# Web GUI / AMF Security mini

AMF Security miniは本製品上で実行可能なAMF-SECurityコントローラーアプリケーションです。
ネットワーク運用管理の効率化とセキュリティー強化をSDN技術で実現する弊社のソリューション AMF-SEC（AMF-SECurity）の中核をなすSDNコントローラーとして、AMF（Autonomous Management Framework）対応製品と各種ビジネス・セキュリティー関連アプリケーションとの連携を実現します。
AMF Security mini画面では、AMF Security miniアプリケーションの管理（初期設定、起動、停止、設定変更、状態確認）を行えます。
本ページではこれらの操作方法と、AMF Security miniアプリケーションのログイン画面にアクセスするところまでを説明します。
AMF Security miniは本製品と異なるIPアドレスを持ち、本製品とは独立したアプリケーションインスタンスとして実行されます。
そのため、AMF Security miniを使用するときは、本Web GUIとは別に、WebブラウザーからAMF Security miniアプリケーションインスタンスのIPアドレスにアクセスし、同アプリケーションにログインする形となります。
AMF Security miniにログインして実際に使用する方法については、弊社ホームページに掲載されている「AMF Security miniリファレンスマニュアル」をご参照ください。

Note

AMF Security miniを使用するには以下のアニュアルライセンスが必要です。

- AMF Security miniライセンス
- AMFアプリケーションプロキシーライセンス
- AMFマスターライセンス（管理するAMFノード台数に応じて必要）

AMFアプリケーションプロキシーライセンスとAMFマスターライセンスはAlliedWare Plus製品側でインストールを行います。これらのライセンスのインストール方法については「運用・管理」/「システム」の「ライセンスキーのインストール」をご参照ください。
AMF Security miniライセンスはAMF Security miniにログインしてインストールを行います。AMF Security miniの操作については『AMF Security miniリファレンスマニュアル』の『設定画面へのアクセス / 設定の開始 / ライセンスのインストール』をご参照ください。
Note

AMF Security miniを使用するには1台のx950シリーズ上で、AMF Security mini、AMFマスター、AMFアプリケーションプロキシー機能のプロキシーノードを動作させる必要があります。
AMFマスター、AMFアプリケーションプロキシー機能の設定は以下をご参照ください。

- 「AMF」/「導入」
- 「AMF」/「応用」の「AMFアプリケーションプロキシー機能」

Note

CLIにおける制限事項は、基本的にすべてWeb GUIでの操作にも該当します。Web GUI上で各種機能の設定を行うときは、該当機能の解説編・コマンド編に記載の制限事項をご参照ください（全角文字および半角カナも入力できません）。

Note

Web GUIの画面、メニュー構成、機能などは、製品機種やファームウェア、GUIファイルのバージョンによって異なる可能性があります。
本マニュアルは、GUIバージョン2.23.0をもとに記述しています。

Note

Web GUIの画面を開いた状態で長期間操作をしない状態が続くと、画面表示が正しく行われなくなることがあります。その場合はいったんログアウトし、再ログインしてください。

## 注意事項

AMF Security miniのご使用にあたっては、Web GUIを使用するための前提事項に加え、以下の注意事項があります。
Web GUIを使用するための準備については、「Web GUI」/「準備」をご覧ください。

- AMF Security miniを利用するには、AMFマスターおよびAMFアプリケーションプロキシー機能のプロキシーノードが必要ですが、AMF Security mini、AMFマスター、AMFアプリケーションプロキシーの3機能は同じ装置で動作させてください。
  AMF Security miniを実行している装置と別の装置がAMFマスター（プロキシーノード）となる構成はサポート対象外です。
- AMF Security miniを実行している装置自身のAMFバックアップおよびリカバリーはサポート対象外です。
- AMF Security miniと以下の機能は併用できません。
  - バーチャルシャーシスタック（VCS構成ではAMF Security miniを使用できません）
  - 無線LANコントローラー（Web GUI / 無線管理）
  - AMF Security miniインスタンスが使用しているVLANインターフェース上でのVRRP
  また、各種機能のサポートリミットは、AMF Security miniを使用しないときの約60%になります。
- 画面上の「イメージ更新チェック間隔」ドロップダウンリストはサポート対象外です。初期設定の「無効」のままご使用ください。

## 初期設定

初期状態ではAMF Security miniのアプリケーションインスタンスは設定されていません。
AMF Security miniを使用するには、以下の手順にしたがって初期設定を行ってください。

1. 弊社ホームページからAMF Security miniのアプリケーションイメージをダウンロードしてください。
2. アプリケーションイメージ（拡張子 .app）を本製品のフラッシュメモリーに転送します。
   本製品のcopyコマンドを使ってTFTP/HTTP/SSHサーバーからリモートコピー（ダウンロード）したり、PCから本製品のSSHサーバーにscpでアップロードしたり、Web GUIのファイル管理画面にアクセスしてPCのWebブラウザーからアップロードしたりするなどの方法があります。
3. 本画面右上のスイッチを右にスライドして、AMF Security miniアプリケーションの実行環境を有効にします。

4. 「設定」ボタンをクリックします。

5. 「アプリケーション設定」ダイアログでインスタンスの作成に必要な情報を指定します。設定項目は次表をご覧ください。

   設定項目 | 設定内容 | 初期値
   コンピュートID | 本製品のシリアル番号 | 本製品のシリアル番号
   イメージバージョン | 手順2で本製品のフラッシュメモリーに転送したイメージを選択 | 未選択
   ストレージサイズ (MB) | 768 | 未指定
   詳細設定
   メモリー制限 (MB) | 1536 | 未指定
   CPUコア制限 (コアインデックス) | 1 | 未指定
   環境変数 | 未設定 | 未設定
   ネットワークモード | プライベート | プライベート
   ネットワーク
   ネットワーク追加 | クリックしてネットワークを追加し、下記項目を適宜設定
   インターフェースタイプ | Shared | Shared
   ホストインターフェース | 適切なインターフェースを選択 | 構成に依存
   IPv4アドレス | 適切なIPv4アドレス/サブネットマスク長を指定 | 未設定
   ゲートウェイアドレス | 適切なIPv4アドレスを指定 | 未設定
   IPv6アドレス | 未設定 | 未設定
   IPv6ゲートウェイ | 未設定 | 未設定
   DHCPを使用 | チェックなし | チェックなし
   SLAACを使用する | チェックなし | チェックなし
   DNSサーバー追加 | 必要に応じて追加 AMF Security mini側でsyslogサーバーをホスト名で指定する場合は必須
   DNSサーバー | DNSサーバーのIPアドレスを入力 | 未指定

   - 背景が黄色の項目は、選択、指定または初期値からの変更が必要です。
   - 背景が緑の項目は必要に応じて設定してください。
   - 上記以外の項目は初期値のままご使用ください。
   Note

   ストレージサイズ (MB)、メモリー制限 (MB)、CPUコア制限 (コアインデックス)、インターフェースタイプ、「DHCPを使用」は、前表の「設定内容」に記載の値以外サポート対象外となります。

   - 「コンピュートID」は初期値の本製品のシリアル番号のままでご使用ください。
   - 「イメージバージョン」ドロップダウンリストから手順2で転送したイメージを選択します。
   - 「ストレージサイズ (MB)」に「768」を入力します。
   - 詳細設定
     - 「メモリー制限 (MB)」に「1536」を入力します。
     - 「CPUコア制限 (コアインデックス)」に「1」を入力します。
   - ネットワーク
     - 「ネットワーク追加」をクリックし、インスタンスを所属させるインターフェースを「ホストインターフェース」欄から選択し、インスタンスに設定するIPアドレス/サブネットマスク長とデフォルトゲートウェイアドレスを「IPv4アドレス」、「ゲートウェイアドレス」欄に入力します。
       Note

       - 「DHCPを使用」（DHCPサーバーから取得）はサポート対象外です。「IPv4アドレス」、「デフォルトゲートウェイ」はスタティックに設定してください。
       AMF Security miniインスタンスは、次の概念図に示すように、「ホストインターフェース」で指定した本製品のインターフェースと同じネットワークに接続される形となりますので、「IPv4アドレス」には同ネットワーク内の使われていないIPアドレスと、同ネットワークのサブネットマスク長を指定してください。
       また、通常「デフォルトゲートウェイ」には「ホストインターフェース」で指定した本製品インターフェースのIPv4アドレスを指定します。

6. 「アプリケーション設定」ダイアログで必要な情報を指定しおえたら、「適用」ボタンをクリックしてください。インスタンスの作成が開始されます。
   インスタンスの作成にはしばらく時間がかかります。作成中は、「デプロイ済みアプリケーション一覧」の状態欄が「展開中」→「作成中」と推移します。
   作成が完了して実行状態になると同欄が「実行中」の表示になります。

## ログイン画面へのアクセス

AMF Security miniインスタンス実行中に、「デプロイ済みアプリケーション一覧」内の「開く」ボタンをクリックすると、別ウィンドウでAMF Security miniのログイン画面が開きます。
また、WebブラウザのアドレスバーにインスタンスのIPアドレスを指定したhttps URLを入力しても同じです。
例：

    https://192.168.1.5

ログイン方法、および、ログイン後の使用方法については、弊社ホームページ掲載の「AMF Security miniリファレンスマニュアル」をご参照ください。

## 状態および設定内容の確認

AMF Security miniインスタンスの基本的な動作状態は、本画面の「デプロイ済みアプリケーション一覧」で確認できます。

Note

「テクニカルサポート情報の生成」ボタンはサポート対象外のため使用しないでください。

(i)アイコン | マウスカーソルを合わせると、インスタンスの設定内容がポップアップ表示されます
CPU使用率 (%) | インスタンスのCPU使用率が表示されます
メモリー (MB) | インスタンスが実際に使用しているメモリー容量とインスタンスに割り当てたメモリー容量が表示されます
ストレージ (MB) | インスタンスが実際に使用しているストレージ容量とインスタンスに割り当てたストレージ容量が表示されます
状態 | インスタンスの状態が表示されます。 ・展開中（イメージファイルの読み込み・展開中） ・作成中（インスタンスの起動処理中） ・実行中（インスタンス実行中） ・停止中（インスタンスの停止処理中） ・停止済み（インスタンスが停止した状態） ・オフライン（インスタンスの自動起動が無効に設定されており、まだ起動していない状態） ・削除中（インスタンスの削除中） ・エラー（イメージファイルの読み込みやインスタンスの作成に失敗した状態）
開く/削除ボタン | インスタンス実行中は「開く」ボタン、オフライン時は「削除」ボタンになります。「開く」はインスタンスのWeb画面を別ウィンドウで開き、「削除」はインスタンスの削除を行います
停止/起動ボタン | インスタンス実行中は「停止」ボタン、オフライン時は「起動」ボタンとなり、それぞれインスタンスの停止、起動を行います。
設定ボタン | インスタンスの設定（バージョン以外）を変更したいときは、インスタンスを停止してからこのボタンをクリックしてください
バージョン更新ボタン | アプリケーションイメージのバージョンを変更したいときは、インスタンスを停止してからこのボタンをクリックしてください

Note

インスタンスが「停止済み」のときに設定を保存すると、インスタンスの自動起動が無効の状態で設定が保存され、次回システム起動時にインスタンスが自動起動しなくなります。このとき、インスタンスの状態は「オフライン」と表示されます。自動起動を再度有効化にするには、「起動」ボタンをクリックし、インスタンスが起動したことを確認してから設定を保存しなおしてください。

また、表示左端の (i) にカーソルを合わせると、インスタンスの設定内容がポップアップ表示されます。

名称 | インスタンス名が表示されます
コンピュートID | アプリケーション実行環境（本製品）の識別子が表示されます
イメージ | アプリケーションイメージのバージョン情報が表示されます
ネットワークモード | サポート対象外
ネットワーク | インスタンスのネットワークインターフェース名が表示されます。これはインスタンスが認識している仮想インターフェースの名前であり、本製品のインターフェース名と直接の関係はありません
ネットワークタイプ | インスタンスのネットワークインターフェース種別が表示されます
ホストインターフェース | インスタンスの仮想ネットワークが接続される本製品のインターフェース名が表示されます
IPv4アドレス | インスタンスのIPv4アドレスが表示されます
ゲートウェイ | インスタンスのデフォルトゲートウェイアドレスが表示されます
DHCP | サポート対象外
SLAAC | サポート対象外

## 起動と停止

AMF Security miniインスタンスの起動と停止は、前述の「デプロイ済みアプリケーション一覧」から行います。
「実行中」のインスタンスを停止するには、「停止」ボタンをクリックします。
「停止済み」または「オフライン」のインスタンスを起動するには、「起動」ボタンをクリックします。
Note

インスタンスが「停止済み」のときに設定を保存すると、インスタンスの自動起動が無効の状態で設定が保存され、次回システム起動時にインスタンスが自動起動しなくなります。このとき、インスタンスの状態は「オフライン」と表示されます。自動起動を再度有効化にするには、「起動」ボタンをクリックし、インスタンスが起動したことを確認してから設定を保存しなおしてください。

## 設定変更

AMF Security miniインスタンスの設定変更（バージョン変更を除く）は次の手順で行います。
バージョン変更については、次の「バージョン更新」をご参照ください。

1. 設定変更はインスタンスが停止状態（「停止済み」または「オフライン」）でないと実行できないため、インスタンスが実行中の場合は「停止」ボタンで停止させてください。
2. 「デプロイ済みアプリケーション一覧」の「設定」ボタンをクリックします。

3. 「アプリケーション設定」ダイアログで必要な項目を変更し、「適用」ボタンをクリックします。
   設定項目については「初期設定」をご覧ください。

## バージョン更新

AMF Security miniインスタンスのバージョン更新（バージョンアップ）は次の手順で行います。
Note

バージョン 2.2.x以前からバージョン2.5.x以降へバージョン更新を行った場合は、AMF Security miniにライセンスをインストールする必要があります。AMF Security miniのライセンスについては『AMF Security miniリファレンスマニュアル』の『設定画面へのアクセス / 設定の開始 / ライセンスのインストール』をご参照ください。

Note

使用中のバージョンよりも古いバージョンへの更新（バージョンダウングレード）はサポート対象外です。

Note

事前に新しいAMF Security miniのアプリケーションイメージ（拡張子 .app）を本製品のフラッシュメモリーに転送してください。転送方法は「初期設定」をご参照ください。

1. バージョン更新はインスタンスが停止状態（「停止済み」または「オフライン」）でないと実行できないため、インスタンスが実行中の場合は「停止」ボタンで停止させてください。

   アイコン | 説明
   --- | ---
   | 更新が可能であることを示します。
   | 使用している.appファイルがないことを示します。
   | .appファイルの署名が確認できないことを示します。 以前のパッケージとバージョンが変わらない場合は、旧パッケージのアプリケーションと判定されてしまい、表示されたままになることがあります。この状態でもアプリケーションの動作には影響しません。 表示を消すためには、アプリケーションを削除、再作成してください。

2. 「デプロイ済みアプリケーション一覧」の「バージョン更新」ボタンをクリックします。

3. 「アプリケーション設定」ダイアログの「イメージバージョン」ドロップダウンリストから更新先バージョンを選択し、「適用」ボタンをクリックします。

   Note

   フラッシュメモリーに転送したAMF Security miniのアプリケーションイメージが、異なるプラットフォーム向けのイメージで無効な場合や、更新対象外バージョンの場合は、ドロップダウンリストに選択不可の形式で表示されます。

4. 「デプロイ済みアプリケーション一覧」の「起動」ボタンをクリックしてインスタンスを起動します。
5. インスタンスが起動したことを確認したら本製品のナビゲーションバーの「保存」ボタンをクリックして設定を保存してください。
6. 本製品のフラッシュメモリー上にある更新前のAMF Security miniのアプリケーションイメージ（拡張子 .app）を削除します。
   CLI上からdeleteコマンドを使って削除するか、Web GUIの「ファイル管理」画面から削除してください。

## 削除

AMF Security miniインスタンスの削除は次の手順で行います。
Note

AMF Security miniインスタンスを削除して再度設定（再作成）した場合は、AMF Security miniのシリアル番号が変更されるためライセンスの再発行が必要になります（発行済みのライセンスは使用できなくなります）。再設定後のAMF Security miniの「システム設定」/「システム情報」画面に表示されるシリアル番号を控えて弊社窓口までお問い合わせください。詳細については『AMF Security miniリファレンスマニュアル』の『設定画面へのアクセス / 設定の開始 / ライセンスのインストール』をご参照ください。

1. インスタンスの削除はインスタンスが停止状態（「停止済み」または「オフライン」）でないと実行できないため、インスタンスが実行中の場合は「停止」ボタンで停止させてください。
2. 「デプロイ済みアプリケーション一覧」の「削除」ボタンをクリックします。

## アプリケーション実行環境の無効化

AMF Security miniアプリケーションの実行環境を完全に無効化するには、アプリケーションインスタンスを停止、削除したのち、本画面右上のスイッチを左にスライドします。

Note

- アプリケーションインスタンスの実行中は無効にスライドできません。
- 無効にする場合は、事前にアプリケーションインスタンスを削除してください。