[index] AT-NFV-APLシリーズ vFirewall リファレンスマニュアル

運用・管理 / システム

Note

本章以降、本製品とは「vFirewallアプリケーション」のことを指します。
vFirewallアプリケーションの実行環境であるAT-NFV-APL本体（ハードウェアとファームウェア）を示す場合は「AT-NFV-APL」と明記します。
本製品の構成については「AT-NFV-APL」/「はじめに」をご参照ください。

ご使用にあたっての留意事項

コンフィグなしで起動した場合の自動設定

• HTTPサーバーの有効化（service httpコマンド）
  
• SSHサーバーの有効化とmanagerユーザーによるSSHログイン許可（service sshコマンドおよびssh server allow-usersコマンド）
  
• ホスト名「AT-vFW-app」の設定（hostnameコマンド）
  
• パスワード有効期限の設定（security-password lifetimeコマンド）
  
• パスワード変更強制の設定（security-password forced-changeコマンド）
  
• AT-NFV-APLのGUI設定画面から設定した以下の項目
  
  • ethXインターフェースのIPv4アドレス（ip addressコマンドまたはip address dhcpコマンド）
    
  • IPv4デフォルトゲートウェイ（ip routeコマンド）
    
  • DNSサーバーアドレス（ip name-serverコマンド）
    

Note

これらの項目は本製品がコンフィグなしで起動した場合にのみ自動適用されます。コンフィグが存在する場合は、コンフィグファイルの記述にしたがって設定が復元されます。

AT-NFV-APLのGUI設定画面からのみ操作可能な項目

• vFirewallアプリケーションの停止・起動（再起動はvFirewallからも可能）
  
• vFirewallアプリケーションのバージョン変更
  

管理機構へのアクセス

• ネットワーク上のWebブラウザー（Google ChromeまたはMozilla Firefox）
  
• ネットワーク上のSecure Shell（SSH）クライアント
  

Note

いずれの場合も、本製品へのアクセスにはIPを使用しますので、あらかじめAT-NFV-APLのGUI設定画面から本製品のIPアドレス等を適切に設定しておく必要があります。詳しくは、「AT-NFV-APL」/「準備」をご参照ください。

Webブラウザー

SSHクライアント

起動と停止

Note

GUI設定画面、メニュー構成、機能などは、AT-NFV-APLのファームウェアバージョンによって異なる可能性があります。

Note

インスタンスが「停止済み」のときにAT-NFV-APLの設定を保存すると、インスタンスの自動起動が無効の状態で設定が保存され、次回システム起動時にインスタンスが自動起動しなくなります。自動起動を再度有効化にするには、「起動」ボタンをクリックし、インスタンスが起動したことを確認してから設定を保存しなおしてください。

ログイン

• ユーザー名：manager
  
• パスワード：friend
  

Note

本製品では、Web GUIからの初回ログイン時に初期設定パスワードの変更が強制されます。
また、CLIからの初回ログイン時にも、初期パスワードの変更を求める下記のメッセージが表示されますので、新しいパスワードを2回入力してパスワードを変更してください。

% Your password has been expired for 6760 days. Your must change your password now.
Current password security rules:
-------------------------------------------
Minimum password length: 1
Minimum password character categories: 1
-------------------------------------------
Enter new password: XXXXXXXX（実際には表示されません） ↓
Re-Enter new password: XXXXXXXX（実際には表示されません） ↓
Password changed successfully
AT-vFW-app> 

Note

パスワードの強制変更は、スタートアップコンフィグなしで起動した場合に自動設定されるsecurity-password lifetimeコマンドとsecurity-password forced-changeコマンドによるものです。vFirewallアプリケーションの初回起動時だけでなく、コンフィグを削除して再起動した場合など、スタートアップコンフィグが存在しない状態（managerユーザーが初期パスワードの状態）で起動した後の最初のログイン時には毎回パスワード変更が求められます。

Note

一定回数（初期設定では5回）連続してログインに失敗すると、失敗したユーザーは一定時間（初期設定は5分）ログインすることができなくなります（失敗したユーザー以外ではログイン可能）。これらの設定は、aaa local authentication attempts max-failコマンド、aaa local authentication attempts lockout-timeコマンドで変更できます。

Note

SSH接続の場合、ログインプロンプトが表示されてから1分以内にログインしないと、SSHセッションが切断されます。切断までの時間は、ssh server login-timeoutコマンドで変更できます。

コマンドモード

• 非特権EXECモード
  
• 特権EXECモード
  
• グローバルコンフィグモード
  
• インターフェースモード
  

AT-vFW-app> 

AT-vFW-app> enable ↓
AT-vFW-app# 

AT-vFW-app# configure terminal ↓
Enter configuration commands, one per line.  End with CNTL/Z.
AT-vFW-app(config)# 

AT-vFW-app(config)# exit ↓
AT-vFW-app# 

AT-vFW-app(config)# interface eth0 ↓
AT-vFW-app(config-if)# 

AT-vFW-app(config-if)# exit ↓
AT-vFW-app(config)# 

AT-vFW-app(config-if)# end ↓
AT-vFW-app# 

AT-vFW-app# disable ↓
AT-vFW-app> 

AT-vFW-app# exit ↓
Session closed.

パスワードの変更

1. ログイン直後は非特権EXECモードなので、次のようにenableコマンド、configure terminalコマンドの順に実行して、グローバルコンフィグモードに移動します。
   

   AT-vFW-app> enable ↓
   AT-vFW-app# configure terminal ↓
   Enter configuration commands, one per line.  End with CNTL/Z.
   

   
   
2. usernameコマンドを実行してパスワードを変更します。
   

   AT-vFW-app(config)# username manager password o10moDutch ↓
   

Note

パスワードの設定は保存しないと再起動によって失われます。設定を保存する方法については後述します。

Note

ユーザー認証関連機能の詳細については、「運用・管理」の「ユーザー認証」をご覧ください。

ホスト名の設定

Note

本製品においても hostnameコマンドの初期値は他のAlliedWare Plus搭載製品と同じ「awplus」ですが、本製品はスタートアップコンフィグなしの状態で起動した場合、hostnameコマンドが自動的に投入され、ホスト名が「AT-vFW-app」に設定されるため、見かけ上の初期ホスト名は「AT-vFW-app」となっています。

AT-vFW-app(config)# hostname myrouter ↓
myrouter(config)# 

Note

ホスト名の設定は保存しないと再起動によって失われます。設定を保存する方法については後述します。

Note

本解説編の残りの部分では、説明の流れ上、ホスト名を「myrouter」に設定しているものと仮定します。他の解説編やコマンド編では、原則として初期設定のホスト名「AT-vFW-app」を用いますが、複数のシステムを使用する構成例などでは、各システムを見分けやすいよう「RouterA」、「RouterB」のようなホスト名を仮定する場合もあります。
また、AlliedWare Plus搭載製品共通の内容になっている部分では、多くの製品でデフォルトの「awplus」を使っている部分もあります。これらは適宜読み替えてください。

Note

hostnameコマンドで設定したホスト名は、MIB-IIオブジェクトsysNameの値としても使われます。詳しくは、「運用・管理」の「SNMP」をご覧ください。

タイムゾーンの設定

myrouter(config)# clock timezone JST plus 9 ↓

Note

タイムゾーンの設定は保存しないと再起動によって失われます。設定を保存する方法については後述します。

Note

本コマンドによりタイムゾーンの設定を変更したときは、設定を保存した後システムを再起動してください。
（再起動を実行するまで一部のログにタイムゾーンの設定が反映されず、ログ時刻の不整合が生じるため）

myrouter# show clock ↓

Local Time: Mon, 24 Dec 2012 17:05:03 +0900
UTC Time:   Mon, 24 Dec 2012 08:05:03 +0000
Timezone: JST
Timezone Offset: +09:00
Summer time zone: None

管理用IPアドレスの設定

Note

AT-NFV-APLのGUI設定画面で指定した内容が動作に反映されるのは、本製品がコンフィグなしで起動したときだけです。
起動時にコンフィグが存在する場合は、コンフィグファイルの記述にしたがって設定が復元されますので、AT-NFV-APLのGUIで初期設定したIPアドレスを後から変更するときは、本製品のCLIからip addressコマンドかip address dhcpコマンドを実行してください。

設定の保存

Note

設定変更時はこまめにコンフィグを保存することをおすすめします。

myrouter# show running-config ↓
!
service password-encryption
!
hostname myrouter
...
!
interface eth0
 ip address 192.168.0.1/24
!
line con 0
line vty 0 4
!
end

myrouter# copy running-config startup-config ↓
Building configuration...
[OK]

myrouter# write memory ↓
Building configuration...
[OK]

myrouter# show startup-config ↓
!
service password-encryption
!
hostname myrouter
...
!
interface eth0
 ip address 192.168.0.1/24
!
line con 0
line vty 0 4
!
end

再起動

• AT-NFV-APLのGUI設定画面から、vFirewallアプリケーションインスタンスの停止と起動を実行する
  
  
• CLI上で、特権EXECモードのreloadコマンドまたはrebootコマンドを実行する（2つのコマンドは同じ働きをします）
  
  
• Web GUIの「システム」>「ファイル管理」画面で「再起動」ボタンをクリックする
  

その他の機能

アプリケーションバージョンの変更

システム情報の確認

(C) 2021 アライドテレシスホールディングス株式会社

PN: 613-002993 Rev.B