RdpGuard よくある質問

はい。すべての機能を使える 30 日間の無料体験版があります。サーバーにインストールして、ご要件に合うかお試しください。

以下のリンクから購入できます:
https://rdpguard.com/ja/purchase.aspx

必要なライセンス数を選び、続行をクリックします。

決済ページで支払い方法を選び、案内に従って注文を完了してください。

はい。注文書による購入に対応しています。

以下のリンクから注文してください:
https://sites.fastspring.com/netsdk/product/e11147e08ef2

支払い方法で Purchase Order を選び、案内に従って請求書を作成します。

全額の入金確認後、ライセンスが自動送信されます。

RdpGuard は買い切りの永久ライセンスです。1 年間の保守が含まれ、無料アップデート、サポート、IP Cloud と GeoIP サービスをご利用いただけます。

最初の 1 年が終了した後も、お使いのバージョンを期限なく使用できます。ローカルで検出したログイン失敗に基づく保護は継続しますが、IP Cloud と GeoIP の更新は受け取れなくなります。

アップデートとサポートを継続するには、1 年分の追加保守を 49.95 USD で購入できます。

RdpGuard ライセンスの価格は以下のとおりです:

以下のリンクから購入できます:
https://sites.fastspring.com/netsdk/product/e11147e08ef2

正式な請求書が必要な場合は、支払い方法で Purchase Order を選び、案内に従ってください。

ご不便をおかけしています。もう一方の決済サービス FastSpring をお試しください。

銀行振込の処理には、2 ～ 3 営業日かかる場合があります。

振込から 3 日以上経過している場合は、以下からお問い合わせください: https://fastspring.com/consumer-support-form/

決済担当者が入金を特定し、注文を処理できるよう、振込確認書または振込明細を添付してください。

ご不便をおかけして申し訳ありません。

ライセンスキーの有効化手順:

• RdpGuard ダッシュボードを起動します。
• ヘルプ, 製品の有効化をクリックします。
• 入力欄にライセンスキーを入力します。
• 認証をクリックします。

オフライン有効化の手順:

• ヘルプ, 製品の有効化をクリックします。
• 鍵のアイコンをダブルクリックします。
• オフライン認証ウィンドウが開きます。
• 案内に従って有効化要求を作成します。

ライセンスの移行手順:

• 移行元の PC で、ヘルプ, 製品の有効化をクリックします。
• このコンピューターで Pro ライセンスを無効化をクリックします。
• 新しい PC でライセンスを有効化します。

以前のコンピューターに対応するキーの確認をご希望の場合は、その PC でヘルプ, 製品の有効化を開き、ハードウェア ID をお知らせください。

RdpGuard はコンピューター単位のライセンスです。PC 1 台ごとに 1 ライセンスが必要です。

複数ライセンスの購入には数量割引があります。詳細: https://rdpguard.com/ja/purchase.aspx。

RdpGuard サービス (rdpguard-svc.exe) が、ポート 443 で有効化サーバー rdpguard.com に接続できることを確認してください。

体験版の有効化には、この接続が必要です。

RdpGuard サービスのインターネット接続を許可するには:

• Windows ファイアウォールを開き、C:\Program Files\RdpGuard\rdpguard-svc.exe (既定のインストール先) のインターネット接続を許可します。
• 他社のファイアウォールをお使いの場合も、RdpGuard サービスのインターネット接続を許可してください。

保守を購入すると、初回有効化から 365 日間の保守が付いた新しいライセンスキーが発行されます。既存のキーの保守期間を延長するものではありません。

前もって保守を購入し、現在の保守が終了した時点で新しいキーを有効化できます。新しい期間は購入日ではなく、そのキーを有効化した日に始まります。

再販用、またはお客様の代理として、必要な数のライセンスを購入できます。

購入時にはご自身の情報を入力して構いません。ライセンスは購入者に紐付けられません。

ライセンスは購入時に指定したメールアドレスへ直ちに送信されます。

RdpGuard の世界各地の正規販売店である FastSpring を通じて販売しています。

FastSpring は各国での販売、現地の各種支払い方法、購入に必要な書類や請求書の発行に対応しています。

以下のリンクから注文してください:
https://sites.fastspring.com/netsdk/product/e11147e08ef2

以下から免税購入用のリンクを申請してください:
https://fastspring.com/consumer-support-form/tax-vat-gst/

以下のフォームから税金の返金を申請してください:
https://fastspring.com/consumer-support-form/tax-vat-gst/

標準サポートはメールで提供しています。通常、月曜日から金曜日の 24 時間以内に回答します。

Windows Server のセキュリティ制限により、ダウンロードしたファイルを実行できない場合があります。ファイルがブロックされ、開いても実行されないことがあります。

ダブルクリックしてもインストーラーが起動しない場合は、システムにブロックされている可能性があります。次の手順で確認してください:

1. インストーラーファイルを右クリックします。
2. プロパティを選択します。
3. 全般タブを開きます。
4. ウィンドウ下部に、ファイルがブロックされている旨の警告がないか確認します。
5. 許可するをオンにし、適用をクリックします。

ファイルのブロックを解除すると、RdpGuard をインストールできるようになるはずです。

次の手順をお試しください:

1. コントロール パネル, 管理ツール, サービスを開きます。
2. RdpGuardService を探して右クリックし、プロパティを選択します。
3. スタートアップの種類を自動 (遅延開始)に設定します。

これにより、Windows 起動時にサービスが開始しない問題が解決する場合があります。

Windows タスク スケジューラで、約 5 分ごとにバッチファイルを実行します。サービスを開始できるよう、最上位の特権で実行するをオンにしてください。次のスクリプトを使用できます:

@echo off

Rem Schedule this file to run every 5 minutes or so

Rem Look for the RdpGuard service in the list of started services
net start | find /i "RdpGuard"

Rem if not found, start it
if "%errorlevel%"=="1" (
   net start "RdpGuardService"
)

設定済みのスクリプトはこちらからもダウンロードできます:
https://rdpguard.com/tools/check-rdpguard-service.zip 。

テストモードが無効になっていることを確認してください。RdpGuard 9.9.7 より前では、"Dry run" という名前でした。

テストモードでは、リモートアクセスを回復する手段を残したまま設定を試せます。アクセスルールが誤っていても、サーバーを再起動すれば解除できます。

無効にするには、GeoIP 設定でテストモードをオフにします: https://rdpguard.com/ja/geoip-blocking.aspx#dry-run

精度を高めるため、GeoIP 設定で Max データベースを選択することもできます: https://rdpguard.com/ja/geoip-blocking.aspx#advanced-settings

これらのローカルアドレスは、システムのイベントログに記録されています。

Security ログで該当するイベント 4625 を探し、詳細を確認して原因を調べてください。

このイベントは、以下を含むログイン失敗で発生します:

• RDP 接続の失敗
• 共有ネットワークリソースや共有プリンターへのアクセス失敗
• 認証失敗を起こす ローカルプロセスの例:
  • 権限の昇格を必要とするプロセス
  • 特定のアカウントで実行されるスケジュール済みタスク
  • 誤った資格情報で起動を試みるサービス

正確な原因はシステム構成に依存します。実際のセキュリティ問題を示していなければ、通常はこれらのメッセージを無視できます。

詳細からパターンを定義できる場合は、除外ルールで特定のイベント 4625 を除外できます: https://rdpguard.com/ja/rdp-exclusions-for-security-log-event-id-4625.aspx 。

しきい値は RdpGuard が検出した失敗に適用されます。サーバーによってはログを書き込む前にバッファリングし、RdpGuard はログファイルを定期的に確認します。Windows イベントログの場合は、新しいイベントの通知を受信します。

試行が高速な場合、ログの書き込み・処理とブロックの適用までに、しきい値を超えることがあります。これは検出のしきい値であり、サーバーが受け取る試行数を厳密に制限する保証ではありません。

Mac 用 RDP クライアントの既知の問題です。パスワード入力前に接続を試していると見られ、その試行がサーバーでログイン失敗になります。

これらの試行は実際のブルートフォース攻撃と区別できないため、現在、直接の解決方法はありません。

次の対策をご検討ください:

• ツール, 許可リストで、クライアントのアドレスを許可リストに追加する。
• ツール, オプション, 全般で、許容する失敗回数を増やす。

イベント 4625 にゲートウェイのローカルアドレスが記録される場合、通常はルーター、ファイアウォール、ゲートウェイが、着信接続の実際の IP を隠していることを意味します。ネットワーク機器側の動作であり、RdpGuard からは変更できません。

ルーター、ファイアウォール、ゲートウェイの設定で変更できる場合があります。NAT 設定を確認し、メーカーやネットワーク管理者にお問い合わせください。

お客様からの報告では、送信元 IP を保持する適切な NAT 設定で解決することが多いようです。

IP がブロックされない原因はいくつか考えられます:

1. ログイン失敗を記録する監査が設定されていない。
   有効化の手順をご確認ください:
   https://rdpguard.com/ja/audit-policy-settings.aspx 。
2. システムが攻撃を受けていない。
   イベント ビューアーで Security ログと CoreTS ログを確認してください:
   イベント ビューアー, アプリケーションとサービス ログ, Microsoft, Windows, RemoteDesktopServices-RdpCoreTS, Operational。
   該当イベントがなければ、検出すべき失敗が発生していない可能性があります。ただし、イベントがないだけでは断定できません。まず監査の有効化と参照するログを確認してください。
3. IP Cloud による事前保護。
   有効な RdpGuard ライセンスをお使いの場合、不審なアドレスが最初のログイン試行前に IP Cloud でブロック済みの可能性があります。

このエラーは、ブラウザー経由の RDP アクセス (RD Web Access) がサーバーに設定されていないことを示します。

RD Web Access は通常の RDP とは異なり、サーバーでは既定で無効になっていることが一般的です。

ブラウザーからサーバーのデスクトップにアクセスしない場合、RD Web Access 検出エンジンを有効にする必要はありません。

RD Web Access 保護は、IIS ログで送信元 IP を特定します。IIS はログをバッファリングするため、失敗が直ちに記録されない場合があります。

RdpGuard は新しい記録を定期的に確認し、検出した失敗回数がしきい値に達するとブロックします。高速な攻撃では、ログの書き込み・処理とブロックの適用までに、追加の試行が発生することがあります。

追加の試行数は攻撃の速度とログの遅延に依存し、一定の上限はありません。RD Web Access 保護設定を参照して設定を確認してください。

はい。ツール, ブロックリストを開き、IP アドレスまたは範囲を追加して保存してください。リストから削除するまでブロックされます。

ログイン失敗による自動ブロックは一時的です。最大期間は 8760 時間 (365 日)で、ツール, オプション, 全般で設定できます。

許可リストとブロックリストの管理を参照してください。

はい。IP 単位で手動解除できます。手順はこちらです:
https://rdpguard.com/ja/how-to-unban-ip-address.aspx 。

RdpGuard はサービスとして動作し、誰もログインしていなくてもサーバーの保護を続けます。

RdpGuard サービスは自動的にインストールされ、システム起動時に開始します。

ダッシュボードを閉じてログオフしても、サービスはバックグラウンドで動作を続けます。

いいえ。RdpGuard は Windows Filtering Platform を直接使って IP をブロックするため、Windows ファイアウォールは必要ありません。

RdpGuard は独自の RDP ポートを自動検出するため、追加設定なしで利用できます。

ブロック済み IP を右クリックし、ブロック解除と許可リストへの追加を選択したときに作成される項目です。

誤って追加した、または不要になった場合は、許可リストから削除できます。

はい。GeoIP の許可モードを使用してください: https://rdpguard.com/ja/geoip-blocking.aspx#geoip-in-allow-mode 。

カスタムリストで許可 IP を指定することもできます: https://rdpguard.com/ja/geoip-blocking.aspx#custom-allow-list 。

はい。RdpGuard のコマンドラインインターフェースでエクスポートできます。

次の手順に従ってください:

1. Win + R でファイル名を指定して実行を開きます。
2. 次のコマンドを貼り付け、Enter を押します:

テキストファイルの場合:

cmd /c "%ProgramFiles(x86)%\RdpGuard\rdpguard-cli.exe" /ip show > %USERPROFILE%\Desktop\blocked-addresses.txt
        

デスクトップに blocked-addresses.txt を作成します。

CSV ファイルの場合:

cmd /c "%ProgramFiles(x86)%\RdpGuard\rdpguard-cli.exe" /ip export csv %USERPROFILE%\Desktop\blocked-addresses.csv
        

デスクトップに blocked-addresses.csv を作成します。

CLI の説明も参照してください: https://rdpguard.com/ja/command-line-interface.aspx#ip-object 。

ログファイルの保存先:

%ProgramData%\RdpGuard\Logs
        

注意:%ProgramData% は隠しフォルダーです。エクスプローラーのアドレスバーか Win + R にパスを貼り付けて開いてください。

はい。RDP 保護は OWA と ActiveSync も対象にします。

RDP と同じイベント 4625 を生成するため、RDP 保護を有効にすると、それらのログイン失敗も監視・ブロックします。

RdpGuard は、全機能を使える 30 日間の無料体験版を提供しています。サーバーにインストールして、お使いの環境で動作をご確認ください。

現在、RD Gateway と Connection Broker の構成には対応していません。今後のバージョンに向けたご要望として検討しています。

RdpGuard は、インターネットに直接公開する個々のサーバー向けに設計されています。RD Gateway 上ではゲートウェイ自体だけを保護し、経由先のホストは保護しません。

ただし、ゲートウェイでも IP Cloud を利用できます:
https://rdpguard.com/ja/ipcloud.aspx 。

IP Cloud は、現在世界各地でブルートフォース攻撃に使われている多数のアドレスをブロックできます。

はい。以下から設定ファイルをコピーしてください:

%ProgramData%\RdpGuard
        

注意:%ProgramData% は隠しフォルダーです。エクスプローラーのアドレスバーか Win + R にパスを貼り付けて開いてください。

新しいコンピューターにコピーする前に、RdpGuard サービスを停止してください。

コピー後、新しいコンピューターの RdpGuard サービスを再起動してください。

Windows Server 2008 / 2008 R2 では、SSL/TLS 経由のログイン失敗で攻撃元 IP が記録されません。

この場合、RdpGuard はソケットを利用する別の方式で攻撃元アドレスを検出します。

Windows Server 2008 で SSL/TLS 経由のログイン失敗の検出を有効にするには:

• WinPcap/Npcap をインストール します。
• ツール, RdpGuard サービス, 再起動でサービスを再起動します。
• RDP 保護設定を開き、WinPcap による監視を選択します。