[index] AT-NFV-APLシリーズ vFirewall リファレンスマニュアル

AT-NFV-APL / 準備

利用開始までの流れ

1. AT-NFV-APLの設置
   AT-NFV-APLを設置・接続し、起動します。
   
   
2. AT-NFV-APLのGUIにアクセス
   WebブラウザーでAT-NFV-APLのGUI設定画面にアクセスします。
   
   
3. AT-NFV-APLの初期設定
   AT-NFV-APLのGUI設定画面から、AT-NFV-APLの初期設定（IPアドレス変更、インターフェース構成変更など）を行います。
   
   
4. vFirewallインスタンスの作成・起動
   AT-NFV-APLのGUI設定画面から、vFirewallアプリケーションインスタンスを作成して起動します。
   
   
5. vFirewallのGUI/CLIにアクセスして設定開始
   WebブラウザーかSSHクライアントでvFirewallアプリケーションのGUI/CLIにアクセスし、ルーター/ファイアウォールとしての設定を行います。
   

AT-NFV-APLのGUI設定画面へのアクセス

クライアント要件

• Google Chrome
  
• Microsoft Edge
  
• Mozilla Firefox
  

ご購入時設定

Note

本マニュアルの構成図はおもに10ポート構成（eth1～eth10）のAT-NFV-APL-GTXを想定しています。AT-NFV-APL-GTは6ポート（eth1～eth6）構成ですので、適宜読み替えてください。

設定画面へのログイン

1. 設定用コンピューターのIPアドレスを、AT-NFV-APLの初期IPアドレス192.168.1.1/24と同じIPサブネット内のアドレスに設定します。
   ここでは、192.168.1.30/24に設定するものとします。
   
   
2. 設定用コンピューターとAT-NFV-APLのネットワークポートを適切なケーブルで接続します。
   ご購入時の状態では全ポートがvlan1にブリッジ接続されているため、初期設定時には設定用コンピューターをどのポートに接続してもかまいません。
   

   

   
   
3. 設定用コンピューターでWebブラウザーを起動し、次のURLを入力します。
   

   https://192.168.1.1
   

   Note

   WebブラウザーとAT-NFV-APLの間の通信は HTTPS で行われます。

   Note

   Webブラウザーでアクセスした際、フォントを外部サイトよりダウンロードするため、ページが正しく表示されるまでに時間がかかることがあります。

   
   
4. アクセスに成功するとログイン画面が表示されますので、ユーザー名とパスワードを入力して、「サインイン」ボタンをクリックします。
   入力したパスワードは、「●」で表示されます。
   

   

   Note

   初期設定のユーザー名は「manager」、パスワードは「friend」です。

   Note

   デフォルトのユーザー名「manager」、パスワード「friend」でログインしたときは、次のセキュリティ警告が表示されます。ログインを続行するには「保存して次へ」をクリックしてください。
   

   

   • 「次回ログイン時に表示する」のチェックを外してからログインすると、次回以降のログイン時にはセキュリティ警告が表示されなくなります。ただし、ブラウザーのキャッシュを削除すると再度表示されるようになります。
     
   • 新規ユーザーの追加や既存ユーザーのパスワード変更はログイン後にユーザー管理画面から行えます。
     

   
   
5. ログインに成功すると、AT-NFV-APLのダッシュボード画面が表示されます。
   

   

   Note

   AT-NFV-APLの各画面で何も操作しない状態が5分続くと自動的にログアウトし、ログイン画面に戻ります。
   ただし、「システム > 監視」画面からモニタリングしている場合はログアウトしません。
   

AT-NFV-APLの初期設定

ネットワーク構成の検討

• Virtual - vFirewallの仮想インターフェースをAT-NFV-APLのソフトウェアブリッジ上の特定のVLANに接続します。
  
• Physical - vFirewallの仮想インターフェースをAT-NFV-APLの物理ポートに直結します。
  （該当物理ポートはAT-NFV-APL側からは見えなくなります）
  

AT-NFV-APLの管理IPアドレス変更

Note

この設定変更は、設定例集に掲載されている主要な設定例において、vFirewallのLAN側IPアドレスを192.168.10.1/24としていることにあわせたもので、本製品を使用する上で必須の設定ではありません。
ご使用のネットワークの要件を満たしていれば、AT-NFV-APLの管理アドレスを初期設定の192.168.1.1/24のまま運用しても問題はありません。
ただし、ネットワーク設計上IPアドレスの変更が必要な場合は本手順を参考にしてください。

1. メニュー欄から「ネットワーク基本設定」 > 「インターフェース管理」の順に選択して、「インターフェース管理」画面を開き、br0インターフェースの「編集」ボタンをクリックします。
   

   

   
   
2. 「インターフェース br0 の編集」ダイアログが開いたら、「固定IP」を選択します。
   

   

   
   
3. 「固定IP」を選択すると、「IPアドレス」と「セカンダリーIPアドレス」欄が現れるので、「IPアドレス」欄の内容を「192.168.10.254/24」に変更して「適用」ボタンをクリックします。
   

   

   
   
4. IPアドレスが変更されたことにより、設定用コンピューターとAT-NFV-APLの接続が切断されるので、設定用コンピューターのIPアドレスを、AT-NFV-APLの新アドレス「192.168.10.254/24」と同一サブネット内のものに変更します。
   ここでは、192.168.10.30/24に設定するものとします。
   
   
5. 設定用コンピューターのWebブラウザーに次のURLを入力して、AT-NFV-APLの新アドレスに接続します。
   

   https://192.168.10.254
   

   
   
6. 接続できたら再度ログインします。
   
   
7. 再度メニュー欄から「ネットワーク基本設定」 > 「インターフェース管理」の順に選択して、「インターフェース管理」画面でbr0インターフェースのIPアドレスが変更されていることを確認します。
   

   

   
   
8. 画面右上の「保存」ボタンをクリックして、IPアドレスの変更を保存します。
   オレンジ色の「保存」ボタンは、未保存の設定内容があることを示しており、設定を保存すると「保存」ボタンは黒に変わります。
   

   

vFirewallのWAN側として使用する物理ポートをブリッジから外す

1. メニュー欄から「ネットワーク基本設定」 > 「ブリッジング」の順に選択して、「ブリッジング」画面を開きます。
   

   

   
   
2. eth10の「削除」（ゴミ箱）ボタンをクリックします。
   

   

   
   
3. ブリッジポート一覧からeth10が消えたことを確認します。
   

   

   
   
4. 画面右上の「保存」ボタンをクリックして、ブリッジポートの設定変更を保存します。
   

   

vFirewallインスタンスの作成と起動

1. AT-NFV-APLのGUI設定画面のメニュー欄から「AW+ vFirewall」を選択して、「AW+ vFirewall」画面を開きます。
   
   
2. 「有効化」ボタンをクリックします。
   

   

   Note

   「イメージ更新チェック間隔」は未サポートです。「無効」のまま変更しないでください。

   
   
3. 「アプリケーション設定」ダイアログでインスタンスの作成に必要な情報を指定します。設定項目は次表をご覧ください。背景が黄色の項目は、選択、指定または初期値からの変更が必要です。
   

   設定項目	設定内容	初期値
   イメージバージョン	プリインストールされているvFirewallのバージョン	プリインストールされているvFirewallのバージョン
   ストレージサイズ (MB)	32768	未指定
   詳細設定
   メモリー制限 (MB)	指定不要	未指定（制限なし）
   CPUコア制限 (コアインデックス)	指定不要	未指定（制限なし）
   ネットワーク
   「ネットワーク追加」を クリックして入力欄を追加し、下記項目を適宜設定
   ■ 1つ目（LAN側インターフェース ＝ vFirewall上では仮想インターフェース eth0）
   インターフェースタイプ	Virtual	Virtual
   外部ネットワークVLAN ID	1	1
   MACアドレス (オプション)	指定不要	未指定
   DHCPを使用	チェックなし	チェックなし
   IPv4アドレス	192.168.10.1/24	未設定
   ゲートウェイアドレス	指定不要（vFirewall側で設定するため）	未設定
   ■ 2つ目（WAN側インターフェース ＝ vFirewall上では仮想インターフェース eth1）
   インターフェースタイプ	Physical	Virtual
   ホストインターフェース	ブリッジ未所属のインターフェース（例ではeth10）	構成に依存
   DHCPを使用	チェックなし	チェックなし
   IPv4アドレス	指定不要（vFirewall側で設定するため）	未設定
   ゲートウェイアドレス	指定不要（vFirewall側で設定するため）	未設定
   DNSサーバー追加	追加不要（vFirewall側で設定するため）

   Note

   ストレージサイズ (MB)、メモリー制限 (MB)、CPUコア制限 (コアインデックス)は、前表の「設定内容」に記載の値以外サポート対象外となります。

   

   • 「ストレージサイズ (MB)」に「32768」を入力します。
     
     
   • 「ネットワーク」の下向き矢印をクリックして展開し、次のとおりvFirewallのLAN側、WAN側のネットワークインターフェースを設定します。
     
     
     • 「ネットワーク追加」をクリック。「インターフェースタイプ」が「Virtual」、「外部ネットワークVLAN ID」が「1」であることを確認し、LAN側インターフェースの「IPv4アドレス」として「192.168.10.1/24」を入力します。
       
       
     • 「ネットワーク追加」をクリック。「インターフェースタイプ」を「Physical」に変更し、「ホストインターフェース」に前の手順でブリッジから外しておいたWAN側インターフェース用の物理ポート（本例ではeth10）を選択します。WAN側の「IPv4アドレス」はvFirewall側で設定するため入力不要です。
       

     Note

     vFirewall側でのインターフェース名は、ここでの追加順にeth0、eth1 ... となります。

     Note

     AT-NFV-APLのGUI設定画面からvFirewallのWeb GUIにアクセスするための「開く」ボタンでは、vFirewallのeth0インターフェースに設定されているIPアドレスを管理用IPアドレスだと仮定しています。そのため、特に理由がない限り、最初に設定するインターフェースに管理用のIPアドレスを設定するようにしてください。

   
   
4. 「アプリケーション設定」ダイアログで必要な情報を指定しおえたら、「適用」ボタンをクリックしてください。インスタンスの作成が開始されます。
   インスタンスの作成にはしばらく時間がかかります。作成中は、「デプロイ済みアプリケーション一覧」の状態欄が「展開中」→「作成中」と推移します。
   作成が完了して実行状態になると同欄が「実行中」の表示になります。
   

   

   
   
5. 画面右上の「保存」ボタンをクリックして、vFirewallアプリケーションの設定を保存します。
   

   

(C) 2021 - 2022 アライドテレシスホールディングス株式会社

PN: 613-002993 Rev.D