# 次世代ファイアウォール FAQ

Lionic 次世代ファイアウォール（NGFW）デバイスの設定・管理・セキュリティ対策に関する技術ガイド

[ダウンロードコーナー](https://www.lionic.com/ja-jp/supports/downloads)

### アクセスおよび管理

## Lionic NGFWへのログインおよび管理

### 

Q1-1. Lionic NGFW の管理インターフェースにアクセスするには、どのように操作すればよいのでしょうか。

#### 方法 1：（LionFilter）

-   **ステップ 1**: Lionic NGFW の LAN MGMT ポートを Ethernet ケーブルでコンピューターに接続します。
-   **ステップ 2**: コンピューターのネットワーク設定を「IPアドレスを自動的に取得（DHCP）」に設定します。
-   **ステップ 3**: Webブラウザーを開き、https://myfilter.lionic.com にアクセスして Lionic NGFW の管理インターフェースにログインします。

**注意**：MGMT ポートに専用のIPアドレスを設定することで、設定ミスによる管理インターフェースへのアクセス喪失のリスクを軽減できます。

  

#### 方法 2：（Pico-UTM 100 / Dual Ark-UTM 16 / Tera-UTM 12）

-   **ステップ 1**: Lionic NGFW の WAN ポートを、IPアドレスを自動的に割り当て可能なネットワーク（DHCP対応）に接続します。
-   **ステップ 2**: Lionic NGFW の LAN ポートを Ethernet ケーブルでコンピューターに接続します。
-   **ステップ 3**: Webブラウザーを開き、対応する管理用URLにアクセスします:
    -   Pico-UTM 100: [https://mypico.lionic.com](https://mypico.lionic.com/)
    -   Dual Ark-UTM 16: [https://myark.lionic.com](https://myark.lionic.com/)
    -   Tera-UTM 12: [https://mytera.lionic.com](https://mytera.lionic.com/)

  

#### Lionic NGFW がIPアドレスを取得できない場合 — Q1-2も参照

-   **ステップ 1**: Lionic NGFW の LAN ポートまたは LionFilter 200 の LAN 1〜3 を Ethernet ケーブルでコンピューターに接続します。
-   **ステップ 2**: コンピューターのネットワーク設定を手動で行います：
    -   IPアドレス：**10.254.254.1 〜 10.254.254.253**
    -   サブネットマスク：**255.255.255.0**
-   **ステップ 3**: Webブラウザーを開き、**http://10.254.254.254** にアクセスして Lionic NGFW の管理インターフェースにログインします。

### 

Q1-2. Lionic NGFW が IPアドレスを取得できない場合、管理インターフェースにはどのようにアクセスすればよいのでしょうか。

#### Lionic NGFW が以下の理由で自動的にIPアドレスを取得できない場合は、代替方法をご利用いただけます：

-   固定IPアドレスを設定する必要がある場合
-   PPPoEでIPアドレスを取得する必要がある場合
-   DHCPが失敗する、またはその他の要因で自動IP割り当てができない場合

#### 代替方法（Pico-UTM 100 / Dual Ark-UTM 16 / Tera-UTM 12）:

**ステップ 1**: Lionic NGFW の LAN ポートを Ethernet ケーブルでコンピューターに接続します。

**ステップ 2**: コンピューターのネットワーク設定を手動で行います：

  IPアドレス： **10.254.254.1 〜 10.254.254.253**

  サブネットマスク： **255.255.255.0**

**ステップ 3**: Webブラウザーを開き、http://10.254.254.254 にアクセスします。

#### 代替方法（LionFilter 200）:

-   **GMT LED が点灯している場合**：
    -   **ステップ 1**： LAN MGMT ポートをコンピューターに接続します。
    -   **ステップ 2**： コンピューターを「IPアドレスを自動的に取得（DHCP）」に設定します。
    -   **ステップ 3**： ブラウザーで [https://myfilter.lionic.com](https://myfilter.lionic.com/) にアクセスします。
-   **MGMT LED が消灯している場合**：
    -   **ステップ 1**： LAN ポートをコンピューターに接続します。
    -   **ステップ 2**： 手動でIPアドレスを設定します（10.254.254.1 〜 10.254.254.253、サブネットマスク：255.255.255.0）。
    -   **ステップ 3**： ブラウザーで http://10.254.254.254 にアクセスします。

### 

Q1-3. LionFilter 200 の MGMT ポートを使用して管理インターフェースにアクセスできない場合、どのように対応すればよいのでしょうか。

1.  **MGMT LED が点灯している場合**：コンピューターを DHCP によりIPを自動取得する設定になっていることを確認してください。
2.  **MGMT LED が消灯している場合**：LionFilter 200 の代替方法をご参照ください。

### 

Q1-4. 管理インターフェースへのアクセスを信頼できる IP アドレスのみに制限するには、どのように設定すればよいのでしょうか。

セキュリティ上の理由から、管理インターフェースへの接続は信頼できるIPアドレスのみを許可することを推奨いたします。

-   IPアクセスを制限する場合：**\[WAN\]** > **\[リモートコントロール\]** > **\[ACL\]** > **\[+追加\]** に移動し、信頼できるIPアドレスを追加してください。
-   全ての接続を許可する場合：**\[WAN\]** > **\[リモートコントロール\]** > **\[ACL\]** に移動して無効化してください。(推奨されません)

### 

Q1-5. ログインパスワードを忘れた場合、どのように対応すればよいのでしょうか。

1.  Q1-8 を参照し、工場出荷時設定にリセットしてデフォルトパスワード（製品シリアル番号）を復元してください。
2.  デバイスが CMS に接続されている場合、CMS からパスワードをリセットすることも可能です。

### 

Q1-6. パスワードを複数回誤って入力したため、ログインできなくなっています。

10 回連続でログインに失敗すると、ソースIPが 1 時間ロックされます。

### 

Q1-7. Dual Ark-UTM 16 で、デフォルトパスワード（シリアル番号）を使用してログインできません。

Ark デバイスの背面には、上段ボードと下段ボードでそれぞれ別のシリアル番号が記載されています（ラベル参照、項目 #5）。

### 

Q1-8. 工場出荷時設定を復元するには、どのように操作すればよいのでしょうか。

デバイスの電源を入れてシステムが起動した後、リセットボタンを 10 秒間押し続け、MGMT LED が赤く点滅したらボタンを放してください。

### 

Q1-9. Lionic NGFW のログは、どの程度の期間保存可能なのでしょうか。

システムログは最大 100,000 件まで保存可能で、最大保存期間は 1 か月です。

### 

Q1-10. 複数の Lionic NGFW デバイスは、どのように管理可能なのでしょうか。

企業や組織のネットワーク管理者は、中央管理システム（CMS）を介して複数の Lionic NGFW デバイスを一元管理できます。集中管理インターフェースから、管理者はセキュリティルールのリモート設定や検出されたサイバー脅威の監視を行うことが可能です。

CMS の利用条件については、お近くの販売代理店または担当者にお問い合わせください。

### 

Q1-11. CMS のデータは、どの程度の期間保存可能なのでしょうか。

最大 6 か月間保存可能です。

### 

Q1-12. CMS が接続できない場合、どのように対応すればよいのでしょうか。

-   **\[システムツール\]** > **\[ネットワークツール\]** に移動し、Ping CMS サーバーで接続を確認してください。
-   ファイアウォールが TCP ポート 4222 をブロックしていないことを確認してください。

### ネットワーク設定

## Lionic NGFW ネットワーク設定

### 

Q2-1. Lionic NGFW はインターネットへの接続を必要とするのでしょうか。

はい。Lionic NGFW は、ライセンス認証、ファームウェアの更新、シグネチャ更新、および Lionic のクラウド型セキュリティサービスを利用するために、インターネットに接続する必要があります。これにより、包括的なサイバーセキュリティ保護が確保されます。

### 

Q2-2. インターネットに接続できないネットワーク環境で Lionic NGFW を展開するには、どのようにすればよいでしょうか。

スマートファクトリーなど、インターネットから隔離された環境で Lionic NGFW を展開する場合は、HTTP プロキシサーバー経由でインターネットに接続する必要があります（Lionic CMS がプロキシサーバーとして機能可能です）。これにより、NGFW はフル機能での保護を維持できます。

このようなご要件については、お近くの販売代理店または担当者にお問い合わせください。

### 

Q2-3. Lionic NGFW は、どのようにしてインターネット接続用の IP アドレスを取得するのでしょうか。

Lionic NGFW は、ネットワーク環境に応じて以下の 3 つの方法で IP アドレスを取得可能です：

-   自動（DHCP 自動取得、デフォルト）
-   固定IPアドレス
-   PPPoE

管理インターフェースの **\[WAN\]** ページに移動し、**\[接続\]** タイプを選択して設定してください。

### 

Q2-4. ISP やネットワーク管理者から単一の IP アドレスのみが提供される場合、Lionic NGFW はどのように設定すればよいでしょうか。

ISP やネットワーク管理者から IP アドレスが 1 つしか提供されない場合は、Lionic NGFW をルーターモードで以下の手順に従って設定してください：

#### Pico-UTM 100 / Dual Ark-UTM 16 / Tera-UTM 12:

-   **ステップ 1**: 図の通りに Lionic NGFW を接続します。 

  
  

-   **ステップ 2**: コンピューターの IP 設定を手動で行います：
    -   IPアドレス：**10.254.254.1 (~253)**
    -   サブネットマスク：**255.255.255.0**
-   **ステップ 3**: Webブラウザーを開き、**http://10.254.254.254** にアクセスして管理インターフェースにログインします。
-   **ステップ 4**: **\[WAN\]** ページに移動し、**\[接続\]** タイプを選択して IP アドレスを取得するように設定します。
-   **ステップ 5**: **\[LAN\]** > **\[モード\]** に移動し、**\[接続モード\]** を **\[ルーターモード\]** に変更します。

  

#### LionFilter 200:

-   **MGMT LED が点灯している場合**：
    -   **ステップ 1**： LAN MGMT ポートを Ethernet ケーブルでコンピューターに接続します。
    -   **ステップ 2**： コンピューターを「IPアドレスを自動的に取得（DHCP）」に設定します。
    -   **ステップ 3**： Web GUI に [https://myfilter.lionic.com](https://myfilter.lionic.com/)
    -   **ステップ 4**： **\[WAN\]** ページに移動し、**\[接続\]** タイプを選択して IP アドレスを取得するように設定します。
    -   **ステップ 5**： **\[LAN\]** > **\[モード\]** に移動し、**\[接続モード\]** を **\[ルーターモード\]** に変更します。

  

-   **MGMT LED が消灯している場合**：
    -   **ステップ 1**： LAN ポートをコンピューターに接続します。
    -   **ステップ 2**： コンピューターのネットワーク設定を手動で行います：
        -   IPアドレス： **10.254.254.1 〜 10.254.254.253**
        -   サブネットマスク： **255.255.255.0**
    -   **ステップ 3**： Webブラウザーで **http://10.254.254.254** にアクセスして管理インターフェースにログインします。

設定完了後、コンピューターをルーターまたは Wi-Fi アクセスポイントに置き換えると、Lionic NGFW は ISP 提供のグローバル IP を WAN IP として使用し、LAN 内のデバイスには DHCP を通じてプライベート IP を配布します。

**注意**： ルーターや Wi-Fi アクセスポイントはブリッジモードで設定することを推奨します。これにより、二重 NAT の問題を回避できます。

### 

Q2-5. Lionic NGFW では、VLAN をどのように設定すればよいでしょうか。

-   Pico-UTM 100 は VLAN をサポートしていません。
-   Ark-UTM 16、Tera-UTM 12、および LionFilter 200 はブリッジモード時、トランクモードで動作し、すべての VLAN パケットを通過させることができます。
-   WAN VLAN ID の設定は、ネットワーク環境に応じて NGFW のインターネットアクセスを構成するために使用します。

### 

Q2-6. Lionic NGFW がファイアウォールの背後に配置されている場合、どの外部サービスを許可すればよいでしょうか。

詳細については、販売担当者またはリセラーにお問い合わせください。

### 

Q2-7. Lionic NGFW における「NAT なしルーティング」の目的は何でしょうか。

ルーターモードで NAT を使用せずにサブネットを構成する必要がある場合に、このオプションを有効にします。

### 

Q2-8. Lionic NGFW のファイアウォールルールは、どのように設定すればよいでしょうか。

-   ファイアウォールルールは上から下へ順に処理されます（優先順）。
-   より具体的なルールは、より一般的なルールの上に配置してください。

例：

-   特定の IP からのみアクセスを許可する場合：その IP に対する許可ルールを作成します。
-   最下部に deny ANY ルールを配置し、その上に allow IP ルールを配置します。

### 

Q2-9. HA（High Availability）モードにおいて、一部の設定がスタンバイデバイスに同期されないのはなぜでしょうか。また、どのように対処すればよいでしょうか。

一部の設定（例：ネットワーク設定、パケットスキャンモード、管理ポート、復元、スケジュールされたシステム再起動、ファームウェアアップグレードなど）は、システムの再起動やネットワークの切断を伴うため、HA 環境ではスタンバイデバイスに自動同期されません。

サービスの中断を避けるため、これらの設定はスタンバイデバイスで手動で設定または実行する必要があります。

-   **ネットワーク設定およびパケットスキャンモード**： これらの変更はネットワークの再接続を伴うため、スタンバイデバイスには自動同期されません。スタンバイデバイスでも同じ設定を手動で行ってください。
-   **管理ポート**： スタンバイには同期されません。スタンバイデバイスでも同じ設定を手動で行ってください。有効にすると MGMT ポートは外部ネットワークに接続できないため、HA は LAN ポート 1〜3 を通じて構築する必要があります。
-   **復元（Restore）**： まず HA を無効化し、アクティブおよびスタンバイそれぞれで復元を実行し、その後に HA を再度有効化してください。
-   **ファームウェアアップグレード**： アップデートはまずスタンバイデバイスに適用され、その後アクティブデバイスに適用されます。
-   **\*システム再起動**： アクティブデバイスのみ再起動します。
-   **スケジュールされたシステム再起動**： スケジュールはスタンバイに同期されますが、指定時間に再起動するのはアクティブデバイスのみです。アクティブデバイス再起動中、スタンバイがアクティブとして切り替わります。アクティブデバイスが安定稼働して 1 時間以上経過している場合のみスケジュール再起動が実行されます。
-   **工場出荷時設定（Factory Reset）**： Factory Reset を実行すると HA 設定がクリアされます。アクティブデバイスのみリセットおよび再起動され、スタンバイデバイスがアクティブに切り替わり、HA グループは 1 台のみになります。

### ライセンスおよびサブスクリプション

## ライセンス／サブスクリプション関連のトラブル

### 

Q3-1. なぜ Lionic NGFW にはサブスクリプションライセンスが必要なのでしょうか。

Lionic NGFW では、有効なサブスクリプションライセンスが必要です。これにより、以下の機能を利用できます：

-   適切な認証の取得
-   ファームウェアの更新受信
-   シグネチャの更新ダウンロード
-   Lionic のクラウド型セキュリティサービスへのアクセス

有効なライセンスを使用することで、NGFW は完全な保護を提供できます。

### 

Q3-2. Lionic NGFW のファームウェアは、どのように更新すればよいでしょうか。

新しいファームウェアがリリースされると、**\[システム\]** > **\[ファームウェアアップグレード\]** に通知が表示されます。 **\[今すぐアップグレード\]** をクリックすると、Lionic NGFW が自動的にアップデートを完了します。

注意：ファームウェア更新中に NGFW は再起動します。ネットワーク接続は一時的に切断されますが、再起動完了後に復旧します。

### 

Q3-3. Lionic NGFW のシグネチャは、どのように更新すればよいでしょうか。

ライセンスが有効で NGFW がインターネットに接続されている場合、シグネチャは週 2 回自動的に更新されます。手動での操作は不要です。

### 

Q3-4. ライセンスの有効期限が切れた後も、Lionic NGFW を使用することは可能でしょうか。

はい、使用は可能ですが、制限があります。ライセンスが期限切れになると：

-   ファームウェアの更新が停止します
-   シグネチャの更新が停止します
-   Lionic のクラウド型セキュリティサービスへのアクセスが無効になります

これにより、NGFW の保護機能は低下します。完全な保護を維持するためには、ライセンスサブスクリプションの更新を強く推奨します。

### 

Q3-5. 「ライセンス有効期限」に「ステータス確認失敗」と表示されるのは、なぜでしょうか。

**\[ダッシュボード\]** > **\[情報\]** > **\[ライセンス有効期限\]** に「ステータス確認失敗」と表示される場合、NGFW が Lionic ライセンスサーバーに接続できていないことを意味します。

トラブルシューティング手順：

1.  NGFW のインターネット接続状況を確認してください。
2.  **\[システム\]** > **\[デバイス\]** > **\[システム日時\]** で、システム時刻が正しいことを確認してください。
3.  問題が解決しない場合は、お近くの販売代理店または技術サポートにお問い合わせください。

### セキュリティおよび脅威対策

## セキュリティ保護関連のトラブル

### 

Q4-1. デバイスが Lionic NGFW によって保護されているかどうかを確認するには、どのようにすればよいでしょうか。

Lionic NGFW を経由してトラフィックが流れるデバイス（LAN ポート → WAN ポート、または WAN ポート → LAN ポート）は、NGFW によって保護されています。

**注意**： ISP が提供するオールインワン機器（モデム、ルーター、Wi-Fi アクセスポイント）に直接接続されたデバイスは、Lionic NGFW による保護の対象にはなりません。保護を確実にするためには、Lionic NGFW の LAN ポートに別途ルーターまたは Wi-Fi アクセスポイントを接続してください。

### 

Q4-2. Lionic NGFW を経由するとインターネット速度が低下するのは、なぜでしょうか。

NGFW はパケットの内容を解析し、脅威シグネチャと照合するため、インターネット速度に多少の影響が生じることがあります。実際の速度低下は、使用するトラフィックやアプリケーションの種類によって異なります。

### 

Q4-3. 1 台の Lionic NGFW で保護可能なデバイス数は、どのくらいでしょうか。

保護可能なデバイス数は、実際のトラフィック量や接続負荷によって異なります。推奨値は以下の通りです：

-   Pico-UTM 100：最大 50 台
-   Ark-UTM 16 / Tera-UTM 12 / LionFilter 200：最大 300 台

### 

Q4-4. Lionic NGFW が脅威を検知した場合、どのような動作を行うのでしょうか。

NGFW には 3 つの主要な保護モジュールがあり、それぞれ動作を設定できます：

-   ウイルス対策： デフォルトは「ログとファイル破壊」、または「ログのみ」
-   侵入防御： デフォルトは「ログとブロック」、または「ログのみ」
-   Web脅威対策： デフォルトは「ログとブロック」、または「ログのみ」

動作の調整は **\[ポリシー\]** > **\[ウイルス対策\]** / **\[侵入防御\]** / **\[Web脅威対策\]** で行えます。

### 

Q4-5. AI 機能を有効化することで、どのような利点が得られるのでしょうか。

Lionic のウイルス対策機能およびWeb脅威対策 AI 機能を有効にすることで、ゼロデイ脅威や悪意のあるウェブサイトに対する検知精度と保護能力が大幅に向上します。

### 

Q4-6. NGFW のウイルス対策やスパム対策は、暗号化されたメールプロトコルをスキャンすることができるのでしょうか。

いいえ。SMTPS、POP3S、および IMAPS プロトコルはサポートされていません。

### 

Q4-7. TLS インスペクションが機能しないのは、なぜでしょうか。

VLAN 設定が有効になっている場合、TLS インスペクションはサポートされません。

### 

Q4-8. Lionic NGFW が信頼されるファイルを誤って破棄したり、信頼される接続をブロックした場合、どのように対処すればよいでしょうか。

パケットが稀にウイルスや攻撃の一部と類似している場合、NGFW が脅威として判断することがあります。信頼するファイルが破壊されたり、接続がブロックされた場合は、以下の手順でホワイトリストに追加できます：

**ステップ 1**: Lionic NGFW にログインします。  
**ステップ 2**: **\[脅威\]** に移動し、**\[ウイルス対策\]**、**\[侵入防御\]**、または **\[Web脅威対策\]** ページで該当イベントを探します。ファイル名や IP アドレスで特定できます。  
**ステップ 3**: イベントの末尾（各行の最終列）にある **\[+\]** ボタンをクリックして、ホワイトリストに追加します。  
**ステップ 4**: ファイルを再度ダウンロードするか、サイトに再接続します。

さらに、以下のウェブサイトから問題を報告することもできます： [https://www.lionic.com/supports/report-false-positive/](https://www.lionic.com/supports/report-false-positive/)

### 

Q4-9. ウイルスを含むファイルがコンピュータにダウンロードされたのは、なぜでしょうか。

ファイルにウイルスが検出された場合、ウイルス対策モジュールはファイル内容を破壊し、実行を防止します。

### 

Q4-10. 高度デバイス識別が即時に更新されないのは、なぜでしょうか。

1.  デバイス識別は、トラフィックが NGFW を通過した後にのみ更新されます。
2.  有効なサブスクリプションライセンスが必要です。

### 

Q4-11. 行動管理（Behavior Management）が機能しないのは、なぜでしょうか。

リストの上位にあるルールほど優先度が高く、接続があるルールの対象範囲に該当すると、その後のルールはチェックされません。

### 

Q4-12. Lionic NGFW のセキュリティ機能は、IPv6 トラフィックをスキャンすることができるのでしょうか。

はい。Lionic の DPI 技術は IPv4 および IPv6 の両方のトラフィックに対応しており、以下の機能を含みます：

-   パケット内容の検査
-   アプリケーション識別
-   脅威検知

これにより、IPv6 環境でも完全な保護を提供できます。

### 

Q4-13. TLS インスペクションを有効にした場合、一部のアプリケーションやデバイスが正常に動作しないのは、なぜでしょうか。

一部の古いアプリケーションやデバイスは最新の TLS バージョンに対応していないため、接続失敗や機能制限が発生することがあります。

アプリケーションが古いプロトコルに依存していたり、TLS 実装に不備がある場合、互換性の問題が生じることがあります。

今すぐお問い合わせ

最適なソリューションをご提案いたします。

[ソリューションについて相談する](https://www.lionic.com/ja-jp/contact)

[お問い合わせ](https://www.lionic.com/ja-jp/contact)

Source: https://www.lionic.com/ja-jp/supports/faq/next-generation-firewall/