コラボサービスアダプタを管理するまでの流れ

ここではコラボサービスアダプタ(Cisco IOSおよびFortiGateシリーズ)をMPCサービスで管理するまでの基本的な流れを説明します。

基本的な管理の仕組みは コラボサービスアダプタ をご参照ください。

導入までの流れ
新しく機材を設置する場合

機材のご購入から、MPCサービスを契約し管理するまでの流れの例を示します。

既に稼働中の機材をMPCサービスで管理する場合

すでに稼働中の機材をMPCサービスで管理するまでの流れの例を示します。

機材のキッティングと設置

コラボサービスアダプタを管理するには、コラボサービスアダプタ に記載の通信が可能となるように、あらかじめ設定されている必要があります。
ここでは、要件を満たす最低限のキッティングコンフィグの設定例を紹介します。
(※必要な設定は機種等によって異なります。サンプルとしてご利用ください)

キッティングコンフィグの例(Cisco IOS)
username admin privilege 15 secret 9 ENCRYPTED_PASSWORD
enable secret 9 ENCRYPTED_PASSWORD
  
interface FastEthernet 0
 ip address 192.168.0.10 255.255.255.0
 negotiation auto
 no shutdown
 
ip domain-name DOMAINNAME
crypto key generate rsa general-keys modulus 4096
ip ssh time-out 60
ip ssh authentication-retries 2
  
snmp-server community SNMP_PASS RO
snmp ifmib ifindex persist
  
line con 0
 stopbits 1
line vty 0 4
 privilege level 0
 login local
 transport input ssh

サンプルの概要

  • ターミナルログインと特権モードへの移行を可能にするため、ログインユーザを設定します。
  • SMF中継サービスアダプタの通信先となるインタフェースに、設置環境に合わせたIPアドレスを設定します。
  • ターミナルへのSSHログインを有効化します。
  • SNMPの受信設定を行います。
  • 「ENCRYPTED_PASSWORD」、「DOMAINNAME」、「SNMP_PASS」は適切な文字列に置き換えてください。
キッティングコンフィグの例(FortiGateシリーズ)
config system interface
    edit "dmz"
        set ip 10.10.10.10 255.255.255.0
        set allowaccess ping ssh https fabric
    next
end
 
config system admin
    edit "admin"
        set accprofile "super_admin"
        set vdom "root"
        set password ENC ENCRYPTED_PASSWORD
    next
end

サンプルの概要

  • SMF中継サービスアダプタの通信先となるインタフェースに、設置環境に合わせたIPアドレスを設定します。
  • 設定したIPアドレスにHTTPSでのアクセスを許可します。
  • sshによるターミナルログインを可能にするため、adminアカウントを設定します。
  • 「ENCRYPTED_PASSWORD」は適切な文字列に置き換えてください。
キッティングコンフィグの例(Yamaha RTX)
ip lan2 address 192.168.0.12/24
 
administrator password PASSWORD
login user admin encrypted ENCRYPTED_PASSWORD
snmpv2c host any
snmpv2c community read-only public
sshd service on
sshd host key generate
tftp host any

サンプルの概要

  • SMF中継サービスアダプタの通信先となるインタフェースに、設置環境に合わせたIPアドレスを設定します。
  • SNMP、SSH、及びTFTPによるアクセスを許可します。
  • 「ENCRYPTED_PASSWORD」、「PASSWORD」、及びSNMPのコミュニティ名は適切な文字列に置き換えてください。
キッティングコンフィグ例(Yamaha SWX)
enable password PASSWORD
!
username admin privilege on password PASSWORD
snmp-server community public ro
!
tftp-server enable
tftp-server interface vlan1
!
ssh-server enable
ssh-server interface vlan1
ssh-server access permit any
 
interface vlan1
 no switchport
 ip address 192.168.0.13/24
 no shutdown
!

サンプルの概要

  • 事前に「ssh-server host key generate」の実行が必要です。
  • SMF中継サービスアダプタの通信先となるインタフェースに、設置環境に合わせたIPアドレスを設定します。
  • SNMP、SSH、TFTPによるアクセスを許可にします。
  • 「PASSWORD」、及びSNMPのコミュニティ名は適切な文字列に置き換えてください。
中継用接続設定の登録

ステータスの参照 画面で、中継用接続設定の登録が必要です。キッティングコンフィグの内容に合わせて以下をご設定ください。

各項目は、コラボサービスアダプタに設定されているパラメータを元に指定します。

Cisco IOS
パラメータ 内容
SSH接続先IPアドレス SSH接続できるIPv4アドレスまたはIPv6アドレスです
SSH接続先ポート番号 22でない場合は、設定が必要です
SSHユーザ 遠隔管理用のSSHユーザです
SSHパスワード SSHユーザのパスワードです
SNMP Community SNMPエージェントのコミュニティ名です
権限昇格コマンド 未指定時は「enable」になります
権限昇格パスワード 権限昇格コマンドの実行時に必要なパスワードです
FortiGateシリーズ
パラメータ 内容
SSH接続先IPアドレス SSH接続できるIPv4アドレスまたはIPv6アドレスです
SSH接続先ポート番号 22でない場合は、設定が必要です
SSHユーザ 遠隔管理用のSSHユーザです
SSHパスワード SSHユーザのパスワードです
APIプロトコル httpまたはhttpsです
API接続先ポート番号 80(http)または443(https)でない場合は、設定が必要です
Yamaha RTX
パラメータ 備考
SSH接続先IPアドレス SSH接続できるIPv4アドレスまたはIPv6アドレスです
SSH接続先ポート番号 22でない場合は、設定が必要です
SSHユーザ 遠隔管理用のSSHユーザです
SSHパスワード SSHユーザのパスワードです
SNMP Community SNMPエージェントのコミュニティ名です
権限昇格コマンド

未指定時は「administrator」になります

権限昇格パスワード 権限昇格コマンドの実行時に必要なパスワードです
Yamaha SWX
パラメータ 備考
SSH接続先IPアドレス SSH接続できるIPv4アドレスまたはIPv6アドレスです
SSH接続先ポート番号 22でない場合は、設定が必要です
SSHユーザ 遠隔管理用のSSHユーザです
SSHパスワード SSHユーザのパスワードです
SNMP Community SNMPエージェントのコミュニティ名です
権限昇格コマンド

未指定時は「enable」になります

権限昇格パスワード 権限昇格コマンドの実行時に必要なパスワードです

コラボサービスアダプタの機能差異について

SMF対応サービスアダプタ(SEILシリーズ及びSAシリーズ)と、コラボサービスアダプタ(Cisco IOS及びFortiGateシリーズなど)の、本サービス上の機能差異は以下のとおりです。

コンフィグ管理

初期状態では、コンフィグを自動反映しません。

  • 一度でも画面から即時反映・スケジュール反映、またはコンフィグ同期機能を利用すると、それ以降はコラボサービスアダプタのuptimeリセットを検知してコンフィグを自動反映します。
ステータス参照画面関連
  • モデル-シリアル番号は、接続成功時にコラボサービスアダプタから取得した値が自動的に設定されます。コラボサービスアダプタを接続していない場合は、「未割り当て」と表示されます。利用開始後に接続する機器が変化した場合は、再接続時にモデル-シリアル番号が新しい機器の情報で上書きされます。
  • コラボサービスアダプタで稼働中のコンフィグをサービス側に取り込むために、コンフィグ同期機能を利用できます。既に稼働中の機器を管理する場合や、ターミナルなどで設定を更新した場合に利用してください。
  • トラフィック量グラフ及びトラフィック数グラフが、レートではなくカウンタの増加量のグラフになります。
監視通知機能について

「監視イベントの設定」は利用できません。

  • コラボサービスアダプタが属する監視グループでイベントを設定した場合は、該当サービスアダプタで無視されます。
  • 接続状況監視については、SMF対応サービスアダプタと同様に利用できます。