コラボサービスアダプタを管理するまでの流れ
ここではコラボサービスアダプタ(Cisco IOSおよびFortiGateシリーズ)をMPCサービスで管理するまでの基本的な流れを説明します。
基本的な管理の仕組みは コラボサービスアダプタ をご参照ください。
導入までの流れ
新しく機材を設置する場合
機材のご購入から、MPCサービスを契約し管理するまでの流れの例を示します。

既に稼働中の機材をMPCサービスで管理する場合
すでに稼働中の機材をMPCサービスで管理するまでの流れの例を示します。

機材のキッティングと設置
コラボサービスアダプタを管理するには、コラボサービスアダプタ に記載の通信が可能となるように、あらかじめ設定されている必要があります。
ここでは、要件を満たす最低限のキッティングコンフィグの設定例を紹介します。
(※必要な設定は機種等によって異なります。サンプルとしてご利用ください)
キッティングコンフィグの例(Cisco IOS)
username admin privilege 15 secret 9 ENCRYPTED_PASSWORD |
enable secret 9 ENCRYPTED_PASSWORD |
interface FastEthernet 0 |
ip address 192.168.0.10 255.255.255.0 |
negotiation auto |
no shutdown |
ip domain-name DOMAINNAME |
crypto key generate rsa general-keys modulus 4096 |
ip ssh time-out 60 |
ip ssh authentication-retries 2 |
snmp-server community SNMP_PASS RO |
snmp ifmib ifindex persist |
line con 0 |
stopbits 1 |
line vty 0 4 |
privilege level 0 |
login local |
transport input ssh |
サンプルの概要
- ターミナルログインと特権モードへの移行を可能にするため、ログインユーザを設定します。
- SMF中継サービスアダプタの通信先となるインタフェースに、設置環境に合わせたIPアドレスを設定します。
- ターミナルへのSSHログインを有効化します。
- SNMPの受信設定を行います。
- 「ENCRYPTED_PASSWORD」、「DOMAINNAME」、「SNMP_PASS」は適切な文字列に置き換えてください。
キッティングコンフィグの例(FortiGateシリーズ)
config system interface |
edit "dmz" |
set ip 10.10.10.10 255.255.255.0 |
set allowaccess ping ssh https fabric |
next |
end |
config system admin |
edit "admin" |
set accprofile "super_admin" |
set vdom "root" |
set password ENC ENCRYPTED_PASSWORD |
next |
end |
サンプルの概要
- SMF中継サービスアダプタの通信先となるインタフェースに、設置環境に合わせたIPアドレスを設定します。
- 設定したIPアドレスにHTTPSでのアクセスを許可します。
- sshによるターミナルログインを可能にするため、adminアカウントを設定します。
- 「ENCRYPTED_PASSWORD」は適切な文字列に置き換えてください。
キッティングコンフィグの例(Yamaha RTX)
ip lan2 address 192.168.0.12/24 |
administrator password PASSWORD |
login user admin encrypted ENCRYPTED_PASSWORD |
snmpv2c host any |
snmpv2c community read-only public |
sshd service on |
sshd host key generate |
tftp host any |
サンプルの概要
- SMF中継サービスアダプタの通信先となるインタフェースに、設置環境に合わせたIPアドレスを設定します。
- SNMP、SSH、及びTFTPによるアクセスを許可します。
- 「ENCRYPTED_PASSWORD」、「PASSWORD」、及びSNMPのコミュニティ名は適切な文字列に置き換えてください。
キッティングコンフィグ例(Yamaha SWX)
enable password PASSWORD |
! |
username admin privilege on password PASSWORD |
snmp-server community public ro |
! |
tftp-server enable |
tftp-server interface vlan1 |
! |
ssh-server enable |
ssh-server interface vlan1 |
ssh-server access permit any |
interface vlan1 |
no switchport |
ip address 192.168.0.13/24 |
no shutdown |
! |
サンプルの概要
- 事前に「ssh-server host key generate」の実行が必要です。
- SMF中継サービスアダプタの通信先となるインタフェースに、設置環境に合わせたIPアドレスを設定します。
- SNMP、SSH、TFTPによるアクセスを許可にします。
- 「PASSWORD」、及びSNMPのコミュニティ名は適切な文字列に置き換えてください。
中継用接続設定の登録
ステータスの参照 画面で、中継用接続設定の登録が必要です。キッティングコンフィグの内容に合わせて以下をご設定ください。
各項目は、コラボサービスアダプタに設定されているパラメータを元に指定します。
Cisco IOS
| パラメータ | 内容 |
|---|---|
| SSH接続先IPアドレス | SSH接続できるIPv4アドレスまたはIPv6アドレスです |
| SSH接続先ポート番号 | 22でない場合は、設定が必要です |
| SSHユーザ | 遠隔管理用のSSHユーザです |
| SSHパスワード | SSHユーザのパスワードです |
| SNMP Community | SNMPエージェントのコミュニティ名です |
| 権限昇格コマンド | 未指定時は「enable」になります |
| 権限昇格パスワード | 権限昇格コマンドの実行時に必要なパスワードです |
FortiGateシリーズ
| パラメータ | 内容 |
|---|---|
| SSH接続先IPアドレス | SSH接続できるIPv4アドレスまたはIPv6アドレスです |
| SSH接続先ポート番号 | 22でない場合は、設定が必要です |
| SSHユーザ | 遠隔管理用のSSHユーザです |
| SSHパスワード | SSHユーザのパスワードです |
| APIプロトコル | httpまたはhttpsです |
| API接続先ポート番号 | 80(http)または443(https)でない場合は、設定が必要です |
Yamaha RTX
| パラメータ | 備考 |
|---|---|
| SSH接続先IPアドレス | SSH接続できるIPv4アドレスまたはIPv6アドレスです |
| SSH接続先ポート番号 | 22でない場合は、設定が必要です |
| SSHユーザ | 遠隔管理用のSSHユーザです |
| SSHパスワード | SSHユーザのパスワードです |
| SNMP Community | SNMPエージェントのコミュニティ名です |
| 権限昇格コマンド | 未指定時は「administrator」になります |
| 権限昇格パスワード | 権限昇格コマンドの実行時に必要なパスワードです |
Yamaha SWX
| パラメータ | 備考 |
|---|---|
| SSH接続先IPアドレス | SSH接続できるIPv4アドレスまたはIPv6アドレスです |
| SSH接続先ポート番号 | 22でない場合は、設定が必要です |
| SSHユーザ | 遠隔管理用のSSHユーザです |
| SSHパスワード | SSHユーザのパスワードです |
| SNMP Community | SNMPエージェントのコミュニティ名です |
| 権限昇格コマンド | 未指定時は「enable」になります |
| 権限昇格パスワード | 権限昇格コマンドの実行時に必要なパスワードです |
コラボサービスアダプタの機能差異について
SMF対応サービスアダプタ(SEILシリーズ及びSAシリーズ)と、コラボサービスアダプタ(Cisco IOS及びFortiGateシリーズなど)の、本サービス上の機能差異は以下のとおりです。
コンフィグ管理
初期状態では、コンフィグを自動反映しません。
- 一度でも画面から即時反映・スケジュール反映、またはコンフィグ同期機能を利用すると、それ以降はコラボサービスアダプタのuptimeリセットを検知してコンフィグを自動反映します。
ステータス参照画面関連
- モデル-シリアル番号は、接続成功時にコラボサービスアダプタから取得した値が自動的に設定されます。コラボサービスアダプタを接続していない場合は、「未割り当て」と表示されます。利用開始後に接続する機器が変化した場合は、再接続時にモデル-シリアル番号が新しい機器の情報で上書きされます。
- コラボサービスアダプタで稼働中のコンフィグをサービス側に取り込むために、コンフィグ同期機能を利用できます。既に稼働中の機器を管理する場合や、ターミナルなどで設定を更新した場合に利用してください。
- トラフィック量グラフ及びトラフィック数グラフが、レートではなくカウンタの増加量のグラフになります。
監視通知機能について
「監視イベントの設定」は利用できません。
- コラボサービスアダプタが属する監視グループでイベントを設定した場合は、該当サービスアダプタで無視されます。
- 接続状況監視については、SMF対応サービスアダプタと同様に利用できます。