正規の端末の「MACアドレス」または「IPアドレス」、接続される「VLAN ID」（Nano(V)の場合）からなる情報を
「ホワイトリスト」に登録しておけば、それ以外の知らない端末がネットワークに接続した時に、 「未登録端末」
として検知することができるようになります。
 

正規端末を判定するためのホワイトリスト情報を持ち、端末が検知された際の 利用 MAC アドレスおよびIPアドレス、
検知された VLAN ID（Nano(V)の場合）情報を元に不正端末の判定を行います。

具体的には以下の様なホワイトリスト情報が登録でき、これらのいずれにも マッチしない端末が不正端末であると判定されます。

(1)  “MACアドレス”
　検知された端末の MAC アドレスが登録されている "MACアドレス” に一致すれば正規の端末です。

(2)  “IPアドレス”
　検知された端末が利用している IP アドレスが登録されている “IPアドレス” に一致すれば正規の端末です。

(3)  “MACアドレスとIPアドレスのペア”
　検知された端末のMACアドレスと利用している IP アドレスが登録されている “MACアドレスとIPアドレスのペア”に一致すれば正規の端末です。

(4)  “上記情報と VLAN ID のペア”（Nano(V)の場合）
　(1)から(3) の情報と、その端末が接続された VLAN の番号に一致すれば正規の端末です。

同時妨害数の上限は「アクション設定」画面の「返信の妨害用パケットを 常時送信する」の設定状況に応じて変わります。

•  有効に設定されている場合は最大 15 件まで
•  無効に設定されている場合は最大 25 件まで

Nanoマネージャをご利用いただければ複数のNanoを一括運用できます。

保守にご加入いただいているお客様はNetSkateサービスセンターから無償でダウンロードできます。

はい、利用可能です。
Nano自体は有線ネットワークにしか接続できませんが、Nanoを接続した有線ネットワークと無線LANを同じブロードキャストネットワークとして運用することで、無線LANの端末も管理可能になります。
ネットワークの詳しい設定方法については、お使いのネットワーク機器、無線LAN機器のマニュアルをご参照ください。

Google Chrome, Microsoft Edge, Mozilla Firefox の各最新版をサポートしています。

Nanoマネージャを動作させるPCと各拠点に設置されたNanoが直接相互の IPアドレスで通信可能であれば、拠点間の接続がVPNであっても監視可能です。

はい、可能です。
ブラウザの言語設定を英語にすることで、英語で表示されるようになります。

Nanoは初期状態でDHCPからアドレスを取得するように設定されています。

DHCPサーバが存在しないネットワークの場合は、APIPAと呼ばれる処理によって自動的にアドレスが割り当てられます。したがって、同じくDHCPでアドレスを取得するように設定されているPCなどと HUB で直接接続することで、「かんたんスタートガイド」に記載の手順でkobannano.localでアクセスし、任意の設定をすることができます。

Nanoマネージャのサポート OS は Windows 10 (64bit) のみとなります。

• Nano マネージャを起動・ログインし、そのままログアウト・シャットダウンせずに動作させ続ければ、可能です。
• Windows を再起動した場合、再度 Windows にログインして Nano マネージャを起動、ログインする必要があります。

検知端末一覧画面で、端末の以下の情報が確認できます。(※)
　・検知時刻
　・端末名
　・MACアドレス[ベンダー情報]
　・IPアドレス（IPv4, IPv6）
    ・VLAN ID　[Nano(V)の場合]
　・端末のOS

※ 場合によって検知されない場合や、実際と異なる情報が表示されることがあります。
 

はい、可能です。
「アクティブ検知」機能(デフォルトで有効)の効果により、プリンターなど能動的な通信を余り行わない端末でも高精度に発見することができます。

はい。 同一端末でもIPv6インターフェースがONの端末の検知と通信妨害が可能です。 スマートフォンやタブレット、ウィンドウズ端末で使われているIPv6接続も検知、通信妨害できます。

はい、「アクション設定」画面にて、“メール”通知および“通信妨害”の 実行の有/無を設定することができます。

　ホワイトリストが空の状態になっていますので、全ての端末は「未登録」のステータスで検知されます。

　いいえ、初期状態では通信妨害アクションは OFF に設定されておりますので、通信妨害は開始されません。

はい。 端末接続一覧が最大2週間分出力できます。
接続の有無だけではなく、接続した時間帯も確認できるため不審な時間帯の接続や不要な接続の確認にもご利用いただけます。バージョン2.8以降では端末の検知履歴が多い場合、古い履歴も週間レポートに含まれるようになりました。
NanoManagerを併用すると3ヶ月前までのレポートが生成可能になります。

 いいえ、Nanoにより、MACアドレスベースでの接続管理を行いたいとお考えの場合は、この機能をオフにする必要があります。

いいえ、妨害終了後にその端末が接続されたままになっていることを検知し、通信妨害を再開しますので、通信可能になってしまうことはありません。

同時に監視できる端末数はモデルごとに以下の通りとなります。

• NK4-NANO-WB0AX : 1,024台
• NSK-NANO-BB0AX : 2,048台
• NSK-NANO-VB0AX/VB4AX : 2,048台 (監視対象VLANの合計)

Nanoが接続されているネットワークセグメント上のルータを交換した場合、 新ルータに対応するホワイトリスト情報が登録されていない場合は通信妨害が 実行されます。
Nanoが接続されているネットワークセグメント上のルータを交換する場合は、 以下のいずれかのような対処が必要です。

•  事前に新しいルータに対応するホワイトリスト情報を登録しておく
•  Nanoの「アクション設定」画面で「通信妨害」を無効に設定し、その後、当該ルータのホワイトリスト情報を登録してから“通信妨害”を有効にする

上限を超えて接続された端末がネットワーク接続不可の状態になることはありませんが、Nano の性能上、検知の確実さと設定Webページ 等のレスポンスは保証できなくなります。

Windows / MacOS / Linux / unix / Android / iOSです。

以下の優先度で端末名を取得します.
    1.NetBIOS名（NetBIOSオプション有効の場合で、デフォルトではONになっています。）
    2.DNS名（DNS設定を手動で行った場合、もしくはDHCPから自動設定された場合のみ）

Nano の端末名は以下の優先度で自動的に設定されますので、Nano の管理者が任意に変更することはできません。

1. NetBIOS 名 (NetBIOS オプション有効の場合で、デフォルトでは ON になっています)
2. DNS 名 (DNS 設定を手動で行った場合、もしくは DHCP から自動設定された場合のみ)

はい、可能です。
SubGateセキュリティスイッチの設定を適切に行うことによって、
Nanoが正常動作することは検証されています。

   検証は以下の機種で行いました。その他の機種についてはお問い合わせください。
  　 SubGate:SG1005G
   　NetSkateKoban® Nano: BB0AX

 最大数を越えた端末については通信妨害されず、通信可能となります。この場合、「検知端末一覧」上の当該端末のステータスにも「妨害中」が表示されません。

監視対象ネットワークのサイズ(/24, /16 など)に制限はありませんが、同時検知端末の最大数の目安は2,048台となっておりますので、これを越えない範囲でご利用ください。

Nano (NSK-NANO-BB0AX) および Nano(V) (NSK-NANO-VB0AX) のトップパネルの LED は２つあり、向かって左の "Status 1" LED が緑色、向かって右の "Status 2" LED が赤色に点灯します。

LED はその点灯状態により、それぞれ以下の動作を示します。

NetSkateKoban® Nano の電源を切るには本体の電源ボタンを操作してお切りいただくか または、設定Webページから電源をお切りください。
[電源ボタンを操作して電源を切る場合]
    1.Resetボタンを5秒以上押し続けてください。シャットダウンのプロセスが開始します
    2.Status1 LED（緑）が点滅し始めたら、Resetボタンを離してください。
    3.Status1 LED（赤）が点滅したら、シャットダウン完了です。最後にACアダプタを抜いてください。
[設定Webページから電源を切る場合]
    1.画面右上の「センサ設定」をクリック
    2.メニュー画面の「システム管理」をクリック
    3.システムのシャットダウンで「シャットダウン」ボタンをクリック

セーフモードとは、NetSkateKoban® Nanoが起動されてから最初にログインするまでのモードです。 この間、メール通知と通信妨害アクションは実行されません。 これは運用中のNetSkateKoban® Nanoを他のセグメントに移動させた場合等に、移動先のセグメントに接続されているすべての端末がホワイトリスト違反となって遮断される、といった事故を防ぐためのモードです。

「アクション設定」画面で "セーフモード" のチェックを外すことをおすすめします。初期状態ではチェックが入っており、チェックが入った状態で Nano を再起動すると、再起動後に管理者が Web 画面にアクセスし、ログインするまで全ての通信妨害・メール通知のアクションが停止されます。

お客様からNanoのサポートご依頼時に、弊社または弊社代理店サポートよりNanoの動作ログの取得をお客様にお願いする場合がございます。 Nanoの動作ログの取得方法は以下の通りです。
    1.画面右上の「センサ設定」をクリック
    2.メニュー画面の「システム管理」をクリック
    3.動作ログの取得で「ダウンロード」ボタンをクリック
　Nanoが保存しているログのサイズによっては「ダウンロード」ボタンをクリック後、ログの保存画面が表示されるまで数分かかる場合もございます。あらかじめご了承ください。

Windows OS等ではデフォルトで定期的に自動的に変更されるIPv6匿名（一時）アドレスが使われることがあります。IPv6アドレスでホワイトリストを運用する場合は、固定IPをつけた状態でご利用ください。 

   Bonjourは5353/UDPのポートを利用して名前解決します。ウィルス対策ソフトなどをご利用の場合、そのソフトがもつファイヤウォール機能で同ポートの通信が禁止されていることがありますので、5353/UDP ポートを利用した通信を許可するように設定してください。
    NanoのアドレスをDHCPから取得する設定（デフォルト）で利用しているときに、ネットワークケーブルを接続する前にNanoを起動すると、まれにBonjourでアクセスできないことがあります。ネットワークケーブルの接続を確認してからNanoを再起動してください。

iPhone/iPadからNanoの画面にアクセスすると日本語ではなく英語表示となります。
今後のリリースでの改善を予定しています。 

Nanoマネージャ Ver.1.2.1以前には日本語を含むホワイトリストを NanoのWeb管理画面とNanoマネージャの両方から更新すると本現象が発生する不具合があります。
 発生した場合は、以下の手順で解消し、その後、ホワイトリスト情報中に日本語を使わないようにする、またはホワイトリストの運用をNanoのWeb管理画面かNanoマネージャのどちらかに一本化するようにお願いいたします。

• Nanoマネージャで、当該Nanoからホワイトリストをダウンロードしてください
• ダウンロードしたホワイトリストをNanoマネージャからそのまま再度アップロードしてください

　今後のリリースでの改善を予定しています。

無線LANをサポートするブロードバンドルータ等で、有線接続している端末と、無線LAN接続している端末の間の通信を許可するかどうかの設定が必要な場合があります。
「有線⇔無線間通信設定」などの設定項目があるかどうかご確認いただき、許可設定となっていることをご確認ください。
以下もご参照ください。NanoにBonjourでアクセスできないことがあります。

 一部の無線LANルータ等で、無線からのパケットを中継する際にMACアドレス中のU/Lビット（先頭から7ビット目）をセット（通常の0を1に）する機種があり、そのような機器を使用している環境では、実際の端末のMACアドレスとは異なるMACアドレスとして検知されることがあります。

例
端末のMACアドレス    00:1a:b2:00:00:01
変換されたMACアドレス    02:1a:b2:00:00:01

このような場合は、端末のMACアドレス情報と変換されたMACアドレス情報の両方をNanoに登録してご利用ください。 

 設定を初期化すると、Nanoに設定したIPアドレスやNetSkateKobanセンサ機能の設定情報が、初期状態（出荷時の設定）に戻ります。
　設定の初期化をする際は、シャットダウンを行なったあと、「Nano」からＡＣアダプタの電源コードとイーサネットケーブルを外し、電源がOFFの状態にしてください。
　イーサネットケーブルを外したまま「Nano」にＡＣアダプタの電源コードを接続すると電源がONとなり、起動処理が開始します。起動処理中は「Nano」のLEDが以下のようになります。
Status1 LED（緑）    点滅
Status2 LED（赤）    消灯
　初期化を行なう場合は、起動処理が完了してLED（緑）が点灯する前に、Resetボタンを2回押下します。2回目は押下し続けて離さないようにしてください。暫くするとLEDが以下のようになります。
Status1 LED（緑）    消灯
Status2 LED（赤）    2拍１休止の点滅（ピピッ，ピピッ）
　この状態になった時にResetボタンを離すと、初期化処理が開始されます。初期化処理中のLEDは以下のようになります。
Status1 LED（緑）    消灯
Status2 LED（赤）    点滅

※ Resetボタンを離す前にLED（緑）が点灯となった場合は、起動が完了しているため、初期化の処理は行われません。

検知されたOS情報はNanoが再起動されるまで更新されません。 必要に応じて再起動してご利用ください。 

通信妨害、メール通知設定の変更が有効になるのは、変更した「後に」検知された端末に対してとなります。 設定変更時にすでに検知されていた端末については「終了済と判断するまでの時間」を経過して、再検知されたタイミングで新しい設定に従って通信妨害、およびメール通知されます。

WebヘルプやFAQを参照してもNanoに関する問題が解決できない場合は、Nanoをご購入いただいた代理店サポート窓口までご連絡ください。

　製品に関するお問い合わせは「サポート＆アップグレードサービス登録確認書」の「サポート窓口」欄に記載しています
    保守にご加入いただいているお客様にはNetSkateサービスセンターへのログインアカウントが発行されます
    製品に関するドキュメントやソフトウェア等は、NetSkateサービスセンターからダウンロードできます。

「サポート＆アップグレードサービス登録確認書」の「サポート窓口」にお問い合わせください。 

Nano マネージャから全ての管理対象の Nano に対して、以下の宛先の通信ポートを使用して通信を行います。

• 80/TCP (デフォルト、Nano の「ネットワーク設定」→「HTTP ポート」で変更可能です)
• 9907/TCP

はい、問題なく可能です。ただし、以下の点にご注意ください。

• 同時検知端末の最大数の目安は2,048台となっておりますので、これを越えない範囲でご利用ください。
• お使いのネットワークアドレス範囲に合わせ、「アクティブ検知」の設定を手動で変更してください。
• ホワイトリストに MAC アドレスと IP アドレスの両方を指定して登録する場合は、特にルータ機器は複数の MAC・IP アドレスを同時に持っている場合がありますので、その全てを漏れなく登録するように注意してください。

「アクティブ検知」設定の "検索範囲設定" に、お使いのネットワークの「プライマリアドレス」「セカンダリアドレス」の IP ホストアドレス範囲を全て含むよう範囲を追加して「保存」いただくことで、改善します。

　いいえ、Nano では検知対象アドレス範囲を定めてそれ以外を検知対象外とすることはできません。
1セグメントに「プライマリアドレス」と「セカンダリアドレス」を混在させて運用している場合、セグメント内のすべての端末が検知対象となります。

•  以下の製品はメールサーバへの TLS 1.2 接続をサポートしています。
  • NSK-NANO-BB0AX
  • NSK-NANO-VB0AX
  • NSK-NANO-VB4AX
  • NK4-NANO-WB0AX (バージョン 2.6.3 以上)
• 以下の製品は非対応となります。
  • NK4-NANO-WB0AX (バージョン 2.6.1 以下)

お使いの冗長化方式で使用される、全ての MAC アドレスや IP アドレスを仮想のものも含め漏れなく登録ください。(冗長化の方式やそれぞれの詳細についてはサポート対象外となります)

• Nano が「セーフモード」で動作している可能性があります。
• 「セーフモード」とは、Nano が再起動した後、管理者が最初に管理画面にログインするまでは通信妨害やメール通知のアクションを実行しない動作モードのことです。これは Nano を誤って通常と異なるネットワークに接続した際などに、意図しない通信妨害が発生するなどの事故を緩和するための機能で、出荷時は ON になっています。
• 「セーフモード」を使わないようにするには、「アクション設定」画面で「セーフモード」のチェックボックスを OFF にして「保存」した後、Nano を再起動してください。

　レイヤ3 VPN で接続された端末は監視できません。
社外から携帯端末やノート PC などで社内 LAN に VPN 接続を行う場合、一般的に レイヤ3 VPN が利用されます。
　この場合、接続された機器の MAC アドレスは社内 LAN 上の通信に使用されることはないため、 Nano で監視することはできません。

監視できません。

　はい、Nano に設定した IP アドレスへの通信が可能なよう LAN や VPN などのネットワーク接続を準備いただければ、可能です。その場合、 Nano に適切な「デフォルトルータ」が設定されていることもあわせてご確認ください。

Nano の「SNMP トラップ連携設定」「Syslog 連携設定」により ForitiGate と連携可能なものは以下になります。1台のNano にはこのうち1つの組み合わせのみを設定、利用することができます。(例: Syslog - fgTrapAvVirus)
FortiGate 側の当該機能および設定方法につきましては、FortiGate 製品附属の資料、FortiOS Handbook をご参照下さい。

• SNMP トラップ
  1. fgTrapIpsSignature
  2. fgTrapIpsAnomaly
• Syslog
  1. fgTrapIpsSignature
  2. fgTrapIpsAnomaly
  3. fgTrapAvVirus