，停止，対象外，不正）

IPアドレス

MACアドレス

最終確認時刻（日付指定）

チェックボックスをチェックした項目が検索の条件となります。

チェックボックスをつけないときには，検索結果に全件表示します。

条件設定

図4-38　接続機器の検索条件設定

実行結果

図4-39　「実行結果」ダイアログ

検索結果

図4-40　検索結果画面

右クリックメニューの「ファイルに保存」をクリックすると，検索結果をCSV形式でファイルに保存できます。

(2)　ログ

ログの検索メニューを実行すると，下記画面が表示されます。

検索条件を指定して，「OK」ボタンをクリックすると検索が実行されます。

検索条件は，以下のとおりです。

開始日

終了日

レベル（警告,操作,情報）

メッセージ

チェックボックスをチェックした項目が検索の条件となります。

また，「メッセージ」は，文字列のマッチングを行い，メッセージ中に含まれる文字列を指定します。

例えば，192.168.0.123と指定した場合，

MAC(00:00:39:95:37:99), IP( 192.168.0.123 ) is detected [term permitted].

のように，メッセージ文字列中に含まれているものが出力されます。

条件設定

図4-41　ログの検索条件設定

実行結果

図4-42　「実行結果」ダイアログ

検索結果

図4-43　検索結果画面

右クリックメニューの「ファイルに保存」をクリックすると，検索結果をCSV形式でファイルに保存できます。

(3)　許可機器一覧

許可機器の検索メニューを実行すると，下記画面が表示されます。

検索条件を指定して，「OK」ボタンをクリックすると検索が実行されます。

検索条件は，以下のとおりです。

IPアドレス

MACアドレス

コメント

チェックボックスをチェックした項目が検索の条件となります。

また，「コメント」は文字列のマッチングを行い，コメント中に含まれる文字列を指定します。

条件設定

図4-44　許可機器の検索条件設定

実行結果

図4-45　「実行結果」ダイアログ

検索結果

図4-46　検索結果画面

右クリックメニューの「ファイルに保存」をクリックすると，検索結果をCSV形式でファイルに保存できます。

(4)　固定機器一覧

固定機器の検索メニューを実行すると，下記画面が表示されます。

検索条件を指定して，「OK」ボタンをクリックすると検索が実行されます。

検索条件は，以下のとおりです。

IPアドレス

MACアドレス

コメント

チェックボックスをチェックした項目が検索の条件となります。

また，「コメント」は文字列のマッチングを行い，コメント中に含まれる文字列を指定します。

条件設定

図4-47　固定機器の検索条件設定

実行結果

図4-48　「実行結果」ダイアログ

検索結果

図4-49　検索結果画面

右クリックメニューの「ファイルに保存」をクリックすると，検索結果をCSV形式でファイルに保存できます。

(5)　排除機器一覧

排除機器の検索メニューを実行すると，下記画面が表示されます。

検索条件を指定して，「OK」ボタンをクリックすると検索が実行されます。

検索条件は，以下のとおりです。

IPアドレス

MACアドレス

コメント

チェックボックスをチェックした項目が検索の条件となります。

また，「コメント」は文字列のマッチングを行い，コメント中に含まれる文字列を指定します。

条件設定

図4-50　排除機器の検索条件設定

実行結果

図4-51　「実行結果」ダイアログ

検索結果

図4-52　検索結果画面

右クリックメニューの「ファイルに保存」をクリックすると，検索結果をCSV形式でファイルに保存できます。

(6)　スイッチ一覧

スイッチの検索メニューを実行すると，下記画面が表示されます。

検索条件を指定して，「OK」ボタンをクリックすると検索が実行されます。

検索条件は，以下のとおりです。

IPアドレス

コメント

種別

チェックボックスをチェックした項目が検索の条件となります。

また，「コメント」は文字列のマッチングを行い，コメント中に含まれる文字列を指定します。

条件設定

図4-53　スイッチの検索条件設定

実行結果

図4-54　「実行結果」ダイアログ

検索結果

図4-55　検索結果画面

右クリックメニューの「ファイルに保存」をクリックすると，検索結果をCSV形式でファイルに保存できます。

(7)　最終実行時刻

最終実行時刻の検索メニューを実行すると，下記操作の最終実行時刻が表示されます。

なお，一度も実行していない場合には，「0000/00/00 00:00:00」と表示されます。

ダウンロード

許可機器登録

固定機器登録

排除機器登録

環境設定登録

スイッチ登録

製品のアップデート

検索結果

＜動作モードが通常モードの場合＞

許可機器，固定機器登録の最終実行時刻が表示され，排除機器の最終実行時刻は表示されません。

右クリックメニューの「ファイルに保存」をクリックすると，検索結果をCSV形式でファイルに保存できます。

＜動作モードが簡易モードの場合＞

排除機器の最終実行時刻が表示され，許可機器，固定機器の最終実行時刻は表示されません。

右クリックメニューの「ファイルに保存」をクリックすると，検索結果をCSV形式でファイルに保存できます。

4.15　監視ネットワークに対する各種制御

監視ネットワークに対する以下の制御機能をサポートします。集中監視機能では，初期設定はありません。

起動

停止

初期設定

監視情報の削除

ネットマスクの取得

接続機器の削除（古いエントリの削除）

検疫支援モードをON（OFF）に変更

検出モードをON（OFF）に変更

これらは，監視画面（Webブラウザ）の以下の設定と同一です。

起動は，「その他」メニューから「起動」を実行

停止は，「その他」メニューから「停止」を実行

検疫支援モードをON（OFF）は，「環境設定」の検疫支援情報の「検疫支援モード」を変更

検出モードをON（OFF）は，「環境設定」の排除モードを「排除する」（ON）または「排除しない」（OFF）に変更

初期設定は，「環境設定」メニューの「監視モード」や「排除モード」，「トラップ情報」など，監視装置の監視処理を開始するための設定を行います。

また，ネットマスク取得は，監視ネットワークのネットマスクを取得するため，ネットワーク一覧の定義内容の整合性チェックに利用できます。

各ネットワークに対する各種制御方法は，以下の3通りです。

方法1：

「ツール」メニューから「その他」の制御名を選択して各項目を実行

方法2：

ツリーの右クリックメニューから「その他」の制御名を選択して各項目を実行

方法3：

リストの右クリックメニューから「その他」の制御名を選択して各項目を実行

＜操作手順＞

上記1.～8.の機能の操作手順はすべて同じです。ネットマスク取得機能の例を以下に示します。

手順1

対象の監視装置を選択し，「ネットマスク取得」を実行します。

手順2　ネットマスク取得確認のメッセージが表示されます。

　　ネットマスクを取得する場合には，「はい」をクリックしてください。

　　ネットマスクを取得しない場合には，「いいえ」をクリックしてください。

実行中に「キャンセル」ボタンをクリックした場合ネットマスクの取得を中止します。

手順3

ネットマスクの取得を実行

手順4　ネットマスク取得の結果を確認します。

ネットマスク取得に成功した場合の表示（下記例では，総務部）

ネットマスク取得に失敗した場合の表示（下記例では，経理部）

失敗した場合，メッセージをダブルクリックすると詳細情報が表示されます。

エラーの詳細は，「7.　メッセージ」を参照してください。

＜初期設定＞

監視装置の監視処理を開始するための設定を行います。初期設定は全体，グループ単位，サブグループ単位，ネットワーク単位におこなうことができます。

また，DHCP環境を監視する場合の注意事項は，下記マニュアルを参照してください。

「JP1/NETM/Network Monitor」
「6.16　環境設定」の検疫支援モード

初期設定を実行すると，以下の画面を表示します。

「送信先IPアドレス」，「接続機器の保持時間」，「検疫支援モード」は運用環境に合わせて設定を変更してください。

「OK」ボタンを押すと，各監視装置に上記で設定した内容が環境設定に反映され，監視処理を開始できる状態になります。

＜古い接続機器一覧エントリの削除＞

接続機器一覧に登録されている古いエントリを手動または自動で削除する機能をサポートします。

自動で接続機器一覧の古いエントリを削除する方法については，「4.6　アップロード」の環境設定を参照してください。

以下には，管理画面から手動で接続機器一覧の古いエントリを削除するための手順を示します。

接続機器一覧の古いエントリを手動で削除するためには，「その他」メニューの「接続機器の削除」を実行します。

「接続機器の削除」を実行すると，接続機器の削除画面を表示します。

接続機器の削除画面では，期間を指定します。指定期間停止していた接続機器一覧の機器が削除されます。0（日）を指定した場合には，接続機器一覧の全エントリを削除します。

「OK」ボタンを押すと，確認のメッセージが出力されます。

1～365（日）の期間を指定した場合

期間に0（日）を指定した場合

「はい」を押すと接続機器の削除が行われます。

実行中に「キャンセル」ボタンをクリックした場合，接続機器の削除処理を中止します。

接続機器の削除の結果が表示されます。

メッセージをダブルクリックすると詳細情報が表示されます。

詳細情報には，削除した機器数が表示されます。

＜監視情報の削除＞

監視情報の削除は，ネットワークの監視をやめる場合や，監視するネットワークアドレスが変更になり，それまでの監視情報を削除する場合などの時に使用します。

監視情報の削除で削除される情報は，監視装置に作成されている，接続一覧，ログ，環境設定などです。統合管理ツール上の情報は削除されません。

「監視情報の削除」は，対象の監視ネットワークを選択後，以下の方法で実行します。

方法1：

「ツール」メニューの「その他」の「監視情報の削除」

方法2：

ツリーの右クリックメニューの「その他」の「監視情報の削除」

方法3：

リストの右クリックメニューの「その他」の「監視情報の削除」

「監視情報の削除」を実行すると，以下のダイアログを出力して，削除可否を確認します。

また，削除後にも，監視装置の監視処理を停止したままにするのか，再起動させるのかをダイアログを出力して確認します。

「はい」または「いいえ」を選択すると，監視装置の情報の削除を行います。

「キャンセル」ボタンをクリックした場合，監視情報の削除処理を中止します。

監視情報の削除の処理結果を結果画面に表示します。

4.16　バージョン情報の表示

統合管理ソフト「JP1/NETM/Network Monitor - Manager」のバージョン情報を表示します。

表示方法は，以下の2通りです。

方法1：

「ヘルプ」メニューの「バージョン情報」

方法2：

ツールバーの「バージョン情報」

＜操作手順＞

手順1

「バージョン情報」を実行します。

図4-56　「バージョン情報」ダイアログ

実行結果

4.17　検疫支援モードの変更

変更方法は，以下の3通りです。なお，集中監視機能では検疫支援モードはありません。

方法1：

「ツール」メニューの「その他」の「検疫支援モードをON/OFFに変更」

方法2：

ツリーの右クリックメニューの「その他」の「検疫支援モードをON/OFFに変更」

方法3：

リストの右クリックメニューの「その他」の「検疫支援モードをON/OFFに変更」

＜操作手順＞

手順1

対象の監視ネットワークを選択し，「検疫支援モードをONに変更」または「検疫支援モードをOFFに変更」を実行します。

手順2　検疫支援モードの変更の確認メッセージが表示されます。

　　検疫支援モードを変更する場合には，「はい」をクリックしてください。

　　検疫支援モードを変更しない場合には，「いいえ」をクリックしてください。

集中監視サーバのネットワークを選択した場合には，以下のメッセージが出力されて。検疫支援モードの操作はできません。

手順3　検疫支援モードの変更を実行します。

実行中に「キャンセル」ボタンをクリックした場合，検疫支援モードの変更を中止します。

手順4　検疫支援モード変更の結果を確認します。

検疫支援モードの変更に成功した場合の表示

検疫支援モードの変更に失敗した場合の表示

検疫支援モードの変更に失敗した場合，メッセージをダブルクリックすると詳細情報が表示されます。

エラーの詳細は，「7.　メッセージ」を参照してください。

4.18　サービスの起動・停止

JP1/NETM/Network Monitor - Managerのサービスの起動は，メニューから「ツール」－「サービスマネージャ」を選択します。

「サービスマネージャ」ダイアログに，サービスの起動状態が表示されます。

この画面から，サービスの開始，停止，再起動を行うことができます。

図4-57　「サービスマネージャ」ダイアログ

ログ表示をクリックすると，JP1/NETM/Network Monitor - Managerサービスの起動，停止のログを参照することができます。障害発生時などに，参照してください。

ログは以下のように表示されます。

4.19　連携ツールの起動

連携ツールの起動は，ツールメニューの「連携ツールの起動」を選択します。

以下に，JP1/NETM/Network Monitor - Managerの起動／停止ログ（msglog.txt）をメモ帳で表示する例を示します。

手順1　「オプション」メニューの「表示」タブをクリックします。

「ツール」の「連携ツール」に，「C:¥WINNT¥NOTEPAD.EXE c:¥nx¥netmonitor¥rc¥msglog.txt」を入力します。

手順2　「連携ツールの起動」を選択します。

メモ帳で，起動／停止ログ（msglog.txt）が表示されます。

図4-58　起動／停止ログ

4.20　機器一覧の登録，削除

統合管理ツールの接続機器／拒否機器一覧，またはイベント通知画面から，許可機器／固定機器／排除機器の登録，変更，削除を行うことができます。

インストール後，統合管理ツールを最初に起動したときに表示される，初回ログイン画面の「機器一覧」フィールドで，「統合管理装置」を選択した場合は，

「4.20.1　機器一覧の登録，変更（統合管理装置）」

「4.20.2　機器一覧の削除（統合管理装置）」

「監視装置」を選択した場合は，

「4.20.3　機器一覧の登録，変更（監視装置）」

「4.20.4　機器一覧の削除（監視装置）」

「4.20.5　機器一覧の注意事項（監視装置）」

を参照してください。

＜この節の構成＞

4.20.1　機器一覧の登録，変更（統合管理装置）

4.20.2　機器一覧の削除（統合管理装置）

4.20.3　機器一覧の登録，変更（監視装置）

4.20.4　機器一覧の削除（監視装置）

4.20.5　機器一覧の注意事項（監視装置）

4.20.1　機器一覧の登録，変更（統合管理装置）

＜この項の構成＞

(1)　接続機器／拒否機器一覧からの登録，変更

(2)　イベント通知画面から機器の登録，変更

(3)　許可機器／固定機器一覧からの登録，変更

(1)　接続機器／拒否機器一覧からの登録，変更

接続機器または拒否機器一覧の画面から，登録（変更）対象の機器を選択し，右クリックのメニューから「許可機器（クライアントPC）」の「登録」または，「新規（直接入力）」を実行します。

固定機器，排除機器についても許可機器の登録，変更手順と同一です。

「新規（直接入力）」を選択した場合には，以下の画面が表示されますので，必要な情報を入力して，「OK」ボタンをクリックしてください。

図4-59　許可機器の登録情報設定

「登録」を選択した場合には，選択した範囲の機器を対象にした，以下の画面を表示します。

図4-60　許可機器登録画面

許可機器登録画面で，選択されている項目をダブルクリックすると，個別単位に各項目を設定することができます。

図4-61　機器情報編集画面

「OK」ボタンをクリックすると，設定内容が許可機器登録画面に反映されます。

「OK」ボタンをクリックすると，以下の画面を表示します。「はい」をクリックすると，対象の監視ネットワークにアップロードします。

各種設定ファイル（許可機器一覧，固定機器一覧，排除機器一覧）は，機器一覧の管理単位にしたがって，以下のディレクトリに作成されます。

No | 機器一覧の管理単位 | 管理ディレクトリ
1 | なし | 「なし」を指定した場合には，登録しません
2 | ネットワーク | [データディレクトリ]¥グループ名¥サブグループ名¥ネットワーク名
3 | サブグループ | [データディレクトリ]¥グループ名¥サブグループ名
4 | グループ | [データディレクトリ]¥グループ名
5 | 全体 | [データディレクトリ]

機器一覧の管理単位は，一度指定した後にも変更は可能ですが，許可機器一覧の登録ディレクトリが変更になるため，許可機器一覧の移動や再登録を行わないと，正規PCが切断されることがあります。

本指定を行った後や，変更した後には，許可機器一覧の確認を行ってください。

(2)　イベント通知画面から機器の登録，変更

イベント通知画面から登録対象を選択し，右クリックのメニューから「許可機器（クライアントPC）」の「登録」を実行します。固定機器，排除機器についても許可機器の登録，変更手順と同一です。

但し，操作が可能なのは，例えば，不正機器検出のように

   MAC(XX:XX:XX:XX:XX:XX), IP(XXX.XXX.XXX.XXX) is............

MACアドレス，IPアドレスが先頭に出力されているイベントに限ります。

操作方法は，(1)接続機器／拒否機器一覧からの登録，変更と同じです。

図4-62　イベント通知画面

イベント通知画面から，右クリックのメニューから「許可機器（クライアントPC）」の「登録」を実行すると，以下の画面が表示されます。必要な項目を入力して「OK」ボタンをクリックしてください。

図4-63　許可機器の登録情報設定

「今すぐ監視装置に反映する。」にチェックマークをつけると，対象の監視ネットワークにアップロードします。

チェックマークをつけない場合には，アップロードされませんので，別途アップロードを行ってください。

(3)　許可機器／固定機器一覧からの登録，変更

許可機器または固定機器一覧の画面から，登録（変更）することも可能です。

右クリックのメニューから「新規」を選択，または対象の機器を選択し，右クリックのメニューから「変更」を実行します。

固定機器，排除機器についても許可機器の登録，変更手順と同一です。

「新規」を実行した場合には，以下の画面が表示されます。必要な情報を入力して「OK」ボタンをクリックしてください。

図4-64　許可機器の登録情報設定

「今すぐ監視装置に反映する。」にチェックマークをつけると，対象の監視ネットワークにアップロードします。

許可機器に登録されている機器を選択して，「変更」を実行した場合には，以下の画面が表示されます。変更対象の機器は，複数選択することができます。

許可機器からの登録手順は，接続機器一覧からの登録，変更手順と同一です。

図4-65　許可機器登録画面

許可機器登録画面から，対象の機器を選択して，ダブルクリックすると，以下の画面が表示されて，個別に編集することが可能です。

図4-66　機器情報編集画面

必要な項目を入力後，「OK」ボタンをクリックすると，以下の画面が表示されますので，「はい」を選択してください。対象の監視ネットワークにアップロードされます。

許可機器／固定機器一覧の右メニューから「登録実行」を選択したときには，以下の画面を表示します。

「はい」をクリックすると，統合管理装置内にある許可機器一覧を対象の監視ネットワークにアップロードします。

4.20.2　機器一覧の削除（統合管理装置）

＜この項の構成＞

(1)　接続機器／拒否機器一覧からの削除

(2)　イベント通知画面から機器の削除

(3)　許可機器／固定機器一覧からの削除

(1)　接続機器／拒否機器一覧からの削除

接続機器または拒否機器一覧の画面から，削除対象の機器を選択し，右クリックのメニューから「許可機器（クライアントPC）」の「削除」を実行します。

固定機器，排除機器についても許可機器の削除手順と同一です。

削除対象の項目を表示した，許可機器削除画面が表示されます。

削除項目と許可方法を確認して「OK」ボタンをクリックすると，以下の画面を表示します。「はい」をクリックすると，対象の監視ネットワークにアップロードします。

(2)　イベント通知画面から機器の削除

イベント通知画面から削除対象を選択し，右クリックのメニューから「許可機器（クライアントPC）」の「削除」を実行します。固定機器，排除機器についても許可機器の削除手順と同一です。

但し，操作が可能なのは，例えば，不正機器検出のように

   MAC(XX:XX:XX:XX:XX:XX), IP(XXX.XXX.XXX.XXX) is............

MACアドレス，IPアドレスが先頭に出力されているイベントに限ります。

操作方法は，(1)接続機器／拒否機器一覧からの登録，変更と同じです。

図4-67　イベント通知画面

イベント通知画面の，右クリックメニューから「許可機器（クライアントPC）」の「削除」を実行すると，以下の画面が表示されます。削除項目と許可方法を確認して「OK」ボタンをクリックしてください。

図4-68　許可機器削除画面

「OK」ボタンをクリックすると，以下の画面を表示します。「はい」をクリックすると，対象の監視ネットワークにアップロードします。

(3)　許可機器／固定機器一覧からの削除

許可機器または固定機器一覧の画面から，削除を行うことも可能です。

削除する機器を選択して，右クリックのメニューから「削除」を選択して実行します。削除する機器は複数選択することができます。

固定機器，排除機器についても許可機器の削除手順と同一です。

「削除」を実行すると，以下の画面を表示しますので，選択した項目を確認して「OK」ボタンをクリックします。

図4-69　許可機器削除画面

以下の画面が表示されます。「はい」をクリックすると，対象の監視ネットワークにアップロードされます。

4.20.3　機器一覧の登録，変更（監視装置）

＜この項の構成＞

(1)　接続機器／拒否機器一覧からの登録，変更

(2)　イベント通知画面から機器の登録，変更

(3)　許可機器／固定機器一覧からの登録，変更

(1)　接続機器／拒否機器一覧からの登録，変更

接続機器または拒否機器一覧の画面から，登録（変更）対象の機器を選択し，右クリックのメニューから「許可機器（クライアントPC）」の「登録」または，「新規（直接入力）」を実行します。

固定機器，排除機器についても許可機器の登録，変更手順と同一です。

「新規（直接入力）」を選択した場合には，以下の画面が表示されますので，必要な情報を入力して，「OK」ボタンをクリックしてください。

「登録」を選択した場合には，選択した範囲の機器を対象にした，以下の画面を表示します。

許可機器登録画面で，選択されている項目をダブルクリックすると，個別単位に各項目を設定することができます。

「OK」ボタンをクリックすると，設定内容が許可機器登録画面に反映されます。

「OK」ボタンをクリックすると，対象の監視ネットワークの機器一覧を更新します。

機器一覧の更新に失敗した場合，エラーメッセージが表示されます。エラーの詳細は，「7.　メッセージ」を参照してください。

(2)　イベント通知画面から機器の登録，変更

イベント通知画面から登録対象を選択し，右クリックのメニューから「許可機器（クライアントPC）」の「登録」を実行します。固定機器，排除機器についても許可機器の登録，変更手順と同一です。

ただし，操作が可能なのは，不正機器検出のメッセージのように

MACアドレス，IPアドレスが先頭に出力されているイベントに限ります。

操作方法は，「(1)接続機器／拒否機器一覧からの登録，変更」と同じです。

イベント通知画面から，右クリックのメニューから「許可機器（クライアントPC）」の「登録」を実行すると，以下の画面が表示されます。

必要な項目を入力して「OK」ボタンをクリックすると，対象の監視ネットワークの機器一覧を更新します。

機器一覧の更新に失敗した場合，エラーメッセージが表示されます。エラーの詳細は，「7.　メッセージ」を参照してください。

(3)　許可機器／固定機器一覧からの登録，変更

許可機器または固定機器一覧の画面から，登録（変更）することもできます。

右クリックのメニューから「新規」を選択，または対象の機器を選択し，右クリックのメニューから「変更」を実行します。

固定機器，排除機器についても許可機器の登録，変更手順と同一です。

「新規」を実行した場合には，以下の画面が表示されます。必要な情報を入力して「OK」ボタンをクリックしてください。

許可機器に登録されている機器を選択して，「変更」を実行した場合には，以下の画面が表示されます。変更対象の機器は，複数選択することができます。

許可機器からの登録手順は，接続機器一覧からの登録，変更手順と同一です。

許可機器登録画面から，対象の機器を選択して，ダブルクリックすると，以下の画面が表示されて，個別に編集することができます。

必要な項目を入力後，「OK」ボタンをクリックすると，対象の監視ネットワークの機器一覧を更新します。

機器一覧の更新に失敗した場合，エラーメッセージが表示されます。エラーの詳細は，「7.　メッセージ」を参照してください。

4.20.4　機器一覧の削除（監視装置）

＜この項の構成＞

(1)　接続機器／拒否機器一覧からの削除

(2)　イベント通知画面から機器の削除

(3)　許可機器／固定機器一覧からの削除

(1)　接続機器／拒否機器一覧からの削除

接続機器または拒否機器一覧の画面から，削除対象の機器を選択し，右クリックのメニューから「許可機器（クライアントPC）」の「削除」を実行します。

固定機器，排除機器についても許可機器の削除手順と同一です。

削除対象の項目を表示した，許可機器削除画面が表示されます。

削除項目と許可方法を確認し，「OK」ボタンをクリックすると，対象の監視ネットワークの機器一覧を更新します。なお，削除は，許可方法も一致していないと削除されません。詳細は，「4.20.5　機器一覧の注意事項（監視装置）」を参照してください。

機器一覧の更新に失敗した場合，エラーメッセージが表示されます。エラーの詳細は，「7.　メッセージ」を参照してください。

(2)　イベント通知画面から機器の削除

イベント通知画面から削除対象を選択し，右クリックのメニューから「許可機器（クライアントPC）」の「削除」を実行します。固定機器，排除機器についても許可機器の削除手順と同一です。

ただし，操作が可能なのは，不正機器検出のメッセージのように

MACアドレス，IPアドレスが先頭に出力されているイベントに限ります。

操作方法は，「(1)接続機器／拒否機器一覧からの登録，変更」と同じです。

イベント通知画面の，右クリックメニューから「許可機器（クライアントPC）」の「削除」を実行すると，以下の画面が表示されます。

削除項目と許可方法を確認し，「OK」ボタンをクリックすると，対象の監視ネットワークの機器一覧を更新します。なお，削除は，許可方法も一致していないと削除されません。詳細は，「4.20.5　機器一覧の注意事項（監視装置）」を参照してください。

機器一覧の更新に失敗した場合，エラーメッセージが表示されます。エラーの詳細は，「7.　メッセージ」を参照してください。

(3)　許可機器／固定機器一覧からの削除

許可機器または固定機器一覧の画面から，削除を行うこともできます。

削除する機器を選択して，右クリックのメニューから「削除」を選択して実行します。削除する機器は複数選択することができます。

固定機器，排除機器についても許可機器の削除手順と同一です。

「削除」を実行すると，以下の画面が表示されます。

削除項目を確認して「OK」ボタンをクリックすると，対象の監視ネットワークの機器一覧を更新します。

機器一覧の更新に失敗した場合，エラーメッセージが表示されます。エラーの詳細は，「7.　メッセージ」を参照してください。

4.20.5　機器一覧の注意事項（監視装置）

＜この項の構成＞

(1)　停止中の監視装置は操作できません。

(2)　機器一覧のアップロードは実行できません。

(3)　削除は，完全一致した項目が対象です。

(1)　停止中の監視装置は操作できません。

監視装置の機器一覧の登録や削除は，監視装置の停止中には実行できません。

対象ネットワークのアイコンが赤色の場合，機器の登録や削除を行うと，以下のエラーダイアログが表示されます。

「最新の情報に更新」メニューを実行し，アイコンが緑色になるのを確認した後，機器の登録や削除を行ってください。

(2)　機器一覧のアップロードは実行できません。

「許可機器登録」，「固定機器登録」など，機器一覧ファイルのアップロードメニューは選択できません。

(3)　削除は，完全一致した項目が対象です。

機器の削除を行う場合には，登録したときと同じ許可方法で削除してください。接続機器／拒否機器一覧，または，イベント通知画面からの削除は，注意が必要です。許可機器／固定機器からの削除は，登録内容が表示されているため，そのまま削除ができます。

MACアドレスとIPアドレスで許可した機器を，MACアドレスだけ，または，IPアドレスだけで削除しようとするとエラーになります。

同様に，MACアドレスだけ，または，IPアドレスだけで許可した機器を，MACアドレスとIPアドレスで削除しようとするとエラーになります。

4.21　スイッチ情報の登録，削除

統合管理ツールのスイッチ一覧から，スイッチ情報の登録，変更，削除を行うことができます。

「スイッチ一覧」は，「オプション」の「データ」タブの取得データ「スイッチ」にチェックをつけたときに，表示されます。デフォルトでは表示されません。

監視装置では，環境設定画面で「不正機器特定情報」にコミュニティ名を設定すれば，監視対象の監視ネットワークに接続されているスイッチを自動的に検出し，不正機器接続時に対象の機器の位置特定情報を出力します。

集中監視サーバでは，自動的にはスイッチを自動的には検出しませんので，ARP情報を収集する場合や，不正器機の位置特定を行う場合に，スイッチ情報の登録を行ってください。

スイッチ情報の登録は，監視ネットワーク単位に行います。

＜この節の構成＞

(1)　スイッチの登録

(2)　スイッチの変更

(3)　スイッチの削除

(4)　スイッチの移動

(5)　スイッチ情報の監視ネットワークへの反映

(6)　スイッチ情報表示更新

(7)　ダウンロードしたスイッチ情報表示

(1)　スイッチの登録

スイッチ一覧の画面から，右クリックのメニューで「新規」を実行します。

スイッチ登録の画面が表示されますので，必要な情報を入力して「OK」ボタンをクリックしてください。

図4-70　スイッチ登録画面

「今すぐ監視装置に反映する。」をチェックすると，以下のダイアログが出力されます。

チェックマークをつけない場合，アップロードされませんので，別途アップロードを行ってください。

「はい」をクリックすると，対象のネットワークにアップロードされ，スイッチ情報が反映されます。

スイッチのアップロードが成功すると，詳細画面に以下のメッセージが表示されます。

スイッチのアップロードが失敗すると，詳細画面に以下のメッセージが表示されます。

失敗した場合，メッセージをダブルクリックすると詳細情報が表示されます。

エラーの詳細は，「7.　メッセージ」を参照してください。

(2)　スイッチの変更

スイッチ一覧の画面から修正するスイッチを選択して，右クリックのメニューで「変更」を実行します。

選択したスイッチの登録画面が表示されますので，必要なところを修正して「OK」ボタンをクリックします。以降のオペレーションは，「新規」の時と同一です。

図4-71　スイッチ登録画面

(3)　スイッチの削除

スイッチ一覧の画面から削除するスイッチを選択して，右クリックのメニューで「削除」を実行します。

スイッチ削除の画面が表示されますので，削除するスイッチの情報を確認して「OK」ボタンをクリックしてください。

図4-72　スイッチ削除画面

「今すぐ監視装置に反映しますか？」のメッセージが表示されますので，「はい」を選択してください。

対象の監視ネットワークにスイッチ情報がアップロードされます。

「いいえ」を選択した場合には，対象の監視ネットワークにアップロードされませんので，別途アップロードを行ってください。

(4)　スイッチの移動

スイッチ一覧の画面からネットワークの監視処理がスイッチを参照する順番を入れ替えることができます。対象のスイッチを選択して，右クリックのメニューで「上へ」または「下へ」を実行します。

スイッチ情報を登録する場合，スイッチの登録順番は，コアスイッチからエッジスイッチのように上位のスイッチから順番になるように監視ネットワーク内の全てのスイッチを登録してください。

対象のスイッチを選択して，「上へ」を実行した場合スイッチが上に移動します。

スイッチの移動だけでは，対象のネットワークに反映されませんので，次のスイッチ情報の監視ネットワークへの反映を実行してください。

(5)　スイッチ情報の監視ネットワークへの反映

スイッチ一覧の画面から統合管理ツールに定義してあるスイッチ情報を，対象の監視ネットワークにアップロードします。右クリックのメニューで「登録実行」を実行します。

次のメッセージが表示されます。「はい」を選択すると，対象の監視ネットワークにスイッチ情報をアップロードします。

「表示」を選択すると，統合管理ツールに定義されている内容がメモ帳で表示されます。

メモ帳で，スイッチの定義情報を変更することができます。

登録するスイッチ一覧のフォーマットの詳細は，下記マニュアルを参照してください。

「JP1/NETM/Network Monitor」
「6.18　アップロード」のスイッチ一覧
「JP1/NETM/Network Monitor - Manager」
「14.15　アップロード」のスイッチ一覧

(6)　スイッチ情報表示更新

スイッチ一覧の画面から統合管理画面のスイッチ情報を最新に更新します。右クリックのメニューから「表示更新」を実行します。スイッチ一覧の表示が更新されます。

(7)　ダウンロードしたスイッチ情報表示

スイッチ一覧の画面から，統合管理ツールにダウンロードしてあるスイッチ情報を表示します。

「ダウンロードファイルを表示」にチェックがついている時には，ダウンロードしたスイッチ情報が表示されています。チェックがついていないときには，統合管理ツールに定義してあるスイッチ情報を表示しています。

「ダウンロードファイルを表示」を実行すると，表示内容が切り替わります。

4.22　環境設定の変更

統合管理ツールの詳細画面の環境設定から，監視ネットワークの環境設定の変更を行うことができます。

環境設定は，全体，グループ，サブグループ，ネットワークを指定して登録する4つの方法があります。登録する対象をツリーまたはリストから選択してください。環境設定の画面から，右クリックのメニューで「登録実行」を実行します。

以下の画面が表示されて，環境設定を行うことができます。

以降の操作や説明は，「4.6　アップロード」の環境設定登録を参照してください。

環境設定の画面から，右クリックのメニューの「表示更新」「ダウンロードファイルを表示」は，スイッチ画面での操作と同じです。

環境設定の画面から，右クリックのメニューの「詳細設定の表示」は，環境設定の「基本設定表示」と「詳細設定表示」を切り替えます。環境設定の画面から，右クリックのメニューの「詳細設定の表示」は「表示」メニューにある「環境設定の詳細設定」と連動しています。

「詳細設定の表示」をチェックすると，環境設定情報の詳細を表示します。

4.23　イベント情報表示

統合管理画面から，監視装置，集中監視サーバから統合管理装置に通知されたイベント情報を参照することができます。統合管理画面のツリーにある，「イベント」のアイコンをクリックすると，統合管理画面の右下のウィンドウにイベント情報を表示します。

5.　連携機能について

この章では，JP1/NETM/Network Monitor - Managerの連携機能について説明しています。

＜この章の構成＞

5.1　連携機能一覧

5.2　監視装置，集中監視サーバとの連携機能

5.3　ネットワーク制御連携機能

5.4　コマンド連携機能

5.5　データベース格納機能

5.1　連携機能一覧

連携機能には，下記があります。

表5-1　連携機能一覧

NO | 種類 | 概要
1 | 監視装置，集中監視サーバとの連携機能 | 監視装置（集中監視サーバ）の状態監視，監視装置（集中監視サーバ）からのイベント受信，監視装置（集中監視サーバ）の操作コマンドを実行します。
2 | ネットワーク制御連携機能 | JP1クライアントセキュリティ管理製品により，許可機器一覧／排除機器一覧の自動更新を行います。
3 | コマンド連携機能 | 連携コマンドにて，許可機器一覧／排除機器一覧の自動更新を行います。
4 | データベース格納機能 | 監視ネットワークの情報をダウンロードして，データベース，SYSLOGに格納します。

5.2　監視装置，集中監視サーバとの連携機能

＜この節の構成＞

5.2.1　概要

5.2.2　設定項目

5.2.3　監視装置（集中監視サーバ）の操作

5.2.4　監視装置（集中監視サーバ）からのイベント受信機能

5.2.5　監視装置（集中監視サーバ）の状態監視

5.2.6　起動・停止

5.2.1　概要

本機能では，

監視装置（集中監視サーバ）のコマンドによる操作

監視装置（集中監視サーバ）からのイベント受信

監視装置（集中監視サーバ）の状態監視

を提供します。

5.2.2　設定項目

監視装置（集中監視サーバ）との連携機能を動作させるために必要な設定は，下記があります。

ネットワーク一覧

オプション情報の「通知」（2.3.の機能を使用する場合だけ）

ネットワーク一覧は，「4.9　各種情報の編集」，オプション情報は，「4.7　オプション」の「通知」タブを参照して設定してください。

なお，2.3.の機能を使用する場合に，オプション情報の「通知」で，設定が必須な項目は，

イベント通知……

監視装置（集中監視サーバ）からのイベント通知機能の使用有無

通知パラメータ……

監視装置（集中監視サーバ）からのイベント通知機能のための設定受信ポート番号（必須），

監視装置監視……

監視ネットワーク情報の自動収集機能の使用有無となります。ほかの情報は，必要に応じて設定ください。

5.2.3　監視装置（集中監視サーバ）の操作

監視装置（集中監視サーバ）の操作は，nxnmopeコマンドで行います。機能として，

監視処理の起動／停止

排除モードのON/OFF

監視情報のダウンロード
（接続機器，拒否機器，ログ，許可機器，固定機器，排除機器，環境設定，スイッチ情報）

監視情報のアップロード
（許可機器，固定機器，排除機器，環境設定，スイッチ情報）

最新の情報に更新（統合管理ツールのメニュー「最新の情報に更新」と同じ機能）

検疫モードのON/OFF

環境設定の変更

イベント内容のファイル出力および削除

を提供します。詳細は，「8.2　監視ネットワークの操作コマンド」を参照してください。

5.2.4　監視装置（集中監視サーバ）からのイベント受信機能

UDP（ユニキャスト）通信により，監視装置（集中監視サーバ）からのイベントを統合管理ツールで受信し，ポップアップ画面で表示することができます。

なお，SNMPトラップと，本イベント通知は併用可能です。

統合監視ツールではイベント受信機能として以下の機能があります。

(1) イベント通知後，統合管理画面にポップアップウィンドウを表示してイベント発生表示

(2) 登録されたコマンドを起動

(3) イベント内容をメール送信

(4) イベント内容をJP1/IMにイベント通知

図5-1　監視装置からのイベント受信機能

＜統合管理装置側の設定＞

通知を受信する設定を行います。

設定は，管理ツールの「編集」メニュー，もしくは，ツールバーの「オプション」で表示される「オプション」画面で「通知」タブをクリックし，「イベント通知」フィールドおよび「通知パラメータ」フィールドで設定します。設定の詳細は，「4.7　オプション」を参照してください。

図5-2　「通知」タブ

「イベント通知」フィールド

「監視装置からのイベント通知を受信する。」をチェックして，通知を受信するようにします。

「受信ポート番号」に，ポート番号を指定します。0の場合，通知を受信しません。

ポップアップウィンドウをリアルタイムに表示する場合，「イベント受信後，ポップアップウィンドウを表示する。」をチェックします。

「通知パラメータ」フィールド

イベント受信時にコマンドを起動する場合，「起動コマンド」にコマンドをフルパスで指定します。空白の場合，コマンドは起動しません。

イベント受信時にメールを送信したい場合，「設定」ボタンを押下し，メールの宛先等を編集すると，「メール」にメール送信用のバッチファイルがフルパスで設定されます。空白の場合，メール送信は行われません。

記述形式を以下に示します。

【コマンドライン】

コマンド 監視装置のIPアドレス　時刻 種別 識別番号 メッセージ オプション1 オプション2 オプション3

（注）

オプション1　オプション2　オプション3は，現在未使用です。

【例】event.exeを登録した場合

event.exe "192.168.0.31" "2005/10/19 12:07:10" W 1001 "MAC(00:11:22:33:44:55),
　　　　　　　　　IP(192.168.0.1)is detected [not permitted]." "" "" ""

注※　この例では2行に渡って記載されていますが，実際には1行で引数が渡されます。

なお，種別，識別番号，メッセージの詳細は，下記マニュアルを参照してください。

「JP1/NETM/Network Monitor」
「8.1　ログ・トラップ一覧」
「JP1/NETM/Network Monitor - Manager」
「15.1　ログ・トラップ一覧」

＜監視装置側の設定＞

イベント通知を送信する設定を行います。

設定は，管理ツールの「環境設定登録」メニュー，もしくは，ツールバーの「環境設定登録」で表示される「環境設定」画面の「トラップ」タブをクリックし，「独自」フィールドで設定します。設定の詳細は，「4.7　オプション」を参照してください。

図5-3　「トラップ」タブ

「独自」フィールド

「送信先IPアドレス」は，リストから統合管理装置のIPアドレスを選択します。

「送信先ポート番号」は，全監視装置共通項目のため変更不可です。「オプション」画面で変更してください。

ブラウザの監視画面からも通知を送信する設定はできます。詳細は，下記マニュアル

「JP1/NETM/Network Monitor」
「6.16　環境設定」
「JP1/NETM/Network Monitor - Manager」
「14.13　環境設定」

を参照してください。

＜ポップアップ画面＞

イベントが通知された場合，下記ポップアップ画面が表示されます。

「オプション」メニューにて，「イベント受信後，ポップアップウィンドウを表示する」を設定しなかった場合には，イベントは受信されますが，下記画面は表示されません。その場合には，「表示」メニューの「イベント通知を開く」を選択すると，下記画面が表示されます。

なお，イベント通知は，最大65536件保持され，それを超えた場合，古いイベントから削除されます。

図5-4　イベントのポップアップ画面

新規に発生したイベントは，太字で表示されます。「OK」ボタンをクリックして閉じると，以降は，太字ではなくなります。

右クリックメニューの「ブラウザから開く」を選択すると，選択しているイベントが発生している監視装置，集中監視サーバの監視画面をブラウザにて表示します。

5.2.5　監視装置（集中監視サーバ）の状態監視

管理ツールにて，定期的に監視装置（集中監視サーバ）の情報を収集し，監視ネットワーク一覧の表示を更新します。また，同時に，監視装置（集中監視サーバ）の動作状況をチェックし，監視処理・監視装置が正常に動作しているかを表示します。詳細は，「4.11　最新の情報に更新」を参照してください。

「ネットワーク」のアイコン色は，監視装置（集中監視サーバ）の状態により変化します。

緑：監視装置（集中監視サーバ），監視処理，ともに動作中です。

黄：監視装置（集中監視サーバ）は動作中，監視処理が停止している状態です。監視処理が動作しているか確認してください。

赤：監視装置が停止している状態です。監視装置（集中監視サーバ）の電源やネットワーク回線に問題がないか，確認してください。

「接続数」「拒否数」などの監視ネットワークの情報は，定期的に更新されます。

設定は，「オプション」メニューから，「通知」タブの「監視装置監視」フィールドで行います。

図5-5　「通知」タブ

「監視装置監視」フィールド

「定期的に監視装置の情報収集を行う。」をチェックすると，定期的に情報収集が行われます。

ネットワークの監視処理は，2分程度の周期で行われていますので，停止認識時間は，それ以上としてください。

5.2.6　起動・停止

JP1/NETM/Network Monitor - Managerの起動・停止は，「2.3　起動・停止」を参照してください。

なお，「5.2.2　設定項目」を変更した場合，統合管理ツールの「ツール」メニューからサービスマネージャを選択して，サービスの「再起動」を実施してください。

5.3　ネットワーク制御連携機能

＜この節の構成＞

5.3.1　概要

5.3.2　設定項目

5.3.3　起動・停止

5.3.4　注意事項

5.3.1　概要

本機能は，JP1と連携をとり，ネットワーク接続機器の制御を行うものです。これにより，許可機器一覧の自動更新が可能になります。

機能として，下記を提供します。

JP1クライアントセキュリティ管理製品が指示した機器を，ネットワークへ接続許可する

JP1クライアントセキュリティ管理製品が指示した機器を，ネットワークから排除する

JP1/NETM/DMの配布機能を使用して，許可機器一覧を監視装置へ配布する

5.3.2　設定項目

ネットワーク制御連携機能を動作させるために必要な設定は，下記があります。

ネットワーク一覧

ネットワーク制御連携情報（セキュリティ管理）

固定機器一覧

ネットワーク一覧，ネットワーク制御連携情報は「4.9　各種情報の編集(3)ネットワーク制御連携情報」を参照し，固定機器一覧は「4.6　アップロード」を参照して設定してください。

また，ネットワーク一覧は，「4.15　監視ネットワークに対する各種制御」のネットマスクの取得を実行して，正しく設定されていることを確認してください。

JP1管理されているクライアントPCは，JP1が自動的に許可機器一覧に登録，アップロードを行いますが，ルータ・プリンタなどのJP1で管理されていない機器は，固定機器一覧として，手動で登録・アップロードする必要があります。

また，JP1/NETM/DMによる許可機器一覧の配信を行う場合には，下記を行ってください。デフォルトの配信手段（HTTP）による配信を行う場合には，下記手順を行う必要はありません。

監視装置に，JP1/NETM/DM SubManagerまたはClientをインストールします。
手順の詳細は，マニュアル「JP1 Version 10 JP1/NETM/DM 構築ガイド（Windows(R)用）」を参照してください。
なお，Linux版の場合，自動起動の設定（S xxjp1netmdmw）は，JP1/NETM/Network Monitorの（S60nxnetmonitor）より後に起動するように，起動順xxは，60より大きい値に指定ください。

統合管理装置に，JP1/NETM/DM Managerをインストールします。
手順の詳細は，マニュアル「JP1 Version 10 JP1/NETM/DM 構築ガイド（Windows(R)用）」を参照してください。

ネットワーク制御連携情報（配布管理）を設定します。
「4.9　各種情報の編集(3)ネットワーク制御連携情報」を参照してください。

配布管理システムにて，配布先の宛先グループを作成します。
手順の詳細は，マニュアル「JP1 Version 10 JP1/NETM/DM 構築ガイド（Windows(R)用）」を参照してください。

作成する宛先グループは，

Windows版の監視装置だけ使用する場合
→3.で指定した名称のWindows版監視装置をまとめた宛先グループ

Linux版の監視装置だけ使用する場合
→3.で指定した名称のLinux版監視装置をまとめた宛先グループ

Windows版の監視装置とLinux版の監視装置を使用する場合
→3.で指定した名称のWindows版監視装置をまとめた宛先グループとLinux版の監視装置をまとめた宛先グループ

を作成します。

5.3.3　起動・停止

ネットワーク制御連携機能の起動・停止は，「2.3　起動・停止」を参照してください。

なお，「5.3.2　設定項目」を変更した場合，統合管理ツールの「ツール」メニューからサービスマネージャを選択して，サービスの「再起動」を実施してください。

5.3.4　注意事項

ネットワーク制御連携時，許可機器一覧はJP1が自動更新するため統合管理ツールから，許可機器一覧のアップロード・ダウンロードはできません。

5.4　コマンド連携機能

＜この節の構成＞

5.4.1　概要

5.4.2　設定項目

5.4.3　更新方法

5.4.4　起動・停止

5.4.5　注意事項

5.4.1　概要

本機能は，連携コマンドnxnmcmdsにより，ネットワーク接続の許可／拒否を制御する機能です。

機能として，下記を提供します。

コマンドが指示した機器を，ネットワークへ接続許可する

コマンドが指示した機器を，ネットワークから排除する

5.4.2　設定項目

連携機能を動作させるために必要な設定は，下記があります。

ネットワーク一覧

オプション情報の「機器一覧」

固定機器一覧（動作モードが「簡易」の場合は不要）

ネットワーク一覧は，「4.9　各種情報の編集」，オプション情報は，「4.7　オプション」の「機器一覧」タブ，固定機器一覧は「4.6　アップロード」を参照して設定してください。

なお，オプション情報の「機器一覧」で，設定が必須な項目は，

「連携機能にて，許可機器一覧／排除機器一覧を配信する」……チェックします。

「更新方法」……「コマンド」を選択します。

です。

「更新タイミング」は，

コマンド実行時に即時更新する場合……「API呼び出しにより，即時，更新する。」

毎日，決まった時間に更新する場合……「毎日指定時刻に更新する。」

定期的に変更をチェックして更新する場合……「変更を定期的にチェックする。」

を指定してください。複数の指定を組み合わせることも可能です。

そのほかの項目は，必要に応じて設定してください。以下に機器一覧の設定例を示します。

図5-6　「機器一覧」タブ

5.4.3　更新方法

更新方法は，動作モードによって異なります。動作モードは，許可機器一覧，排除機器一覧のどちらを使用するかの指定です。設定は，「4.7　オプション」を参照してください。

以下に，下記モードの場合の，コマンド使用方法を示します。コマンドの仕様は，「8.1　連携コマンド」を参照してください。

動作モードが通常（許可機器一覧を使用）の場合

prompt> nxnmcmds -p 許可機器一覧ファイル名

例) nxnmcmds -p c:¥data¥petmit.csv

動作モードが簡易（排除機器一覧を使用）の場合

prompt> nxnmcmds -b 排除機器一覧ファイル名

例) nxnmcmds -b c:¥data¥blocked.csv

なお，許可機器一覧，排除機器一覧のファイルフォーマットは，下記マニュアルを参照してください。

「JP1/NETM/Network Monitor」
「6.18　アップロード」の許可機器一覧，排除機器一覧

5.4.4　起動・停止

コマンド連携機能の起動・停止は，「2.3　起動・停止」を参照してください。

なお，「5.4.2　設定項目」を変更した場合，統合管理ツールの「ツール」メニューからサービスマネージャを選択して，サービスの「再起動」を実施してください。

コマンド連携機能を一旦停止後，起動するか，マシンを再起動してください。

5.4.5　注意事項

コマンド連携時，許可機器一覧／排除機器一覧は自動更新するため管理ツールから，許可機器一覧／排除機器一覧のアップロード・ダウンロードはできません

5.5　データベース格納機能

監視ネットワークからダウンロードした，接続機器一覧，拒否機器一覧，ログデータをデータベースまたは，SYSLOGに格納する連携機能をサポートします。

ダウンロード時に起動する，組み込みコマンドのサンプルスクリプトを提供しますので，カスタマイズして使用してください。

データベースは，Oracle 9i, Oracle10g, SQL Server 2000, SQL Server 2005で確認しています。SYSLOGはMicrosoft社のLogParserを使用して確認しています。

＜この節の構成＞

5.5.1　データベース連携の設定手順

5.5.2　テーブルスキーマ

5.5.3　サンプルスクリプト

5.5.4　ダウンロード後の起動コマンドの登録

5.5.1　データベース連携の設定手順

以下の手順でデータベースを構築して，データベースへの接続を行ってください。

データベースの作成
使用するデータベースをマシンにインストールしてください。

データベーステーブルの作成
[インストールディレクトリ]¥script¥table下のoracleまたはsqlserverフォルダにあるスクリプトを使用してデータベーステーブルを作成してください。

データベース接続先の設定
[インストールディレクトリ]¥script¥sampleの下にあるスクリプトを別ディレクトリにコピーして，実際の環境に合わせて修正してください。
ここで作成したスクリプトを，「オプション」メニューの「ダウンロード」タブにあるダウンロード後の起動コマンドに登録します。
登録方法は「5.5.4　ダウンロード後の起動コマンドの登録」を参照してください。

5.5.2　テーブルスキーマ

テーブルスキーマは以下になります。

＜この項の構成＞

(1)　接続機器一覧 [NXNMDEVICE]

(2)　拒否機器一覧 [NXNMREFUSED]

(3)　ログ一覧[NXNMLOG]

(1)　接続機器一覧 [NXNMDEVICE]

MACアドレスをキーにして，最終確認時刻が新しいものでレコードを更新していきます。

表5-2　接続機器一覧のテーブルスキーマ

No | 項目 | カラム名 | データ型 | 備考
1 | MACアドレス | MACADDR | char(17) | UNIQUE INDEX
2 | IPアドレス | IPADDR | varchar2(15) |
3 | 状態 | STATUS | varchar2(32) |
4 | グループ名 | GRPNAME | varchar2(32) |
5 | サブグループ名 | SUBGRPNAME | varchar2(32) |
6 | ネットワーク名 | NETNAME | varchar2(32) |
7 | 検出時間 | FINDTIME | date |
8 | 最終確認時刻 | LASTTIME | date |
9 | コメント | CMNT | varchar2(32) |
10 | 有効期限 | VALID | varchar2(10) |
11 | 機器名 | PCNAME | varchar2(16) |
12 | ワークグループ名（ドメイン名） | WGNAME | varchar2(16) |
13 | MACベンダ名 | MACVNDR | varchar2(64) |

(2)　拒否機器一覧 [NXNMREFUSED]

テーブル構成は，接続機器一覧[NXNMDEVICE]と同一です。

(3)　ログ一覧[NXNMLOG]

ログは蓄積していくだけですので，定期的に古いログは削除してください。

表5-3　ログ一覧のテーブルスキーマ

No | 項目 | カラム名 | データ型 | 備考
1 | 時刻 | LTIME | date | INDEX
2 | 種別 | TYPE | char(4) |
3 | グループ名 | GRPNAME | varchar2(32) |
4 | サブグループ名 | SUBGRPNAME | varchar2(32) |
5 | ネットワーク名 | NETNAME | varchar2(32) |
6 | メッセージ | MESSAG | varchar2(128) |

5.5.3　サンプルスクリプト

サンプルスクリプトは，「インストールディレクトリ」¥script¥sampleに格納されています。データベースにアクセスするために下記のサンプルスクリプトを呼び出します。

<インストールディレクトリ>¥script¥nxnm_db.vbs

サンプルスクリプトを編集することで，データベースへの格納方法のカスタマイズが可能になります。

このサンプルスクリプトは，統合管理機能（JP1/NETM/Network Monitor - Manager）を再インストールした際に上書きされますので，カスタマイズして使用する場合は別ディレクトリにコピーしてから編集してください。以下のデータベースに関するパラメータは，実際の環境に合わせて修正してください。

NXNM_DRIVER：ドライバ名

NXNM_USER：データベースのログイン名

NXNM_PASSWD：データベースのパスワード

NXNM_SERVICE：

Oracleの場合：インスタンス名またはNet Configuration Assistantなどで作成した接続文字列

SQL Serverの場合：IPアドレスまたはコンピュータ名

NXNM_LOGFILE：データベースのログファイル名

NXNM_LOGSIZE：データベースのログサイズ

NXNM_LOGFILEとNXNM_LOGSIZEは通常変更する必要はありません。

NXNM_LOGFILEとNXNM_LOGSIZEの単位はKB（キロバイト）です。

接続機器一覧をデータベースに格納する「nxnm_dev.bat」

@echo off

@rem For Oracle
set NXNM_DRIVER="Oracle in OraHome92"
@rem set NXNM_DRIVER="Oracle in OraDb10g_home1"
set NXNM_DATEFUNC="TO_DATE"

@rem For SQL Server
@rem set NXNM_DRIVER="SQL Server"
@rem set NXNM_DATEFUNC="CONVERT"

@rem Common
set NXNM_USER="nxnm_user"
set NXNM_PASSWD="nxnm_pwd"
set NXNM_SERVICE="nxnm"
set NXNM_SCRIPT="c:¥nx¥netmonitor¥script¥nxnm_db.vbs"
set NXNM_LOGFILE=""
set NXNM_LOGSIZE=64

@rem Execute script
cscript %NXNM_SCRIPT% %NXNM_DRIVER% %NXNM_SERVICE% %NXNM_USER%
%NXNM_PASSWD% "NXNMDEVICE" %NXNM_DATEFUNC% %NXNM_LOGFILE%
%NXNM_LOGSIZE% %1 %2 %3 %4

拒否機器一覧をデータベースに格納する「nxnm_ref.bat」

@echo off

@rem For Oracle
set NXNM_DRIVER="Oracle in OraHome92"
@rem set NXNM_DRIVER="Oracle in OraDb10g_home1"
set NXNM_DATEFUNC="TO_DATE"

@rem For SQL Server
@rem set NXNM_DRIVER="SQL Server"
@rem set NXNM_DATEFUNC="CONVERT"

@rem Common
set NXNM_USER="nxnm_user"
set NXNM_PASSWD="nxnm_pwd"
set NXNM_SERVICE="nxnm"
set NXNM_SCRIPT="c:¥nx¥netmonitor¥script¥nxnm_db.vbs"
set NXNM_LOGFILE=""
set NXNM_LOGSIZE=64

@rem Execute script
cscript %NXNM_SCRIPT% %NXNM_DRIVER% %NXNM_SERVICE% %NXNM_USER%
%NXNM_PASSWD% "NXNMREFUSED" %NXNM_DATEFUNC% %NXNM_LOGFILE%
%NXNM_LOGSIZE% %1 %2 %3 %4

ログをデータベースに格納する「nxnm_log.bat」

@echo off

@rem For Oracle
set NXNM_DRIVER="Oracle in OraHome92"
@rem set NXNM_DRIVER="Oracle in OraDb10g_home1"
set NXNM_DATEFUNC="TO_DATE"

@rem For SQL Server
@rem set NXNM_DRIVER="SQL Server"
@rem set NXNM_DATEFUNC="CONVERT"

@rem Common
set NXNM_USER="nxnm_user"
set NXNM_PASSWD="nxnm_pwd"
set NXNM_SERVICE="nxnm"
set NXNM_SCRIPT="c:¥nx¥netmonitor¥script¥nxnm_db.vbs"
set NXNM_LOGFILE=""
set NXNM_LOGSIZE=64

@rem Execute script
cscript %NXNM_SCRIPT% %NXNM_DRIVER% %NXNM_SERVICE% %NXNM_USER%
%NXNM_PASSWD% "NXNMLOG" %NXNM_DATEFUNC% %NXNM_LOGFILE%
%NXNM_LOGSIZE% %1 %2 %3 %4

ログをSYSLOGに格納する 「SYSLOG.bat」

@echo off

set NXNM_SERVER=192.168.0.1

set NXNM_WARN=警告
set NXNM_OPER=操作
set NXNM_INFO=情報
set NXNM_LOGPARSER="C:¥Program Files¥Log Parser 2.2¥LogParser"
set NXNM_FACILITY=local0

%NXNM_LOGPARSER% -i:CSV "SELECT TO_TIMESTAMP(Field2, 'yyyy/MM/dd hh:mm:ss')
AS Field2EX, CASE Field3 WHEN '%NXNM_INFO%' THEN 'info' WHEN '%NXNM_OPER%' THEN
'notice' WHEN '%NXNM_WARN%' THEN 'warning' ELSE 'info' END AS MySeverity,
Field4 INTO @%NXNM_SERVER% FROM %1 ORDER BY Field2EX ASC" -o:SYSLOG
-headerRow:OFF -oTsFormat:"MMM dd hh:mm:ss" -facility:%NXNM_FACILITY%
-severity:$MySeverity -hostName:%2.%3.%4 -processName:"NXNM: " -protocol:TCP

※　LogParserはMicrosoftのホームページからダウンロードしてください。

なお，LogParserは，SYSLOGサーバではありません。CSVファイルをSYSLOGサーバにインポートするツールです。

5.5.4　ダウンロード後の起動コマンドの登録

作成した，スクリプトはオプションメニューの「ダウンロード」タブで設定します。

図5-7　「ダウンロード」タブ

組み込みコマンドは以下のインタフェースで起動されます。

コマンド [ダウンロードファイル名] [グループ名] [サブグループ名] [ネットワーク名]

6.　統計情報の表示

この章では，統合管理ツールで表示する統計情報の表示方法や内容を説明しています。

＜この章の構成＞

6.1　不正接続統計情報表示

6.2　不正統計情報の出力

6.3　機器の稼働状況表示

6.1　不正接続統計情報表示

統合管理ツールで，監視しているネットワークごとに不正に接続された回数を統計的に表示することができます。

この機能は，監視している各ネットワークごとに，不正接続を検出した回数を，曜日，週，月単位に集計した統計情報を表示します。それぞれ，

曜日単位：

日，月，火，水，木，金，土（=7日間）

週単位：

今週，先週，2週，3週，4週，5週（=6週間）

月単位：

1月，2月，3月，4月，5月，6月，7月，8月，9月，10月，11月，12月

（=12ヶ月間）

に，サイクリックに統計情報を保存していきます。

以下に，統合管理ツールからの統計情報の参照方法を示します。

画面ツリーの下にある，統計情報の不正機器（日），（週），（月）をクリックすると，右上のリストにネットワークごとの不正機器接続回数が表示されます。

曜日単位の表示

週単位の表示

月単位の表示

不正接続統計情報はWebブラウザから，「その他」の各種情報「不正接続統計」からも参照することができます。詳細は「JP1/NETM/Network Monitor」の「6.22　監視画面のカスタマイズ」および，「JP1/NETM/Network Monitor - Manager」の「14.19　その他」を参照してください。

6.2　不正統計情報の出力

不正統計情報は，CSV形式のファイルに出力することができます。

「ファイル」メニュー，または，ツリーの右クリックメニューの「不正接続統計情報出力」から，週／月のデータをファイルに保存することができます。曜日単位での出力はできません。

ツリー上で選択したネットワーク，サブグループ，グループ，もしくは，全ネットワークについて，統計情報を出力することができます。ネットワークの統計情報を出力する例を示します。

ツリーから出力したいところを選択して，「ファイル」メニュー，または，ツリーの右クリックメニューの「不正接続統計情報出力」を実行します。

以下の画面が出力されますので，週データまたは月データを選択し，出力するファイル名を指定してください。

週単位の情報出力指定方法

月単位の情報出力指定方法

週単位で出力した結果の内容

月単位で出力した結果の内容

6.3　機器の稼働状況表示

統合管理ツールでは，監視している機器が稼働していた時間を表示することができます。

この機能は，監視している機器ごとに，曜日，週，月単位に集計した稼働時間の統計情報を表示します。

それぞれ，

曜日単位：

日，月，火，水，木，金，土（=7日間）

週単位：

今週，先週，2週，3週，4週，5週（=6週間）

月単位：

1月，2月，3月，4月，5月，6月，7月，8月，9月，10月，11月，12月

（=12ヶ月間）

について集計し，サイクリックに稼働率を保存していきます。

稼働時間は，統合管理ツールの「接続機器」，「拒否機器」から参照します。

デフォルトでは表示されませんので，右クリックメニューの「表示項目」から選択する必要があります。

「表示項目」の稼働状況（日）（週）（月）にチェックをつけると機器の稼働時間を曜日，週，月単位に表示します。

稼働状況（日）にチェックをつけた場合の表示

稼働状況（週）にチェックをつけた場合の表示

稼働状況（月）にチェックをつけた場合の表示

（注1）

機器の稼働時間は，監視処理で定期的に（2分程度）動作チェックを行います。

このため，監視処理が動作していなければ，該当機器が動作していてもカウントされません。

（注2）

稼働時間は，1時間単位で切り上げて表示します。したがって，日単位の合計が，週の集計値，週の合計が月の集計値より大きくなる可能性があります。稼働時間は目安として扱ってください。

（注3）

稼働時間は，監視装置，集中監視サーバの時刻を変更した場合，当日の稼働時間が正しく表示されません。

7.　メッセージ

この章では，JP1/NETM/Network Monitor - Managerが出力するメッセージについて説明しています。

＜この章の構成＞

7.1　統合管理ツールのエラー

7.2　イベントログ／コマンドのメッセージ

7.1　統合管理ツールのエラー

統合管理ツールの詳細タブに表示されるエラーは，下記マニュアルを参照してください。

「JP1/NETM/Network Monitor」
「8.2　エラーメッセージ一覧」
「JP1/NETM/Network Monitor - Manager」
「15.2　監視画面のエラーメッセージ一覧」

下記，三つのエラーは，発生する可能性が高いエラーです。発生した場合，以下の対応をしてください。

＜この節の構成＞

(1)　接続エラー

(2)　認証エラー

(3)　未起動エラー

(1)　接続エラー

図7-1　接続エラー時のエラーメッセージ

監視装置，集中監視サーバへの接続が失敗しています。

ネットワーク一覧のIPアドレスに間違いがないか，装置自体が立ち上がっているかを確認してください。

関連項目：「4.9　各種情報の編集」

(2)　認証エラー

図7-2　認証エラー時のエラーメッセージ

監視装置，集中監視サーバへの接続の認証が失敗しています。

ログイン・パスワードを確認してください。

関連項目：「4.7　オプション」

(3)　未起動エラー

図7-3　未起動エラー時のエラーメッセージ

監視処理が動作していません。

監視処理を起動してください。

関連項目：「4.15　監視ネットワークに対する各種制御」

7.2　イベントログ／コマンドのメッセージ

イベントログ（アプリケーション[NXNM]），または，コマンドの出力するメッセージ一覧を以下に示します。

表7-1　イベントログおよびコマンドプロンプトに出力されるメッセージ一覧

NO | レベル | メッセージ | 内容 | 対処法
1 | I | JP1/NETM/Network Monitor - Manager initial normal end. | JP1/NETM/Network Monitor - Managerの起動処理が正常終了しました。 | －
2 | I | JP1/NETM/Network Monitor - Manager start. | 連携処理を開始しました。 | －
3 | I | JP1/NETM/Network Monitor - Manager stop. | 連携処理を停止しました。 | －
4 | I | JP1/NETM/Network Monitor - Manager shutdown. | JP1/NETM/Network Monitor - Managerの停止処理が正常終了しました。 | －
5 | E | JP1/NETM/Network Monitor - Manager already initialized. | JP1/NETM/Network Monitor - Managerが既に起動されています。 | －
6 | E | Cannot open file(XXXXX). | ファイルをオープンできませんでした。（XXXXX：ファイル名称） | ※1
7 | E | Cannot alloc memory. | メモリを確保できませんでした | ※2
8 | E | Undefined partner information(XXXXX). | 検出機情報が定義されていません。（XXXXX：ファイル名称） | ※3
9 | E | Undefined netmonitor information(XXXXX). | 監視装置情報が定義されていません（XXXXX：ファイル名称） | ※3
10 | E | Undefined vender information(XXXXX). | ベンダ情報が定義されていません。（XXXXX：ファイル名称） | ※3
11 | E | Illegal parameter : XXX (YYYYY) | 定義値が異常です。（XXX：定義値，YYYYY：ファイル名称） | ※3
12 | E | IP(XXX.XXX.XXX.XXX) is duplicate.(YYYYY) | IPアドレスが重複定義されています。（XXX.XXX.XXX.XXX：IPアドレス，YYYYY：ファイル名称） | ※3
13 | E | PORT(XXXXX) is duplicate. (YYYYY) | ポート番号が重複定義されています。（XXXXX：ポート番号，YYYYY：ファイル名称） | ※3
14 | E | VENDID(XXXX) is duplicate. (YYYYY) | ベンダIDが重複定義されています。（XXXX：ベンダID，YYYYY：ファイル名称） | ※3
15 | E | XXXXX error=YYYYY | システムコールが異常終了しました。（XXXXX：システムコール名称，YYYYY：エラー番号） | ※5
16 | E | connect timeout. | 監視装置への接続処理がタイムアウトしました | ※4
17 | E | recv timeout. | 監視装置からの応答受信処理がタイムアウトしました。 | ※4
18 | E | vender count is over 400(XXXXX). | ベンダの定義数が400を超えています。（XXXXX：ファイル名称） | ※3

対処法

注※1　該当ファイルを確認してください。

注※2　メモリの使用状況を確認してください。

注※3　定義を見直してください。

注※4　監視装置の動作状況，および，ネットワークの状態を確認してください。

注※5　サポートセンタに問い合わせてください（以下の「障害時の対応」を参照）。

注※　障害時の対応

障害発生時には，下記情報を取得してください。

＜この節の構成＞

(1)　JP1/NETM/Network Monitor - Managerトレースの保存

(2)　イベントログの保存

(3)　連携時の異常

(1)　JP1/NETM/Network Monitor - Managerトレースの保存

コマンドプロンプト起動し，下記コマンドを実行して，トレース・共用メモリを保存します。

実行コマンド

C:¥> nxnmsave > 出力ファイル名

実行例（c:¥nx¥netmonitor¥log¥save.txtに保存する場合）

C:¥> nxnmsave > c:¥nx¥netmonitor¥log¥save.txt

なお，ネットワーク制御連携を行わない場合，本コマンドを実行すると，

nxnmcmds : Not partner mode. (NO=0x80050002)

と表示されますが，これは，「ネットワーク制御連携を行わないモード」であるという意味で，特に問題はありませんので，無視してください。

(2)　イベントログの保存

コントロールパネルの「管理ツール」にあるイベントビューアを起動します。

「アプリケーションログ」を選択します。

「操作」メニューの「ログファイルの名前を付けて保存」を実行します。

イベントログが保存されます。

(3)　連携時の異常

連携機能にて，許可機器一覧／排除機器一覧が各監視装置に反映されない場合，nxnmcmdsコマンドを実行してログを確認し，エラーが発生していないかを確認してください。

許可機器一覧／排除機器一覧の更新エラーが発生している場合，

監視装置が立ち上がっていること

ネットワークの状態

Webブラウザから，監視装置の監視画面が開けること

統合管理ツールの設定が正しいこと（統合管理ツールからダウンロードができること）

を確認し，異常要因を調査してください。

以下に，nxnmcmdsコマンドの使用方法を示します。

実行コマンド

C:¥> nxnmcmds -l > 出力ファイル名

実行例（c:¥nx¥netmonitor¥log¥jp1log.txtに保存する場合）

C:¥> nxnmcmds -l > c:¥nx¥netmonitor¥log¥jp1log.txt

出力結果

NO=14714 CNT=65536 MAX=65536 DMY=0
14707 2004/12/07 10:02:54.978 I Finish update
14706 2004/12/07 10:02:54.968 I Update(192.168.10.10) success
14705 2004/12/07 10:02:54.878 I Update(192.168.10.10) start [10/10]
14704 2004/12/07 10:02:54.868 I Update(192.168.9.10) failed(0x00000001​)
14703 2004/12/07 10:02:54.778 I Update(192.168.9.10) start [9/10]
:
:
14687 2004/12/07 10:02:53.209 I Start update (Manual)

この例では，NO=14704にて自動更新異常終了が発生していることがわかります。

また，表示するログの数を指定すると，最新から指定件数のログが表示されます。

実行例（最新の5件を表示する場合）

C:¥> nxnmcmds -l 5

出力結果

NO=14714 CNT=65536 MAX=65536 DMY=0
14707 2004/12/07 10:02:54.978 I Finish update
14706 2004/12/07 10:02:54.968 I Update(192.168.10.10) success
14705 2004/12/07 10:02:54.878 I Update(192.168.10.10) start [10/10]
14704 2004/12/07 10:02:54.868 I Update(192.168.9.10) failed(0x00000001​)
14703 2004/12/07 10:02:54.778 I Update(192.168.9.10) start [9/10]

連携機能のログの一覧を以下に示します。

表中のイタリック体はケースにより値が変わることを意味しています。

表7-2　ログに出力されるメッセージ一覧

NO | 種別 | メッセージ | 内容
1 | I | Refuse MAC=MACアドレス（IP=IPアドレス） | 連携機能により拒否した
2 | I | Permit MAC=MACアドレス（IP=IPアドレス）（VALD=有効期限） | 連携機能により許可した
3 | I | Update MAC=MACアドレス（IP=IPアドレス）（VALD=有効期限） | 連携機能により許可（更新）した
4 | I | Start(%d) DAT=任意データのアドレスPROD=呼び出し元製品名， | 連携処理のログ（開始関数）
5 | I | End(%d) DAT=任意データのアドレス | 連携処理のログ（終了関数）
6 | I | 関数名（戻り値）count=対象ホスト数 | 連携処理のログ
7 | I | 関数名（戻り値） | 連携処理のログ
8 | I | Create index | インデックスの作成
9 | I | Request(update) : success | 連携デーモンへの更新要求成功
10 | E | Request(update) : failed [API='関数名', errno=エラーコード] | 連携デーモンへの更新要求失敗
11 | I | Start nxnmcscd | 自動更新プログラムの起動
12 | I | Stop nxnmcscd | 自動更新プログラムの停止
13 | I | Start update（要因）要因=Manual,Scheduling,Polling | 自動更新開始（全体）
14 | I | Finish update | 自動更新終了（全体）
15 | I | Update（監視装置のIPアドレス）start [実行数／監視装置数] | 自動更新開始
16 | I | Update（監視装置のIPアドレス）success | 自動更新正常終了
17 | I | Update（監視装置のIPアドレス）timeout | 自動更新異常終了（タイムアウト）
18 | I | Update（監視装置のIPアドレス）failed（終了コード） | 自動更新異常終了
19 | E | '関数名' errno=エラーコードpoint=場所コード | Windows APIの異常
20 | E | '関数名' errno=エラーコード（エラー情報，詳細コード1，詳細コード2）point=場所コード | 連携処理の異常
21 | I | Execコマンド名（種別）[exit=終了コード] | JP1/NETM/DMコマンドの実行結果

注1

No.10，No.19，No.20が出力された場合には，サポートセンタに問い合わせてください。

注2

JP1/NETM/DMによる許可機器一覧の配布を行っている場合（No21）は，障害は，JP1/NETM/DMのログや，イベントログ，リモートインストールマネージャ等を参照してください。

詳細は，JP1/NETM/DMのマニュアルを参照してください。

8.　コマンド仕様

この章では，不正持込みPC監視＆強制排除システムで提供しているコマンドの仕様について説明しています。

＜この章の構成＞

8.1　連携コマンド

8.2　監視ネットワークの操作コマンド

8.3　対応スイッチ確認コマンド

8.4　資産管理連携コマンド

8.1　連携コマンド

【名前】

nxnmcmds - 連携機能ユーティリティコマンド

【形式】

nxnmcmds -l [n]

nxnmcmds -o ファイル名

nxnmcmds -r

nxnmcmds -p ファイル名

nxnmcmds -b ファイル名

nxnmcmds -f -p| -r|-q|-cleardb MACアドレス [IPアドレス] [有効期限] [停止期間監視] [ネットワークアドレス]

【機能説明】

nxnmcmdsコマンドは連携機能（許可機器／排除機器登録）の情報表示・出力と制御を行います。

nxnmcmdsには以下のオプションがあります。

-lオプション：

連携ログを表示します。表示件数nを指定すると，最新から指定件数表示され，省略すると，全件表示します。

-oオプション：

連携機能により設定された許可機器一覧／排除機器一覧を出力します。

指定したファイルに，CSV形式で出力されます。

-rオプション：

許可機器一覧／排除機器一覧の更新要求を行います。

-pオプション：

指定された許可機器一覧ファイルを全監視装置へ配信します。

「4.7　オプション」で，「連携機能で，許可機器／排除機器一覧を更新する」がチェックされている必要があります。また，更新方法は，「コマンド」を指定します。

-bオプション：

指定された排除機器一覧ファイルを全監視装置へ配信します。

「4.7　オプション」で，「連携機能で，許可機器／排除機器一覧を更新する」がチェックされている必要があります。また，更新方法は，「コマンド」を指定します。

-fオプション：

ネットワークへの接続許可／拒否の設定を行い，許可機器一覧，または，排除機器一覧を全監視装置へ配信します。登録可能な機器は，262140台までです（262140=65535×4）。

「4.9　各種情報の編集」のネットワーク制御連携機能で，「連携製品にて，許可機器／固定機器一覧を更新する」，もしくは，「4.7　オプション」で，「連携機能にて，許可機器／固定機器一覧を更新する」がチェックされている必要があります。また，更新方法は，「関数」を指定します。

なお，ネットワーク制御連携機能を使用する場合，MACアドレスは必須で，IPアドレス等，その他の項目は省略できます。

「4.7　オプション」で連携機能をチェックした場合には，MACアドレスを指定しないことが可能で，IPアドレスだけでの接続許可／拒否が可能になります。なお，MACアドレスとIPアドレスの両方を省略することはできません。

-pオプション：

　接続を許可します。

　書式：

　nxnmcmds -f -p MACアドレス [IPアドレス] [有効期限] [停止期間監視] [ネットワークアドレス]

　nxnmcmds -f -p ゛゛IPアドレス [有効期限] [停止期間監視]

-rオプション：

　接続を拒否します。

　書式：nxnmcmds -f -r MACアドレス

　　　　nxnmcmds -f -r ゛゛ IPアドレス

-qオプション：

　接続許可／拒否の状態を表示します。

　書式：nxnmcmds -f -q MACアドレス

　　　　nxnmcmds -f -q ゛゛ IPアドレス

-cleardbオプション：

　データベースをクリアします。

　本オプションを実行すると，許可機器一覧（通常モード），排除機器一覧（簡易モード）がすべて削除されます。なお，実行後，機器一覧の配信は行われません。

【実行例】

1) 接続を許可(-pオプション)

     C:¥>nxnmcmds -f -p 00:00:00:00:00:01
     MAC(00:00:00:00:00:01) is permitted.
       ・MACアドレスのみで許可する場合
           C:¥>nxnmcmds -f -p 00:00:00:00:00:01
       ・MACアドレスとIPアドレスで許可する場合
           C:¥>nxnmcmds -f -p 00:00:00:00:00:01　192.168.0.10
       ・IPアドレスのみで許可する場合
           C:¥>nxnmcmds -f -p ゛゛ 192.168.0.10
       ・MACアドレスのみで許可し，有効期限を指定する場合
           C:¥>nxnmcmds -f -p 00:00:00:00:00:01 ゛゛　2006.12.31
       ・MACアドレスのみで許可し，停止期間を監視する場合
           C:¥>nxnmcmds -f -p 00:00:00:00:00:01　゛゛　゛゛Y
       ・MACアドレスを特定のネットワークのみで許可する場合
           C:¥>nxnmcmds -f -p 00:00:00:00:00:01 ゛゛ ゛゛ ゛゛ 192.160.0.0
       ・MACアドレスとIPアドレスで許可する場合
         (IPアドレスとネットワークアドレスが両方指定された場合はIPアドレスが有効)
           C:¥>nxnmcmds -f -p 00:00:00:00:00:0101　192.168.0.10 ゛゛ ゛゛ 192.168.0.0

2) 接続を拒否（-rオプション）

         C:¥>nxnmcmds -f -r 00:00:00:00:00:01
         MAC(00:00:00:00:00:01) is refused.

         C:¥>nxnmcmds -f -r ゛゛ 192.168.0.10
         IP(192.168.0.10) is refused.

3) 接続許可／拒否の表示（-qオプション）

         C:¥>nxnmcmds -f -q 00:00:00:00:00:01
           START：PERMIT
           MAC：00:00:00:00:00:01

         C:¥>nxnmcmds -f -q ゛゛ 192.168.0.10
           START：PERMIT
           MAC：
           IP：192.168.0.10

4) データベースをクリア（-cleardbオプション）

         C:¥>nxnmcmds -f -cleardb

【診断】

正常終了した場合，終了ステータスに0が返り，異常終了した場合には，0以外が返ります。異常終了した場合に表示されるエラーメッセージの一覧を以下に示します。

コード | 意味 | エラーメッセージ
0 | 正常終了 | －
2 | パラメータ異常 | Illegal parameter.（パラメータ）
3 | 動作モード異常 | Not partner mode.※1 Illegal mode.※2
4 | 未初期化 | Not initialized.
11 | WindowsのAPI呼び出しが失敗 | Cannot request. [API=' 関数名', errno= エラーコード]Cannot open log file. [API=' 関数名', errno= エラーコード]
12 | 連携API呼び出しが失敗 | Cannot access CSC. [API=' 関数名', errno= エラーコード]

注※

通常モードの時に-bオプション，簡易モードの時に-pオプションを指定した場合に※2が表示されます。そのほかの場合には，※1が表示されます。

また，異常時の対処法は以下のとおりです。

コード | 意味 | 対処法
0 | 正常終了 | －
2 | パラメータ異常 | コマンドのパラメータを見直してください。
3 | 動作モード異常 | 動作モード（通常／簡易），更新方法（コマンド／関数），連携機能の指定（連携機能にて，許可機器／排除機器を更新する）を見直してください。（「4.7　オプション」を参照してください）
4 | 未初期化 | サービスを起動してください。
11 | WindowsのAPI呼び出しが失敗 | エラーコードを確認してください。
12 | 連携API呼び出しが失敗 | エラーコードを確認してください。

8.2　監視ネットワークの操作コマンド

【名前】

nxnmope - 監視装置操作ユーティリティコマンド

【形式】

nxnmope -s start | stop [-pgrp グループ名 | -grp サブグループ名 | -mon 監視ネットワーク名 | -ip IP アドレス] ※1

nxnmope -m on|off [-pgrp グループ名 |-grp サブグループ名 | -mon 監視ネットワーク名 |-ip IPアドレス]

nxnmope -u permit|fix|block ファイル名 [-pgrp グループ名 |-grp サブグループ名| -mon 監視ネットワーク名 | -ip IPアドレス]

nxnmope -d [-pgrp グループ名 | -grp サブグループ名 | -mon 監視ネットワーク名 | -ip IPアドレス | -dir ディレクトリ | -list ファイル名 | -ng ファイル名]

nxnmope -i [-pgrp グループ名 | -grp サブグループ名 | -mon 監視ネットワーク名 | -ip IPアドレス]

nxnmope -e “パラメータ=設定値” [-pgrp グループ名 |-grp サブグループ名| -mon 監視ネットワーク名 | -ip IPアドレス]

nxnmope -k on | off [-pgrp グループ名 | -grp サブグループ名 | -mon 監視ネットワーク名 | -ip IPアドレス]

nxnmope -t -o ファイル名| -clear

【機能説明】

nxnmopeコマンドは連携機能の情報表示・出力と制御を行います。

nxnmopeには以下のオプションがあります。

-sオプション：

ネットワーク監視処理の起動（start）／停止（stop）を行います。

集中監視サーバで監視するネットワークに対しては，オプションなし，またはグループ名の指定のみ有効です。

-mオプション：

不正機器を検出したら排除する（on）／排除しない（off）の切り替えを行います。

集中監視サーバで監視するネットワークに対しては，排除モード非サポートのため実行されません。

-uオプション：

許可機器一覧（permit）／固定機器一覧（fix）／排除機器一覧（block）のアップロードを行います。本オプションでは，指定したファイルの，単発の更新しかできません。

ブラウザの監視画面からのように，ファイル名のチェックを行うことはできません。

本オプション（-u）を実行する場合，ネットワーク制御連携，または，統合管理ツールのオプション設定」で，「連携機能にて，許可機器／固定機器一覧を更新する」がチェックされている必要はありません。

nxnmcmdsコマンドの-p/-bオプションとの違いは，本オプションでは，ファイルを管理しないことです。nxnmcmdsコマンドの-p/-bオプションでは，指定されたファイルのコピーをJP1/NETM/Network Monitor - Managerが保持しています。そのため，-rオプションで再実行することが可能です。

-dオプション：

ログ，接続機器一覧，許可機器一覧などのダウンロードを行います。

-dirオプションで変更できるのは，ログだけです。統合管理ツールにてログを参照する場合には，-dirオプションを指定しないか，設定を合わせる必要があります。※2

-listオプションで，ダウンロードした接続機器一覧を１つのファイルに結合し，-ngオプションで，ダウンロードした拒否機器一覧を１つのファイルに結合します。

-iオプション：

監視情報の取得を行います。（統合管理ツールの「最新の情報に更新」と同等）

-eオプション：

環境設定の変更を行います。環境設定の項目と値を直接指定します。※3

集中監視サーバで監視するネットワークに対しては，オプション無し，またはグループ名の指定のみ有効です。

-kオプション：

検出モードの変更（ON/OFF）を行います。

-tオプション：

-oオプション：

　独自トラップの情報を指定したファイルに保存します。※4

　書式：

　nxnmope -t -o ファイル名

-clearオプション：

　イベント内容をクリアします。

【診断】

正常終了した場合，終了ステータスに0が返り，異常終了した場合には，0以外が返ります。10000以上の値が返った場合，その値から10000を引いた値が，操作が失敗した監視装置の数です。なお，監視装置ごとの実行結果やエラーは表示されませんので，コマンドの終了ステータスにて，実行結果を判定してください。

コード | 意味 | 対処法
0 | 正常終了 | －
1 | パラメータ異常 | コマンドのパラメータを見直してください。
2 | ディレクトリ異常 | ディレクトリの指定を見直してください。
3 | 対象監視ネットワークなし | グループ，サブグループ，監視ネットワーク，IPアドレスを見直してください。
4 | 未初期化 | サービスを起動してください。エラーメッセージ：Not initialized.
5 | WindowsのAPI呼び出しが失敗 | エラーコードを確認してください。エラーメッセージ：Cannot request. [API='関数名', errno=エラーコード]

監視ネットワークごとの実行結果の確認は，nxnmdumpコマンドにて行います。オプションの指定方法は，nxnmopeコマンドと同じで，以下となります。

-sオプション：

ネットワーク監視処理の起動（start）／停止（stop）の実行結果

-mオプション：

不正機器を検出したら排除する（on）／排除しない（off）の切り替えの実行結果

-uオプション：

許可機器一覧（permit）／固定機器一覧（fix）／排除機器一覧（block）のアップロードの実行結果

-dオプション：

ログ，接続機器一覧，許可機器一覧などのダウンロードの実行結果

-iオプション：

監視情報の取得の実行結果

-eオプション：

環境設定の実行結果

-kオプション：

排除モード変更の実行結果

以下に，ネットワーク監視処理の起動／停止（nxnmope -s）の実行結果の例を示します。

なお，ほかの実行結果も同様の出力結果となります。

C:¥>nxnmdump -s
*** JP1/NETM/Network Monitor - Manager Mon Dec 05 15:19:19 2005 ***

[STATUS]
NO   ：LASTTIME            OK   NG   RC       ERROR    OPT1 OPT2 OPT3 OPT4 MON(GRP)
00000：2005/12/05 15:11:42 0001 0000 00000000​ 00000000​ 0000 8000 0000 0000 経理部(A事業部)
00001：2005/12/05 15:11:42 0000 0001 00000001​ 00000000​ 0006 8000 0000 0000 総務部(A事業部)
00002：2005/12/05 15:11:42 0001 0000 00000000​ 00000000​ 0000 8000 0000 0000 人事部(A事業部)

LASTTIME：

最後に実行した時刻

OK：

成功した回数（16進表記）

NG：

失敗した回数（16進表記）

RC：

最新の実行結果（成功：00000000，失敗：00000000以外）

OPT：

オプション情報

-sオプションの場合
起動：8000　停止：4000

-mオプションの場合
排除モードON：8000　排除モードOFF：4000

-uオプションの場合
許可機器：8000　固定機器：4000　排除機器：2000

-kオプションの場合
検出モードON：8000　検出モードOFF：4000

そのほかのオプションの場合
無効

MON(GRP)：

監視ネットワーク名（グループ名，サブグループ名）

【備考】

注※1

オプションについて

グループ名，監視ネットワーク名，IPアドレスは，省略可能です。省略した場合は全監視ネットワークがコマンドの対象となります。

監視ネットワーク指定やグループ指定を省略し，複数の監視ネットワークに対して一括処理を行う場合には，各監視ネットワークに対して処理を行うごとに，「オプション」メニューの「通信」タブの，一括要求遅延時間で指定した時間だけ，遅延が発生します。

4.のディレクトリ名は省略可能です。省略した場合は，統合管理ツールからダウンロードした場合と同じディレクトリにダウンロードされます。

実行例

全監視ネットワークのネットワーク監視処理を起動する場合

prompt> nxnmope -s start

サブグループ "Ａ事業所" を「不正機器を検出したら排除する」にする場合

prompt> nxnmope -m on -grp Ａ事業所

サブグループ "Ａ事業所" の監視ネットワーク名 "総務部" からダウンロードする場合

prompt> nxnmope -d -grp Ａ事業所 -mon 総務部

IPアドレスが192.168.0.31の監視ネットワークからダウンロードする場合

prompt> nxnmope -d -ip 192.168.0.31

ダウンロードした接続機器一覧を１つのCSV形式のファイルに結合する場合

prompt> nxnmope -d -list ファイル名.csv

注※2

ファイルのダウンロードについて

-dオプションにて，各監視ネットワークの情報をダウンロードできます。

なお，ダウンロードは前回ダウンロードしたログの差分を取得します。

＜ダウンロードする情報の種類＞

統合管理ツールの「オプション」の「データ」タブの「取得データ」にて指定したものになります。詳細は，「4.7　オプション」を参照してください。

＜ダウンロード先ディレクトリとファイル名＞

詳細は，「4.5　ダウンロード」を参照してください。

注※3

環境設定の変更について

実行例

排除モードをONにする場合

prompt> nxnmope -e "omit=Y"

独自トラップの送信先を192.168.0.30ポート番号を10001にする場合

prompt> nxnmope -e "event_ipaddr=192.168.0.30&event_portno=10001"

注※　複数の項目を設定するには，"&"で結合します。

オプションで指定する文字列と意味については，以下を参照してください。

「JP1/NETM/Network Monitor」
「6.18　アップロード」の環境設定
「JP1/NETM/Network Monitor - Manager」
「4.6　アップロード」の環境設定

注※4

イベント内容のファイル保存について

＜ファイル出力フォーマット＞

通番，発生時刻，種別，発生元IPアドレス，識別番号，メッセージ

種別　　：W＝警告，O＝操作，I＝情報

識別番号：1000番台＝警告，2000番台＝操作，3000番台＝情報

　メッセージの詳細は以下を参照してください。

「JP1/NETM/Network Monitor
「8.1　ログ・トラップ一覧」
「JP1/NETM/Network Monitor - Manager」
「15.1　ログ・トラップ一覧」

＜出力ファイル例＞

No,Time,Type,IPAddress,ID,Message
12,2008/03/05 16:26:47,W,192.168.0.26,1001,"MAC(08:00:86:a8:01:c9), IP(192.168.0.201) is detected [not permitted].(mode=OFF)"
11,2008/03/05 16:26:47,I,192.168.0.26,3002,"MAC(08:00:86:a8:01:c9), IP(192.168.0.201) is up."
10,2008/03/05 16:26:47,W,192.168.0.26,1001,"MAC(10:00:5a:a8:01:c8), IP(192.168.0.200) is detected [not permitted].(mode=OFF)"
9,2008/03/05 16:26:47,I,192.168.0.26,3002,"MAC(10:00:5a:a8:01:c8), IP(192.168.0.200) is up."
8,2008/03/05 16:26:47,W,192.168.0.26,1001,"MAC(00:00:00:a8:00:19), IP(192.168.0.19) is detected [not permitted].(mode=OFF)"
7,2008/03/05 16:26:47,I,192.168.0.26,3002,"MAC(00:00:00:a8:00:19), IP(192.168.0.19) is up."
6,2008/03/05 16:26:47,W,192.168.0.26,1001,"MAC(00:16:01:a8:00:19), IP(192.168.0.13) is detected [not permitted].(mode=OFF)"
5,2008/03/05 16:26:46,I,192.168.0.26,3002,"MAC(00:16:01:a8:00:19), IP(192.168.0.13) is up."
4,2008/03/05 16:26:46,I,192.168.0.26,3002,"MAC(00:0a:79:a8:00:09), IP(192.168.0.9) is up."
3,2008/03/05 16:26:46,I,192.168.0.26,3002,"MAC(00:00:87:a8:00:05), IP(192.168.0.5) is up."
2,2008/03/05 14:29:16,O,192.168.0.26,2003,"Updated permission list from 192.168.0.26. (count=9)"
1,2008/03/05 14:01:19,O,192.168.0.26,2004,"Updated configuration(mode=OFF) from 192.168.0.26."

8.3　対応スイッチ確認コマンド

JP1/NETM/Network Monitorでは，以下のオプション機能において，スイッチのMIB情報を取得しています。

不正機器接続位置の特定

接続機器情報の取得（集中監視機能の場合）

しかし，一部のスイッチでは，MIBの実装方法の違いから，MIB情報の取得が行えず，以下のような現象が発生する場合があります。

正しく不正機器の位置特定が行われない

接続機器一覧に機器が表示されない（集中監視機能の場合）

そこで，本コマンドにより，スイッチが，JP1/NETM/Network Monitorの機能に対応しているかを事前にチェックすることができます。

【名前】

nxnmswchk - MIB情報の取得可否チェックコマンド

【形式】

nxnmswchk [-D|-M] -a IPアドレス [-c コミュニティ名] [-v][-vv][-vvv]

【機能説明】

nxnmswchkコマンドは指定された機器から，ARP監視や集中監視で取得しているMIB情報を取得し，機器種別の判定およびMIBの取得可否をチェックします。

Nxnmswchkには以下のオプションがあります。

-aオプション：

対象とする機器のIPアドレスを指定します。

-D，-Mオプション：

-M：不正機器接続位置特定に使用するMIBの対応可否をチェックします。

-D：不正機器接続位置特定および集中監視機能による接続機器情報の取得に使用するMIBの対応可否をチェックします。

-D，-Mいずれも指定しない場合は，-Dが指定されたものとして動作します。

-cオプション：

対象とする機器のコミュニティ名を指定します。

-cを指定しない場合は，"public"が指定されたものとして動作します。

-vオプション：

詳細情報（詳細レベル1）を表示する際に指定します。

-vvオプション：

詳細情報（詳細レベル2）を表示する際に指定します。

-vvvオプション：

詳細情報（詳細レベル3）を表示する際に指定します。

【実行例】

ARP監視（Network Monitor）の場合

集中監視（Detector）の場合

コマンド実行後に表示された機器種別およびチェック結果の意味は以下の通りです。

＜機器種別＞

機器種別
意味

SW
スイッチ

RP
リピータ

OTHER
その他のSNMPエージェント
（-Dオプションで実行した場合）

OTHER（UNKNOWN）
その他のSNMPエージェント
（-Mオプションで実行した場合）

UNKNOWN
非SNMPエージェント

＜チェック結果＞

チェック結果 | 意味
OK | 正常終了
NG | 異常終了
Unknown | 不明（チェックに必要な1部のMIBが取得不可）

それぞれのチェックフェーズにおけるチェック内容を示します。

No
チェック
フェーズ
チェック内容
チェック結果が「OK」以外のときの影響

JP1/NETM/Network Monitor
集中監視機能

1
check_phase_1
機器のIPアドレス情報チェック
位置特定不可

位置特定不可

MIB（ARP）収集不可

2
check_phase_2
機器のMACアドレス情報チェック
位置特定不可
位置特定不可

3
check_phase_3
位置特定用合理性チェック
位置特定不可
位置特定不可

4
check_phase_4
MIB（ARP）情報収集用合理性チェック1
チェック対象外
MIB（ARP）収集不可

5
check_phase_5
MIB（ARP）情報収集用合理性チェック2
チェック対象外
MIB（ARP）収集不可

（注）check_phase_4, 5は，-Dオプション指定，かつ機器種別がSW or OTHERの場合だけ実施されます。

8.4　資産管理連携コマンド

JP1/NETM/Network Monitorの初期導入時に，固定機器一覧を作成するのに，下記のような問題からかなりの時間を費やしてしまう場合があります。

機器の管理がきちんと行なわれていない。

開発用PCは，資産管理ソフトをインストールできない。

クライアントPCとネットワーク機器の管理者が別。

このため，各機器を

(1) 許可機器：資産管理されている機器

(2) 固定機器：許可機器以外の機器

と定義し，初期導入時にJP1/NETM/Network Monitor - Manager上で，資産管理システムの持っている機器情報（CSV形式のファイル）から，固定機器一覧の作成支援（固定機器候補一覧の作成）を行うコマンドをサポートします。

また，本コマンドにより資産管理システムの情報をJP1/NETM/Network Monitorの許可機器一覧の形式に変換することができます。

【名前】

nxnmlist - 資産管理ファイルからの許可機器一覧／固定機器候補一覧出力コマンド

【形式】

nxnmlist -f 資産情報ファイル名 固定機器候補一覧出力ファイル名 MACアドレスカラム番号 [-i 先頭から無視する行数| -ch 無視する先頭文字]

nxnmlist -f 資産情報ファイル名 固定機器候補一覧出力ファイル名 MACアドレスカラム番号 [-i 先頭から無視する行数| -ch 無視する先頭文字| -cc コメント行番号| -s| -p 出力先ファイル名]

nxnmlist -p 資産情報ファイル名 許可機器一覧出力ファイル名 MACアドレスカラム番号 [-i 先頭から無視する行数| -ch 無視する先頭文字| -cc コメント行番号| -s]

【機能説明】

nxnmlistは，指定された資産情報ファイルから，MACアドレス（必須），コメント（省略可）の情報を抽出し，JP1/NETM/Network Monitorの許可機器一覧や固定機器候補一覧を作成します。

なお，固定機器候補一覧は，固定機器の選別を容易にするために，接続機器一覧の情報も付加しています。固定機器一覧として使用する時には，付加情報は削除する必要があります。

＜ファイル出力フォーマット＞

許可機器一覧

MACアドレス,IPアドレス1,IPアドレス2,停止期間監視,有効期限,コメント

固定機器候補一覧

MACアドレス,IPアドレス1,IPアドレス2,停止期間監視,有効期限,コメント,機器名,グループ名,MACベンダ名,グループ名,サブグループ,ネットワーク

固定機器として使用する場合には，機器名以降の項目を削除してください。

nxnmlistには以下のオプションがあります。

-fオプション：

資産情報ファイルから，固定機器候補一覧出力ファイル名に指定されたファイルに固定機器候補一覧を出力します。MACアドレスカラム番号には，資産情報ファイル内でMACアドレスとして抽出するカラム番号を指定します。

-pオプション：

資産情報ファイルから，許可機器一覧出力ファイル名に指定されたファイルに許可機器一覧を出力します。MACアドレスカラム番号には，資産情報ファイル内でMACアドレスとして抽出するカラム番号を指定します。

-iオプション：

資産情報ファイル内で，ファイルの先頭から無視する行数を指定します。0を指定すると，全ての行を読み込みます。CSVファイルの1行目には，ヘッダ（カラム名など）が付加されている場合があります。例えば，3と指定すると，ファイルの先頭3行が無視されます。

-chオプション：

資産情報ファイル内で，無視する行の先頭文字を指定します。すべての行を読み込む場合には，""（ダブルクォテーションを2つ）を指定します。例えば，「#*@」と指定すると，先頭が#または*または@の行が無視されます。

-ccオプション：

資産情報ファイル内で，コメントとして抽出するカラム番号を指定します。0を指定すると，コメントなしとなります。ただし，該当カラムが，32バイト以上の場合には，出力されません。

-sオプション：

許可機器一覧ファイルに停止期間監視フラグを設定する場合に指定します。

-pオプション（出力先ファイル名指定時）：

許可機器一覧ファイルに出力する場合に，出力先のファイル名を指定します。

【診断】

正常終了した場合，終了ステータスに0が返り，異常終了した場合には，0以外が返ります。

コード | 意味 | 対処法
0 | 正常終了 | －
1 | パラメータ異常 | コマンドのパラメータを見直してください。
2 | システムコールエラー | 出力されるメッセージ，関数，エラーコードより異常要因を調査してください。

【使用例】

(1) 固定機器候補一覧の作成

c:¥> nxnmlist -f c:¥temp¥asset.csv c:¥temp¥fixed.csv 12 -i 1

資産情報（asset.csv）の12カラム目がMACアドレスで1行目がコメント行として無視し，固定機器候補一覧（fixed.csv）を出力します。

(2) 許可機器一覧の作成

c:¥> nxnmlist -p c:¥temp¥asset.csv c:¥temp¥permit.csv 12 -i 1 -cc 13 -s

資産情報（asset.csv）の12カラム目がMACアドレス，13カラム目がコメント，1行目がコメント行として無視し，停止期間監視を行う許可機器一覧（permit.csv）を出力します。

(3) 固定機器候補一覧と許可機器一覧の作成

c:¥> nxnmlist -f c:¥temp¥asset.csv c:¥temp¥fixed.csv 12 -i 1 -cc 13 -p c:¥temp¥permit.csv

資産情報（asset.csv）の12カラム目がMACアドレスで1行目がコメント行の場合に，固定機器候補一覧（fixed.csv）を出力し，13カラム目をコメントとして無視し，許可機器一覧（permit.csv）も出力します。

以下には，JP1/NETM/Asset Information Managerの情報から固定機器一覧を作成する場合の例を示します。

(1) JP1/NETM/Asset Information Managerの出力コマンドを実行し，c:¥temp¥asset.csvファイルに出力します。

　c:¥> jamexport -f c:¥temp¥asset.csv -gc NetworkInfo

(2) 資産管理連携コマンドnxnmlistコマンドで，固定機器候補一覧を出力します。

　c:¥> nxnmlist -f c:¥temp¥asset.csv c:¥temp¥fixed.csv 12 -i 1

　MACアドレスは，12カラム目，先頭1行はヘッダの為，無視します。

(3) fixed.csvファイルをエクセルコマンドで開いて，固定機器に登録する機器／不要な機器の選別を行い，不要な行を削除します。

(4) 「DELETE」というタイトルの部分を選択し，不要な列を削除します。

9.　集中監視機能概要

第2編は，統合管理機能JP1/NETM/Network Monitor - Managerの機能を拡張した，多拠点集中監視機能を用いて，ルータを越えた複数のネットワークに接続される各機器を集中監視するユーザを対象に，操作手順を記述したものです。

＜この章の構成＞

9.1　集中監視機能概略

9.2　適用例

9.1　集中監視機能概略

集中監視機能の主な機能は以下の通りです。

＜この節の構成＞

(1)　ネットワーク接続機器の管理

(2)　許可されていないPCの検出

(3)　統合システム管理ツールとの連携

(4)　GUIによるメンテナンス機能

(5)　管理機能

(1)　ネットワーク接続機器の管理

企業内LANへのネットワーク接続を許可する機器を，MACアドレスとIPアドレスで管理します。DHCPによりIPアドレスを管理しているネットワークの場合，ひとつのMACアドレスに対して割り付けるIPアドレスの範囲を指定することができます。

(2)　許可されていないPCの検出

ネットワーク接続が許可されていないPC（許可機器一覧または固定機器一覧に登録されていないPC）がネットワークに接続されたことを検出します。PCの検出は，NetBIOSインタフェースを使用し，MACアドレスが取得できるPCだけ不正機器として検出されます。

多拠点集中監視機能では，許可されていないPCを強制排除することはできません。

接続が許可されていないPCを強制排除する場合には，監視対象のネットワークに監視装置（JP1/NETM/Network Monitor）を設置してください。

(3)　統合システム管理ツールとの連携

運用時に集中監視サーバが検出したPCの情報を，統合管理ツール（JP1/NETM/Network Monitor - Manager）に通知することができます。また，SNMPトラップでSNMPマネージャに通知することができます。

(4)　GUIによるメンテナンス機能

監視状態の確認や監視情報の設定更新などのメンテナンスを，Webブラウザにより行う機能を提供します。

（注）

集中監視機能では，JP1/NETM/Network Monitorでサポートしている，強制排除機能，検疫機能，JP1/NETM/DM連携による許可機器一覧の配信機能をサポートしていません。

(5)　管理機能

以下に，管理機能の概要を示します。

表9-1　管理機能概要の一覧

分類
機能
概要
備考

管理機能
不正接続機器
検出機能
許可されていない機器を検出する機能。
－

接続機器一覧
表示機能
対象のサブネットに接続されている機器の一覧を表示する機能。
Windows(R)マシンの機器名やワークグループ名も取得します。

ログ機能
不正接続検知情報，機器の接続情報，監視情報の更新操作などのログを記録する機能。
許可されていない機器がSNMPのMIB情報を実装した機器（インテリジェントスイッチなど）に接続された場合，MIB情報を利用して，接続したスイッチやポートの物理的位置を特定するための情報もログに記録します。

トラップ通知機能
許可されていない機器の検出を，トラップにて通知する機能。
トラップ通知は，統合管理装置（JP1/NETM/Network Monitor - Manager）とSNMPマネージャへの通知への通知の2種類を使用可能です。

許可機器一覧
登録機能
Webブラウザで許可機器一覧等を登録，修正する機能。
メンテナンス作業時には，管理者用PCが必要です。

環境設定機能
各種設定を行う機能。

操作権限機能
すべての操作が可能な管理者ユーザと，情報参照のみを行うユーザを設定可能。
JP1/NETM/Network Monitor - Detectorをインストール時に情報参照ユーザを定義します。

統計情報表示
不正接続を検出した回数，各機器の稼働情報を，日，週，月単位に表示する機能。監視端末の稼働時間を表示する機能。
稼働時間は接続機器一覧／拒否機器一覧の時刻付をダウンロードする，または統合管理ツール（JP1/NETM/Network Monitor - Manager）から参照可能です。

9.2　適用例

以下に，多拠点集中監視機能で管理する情報の登録適用例を示します。

監視するネットワーク単位に，管理情報として，許可された機器のアドレス一覧（許可機器一覧／固定機器一覧）を登録します。許可機器一覧は，下記2つの方法で登録することができます。

図9-1　登録作業手順のフロー

ボトムアップ型：

集中監視サーバで検出した現状のネットワーク接続機器，管理者が追加登録した機器の一覧を使用する。

トップダウン型：

ご利用中のネットワーク接続機器の管理ツールから出力したCSV形式の一覧を使用する。

また，多拠点集中監視機能を使用して，ネットワーク接続の監視を行う場合の通信量は，次のとおりになります。

なお，機器の検出は，NetBIOSとICMPの2種類で行い，検出した機器の停止を検出するために，検出した方法と同じ要求を送信して，応答が返ってこなくなったら停止とする「生死監視」処理を定期的に行います。機器の検出では，SNMPを利用して，スイッチからARP情報を収集しますが，NetBIOSや，ICMPでの検出に比べると，無視できるほど小さい通信量のため，省略します。

検出方法 | 要求 | 応答 | タイミング
NetBIOS | 100バイト | 400バイト | 集中監視機能の環境設定画面で設定した間隔で，監視対象ネットワークの全IPアドレスに対して要求します（デフォルトで100ミリ秒）。
ICMP | 100バイト | 100バイト | 集中監視機能の環境設定画面で設定した間隔で，監視対象ネットワークの全IPアドレスに対して要求します（デフォルトで100ミリ秒）。
生死監視 | ※ | ※ | 2分間隔で，すべての動作中の機器に対して要求します。

注※　検出した方法と同じ通信量

【例】

クラスC（IPアドレスの数=254）のネットワークを10個監視し（IPアドレスの総数=2540），全IPアドレスの10%の機器が接続され（接続機器数=254），集中監視機能の環境設定で監視間隔を100ミリ秒（デフォルト値）と設定した場合を考えます。

(1) 要求（NetBIOSとICMP）

計算式を次に示します。

　要求量(バイト/秒) ＝ 200バイト÷監視間隔(ミリ秒)×1000

NetBIOSとICMPの要求（合計200バイト）は，100ミリ秒間隔で送信されるため，次の計算式となります。

　200バイト÷100ミリ秒×1000 = 2000バイト/秒

(2) 応答（NetBIOSとICMP）

計算式を次に示します。

　応答量(バイト/秒) ＝ 500バイト÷監視間隔(ミリ秒) ×1000×接続機器の割合

NetBIOSとICMPの応答（合計500バイト）は，100ミリ秒間隔で送信される要求に対して10%が応答するため，次の計算式となります。

　500バイト÷100ミリ秒×1000×0.1 = 500バイト/秒

(3) 生死監視

計算式を次に示します。

　生死監視量(バイト/秒) ＝ 500バイト×接続機器数÷120秒

通信量が多いNetBIOSでの確認と仮定すると（要求と応答の合計500バイト），接続機器数254台に対して，2分（120秒）間隔で要求されるため，次の計算式となります。

　500バイト×254台÷120秒= 1058バイト/秒

要求（NetBIOSとICMP），応答（NetBIOSとICMP），生死監視の合計3.6Kバイトが，1秒あたりの通信量となります。

また，ネットワークをグループ分けすると，各グループを同時に監視することもできますが，その分，通信量も増えます。

10.　集中監視機能システム構成

この章では，多拠点集中監視機能の代表的な構成について説明します。

多拠点集中監視機能は，ルータやL3スイッチで区切ったサブネットワーク単位に，中央から監視を行います。不正接続PCの強制排除を行うことはできませんが，一台のマシンで複数のネットワークを監視することができます。このため，容易に不正PC接続監視システムを導入することが可能です。強制排除が必要なネットワークに対しては，監視装置（JP1/NETM/Network Monitor）を順次配置していくことで，コストの低減化を図ることができます。

＜この章の構成＞

10.1　同居型

10.2　分離型

10.3　共存型

10.1　同居型

1台のマシンに統合管理ツール（JP1/NETM/Network Monitor - Manager）と集中監視機能（JP1/NETM/Network Monitor - Detector）が同居する構成です。中小規模のネットワーク構成に適用します。

集中監視機能は統合管理ツールとの同居が可能です。統合管理ツールと集中監視機能を同居させる場合には，CPUスペック，搭載メモリ容量は余裕を持ったものとしてください。マシンスペックについては，各マニュアルを参照してください。

図10-1　システム構成（同居型）

10.2　分離型

1台の統合管理装置と複数台の集中監視サーバが分離する構成です。

大規模なネットワーク構成に適用します。

集中監視サーバは，監視対象のネットワークが100ネットワーク，または監視対象の機器が3000台を目安（5分周期の監視の場合）に増設することを推奨します。

図10-2　システム構成（分離型）

10.3　共存型

監視装置（JP1/NETM/Network Monitor）と集中監視サーバが分担してそれぞれのネットワークを監視する構成。

監視装置（JP1/NETM/Network Monitor）を配置したネットワークは，不正PCの強制排除が可能です。

また，集中監視サーバが監視装置のバックアップ的な位置付けとして，監視装置が監視するネットワークを監視することも可能です。

図10-3　システム構成（共存型）

＜システム構成要素一覧＞

構成要素
説明

JP1/NETM/Network Monitor - Detector
サブネットワークの監視を集中的に行うソフトウェアです。不正持込みPCの検出をログファイルに記録し，統合管理装置（JP1/NETM/Network Monitor - Manager），または，SNMPマネージャに通知します。強制排除は行いません。
JP1/NETM/Network Monitor - Detectorは統合管理装置に同居が可能です。

管理者用PC
集中監視サーバ（JP1/NETM/Network Monitor - Detector）および監視装置（JP1/NETM/Network Monitor）を管理するためのPCです。管理者は，ネットワークへの接続を許可するPCの一覧を登録したり，検出状況の確認をWebブラウザにて行うことができます。
また，統合管理ツール（JP1/NETM/Network Monitor - Manager）をインストールすることにより，統合管理ツールの画面で複数の監視ネットワークの情報を参照したり，許可機器一覧の一括更新をおこなうことが可能です。

監視対象
監視対象となる機器です。Windows(R) 98，Windows(R) Me，Windows(R) XP，Windows NT(R) 3.51および4.0，Windows(R) 2000，Windows Server(R) 2003，Windows Vista(R)，Windows Server(R) 2008，Windows(R) 7，Windows Server(R) 2012，Windows(R) 8を搭載しているPCとします。
パーソナルファイアウォールが有効になっている場合，検出できない場合があります。
上記以外の機器（UNIXやLinux，Macintoshなど）については，IPアドレスを検出しますが，MACアドレスを検出できない場合があります。機器名称は検出できません。

11.　ご用意していただくもの

この章では，多拠点集中監視機能を使用する際に，用意するべきものについて説明しています。

＜この章の構成＞

11.1　集中監視サーバ

11.2　管理者用PC

11.3　ネットワークへの接続を許可する機器一覧

11.1　集中監視サーバ

集中監視サーバは，JP1/NETM/Network Monitor - Detectorを搭載するマシンです。

表11-1　集中監視サーバの前提ハードウェア／ソフトウェア一覧

項目
仕様

CPU
Intel Pentium 4　2.4GHz以上

メモリ
512MB以上

ディスク
空き容量が1GB以上

OS
Windows(R) XP Professional
Windows Server(R) 2003, Standard Edition
Windows Server(R) 2003, Enterprise Edition
Windows Server(R) 2003 R2, Standard Edition
Windows Server(R) 2003 R2, Enterprise Edition
Windows Server(R) 2003, Standard x64 Edition
Windows Server(R) 2003, Enterprise x64 Edition
Windows Server(R) 2003 R2, Standard x64 Edition
Windows Server(R) 2003 R2, Enterprise x64 Edition
Windows Server(R) 2008 Standard
Windows Server(R) 2008 Enterprise
Windows Server(R) 2008 Standard x64
Windows Server(R) 2008 Enterprise x64
Windows Server(R) 2008 R2 Standard
Windows Server(R) 2008 R2 Enterprise
Windows Server(R) 2008 R2 Datacenter
Windows(R) 7 Professional
Windows(R) 7 Enterprise
Windows(R) 7 Ultimate
Windows Server(R) 2012 Standard
Windows Server(R) 2012 Datacenter
Windows(R) 8 Pro
Windows(R) 8 Enterprise
Windows(R) 8 Pro x64
Windows(R) 8 Enterprise x64

前提ソフトウェア

Windows(R) XPの場合

Webサーバ：IIS 5.1

Windows Server(R) 2003の場合

Webサーバ：IIS 6.0

Windows Server(R) 2008の場合

Webサーバ：IIS 7.0

Windows Server(R) 2008 R2，Windows(R) 7の場合

Webサーバ：IIS 7.5

Windows Server(R) 2012, Windows(R) 8の場合

Webサーバ：IIS 8.0

ネットワーク
ICMPのPingが届く範囲のネットワークが対象になります。

注※

JP1/NETM/Network Monitor - Detectorを搭載した1台の集中監視サーバで，監視するネットワーク数は100ネットワーク，または監視対象機器が3000台を目安（5分周期の監視の場合）に設計してください。これを超える場合には1台ずつ増設することを推奨します。

集中監視サーバのスペックの目安を，以下に示します。

構成 | スペック
小規模（監視台数500） | CPU 2GHz，メモリ512MB，ディスクの空き容量1GB
中規模（監視台数1500） | CPU 2GHz，メモリ2GB，ディスクの空き容量1GB
大規模（監視台数3000） | CPU 3GHz，メモリ4GB，ディスクの空き容量1GB

11.2　管理者用PC

管理者用PCは，JP1/NETM/Network Monitor - Detectorの操作を行うマシンです。

表11-2　管理者用PC前提ハードウェア／ソフトウェア一覧

項目
仕様

CPU
Intel PentiumIII　500MHz以上

メモリ
推奨：255MB以上
最小：128MB以上

ディスク
空き容量が100Mバイト以上

前提ソフトウェア
Microsoft(R) Internet Explorer 6.0以降

注※1

管理者用PCには，JP1/NETM/Network Monitor - Detectorはインストール不要です。

Webブラウザを使用して，集中監視サーバの操作・表示を行います。

注※2

不正機器検出の通知を行う場合には，集中監視機能の独自トラップ機能を使用して，統合管理装置（JP1/NETM/Network Monitor - Manager）へ通知することができます。

または，SNMPトラップを受信可能なツール（SNMPマネージャ）をインストールしたマシンに通知することもできます。

注※3

上記管理者用PCは，他のソフトウェアと共存させない場合のスペックです。

注※4

Internet Explorer 7を使用して集中監視サーバのWeb画面を参照する場合，Internet Explorer 7の機能である，ズーム機能を使用した時に画面表示が乱れる場合があります。ズームは100％表示でご使用ください。

11.3　ネットワークへの接続を許可する機器一覧

許可する機器の一覧表を作成してください。登録する項目・内容は次のようになります。

表11-3　許可機器一覧／固定機器一覧

分類
機能
概要
備考

許可機器一覧
固定機器一覧
MACアドレス
MACアドレスとIPアドレスを組み合わせ，より厳密にネットワーク接続を許可する機器を定義することができます。
DHCPによりIPアドレスを管理しているネットワークの場合，IPアドレスの範囲を指定できます。

IPアドレス1，2

停止期間監視
一定期間起動されなかった機器が起動されたときに，排除するかどうか指定する機能です。
排除機器一覧で監視する場合は無効です。
有効にするときには 'Y' を指定します。期間指定は，環境設定の許容停止期間で設定します。

有効期限
ネットワーク接続を許可する有効期限。
排除機器一覧で監視する場合は無効です。
YYYY.MM.DDの形式で指定します。

コメント
監視対象のPCに対するコメントを32バイトまで入力することができます。
接続機器一覧のコメント項に反映されます。

MACアドレスとIPアドレスを登録するパターンとして，以下の4つがあります。

表11-4　登録パターンと適応機器の例

アドレスの組合せ | 適応機器の例
MACアドレスとIPアドレス | 固定IPアドレスを割り付けた機器
MACアドレスとIPアドレスの範囲 | DHCPによるIPアドレス自動割当てを行う機器
IPアドレスだけ | 24時間稼働が前提となっているサーバやルータ
MACアドレスだけ | 持ち運んで使用するモバイル機器など

フォーマットは，以下の通りで，許可するPCのMACアドレス，IPアドレス，コメントを，Microsoft(R) Excel(R)などを使用し，CSV形式で記述します。詳細は，「14.15　アップロード」を参照してください。

このファイルを，管理者用PCから，Webブラウザを使用してアップロードすることにより，集中監視サーバに登録します。

設定例を以下に示します。

図11-1　固定IPアドレスの場合の設定例

図11-2　DHCPによるIPアドレス自動割当の場合の設定例

12.　集中監視機能の注意事項

この章では，多拠点集中監視機能を使用する際の注意事項について説明します。

＜この章の構成＞

12.1　機能全般

12.2　集中監視サーバ

12.3　監視対象のネットワーク

12.4　監視対象とする機器

12.5　その他

12.1　機能全般

未登録のネットワーク接続機器を検出した場合，下記の情報を提供します。

Windows(R)を搭載し，許可されていないPCがLAN接続された場合，当該PCのIPアドレス，MACアドレスを検出します。コンピュータ名称やワークグループ名称が取得できる場合に，合わせて検出します。

Windows(R)以外のLinuxやルータなどの機器については，IPアドレスを検出します。これらの機器は，MACアドレスは検出できない場合があります。コンピュータ名称やワークグループ名称は検出できません。

許可機器一覧／固定機器一覧には，監視対象とするクライアントPCのほか，ネットワークに接続されるプリンタやルータなどを含むすべてのネットワーク接続機器のアドレスを登録してください。

ネットワークカードの交換など，許可機器一覧／固定機器一覧に登録したネットワーク接続機器のMACアドレスが変更になる場合は，登録してあるMACアドレス情報も更新してください。
「MACアドレスのベンダ指定」を有効とし，MACアドレスの下位3バイトを0で指定すると，ベンダID（上位3バイト）のみ一致すると許可されます。詳細は，「14.13　環境設定」を参照してください。

MACアドレスが変更されても許可機器一覧の更新が早急に行えないが，ネットワーク接続機器として継続利用できたほうがよい場合は，許可機器一覧にIPアドレスのみ登録することができます。ただし，IPアドレスだけのエントリを許可機器に登録した場合には，そのIPアドレスを使用する機器はすべて許可されますので，24時間稼働が前提となっているサーバやルータのIPアドレスを設定することを推奨します。

本製品の機能により未登録の機器を検出した場合は，対象の機器がどのような用途で使用されているかを確認して不要なものであれば，ネットワークに接続させないような対応を取ってください。

スイッチングハブなどのネットワーク装置の稼働状態，または監視する機器の台数によっては，不正接続の検出に時間がかかる場合があります。

ネットワークの状況や, 同時に多量のトラップが発生した場合などに，監視処理からのトラップによる通知が管理者用PCに届かない場合があります。通知内容のログは集中監視サーバ内で保存していますので，Webブラウザにて参照してください。

不正機器の接続位置を特定するために，スイッチの情報（MIB情報）を，SNMPにて取得しています。そのため，該当情報（MIB）が存在しない機器が存在する場合や，ネットワーク機器の状態，その他の要因により，特定ができない場合があります。

集中監視機能は，登録されたネットワークに接続されている機器を検出するために，Ping（ICMPのecho）やNetBIOSインタフェースを使用して，IPアドレスのホストアドレス1から順番にアクセスします。このため，多拠点集中監視機能の処理がIDS（Intrusion Detection System：侵入検知システム）に反応する場合があります。多拠点集中監視サーバを構築時には，IDS管理者と打合せを行い，集中監視サーバをIDSの監視対象からはずすなどの対応を行ってください。

12.2　集中監視サーバ

監視処理の遅れを防止するため，集中監視サーバは専用のPCを用意し，他の用途と共用しないことを推奨します。

集中監視サーバが停止，または監視対象ネットワークへの通信が行えない場合，監視はできません。

集中監視サーバは，ケーブルによる有線のLAN接続としてください。無線LANで接続した場合，通信環境が劣化した際に不正なPCのLAN接続の検出ができないことがあります。

集中監視サーバのOSの保守やセキュリティパッチの適用は，PC購入元で提供しているセキュリティ情報などを入手して，お客様の責任で運用してください。

12.3　監視対象のネットワーク

本製品は，登録されたネットワークを対象に監視を行います。登録されていないネットワークの監視はおこないません。

多拠点集中監視機能は，ICMP（Ping）およびNetBIOS，SNMPの通信を行って，各ネットワークの監視を行います。集中監視サーバと監視するネットワーク間にファイアウォールなどがある場合には，上記プロトコルを通過させるようにしてください。

IPv6のネットワークは，未サポートです。

集中監視サーバは，監視対象のネットワークに対して定期的に通信を行いますので，通信回線が細いダイヤルアップ回線などを使用することは，お勧めできません。
また，電話回線など有料の回線を使用する場合には，通信費用を見積もっておくことをお勧めします。

ICMP（Ping），NetBIOS，SNMPの通信はそれぞれ下記の情報を収集します。

ICMP（Ping）：IPアドレス

NetBIOS：IPアドレス，MACアドレス，機器名，グループ名

SNMP：IPアドレス，MACアドレス

12.4　監視対象とする機器

監視対象とするクライアントPCのOSは，下記をサポートしています。パーソナルファイアウォールが有効になっている場合には，検出できない場合があります。
他のOSの場合，IPアドレスを検出します。MACアドレスは検出ができない場合があります。

Windows(R) 98

Windows(R) Me

Windows(R) XP

Windows NT(R) 3.51　および4.0

Windows(R) 2000

Windows Server(R) 2003

Windows Vista(R)

Windows Server(R) 2008

Windows(R) 7

Windows Server(R) 2012

Windows(R) 8

12.5　その他

許可機器一覧／固定機器一覧は，それはWindows(R) で作成したものを前提としています。文字コードはASCIIおよびShift-JIS，改行コードはCRLFです。

環境設定の監視周期（「14.13　環境設定」参照）で指定した間隔で，監視パケットが送信されます。これは，定周期でネットワークに接続されている機器を検出するためのポーリングです。この監視パケットの送信間隔を調整することにより，ネットワーク負荷を調整できます。

13.　集中監視機能インストール手順

この章では，JP1/NETM/Network Monitor - Detectorのインストール手順について説明しています。

＜この章の構成＞

13.1　インストール手順

13.1　インストール手順

＜この節の構成＞

(1)　OSのインストール

(2)　前提ソフトウェアの確認とインストール

(3)　JP1/NETM/Network Monitor - Detectorのインストールと再インストール

(4)　JP1/NETM/Network Monitor - Detectorのアンインストール

(5)　ユーザの作成

(6)　その他の設定

(1)　OSのインストール

インストール画面の指示に従い，Windowsをインストールします。

(2)　前提ソフトウェアの確認とインストール

＜Windows XP, 2003のWebサーバ＞

Administratorでログインし，エクスプローラから，「マイコンピュータ」→「コントロールパネル」→「管理ツール」を実行します。

「インターネットサービスマネージャ」が表示されていれば，IISはインストール済みです。

インストールされていなければ，WindowsのインストールCDに格納されていますので，インストールしてください。

Windows XPの場合
エクスプローラから，「マイコンピュータ」→「コントロールパネル」を実行し，「プログラムの追加と削除」を実行してください。

次に，左のメニューから，「Windowsコンポーネントの追加と削除」をクリックします。

「Windowsコンポーネントウィザード」が表示されますので，「インターネットインフォメーションサービス（IIS）」にチェックを入れ，「次へ」をクリックしてください。
これでIISがインストールされます。

Windows Server 2003の場合
Windows XPの場合と同様に，コントロールパネルから「プログラムの追加と削除」を実行し，「Windowsコンポーネントの追加と削除」をクリックします。「Windowsコンポーネントウィザード」が表示されますので，「アプリケーションサーバー」を選択し，「詳細」ボタンをクリックします。

次に，アプリケーションサーバーのサブコンポーネントが表示されますので，「インターネットインフォメーションサービス（IIS）」にチェックを入れ，「OK」をクリックします。

その後，「Windowsコンポーネントウィザード」の「次へ」をクリックすると，IISのインストールが開始されます。

＜Windows 2008，Windows 2012のWebサーバ＞

Administratorでログインし，「コントロールパネル」→「管理ツール」を実行します。Windows 2012の場合は，「コントロールパネル」→「システムとセキュリティ」→「管理ツール」を実行します。

「インターネット インフォメーション サービス（IIS）マネージャ」が表示されていれば，IISはインストール済みです。

インストールされていなければ，WindowsのインストールCDに格納されていますので，インストールしてください。

エクスプローラから，「コントロールパネル」→「管理ツール」を開いて，「サーバーマネージャ」を実行してください。

「サーバーマネージャ」が起動されたら，「役割の概要」の右の覧にある「役割の追加」を実行します。

「役割の追加ウィザード」の画面が開くので，「サーバの役割の選択」で，Webサーバ(IIS)をチェックして，「次へ」ボタンをクリックします。

Webサーバ(IIS)についての画面が表示されますので，「次へ」ボタンをクリックします。

「役割サービスの選択」画面が表示されますので，「アプリケーション開発」の「CGI」および「セキュリティ」の「基本認証」をチェックし，「次へ」ボタンをクリックします。

「インストールオプションの確認」画面が表示されますので，「インストール」ボタンをクリックします。

「インストールの進行状況」画面が表示され，Webサーバーのインストールが実行されます。

「インストールの結果」画面が表示されますので，「閉じる」ボタンをクリックします。

「サーバーマネージャ」画面の「役割の概要」に「Webサーバ(IIS)」が追加されます。

＜Windows 7，Windows 8のWebサーバ＞

Administrators権限を持つユーザでログインし，「コントロールパネル」→「システムとセキュリティ」を実行します。

「システムとセキュリティ」画面から，「管理ツール」を実行します。

「インターネットインフォメーションサービス（IIS）マネージャ」が表示されていれば，IISはインストール済みです。

インストールされていなければ，インストールしてください。エクスプローラから，「コントロールパネル」を開いて，「プログラム」を実行します。

「プログラム」画面が表示されますので，「プログラムと機能」の「Windowsの機能の有効化または無効化」をクリックします。

「Windowsの機能」画面が表示されますので，

インターネットインフォメーションサービス

のチェックボックスを選択します。このとき，自動的に選択されます。

Web管理ツール

IIS管理コンソール

World Wide Web サービス

アプリケーション開発機能

セキュリティ

要求のフィルタリング

健全性と診断

性能機能

その他に，「セキュリティ」の

基本認証

「アプリケーション開発機能」の

CGI

ISAPIフィルタ

ISAPI拡張機能

のチェックボックスを選択して，「OK」ボタンをクリックします。

これでIISがインストールされます。

(3)　JP1/NETM/Network Monitor - Detectorのインストールと再インストール

JP1/NETM/Network Monitor - Detectorは統合管理機能のPP(P-2642-1V94)に格納されています。JP1/NETM/Network Monitor - Detectorをインストールするためには，最初にJP1/NETM/Network Monitor - Managerをインストールしてください。JP1/NETM/Network Monitor - Detectorのインストールコマンドが，JP1/NETM/Network Monitor - Managerをインストールしたディレクトリに格納されています。

Administratorでログインし，下記手順に従い，インストールしてください。

最初にJP1/NETM/Network Monitor - Managerをインストールします。
JP1/NETM/Network Monitor - Managerのインストーラを起動すると，セットアップ画面が表示されますので，「次へ」ボタンをクリックします。以降画面のメニューにしたがって，インストールを行ってください。詳細は「JP1/NETM/Network Monitor - Manager」の「2.　統合管理機能インストール手順」を参照してください。

次にJP1/NETM/Network Monitor - Detectorのインストールを行います。
以下の例では，JP1/NETM/Network Monitor - Managerのインストールディレクトリを「C:¥nx¥netmonitor」とします。

＜Windows 7の場合＞

Administrators権限をもつユーザでも，管理者権限が与えられないため，コマンドプロンプトを管理者として実行させ，そこからコマンドを実行します。スタートメニューの「アクセサリ」から「コマンドプロンプト」を右クリックして，「管理者として実行」を選択します。

コマンドプロンプトが，管理者として起動されます。コマンドプロンプトのタイトル部分に，「管理者：コマンドプロンプト」と表示されます。

(1)　コマンドプロンプトからインストールディレクトリに移動します。

C:¥> cd  C:¥nx¥netmonitor¥PP¥P26421V94

(2)　インストールコマンドを起動します。

C:¥nx¥netmonitor¥PP¥P26421V94> nxnminstall.bat
++ NX NetMonitor install start ++
　　　　　　　　　　　　：
　　　　　　　　　　　　：
　　　　　　　　　　　　：
＋＋ NX NetMonitor install completed ＋＋

上記の例ではC:¥nx¥netmonitor¥detector下にインストールされます。

インストールディレクトリを指定する場合には，nxnminstallコマンドのパラメータにインストールディレクトリを指定してください。

（例：nxnminstall.bat D:¥nx¥netmonitor¥detector）

なお，インストールディレクトリには，スペースが含まれていないディレクトリを指定してください。

また，下記の文字が含まれるインストールパスにはインストールしないでください。

「!」「%」「&」「'」「(」「)」「=」「^」「;」「.」「,」「@」

(3)　マシンを再起動します。

以上で完了です。

なお，インストールが失敗した場合，以下のように表示されますので，パラメータやインストールするディレクトリを見直して，再インストールしてください。

C:¥nx¥netmonitor¥PP¥P26421V94> nxnminstall.bat
++ NX NetMonitor install start ++
　　　　　　　　　　　　：
　　　　　　　　　　　　：
++ NX NetMonitor install abnormal end ++

JP1/NETM/Network Monitor - Detectorの再インストールはインストールと同様の手順を行ってください。

(4)　JP1/NETM/Network Monitor - Detectorのアンインストール

コマンドプロンプトを起動して以下のオペレーションを行ってください。

C:¥ >cd c:¥nx¥netmonitor¥detector¥bin
C:¥nx¥netmonitor¥detector¥bin >nxnduninstall.bat
++ NX NetMonitor uninstall start ++
　　　　　　　　　　　　：
　　　　　　　　　　　　：
++ NX NetMonitor uninstall completed ++

(5)　ユーザの作成

WebブラウザでJP1/NETM/Network Monitor - Detectorにアクセスする際のユーザを作成します。

以下の手順に従い，設定を行ってください。

エクスプローラから，「マイコンピュータ」→「コントロールパネル」を起動します。

コントロールパネル内の「管理ツール」を起動します。

管理ツール内の「コンピュータの管理」を起動します。

「システムツール」→「ローカルユーザーとグループ」→「ユーザー」を選択し，「操作」メニューから「新しいユーザー」をクリックします。

JP1/NETM/Network Monitor - Detectorにログインするためのユーザ名，パスワードを入力します。また，「ユーザーは次回ログオン時にパスワードの変更が必要」のチェックをはずし，「パスワードを無期限にする」のチェックを入れ，「作成」ボタンをクリックします。
（下のウィンドウでは，ユーザ：netmonを作成）

ユーザの登録とIISの設定
Web監視画面にアクセスするユーザを限定する場合，JP1/NETM/Network Monitor - Detectorにユーザ登録を行ってください。なお，初回実行時はIISの設定（Web監視画面にアクセスするための仮想ディレクトリnxnetdetectorの作成）が行われます。

＜注意事項＞

nxndsetup.batで登録したユーザ以外は，Web監視画面にアクセスできないように制限されますが，ユーザ名に*を指定して登録すると，集中監視サーバにログインできるWindowsユーザであればWeb監視画面へのアクセスができます。

登録方法
nxndsetup.batを実行して，ユーザの登録およびIISの設定を行います。
管理者ユーザと参照限定ユーザをそれぞれ1つだけ登録することができます。
なお，Windows 7の場合，コマンドプロンプトを管理者として実行してください。

（例1）管理者ユーザnetmonを登録する。

設定方法

prompt> cd c:¥nx¥netmonitor¥detector¥bin
prompt> nxndsetup.bat netmon
++ setup virtual directory[nxnetdetector]
++ Web setup completed ++
++ setup user[netmon]
++ NX NetMonitor/Detector setup comlpeted ++

（例2）管理者ユーザnetmonと参照限定ユーザuser1を登録する。

設定方法

prompt> cd c:¥nx¥netmonitor¥detector¥bin
prompt> nxndsetup.bat netmon -user user1
++ setup virtual directory[nxnetdetector]
++ Web setup completed ++
++ setup user[netmon]
++ setup user[user1]
++ NX NetMonitor/Detector setup comlpeted ++

参照限定ユーザの作成は，-userオプションを指定します。

（例3）ユーザは登録せずIISの設定だけ行う。

設定方法

prompt> c:¥nx¥netmonitor¥detector¥bin
prompt> nxndsetup.bat *
++ setup virtual directory[nxnetdetector]
++ Web setup completed ++
++ NX NetMonitor/Detector setup comlpeted ++

また，IISの設定を行う際，IISのエラーが発生する場合があります。よくあるエラーと対処法を以下に示します。

No | エラー内容 | 原因 | 対処法
1 | Error(800401E4) : The sentence structure is invalid. | IISがインストールされていません。 | IISをインストールしてください。「13.1　インストール手順(2)前提ソフトウェアの確認とインストール」を参照してください。

変更方法
ユーザの変更は，-user/-pwdオプションにて行います。

（例1）管理者ユーザをnetmon2，参照限定ユーザをuser2に変更する。

変更方法

prompt> cd c:¥nx¥netmonitor¥detector¥bin
prompt> nxndsetup.bat netmon2 -user user2 -pwd
++ NX NetMonitor/Detector setup comlpeted ++

（例2）登録しているユーザを削除する。

変更方法

prompt> cd c:¥nx¥netmonitor¥detector¥bin
prompt> nxndsetup.bat *
++ NX NetMonitor/Detector setup comlpeted ++

＜注意事項＞

JP1/NETM/Network Monitor - Detectorのインストールフォルダ配下のフォルダおよびファイルに管理者ユーザのフルコントロール権限が与えられていない場合，フルコントロール権限を付与してください。フルコントロール権限がない場合，権限不足により，正常に動作しないことがあります。

(6)　その他の設定

＜Windowsファイアウォールの設定＞

Webアクセスを行うため，ファイアウォールの設定が必要となります。

以下の手順に従い，ファイアウォールの設定を行ってください。

エクスプローラから，「マイコンピュータ」→「コントロールパネル」を起動します。

コントロールパネル内の「Windowsファイアウォール」を起動します。

Windowsファイアウォールダイアログボックスの「例外」タブをクリックします。

「ポートの追加」ボタンをクリックします。

名前に任意の名称（下のウィンドウではhttp），ポート番号に80，プロトコルにTCPを指定し，「OK」ボタンをクリックします。

以上で，Windowsファイアウォールの設定は終了です。

14.　集中監視機能の操作方法

この章では，集中監視機能の監視画面の操作方法について説明しています。

＜この章の構成＞

14.1　操作手順一覧

14.2　許可機器の登録

14.3　監視ネットワーク数と監視処理

14.4　集中監視サーバへの接続

14.5　監視対象ネットワークの登録

14.6　ネットワーク一覧の表示

14.7　接続機器一覧の表示

14.8　拒否機器一覧の表示

14.9　許可機器一覧の表示

14.10　固定機器一覧の表示

14.11　スイッチ情報の登録

14.12　ログ表示

14.13　環境設定

14.14　ダウンロード

14.15　アップロード

14.16　ブラウザからの直接編集機能

14.17　ユーザ権限の付与

14.18　監視画面のカスタマイズ

14.19　その他

14.1　操作手順一覧

操作手順は，以下の通りです。

＜操作手順一覧＞

No
項目
操作内容

1
Webブラウザから集中監視サーバへ接続
「14.4　集中監視サーバへの接続」を参照してください。

2
監視対象ネットワークの登録
「14.5　監視対象ネットワークの登録」を参照してください。監視対象ネットワークの登録は必須です。統合管理ツール（JP1/NETM/Network Monitor - Manager）を使用する場合，統合管理ツールからも登録可能です。

3
監視ネットワークの一覧と監視画面の表示
「14.6　ネットワーク一覧の表示」を参照してください。

4
監視処理の起動
「14.19　その他」の「監視処理の起動」をチェックして，「実行」ボタンクリックすると監視処理が手動にて起動できます。

5
監視の設定
「14.13　環境設定」で下記を設定してください。
以下の(1)の設定は，必須です。

(1) 検出モードで「不正機器を検出しない」選択する。

次の(2)，(3)，(4)は，必要に応じて設定してください。

(2) 監視情報で「ARP情報」を「収集する」にチェックしてください。

スイッチ情報で設定したスイッチ，ルータのMIB情報を収集し，IPアドレスとMACアドレスの対応付けて接続機器一覧に表示します。

(3) トラップ情報（独自）で，「送信先IPアドレス」

および「送信先ポート番号」を設定してください。

(4) トラップ情報（SNMP）で，「送信先IPアドレス」

および「コミュニティ名」を設定してください。

その他の設定は「14.13　環境設定」を参照してください。
検出モードを変更した場合には，「変更&監視処理起動」をチェックして「更新」ボタンをクリックし，設定変更後に監視処理を起動します（すでに監視処理が起動されていると，再起動）。その他の項目を変更した場合，「変更&再読込み」をチェックして「更新」ボタンをクリックし，設定を変更します。

6
スイッチ情報の登録
「14.11　スイッチ情報の登録」を参照してください。
スイッチ情報には，監視するネットワークのデフォルトゲートウェイとなっているルータのSNMP管理ポートのアドレスを設定してください。その他にもスイッチがあれば，追加設定します。
スイッチを定義するためのメニューは，「環境設定」メニューの「監視情報」のARP情報が「収集する」に設定されている，または「不正機器特定情報」の位置特定が「行う」に設定されている場合に表示されます。
JP1/NETM/Network Monitorが認識しているスイッチの情報は「その他」メニューのスイッチ情報から確認することができます。

7
ネットワーク接続の許可・拒否の設定
「14.2　許可機器の登録」を参照してください。

8
検出モードの変更
「14.13　環境設定」で下記を設定してください
検出モードで「不正機器を検出する」に変更します。
「変更&再読込み」をチェックして「更新」ボタンをクリックすると，設定を変更します。設定が変更されると，許可機器一覧に登録されていない機器は不正と表示され，ログやトラップにメッセージが出力されます。

9
接続機器の確認
「14.7　接続機器一覧の表示」により，現在ネットワークに接続している機器の一覧が表示されます。

10
拒否機器の確認
「14.8　拒否機器一覧の表示」により，現在ネットワークへの接続が許可されていない機器の一覧が表示されます。

11
許可・固定機器の設定の参照
「14.9　許可機器一覧の表示」「14.10　固定機器一覧の表示」により，現在の許可機器の一覧，固定機器の一覧が表示されます。

12
スイッチ情報の参照
「14.11　スイッチ情報の登録」または，「14.19　その他」により，現在のスイッチ情報の一覧が表示されます。
「UNKNOWN」と表示されているものがあれば，定義が誤っている可能性がありますので，スイッチ一覧の定義情報を見直してください。

13
ログの確認
「14.12　ログ表示」で，不正機器の検出などのログが表示されます。

14
不正接続統計情報の参照
「14.19　その他」を参照してください。不正接続を検出した回数を日，週，月単位に表示します。

15
バージョン情報の確認
「14.19　その他」を参照してください。

14.2　許可機器の登録

＜許可機器の登録方法＞

許可機器一覧の登録方法は以下の三つがあります。いずれかの方法で許可機器一覧を登録してください。

なお，許可機器とは，固定機器以外のクライアントPCなどを意味します。

固定機器とは，ルータ，プリンタ，サーバ等の機器を意味します。固定機器一覧の登録は，必須ではありません。固定機器一覧を作成せず，固定機器と許可機器を1つのファイルにまとめて，許可機器一覧として登録しても問題ありません。

表14-1　操作手順一覧

No
登録方法
操作内容

1
Webブラウザから許可機器一覧，および固定機器一覧を編集
「14.16　ブラウザからの直接編集機能」でWebブラウザから直接，許可機器一覧または，固定機器一覧を編集します。

2
手動で許可機器一覧ファイルおよび固定機器一覧ファイルを登録
「14.15　アップロード」で，作成した許可機器一覧，または固定機器一覧のファイル名を指定して，「アップロード」ボタンをクリックすると，登録されます。

3
JP1/NETM/Network Monitor - Managerから許可機器一覧，および固定機器一覧を編集登録
統合管理ツールの接続機器，拒否機器，許可機器，固定機器画面を右クリックして編集登録が可能です。
詳細は「JP1/NETM/Network Monitor - Manager　第1編　統合管理機能編」のマニュアルを参照してください。

14.3　監視ネットワーク数と監視処理

多拠点集中監視機能では，監視対象のネットワークは複数登録することができ，複数のネットワークを1つのグループとして登録することができます。集中監視処理はこのグループごとに監視を行います。

集中監視処理で1つのネットワークを監視する時間は，監視間隔がデフォルトの場合，約30秒で行います。このため，1つのグループに10個のネットワークを登録した場合，監視周期は，約5分（10ネットワーク×30秒）になります。監視間隔は，グループに登録するネットワーク数で調整してください。

また，集中監視はグループの数単位に監視処理を行いますのでグループの数に比例して，監視プロセスの数と，使用メモリが増加します。作成するグループ数は10グループを目安に設計してください。

このため，監視するネットワークの数が100ネットワークの場合，1グループに10個のネットワークを登録し，10グループ作成することになります。したがって，1台で監視するネットワークは100ネットワーク（５分周期の監視の場合）を目安に，集中監視サーバを増設することを推奨します。

図14-1　構成例

14.4　集中監視サーバへの接続

集中監視処理へのアクセスは，Webブラウザから，下記URLにアクセスしてください。

URL :
http://集中監視サーバのIPアドレス/nxnetdetector/index.htm

Webブラウザを開き，URLを入力します
集中監視サーバのIPアドレスが192.168.102.41の場合，下記のように入力します。

URLを入力するとログイン画面が表示されます。
ユーザ名，パスワードを入力し，「OK」ボタンをクリックします。

管理画面が表示されます。

図14-2　管理画面

14.5　監視対象ネットワークの登録

ネットワーク登録画面にて，監視対象のネットワークを登録します。

「ネットワーク登録」をクリックして，登録画面を表示します。

図14-3　ネットワーク登録画面

ネッワーク名，グループ名，ネットワークアドレス，ネットマスクを入力して「登録」ボタンをクリックします。ネットワーク名とグループ名は任意に決めることができます。

監視対象のネットワークが登録されます。

ネットワーク一覧を開くと登録したネットワークを参照することができます。

図14-4　ネットワーク一覧画面

ネットワーク一覧の画面から登録済のネットワーク設定情報を修正することができます。
修正対象のネットワークを選択（チェック）し，「修正」ボタンをクリックします。
複数チェックした場合には，最初に見つかったネットワークを修正します。

ネットワーク登録の画面が開きますので，設定値の内容を変更して，「登録」ボタンをクリックしてください。修正した内容が反映されます。

ネットワークアドレスは変更できません。ネットワークアドレスを変更する場合は，一旦削除して，登録し直してください。
ネットワーク一覧の設定は，CSV形式のファイルにより，一括で登録することも可能です。
ダウンロードをクリックすると，下記の画面が表示されます。
ネットワーク一覧を選択して，右クリックを行い「対象をファイルに保存」を実行します。

CSV形式で登録されているネットワーク一覧が以下のように保存されますので，追加編集してください。

図14-5　ネットワーク一覧CSV

ネットワーク一覧のフォーマットを以下に示します。

ネットワークアドレス,ネットワークマスク,ネットワーク名,グループ名

CSV形式で編集したネットワーク一覧をアップロードすることが可能です。
アップロードをクリックしてください。
アップロード画面で，CSV形式で編集したネットワーク一覧のファイルを指定して「アップロード」を行うことにより，ネットワーク一覧を登録できます。

図14-6　アップロード画面

14.6　ネットワーク一覧の表示

ネットワーク一覧から，参照したいネットワーク名をクリックすると，監視画面が別ウィンドウで表示されます。

ネットワーク一覧で，参照したいネットワークをクリックします。

クリックしたネットワークの監視画面が表示されます。

ネットワークの監視処理が開始されていない場合には，上記のように表示され，情報を参照することができませんので，「その他」メニューから監視処理を起動してください。

監視処理の起動は，「統合メニュー」の「その他」画面からも行うことができます。

接続機器をクリックすると以下の画面を表示します。

(1) ネットワークごとの監視画面は，環境設定画面を除いてJP1/NETM/Network Monitorと同じです。

但し，集中監視機能は，排除機能がないため，「拒否」「許可」ボタンは表示されません。

(2) ICMPのみで検出した機器（=MACアドレスが不明）は，"-"という状態になります。

この機器はソートされず，下方に表示されます。

14.7　接続機器一覧の表示

「接続機器」メニューを選択すると，現在ネットワークに接続されている機器の一覧を表示します。

また，タイトル部をクリックすると，状態，MACアドレス，IPアドレス，検出時刻，最終確認時刻にて並べ替えを行います。再度クリックすると，表示順番が昇順／降順で切り替わります。

また，状態により，色が変わります。

「削除」ボタン
選択した機器をリスト上から削除することができます。
使用されていないと思われる機器の情報は，削除してください。

「修正」ボタン
選択した機器の登録内容を変更することができます。

「許可機器登録」ボタン
選択した機器を許可機器一覧に登録することができます。
ここで，許可するための条件として，「MAC＋IP」，「MACのみ」，「IPのみ」が指定可能です。
「14.13　環境設定」の「監視情報」「許可機器の編集」が「不可」に設定されている場合，エラーになり許可機器の登録は行えません。

「固定機器登録」ボタン
選択した機器を固定機器として登録することができます。
ここで，許可するための条件として，「MAC＋IP」，「MACのみ」，「IPのみ」が指定可能です。

図14-7　接続機器一覧画面

注※　状態について，以下に示します。

「動作中」：現在動作中の許可された機器

「動作中*」：現在動作中で許可されていない機器（青）

「停止」：現在停止中の許可された機器

「停止*」：現在停止中で許可されていない機器（青）

「不正」：接続が許可されていない機器（赤）

「期限切」：指定された停止期間以上起動されなかった機器（緑）

「無効」：指定された接続許可の有効期限を超えた（緑）

「－」：MACアドレスが特定できなかった機器

注※　「許可機器登録」ボタンで作成される許可機器一覧は，以下の通りとなります。

IPアドレス2，停止期間監視，有効期限，コメントは，指定されません（空欄）。

フォーマット（CSV形式）

MACアドレス,IPアドレス1,IPアドレス2,停止期間監視,有効期限,コメント

例

「MAC+IP」を選択した場合

00:80:c8:84:51:66,192.168.0.123,,,,

「MACのみ」を選択した場合

00:80:c8:84:51:66,,,,,

「IPのみ」を選択した場合

,192.168.0.123,,,,

なお，すでに登録されている情報を変更する場合には，「14.16　ブラウザからの直接編集機能」を参照してください。

14.8　拒否機器一覧の表示

「拒否機器」メニューを選択すると，現在ネットワークへの接続が許可されていない機器の一覧を表示します。また，タイトル部をクリックすると，状態，MACアドレス，IPアドレス，検出時刻，最終確認時刻にて並べ替えを行います。再度クリックすると，表示順番が昇順／降順で切り替わります。

また，状態により，色が変わります。

「修正」ボタン，「許可機器登録」ボタンおよび，「固定機器登録」ボタンの使用方法は，「14.16　ブラウザからの直接編集機能」を参照してください。

図14-8　拒否機器一覧画面

注※1　状態について，以下に示します。

(1) 環境設定で，検出モードが「不正機器を検出する」の場合

「不正」：接続が許可されていない機器（赤）

「期限切」：指定された停止期間以上起動されなかった機器（緑）

「無効」：指定された接続許可の有効期限を超えた機器（緑）

(2) 検出モードが「不正機器を検出しない」の場合

「動作中*」：接続が許可されていない動作中の機器（青）

「停止*」：接続が許可されていない停止中の機器（青）

を表示します。

注※2

「期限切」，「無効」状態の機器を，ネットワークへ接続させるには，機器をチェックしてから，「修正」ボタンをクリックし，許可機器一覧の「停止期間監視」，「有効期限」を修正してください。

14.9　許可機器一覧の表示

ネットワークへの接続が許可されている機器の一覧を表示します。

「登録」ボタンおよび，「修正」ボタンの使用方法は，以下の節を参照してください。

「14.16　ブラウザからの直接編集機能」

（許可機器一覧／固定機器一覧共通）

＜この節の構成＞

(1)　許可機器一覧

(1)　許可機器一覧

許可機器一覧では，ネットワークへの接続が許可されている許可機器の一覧を表示します。

なお，許可機器とは，クライアントPCなどを意味します。

図14-9　許可機器一覧画面

「検索」ボタンをクリックすると，検索画面が表示されます。

許可機器検索画面では，MACアドレスやIPアドレスで検索することができます。
検索キーとする項目をチェックし，検索値を入力します。

図14-10　許可機器検索画面

「検索」ボタンをクリックすると，検索結果が表示されます。

図14-11　許可機器の検索結果

注※　MACアドレス，IPアドレスのどちらも選択されていない場合には検索されません。「検索条件が指定されていません。」と表示されます。

14.10　固定機器一覧の表示

固定機器一覧では，ネットワークへの接続が許可された固定機器の一覧を表示します。

なお，固定機器とは，ルータ，プリンタ，サーバ等の機器です。

図14-12　固定機器一覧画面

「検索」をクリックすると，検索画面が表示されます。

固定機器検索画面では，MACアドレスやIPアドレスで検索することができます。
検索キーとする項目をチェックし，検索値を入力します。

図14-13　固定機器検索画面

「検索」ボタンをクリックすると，検索結果が表示されます。

図14-14　固定機器の検索結果

注※　MACアドレス，IPアドレスのどちらも選択されていない場合には検索されません。「検索条件が指定されていません。」と表示されます。

14.11　スイッチ情報の登録

「スイッチ」メニューを選択すると，登録されているスイッチ情報の一覧を表示します。「スイッチ」メニューは，環境設定「監視情報」の「ARP情報」が「収集する」または，「不正機器特定情報」の位置特定が「行う」に設定されている時に表示されます。スイッチ一覧の画面からスイッチ情報の登録，修正を行うことができます。

集中監視機能では，スイッチだけでなく，SNMPエージェントが動作している機器（ルータなど）も指定することができます。

スイッチ情報の登録
「登録」ボタンをクリックして，登録画面を開きます。

図14-15　スイッチ一覧画面

スイッチ登録画面で，スイッチ情報を入力します。

図14-16　スイッチ登録画面

「実行」ボタンをクリックすると，登録を確認するメッセージが出力されます。
「OK」ボタンをクリックすると，スイッチ情報が登録されます。

表14-2　スイッチ情報の項目一覧

No
項目
説明

1
IPアドレス
MIB情報を取得する機器（スイッチ等）のIPアドレスを指定します。

2
コミュニティ名1
MIB情報を取得するためのコミュニティ名を指定します。
例）public

3
コミュニティ名2
将来の拡張用（指定しないでください）。

4
種別
将来の拡張用（指定しないでください）。

5
コメント
説明を32バイトまで指定できます。

注※1　Cisco社製のスイッチで，VLANを指定している場合は，コミュニティ名にVLAN番号を付加して指定してください。

（コミュニティ名＠VLAN番号　例：public@100）

注※2　スイッチを登録する場合は，監視ネットワーク内の全てのスイッチをコアスイッチからエッジスイッチのように上位のスイッチから順番に登録してください。

注※3　スイッチの登録は，監視しているネットワークとは別ネットワークのスイッチのIPアドレスは登録してないでください。

設定例

IPアドレス | コミュニティ名1 | コミュニティ名2 | 種別 | コメント
192.168.0.1 | public | － | － | SW1（コアスイッチ）
192.168.0.11 | public | － | － | SW2（フロアスイッチ）
192.168.0.12 | public | － | － | SW3（フロアスイッチ）
192.168.0.101 | public | － | － | SW4（エッジスイッチ）
192.168.0.102 | public | － | － | SW5（エッジスイッチ）

スイッチ情報の更新
スイッチ一覧の修正は，「スイッチ」メニューから行います。

修正するスイッチをチェックし，「修正」ボタンをクリックし，修正画面を開きます。

修正した項目にチェックをつけて，「実行」ボタンをクリックすると，スイッチ情報が登録されます。

（注）JP1/NETM/Network Monitor - Detectorが参照するスイッチのMIB情報

JP1/NETM/Network Monitor - Detectorは，スイッチに接続された不正機器の接続位置特定，およびスイッチからARP情報（IPアドレスとMACアドレスの対応）を収集するために，以下のMIB情報を参照します。不正機器の位置特定や，ARP情報収集を行うためには，JP1/NETM/Network Monitor - Detectorに登録するスイッチで以下の標準MIB情報をRFC準拠でサポートしている必要があります。

表14-3　参照するスイッチのMIB情報（不正機器接続位置特定）

No
グループ名
オブジェクト識別子
説明

1
dot1dBase
グループ
dot1dBaseBridgeAddress
ブリッジのMACアドレス

2
dot1dBasePortIfIndex
このポートに対応するインタフェースがMIB-IIに定義されたオブジェクトのインスタンスの値。

3
dot1dTp
グループ
dot1dTpFdbEntry
フィルタリング情報を持つユニキャストMACアドレス情報

4
interfaces
グループ
ifTable
インタフェースの管理テーブル。

5
ipAddrTable
グループ
ipAddrTable
このエンティティのIPアドレスに関連するアドレッシング情報のテーブル（IPアドレス別のアドレス情報テーブル）。

表14-4　参照するスイッチのMIB情報（ARP情報収集）

No
グループ名
オブジェクト識別子
説明

1
interfaces
グループ
ifTable
インタフェースの管理テーブル。

2
ipAddrTable
グループ
ipAddrTable
このエンティティのIPアドレスに関連するアドレッシング情報のテーブル（IPアドレス別のアドレス情報テーブル）。

3
ipNetToMediaTable
グループ
ipNetToMediaTable
IPアドレスから物理アドレスへのマッピングに使用されるIPアドレス変換テーブル。

14.12　ログ表示

不正機器接続の検知や，設定情報の変更などのログを新しい順に表示します。

メッセージの一覧は，「15.　ログ・トラップ一覧」を参照してください。

図14-17　ログ表示画面

注※1　ログは「環境設定」の最大ログ件数で定義した件数でサイクリックに使用され，古いログから上書きされます。

最大ログ件数は，デフォルトで4096件です。最大ログ件数を変更する場合には「環境設定」の「最大ログ件数」で設定します。「最大ログ件数」は4096～65536の範囲で指定することができます。「最大ログ件数」を変更した場合，それまでのログはクリアされます。既存のログが必要な場合には，統合管理装置などのダウンロードして保存してください。

14.13　環境設定

ネットワークの監視，機器情報の収集など，ネットワーク監視に関する設定を行います。

環境設定画面には，ネットワーク監視を行うために設定が必要な項目だけを表示する「基本設定画面」と，詳細は設定項目を含めて表示する「詳細設定画面」があります。「基本設定画面」と「詳細設定画面」の切替は，下部に表示されている「基本設定画面」，「詳細設定画面」のボタンを押すと切り替わります。デフォルトでは「基本設定画面」が表示されます。

設定を変更後，「更新」ボタンをクリックすると環境設定の変更が行われます。デフォルトの「変更＆再読込み」は変更情報が監視処理に即時反映されます。「変更のみ」は環境設定ファイルを更新するだけで，監視処理には反映されません。次の監視処理起動時に反映されます。「変更＆監視処理起動」は環境ファイルを更新後，監視処理を起動します。初期構築時（監視処理が停止している場合）にチェックします。

「基本設定画面」

環境設定画面（基本設定画面）（1/2）

環境設定画面（基本設定画面）（2/2）

「詳細設定画面」

環境設定画面（詳細設定画面）（1/2）

環境設定画面（詳細設定画面）（2/2）

環境設定の項目No1「検出モード」の設定は監視ネットワークごとに設定します。

項目No2からNo9は，集中監視サーバ単位で設定されますので，環境設定変更時には注意ください。

表14-5　環境設定内容一覧

No
項目
設定値
デフォルト

1
検出モード
不正接続機器を検出したときの動作を設定します。「不正機器を検出する」をチェックすると，許可機器一覧／固定機器一覧にしたがって，不正機器を検出し，ログへの出力，トラップによる報告を行います。
「不正機器を検出しない」をチェックした場合，監視ネットワークに接続されている機器の検出を行いますが，不正機器を検出する処理は行いません。ログへの出力，トラップによる報告も行いません。
「不正機器を検出しない」

2
トラップ情報（共通）※1
ログのトラップ送信対象範囲を設定します。「警告」の場合は警告のみ，「操作」の場合は警告と操作，「情報」の場合は警告と操作と情報が出力されます。
通常は，「警告」をチェックします。
「警告」

3
トラップ情報（SNMP）※1
SNMPマネージャにトラップ情報を通知するための，情報を設定します。
「バージョン」はSNMPマネージャが受信するSNMPのバージョンをV1またはV2で設定します。
「送信先IPアドレス」はSNMPマネージャのIPアドレスを設定します。
「コミュニティ名」はSNMPマネージャと通信を行なう際のコミュニティ名を32バイト以内で指定します。
「送信元IPアドレス」は集中監視サーバのIPアドレスを設定します。
「送信元IPアドレス」は通常設定不要です。（0.0.0.0のまま）JP1/NETM/Network Monitorがネットワークの設定から自動的に取り出して，SNMP送信時に設定します。監視サーバが，複数のIPアドレスを持ち，送信元IPアドレスを特定したい場合に指定します。

バージョン「V1」

送信先IPアドレス「0.0.0.0」

コミュニティ名「Public」

送信元IPアドレス「0.0.0.0」

4
トラップ情報（独自）※1
統合管理装置（JP1/NETM/Network Monitor - Manager）にトラップ情報を通知するための，情報を設定します。
「送信先IPアドレス」は統合管理ツールのIPアドレスを設定します。送信先ポート番号は，統合管理ツールで設定した受信ポート番号とあわせて設定してください。
「送信元IPアドレス」，「送信先ポート番号」が0（デフォルト）の場合には，送信しません。

送信先IPアドレス「0.0.0.0」

送信先ポート番号「0」

5
監視情報

●NetBIOS情報

NetBIOSインタフェースにより，接続されている機器の情報を取得する処理を行います。NetBIOSインタフェースではコンピュータ名やワークグループ名の情報も取得します。NetBIOSインタフェースでの情報収集は対象機器のOSがWindows(R)の時に有効です。

「収集する」

●NetBIOS情報収集間隔

NetBIOS情報収集間隔は，NetBIOSインタフェースによる情報収集時の機器間のインターバル時間です。10ミリ秒から60000ミリ秒の範囲で指定することができます。この値を調整することにより，ネットワーク負荷を抑えることができます。

「100」ミリ秒

●ICMP（ping）

ICMPのecho（Ping）によりネットワークに接続されている機器を確認します。NetBIOSインタフェースによる情報収集で確認できない機器の存在を確認することができます。パーソナルファイアウォールが有効になっている機器の情報は収集することができません。

「送信する」

●ICMP送信間隔

ICMP送信間隔は，ICMPインタフェースによる情報収集の機器間のインターバル時間です。10ミリ秒から60000ミリ秒の範囲で指定することができます。この値を調整することにより，ネットワーク負荷を抑えることができます。

「100」ミリ秒

●ARP情報※2

ARP情報は，JP1/NETM/Network Monitor - Detectorが認識するスイッチからARP情報を収集します。収集したARP情報から，そのネットワーク内に接続されている機器のMACアドレスとIPアドレスの対応付けを行います。スイッチ情報内に接続されている機器のARP情報が存在しない場合は，IPアドレスとMACアドレスの対応情報が表示できない場合があります。

また，ARP監視を行う監視装置と同じネットワークを監視する場合には，ARP情報は「収集しない」に設定してください。

「収集しない」

●ARP情報収集周期

ARP情報収集周期は，スイッチ内のARP情報を収集するための周期時間です。1秒から3600秒の範囲で指定することができます。この値を調整することにより，ネットワーク負荷を抑えることができます。

「120」秒

●接続機器の保持期間

「接続機器の保持期間」に1～365の値（日）を指定した場合，指定期間停止していた機器を接続機器一覧のエントリから自動削除します。保持期間に0を指定した場合は自動削除を行いません。MACアドレスが表示されない機器は，本設定に関係なく，30日で自動削除されます。

「0」日

●機器一覧管理単位

機器一覧単位を「全体」にするとJP1/NETM/Network Monitor - Detectorが監視するネットワーク全体で1つの許可機器一覧として管理します。「ネットワークごと」にチェックすると，監視するネットワーク単位に許可機器一覧を管理します。デフォルトは「ネットワークごと」です。

「ネットワークごと」

●MACアドレスのベンダ指定

MACアドレスの上位3バイトのベンダIDだけで許可機器をチェックするかどうかを指定します。「有効」をチェックすると，許可機器一覧に登録されたMACアドレスの下位3バイトがすべて0の場合はワイルドカードとして，上位3バイトのベンダIDだけでチェックします。これにより，ルータなどを同じメーカの予備品を交換した場合にMACアドレスは変わりますが，ベンダIDが変わらないので，許可機器一覧を更新しなくても許可状態を継続できます。

「無効」

●コンピュータ名の変更

コンピュータ名とワークグループ名（ドメイン名）の取得を行うかどうかを指定します。機器の接続を検知したときにNetBIOS情報を収集し，接続機器一覧に「機器名・グループ名」として表示します。この収集にはWindowsのNBT（NetBIOS over TCP/IP）を使用しますので，NBTを有効にしているWindows PCが対象となります。なお，仮想IPアドレスなど複数のIPアドレスを使用しているPCやパーソナルファイアウォール機能が有効になっているPCからは情報取得できない場合があります。この収集処理を止める場合は，「収集しない」を指定してください。

「検出する」

●許可機器の編集

監視装置で許可機器一覧の編集を可能にするか，不可にするかを設定します。

WebConsole機能やその他連携製品により許可機器の更新を行う場合，「不可」に設定してください。統合管理ツールから「初期設定」を行うと「不可」に設定されます。

「可能」

6
許容停止期間
許容停止期間は，指定した時間以上停止していた機器の接続を拒否するものです。
停止期間は，1～8760時間の範囲で指定します。0を指定すると，停止期間の監視を行いません。
許可機器一覧／固定機器一覧の「停止期間監視対象」にYが指定されている機器が対象となります（設定方法は，「14.15　アップロード」を参照してください）。
「0」時間

7
最大機器接続台数
接続機器一覧に表示する最大件数です。
256から8192の範囲で指定します。
「4096」件

8
最大ログ件数
集中監視サーバ内に保存するログの最大件数を指定します。4096から65536の範囲で指定します。最大ログ件数をオーバすると古いログを削除してサイクリックにログを保存していきます。
なお，最大ログ件数を変更するとそれまで保存されていたログはクリアされます。
「4096」件

9
不正機器特定情報※3
不正機器が接続された時に，接続位置を特定する場合に，位置特定を「行う」に設定します。「行わない」に設定した場合には，位置特定を行いません。
「行わない」

注※1　不正機器のコンピュータ名検出のログ（ログ・トラップ一覧のNo9）は，SNMPトラップ，独自トラップのいずれか，または両方を定義したときに出力されます。

注※2　ARP情報を「収集する」に設定することにより，「スイッチ」メニューが表示されます。

注※3　位置特定を「行う」に設定することにより，「スイッチ」メニューが表示されます。

14.14　ダウンロード

各種ファイルのダウンロードが可能です。ダウンロードしたいファイルを右クリックし，表示されるメニューの「対象をファイルに保存」を選択して，ダウンロードを行います。

「接続機器一覧」，「接続機器一覧（時刻付）」
現在ネットワークに接続されている機器の一覧です。

「拒否機器一覧」，「拒否機器一覧（時刻付）」
現在ネットワークへの接続が拒否されている機器の一覧です。

「許可機器一覧」，「固定機器一覧」
ネットワークへの接続を許可する機器の一覧です。

「スイッチ一覧」
「14.19　その他」各種情報のスイッチ情報で表示される内容です。
「スイッチ一覧」は，環境設定「監視情報」の「ARP情報」が「収集する」または，「不正機器特定情報」の位置特定が「行う」に設定されている時に表示されます。

「環境設定」
「14.13　環境設定」で設定した内容です。

「ログ」
「14.12　ログ表示」で表示される内容です。

図14-18　ダウンロード画面

注※1

ダウンロードされるファイルはMicrosoft(R) Windows(R)の搭載されたPCで参照することを前提としています（文字コードはShift-JIS，改行コードはCRLF）。

ダウンロードされるファイルのフォーマットは，以下の通りです。

「接続機器一覧」

「拒否機器一覧」

「許可機器一覧」

「固定機器一覧」
フォーマットは，「14.15　アップロード」の「許可機器一覧」を参照してください。
なお，「接続機器一覧」,「拒否機器一覧」の場合，IPアドレス2,停止期間監視,有効期限は空欄となります。
コメントは，「接続機器一覧」の場合は "Connected_Entry",
「拒否機器一覧」の場合は，"Isolated_Entry"となります。
「許可機器一覧」は，アップロードしたファイル，監視画面から編集した直接編集したファイルとなります。

「接続機器一覧（時刻付）」

「拒否機器一覧（時刻付）」
フォーマット（CSV形式）：接続機器一覧（時刻付）画面に表示されるフォーマット
以下の例では2行で表示されていますが，実際には1行で表示されます。

状態,MACアドレス,IPアドレス,検出時刻,最終確認時刻,月,火,水,木,金,土,今週,先週,2週,3週,4週,5週,
1月,2月,3月,4月,5月,6月,7月,8月,9月,10月,11月,12月

例

# STATUS,MAC,IP,FIND_TIME,LAST_TIME,COMMENT,VALID,PCNAME,WGNAME,MACVNDR,
Su,Mo,Tu,We,Th,Fr,Sa,ThisW,LastW,2W,3W,4W,5W,Jan,Feb,Mar,Apr,May,Jun,Jul,Aug,Sep,Oct,Nov,Dec
#
動作中,00:0b:be:d3:22:00,192.168.102.1 ,2006/11/27 20:17:47,2006/12/28 13:17:08,"ルータ",,"","","Cisco Systems",
       0,0,0,0,3,0,0,3,10,21,30,24,0,0,0,0,0,0,0,0,0,0,0,15,72
停止  ,00:00:87:9a:00:e6,192.168.102.12,2006/11/27 20:17:47,2006/12/21 18:21:23,"_",,"","","HITACHI, LTD.",
       0,0,0,0,0,0,0,0,8,7,24,22,0,0,0,0,0,0,0,0,0,0,0,18,43

（注）　監視サーバの時刻を変更した当日の各機器の稼働時間は，正しく表示されていません。また，稼働時間は日単位の合計が，週の集計値，週の合計が月の集計値より大きくなる可能性があります。稼働時間は目安として扱ってください。

「環境設定」
フォーマットは，「14.15　アップロード」を参照してください。

「ログ」
フォーマット（CSV形式）

No,時刻,レベル,メッセージ

例

# No,Time,Level,Message
1,2004/02/14 21:00:03,情報,"MAC(00:80:c8:84:51:66), IP(192.168.0.123) is up."
2,2004/02/14 21:30:19,情報,"MAC(00:80:c8:84:51:66), IP(192.168.0.123) is down."

「スイッチ一覧」
フォーマット（CSV形式）

IPアドレス,コミュニティ名1,コミュニティ名2,種別,予備1(空白),予備2(空白),コメント

例

# IP addr,name1,name2,flag, , ,Comment
192.168.102.1,public@102,,1,,,L3_SW(ルータ)
192.168.102.100,public,,,,,リピータHUB
192.168.102.254,public,,1,,,_

14.15　アップロード

各種ファイルのアップロードを行います。「参照」ボタンで，アップロードしたいファイル名を指定して，「アップロード」ボタンをクリックすると，以下のファイルのアップロードが行われます。

「許可機器一覧」
ネットワークへの接続を許可する機器の一覧です。許可機器とは，固定機器以外のクライアントPCなどのことです。拡張子がcsvのファイル以外は，アップロードは拒否されます。
登録可能な機器は，許可機器と固定機器合わせて，262140台までです（262140=65535×4）。

「固定機器一覧」
ネットワークへの接続を許可する機器の一覧です。固定機器とは，ルータ，プリンタ，サーバ等の機器のことです。拡張子がcsvのファイル以外は，アップロードは拒否されます。
登録可能な機器は，許可機器と固定機器合わせて，262140台までです（262140=65535×4）。
なお，固定機器一覧の登録は，必須ではありません。固定機器一覧を作成せず，固定機器と許可機器を１つのファイルにまとめて，許可機器一覧として登録しても問題ありません。

「スイッチ一覧」
スイッチ情報定義ファイルです。
「スイッチ一覧」は，環境設定画面の「監視情報」のARP情報が「収集する」または，「不正機器特定情報」の位置特定が「行う」に設定されている時に表示されます。

「環境設定」
環境設定ファイルです。
拡張子がconfのファイル以外は，アップロードは拒否されます。

図14-19　アップロード画面

「ファイル名のチェックを行う。」をチェックしてアップロードすると，監視処理側でファイル名を記憶します。次回，アップロード画面を開いたときには，ファイル名が表示され，デフォルトでチェックボックスがチェックされた状態になります。

初期状態デフォルト，または，前回，チェックを行わないでアップロードした場合には，ファイル名は表示されません。また，チェックボックスもチェックされていません。

アップロードするファイルのフォーマットは，以下の通りです。

許可機器一覧

固定機器一覧
フォーマット（CSV形式）

MACアドレス,IPアドレス1,IPアドレス2,停止期間監視,有効期限,コメント

MACアドレスの区切り文字は':'または'-'です。

IPアドレスは，ドット形式です。

IPアドレスを指定する場合は，IPアドレス1に指定し，IPアドレス2は空欄にします。

IPアドレスの範囲を指定する場合には，IPアドレス1に開始アドレス，IPアドレス2に終了アドレスを指定します。

有効期限は，日単位で指定します。指定した日の次の日の０時０分０秒以降に，ネットワークから排除されます。指定フォーマットは，"年.月.日"（例：2004.04.30）です。無期限の場合には，空欄としてください。

コメントは32バイト以内，半角英数，'_'，または日本語が指定可能です。

行の先頭に"#"があればその行は無視します。

アップロードするファイルは Microsoft(R) Windows(R)の搭載されたPCで作成したものを前提としています（文字コードはShift-JIS，改行コードはCRLF）。

MACベンダを指定して許可する場合には，MACアドレスの上位3バイトにベンダIDを指定し，下位3バイトには0を設定します。

例

# MAC, IP1, IP2, UNUSED, TERM, COMMENT
#
00:80:c8:84:51:01,192.168.0.1,,,,MACとIPで指定
#
00:80:c8:84:51:02,192.168.0.2,,Y,,停止期間監視を指定
#
00:80:c8:84:51:03,192.168.0.10,192.168.0.20,,,MACとIPの範囲で指定
#
00:80:c8:84:51:04,,,,2004.04.30,MACのみと有効期限の指定
#
,192.168.0.5,,,,IPのみで指定#
00:80:c8:00:00:00,,,,,MACベンダ指定
#

スイッチ一覧
フォーマット（CSV形式）

IPアドレス,コミュニティ名1,コミュニティ名2,種別,予備1(空白),予備2(空白),コメント

IPアドレスはドット形式です。スイッチのMIB情報を収集するためのIPアドレスです。

コミュニティ名1はMIBを取得するためのコミュニティ名です。

コミュニティ名2将来拡張用です。指定しないでください。

種別は，将来拡張用です。指定しないでください。

予備1，予備2は将来拡張用です。空白としてください。

コメントは32バイトまで指定できます。
詳細は「14.11　スイッチ情報の登録」を参照してください。

例

# IP addr,name1,name2,flag, , ,Comment
192.168.102.1,public@102,,1,,,L3_SW(ルータ)
192.168.102.100,public,,,,,リピータHUB
192.168.102.254,public,,1,,,_

環境設定
フォーマット（テキストファイル）

trap_level  : SNMPトラップレベル (W,O,I：W=警告,O=操作,I=情報)
trap_ver  : SNMP TRAPバージョン (1 または 2)
trap_addr  : SNMPトラップ送信先IPアドレス (0.0.0.0の場合，通知しない)
community  : SNMPコミュニティ名 (32バイト)
agent_ipaddr  : 送信元IPアドレス (0.0.0.0の場合，自動設定)
event_ipaddr  : 独自トラップ送信先IPアドレス (0.0.0.0の場合，通知しない)
event_portno  : 独自トラップ送信先ポート番号 (0 - 65535)
pc_name  : コンピュータ名の収集フラグ (Y または N)
ptrl_interval_name  : NetBIOS情報の収集間隔[ミリ秒] (10-60000)
icmp_send  : ICMP送信フラグ (Y または N)
ptrl_interval_icmp  : ICMP送信間隔[ミリ秒] (10-60000)
arp_collect  : ARP情報の収集フラグ (Y または N)
ptrl_cycle_arp  : ARP情報の収集周期[秒] (1-3600)
mac_vendor  : MACアドレスのベンダ指定可否フラグ (Y または N)
name_change_log  : コンピュータ名称変更の検出 (Y または N)
permlist_manage  : 機器一覧管理単位 (A(全体) or N(ネットワーク毎))
unused_period  : 許容遊休時間[時間] (1-8760, 0の時切り離さない)
search_position  : 不正機器の検出を行う (Y または N)
max_ent_cnt  : 最大接続機器台数 (256 - 8192)
max_log_case  : 最大ログ件数 (4096 - 65536)
device_save_limit  : 接続機器保持期間(日) (1 - 365, または, 0)
permlist_ok  : 許可機器の編集可否フラグ (Y または N)

設定内容は「14.13　環境設定」を参照してください。

各項目の設定がない場合，設定に誤りがある場合には，デフォルト値として動作します。
デフォルト値は，「14.13　環境設定」を参照してください。

例

#
# Updated at 2006/12/07 09:54:21
#
trap_level  :    I
trap_ver  :    1
trap_addr  :    0.0.0.0
community  :    public
agent_ipaddr  :    0.0.0.0
event_ipaddr  :    192.168.102.41
event_portno  :    10001
pc_name  :    Y
ptrl_interval_name  :    200
icmp_send  :    Y
ptrl_interval_icmp  :    200
arp_collect  :    Y
ptrl_cycle_arp  :    120
mac_vendor  :    N
name_change_log  :    Y
permlist_manage  :    N
unused_period  :    24
search_position  :    Y
max_ent_cnt  :    4096
max_log_case  :    4096
device_save_limit  :    90
permlist_ok  :    Y
#
#

14.16　ブラウザからの直接編集機能

許可機器・固定機器の変更は，CSV形式のファイルを作成し，それをアップロードすることにより行う方法，統合管理ツール上で登録，編集を行い集中監視サーバに配信する方法，および以下に説明する「ブラウザからの直接編集機能」を利用する方法があります。

「ブラウザからの直接編集機能」では，集中監視サーバ内の許可機器一覧等を編集します。許可機器一覧等を編集後は，統合管理ツールでダウンロードを実行し，編集した許可機器一覧等のバックアップを取る運用としてください。

「14.13　環境設定」の「監視情報」「許可機器の編集」が「不可」に設定されている場合，エラーになり許可機器の登録は行えません。

＜この節の構成＞

14.16.1　拒否された機器の許可

14.16.2　接続機器・拒否機器一覧からの修正

14.16.3　許可機器・固定機器一覧からの修正

14.16.4　新規追加

14.16.1　拒否された機器の許可

接続機器一覧，または，拒否機器一覧から，拒否された機器を選択して，許可機器一覧／固定機器一覧に追加することが可能です。以下に，操作手順を示します。

（例は，許可機器の登録手順ですが，固定機器も同様の操作で登録できます。）

追加する機器をチェックします。

許可機器登録をクリックします。

許可機器登録画面が表示されます。

＜登録画面＞

停止期間監視，有効期限，コメントを必要に応じて入力します。

「実行」ボタンをクリックします。

「OK」ボタンをクリックします。

許可機器一覧が更新されます。

14.16.2　接続機器・拒否機器一覧からの修正

接続機器一覧，または，拒否機器一覧から，許可された機器を選択して，許可機器一覧／固定機器一覧を修正することが可能です。以下に，操作手順を示します。

（例は，許可機器一覧を修正する手順ですが，固定機器でも同様の操作で修正できます。）

修正する機器にチェックをつけます。

「修正」ボタンをクリックします。

修正画面が表示されます。

注※1　MACアドレス，IPアドレスを重複して定義することはできません。すでにCSVファイルをアップロードして登録されている場合に修正を行うと，MACアドレス，IPアドレスが一致する機器の情報は，修正した内容に更新されることがあります。

注※2　IPアドレスの範囲指定で定義している場合には，修正できません（表示もされません）。

CSVファイルを編集して，アップロードしてください。

なお，IPアドレスの範囲が混在している場合は，本機能で修正しても，その定義は変更なく，そのまま保持されます。本機能で修正すると，IPアドレスの範囲指定の部分が削除されてしまうことはありません。

必要に応じて，停止期間監視，有効期限，コメントを修正します。

「変更」または「削除」にチェックをつけます。

「実行」ボタンをクリックします。

「OK」ボタンをクリックします。

許可機器一覧が更新されます。

14.16.3　許可機器・固定機器一覧からの修正

許可機器一覧，または，固定機器一覧から，機器を選択して，許可機器一覧／固定機器一覧を修正することが可能です。以下に，操作手順を示します。

（以下の例は，許可機器一覧ですが，固定機器でも同様の操作で修正できます。）

修正する機器にチェックをつけます。

［修正］ボタンをクリックします。

修正画面へが表示されます。

以降は，「14.16.2　接続機器・拒否機器一覧からの修正」と同様の操作となります。

14.16.4　新規追加

許可機器一覧，または，固定機器一覧から，新規に機器を登録することが可能です。

以下に，操作手順を示します。

（以下の例は，許可機器一覧ですが，該当機器が固定機器でも同様の操作で登録できます。）

「登録」ボタンをクリックします。

「許可機器登録」画面が表示されます。

＜登録画面＞

（注）　IPアドレスの範囲指定はできません。範囲指定を行う場合には，CSV形式のファイルをアップロードしてください。

［登録件数更新］，もしくは，[+1][-1]ボタンをクリックして，登録する機器の数を調整します。1回で，最大100件まで，登録可能です。100件以上登録する時には，登録作業を複数回に分けて行ってください。

IPアドレスの割り当てを行うことが可能です。許可機器・固定機器に存在しないIPアドレスを割り当てます。割り当て可能なIPアドレスの範囲を指定して，「IPアドレスの割当て」ボタンをクリックすると，割り当てられます。未使用のIPアドレスがない場合には，IPアドレスは表示されません。

必要な情報を入力します。

「実行」ボタンをクリックします。

＜登録画面の実行結果＞

14.17　ユーザ権限の付与

ブラウザから監視画面を参照する時のログイン名により，

管理者ユーザ：全操作可能

参照限定ユーザ：参照のみ

と，画面操作を制限することを可能です。参照限定ユーザの設定方法は，「13.　集中監視機能インストール手順」を参照してください。また，参照限定ユーザ場合，ブラウザの監視画面が管理者ユーザと一部異なります。以下に，監視画面を示します。

各画面のメニューには，アップロード，ダウンロードメニューが表示されません。

図14-20　参照限定ユーザの場合の接続機器一覧画面

図14-21　参照限定ユーザの場合の拒否機器一覧画面

図14-22　参照限定ユーザの場合の固定機器一覧画面

図14-23　参照限定ユーザの場合のスイッチ一覧画面

＜ログ表示＞

ログは参照のみのため，管理者ユーザと同じ画面になります。

図14-24　参照限定ユーザの場合の環境設定画面

図14-25　参照限定ユーザの場合のその他画面

14.18　監視画面のカスタマイズ

JP1/NETM/Network Monitor - Detectorの監視画面ではカスタマイズにより，ボタンやメニューの表示／非表示を選択することができます。

具体的には，custom.txtファイルに表示／非表示にする項目を設定することでカスタマイズします。

custom.txt はインストールディレクトリのconfの下に作成します。custom.txtファイルはデフォルトでは提供されませんので，表示をカスタマイズする場合には，custom.txtファイルを作成してください。

設定内容

c:¥nx¥netmonitor¥detector¥conf¥custom.txt

(c:¥nx¥netmonitor¥detectorにインストール時)

allocip : N
exclude : Y

allocipにYを指定した場合には，IPアドレスの自動割当ボタンを表示します。Nを指定した場合には表示を行いません。custom.txtが存在しない場合や，allocipの項目が定義されていない場合には，Yが指定されているものとしてIPアドレスの自動割当ボタンを表示（デフォルト）します。

excludeにYを指定した場合には，監視除外IPアドレス登録画面を表示します。custom.txtが存在しない場合や，excludeの項目が定義されていない場合には，Nが指定されているものとして監視除外IPアドレス登録画面を表示しません（デフォルト）。

14.19　その他

JP1/NETM/Network Monitor - Detectorのバージョン情報の表示，JP1/NETM/Network Monitor - Detector の起動／停止，および状態の表示がブラウザ上から行えます。また，監視対象ネットワークに接続された不正機器の統計情報や登録されているスイッチの情報表示をおこなうことができます。

各種情報の「スイッチ情報」は，環境設定「監視情報」の「ARP情報」が「収集する」，または，「不正機器特定情報」の位置特定が「行う」に設定されている時に表示されます。

図14-26　その他画面

注※1

No.3「起動／停止」にある「ログ表示」は，メニューの「ログ表示」とは異なり，開発元がトラブル解析に使用するための情報ですので，通常の運用で参照する必要はありません。

JP1/NETM/Network Monitor - Detector の起動・停止
起動／停止の「監視処理の状態表示」を実行した場合は，下記のように表示されます。

起動／停止の「監視処理の起動」を実行した場合は，下記のように表示されます

不正接続状態表示
不正接続状態は，日，週，月単位に不正な機器（未登録の機器）が何回ネットワークに接続されたかを表示します。この数字は，不正な機器の台数ではありませんので注意してください。不正な機器が何台接続されているかは，拒否機器一覧を参照してください。
不正接続状態を表示した当日は太字で表示します。当日より後に表示されている情報は過去の情報になります。例えば，当日が水曜日であった場合，木曜日から土曜日の情報はその前の週の情報になります。

図14-27　不正接続状態表示画面

スイッチ情報表示

図14-28　スイッチ情報表示画面

スイッチ情報は以下のように表示されます。

No
種別
意味

1
SW
スイッチ

2
RP
リピータ

3
OTHER
MIBをサポートする機器（SW,RP以外）

4
UNKOWN
指定されたIPアドレスが見つからないか，スイッチの定義情報が誤っている。
MACアドレスは0で表示されます。

SW,RP,OTHERの機器は，JP1/NETM/Network Monitor - DetectorがMIBを収集する機器と認識したものです。

監視除外IPアドレス
JP1/NETM/Network Monitor - Detectorの監視から除外したいIPアドレスの登録ができます。最大1024個のIPアドレスが登録できます。監視から除外したIPアドレスを持つ機器は，情報収集を行わないため，接続機器一覧や拒否機器一覧には表示されません。
なお，本機能を使用するためには監視画面のカスタマイズを行い，監視除外IPアドレス登録画面を有効にしてください。詳細は，「14.18　監視画面のカスタマイズ」を参照してください。

＜この節の構成＞

(1)　監視除外IPアドレス登録画面の表示

(2)　除外IPアドレスの登録

(1)　監視除外IPアドレス登録画面の表示

Webブラウザから，下記URLにアクセスし，統合メニューの「その他」を選択します。

URL :
http://集中監視サーバのIPアドレス/nxnetdetector/index.htm

(2)　除外IPアドレスの登録

(a)　登録画面からの登録

「その他」メニューの「監視除外情報」から「一覧表示」を選択します。

図14-29　除外IPアドレス一覧画面

「登録」ボタンをクリックすると，監視除外IPアドレスの登録画面が表示されます。［登録件数更新］もしくは，[+1][-1]ボタンをクリックして，登録件数を調整後，必要な情報を入力します。

図14-30　除外IPアドレス登録画面

No. | 項目 | 説明
1 | 除外IPアドレス | 監視を除外するIPアドレスを指定します。
2 | コメント | 説明を32バイトまで指定できます。

「実行」ボタンをクリックすると，監視除外IPアドレスが登録されます。

(b)　登録画面からの修正

監視除外IPアドレス一覧から，修正したいアドレスをチェックして，「修正」ボタンをクリックすると，修正画面が表示されます。

変更する場合は，変更内容を入力して[変更]をチェックし，削除する場合は，[削除]をチェックして，「実行」ボタンをクリックすると，修正されます。

(c)　CSV形式でのダウンロード／アップロード

統合メニュー画面の「監視除外情報」の「ダウンロード」から，監視除外IPアドレス一覧を，CSV形式でダウンロードできます。

ダウンロードされるファイルのフォーマットは，以下の通りです。また，アップロードする場合のフォーマットも同じです。

フォーマット（CSV形式）

IPアドレス,コメント

統合メニュー画面の「監視除外情報」の「アップロード」ボタンから，監視除外IPアドレス一覧をCSV形式でアップロードできます。

OKボタンをクリックします。

15.　ログ・トラップ一覧

この章では，集中監視機能の監視処理で出力されるログやトラップ，監視画面で出力されるメッセージについて説明しています。

＜この章の構成＞

15.1　ログ・トラップ一覧

15.2　監視画面のエラーメッセージ一覧

15.1　ログ・トラップ一覧

不正機器接続の検知や，各種設定情報の変更などを行ったときのログメッセージを以下に示します。

以下のメッセージは監視装置（JP1/NETM/Network Monitor）が出力するものも含まれています。したがって多拠点集中監視機能で以下すべてのメッセージを出力するわけではありません。

ログ・トラップ一覧でレベル，トラップ識別番号の（ ）内の情報はJP1イベントでの重大度，イベントIDを示します。

表15-1　ログ・トラップ一覧

No
レベル
（重大度）
トラップ識別
番号
（イベントID）
メッセージ
内容

1
警告
（警戒）
1001
（0x00005D00)
MAC(00:11:22:33:44:55), IP(192.168.0.10) is detected [not permitted].（※6）
不許可機器を検出しました。（※9）

2
警告
（警告）
1002
（0x00005D01)
MAC(00:11:22:33:44:55), IP(192.168.0.10) is detected [not used].（※6）
許容停止期間を過ぎた機器を検出しました。

3
警告
（警告）
1003
（0x00005D02)
The number of PC connected to the network will exceed the maximum number.
現在接続PC台数が，最大接続PC台数の90％に達しました（最大数を超えそうです）。

4
警告
（警告）
1004
（0x00005D03）
The number of PC connected to the network exceeded the maximum number.
最大接続PC台数を超えました。

5
警告
（警告）
1005
（0x00005D04）
MAC(00:11:22:33:44:55), IP(192.168.0.10) is detected [term passed].（※6）
接続許可の有効期限が過ぎた機器を検出しました。

6
警告
（警告）
1006
（0x00005D05）
MAC(00:11:22:33:44:55), IP(192.168.0.1) is connected YY[MAC(AA:BB:CC:DD:EE:FF), IP(192.168.0.2), PORT(1)].（※2）
不正機器の接続されているスイッチ（リピータ）のアドレス，ポートを検出しました。

7
警告
（警告）
1007
（0x00005D06）
MAC(00:11:22:33:44:55), IP(192.168.0.1) is IP duplicated(MAC(55:44:33:22:11:00)).
IPアドレスが重複しました。

8
警告
（警告）
1008
（0x00005D07）
Permission list is not effective.
許可機器一覧と固定機器一覧の件数が0件のため，排除機能を無効にしました。（※5）

9
警告
（警告）
1009
（0x00005D08）
MAC(00:11:22:33:44:55), IP(192.168.0.1) is [PCNAME, GRPNAME].
不正機器のコンピュータ名を検出しました。（※8）

10
警告
（警告）
1010
（0x00005D09）
MAC(00:11:22:33:44:55), IP(192.168.0.1) is changed AFTER_NAME from BEFOR_NAME
コンピュータ名称が変更されたことを検出しました。

11
警告
（警戒）
1011
（0x00005D0A）
MAC(00:11:22:33:44:55), IP(192.168.0.1)is detected [not permitted]. (by detecotor)
不許可機器を検出しました （集中監視による検出）（※9）

12
警告
（警告）
1012
（0x00005D0B）
MAC(00:11:22:33:44:55), IP(192.168.0.1) is detected [not used]. (by detecotor)
許容停止期間を過ぎた機器を検出しました（集中監視による検出）。

13
警告
（警告）
1013
（0x00005D0C）
MAC(00:11:22:33:44:55), IP(192.168.0.1) is detected [term passed]. (by detecotor)
接続許可の有効期限が過ぎた機器を検出しました（集中監視による検出）。

14
警告
（警告）
1997
（0x00005D0D）
Monitor is up. （※7）
監視処理が起動しました。

15
警告
（警告）
1998
（0x00005D0E）
Monitor is stop. （※7）
監視処理が停止しました。

16
警告
（警告）
1999
（0x00005D0F）
Monitor is down. （※7）
監視装置が停止しました（監視装置と統合管理装置の通信不可）。

17
操作
（情報）
2001
（0x00005D55）
MAC(00:11:22:33:44:55), IP(192.168.0.10) is permitted manually from XXX.（※1）
手動による許可を行いました。

18
操作
（情報）
2002
（0x00005D56）
MAC(00:11:22:33:44:55), IP(192.168.0.10) is isolated manually from XXX.（※1）
手動による拒否を行いました。

19
操作
（情報）
2003
（0x00005D57）
Updated permission list from XXX.(count=CCC) （※1）（※4）
許可機器一覧の更新を行いました（許可機器／固定機器の総数）。

20
操作
（情報）
2004
（0x00005D58）
Updated configuration(mode=ON or OFF) from XXX.（※1）
環境設定の更新（排除モード）を行いました。

21
操作
（情報）
2005
（0x00005D59）
MAC(00:11:22:33:44:55), IP(192.168.0.1) is permitted by VVVV（※3） from XXX.（※1）
パートナー連携機能による許可を行いました。

22
操作
（情報）
2006
（0x00005D5A）
MAC(00:11:22:33:44:55), IP(192.168.0.1) is isolated by VVVV（※3） from XXX.（※1）
パートナー連携機能による拒否を行いました。

23
操作
（情報）
2007
（0x00005D5B）
Updated blocked list from XXX. (count=CCC) （※1）（※4）
排除機器一覧の更新を行いました。

24
操作
（情報）
2008
（0x00005D5C）
Updated switch list from XXX.（※1）
スイッチ一覧の更新を行いました。

25
情報
（情報）
3001
（0x00005DAA）
Start NetworkMonitor(mode=ON or OFF).
監視の開始（排除モード）を行いました。

26
情報
（情報）
3002
（0x00005DAB）
MAC(00:11:22:33:44:55), IP(192.168.0.10) is up.
機器が起動しました。

27
情報
（情報）
3003
（0x00005DAC）
MAC(00:11:22:33:44:55), IP(192.168.0.10) is down.
機器が停止しました。

28
情報
（情報）
3004
（0x00005DAD）
MAC(00:11:22:33:44:55), IP(192.168.0.10) is permitted.
許可機器一覧に追加されました。

29
情報
（情報）
3005
（0x00005DAE）
MAC(00:11:22:33:44:55), IP(192.168.0.10) is deleted manually from XXX.（※1）
機器が接続機器一覧から削除されました。

30
情報
（情報）
3006
（0x00005DAF）
MAC(00:11:22:33:44:55), IP(192.168.0.1) cannot detect connection position.
不正機器の接続されているスイッチ（リピータ）のアドレス，ポートが検出できませんでした。

31
情報
（情報）
3007
（0x00005DB0）
MAC(00:11:22:33:44:55), IP(192.168.0.1) is permitted automatically [fixed].
固定機器のため，起動時に強制排除を行いませんでした。

32
情報
（情報）
3008
(0x00005DB1)
MAC(00:11:22:33:44:55), IP(192.168.0.1) is deleted automatically.(xxx days)
接続機器一覧から自動削除されました。

33
情報
（情報）
3009
(0x00005DB2)
Deleted connected list from XXX.（※1）
接続機器一覧の情報を全て削除しました。

注※1

XXX：操作したPCのIPアドレス。

注※2

YY：スイッチの場合は "SW"，リピータの場合は"RP"。

注※3

VVVV：要求元のベンダ略称（ベンダID，ソフトIDは，非公開情報のため直接出力しません）

注※4

CCC：登録した許可機器，固定機器，排除機器の件数。

注※5

許可機器／固定機器一覧の合計が0件の場合，定期的（2分程度）に，本ログが出力されます。

許可機器／固定機器一覧を登録してください。

注※6

環境設定で，排除モードが「不正機器を検出しても排除しない」，かつ「検出のみ行う」を指定した場合，排除モードで「不正機器を検出したら排除する」の場合と区別するため"(mode=OFF)"と出力します。

（例）

MAC(00:11:22:33:44:55), IP(192.168.0.1)is detected [not permitted]. (mode=OFF)

注※7

トラップ識別番号1997～1999は，監視装置側で出力されるログではありません。

統合管理ツール側（JP1/NETM/Network Monitor - Manager）で情報収集を行った際の監視装置の状態により，各メッセージが統合管理ツールのイベントとして記録されます。

注※8

不正機器のコンピュータ名検出のログは，SNMPトラップ，独自トラップのいずれか，または両方を定義したときに出力されます。

注※9

トラップ識別番号 1001,1011のログはJP1イベント時には，警戒のレベルになります。

＜SNMPトラップについて＞

SNMPトラップにて通知されるメッセージの内容は，先頭に

"NetworkMonitor（監視装置のIPアドレス）: "

が付加されます。

（例）

NetworkMonitor(192.168.0.10) : MAC(00:80:c8:84:51:66), IP(192.168.0.123) is up.

15.2　監視画面のエラーメッセージ一覧

画面操作にてエラーが発生すると下記のように，エラー内容が表示されます。

図15-1　エラーメッセージ画面

以下に，表示されるエラー番号の一覧を示します。

表15-2　表示エラー番号一覧

No | エラー番号 | エラー種別 | 対処法
1 | 0x80000001​ | 入力エラー | 入力値を見直してください。
2 | 0x80000002​ | アップロードエラー | アップロードするファイルを見直してください。
3 | 0x80000003​ | 操作エラー | 操作できません。
4 | 0x80000004​ | タイムアウト | しばらく経ってから再試行してください。
5 | 0x80000005​ | ロックエラー | しばらく経ってから再試行してください。
6 | 0x80000006​ | メモリエラー | メモリの使用状況を確認してください。
7 | 0x80000007​ | システムコールエラー（※1） | 出力されたエラーメッセージを記録すると共に，「付録C　障害時の対応」の手順でログを収集し，製造元に連絡してください。
8 | 0x80000008​ | フォーマットエラー
9 | 0x80000009​ | FORMエラー／表示エラー

注※1　エラー種別が，「更新要求エラー」で，システムコールエラーが発生した場合，監視処理が起動されていない可能性があります。

「14.19　その他」の監視処理の状態表示にて，起動されているかを確認してください。

表15-3　エラーメッセージ一覧

No | 内容 | メッセージ（原因）
1 | 入力エラー | IPアドレスが入力されていません。
2 | コメント（説明）は32バイト以内です。
3 | カンマがありません。（フォーマット異常）
4 | IPアドレスの指定が間違っています。
5 | MACアドレスの指定が間違っています。
6 | IPアドレス1の指定が間違っています。
7 | IPアドレス2の指定が間違っています。
8 | 停止期間監視対象の指定が間違っています。
9 | 有効期限の指定が間違っています。
10 | 最大数を超えて許可機器／固定機器を登録しました。
11 | 100個以上のエラーが発生しました。以降のエラーは表示されません。
12 | 入力された排除モードが間違っています。
13 | 入力された最大接続機器台数が間違っています。
14 | 入力されたSNMPトラップ送信先IPアドレスが間違っています。
15 | 入力されたコミュニティ名が間違っています。
16 | 入力されたトラップレベルが間違っています。
17 | 入力された監視間隔が間違っています。
18 | 入力された監視開始IPアドレスが間違っています。
19 | 入力された監視終了IPアドレスが間違っています。
20 | 入力された許容停止期間が間違っています。
21 | 入力されたトラップバージョンが間違っています。
22 | 入力された監視対象外IPアドレスの対処法が間違っています。
23 | 入力された検疫支援モードが間違っています。
24 | 入力された検疫の通知先IPアドレスが間違っています。
25 | 入力された検疫の通知先ポート番号が間違っています。
26 | 入力された監視状態見直し時の対処が間違っています。
27 | 入力された有効期限切れ機器の許可が間違っています。
28 | 入力された許可機器起動時の対処が間違っています。
29 | 入力された動作モードが間違っています。
30 | 入力された検出モードが間違っています。
31 | 入力された独自トラップ送信先IPアドレスが間違っています。
32 | 入力された独自トラップ送信先ポート番号が間違っています。
33 | MACアドレス，IPアドレスの指定がありません。
34 | コメントの指定がありません。
35 | すでに登録されています。
36 | 「変更」または「削除」を選択してください。
37 | MACアドレスが重複指定されています。
38 | IPアドレスが重複指定されています。
39 | MAC/IPアドレスが重複指定されています。
40 | 入力された監視モードが間違っています。
41 | 入力された許可機器登録時の対処が間違っています。
42 | 入力されたコンピュータ名（NetBIOS情報）収集が間違っています。
43 | 入力されたMACアドレスのベンダ指定が間違っています。
44 | 入力された排除レベルが間違っています。
45 | 入力された最大ログ件数が間違っています。
46 | 入力されたIPアドレス重複検出が間違っています。
47 | 入力された監視対象外機器の排除が間違っています。
48 | 入力された許可リスト管理単位が間違っています。
49 | 入力されたIP重複時の除外IPアドレスが間違っています。
50 | 入力されたコンピュータ名変更検出が間違っています。
51 | 入力されたSNMPエージェントIPアドレスが間違っています。
52 | 入力されたNetBIOS情報収集間隔が間違っています。
53 | 入力されたICMP送信が間違っています。
54 | 入力されたICMP送信間隔が間違っています。
55 | 入力されたARP情報収集が間違っています。
56 | 入力されたARP情報収集周期が間違っています。
57 | 入力された不正機器位置特定が間違っています。
58 | 入力されたスイッチ種別が間違っています。
59 | ネットワーク名が入力されていません。
60 | ネットワーク名は32バイト以内です。
61 | グループ名が入力されていません。
62 | グループ名は32バイト以内です。
63 | ネットマスクが入力されていません。
64 | 入力されたネットマスクが間違っています。
65 | すでに，該当ネットワークが定義されています。
66 | 該当ネットワークの監視処理は起動されていません。「変更のみ」を選択してください。
67 | サーバアドレス，クライアントアドレスの指定がありません。
68 | サーバアドレスの指定が間違っています。
69 | クライアントアドレスの指定が間違っています。
70 | ネットマスクの指定が間違っています。
71 | プロトコルの指定が間違っています。
72 | サーバポート番号の指定が間違っています。
73 | クライアントポート番号の指定が間違っています。
74 | ポート番号は指定できません。
75 | 入力された検疫実行方法が間違っています。
76 | 入力された接続機器の保持期間が間違っています。
77 | サーバアドレスが指定されていません。
78 | 入力された許可機器の編集が間違っています。
79 | アップロードエラー | ファイルサイズが0またはファイルが存在しないためアップロードできません。
80 | 拡張子が異なるため，アップロードが拒否されました。
81 | ファイル名が指定されていません。
82 | ファイル名が一致しません。
83 | 空白行がありません。
84 | 操作エラー | 指定された機器は接続されていません。
85 | 指定された機器は監視対象外のネットワークのため操作できません
86 | 排除モードがOFFのため操作できません。
87 | 現在接続している機器がないため操作できません。
88 | 有効期限切れのため許可できません。
89 | 権限がありません。
90 | 連携機能を使用する場合，許可機器の編集はできません。
91 | タイムアウト | 要求がタイムアウトしました。再試行してください。
92 | ロックエラー | 他のユーザが操作中です。しばらくして再試行してください。
93 | メモリエラー | メモリが確保できません。
94 | システムコールエラー | （システムコールのエラーメッセージが表示されます）
95 | フォーマットエラー | アドレステーブルのサイズが異常です。
96 | ログファイルのフォーマットが異常です。
97 | 要求メッセージが異常です。
98 | FORMエラー | 環境変数（REQUEST_METHOD）がありません。
99 | 環境変数（QUERY_STRING）がありません。
100 | 環境変数（CONTENT_LENGTH）が不正です。
101 | ページ種別がありません。
102 | ページ区分がありません。
103 | ページ種別が不正です。
105 | ページ区分が不正です。
105 | 入力フォームの内容が異常です。

16.　WebConsole機能概要

第3編は，統合管理機能JP1/NETM/Network Monitor - Managerの機能をWeb化したJP1/NETM/Network Monitor - WebConsole機能を用いて，ネットワーク監視情報の参照や，許可機器，固定機器の登録などの日々の運用を行うユーザを対象に，操作手順を記述したものです。ユーザはWebブラウザ経由で，ネットワークの監視や許可機器一覧などの更新を行うことができます。

本書では，JP1/NETM/Network Monitor - WebConsoleをWebConsoleと省略します。

＜この章の構成＞

16.1　WebConsole機能概略

16.2　WebConsole使用時の注意事項

16.1　WebConsole機能概略

WebConsoleの主な機能は以下の通りです。

＜この節の構成＞

(1)　ネットワーク情報の表示機能

(2)　監視情報の表示

(3)　許可機器の登録

(4)　固定機器の登録

(5)　許可機器の申請と承認機能

(6)　監視処理の操作

(1)　ネットワーク情報の表示機能

統合管理ツールと同様，管理する各ネットワーク情報を表示することができます。ネットワーク情報は，グループ，サブグループ，ネットワーク単位に参照することができます。表示されたネットワークの名称には，監視装置または集中監視サーバのWeb監視画面へのリンクが張られています。

(2)　監視情報の表示

統合管理ツールと同様，各ネットワークの接続機器一覧や拒否機器一覧，ログ情報を参照することができます。これらの情報は，統合管理ツールの詳細画面に表示される情報と同じです。

(3)　許可機器の登録

WebConsoleから許可機器の登録を行うことができます。許可機器一覧は，すべてのネットワークで共通になります。このためWebConsoleからの許可機器に登録した機器はすべてのネットワークで接続が可能になります。許可機器は，事前に作成したCSV形式ファイルをインポートして登録することもできます。

(4)　固定機器の登録

WebConsoleから固定機器の登録を行うことができます。固定機器はネットワーク単位に登録します。許可機器と同じ様に事前に作成したCSV形式ファイルをインポートして登録することもできます。

(5)　許可機器の申請と承認機能

WebConsoleでは，許可機器の申請と承認機能をサポートします。WebConsoleの申請画面から登録する機器のMACアドレス等を入力することで申請作業は終了します。

管理者は，WebConsole画面から現在の申請一覧を参照し，申請を許可する機器に対して承認することで許可機器として登録することができます。申請を許可しない場合には，却下理由を入力して却下することもできます。

(6)　監視処理の操作

WebConsole画面から，監視ネットワークの操作をグループ，サブグループ，ネットワーク単位に操作を行うことができます。操作後の実行結果も参照することができます。

監視ネットワークの操作は，以下の項目を行うことができます。

ネットワーク情報の更新

監視情報の更新

許可機器一覧の配信

固定機器一覧の配信

排除モードのON/OFF変更

検出モードのON/OFF変更

監視処理の起動／停止

16.2　WebConsole使用時の注意事項

(1) WebConsole機能使用時は，許可機器，固定機器をWebConsole画面から登録，削除を行う必要があります。統合管理ツールや，監視ネットワークのWeb監視画面から許可機器や固定機器を登録，削除を行うことはできません。

(2) WebConsole機能のWeb画面は，統合管理装置のTCP80番ポートにアクセスします。統合管理装置でWindowsファイアウォールが有効になっている場合には，TCP80番ポートへの通信を許可してください。

(3) WebConsoleの許可機器一覧は，すべての監視ネットワークで共通です。このため，WebConsoleから登録した許可機器は，すべての監視ネットワークで接続が可能となります。

(4) WebConsoleでは許可機器の登録にはMACアドレスの指定が必須です。

17.　WebConsoleのシステム構成

この章では，WebConsole機能のシステム構成について説明します。

構築とインストール手順

＜この章の構成＞

17.1　前提プログラム

17.2　基本システム構成

17.3　WebConsole機能の運用例

17.1　前提プログラム

WebConsole機能を使用するときのマシンスペックを以下に示します。

表17-1　WebConsole機能の前提ハードウェア／ソフトウェア一覧

項目
仕様

CPU
800MHz以上

メモリ
512MB以上

ディスク
空き容量が1Gバイト以上

OS
Windows(R) XP Professional
Windows Server(R) 2003, Standard Edition
Windows Server(R) 2003, Enterprise Edition
Windows Server(R) 2003, Standard x64 Edition
Windows Server(R) 2003, Enterprise x64 Edition
Windows Server(R) 2003 R2, Standard Edition
Windows Server(R) 2003 R2, Enterprise Edition
Windows Server(R) 2003 R2, Standard x64 Edition
Windows Server(R) 2003 R2, Enterprise x64 Edition
Windows Server(R) 2008 Standard
Windows Server(R) 2008 Enterprise
Windows Server(R) 2008 Standard x64
Windows Server(R) 2008 Enterprise x64
Windows Server(R) 2008 R2 Standard
Windows Server(R) 2008 R2 Enterprise
Windows Server(R) 2008 R2 Datacenter
Windows(R) 7 Professional
Windows(R) 7 Enterprise
Windows(R) 7 Ultimate
Windows Server(R) 2012 Standard
Windows Server(R) 2012 Datacenter
Windows(R) 8 Pro
Windows(R) 8 Enterprise
Windows(R) 8 Pro x64
Windows(R) 8 Enterprise x64

前提ソフトウェア

JP1/NETM/Network Monitor - Manager

Windows(R) XPの場合

Webサーバ：IIS 5.1

Windows Server(R) 2003の場合

Webサーバ：IIS 6.0

Windows Server(R) 2008の場合

Webサーバ：IIS 7.0

Windows Server(R) 2008 R2，Windows(R) 7の場合

Webサーバ：IIS 7.5

Windows Server(R) 2012, Windows(R) 8の場合

Webサーバ：IIS 8.0

言語
日本語

（注）WebConsole 機能は，JP1/NETM/Network Monitor - Managerと同じマシンにインストールします。

17.2　基本システム構成

以下にWebConsole機能の基本構成を示します。

図17-1　WebConsole機能の基本構成

表17-2　システム構成要素一覧

構成要素 | 説明
JP1/NETM/Network Monitor - WebConsole | 統合管理ツールの機能の内，日々，運用に必要な機能をWebブラウザから操作できる機能です。これによりユーザは離れた場所でも，監視ネットワークの参照，許可機器などの更新処理を行なうことができます。
JP1/NETM/Network Monitor - Manager | 複数の監視装置や集中監視サーバの情報を統括し，管理，操作する機能です。
管理者用端末 | 管理者が監視ネットワークの管理を行うために操作する端末です。

17.3　WebConsole機能の運用例

WebConsole機能の構築は，「18.1　構築とインストール手順」を参照してください。

以下には，WebConsole使用時の運用例を示します。

＜この節の構成＞

(1)　登録フェーズ

(2)　運用フェーズ

(1)　登録フェーズ

（注）JP1の資産管理システムと連携時は，JP1の資産管理システムが許可機器一覧を自動登録するため，ユーザが許可機器を登録する必要はありません。

(2)　運用フェーズ

18.　WebConsoleインストール手順

この章では，JP1/NETM/Network Monitor - WebConsoleの構築とインストール手順について説明しています。

＜この章の構成＞

18.1　構築とインストール手順

18.2　前提ソフトウェアの確認とインストール

18.1　構築とインストール手順

＜この節の構成＞

18.1.1　構築手順

18.1.1　構築手順

表18-1　WebConsole構築手順一覧

No
項目
内容

1
JP1/NETM/NetMonitor - Managerのインストール
JP1/NETM/NetMonitor - Managerをインストールします。「2.1　インストールと再インストール」を参照してください。

2
監視装置，集中監視サーバへのインストール
監視装置，集中監視サーバにJP1/NETM/network MonitorおよびDetectorをインストールします。
「JP1/NETM/Network Monitor」マニュアルの「5.　インストール手順」および本マニュアルの「13.　集中監視機能インストール手順」を参照してください。

3
IISのインストール
WebConsoleをインストールするマシン（統合管理装置）に「18.2　前提ソフトウェアの確認とインストール」を参照して，IISのインストールを行ってください。

4
WebConsoleの初期化
JP1などの資産管理システムと連携する場合は，「ネットワーク制御連連携情報」の「セキュリティ管理」タブの設定を事前に行ってください。
統合管理ツールを起動して，「ツール」メニューから「WebConsole」の「初期設定」と「プロパティ」を実行します。「18.2.2　WebConsoleの設定」を参照してください。
メールなど，その他オプションの設定は必要に応じて設定してください。

5
監視ネットワークの登録
監視するネットワークのグループ，ネットワークを登録します。「4.8　ネットワーク情報の登録，編集」を参照してください。

6
監視装置，集中監視サーバへの初期設定
統合管理ツールから，監視装置の初期設定を行ないます。必要に応じて，環境設定の設定も行ないます。

7
監視ネットワークの起動処理
統合管理ツール画面の，「ツール」「その他」から監視ネットワークに対して「起動」を行い，監視処理を開始させます。「4.15　監視ネットワークに対する各種制御」を参照してください。

8
WebConsoleのユーザ登録
「19.2　ログイン」と「19.4　ユーザの作成と削除」を参照して，WebConsoleへアクセスするユーザを登録してください。

9
監視ネットワークの確認
WebConsoleの画面で，監視するネットワークの情報が参照できることを確認します。

10
許可機器の登録
WebConsoleの画面から許可機器登録を行います。「19.8.2　許可機器登録と削除」を参照してください。
また，JP1などの資産管理システムと連携する場合，許可機器の登録は連携システムが行うためユーザでの登録は不要です。

11
固定機器の登録
WebConsoleの画面から固定機器の登録を行います。
「19.8.5　固定機器登録と削除」を参照してください。

18.2　前提ソフトウェアの確認とインストール

WebConsoleを構築するためには，JP1/NETM/NetworkMonitor - Managerを事前にインストールしておく必要があります。JP1/NETM/NetworkMonitor - Managerのインストールと設定手順は，「2.　統合管理機能インストール手順」を参照して下さい。

監視装置，集中監視サーバについてもインストールを実施して構築しておきます。

＜この節の構成＞

18.2.1　IISのインストール

18.2.2　WebConsoleの設定

18.2.3　統合管理ツールでの確認

18.2.4　WebConsoleへのログイン登録

18.2.5　WebConsoleへ許可／固定機器の登録

18.2.1　IISのインストール

また，WebConsoleを使用するためにはIISが必要です。以下の手順にてIISをインストールして下さい。

＜Windows XP, 2003のWebサーバ＞

Administratorでログインし，エクスプローラから，「マイコンピュータ」→「コントロールパネル」→「管理ツール」を実行します。

「インターネットインフォメーションサービスマネージャ」が表示されていれば，IISはインストール済みです。

インストールされていなければ，WindowsのインストールCDに格納されていますので，インストールしてください。

Windows XPの場合
エクスプローラから，「マイコンピュータ」→「コントロールパネル」を実行し，「プログラムの追加と削除」を実行してください。

次に，左のメニューから，「Windowsコンポーネントの追加と削除」をクリックします。

「Windowsコンポーネントウィザード」が表示されますので，「インターネットインフォメーションサービス（IIS）」にチェックを入れ，「次へ」をクリックしてください。
これでIISがインストールされます。

Windows Server 2003の場合
Windows XPの場合と同様に，コントロールパネルから「プログラムの追加と削除」を実行し，「Windowsコンポーネントの追加と削除」をクリックします。「Windowsコンポーネントウィザード」が表示されますので，「アプリケーションサーバー」を選択し，「詳細」ボタンをクリックします。

次に，アプリケーションサーバーのサブコンポーネントが表示されますので，「インターネットインフォメーションサービス（IIS）」にチェックを入れ，「OK」をクリックします。

その後，「Windowsコンポーネントウィザード」の「次へ」をクリックすると，IISのインストールが開始されます。

＜Windows 2008，Windows 2012のWebサーバ＞

Administratorでログインし，「コントロールパネル」→「管理ツール」を実行します。Windows 2012の場合は，「コントロールパネル」→「システムとセキュリティ」→「管理ツール」を実行します。

「インターネットインフォメーションサービス（IIS）マネージャ」が表示されていれば，IISはインストール済みです。

インストールされていなければ，WindowsのインストールCDに格納されていますので，インストールしてください。

エクスプローラから，「コントロールパネル」→「管理ツール」を開いて，「サーバーマネージャ」を実行してください。

「サーバーマネージャ」が起動されたら，「役割の概要」の右の覧にある「役割の追加」を実行します。

「役割の追加ウィザード」の画面が開くので，「サーバの役割の選択」で，Webサーバ（IIS）をチェックして，「次へ」ボタンをクリックします。

Webサーバ（IIS）についての画面が表示されますので，「次へ」ボタンをクリックします。

「役割サービスの選択」画面が表示されますので，「アプリケーション開発」の「ASP」，「CGI」，「ISAPI拡張」をチェックし，「次へ」ボタンをクリックします。

「インストールオプションの確認」画面が表示されますので，「インストール」ボタンをクリックします。

「インストールの進行状況」画面が表示され，Webサーバーのインストールが実行されます。

「インストールの結果」画面が表示されますので，「閉じる」ボタンをクリックします。

「サーバーマネージャ」画面の「役割の概要」に「Webサーバ（IIS）」が追加されます。

＜Windows 7，Windows 8のWebサーバ＞

Administrators権限を持つユーザでログインし，「コントロールパネル」→「システムとセキュリティ」を実行します。

「システムとセキュリティ」画面から「管理ツール」を実行します。

「インターネットインフォメーションサービス（IIS）マネージャ」が表示されていれば，IISはインストール済みです。

インストールされていなければ，インストールしてください。エクスプローラから，「コントロールパネル」を開いて，「プログラム」を実行します。

「プログラム」画面が表示されますので，「プログラムと機能」の「Windowsの機能の有効化または無効化」をクリックします。

「Windowsの機能」画面が表示されますので，

インターネットインフォメーションサービス

のチェックボックスを選択します。このとき，自動的に選択されます。

Web管理ツール

IIS管理コンソール

World Wide Webサービス

アプリケーション開発機能

セキュリティ

健全性と診断

性能機能

その他に，「アプリケーション開発機能」の

ASP

CGI

ISAPIフィルタ

ISAPI拡張機能

のチェックボックスを選択して，「OK」ボタンをクリックします。

これでIISがインストールされます。

18.2.2　WebConsoleの設定

JP1と連携し，連携システムが許可機器の更新を行う場合には，統合管理ツール「編集」メニューの「ネットワーク制御連携情報」画面の「セキュリティ管理」タブを事前に設定しておく必要があります。

図18-1　「セキュリティ管理」タブ

統合管理ツールのインストールと設定終了後，統合管理ツールを起動して「ツール」メニューから「WebConsole」の「初期設定」および「プロパティ」を実行します。

「初期設定」を実行すると「WebConsoleの初期設定」画面が表示されますので，必要な項目を設定してください。統合管理ツールのオプション画面で，既に設定してあればその値が表示されています。なお，初回実行時はIISの設定（WebConsoleにアクセスするための仮想ディレクトリnmwebconsoleの作成）が行われます。

表18-2　初期設定で設定されるオプション項目（ユーザ指定項目）

No
項目
詳細
指定範囲（デフォルト値）
対応するオプション
画面の場所

1
共通ログイン情報
ユーザ名
統合管理装置から，監視装置（集中監視サーバ）にログインするためのユーザ名を設定します。
30バイトまで
（なし）
「通信タブ」

2
パスワード
監視装置（集中監視サーバ）にログインするユーザのパスワードを設定します。
16バイトまで
（なし）
「通信タブ」

3
イベント通知
受信ポート番号
統合管理装置が監視ネットワークから独自トラップ情報を受信するためのポート番号を設定します。
0-65535
（0）
「通信タブ」

4
表示件数
独自トラップ情報を画面に表示する最大件数を設定します。
0-1024
（100）
「通信タブ」

5
監視装置監視
情報収集間隔
統合管理装置が，監視ネットワークの情報を収集するための間隔時間を設定します。
1-1440
（10）
「通知」タブ

6
ダウンロード
毎日指定時刻に実行する
一日一回決まった時刻に，監視ネットワークから情報をダウンロードする時刻を設定します。
時：0-23
分：0-59
（なし）
「ダウンロード」タブ

7
定期的に実行する
周期的に監視ネットワークから情報をダウンロードする間隔時間を設定します
10-1440
（60）
「ダウンロード」タブ

表18-3　初期設定で設定されるオプション項目（自動設定項目）

No | オプション画面 | 項目 | 詳細／設定値
1 | 「データ」タブ | ログ | ログディレクトリ | ログディレクトリの設定は「空欄」になります。
取得データ | 許可機器 | 統合管理ツールから許可機器の登録ができないようになります。
動作モード | 通常 | 「許可機器一覧を使用する」が選択されます。
2 | 「通知」タブ | イベント通知 | 「監視装置からのイベント通知を受信する」にチェックが付きます。
監視装置監視 | 「定期的に監視装置の情報収集を行う」にチェックが付きます。
3 | 「機器一覧」タブ | 更新 | － | 「連携機能にて，許可機器一覧／排除機器一覧を更新する」にチェックが付きます。
更新方法 | 「関数」が選択されます
ファイル作成方法 | 「全ネットワーク共通」が選択されます。
更新タイミング（注） | 「API呼出しにより，即時，更新する」にチェックが付きます。

（注）「API呼出しにより，即時，更新する」は，許可機器一覧を登録したときに，監視ネットワークに即時配信されます。指定時刻や周期的に許可機器一覧を配信する場合には，「オプション」の「機器一覧」タブにある「更新タイミング」で設定してください。

また，「初期設定」を実行時，IISのエラーが発生する場合があります。よくあるエラーと対処法を以下に示します。

No
エラー内容
原因
対処法

1
Error(800401E4) : The sentence structure is invalid.
IISがインストールされていません。
IISをインストールしてください。「18.2.1　IISのインストール」を参照してください。

2
Error(4312)
ERROR（message:要求されたコレクションが見つかりません。）
Windows 2008，Windows 7の場合に発生する可能性があります。
ASP役割サービス，または，ISAPI役割サービスがインストールされていません。
ASP役割サービス，または，ISAPI役割サービスインストールしてください。「18.2.1　IISのインストール」を参照してください。

「プロパティ」を実行すると「WebConsoleのプロパティ」画面が表示されますので，必要な項目を設定してください。各項目にはデフォルト値が設定されています。

表18-4　プロパティで設定する項目

No
項目
詳細
指定範囲
デフォルト値

1
操作ログ情報（注1）
ログファイル数
操作ログのファイル数。
0～100
5

2
ログ件数
操作ログの1ファイルあたりの件数。
100～10000
2000

3
申請情報
申請機器
最大数
（注2）
申請可能な機器の最大件数。申請機器最大数以上の機器が既に申請中の場合，承認，申請取消しを行なわれるまで，新しい申請はできません。
10～10000
1000

4
却下機器
保持日数
（注3）
却下された機器の情報を保持する日数。指定期間より古い却下機器情報は自動的に削除されます。
1～31
7

5
監視装置の操作情報
実行結果
保持件数
（注4）
監視装置への操作を行った実行結果の保持件数。指定件数より古い実行結果情報は自動的に削除されます。
128～8192
1000

6
機能の有効化または無効化
ネットワークへのハイパーリンク
ネットワーク情報画面において，該当するネットワークの監視画面を表示するためのハイパーリンクを表示する／表示しないを指定します。ネットワーク情報については，「19.5　ネットワーク情報の表示」を参照してください。
有効，または，無効
有効

（注1）

操作ログファイルには最大（ログ件数×ログファイル数）件の情報が保持されます。「19.12　WebConsoleの操作ログ」を参照してください。

（注2）

「19.10.1　申請機能」の(3)申請機器一覧を参照してください。

（注3）

「19.10.1　申請機能」の(4)却下一覧を参照してください。

（注4）

「19.7　監視ネットワークの操作」を参照してください。

WebConsole機能を有効にすると，統合管理ツールの画面から許可機器登録，固定機器登録のメニュー実行時にエラーとなります。

WebConsole機能を使用しなくなった場合には，下記コマンドによりWebConsole機能を無効にすることができます。下記コマンド実行後には，統合管理ツールの「ツール」メニューから「サービスマネージャ」を実行して，再起動を行ってください。

c:¥> cd c:¥nx¥netmonitor¥WebConsole¥script
c:¥ nx¥netmonitor¥WebConsole¥script> wbcoff.bat

18.2.3　統合管理ツールでの確認

統合管理ツールで，以下の情報が正しく表示されているかを確認します。

ネットワーク情報

監視情報（接続機器，拒否機器，ログ）

イベント

これらの情報は，統合管理ツールの「最新の情報に更新」および「ダウンロード」を実行して統合管理ツールに最新の情報に更新されることを確認してください。

18.2.4　WebConsoleへのログイン登録

WebConsoleを使用するユーザのログイン情報を登録します。「19.2　ログイン」および「19.3　パスワードの変更」「19.4　ユーザの作成と削除」を参照してください。

18.2.5　WebConsoleへ許可／固定機器の登録

WebConsoleの画面から許可機器および固定機器を登録してください。許可機器一覧はすべてのネットワークで共通になります。固定機器一覧は各ネットワーク単位に登録します。詳細は「19.8　許可機器と固定機器の登録」を参照してください。

許可機器や固定機器の登録は，CSV形式のファイルをインポートし，登録することもできます。

19.　WebConsole機能の操作方法

この章では，WebConsole機能の操作方法について説明しています。

＜この章の構成＞

19.1　WebConsole画面

19.2　ログイン

19.3　パスワードの変更

19.4　ユーザの作成と削除

19.5　ネットワーク情報の表示

19.6　監視情報の表示

19.7　監視ネットワークの操作

19.8　許可機器と固定機器の登録

19.9　統計情報の参照

19.10　許可機器の申請と承認

19.11　画面表示のカスタマイズ

19.12　WebConsoleの操作ログ

19.1　WebConsole画面

以下に，WebConsoleの画面を示します。

WebConsole画面の右上には，ログインしたユーザを表示しています。再表示をクリックすると，画面の再表示を行ないます。ログアウトをクリックすると，「ログアウトしました」の画面が表示され，「閉じる」ボタンをクリックするとWebブラウザが終了します。

WebConsole画面の操作メニュー一覧を以下に示します。

表19-1　WebConsoleの操作メニュー一覧

No | 項目 | メニュー | 説明
1 | 監視場所 | グループ | 表示や操作対象とするグループを選択します。
2 | サブグループ | 表示や操作対象とするサブグループを選択します。
3 | ネットワーク | 表示や操作対象とするネットワークを選択します。
4 | 監視情報 | 操作 | ネットワーク情報の更新 | ネットワーク情報の再読込みを行ないます。
5 | 監視情報の更新 | 接続機器一覧など監視情報の再読込みを行ないます。
6 | 許可機器一覧の配信 | 許可機器一覧を監視ネットワークに配信します。
7 | 固定機器一覧の配信 | 固定機器一覧を監視ネットワークに配信します。
8 | 排除モードをONに変更 | 不正機器を検出時に「排除する」に設定します。
9 | 排除モードをOFFに変更 | 不正機器を検出しても「排除しない」に設定します。
10 | 検出モードをONに変更 | 不正機器を「検出する」に設定します。
11 | 検出モードをOFFに変更 | 不正機器を「検出しない」に設定します。
12 | 監視処理の起動 | 対象ネットワークの監視処理を（再）起動します。
13 | 監視処理の停止 | 対象ネットワークの監視処理を停止します。
14 | ネットワーク | 監視ネットワークの情報を表示します。
15 | イベント | イベント情報を表示します。
16 | 接続機器 | 監視対象ネットワークの接続機器一覧を表示します。
17 | 拒否機器 | 監視対象ネットワークの拒否機器一覧を表示します。
18 | ログ | 監視対象ネットワークのログ一覧を表示します。
19 | 許可機器 | 登録 | 許可機器の登録，削除を行ないます。
20 | インポート | CSV形式のファイルから許可機器の登録，削除をおこないます。
21 | 申請 | ユーザが申請した機器の承認，却下を行ないます。
22 | 一覧 | 許可機器の一覧を表示します。
23 | 固定機器 | 登録 | 固定機器の登録，削除を行ないます。
24 | インポート | CSV形式のファイルから固定機器の登録，削除をおこないます。
25 | 一覧 | 固定機器の一覧を表示します。
26 | 統計情報 | 不正接続（日） | 対象ネットワークに接続された不正機器の回数を日単位（7日分）に表示します。
27 | 不正接続（週） | 対象ネットワークに接続された不正機器の回数を週単位（6週分）に表示します。
28 | 不正接続（月） | 対象ネットワークに接続された不正機器の回数を月単位（12ヶ月分）に表示します。
29 | 管理情報 | ユーザ登録 | ユーザの登録とパスワードの変更を行ないます。
30 | カスタマイズ | 初期画面 | ログイン後に表示する画面を設定します。
31 | ネットワーク情報 | ネットワーク画面で表示する項目を設定します。
32 | 機器情報 | 接続機器画面で表示する項目を設定します。
33 | 許可情報 | 許可機器登録画面で表示する項目を設定します。

19.2　ログイン

WebConsole画面へログインするために，下記URLにアクセスします。

URL : http://統合管理装置のIPアドレス/nmwebconsole/

Webブラウザを開き，URLを入力します
統合管理装置のIPアドレスが192.168.102.41の場合，下記のように入力します。

URLを入力するとログイン画面が表示されます。

初回ログイン時には，「administrator」，パスワードは無しでログインします。
次回ログイン時には，設定したユーザ名，パスワードを入力して，ログインしてください。

図19-1　ログイン画面

ネットワーク監視画面が表示されます。

図19-2　ネットワーク監視画面

19.3　パスワードの変更

初回ログイン時には，「administrator」のログインはパスワード無しで，初期設定されています。このため，初回ログイン時に「administrator」のパスワードを設定してください。

「管理情報」の「ユーザ登録」をクリックすると，「ユーザ情報の編集」画面を表示します。「administrator」ユーザが表示されていますので，「選択」覧にチェックをつけて，「変更」ボタンをクリックします。

パスワードが入力できる画面が表示されますので，パスワードを入力して，「更新」ボタンをクリックすると，パスワードの変更が行われます。

パスワードに使用できる文字は，半角の英数字およびハイフン’-’，アンダースコア’_’です。16バイト以内で指定します。

19.4　ユーザの作成と削除

＜この節の構成＞

19.4.1　ユーザの表示

19.4.2　ユーザの作成

19.4.3　ユーザの削除

19.4.4　ユーザの検索

19.4.1　ユーザの表示

「管理情報」の「ユーザ登録」をクリックすると，「監視場所」で選択されている，グループ，サブグループ，ネットワークに登録されているユーザ情報を表示します。

図19-3　ユーザ情報の編集画面

19.4.2　ユーザの作成

ユーザ登録機能では，操作できる範囲を限定して登録するユーザを作成することができます。ユーザが操作できる範囲は，グループ，サブグループ，ネットワーク単位に限定できます。ユーザの操作できる範囲を限定するためには，「監視場所」から対象の，グループ，サブグループ，ネットワークを選択してから，「管理情報」の「ユーザ登録」をクリックします。ネットワーク全体を管理するユーザを作成する場合，グループを空欄にして，ユーザ登録を行います。

「新規」ボタンをクリックすると，ユーザ名，パスワードを入力する画面が表示されます。「＋」ボタンまたは「－」ボタンで登録するユーザの数を調整できます。ユーザ名とパスワードを入力します。ユーザ名とパスワードに使用できる文字は，半角英数字およびハイフン’-’，アンダースコア’_’です。16バイト以内で指定します。

管理者権限にチェックをつけると，各種情報の参照と操作が可能です。管理者権限にチェックをつけない一般ユーザは参照だけできます。一般ユーザは以下の制限があります。

操作メニューは使用できません。（「操作」メニューが表示されません）

許可機器，固定機器一覧は，参照だけです。

現在ログイン中のユーザのパスワードの変更が可能です。

19.4.3　ユーザの削除

「管理情報」の「ユーザ登録」をクリックしてユーザ情報の編集画面を表示します。削除対象のユーザにチェックをつけて，「削除」ボタンをクリックします。

なお，「administartor」ユーザは削除することはできません。

19.4.4　ユーザの検索

ユーザ情報の編集画面で，「ユーザ名検索」ボタンの左にある入力エリアに，登録されているユーザ名を指定してユーザ情報を検索することができます。入力文字は，大文字，小文字が区別されます。入力文字に*のワイルドカードが指定できます。例えば，「u*」，「*2」といった指定が可能です。

また，「監視場所」のグループ，サブグループ，ネットワークを選択することにより，検索範囲を限定することもできます。

入力エリアに検索文字を入力後，「ユーザ名検索」ボタンをクリックするとユーザ情報の検索結果が表示されます。

19.5　ネットワーク情報の表示

「監視情報」の「ネットワーク」をクリックすると，監視対象のネットワーク情報を表示します。表示内容は，統合管理ツールの右上のリストに表示される内容と同一です。ネットワーク画面は，デフォルトで1件目から10件表示します。「次へ」ボタンをクリックすると，次の11件目から20件目を表示します。表示開始の入力エリアに表示したいネットワークのNoを入力し，表示件数の入力エリアに表示件数を入力して，「表示」ボタンをクリックすると，入力した番号のネットワーク情報から表示します。

図19-4　ネットワーク一覧画面

ネットワーク情報は，監視場所のグループ，サブグループ，ネットワークを選択して，「監視情報」の「ネットワーク」をクリックすると，グループ，サブグループ，ネットワーク単位に表示することができます。

ネットワーク画面で表示されている，ネットワーク項目のアイコンは，各監視ネットワークの状態を色で表示しています。詳細は，「4.11　最新の情報に更新」を参照してください。

また，ネットワーク名称には，対象のネットワークのWeb監視画面へのリンクがはられていますので，対象のネットワークのWeb監視画面をブラウザで表示することができます。なお，管理ツールの「WebConsoleのプロパティ」画面で，「ネットワークへのハイパーリンク」を無効に設定した場合には，リンクははられません。

19.6　監視情報の表示

＜この節の構成＞

19.6.1　接続機器の画面表示

19.6.2　拒否機器の画面表示

19.6.3　ログの画面表示

19.6.4　イベントの画面表示

19.6.1　接続機器の画面表示

「監視場所」のネットワークを選択してから，「監視情報」の「接続機器」を選択すると，対象ネットワークの接続機器一覧情報を表示します。ネットワークまで選択しないと，接続機器の画面は表示されません。表示内容は，統合管理ツールの右下，詳細画面の接続機器一覧と同一です。

図19-5　接続機器一覧画面

接続機器の画面上部には，表示対象のグループ，サブグループ，ネットワークの名称と接続機器一覧の収集時刻を表示しています。

接続機器の画面から，対象機器の選択項目にチェックをつけて「許可機器編集」ボタンをクリックすると，許可機器登録の画面が開いて対象機器を許可機器一覧に登録，編集することができます。同じように「固定機器編集」ボタンをクリックして，固定機器への登録，編集を行うことができます。

19.6.2　拒否機器の画面表示

「監視場所」のネットワークを選択してから，「監視情報」の「拒否機器」を選択すると，対象ネットワークの拒否機器一覧情報を表示します。表示内容は，統合管理ツールの右下，詳細画面の拒否機器一覧と同一です。

図19-6　拒否機器一覧画面

拒否機器の画面上部には，表示対象のグループ，サブグループ，ネットワークの名称と拒否機器一覧の収集時刻を表示しています。

拒否機器の画面から，接続機器の画面と同じように，許可機器および固定機器一覧への登録，編集を行うことができます。

19.6.3　ログの画面表示

「監視場所」のネットワークを選択してから，「監視情報」の「ログ」を選択すると，対象ネットワークのログ情報を表示します。表示内容は，統合管理ツールの右下，詳細画面のログと同一です。

図19-7　ログ画面

ログの画面上部には，表示対象のグループ，サブグループ，ネットワークの名称とログ情報の収集時刻を表示しています。

ログ画面は，デフォルトで1件目から10件表示します。「次へ」ボタンをクリックすると，次の11件目から20件目を表示します。表示開始の入力エリアに表示したいログのNoを入力し，表示件数の入力エリアに表示件数を入力して，「表示」ボタンをクリックすると，入力した番号からログ情報から表示します。

19.6.4　イベントの画面表示

「監視場所」のグループ，サブグループ，ネットワークを選択してから，「監視情報」の「イベント」を選択すると，イベント情報を表示します。イベント情報はグループ，サブグループ，ネットワーク単位に表示することができます。イベント情報は，統合管理装置に各監視ネットワークから送信されたトラップ情報で，統合管理ツールの左下の「イベント」アイコンを選択したときの，イベント情報と同じです。

図19-8　イベント画面

イベントの画面上部には，「監視場所」で選択された表示対象のグループ，サブグループ，ネットワークの名称を表示しています。

イベント画面は，デフォルトで1件目から10件表示します。「次へ」ボタンをクリックすると，次の11件目から20件目を表示します。表示開始の入力エリアに表示したいイベントのNoを入力し，表示件数の入力エリアに表示件数を入力して，「表示」ボタンをクリックすると，入力した番号からイベント情報から表示します。

イベントの画面から，接続機器の画面と同じように，許可機器および固定機器一覧への登録，編集を行うことができます。対象のイベント項目の「選択」にチェックをつけて，「許可機器編集」ボタンまたは「固定機器編集」ボタンをクリックすると，機器登録のための画面が表示します。許可機器，固定機器の登録，編集を行う操作については，「19.8　許可機器と固定機器の登録」を参照してください。

但し，固定機器は，ネットワーク単位に登録します。このため，固定機器を登録，編集時には「監視場所」から「ネットワーク」を選択して「イベント」情報を表示させてから行ってください。

19.7　監視ネットワークの操作

「監視場所」のグループ，サブグループ，ネットワークを選択後，「監視情報」の「操作」をクリックすると，監視ネットワークに対する操作を行うことができます。グループ，サブグループ，ネットワーク単位に操作することができます。グループを選択した場合，そのグループ全体の監視ネットワークが対象になります。

表19-2　監視ネットワークの操作

No | 操作メニュー項目 | 説明
1 | ネットワーク情報の更新 | 監視ネットワークの機器の接続台数，拒否数，排除モードの状態など，監視サマリ情報を収集します。
2 | 監視情報の更新 | 監視ネットワークの接続機器，排除機器一覧，ログ情報など，監視情報を収集します。
3 | 許可機器一覧の配信 | 許可機器を監視ネットワークに配信します。
4 | 固定機器一覧の配信 | 固定機器を監視ネットワークに配信します。
5 | 排除モードをONに変更 | 「排除モードを排除する」に変更します。
6 | 排除モードをOFFに変更 | 「排除モードを排除しない」に変更します。
7 | 検出モードをONに変更 | 「不正機器の検出を行ないます」に変更します。
8 | 検出モードをOFFに変更 | 「不正機器の検出を行ないません」に変更します。
9 | 監視処理の起動 | 監視ネットワークの監視処理を開始します。
10 | 監視処理の停止 | 監視ネットワークの監視処理を停止します。

（注）固定機器一覧の配信は，ネットワークまで選択しないとエラーになります。

各操作を選択して，「実行」ボタンをクリックすると，各ネットワークに対する操作が行なわれます。

各ネットワークに対する操作を実行後，再度「操作」メニューを選択して「実行結果」メニューをクリックすると各操作に対する実行結果が表示されます。実行結果のログは，デフォルトで1000件保持されています。実行結果保持件数を超えた場合，古いログから削除され新しいログで上書きされます。

操作結果に出力されるメッセージは以下の4種類です。

(1) XXXXを要求しました。

(2) XXXXが正常終了しました。

(3) XXXXが異常終了しました。

(4) XXXXがNネットワーク異常終了しました。

出力メッセージのXXXXXには，操作した内容が表示されます。

(4)で出力されるメッセージの「N」は複数の監視ネットワークを操作した場合，異常終了した監視ネットワークの数が表示されます。

要求番号は，操作に対する処理プロセスの番号です。要求と実行結果で同じ番号が表示されます。

コードは，操作結果の実行ステータスです。０以外の値が異常終了を示しています。実行ステータスは「nxnmope」コマンドと同じ値になります。「8.2　監視ネットワークの操作コマンド」を参照してください。

19.8　許可機器と固定機器の登録

＜この節の構成＞

19.8.1　許可機器一覧の表示

19.8.2　許可機器登録と削除

19.8.3　許可機器のインポート

19.8.4　固定機器一覧の表示

19.8.5　固定機器登録と削除

19.8.6　固定機器のインポート

19.8.1　許可機器一覧の表示

「許可機器」の「一覧」をクリックすると，WebConsoleに登録されている許可機器の一覧が表示されます。

図19-9　許可機器一覧画面

対象の機器の選択項目にチェックをつけて，「許可機器編集」ボタンをクリックすると，対象の許可機器を編集することができます。詳細は「19.8.2　許可機器登録と削除」を参照してください。

許可機器一覧の「MAC検索」ボタンの左にある入力エリアにMACアドレスを入力して，「MAC検索」ボタンをクリックすると，対象の許可機器のエントリを検索することができます。

19.8.2　許可機器登録と削除

「許可機器」の「登録」をクリックすると，許可機器登録画面が表示されます。

許可機器一覧は，すべてのネットワークで共通です。WebConsoleから許可機器一覧に登録した機器は，すべてのネットワークで接続が可能になります。

許可機器登録の画面から，必須項目である該当MACアドレスを入力し，必要に応じて有効期限を入力します。「登録」ボタンをクリックすると，許可機器一覧に登録されます。許可機器登録の画面から，該当MACアドレスを入力して，「削除」ボタンをクリックすると許可機器一覧から削除されます。ここで作成された許可機器一覧は自動的に，各監視ネットワークに配信されます。

許可機器一覧の配信は，「監視情報」「操作」メニューの「許可機器一覧の配信」を実行して手動で行うこともできます。

図19-10　許可機器登録画面

許可機器登録時に指定するMACアドレスのフォーマットは以下の３種類です。MACアドレスの区切り文字は，コロン’:’，ハイフン’-‘，または区切り文字無しで指定します。

MACアドレスの指定方法（いずれの指定方法でも構いません）

パターン1：00:00:87:84:51:01

パターン2：00-00-87-84-51-02

パターン3：000087845103

19.8.3　許可機器のインポート

資産管理情報や，各監視ネットワークからダウンロードしたCSV形式のファイルの情報から，許可機器一覧に追加登録，または削除することができます。登録時，同じエントリ（MACアドレス）があれば，入替えになります。

「許可機器」の「インポート」をクリックすると，ファイル名を指定する入力エリアと「参照」ボタンが表示されます。「参照」ボタンを押して，追加登録したい機器，または削除したい機器を記述したCSV形式のファイルを設定します。「登録」ボタンをクリックすると，許可機器一覧に登録されます。「削除」ボタンをクリックすると許可機器一覧から削除されます。

図19-11　許可機器インポート画面

ここで指定するファイルが，許可機器一覧そのものになるわけではありません。指定ファイルの内容に記述されている機器が許可機器一覧に追加，変更，削除され，各監視ネットワークに許可機器一覧が配信されます。

許可機器登録時のフォーマット

許可機器のインポートで指定するファイルのフォーマットは，監視装置や集中監視サーバで指定するフォーマットと同一です。詳細は，「14.15　アップロード」を参照してください。

フォーマット（CSV形式）

MACアドレス,IPアドレス1,IPアドレス2,停止期間監視,有効期限,コメント

先頭に’#’がある場合，そのエントリはコメント行となり無視されます。

また，WebConsoleでは，指定がない場合の項目は省略することができます。

MACアドレスだけを指定するケース

00:00:87:9a:00:e6

MACアドレスと有効期限だけ指定するケース

00:00:87:9a:00:e6 , , , ,2009.12.31

MACアドレスとIPアドレスだけ指定するケース

00:00:87:9a:00:e6 , 192.168.0.1

MACアドレスのフォーマットは，許可機器登録画面で指定できる３パターンのいずれかを指定することができます。

IPアドレスと停止期間監視を指定する場合には，「19.11　画面表示のカスタマイズ」で「許可機器」で，IPアドレスと停止期間監視を有効に設定しておく必要があります。IPアドレス，停止期間監視が無効になっていた場合，CSV形式のファイルで指定されていても無視されます。

19.8.4　固定機器一覧の表示

固定機器の一覧を表示する場合は，「監視場所」から対象の監視ネットワークを選択後，「固定機器」の「一覧」をクリックします，監視ネットワークに登録されている固定機器の一覧が表示されます。

図19-12　固定機器一覧画面

対象の機器の選択項目にチェックをつけて，「固定機器編集」ボタンをクリックすると，対象の固定機器を編集することができます。詳細は「19.8.5　固定機器登録と削除」を参照してください。

19.8.5　固定機器登録と削除

固定機器の登録，削除も許可機器と同じ操作で行うことができます。但し，固定機器はネットワーク単位に登録しますので，「監視場所」から対象のネットワークを選択してから行ってください。また，固定機器の登録では，MACアドレスだけ，IPアドレスだけ，MACアドレスとIPアドレスの組み合わせで指定が可能です。

固定機器の登録，削除は「固定機器」の「登録」をクリックします。操作は許可機器と同じです。

図19-13　固定機器登録画面

ただし，固定機器の登録では，すぐに対象の監視装置（監視ネットワーク）に反映（固定機器の配信）するかどうかの「実行」画面を表示します。登録，編集した固定機器をすぐに反映する場合は，「実行」ボタンをクリックします。すぐに反映しない場合には，後で「監視情報」「操作」メニューの「固定機器一覧の配信」を実行してください。

19.8.6　固定機器のインポート

「監視場所」からネットワークを選択して，「固定機器」の「インポート」をクリックします。操作は許可機器と同じです。

図19-14　固定機器インポート画面

固定機器のインポート時も，固定機器の登録と同じように「実行」画面を表示しますので，すぐに反映する場合は，「実行」ボタンをクリックします。

19.9　統計情報の参照

「統計情報」の不正接続（日），（週），（月）をクリックすると，対象の監視ネットワークに対する不正接続の回数が表示されます。統計情報は，グループ，サブグループ，ネットワーク単位に表示することができます。グループだけを選択した場合，そのグループすべての監視ネットワークの統計情報を表示します。

表示内容は「6.1　不正接続統計情報表示」を参照してください。

図19-15　統計情報画面

19.10　許可機器の申請と承認

PCなどを新たにネットワークに接続するための登録や，既に登録されている機器をネットワークから削除するための申請機能をサポートします。JP1などの連携システムを使用している場合は，許可機器は連携システムが更新するため，申請機能は使用することができません。

図19-16　申請機能の処理概要

一般ユーザは，新規PCなどをネットワークに接続するために，機器の申請をおこないます。管理者は，申請に対する承認，却下を行うことができます。管理者が承認すると，許可機器一覧が監視ネットワークに配信され，新規PCがネットワークに接続できるようにします。

＜この節の構成＞

19.10.1　申請機能

19.10.2　承認機能

19.10.1　申請機能

＜この項の構成＞

(1)　申請画面へのログイン

(2)　申請画面への入力項目

(3)　申請中一覧

(4)　却下一覧

(5)　機器検索

(1)　申請画面へのログイン

管理者は申請者用にログインを１つまたは複数作成しておきます。「19.4　ユーザの作成と削除」を参照してください。

申請者は，申請用のログインで，以下のURLにアクセスし機器の申請を行なうことができます。

URL : http://IPアドレス/nmwebconsole/apply.asp

機器申請用のログイン画面が表示されますので，ユーザ名，パスワードを入力し，「OK」ボタンをクリックしてください。

図19-17　機器申請画面

(2)　申請画面への入力項目

申請者が，どこのネットワークに所属しているのかを明確にするために所属するグループ，サブグループ，ネットワークで選択し，対象の機器のMACアドレスを入力します。MACアドレスの区切り文字はコロン’:’，ハイフン’-‘または区切り文字無しで指定できます。「19.8.2　許可機器登録と削除」を参照してください。

必要に応じて，有効期限，備考を入力します。必要な情報を入力後，「登録」または「削除」ボタンをクリックすると管理者への申請が行われます。

(3)　申請中一覧

申請者は，「申請中一覧」タブをクリックして申請中の一覧を参照することができます。管理者が承認または，却下すると，申請中一覧から削除されます。

申請中一覧は，選択項目にチェックをして，「取消」ボタンをクリックすると，申請をキャンセルすることができます。

図19-18　申請中一覧画面

(4)　却下一覧

申請者は，「却下一覧」タブをクリックして，管理者に却下された一覧を参照することができます。管理者が却下時に却下理由を入力してあると，却下理由が表示されます。却下一覧から選択にチェックをつけて「削除」ボタンをクリックすると，申請の削除を行うことができます。「却下一覧」の項目はデフォルトで７日間保持されています。「18.2.2　WebConsoleの設定」の「WebConsoleのプロパティ」を参照してください。

再度，申請が必要な場合には，申請画面から機器の申請を行なってください。

図19-19　却下一覧画面

(5)　機器検索

申請者は，「機器検索」タブをクリックすると，機器を検索する画面が表示されます。

機器検索画面では，許可機器一覧に登録されているMACアドレスを持つ機器を検索することができます。「MAC検索」ボタンの左にある入力エリアにMACアドレスを入力して，「MAC検索」ボタンをクリックします。

図19-20　機器検索画面

19.10.2　承認機能

管理者は，ユーザが申請した機器に対して承認または却下することができます。

管理者は，WebConsoleにログインして「許可機器」の「申請」クリックすると，申請されている一覧を参照することができます。「監視場所」のグループ，サブグループ，ネットワークを選択するとそのグループ単位に申請中の一覧を参照することができます。

申請されている一覧で，申請内容に問題がない場合，申請機器のエントリにある「選択」にチェックをつけて，「承認」ボタンをクリックします。申請機器に対する「許可機器登録」の画面が表示されるので必要項目を入力し，「登録」ボタンをクリックすると，許可機器一覧に登録され，各監視ネットワークに許可機器が配信されます。

申請されている一覧で，問題がある場合は，申請機器のエントリにある「選択」にチェックをつけて，「却下」ボタンをクリックします。「却下」画面が表示されるので，却下理由を入力し，「却下」ボタンをクリックすると。申請機器は却下されます。却下理由の入力は省略することができます。

これにより，ユーザは却下された申請機器の一覧を「却下一覧」で参照できるようになります。「19.10.1　申請機能」の(4)却下一覧を参照してください。

19.11　画面表示のカスタマイズ

WebConsole画面では，カスタマイズ設定により画面に表示する項目の表示／非表示を選択することができます。「管理情報」の「カスタマイズ」画面は管理者のadministratorだけ操作が可能です。

画面の表示／非表示を設定するには，「管理情報」の「カスタマイズ」をクリックします。カスタマイズできる画面は

(1) 初期画面（ログイン時に表示する画面）

(2) ネットワーク情報

(3) 機器情報（接続機器および拒否画面）

(4) 許可情報（許可機器の登録画面）

の4画面です。

＜この節の構成＞

19.11.1　初期画面の設定

19.11.2　ネットワーク情報の設定

19.11.3　機器情報の設定

19.11.4　許可情報の設定

19.11.1　初期画面の設定

初期画面は，ログイン直後に右側に表示する画面です。初期画面では，

(1) 「申請」（「許可機器」の「申請」画面）

(2) 「イベント」（「監視情報」の「イベント」画面）

(3) 「ネットワーク」（「監視情報」の「ネットワーク」画面）

のいずれかを設定することができます。デフォルトでは，「ネットワーク」が設定されています。選択項目のボタンを選択して「設定」ボタンをクリックすると初期画面として設定されます。

19.11.2　ネットワーク情報の設定

ネットワーク画面は，「監視情報」の「ネットワーク」で表示するネットワーク監視画面です。ネットワーク情報の設定では，ネットワーク監視画面の項目を表示／非表示に設定することができます。ネットワーク監視画面の表示／非表示の設定画面は，「ネットワーク情報」タブをクリックして表示します。選択にチェックをつけた項目を表示し，チェックを外した項目を非表示にします。

表19-3　ネットワーク画面の表示／非表示項目一覧

No | 表示／非表示項目 | 説明
1 | ネットワーク | 監視ネットワークの名称
2 | サブグループ | 監視ネットワークのサブグループ名称
3 | グループ | 監視ネットワークのグループ名称
4 | IPアドレス | ARP監視機能では監視装置のIPアドレス。集中監視機能では，監視対象ネットワークアドレス
5 | ネットマスク | 監視対象ネットワークのネットマスク
6 | 接続数 | 監視装置，または集中監視サーバが検出したネットワーク接続されている機器の数
7 | 拒否数 | 監視装置が排除（未登録）したネットワーク接続機器の数
8 | 手動数 | 管理者が手動で許可／排除したネットワーク接続機器の数
9 | 排除モード | 不正機器（未登録）を排除する，しないのモード
10 | 型式 | 監視ソフトウェアの型式
11 | 発行番号 | 監視ソフトウェアのバージョン番号
12 | 最終取得時刻 | 監視ネットワークの情報を最後に取得した時刻
13 | 不正接続統計情報（日） | 曜日（7日間）ごとの不正接続の回数
14 | 不正接続統計情報（週） | 週単位（６週間）の不正接続回数
15 | 不正接続統計情報（月） | 月単位（12ヶ月間）の不正接続回数

デフォルトではNo1～No12まで表示，No13～No15が非表示に設定されています。

19.11.3　機器情報の設定

機器情報画面は，「監視情報」の「接続機器」，「拒否機器」で表示する各機器の監視画面です。機器情報の設定では，「接続機器」，「拒否機器」画面の項目を表示／非表示に設定することができます。機器情報画面の表示／非表示の設定画面は，「機器情報」タブをクリックして表示します。選択にチェックをつけた項目を表示し，チェックを外した項目を非表示にします。

表19-4　機器情報画面の表示／非表示項目一覧

No | 表示／非表示項目 | 説明
1 | ネットワーク | 監視ネットワークの名称
2 | サブグループ | 監視ネットワークのサブグループ名称
3 | グループ | 監視ネットワークのグループ名称
4 | 状態 | 対象機器の状態を表示
5 | MACアドレス | 対象機器のMACアドレスを表示
6 | IPアドレス | 対象機器のIPアドレスを表示
7 | 検出時刻 | 対象機器を最初に検出した時刻
8 | 最終確認時刻 | 対象機器を最後に確認した時刻
9 | コメント | 許可機器一覧に登録したコメント
10 | 有効期限 | 許可機器一覧に記述した有効期限
11 | 機器名 | 対象機器のコンピュータ名称
12 | グループ名 | 対象機器のワークグループ名称
13 | MACベンダ | 対象機器に実装されているNICのベンダ名
14 | 稼動状況（日） | 機器の曜日単位（7日間）の稼動状況
15 | 稼動状況（週） | 機器の週単位（６週間）の稼動状況
16 | 稼動状況（月） | 機器の月単位（12ヶ月間）の稼動状況

デフォルトではNo1～No13まで表示，No14～No16が非表示に設定されています。

19.11.4　許可情報の設定

許可情報画面は，「許可機器」の「登録」画面などで表示する許可機器の登録画面です。許可情報の設定では，IPアドレス，停止期間監視の項目を指定可／不可に設定することができます。許可情報の設定画面は，「許可情報」タブをクリックして表示します。

表19-5　許可情報画面の使用可否項目一覧

No | 指定項目 | 使用可否 | 説明
1 | IPアドレス | 使用しない | 「IPアドレス」の入力エリアが表示され，「IPアドレス」が指定可能になります。
2 | 使用する | 「IPアドレス」の入力エリアが表示されず，「IPアドレス」が指定不可になります。
3 | 停止期間監視 | 直接入力 | 「停止期間監視」の入力エリアが表示され，「停止期間監視」が指定可能になります。
4 | 監視しない | 「停止期間監視」の入力エリアが表示されず，自動的に「監視しない」になります。
5 | 監視する | 「停止期間監視」の入力エリアが表示されず，自動的に「監視する」になります。

デフォルトでIPアドレスは「使用しない」，停止期間監視は「監視しない」に設定されています。

IPアドレスを「使用する」，停止期間監視を「直接入力」に設定した場合，許可機器登録画面は，以下のように表示されます。

19.12　WebConsoleの操作ログ

WebConsoleでは，JP1/Audit - Managerと連携することで，WebConsoleの操作ログをJP1/Audit - Managerで収集，管理することができます。

以下に，WebConsoleの操作ログを収集するための手順，操作ログの格納場所，操作ログの出力一覧を示します。

＜この節の構成＞

19.12.1　操作ログ収集手順

19.12.2　操作ログの格納場所とフォーマット

19.12.1　操作ログ収集手順

JP1/AuditでWebConsoleの操作ログの情報を収集するためには，JP1/Auditの定義ファイルに設定する必要があります。JP1/Auditの定義ファイルは以下の３種類があります。定義ファイルの詳細はJP1/Auditのマニュアルを参照してください。

表19-6　定義ファイル

No | 定義ファイル | 説明 | 設定要否
1 | 正規化ルールファイル | 監査ログ収集対象サーバから収集した監査ログを正規化して，データベースへ格納するためのパターンを定義したファイルです。 | 不要
2 | 製品定義ファイル | ログファイルトラップ機能の動作を決めるファイルです。 | 要
3 | 動作定義ファイル | 監査ログ収集対象サーバ側からログファイルトラップ機能を起動するときの動作を定義したファイルです。 | 要

(1) 正規化ルールファイル

正規化ルールファイルは，JP1/Audit - Managerが提供している統一フォーマット用「admrglrule_CALFHM.conf」ファイルを使用します。

(2) 製品定義ファイル

製品定義ファイルの作成例

AuditLogNum=1
AuditLogName= nmmwebconsoleauditlog.log
RegularPattern=admrglrule_CALFHM.conf

AuditLogNum：監査ログの数（1を指定）

AuditLogName：監査ログのファイル名（nmmwebconsoleauditlog.logを指定）

RegularPattern：正規化ルールファイル名（admrglrule_CALFHM.confを指定）

(3) 動作定義ファイル

動作定義ファイルの作成例

retry-times=60
retry-interval=10
FILETYPE=SEQ2
ACTDEF= <Information>1000　"^CALFHM"

retry-times：リトライ回数

retry-interval：リトライ間隔

FILETYPE：ログファイルのデータ出力形式（SEQ2を指定）

ACTDEF：ログファイル中のデータ正規表現と，対応するイベントIDおよび重要度

19.12.2　操作ログの格納場所とフォーマット

＜この項の構成＞

(1)　WebConsole操作ログの格納場所

(2)　WebConsole操作ログフォーマット

(3)　WebConsole操作ログ出力一覧

(1)　WebConsole操作ログの格納場所

WebConsoleの操作ログは，以下のディレクトリ下に格納されます。

インストールディレクトリ¥WebConsole¥log

WebConsoleの操作ログは以下のファイルに保存されます。

nmwebconsoleauditlog.log

統合管理ツールの「ツール」メニューから「WebConsole」の「プロパティ」で定義した「ログ件数」を超えた場合，ファイル名を変更して「プロパティ」で定義した「ログファイル数」だけ保存していきます。ログファイル数を超えた場合，古いログから削除されます。

したがって，WebConsoleの操作ログは，

　ログ件数×ログファイル数

だけ保存されます。

(2)　WebConsole操作ログフォーマット

WebConsoleの操作ログは，JP1/Auditの統一フォーマットにしたがって作成されます。

操作ログフォーマット（実際は1行で出力されます）

CALFHM 1.0, seqnum=通番, msgid=メッセージID, date=日時・時刻, progid=プログラム名,
compid=コンポーネント名, pid=PID, ocp:host=発生場所, ctgry=監査事象の種別, result=監査事象の結果,
subj:uid=識別子(利用者), obj=事象の対象, op=オブジェクトに対する行為, msg=“監査事象の内容”

以下の項目は動作時に設定されます。

通番

日時・時刻（出力例 : 2009-02-11T14:19:12.271+09:00）

PID

発生場所（コンピュータ名）

識別子（利用者）

以下の項目は固定で出力されます。

プログラム名（JP1/NETM/NetworkMonitor）

コンポーネント名（WebConsole）

【操作ログ出力例】

CALFHM 1.0, seqnum=1, msgid=KDNE0001-I, date=2009-02-11T14:19:12.271+09:00, progid=JP1/NETM/NetworkMonitor, compid=WebConsole, pid=1234, ocp:host=SERVER1, ctgry=Authentication, result=Success, subj:uid=user1, obj=Login, op=Login, msg="user1がログインしました。"
CALFHM 1.0, seqnum=2, msgid=KDNE0003-I, date=2009-02-11T14:19:12.271+09:00, progid=JP1/NETM/NetworkMonitor, compid=WebConsole, pid=1234, ocp:host=SERVER1, ctgry=Authentication, result=Success, subj:uid=user1, obj=Logout, op=Logout, msg="user1がログアウトしました。"

(3)　WebConsole操作ログ出力一覧

以下にWebConsoleが出力する操作ログの一覧を示します。

表19-7　操作ログ一覧

No
メッセージID
（msgid）
種別
（ctgry）
結果
（result）
対象
（obj）
オブジェクトに対する行為（op）
監査事象の内容
（msg）

1
KDNE0001-I
Authentication
Success
Login
Login
<ユーザ名>がログインしました。

2
KDNE0002-I
Authentication
Failure
Login
Login
<ユーザ名>がログインに失敗しました。

3
KDNE0003-I
Authentication
Success
Logout
Logout
<ユーザ名>がログアウトしました。

4
KDNE0004-I
Authentication
Success
Login
Login
<ユーザ名>が機器申請にログインしました。

5
KDNE0005-I
Authentication
Failure
Login
Login
<ユーザ名>が機器申請のログインに失敗しました。

6
KDNE1001-I
ConfigurationAccess
Success
User
Update
<ユーザ名>がユーザ情報を編集しました。内容=[登録], ユーザ=[<ユーザ名>]

7
KDNE1002-I
ConfigurationAccess
Success
User
Delete
<ユーザ名>がユーザ情報を編集しました。内容=[削除], ユーザ=[<ユーザ名>]

8
KDNE2001-I
ConfigurationAccess
Success
Permit
Update
<ユーザ名>が許可機器を編集しました。内容=[登録], MAC=[<MACアドレス>]

9
KDNE2002-I
ConfigurationAccess
Success
Permit
Delete
<ユーザ名>が許可機器を編集しました。内容=[削除], MAC=[<MACアドレス>]

10
KDNE2003-I
ConfigurationAccess
Success
Apply
Add
<ユーザ名>が許可機器を申請しました。内容=[登録], MAC=[<MACアドレス>]

11
KDNE2004-I
ConfigurationAccess
Success
Apply
Delete
<ユーザ名>が許可機器を申請しました。内容=[削除], MAC=[<MACアドレス>]

12
KDNE2005-I
ConfigurationAccess
Success
Approve
Add
<ユーザ名>が許可機器を承認しました。内容=[登録], MAC=[<MACアドレス>]

13
KDNE2006-I
ConfigurationAccess
Success
Approve
Delete
<ユーザ名>が許可機器を承認しました。内容=[削除], MAC=[<MACアドレス>]

14
KDNE2007-I
ConfigurationAccess
Success
Reject
Add
<ユーザ名>が許可機器の申請を却下しました。内容=[登録], MAC=[<MACアドレス>]

15
KDNE2008-I
ConfigurationAccess
Success
Reject
Delete
<ユーザ名>が許可機器の申請を却下しました。内容=[削除], MAC=[<MACアドレス>]

16
KDNE2009-I
ConfigurationAccess
Success
ApplyCancel
Add
<ユーザ名>が許可機器の申請を取り消しました。内容=[登録], MAC=[<MACアドレス>]

17
KDNE2010-I
ConfigurationAccess
Success
ApplyCancel
Delete
<ユーザ名>が許可機器の申請を取り消しました。内容=[削除], MAC=[<MACアドレス>]

18
KDNE3001-I
ConfigurationAccess
Success
Fix
Update
<ユーザ名>が固定機器を編集しました。内容=[登録], MAC=[<MACアドレス>], IP=[<IPアドレス>], 登録先=[グループ][サブグループ][ネットワーク]

19
KDNE3002-I
ConfigurationAccess
Success
Fix
Delete
<ユーザ名>が固定機器を編集しました。内容=[削除], MAC=[<MACアドレス>], IP=[<IPアドレス>], 登録先=[グループ][サブグループ][ネットワーク]

20
KDNE4001-I
ManagementAction
Success
Operation
Refresh
<ユーザ名>が監視装置を操作しました。内容=[ネットワーク情報の更新], 操作対象=[グループ][サブグループ][ネットワーク]

21
KDNE4002-I
ManagementAction
Success
Operation
Download
<ユーザ名>が監視装置を操作しました。内容=[監視情報の更新], 操作対象=[グループ][サブグループ][ネットワーク]

22
KDNE4003-I
ManagementAction
Success
Operation
Permit
<ユーザ名>が監視装置を操作しました。内容=[許可機器一覧の配信]

23
KDNE4004-I
ManagementAction
Success
Operation
Fix
<ユーザ名>が監視装置を操作しました。内容=[固定機器一覧の配信], 操作対象=[グループ][サブグループ][ネットワーク]

24
KDNE4005-I
ManagementAction
Success
Operation
Omit
<ユーザ名>が監視装置を操作しました。内容=[排除モードをONに変更], 操作対象=[グループ][サブグループ][ネットワーク]

25
KDNE4006-I
ManagementAction
Success
Operation
NotOmit
<ユーザ名>が監視装置を操作しました。内容=[排除モードをOFFに変更], 操作対象=[グループ][サブグループ][ネットワーク]

26
KDNE4007-I
ManagementAction
Success
Operation
Detect
<ユーザ名>が監視装置を操作しました。内容=[検出モードをONに変更], 操作対象=[グループ][サブグループ][ネットワーク]

27
KDNE4008-I
ManagementAction
Success
Operation
NotDetect
<ユーザ名>が監視装置を操作しました。内容=[検出モードをOFFに変更], 操作対象=[グループ][サブグループ][ネットワーク]

28
KDNE4009-I
ManagementAction
Success
Operation
Start
<ユーザ名>が監視装置を操作しました。内容=[監視処理の起動], 操作対象=[グループ][サブグループ][ネットワーク]

29
KDNE4010-I
ManagementAction
Success
Operation
Stop
<ユーザ名>が監視装置を操作しました。内容=[監視処理の停止], 操作対象=[グループ][サブグループ][ネットワーク]

付録

＜この付録の構成＞

付録A　クラスタシステムでの運用

付録B　バックアップとリストア

付録C　障害時の対応

付録D　使用するポート番号

付録E　MACベンダ表示の追加修正方法

付録F　SNMPトラップ定義ファイル

付録G　ディスク占有量の見積もり

付録H　各バージョンの変更内容

付録I　このマニュアルの参考情報

付録A　クラスタシステムでの運用

JP1/NETM/Network Monitor - Managerは，クラスタシステムで運用できます。ここでは，JP1/NETM/Network Monitor - Managerのクラスタシステムでの設定と運用について説明します。

なお，集中監視機能（JP1/NETM/Network Monitor - Detector）ではクラスタシステムでの運用をサポートしていません。

＜この節の構成＞

付録A.1　クラスタシステムの概要

付録A.2　前提条件とサポート範囲

付録A.3　JP1/NETM/Network Monitor - Managerのインストールとセットアップ

付録A.4　JP1/NETM/Network Monitor - Managerのアンインストール

付録A.5　フェールオーバー時の運用

付録A.1　クラスタシステムの概要

＜この項の構成＞

(1)　概要

(2)　クラスタシステム構成

(1)　概要

クラスタシステムは，高可用性（HA：High Availability）の実現を目的としたシステムです。処理を実行する実行系サーバと，障害が発生したときに処理を引き継げるように待機している待機系サーバで構成します。これをアクティブ・スタンバイ構成といいます。障害発生時は，実行系から待機系に処理を引き継いで業務の停止を防ぎ，可用性を向上できます。この障害時に処理を引き継ぐことをフェールオーバーといいます。

クラスタシステム全体を制御するソフトウェアをクラスタソフトといいます。クラスタソフトは，システムが正常に動作しているかを監視し，異常を検知した場合にはフェールオーバーを行って業務が停止することを防ぎます。クラスタシステムの概要を次の図に示します。

図A-1　クラスタシステムの概要

(2)　クラスタシステム構成

JP1/NETM/Network Monitor - Managerは，アクティブ・スタンバイ構成のクラスタシステムで運用できます。JP1/NETM/Network Monitor - Managerをクラスタ運用することによって，サーバ障害などが発生した場合でも，実行系サーバから待機系サーバに処理を引き継いで統合管理を継続できます。

JP1/NETM/Network Monitor - Managerをクラスタ運用する場合の構成を次の図に示します。

図A-2　クラスタシステム構成例

付録A.2　前提条件とサポート範囲

＜この項の構成＞

(1)　前提条件

(2)　サポート範囲

(1)　前提条件

クラスタシステムで運用する場合の前提条件を，次の表に示します。

(a)　前提条件

表A-1　前提条件

構成要素
前提条件

OS，前提ソフトウェア

OS

Windows Server 2003, Enterprise Editionまたは

Windows Server 2008 Enterprise

Windows Server 2008 R2 Enterpriseまたは

Windows Server 2012 Standardまたは

Windows Server 2012 Enterprise

OSのクラスタソフト

Microsoft Cluster Server（MSCS）または

Windows Server Failover Cluster（WSFC）

サーバ本体
2台のサーバによるクラスタ構成になっていること。

ネットワーク
クラスタソフトなどによって通信できない状態に変更されることなく，論理IPアドレスで通信ができること。
クラスタソフトやネームサーバなどによって，JP1/NETM/Network Monitor - Managerの動作中にホスト名とIPアドレスの対応が変更されないこと。
ハートビート用などほかのLANボードが優先されることなく，ホスト名に対応したLANボードがネットワークのバインド設定で最優先になっていること。

共有ディスク
実行系サーバから待機系サーバへフェールオーバーできること。
JP1/NETM/Network Monitor - Managerを開始する前に，割り当てられること。
JP1/NETM/Network Monitor - Managerの実行中に，割り当てが解除されないこと。
不当に複数のサーバから使用されないよう排他制御されていること。
フェールオーバーしてもファイルに書き込んだ内容が保証されること。
フェールオーバー時に共有ディスクを使用しているプロセスがあっても，強制的にフェールオーバーができること。
共有ディスクの障害を検知した場合の回復処置はクラスタソフトなどが制御し，JP1/NETM/Network Monitor - Managerが回復処置を意識する必要がないこと。また，回復処置の延長でJP1/NETM/Network Monitor - Managerの開始や終了が必要な場合は，クラスタソフトからJP1/NETM/Network Monitor - Managerに開始や終了の実行要求をすること。

論理IPアドレス
引き継ぎできるアドレスを使って通信できること。
JP1/NETM/Network Monitor - Managerを開始する前に，割り当てられること。
JP1/NETM/Network Monitor - Managerの実行中に，削除されないこと。
ネットワーク障害を検知した場合の回復処置はクラスタソフトなどが制御し，JP1/NETM/Network Monitor - Managerが回復処理を意識する必要がないこと。また，回復処置の延長でJP1/NETM/Network Monitor - Managerの開始や終了が必要な場合は，クラスタソフトからJP1/NETM/Network Monitor - Managerに開始や終了の実行要求をすること。

(2)　サポート範囲

クラスタシステムでJP1/NETM/Network Monitor - Managerを運用する場合，JP1/NETM/Network Monitor - Managerがサポートする範囲は，JP1/NETM/Network Monitor - Manager自身の動作だけです。

クラスタ環境（共有ディスクおよび論理IPアドレス）の制御はクラスタソフトの制御に依存します。したがって，表A-1の前提条件が満たされていない，またはクラスタ環境の制御に問題がある場合は，クラスタソフトやOSで対処してください。

付録A.3　JP1/NETM/Network Monitor - Managerのインストールとセットアップ

JP1/NETM/Network Monitor - Managerを，クラスタシステムで運用する場合のインストールとセットアップ方法について説明します。

インストールとセットアップの流れを次の図に示します。なお，セットアップ時には，OSのクラスタ環境構築が完了し，論理IPアドレスが使用できるようになっている必要があります。

図A-3　JP1/NETM/Network Monitor - Managerのインストールとセットアップの流れ

＜この項の構成＞

(1)　サーバマシンとOSのクラスタソフトの環境構築

(2)　JP1/NETM/Network Monitor - Managerのインストール

(3)　JP1/NETM/Network Monitor - Managerのセットアップ

(4)　クラスタソフトへのリソースの登録（実行系サーバだけ）

(1)　サーバマシンとOSのクラスタソフトの環境構築

環境構築のためには，実行系サーバおよび待機系サーバで次に示す作業をします。

サーバマシンのセットアップ

OSのクラスタソフトのインストールとセットアップ

共有ディスクおよび論理IPアドレスの準備

クラスタソフトのインストールとセットアップについては，クラスタソフトのマニュアルを参照してください。

(2)　JP1/NETM/Network Monitor - Managerのインストール

実行系サーバと待機系サーバの両方に，JP1/NETM/Network Monitor - Managerをインストールします。実行系サーバ，待機系サーバとも，ローカルディスクにインストールしてください。

(3)　JP1/NETM/Network Monitor - Managerのセットアップ

JP1/NETM/Network Monitor - Managerのセットアップは，実行系サーバ，待機系サーバの順に実施します。

JP1/NETM/ Network Monitor - Managerのセットアップは，管理ツールで実施します。「編集」メニューの監視装置一覧，「オプション」ダイアログ，「ネットワーク制御連携情報」ダイアログの項目には，実行系サーバと待機系サーバで同じ内容を設定してください。

JP1/NETM/ Network Monitor - Managerのセットアップの詳細については，「4.9　各種情報の編集」を参照してください。

実行系サーバ
管理ツールの「編集」メニューの［オプション］ダイアログの「データ」タブ，「ネットワーク制御連携情報」ダイアログの「CSC連携」を選択し，設定するクラスタに関連するセットアップ項目を次に示します。

表A-2　クラスタに関連するセットアップ項目（実行系サーバ）

セットアップ項目
設定内容

［オプション］ダイアログの「データ」タブのデータディレクトリ
共有ディスク上のパスを指定してください。
例）共有ディスクパス¥data

「ネットワーク制御連携情報」ダイアログの「CSC連携」のデータベースディレクトリ
共有ディスク上のパスを指定してください。
例）共有ディスクパス¥csc

待機系サーバ
［JP1/NETM/ Network Monitor - Managerセットアップ］ダイアログの「オプション」タブ，「ネットワーク制御連携情報」タブの項目には，実行系サーバと同じ内容を設定してください。

(4)　クラスタソフトへのリソースの登録（実行系サーバだけ）

クラスタソフトに，フェールオーバーさせるリソースを登録します。クラスタソフトに登録するリソースを次に示します。

登録リソース | 設定項目 | 設定内容
NXNetMonitorManager | 名前 | 任意の名称を指定します。
リソースの種類 | 「汎用サービス」を指定します。
グループ | クラスタアドミニストレータによって作成したグループ名を指定します。
実行可能な所有者 | 実行系および待機系の2台のノードを設定します。
依存関係 | クラスタアドミニストレータで登録したネットワーク名および物理ディスクを設定します。
汎用サービスパラメータ | 「NXNetMonitorManager」を指定します。
レジストリの複製 | 指定しません。
Microsoft Internet Information Services | 名前 | 任意の名称を指定します。
リソースの種類 | 「汎用スクリプト」を指定します。
グループ | クラスタアドミニストレータによって作成したグループ名を指定します。
実行可能な所有者 | 実行系および待機系の2台のノードを設定します。
依存関係 | クラスタアドミニストレータで登録したネットワーク名および物理ディスクを設定します。
スクリプトのファイルパス | 「%SystemRoot%¥System32¥Inetsrv¥Clusweb.vbs」を指定します。

リソースの登録方法については，クラスタソフトのマニュアルを参照してください。また，登録の際は，次の点に注意してください。

サービスは，使用するIPアドレスおよび共有ディスクと一緒に，実行系サーバから待機系サーバに引き継がれるようにしてください。

論理IPアドレスと共有ディスクが使用できるようになったあとに，サービスを開始するように設定してください。また，終了する場合は，開始時と逆の順序で終了するように設定してください。

付録A.4　JP1/NETM/Network Monitor - Managerのアンインストール

クラスタシステムで運用していたJP1/NETM/Network Monitor - Managerを，アンインストールする方法について説明します。

JP1/NETM/Network Monitor - Managerのアンインストールの流れを次の図に示します。

図A-4　JP1/NETM/Network Monitor - Managerのアンインストールの流れ

＜この項の構成＞

(1)　OSのクラスタソフトからリソースの登録を解除（実行系サーバだけ）

(2)　JP1/NETM/Network Monitor - Managerの終了（実行系サーバだけ）

(3)　JP1/NETM/Network Monitor - Managerのアンインストール

(1)　OSのクラスタソフトからリソースの登録を解除（実行系サーバだけ）

OSのクラスタソフトから，リソースの登録を解除します。リソースの登録を解除する方法については，クラスタソフトのマニュアルを参照してください。

(2)　JP1/NETM/Network Monitor - Managerの終了（実行系サーバだけ）

実行系サーバで，JP1/NETM/Network Monitor - Managerを終了します。管理者は，サービスコントローラーからサービス「NXNetMonitorManager」を終了します。

なお，OS起動時に，JP1/NETM/Network Monitor - Managerを自動的に開始させるように設定している場合は，管理サーバのシャットダウン時に自動的にJP1/NETM/Network Monitor - Managerが終了します。

(3)　JP1/NETM/Network Monitor - Managerのアンインストール

実行系サーバおよび待機系サーバからJP1/NETM/Network Monitor - Managerをアンインストールします。アンインストールの手順については，「2.2　アンインストール」を参照してください。

アンインストールのあとで，共有ディスク上に作成したファイルを手動で削除します。

付録A.5　フェールオーバー時の運用

＜この項の構成＞

(1)　フェールオーバーのタイミング

(2)　フェールオーバー後の管理者の作業

(3)　注意事項

(1)　フェールオーバーのタイミング

JP1/NETM/Network Monitor - Managerがフェールオーバーするタイミングの例を，次に示します。ただし，フェールオーバーするか，しないかは管理者が設定します。

JP1/NETM/Network Monitor - ManagerがNTサービス上で終了した状態になった場合

ハードウェアに障害が起きた場合

OSに障害が起きた場合

電源が切れた場合

ネットワークに障害が起きた場合

(2)　フェールオーバー後の管理者の作業

フェールオーバーが発生した場合，管理者が実施する作業を示します。

JP1/NETM/Network Monitor - Managerは待機系サーバで開始されるため，イベントログにJP1/NETM/ Network Monitor - Manager開始のメッセージが出力されます。正常に開始していることを確認してください。

(3)　注意事項

クラスタシステムで運用する場合の注意事項を次に示します。

JP1/NETM/ Network Monitorのサービスが開始または終了できない場合は，JP1/NETM/ Network Monitorのプロセスが残っていることがあります。このような場合には，システムを再起動してください。

クラスタシステムの論理IPアドレス上で動作するサービスに対して，起動管理機能（NTサービス）は利用できません。クラスタシステムでは，JP1/NETM/ Network Monitorの開始管理にはクラスタソフトを利用してください。

クラスタシステムでJP1/NETM/ Network Monitorを運用する場合は，JP1/NETM/ Network Monitorの自動開始の設定はしないでください。

付録B　バックアップとリストア

ディスク障害などが発生してシステムが動作しなくなった場合，JP1/NETM/Network Monitor - Managerで使用する各種のデータが回復できなくなることがあります。このような不測の事態に備えて，定期的に各種のファイルをバックアップしておく必要があります。

バックアップが必要なファイルを次の表に示します。

表B-1　バックアップが必要なファイル

区分
種別
フォルダ名

JP1/NETM/Network
Monitor - Manager
定義情報
監視ネットワーク情報
インストール先フォルダ¥conf

インストール先フォルダ¥data※1

連携情報
インストール先フォルダ¥csc※2

JP1/NETM/Network Monitor - Detector
定義情報
インストール先フォルダ¥conf

（凡例）

インストール先フォルダ：JP1/NETM/Network Monitor - ManagerまたはJP1/NETM/Network Monitor - Detectorをインストールしたフォルダです。インストール先フォルダはそれぞれ次のとおりです。

JP1/NETM/Network Monitor - Managerの場合：

C:¥nx¥netmonitor

JP1/NETM/Network Monitor - Detectorの場合：

C:¥nx¥netmonitor¥detector

注※1

デフォルトのフォルダです。統合管理画面の［編集］‐［オプション］の［データ］タブで［データディレクトリ］をカスタマイズしている場合は，カスタマイズ後のデータディレクトリをバックアップしてください。

注※2

デフォルトのフォルダです。統合管理画面の［編集］－［ネットワーク制御連携情報］の［CSC連携］タブで［データベースディレクトリ］をカスタマイズしている場合は，カスタマイズ後のデータベースディレクトリをバックアップしてください。

障害が発生した場合は，バックアップファイルを元の場所にリストアしてください。

JP1/NETM/Network Monitor - Managerを別環境に移行する場合は，下記の手順で行ってください。

［移行元で行う作業］

JP1/NETM/Network Monitor - Managerのバックアップを行い，定義情報，監視ネットワーク情報，連携情報を取得する。

ユーザ定義のファイル・ディレクトリを取得する。※3

［移行先で行う作業］

移行先でJP1/NETM/Network Monitor - Managerのインストールを行う。※1

統合管理画面が表示できることを確認する。※2

移行元でWebConsoleの機能を使っていた場合，WebConsoleのインストールを行いWebConsoleの画面が表示できることを確認する。

JP1/NETM/Network Monitor - Managerのサービスを停止する。

移行元の定義情報（confフォルダ），監視ネットワーク情報（dataフォルダ），連携情報（cscフォルダ）をコピー&ペーストで移行先に上書きする。

連携情報（cscフォルダ）にある"dummy"以外のファイルにアクセス権，「Everyone：フルコントロール」を設定する。

ユーザ定義のファイル・ディレクトリを作成（コピーやインストール）する。※3

OSを再起動する。

統合管理画面とWebConsoleの画面を表示して，移行できていることを確認する。

注※1　JP1/NETM/Network Monitor - Manager のバージョン，インストールパスは移行前と移行後で同じにしてください。

注※2　JP1/NETM/Network Monitor - Manager のユーザ名は移行前と移行後で同じにしてください。

注※3　ユーザ定義のファイル・ディレクトリは，以下の通り。

オプション

［データ］タブのデータディレクトリ，ログディレクトリ

［表示］タブの表示アプリケーション，連携ツール

［通知］タブの通知パラメータ（起動コマンド・メール）

［機能一覧］タブのデータベースディレクトリ

［ダウンロード］タブのダウンロード後の起動コマンド（接続機器・拒否機器・ログ）

メール送信設定画面

送信スクリプト

ネットワーク制御連携情報

［CSC連携（or セキュリティ管理）］タブのデータベースディレクトリ

また，

［通知］タブの通知パラメータ（起動コマンド・メール）

［ダウンロード］タブのダウンロード後の起動コマンド（接続機器・拒否機器・ログ）

で指定するコマンドの中から呼び出しているような，間接的に使用しているコマンド等があれば，それらもすべて実行できる状態にしておく必要があります。

JP1/NETM/Network Monitor - Detectorを別環境に移行する場合は，下記の手順で行ってください。

［移行元で行う作業］

JP1/NETM/Network Monitor - Detectorのバックアップを行い，定義情報を取得する。

［移行先で行う作業］

移行先でJP1/NETM/Network Monitor - Detectorのインストールを行う。※1

セットアップを行い，管理画面が表示されることを確認する。※2

JP1/NETM/Network Monitor - Managerのサービスを停止する。

移行元の定義情報（confフォルダ）をコピー&ペーストで移行先に上書きする。

JP1/NETM/Network Monitor - Managerサービスを起動し，管理画面を表示する。

移行できていることを確認する。

注※1　JP1/NETM/Network Monitor - Detector のバージョンは移行前と移行後で同じにしてください。

注※2　JP1/NETM/Network Monitor - Detector のユーザ名は移行前と移行後で同じにしてください。

バックアップやリストアを行う時は監視処理とサービスを停止してください。

付録C　障害時の対応

障害が発生した場合には，下記の情報を取得してください。

＜この節の構成＞

(1)　統合管理機能（WebConsole機能も含む）

(2)　集中監視機能

(1)　統合管理機能（WebConsole機能も含む）

Administrators権限を持つユーザでログインし，エクスプローラから下記バッチファイルを実行してください。

　　インストールフォルダ¥logsave¥nmlogsave.bat

採取した資料は，以下のフォルダに保存されます。

　　インストールフォルダ¥logsave¥disk1

【実行例】

c:¥nx¥netmonitorにインストールした場合には，エクスプローラから，c:¥nx¥netmonitor¥logsave¥nmlogsave.batをダブルクリックします。

Get ipconfig             [1/7]
Get nminfo              [2/7]
Get file list              [3/7]
Get application eventlog  [4/7]
Get system eventlog     [5/7]
Get security eventlog     [6/7]
Get systeminfo          [7/7]
compress
Microsoft (R) Cabinet Maker - Version 5.1.2600.2180
Copyright (c) Microsoft Corporation. All rights reserved..

ドライブ C のボリューム ラベルがありません。
ボリューム シリアル番号は E421-317D です

C:¥nx¥netmonitor¥logsave¥disk1 のディレクトリ

2010/03/29  21:51    <DIR>          .
2010/03/29  21:51    <DIR>          ..
2010/03/29  21:51         1,580,647 1.cab
              1 個のファイル           1,580,647 バイト
              2 個のディレクトリ     164,237,312 バイトの空き領域
.
log save finished.
続行するには何かキーを押してください . . .

(2)　集中監視機能

Administrators権限を持つユーザでログインし，エクスプローラから下記バッチファイルを実行してください。

　　インストールフォルダ¥logsave¥nmlogsave.bat

採取した資料は，以下のフォルダに保存されます。

　　インストールフォルダ¥logsave¥disk1

【実行例】

c:¥nx¥netmonitor¥detectorにインストールした場合には，エクスプローラから，c:¥nx¥netmonitor¥detector¥logsave¥nmlogsave.batをダブルクリックします。

Get ipconfig             [1/7]
Get nminfo              [2/7]
Get file list            　[3/7]
Get application eventlog  [4/7]
Get system eventlog     [5/7]
Get security eventlog    [6/7]
Get systeminfo          [7/7]
compress
Microsoft (R) Cabinet Maker - Version 5.1.2600.2180
Copyright (c) Microsoft Corporation. All rights reserved..

ドライブ C のボリューム ラベルがありません。
ボリューム シリアル番号は E421-317D です

C:¥nx¥netmonitor¥detector¥logsave¥disk1 のディレクトリ

2010/03/29  22:00    <DIR>          .
2010/03/29  22:00    <DIR>          ..
2010/03/29  22:00           534,952 1.cab
              1 個のファイル             534,952 バイト
              2 個のディレクトリ     162,715,648 バイトの空き領域
.
log save finished.
続行するには何かキーを押してください . . .

付録D　使用するポート番号

集中監視サーバ（JP1/NETM/Network Monitor - Detector）は以下のポート番号を使用して，統合管理装置やSNMPマネージャと通信を行います。統合管理装置やSNMPマネージャとの通信経路にファイアウォールなどがある場合，以下のプロトコルとポート番号を通過するように設定してください。

表D-1　使用ポート一覧

No
ポート番号
プロトコル
発信元
接続先
備考

1
80
TCP
統合管理装置
（JP1/NETM/Network Monitor - Manager）
集中監視サーバ
（JP1/NETM/Network Monitor - Detector）
許可機器一覧の配布，ログの収集など（httpによる通信）

2
162
UDP
集中監視サーバ
（JP1/NETM/Network Monitor - Detector）
SNMPマネージャ
（JP1のNNMなど）
SNMPトラップ情報

3
ユーザ設定値（※）
UDP
集中監視サーバ
（JP1/NETM/Network Monitor - Detector）
統合管理装置
（JP1/NETM/Network Monitor - Manager）
独自トラップ情報

4
137
UDP
集中監視サーバ
（JP1/NETM/Network Monitor - Detector）
監視対象端末
機器名の取り出し

5
161
UDP
集中監視サーバ
（JP1/NETM/Network Monitor - Detector）
監視対象ネットワーク内のスイッチ等
MIB情報の取り出し

6
－
ICMP（Ping）
集中監視サーバ
（JP1/NETM/Network Monitor - Detector）
監視対象端末
対象機器の検出

注※　設定値の内容は「14.13　環境設定」を参照してください。

付録E　MACベンダ表示の追加修正方法

JP1/NETM/Network Monitor - Detectorの接続機器一覧，拒否機器一覧に機器のMACベンダ名を表示しています。MACアドレスは，ネットワークカードに割当られる世界に一つしかない固有な番号です。最初の24ビットがベンダ固有の番号になります。このベンダ固有の番号はIEEEが割当て，管理を行っています。

JP1/NETM/Network Monitor - Detectorでは，MACアドレスのベンダ名と値を以下のファイルにデータベースとして保持しており，接続機器から検出したMACアドレスと対応させてベンダ名を表示しています。接続機器一覧のMACベンダ表示が，”-“で表示されている場合，JP1/NETM/Network Monitor - Detectorが保持しているデータベースの情報より，MACアドレスが新しいことが考えられます。このような場合には，JP1/NETM/Network Monitor - DetectorのMACベンダのデータベースを修正して対応ください。なお，下記のMACアドレスのベンダ名のデータベースは，JP1/NETM/Network Monitor - Detectorを再インストールすると，上書きされますので必要に応じてバックアップを行ってください。

JP1/NETM/Network Monitor - DetectorのMACベンダデータベースは以下の場所にあります。

集中監視サーバ： [インストールディレクトリ]¥conf¥macvendor.txt

（インストールディレクトリのデフォルトはC:¥nx¥netmonitor¥detectorです）

フォーマット

MACベンダアドレス　　ベンダ名称

MACベンダアドレスを先頭3バイト，後ろ3バイトは0を指定します。

ベンダ名称は，対応するベンダ名称を英語で指定します。

例

00:00:87:00:00:00　HITACHI, LTD.

なお，MACベンダを管理するIEEE　Standards Associationのページは以下になります。

このページで最新のMACアドレスのベンダ名を検索することができます。

http://standards.ieee.org/regauth/oui/index.shtml

付録F　SNMPトラップ定義ファイル

JP1/NETM/Network MonitorおよびJP1/NETM/Network Monitor - Detectorでは検出したイベント情報をJP1/Cm2/NNMなどのSNMPマネージャにトラップ送信することができます。SNMPマネージャがトラップ受信時にイベント内容を表示するために必要なトラップ定義ファイル「nxnmtrapd.conf」をJP1/NETM/Network Monitor - Managerをインストールしたディレクトリ下に格納しています。必要に応じてSNMPマネージャにロードしてください。

ファイル格納場所：

インストール先フォルダ¥sample¥nxnmtrapd.conf

（凡例）

インストール先フォルダ：JP1/NETM/Network Monitor - Managerをインストールしたフォルダです。

付録G　ディスク占有量の見積もり

ここでは，JP1/NETM/Network Monitor - Managerのディスク占有量の見積もりについて説明します。

＜この節の構成＞

付録G.1　JP1/NETM/Network Monitor - Managerのディスク占有量

付録G.1　JP1/NETM/Network Monitor - Managerのディスク占有量

JP1/NETM/Network Monitor - Managerで使用するファイルのディスク占有量について説明します。ファイルごとのディスク占有量を次の表に示します。

統合管理機能

種別 | ディスク占有量の見積もり式（単位バイト）
グループ一覧 | 52/件×監視対象グループごと
ネットワーク一覧※1 | 100/件×監視対象ネットワークごと
CSCの許可機器情報※2※3 | 128＋20/件×65535件×面数（1or2or3or4）
サービスの起動ログ | 65536×2
OPERATIONログ | 8388624​（約8MB）
MANAGERのログ | 8388624​（約8MB）
CSC連携のログ※3 | 8388624​（約8MB）
CSC連携ファイル※3 | 100＋24×許可機器数
CSC連携の配布ログ※3 | 約1KB×同時配布数×2
独自イベント | 9699344​（約9.25MB）

注※1　グループごとに必要

注※2　面数はデフォルト1面（65535件）で，最大4面（65535×4件）まで自動拡張

注※3　CSC連携しないならファイルが作られない

統合管理機能（ダウンロードファイル）

種別
ディスク占有量の見積もり式（単位バイト）

接続機器一覧※1※2
210＋400/件×接続機器数

拒否機器一覧※1※2
210＋400/件×拒否機器数

ログ※1※3
160/件×ログ数

許可機器一覧※1※2
（排除機器一覧）
100/件×許可機器件数（排除機器件数）

固定機器一覧※1※2
100/件×固定機器件数

スイッチ一覧※1※2
90/×スイッチ件数

環境設定ファイル※1※2
1000

監視情報※1
約2KB

ダウンロード一時ファイル※1
約20KB

注※1　監視装置ごとに必要

注※2　一日ごとに最新のファイル1つが保存される

注※3　ダウンロードした時間ごとに前回ダウンロードからの追加分が保存される

集中監視機能

種別
ディスク占有量の見積もり式（単位バイト）

環境設定※1
1000

許可機器一覧※1
100×許可機器件数

固定機器一覧※1
100×固定機器件数

スイッチ一覧※1
90×スイッチ件数

スタートアップ※1
20×監視ネットワーク数

ネットワーク一覧
100×ネットワーク数

接続機器一覧※1
（MACアドレス情報）
（4096 +256/件×接続機器数）×3

接続機器一覧※1
（IPアドレス情報）
（4096 + 128/件×接続機器数）×3

接続機器一覧※1
（ARPテーブル情報）
（4096 + 32/件×接続機器数）×3

ログ*¹
16＋（128×環境設定の「最大ログ件数」）

ログ（oldファイル）※1※2
16＋（128×環境設定の「最大ログ件数」）

スイッチ情報※1
55×スイッチ数

共通ログ
524304

インストールのログ
約3KB

注※1　監視装置ごとに必要

注※2　環境設定の「最大ログ件数」を変更した時だけ作成される。

WebConsole機能

種別 | ディスク占有量の見積もり式(単位バイト)
申請一覧 | 約270/件×申請数
申請却下一覧 | 約300/件×申請却下数
操作ログ（監査ログ） | 約310/件×操作ログ件数×ログファイル数
ユーザ登録 | 1024＋224/件×ユーザ数
操作ログ | 300/件×保持件数（Webconsoleのプロパティ）×2
WebConsoleのログ | 8388624​（約8MB）
WebConsole表示用 | 300/件×表示件数（オプションの通知）

付録H　各バージョンの変更内容

各バージョンでの変更内容を示します。

＜この節の構成＞

(1)　10-10の変更内容

(2)　09-50の変更内容

(3)　09-10の変更内容

(4)　09-00の変更内容

(5)　08-50の変更内容

(6)　08-11の変更内容

(7)　08-10の変更内容

(1)　10-10の変更内容

統合管理ツール，集中監視サーバ，WebConsole機能のサポートOSに以下のOSを追加した。
Windows Server(R) 2012 Standard
Windows Server(R) 2012 Datacenter
Windows(R) 8 Pro
Windows(R) 8 Enterprise
Windows(R) 8 Pro x64
Windows(R) 8 Enterprise x64

マシンスペックの目安を明記した。

インストールディレクトリ指定の注意事項を明記した。

統合管理ツールに登録可能なユーザの最大数を明記した。

オプションメニューの項目「取得データ」の初期値の記載誤りを訂正した。

グループ名に使用できる文字の制限について明記した。

NAT環境を越えて監視装置や集中監視サーバを管理できないことを明記した。

データベース格納機能のサンプルスクリプトnxnm_db.vbsの説明を追加した。

出力されないログ「partner count is over 200（XXXX）」の説明を削除した。

集中監視装置が監視対象を監視する時に使う通信の説明を追加した。

WebConsole機能のサポートOSの記載漏れを修正した。

クラスタシステムの前提条件のOSに下記のOSを追加した。
Windows Server(R) 2012 Standard
Windows Server(R) 2012 Datacenter

環境移行手順を追加した。

ディスク占有量の説明を追加した。

(2)　09-50の変更内容

JP1/NETM/Network Monitor - Managerのバージョン08-00以前のシステムからバージョンアップする時に必要な，「監視装置一覧」フィールドの設定について説明を追加した。

許可機器登録，固定機器登録，排除機器登録時に，リトライの回数と間隔を設定できるようにした。

nxnmcmds -fオプションの【機能説明】に，最大登録数の説明を追加した。

不正機器を検出するための条件説明を追加した。

集中監視機能を用いて監視を行う場合の通信量の計算方法を追加した。

WebConsole画面の監視情報のネットワークリンクの表示・非表示の設定ができるようにした。

(3)　09-10の変更内容

統合管理ツール，集中監視サーバ，WebConsole機能のサポートOSに以下のOSを追加した。
Windows Server(R) 2008 R2 Standard
Windows Server(R) 2008 R2 Enterprise
Windows Server(R) 2008 R2 Datacenter
Windows(R) 7 Professional
Windows(R) 7 Enterprise
Windows(R) 7 Ultimate

許可機器一覧の運用ガイドを追加した。

機器一覧の管理を監視装置で行えるようにした。

共通ログイン情報に指定するユーザ名の文字数を30バイトに拡張した。

監視装置との通信するためのHTTPポート番号を指定できるようにした。

複数の監視装置に許可機器一覧を同時に配布できるようにした。

nxnmcmds -fコマンドをIPアドレスだけを引数として実行できるようにした。

集中監視サーバの監視対象機器にWindows 7を追加した。

集中監視サーバのIISの設定をユーザ登録時に自動で行うようにした。

集中監視機能で監視除外IPアドレスを設定できるようにした。

WebConsole機能のIISの設定をWebConsoleの初期設定時に自動で行うようにした。

障害時の資料採取をコマンドで実行できるようにした。

(4)　09-00の変更内容

監視装置の統合管理をWeb画面から行うWebConsole機能をサポートした。

集中監視機能からの許可機器一覧の編集を抑止できるようにした。

エラーメッセージ一覧に入力エラーと操作エラーのエラーメッセージを追加した。

ユーザから許可機器を申請できるようにした。

(5)　08-50の変更内容

統合管理ツールのサポートOSから以下のOSを削除した。
Windows(R) 2000 Server
Windows(R) 2000 Advanced Server
Windows(R) 2000 Professional

統合管理ツールのサポートOSに以下のOSを追加した。
Windows(R) XP Professional SP3
Windows Server(R) 2003, Standard Edition SP2
Windows Server(R) 2003, Enterprise Edition SP2
Windows Server(R) 2003, R2 Standard Edition SP2
Windows Server(R) 2003, R2 Enterprise Edition SP2
Windows Server(R) 2003, Standard x64 Edition SP2
Windows Server(R) 2003, Enterprise x64 Edition SP2
Windows Server(R) 2003 R2, Standard x64 Edition SP2
Windows Server(R) 2003 R2, Enterprise x64 Edition SP2
Windows Server(R) 2008 Standard
Windows Server(R) 2008 Enterprise
Windows Server(R) 2008 Standard x64
Windows Server(R) 2008 Enterprise x64

環境設定登録時の画面で基本設定画面と詳細設定画面を切り替えられるようにした。

統合管理ツールから監視装置側の監視情報の削除をできるようにした。

統合管理ツールで受信したイベントをファイル出力および削除できるようにした。

スイッチがJP1/NETM/Network Monitorの機能に対応しているかをチェックするコマンドを追加した。

資産情報ファイルから許可機器一覧および固定機器一覧を作成するコマンドを追加した。

集中監視サーバの監視対象にWindows Server(R) 2008のPCを追加した。

集中監視サーバのサポートOSに以下のOSを追加した。
Windows(R) XP Professional SP3
Windows Server(R) 2003, Standard Edition SP2
Windows Server(R) 2003, Enterprise Edition SP2
Windows Server(R) 2003, R2 Standard Edition SP2
Windows Server(R) 2003, R2 Enterprise Edition SP2
Windows Server(R) 2003, Standard x64 Edition SP2
Windows Server(R) 2003, Enterprise x64 Edition SP2
Windows Server(R) 2003 R2, Standard x64 Edition SP2
Windows Server(R) 2003 R2, Enterprise x64 Edition SP2
Windows Server(R) 2008 Standard
Windows Server(R) 2008 Enterprise
Windows Server(R) 2008 Standard x64
Windows Server(R) 2008 Enterprise x64

集中監視機能のWeb監視画面にログインできるユーザを制限できるようにした。

「環境設定」メニューの「監視情報」のARP情報が「収集する」に設定されている，または「不正機器特定情報」の位置特定が「行う」に設定されている場合だけ，以下の項目が表示されるようにした。
「スイッチ」メニュー
「その他」メニューのスイッチ情報
「ダウンロード」メニューのスイッチ一覧
「アップロード」メニューのスイッチ一覧

スイッチ情報の登録順序を追加した。

不正接続位置特定機能やARP情報の収集対象として使用可能なスイッチの前提条件を追加した。

集中監視機能の環境設定画面で基本設定画面と詳細設定画面を切り替えられるようにした。

SNMPトラップ定義ファイルを追加した。

(6)　08-11の変更内容

古い機器を接続機器一覧から削除できるようにした。

集中監視機能の監視対象にWindows Vista(R)搭載PCを追加した。

監視画面のカスタマイズ機能をサポートした。

ログ・トラップ一覧に，次のトラップ番号のメッセージを追加した。
3008, 3009

(7)　08-10の変更内容

不正接続件数や機器の稼働状況を日，週，月単位で表示できるようにした。

サポートOSに以下のOSを追加した。
Windows Server(R) 2003 R2, Standard Edition (SP1)
Windows Server(R) 2003 R2, Enterprise Edition (SP1)
Windows Server(R) 2003 R2, Standard x64 Edition (SP1)
Windows Server(R) 2003 R2, Enterprise x64 Edition (SP1)

スイッチ情報を管理できるようにした。

イベント受信時にJP1イベントを発行できるようにした。

イベント受信時にメール通知を行えるようにした。

接続機器一覧やログ一覧のダウンロード時にデータをデータベースに格納できるようにした。

集中監視サーバを監視できるようにした。

集中監視機能をサポートした。

サービスダイアログ画面に「再起動」ボタンを追加した。

ユーザのログイン管理を行うためのログイン画面を追加した。

統合管理画面において，表示項目の選択ができるようにした。

接続機器一覧を表示する画面において，表示する機器の条件設定ができるようにした。

ネットワーク情報の編集を統合管理画面から行う手順を追加した。

統合管理画面から機器の登録・削除を行えるようにした。

監視装置の操作を行うコマンド（nxnmope）に環境設定の任意のパラメータを変更できる-eオプションを追加した。

監視装置の操作を行うコマンド（nxnmope）に検出モードを変更する-kオプションを追加した。

バックアップとリストアの手順を追加した。

付録I　このマニュアルの参考情報

＜この節の構成＞

付録I.1　関連マニュアル

付録I.2　KB（キロバイト）などの単位表記について

付録I.1　関連マニュアル

このマニュアルの関連マニュアルを次に示します。必要に応じてお読みください。

不正持込みPC監視＆強制排除システムJP1/NETM/Network Monitorの機能について知りたい場合

JP1 Version 10 JP1/NETM/Network Monitor（3021-3-169）

JP1/NETM/DMと連携する場合

JP1 Version 10 JP1/NETM/DM 構築ガイド（Windows(R)用）（3021-3-176）

付録I.2　KB（キロバイト）などの単位表記について

1KB（キロバイト），1MB（メガバイト），1GB（ギガバイト），1TB（テラバイト）はそれぞれ1,024バイト，1,024²バイト，1,024³バイト，1,024⁴バイトです。

索引

[Ｊ][Ｍ][Ｓ]
[ア行][カ行][サ行][タ行][ナ行][ハ行][マ行][ヤ行][ラ行]

(英字)

(Ｊ)

JP1/NETM/Network Monitor - Managerのアンインストール

JP1/NETM/Network Monitor - Managerのインストールとセットアップ

(Ｍ)

MACベンダ表示の追加修正方法

(Ｓ)

SNMPトラップ定義ファイル

(ア行)

(あ)

アップロード ,[2]

アンインストール

(い)

イベント情報表示

イベントログ／コマンドのメッセージ

インストール ,[2]

インストール手順

インストールと再インストール

(う)

運用

運用形態の選択

(お)

オプション

(カ行)

(か)

概要 ,[2] ,[3]

各種情報の編集

各バージョンの変更内容

環境設定

環境設定の変更

監視画面のエラーメッセージ一覧

監視画面のカスタマイズ

監視装置，集中監視サーバとの連携機能

監視装置（集中監視サーバ）からのイベント受信機能

監視装置（集中監視サーバ）の状態監視

監視装置（集中監視サーバ）の操作

監視対象とする機器

監視対象ネットワークの登録

監視対象のネットワーク

監視ネットワーク数と監視処理

監視ネットワークに対する各種制御

監視ネットワークの設定

監視ネットワークの操作コマンド

管理者用PC

(き)

機器一覧の削除（監視装置）

機器一覧の削除（統合管理装置）

機器一覧の注意事項（監視装置）

機器一覧の登録，削除

機器一覧の登録，変更（監視装置）

機器一覧の登録，変更（統合管理装置）

起動・停止 ,[2] ,[3] ,[4]

機能一覧

機能全般

共存型

許可機器・固定機器一覧からの修正

許可機器一覧の運用ガイド

許可機器一覧の表示

許可機器の登録

拒否機器一覧の表示

拒否された機器の許可

(く)

クラスタシステムでの運用

クラスタシステムの概要

グループの登録，編集

(け)

検疫支援モードの変更

検索機能

(こ)

更新方法

固定機器一覧の表示

このマニュアルの参考情報

コマンド仕様

コマンド連携機能 ,[2]

ご用意していただくもの

(サ行)

(さ)

サービスの起動・停止

再インストール ,[2]

最新の情報に更新

サンプルスクリプト

(し)

資産管理連携コマンド

集中監視機能インストール手順

集中監視機能概要

集中監視機能概略

集中監視機能システム構成

集中監視機能の操作方法

集中監視機能の注意事項

集中監視サーバ ,[2]

集中監視サーバへの環境設定

集中監視サーバへの接続

障害時の対応

使用するポート番号

新規追加

(す)

スイッチ情報の登録

スイッチ情報の登録，削除

(せ)

製品のアップデート

接続機器・拒否機器一覧からの修正

接続機器/拒否機器の表示

接続機器/拒否機器の表示対象機器

接続機器一覧の表示

設定項目 ,[2] ,[3]

前提条件とサポート範囲

(そ)

操作手順一覧

その他 ,[2]

(タ行)

(た)

対応スイッチ確認コマンド

ダウンロード ,[2]

ダウンロード後の起動コマンドの登録

(ち)

注意事項 ,[2]

(て)

ディスク占有量の見積もり

データベース格納機能

データベース連携の設定手順

テーブルスキーマ

適用例

(と)

同居型

統計情報の表示

統合管理画面

統合管理画面のエラー

統合管理画面の操作方法

統合管理機能

統合管理機能インストール手順

統合管理機能構築・運用手順

統合管理システム構成

登録方式の選択

登録方法

(ナ行)

(ね)

ネットワーク一覧の表示

ネットワーク一覧表示

ネットワーク情報の登録，編集

ネットワーク制御連携機能 ,[2]

ネットワークの登録，編集

ネットワークへの接続を許可する機器一覧

(ハ行)

(は)

バージョン情報の表示

排除モードの変更

バックアップとリストア

(ひ)

表示項目の選択

(ふ)

フェールオーバー時の運用

不正接続統計情報表示

不正統計情報の出力

ブラウザからの直接編集機能

ブラウザの表示

分離型

(マ行)

(め)

メッセージ

(ヤ行)

(ゆ)

ユーザ管理

ユーザ権限の付与

(ラ行)

(れ)

連携機能について

連携コマンド

連携ツールの起動

(ろ)

ログ・トラップ一覧 ,[2]

ログ表示

■ 商標類

Internet Explorerは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Linuxは，Linus Torvalds氏の日本およびその他の国における登録商標または商標です。
Macintoshは，米国Apple Computer, Inc.の商品名称です。
Microsoftは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Microsoft Officeは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
MicrosoftおよびExcelは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
MicrosoftおよびSQL Serverは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
OracleとJavaは，Oracle Corporation 及びその子会社，関連会社の米国及びその他の国における登録商標です。
UNIXは，The Open Groupの米国ならびに他の国における登録商標です。
Windowsは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Windows NTは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Windows Serverは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Windows Vistaは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
その他記載の会社名，製品名は，それぞれの会社の商標もしくは登録商標です。