ネットワーク構成

Server Console でネットワーク構成にアクセス

Server Console

Server Console のインターフェイスには、システム コンソールから、または SSH 接続を介してアクセスすることができます。SSH 接続を使用する場合、まず、Gateway ユーザー インターフェイスで SSH アクセスを有効にして、SSH クライアントの IP アドレスを追加しなければなりません。詳細については、「SSH アクセスの設定」を参照してください。

アクセス方法にかかわらず、Server Console のインターフェイスへのアクセスには、cs-admin アカウントの資格情報を使用しなければなりません。

ネットワーク構成

Server Console にアクセスして、オプションのリストから [Configure System] を選択します。Server Console の [Configure System] ページが表示されます。[Configure Network Settings] では、ローカルのネットワーク (例: IP アドレス、DNS サーバー、ホスト名、スタティック ホスト、ルート) を設定することができます。[Configure External Servers] では、外部ネットワーク サービス (例: NTP、SCOM、SNMP) を設定することができます。

Server Console のナビゲーション

Server Console はメニュー型のテキスト ベース ユーザー インターフェイス (TUI) で、キーボードを使って操作します。タブ キーと スペース キーでさまざまなメニューに移動して、変更を適用します。

• 矢印キーを使用して、メニューのフィールド、リスト、フォームの間を移動します。
• Enter キーを押して、メニュー、リスト、フォームでハイライト表示されたアイテムを選択します。選択されたアイテムの詳細が、さらに表示されます。
• タブ キーと スペース キーを使用して、OK、Select、Add、Edit、Delete、Done、Apply などのオプションを選択します。

Server Console のほとんどのメニューとフォームは、標準のパターンに沿っています。ネットワーク プロパティ (例: Static Hosts) のサマリー リストでは、次のオプションの 1 つを選択することができます。

• Add

  このオプションを使用して、新しいアイテムを追加します。

• Edit

  このオプションを使用して、既存のアイテムを編集、または、削除します。

• Back または Cancel

  これらのオプションを使用して、変更を保存せずに前のメニューに戻ります。

• Save または Done

  これらのオプションを使用して、変更を保存して前のメニューに戻ります。注記: [Save]、または、[Done] で前のメニューに戻った場合、Server Console はすべての変更を保存し、後のプロセスでそれを配置できるようにします。

変更の配置

[Configure Network Settings]、または、[Configure Network Services] メニューに初めて入った際、システムは、行われたすべての変更をトラッキングし、配置が必要な変更を記録します。[Configure Network Settings]、または、[Configure Network Services] メニューを終了した際、Server Console はネットワーク構成への変更をワン ステップで配置します。

[Deploy Network Settings] ページには、次のオプションが表示されます。

• Apply

  このオプションを使用して保留になっているすべての変更を適用し、ネットワーク サービスを再起動します。この際に、サービスや接続が停止することがあります。

• Later

  このオプションを使用してすべての変更を保留にし、さらに変更を行えるようにします。変更が失われることはありません。

• Discard

  このオプションを使用して、保留になっているすべての変更をただちに破棄します。

[Apply] を選択すると、Server Console はすべての変更をローカルのネットワーク設定に配置します。配置の際、インストールされている Gateway にも変更が通知されます。サービスの再起動と、ファイアウォール構成の更新が必要になる場合もあります。

IPv6 のサポート

Server Console には、IPv6 について言及しているメニューがいくつかあります。これらのメニューは Server Console に表示されているものの、現在のリリースで IPv6 はサポートされておらず、アクティブではありません。

Network Adapters の設定

[Network Adapters settings] では、認識されたネットワーク インターフェイスのリストが表示されます。新しいネットワーク アダプターが追加された際、カーネルは自動的にそのアダプターを検出します。また、ネットワーク インターフェイスのリストに新しいエントリが表示されます。

Server Console のネットワーク インターフェースのリストには、[Enabled] (有効)、または、[Disabled] (無効) のいずれかが表示されます。まだ構成されていないインターフェースには、Disabled が表示されます。インターフェイスの編集では、そのインターフェイスを有効、または、無効にするオプションがあります。

新しいネットワーク インターフェイスを設定したり、既存のネットワーク インターフェイスを変更したりする場合、ネットワーク インターフェイスを選択して [Edit] をクリックします。Server Console に、選択したネットワーク インターフェースで変更できる構成オプションが表示されます。IPv4 アドレスと IPv4 スタティック ルートを追加、または、編集することができます。また、ネットワーク インターフェイスを無効にすることもできます。

それぞれの物理ネットワーク インターフェイス (またはアダプター) に、プライマリ IP アドレスとセカンダリ IP アドレスを設定することができます。セカンダリ IP アドレスは、仮想 IP、または、IP エイリアスと呼ばれることもあります。ネットワーク インターフェイスの初回設定時、Server Console では、プライマリ IP アドレスの設定が強制されます。プライマリ IP アドレスを定義しないと、セカンダリ IP アドレスを追加することはできません。両方のアドレスを定義すると、プライマリ IP アドレス、または、セカンダリの IP アドレスのいずれかを削除できるようになります。プライマリ IP アドレスを削除しても、ネットワーク インターフェイスはセカンダリ IP アドレスを使って動作します。Server Console がサポートするセカンダリ IP アドレスは 1 つだけです。たとえば、イーサネット インターフェイス eth0 に関連付けられている IP アドレスがプライマリ IP アドレス、eth0:1 がセカンダリ IP アドレスになります。

ローカル ネットワークの設定

[Configure Network Settings] メニューでは、ローカルのネットワーク (例: IP アドレス、DNS サーバー、ホスト名、スタティック ホスト、ルート) を設定することができます。

詳細の表示...

• Changing the hostname

  ネットワーク ツールを使用して、Gateway のホスト名を変更することができます。ホスト名は、Web インターフェイスに接続するときなどに、インターネット、または、イントラネット上で Gateway を識別するための名前です。完全修飾ドメイン名 (FQDN) をホスト名として使用することもできます。(例: cs-gateway.company-domain.com)

• Network Adapters

  [Network Adapters] メニューでは、カーネルが検出した、すべての物理的ネットワーク インターフェイス コントローラー (NIC) を閲覧することができます。各 NIC に最大 2 つの IPv4 アドレスを設定でき、関連するスタティック ルートを構成することもできます。

• Preferred Default Gateway

  複数の NIC がある環境では、Server Console を使用して、各 NIC に別々のデフォルト Gateway を定義することができます。

  デフォルトでは、プライマリ インターフェイス (eth0) が、デフォルト Gateway への優先ルートになります。ただし、この選択がユーザーの環境に適切でない場合、/etc/sysconfig/network の次のプロパティを変更することができます。

  GATEWAYDEV=eth0

  Clearswift は、ネットワーク構成の各 NIC に、デフォルト Gateway を定義することを推奨しています。

  このプロパティを変更した場合、次のコマンドを使用してネットワークを再起動しなければなりません。

  service network restart

• DNS Servers

  DNS の検索パスや、Gateway からのクエリの転送先となる最大 3 つの DNS サーバーを指定することができます。また、Gateway が、DNS クエリをインターネット上の適切な DNS サーバーに受け渡すように指定することもできます。DNS 設定は、ブラウザ ベースの Gateway ユーザー インターフェイスからではなく、コンソールから構成されていることに注意します。

  Gateway は、取得したドメイン情報をローカル キャッシュに保管し、DNS サーバーへのクエリの前にそのキャッシュをチェックします。これにより、DNS サーバーの負荷を軽減し、より速く処理できるようにします。DNS キャッシュは、デフォルトで有効に設定されています。これがユーザーの環境に適切でない場合、Clearswift のテクニカル サポートまでお問い合わせください。

  プライマリ DNS サーバーは、必ずしも優先 DNS サーバーではありません。複数の DNS サーバーが構成されている場合、Gateway は、いつでもそれらのいずれかを使用することができます。ローカル DNS キャッシュは、これらのサーバーの組み合わせに基づいて情報を表示することもあります。

• Specifying Static Hosts

  任意の数のクローズドスタティック ホストのアドレスおよびエイリアスの詳細を Gateway に指定し、ホスト詳細の取得のために DNS リクエストが必要となるのを避けることができます。Gateway は、常にスタティック ホスト テーブルのアドレスを最初に検索し、一致が見つからない場合のみ DNS リクエストを行います。

• Configuring Static Route Settings

  Gateway を初めてインストールした際、通常は、各ネットワーク インターフェースに 1 つのネットワーク Gateway を構成します。Server Console の [Network Adapters] でネットワーク インターフェースの [ Edit] を選択し、複数のネットワーク Gateway のルートを設定することができます。これは、複数の内部ネットワークを使用していて、各ネットワークに Gateway の構成が必要とされるような環境で有用です。

  たとえば、Gateway 設定で、インターネットゲートウェイ に 1 つのネットワーク インターフェース カードを使い、内部ゲートウェイに別のインターフェース カードを使うことができます。スタティック ルートでは、これらの内部ネットワークの Gateway (1 つ、または、複数の Gateway) に明示的なルートを設定することができます。

外部ネットワークの設定

[Configure Network Services] メニューでは、外部ネットワーク サービス (例: NTP、SCOM、SNMP) の設定を変更することがきます。デフォルトで、これらのサービスは無効に設定されています。

詳細の表示...

• NTP Service

  Gateway が使用する NTP サーバー (1 つ、または、複数) を構成します。

• Proxy Server

  Web プロキシのバックグラウンドでオンライン モードで作業している場合、[Proxy Server] を使用してこの Web プロキシをバイパスし、更新プログラムをダウンロードすることができます。[Proxy Server] 以下に、Web プロキシの IP アドレスを指定します。

• SNMP Support

  Gateway で警告が発生した際、あらかじめ定義した SNMP 管理ステーションに通知を送るように Gateway を設定します。Server Console では、最大 4 つの SNMP サーバーをあらかじめ定義することができます。Gateway のユーザー インターフェイスでその中の 1 つを選択し、そのサーバーを Gateway との通信に使用します。詳細については、「SNMP の設定とアラーム通知の電子メール」を参照してください。

  Server Console の [SNMP Support] では、最大 4 つの SNMP サーバーを追加することができます。また、Gateway が送信したトラップを受信する各 SNMP サーバーに、[Community Strings] を入力することができます。同じ SNMP サーバーからの、異なる [Community Strings] を設定することができます。

• SCOM Support

  Microsoft の System Center Operations Manager (SCOM) を使用して、Gateway をモニターすることができます。

  Server Console では、最大 4 つの SCOM サーバーを登録することができます。SCOM 管理パックをインポートするため、各 SCOM サーバーにユーザー アカウントの詳細 (ユーザー名とパスワード) を指定しなければなりません。パスワード ポリシーにしたがったパスワードを提供する必要があります。詳細については、「ローカル アカウントのための Clearswift パスワード ポリシー」を参照してください。

  現時点で、Gateway は次の SCOM 管理パックをサポートしています。

  • Microsoft.Linux.RHEL.6.mp (詳細については、「Red Hat Enterprise Linux Server 管理パックガイド」を参照してください。)

  SCOM サーバーは、SSH 接続を介して Gateway と通信します。SCOM サーバーに登録して管理パックを取得するには、指定した SCOM サーバーに対して、Gateway の SSH アクセスが開かれていなければなりません。詳細については、「SSH アクセスの設定」を参照してください。

  また、SCOM サーバーは SNMP トラップを受信することもできます。SNMP トラップを SCOM サーバーに送信するには、Gateway のユーザー インターフェイスで、 該当の SCOM サーバーの IP アドレスを選択します。詳細については、「SNMP と電子メールの設定」を参照してください。