3-1. NanoのトップパネルのLEDの仕様を教えてください。

Nano (NSK-NANO-BB0AX) および Nano(V) (NSK-NANO-VB0AX, NSK-NANO-VB4AX) のトップパネルのLEDは2つあり、向かって左の "Status 1" LEDが緑色、向かって右の "Status 2" LEDが赤色に点灯します。
LEDはその点灯状態により、それぞれ以下の動作を示します。

3-2. Nanoの電源の切り方を教えてください。

Nanoの電源を切るには、本体のResetボタンを操作していただくか、または、WebUIからシャットダウンを実行してください。

1. Resetボタンを5秒以上押し続けてください。
2. Status1 LED（緑）と Status2 LED（赤） の両方が点滅し始めたら、Resetボタンを離してください。
3. Status1 LED（緑）が点滅し始め、シャットダウンのプロセスが開始されます。
4. Status1 LED（緑）と Status2 LED（赤）の両方が消灯したら、シャットダウン完了です。最後にACアダプタを抜いてください。

1. 「Nano管理」から「センサ設定/ネットワーク設定」をクリックしてください。
2. メニューの「システム管理」をクリックしてください。
3. システムのシャットダウン欄の「シャットダウン」ボタンをクリックしてください。

3-3. Nanoのセーフモードとは何ですか？

セーフモードとは、Nanoが起動されてから最初にログインするまでのモードです。 この間、メール通知と通信妨害アクションは実行されません。
これは運用中のNanoを他のセグメントに移動させた場合等に、移動先のセグメントに接続されているすべての端末がホワイトリスト違反となって遮断される、といった事故を防ぐためのモードです。

3-4. セーフモードを有効にしたまま運用していいですか？

運用中のネットワークで停電などがあった時など、Nanoが再起動された場合にセーフモードが設定されていると、未登録端末が接続されても適切に通知があがりません。
初期設置時、メンテナンス、ネットワーク構成変更などの場合にセーフモードをONとし、Nanoを設置するセグメントの確定やホワイトリストの設定等が完了し、運用に入るタイミングでセーフモードをOFFとする利用を想定しています。

3-5. 監視開始後の調整を十分行い、設置箇所やホワイトリストも確定したので、通信妨害やメール通知の運用を開始したいと思います。他に変更しておくべき設定があれば教えてください。

「アクション設定」画面で "セーフモード" のチェックを外すことをおすすめします。
初期状態ではチェックが入っており、チェックが入った状態でNanoを再起動すると、再起動後に管理者がWeb画面にアクセスしログインするまで、全ての通信妨害・メール通知のアクションが停止されます。

3-6. Nanoの動作ログの取得方法について教えてください。

お客様からNanoのサポートご依頼時に、弊社または弊社代理店サポートよりNanoの動作ログの取得をお客様にお願いする場合がございます。Nanoの動作ログの取得方法は以下のとおりです。

1. 「Nano管理」から「センサ設定/ネットワーク設定」をクリックしてください。
2. メニューの「システム管理」をクリックしてください。
3. 動作ログの取得で「ダウンロード」ボタンをクリックしてください。

Nanoが保存しているログのサイズによっては「ダウンロード」ボタンをクリック後、動作ログのダウンロードが開始されるまで数分かかる場合もございます。あらかじめご了承ください。

3-7. IPv6アドレスをホワイトリストに登録しても「未登録」となることがあります。

Windows OS等ではデフォルトで定期的に自動的に変更されるIPv6匿名（一時）アドレスが使われることがあります。
IPv6アドレスでホワイトリストを運用する場合は、固定IPをつけた状態でご利用ください。

3-8. NanoにBonjourでアクセスできないことがあります。

Bonjourは5353/UDPのポートを利用して名前解決します。ウイルス対策ソフトなどをご利用の場合、そのソフトが持つファイアウォール機能で同ポートの通信が禁止されていることがありますので、5353/UDPポートを利用した通信を許可するように設定してください。
NanoのアドレスをDHCPから取得する設定（デフォルト）で利用しているときに、ネットワークケーブルを接続する前にNanoを起動すると、まれにBonjourでアクセスできないことがあります。
ネットワークケーブルの接続を確認してからNanoを再起動してください。

3-9. Nanoの画面が英語になってしまいます。

iPhone/iPadからNanoの画面にアクセスすると日本語ではなく英語表示となります。
今後のリリースでの改善を予定しています。

3-11. 無線接続された機器からNanoにアクセスできません。

無線LANをサポートするブロードバンドルータ等で、有線接続している端末と、無線LAN接続している端末の間の通信を許可するかどうかの設定が必要な場合があります。
「有線⇔無線間通信設定」などの設定項目があるかどうかご確認いただき、許可設定となっていることをご確認ください。
あわせて以下のFAQもご参照ください。

Q 3-8. NanoにBonjourでアクセスできないことがあります。

3-12. Nanoの初期化の仕方を教えて下さい。

設定を初期化すると、Nanoに設定したIPアドレスやNetSkateKobanセンサ機能の設定情報が、初期状態（出荷時の設定）に戻ります。
設定の初期化をする際は、シャットダウンを行ったあと、NanoからACアダプタの電源コードとイーサネットケーブルを外し、電源をOFFの状態にしてください。
イーサネットケーブルを外したままNanoにACアダプタの電源コードを接続すると、電源がONとなり起動処理が開始します。
起動処理中はNanoのLEDが以下のようになります。

• Status1 LED（緑）：点滅
• Status2 LED（赤）：消灯

初期化を行なう場合は、起動処理が完了してLED（緑）が点灯する前に、Resetボタンを2回押下します。2回目は押下し続けて離さないようにしてください。暫くするとLEDが以下のようになります。

• Status1 LED（緑）：消灯
• Status2 LED（赤）：2拍1休止の点滅（ピピッ、ピピッ）

この状態になった時にResetボタンを離すと、初期化処理が開始されます。初期化処理中のLEDは以下のようになります。

• Status1 LED（緑）：消灯
• Status2 LED（赤）：点滅

※ Resetボタンを離す前にLED（緑）が点灯となった場合は、起動が完了しているため、初期化の処理は行われません。

3-14. アクション設定で通信妨害、メール通知設定を変更しましたが、反映されていないように見えます。

アクション設定の通信妨害、メール通知などの設定の変更は、変更した「後に」検知された端末に対して有効となります。
設定変更時にすでに検知されていた端末を再検知させるには、以下のいずれかを実施します。

• セーフモードを無効に設定して、Nanoを再起動する。
• 端末をネットワークから外し「終了済と判断するまでの時間」が経過して検知端末一覧から端末情報が消えた後、端末を再接続する。

3-15. WebヘルプやFAQを参照してもNanoに関する問題が解決できません。

WebヘルプやFAQを参照してもNanoに関する問題が解決できない場合は、Nanoをご購入いただいた代理店サポート窓口までご連絡ください。

3-16. 製品に関する問い合わせ、バージョンアップの情報の窓口はどちらでしょうか？

製品に関するお問い合わせは、「サポート&アップグレードサービス登録確認書」の「○サポート窓口・サポート受付時間」に記載の窓口までお願いいたします。
また製品のバージョンアップ情報は、弊社ホームページのトップ画面の「新着情報」欄にて告知しております。

製品のダウンロードは、NetSkateサービスセンターをご参照ください。製品に関するリリースノート、ソフトウェアおよびドキュメント等がダウンロードできます。
NetSkateサービスセンターは以下のリンクからアクセスできます。

https://www.cysol.co.jp/NetSkateSvc/

• NetSkateサービスセンターへのログインに使用する「ユーザID」には「NetSkateサービスセンターアカウント情報のご案内」に記載の「アカウント」をご使用ください。
• パスワードが不明の場合は、NetSkateサービスセンターのトップページにある「パスワードの再発行」ボタンからパスワードの再発行を行ってください。
• パスワードの再発行時に入力する「メールアドレス」には「NetSkateサービスセンターアカウント情報のご案内」に記載の「登録メールアドレス」をご使用ください。

3-17. NetSkateサービスセンターに登録したメールアドレスを変更する方法を教えてください。

「サポート&アップグレードサービス登録確認書」の「サポート窓口」にお問い合わせください。

3-18. Nanoマネージャを使用して Nano を管理する際に使用する通信ポートを教えてください。

Nanoマネージャ バージョン 1.5.0 以降、かつ、Nano バージョン 3.0.0 以降の場合、Nanoマネージャから全ての管理対象のNanoに対して、以下の宛先の通信ポートを使用して通信を行います。

• 80/TCP (デフォルト、Nano の「ネットワーク設定」→「HTTP ポート」で変更可能です)

3-19. 1つのネットワークセグメント上で複数のIPネットワークを運用している場合（IP電話用IPネットワークとの同居等）、Nano 1台での監視・通信遮断は可能ですか？

はい、問題なく可能です。ただし、以下の点にご注意ください。

• 同時検知端末の最大数の目安は2,048台となっておりますので、これを越えない範囲でご利用ください。
• お使いのIPネットワーク毎のIPホストアドレス範囲に合わせ、「アクティブ検知」の設定を手動で追加、変更してください。

3-20. 1つのネットワークセグメント上で複数のIPネットワークを運用していますが、一部の端末が検知されません。

「アクティブ検知」の設定を見直すことで改善が見込めます。
「アクティブ検知」設定の "検索範囲設定" に、お使いのIPネットワーク毎のIPホストアドレス範囲を全て含むように設定して「保存」した後、Nanoを再起動してください。

3-21. 1つのネットワークセグメント上で複数のIPネットワークを運用している場合、Nanoで検知対象アドレスの範囲を指定することはできますか？

いいえ、Nanoでは検知対象アドレス範囲を定めてそれ以外を検知対象外とすることはできません。
このようなネットワークセグメントでは、ネットワーク内のすべての端末が検知対象となります。

3-22. Nano はメールサーバへのTLS 1.2接続をサポートしていますか？

以下の製品はメールサーバへのTLS 1.2接続をサポートしています。

• NSK-NANO-BB0AX
• NSK-NANO-VB0AX
• NSK-NANO-VB4AX
• NK4-NANO-WB0AX（バージョン 2.6.3 以上）

以下の製品は非対応となります。

• NK4-NANO-WB0AX（バージョン 2.6.1 以下）

3-23. ルータを二重化しているが、Nanoのホワイトリストにそれらを登録したい。具体的にはどう登録すればよいですか？

お使いの冗長化方式で使用される、全てのMACアドレスやIPアドレスを、仮想のものも含め漏れなくご登録ください（冗長化の方式やそれぞれの詳細についてはサポート対象外となります）。

3-24. 「アクション設定」画面で「アクション」の「通信妨害」にチェックを入れて、Nanoを再起動しました。その後未登録端末を接続しても通信妨害されないようなのですが？

Nanoが「セーフモード」で動作している可能性があります。
「セーフモード」とは、Nanoが再起動した後、管理者が最初に管理画面にログインするまでは通信妨害やメール通知のアクションを実行しない動作モードのことです。
これは、Nanoを誤って通常と異なるネットワークに接続した際などに、意図しない通信妨害が発生するなどの事故を緩和するための機能で、出荷時はONになっています。
「セーフモード」を使わないようにするには、「アクション設定」画面で「セーフモード」のチェックボックスをOFFにして「保存」した後、Nanoを再起動してください。

3-25. 会社の社内LANにNanoを設置しています。携帯端末やノートPCを出先のネットワークに接続し、VPNで社内LANに接続した場合、Nanoで監視できますか？

レイヤ3VPNで接続された端末は監視できません。
社外から携帯端末やノートPCなどで社内LANにVPN接続を行う場合、一般的にレイヤ3VPNが利用されます。
この場合、接続された機器のMACアドレスは社内LAN上の通信に使用されることはないため、Nanoで監視することはできません。

3-26. Nanoが監視しているネットワークに接続したWindowsのPC上で「モバイル ホットスポット」を使用してインターネット接続を共有した場合、それに接続している他の端末はNanoで監視できますか？

監視できません。

3-27. 別のネットワークに設置しているNanoを遠隔で管理することは可能でしょうか？

はい、Nanoに設定したIPアドレスへの通信が可能となるように、LANやVPNなどのネットワーク接続を準備いただければ、可能です。その場合、Nanoに適切な「デフォルトルータ」が設定されていることも併せてご確認ください。

3-28. FortiGate 連携時のアクションは FortiGate でどのようなセキュリティイベント（内容）が発生した時に動作しますか？

Nano の「SNMP トラップ連携設定」「Syslog 連携設定」により ForitiGate と連携可能なものは以下になります。1台のNano にはこのうち1つの組み合わせのみを設定、利用することができます。(例: Syslog - fgTrapAvVirus)
FortiGate 側の当該機能および設定方法につきましては、FortiGate 製品附属の資料、FortiOS Handbook をご参照下さい。

• SNMP トラップ
• 1. fgTrapIpsSignature
  2. fgTrapIpsAnomaly

• Syslog
• 1. fgTrapIpsSignature
  2. fgTrapIpsAnomaly
  3. fgTrapAvVirus
  4. fgWebFilter
  5. fgDNSFilter

3-29. L2/L3スイッチ機器のMACアドレス（同一）が複数のVLANで不定期に検知されます。

接続された全VLANに対して、単一のMACアドレスを用いて通信する仕様の機器を接続していると思われます。この場合、特に異常ではありません。
ただし、そのような機器をMACアドレスベースでホワイトリストに登録する際は、通信する可能性のあるVLAN全部、または「全て」を指定して登録してください。
想定外のVLANにおける検知や通信妨害などのアクション実行を避けることができます。

3-32. 複数のMACアドレスで同じIPアドレスが検知されますが正常でしょうか？

以下のような状態が考えられます。

同じIPアドレスを持つ端末が複数存在する場合:
それぞれの端末に、重複しない適切なIPアドレスを設定してください。

ネットワーク内にProxy ARP機能が有効なL3スイッチやルータが存在する場合:
Proxy ARP機能が不要であれば無効に設定してください。

3-33. Nanoのサポート期間を教えてください。

NetSkateKoban Nano/Nano(V)の導入から5年間がサポート期間となります。

3-34. Nanoマネージャでネットワーク地図を表示する方法について教えてください。

ネットワーク地図機能は、以下のバージョン以降でご利用いただけます。

• NetSkateKoban Nanoマネージャ バージョン 1.6.0
• NetSkateKoban Nano バージョン 3.1.0

各設定は以下のとおりです。

• Nanoマネージャの設定:
  • 設定ファイル: Nanoマネージャをインストールしたフォルダ以下のconfigフォルダ内にあるNanoManager.conf
  • ネットワーク地図機能の有効化: ENABLE_L2MAPオプションをtrueに設定してください (初期値はfalseです)。
• Nanoの設定 (Nano アクション設定画面):
  • 「デバイスタイプを検出する」を有効にします。
  • インテリジェントスイッチのSNMPコミュニティ名が「public」以外の場合は、「SNMPコミュニティ名」にカンマ区切りでコミュニティ名を追記してください。

詳細は「Nanoマネージャユーザマニュアル」 "5.15.1 ネットワーク地図の設定" をご参照ください。

3-35. Nanoにより通信妨害されているかどうかを端末側で判断する方法について教えてください。

ARPテーブルの情報 (arp -a) を確認し、多数のエントリでMACアドレスが通信妨害用アドレス (Cyber Solutions社のベンダーコード: 00:1a:b2:xx:xx:xx) に置き換わっている場合、通信妨害を受けている可能性があります。

arp -a
インターネット アドレス 物理アドレス 種類
192.168.0.1   00-1a-b2-2a-11-ed 動的
192.168.0.100 00-1a-b2-2a-11-ed 動的
192.168.0.129 00-1a-b2-2a-11-ed 動的

3-36. ある端末がNanoにより通信妨害されているかどうかを同一セグメント上の別の端末から確認する方法を教えてください。

通信妨害が疑われる端末 (例: 172.16.0.178) に対して、同一セグメント上の別端末からpingを実行します。その後、その別端末のARPテーブルの情報 (arp -a) を確認し、通信妨害が疑われる端末のIPアドレスのエントリのMACアドレスが通信妨害用アドレス (Cyber Solutions社のベンダーコード: 00:1a:b2:xx:xx:xx) に置き換わっている場合、そのIPアドレスの端末が通信妨害を受けている可能性があります。

arp -a
インターネット アドレス 物理アドレス 種類
172.16.0.178   00-1a-b2-2a-11-ed 動的