SYNESIS製品のお問い合わせ先はこちらです。

■ご購入前のお問い合わせ先

株式会社 東陽テクニカ
情報通信システムソリューション部 Synesis 製品担当
E-mail : synesis-sales@toyo.co.jp
TEL : 03-3245-1250

■ご購入後のアフターサポートなどのお問い合わせ先

株式会社 東陽テクニカ
情報通信技術部 Synesis 製品サポート担当
E-mail : synesis-support@toyo.co.jp
TEL : 03-3245-1107

SYNESIS製品に関する当社へお問い合わせの際には，可能な限りこちらの情報を添えてください。

- お客様のお名前
- お客様の会社名，部署名
- お客様のご連絡先
- お問い合わせ製品名，型番

∗以下は，製品をお持ちのお客様のみ
- お問い合わせ製品のバージョン情報
- お問い合わせ製品のシリアル番号
- 付加的な情報 (写真，画面キャプチャ，LED点灯状況など)
- ログファイル（不具合の場合）

ログの取得方法は以下をご参照ください。

関連記事：ログの取得方法を教えて下さい。

シリアル番号は以下の方法のいずれかから確認してください。

【共通】

• 納入品に添付されている「保守サービス証明書」内にシリアル番号が記載されています。
• SYNESISのWebUIにログインいただき、【構成>システム＞SYNESISについて】にシリアル番号が記載されております。(v4.5以降)
• ログ取得手順書を参照しログをご取得いただきご連携いただけば、弊社サポート窓口でシリアル番号を確認させていただきます。（v3.5以降）

【ラックマウントモデル】
製品上面のラベル内にある"S/N"がシリアル番号です。

【ポータブルモデル】
製品背面のラベル内にある"S/N"がシリアル番号です。

可能です。SYNESISは標準MIBに対応しています。

デフォルトではOIDの取得が制限されているため、下記の通り設定を変更してください。
 

1. SSHでUbuntu OSへログインします
2. 下記コマンドを実行し、snmpの設定ファイルを表示します
     $sudo vi /etc/snmp/snmpd.conf
3. 出荷時はlocalhostからのみアクセスが許可されているため、利用環境に合わせて設定変更をお願いします

変更前
# Listen for connections from the local system only
agentAddress udp:127.0.0.1:161
# Listen for connections on all interfaces (both IPv4 *and* IPv6)
#agentAddress udp:161,udp6:[::1]:161
rocommunity public defult -V systemonly
rocommunity6 public default -V systemonly

変更後
# Listen for connections from the local system only
#agentAddress udp:127.0.0.1:161
# Listen for connections on all interfaces (both IPv4 *and* IPv6)
agentAddress udp:161,udp6:[::1]:161
rocommunity public default
rocommunity6 public default

agentAddressを変更し"-V systemonly"の記述を削除することで、全てのOIDを監視できます。
 

管理ポートのIPアドレスはブラウザから変更することが可能です。
以下にWebUIでの管理ポートIPアドレスの変更手順を記載いたします。
※CLIでの変更手順は管理者マニュアルの【管理ポートのネットワーク設定】をご確認お願いいたします
　関連記事：SYNESIS 取扱説明書・管理者マニュアル。

【管理ポートIPアドレス変更手順】

1. ブラウザを開き、https://<管理ポートIPアドレス>/mgmt/ へアクセスします
   (ユーザ名/パスワードの入力が求められるので入力してください。デフォルトのユーザ名/パスワード：admin/synesis1)
2. 画面上部の"Network(IPv4)"タブへ遷移します
3. 変更する管理ポートの"IP Address"、"Netmask"を入力します
4. 画面右側の"Update"ボタンをクリックします
5. クリック後は設定が即時反映されます。本体の再起動は必要ありません。SYNESISの動作への影響はありません。

可能です。

フィルタ設定画面の「IPフロー」または「フロー」欄で、IPv4もしくはIPv6を入力してください。

ハードウェアフィルタ(キャプチャフィルタ )： IPフロー欄
ソフトウェアフィルタ(保存フィルタ) ： フロー欄

ご利用になるバージョンアップの遷移により異なります。
念のため、バージョンアップ時には設定のバックアップをお取りください。

6.0以前→6.0の場合：引き継がれます。
6.0→7.0の場合：引き継がれないため、バックアップをお願い致します。
6.5→7.0の場合：引き継がれます。
※データ引き継ぎの詳細はバージョンアップパッケージ内の手順書をご参照下さい。
　手順書は会員サイトからダウンロードいただけます。
　新規会員登録/ログインページ

【SYNESIS設定バックアップ方法】

1. SYNESISへログイン後、画面右上部の歯車マーク＞[管理ツール]＞[設定のバックアップ・リストア]の順番に移動します。
    
2. "バックアップ"ボタンをクリックして[バックアップ]画面を表示します。
    
3. 画面例赤枠部分の必須項目を入力して画面右下部の"適用"ボタンをクリックします。
    
4. リストに追加されたファイル名をクリックします。
    
5. [バックアップファイルの編集・ダウンロード]画面で"ダウンロード"ボタンをクリックすると、バックアップファイルがダウンロードできます。

また、バージョンアップの詳細についてはこちらに記載されています。

NTPの時刻同期は次のモードで動作します。

• NTPサーバとの時刻差が何であっても同期は中止しません
• 常にSlewモードで動作します

NTPの設定手順に関しては"SSS| 時刻同期の設定方法がわかりません"を参照ください。

また、v7.5以降には直ちに時刻同期する方法がございます。
設定方法につきましては取扱説明書の【時刻を直ちに同期する】をご参照ください。
関連記事：SYNESIS 取扱説明書・管理者マニュアル。

preferオプションにより、指定したNTPサーバを優先同期させることが可能です。

v7.5以降はWebUIでpreferオプションの追加が可能となります。
WebUIでの設定方法につきましては取扱説明書の【NTP サーバとの時刻同期】をご確認お願いいたします。
関連記事：SYNESIS 取扱説明書・管理者マニュアル。

以下にCLIでの設定方法を記載します。
 

1. SSHでUbuntu OSへログインします
2. 下記コマンドを実行してNTPコンフィグファイルを開きます
   
   $ sudo vi /etc/ntp.conf
    
3. ファイル末尾の優先同期させるNTPサーバの行に"prefer"を追加して保存します

上記手順を実施頂くことで指定NTPサーバを優先して同期します。
なお、同期の確認には下記のコマンドを実行します。

$ ntpq -p

コマンド実行後は以下のようにNTPサーバの一覧が出力されます。

【出力結果】
remote refid st t when poll reach delay offset jitter
=========================================
 192.168.1.1 .POOL. 16 p - 64 0 0.000 0.000 0.000
*192.168.1.2 .GPS. 1 u 28 64 377 0.174 -28540. 134.877

表示の内、"remote"列の左に*がついているサーバが現在同期しているNTPサーバです。
prefer設定で指定したNTPサーバが同期されていることをご確認下さい。

同時接続ユーザ数の上限はSYNESISの設定ファイルから変更可能です。
以下に変更手順を記載します。
 

1. SSHでUbuntu OSへログインします
2. 下記のコマンドを実行して設定ファイルを開きます
   
   $sudo vi /var/lib/tomcat/webapps/ROOT/WEB-INF/classes/common.properties
    
3. 下記のパラメータを任意のユーザ数に変更して保存します
   
   system.session.sessionCount = 3 ：ユーザ数上限
   
   
    
4. ブラウザを開き、https://[管理ポートのIPアドレス]/mgmt/へアクセスします
5. "Tomcat"ServiceのActionから"Restart"ボタンをクリックしてサービスを再起動します

上記手順を実施することで接続ユーザ数を任意に設定することが可能です。
接続ユーザ数はSYNESISのログイン画面からご確認下さい。

なお、設定できる接続ユーザ数の上限はありませんが同時接続によるSYNESISの操作は負荷がかかります。負荷が増加するとSYNESISが正常に動作しない可能性があるため、ご注意下さい。

SYNESISの時刻はシステムクロック、ハードウェアクロック、キャプチャNICクロックの計3種類あり、時刻変更の際は全てを合わせる必要があります。

システムクロック：OSで表示される時刻。ログ、統計・解析情報の時刻に使用される。
ハードウェアクロック：OS起動時に参照されてシステムクロックに反映される。
キャプチャNICクロック：キャプチャしたパケットのタイムスタンプに使用される。

手動による時刻変更につきましては、v7.5以降は下記手順ではなく取扱説明書の【手動で時刻変更】をご確認お願いいたします
関連記事：SYNESIS 取扱説明書・管理者マニュアル。

以下に手動による時刻変更方法を記載します。

1. SYNESIS_GUIからキャプチャを停止します
    
2. GUIのNTP設定をOFFへ変更します
    
3. SSHでOSへログイン後、以下のコマンドを実行してシステムクロック及びハードウェアクロックを設定します
   $ date：現在の時刻を確認します
   $ sudo date -s "mm/dd hh:mm yyyy"：時刻(システムクロック)を再設定します
   $ sudo hwclock --systohc：ハードウェアクロックを再設定します
   $ date：設定時刻であることを確認します
4. 以下のコマンドを実行してキャプチャNICクロックを設定します
   $ sudo su -：実行後、OSのログインパスワードを入力します
   # service pvc_packet_agent stop
   # /opt/napatech3/bin/ntstop.sh
   # /opt/napatech3/bin/ntunload.sh
   # /opt/napatech3/bin/ntload.sh：この段階で新しい時刻がキャプチャNICに反映されます
   # /opt/napatech3/bin/ntstart.sh
   # service pvc_packet_agent start
5. GUIのNTP設定をONにします
6. SYNESISのキャプチャを開始します

なお、上記3つの時刻にずれがある場合はSYNESISが正常に動作しない可能性があるためご注意ください。
 

仕様上の上限はありませんが、ハードウェアフィルタ(キャプチャフィルタ)、ソフトウェアフィルタ(保存フィルタ)合わせて1万件程であればSYNESISの動作には影響しません。
フィルタ登録件数が増加するとGUIとプロセス間でやり取りされるメッセージサイズも増加し、サイズ上限を超えるとエラーが発生します。
メッセージサイズはフィルタ内容によって異なるため、上限値は一定とはなりませんが上記にてご案内した件数がエラーを発生させない基準となります。
 

SYNESIS設定の引継ぎが不要の場合、リカバリメディアを用いて最新バージョンへ直接バージョンアップが可能です。
引継ぎが必要の場合は現在ご利用のバージョンにより、バージョンアップの遷移が異なります。

4.xの場合：4.x→5.0→6.0→7.0
5.0の場合：5.0→6.0→7.0
6.0の場合：6.0→7.0
6.5の場合：6.5→7.0

バージョンアップの際は上記をご確認の上、会員サイトから対象となるパッケージ及びリカバリメディアのイメージファイルのダウンロードをお願いします。
また、バージョンアップの詳細についてはこちらに記載されています。

ご利用になるバージョンアップの遷移により異なります。
念のため、バージョンアップ時はキャプチャデータのバックアップをお取り下さい。

V6.0以前→v6.0の場合：引き継がれます。
v6.0→v7.0の場合：引き継がれないため、バックアップをお願い致します。
v6.5→v7.0の場合：引き継がれます。

【キャプチャデータバックアップ方法】

1. SYNESISへログイン後、[エージェント]＞[Default Agent]＞[レコード]タブの順に移動します
    
2. バックアップするレコードにチェックを入れて、"トレースの保存"ボタンをクリックします

   
    

3. [トレースの保存]画面下部の詳細設定にチェックを入れます
    
4. 最大ファイル数を"0"(制限なし)に指定して"トレースの保存"ボタンをクリックします

   
    

5. [トレースファイル]タブへ移動するため、"ダウンロード"をクリックするとバックアップ対象のトレースファイルがダウンロードされます

   
    

6. 手順2から5をバックアップするデータの数だけ繰り返します

なお、複数ファイルが生成された場合は"ダウンロード"をクリックすると[トレースファイルのダウンロード]画面が表示されます。その際は数字をクリックすることでトレースファイルがダウンロードされます。

バージョンアップの詳細についてはこちらに記載されています。
また、データ引き継ぎの詳細はバージョンアップパッケージ内の手順書をご参照下さい。
手順書は会員サイトからダウンロードいただけます。

新規会員登録/ログインページ

SYNESISへのセキュリティ対策ソフトウェアのインストールは保証の範囲外です。 インストール時やその後に発生した問題（本ソフトウェアが関与したものに限ります)の対応はできません。ただし、これまでに具体的な問題の報告は受けていません。


お客様のポリシーによりインストールが必要となる場合は、 以下のフォルダをスキャン対象外としてください。

/pvc/data/

こちらにはSYNESISのキャプチャデータやデータベースが格納されています。 誤ってファイルの一部が隔離されてしまうとSYNESISとして動作しない可能性があります。 なお、上記を除外することで、セキュリティ対策ソフトウェアによる影響がゼロとなるわけではありません。

この点をご理解の上、導入をお願いします。

推奨しているブラウザはFirefoxです。

その他のブラウザをご利用された場合、表示にずれなどが生じる可能性があります。
不明点がありましたら弊社サポート窓口までお問い合わせください。

関連FAQ：SSS| SYNESISを再起動・シャットダウンする方法を教えてください。

関連FAQ：SSS| RADIUS、TACACS+などの外部認証には対応していますか？

可能です。

OSのFirewall機能を使いアクセスを制限します。
以下は、指定したIPアドレス以外からのアクセスを拒否する場合の設定です。
 

1. SSHでOSにログイン後、ssh、https、RDPに使用するポートを全て遮断します。ポートの遮断方法は管理者マニュアルをご参照ください
    
2. 下記コマンドを実行して特定のIPアドレスのみ指定した通信ポートの使用を許可します（パスワード入力を求められた場合はOSログイン時に使用したパスワードを入力してください）
   
   $sudo ufw allow from ＜通信許可するIPアドレス＞ to any port ＜ポート番号＞
    
3. 下記コマンドを実行して②で指定したポートが追加されていることを確認します
   
   $sudo ufw status verbose
    
4. 下記コマンドを実行してFirewallを再起動します
   
   $sudo systemctl restart ufw

 

関連記事：SYNESIS 取扱説明書・管理者マニュアル

HTTPS(443), SSH(22), リモートデスクトップ接続(3389)によるアクセスが可能です。
その他でSYNESIS上で使用されているポートは取扱説明書「2.4 使用するポートの一覧」をご参照ください。
 

関連記事：SSS| SYNESIS 取扱説明書・管理者マニュアル

外部認証はRADIUSのみ対応しております。
以下に外部認証の設定手順を記載いたします。

【外部認証の設定手順】

1. SYNESISへログイン後、画面右上部の歯車マーク＞[システム]＞[外部認証]の順番に移動します
2. 画面左上部の"編集"ボタンをクリックします

   

3. "外部認証を有効にする"にチェックを入れると外部認証に関する設定を入力できます
4. 設定を入力後、画面下部の"保存"ボタンをクリックします

   

上記手順を実施することで外部認証が設定されます。
設定後は以下のようにログイン画面にローカル認証モードのチェックが追加されます。

可能です。
バージョン3.5以降からポータブルタイプでもリモートデスクトップ接続ができるようになりました。

関連FAQ：

SSS| SYNESIS クイックスタートガイド

関連FAQ：

SSS| リモートデスクトップ(RDP)でアクセスができません。

当社からご案内したセキュリティパッチやカーネルであれば問題ありません。

それ以外の適用をお客様自身で実施した場合、正常動作の保証はいたしかねます。 また、アップデート作業は原則お客様に実施していただきます。

手順書は当社からご提供します。

また、Synesisのバージョンアップについては、下記リンクをご参照ください。
SSS| SYNESISのバージョンアップ方法を教えてください。

次の方法で再起動とシャットダウンを行えます。

■UbuntuのGUI(Desktop)から実施する場合
右上の電源マークをクリックし、「Shut Down...」をクリックします。
表示されるウインドウのいずれかのボタンをクリックします。
再起動：Restart
シャットダウン：Shut Down

■CLI(コマンド入力)で実施する場合
SSHでUbuntuへアクセスし、以下のコマンドを入力します。
パスワードを求められた場合はパスワードを入力します。
再起動：sudo shutdown -r now
シャットダウン：sudo shutdown -h now

∗リモートデスクトップからUbuntu OSのGUI上からのシャットダウン/再起動には対応していませんのでご注意ください。
実施した場合、Ubuntu OSが正常に起動しなくなる可能性があります。

関連FAQ：

SSS| SYNESIS 電源On・Off_サービス・OS再起動手順書

関連FAQ：

SSS| SSHでアクセスができません。

はい。各ユーザの操作は排他制御ではありません。

他のユーザによる設定を変更したり、他のユーザが開始したキャプチャを停止させることも可能ですので、ご留意ください。

Synesis上では、SSLデータを復号化し、表示させることはできません。
復号化は、Wiresharkなど他のソフトウェアで実施してください。

可能です。回線速度を正しく表示させるため、Synesis GUIの[エージェント]>[オプション]>[チャネル設定]から"マニュアルラインスピード"の変更をお願いします。

v1、v2cに対応しています。

提供されます。ただし、保守契約を締結しているお客様に限ります。

当社が影響度・重要度が高いと判断する脆弱性などが発見された場合は、その問題を解消するOSまたはパッチの適用可否を確認（検証による動作確認）し、情報を提供します。

はい。当社がご案内したOSへのアップデートやパッチを適用された場合は、引き続きサポートを受けられます。

ただし、当社がご案内していないOSへのアップデートやパッチを適用された場合は、以後のサポート承れませんのでご注意ください。

できません。ソフトウェアフィルタは手動で設定していただく必要があります。

使える可能性はありますが、当社が提供するトランシーバ以外を使用された場合、当社ではSynesisの性能や安全性を保証することができません。そのため、当社販売品をご利用いただくことを推奨しております。

キャプチャカードから受信バイト数と受信パケット数を取得し、計算しています。

キャプチャカードから受信バイト数と受信パケット数を毎秒取得して、下記の式で計算しています。この計算にはIFGやプリアンブルを含めています。

{(受信バイト数＋20×受信パケット数)× 8 ÷ 回線速度(bps)} ×100

1プロットの算出方法は以下の通りです。

エージェント画面に表示されるグラフのデータポイントは、そのポイントを表す時間幅の平均値を採用しています。

例えば、1プロットが5分間のデータを表す場合は、５分間の合計トラフィック量を300秒で割った値がグラフに表示されます。

1プロットの間隔は、キャプチャ時間によって動的に変化します。