次世代ファイアウォール FAQ

方法 1：（LionFilter）

• ステップ 1: Lionic NGFW の LAN MGMT ポートを Ethernet ケーブルでコンピューターに接続します。
• ステップ 2: コンピューターのネットワーク設定を「IPアドレスを自動的に取得（DHCP）」に設定します。
• ステップ 3: Webブラウザーを開き、https://myfilter.lionic.com にアクセスして Lionic NGFW の管理インターフェースにログインします。

注意：MGMT ポートに専用のIPアドレスを設定することで、設定ミスによる管理インターフェースへのアクセス喪失のリスクを軽減できます。

方法 2：（Pico-UTM 100 / Dual Ark-UTM 16 / Tera-UTM 12）

• ステップ 1: Lionic NGFW の WAN ポートを、IPアドレスを自動的に割り当て可能なネットワーク（DHCP対応）に接続します。
• ステップ 2: Lionic NGFW の LAN ポートを Ethernet ケーブルでコンピューターに接続します。
• ステップ 3: Webブラウザーを開き、対応する管理用URLにアクセスします:
  • Pico-UTM 100: https://mypico.lionic.com
  • Dual Ark-UTM 16: https://myark.lionic.com
  • Tera-UTM 12: https://mytera.lionic.com

Lionic NGFW がIPアドレスを取得できない場合 — Q1-2も参照

• ステップ 1: Lionic NGFW の LAN ポートまたは LionFilter 200 の LAN 1〜3 を Ethernet ケーブルでコンピューターに接続します。
• ステップ 2: コンピューターのネットワーク設定を手動で行います：
  • IPアドレス：10.254.254.1 〜 10.254.254.253
  • サブネットマスク：255.255.255.0
• ステップ 3: Webブラウザーを開き、http://10.254.254.254 にアクセスして Lionic NGFW の管理インターフェースにログインします。

Lionic NGFW が以下の理由で自動的にIPアドレスを取得できない場合は、代替方法をご利用いただけます：

• 固定IPアドレスを設定する必要がある場合
• PPPoEでIPアドレスを取得する必要がある場合
• DHCPが失敗する、またはその他の要因で自動IP割り当てができない場合

代替方法（Pico-UTM 100 / Dual Ark-UTM 16 / Tera-UTM 12）:

ステップ 1: Lionic NGFW の LAN ポートを Ethernet ケーブルでコンピューターに接続します。

ステップ 2: コンピューターのネットワーク設定を手動で行います：

  IPアドレス： 10.254.254.1 〜 10.254.254.253

  サブネットマスク： 255.255.255.0

ステップ 3: Webブラウザーを開き、http://10.254.254.254 にアクセスします。

代替方法（LionFilter 200）:

• GMT LED が点灯している場合：
  • ステップ 1： LAN MGMT ポートをコンピューターに接続します。
  • ステップ 2： コンピューターを「IPアドレスを自動的に取得（DHCP）」に設定します。
  • ステップ 3： ブラウザーで https://myfilter.lionic.com にアクセスします。
• MGMT LED が消灯している場合：
  • ステップ 1： LAN ポートをコンピューターに接続します。
  • ステップ 2： 手動でIPアドレスを設定します（10.254.254.1 〜 10.254.254.253、サブネットマスク：255.255.255.0）。
  • ステップ 3： ブラウザーで http://10.254.254.254 にアクセスします。

1. MGMT LED が点灯している場合：コンピューターを DHCP によりIPを自動取得する設定になっていることを確認してください。
2. MGMT LED が消灯している場合：LionFilter 200 の代替方法をご参照ください。

セキュリティ上の理由から、管理インターフェースへの接続は信頼できるIPアドレスのみを許可することを推奨いたします。

• IPアクセスを制限する場合：[WAN] > [リモートコントロール] > [ACL] > [+追加] に移動し、信頼できるIPアドレスを追加してください。
• 全ての接続を許可する場合：[WAN] > [リモートコントロール] > [ACL] に移動して無効化してください。(推奨されません)

1. Q1-8 を参照し、工場出荷時設定にリセットしてデフォルトパスワード（製品シリアル番号）を復元してください。
2. デバイスが CMS に接続されている場合、CMS からパスワードをリセットすることも可能です。

10 回連続でログインに失敗すると、ソースIPが 1 時間ロックされます。

Ark デバイスの背面には、上段ボードと下段ボードでそれぞれ別のシリアル番号が記載されています（ラベル参照、項目 #5）。

デバイスの電源を入れてシステムが起動した後、リセットボタンを 10 秒間押し続け、MGMT LED が赤く点滅したらボタンを放してください。

システムログは最大 100,000 件まで保存可能で、最大保存期間は 1 か月です。

各脅威ログは最大 5,000 件まで保存可能です。上限に達すると、最も古いログが自動的に削除されます。

企業や組織のネットワーク管理者は、中央管理システム（CMS）を介して複数の Lionic NGFW デバイスを一元管理できます。集中管理インターフェースから、管理者はセキュリティルールのリモート設定や検出されたサイバー脅威の監視を行うことが可能です。

CMS の利用条件については、お近くの販売代理店または担当者にお問い合わせください。

最大 6 か月間保存可能です。

• [システムツール] > [ネットワークツール] に移動し、Ping CMS サーバーで接続を確認してください。
• ファイアウォールが TCP ポート 4222 をブロックしていないことを確認してください。

はい。Lionic NGFW は、ライセンス認証、ファームウェアの更新、シグネチャ更新、および Lionic のクラウド型セキュリティサービスを利用するために、インターネットに接続する必要があります。これにより、包括的なサイバーセキュリティ保護が確保されます。

スマートファクトリーなど、インターネットから隔離された環境で Lionic NGFW を展開する場合は、HTTP プロキシサーバー経由でインターネットに接続する必要があります（Lionic CMS がプロキシサーバーとして機能可能です）。これにより、NGFW はフル機能での保護を維持できます。

このようなご要件については、お近くの販売代理店または担当者にお問い合わせください。

Lionic NGFW は、ネットワーク環境に応じて以下の 3 つの方法で IP アドレスを取得可能です：

• 自動（DHCP 自動取得、デフォルト）
• 固定IPアドレス
• PPPoE

管理インターフェースの [WAN] ページに移動し、[接続] タイプを選択して設定してください。

ISP やネットワーク管理者から IP アドレスが 1 つしか提供されない場合は、Lionic NGFW をルーターモードで以下の手順に従って設定してください：

Pico-UTM 100 / Dual Ark-UTM 16 / Tera-UTM 12:

• ステップ 1: 図の通りに Lionic NGFW を接続します。

• ステップ 2: コンピューターの IP 設定を手動で行います：
  • IPアドレス：10.254.254.1 (~253)
  • サブネットマスク：255.255.255.0
• ステップ 3: Webブラウザーを開き、http://10.254.254.254 にアクセスして管理インターフェースにログインします。
• ステップ 4: [WAN] ページに移動し、[接続] タイプを選択して IP アドレスを取得するように設定します。
• ステップ 5: [LAN] > [モード] に移動し、[接続モード] を [ルーターモード] に変更します。

LionFilter 200:

• MGMT LED が点灯している場合：
  • ステップ 1： LAN MGMT ポートを Ethernet ケーブルでコンピューターに接続します。
  • ステップ 2： コンピューターを「IPアドレスを自動的に取得（DHCP）」に設定します。
  • ステップ 3： Web GUI に https://myfilter.lionic.com
  • ステップ 4： [WAN] ページに移動し、[接続] タイプを選択して IP アドレスを取得するように設定します。
  • ステップ 5： [LAN] > [モード] に移動し、[接続モード] を [ルーターモード] に変更します。

• MGMT LED が消灯している場合：
  • ステップ 1： LAN ポートをコンピューターに接続します。
  • ステップ 2： コンピューターのネットワーク設定を手動で行います：
    • IPアドレス： 10.254.254.1 〜 10.254.254.253
    • サブネットマスク： 255.255.255.0
  • ステップ 3： Webブラウザーで http://10.254.254.254 にアクセスして管理インターフェースにログインします。

設定完了後、コンピューターをルーターまたは Wi-Fi アクセスポイントに置き換えると、Lionic NGFW は ISP 提供のグローバル IP を WAN IP として使用し、LAN 内のデバイスには DHCP を通じてプライベート IP を配布します。

注意： ルーターや Wi-Fi アクセスポイントはブリッジモードで設定することを推奨します。これにより、二重 NAT の問題を回避できます。

• Pico-UTM 100 は VLAN をサポートしていません。
• Ark-UTM 16、Tera-UTM 12、および LionFilter 200 はブリッジモード時、トランクモードで動作し、すべての VLAN パケットを通過させることができます。
• WAN VLAN ID の設定は、ネットワーク環境に応じて NGFW のインターネットアクセスを構成するために使用します。

詳細については、販売担当者またはリセラーにお問い合わせください。

ルーターモードで NAT を使用せずにサブネットを構成する必要がある場合に、このオプションを有効にします。

• ファイアウォールルールは上から下へ順に処理されます（優先順）。
• より具体的なルールは、より一般的なルールの上に配置してください。

例：

• 特定の IP からのみアクセスを許可する場合：その IP に対する許可ルールを作成します。
• 最下部に deny ANY ルールを配置し、その上に allow IP ルールを配置します。

一部の設定（例：ネットワーク設定、パケットスキャンモード、管理ポート、復元、スケジュールされたシステム再起動、ファームウェアアップグレードなど）は、システムの再起動やネットワークの切断を伴うため、HA 環境ではスタンバイデバイスに自動同期されません。

サービスの中断を避けるため、これらの設定はスタンバイデバイスで手動で設定または実行する必要があります。

• ネットワーク設定およびパケットスキャンモード： これらの変更はネットワークの再接続を伴うため、スタンバイデバイスには自動同期されません。スタンバイデバイスでも同じ設定を手動で行ってください。
• 管理ポート： スタンバイには同期されません。スタンバイデバイスでも同じ設定を手動で行ってください。有効にすると MGMT ポートは外部ネットワークに接続できないため、HA は LAN ポート 1〜3 を通じて構築する必要があります。
• 復元（Restore）： まず HA を無効化し、アクティブおよびスタンバイそれぞれで復元を実行し、その後に HA を再度有効化してください。
• ファームウェアアップグレード： アップデートはまずスタンバイデバイスに適用され、その後アクティブデバイスに適用されます。
• *システム再起動： アクティブデバイスのみ再起動します。
• スケジュールされたシステム再起動： スケジュールはスタンバイに同期されますが、指定時間に再起動するのはアクティブデバイスのみです。アクティブデバイス再起動中、スタンバイがアクティブとして切り替わります。アクティブデバイスが安定稼働して 1 時間以上経過している場合のみスケジュール再起動が実行されます。
• 工場出荷時設定（Factory Reset）： Factory Reset を実行すると HA 設定がクリアされます。アクティブデバイスのみリセットおよび再起動され、スタンバイデバイスがアクティブに切り替わり、HA グループは 1 台のみになります。

Lionic NGFW では、有効なサブスクリプションライセンスが必要です。これにより、以下の機能を利用できます：

• 適切な認証の取得
• ファームウェアの更新受信
• シグネチャの更新ダウンロード
• Lionic のクラウド型セキュリティサービスへのアクセス

有効なライセンスを使用することで、NGFW は完全な保護を提供できます。

新しいファームウェアがリリースされると、[システム] > [ファームウェアアップグレード] に通知が表示されます。 [今すぐアップグレード] をクリックすると、Lionic NGFW が自動的にアップデートを完了します。

注意：ファームウェア更新中に NGFW は再起動します。ネットワーク接続は一時的に切断されますが、再起動完了後に復旧します。

ライセンスが有効で NGFW がインターネットに接続されている場合、シグネチャは週 2 回自動的に更新されます。手動での操作は不要です。

はい、使用は可能ですが、制限があります。ライセンスが期限切れになると：

• ファームウェアの更新が停止します
• シグネチャの更新が停止します
• Lionic のクラウド型セキュリティサービスへのアクセスが無効になります

これにより、NGFW の保護機能は低下します。完全な保護を維持するためには、ライセンスサブスクリプションの更新を強く推奨します。

[ダッシュボード] > [情報] > [ライセンス有効期限] に「ステータス確認失敗」と表示される場合、NGFW が Lionic ライセンスサーバーに接続できていないことを意味します。

トラブルシューティング手順：

1. NGFW のインターネット接続状況を確認してください。
2. [システム] > [デバイス] > [システム日時] で、システム時刻が正しいことを確認してください。
3. 問題が解決しない場合は、お近くの販売代理店または技術サポートにお問い合わせください。

Lionic NGFW を経由してトラフィックが流れるデバイス（LAN ポート → WAN ポート、または WAN ポート → LAN ポート）は、NGFW によって保護されています。

注意： ISP が提供するオールインワン機器（モデム、ルーター、Wi-Fi アクセスポイント）に直接接続されたデバイスは、Lionic NGFW による保護の対象にはなりません。保護を確実にするためには、Lionic NGFW の LAN ポートに別途ルーターまたは Wi-Fi アクセスポイントを接続してください。

NGFW はパケットの内容を解析し、脅威シグネチャと照合するため、インターネット速度に多少の影響が生じることがあります。実際の速度低下は、使用するトラフィックやアプリケーションの種類によって異なります。

保護可能なデバイス数は、実際のトラフィック量や接続負荷によって異なります。推奨値は以下の通りです：

• Pico-UTM 100：最大 50 台
• Ark-UTM 16 / Tera-UTM 12 / LionFilter 200：最大 300 台

NGFW には 3 つの主要な保護モジュールがあり、それぞれ動作を設定できます：

• ウイルス対策： デフォルトは「ログとファイル破壊」、または「ログのみ」
• 侵入防御： デフォルトは「ログとブロック」、または「ログのみ」
• Web脅威対策： デフォルトは「ログとブロック」、または「ログのみ」

動作の調整は [ポリシー] > [ウイルス対策] / [侵入防御] / [Web脅威対策] で行えます。

Lionic のウイルス対策機能およびWeb脅威対策 AI 機能を有効にすることで、ゼロデイ脅威や悪意のあるウェブサイトに対する検知精度と保護能力が大幅に向上します。

いいえ。SMTPS、POP3S、および IMAPS プロトコルはサポートされていません。

VLAN 設定が有効になっている場合、TLS インスペクションはサポートされません。

パケットが稀にウイルスや攻撃の一部と類似している場合、NGFW が脅威として判断することがあります。信頼するファイルが破壊されたり、接続がブロックされた場合は、以下の手順でホワイトリストに追加できます：

ステップ 1: Lionic NGFW にログインします。
ステップ 2: [脅威] に移動し、[ウイルス対策]、[侵入防御]、または [Web脅威対策] ページで該当イベントを探します。ファイル名や IP アドレスで特定できます。
ステップ 3: イベントの末尾（各行の最終列）にある [+] ボタンをクリックして、ホワイトリストに追加します。
ステップ 4: ファイルを再度ダウンロードするか、サイトに再接続します。

さらに、以下のウェブサイトから問題を報告することもできます： https://www.lionic.com/supports/report-false-positive/

ファイルにウイルスが検出された場合、ウイルス対策モジュールはファイル内容を破壊し、実行を防止します。

1. デバイス識別は、トラフィックが NGFW を通過した後にのみ更新されます。
2. 有効なサブスクリプションライセンスが必要です。

リストの上位にあるルールほど優先度が高く、接続があるルールの対象範囲に該当すると、その後のルールはチェックされません。

はい。Lionic の DPI 技術は IPv4 および IPv6 の両方のトラフィックに対応しており、以下の機能を含みます：

• パケット内容の検査
• アプリケーション識別
• 脅威検知

これにより、IPv6 環境でも完全な保護を提供できます。

一部の古いアプリケーションやデバイスは最新の TLS バージョンに対応していないため、接続失敗や機能制限が発生することがあります。

アプリケーションが古いプロトコルに依存していたり、TLS 実装に不備がある場合、互換性の問題が生じることがあります。