[index] AT-AR2050V/AT-AR3050S/AT-AR4050S コマンドリファレンス 5.5.0

# Web GUI / Vista Manager mini - AMF Security mini

注意事項
初期設定
ログイン画面へのアクセス
状態および設定内容の確認
起動と停止
設定変更
バージョン更新
削除
アプリケーション実行環境の無効化

AMF Security miniは本製品上で実行可能なAMF-SECurityコントローラーアプリケーションです。
ネットワーク運用管理の効率化とセキュリティー強化をSDN技術で実現する弊社のソリューション AMF-SEC（AMF-SECurity）の中核をなすSDNコントローラーとして、AMF（アライドテレシスマネージメントフレームワーク）対応製品と各種ビジネス・セキュリティー関連アプリケーションとの連携を実現します。
AMF Security mini画面では、AMF Security miniアプリケーションの管理（初期設定、起動、停止、設定変更、状態確認）を行えます。
本ページではこれらの操作方法と、AMF Security miniアプリケーションのログイン画面にアクセスするところまでを説明します。
AMF Security miniは本製品と異なるIPアドレスを持ち、本製品とは独立したアプリケーションインスタンスとして実行されます。
そのため、AMF Security miniを使用するときは、本Web GUIとは別に、WebブラウザーからAMF Security miniアプリケーションインスタンスのIPアドレスにアクセスし、同アプリケーションにログインする形となります。
AMF Security miniにログインして実際に使用する方法については、弊社ホームページに掲載されている「AMF Security miniリファレンスマニュアル」をご参照ください。

> Note

> > AMF Security miniは、AR4050Sでのみサポートです。AR3050S、AR2050Vでは使用できません。

> Note

> > AMF Security miniを使用するにはアニュアルライセンスが必要です。

> Note

> > Web GUIの画面、メニュー構成、機能などは、製品機種やファームウェア、GUIファイルのバージョンによって異なる可能性があります。

> Note

> > Web GUIの画面を開いた状態で長期間操作をしない状態が続くと、画面表示が正しく行われなくなることがあります。その場合はいったんログアウトし、再ログインしてください。

## 注意事項

AMF Security miniのご使用にあたっては、Web GUIを使用するための前提事項に加え、以下の注意事項があります。
Web GUIを使用するための準備については、「Web GUI」/「準備」をご覧ください。

- AMF Security miniを利用するには、AMFマスターおよびAMFアプリケーションプロキシー機能のプロキシーノードが必要ですが、AMF Security mini、AMFマスター、AMFアプリケーションプロキシーの3機能は同じ装置で動作させてください。
  AMF Security miniを実行している装置と別の装置がAMFマスター（プロキシーノード）となる構成はサポート対象外です。
- AMF Security miniを実行している装置自身のAMFバックアップおよびリカバリーはサポート対象外です。
- AMF Security miniと併用可能な機能は次のとおりです。これら以外の機能は同時に使用できません。
  - PPPoE
  - ファイアウォール
  - NAT
  - AMFマスター
  - AMFアプリケーションプロキシー（プロキシーノードおよびエッジノード）
  - Web GUI
  - Vista Manager mini - ネットワークマップ
  また、PPPoE、ファイアウォール、NAT、AMFアプリケーションプロキシーのサポートリミットは、AMF Security miniを使用しないときの約60%になります。
- 画面上の「イメージ更新チェック間隔」ドロップダウンリストは未サポートです。初期設定の「無効」のままご使用ください。

## 初期設定

初期状態ではAMF Security miniのアプリケーションインスタンスは設定されていません。
AMF Security miniを使用するには、以下の手順にしたがって初期設定を行ってください。

1. 弊社ホームページからAMF Security miniのアプリケーションイメージをダウンロードしてください。
2. アプリケーションイメージ（拡張子 .app）を本製品のフラッシュメモリーに転送します。
   本製品のcopyコマンドを使ってTFTP/HTTP/SSHサーバーからリモートコピー（ダウンロード）したり、PCから本製品のSSHサーバーにscpでアップロードしたり、Web GUIのファイル管理画面にアクセスしてPCのWebブラウザーからアップロードしたりするなどの方法があります。
3. 本画面右上のスイッチを右にスライドして、AMF Security miniアプリケーションの実行環境を有効にします。

4. 「有効化」ボタンをクリックします。

5. 「アプリケーション設定」ダイアログでインスタンスの作成に必要な情報を指定します。設定項目は次表をご覧ください。

   設定項目 | 設定内容 | 初期値
   イメージバージョン | 手順2で本製品のフラッシュメモリーに転送したイメージを選択 | 未選択
   ストレージサイズ (MB) | 512 | 未指定
   詳細設定
   メモリー制限 (MB) | 768 | 未指定
   CPUコア制限 (コアインデックス) | 1 | 未指定
   ネットワーク
   ネットワーク追加 | クリックしてネットワークを追加し、下記項目を適宜設定
   インターフェースタイプ | Shared | Shared
   ホストインターフェース | 適切なインターフェースを選択 | 構成に依存
   DHCPを使用 | チェックなし | チェックなし
   IPv4アドレス | 適切なIPv4アドレス/サブネットマスク長を指定 | 未設定
   ゲートウェイアドレス | 適切なIPv4アドレスを指定 | 未設定
   DNSサーバー追加 | 必要に応じて追加 AMF Security mini側でsyslogサーバーをホスト名で指定する場合は必須
   DNSサーバー | DNSサーバーのIPアドレスを入力 | 未指定

   - 背景が黄色の項目は、選択、指定または初期値からの変更が必要です。
   - 背景が緑の項目は必要に応じて設定してください。
   - 上記以外の項目は初期値のままご使用ください。

   > Note

   > > ストレージサイズ (MB)、メモリー制限 (MB)、CPUコア制限 (コアインデックス)、インターフェースタイプ、「DHCPを使用」は、前表の「設定内容」に記載の値以外サポート対象外となります。

   - 「イメージバージョン」ドロップダウンリストから手順2で転送したイメージを選択します。
   - 「ストレージサイズ (MB)」に「512」を入力します。
   - 詳細設定
     - 「メモリー制限 (MB)」に「768」を入力します。
     - 「CPUコア制限 (コアインデックス)」に「1」を入力します。
   - ネットワーク
     - 「ネットワーク追加」をクリックし、インスタンスを所属させるインターフェースを「ホストインターフェース」欄から選択し、インスタンスに設定するIPアドレス/サブネットマスク長とデフォルトゲートウェイアドレスを「IPv4アドレス」、「ゲートウェイアドレス」欄に入力します。

       > Note

       > > - 「インターフェースタイプ」は初期値「Shared」のままでご使用ください。「Virtual」は未サポートです。
       > > - 「DHCPを使用」（DHCPサーバーから取得）は未サポートです。「IPv4アドレス」、「デフォルトゲートウェイ」はスタティックに設定してください。

       AMF Security miniインスタンスは、次の概念図に示すように、「ホストインターフェース」で指定した本製品のインターフェースと同じネットワークに接続される形となりますので、「IPv4アドレス」には同ネットワーク内の使われていないIPアドレスと、同ネットワークのサブネットマスク長を指定してください。
       また、通常「デフォルトゲートウェイ」には「ホストインターフェース」で指定した本製品インターフェースのIPv4アドレスを指定します。

6. 「アプリケーション設定」ダイアログで必要な情報を指定しおえたら、「適用」ボタンをクリックしてください。インスタンスの作成が開始されます。
   インスタンスの作成にはしばらく時間がかかります。作成中は、「デプロイ済みアプリケーション一覧」の状態欄が「展開中」→「作成中」と推移します。
   作成が完了して実行状態になると同欄が「実行中」の表示になります。

## ログイン画面へのアクセス

AMF Security miniインスタンス実行中に、「デプロイ済みアプリケーション一覧」内の「開く」ボタンをクリックすると、別ウィンドウでAMF Security miniのログイン画面が開きます。
また、WebブラウザのアドレスバーにインスタンスのIPアドレスを指定したhttps URLを入力しても同じです。
例：

    https://192.168.1.5

> Note

> > AMF Security miniアプリケーション側でWebサーバープロトコル（HTTPS、HTTP）やWebサーバーポートをデフォルト設定（HTTPS、ポート443）から変更している場合は、「開く」ボタンを使わず、Webブラウザーのアドレスバーに直接対応するURLを入力してください。

ログイン方法、および、ログイン後の使用方法については、弊社ホームページ掲載の「AMF Security miniリファレンスマニュアル」をご参照ください。

## 状態および設定内容の確認

AMF Security miniインスタンスの基本的な動作状態は、本画面の「デプロイ済みアプリケーション一覧」で確認できます。

(i)アイコン | マウスカーソルを合わせると、インスタンスの設定内容がポップアップ表示されます
CPU使用率 (%) | インスタンスのCPU使用率が表示されます
メモリー (MB) | インスタンスが実際に使用しているメモリー容量とインスタンスに割り当てたメモリー容量が表示されます
ストレージ (MB) | インスタンスが実際に使用しているストレージ容量とインスタンスに割り当てたストレージ容量が表示されます
状態 | インスタンスの状態が表示されます。 ・展開中（イメージファイルの読み込み・展開中） ・作成中（インスタンスの起動処理中） ・実行中（インスタンス実行中） ・停止中（インスタンスの停止処理中） ・停止済み（インスタンスが停止した状態） ・オフライン（インスタンスの自動起動が無効に設定されており、まだ起動していない状態） ・削除中（インスタンスの削除中） ・エラー（イメージファイルの読み込みやインスタンスの作成に失敗した状態）
開く/削除ボタン | インスタンス実行中は「開く」ボタン、オフライン時は「削除」ボタンになります。「開く」はインスタンスのWeb画面を別ウィンドウで開き、「削除」はインスタンスの削除を行います
停止/起動ボタン | インスタンス実行中は「停止」ボタン、オフライン時は「起動」ボタンとなり、それぞれインスタンスの停止、起動を行います。

> Note

> > インスタンスが「停止済み」のときに設定を保存すると、インスタンスの自動起動が無効の状態で設定が保存され、次回システム起動時にインスタンスが自動起動しなくなります。このとき、インスタンスの状態は「オフライン」と表示されます。自動起動を再度有効化にするには、「起動」ボタンをクリックし、インスタンスが起動したことを確認してから設定を保存しなおしてください。

また、表示左端の (i) にカーソルを合わせると、インスタンスの設定内容がポップアップ表示されます。

設定ボタン | インスタンスの設定（バージョン以外）を変更したいときは、インスタンスを停止してからこのボタンをクリックしてください
名称 | インスタンス名が表示されます
コンピュートID | アプリケーション実行環境（本製品）の識別子が表示されます
イメージ | アプリケーションイメージのバージョン情報が表示されます
バージョン更新ボタン | アプリケーションイメージのバージョンを変更したいときは、インスタンスを停止してからこのボタンをクリックしてください
ネットワーク | インスタンスのネットワークインターフェース名が表示されます。これはインスタンスが認識している仮想インターフェースの名前であり、本製品のインターフェース名と直接の関係はありません
ネットワークタイプ | インスタンスのネットワークインターフェース種別が表示されます。Sharedのみサポートです
ホストインターフェース | ネットワークタイプSharedの場合、インスタンスの仮想ネットワークが接続される本製品のインターフェース名が表示されます
MAC | インスタンスのMACアドレスが表示されます
IPv4アドレス | インスタンスのIPv4アドレスが表示されます
ゲートウェイ | インスタンスのデフォルトゲートウェイアドレスが表示されます
DHCP | 未サポート

## 起動と停止

AMF Security miniインスタンスの起動と停止は、前述の「デプロイ済みアプリケーション一覧」から行います。
■ 「実行中」のインスタンスを停止するには、「停止」ボタンをクリックします。
■ 「停止済み」または「オフライン」のインスタンスを起動するには、「起動」ボタンをクリックします。

> Note

> > インスタンスが「停止済み」のときに設定を保存すると、インスタンスの自動起動が無効の状態で設定が保存され、次回システム起動時にインスタンスが自動起動しなくなります。このとき、インスタンスの状態は「オフライン」と表示されます。自動起動を再度有効化にするには、「起動」ボタンをクリックし、インスタンスが起動したことを確認してから設定を保存しなおしてください。

## 設定変更

AMF Security miniインスタンスの設定変更（バージョン変更を除く）は次の手順で行います。
バージョン変更については、次の「バージョン更新」をご参照ください。

1. 設定変更はインスタンスが停止状態（「停止済み」または「オフライン」）でないと実行できないため、インスタンスが実行中の場合は「停止」ボタンで停止させてください。
2. 「デプロイ済みアプリケーション一覧」の左端に表示されている (i) にカーソルを合わせ、ポップアップした「インスタンス情報」の「設定」ボタンをクリックします。

3. 「アプリケーション設定」ダイアログで必要な項目を変更し、「適用」ボタンをクリックします。
   設定項目については「初期設定」をご覧ください。

## バージョン更新

AMF Security miniインスタンスのバージョン更新は次の手順で行います。

> Note

> > 使用中のバージョンよりも古いバージョンへの更新（バージョンダウングレード）はサポート対象外です。

1. バージョン更新はインスタンスが停止状態（「停止済み」または「オフライン」）でないと実行できないため、インスタンスが実行中の場合は「停止」ボタンで停止させてください。
2. 「デプロイ済みアプリケーション一覧」の左端に表示されている (i) にカーソルを合わせ、ポップアップした「インスタンス情報」の「バージョン更新」ボタンをクリックします。

3. 「アプリケーション設定」ダイアログの「イメージバージョン」ドロップダウンリストから更新先バージョンを選択し、「適用」ボタンをクリックします。

## 削除

AMF Security miniインスタンスの削除は次の手順で行います。

1. インスタンスの削除はインスタンスが停止状態（「停止済み」または「オフライン」）でないと実行できないため、インスタンスが実行中の場合は「停止」ボタンで停止させてください。
2. 「デプロイ済みアプリケーション一覧」の「削除」ボタンをクリックします。

## アプリケーション実行環境の無効化

AMF Security miniアプリケーションの実行環境を完全に無効化するには、アプリケーションインスタンスを停止、削除したのち、本画面右上のスイッチを左にスライドします。

> Note

> > - アプリケーションインスタンスの実行中は無効にスライドできません。
> > - 無効にする場合は、事前にアプリケーションインスタンスを削除してください。

(C) 2015 - 2020 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.AK_1