[index] AT-SecureEnterpriseSDN Controller リファレンスマニュアル 1.6.0

設定例/AMFアプリケーションプロキシー機能によるデバイスの制御

AMFアプリケーションプロキシー機能の設定例

Note

本機能を使用するにはライセンスが必要です。

AMFマスターの設定手順

1. ホスト名を設定します。
   
   awplus(config)# hostname AMF-Master ↓
   
   
   
2. AMFネットワーク名を設定します
   
   AMF-Master(config)# atmf network-name AMF001 ↓
   
   
   
3. AMFマスターに設定します。
   
   AMF-Master(config)# atmf master ↓
   
   
   
4. AT-SESCとのGUI連携機能を有効にします。
   
   AMF-Master(config)# atmf topology-gui enable ↓
   
   
   
5. AMFアプリケーションプロキシー機能を有効にします。
   
   AMF-Master(config)# service atmf-application-proxy ↓
   
   
   
6. AMFアプリケーションプロキシーホワイトリスト機能で連携するAT-SESCのIPアドレスと事前共有鍵を設定します。
   
   AMF-Master(config)# application-proxy whitelist server 192.168.1.10 key password ↓
   
   
   
7. パケット転送に使用するVLANを作成します。
   
   AMF-Master(config)# vlan database ↓
   AMF-Master(config-vlan)# vlan 100-105 ↓
   
   
   
8. AMFメンバーと接続するポートにVLANを割り当て、AMFリンクに設定します。
   
   AMF-Master(config)# interface port1.0.1 ↓
   AMF-Master(config-if)# switchport mode trunk ↓
   AMF-Master(config-if)# switchport trunk allowed vlan add 100-105 ↓
   AMF-Master(config-if)# switchport atmf-link ↓
   
   
   
9. VLAN1にAT-SESCとの通信用にIPアドレスを設定します。
   
   AMF-Master(config)# interface vlan1 ↓
   AMF-Master(config-if)#ip address 192.168.1.1/24 ↓
   

AMFメンバーの設定手順

1. ホスト名を設定します。
   
   awplus(config)# hostname AMF-Member ↓
   
   
   
2. AMFネットワーク名を設定します
   
   AMF-Member(config)# atmf network-name AMF001 ↓
   
   
   
3. AMFアプリケーションプロキシー機能を有効にします。
   
   AMF-Member(config)# service atmf-application-proxy ↓
   
   
   
4. パケット転送に使用するVLANを作成します。
   
   AMF-Member(config)# vlan database ↓
   AMF-Member(config-vlan)# vlan 100-105 ↓
   
   
   
5. AMFマスターと接続するポートにVLANを割り当て、AMFリンクに設定します。
   
   AMF-Member(config)# interface port1.0.1 ↓
   AMF-Member(config-if)# switchport mode trunk ↓
   AMF-Member(config-if)# switchport trunk allowed vlan add 100-105 ↓
   AMF-Member(config-if)# switchport atmf-link ↓
   
   
   
6. デバイスが接続するポートにVLANを割り当てます。
   
   AMF-Member(config)interface port1.0.2-1.0.28 ↓
   AMF-Member(config-if)# switchport access vlan 105 ↓
   
   AT-SESCでVLANが割り当てられなかったデバイスからの通信はこのVLANを使用します。
   
   
7. デバイスが接続するポートでAMFアプリケーションプロキシーホワイトリスト機能を有効にします。
   
   AMF-Member(config-if)# application-proxy whitelist enable ↓
   
   
   
8. デバイスが接続するポートでAMFアプリケーションプロキシーホワイトリスト機能のセッションタイムアウトを有効にします。
   セッションタイムアウトを有効にすると、認証してからAT-SESCの「AMF」/「AMF Application Proxy 設定」画面で設定した時間の経過後、認証情報が削除されます。
   セッションタイムアウトの設定が0秒の場合は、時間経過で認証情報の削除は行われません。
   
   AMF-Member(config-if)# auth session-timeout ↓
   

   Note

   スケジュール認証を行う場合は、本設定を有効にしてください。

   
   
9. デバイスが接続するポートで認証の動作モードをMulti-Supplicantモードに変更します。
   
   AMF-Member(config-if)# auth host-mode multi-supplicant ↓
   
   動作モードを変更しない（Single-Hostモード）の場合、最初に認証したデバイスからの通信のみを許可します。
   
   
10. デバイスが接続するポートでダイナミックVLANを有効にします。
    
    AMF-Member(config-if)# auth dynamic-vlan-creation type multi ↓
    
    ダイナミックVLANが無効の場合AT-SESCでVLANアサインの設定をしていても、インターフェースに設定されたVLANを通信に使用します。
    
    
11. アプリケーションプロキシー機能でデバイスを遮断する際のアクションをパケット破棄に設定します。
    
    AMF-Member(config-if)# application-proxy threat-protection drop ↓
    

AT-SESCの設定手順

1. AMFマスターの登録
   「AMF」/「AMF Application Proxy 設定」画面を開き、AMFマスターを登録します。
   AMF マスター/VistaManagerEXの「追加」ボタンをクリックします。
   AMFマスターのIPアドレス、ユーザー名、パスワード、事前共有鍵を入力し、各チェックボックスを有効にして、「登録」ボタンをクリックします。
   

   

   登録したAMFマスターは「AMF」/「AMF Application Proxy 設定」画面に表示されます。
   
   

   

   
   
2. ネットワークの登録
   「ポリシー設定」/「ネットワーク一覧」画面から「ネットワーク追加」画面を開き、デバイスにアサインするネットワークを登録します。
   ネットワーク ID、VLAN IDを入力して、「登録」ボタンをクリックします。
   

   

   
   追加したネットワークは「ポリシー設定」/「ネットワーク一覧」画面に表示されます。
   

   

   
   
3. デバイスの登録
   「デバイス」/「デバイス一覧」画面から「デバイス追加」画面を開き、デバイスを登録します。
   デバイス IDを入力後、インターフェースの「追加」ボタンをクリックして、「インターフェース編集」ダイアログを開きます。
   デバイスのMACアドレスを入力して、「登録」ボタンをクリックします。
   

   

   
   ポリシーの「追加」ボタンをクリックし、デバイスにアサインするネットワークを指定します。
   優先度を入力し、ドロップダウンリストからアサインするネットワークを選択して、「登録」ボタンをクリックします。
   

   

   
   インターフェースとポリシーを追加して、「登録」ボタンをクリックします。
   

   

   
   追加したデバイスは「デバイス」/「デバイス一覧」画面に表示されます。
   

   

   
   
4. AMFメンバーの登録
   AT-SESC、AMFマスター、およびAMFメンバーをネットワークに接続します。
   AT-SESCとAMFマスターの確認ができると、「スイッチ」/「接続中 AMF メンバー 一覧」画面に接続されたAMFノードが表示されます。
   

   

   
   登録状況の「登録」ボタンをクリックし、「AMF メンバー 追加」画面を開きます。
   変更する事項がなければ、そのまま「登録」ボタンをクリックします。
   

   Note

   AT-SESCに登録するAMFメンバーの名称は、AMFメンバーのホスト名と同じである必要があります。

   

   
   追加したAMFメンバーは「スイッチ」/「AMF メンバー 一覧」画面に表示されます。
   

   

   Note

   ロケーション認証を行わない場合は、AMFメンバーの登録は必須ではありません。

AMFマスター設定（AT-x930-28GTX）

! hostname AMF-Master ! atmf network-name AMF001 atmf master atmf topology-gui enable ! service atmf-application-proxy application-proxy whitelist server 192.168.1.10 key password ! vlan database vlan 100-105 ! interface port1.0.1 switchport mode trunk switchport trunk allowed vlan add 100-105 switchport atmf-link ! interface vlan1 ip address 192.168.1.1/24 ! end

AMFメンバー設定（AT-x510-28GTX）

! hostname AMF-Member ! atmf network-name AMF001 ! service atmf-application-proxy ! vlan database vlan 100-105 ! interface port1.0.1 switchport mode trunk switchport trunk allowed vlan add 100-105 switchport atmf-link ! interface port1.0.2-1.0.28 switchport access vlan 105 application-proxy whitelist enable auth session-timeout auth host-mode multi-supplicant auth dynamic-vlan-creation type multi application-proxy threat-protection drop ! end

(C) 2015-2019 アライドテレシスホールディングス株式会社

PN: 613-002214 Rev.J