[index] AT-ARX200S-GTX/AT-ARX200S-GT コマンドリファレンス 5.5.5

# Web GUI / 準備

本製品に対する設定は通常 CLI（Command Line Interface）で行いますが、WebブラウザーからGUI（Graphical User Interface）にアクセスして、本製品の動作状態をモニタリングしたり、基本的な機能の設定を行ったりすることも可能です（CLI上で可能な設定がすべてできるわけではありません）。

> Note

> > Web GUI上でも「システム > CLI」メニューからCLIにアクセスできます。

> Note

> > CLIの詳細については、「運用・管理」/「システム」、「運用・管理」/「コマンドラインインターフェース（CLI）」をご覧ください。

> Note

> > CLIにおける制限事項は、基本的にすべてWeb GUIでの操作にも該当します。Web GUI上で各種機能の設定を行うときは、該当機能の解説編・コマンド編に記載の制限事項をご参照ください（全角文字および半角カナも入力できません）。

> Note

> > Web GUIの画面、メニュー構成、機能などは、製品機種やファームウェア、GUIファイルのバージョンによって異なる可能性があります。
> > 本マニュアルは、GUIバージョン2.22.0をもとに記述しています。

> Note

> > Web GUIの画面を開いた状態で長期間操作をしない状態が続くと、画面表示が正しく行われなくなることがあります。その場合はいったんログアウトし、再ログインしてください。

> Note

> > 機器に設定したのとは異なるタイムゾーンからWeb GUIにアクセスした場合、CLIとWeb GUIで表示される時刻に差が生じます。

> Note

> > Web GUI上で表示される言語はWebブラウザーの言語設定に依存します。サポート可能な言語は日本語と英語です。

> Note

> > 初期設定では、Web GUIの各画面で何も操作しない状態が5分続くと自動的にログアウトし、ログイン画面に戻ります。
> > 自動ログアウトまでの時間は「システム > 情報」画面「システム情報の設定」ダイアログの「GUIタイムアウト」で変更できます。

## Web GUIクライアント要件

Web GUIがサポートするWebブラウザーは次のとおりです。

- Google Chrome
- Mozilla Firefox

## Web GUIを使用するための準備

Web GUIの機能は、本製品のWebサーバー機能および本製品にインストールされたGUIファイルによって提供されます。Web GUIを使うためには、Webサーバー機能の有効化とGUIファイルのインストールが必要です。
GUIファイルのインストールには次の2つの方法があります。

- 弊社ホームページからPC等にダウンロードしたGUIファイルを本製品にインストールする方法
- インターネット経由でGUIファイル（以下、区別のため「GUIリソースファイル」と表記します）を直接本製品にインストールする方法

以下、それぞれの手順を説明します。

> Note

> > 起動時にAMFネットワーク未検出時の拡張動作が機能した場合、本製品には一時的なIPアドレス 192.168.1.1 が自動設定され、Webサーバー機能も自動的に有効化されます。
> > そのため、GUIファイルがプリインストールされた本製品を出荷時設定のまま起動した場合は、以下の手順にしたがうことで、本製品への事前設定なしに Web GUIへのアクセスが可能です。
> > 1. 本製品のLANポート（vlan1所属のスイッチポート）に設定用PCを接続し、本製品を起動します。
> >    このとき、他のポートやUSBポートには何も接続しないでください。
> > 2. 起動完了後、AMFネットワーク未検出時の拡張動作によって、vlan1にIPアドレス 192.168.1.1 が設定され、Webサーバー機能が有効化されます。
> > 3. PCに 192.168.1.2 ～ 192.168.1.254 の範囲のIPアドレス（ネットマスクは 255.255.255.0）を固定設定します。
> > 4. PC上でWebブラウザーを起動し、https://192.168.1.1 にアクセスします。
> >    AMFネットワーク未検出時の拡張動作が完了するまでには多少時間がかかりますので、アクセスできなかった場合は少し時間をおいてからもう一度お試しください。
> > 5. ログイン画面が表示されますので、デフォルトのユーザー名 manager、パスワード friend でログインします。
> > なお、AMFネットワーク未検出時の拡張動作では、IPアドレスとWebサーバー機能だけでなく、他にもSSHサーバーの有効化、IPv6およびDHCPv6クライアントの有効化などさまざまな設定が自動的に行われます。
> > これらの自動設定はランニングコンフィグに対してのみ行われますが、Web GUIへのログイン後にナビゲーションバーの「保存」ボタン等で設定を保存した場合は、これら自動設定の内容も設定ファイルに書き込まれますので、必要に応じて設定内容を確認し、不要な設定の削除や設定変更を行ってください。Web GUIでは「システム」＞「CLI」メニューから仮想コンソールを開くことで、CLIによる設定の確認や変更が可能です。
> > また、拡張動作の詳細については、AMF応用編をご参照ください。

> Note

> > プリインストールされたGUIファイルはAMFバックアップ機能の対象になりません。AMFを導入したネットワークでWeb GUIを使用する場合は、弊社ホームページからダウンロードしたGUIファイルを使用してください。

### 弊社ホームページからダウンロードしたGUIファイルのインストール手順

弊社ホームページからダウンロードしたGUIファイルは、外部メディア（USBメモリー）またはネットワーク（TFTPサーバー）を経由して本製品にインストールします。

> Note

> > 後述するGUIファイルが複数存在する場合でも説明している通り、購入時にプリインストールされているGUIリソースファイルを優先して読み込みを行うため、本手順を行う場合は、後述のgui preference flashコマンドを実行し、読み込み優先度の変更を行ってください。

1. GUIファイルを弊社ホームページからダウンロード
   PCなどから弊社ホームページにアクセスし、本製品用のGUIファイルを含む圧縮ファイル（拡張子 .zip）をダウンロードし、同ファイルを解凍してください。

   > Note

   > > GUIファイルは、最新のファームウェアと同様、弊社ホームページからダウンロードできます。

   > Note

   > > インストールするGUIファイルのバージョンは、Web GUIが動作するファームウェアイメージファイル（.rel）のバージョンに適合する最新のバージョンをお使いください。

2. GUIファイルを外部メディアまたはTFTPサーバーにコピー
   解凍したGUIファイル（拡張子 .gui または .tar.gz）を、PCなどから外部メディア（USBメモリー）またはTFTPサーバーにコピーしてください。
   TFTPサーバーを使用する場合は、本製品からアクセス可能なTFTPサーバーをご用意ください。
3. 外部メディアまたはTFTPサーバーから本製品にGUIファイルをコピー
   本製品のコマンドラインインターフェース（CLI）にログインし、copyコマンドを使って、外部メディア（USBメモリー）またはTFTPサーバーから本製品のフラッシュメモリーにGUIファイル（拡張子 .gui または .tar.gz）をコピーしてください。
   - 外部メディアからコピーする場合
     外部メディアを本製品に装着し、下記コマンドでコピーします。

         awplus# copy usb:/FILENAME flash:/ ↓

     `FILENAME` には、弊社ホームページからダウンロードして解凍したGUIファイル（拡張子 .gui または .tar.gz）のファイル名を指定します。
   - TFTPサーバーからコピーする場合
     TFTPサーバーにアクセスするためのIP設定（IPアドレス設定、経路設定など）を確認し、下記コマンドでコピーします。
     （IP設定については「IP」/「IPインターフェース」、「IP」/「経路制御」などをご参照ください）

         awplus# copy tftp://A.B.C.D/FILENAME flash:/ ↓

     `A.B.C.D` にはTFTPサーバーのIPアドレスを、`FILENAME` には、弊社ホームページからダウンロードして解凍したGUIファイル（拡張子 .gui または .tar.gz）のファイル名を指定します。
4. Web GUIアクセス用のIP設定（オプション）
   TFTPサーバー経由でインストールを行った場合は基本的なIP設定が完了しているはずですが、Webブラウザーから本製品にアクセスする上で必要な追加設定がある場合はここで実施してください。
   特にUTM関連機能（ファイアウォールなど）を利用している場合は、Webブラウザーから本製品へのHTTPSアクセスが破棄されないよう、必要に応じて許可ルール等を設定してください。

   > Note

   > > Webブラウザーと本製品 Web GUI の間の通信は HTTPS で行われます。

5. Web GUIログイン用ユーザーの追加（オプション）
   Web GUIにはデフォルトの管理者ユーザー manager でログインできますが、他のユーザーでログインしたい場合は usernameコマンドでユーザーアカウントを追加してください。

       awplus# configure terminal ↓
       awplus(config)# username webuser privilege 15 password XXXXXXXX ↓

   > Note

   > > ユーザーアカウントは、複数作成することができます。詳細は、「運用・管理 / ユーザー認証」の概要や、usernameコマンドの説明を参照してください。

   > Note

   > > 初期設定では権限レベル15未満のユーザーはWeb GUIにログインできませんが、http webapi read-only-privilegeコマンドで1～14のいずれかを指定することにより、指定した権限レベル以上のユーザーに閲覧のみの権限でWeb GUIログインを許可することができます。
   > > たとえば、権限レベル7以上のユーザーにWeb GUIへの閲覧専用アクセスを許可するには次のコマンドを実行します。

   > >     awplus(config)# http webapi read-only-privilege 7 ↓

   > > なお、本機能を使用して権限レベル15未満のユーザーにWeb GUIアクセスを許可する場合は、Web GUIのバージョン2.10.0以降を使用してください。

   > Note

   > > Web GUIログイン用ユーザーをRADIUSサーバーやTACACS+サーバーで認証する場合はデフォルト認証順序リストを使用してください。ユーザー定義の認証順序リストではWeb GUIにログインできません。

   > Note

   > > http webapi read-only-privilegeコマンドで権限レベル15未満のユーザーにWeb GUIアクセスを許可している場合、表示される項目はページごとに差分があります。権限レベル15未満のユーザーがアクセスしている際には適用ボタンや保存ボタンが押せるように見えても実際には設定関連は行えません。

6. Webサーバーの有効化
   service httpコマンドでWebサーバー機能を有効化してください。

       awplus(config)# service http ↓

   > Note

   > > 起動時にAMFネットワーク未検出時の拡張動作が機能した場合、本手順は不要です。

7. 読み込み優先度の変更
   gui preference flashコマンドでGUIファイルの読み込み優先度を変更してください。

       awplus(config)# gui preference flash ↓

   > Note

   > > フラッシュメモリーにGUIファイルが保存されている状態で本コマンドを実行すると自動で読み込むGUIファイルが切り替わります。

これでWeb GUI機能が有効になります。

### インターネット経由でGUIリソースファイルをインストールする手順

本製品がインターネットに接続されている場合は、以下の手順により直接GUIリソースファイルを本製品にインストールできます。

> Note

> > ファームウェアバージョン 5.4.8-1.x 以前において、すでに update nowコマンドでGUIリソースファイルを入手しており、ファームウェアバージョン5.4.8-2.x 以降でも引き続き Web GUIを利用する場合、ファームウェアバージョン 5.4.8-2.x 以降へのアップデート後に update nowコマンドを実行して最新のGUIリソースファイルを取得するか、弊社ホームページからダウンロードしたGUIファイルを手動で本製品へアップロードする必要があります。ファームウェアバージョン 5.4.8-2.x 以降へのアップデート後は、GUIファイルを更新するまでWeb GUIを利用できません。

1. Webサーバーの有効化
   service httpコマンドでWebサーバー機能を有効化してください。

       awplus(config)# service http ↓
       awplus(config)# exit ↓

2. GUIリソースファイルのインストール
   GUIリソースファイルのインストールはインターネット経由で行います。
   インターネット経由で直接インストールするためには、本製品にIPアドレスとDNSサーバーアドレスが設定されており、また、インターネットへのDNS/HTTPS/SSL通信が許可されている必要があります。
   インターネットへの接続方法やIPアドレス、DNSサーバーアドレスの設定方法、ファイアウォール等におけるDNS/HTTPS/SSL通信の許可方法については、本マニュアルの関連する箇所や設定例集をご覧ください。
   GUIリソースファイルをインストールするには、update nowコマンドでリソース名 webgui を指定します。

       awplus# update webgui now ↓

   リソースファイルがインストールされているかどうかはshow resourceコマンドで確認できます。リソース名は「webgui」です。

       awplus# show resource webgui ↓
       --------------------------------------------------------------------------------
       Resource Name          Status       Version   Interval  Last Download
                                                               Next Download Check
       --------------------------------------------------------------------------------
       webgui                 Sleeping     webgui_v14
                                                     never     Wed  7 Dec 2016 14:03:23
                                                               N/A

   > Note

   > > 直接インストールしたGUIリソースファイルは、本製品上に一つだけ保存されます。

3. Web GUIアクセス用のIP設定（オプション）
   インターネット経由でインストールを行った時点で基本的なIP設定は完了しているはずですが、Webブラウザーから本製品にアクセスする上で必要な追加設定がある場合はここで実施してください。
   特にUTM関連機能（ファイアウォールなど）を利用している場合は、Webブラウザーから本製品へのHTTPSアクセスが破棄されないよう、必要に応じて許可ルール等を設定してください。

   > Note

   > > Webブラウザーと本製品 Web GUI の間の通信は HTTPS で行われます。

4. Web GUIログイン用ユーザーの追加（オプション）
   Web GUIにはデフォルトの管理者ユーザー manager でログインできますが、他のユーザーでログインしたい場合は usernameコマンドでユーザーアカウントを追加してください。

       awplus# configure terminal ↓
       awplus(config)# username webuser privilege 15 password XXXXXXXX ↓

   > Note

   > > ユーザーアカウントは、複数作成することができます。詳細は、「運用・管理 / ユーザー認証」の概要や、usernameコマンドの説明を参照してください。

   > Note

   > > 初期設定では権限レベル15未満のユーザーはWeb GUIにログインできませんが、http webapi read-only-privilegeコマンドで1～14のいずれかを指定することにより、指定した権限レベル以上のユーザーに閲覧のみの権限でWeb GUIログインを許可することができます。
   > > たとえば、権限レベル7以上のユーザーにWeb GUIへの閲覧専用アクセスを許可するには次のコマンドを実行します。

   > >     awplus(config)# http webapi read-only-privilege 7 ↓

   > > なお、本機能を使用して権限レベル15未満のユーザーにWeb GUIアクセスを許可する場合は、Web GUIのバージョン2.10.0以降を使用してください。

   > Note

   > > Web GUIログイン用ユーザーをRADIUSサーバーやTACACS+サーバーで認証する場合はデフォルト認証順序リストを使用してください。ユーザー定義の認証順序リストではWeb GUIにログインできません。

   > Note

   > > http webapi read-only-privilegeコマンドで権限レベル15未満のユーザーにWeb GUIアクセスを許可している場合、表示される項目はページごとに差分があります。権限レベル15未満のユーザーがアクセスしている際には適用ボタンや保存ボタンが押せるように見えても実際には設定関連は行えません。

5. Webサーバーの再起動
   service httpコマンドでWebサーバー機能をいったん無効化し、その後再度有効化してください。

       awplus(config)# no service http ↓
       awplus(config)# service http ↓

これでWeb GUI機能が有効になります。

### GUIファイルが複数存在する場合

Web GUIが使用するGUIファイルは、ファームウェア起動時に自動で選択されます。

- GUIファイル（弊社ホームページからダウンロードしたもの）とGUIリソースファイル（インターネット経由で直接インストールしたもの）の両方がインストールされている場合は、現在起動しているファームウェアバージョン用のGUIファイルが使用されます。
- GUIファイル（弊社ホームページからダウンロードしたもの）が複数存在している場合は、現在起動しているファームウェアバージョン用の中で最新のGUIファイルが使用されます。現在起動しているファームウェアバージョン用のGUIファイルがない場合は、現在起動しているファームウェアより前のバージョン用のファイルの中で最新のものが使用されます。
- GUIリソースファイル（インターネット経由で直接インストールしたもの）しか存在しない場合は、それが使われます。
- また、異なるファイル形式のGUIファイルが製品上に存在する場合の優先順位は下記のとおりです。
  [gui preference flashコマンド未設定時]（初期状態）
  1. プリインストールされている、または、update nowコマンドでダウンロードしたGUIリソースファイル
  2. フラッシュメモリー（flash:/直下）に保存されている拡張子が .gui のファイル
  3. フラッシュメモリー（flash:/直下）に保存されている拡張子が .tar.gz のファイル
  [gui preference flashコマンド設定時]
  1. フラッシュメモリー（flash:/直下）に保存されている拡張子が .gui のファイル
  2. フラッシュメモリー（flash:/直下）に保存されている拡張子が .tar.gz のファイル
  3. プリインストールされている、または、update nowコマンドでダウンロードしたGUIリソースファイル

なお、現在使用中のGUIファイルは、show httpコマンドで確認できます。

## Web GUIへのアクセス

Webブラウザーを起動し、Web GUIアクセス用のIPアドレスに対する https: URL を入力してください。ここでは 192.168.10.1 と仮定しています。

    https://192.168.10.1

> Note

> > Webブラウザーと本製品 Web GUI の間の通信は HTTPS で行われます。

> Note

> > Web GUI画面を開いてから長時間操作をしない状態が続くと、画面表示が正しく行われなくなることがあります。その場合は Web GUIからいったんログアウトし、ログインしなおしてください。

> Note

> > Webブラウザーでアクセスした際、フォントを外部サイトよりダウンロードするため、ページが正しく表示されるまでに時間がかかることがあります。

アクセスに成功すると次のログイン画面が表示されますので、デフォルトのmanagerユーザー、または、インストール手順内の「Web GUIログイン用ユーザーの追加（オプション）」で追加したユーザーアカウントでログインしてください。

> Note

> > デフォルトのユーザー名「manager」、パスワード「friend」でログインしたときは、次のセキュリティ警告が表示されます。ログインを続行するには「保存して次へ」をクリックしてください。

> > - 「次回ログイン時に表示する」のチェックを外してからログインすると、次回以降のログイン時にはセキュリティ警告が表示されなくなります。ただし、ブラウザーのキャッシュを削除すると再度表示されるようになります。
> > - 新規ユーザーの追加や既存ユーザーのパスワード変更はログイン後にユーザー管理画面から行えます。

## 画面構成

ログイン直後は、Web GUIのホーム画面であるダッシュボード画面が表示されます。
Web GUIの基本的な画面構成は次のとおりです。

> Note

> > Web GUIの画面、メニュー構成、機能などは、製品機種やファームウェア、GUIファイルのバージョンによって異なる可能性があります。
> > 前図と次図は画面構成やナビゲーションバーの項目を示すことが目的のため、細部は省略しています。

### ナビゲーションバー

画面上部には、各画面共通のナビゲーションバーが表示されます。

各部分の表示や機能は次のとおりです。

- ① - ダッシュボード画面に移動します。○○○○○○○○の部分には機種が表示されます。
- ② - ホスト名を表示します。
- ③ - システム稼働時間（Uptime）を表示します。
- ④ - ログインユーザー名を表示します。ドロップダウンメニューになっており、ログアウトができます。
- ⑤ - 設定をスタートアップコンフィグに保存します。未保存の設定があるときはボタンの背景色が赤になります。

### メニュー欄

画面左側には、各画面に移動するためのメニューが表示されます。
■ メニュー欄の折りたたみ
メニュー欄の一番上にあるアイコンをクリックすると、メニュー欄が画面左端に折りたたまれ、各項目がアイコンだけの表示になります。
折りたたまれた状態から通常の状態（アイコンとメニュー項目名の表示）に戻す場合は、再度メニュー欄の一番上のアイコンをクリックしてください。

> Note

> > 下記は一例です。表示される項目は製品やバージョンによって異なります。

■ メニュー項目
メニュー項目には、大項目単体でページ移動するものと、大項目で下位の小項目（サブ項目）を開閉し、小項目で各ページに移動するものがあります。
各大項目の機能は次のとおりです。

- ダッシュボード
  各種情報を要約して表示するダッシュボード画面に移動します。
- かんたん設定
  インターネット接続とVPN接続の初期設定を対話的に行える「かんたん設定」画面を開きます。
- ネットワークマップ
  AMFのネットワークトポロジーや無線APのフロアマップを表示するネットワークマップ画面を開きます。
- 無線管理
  無線LANコントローラー（AWC対応）機能の表示画面に移動するためのメニュー項目を開閉します。
- セキュリティー
  エンティティー、ファイアウォールなどのセキュリティー関連機能の画面に移動するためのメニュー項目を開閉します。
- セキュリティーライセンス
  アプリケーションコントロール（DPI）などセキュリティー系ライセンス機能の関連画面に移動するためのメニュー項目を開閉します。
- ネットワーク基本設定
  インターフェース、スタティック経路、ARPテーブルなどネットワークの基本的な設定・管理画面に移動するためのメニュー項目を開閉します。
- ネットワークサービス
  ネットワークサービス（サーバー機能/クライアント機能）の設定やPing、Tracerouteといったネットワークツールの実行を行う画面に移動するためのメニュー項目を開閉します。
- ユーザー管理
  Web GUIやCLIにログインするユーザーの一覧表示や追加、削除、変更を行う画面に移動するためのメニュー項目を開閉します。
- システム
  システム関連情報の表示画面に移動したり、CLIウィンドウを開いたりするためのメニュー項目を開閉します。

### コンテンツ欄

画面中央右下には、各画面の内容（コンテンツ）が表示されます。表示される内容は画面によって異なります（下記はダッシュボード画面の例です）。
各画面の概要については、これ以降のセクションで説明します。
これらのセクションは、本製品にGUIファイルがインストールされ、Webブラウザーの準備が整っていることを前提に説明していますので、使い始める前に本章を必ずお読みください。

(C) 2024 - 2025 アライドテレシスホールディングス株式会社

PN: 613-003319 Rev.G