# Web GUI / 準備

本製品に対する設定は通常 CLI（Command Line Interface）で行いますが、WebブラウザーからGUI（Graphical User Interface）にアクセスして、本製品の動作状態をモニタリングしたり、基本的な機能の設定を行ったりすることも可能です（CLI上で可能な設定がすべてできるわけではありません）。

Note

Web GUI上でも「システム > CLI」メニューからCLIにアクセスできます。

Note

CLIの詳細については、「運用・管理」/「システム」、「運用・管理」/「コマンドラインインターフェース（CLI）」をご覧ください。

Note

CLIにおける制限事項は、基本的にすべてWeb GUIでの操作にも該当します。Web GUI上で各種機能の設定を行うときは、該当機能の解説編・コマンド編に記載の制限事項をご参照ください（全角文字および半角カナも入力できません）。

Note

Web GUIの画面、メニュー構成、機能などは、製品機種やファームウェア、GUIファイルのバージョンによって異なる可能性があります。
本マニュアルは、GUIバージョン2.23.0をもとに記述しています。

Note

Web GUIの画面を開いた状態で長期間操作をしない状態が続くと、画面表示が正しく行われなくなることがあります。その場合はいったんログアウトし、再ログインしてください。

Note

機器に設定したのとは異なるタイムゾーンからWeb GUIにアクセスした場合、CLIとWeb GUIで表示される時刻に差が生じます。

Note

Web GUI上で表示される言語はWebブラウザーの言語設定に依存します。サポート可能な言語は日本語と英語です。

Note

初期設定では、Web GUIの各画面で何も操作しない状態が5分続くと自動的にログアウトし、ログイン画面に戻ります。
自動ログアウトまでの時間は「システム > 情報」画面「システム情報の設定」ダイアログの「GUIタイムアウト」で変更できます。

## Web GUIクライアント要件

Web GUIがサポートするWebブラウザーは次のとおりです。

- Google Chrome
- Mozilla Firefox

## Web GUIを使用するための準備

Web GUIの機能は、本製品のWebサーバー機能および本製品にインストールされたGUIファイルによって提供されます。Web GUIを使うためには、Webサーバー機能の有効化（初期設定で有効）とGUIファイルのインストールが必要です。
GUIファイルは弊社ホームページからダウンロードします。
Note

起動時にAMFネットワーク未検出時の拡張動作が機能した場合、本製品には一時的なIPアドレス 169.254.42.42 が自動設定されます。
そのため、GUIファイルがプリインストールされた本製品を出荷時設定のまま起動した場合は、以下の手順にしたがうことで、本製品への事前設定なしに Web GUIへのアクセスが可能です。

1. 本製品のLANポート（vlan1所属のスイッチポート）に設定用PCを接続し、本製品を起動します。
   このとき、他のポートやUSBポートには何も接続しないでください。
2. 起動完了後、AMFネットワーク未検出時の拡張動作によって、vlan1にIPアドレス 169.254.42.42 が設定されます。
3. PCのIPアドレスを確認します。
   Windows PCなどで 169.254.0.0/16 内のリンクローカルアドレスが自動設定されている場合は、次の手順に進みます。
   PCのOSがIPv4リンクローカルアドレスの自動設定をサポートしていない場合など、IPアドレスが未設定のままだった場合は、169.254.42.42 を除く 169.254.0.0/16 内のアドレス（169.254.0.1 ～ 169.254.42.41 または 169.254.42.43 ～ 169.254.255.254 の範囲）を手動設定してください。
4. PC上でWebブラウザーを起動し、https://169.254.42.42 にアクセスします。
   AMFネットワーク未検出時の拡張動作が完了するまでには多少時間がかかりますので、アクセスできなかった場合は少し時間をおいてからもう一度お試しください。
5. ログイン画面が表示されますので、デフォルトのユーザー名 manager、パスワード friend でログインします。

なお、AMFネットワーク未検出時の拡張動作では、IPアドレスとWebサーバー機能だけでなく、他にもSSHサーバーの有効化、IPv6およびDHCPv6クライアントの有効化などさまざまな設定が自動的に行われます。
これらの自動設定はランニングコンフィグに対してのみ行われますが、Web GUIへのログイン後にナビゲーションバーの「保存」ボタン等で設定を保存した場合は、これら自動設定の内容も設定ファイルに書き込まれますので、必要に応じて設定内容を確認し、不要な設定の削除や設定変更を行ってください。Web GUIでは「システム」＞「CLI」メニューから仮想コンソールを開くことで、CLIによる設定の確認や変更が可能です。
また、拡張動作の詳細については、AMF応用編をご参照ください。

### 弊社ホームページからダウンロードしたGUIファイルのインストール手順

弊社ホームページからダウンロードしたGUIファイルは、外部メディア（USBメモリー）またはネットワーク（TFTPサーバー）を経由して本製品にインストールします。

1. GUIファイルを弊社ホームページからダウンロード
   PCなどから弊社ホームページにアクセスし、本製品用のGUIファイルを含む圧縮ファイル（拡張子 .zip）をダウンロードし、同ファイルを解凍してください。
   Note

   GUIファイルは、最新のファームウェアと同様、弊社ホームページからダウンロードできます。

   Note

   インストールするGUIファイルのバージョンは、Web GUIが動作するファームウェアイメージファイル（.rel）のバージョンに適合する最新のバージョンをお使いください。

2. GUIファイルを外部メディアまたはTFTPサーバーにコピー
   解凍したGUIファイル（拡張子 .gui または .tar.gz）を、PCなどから外部メディア（USBメモリー）またはTFTPサーバーにコピーしてください。
   TFTPサーバーを使用する場合は、本製品からアクセス可能なTFTPサーバーをご用意ください。
3. 外部メディアまたはTFTPサーバーから本製品にGUIファイルをコピー
   本製品のコマンドラインインターフェース（CLI）にログインし、copyコマンドを使って、外部メディア（USBメモリー）またはTFTPサーバーから本製品のフラッシュメモリーにGUIファイル（拡張子 .gui または .tar.gz）をコピーしてください。
   - 外部メディアからコピーする場合
     外部メディアを本製品に装着し、下記コマンドでコピーします。

         awplus# copy usb:/FILENAME flash:/

     `FILENAME` には、弊社ホームページからダウンロードして解凍したGUIファイル（拡張子 .gui または .tar.gz）のファイル名を指定します。
   - TFTPサーバーからコピーする場合
     TFTPサーバーにアクセスするためのIP設定（IPアドレス設定、経路設定など）を確認し、下記コマンドでコピーします。
     （IP設定については「IP」/「IPインターフェース」、「IP」/「経路制御」などをご参照ください）

         awplus# copy tftp://A.B.C.D/FILENAME flash:/

     `A.B.C.D` にはTFTPサーバーのIPアドレスを、`FILENAME` には、弊社ホームページからダウンロードして解凍したGUIファイル（拡張子 .gui または .tar.gz）のファイル名を指定します。
4. Web GUIアクセス用のIP設定（オプション）
   TFTPサーバー経由でインストールを行った場合は基本的なIP設定が完了しているはずですが、Webブラウザーから本製品にアクセスする上で必要な追加設定がある場合はここで実施してください。
   特にトラフィック制御機能（アクセスリストなど）を利用している場合は、Webブラウザーから本製品へのHTTPSアクセスが破棄されないよう、必要に応じて許可ルール等を設定してください。
   Note

   Webブラウザーと本製品 Web GUI の間の通信は HTTPS で行われます。

5. Web GUIログイン用ユーザーの追加（オプション）
   Web GUIにはデフォルトの管理者ユーザー manager でログインできますが、他のユーザーでログインしたい場合は usernameコマンドでユーザーアカウントを追加してください。

       awplus# configure terminal
       awplus(config)# username webuser privilege 15 password XXXXXXXX

   Note

   ユーザーアカウントは、複数作成することができます。詳細は、「運用・管理 / ユーザー認証」の概要や、usernameコマンドの説明を参照してください。

   Note

   初期設定では権限レベル15未満のユーザーはWeb GUIにログインできませんが、http webapi read-only-privilegeコマンドで1～14のいずれかを指定することにより、指定した権限レベル以上のユーザーに閲覧のみの権限でWeb GUIログインを許可することができます。
   たとえば、権限レベル7以上のユーザーにWeb GUIへの閲覧専用アクセスを許可するには次のコマンドを実行します。

       awplus(config)# http webapi read-only-privilege 7

   なお、本機能を使用して権限レベル15未満のユーザーにWeb GUIアクセスを許可する場合は、Web GUIのバージョン2.10.0以降を使用してください。
   Note

   Web GUIログイン用ユーザーを認証サーバーで認証する場合はデフォルト認証順序リストを使用してください。ユーザー定義の認証順序リストではWeb GUIにログインできません。

   Note

   http webapi read-only-privilegeコマンドで権限レベル15未満のユーザーにWeb GUIアクセスを許可している場合、表示される項目はページごとに差分があります。権限レベル15未満のユーザーがアクセスしている際には適用ボタンや保存ボタンが押せるように見えても実際には設定関連は行えません。

6. Webサーバーの再起動
   service httpコマンドでWebサーバー機能をいったん無効化し、その後再度有効化してください。

       awplus(config)# no service http
       awplus(config)# service http

これでWeb GUI機能が有効になります。

### GUIファイルが複数存在する場合

Web GUIが使用するGUIファイルは、ファームウェア起動時に自動で選択されます。

- GUIファイル（弊社ホームページからダウンロードしたもの）が複数存在している場合は、現在起動しているファームウェアバージョン用の中で最新のGUIファイルが使用されます。現在起動しているファームウェアバージョン用のGUIファイルがない場合は、現在起動しているファームウェアより前のバージョン用のファイルの中で最新のものが使用されます。
- また、異なるファイル形式のGUIファイルが製品上に存在する場合の優先順位は下記のとおりです。
  1. フラッシュメモリー（flash:/直下）に保存されている拡張子が .gui のファイル
  2. フラッシュメモリー（flash:/直下）に保存されている拡張子が .tar.gz のファイル

なお、現在使用中のGUIファイルは、show httpコマンドで確認できます。

## Web GUIへのアクセス

Webブラウザーを起動し、Web GUIアクセス用のIPアドレスに対する https: URL を入力してください。ここでは 192.168.10.1 と仮定しています。

    https://192.168.10.1

Note

Webブラウザーと本製品 Web GUI の間の通信は HTTPS で行われます。

Note

Web GUI画面を開いてから長時間操作をしない状態が続くと、画面表示が正しく行われなくなることがあります。その場合は Web GUIからいったんログアウトし、ログインしなおしてください。

Note

Webブラウザーでアクセスした際、フォントを外部サイトよりダウンロードするため、ページが正しく表示されるまでに時間がかかることがあります。

アクセスに成功すると次のログイン画面が表示されますので、デフォルトのmanagerユーザー、または、インストール手順内の「Web GUIログイン用ユーザーの追加（オプション）」で追加したユーザーアカウントでログインしてください。

Note

デフォルトのユーザー名「manager」、パスワード「friend」でログインしたときは、次のセキュリティ警告が表示されます。ログインを続行するには「保存して次へ」をクリックしてください。

- 「次回ログイン時に表示する」のチェックを外してからログインすると、次回以降のログイン時にはセキュリティ警告が表示されなくなります。ただし、ブラウザーのキャッシュを削除すると再度表示されるようになります。
- 新規ユーザーの追加や既存ユーザーのパスワード変更はログイン後にユーザー管理画面から行えます。

## 画面構成

ログイン直後は、Web GUIのホーム画面であるダッシュボード画面が表示されます。
Web GUIの基本的な画面構成は次のとおりです。

Note

Web GUIの画面、メニュー構成、機能などは、製品機種やファームウェア、GUIファイルのバージョンによって異なる可能性があります。
前図と次図は画面構成やナビゲーションバーの項目を示すことが目的のため、細部は省略しています。

### ナビゲーションバー

画面上部には、各画面共通のナビゲーションバーが表示されます。

各部分の表示や機能は次のとおりです。

- ① - ダッシュボード画面に移動します。○○○○○○○○の部分には機種が表示されます。
- ② - ホスト名を表示します。
- ③ - システム稼働時間（Uptime）を表示します。
- ④ - ログインユーザー名を表示します。ドロップダウンメニューになっており、ログアウトができます。
- ⑤ - 設定をスタートアップコンフィグに保存します。未保存の設定があるときはボタンの背景色が赤になります。

### メニュー欄

画面左側には、各画面に移動するためのメニューが表示されます。
メニュー欄の折りたたみ
メニュー欄の一番上にあるアイコンをクリックすると、メニュー欄が画面左端に折りたたまれ、各項目がアイコンだけの表示になります。
折りたたまれた状態から通常の状態（アイコンとメニュー項目名の表示）に戻す場合は、再度メニュー欄の一番上のアイコンをクリックしてください。
Note

下記は一例です。表示される項目は製品やバージョンによって異なります。

メニュー項目
メニュー項目には、大項目単体でページ移動するものと、大項目で下位の小項目（サブ項目）を開閉し、小項目で各ページに移動するものがあります。
各大項目の機能は次のとおりです。

- ダッシュボード
  各種情報を要約して表示するダッシュボード画面に移動します。
- ネットワークマップ
  AMFのネットワークトポロジーや無線APのフロアマップを表示するネットワークマップ画面を開きます。
- 無線管理
  無線LANコントローラー（AWC対応）機能の表示画面に移動するためのメニュー項目を開閉します。
- セキュリティー
  アクセスリストの設定画面に移動するためのメニュー項目を開閉します。
- ネットワーク基本設定
  インターフェース、スタティック経路、ARPテーブルなどネットワークの基本的な設定・管理画面に移動するためのメニュー項目を開閉します。
- ネットワークサービス
  ネットワークサービス（サーバー機能/クライアント機能）の設定やPing、Tracerouteといったネットワークツールの実行を行う画面に移動するためのメニュー項目を開閉します。
- ユーザー管理
  Web GUIやCLIにログインするユーザーの一覧表示や追加、削除、変更を行う画面に移動するためのメニュー項目を開閉します。
- システム
  システム関連情報の表示画面に移動したり、CLIウィンドウを開いたりするためのメニュー項目を開閉します。

### コンテンツ欄

画面中央右下には、各画面の内容（コンテンツ）が表示されます。表示される内容は画面によって異なります（下記はダッシュボード画面の例です）。
各画面の概要については、これ以降のセクションで説明します。
これらのセクションは、本製品にGUIファイルがインストールされ、Webブラウザーの準備が整っていることを前提に説明していますので、使い始める前に本章を必ずお読みください。