ネットワークセキュリティ - 不正PC検知・排除システム

ソフトクリエイト

L2Blocker トップ › FAQ › 導入について

FAQ

導入について

L2Blockerの最大管理台数を教えて下さい。

L2Bマネージャー1台あたりのMACアドレス最大管理数は30,000MACアドレス、L2Bマネージャー1台あたりのL2Bセンサー最大管理数は500台です。※ なお、L2Bセンサー1台あたりの総MACアドレス最大数は3,000MACアドレスです。
MACアドレスを持つ機器の例:
PC、サーバー、ルータ、プリンタ、無線LANアクセスポイント、IP電話機、周辺機器など
※ L2Bマネージャー、L2Bセンサー間の更新時間、またサーバーのスペックにより変動します。また、新・旧センサーを混在でご利用される場合は、L2Bマネージャー1台あたりのMACアドレス最大管理数は10,000MACアドレスまでになります。

ネットワーク上のどこにL2Bセンサーを設置すればよいでしょうか?

L2Bセンサー設置は特別な構成、ネットワークを見直す必要がなく、一般的なPC等と同様、既存のスイッチにLANケーブルで接続するだけです。ただし、タグVLAN対応版のL2BセンサーはタグVLANの設定を行っているスイッチに接続する必要がございます。

L2BlockerをNAT環境やFirewall環境で導入することはできますか?

L2Bマネージャー、L2Bセンサー間でTCP9827ポートとTCP80ポートが通信可能であればL2Blockerを導入することができます。
ただし、1対多のNAT環境の場合は一部の機能が利用できないことがございますのでお問い合わせください。

無線LANアクセスポイント経由の通信機器からのネットワーク利用もブロックできますか?

ブリッジタイプの無線LANアクセスポイント(分散型)であればブロック可能です。L2Blockerから見て、有線LANと無線LANに区別はありません。どちらもMACアドレスを使用しており、同様の仕組みでブロックします。
ただし、ルータタイプやプロキシタイプ(集中管理型)の無線LANアクセスポイントの場合はブロックできません。

VLAN環境で利用できますか?

タグVLAN対応版のL2Bセンサーをご利用いただく場合は、1台のL2Bセンサーで複数VLAN(複数セグメント)の管理が可能です。(MACアドレス数がしきい値の範囲内であれば、1センサーで最大8VLANまで対応可能です)
エンタープライズ版のL2Bセンサーをご利用いただく場合は、VLAN(セグメント)ごとにL2Bセンサーを設置いただくことで管理可能です。

固定IPアドレスでも運用できますか?また、DHCP環境への導入は可能ですか?

固定IPアドレス環境、DHCP環境ともに、不正PCの接続を検知・ブロックできます。
ただし、固定IPアドレス環境の場合、機器名の自動取得にて、取得方法をDNSかNetBIOSを選択して下さい。

L2Blockerを利用できないネットワーク環境はありますか?

L2BlockerはARP Request(ブロードキャストパケット)を検知し登録を行います。
ARPの通信を利用しないプロトコル(AppleTalk、IPX、SNA、DECnet、IPv6等)の通信は検知、ブロックできません。

クライアントPCにソフトウェアをインストールする必要がありますか?

L2BlockerはクライアントPCにソフトウェアのインストールは必要ありません。

SQL Serverはどのバージョンで運用できますか?

L2Blockerは標準でSQL Server 2005 Express Editionを使用しています。
SQL Server Workgroup Edition、Standard Edition、Enterprise Editionをご使用頂く場合は、別途ソフトウェア及びライセンスが必要になります。

最小構成を教えてください。

スターターキット(L2Bマネージャー+L2Bセンサー1台)をご購入いただけば、1セグメント分のシステムとして導入いただけます。その他、L2Bマネージャーをインストールするためのサーバー機器、サーバーOSをご準備いただく必要がございます。
また、1セグメントに1台のL2Bセンサーを設置するたけですので、最小構成でスタートし、2セグメント目以降のL2Bセンサーを順次導入いただくことも可能です。(スモールスタートも可能です)

L2Bマネージャーサーバーの仮想化はできますか?

仮想化することが可能です。ただし、現状はVMWareのみの対応になります。

許可PCリストの登録方法を教えてください。

L2Bセンサーを「MACアドレス収集モード」に設定し、ネットワーク上に設置するだけで自動登録することができます。
なお、CSVによる一括登録、手動での個別登録も可能です。

導入時に既存のネットワークに変更を加える必要はありますか?

既存ネットワークの物理的な変更は不要です。
L2BlockerのシステムでTCP9827ポートとTCP80ポートを利用しますので、それらのポートをFirewallで許可する必要はございます。

評価版(トライアル版)はありますか?

ございます。詳しくは弊社担当営業までお問合せ下さい。 →お問い合わせページへ

「運用について」 「L2Bマネージャー機能について」

「かんたん」実感!迅速対応!まずは無料体験版にてお試しください。
トライアル版無料貸出中!

TOP