リファレンス編 / システム管理

「システム管理」画面は、「概要」「ネットワーク設定」「ログ設定」などの各設定画面に分かれています。

概要

システム管理 > 概要
　
「概要」画面では、システム情報の確認、ホスト名の変更、システムのバックアップと復元ができます。

表 1：ボタンの機能
ボタン名	機能
「テクニカルサポート」ボタン	テクニカルサポート用のファイルが出力されます。トラブルシューティング時など、内部情報の確認が必要な場合を想定したものですので、ご使用に際しては弊社技術担当にご相談ください。テクニカルサポート情報にはデフォルトで認証ポリシーデータも含まれます。ポリシーデータを添付したくない場合は、「テクニカルサポート」ボタンをクリックしたあとに表示されるダイアログで、「技術サポート情報に認証ポリシーデータを含めます。」のチェックを外してください。

システム情報

システム管理 > 概要 > システム情報
　
シリアル番号などの確認ができます。また、このシステムが動作しているノードのホスト名の変更もできます。

表 2：システム情報
項目	説明
ホスト名	このシステムが動作しているノードのホスト名です。デフォルトのホスト名は「radgate」です。「編集」ボタンをクリックすると「ホスト名」ダイアログが開き、ホスト名の変更ができます。
バージョン	現在動作しているAT-RADgateソフトウェアのバージョンです。
ビルド日時	現在動作しているAT-RADgateソフトウェアの作成日時です。
シリアル番号	このシステムのシリアル番号です。AT-RADgateのライセンス発行時に必要となります。

ホスト名

「ホスト名」ダイアログでは、ホスト名の変更ができます。

表 3：「ホスト名」ダイアログ
項目・ボタン名	必須	書式	説明
ホスト名	○	文字列（最大15文字）	このシステムが動作しているノードのホスト名です。英数字（小文字）とハイフンのみ使用できます（ハイフンは先頭と末尾では使用できません）。何も入力せずに保存すると、デフォルトのホスト名（radgate）が設定されます。
「キャンセル」ボタン	－	－	編集を中止します。
「保存」ボタン	－	－	編集内容を保存します。

システムのバックアップ

システム管理 > 概要 > システムのバックアップ
　
現在稼働中のシステムの全体をバックアップファイル（外部イメージファイル）に保存します。「システムの復元」で、保存したときの状態に戻すことができます。

ダウンロードされたファイルには下記の情報が含まれます。

システムのシリアル番号（「システム管理 / 概要」画面）
システム設定（「システム管理」画面の各設定）
管理者アカウント情報（「アカウント管理」画面）
認証ポリシーデータ（「ポリシー管理」画面の各タブでの設定）
RADIUS設定（「RADIUS管理」画面の各設定）
イベントログ（「イベント管理」画面）
ソフトウェアライセンス（「システム管理 / ライセンス」画面）
CA証明書（「CA管理」画面）
証明書失効リスト(CRL)（「CA管理」画面）
発行済みのサーバー証明書、クライアント証明書（「CA管理」画面）
証明書プロファイル（「CA管理」画面）
SMTP OAuth 2.0情報（「SMTP サーバー」画面）

ダウンロードされたファイルには下記の情報は含まれないため、システムの復元を実行したあとで、再設定する必要があります。

Windows Active Directoryの設定

表 4：システムのバックアップ
ボタン名	説明
「バックアップ」ボタン	システムのバックアップを実行します。

システムの復元

システム管理 > 概要 > システムの復元
　
「システムのバックアップ」でダウンロードしたバックアップファイル（外部イメージファイル）を使って、保存されているシステムの状態に復元します。

Note
システムの復元を実行すると、AT-RADgateが動作しているノードが自動的に再起動します。

Note
AT-VST-APL/AT-VST-VRT版、およびAllied Telesis コンテナプラットフォーム版で取得したバックアップファイル（外部イメージファイル）は取得したバージョン以降であればそれぞれで復元（リストア）することができます。ただし、AT-VST-APL/AT-VST-VRT版のAT-RADgate 1.0.0で取得したバックアップファイルは本バージョンで復元することはできませんので、1.1.0以降のバックアップをご使用ください。なお、AT-RADgateのバージョン更新については「クイックツアー / AT-RADgateのバージョンアップ」もあわせてご確認ください。

Note
シリアル番号は復元したバックアップファイル（バックアップファイルを取得したAT-RADgateのシリアル番号）に記録されたシリアル番号になりますが、そのままご使用いただけます。

Note
SMTP OAuth 2.0で復元したリフレッシュトークンの有効期限が切れている場合や無効になっている場合は、「SMTP サーバー」画面でOAuthクライアントを再設定し、「接続」ボタンで新しいトークンを取得する必要があります。また、SMTPサーバー設定やリストアしたOAuthトークン情報によるOAuth認可が正常に行えることを確認するため、テストメールを送信して動作検証することをおすすめします。

表 5：システムの復元
ボタン名	説明
「復元」ボタン	システムの復元を実行します。クリックするとファイル選択ダイアログが表示されますので、イメージファイルを選択してアップロードします。保存されているシステムの状態に戻ります。

ネットワーク設定

システム管理 > ネットワーク設定
　
「ネットワーク設定」画面では、Webサービス、レプリカ（冗長構成）およびサーバー証明書（SSL証明書）の設定ができます。

Webサービス

システム管理 > ネットワーク設定 > Webサービス
　
Web UI/Web APIサービスのプロトコルと、待ち受けポート番号を変更できます。右下の「編集」ボタンをクリックすると、編集モードに移行します。
Webサービスの設定を変更すると、自動的に新しいWebサービスに再接続されます。その際、ブラウザーのセキュリティー警告機能により接続が遮断される場合があります。

■ 編集モード

表 6：Webサービス
項目・ボタン名	必須	書式	説明
プロトコル	○	－	Webサービスの通信プロトコルです。HTTPまたはHTTPSが選択できます。
ポート番号	○	1-65535	Webサービスの待ち受けTCPポート番号です。AT-RADgateの他のサービスが使用しているポート番号は設定できません。
「編集」ボタン	－	－	編集を開始します。
「キャンセル」ボタン	－	－	編集を中止します。
「保存」ボタン	－	－	編集内容を保存します。

レプリカ

システム管理 > ネットワーク設定 > レプリカ
　
認証ポリシーデータの冗長構成を設定できます。詳しくは「クイックツアー / 認証ポリシーデータの冗長構成」を参照してください。
プライマリとして使用するAT-RADgateでは設定の変更は不要です。レプリカとして設定するAT-RADgateでのみ、設定を行ってください。

Note
レプリカを設定する前に、プライマリ側になるAT-RADgateを含めて「システム管理 / データベース管理」画面で認証ポリシーデータをダウンロードし、バックアップを作成しておくことをおすすめします。

Note
ローカルCAの設定が既にある場合は、「CA局が有効な状態では設定できません。」と表示され、レプリカを設定できません。

プライマリ側（デフォルト）の設定画面

プライマリ側（デフォルト）では下記の画面が表示されます。
プライマリとして使用するAT-RADgateでは設定の変更は不要です。

表 7：プライマリ
項目・ボタン名	説明
モード	プライマリを表示します。
データベースID	データベースIDです。
データベース版数	データベース版数です。
「編集」ボタン	編集を開始します。

■ 編集モード
上記の画面で「編集」ボタンをクリックすると、下記の画面に変わります。
この画面で「保存」ボタンをクリックして設定するとすぐにレプリカとして動作します。

Note
レプリカとして設定すると、保持していた認証ポリシーデータはすべて削除されます。

表 8：プライマリ（編集モード）
項目・ボタン名	必須	書式	説明
プライマリノードURL	○	－	プライマリ側AT-RADgateのURLを入力します。
ユーザー名	○	文字列（最大64文字）	プライマリ側AT-RADgateのアカウントのユーザー名を入力します。
パスワード	○	パスワード	プライマリ側AT-RADgateのアカウントのパスワードを入力します。
「キャンセル」ボタン	－	－	編集を中止します。
「保存」ボタン	－	－	編集内容を保存します。

レプリカ側の設定画面

レプリカに設定すると、下記の画面が表示されます。

表 9：レプリカ
項目・ボタン名	説明
モード	レプリカを表示します。
プライマリノードURL	プライマリ側AT-RADgateのURLを表示します。
状況	プライマリ側AT-RADgateとの接続状況を「接続確立中」または「同期中」で表示します。
データベースID	プライマリ側AT-RADgateと同期中は、プライマリ側AT-RADgateのデータベースIDを表示します。同期していない場合は、レプリカ側のデータベースのIDを表示します。
データベース版数	プライマリ側AT-RADgateと同期中は、プライマリ側AT-RADgateのデータベース版数を表示します。同期していない場合は、レプリカ側のデータベース版数を表示します。
最終同期時刻	プライマリ側AT-RADgateと同期中は、プライマリ側AT-RADgateと最後に同期した時刻を表示します。同期していない場合は、「-」を表示します。
「削除」ボタン	レプリカを削除します。
「編集」ボタン	編集を開始します。

　
■ レプリカの編集モード
上記の画面で「編集」ボタンをクリックすると、下記の画面に変わります。

表 10：レプリカ（編集モード）
項目・ボタン名	必須	書式	説明
プライマリノードURL	○	－	プライマリ側AT-RADgateのURLを入力します。
ユーザー名	○	文字列（最大64文字）	プライマリ側AT-RADgateのアカウントのユーザー名を入力します。
パスワード	○	パスワード	プライマリ側AT-RADgateのアカウントのパスワードを入力します。
「キャンセル」ボタン	－	－	編集を中止します。
「保存」ボタン	－	－	編集内容を保存します。

Note
既に同期中のプライマリ側AT-RADgateの設定を変更すると、同期できなくなります。同期先の設定を変更する場合は、プライマリ側AT-RADgateで設定を変更したあとで、レプリカ側の設定を変更してください。

サーバー証明書

システム管理 > ネットワーク設定 > サーバー証明書
　
AT-RADgateの各サービスが使用する証明書の確認と変更ができます。また、ローカルCAを使用してサーバー証明書の発行・インポートができます。

表 11：サーバー証明書
項目	説明
役割	証明書を使用するサービス名です。
一般名称(CN)	証明書の一般名称フィールドの値です。
発効日	証明書の発効日です。
有効期限	証明書の有効期限です。
「詳細」ボタン	証明書の詳細情報を表示します。
「インポート」ボタン	「証明書のインポート」ダイアログを表示します。
「発行」ボタン	「証明書の発行」ダイアログを表示します。

証明書を使用するサービスは下記となります。

表 12：証明書を使用するサービス
サービス名	説明
Web	Web UI / Web APIを提供するサービスです。プロトコルにHTTPSを設定している場合のみ証明書を使用します。
RADIUS	RADIUS認証機能を提供するサービスです。EAP-PEAP認証に証明書を使用します。

証明書のインポート

PEM形式のSSL証明書ファイルをアップロードできます。証明書ファイルと秘密鍵ファイルを選択し、「インポート」ボタンをクリックしてください。Webの証明書を変更した場合、Web UIサーバーへの再接続が行われます（HTTPプロトコルを使用している場合を含む）。その際、ブラウザーのセキュリティー警告機能により接続が遮断される場合があります。

証明書の発行

ローカルCAでサーバー証明書を発行します。

表 13：証明書の発行
項目・ボタン名	必須	書式	説明
一般名称(CN)	○	文字列（最大64文字）	証明書の一般名称フィールドの値。
代替サブジェクト(SAN)	－	文字列（最大1024文字）	証明書の代替サブジェクト（SAN：Subject Alternative Name）の値。
「キャンセル」ボタン	－	－	編集を中止します。
「発行」ボタン	－	－	ローカルCAでサーバー証明書を発行してインポートします。

Note
各項目に設定する文字列にマルチバイト文字（例：日本語、全角文字）を使用した場合の動作は未サポートです。

ログ設定

システム管理 > ログ設定
　

ログレベル

システム管理 > ログ設定 > ログレベル
　
各イベントログの出力抑制レベルを変更できます。各イベントログは、ここで設定したレベル以上の重要度のイベントをログに記録します。ログレベルについては、「イベントログ管理 / アプリケーションログ」の「ログレベル」を参照してください。右下の「編集」ボタンをクリックすると、編集モードに移行します。

Note
「ログレベル」で「無効」に設定すると、ログが記録されず「イベント管理」/「アプリケーションログ」画面でも確認できません。

■ 編集モード

Syslog

システム管理 > ログ設定 > Syslog
　
イベントログは外部のSyslogサーバー（UDP）に転送することができます。「編集」ボタンをクリックすると、編集モードに移行します。

■ 編集モード

表 14：Syslogサーバー
項目・ボタン名	必須	書式	説明
Syslog サーバー	－	文字列（最大255文字）	イベントログの転送先の外部Syslogサーバーのリストです。「ホスト名またはIPv4アドレス:ポート番号」の形式で設定します（例：192.0.2.10:3000）。ポート番号を省略した場合は514が使用されます。また、空白文字で区切ることで複数のサーバーが登録可能です。登録可能なサーバーの数についてはリリースノートを参照してください。
「編集」ボタン	－	－	編集を開始します。
「キャンセル」ボタン	－	－	編集を中止します。
「保存」ボタン	－	－	編集内容を保存します。

時刻設定

システム管理 > 時刻設定

システム時刻

システム管理 > 時刻設定 > システム時刻
　
現在の時刻情報の確認とタイムゾーンの変更ができます。タイムゾーンを変更すると、AT-RADgateが動作しているノードが自動的に再起動します。

表 15：システム時刻
項目	説明
現在日時	設定されているタイムゾーンのローカル時間で、現在時刻を表示します。
タイムゾーン	現在のタイムゾーンを「地域/タイムゾーン」の形式で表示します。「変更」ボタンをクリックすると「タイムゾーン」ダイアログが表示され、タイムゾーンの変更ができます。

タイムゾーン

「タイムゾーン」ダイアログでは、タイムゾーンの変更ができます。

表 16：タイムゾーン
項目・ボタン名	説明
地域	地域をドロップダウンリストから選択します。デフォルトは「Etc」です。
タイムゾーン	タイムゾーンをドロップダウンリストから選択します。デフォルトは「UTC」です。
「キャンセル」ボタン	タイムゾーンの変更をキャンセルします。
「保存」ボタン	タイムゾーンの変更を保存します。

メール設定

システム管理 > メール設定
　

SMTP サーバー

システム管理 > メール設定 > SMTP サーバー
　
メール送信を行うSMTPサーバーの設定を行います。「編集」ボタンをクリックすると、編集モードに移行します。
SMTPサーバー設定は、管理者アカウントのパスワードリカバリー機能、ライセンス期限切れ警告などの機能に不可欠であるため、設定を行うことをおすすめします。
SMTPサーバーが未登録の状態では、「SMTPサーバーの設定がありません。」のメッセージが表示されます。登録がある場合は、現在登録されているSMTPサーバーの情報が表示されます。

■ 編集モード（プロバイダで「一般的なSMTPサーバー」選択時）

■ 編集モード（プロバイダで「Gmail (OAuth2.0)」選択時）

■ 編集モード（プロバイダで「Microsoft Exchange Online」選択時）

表 17：SMTP サーバー
項目・ボタン名	必須	書式	説明
プロバイダ	－	－	使用するSMTPサーバーの種類、またはOAuthプロバイダを選択します。「一般的なSMTPサーバー」「Gmail (OAuth2.0)」「Microsoft Exchange Online」から選択します。
プロバイダで「一般的なSMTPサーバー」選択時
送信元メールアドレス	○	メールアドレス	このSMTPサーバーを利用して送信するメールの送信元メールアドレスです。
ホスト名 / IP アドレス	○	FQDN/IPv4アドレス	SMTPサーバーのホスト名またはIPv4アドレスです。
ポート番号	○	整数値（1-65535）	SMTPサービスの待ち受けTCPポート番号です。
暗号化	○	－	使用する暗号化プロトコルです。「なし」、「STARTTLS」、「SMTPS」から選択します。
ユーザー名	－	－	SMTPサーバーのログインアカウントのユーザー名です。
「パスワード設定」ボタン	－	－	クリックすると「パスワード」「パスワード確認」項目が表示され、SMTPサーバーのログインアカウントのパスワードを変更できます。
パスワード	－	－	SMTPサーバーのログインアカウントのパスワードです。
プロバイダで「Gmail (OAuth2.0)」選択時
クライアントID	○	－	OAuthクライアントIDです。
クライアントシークレット	○	－	OAuthクライアントシークレットです。
リダイレクトURI	－	－	OAuthプロバイダに登録するリダイレクトURIです。編集はできません。AT-RADgateのURLから生成されます。
「接続」ボタン	－	－	OAuthプロバイダに接続します。
プロバイダで「Microsoft Exchange Online」選択時
クライアントID	○	－	OAuthクライアントIDです。
クライアントシークレット	○	－	OAuthクライアントシークレットです。
テナントID	○	－	Microsoft Entra IDのテナントIDです。
リダイレクトURI	－	－	OAuthプロバイダに登録するリダイレクトURIです。編集はできません。AT-RADgateのURLから生成されます。
「接続」ボタン	－	－	OAuthプロバイダに接続します。
共通
「テストメールを送信」ボタン	－	－	現在表示されている設定でテストメールを送信します。メールの送信元および宛先は、どちらも「送信元メールアドレス」で入力したメールアドレスを使用します。
「編集」ボタン	－	－	編集を開始します。
「削除」ボタン	－	－	現在登録されているSMTPサーバーの設定を削除します。
「キャンセル」ボタン	－	－	編集を中止します。
「保存」ボタン	－	－	編集内容を保存します。

SMTP OAuth 2.0について

メール通知の認証方式として既存の認証方式（Basic認証：一般的なSMTPサーバー）に追加して、OAuth 2.0を使用することができます。本バージョンではGmailおよびMicrosoft Exchange Onlineに対応しています。

Note
「Gmail (OAuth2.0)」と「Microsoft Exchange Online」を使用する場合は以下の条件を満たす必要があります。
・プロバイダに設定した有償のアカウントを使用している
・「Webサービス」でプロトコルがHTTPSに設定されている
・AT-RADgateは完全修飾ドメイン名（FQDN）を用いてアクセスされている
・AT-RADgateからインターネットへの接続が可能である

SMTP OAuth 2.0の事前準備

SMTP OAuth 2.0を利用するには、事前にOAuthプロバイダでクライアント登録が必要です。
　
クライアント登録時、リダイレクトURIには「SMTP サーバー」の「編集」モードで「プロバイダ」に「Gmail (OAuth2.0)」または「Microsoft Exchange Online」を選択した際に表示される「リダイレクトURI」を指定してください。
　
クライアント登録後、「SMTP サーバー」でOAuthクライアント情報を入力し、「接続」ボタンをクリックします。認可画面が別タブで開くので、認可を完了してください。
　
認可が成功しアクセストークンを取得すると、「OAuth認可サーバーへの接続が成功し、アクセストークンを取得しました。このタブは閉じてください。」と表示されます。タブを閉じて「SMTP サーバー」に戻ると、「接続状態: 接続済み」と表示され、設定を保存できます。

システム設定管理

システム管理 > システム設定管理
　

バックアップ

システム管理 > システム設定管理 > バックアップ
　
管理者アカウント情報およびシステム設定を外部ファイルに保存します。バックアップファイルには認証ポリシーデータ等の情報が含まれないため、このバックアップファイルから稼働中のシステム全体の完全な復元はできません。

SMTP OAuth 2.0を使用している場合は、バックアップファイルにはSMTP OAuth 2.0の各設定（プロバイダ、クライアントID、クライアントシークレット、テナントID、OAuth ID（内部管理用））が保存されます。クライアントシークレットは暗号化されます。トークン情報は保存されません。
　
システムの完全なバックアップを行う場合は、「システム管理 / 概要」画面の「システムのバックアップ」を使用してください。

復元

システム管理 > システム設定管理 > 復元
　
管理者アカウント情報およびシステム設定を外部ファイルから復元します。現在の情報をいったん工場出荷状態に戻した上で、復元を行います。

SMTP OAuth 2.0の設定を含むバックアップファイルを復元すると、SMTP OAuth 2.0の設定は復元されますが、トークン情報は復元されません。「SMTP サーバー」画面で「接続」ボタンをクリックして、新しいトークンを取得する必要があります。

Note
すでにローカルCAの設定が有効な場合、レプリカの設定を含むシステム設定を復元しようとすると、復元に失敗します。
レプリカの設定を含むシステム設定を復元する場合は、事前にローカルCAを削除する必要があります。

初期化

システム管理 > システム設定管理 > 初期化
　
管理者アカウント情報およびシステム設定を工場出荷状態に戻します。

データベース管理

システム管理 > データベース管理
　

バックアップ

システム管理 > データベース管理 > バックアップ
　
認証ポリシーデータを外部ファイルにCSV形式で保存します。

表 18：バックアップ
ボタン名	説明
「バックアップ」ボタン	認証ポリシーデータのバックアップを実行します。

インポート

システム管理 > データベース管理 > インポート
　
認証ポリシーデータをCSVファイルからインポートします。インポートされたデータは現在のデータとマージされます。

表 19：インポート
ボタン名	説明
「インポート」ボタン	認証ポリシーデータのインポートを実行します。

初期化

システム管理 > データベース管理 > 初期化
　
認証ポリシーデータをすべて削除します。削除する前にバックアップを行うことをおすすめします。

表 20：初期化
ボタン名	説明
「初期化」ボタン	認証ポリシーデータの初期化を実行します。

最適化

システム管理 > データベース管理 > 最適化
　
認証ポリシーデータを最適化し、ストレージの空き容量を増やします。最適化する前にバックアップを行うことをおすすめします。

表 21：最適化
ボタン名	説明
「最適化」ボタン	認証ポリシーデータの最適化を実行します。

ライセンス

システム管理 > ライセンス
　
AT-RADgateのソフトウェアライセンスの確認とインストールができます（下記はトライアルライセンスがインストールされた状態の例です）。

Note
ライセンスについては、「設定画面へのアクセス / ライセンスのインストール」をあわせてご参照ください。

表 22：ライセンス
項目・ボタン名	説明
最大ユニット数	すべての有効なライセンスのユニット数の合計です。
名称	ライセンスの名称です。
状況	ライセンスの状態です。
ユニット数	ライセンスが提供するユニット数です。
有効期限	ライセンスの有効期限です。
「トライアルライセンスのインストール」ボタン	トライアルライセンスをインストールします。
「ライセンスの更新」ボタン	新規または更新ライセンスをインストールします。クリックするとファイル選択ダイアログが表示されますので、ライセンスファイルを選択してアップロードします。ライセンスの情報が更新されます。