[index] AT-AR1050V コマンドリファレンス 5.5.4

Web GUI / ネットワークサービス

Note

CLIにおける制限事項は、基本的にすべてWeb GUIでの操作にも該当します。Web GUI上で各種機能の設定を行うときは、該当機能の解説編・コマンド編に記載の制限事項をご参照ください（全角文字および半角カナも入力できません）。

Note

Web GUIの画面、メニュー構成、機能などは、製品機種やファームウェア、GUIファイルのバージョンによって異なる可能性があります。
本マニュアルは、GUIバージョン2.17.0をもとに記述しています。

Note

Web GUIの画面を開いた状態で長期間操作をしない状態が続くと、画面表示が正しく行われなくなることがあります。その場合はいったんログアウトし、再ログインしてください。

DHCPサーバー

新規DHCPプール

Note

DHCPで通知するサブネットマスクの指定はCLIから行ってください。

Note

DHCPプール名は255文字以内で入力してください。

DHCPプールを編集

Note

DHCPで通知するサブネットマスクの指定はCLIから行ってください。

Note

DHCPプール名は255文字以内で入力してください。

SMTPサーバー

ツール

RADIUSサーバー

Note

ローカルRADIUSサーバーを有効にしてからNASおよびユーザー追加を行ってください。

Note

「CSVにエクスポート」ボタンでダウンロードしたユーザー情報のCSVファイル仕様は次のとおりです。

• ユーザー名、グループ名の2カラムで出力されます。パスワードは出力されません。
  
• 1行目は引用符なしの見出し行です。ユーザー情報は2行名以降に引用符付きで出力されます。
  
• インポート用CSVとはカラム数、書式（見出し行と引用符の有無）とも異なるため、エクスポートしたものをそのままインポートすることはできません。
  

Note

「CSVにエクスポート」ボタンでダウンロードしたユーザーグループ情報のCSVファイル仕様は次のとおりです。

• ユーザーグループ名、VLANの2カラムで出力されます。
  
• 1行目は引用符なしの見出し行です。ユーザーグループ情報は2行名以降に引用符付きで出力されます。
  
• インポート用CSVとはカラム数、書式（見出し行と引用符の有無）とも異なるため、エクスポートしたものをそのままインポートすることはできません。
  

CSVからユーザーをインポート

user11,password11,groupA
user12,password12,groupA
user21,password21,groupB
user22,password22,groupB

Note

• ユーザー名、パスワードは省略できません。グループ名は省略可能です。
  
• 各値を引用符でくくらないでください。
  
• 登録済みユーザーを含む行を見つけると、該当行でインポート動作が終了しそれ以降の行はインポートされません。
  
• 未登録のグループ名を含むCSVファイルはインポートできません。ユーザーの所属先グループは先に登録してください。
  
• 「CSVにエクスポート」ボタンでエクスポートしたユーザー情報のCSVファイルはカラム数と書式が異なるためそのままではインポートできません。
  

ユーザー追加

ユーザー編集

ユーザーキーをエクスポート

CSVからグループをインポート

groupA,10
groupB,20

Note

• グループ名、VLANは省略できません。
  
• VLANカラムはVLAN ID、VLAN名のどちらでも指定できます。
  
• 各値を引用符でくくらないでください。
  
• 登録済みユーザーグループを含む行を見つけると、該当行でインポート動作が終了しそれ以降の行はインポートされません。
  
• 「CSVにエクスポート」ボタンでエクスポートしたユーザーグループ情報のCSVファイルは書式が異なるためそのままではインポートできません。
  

グループ追加

グループ編集

NAS追加

RADIUSクライアント

サーバー追加

サーバー編集

グループ追加

SNMP

全体設定

始点インターフェース設定

ビュー追加

SNMPv1 / SNMPv2c

コミュニティー追加

サーバー追加

SNMPv3

グループ追加

ユーザー追加

サーバー追加

ダウンロードポータル

• 共有ファイル（公開設定した本製品上のローカルファイル）
  
• 外部リンク集（外部URI）
  

• ユーザー認証データベース
  
• 認証サーバー（RADIUSまたはLDAP）
  

HTTPSアドレス/ポート追加

Note

ダウンロードポータルの待ち受けアドレス/ポート（アドレスとポートの組）は設定用Web GUI（HTTPサービス）と重複しないよう設定する必要があります。詳しくは「事前に検討すべきこと」をご覧ください。

Note

待ち受けアドレス/ポートを追加するとWeb GUIの接続がいったん切断されます。

リソース追加（リンク）

リソース追加（ファイル）

リソース詳細

ダウンロードポータルの初期設定

事前に検討すべきこと

• 待ち受けアドレス/ポート
  設定用Web GUIとダウンロードポータルのHTTPS待ち受けアドレス/ポートは重複しないように設定する必要があります。
  初期状態では設定用Web GUIが製品に設定されているすべてのアドレスでHTTP（TCP 80番ポート）、HTTPS（TCP 443番ポート）の接続を待ち受けているため、ダウンロードポータルを使用する場合は最初にこれらを変更する必要があります。
  
  たとえば、Web GUIはLAN側からのみ、ダウンロードポータルはWAN側からのみアクセスするという前提であれば、それぞれの待ち受けアドレスを次のように設定することが考えられます。
  
  • Web GUI: LAN側IPアドレス ポート443
    
  • ダウンロードポータル: WAN側IPアドレス ポート443
    

  Note

  ファイアウォールなどのセキュリティー機能を使用している場合は、クライアントからダウンロードポータルのHTTPS待ち受けアドレス/ポートへのHTTPS通信が許可されるよう適切に設定してください。
  

  
  
• ログイン認証方式
  ダウンロードポータルへのログイン認証は次のいずれかの方式で行います。
  
  • ユーザー認証データベース（usernameコマンド）
    
  • 認証サーバー（RADIUSまたはLDAP）
    
  
  ユーザー認証データベースに登録したユーザーは本製品の管理インターフェース（CLIやWeb GUI）にもアクセスできる可能性があるため、通常は認証サーバーの利用をおすすめします。
  ダウンロードポータルの利用者がOpenVPNユーザーの場合、OpenVPNの接続認証に使用する認証サーバーをダウンロードポータルの認証にも流用できます。
  

CLIからの設定手順

radius-server host localhost key awplus-local-radius-server
!
radius-server local
 server enable
 nas 127.0.0.1 key awplus-local-radius-server
 group userA
  attribute Framed-IP-Address 192.168.20.2
  attribute Framed-IP-Netmask 255.255.255.0
  attribute Framed-Route "192.168.10.0/24 192.168.20.1"
 user userA password passwdA group userA

1. 設定用Web GUIの待ち受けアドレスを「すべてのアドレス」から「LAN側IPアドレスのみ」に変更します。
   またHTTPでの接続は無効にしてHTTPS接続のみを標準のTCP 443番ポートで受け付けるよう設定します。
   これにはhttp secure-listen、http secure-port、http portの各コマンドを使います。
   

   awplus(config)# http secure-listen 192.168.1.1 443 ↓
   awplus(config)# http secure-port none ↓
   awplus(config)# http port none ↓
   

   
   
2. ダウンロードポータルのHTTPS待ち受けアドレス/ポートをWAN側IPアドレスのTCP 443番ポートに設定し、ダウンロードポータルを有効にします。
   download-portalコマンドでダウンロードポータルモードに入り、secure-listenコマンドで待ち受けアドレス/ポートを設定し、enableコマンドでダウンロードポータルを有効化します。
   

   awplus(config)# download-portal ↓
   awplus(config-download-portal)# secure-listen 10.0.0.1 443 ↓
   awplus(config-download-portal)# enable ↓
   awplus(config-download-portal)# exit ↓
   

   
   
3. ダウンロードポータルの初期設定では、ユーザー認証データベースに登録されている情報にしたがって認証が行われます。認証サーバーを使って認証を行いたい場合はaaa authentication download-portalコマンドで使用するサーバーを指定します。
   たとえば、radius-server hostコマンドで指定したRADIUSサーバーで認証を行うには次のように設定します。
   

   awplus(config)# aaa authentication download-portal default group radius ↓
   

Web GUIからの設定手順

radius-server host localhost key awplus-local-radius-server
!
radius-server local
 server enable
 nas 127.0.0.1 key awplus-local-radius-server
 group userA
  attribute Framed-IP-Address 192.168.20.2
  attribute Framed-IP-Netmask 255.255.255.0
  attribute Framed-Route "192.168.10.0/24 192.168.20.1"
 user userA password passwdA group userA

1. 設定用Web GUIの待ち受けアドレスを「すべてのアドレス」から「LAN側IPアドレスのみ」に変更します。
   またHTTPでの接続は無効にしてHTTPS接続のみを標準のTCP 443番ポートで受け付けるよう設定します。
   
   • システム > サービス管理画面の「HTTPS待ち受けアドレス/ポート」で「HTTPSアドレス/ポート追加」ボタンをクリックします。
     

     

     
     
   • HTTPSアドレス/ポート追加ダイアログでLAN側アドレス「192.168.1.1」、ポート「443」を入力して「適用」ボタンをクリックします。「適用」ボタンをクリックするとWeb GUIが再起動します。
     

     

     
     
   • Web GUIに再度ログインし、システム > サービス管理画面の「HTTP/HTTPSサービス」にある「HTTPSポート」のスライドボタンを無効側にスライドします。
     

     

     
     
   • 次の警告ダイアログが表示されたら「OK」を押してWeb GUIを再起動します。
     

     

     
     
   • Web GUIに再度ログインし、システム > サービス管理画面の「HTTP/HTTPSサービス」にある「HTTPポート」のスライドボタンを無効側にスライドします。
     

     

     
     
   • 次の警告ダイアログが表示されたら「OK」を押してWeb GUIを再起動します。
     

     

     
     
   • Web GUIに再度ログインし、システム > サービス管理画面が次のようになったことを確認します。
     この例では「HTTPS待ち受けアドレス/ポート」にアドレス「172.31.0.150」、ポート「443」の項目が表示されていますが、これはAMF機能が内部的に使用するマネージメント用アドレスで、必要に応じて自動的に追加されるものです。このアドレスは環境によって異なります。
     

     

   
   
2. ダウンロードポータルのHTTPS待ち受けアドレス/ポートをWAN側IPアドレスのTCP 443番ポートに設定し、ダウンロードポータルを有効にします。
   
   • ネットワークサービス > ダウンロードポータル画面を開き、「HTTPS待ち受けアドレス/ポート」の「HTTPSアドレス/ポート追加」ボタンをクリックします。
     

     

     
     
   • HTTPSアドレス/ポート追加ダイアログでWAN側アドレス「10.0.0.1」、ポート「443」を入力して「適用」ボタンをクリックします。
     

     

     
     
   • 次の警告ダイアログが表示されたら「OK」を押してWeb GUIを再起動します。
     

     

     
     
   • Web GUIに再度ログインし、ネットワークサービス > ダウンロードポータル画面の右上にある「無効」ボタンをクリックします。
     

     

     
     
   • 次のダイアログが表示されたら「再起動」を押してWeb GUIを再起動します。
     

     

     
     
   • Web GUIに再度ログインし、ネットワークサービス > ダウンロードポータル画面が次のようになったことを確認します。
     

     

   
   
3. ダウンロードポータルの初期設定では、ユーザー認証データベースに登録されている情報にしたがって認証が行われます。認証サーバーを使って認証を行いたい場合はCLIからaaa authentication download-portalコマンドで使用するサーバーを指定します。
   システム > CLIを開き、下記コマンドを実行します。
   

   awplus> enable ↓
   awplus# configure terminal ↓
   Enter configuration commands, one per line.  End with CNTL/Z.
   awplus(config)# aaa authentication download-portal default group radius ↓
   

公開するファイル、リンクの設定

awplus(config-download-portal)# uri https://example.com/doc ↓

awplus(config-download-portal)# file flash:/public/installer.exe ↓

awplus(config-download-portal)# no uri https://example.com/doc ↓

awplus(config-download-portal)# no file flash:/public/installer.exe ↓

ダウンロードポータルの利用方法

1. Webブラウザーでダウンロードポータルの待ち受けアドレス/ポートにアクセスすると次のログイン画面が表示されます。
   ユーザー認証データベースまたは認証サーバーに登録したユーザー名、パスワードでログインしてください。
   

   

   
   
2. ログインするとダウンロードポータルが表示されます。
   「共有ファイルのダウンロード」に一覧表示されているファイルは右側の「ダウンロード」ボタンをクリックすることでダウンロードできます。
   「ログアウト」をクリックするとログイン画面に戻ります。
   

   

(C) 2019 - 2024 アライドテレシスホールディングス株式会社

PN: 613-002735 Rev.AD