Net LineDancer
ユーザマニュアル

Copyright © LogicVein, Inc.

目次

目次
第1章

はじめに ............................................................................................................................................................................9

1.1

Net LineDancer とは ......................................................................................................................................................9

1.2

動作環境 ......................................................................................................................................................................... 10

第2章

インストール ................................................................................................................................................................. 11

2.1

インストールする ......................................................................................................................................................... 11

2.1.1

VMware ESXi へのデプロイ ................................................................................................................................... 11

2.1.2

Windows Hyper-V へのデプロイ ........................................................................................................................... 13

2.1.3

Linux KVM へのデプロイ........................................................................................................................................ 20

2.1.4

Nutanix AHV へのデプロイ .................................................................................................................................... 23

2.1.5

Microsoft Azure へのデプロイ ............................................................................................................................... 25

2.1.6

AWS へのデプロイ ................................................................................................................................................... 32

2.2

ネットワークを設定する ............................................................................................................................................. 34

2.3

ライセンスを適用する ................................................................................................................................................. 36

2.3.1

オンライン環境の場合 ........................................................................................................................................ 36

2.3.2

オフライン環境の場合 ........................................................................................................................................ 37

2.3.3

初期設定（詳細設定） ............................................................................................................................................. 38

第3章

ログイン／ログアウト ................................................................................................................................................. 39

3.1

ログインする ................................................................................................................................................................. 39

3.2

ログアウトする ............................................................................................................................................................. 39

第4章

画面構成 ......................................................................................................................................................................... 40

4.1

画面の構成と各部の役割 ............................................................................................................................................. 40

4.1.1

ペイン .................................................................................................................................................................... 40

4.1.2

メニューとサブメニュー .................................................................................................................................... 41

4.1.3

サブタブとサブペイン ........................................................................................................................................ 41

4.1.4

サーバ設定 ............................................................................................................................................................ 42

第5章

基本操作 ......................................................................................................................................................................... 43

5.1

バックアップ ................................................................................................................................................................. 43

5.1.1

バックアップステータス .................................................................................................................................... 43

5.1.2

デバイスビュー .................................................................................................................................................... 44

5.2

クレデンシャル ............................................................................................................................................................. 44

5.3

ネットワークグループ ................................................................................................................................................. 45

5.4

プロトコル ..................................................................................................................................................................... 46

5.5

ユーザと権限 ................................................................................................................................................................. 47

5.6

ネットワーク ................................................................................................................................................................. 48

5.7

サービス管理 ................................................................................................................................................................. 49

第6章

基本ツール ..................................................................................................................................................................... 50

2

Copyright © LogicVein, Inc.

目次
6.1

クレデンシャル ............................................................................................................................................................. 50

6.1.1

ダイナミック設定 ................................................................................................................................................ 50

6.1.2

スタティック設定 ................................................................................................................................................ 52

6.1.3

Excel ファイルからインポート .............................................................................................................................. 55

6.2

ユーザと権限の概要 ..................................................................................................................................................... 57

6.2.1

権限の作成 ............................................................................................................................................................ 57

6.2.2

ユーザの設定 ........................................................................................................................................................ 59

6.2.3

自分のパスワードを簡単に変更する ................................................................................................................ 61

6.3

デバイスの追加 ............................................................................................................................................................. 62

6.3.1

デバイスのディスカバリによる追加 ................................................................................................................ 63

6.3.2

手動でデバイスを追加する ................................................................................................................................ 65

6.3.3

デバイスを変更・削除するには ........................................................................................................................ 67

6.4

デバイスの検索 ............................................................................................................................................................. 67

1.1.1

IP アドレス/ホスト名を検索する...................................................................................................................... 67

1.1.2

検索条件を追加する ............................................................................................................................................ 68

6.4.1

検索条件を削除する ............................................................................................................................................ 69

6.5

インベントリのインポートとエクスポート .............................................................................................................. 70

6.6

コンフィギュレーションとバックアップ .................................................................................................................. 71

6.6.1

ステータスサマリ ................................................................................................................................................ 72

6.6.2

バックアップ後のステータスについて ............................................................................................................ 72

6.6.3

デバイスプロパティ ............................................................................................................................................ 73

6.6.4

コンフィギュレーションの比較 ........................................................................................................................ 76

6.6.5

startup-config と running-config の不一致を確認する ..................................................................................... 77

6.6.6

コンフィギュレーションを保存 ........................................................................................................................ 78

6.6.7

コンフィギュレーションの復元 ........................................................................................................................ 79

6.7

閲覧ツールの概要 ......................................................................................................................................................... 80

6.7.1

DNS ルックアップ ................................................................................................................................................... 80

6.7.2

IOS Show コマンド .................................................................................................................................................. 80

6.7.3

IP ルーティングテーブル ....................................................................................................................................... 81

6.7.4

Ping ............................................................................................................................................................................ 81

6.7.5

SNMP システム情報 ................................................................................................................................................ 81

6.7.6

インタフェース概要 ............................................................................................................................................ 82

6.7.7

トレースルート .................................................................................................................................................... 82

6.7.8

ポートマップ ........................................................................................................................................................ 82

6.7.9

ライブの ARP テーブル ...................................................................................................................................... 82

6.8

変更ツール ..................................................................................................................................................................... 83

6.8.1

MOTD バナーの設定................................................................................................................................................ 83

6.8.2

NTP サーバ ............................................................................................................................................................... 84

3

Copyright © LogicVein, Inc.

目次
6.8.3

SNMP コミュニティストリング ............................................................................................................................ 84

6.8.4

SNMP トラップホスト ............................................................................................................................................ 84

6.8.5

Syslog ホスト............................................................................................................................................................ 85

6.8.6

VLAN のポート割当て ............................................................................................................................................. 85

6.8.7

インタフェース設定 ............................................................................................................................................ 86

6.8.8

コマンドランナー ................................................................................................................................................ 86

6.8.9

ASA OS ソフトウェア配布...................................................................................................................................... 87

6.8.10

IOS ソフトウェア配布 ........................................................................................................................................ 88

6.8.11

NEC WA ソフトウェア配布................................................................................................................................ 89

6.8.12

OS イメージ ......................................................................................................................................................... 90

6.8.13

OS イメージファイルの取得 .............................................................................................................................. 91

6.8.14

Yamaha RT ファームウェアの配布 ................................................................................................................. 92

6.8.15

スタティックルートの追加 ................................................................................................................................ 93

6.8.16

スタティックルートの削除 ................................................................................................................................ 93

6.8.17

Enable Password の変更 ................................................................................................................................... 94

6.8.18VTY Password の変更 ........................................................................................................................................ 94

6.8.19ユーザアカウントの削除 .................................................................................................................................... 94

6.8.20

ユーザアカウントの追加 .................................................................................................................................... 95

6.8.21

ローカルユーザパスワードの変更 .................................................................................................................... 95

6.9

ジョブ管理 ..................................................................................................................................................................... 96

6.9.1

ジョブの作成 ........................................................................................................................................................ 97

6.9.2

ジョブ履歴サブタブのジョブ実行ステータスの詳細 ................................................................................... 100

6.10

レポートの概要 ........................................................................................................................................................... 101

6.10.1

レポートの種類 .................................................................................................................................................. 101

6.10.2

手動でレポート通常発行 .................................................................................................................................. 106

6.10.3

レポートの定期発行 .......................................................................................................................................... 107

6.11

バルクチェンジ ........................................................................................................................................................... 109

6.11.1

バルクチェンジの概要 ...................................................................................................................................... 109

6.11.2

バルクチェンジジョブを作成する .................................................................................................................. 109

6.11.3

バルクチェンジジョブを実行する .................................................................................................................. 118

6.11.4

バルクチェンジジョブのルールセットを有効にする ................................................................................... 118

6.12

承認機能の概要 ........................................................................................................................................................... 120

6.12.1

承認機能の権限を設定する .............................................................................................................................. 120

6.12.2

承認要求を申請する（ジョブを申請する）................................................................................................... 122

6.12.3

承認要求を承認する（ジョブを承認する）................................................................................................... 123

6.12.4

承認までの記録を確認する .............................................................................................................................. 124

6.12.5

承認機能の通知 .................................................................................................................................................. 124

6.12.6

必要承認数を変更する ...................................................................................................................................... 125

4

Copyright © LogicVein, Inc.

目次
6.13

コンプライアンスの概要 ........................................................................................................................................... 126

6.13.1

ルール .................................................................................................................................................................. 127

6.13.2

コンプライアンスポリシー .............................................................................................................................. 131

6.14

ドラフトコンフィギュレーション............................................................................................................................ 137

6.14.1

ドラフトコンフィギュレーションの作成....................................................................................................... 137

6.14.2

プレーンテキストからドラフトコンフィギュレーションをインポートする ........................................... 138

6.14.3

ドラフトをエクスポートする .......................................................................................................................... 139

6.14.4

ドラフトを削除する .......................................................................................................................................... 139

6.14.5

ドラフト同士の比較 .......................................................................................................................................... 140

6.14.6

ドラフトコンフィギュレーションをデバイスに適用する ........................................................................... 140

6.15
6.15.1
6.16

チェンジアドバイザ ................................................................................................................................................... 141
チェンジアドバイザを用いてコマンドを実行する ....................................................................................... 142
検索 ............................................................................................................................................................................... 143

6.16.1

インタフェースモデル ...................................................................................................................................... 143

6.16.2スイッチポート検索 .......................................................................................................................................... 143

6.16.3

ARP 検索 ............................................................................................................................................................. 143

第7章

発展ツール ................................................................................................................................................................... 144

7.1

ターミナルプロキシ ................................................................................................................................................... 144

7.1.1

使用可能なコマンド .......................................................................................................................................... 145

7.1.2

ターミナルプロキシを有効にする .................................................................................................................. 145

7.1.3

ログイン .............................................................................................................................................................. 146

7.1.4

自動補完 .............................................................................................................................................................. 148

7.1.5

ターミナルプロキシログ .................................................................................................................................. 148

7.1.6

変更履歴を通してログをチェックする .......................................................................................................... 149

7.1.7

ログファイルのエクスポート .......................................................................................................................... 150

7.2

Zero-Touch（オプション） ...................................................................................................................................... 151

7.2.1

Zero-Touch 要求条件 ............................................................................................................................................ 153

7.2.2

Zero-Touch タイプの選択 .................................................................................................................................... 153

7.2.3

DHCP サーバ .......................................................................................................................................................... 154

7.2.4

コンフィギュレーションの配布 ...................................................................................................................... 157

7.2.5

新規導入デバイスを扱う際の注意 .................................................................................................................. 164

7.2.6

3G ネットワークあるいは VPN 付きモバイルルータ経由での配布 ............................................................... 164

7.2.7

デバイスを手元で設定してから遠隔地に送付する場合 ............................................................................... 165

7.2.8

ブートストラップコードの配布 ...................................................................................................................... 166

7.3

スマートブリッジ（オプション）............................................................................................................................ 167

7.3.1

ネットワーク設定 .............................................................................................................................................. 168

7.3.2

接続方向の変更 .................................................................................................................................................. 172

7.3.3

スマートブリッジをコアサーバに登録 .......................................................................................................... 168

5

Copyright © LogicVein, Inc.

目次
7.3.4

スマートブリッジに対応するネットワークの作成 ....................................................................................... 173

7.3.5

スマートブリッジ内でのデバイスの登録....................................................................................................... 173

7.4

ジャンプホスト ........................................................................................................................................................... 175

7.5

外部 NMS との連携 .................................................................................................................................................... 177

7.6

リアルタイムバックアップ ....................................................................................................................................... 179

7.6.1

デバイスの設定 .................................................................................................................................................. 180

7.6.2

動作チェック ...................................................................................................................................................... 180

7.7

デバイスの EOS/EOL 管理 ........................................................................................................................................ 181

7.7.1

手動で設定 .......................................................................................................................................................... 181

7.7.2

自動で設定 .......................................................................................................................................................... 182

第8章

その他ツール ............................................................................................................................................................... 185

8.1

デバイスビューの表示列を変更する ........................................................................................................................ 185

8.2

スケジュールフィルタ ............................................................................................................................................... 186

8.3

デバイスタグ ............................................................................................................................................................... 188

8.4

ネイバー情報の表示 ................................................................................................................................................... 190

8.5

サーバ設定 ................................................................................................................................................................... 191

8.5.1

データ保存期間 .................................................................................................................................................. 191

8.5.2

システムバックアップ ...................................................................................................................................... 192

8.5.3

メールサーバ機能 .............................................................................................................................................. 198

8.5.4

外部認証機能 ...................................................................................................................................................... 199

8.5.5

RADIUS 連携........................................................................................................................................................... 199

8.5.6

Active Directory 連携 ............................................................................................................................................ 202

8.5.7

カスタムデバイスフィールド .......................................................................................................................... 206

8.5.8

デフォルトのメモテンプレートの変更 .......................................................................................................... 207

8.5.9

URL ランチャー...................................................................................................................................................... 208

8.5.10

ネットワークサーバ .......................................................................................................................................... 210

8.5.11

ソフトウェアアップデート .............................................................................................................................. 211

8.6

ヘルプ ........................................................................................................................................................................... 213

8.6.1

アダプタ診断ログ .............................................................................................................................................. 214

8.6.2

ログ送信 .............................................................................................................................................................. 216

8.6.3

ライセンスアップデート .................................................................................................................................. 217

8.7

その他の機能 ............................................................................................................................................................... 219

8.7.1

ブラウザ用セキュリティ証明書の設定 .......................................................................................................... 219

8.7.2

クライアント設定の初期化 .............................................................................................................................. 222

第9章

使用ポート一覧 ........................................................................................................................................................... 223

第 10 章デフォルトで存在するコンプライアンスルール ............................................................................................... 224

第 11 章サポート OS/デバイス一覧 .................................................................................................................................. 225

第 12 章クーロン .................................................................................................................................................................. 226

6

Copyright © LogicVein, Inc.

目次
第 13 章再起動／シャットダウン ....................................................................................................................................... 228

第 14 章アンインストール................................................................................................................................................... 229

14.1

アンインストールする ............................................................................................................................................... 229

第 15 章

お問い合わせ........................................................................................................................................................... 230

7

Copyright © LogicVein, Inc.

改訂履歴

改訂履歴
版数

発行日

改訂内容

第1版

2019 年 8 月 22 日

初版発行

第2版

2019 年 10 月 2 日

機能追加に伴い、説明および画像を修正

第3版

2019 年 11 月 25 日

承認機能を追加

第4版

2020 年 1 月 27 日

リビジョン更新に伴い、説明および画像を修正

第5版

2020 年 2 月 28 日

承認機能の仕様を変更

第６版

2020 年 3 月 31 日

コンプライアンスの説明と画像を修正

第7版

2021 年 3 月 30 日

推奨ブラウザの変更
アクティベーション手順オフライン環境を追加
使用ポートの変更と追加

第８版

2021 年 4 月 14 日

使用ポートの記載を修正

第9版

2021 年 4 月 26 日

システムバックアップ変更に関する注意を追加

第 10 版

2022 年 10 月 31 日

カスタムデバイスフィールドの記載と画像を修正
デバイスの EOS/EOL 管理機能を追加

第 11 版

2023 年 11 月 30 日

バルクチェンジの説明を更新

第 12 版

2024 年 2 月 7 日

バルクチェンジ機能の改善により更新

第 13 版

2024 年 3 月 11 日

動作環境を更新

第 14 版

2024 年 4 月 19 日

デプロイ手順に、Linux KVM / Nutanix AHV / AWS/ Microsoft Azure を追加

8

Copyright © LogicVein, Inc.

第1章 はじめに
本書は、ネットワークコンフィギュレーション管理ソフトウェア「Net LineDancer」（以降、netLD と略します）のマニュアルです。netLD の各種設定や操作方法について説明します。

1.1

Net LineDancer とはnetLD は、ルータやスイッチなどのネットワーク機器の設定（コンフィギュレーション、インタフェース定義やアクセス制御リストなど）をバックアップ／世代管理するソフトウェアです。これによりインベントリ一覧リスト、プロパティの閲覧、コンフィギュレーションの比較、パスワードの変更、設定変更自動検知と NMS への通知など総合的なコンフィ
ギュレーション管理を可能にし、効果的な運用管理を実現します。製品画面およびマニュアルは、ともに完全日本語対応
であるだけでなく、ウィザードを多く利用できる GUI を提供し、初心者でも簡単に操作ができます。管理できる機種が多いマルチベンダー対応も大きな魅力のひとつです。

netLD の主な機能は、以下のとおりです。
主な機能
1.

コンフィギュレーションバックアップおよび世代管10. コンプライアンス機能

理

11. ユーザアクセスコントロール

2.

コマンドランナー

12. MSP オペレーションズスイート

3.

デバイス情報テキスト出力（タイムスタンプ付）

13. 完全日本語対応

4.

コンフィギュレーション復元（同一/別デバイス

14. ドラフトコンフィギュレーション/チェンジア

共）

ドバイザ

5.

コンフィギュレーション文字列検索

15. 月額従量課金型のクラウドライセンス

6.

IOS ファームウェア抽出及び配布

16. Zero-Touch を日本初サポート

7.

show コマンド戻り値の取得/比較/テキスト出力

17. API 連携可

8.

実行ジョブの確認及びリサイクル

9.

ターミナルプロキシ機能
9

Copyright © LogicVein, Inc.

第 1 章 はじめに

1.2

動作環境

netLD は、バーチャルアプライアンスとして提供され、以下のプラットフォームをサポートしています。


VMware ESXi (バージョン 7.0 以上)

Windows Hyper-V (Windows server 2012 R2 以降)



Amazon Web Services



Nutanix AHVLinux KVM



Microsoft Azure

netLD を使用するには、次の環境が必要です。
項目

推奨

デフォルト

最小

ハードディスク

HDD1: 2.5 GB

HDD1: 2.5 GB

HDD1: 2.5 GB

HDD2: 50 GB

HDD2: 50 GB

HDD2: 50 GB

HDD プロビジョニング

シン または シック

シン または シック

シン または シック

メモリ

8 GB 以上

16 GB

4 GB

CPU

仮想 CPU 8 個(コア) 以上

仮想 CPU 16 個(コア)

仮想 CPU 2 個(コア)その他特記事項※

HDD プロビジョニングタイプは、シン／シックのいずれのタイプもサポートされています。

■ブラウザ
Google Chrome（最新版）
Mozilla Firefox（最新版）
Microsoft Edge（最新版）

10

Copyright © LogicVein, Inc.

第 2 章 インストール

第2章 インストール
netLD のセットアップの流れは以下のとおりです。

2.1

インストールする

2.1.1

VMware ESXi へのデプロイ

VMware ESXi へのデプロイ手順について説明します。ここでは ESXi 6.5 を使用した場合を例に説明します。

1.

Web UI にログインし、仮想マシンから「仮想マシンの作成/登録」をクリックします。

2.

「OVF ファイルまたは OVA ファイルから仮想マシンをデプロイ」を選択し、「次へ」をクリックします。

3.

任意の仮想マシン名を入力後、OVA ファイル「lvi-core-****-appliance.ova」をドラッグ・アンド・
ドロップし「次へ」をクリックします。

11

Copyright © LogicVein, Inc.

第 2 章 インストール

4.

ストレージを選択し「次へ」をクリックします。

5.

デプロイするネットワークとディスクのプロビジョニングを選択し「次へ」をクリックします。

6.

「完了」をクリックします。

12

Copyright © LogicVein, Inc.

第 2 章 インストール

2.1.2

Windows Hyper-V へのデプロイ

Windows Hyper-V へのデプロイ手順について説明します。ここでは Windows Server 2016 を使用した場合を例に説明
します。

1.

Hyper-V マネージャーを起動し、「操作」→「新規」→「仮想マシン」をクリックします。

2.

仮想マシンの名前を入力し、「次へ」をクリックします。

13

Copyright © LogicVein, Inc.

第 2 章 インストール
3.

「第 1 世代」を選択し、「次へ」をクリックします。

4.

起動メモリを設定し、「次へ」をクリックします。

5.

接続先に使用する仮想スイッチを選択し、「次へ」をクリックします。

14

Copyright © LogicVein, Inc.

第 2 章 インストール

6.

「後で仮想ハードディスクを接続する」を選択し、「次へ」をクリックします。

7.

「完了」をクリックします。

以上で仮想マシンが作成されます。
続いて、2 つの VHDX ファイルを作成した仮想マシンに割り当てます。

15

Copyright © LogicVein, Inc.

第 2 章 インストール
8.

作成した仮想マシンを右クリックし、「設定」をクリックします。

9.

「プロセッサ」を選択し、「仮想プロセッサ数」を変更します。

16

Copyright © LogicVein, Inc.

第 2 章 インストール
10. 「IDE コントローラー 0」を選択し、「追加」をクリックします。

11. 「参照」をクリックします。

17

Copyright © LogicVein, Inc.

第 2 章 インストール
12. 「disk1」を追加し、「OK」をクリックします。

13. 再度、「IDE コントローラー 0」を選択し、「追加」をクリックします。

18

Copyright © LogicVein, Inc.

第 2 章 インストール
14. 「参照」をクリックします。

15. 「disk2」を追加し、「OK」をクリックします。

16. ネットワークアダプタ内の「高度な機能」をクリックし、MAC アドレスを「静的」に変更します。
※ 本製品のライセンスは MAC アドレスで管理されています。仮想マシンに割り当てられた MAC ア
ドレスが変更されないように「静的」に設定してください。

19

Copyright © LogicVein, Inc.

第 2 章 インストール

2.1.3

Linux KVM へのデプロイ

Linux KVM へのデプロイ手順について説明します。KVM へのデプロイは「qcow2」ファイルを使用します。KVM へのデプロイは、CLI を使用して行うこともできますが、ThirdEye への IP アドレス設定などには GUI から行う必要があります。ここでは、GUI を使用したデプロイ方法を説明します。

1.

任意のディレクトリに qcow2 ファイルを保存します。（例：/var/lib/libvirt/images）

2.

「仮想マシンマネージャー」を起動します。

3.

ファイルメニューから「新しい仮想マシン」をクリックします。

4.

「既存のディスクイメージをインポート」を選択し、「次へ」をクリックします。

5.

「既存のストレージのパスを指定してください」にアップロードしたファイルを指定します。

6.

「インストールするオペレーティングシステムの選択」で「Generic or unknown OS」を選択し、「次へ」をクリックします。

7.

割り当てるリソースを入力し、「次へ」をクリックします。

20

Copyright © LogicVein, Inc.

第 2 章 インストール
8.

仮想マシンの名前を入力し、「インストールの前に設定をカスタマイズする」にチェック入れます。

9.

ネットワークの選択を開き、ネットワーク環境に合わせたデバイスを選択し、「完了」をクリックします。

10. 「IDE ディスク 1」をクリックし、ディスクバスを「SCSI」に変更します。

11. 「ハードウェアの追加」をクリックし、50GB 以上のストレージを追加します。

21

Copyright © LogicVein, Inc.

第 2 章 インストール
12. 「インストールの開始」をクリックします。

以上で、KVM へのデプロイは完了です。

CLI でデプロイするときのコマンド例
以下は、CLI を使用してデプロイする時のコマンドの例です。以下のコマンドは、AlmaLinux 9.3 およびVirtual Machine Manager4.1.0 を使用しています。バージョンによって、オプションの指定方法が異なる可能性があります。

sudo virt-install --virt-type=kvm --os-variant=generic \--name ThirdEye --memory 4096 --vcpus 4 --network bridge=br0 \--import \--disk /var/lib/libvirt/images/lvi-core-2024.01.0-202403220723-appliance.qcow2,bus=scsi \--disk /var/lib/libvirt/images/thirdeye-data-disk.qcow2,size=50,bus=scsi

22

Copyright © LogicVein, Inc.

第 2 章 インストール

2.1.4

Nutanix AHV へのデプロイ

Nutanix AHV へのデプロイ手順について説明します。Nutanix AHV へのデプロイは「qcow2」ファイルを使用します。

ここではバージョン 6.5.3.6LTS を使用した場合を例に説明します。

1.

Nutanix Prism にログインし、画面上部のプルダウンメニューから「設定」に移動します。

2.

左のメニューから「イメージ設定」をクリックします。

3.

「イメージをアップロード」をクリックします。

4.

「Name」と「Storage Container」を入力します。

5.

「Upload a file」に qcow2 ファイルを指定し、「Save」をクリックします。

6.

アップロード完了後、画面上部のプルダウンメニューから「仮想マシン」に移動します。

7.

「仮想マシンを作成」をクリックします。

8.

任意の VM 名と割り当てるリソースを入力します。

9.

「Add New Disk」をクリックします。

10. Operation プルダウンから「イメージサービスからクローン」を選択します。

23

Copyright © LogicVein, Inc.

第 2 章 インストール
11. Image プルダウンから作成したイメージを選択し、追加します。

12. 再度「Add New Disk」をクリックします。
13. サイズを 50GB 以上に設定し、追加します。

14. 「Add New NIC」から、NIC を追加します。

15. 「Save」をクリックします。
16. 仮想マシンが作成された後、パワーオンします。

24

Copyright © LogicVein, Inc.

第 2 章 インストール

2.1.5

Microsoft Azure へのデプロイ

Microsoft Azure へのデプロイ手順について説明します。Azure へのデプロイには、「VHD」ファイルを使用します。

1.

Azure にログインし、「ストレージアカウント」サービスに移動します。

2.

既存のストレージアカウントをクリック、または「作成」からストレージアカウントを作成します。

3.

ストレージアカウントメニュー内の、「データストレージ」->「コンテナー」をクリックします。

4.

既存のコンテナーをクリック、または「コンテナー」からコンテナーを作成します。

5.

「アップロード」をクリックします。

6.

ダウンロードした VHD ファイルを選択します。

7.

「詳細設定」を開き、BLOB の種類を「ページ BLOB」に変更します。

8.

「アップロード」をクリックします。

9.

アップロード完了後、「ディスク」サービスに移動します。

25

Copyright © LogicVein, Inc.

第 2 章 インストール
10. 「作成」をクリックします。

11. サブスクリプション、リソースグループ、地域を選択します。
12. ディスク名を入力します。
13. ソースの種類を「ストレージ BLOB」に変更し、ソース BLOB をアップロードしたファイルを選択します。

14. OS の種類を「Linux」に変更します。
15. サイズ項目で、サイズの変更をクリックします。

16. 環境にあった「ストレージの種類」を選択します。（SSD を推奨）

26

Copyright © LogicVein, Inc.

第 2 章 インストール
17. 一番上の 4GB を選択し、「OK」をクリックします。

18. 「確認および作成」をクリックします。
19. 内容を確認し、「作成」をクリックします。

20. 作成完了後、「リソースに移動」をクリックします。

21. 「VM の作成」をクリックします。
22. 仮想マシン名を入力します。

27

Copyright © LogicVein, Inc.

第 2 章 インストール
23. サイズで仮想マシンに割り当てるリソースを選択します。

24. 「ディスク」タブに移動します。
25. データディスク項目で「新しいディスクを作成し接続する」をクリックします。
26. サイズ項目で、サイズの変更をクリックします。
27. 環境にあった「ストレージの種類」を選択します。（SSD を推奨）

28

Copyright © LogicVein, Inc.

第 2 章 インストール
28. 64GB 以上のディスクを選択し、データディスクを追加します。

29. ホストキャッシュが「読み取り/書き込み」になっていることを確認します。

30. 「ネットワーク」タブに移動し、お使いの Azure 環境に合わせたネットワーク設定をします。

31. 「確認および作成」をクリックします。

29

Copyright © LogicVein, Inc.

第 2 章 インストール
32. 内容を確認し、「作成」をクリックします。

以上で、Azure 上へのデプロイは完了です。

受信ポートルールの作成

Azure 上に作成された仮想マシンはデフォルトで外部からのアクセスが制限されています。そのため、画面にアクセスするためのポート（443）や監視/管理に必要なポートなどを別途設定する必要があります。ルールの作成は、ネットワーク設定メニュー内のルールセクションで作成します。

必要なポートについては、「第 9 章 使用ポート一覧」を参照し使用するポートを設定してください。

30

Copyright © LogicVein, Inc.

第 2 章 インストール

Mac アドレスの確認方法
MAC アドレスの確認等は[ヘルプ]→[ブート診断]のスクリーンショットから可能です。

31

Copyright © LogicVein, Inc.

第 2 章 インストール

2.1.6

AWS へのデプロイ

AWS へのデプロイ手順について説明します。AWS へのデプロイは、AWS 上のコミュニティ AMI から AMI を選択し、インスタンスを作成します。

1.

AWS EC2 にログインし、「インスタンスを起動」をクリックします。

2.

名前を設定し、必要に応じてタグを設定します。

3.

アプリケーションおよび OS イメージで、「その他の AMI を閲覧する」をクリックします。

4.

コミュニティ AMI を選択し、検索欄に「lvi-core」を入力し検索を実行します。

5.

インスタンスタイプでサイジングガイドラインに従いタイプを選択します。



netLD: https://www.lvi.co.jp/NetLD/

ThirdEye: https://www.lvi.co.jp/ThirdEye_system/6.

キーペア（ログイン）でキーぺアを作成後、キーペアのダウンロードをクリックして下さい。

7.

ネットワーク設定でグループを割り当てます。ここでは既存のセキュリティグループを選択、もしくは新しいセキュリティグループを追加する事が出来ます。
※セキュリティ設定については、「第 9 章 使用ポート一覧」を参照し使用するポートを設定してください。

8.

ストレージを設定で新しいボリュームの追加をクリックし、50GB 以上にサイズを設定します。

9.

設定後、「インスタンスを起動」をクリックします。

32

Copyright © LogicVein, Inc.

第 2 章 インストール

Mac アドレスの確認方法
MAC アドレスの確認等は[アクション]→[モニタリングとトラブルシューティング]→[インスタンスのスクリーンショット]より可能です。

33

Copyright © LogicVein, Inc.

第 2 章 インストール

2.2

ネットワークを設定する

ネットワーク設定では、netLD に付与するホスト名や IP アドレスなどを設定します。デフォルトでは、DHCP から IP
アドレス等を取得します。DHCP サーバがない環境では、以下の手順で各種設定を行います。
※ ネットワーク設定は、仮想マシンに直接入力します。

1.

キーボードの「1」キーを押し［Static IP Address］を選択します。

2.

キーボードの「1」キーを押し［eth0 (Primary)］を選択します。

34

Copyright © LogicVein, Inc.

第 2 章 インストール
3.

以下のネットワーク設定項目が順に表示されます。キーボードで値を入力し、「Enter」キーを押して次へ進みます。
項目

説明

必須項目

Hostname

仮想アプライアンスで使用するホスト名

NTP Server

仮想アプライアンスで使用する NTP サーバのアドレス

必須（IP アドレスまたはホスト名）

4.

必須
IP Address

仮想アプライアンスで使用する IP アドレス

必須

Netmask

上記 IP アドレスのサブネットマスク

必須

Gateway

ゲートウェイの IP アドレス

必須

DNS 1/2

DNS サーバの IP アドレス―

確認メッセージが表示されます。キーボードの「Y」キーを押し設定を保存します。

設定は以上です。設定後、サービスが自動的に再起動されます。

35

Copyright © LogicVein, Inc.

第 2 章 インストール

2.3

ライセンスを適用する

ライセンスを適用し、製品をアクティベーションします。

2.3.1
1.

オンライン環境の場合
Web ブラウザで、netLD のアドレスを入力し、アクセスします。
https://<IP_address>/※ <IP_address>には、IP アドレスまたは FQDN（Fully Qualified Domain Name）を指定します。

2.

ライセンス認証画面が表示されます。ライセンス番号をコピー&ペーストして入力し、［認証］をクリックします。

サービスが自動的に再起動され、ライセンス適用は完了します。

36

Copyright © LogicVein, Inc.

第 2 章 インストール

2.3.2
1.

オフライン環境の場合
Web ブラウザで、netLD のアドレスを入力し、アクセスします。
https://<IP_address>/※ <IP_address>には、IP アドレスまたは FQDN（Fully Qualified Domain Name）を指定します。

2.

ライセンス認証画面が表示されます。アクティベーションキーをコピー&ペーストして入力し、［認証］をクリックします。

サービスが自動的に再起動され、ライセンス適用は完了します。

37

Copyright © LogicVein, Inc.

第 2 章 インストール

1.3.3

初期設定（詳細設定）

ライセンスを適用後、初回アクセス時に［詳細設定］画面が表示されます。この画面では、admin ユーザのパスワードやメールサーバを設定できます。

カテゴリー

項目

必須項目

admin ユーザ設定

admin ユーザのメールアドレス―

admin ユーザのログインパスワード

必須

メール送信時の言語―

メール送信時のタイムゾーン―

ブラウザタブの表示名―

ロケール設定サーバ設定

メール等のリンクアドレスに使用するホスト名または IP ア
ドレス
メール設定

―

SMTP サーバのホスト名または IP アドレス―

メール送信時のメールアドレス―

メール送信時の差出人名―

パスワードを設定するには、以下の条件を満たしている必要があります。

注意

8 文字以上であること



推測されやすい文字列（人名や固有名詞、辞書に載っている単語、よく使われるパスワード）でないこと



同じ文字の繰り返しやわかりやすい並びの文字列でないこと

設定後、［保存］をクリックし、ログイン画面に進みます。

38

Copyright © LogicVein, Inc.

第 3 章 ログイン／ログアウト

第3章 ログイン／ログアウト
ログイン・ログアウトするには、以下の手順に従ってください。

3.1

ログインする1.

Web ブラウザで、netLD のアドレスを入力し、アクセスします。
https://<IP_address>/※ <IP_address>には、IP アドレスまたは FQDN（Fully Qualified Domain Name）を指定します。

2.

ログイン画面で、ユーザ名・パスワードを入力し、ログインします。

※新規インストールの場合、「2.3.3 初期設定」で admin ユーザのパスワードを設定しています。

ログインすると、netLD のトップ画面が表示されます。

3.2

ログアウトする
1.

画面右上にある［ログアウト］をクリックします。

ログアウトすると、netLD のログイン画面が表示されます。

39

Copyright © LogicVein, Inc.

第 4 章 画面構成

第4章 画面構成
4.1

画面の構成と各部の役割

netLD の画面構成について説明します。

4.1.1

ペイン

ペインとは、ブラウザ画面を上下や左右に分割したものです。以下の画面は、通常 netLD をブラウザで表示した場合の画面の例です。

netLD を使う上でもっとも重要なペインは上半分のメインペインと、下半分のステータスペインです。これらのペイン
は、 画面中央の小さな三角ボタン (切替えボタン) を押すことによって、メインペインだけ、あるいはステータスペイ
ンだけを表示するように切り替えることができます。どちらのペインも、複数のタブをもっています。

メインペインとステータスペインとは完全に独立して動いています。下のペインを変えないまま上のペインのタブを切り替えたり、上のペインを変えないまま下のペインのタブを切り替えたりすることができます。

この性質のため、複数の操作を上と下で同時に行うことが可能になります。例えば、メインペインから登録タブをステータスペインに開き、続いてメインペインをデバイスタブに切り替え、デバイスタブから下の登録タブにデバイスを登録する、などです。この操作はタブ切り替えテクニックとして一部の操作（ジョブの作成など）で必要になります。

40

Copyright © LogicVein, Inc.

第 4 章 画面構成

4.1.2

メニューとサブメニュー

以下の画面はグローバルメニューとツールメニューに分かれています。ツールメニューはデバイスタブのメニューで、図では青色の枠で表示してあります。一方グローバルメニューは紫色の枠で表示されています。グローバルメニューは、「サーバ設定ウィンドウ」にアクセスできる点が重要です。「サーバ設定ウィンドウ」は、単純に「設定ウィンドウ」と呼ばれることもあります。

ツールメニューの各要素を押すと、サブメニューが現れます。サブメニューはいくつかセクションに別れています。セクションの中に複数のメニュー項目があります。

4.1.3

サブタブとサブペイン

ステータスペインは左右にわかれており、これはサブペインと呼びます。それぞれのサブペインがタブを持つ場合、これをサブタブと呼びます。

41

Copyright © LogicVein, Inc.

第 4 章 画面構成

4.1.4

サーバ設定

グローバルメニューの[設定]をクリックすると、「サーバ設定ウィンドウ」が開かれます。
左のサブペインに沢山のメニューがあり、それぞれのメニューを選ぶと右のサブペインで設定を行うことができます。
OK ボタンを押すと、行った設定変更がすべて適用・保存されます。キャンセルボタンを押すと、行った設定変更は破棄されます。小さなウィンドウはダイアログとも呼びます。最もよく現れるウィンドウはサーバ設定ウィンドウです。サーバ設定ウィンドウは、単純に「設定ウィンドウ」と呼ばれることもあります。このウィンドウには、netLD のすべての設定が集約されています。netLD の動作を変更する際には、必ずと言って良いほどこのウィンドウを開くことになるでしょう。

42

Copyright © LogicVein, Inc.

第 5 章 基本操作

第5章 基本操作
この章では、マニュアルの全体で用いられることになる用語について解説します。用語には、基本的な画面のパーツから、デバイスの分類に用いる概念など、様々なレベルのものがあります。どの用語も一般のコンピュータやネットワークの知識から類推できる範囲の言葉です。

5.1

バックアップ

デバイス設定を変更するためのインタフェースについて解説します。デバイスビューの行はそれぞれのデバイスに対応しており、行をダブルクリックすると ステータスペインがデバイスのプロパティとバックアップ履歴を表示します。

5.1.1

バックアップステータス

ステータスアイコンはデバイスのバックアップの状態に伴って変化します。アイコンは、コンプライアンス違反が検知された場合にも変化します。上図では、青枠で囲われた部分がバックアップステータスです。

43

Copyright © LogicVein, Inc.

第 5 章 基本操作

5.1.2

デバイスビュー

インベントリ内のすべてのデバイスを表示します。上で述べたように、列をダブルクリックすればデバイスのコンフィ
ギュレーションを閲覧することができます。 図では水色に示されています。
この画面に表示される情報はデバイスごとに変わります。特定の情報を持っていない デバイスでは、表示されない欄があります。
デバイスビューでは、デバイスをクリックによって選択できますが、よくあるファイルマネージャと同様、シフトキー
やコントロールキーを押したままクリックすることで複数のデバイスを選択することもできます。シフトキーを押せば、前回押したところから今回押したところまでの範囲にあるデバイス全てを選択できます。コントロールキーを押すと、選択にひとつひとつ要素を 追加できます。

5.2

クレデンシャル

クレデンシャルは、デバイスごとのログイン及びセキュリティ情報をまとめるためのものです。この情報を netLD に与えることで、netLD はデバイスの情報にアクセスできるようになります。クレデンシャル情報はクレデンシャルウィン
ドウから追加することができ、このウィンドウは[インベントリ] → [クレデンシャル]から開くことができます。

クレデンシャルウィンドウでは、デバイスにアクセスするのに必要なすべての情報（ユーザ名、パスワード、SNMP
コミュニティストリングなど）を登録してください。ログインに必要のないものは登録しませんが、必要なもののうちに一つでも足りない要素があると、netLD は基本的などの操作も実行することができません。(バックアップなど) それぞれのクレデンシャルは、以下のような要素を持ちます。

44

Copyright © LogicVein, Inc.

第 5 章 基本操作
クレデンシャル項目の説明:
項目

説明

VTY Username/VTY Password

ネットワーク機器に CUI 経由でログインする際に必要なユーザ名/
パスワードです。CUI 経由とは、ssh や telnet、rlogin などのリモート端末を指します。

Enable Username

管理者のユーザ名です。デバイス上では、このユーザだけがコンフィギュレーションを変更することができます。

Enable Secret/Password

CISCO デバイスで使用可能な 2 つのパスワードの一つです。イネーブルシークレットパスワードのほうが、単なるイネーブルパスワ
ードよりもセキュリティ上堅牢です。シークレットパスワードを使えるデバイスでは、可能な限りこれを用いてください。

SNMP Get Community

SNMP での Get Community 要素を指定します。

SNMPv3 Authentication Username

SNMPv3 で定義された、認証ユーザ名を入力してください。

SNMPv3 Authentication Password

SNMPv3 で定義された、コミュニティに対するパスワードです。

SNMPv3 Privacy Password

SNMP による通信の際、暗号化に用いられるパスワードです。

5.3

ネットワークグループ

クレデンシャルを複数まとめてネットワークグループを作ることができます。クレデンシャル情報のネットワークグル
ープは、IP アドレス範囲のリストと、クレデンシャルのリストから成り立ちます。netLD は、あるデバイスへのログイ
ンの際、IP を見ることでデバイスがどのネットワークグループに該当するか検索し、また該当するネットワークグルー
プに対して、クレデンシャルのリストを上から順に用いてログインを試みます。

異なるネットワークグループの IP アドレス範囲は重なってはいけません。もし重なると、正しくないクレデンシャル
がデバイスに適用される可能性があり、その場合、バックアップやログインに失敗します。

45

Copyright © LogicVein, Inc.

第 5 章 基本操作

5.4

プロトコル

プロトコルは、デバイスに接続するための方法を指定します。これはクレデンシャルと同じく、netLD がデバイスに接続を試みる際に重要な要素になります。プロトコルはインベントリ→プロトコルから変更することができます。
プロトコルウィンドウでは、クレデンシャルと同じく IP 範囲を用いてネットワークグループを定義することができます。 プロトコルのネットワークグループとクレデンシャルのネットワークグループには、名前による対応などの関連性は特にありません。
一つのネットワークグループ内では、指定された IP 範囲に対してどのプロトコルを用いるかを指定することができます。クレデンシャルではログイン情報を指定しましたが、ここではどの種類の通信にどのプロトコルを用いるかの設定を行う点が異なります。
netLD の初期設定では、ただひとつのネットワークグループ Default がはじめから作られています。入力のためのインタフェースは、クレデンシャル情報の入力エリアとほぼ同様の形で作られています。

それぞれの入力エリアでは、ある通信プロトコルの仕様を許可する場合には、チェックボックスをオンにします。
Default ネットワークグループでは、すべてのプロトコルがデフォルトでチェックされています。
上下ボタンは、どの通信プロトコルを使うかの優先度を指定することができます。netLD は通常最も高い優先度を持つプロトコルを用いてデバイスに接続しようとし、失敗したら次のプロトコルで接続を試みます。
新たなネットワークグループを追加したい場合、ボタンを押してください。

現れるウィンドウにグループ名を入力し、またクレデンシャルと同様に、IP アドレス範囲のアドレスを追加 (IP,
CIDR, ワイルドカード, アドレス範囲)フィールドに記述してください。最後に右のボタンを押せば、指定したアドレス範囲が現在開いているプロトコルの中に追加されます。

46

Copyright © LogicVein, Inc.

第 5 章 基本操作

5.5

ユーザと権限権限はユーザの実行できる操作の範囲を指定します。それぞれの権限は、個別の操作に関する権限を集めたものです。
個別の操作の例としては、例えば、デバイスの読み書き操作などです。それぞれのユーザはそれぞれ異なる権限を持つことになります。これらの権限を適切に指定することで、ネットワークに誰がどのように変更を加え、閲覧を行うことができるかを細かく指定することができます。

ユーザ

経験

許可されている操作

15 年目のベテラン

すべての機能5 年目

ネットワーク A、B でのバックアップ、スケジュール、変更

2 年目

バックアップ、ネットワーク A でのスケジュール、実行

0 年の新人バックアップのみ実行

ユーザと権限の設定はサーバ設定ウィンドウから行うことができます。

インストール直後の初期設定では、存在する権限は Administrator のみであり、また存在するユーザは admin という名前のユーザのみです。このユーザのパスワードは password になっています。よりよいセキュリティを目指すならば、このパスワードはインストール後すぐさま十分な長さのパスワードに変更すべきです。また、もし複数のオペレータがデバイスを管理することになった場合には、適切な権限を分割して与えたほうがより好ましくなります。

47

Copyright © LogicVein, Inc.

第 5 章 基本操作

5.6

ネットワークnetLD のネットワークは、巨大なインベントリを分割して管理するための概念です。ネットワークセグメントごとにそれぞれのインベントリ、クレデンシャル、プロトコルがあります。権限を与えられている限り、ユーザはネットワークを作成し、またそのインベントリを表示することができます。これは、クレデンシャルやプロトコルの解説で出てきたネッ

トワークグループとは異なります。(一つのネットワークグループは、クレデンシャルと IP の集合、あるいはプロトコルと IP の集合です。)
ネットワークは、スマートブリッジとジャンプホストの機能と深く連携します。
スマートブリッジは、独立した IP 空間を持つ複数の LAN をネットワーク越しに管理します。複数の LAN とは、例えば、同じビルの三階と四階にそれぞれの LAN があるような場合です。このとき、三階にある機器 A と四階にある機器 Bが同じ IP を持っている可能性があります。この場合、ひとつのインベントリに 2 つの機器 A,B を同時に含めてしまうと、インベントリ内に同じ IP を持つ機器が 2 つ存在することになってしまい、IP アドレスで機器を指定できなくなります。これを回避するために、スマートブリッジは複数の LAN をそれぞれ別のネットワークとして管理します。

※スマートブリッジの詳細は、7.3 スマートブリッジ（オプション）を参照してください。
※ジャンプホストの詳細は、7.4 ジャンプホストを参照してください。

48

Copyright © LogicVein, Inc.

第 5 章 基本操作

5.7

サービス管理netLD のアーキテクチャは、サーバクライアント方式を採用しています。サーバプログラムは通常目には見えないバッ
クグラウンドで実行されています。一方、実際にマウスやキーボードの操作できるのは、ブラウザから表示するクライア
ント GUI プログラムです。GUI は、マウスなどによる操作の内容をサーバに伝えます。GUI を用いてサーバにアクセスするためには、まずサーバが動いていなくてはいけません。したがって、netLD を使うためにはまず初めにサーバを起動する必要があります。また、以下の場合にはnetLD は再起動されます。



netLD サーバの IP アドレスが手動で変更された場合。



新たなデバイスアダプタ(対応デバイスを増やすためのプログラムモジュール)が追加された場合。



バックアップされたファイルが netLD の外で手作業により復元された場合。

ライセンスファイルが手動で上書きされた場合。



netLD 自体のバージョンが更新された場合。

49

Copyright © LogicVein, Inc.

第 6 章 基本ツール

第6章 基本ツール
この章では、スクリーンショットを交えて netLD の基本ツールの使用方法を解説します。また、一つのツールがメイ
ン機能の大きな部分を占める場合には、単純な使用方法の解説にとどまらず、そのツールの概説と存在理由も説明します。ただし、すでに netLD の基本操作で解説したコンセプトについては、参考リンクを設けています。

6.1

クレデンシャル

ここでは、スタートアップウィザードで解説したクレデンシャルについて、追加、削除、大量追加など詳しい設定方法を見ていきます。
クレデンシャル情報の数がそこまで多くない場合には、複数のネットワークグループを使う必要はありません。すべてのデバイスの IP を含むネットワークグループをひとつ設け、その中にすべてのクレデンシャルを登録すれば、十分に運用を行うことができます。しかし、デバイスとクレデンシャルの数が増えてくると、クレデンシャルをひとつのネットワ
ークグループで管理することは難しくなります。そういった場合には、複数のネットワークグループを設けるのがよいでしょう。
netLD は 2 つのクレデンシャル登録方法をもっています。一つはダイナミック設定、もうひとつはスタティック設定です。ダイナミック設定では、ひとつのネットワークグループが IP の範囲に対応し、そこに該当する全デバイスに対してクレデンシャルを適用します。一方、スタティック設定では個別の IP ごと、つまり個別のデバイスごとにクレデンシャ
ル情報を登録します。スタティック設定では、デバイス情報を手で入力することもできますが、もしも表にまとめられたデータがある場合には、これをエクセルファイルの形で読み込ませることができます。エクセル表からの入力を便利にするために、エクセルファイルのテンプレートを出力する方法も設けています。

6.1.1

ダイナミック設定

では、ダイナミック設定を用いたネットワークグループの追加方法を、スクリーンショットを用いて見て行きます。ツールメニュー-->インベントリ-->クレデンシャルを開いてください。
ウィンドウの左下のボタンを押すか、画面中央のボタンを押してください。(この中央のボタンは、クレデンシャル

がひとつも登録されていない初期状態でのみ表示されます。)

50

Copyright © LogicVein, Inc.

第 6 章 基本ツール
すると、図のようなダイアログが現れます。新しく作るネットワークグループの名前を入力し、ダイナミックを選択し「OK」ボタンを押してください。これでひとつのネットワークグループが追加されます。

ネットワークグループを作成したら、次に必要な情報を入力します。まず、新規作成したグループの適用範囲を設定します。以下の形式で IP アドレス範囲を入力し追加してください。全てに適用したい場合には、アドレス追加欄に「0.0.0.0/0」を入力します。登録されたアドレスは左の枠内に表示されます。

■IP 範囲の記入例


個別 IP アドレス
10.0.0.1



2001:0DB8:AC10::

IP アドレス範囲
192.168.0*

10.0.0.1-10.0.0.100

192.168.0.1/24

51

2001:0DB8:AC10::/64

Copyright © LogicVein, Inc.

第 6 章 基本ツール
IP 範囲を登録したら、次にクレデンシャル情報を登録します。一つのネットワークグループに複数のクレデンシャルを登録する場合には、クレデンシャルと書かれたフィールドの下にあるボタンを押し、現れるダイアログに新しいク

レデンシャルの名前を入力します。

6.1.2

スタティック設定

次に、スタティック設定の使用方法を見て行きましょう。ツールメニュー-->インベントリ-->クレデンシャルを開いてください。
ウィンドウ左下のボタンを押してください。すると、図のようなダイアログが現れます。新しく作るネットワーク

グループの名前を入力し、スタティックを選択し「OK」ボタンを押してください。これでひとつのネットワークグルー
プが追加されます。

52

Copyright © LogicVein, Inc.

第 6 章 基本ツール

スタティック設定では、ユーザは完全に手動で IP ごとにクレデンシャルを入力する必要があります。右上のを押すと、デバイスのクレデンシャルを追加できます。

デバイスのクレデンシャル情報を入力し、OK ボタンを押してください。これで、デバイス 1 つ分の設定が行われました。

53

Copyright © LogicVein, Inc.

第 6 章 基本ツール
設定をする必要があるすべてのデバイスについて、この作業を行なってください。終わったら、OK を押して終了します。

54

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.1.3

Excel ファイルからインポート

スタティッククレデンシャルに限り、Excel ファイルから一括でインポートすることが可能です。一つ前の節でスタティック設定のための画面を開いた時点で、手動で登録を追加する代わりに以下の手順に従ってください。
をクリック後、「インポート用ファイルをエクスポート」を選択し、インポート用ファイルをエクスポートします。

エクスポートされたファイルを Excel で開き、IP ごとにクレデンシャル情報を記入し保存します。入力が終わったら、ファイルを保存して netLD の画面に戻ってください。

入力例：

55

Copyright © LogicVein, Inc.

第 6 章 基本ツール

をクリック後、「クレデンシャルをインポート」を選択し、編集した Excel ファイルをインポートします。

エクセルファイルからデータを読み込む場合、同じ IP を持つ要素は上書きされてしまいます。インポートの際に意図しない上書きが無いよう、気をつけてください。

56

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.2

ユーザと権限の概要

ユーザと権限は、権限がユーザの実行できる操作の範囲を指定し、それぞれのユーザに異なる権限を与えることができます。 それぞれの権限は、個別の操作に関する権限を集めたもので、個別の操作の例としては、例えば、デバイスの読み書き操作などがあります。

6.2.1

権限の作成

サーバ設定ウィンドウ→権限を開きます。権限の追加欄に新しい名前を追加し、を押してください。

新しい権限が追加されました。表示されているチェックボックスをクリックして、その権限で許される操作を選択して
ください。

57

Copyright © LogicVein, Inc.

第 6 章 基本ツール
以下は設定できる権限の一覧表です。

項目

説明

1

コンプライアンスルールセットとポリシーの閲覧を許可する。

2

コンプライアンスポリシーの作成/更新/削除を許可する。

3

コンプライアンスルールセットの作成/更新/削除を許可する。

4

コンフィギュレーションの閲覧を許可する。

5

クレデンシャル及びプロトコル設定を許可する。

6

インベントリ内デバイス情報の作成/更新/削除を許可する。

7

カスタムフィールド名の設定を許可する。

8

インベントリ内デバイスへのタグ適用、解除を許可する。

9

ドラフトコンフィギュレーションの閲覧を許可する。

10

ドラフトコンフィギュレーションの作成/更新/削除を許可する。

11

スケジュールのフィルタ設定を許可する。

12

バックアップジョブの実行を許可する。

13

バックアップジョブの作成/更新/削除を許可する。

14

ディスカバリの実行を許可する。

15

ディスカバリジョブの作成/更新/削除を許可する。

16

スケジュールのフィルタ設定を許可する。

17

バックアップジョブの実行を許可する。

18

バックアップジョブの作成/更新/削除を許可する。

19

ディスカバリの実行を許可する。

20

ディスカバリジョブの作成/更新/削除を許可する。

21

ツールの実行を許可する。

22

ツールの作成/更新/削除を許可する。

23

ツールの実行を承認する権限。

24

承認なしにツールを実行する権限。

25

バルクチェンジジョブの実行を許可する。

26

バルクチェンジジョブの作成/更新/削除を許可する。

27

デバイスコンフィギュレーション変更ツールの実行を許可する。

28

レポートの実行を許可する。

29

レポートの作成/更新/削除を許可する。

30

コンフィギュレーション復元ジョブの実行を許可する。

31

ネイバー情報収集ジョブの実行を許可する。

32

ネイバー情報収集ジョブの作成/更新/削除を許可する。

33

URL ランチャーの作成/更新/削除を許可する。

34

レポートの実行を許可する。

35

レポートの作成/更新/削除を許可する。

36

コンフィギュレーション復元ジョブの実行を許可する。

37

ネイバー情報収集ジョブの実行を許可する。

38

ネイバー情報収集ジョブの作成/更新/削除を許可する。

39

URL ランチャーの作成/更新/削除を許可する。

40

メモの作成/更新/削除を許可する。

41

管理ネットワークの作成/更新/削除を許可する。
58

Copyright © LogicVein, Inc.

第 6 章 基本ツール
項目

説明

42

Zero-Touch コンフィギュレーションの作成/更新/削除を許可する。

43

Zero-Touch テンプレートの作成/更新/削除を許可する。

44

セキュリティの設定を許可する。

45

インベントリタグの作成/更新/削除を許可する。

46

ターミナルサーバ プロキシ経由でのログインを許可する。

47

ターミナルサーバ プロキシ経由での自動ログインを許可する。

48

enable mode に直接ログインを許可する。

49

他のユーザのターミナルアクセスログ閲覧を許可する。

※

権限には、依存関係のあるものがあります。

※

使用しているライセンスによっては、一部表示されない権限項目があります。

6.2.2

ユーザの設定再び、サーバ設定ウィンドウ→ユーザを開き、を押してください。

59

Copyright © LogicVein, Inc.

第 6 章 基本ツール
一般項目からは、ユーザごとに複数の要素を設定することができます。

項目

説明

ユーザ名

ユーザの netLD へのログイン名を指定します。

フルネーム

ユーザの本名を入力します。

メールアドレス

ユーザの E-mail アドレス権限

ユーザの権限をドロップダウンリストから選びます。

パスワード

ログインパスワードを入力します。

パスワードの再入力確認のため同じパスワードを再入力します。

ネットワーク項目からは、ユーザのアクセスできるネットワークを制限することが出来ます。制限を加えるには、ユー
ザのアクセスを以下のネットワークに制限します。チェックボックスをオンにし、続いて、このユーザがアクセスできる
ネットワークをオンにしてください。

60

Copyright © LogicVein, Inc.

第 6 章 基本ツール

カスタムフィールド項目では、同様に、カスタムフィールドへの閲覧権限を設定できます。ユーザは、オンになったカ
スタムフィールドのみ閲覧することが出来ます。

作成したユーザを保存するには、OK ボタンを押してください。

6.2.3

自分のパスワードを簡単に変更する

ログイン中であれば、自分のパスワードに限り、変更する方法があります。
グローバルメニューにある自分のログインユーザ名を押してください。下の例では、ユーザ名は admin で、これがログアウトという項目の左に表示されています。

新たなパスワードを新規パスワードとパスワードの再入力フィールドに入力してください。パスワード変更ボタンを押すと、新しいパスワードが登録されます。

61

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.3

デバイスの追加

デバイスは、追加、変更、削除、バックアップ、タグ付、検索、といった様々な操作を行うことができます。 この中でも最も重要な機能は、デバイスの追加です。チュートリアルで触れたとおり、netLD インベントリへのデバイスの追加には、2 つの方法があります。


自動ディスカバリによる追加



手動でのデバイス追加

自動でデバイスを追加するためには、netLD だけでなくデバイスも、事前に適切に設定されている必要があります。ディスカバリがうまく行かない場合には、以下の条件をもう一度ご確認ください。



お使いのデバイスが SNMP に対応しており、かつそのデバイスの設定で SNMP 機能がオンになっていること。



クレデンシャルに関する情報がすでに入力されていること。

netLD の用いるポートが、その他のプログラム(ファイアウォールやアンチウイルスソフト) によってブロックされていないこと。netLD が用いるポートのリストは、「使用ポート一覧」にリストされています。



一度にディスカバリが可能な最大デバイス数は 66,000 となります。 この数値は、明らかにとても巨大な値です。
企業単位のネットワークにおいては、十分な数値であると言えます。たとえば、10.2.*.* というアドレス範囲は、
65,025 アドレスで構成されています。
デバイスを追加するためのどちらのメニューも、ツールメニューのインベントリ→追加セクションにあります。手動でデバイスを追加するのはデバイスの追加から、自動での追加はデバイスのディスカバリから利用することが出来ます。

62

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.3.1

デバイスのディスカバリによる追加

デバイスディスカバリは、先程述べた複数の条件が満たされているならば、とても便利に使うことが出来ます。ディス
カバリは以下のように行われます。まず netLD サーバは、ディスカバリ時に指定された IP 範囲の IP それぞれに対し、後の通信に用いるポート(SSH/Telnet)が開いているかどうかを確認します。確認に成功すると、SNMP でデバイスの情報を取得しインベントリに登録します。ディスカバリを実行するには、インベントリ→追加→デバイスのディスカバリを押し、以下の手順に従ってください。

まず、探索を行うすべての IP アドレス範囲を指定します。左のメニューから IP アドレス範囲を入力し、を押してください。 追加された範囲はウィンドウ下部の一覧に表示されます。

項目
IP アドレス/CIDR
IP アドレス範囲

説明
IP アドレス範囲にサブネットマスクを用いて指定します。
（例: 192.168.0.1 /24）
2 つの IP アドレスを入力し、その間のアドレスが対象になりま

63

Copyright © LogicVein, Inc.

第 6 章 基本ツール
項目

説明
す。
（例: 10.0.0.1 –10.0.0.100）

IP アドレス ワイルドカード

単一の IP アドレス

IP アドレス範囲にワイルドカードマスクを用いて指定します。
（例: 192.168.0.*）
IP アドレスをひとつ入力します。
（例: 192.168.0.1）

アドレス範囲のデータはテキストファイルからインポートすることも出来ます。一行に一つ IP アドレスを入力し、これを読み込ませてください。

画面のその他の要素の説明は以下のとおりです。



境界ネットワーク

ディスカバリの範囲を制限するため、境界ネットワークアドレスを入力してください。 デフォルトでは、10.0.0.0/8,
172.16.0.0./16,192.168.0.1/16,FD00::/8 がセットされています。このアドレスに収まらない範囲のデバイスを検索したい場合には、その追加の範囲をここに追加します。



デバイスのルーティングテーブルを参照し、ディスカバリ対象を追加する

有効な場合、ディスカバリしたデバイスのルーティングテーブルを確認し登録されているネットワークもディスカバリ
対象とします。



既に登録されているデバイスのルーティングテーブルを参照し、ディスカバリ対象を追加する

有効な場合、既に登録されているデバイスのルーティングテーブルを確認し登録されているネットワークもディスカバ
リ対象とします。

追加 SNMP コミュニティストリング

ディスカバリを行う際に、入力されたコミュニティストリングを優先して使用します。

最後に実行をクリックし、ディスカバリを開始します。ディスカバリが完了すると、管理対象デバイスがデバイスビュ
ーに表示されます。また、探索中は、ディスカバリ状況がステータスペインに表示されます。
ディスカバリ結果として表示されるものは Telnet/SSH に返答したデバイスのみです。

ディスカバリ状況の詳細は以下のとおりです。

64

Copyright © LogicVein, Inc.

第 6 章 基本ツール
項目
デバイスを追加しました。

SNMP 応答がありません。

一致するアダプタがありません。
サーバのプロトコル設定で、このデバイスの SNMP が無効になっています。
ICMP ping 応答がありません。

説明
ディスカバリが成功し、デバイスが netLD に追加された状態
Telnet や SSH、ping に応答があったが、SNMP 応答がな
い状態
SNMP 応答もあったが、netLD にアダプタが存在しない状態
プロトコル設定にて、SNMP プロトコルのチェックが外れている状態ICMP ping の応答がない状態(単一 IP アドレスでのディス
カバリ時のみ)6.3.2

ポート 22(SSH)と 23(Telnet)に

ポート 22(SSH)と 23(Telnet)に TCP 接続できない状態(単TCP 接続できません。

一 IP アドレスでのディスカバリ時のみ)

手動でデバイスを追加する

デバイスは手動で追加することも出来ます。手動での追加は、インベントリ→追加→デバイスの追加から行えます。

IP アドレスとアダプタ名を入力します。

65

Copyright © LogicVein, Inc.

第 6 章 基本ツール
項目

説明

IP アドレス

追加するデバイスの IP アドレスを入力します。

アダプタ

どの機種(アダプタ)のデバイスを追加するかを選んでください。

手動での追加方法にはもうひとつ、手書きしたエクセルファイルをインポートする方法があります。netLD はまた手書きエクセルファイルを書くために必要なエクセルテンプレートを出力することができます。出力するには、[インベント
リ] → [インベントリインポート用のテンプレートを保存] を開きます。

出力されたエクセルファイルを編集し、保存します。

項目

説明

IP アドレス(必須)

追加するデバイスの IP アドレスを記します。

ネットワーク(必須)netLD に登録されているネットワーク(選択式)を選択します。
アダプタ ID(必須)

デバイスのアダプタ ID(選択式)を選びます。

カスタム 1～5

カスタムフィールド用の任意の情報を入力します。

最後に、[インベントリ] → [ Excel ファイルからインベントリをインポート/更新] から、保存したファイルを再び
netLD にインポートします。

66

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.3.3

デバイスを変更・削除するには特定のデバイスの IP アドレスやホスト名、アダプタ、ネットワーク、カスタムフィールドを直接書き換えたいという場合には、デバイスビュー中のデバイスをクリックして選択し、デバイス→デバイスプロパティの編集を開いてください。デバイスを削除する場合には、デバイスを選択した状態でインベントリ→デバイスの削除を開いて削除をしてください。

6.4

デバイスの検索

デバイスの検索とは、検索条件に合致したデータのみを抽出して、デバイスビューに表示する機能です。インクリメン
タルサーチに対応しているため、1 文字入力するたびに絞り込みが行われ、検索対象をすばやく見つけることができます。
検索対象は、表示中の管理ネットワークに属しているデバイスに制限されます。

1.1.1

IP アドレス/ホスト名を検索する

デバイス一覧の上部には、「IP/ホスト名検索」がデフォルトで表示されます。
「IP/ホスト名検索」では、IP アドレスまたはホスト名を入力することでデバイスビューに表示するデバイスを絞り込むことが出来ます。

検索条件をクリックすると、検索ボックスが表示されます。
検索ボックスにキーワードを入力すると、検索条件に合致したデータのみが抽出され、表示されます。

67

Copyright © LogicVein, Inc.

第 6 章 基本ツール

1.1.2

検索条件を追加する

デフォルトで表示されている「IP/ホスト名検索」以外の条件で検索したい場合や、複数の条件に合致するデータを抽出したい場合には、検索条件を追加できます。

[検索条件の追加]ボタンをクリックし、検索条件を追加する項目を選択します。

追加された検索条件をクリックし、検索条件を指定します。

追加できる検索条件は、以下のとおりです。
【検索条件一覧】
項目

説明Interface IP

インタフェースモデル情報を含めて、IP アドレスを検索します。

Admin IP

デバイスビューの[IP アドレス]カラムから検索します。

ホスト名

デバイスビューの[ホスト名]カラムから検索します。

68

Copyright © LogicVein, Inc.

第 6 章 基本ツール
項目

説明

ステータス

バックアップステータスで検索します。

カスタム 1～5[カスタム]カラムから検索します。
デバイスに割り当てられたタグから検索します。AND・OR 条件を

タグ
組み合わせることができます。
メーカ・モデル・OS バージョン
シリアル番号

デバイスのハードベンダーが表示されます。
シリアル番号で検索をします。
MAC アドレスで検索しますが、完全一致した場合のみ表示されまMACす。
デバイスコンフィギュレーションに対して全文検索を行います。詳コンフィグテキスト
細は右側の

6.4.1

をクリックすると表示されます。

検索条件を削除する

検索条件を削除する場合、検索条件の右側に表示される[×]印をクリックします。

69

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.5

インベントリのインポートとエクスポート

現在のインベントリの状態をエクスポートまたは、インポートすることで一部の情報を更新することが可能です。これに関連する機能は、インベントリ→インポート/エクスポートセクションにあります。



インベントリをエクセルファイルで保存する

この機能を用いると、一部のデバイス、あるいはインベントリのすべてのデバイスの情報をエクセルファイルとして保存することが出来ます。一部のデバイスのみをエクスポートする場合には、機能を使う前にそのデバイスを選択してください。 全体をエクスポートする場合には、何もデバイスを選択しないでください。その状態でインベントリを Excel 形式でエクスポートというメニュー項目を開き、保存するカラムにチェックを入れ「OK」ボタンをクリックします。



エクスポートしたファイルをインポートしなおす

出力したファイルを再びインポートすることも可能です。そのためには、Excel ファイルからインベントリをインポー

ト/更新を押してください。ただし、すべての項目がインポートできるわけではありません。インポートできる項目は IP
アドレスとカスタムデバイスフィールドに限られます。

70

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.6

コンフィギュレーションとバックアップ

デバイスコンフィギュレーションのバックアップは、デバイスごとに異なるコマンドをネットワーク経由で実行することで行われます。 例えば IOS デバイスでは、以下のようなコマンドを用いることで現在のコンフィギュレーションを取得することが出来ます。

copy running-config tftp
copy startup-config tftp
show access-lists
show diag

netLD は、このようなコマンドのレシピを様々なデバイスについて持っており、そのレシピを用いて対象のデバイスを
バックアップしています。レシピはメーカやモデルごとに異なるため極めて大量になります。大量のレシピを管理することは大変な作業です。仮に netLD を使わずにこの作業をそれぞれのネットワーク管理者に任せたとすると、たとえシェ
ルスクリプトを用いて作業を自動化させたとしても、必要な作業は信じられない量に上ることが想像されます。
デバイスのバックアップを取るためには、単純にデバイス→バックアップボタンを押してください。特定のデバイスのみのバックアップを取りたい場合には、そのデバイスを選択した状態で同じバックアップボタンを押してください。

あるいは、デバイスを選択し、右クリックメニューからも個別のバックアップを行うことが出来ます。

バックアップが成功すれば、デバイスビューとインベントリが更新されます。各属性（IP アドレス、ホスト名、ハードベンダー、OS バージョン、シリアル番号等）に自動的に個別情報が収集され表示されます。

71

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.6.1

ステータスサマリ

ステータスペインに表示されるアイコンには、過去のバックアップの成功・失敗の報告が示されます。それぞれのアイ
コンには以下のような意味があります。
バックアップ失敗等トラブルシューティングに非常に役立ちます。
アイコン

説明
バックアップに成功したが、前回バックアップしたものとデバイス上のコンフィギュレーショ
ンとの間に差分が検知された場合に表示されます。初回バックアップの際にも表示されます。
バックアップ成功、変更なし。デバイス上のコンフィグデータが前回バックアップした内容と同じ場合に表示されます。
クレデンシャルの不一致。登録されているクレデンシャルが誤っています。右に表示される結果をクリックすると、バックアップで使用したクレデンシャルが表示されます。インベントリ→クレデンシャルの設定を確認してください。
失敗。コンフィギュレーションが取得できませんでした。アイコンをダブルクリックすると、詳細が表示されます。

6.6.2

バックアップ後のステータスについて

デバイスビューの左側に表示される、バックアップの実行結果を表すアイコンです。アイコンをダブルクリックすると、ステータス詳細が表示されます。トラブルシューティングに役立ちます。
アイコン

ステータス

説明

バックアップ完了

コンフィギュレーション取得が完了しています。

コンフィギュレーション不一致

デバイスの running-config と startup-config に差分があります。ア
イコンをダブルクリックすると、比較結果が表示されます。
登録されているクレデンシャルが誤っています。アイコンをダブル
クレデンシャルの不一致

クリックすると、バックアップで使用したクレデンシャルが表示されます。
バックアップに必要なプロトコルでデバイスにアクセスできませ

UNAVAILABLE_PROTOCOL

ん。デバイスへの接続を確認し、プロコトルで必要なプロトコルのチェックが有効になっていることをご確認ください。

UNEXPECTED_RESPONSE
DEVICE_MEMORY_ERROR

デバイスから意図しない応答があった場合などに表示されます。問
題が解決しない場合はサポートへお問い合せください。
デバイスに startup-config がありません。
その他のエラー。デバイスへの接続、クレデンシャル、プロトコル(その他)を確認し、問題が解決しない場合はサポートへお問い合せくださ
い。

ワーニング

エラー

このデバイスは、障害度がワーニングに設定されたコンプライアン
スポリシーに違反しています。
このデバイスは、障害度がエラーに設定されたコンプライアンスポ
リシーに違反しています。
72

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.6.3

デバイスプロパティ

デバイスビュー内のデバイスをダブルクリックすることで、デバイスのハードウェア情報とバックアップ状況を確認することが出来ます。デバイスプロパティは、SNMP 経由やバックアップ、ネイバー情報取得などから netLD が獲得した
ハードウェア情報です。バックアップやネイバー情報検索を行えば、ここの情報は確実に最新の情報になります。

以下では、デバイスプロパティのサブタブを紹介します。

一般タブ
一般タブは デバイスのコンフィギュレーションや仕様を表示します。ここに表示される情報は最後のバックアップ時
点の情報であるため、最新のものではない可能性があることに注意してください。

コンプライアンスタブ
コンプライアンスタブは、デバイスにコンプライアンス違反があった場合にその内容を表示します。詳細は、6.13 コ
ンプライアンスの概要をご参照ください。

73

Copyright © LogicVein, Inc.

第 6 章 基本ツール

添付ファイルタブ
添付ファイルタブでは、任意のファイルを添付しておくことができます。デバイスのマニュアルなど構築内容を添付しておくと便利です。

ハードウェアタブ
ハードウェアタブは、デバイスのハードウェア情報をバックアップ時に収集された情報をもとに表示します。表示される例としては、ハードウェア構成やドーターカードのリスト、バージョンなどです。

インタフェースタブ
インタフェースタブは、デバイスが備えるインタフェースについての情報を表示します。

74

Copyright © LogicVein, Inc.

第 6 章 基本ツール

ARP/MAC/VLAN タブ
ARP/MAC/VLAN タブはデバイス上の ARP テーブル, MAC テーブル、VLAN メンバーポート情報を表示します。この情報は、最後のネイバー情報調査ジョブ時点のデータです。

ネイバー情報収集前は、左のサブペインには何も情報が表示されません。ここにあるネイバー情報を今すぐ収集するボ
タンを押すと、情報収集を簡単に実行することが出来ます。

75

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.6.4

コンフィギュレーションの比較

コンフィグを比較する場合、2 つの使い方があります。同じデバイスの異なるコンフィギュレーションを比較する方法と、異なるデバイスのコンフィギュレーションを比較する方法です。
同じデバイスの異なるコンフィギュレーションを比較する場合、デバイスビューで 1 つのデバイスを選択し、［比較］
メニューをクリックし、Ctrl キーを押しながら任意の 2 つのコンフィギュレーションを選択し、［比較］ボタンを押します。
異なるデバイスのコンフィギュレーションを比較する場合、デバイスビューで、Ctrl キーを押しながら任意の 2 つのデバイスを選択し、［デバイス］→［比較］メニューをクリックします。

あるいはデバイスビューを右クリックし、現れるメニューから比較を選択することも可能です。

比較するコンフィギュレーションを選び、［比較］ボタンを押します。
［コンフィギュレーション履歴の表示］にチェックを入れると、過去のコンフィギュレーションが同時に表示されます。

76

Copyright © LogicVein, Inc.

第 6 章 基本ツール
ステータスペインに開いたデバイス情報タブからコンフィグを比較することも出来ます。コンフィグ履歴から 2 つの項
目を選択し、右上のアイコンをクリックしてください。

コンフィギュレーションの比較結果が、色で強調表示されます。赤は削除された部分、黄色は変更された部分、緑は追加された部分です。
行単位ではなくコマンドレベルで比較されます。
更に、コンフィギュレーションコマンドが 1,000 行を越す場合も、右端の黒いバーを利用すると 1,000 行中の 854 行目（例）にジャンプして差分表示に素早く行きつけます。

6.6.5

startup-config と running-config の不一致を確認する

コンフィギュレーション不一致が通知されるのは、デバイスが 2 つのコンフィギュレーション, running-config とstartup-config を持っていて、それらが異なる場合です。startup-config は、デバイスが再起動された直後に読み込まれるコンフィギュレーションで、通常の作業の場合これを用いるべきです。一方、running-config は一時的なコンフィギュ
レーションです。 だれかが startup-config を編集したのに再起動を忘れている場合、これはネットワークが正しく設定されていない状態につながります。 あるいは、ある変更が恒久的な変更であるべきだったのに、間違えてその変更を
running-config だけに書きこんで編集してしまっていた場合、この変更は再起動の時に消えてしまうので、一度でも再起動が起こればネットワークは正しく設定されなくなってしまいます。

77

Copyright © LogicVein, Inc.

第 6 章 基本ツール

デバイスステータスがコンフィギュレーション不一致を示していた場合、アイコンをダブルクリックすれば、

startup-config と running-config のコンフィギュレーション比較を表示することができます。右上のボタンを押せば、running-config を startup-config に書きこむか、あるいは running-config を startup-config に戻すかを選ぶことができます。
すべてのデバイスが running-config と startup-config の 2 つを持っているわけではありません。したがって、対応していないデバイスでは、netLD はアイコンを表示することはありません。

6.6.6

コンフィギュレーションを保存収集したコンフィギュレーションは ZIP アーカイブ形式でデータを出力することもできます。この機能は、イベントリのメニューのコンフィギュレーションを ZIP 形式でエクスポートから使うことが出来ます。出力ファイル名は netLDconfigs<エクスポート日時>.zip というフォーマットの名前になります。アーカイブ中のファイルは、以下のようなサブディレクトリに分けられて保存されます。

<filename>.zip<network name>10.0.0.1(1812J-B)
10.0.0.201(cisco2500b.intra.lvi.co.jp)
10.0.0.203 (cisco2600a.intra.lvi.co.jp)
10.0.0.208(C2801)：

この機能は各機器の最新のコンフィギュレーションのみを出力できます。過去のコンフィギュレーションを出力したい
場合には、デバイスプロパティの一般タブにて個々に保存します。保存したいコンフィギュレーションを選択しンを押してください。

78

Copyright © LogicVein, Inc.

ボタ

第 6 章 基本ツール

6.6.7

コンフィギュレーションの復元

netLD では、故障した際、新規のデバイスに取得済みコンフィギュレーションを投入し、即復元を行うことが出来ます。
インベントリのデバイスをダブルクリックし、ステータスペインにバックアップ履歴を表示してください。復元するコ
ンフィギュレーションを選び、ボタンを押してください。

確認ダイアログで OK ボタンを押すと、コンフィギュレーションの復元を開始します。

この時点で netLD は、内部でデバイスにログインし、復元のコマンドを発行しています。多くの場合 TFTP や FTP を使用して選択した startup-config を書き戻し再起動することで、復元することができます。
なお、コンフィギュレーションの復元では、自動的にデバイスの再起動が行われるため注意が必要です。

79

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.7

閲覧ツールの概要

閲覧ツールメニューから使用可能な機能は、選択したデバイスのリアルタイムの状況を知ることができます。検出された結果はまとめて CSV としてエクスポートすることも可能です。閲覧ツールを用いるときにはステータスペインに専用のタブが開かれるので、エクスポートは、そこの常に右上にある

6.7.1

ボタンから行うことが出来ます。

DNS ルックアップ

デバイスの DNS 名前解決情報を表示します。

6.7.2

IOS Show コマンド

デバイスの IOS Show コマンドの結果を表示します。ただしこのコマンドは Cisco IOS と互換性のあるデバイス上でしか実行できません。はじめに実行する show コマンドをリストから選択し、実行を押すとコマンドが発行されます。

80

Copyright © LogicVein, Inc.

第 6 章 基本ツール
IOS Show コマンドを用いて、選択したデバイスに show arp コマンドを実行した際の結果画面が表示されます。

6.7.3

IP ルーティングテーブル

デバイスのルーティングテーブルを表示します。なお、この機能はデバイスを複数選択した状態では実行することがで
きません。

6.7.4

Ping

デバイスに対して Ping を実行し、レスポンスを確認します。

6.7.5

SNMP システム情報

デバイスの SNMP システム情報を表示します。

81

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.7.6

インタフェース概要

デバイスの各インタフェースの開閉状態、IP アドレス等の詳細情報を表示します。なお、この機能はデバイスを複数選択した状態では実行することができません。

6.7.7

トレースルート

デバイスに対してトレースルートを行い、レスポンスを表示します。なお、この機能はデバイスを複数選択した状態では実行することができません。

6.7.8

ポートマップデバイスのポート開閉情報を表示します。

6.7.9

ライブの ARP テーブルARP テーブルのライブステータスを表示します。なお、この機能はデバイスを複数選択した状態では実行することができません。

82

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.8

変更ツール

変更ツールサブメニューは、選択したデバイスのコンフィグを変更することに関連する操作を集めています。この章では、この変更ツールサブメニューにあるそれぞれの機能を上から順に解説していきます。

6.8.1

MOTD バナーの設定

デバイスのログインバナーを設定します。

83

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.8.2

NTP サーバ

NTP サーバをデバイスに追加/削除します。

6.8.3

SNMP コミュニティストリング

デバイスに対して、SNMP コミュニティを追加/削除します。

6.8.4

SNMP トラップホスト

デバイスに対して、SNMP トラップホスト設定を追加/削除します。NMS 新規導入の一括設定に威力を発揮します。

84

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.8.5

Syslog ホスト

デバイスに対して、Syslog ホストを追加/削除します。

6.8.6

VLAN のポート割当て

デバイスのアクセスポートに対して、VLAN ポートの設定を実行します。なお、この機能はデバイスを複数選択した状
態では実行することができません。
画面のインタフェースを選択してくださいから、VLAN 設定対象のインタフェースを選択(複数選択可)し、VLAN を選択してください。欄から割り当てる VLAN を選択して OK ボタンをクリックします。

85

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.8.7

インタフェース設定

デバイスインタフェースの Admin Status を変更します。なお、この機能はデバイスを複数選択した状態では実行することができません。
「インタフェースを選択してください」欄から、Admin Status を変更するインタフェースを選択(複数選択可)し、プ
ルダウンメニューで Up/Down を選択して「実行」ボタンをクリックします。

もし今あなたがそのデバイスに接続できる唯一のインタフェースを DOWN にしてしまった場合、それ以降そのデバイ
スにはリモート経由では接続できなくなってしまいます。運用には十分ご注意ください。

6.8.8

コマンドランナー

コマンドランナーは、複数のデバイスに同一の操作を繰り返し行う時に便利なツールです。たとえば、100 行以上のコ
マンドを沢山のデバイスに一度に実行できます。行うことのできるコマンドは、コンフィギュレーションのダウンロード
やアップロードが含まれます。必要な項目を入力後、実行ボタンを押してください。

デフォルトの正規表現より優先するという欄は、特定のタイプのプロンプトにマッチする正規表現を指定します。マッチされるプロンプトは、シェルスクリプトで言えば PS1 変数のようなものです。この欄を指定する必要があるのは、あるコマンドが通常と異なるプロンプトを用いた返答をする場合です。たとえば、一部のインタラクティブなコマンドは通常『<username>#』で始まるプロンプトではなく、よりシンプルな『<』で始まるコマンドを用いて次の入力を促してくるかもしれません。その場合には、それを正規表現^< (行頭の<)で指定する必要があります。そうしなくては、コマンドの出力結果とプロンプトを区別することができなくなってしまいます。

86

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.8.9

ASA OS ソフトウェア配布

Cisco ASA のデバイスに対して OS をリモート配布することができます。 本機能を使用するには、予め OS を保存しておく必要があります。 保存方法の詳細については 6.8.12 OS イメージを参照してください。

項目転送する ASA OS イメージファイルを選択してください説明
右の[...]ボタンから、アップロードした OS イメージを選択します。

flash 転送先

デバイスの備える記憶ドライブを指定します。

既存のイメージを flash から削除する指定されたディレクトリから既存のイメージを削除します。

新しいイメージでブートする
イメージ転送後にリロードする

次にデバイスが再起動した時に、新しいイメージで起動するように設定します。
イメージ転送後、デバイスを再起動します。

87

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.8.10

IOS ソフトウェア配布

Cisco IOS のデバイスに対して IOS をリモート配布することができます。 本機能を使用するには、予め IOS を保存しておく必要があります。 保存方法の詳細については 6.8.12 OS イメージを参照してください。

項目転送する IOS イメージファイルを選択してくださいflash 転送先

説明
右の[...]ボタンから、アップロードした OS イメージを選択します。
デバイスの備える記憶ドライブを指定します。機種によって、flashusbflash0nvram など、指定できる内容が異なります。
転送先ドライブ・パーティション内のディレクトリ。ディレクトリが存在

flash ディレクトリ先

flash パーティション先
既存のイメージを flash から削除する
新しいイメージでブートする
イメージ転送後にリロードする

しないときは、指定した名前のディレクトリが自動で生成されます。
転送先ドライブのパーティション。指定されたパーティションが存在しない場合にはコマンドは失敗します。
指定されたディレクトリから既存のイメージを削除します。
次にデバイスが再起動した時に、新しいイメージで起動するように設定します。
イメージ転送後、デバイスを再起動します。
ツールを実行する前に、デバイスに十分なメモリ（DRAM）があるかどう
メモリ要件の事前チェック(DRAM)

かを確認し、十分でない場合はツールの実行を防止できます。
http://cisco.com にて転送する IOS イメージに必要な DRAM 容量を確認し、その値を KB 単位で入力することを推奨します。

88

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.8.11

NEC WA ソフトウェア配布

NEC WA ソフトウェアをリモート OS 配布することができます。本機能を使用するには、予め WA ソフトウェアを保存しておく必要があります。保存方法の詳細については 6.8.12 OS イメージを参照してください。

項目転送する OS イメージファイルを選択してください
既存のイメージを flash から削除する
新しいイメージでブートする
イメージ転送後にリロードする

説明
右の[...]ボタンから、アップロードした OS イメージを選択します。
flash から既存のイメージを削除します。
次にデバイスが再起動した時に、新しいイメージで起動するように設定します。
イメージ転送後、デバイスを再起動します。

89

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.8.12

OS イメージ

サーバのファイルシステム上のフォルダを指定し、そこからソフトウェア配布に使用するための OS イメージを検索し、データベースに登録します。
ボタンを押し、OS イメージファイルを追加してください。

ボタンを押すことで、ディレクトリを追加することもできます。このディレクトリの中から OS イメージが検索さ
れます。

90

Copyright © LogicVein, Inc.

第 6 章 基本ツール
OS イメージが正しくリストに追加されたら、OK ボタンを押してください。

イメージを追加するのには多少時間がかかる可能性があります。もしあまりにも時間がかかっている場合や、追加されなかった場合には、指定するディレクトリを確認し、ファイル追加をもう一度やり直してみてください。

6.8.13

OS イメージファイルの取得

指定したデバイスから OS イメージをダウンロードしてデータベースに保存します。ダウンロードしたイメージは後に再びアップロードすることができます。

91

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.8.14

Yamaha RT ファームウェアの配布

Yamaha RT ソフトウェアをリモート OS 配布することができます。本機能を使用するには、予め Yamaha RT ソフト
ウェアを保存しておく必要があります。保存方法の詳細については 6.8.12 OS イメージを参照してください。

項目

説明

ファームウェアファイルを選択

対象のファームウェアファイルを選択

ファームウェアのリビジョンアップ先の複数のファームウェアをサポートする機種では ROM エリア

エリアを指定番号(1,0)を選択可能。指定しない場合は稼働中のファーム
ウェアがアップグレードされる。

現在稼働中のファームウェアファイルを複数ファームウェアをサポートする機種で稼働中のファー

内蔵フラッシュにコピー

ムウェアのバックアップを行う※１

アップグレードする前に設定を保持し、ファームウェアのアップロードを行う前に設定を保存しアップグレード用一時設定を導入て、コマンドを実行※２

最小限の空きメモリ

設定したメモリを超えた場合にファームウェアアップグレ
ードを中止させることが可能※３

最大待機時間ネットワークの通信遅延が多い環境で待機時間を指定

ツール実行の完了後、バックアップを実

ファームウェア配布時に Yamaha 機器はデバイスの仕様と行する

して再起動を行います。チェックを入れることでバックアップを実行しますが、デバイスの再起動中の為に失敗します。

※1: 以下の場合は Rev.14.01.14 が稼働中の為、このファームウェアのバックアップが行われます。

複数のファームウェアをサポートしない機種でこのチェックを行った場合、ファームウェアのアップグレートは中止されます。
また、リビジョンアップ先の ROM 番号と稼働中のファームウェアの ROM 番号が同じ場合にもアップグレードは中止
されます。
92

Copyright © LogicVein, Inc.

第 6 章 基本ツール※2: 下記のコマンドが実行されます。
login timer [timer]show config | grep “tftp host”
tftp host [netLD IP]※3: 以下のメモリ使用量の場合、80 を設定する事でファームウェアアップグレードは中止されます。

6.8.15

スタティックルートの追加

必要な情報を入力し、実行を押すと、ルートが追加されます。

6.8.16

スタティックルートの削除

既存のスタティックルート設定を選択して削除します。

93

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.8.17

Enable Password の変更

デバイスの Enable Password または Enable Secret の設定を変更します。Enable Password が設定されている場合はEnable Password が変更され、Enable Secret が設定されている場合は Enable Secret が変更されます。両方が設定されている場合は Enable Secret が変更されます。

6.8.18VTY Password の変更

デバイスの VTY Password の設定を変更します。

6.8.19ユーザアカウントの削除

デバイスに設定されている既存のユーザアカウントを削除します。なお、この機能はデバイスを複数選択した状態では実行することができません。

94

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.8.20

ユーザアカウントの追加デバイスに新規ユーザアカウントを追加します。なお、この機能はデバイスを複数選択した状態では実行することができません。

6.8.21

ローカルユーザパスワードの変更

デバイスに設定されているユーザアカウントのパスワードを変更します。

95

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.9

ジョブ管理

ジョブタブでは、ジョブを作成、編集、管理そして実行が出来ます。一つのジョブは、定期的に自動実行するように設定されたコマンドの集まりです。ジョブのトリガーとは、定期的な実行を引き起こすきっかけになる条件のことです。たとえば、1 月 1 日の正午, 五分ごと, 毎月の最初の月曜日などです。一つのジョブには複数のトリガーを与えることが出来、与えるトリガーを調整することで、ジョブを実行する頻度を制御できます。
ジョブタブは 2 つのサブタブ、ジョブ履歴タブとジョブ管理タブから成り立ちます。ジョブ履歴サブタブでは、過去のジョブ実行の結果を見ることが出来ます。自動的に実行されたものも手動で実行したものも、共にここに表示されます。

ジョブ履歴サブタブでは、以下のボタンがあります。
項目

説明
選択したジョブの実行結果を開きます。
選択した 2 つのジョブの結果を比較します。
選択した実行中のジョブを中止します。
ジョブ承認ログを表示します。

一方、ジョブ管理サブタブでは、ジョブの新規作成、作成済みジョブのプロパティ確認、編集などの実際の作業を行うことが可能です。登録されているジョブをダブルクリックすれば、編集画面が開きます。いくつかのボタンが提供されて
います。

項目

説明
選択したジョブのプロパティを開きます。
選択したジョブを削除します。
選択したジョブの名前を変更します。
選択したジョブを即時に実行します。
新規ジョブを作成します。ツール/ディスカバリ/ネイバー/
バックアップ/バルクチェンジ/レポートのジョブを追加できます。
クーロン形式のフィルタを登録します。

96

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.9.1

ジョブの作成ジョブは、ジョブ管理→新しいジョブ以下のサブメニューから作成できます。このサブメニューには様々な種類のジョブが登録されていますが、どの種類のジョブでもその作成の大まかな流れは変わりません。メニューから種類を選んだ
後、ジョブを作るには、

1.

まずジョブ名を決め、使う機能を選びます。

2.

必要なパラメータを入力します。

3.

対象デバイスを選びます。

4.

ジョブのトリガー(実行頻度)を入力します。

以下では、試しにジョブを一つ作り、その様子を画面ごとに実際に示して説明を行います。新しいジョブ→ツールをクリックしてみましょう。

ジョブ名を決め、機能を選ぶ
まずは、好きな名前でジョブ名を与えます。コメント欄には、後に他人がわかりやすいコメントを付け加えると良いでしょう。
次に、ツールを選びます。デバイスタブのツールメニュー→閲覧ツールと変更メニューで使うことのできるツールはほぼすべて選ぶことが出来ます。今回はイネーブルパスワードの変更を選んでみましょう。OK ボタンを押すと、ステータ
スペインに新しいタブが開かれます。

必要なパラメータを入力
次に、開かれた新しいタブで、必要なパラメータを入力します。(新しいタブは更にサブタブに別れており、ツールパ
ラメータサブタブがデフォルトで開かれているはずです。)イネーブルパスワードの変更を選んだので、入力すべきツー
ルパラメータはパスワード、確認、ツール実行の完了後、バックアップを実行します。

97

Copyright © LogicVein, Inc.

第 6 章 基本ツール

対象デバイスを選ぶ
画面のメインペインにはジョブタブが、ステータスペインには新しいジョブの設定タブ(その中にはツールパラメータサブタブ)が開かれているはずです。
ステータスペインでデバイスサブタブを選んでください。詳細検索機能と似た画面が表示されます。ただし、この画面には すべてのデバイス, 検索, 静的リストというラジオボタンがあります。

検索オプションを使う場合の注意としては、検索はジョブ実行時に行われるという事です。デバイスビューの検索で現れたものが固定されて追加されるのではありません。ジョブを実行するときに同じ条件で検索を行い、その結果に対してジョブを実行します。そのため、インベントリに新しいデバイスが追加され、かつそのデバイスがジョブ作成時の検索ク
エリにマッチした場合、ジョブはその新しいデバイスにも実行されます。この性質はうまく使えば便利ですが、間違えると想定外のデバイスにジョブを実行することになります。この点に留意してください。

98

Copyright © LogicVein, Inc.

第 6 章 基本ツール

トリガーを追加する[スケジュール]タブでは、指定したスケジュールに基づいてジョブを実行するトリガーを設定することもできます。
左下のボタンをクリックし、新しいトリガーを追加します。

トリガーの名前を入力し、スケジュールを設定します。設定後、[保存]ボタンをクリックします。

項目

説明

名前

トリガーの名称

時刻

ジョブを実行する時刻、日付
以下 5 種類の実行スケジュールを選択
一度・・・時刻に設定されている日時に 1 度だけ実行する
日単位・・・n 日毎に実行する(起点は当月 1 日)

スケジュール単位
週単位・・・特定の曜日に実行する
月単位・・・指定した月毎に実行する
クーロン・・・クーロン形式で指定した日時に実行する
時間帯

タイムゾーン「フィルタの設定」で登録されているスケジュールフィルタを選択します。 このフィルタ

フィルタにマッチしたタイミングは、トリガーから取り除かれます。詳しくは、「スケジューラフィルタ」をご参照ください。

ジョブを保存する
最後に、右上にあるボタンを押してジョブ設定を保存することを忘れないでください。

99

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.9.2

ジョブ履歴サブタブのジョブ実行ステータスの詳細

過去のジョブ実行は、そのジョブが成功したか失敗したかのステータスが記録されます。ジョブ→ジョブ履歴サブタブを開いてみてください。過去に行ったジョブの履歴が一覧になっています。
ジョブの完了ステータスは左端のアイコンで示され、以下のような意味をもっています。

アイコン

説明
全てのデバイスに正常に接続できました。
一部のデバイスで処理が失敗しました。
全てのデバイスで処理が失敗しました。

ジョブ履歴をどれほどの期間保存するかの設定方法は、8.5.1 データ保存期間を参照してください。

100

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.10

レポートの概要

netLD は複数のタイプの読みやすくわかりやすい印刷用統計レポートを出力することが出来ます。メニューから直接出力することも、スケジュール化して出力を自動化することも可能です。レポートツールはレポートサブメニューから実行可能です。

6.10.1

レポートの種類

netLD では、以下の 14 種類の形式でレポートを出力することができます。

インベントリレポート
デバイスのホスト名、IP アドレス、モデル、OS バージョン、シリアル番号、直近バックアップの実行日時をレポート出力します。

クレデンシャルマッピング
デバイスに使用されたクレデンシャルの概要情報を出力します。

101

Copyright © LogicVein, Inc.

第 6 章 基本ツール

コンフィギュレーション変更
指定期間内に変更されたコンフィギュレーションの更新履歴と内容をレポート出力します。

コンプライアンスデバイスステータス
現在のコンプライアンスの内容と適用状況をポリシー単位で出力します。

コンプライアンスレポート
現在コンプライアンス違反している内容をデバイスごとに出力します。

102

Copyright © LogicVein, Inc.

第 6 章 基本ツール

ソフトウエアサマリ
デバイスで動作している OS のサマリレポートを出力します。

デバイスインタフェースレポート
デバイスのインタフェースの情報を出力します。

ネットワークハードウェアサマリ
メーカ、デバイスの種類の円グラフをレポート出力します。

103

Copyright © LogicVein, Inc.

第 6 章 基本ツール

ハードウェアレポート
ハードウェア情報（筐体、カード、パワーサプライのモデル名、シリアル、説明、スロットタイプ、FRU 等）をレポート出力します。サポート契約の精査に役立ちます。

ハードウェア変更
指定期間内に変更されたハードウェアの変更履歴と内容をレポート出力します。

バックアップサマリ
バックアップに成功/失敗したデバイスの統計情報や失敗理由の簡易情報をレポート出力します。

104

Copyright © LogicVein, Inc.

第 6 章 基本ツール

プロトコルとクレデンシャル使用されたプロトコルとクレデンシャルのサマリをレポート出力します。

管理ネットワーク使用状況
ユーザが管理しているネットワークに登録されているデバイス数をレポート出力します。

製品/サポート終了
デバイスの製品終了・サポート終了日をレポート出力します。

105

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.10.2

手動でレポート通常発行

レポートを閲覧したい時に手動で出力します。上で挙げた 14 のレポートには、2 つのタイプがあります。基本的には、レポート発行したいデバイスを選択し発行することでレポートは生成されますが、レポートによっては、同じネット
ワーク内に登録されている全ての機器が対象となるレポートがあります。

インベントリ全体に対して行われるレポート

ネットワークハードウェアサマリ
コンプライアンスデバイスステータス
管理ネットワーク使用状況
製品/サポート終了

デバイスごとに生成できるレポート

インベントリレポート
クレデンシャルマッピング
コンフィギュレーション変更
コンプライアンスレポート
ソフトウェアサマリ
デバイスインタフェースレポート
ハードウェア レポート
ハードウェア変更
バックアップサマリ
プロトコルとクレデンシャル

ここでは、インベントリレポートの作成を試してみます。レポートに含めたいデバイスをデバイスビューで選択しておいてください。全デバイスを対象にする場合には、何も選択せず実行してください。
デバイスを選択せずに表の右側のレポートを実行すると、以下の確認ダイアログが現れます。デバイスの数がとても多い場合には、コンピュータがハングアップしてしまう可能性があるので気をつけてください。

レポート形式を選択して OK ボタンを押してください。

レポートに記載される情報はバックアップ時の情報を使用しております。最新の情報をレポートに反映させたい場合には、必ずバックアップ後にレポートを発行してください。

106

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.10.3

レポートの定期発行

レポートを定期発行し、さらに運用管理者へメールで送信することが可能です。この設定はジョブ機能を使用します。
以下の手順はインベントリレポートを例にしています。レポートの定期発行は、ジョブタブ→新しいジョブ→レポートから行います。ジョブの作成は「ジョブ管理」でも説明しておりますが、以下では、インベントリレポートの発行を説明します。このレポート・ジョブも、基本的なジョブ作成の流れに則っています。

ジョブ名前を決め、使う機能を選びます。
ジョブの名前とコメントを入力し、レポートタイプをリストから選びます。今回はインベントリレポートです。終わったら、OK ボタンを押してください。

必要なパラメータを入力します。
ステータスペインに新しいタブが現れます。E メール通知サブタブで、レポートフォーマットを HTML か PDF かで選んでください。メールの受信者を To,Cc に入力します。ただし、メール受信のためには SMTP サーバをセットアップする必要があります。詳細は「メールサーバ機能」をご覧ください。

107

Copyright © LogicVein, Inc.

第 6 章 基本ツール
対象デバイスを選びます。
デバイスビューからデバイスをステータスペインのデバイスサブタブに追加します。

ジョブのトリガー(実行頻度)を入力します。
トリガーを設け、レポート発行の頻度を設定します。

最後にを押してジョブを保存することを忘れないようにしてください。一旦設定すれば、レポートはメールで自動的に送られるようになります。

108

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.11

バルクチェンジ

6.11.1

バルクチェンジの概要「バルクチェンジ」とは「一括変更」という意味です。netLD のバルクチェンジ機能は、CLI コマンドのテンプレートの一部を変数に変換し、複数のネットワーク機器ごとに固有のパラメータに置き換えることで、複数のネットワーク機器に一括でコマンドを送信できる機能です。これにより、多数のネットワーク機器の設定を一括で変更できるため、設定変更にかかる時間を効率的に短縮できます。
たとえば、バルクチェンジを使用してネットワーク機器のパスワードやホスト名を変更する場合、個々の機器に手動でコマンドを送信する手間を省きつつ、セキュリティ要件に従って簡単かつ確実にネットワーク機器の設定を構成できます。また、アクセスリストやパスワードなどを定期的に変更する必要がある場合は、必要なコマンドをあらかじめテンプ
レートとして保存しておくと、繰り返し簡単に呼び出して実行できます。
また、リビジョン 20240131.0729 から、バルクチェンジジョブで netLD を FTP/TFTP サーバまたは SCP クライアン
トとして使用することにより、OS の配布や証明書の配布を netLD 単体で実行できるようになりました。

6.11.2

バルクチェンジジョブを作成する

ケース 1
ここでは、
「アクセスリストの設定->設定したアクセスリストの確認->インタフェースへの適用->running-config の確認」を例にバルクチェンジジョブを作成します。

1.

[ジョブ]タブ→[ジョブ管理]サブタブを開きます。

2.

[新しいジョブ]→[バルクチェンジ]の順にクリックします。

3.

任意のジョブ名を入力し、オプションを選択して、[OK]をクリックします。

オプション

説明

修復ジョブを設定する

コンプライアンス機能で修復ジョブとして使用する場合にチェックを入れます。

ジョブで設定されているデバイス全て

ジョブの実行対象となるすべての機器に、同じ値を投入すに、共通の代替値を設定する

る場合に使用します。

ジョブで設定されているデバイスごと

ジョブの実行対象となる機器ごとに固有の値を投入する場に、ユニークな代替値を設定する

合に使用します。

109

Copyright © LogicVein, Inc.

第 6 章 基本ツール
4.

[テンプレート]タブの[コマンド]セクションに、デバイスに送信するコマンドを入力します。

5.

変数にしたい部分を範囲選択し、[代替]セクションの6.

名前欄に変数名を入力し、そのタイプとオプションを選択し[OK]をクリックします。

ボタンをクリックします。

タイプ/オプション

説明

テキスト

代替値として任意のテキストを入力する場合に使用します。

IP アドレス

代替値として IP アドレスを入力する場合に使用します。 IPv4 または IPv6 形式
ではない値を入力すると、値が無効であるというエラーが表示されます。

ホスト名

代替値としてホスト名を入力する場合に使用します。

IP アドレスまたはホスト名代替値として IP アドレスまたはホスト名を入力する場合に使用します。

選択

ドロップダウンリストから代替値を選択したい場合に使用します。 設定する候
補値があらかじめ決まっている場合に便利です。

条件選択

チェックボックス形式で、コマンドを含めるか含めないかを選択できるようになります。 チェックボックスをオフにすると、その代替値は空白の文字列として扱われます。

選択した値をデフォルトとし代替値を指定しない場合、テンプレート作成時のテキストを自動的に使用するて使用するようになります。

※ 変数として登録され、代替値に置き換え可能になった箇所は、黄色でハイライト表示されます。
110

Copyright © LogicVein, Inc.

第 6 章 基本ツール

7.

[＋]をクリックし、「コマンド」を追加します。

8.

アクセスリストを確認するコマンドを入力します。

9.

[＋]をクリックし、「コマンド」を追加します。

10. インタフェースにアクセスリストを適用するコマンドを入力します。

111

Copyright © LogicVein, Inc.

第 6 章 基本ツール
11. [＋]をクリックし、「コマンド」を追加します。

12. running-config を確認するコマンドを入力します。

13. [デバイス]タブを開き、対象デバイスを指定します。

112

Copyright © LogicVein, Inc.

第 6 章 基本ツール
14. [代替の値]タブを開き、各変数を設定します。
※ 以下の画像は、[ジョブで設定されているデバイスごとに、ユニークな代替値を設定する]オプシ
ョンで作成した場合の例で、デバイスごとに固有の値を入力できます。代替データは、Excel フ
ァイルを使用してインポート(

15.

)/エクスポート()することもできます。

ボタンをクリックし、ジョブを保存します。

ケース 2
ここでは例として、netLD を FTP サーバとして使用し、OS アップデートするためのバルクチェンジジョブを作成します。OS を配布する場合は、事前に機器ベンダーから OS イメージをダウンロードしてください。

1.

[インベントリ]タブ→[変更ツール]→[OS イメージ]をクリックします。

2.

[+]をクリックします113

Copyright © LogicVein, Inc.

第 6 章 基本ツール
3.

配布したい OS イメージを[ブラウス]から選択 または ドラッグ・アンド・ドロップし、netLD にアップロードします。

4.

[OK]をクリックします。

5.

[ジョブ]タブ→[ジョブ管理]サブタブを開きます。

6.

[新しいジョブ]→[バルクチェンジ]の順にクリックします。

7.

任意のジョブ名を入力し、オプションを選択して、[OK]をクリックします。

114

Copyright © LogicVein, Inc.

第 6 章 基本ツール
8.

[＋]をクリックし、「ファイル転送」を追加します。

9.

「転送プロトコル」を選択し、手順 4 で追加した OS イメージを転送ファイルとして指定します。

10. 一番上のコマンドを削除します。

11. [＋]をクリックし、「コマンド」を追加します。

115

Copyright © LogicVein, Inc.

第 6 章 基本ツール
12. コマンド欄に、OS を取得するコマンド と OS を適用するコマンド を入力します。

変数

説明

ftp.host / tftp.host

FTP/TFTP サーバとなる netLD のホスト名

ftp.userFTP ユーザ名

ftp.password

FTP ユーザのパスワード

13. [＋]をクリックし、「コマンド」を追加します。

14. コマンド欄にリロードするコマンドを入力します。

116

Copyright © LogicVein, Inc.

第 6 章 基本ツール
15. 「終わり方」をクリックし、「exit コマンドを送信しない」にチェックを入れます。

16. [デバイス]タブを開き、対象デバイスを指定します。

17. [代替の値]タブを開き、各変数を設定します。
※ 以下の画像は、[ジョブで設定されているデバイス全てに、共通の代替値を設定する]オプションで作成した場合の例で、すべてのデバイスに同じ値を使用します。代替データは、Excel ファイ
ルを使用してインポート(

18.

)/エクスポート()することもできます。

ボタンをクリックし、ジョブを保存します。

117

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.11.3

バルクチェンジジョブを実行する

バルクチェンジジョブを実行するには、[ジョブ]タブ→[ジョブ管理]サブタブで実行したいジョブを選択し、[すぐに実行]ボタンをクリックします。
または、[デバイス]タブから実行することもできます。ツールメニュー→[バルクチェンジ]から作成したバルクチェン
ジジョブを選択し、クリックします。

6.11.4

バルクチェンジジョブのルールセットを有効にする

ルールセット機能は、ユーザが指定したルールとバルクチェンジジョブの実行結果を比較して判定する機能です。実行
結果に特定の文字列が含まれるかどうかなどのルールに基づいて判定します。判定結果は[ジョブ履歴]から参照します。

1.

バルクチェンジの[テンプレート]タブで、画面左側のコマンドフローから[終わり方]をクリックします。

2.

ボタンをクリックし、ルール（一致/アクション）を設定します。

※ ルールの詳細については、6.1.3 コンプライアンスの概要を参照してください。

118

Copyright © LogicVein, Inc.

第 6 章 基本ツール
3.

ルールセットを有効にします。
オプション
タイプ

説明
出力全体に適用

ジョブ実行結果全体に対し、ルールセットを有効にします。

ブロックに適用

ジョブ実行結果から [開始]/[終了] に指定した文字の範囲（=ブロック）に対しルールセットを有効にします。

違反メッセージ

ルールに合致しなかった場合に表示するメッセージを入力します。

大文字と小文字を区別しない

有効にすると、ルールを判定する時に大文字/小文字を区別しなくなります。

追加したルールを任意の文字列に対してテストすることもできます。[評価を表示]ボタンをクリックし、[評価]セクシ
ョンにテスト対象の文字列を入力してください。

4.

ボタンをクリックし、ジョブを保存します。

119

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.12

承認機能の概要

承認機能とは、申請者が作成・編集したジョブを、上長などの承認者が承認することで実行できるようになる機能です。承認を得ていないジョブは、実行できなくなります。この機能を利用することで、誤操作の防止やコンプライアンス
強化など、セキュアな運用を実現できます。
※この承認機能は、ネットワーク機器の設定を変更するためのジョブに対してのみ有効です。

【承認の流れ】1.

申請者がジョブを作成・編集し、[承認要求]を行う（承認依頼）

2.

承認担当者が、該当ジョブ内の[ジョブ承認ログ]から承認依頼を確認する。

3.

問題がなければ[承認]を行う。問題があれば確認画面から[却下]または[コメント]を行い、申請者へ連
絡する。

4.

[承認]が行われたら、申請者は該当ジョブを実行する。

6.12.1

承認機能の権限を設定する

登録済みの権限に対して、承認者の設定をします。設定された権限を割り当てられたユーザが、ジョブの承認を行うことができます。

1.

[設定]をクリックします。

2.

[権限]を選択し、対象の権限を選択します。

3.

権限内容を指定し、[OK]をクリックします。
承認機能に関する権限は、以下の 2 つの権限内容です。

権限

説明

ツールの実行を承認する権限。

承認要求（承認依頼）されたジョブを承認することができる権限。

承認なしにツールを実行する権限。

承認要求（承認依頼）することなく、ジョブを実行することができる権限。

■承認者の権限を設定する場合、「ツールの実行を承認する権限。
」にチェックを入れます。

120

Copyright © LogicVein, Inc.

第 6 章 基本ツール■申請者の権限を設定する場合、「ツールの実行を承認する権限。
」のチェックをはずします。

121

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.12.2

承認要求を申請する（ジョブを申請する）

申請者はジョブを作成・編集する際に、承認要求を申請することができます。

1.

ジョブを作成・編集します。

2.

[ジョブ承認ログ]タブを開き、メッセージ欄にメッセージを入力し、[承認要求]をクリックします。

申請が完了すると、[ジョブ承認状態]カラムに「要求」と表示されます。

■[ジョブ承認状態]カラムの表示例■[ジョブ承認状態]カラムの表示内容一覧
ジョブ承認状態

説明

要求なし

ジョブ承認要求が設定されていません。

要求

ジョブ実行承認が要求されています。

承認

ジョブ実行が承認されています。

却下

ジョブ承認要求が却下されています。

クローズ

ジョブがクローズされています。このステータスは以下の場合に設定されます。
 ジョブの実行
 管理者/ジョブ要求者によるクローズ※クローズされたジョブを実行したい場合は、再度承認要求を行う必要があります。

122

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.12.3

承認要求を承認する（ジョブを承認する）

承認者は、申請者から申請されたジョブ（承認要求）を承認することができます。

1.

[ジョブ管理]タブを開きます。

2.

承認要求されたジョブを開きます。
[ジョブ管理]画面上部にある「ジョブ実行承認状態」から、表示するジョブをフィルタできます。

3.

ジョブ内容を確認し、[ジョブ承認ログ]タブを開きます。

4.

メッセージ欄にメッセージを入力し、[承認]をクリックします。
問題があれば、メッセージ欄にメッセージを入力し、[却下]または[コメント]をクリックします。

123

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.12.4

承認までの記録を確認する[ジョブ履歴]画面で、対象ジョブを選んで[ジョブ承認ログ]をクリックすると、承認までの記録（メッセージ）を確認することができます。
※[ジョブ承認ログ]ボタンは、承認後に実行されたジョブの場合にのみ有効になります。

6.12.5

承認機能の通知

ジョブの申請、実行、完了時に SNMP トラップまたは該当のジョブ関係者へメールによる通知を行うことができます。

SNMP トラップ設定
サーバ設定画面の SNMP トラップ設定から、承認イベント発生時にトラップを送信します。
ジョブの要求/実行/承認/却下/クローズ時にトラップが送信されます。

124

Copyright © LogicVein, Inc.

第 6 章 基本ツール

メール送信
サーバ設定画面のユーザ編集でメールアドレスを設定することで、承認イベント発生時にメールを送信することができます。ジョブの要求/実行/承認/却下/クローズ時にメールが送信されます。
メール送信を行うためには、事前にメールサーバを設定しておく必要があります。

また、ジョブの承認要求がある場合、画面上部に以下のようなバナーが表示されます。

6.12.6

必要承認数を変更する

申請者が作成・編集したジョブを実行できるようになるまでに必要な承認数を指定できます。必要承認数の設定は、[設定]→[承認機能]より設定できます。設定可能な範囲は、1～3 です。

125

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.13

コンプライアンスの概要

コンプライアンスポリシーを設定すれば、管理者は自動的にいずれかのデバイスのコンフィギュレーションが間違っていることを通知されます。この機能は、ネットワークの安定性・堅牢性を保つ大きな助けとなります。違反が起こったときは、ステータス表示、円グラフ、トラップハンドラが役に立ちます。状況を判断して問題を解決するのに少ない時間で済みます。間違った、安全でないコンフィグを自動的に検出するためには、コンプライアンスルールというものを作らな
くてはいけません。一つのルールは、以下のマッチング条件を用いて構成されます。それぞれの条件は一つの検索文字列
を持っており、netLD は与えられたコンフィギュレーションがその文字列にマッチするかを調べます。

ジョブ承認状態

説明

一致した場合、対象外

文字列がコンフィグに当てはまる場合，まだチェックしていな
い残りのルールにかかわらず、このコンフィグは安全だと言えます。

一致しない場合、対象外

文字列がどのコンフィグの行にもマッチしなかった場合、まだチェックしていない残りのルールにかかわらず、このコンフィ
グは安全だと言えます。

一致した場合、違反

コンフィギュレーションが条件に当てはまった場合、そのコンフィグをルール違反とします。

一致しなかった場合、違反

文字列がどのコンフィグの行にもマッチしなかった場合、違反にします。

言い換えれば、"…違反" はブラックリスト、"…対象外" はホワイトリストです。 これらの基礎ルールを組み合わせ、様々なルールを追加することができます。
コンプライアンスルールを集めたものは ルールセットと呼びます。ルールセットもまた、自由に作成することができます。ただし、netLD には「よくある」典型的なルールセットがすでに用意されております。すべてのデフォルトである
ルールセットは、第 10 章 デフォルトで存在するコンプライアンスルールを参照してください。
さらに、もっと大きな単位でコンプライアンスを管理するために、ポリシーというものが備わっています。デバイスに適用するものは実際にはこれです。ポリシーはルールセットを複数組み合わせて作られますが、加えてそれを適用するデバイスのリストや、違反の重大さ(エラーまたは警告または通知)、違反の履歴などの情報も持っています。
ルール、ルールセットおよび ポリシーを作ることができる場所は、コンプライアンスタブのサブタブです。サブタブをいくつか概観してみましょう。

126

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.13.1

ルール

ルールセットサブタブ
ルールセットサブタブ(メインペイン)はルールセットを管理します。

ルールサブタブ

ルールセットサブタブでそれぞれのルールセットをダブルクリックすると、その内容がステータスペインの新たなタブに表示されます。新しいタブには 2 つのサブタブ、一般サブタブとルールサブタブがあります。

項目説明違反メッセージ

ルールに違反した場合に表示されるメッセージを入力します。
この欄は、ルールセットの設定によっては現れません。表示されるのは、一般

開始/終了

サブタブでブロックに適用ルールが選択された時のみです。この場合、検索は最初にこの開始・終了テキストから行われ、コンプライアンス違反はその範囲のテキストに対してのみチェックされます。
一致検索される文字列です。
どの基礎ルールを適用するかを選びます。
一致しない場合、対象外

アクション

一致した場合、対象外
一致しなかった場合、違反一致した場合、違反
マッチクエリ内で使える変数を入力します。変数名が X のとき、その値は~X~

変数

で用いることが出来ます 検索条件に変数が現れた場合、マッチする文字列が変数に入ります。同じ変数が一つの検索条件に複数回、あるいは複数の検索条件に複数回現れた場合、はじめの値が用いられます。

127

Copyright © LogicVein, Inc.

第 6 章 基本ツール
項目

説明マッチする可能性のある 4 つのタイプを指定します。タイプにマッチしない場
合、検索条件から外れます。
テキスト ： すべてのテキストがマッチします。

タイプ

IP アドレス ： IP アドレスを表す文字列のみにマッチします。
ホスト名 ： ホスト名にマッチします。
ワード ： 単語にマッチします。
正規表現 ： 正規表現を使用してマッチする文字列をさがします。

フィルタ

検索する文字列や値を入力します。*が入力された場合、「どのような値でも良い」という意味になります

一般サブタブ一般サブタブは、ルールの説明や適用範囲を設定するタブです。ルールに対する説明を書くことは、後のメンテナンスの上で重要です。現在の管理者が退職した場合を考えてみてください。コンプライアンスを適切に管理するためには、後任の者が書かれたルールを理解しなくてはなりませんが、一般的には、ルールの定義だけからそのルールの目的を推測することは極めて難しいことです。どのようなことが起こっても安定したメンテナンスを行うために、ルールには最悪でも最低限の説明を加え、出来ればわかりやすい説明を加えます。
現在選択しているルールの説明を加えることができる他、ルール自体の設定を行うことも出来ます。

項目

説明

説明

ルールの説明を入力します。

全てのコンフィギュレーションに適用

コンフィギュレーション全体にルールを適用します。

ブロックに適用

テンプレートコンフィギュレーションをブロック単位に分け、ブロッグ単位でルールを適用します。
コンフィギュレーションをテンプレート上から 1 行ずつ比較し、差分がある場合は違反になります。
ルールセットは、以下のネットワークでのチェックを有効にした場合、ルールの適用対象となるネットワークが制

み閲覧可能です

限されます。
128

Copyright © LogicVein, Inc.

第 6 章 基本ツール
新規ルールの作成
ここでは、スクリーンショットを交えて新規ルールの作成方法をお伝えします。例として Cisco IOS のデバイスコンフィギュレーションで SNMP コミュニティ設定が"public"である場合に違反を発生させてみましょう。
コンプライアンス→ルールセットタブでボタンを押してください。

ルールの名前、対象アダプタ(機種の分類)、どちらのコンフィギュレーションに適用するルールであるか(runningconfig か startup-config か)を選び、OK ボタンを押してください。

違反メッセージ欄に、違反検出時に表示されるメッセージを入力してください。この例では、メッセージは「SNMP
コミュニティに「public」が設定されています」です。終わったら、

129

ボタンを押してください。

Copyright © LogicVein, Inc.

第 6 章 基本ツール
一致に、違反となるテキストを入力し、アクションで「一致した場合、違反」を選択します。

作成したルールをテストする場合、テストするコンフィギュレーションを選択してくださいをクリックして、インベン
トリからコンフィギュレーションを選択してください。

ルール作成時に選択したアダプタに当てはまるデバイスのリストがコンフィギュレーション選択ウィンドウに一覧表示されます。この列では、始めに選択した IOS アダプタに合致するデバイスのみが表示されます。

130

Copyright © LogicVein, Inc.

第 6 章 基本ツール
このテキストルールに対して違反が検索され、そしてもし違反が見つかれば赤で表示されます。終わったら、次の章でこのルールセットからポリシーを作りましょう。

6.13.2

コンプライアンスポリシー

コンプライアンスポリシータブ
コンプライアンスポリシータブは次のサブタブからなります。

デバイスサブタブ
このタブは、ポリシーをどのデバイスに適用するかを選択します。入力インタフェースは、ジョブ管理のものと同じです。静的リスト、検索、すべてのデバイスの 3 つの方法を用い、タブ切り替えテクニックを適宜用いてデバイスを選択し
ます。

131

Copyright © LogicVein, Inc.

第 6 章 基本ツール
項目

説明

全てのデバイス

全てのデバイスにポリシーを適用します。

検索

検索条件に一致したデバイスにポリシーを適用します。

静的リスト「デバイス」タブで選択して追加したデバイスにポリシーを適用します。(タブ切り替えテクニックを使います。)

ルールセットサブタブ
このタブでは、作ったルールセットをポリシーに登録します。

項目

説明

アダプタ

ポリシーを適用するアダプタを表示しています。

コンフィギュレーション

ポリシーを適用するコンフィギュレーションを表示しています。

ルールセットポリシーに追加したルールです。

障害度障害のレベルを、エラーまたはワーニングから選択できます。ポ
リシー違反時に表示されるアイコンが異なります。

新規ポリシーの作成
先程作成したルールセットを用いて、Cisco IOS デバイスコンフィギュレーション用のポリシーを作成してみましょう。
コンプライアンス→コンプライアンスポリシータブ にてボタンを押してください。

ポリシー名、対象アダプタ、コンフィギュレーションの種類を入力して OK ボタンを押してください。

132

Copyright © LogicVein, Inc.

第 6 章 基本ツール

デバイスサブタブにて、この例では検索を選択します。例として、ここではモデルフィルタに *Cisco* と入力しましょう。 モデル名に Cisco という文字列を含むデバイスのみが対象になります。

このデバイスサブタブでの検索、静的リストなどの動作と設定方法は、ジョブ管理タブで行う動作・設定方法と全く同じです。結果としてジョブ管理タブで行うのと同様に、検索ルールを用いた時には違反チェックが起動するたびに対象デバイスが検索され、そのデバイスにのみ違反チェックが行われます。ポリシー作成時の検索結果が保存されるわけではない事に注意してください。
ステータスペインのルールセットサブタブにて、

ルールセットを選択しボタンを押してください。

ボタンを押してください。この例では、SNMP コミュニティ「public」& IOS セキュア

Enable Password ルールを選択しました。

133

Copyright © LogicVein, Inc.

第 6 章 基本ツール

このウィンドウに現れるルールは、そのアダプタタイプが現在のポリシーのアダプタタイプにマッチするものに限られます。 全くルールが表示されない場合には、ポリシーかルールのアダプタタイプを見直してください。
ルールの障害度を選択します。ルールセットごとに異なる障害度を設定することができます。

ポリシーをテストするには、テストするコンフィギュレーションを選択してくださいをクリックし、コンフィギュレー
ションを選択してください。(ルールセットのテストで行った手順と同じです。)

このテストルールに対して違反が検索され、そしてもし違反が見つかれば赤で表示されます。テスト結果を確認した
ら、次はポリシーを有効化しましょう。ポリシーを作成しただけでは、違反チェックは行われません。

134

Copyright © LogicVein, Inc.

第 6 章 基本ツール

作成したポリシーの適用
ポリシーを作成したら、次にポリシーを有効化する必要があります。メインペインにコンプライアンス→コンプライア
ンスポリシーサブタブが開かれていることを確認してください。
ポリシーを選択した状態で有効ボタンを押してください。右の違反デバイスのサマリに円グラフが表示され、違反状況が一目でチェックできます。

ポリシー違反のあるデバイスがあった場合には、ポリシーのアイコンが変化します。その障害度に応じて、オレンジのワーニング、 あるいは赤いエラーアイコンが表示されます。

変化したアイコンをダブルクリックしましょう。すると、ステータスペインにステータスサブタブが開かれます。この
サブタブには、違反の詳細が書かれています。

135

Copyright © LogicVein, Inc.

第 6 章 基本ツール

違反アイコンはデバイスビューにも表示されます。 アイコンをダブルクリックすれば、違反の詳細を知ることができ
ます。

136

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.14

ドラフトコンフィギュレーション

ドラフトコンフィギュレーションとは、バックアップ履歴と独立に保存されたコンフィギュレーションのことです。その性質はバックアップされた普通のコンフィグ履歴と殆ど同じですが、いくつか追加要素があります。たとえば、それぞれに名前を与えることができ、外部のプレーンテキストに保存すること、およびインポートすることが可能です。この機能は、同じデバイスコンフィギュレーションを何度か再利用する場合に便利です。

6.14.1

ドラフトコンフィギュレーションの作成

ドラフトコンフィギュレーションは、既存のコンフィギュレーション履歴からコピーして作ることが出来ます。はじめに、対象デバイスをダブルクリックしてコンフィグ履歴を開いてください。
バックアップされたコンフィギュレーションからドラフトコンフィギュレーションのベースとなるものをクリックして選択します。選択した状態で、ボタンを押します。

ドラフトコンフィギュレーションの名前を入力し、OK をクリックします。

ドラフトコンフィギュレーションを編集するには、項目をダブルクリックします。

137

Copyright © LogicVein, Inc.

第 6 章 基本ツール作成されたドラフトコンフィギュレーションをダブルクリックします。編集ウィンドウが開き、コンフィグを直接できるようになります。 編集が完了したらを押してコンフィグを保存してください。

保存すると、ドラフトコンフィグの変更履歴が同時に保存されます。

6.14.2

プレーンテキストからドラフトコンフィギュレーションをインポートする

ここでは、外部のテキストファイルからドラフトコンフィギュレーションを作成します。
すでにインポートするテキストファイルが存在しているものとします。まず、デバイスビューで対象デバイスをダブルクリックし、 コンフィグ履歴を表示してください。
ステータスペインでボタンを押してください。

138

Copyright © LogicVein, Inc.

第 6 章 基本ツール
インポートするファイルを選択し、「開く」をクリックします。

テキストファイルの内容がインポートされ、 ドラフトコンフィギュレーションが作成されます。

6.14.3

ドラフトをエクスポートする

エクスポートするには

6.14.4
削除するにはボタンを押してください。

ドラフトを削除する
ボタンを押してください。

139

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.14.5

ドラフト同士の比較

コンフィギュレーション同士を比較するにはボタンを押します。比較において、ドラフトはコンフィグ履歴と同様に扱うことが出来ます。そのため、詳細な方法は「コンフィギュレーションの比較」をご参照ください。

6.14.6

ドラフトコンフィギュレーションをデバイスに適用するドラフトの比較と同じく、ドラフトの適用もバックアップコンフィグの適用(復元)と同じ手順で行うことが出来ます。
ただし、ただ一点異なる点が生じます。
アップロードするドラフトコンフィギュレーションを選び、ボタンを押してください。

running-config と startup-config のどちらにアップロードするかを選択してください。この点が履歴のアップロードとの唯一の相違点です。(履歴のアップロードでは、running-config は running-config に、startup-config は startupconfig にそれぞれアップロードされます。)

OK を押してアップロードを開始してください。

140

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.15

チェンジアドバイザ

チェンジアドバイザは、現在のコンフィグと指定されたコンフィグを読み込み、前者を後者に変更するために必要な設
定変更コマンドを出力してくれる機能です。(この機能は一部デバイスでは使用出来ません。)

デバイスビューでデバイスをダブルクリックしてください。
コンフィギュレーション履歴あるいはドラフトから、コンフィグを選んでください。
ボタンを押してください。

チェンジアドバイザが起動し、下側のペインでコマンドが提示されます。

141

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.15.1

チェンジアドバイザを用いてコマンドを実行する

チェンジアドバイザの出力したコマンドをデバイスで実行することが出来ます。提示されたコマンドを実行する前に、実行するコマンドを一度確認してください。不適切なコマンドがあった場合には、出力されたコマンドを直接編集することが出来ます。生成されたコマンドはチェックしましょう。

その後、 実行を押してください。[はい] を押して進みます。

コマンドを実行後、結果を確認することが出来ます。チェンジアドバイザの実行結果・履歴はジョブ履歴にも表示されます。

コンフィギュレーションの復元やドラフトコンフィギュレーションのアップロードでは、主な通信プロトコルは TFTPです。したがって、復元およびアップロード機能は TFTP の実装されていないデバイスでは利用不可です。一方、チェン
ジアドバイザ機能は CLI ログイン(telnet/SSH)さえサポートしていれば利用できます。CLI ログインはほとんどの機種がサポートしておりますので、アップロードが利用不可能な環境でも、チェンジアドバイザの機能を用いて代用することが
出来ます。

142

Copyright © LogicVein, Inc.

第 6 章 基本ツール

6.16

検索

この節は、検索タブから利用可能な機能について解説します。これらの機能は、名前は似ていますがデバイスビューでの検索とは全く関係がありません。 検索タブは以下のサブタブから成り立ちます。

6.16.1

インタフェースモデル

インタフェースモデルでは、登録されているデバイスが持つインタフェースを一覧表示します。

6.16.2スイッチポート検索

スイッチポート検索はネットワーク中のデバイスを FQDN (Fully Qualified Domain Name)、 IP アドレスあるいは
MAC アドレスを用いて検索することが出来ます。検索結果として表示されるのは、ネットワークノードの ARP および
NDP、あるいはスイッチポートの情報です。下の画面は、IP アドレス 10.0.0.249 を指定した際の検索結果です。

6.16.3

ARP 検索ARP 検索タブでは、管理ノードの IP アドレスを指定して検索し、ARP 情報を表示します。下の画面は、IP アドレス
10.0.0.249 を指定した際の検索結果です。

143

Copyright © LogicVein, Inc.

第 7 章 発展ツール

第7章 発展ツール
この章では、大規模ネットワーク・リモートネットワークを管理するために必要なツール群を解説します。これらのツールを用いることで、実務で用いているネットワークの可用性を高く維持しながら、管理コストを低く保つことができます。

7.1

ターミナルプロキシ

ターミナルプロキシ機能は、管理されているデバイスへ netLD 経由で接続できるようになる機能です。接続は、まずnetLD サーバに接続し、これを踏み台として対象のデバイスに接続するという形を取ります。ターミナルプロキシを用いる利点は、ログインに際してデバイスのログインパスワードをいちいち入力する必要がないという点が挙げられます。
netLD サーバが代わりに入力を行うようになっています。もうひとつの利点は、ターミナル上での操作がすべてログに自動的に記録されることです。これは、後で問題の原因を解明するのに役に立ちます。

さらなる応用方法として、これらの利点をうまく活かし、ネットワーク管理を安全に外部委託するという手法があります。もし netLD なしでデバイスの管理を外部の人間に委託する場合、その外部の人間に設定変更を行わせるためには、デバイスのログインパスワードを直接外部の人間に伝える必要があります。しかし、このことは、直接のログインパスワードが外部に流出する可能性を示します(パスワードが盗まれ、不正な人間が外からデバイスにアクセスする可能性があります)。 このとき、不正な人間が行った操作ログや、誰が流出元になったのかの情報を得ることはできません。一方で、ターミナルプロキシを用いると、ネットワークの所有者はデバイスのパスワードではなく netLD ユーザアカウントのログインパスワードを通知するだけで済みパスワード情報の漏洩を心配する必要がありません。netLD のユーザアカウ
ントは、操作ごとに 6.2 ユーザと権限の概要で見たような権限を設定でき、またターミナルプロキシの機能によりログがすべて記録されるので、より安全です。

以降の章では、ターミナルプロキシ機能を有効化するための手順を説明します。

144

Copyright © LogicVein, Inc.

第 7 章 発展ツール

7.1.1

使用可能なコマンド

ターミナルプロキシでは以下のコマンドが使用可能です。

コマンド

説明

connect {IP アドレス または ホスト名}

デバイスに SSH か telnet で接続します(両者ともインベ
ントリ/クレデンシャルの設定が必要です)。

connect {initials}

インベントリ内の名前が与えられた頭文字で始まるデバ
イスを、最大 20 個表示します。

device {IP アドレス または ホスト名}指定されたデバイスの詳細情報を表示します。

device {ホスト名}

上の connect コマンドと同様に、候補となるデバイスを最大 20 個表示します。

exit

netLD との SSH 接続を切断します。

help

コマンドのリストを表示します。

network {ネットワーク}

ネットワークを設定します。

versionnetLD のバージョンを表示します。

7.1.2

ターミナルプロキシを有効にする

この機能はデフォルトで有効になっています。機能の有効・無効を切り替えるためには、設定ウィンドウから設定→ネットワークサーバ と進み、ターミナルログサーバプロキシを有効にするチェックボックスを切り替えてください。設定が終了したら、OK ボタンを押して設定を保存してください。ファイアウォールを有効にしている場合には、ファイアウ
ォールを適切に設定し、SSH アクセスを許可してください。設定が適切でないと、接続が失敗してしまいます。

145

Copyright © LogicVein, Inc.

第 7 章 発展ツール

7.1.3

ログイン

ターミナルプロキシ機能を有効化したら、ログインを試してみましょう。ログイン前に、netLD サーバの IP アドレスを覚えておいてください。
まず、お好きな SSH クライアントで netLD サーバに接続してください。クライアントの指定はありません。Unix 上の OpenSSH でも、Windows では Tera Term などを用いることも可能です。以下の例では、サーバが IP アドレス
192.168.0.77 にあり、クライアントが bash から OpenSSH を用いて接続する場合を説明します。もう一度念を押します
が、ファイアウォールが有効なネットワークで netLD サーバに接続するためには、ファイアウォールを適切に設定し、SSH ポートへのアクセスを許可してください。

bash>

netLD サーバに、ssh を用いて普通にログインしてください。ユーザ名とパスワードは、GUI でのログインの際に求められるものと同じ物を使うことができます。SSH の使用するポートはデフォルトで 22 ですが、VA 版 netLD のターミ
ナルプロキシ用受付ポートは 2222 番に固定してありますので、接続の際に-p2222 のようにポートを指定することを忘れないでください。

bash> ssh admin@192.168.0.77 -p 2222
admin@192.168.0.77's password:
Active network: Default
Welcome to Net LineDancer - 2014/03/26 11:33:20 JST
netld#

netLD サーバへの接続はこれだけで完了です。続いて、サーバを経由して、管理下のデバイスにログインを行なってみましょう。デバイス・シェルへのログインは、connect {IP アドレス または ホスト名} によって行うことができます。

netld# connect 10.0.0.2
connect 10.0.0.2
Resolving device 10.0.0.2...
Connecting to device 10.0.0.2...

Warning: skipping login authentication until
an administrative user is added.

NEC Portable Internetwork Core Operating System Software
Copyright Notices:
Copyright (c) NEC Corporation 2001-2010。 All rights reserved.

146

Copyright © LogicVein, Inc.

第 7 章 発展ツール

Copyright (c) 1985-1998 OpenROUTE Networks, Inc.
Copyright (c) 1984-1987, 1989 J. Noel Chiappa.
IX2025_LVI# enable-config
Enter configuration commands, one per line. End with CNTL/Z.
IX2025_LVI(config)#

この際、デバイスへは管理者権限でログインすることになり、またログイン直後から自動で enable 状態になっています。 (ただし、クレデンシャルにて enable パスワードが適切に設定されている場合。) ここでは、通常デバイス上のロ
グインシェルで行うことのできる全ての操作を行うことができ、またその操作は netLD に記録されています。このとき、GUI から netLD にログインしている他のユーザは、ターミナルプロキシタブからあなたがログインして何か操作を行なったことを操作直後にリアルタイムで見ることができます(後述)。

注:ネットワークを変更する場合、自分のユーザがそのネットワークを閲覧・操作する権限を持っていることを確認してください。権限が与えられていない場合、あなたがログインできるネットワークは Default ネットワークだけになります。ネットワークの変更は network<ネットワーク名>で行うことができます。

作業が終わったら、exit コマンドを数回打ち込んで、netLD の SSH セッションまで戻ってください。

IX2025_LVI(config)# exit
exit
IX2025_LVI# exit
exit
Connection to 10.0.0.2 closed.
netld#

この例では、はじめの一回は enable 状態からの脱出、二回目はデバイスのログインシェルからの脱出です。操作はデバイスごとに異なります。ログアウトを行う際、netLD はデバイスのバックアップを自動で取ります。また、デバイスの設定が変更されていた場合、その変更はコンフィギュレーション履歴に保存されます。

さらにもう一度 exit を打つことで、netLD との SSH 接続を切断することができます。

netld# exit
exit
Connection to 192.168.0.77 closed.
bash>

147

Copyright © LogicVein, Inc.

第 7 章 発展ツール

7.1.4

自動補完

netLD サーバとの接続中、コマンド(例えば connect c)は名前が c で始まるデバイスのリストを表示します。 このとき、リストの数字を入力して Enter を打つと、対応するデバイスにログインが行われます。その他にも、例えば connectc<Tab>を入力すると、同様に c で始まるデバイスのリストが表示されます。リストの中に想像していたデバイスが見つからない場合には、さらに文字を追加することでリストを絞り込んでいくことが可能です。先程の例で例えば cisco<Tab> というのを追加入力すれば、リストの中の候補は cisco という文字列を含むものだけが表示されるようになりま
す。

7.1.5

ターミナルプロキシログ

ターミナルプロキシ上で行われた操作の履歴は、ターミナルプロキシタブで後に確認することができます。ターミナル
プロキシタブを開くと、ログが表に一覧になって表示されています。ログの一つをダブルクリックすると、ステータスペ
インにて詳細情報を見ることができます。

項目

説明

デバイスの IP アドレス

該当セッションで接続したデバイスの IP アドレス

デバイスのホスト名

同 ホスト名型/モデル

同 型/モデルプロトコル

ログインに用いられたプロトコル

ユーザ

ログインしたユーザ名(netLD ユーザアカウント名)

クライアント IP アドレス

netLD にログインした端末の IP アドレス

セッション開始

セッション開始時刻

セッション終了

セッション終了時刻

148

Copyright © LogicVein, Inc.

第 7 章 発展ツール
ターミナルログには検索をかけることができます。 検索は 5 通りの方法があります。
項目

説明

デバイス

ログインに用いた IP アドレスとホスト名Text入力されたコマンドラインへの検索

ユーザ

netLD 上でのログインユーザ名

クライアントnetLD にログインした端末の IP アドレス

セッション日付

ログインが行われた日付を限定

デバイスビューでデバイスを右クリックすると、現れるメニューにターミナルログ表示という項目があります。これは、デバイスごとの履歴を簡単に見ることのできるショートカットになっています。

7.1.6

変更履歴を通してログをチェックするターミナルプロキシ上の操作の結果自動でバックアップが行われた場合、このバックアップも、普通のバックアップと同様に、バックアップ履歴(設定変更履歴)の中に表示され、いつバックアップが行われたかを確認することができます。
対象となる設定を選択した状態でボタンをクリックすれば、対応するチェンジサマリ・サブタブがステータスペインに表示されます。

対象となる設定を選択した状態でボタンをクリックします。

対応するチェンジサマリ・サブタブがステータスペインに表示されます。

149

Copyright © LogicVein, Inc.

第 7 章 発展ツール

7.1.7

ログファイルのエクスポート

メインペインのターミナルプロキシタブで Export ボタンをクリックすると、フォルダ選択ウィンドウが現れ、ログフ
ァイルが指定したフォルダに zip 形式で保存されます。

アーカイブ内は以下のようなディレクトリ構成を持ちます。

<filename>.zip<network name>10.0.0.1(1812J-B)
10.0.0.201(cisco2500b.intra.dar.co.jp)
10.0.0.203 (cisco2600a.intra.dar.co.jp)
10.0.0.208 (C2801)…

150

Copyright © LogicVein, Inc.

第 7 章 発展ツール

7.2

Zero-Touch（オプション）

Zero-Touch は、物理的に離れたネットワーク上のデバイスにコンフィギュレーションを配布するのに便利なツールです。ツールは Cisco Plug and Play や Cisco Networking Services (CNS)の機能を背景としているので、Zero-Touch はそ
れらの機能に対応したデバイスでしか用いることができません。

Zero-Touch がコンフィグを配布する形式は主に 3 つあります。

1.

テンプレート：テンプレートベースでコンフィグを配布します。リモートオフィスに新たなデバイス
をネットワークに導入する場合に使います。

2.

セルフリカバリ：異常コンフィグを上書きされてしまい、うまく動かなくなってしまったデバイスをリセットするのに便利です。

3.

特定デバイスの復元：デバイス装置の更新に便利です。例えば、今まで使われていたデバイスが故障し、同じモデルの別のデバイスに入れ替える場合、それまで使われていた設定を新たなデバイスに書きこむことができます。

Zero-Touch は、以下のようなプロトコルを用いてコンフィギュレーションを配布します。したがって、使用の際にはファイアウォールを適切に設定することが必要となります。

下の図は、PnP を使用した Plug and Play が行う処理の流れを示しています。 図を見やすくするために、DHCP,
netLD サーバを分割して示して有りますが、これは、3 つのコンピュータを用いるわけではありません。 3 つのサーバプログラムはすべて、netLD サーバの動いている一台のコンピュータ上で実行されます。

151

Copyright © LogicVein, Inc.

第 7 章 発展ツール
下の図は、CNS を使用した Plug and Play が行う処理の流れを示しています。PnP を使用した場合と違い DHCP で IP
アドレスを取得後、TFTP で Bootfile を取得します。

152

Copyright © LogicVein, Inc.

第 7 章 発展ツール

7.2.1

Zero-Touch 要求条件

Zero-Touch を用いるには、以下の条件が整っている必要があります。ご使用の前にご確認ください。


対象デバイスの IOS のバージョンは、CNS は IOS 12.2 以降、PnP は IOS 15.2(2)以降である必要があります。



デバイスは startup-config を持っていてはいけません。



DHCP サーバ - DHCP サーバを netLD 自身に行わせる場合、対象となるデバイスは DHCP の IP アドレス配布が可
能なネットワーク内に存在している必要があります。また、対象デバイスが netLD の配布できるネットワークの外に存在している場合は、経路上にあるデバイスに DHCP relay を設定すれば、対象デバイスからの DHCP リクエス
トを netLD サーバが受信できるようになります。

DHCP リレーの例

7.2.2

Zero-Touch タイプの選択

Zero-Touch のタイプとして Plug and Play と Cisco CNS があります。同時に使用することはできないため、設定→
Zero-Touch 配布と進みます。
これが設定ウィンドウの Zero-Touch セクションです。PnP タイプを選択してください。

153

Copyright © LogicVein, Inc.

第 7 章 発展ツール

7.2.3

DHCP サーバ

設定ウィンドウを開き、Zero-Touch セクションにて必要な情報を入力してください。
新たな DHCP プールを設定するにはを押してください。

項目
DHCP サーバを有効にする
リース時間

説明
netLD がもつ DHCP サーバを利用する場合にはチェックを入れてください。
DHCP のリース時間を設定します。

必要な情報を入力し、OK ボタンを押してください。

項目

説明

プール名

作成する DHCP プールの名前を入力

リレーサーバ CIDRDHCP リレーサーバの存在する IP 範囲を入力

アドレス範囲配布する IP アドレス範囲を入力(必須)

サブネットマスク

サブネットマスクを入力(必須)154

Copyright © LogicVein, Inc.

第 7 章 発展ツール
項目

説明

デフォルトゲートウェイ

デバイスのデフォルトゲートウェイを指定

DNS サーバ(オプション)

デバイスからサーバの名前解決を行なうための DNS サー
バを指定

入力が完了しました。

正しく操作すれば、下の表に新たな項目が追加されるはずです。

155

Copyright © LogicVein, Inc.

第 7 章 発展ツール
外部の DHCP サーバを使用する
netLD 以外の DHCP サーバを使用する場合には、netLD と通信できる基本的な情報に加え特定のオプションを追加する必要があります。追加するオプションは PnP のタイプにより異なります。



CNS
オプション 150 またはオプション 6 と 66 どちらも TFTP サーバの情報を渡すオプションです。150 では TFTP サーバの IP アドレスを追加できます。66 では TFTP サーバの名前を追加し 6 で DNS サーバの IP アドレスを追加してデバイスへ渡します。TFTP サーバは netLD を指定する必要があります。Plug and Play が自動で行う処理の流れを示しています。 PnP を使用した場合と違い DHCP で IP アドレスを取得後、TFTP で Bootfile を取得します。

Plug and Play
オプション 43 オプション 43 では、ベンター固有の情報を追加することができます。
以下の図は Windows の DHCP サーバの設定例です。ASCII 欄に情報を「;」で区切って入力します。

156

Copyright © LogicVein, Inc.

第 7 章 発展ツール

7.2.4

コンフィギュレーションの配布
テンプレート(ア) テンプレートの作成
大きなネットワークでは、似たようなコンフィグをもつデバイスが沢山あることがよく有ります。つまり、コンフィグの違いが IP アドレス、ホスト名、DNS、syslog サーバのアドレスだけであるような場合です。バルクチェンジでは、似たようなコマンドをデバイスごとに柔軟に変化させて送信するためのテンプレートという方法を用いましたが、ZeroTouch では同じテンプレートをコマンドではなくコンフィグにも使うことが出来ます。
このテンプレートの使い方はすでに解説しているので、ここではその詳細については触れません。もしもその章をまだ読んでいない場合は、テンプレートの考え方についてよく理解するためにも、該当する章をお読みになられることを強く推奨いたします。詳しくは、6.11 バルクチェンジを参照してください。

テンプレートを作るためには以下の手順に従ってください。

Zero-Touch→テンプレートタブに移動し、を押してテンプレートを作成します。

157

Copyright © LogicVein, Inc.

第 7 章 発展ツール
テンプレートタイプにダイナミックコンフィギュレーションを選び、また新たに作るテンプレートの名前をテンプレー
ト名フィールドに入力します。任意で、説明フィールドを記述することができます。終わったら、OK ボタンを押してください。
画面右に大きなテキストエリアが現れます。元となるコンフィギュレーションを、このエリアに入力して下さい。もしZero-Touch を行う予定のデバイスと同じ機種のデバイスがインベントリにすでにあるなら、そのデバイスのコンフィギュレーション(例えば start-up config)をコピーし、ここにペーストするのが簡単です。
その後の操作は 6.11 バルクチェンジで説明したものと同様です。ペーストしたコンフィグに変数を導入し、これをテンプレートにします。
必要な変数をすべて追加したら、テンプレートを保存する必要があります。テキストエリア右上の保存と書かれたボタ
ンをクリックし、作ったテンプレートを保存してください。

デプロイしたコンフィギュレーションをデバイス内に保存したくない場合は、デプロイするコンフィグの cns config
initial…文の最後に、no-persist オプションを追加してください。

158

Copyright © LogicVein, Inc.

第 7 章 発展ツール(イ) デバイスの登録
さて、これで、Zero-Touch に必要なテンプレートの準備が整いました。次に行うことは、設定の配布先となるデバイスの登録です。対象デバイスごとのテンプレート変数の値を設定する必要もあります。

まず、メインペインをコンフィギュレーションサブタブに移動してください。そこで、Zero-Touch デバイスコンフィ
ギュレーションのを押してください。

159

Copyright © LogicVein, Inc.

第 7 章 発展ツール(ウ) テンプレート変数に入れる値を外部からインポートする
外部にて Excel ファイルで記述されたテーブルを、テンプレートの値として利用することができます。インポートを行
うためには、次の手順を追ってください。

Zero-Touch の作業中、デバイスの代替値を入力する所で、閉じるボタンを押してください。
ボタンを押し、サブメニューを表示してください。
現れたメニューからインポート用ファイルをエクスポートあるいはテンプレートをエクスポートメニューから選択して
ください。

項目
テンプレートをインポート

説明
変数値を格納したエクセルファイルを読み込み、登録します。

インポート用ファイルをエクスポート

値を追記できる空のエクセルシートを出力します。

テンプレートをエクスポート

現在の変数値を反映したエクセルシートを出力します。

160

Copyright © LogicVein, Inc.

第 7 章 発展ツール
出力されたファイルを編集し、テンプレート変数の値を順番に入力していきます。入力後に保存を行うことを忘れないでください。

netLD に戻り、を再び押し、現れたメニューからテンプレートをインポートを押してください。

161

Copyright © LogicVein, Inc.

第 7 章 発展ツール

セルフリカバリ
Zero-Touch は、新たなコンフィギュレーションを送信する代わりに、それまでに netLD 内部に保存されている他のコンフィギュレーションを送信することができます。この機能は、たとえば現在稼働中のデバイスコンフィグがまちがって消去されてしまった場合に有効です。コンフィグが無くなったデバイスは応答しなくなるため、Zero-Touch のような特殊な機能を用いなくては復旧することができません。
必要な作業はテンプレートをもちいた Zero-Touch と多くの点で共通です。

まず、メインペインでコンフィギュレーションサブタブに移動してください。そして、を押してください。

デバイスコンフィギュレーションダイアログにて、必要な情報を入力してください。終わったら、OK ボタンを押してください。ただし、配布タイプの項で、セルフリカバリオプションを選択してください。

その後、netLD 内に保存されていたコンフィギュレーションデータがデバイスに書き戻されます。その他にテンプレ
ート配信モードと異なる点はありません。

162

Copyright © LogicVein, Inc.

第 7 章 発展ツール

特定デバイスの復元
この機能は、古いデバイスを新しいデバイスで入れ替える場合に用います。この機能のおかげで、デバイスが壊れて正常に動かなくなった時でも、新しいデバイスを同じ位置に接続して復旧できます。 このモードで Zero-Touch を実行す
ると、それまで使っていた古いデバイスのコンフィグが新しいデバイスに書かれます。
この機能は、デバイスが遠く離れた位置にあって(別のデータセンターなど)、かつ現地に操作を担当できるものがおらず、直接手で操作することができない時に極めて有効です。Zero-Touch を用いれば、現地のデータセンターの人間にケーブルを挿し込むよう電話で指示できればよく、現地の人間に特殊技能は求められません。その後のデバイス復元などの操作が、現地でではなくネットワーク経由で行われるからです。
セルフリカバリと同様、特定デバイスの復元機能は Zero-Touch テンプレート機能とほぼ同様の操作で行うことができます。

まず初めに、メインペインのコンフィギュレーションサブタブを開き、その中に表示されているを押してください。

Zero-Touch デバイスコンフィギュレーションダイアログ内で、必要な情報を入力します。配布タイプに、特定デバイ

スの復元機能を選択してください。完了後、OK ボタンを押してください。

163

Copyright © LogicVein, Inc.

第 7 章 発展ツール
ここには、リカバリデバイス ID という追加のフィールドがあります。リカバリデバイス ID は一つ目の欄と同じくデバイス ID を指定しますが、この項目には、入れ替え前の古い機器の ID を入力します。

その後、netLD にある、古いデバイス用のコンフィギュレーション情報が、ネットワーク経由で新しいデバイスにアップロードされます。その他の操作方法は Zero-Touch テンプレートの操作方法と同じです。

7.2.5

新規導入デバイスを扱う際の注意

Zero-Touch を用いてコンフィギュレーションをアップロードする際、もしそのデバイスの電源を入れるのが購入してから初めてである場合には、そのデバイスには startup-config が存在しないようにする必要があります。そのようにする
ためには、ベンダーへのデバイスの発注時に適切な注文オプションを指定してください(例:CCP-CD-NOCF, CCPEXPRESS-NOCF オプションなど。)

7.2.6

3G ネットワークあるいは VPN 付きモバイルルータ経由での配布

netLD は、コンフィギュレーションを 3G ネットワーク経由で配布することができます。

あるデバイスにコンフィグを配布しないといけないとして、そのデバイスが配置される予定のネットワークで、いくつかのサービスが利用不可である場合を考えてみてください。たとえば、対象のネットワークではインターネットへのアクセスが遮断されているかもしれません。これは、セキュリティを重視しているネットワークでは容易に想像できることです。

遮断は、物理的に接続が無いことが理由のこともあれば、注意深く設定された強力なファイアウォールが稼動しているからかもしれません。デバイスコンフィグの配布のために一時的にファイアウォールを変更するという回答は正しいでしょうか? セキュリティについて厳格であれば、それが極めてリスクを伴うことだという事はお気づきでしょう。
利用不可であるサービスはインターネットに限りません。DNS や DHCP サービスが利用不可なネットワークもありえます。 すべてが静的な IP テーブルで動いているネットワークでは、メンテナンス用のターミナルデバイスを挿入する余地すらないかもしれません。

このような問題が起こるのは、主にその対象ネットワークがあなた自身のものでない時です。たとえば、仮に御社がネットワークのメンテナンス事業を受けおっており、対象ネットワークがあなたの顧客のネットワークである場合です。そのような場合は、3G 接続をうまく活用することができます。なぜなら、3G の無線ネットワークを用いてインターネット

164

Copyright © LogicVein, Inc.

第 7 章 発展ツールに接続すれば、対象ネットワークを一切利用することなくデバイスと netLD を接続できるからです。

3G を用いる他の大きな利点としては、次のようなものが挙げられます。

3G 回線からインターネットに接続するためには PPPoE を設定する必要がありません。
3G モバイルルータは再利用できるので、対象ネットワークのあるデータセンターごとに常時準備しておく必要のある
モバイルルータは極少数です。そのため、必要経費は限定的です。

以下の説明では、3G ベースのコンフィグ配布方法について簡単に説明します。

Zero-Touch タブにて、Cisco デバイスにコンフィグを配布するのに必要な設定をあらかじめすべて行なっておきます。つまり、テンプレートを作り、デバイス ID を登録することが含まれます。
モバイルルータの電源を入れ、データセンターへの VPN 接続を有効にします。
新たな Cisco 製デバイスを モバイルルータに接続します。
netLD がデバイスからのリクエストを自動的に受け取り、コンフィギュレーションを 3G ネットワーク経由で送信します。
配布が終了したあと、電話などで対象ネットワークの近くにいる管理要員に指示し、デバイスにネットワークケーブルを差し込みます。そうすれば、デバイスはデータセンターのネットワークに正しく接続されます。

7.2.7

デバイスを手元で設定してから遠隔地に送付する場合

デバイスを遠隔地に送付するもうひとつの方法は、デバイスを手元で設定してから遠隔地に宅配便で送付する方法です。

ただ単純に、Zero-Touch を用いて手元でデバイスにコンフィグを書き込み、その後デバイスを遠隔地に送付します。
この手法の良い点は極めてシンプルでわかりやすいことですが、悪い点は、デバイスを一旦手元に取り寄せるための手間と経費がかかってしまうことです。デバイスを製造元から直接遠隔地に送る必要がある場合には、この手法を使うことはできません。

165

Copyright © LogicVein, Inc.

第 7 章 発展ツール

7.2.8

ブートストラップコードの配布

DHCP の利用が不可能なネットワークでのコンフィギュレーション配布には、ブートストラップコードを予め送付しておくという追加の操作が必要になります。下に示すものは、Zero-Touch のためのブートストラップ例です。<IP>の部
分を、実際の netLD サーバの IP アドレスに読み替えてください。

cns id hardware-serial!
cns connect cns-profile ping-interval 10 retries 3 sleep 5
discover interface FastEthernet
template cns-profile!
cns template connect cns-profilecli description Basic CNS Initial Templatecli ip address dhcp
cli ip route 0.0.0.0 0.0.0.0 ${interface}cli no shutdown
exit!
cns config initial <IP> status http://<IP>/cns/config.asp
!
end

166

Copyright © LogicVein, Inc.

第 7 章 発展ツール

7.3

スマートブリッジ（オプション）

スマートブリッジとは、MSP サービス事業におけるマルチテナントをサポートするためのオプションです。例えば、異なるネットワーク内で同じ IP アドレスが存在する場合でも、それぞれのネットワークにスマートブリッジを設置することで、IP アドレスを個別に識別し、管理できます。

スマートブリッジを使用すると、負荷分散の利点もあります。スマートブリッジは、前回のバックアップからの差分データのみをコアサーバに送信するため、各 netLD サーバの CPU 使用率や回線使用量の削減が期待できます。

167

Copyright © LogicVein, Inc.

第 7 章 発展ツール

7.3.1

コアサーバへの登録

スマートブリッジを netLD サーバに登録する必要があります。
サーバ設定ウィンドウ→スマートブリッジを開き、ボタンをクリックします。

スマートブリッジの情報を入力します。

項目

説明

名前

スマートブリッジの名前を入力します。

接続

ホストまたは IP

ポート

接続方向を次の中から選択します。
「ブリッジ→サーバ」、「サーバ→ブリッジ」
スマートブリッジのホスト名または IP アドレスを指定します。
※接続に「サーバ→ブリッジ」を選択した場合に表示されます。
スマートブリッジの待ち受けポートを指定します。
※接続に「サーバ→ブリッジ」を選択した場合に表示されます。

168

Copyright © LogicVein, Inc.

第 7 章 発展ツール
スマートブリッジをコアサーバに追加すると、新しく追加されたスマートブリッジが一覧に表示されます。各スマートブリッジには、認証用の固有の「トークン」があります。トークンは、インストール後にスマートブリッジをコアサーバに接続するときに指定する必要があります。一覧からスマートブリッジを選択し、サーバ設定ウィンドウの下部からトークンをコピーすることができます。

一覧の左端のアイコンは、接続状態を表します。上図のしく接続されると、アイコンがは、まだ接続が確立されていないことを示しています。正に変わります。

正しく接続できない場合は、再度設定を行ってください。問題が解決しない場合は、カスタマーサポートにお問い合わ
せください。

169

Copyright © LogicVein, Inc.

第 7 章 発展ツール

7.3.2

ネットワーク設定

スマートブリッジのインストール方法は、netLD コアサーバのインストール方法と同様です。詳しくは、2.1 インストールするを参照してください。
デプロイが完了したら、マシンをパワーオンしてネットワーク設定を行います。デフォルトでは、IP アドレスなどは
DHCP から取得されます。DHCP サーバがない環境では、下図のように、IP アドレスなどが未設定になります。

手動で IP アドレスを設定する場合は、以下の手順で設定します。設定はキーボードを使って行います。

1.

キーボードの「1」を押し、［Static IP Address］を選択します。

2.

キーボードの「1」を押し、［eth0 (Primary)］を選択します。

3.

以下のネットワーク設定項目が順に表示されます。キーボードで値を入力し、「Enter」キーを押して次へ進みます。
パラメータ

説明

Hostname

使用するホスト名を入力

NTP Server

NTP サーバの IP アドレスを入力

IP Address

使用する IP アドレスを入力

Netmask

サブネットマスクを入力

Gateway

デフォルトゲートウェイの IP アドレスを入力

DNS 1/2

DNS サーバの IP アドレスを入力（必須ではありません。
）

170

Copyright © LogicVein, Inc.

第 7 章 発展ツール
4.

「ｙ」を押して設定を保存します。

以上でネットワーク設定は完了です。

171

Copyright © LogicVein, Inc.

第 7 章 発展ツール

7.3.3

接続方向の設定

スマートブリッジの接続の方向を設定するには、次の手順を実行します。設定はキーボードを使って行います。

1.

キーボードの「4」を押し、［SmartBridge Direction］を選択します。

2.

以下の項目の値をキーボードで入力し、「Enter」キーを押して次へ進みます。

パラメータ

説明

入力例

Initiation

接続方向（B/S/A）

B

B：ブリッジからコアサーバに接続する（トークンあり）
S：コアサーバからブリッジに接続する（トークンあり）
A：コアサーバからブリッジに接続する（トークンなし）
Hostname or IP address

netLD コアサーバの IP アドレス

192.168.0.1※接続方向に「B」（サーバ→ブリッジ）を選択した場合に表示さ
れます。
Port

待ち受けポート（デフォルト：443）

443

Token

32 文字のトークンを入力します。

7ccb5……

トークンを取得するには、「1687.3.1 コアサーバへの登録」を参照してください。
※接続方向に「B」「S」（トークンあり）を選択した場合に表示さ
れます。

172

Copyright © LogicVein, Inc.

第 7 章 発展ツール

設定が完了すると、画面は最初の設定画面に切り替わります。

7.3.1 スマートブリッジで管理するネットワークの作成
スマートブリッジごとに、管理するネットワークを作成する必要があります。サーバ設定ウィンドウ→ネットワークを
開きます。

173

Copyright © LogicVein, Inc.

第 7 章 発展ツール
ボタンをクリックし、表示されたダイアログで各項目を設定します。ブリッジホストから登録されているスマート
ブリッジを選択します。最後に、OK ボタンを押してください。

項目

説明

名前

管理ネットワークの名前

ブリッジホスト

ジャンプホストを使用する

使用するスマートブリッジを指定します。登録されているスマートブリッジが選択肢として表示されます。
ジャンプホストを使用する場合にチェックを入れます。
ジャンプホストの詳細については「7.4 ジャンプホスト」を参照してください。

以上の操作でネットワークが追加されます。ネットワークが追加されると、画面右上に「ネットワーク」という項目が表示され、管理ネットワークを切り替えることができます。

※ 追加したネットワークごとに、クレデンシャルやプロトコルなどを設定する必要があります。詳しくは、「5.2 クレデンシャル」、「5.4 プロトコル」を参照してください。

7.3.2

スマートブリッジの運用

スマートブリッジが管理するネットワークにデバイスを追加します。デバイスの追加方法については、「6.3 デバイスの追加」を参照してください。以降、スマートブリッジが管理するネットワークでは、スマートブリッジが netLD サー
バに代わって情報収集などを行います。

174

Copyright © LogicVein, Inc.

第 7 章 発展ツール

7.4

ジャンプホスト

ジャンプホストはあるネットワークへデバイスログインする場合に決められた PC やデバイスからでないとアクセス出来ない環境がある場合に威力を発揮します。

ジャンプホストを設定すると netLD は中間のデバイスにログインし、そのデバイスからコンフィグバックアップを行
いたいデバイスに対してコマンド発行をします。

この機能はスマートブリッジと同じような機能ですが、以下の点が異なります。
ジャンプホストスマートブリッジ

インストール

不要

必要OSLinux or Cisco IOS

Virtual Appliance

機能

制限あり

コアサーバと同じ対応プロトコルジャンプホスト

コアサーバと同じ

ジャンプホストを使用したネットワークの作成
ジャンプホストを使用するには、スマートブリッジと同様にネットワークを作成します。設定→ネットワークの順に開いてください。

175

Copyright © LogicVein, Inc.

第 7 章 発展ツール
ボタンをクリックし、ダイアログ内の必要な情報を入力してください。ジャンプホストを使用するにチェックを入れ、ジャンプホストの IP アドレス、ログインに必要なユーザ名/パスワードを入力します。最後に、OK ボタンを押して
ください。

項目

説明

名前

ネットワークの名前（任意）スマートブリッジを使用する場合にプルダウンメニューから選択しま

ブリッジホストす。
詳細は「スマートブリッジ」を参照してください。

ジャンプホストを使用する

チェックを入れます。

IP アドレス

ジャンプホストの IP アドレスを入力します。

ユーザ名

ジャンプホストにログインする為のユーザ名を入力します。

パスワード

入力したユーザのパスワードを入力します。

アダプタ

使用するアダプタを入力します。
Redhat Linux か Cisco IOS をプルダウンメニューから選択します。

以上でネットワークが追加されました。スマートブリッジと同様にネットワークが追加されると、グローバルメニューに「ネットワーク」という項目が追加され、ネットワークを切り替えることが可能です。

176

Copyright © LogicVein, Inc.

第 7 章 発展ツール

7.5

外部 NMS との連携

この章では、外部 NMS ソフトウェアと連携させる際の手順について解説します。

SNMP トラップを設定する
netLD は、以下のいずれかの条件が満たされた時に、他の NMS ネットワーク管理ツールに対してトラップを発信します。
デバイス コンフィギュレーションが変更された場合



新たなデバイスが netLD インベントリに追加、あるいはそこから削除された場合



netLD バックアップジョブが失敗した場合



いずれかのデバイスにてコンプライアンス状態が変化した場合



ジョブが失敗した場合



スマートブリッジ使用時に、接続状態が変化した場合

netLD にログイン/ログアウト/ログイン失敗した場合



ジョブの承認イベントが発生した場合



メールの送信に失敗した場合トラップの送信先を編集するためには、以下の手順を踏んでください。
設定→SNMP トラップ設定から、どの条件で netLD がトラップを送信するかのオン、オフを選択してください。

トラップ送信先リストの下にあるボタンを押し、送信先のホスト名、ポートを設定してください。SNMP コミュニ

ティストリングの欄には、トラップコミュニティ名を入力してください。OK ボタンを押してください。

177

Copyright © LogicVein, Inc.

第 7 章 発展ツール

指定した送信先が正しくリストに追加されていることを確認し、OK ボタンを押して変更を保存、ウィンドウを閉じて
ください。

178

Copyright © LogicVein, Inc.

第 7 章 発展ツール

7.6

リアルタイムバックアップ

netLD は、netLD を仲介しない外部からのコンフィギュレーション変更に対しても、リアルタイムで変更検知及びバックアップを行うことができます。変更検知は Syslog メッセージを利用して行います。

この機能はデバイスそれぞれの機能を使用するにあたり 3 つの留意点があります。

まず、全てのデバイスがこの機能に対応しているわけではないことにご注意ください。検知のためには、必要とされる情報を syslog にロギングできる必要があります。ここで、必要な情報をロギングできないデバイスは、リアルタイム変更検知のサポート対象外となります。また、Syslog の設定方法はデバイス、ベンダーによって様々ですので、その設定方法の解説については、デバイス製造元によるマニュアルを参照するか、製造元のサポートをご利用ください。

最後に、お客様のネットワークが、デバイスから netLD サーバへロギングすることができない環境である場合、お客様のローカルネットワーク内に外部 Syslog サーバを設置する必要があります。外部 Syslog サーバの使用については、別途お問い合わせください。

179

Copyright © LogicVein, Inc.

第 7 章 発展ツール

7.6.1

デバイスの設定

この機能を有効にするためには、Syslog メッセージを netLD に送信するよう、各デバイスを設定する必要があります。 Syslog のロギングを有効にするコマンドはベンダーやモデルにより異なるため詳細はここでは省略致しますが、いくつか Syslog ロギングの設定例をご紹介します。

以下の 2 つは、それぞれ Cisco 製品 およびヤマハ製品に対する設定例です。この例では、netLD サーバの IP アドレス
を 192.168.0.10 としています。

Cisco 2600
Router# configure terminal
Router(config)# logging 192.168.0.10
Router(config)# logging on
Router(config)# exit

Yamaha RT107
Yamaha# syslog host 192.168.0.10
Yamaha# syslog info on
Yamaha# save

7.6.2

動作チェックリアルタイム変更検知の動作確認を行うには、netLD サーバのリアルタイムイベントログを確認します。netLD のロ
グファイルは、netLD.log というファイル名で netLD のインストール先フォルダに保存されます。リアルタイム変更を検知した時、つぎの例のようなメッセージ netLD.log ファイルに書きこまれます。

[RealtimeProvider] [Jetty-1] INFO - Added device 10.0.0.152 to real-time batch.

netLD.log ファイルに上記のようなエントリが見つからない場合、また別の Syslog ログファイルを確認し、対象デバ
イスからメッセージを受信していることを確認してください。netLD のビルトイン Syslog サーバを使用している場合、
Syslog は syslog.log というファイル名で netLD のインストール先フォルダにあります。現在の netLD リアルタイム変更
検知は、機器ベンダーやモデルの全てをサポートしているわけではありません。

180

Copyright © LogicVein, Inc.

第 7 章 発展ツール

7.7

デバイスの EOS/EOL 管理

EOS/EOL を管理するために、インベントリに「製品終了（EOS）」/「サポート終了（EOL）」のカラムが追加されました。EOS/EOL 情報は、手動または Excel ファイルからのインポートで設定が可能であるほか、Cisco デバイスのみ
Cisco Support API を利用して自動設定が可能です。

7.7.1

手動で設定
手順

1.

EOS/EOL を取得する機器を選択します。

2.

デバイスメニューから「デバイスプロパティの編集」をクリックします。

3.

製品終了とサポート終了の日付を選択し保存をクリックします。

181

Copyright © LogicVein, Inc.

第 7 章 発展ツール
以上の手順により、カラムに設定した日付が表示されるようになります。

7.7.2

自動で設定
前提条件


使用しているサーバがインターネットに接続できること

Cisco Smart Net Total Care にアクセスするための、事前に Cisco アカウントでログインし、API キーとシークレットコードを取得する必要がある※ 有効な Cisco Smart Net Total Care (SNTC)が必要です。
※ API の取得について、以下を参照してください。
(https://developer.cisco.com/docs/support-apis/#!user-onboarding-process)

手順
1.

設定をクリックします。

2.

CiscoAPI をクリックします。

182

Copyright © LogicVein, Inc.

第 7 章 発展ツール
3.

API キーとシークレットコードを入力し、OK をクリックします。

4.

EOS/EOL を取得する機器を選択します。

5.

デバイスメニューから「Cisco デバイスの EOS/EOL 情報の収集」をクリックします。

6.

以下の画面で「はい」をクリックします。

183

Copyright © LogicVein, Inc.

第 7 章 発展ツール
以上の手順により、自動で EOS/EOL 情報を取得し、カラムに登録します。

184

Copyright © LogicVein, Inc.

第 8 章 その他ツール

第8章 その他ツール
この章では、netLD の使い勝手やセキュリティを向上させるための様々な tips を解説します。また、そこまで使われる頻度の少ないものの、時と場合によって重要になるようなツールについても解説します。

8.1

デバイスビューの表示列を変更する

デバイスビューの表示列を変更するには、右上のボタンを押してください。カスタムダイアログが現れるので、表示したい要素のチェックボックスをオンにしてください。

右上のボタンを押してください。

チェックボックスを設定します。

185

Copyright © LogicVein, Inc.

第 8 章 その他ツール

8.2

スケジュールフィルタ

ジョブスケジュールをフィルタするために、cron 表現を用いることができます。ここで追加したフィルタは、後にジョブを計画する際に再利用することができます。

ジョブ→ジョブ管理→フィルタの設定を開きます。

ボタンを押し、フィルタを作ります。

名前と cron 表現を、対応する欄に入力します。OK ボタンを押してください。

186

Copyright © LogicVein, Inc.

第 8 章 その他ツール
新しいフィルタが追加されているのを確認できたら、OK ボタンを押して終了します。

187

Copyright © LogicVein, Inc.

第 8 章 その他ツール

8.3

デバイスタグ

netLD インベントリ内のデバイスは、タグによって管理することができます。デバイスタグは検索中に利用することができます。

インベントリ→デバイスタグを選択します。

タグ用の名前を入力し、アイコンボタンを押します。

説明
タグを削除します。

タグを編集します。
タグの名前をダブルクリックすることでも編集することができます。

188

Copyright © LogicVein, Inc.

第 8 章 その他ツール
デバイスビュー中のデバイスを選び、デバイス→タグ付け、あるいはデバイス→タグ削除ボタンを押します。

選択中のデバイスに関連付けるタグをオンにしてください。ここでオフにしたタグは、デバイスから削除されます。最後に OK ボタンを押し、保存してください。

複数のデバイスが選択されている場合には、各々に共有されているタグが表示されます。

189

Copyright © LogicVein, Inc.

第 8 章 その他ツール

8.4

ネイバー情報の表示

netLD は、ネイバー情報を表示することができます。デバイス→ネイバー表示を開いてください。

新しいタブがステータスペインに表示されます。

190

Copyright © LogicVein, Inc.

第 8 章 その他ツール

8.5

サーバ設定

この節では、サーバ設定ウィンドウ(設定ウィンドウ)で変更可能な様々な設定について解説します。この設定画面を出すためには、右上グローバルメニューの設定ボタンを押してください。

8.5.1

データ保存期間

netLD は、GUI で設定できるすべての設定データを常に保存します。しかし、長く運用を続けていると、データベースの大きさが肥大化してしまいます。この問題を解決するためには、データの保存期間を設定します。設定には、データ保存期間メニューを開きます。

※現在使われている設定データだけは、指定された期間を超えても消えることはありません。

週単位で、次の時間にデータを削除する項目では、データを削除するタイミングを設定します。残りの項目は、タイト
ルのとおりです。



コンフィギュレーション履歴の保存期間

ターミナルログ履歴の保存期間



ジョブ履歴の保存期間

191

Copyright © LogicVein, Inc.

第 8 章 その他ツール

8.5.2

システムバックアップ

netLD は、自身でそのデータをバックアップ・復元する機能をもっています。このバックアップも、スケジュールし自動化することができます。

システムバックアップを実行
システムバックアップ設定では、以下のような内容を変更することができます。リビジョン 20240131.0729 より内部へ保存するシステムバックアップの数が「1」へ変更されました。

項目
日次システムバックアップを有効にする

説明
オンにすると、バックアップスケジュールが有効になります。

日次システムバックアップを次の時間に実行する
保持するバックアップの数

システムバックアップを実行する時刻を指定します。
保存しておくバックアップの数を指定します。 (1、7、14、
30)

システムバックアップを実行

システムバックアップを実行します。

システムバックアップ最終実行

最後のバックアップが行われた時刻を表示します。

システムバックアップを復元

システムバックアップを復元します。

システムバックアップのファイル名は「backup_YYYY-MM-DD.zip」形式になります。
※

YYYY-MM-DD はシステムバックアップ実行時の協定世界時(UTC)の年月日を表します。また、システムバック
アップの実行回数によって、ファイル名の末尾に「.1」などの枝番が付く場合があります。
（例）ファイル名: 「backup_2019-01-23.1.zip」

192

Copyright © LogicVein, Inc.

第 8 章 その他ツール

システムバックアップを復元
復元は同じリビジョンのデータでなければ成功しないことに注意してください。また、netLD をアップデートすると、
バックアップデータも最新リビジョンに対応するようアップデートされることに注意してください。したがって、アップ
デート後のバックアップデータをアップデートされていない netLD に移し替えることは推奨されません。

「システムバックアップを復元」を選択し、バックアップデータファイルを選択し実行してください。復元実行後は自動的にサービスが再起動されます。

システムバックアップファイルの復元は admin のみ実行可能です。
ファイル選択時には正しいシステムバックアップファイルを選択するようにしてください。誤ったファイルを復元すると、netLD が起動しなくなる恐れがあります。

193

Copyright © LogicVein, Inc.

第 8 章 その他ツール

システムバックアップを外部へ保存する
通常 netLD ではシステムバックアップは netLD 内のディレクトリに保存されますが、設定を行うことによって外部へ保存することが可能になります。

netLD のコンソール画面にアクセスします。コンソール画面の設定は全てキーボードのみで行います。

1.

キーボードにて「6」を押します。

2.

キーボードにて「４」を押します。

194

Copyright © LogicVein, Inc.

第 8 章 その他ツール
3.

サーバの種類を選択します。

4.

必要な情報を入力し、エンターキーを押します。

項目

説明

Remote NFS/SMB path

ネットワークパス/IP アドレス

Username

サーバに設定しているユーザ名

Password

サーバに設定しているパスワード

195

Copyright © LogicVein, Inc.

第 8 章 その他ツール
5.

以下を選択します。

項目

説明[1] Copy existing backuos to the NFS/SMB and delete

既存のバックアップを NFS/SMB にコピーしてから削除する[2] Delete existing backups

既存のバックアップを削除する

コンソール画面の設定はこれで終了です。
※セットアップが正常に行われると、自動的に再起動が行われます。

6.

netLD の GUI 画面に移動し、「設定」をクリックします。

196

Copyright © LogicVein, Inc.

第 8 章 その他ツール
7.

「システムバックアップ」を選択し、「システムバックアップを実行」を押します。

外部システムにバックアップが保存されます。

197

Copyright © LogicVein, Inc.

第 8 章 その他ツール

8.5.3

メールサーバ機能

SMTP サーバを設定すれば、netLD が E-mail で通知を行えるようになります。

項目説明

メールサーバのホスト名または IP アドレス

外部 SMTP サーバのアドレスです。

差出人 e メールアドレス

受信した側に表示される送信者アドレスです。

差出人名

受信した側に表示される送信者名です。

サーバ認証あり

対象 SMTP サーバに認証があるかどうかを指定します。

SMTPS を有効にする

SMTPS を使用する場合に自動的に STARTTLS 通信を更新する

自動で TLS または SSL を使用して安全な接続にアップグレ
ードします。
メールサーバのユーザ名

SMTP サーバにログインするユーザ名を指定します。

メールサーバのパスワード

SMTP サーバにログインするパスワードを指定します。

デフォルトの e メール言語

日本語か英語を選択します。

デフォルトの e メールタイムゾーン

タイムゾーンを選択します。

ルート証明書

メールサーバが証明書を必要とする場合は、[選択]からルート証明書(*.pem) を選択します。

198

Copyright © LogicVein, Inc.

第 8 章 その他ツール

8.5.4

外部認証機能netLD では、認証サーバを使用して、netLD にログインすることが可能です。これにより、netLD を使用するユーザ全てを作成する必要がなくなります。また、認証サーバからグループの情報をもらうことで割り当てる権限や閲覧できる
ネットワークを自動で割り当てることができます。

8.5.5

RADIUS 連携

RADIUS サーバに Access-Request を送信して認証を行います。RADIUS サーバと連携する為には Access-Accept にFilter-Id をつけて送信するように設定する必要があります。

以下は FreeRADIUS のユーザ設定のサンプルです。

LogicVein Cleartext-Password: = "password"
Filter-Id += "GROUP"

この設定では、netLD からユーザ名が「LogicVein」、パスワードが「password」の Access-Request を受信した場
合、Filter-Id をセットして Access-Accept を送信します。Filter-Id は認証されたユーザが所属するグループとして使用されます。

【設定手順】
netLD で RADIUS サーバと連携する為に、設定ウィンドウ→外部認証で設定します。

外部認証サーバの選択を無効から「RADIUS」に変更します。

199

Copyright © LogicVein, Inc.

第 8 章 その他ツール
RADIUS サーバの IP アドレス（またはホスト名）と共有シークレットを設定します。

外部グループマッピングの権限を設定します。

から新規追加します。

RADIUS サーバの Filter-Id に設定されているグループを外部グループに入力し割り当てる権限を選択します。

外部グループマッピングのネットワークを設定します。

から新規追加します。

200

Copyright © LogicVein, Inc.

第 8 章 その他ツール権限と同様に RADIUS サーバの Filter-Id に設定されているグループを外部グループに入力し、閲覧できるネットワー
クを選択します。チェックがあるネットワークを閲覧する事ができます。

設定後、テストからユーザ名とパスワードを入力し、テストをクリックすると RADIUS サーバとの連携を確認することができます。問題がなければ「認証が成功しました」と表示されます。

以上で設定が完了です。閉じるをクリックしサーバ設定を保存後、ログアウトし RADIUS サーバに設定されているユーザでログインします。

201

Copyright © LogicVein, Inc.

第 8 章 その他ツール

8.5.6

Active Directory 連携

Active Directory サーバとの連携では登録されているユーザの所属するグループを使用して権限とネットワークを決定します。

【設定手順】
netLD で Active Directory サーバと連携する為に、設定→外部認証で設定します。
外部認証サーバの選択を無効から「アクティブディレクトリ」に変更します。

202

Copyright © LogicVein, Inc.

第 8 章 その他ツール
ドメイン名と Active Directory サーバの IP アドレス（またはホスト名）を以下のように設定します。

設定後、テストからユーザ名とパスワードを入力し、テストをクリックすると Active Directory サーバとの連携を確認することができます。
問題がなければ「認証が成功しました」と表示されます。

203

Copyright © LogicVein, Inc.

第 8 章 その他ツール

外部グループマッピングの権限を設定します。

から新規追加します。

ユーザが所属しているグループを外部グループに入力し割り当てる権限を選択します。

外部グループマッピングのネットワークを設定します。

から新規追加します。

204

Copyright © LogicVein, Inc.

第 8 章 その他ツール権限と同様にユーザが所属しているグループを外部グループに入力し閲覧できるネットワークを選択します。

設定後、テストからユーザ名とパスワードを入力し、テストをクリックすると Active Directory サーバとの連携を確認することができます。
問題がなければ「認証が成功しました」と表示されます。

以上で設定が完了です。OK をクリックしサーバ設定を保存後、ログアウトし Active Directory サーバに設定されているユーザでログインします。

205

Copyright © LogicVein, Inc.

第 8 章 その他ツール

8.5.7

カスタムデバイスフィールド

ここでは、インベントリ情報に任意のカラムを追加することができ、またカスタムフィールドのカラム名を変更できます。 値の入力方法については 「デバイス」をご参照ください。
※ 一度追加したカスタムデバイスフィールドは削除できません。

206

Copyright © LogicVein, Inc.

第 8 章 その他ツール

8.5.8

デフォルトのメモテンプレートの変更

ここでは、デバイスビューや各コンフィグに設定できるメモのテンプレートを作成することができます。

テンプレートはデバイス/コンフィギュレーション/ドラフトコンフィギュレーションの 3 種類を作成することができます。

207

Copyright © LogicVein, Inc.

第 8 章 その他ツール

8.5.9

URL ランチャー

デバイスビューの右クリックメニューに、任意の URL へのショートカットを作成できます。例えば、特定のデバイスの Web コンソールに接続したい場合に便利です。
設定は、サーバ設定ウィンドウ→URL ランチャーから行います。

URL ランチャーを作成するには、まず名前を入力します。この名前は、デバイスビューの右クリックメニューに表示されます。次に、URL を入力します。URL には右側の「URL 変数」にある特定のパターンを変数として含めることができます。URL 変数を使用すると、URL ランチャー実行時に対象デバイスの実際の値が変数部分に代入されます。URL 変数を利用するには、矢印ボタンをクリックして変数を URL に追加します。

URL 変数「ホスト名」を使用した URL ランチャーの作成例を以下に示します。
「Hostname」と名前を指定し、URL 変数「ホスト名」の矢印ボタンをクリックすると、{device.hostname} という変数が URL に挿入されます。

208

Copyright © LogicVein, Inc.

第 8 章 その他ツール
追加後、作成した URL ランチャー「Hostname」がデバイスビューの右クリックメニューに表示されます。

このメニューをクリックすると、対象デバイスの情報を変数に代入した URL が自動的に生成され、その URL にブラウザでアクセスできるようになります。例えば、デバイスのホスト名が「www.lvi.co.jp」の場合、この URL ランチャーメ
ニューをクリックすることで、http://www.lvi.co.jp に簡単にアクセスできます。

209

Copyright © LogicVein, Inc.

第 8 章 その他ツール

8.5.10

ネットワークサーバ

ネットワークサーバ管理メニューでは、無操作時に自動でログアウトする時間やサーバのプライマリ IP アドレスなどを設定することができます。

ログインアイドルタイムアウト
ログインアイドルタイムアウトは、間違えて放置してしまった画面を権限が持たないものが無許可で操作しないよう、
無操作時に netLD GUI から自動でログアウトする機能です。タイムアウト時間はデフォルトで 30 分ですが、この設定画
面から値を変更することができます。

この機能を無効にすることはできません。これは、無効にすることが明らかにセキュリティ上好ましくないからです。
もし担当者がちょっと席を外した隙に何者かが画面を操作し、ネットワーク全体のコンフィグデータを詐取したとしたら、これは大変なシステム不正となります。

DNS Lookup を有効にする
ネットワークサーバ管理メニューの DNS Lookup を有効にするにチェックを入れる事で、デバイスのホスト名が DNS
逆引きでの表示となります。

DNS Lookup のチェックを外す事で機器に設定してあるホスト名表記となります。
※設定を変更した後、デバイスのバックアップを行う事でホスト名表記となります。

210

Copyright © LogicVein, Inc.

第 8 章 その他ツール

8.5.11

ソフトウェアアップデート

netLD はアップデートを自動で検知し、変更があれば通知します。この設定画面では、手動でこの変更通知を更新することができ、アップデートがあれば更新を手動で行うことができます。更新には、新たなアダプタへの対応やマニュアルの更新も含みます。自動アップデート機能を用いるには、インターネット接続が必要です。

アップデート通知は通常画面上に表示されます。

通知されたアップデートを実行するには、「アップデートをインストール」ボタンをクリックします。
「OK」ボタンを押して続けます。

ダウンロードが自動で始まります。

211

Copyright © LogicVein, Inc.

第 8 章 その他ツール

アップデートが完了すると、netLD サービスは自動で再起動し、新たなログイン画面が現れます。

212

Copyright © LogicVein, Inc.

第 8 章 その他ツール

8.6

ヘルプ

ヘルプメニューは、ログをカスタマーサポートに送信することや、マニュアルや FAQ を閲覧することに用います。

項目
FAQ

説明
LogicVein ウェブサイトの Net LineDancer FAQ コミュニティをブラウザで開きます。

マニュアル

netLD 製品マニュアルが開きます。
バージョン情報では、プログラムのリビジョンやライセンスの確認バージョン情報を行うことができます。また、デバッグに有用ないくつかの機能を使うことができます。デバッグの機能を使うには、admin ユーザでnetLD にログインする必要があります。

項目

説明

リビジョン

現在稼働している netLD のリビジョンを確認できます。

エンドユーザライセンス契約（EULA）
ライセンシー

EULA の内容を確認できます。
ライセンスの所有者。
213

Copyright © LogicVein, Inc.

第 8 章 その他ツール
項目説明
ライセンスの有効期限。

ライセンス有効期限

基本的には「永久」と表示されますが、年間ライセンスを使用している場合には期限が表示されます。

サポート有効期限
ノード
シリアル番号

契約しているサポートの有効期限。
現在使用できるノードと使用しているノード数。
構成は「使用上限ノード数（現在使用中のノード数）」です。
使用中のシリアル番号。
サポートの更新やノード数を追加した場合には、ここからライセンス

ライセンス更新のアップデートができます。
アップデート時にはサービスの再起動がされます。詳しくは、8.6.3
ライセンスアップデートを参照してください。
コンフィグバックアップ等が失敗する際に詳細なログを出力する設定

アダプタ診断設定を行います。
詳しくは、8.6.1 アダプタ診断ログを参照してください。
netLD の各種ログファイルを support@lvi.co.jp に送信することがで

ログ送信

きます。
詳しくは、8.6.2 ログ送信を参照してください。

8.6.1

アダプタ診断ログ

デバイスに対する操作のログを取得することができる機能です。この機能は、有効化した 5 分後に自動的にオフになります。なぜなら、この機能は大変処理量を増加させることになり、サーバのレスポンス・速度を低下させるからです。自動でオフにする機能は、オフにし忘れることを防止するために実行してあります。

この機能をオンにするためには、以下の手順を実行します。

ヘルプからバージョン情報を開き、アダプタ診断設定を押します。

214

Copyright © LogicVein, Inc.

第 8 章 その他ツール

ログをとるデバイスの IP を入力して OK を押します。

取得したいデバイスが複数ある場合には上記キャプチャのようにネットワークで指定することができます。また、全体を取得したい場合には「0.0.0.0/0」と指定することも可能です。
再度、失敗した操作（バックアップやツール実行）を行います。

215

Copyright © LogicVein, Inc.

第 8 章 その他ツール

8.6.2

ログ送信

アダプタ診断で取得したログは、直接ロジックベインカスタマーサポートに送信することができます。

ヘルプからバージョン情報を開き、ログ送信を押します。

送信元となるメールアドレスを入力し、OK を押します。
（宛先は support@lvi.co.jp で固定となります。
）

以上の操作で自動的に必要なログがロジックベインカスタマーサポートに送信されます。最初に HTTP を使用して弊社サーバに送信し、失敗した場合にはサーバ設定の SMTP サーバを使用してログを送信します。
SMTP サーバを使用する場合は、8.5.3 メールサーバ機能を参照し設定を行ってください。

また、ログをログ送信画面からローカルに保存できます。ご使用されている環境がインターネット接続されていない場
合などにはログをローカルに保存しメール送信できる端末から保存したログを弊社にお送りください。

216

Copyright © LogicVein, Inc.

第 8 章 その他ツール

8.6.3

ライセンスアップデート

GUI 上からライセンスのアップデートができます。

ヘルプからバージョン情報を開きます。

「ライセンス更新」をクリックするとライセンス更新が開始されますが、インターネットに接続されている環境とされていない環境で操作が異なります。

インターネットに接続されている環境
ライセンス更新をクリックすると弊社アクティベーションサーバと通信し、ライセンスがアップデートされます。

OK をクリックしライセンスを更新します。更新後は自動でサービスが再起動しログイン画面に戻ります。

217

Copyright © LogicVein, Inc.

第 8 章 その他ツール

インターネットに接続されていない環境
ライセンス更新をクリックするとアクティベーションキーの入力画面が表示されます。

「ライセンス認証」と同様にカスタマーサポートより取得したアクティベーションキーを入力し、認証をクリックしてください。適用後はインターネットに接続されている環境と同様にサービスが再起動しログイン画面に戻ります。

218

Copyright © LogicVein, Inc.

第 8 章 その他ツール

8.7

その他の機能

ここでは、これまでのカテゴリに分類できない機能の使用方法を解説します。

8.7.1

ブラウザ用セキュリティ証明書の設定

netLD では、HTTPS を使用してサーバに接続し、画面操作を行なうため、サーバアクセス時にセキュリティ証明書の警告画面が表示される場合があります。警告画面は無視しても全く問題ありませんし、完全に安全です。ですが、必要な設定を行えば、警告画面を表示しないようにすることもできます。ここでは、そのための手順(SSL 証明書の発行とインストールの手順)をご説明します。
設定はブラウザ上で行います。今回説明に用いるブラウザは Internet Explorer に限定していますが、Google Chromeや Mozilla Firefox などの他のブラウザでも似た手順で同様の設定を行うことができます。

SSL 認証書のインストール
Internet Explorer を「管理者として実行」から開き、netLD サーバの HTTPS のアドレスを開いてください。このサイトの閲覧を続行する(推奨されません)を押してください。
アドレスバー付近に現れる証明書のエラーを押し、エラーメッセージを開いてください。証明書は無効ですと書かれた
ポップアップが開きます。ここで明書の表示と書かれたラベルをクリックしてください。

219

Copyright © LogicVein, Inc.

第 8 章 その他ツール
1.

証明書のインストール(I)ボタンを押してください。

2.

「次へ」ボタンを押してください。

220

Copyright © LogicVein, Inc.

第 8 章 その他ツール
3.

証明書をすべて次のストアに配置するを押し、ボタンを押してください。

4.

「完了」 ボタンを押してください。

221

Copyright © LogicVein, Inc.

第 8 章 その他ツール
5.

OK ボタンをクリックしてウィザードを終了します。

6.

OK ボタンを押して証明書画面を閉じます。

Internet Explorer を再起動し、 netLD GUI に再びアクセスして、 セキュリティ証明書の警告が表示されないことをご確認ください。

8.7.2

クライアント設定の初期化

ダイアログ内のチェックボックスには前回入力した値が記憶されている場合があります。これらの様々な設定をクライ
アント設定と読んでいますが、ユーザごとのクライアント設定は初期化することができます。

1.

画面右上のグローバルメニューにある、現在のログインユーザ名を押してください。

2.

クライアントの設定を元に戻すボタンを押し、続いて OK ボタンを押して終了してください。

222

Copyright © LogicVein, Inc.

第 9 章 使用ポート一覧

第9章 使用ポート一覧
netLD が通信に用いるポートを下に示します。デバイスにファイアウォールを通じてアクセスする必要がある場合には、 ファイアウォールの通信設定を変更し、必要なポートが解放されるようにしてください。

機能

プロトコル

ポート

UDP
/TCP

通信方向

67

UDP

netLD (←) 送信先

68

UDP

netLD (→) 送信先

HTTP

80

TCP

netLD (←) 送信先

TFTP

69

UDP

netLD (←) 送信先

ICMP

-

-

netLD (←) 送信先

SSH, Telnet

22,23

TCP

netLD (→) 送信先

SNMP

161

UDP

netLD (→) 送信先

ICMP

-

-

netLD (→) 送信先

設定の送信SSH, Telnet

22,23

TCP

netLD (→) 送信先(コンフィギュレーショ

TFTP

69

UDP

netLD (←) 送信先

ンの復元)

FTP

20,21

TCP

netLD (←) 送信先変更ツールによる設定

SSH, Telnet

22,23

TCP

netLD (→) 送信先

Trap 送信SNMP Trap

162

UDP

netLD (→) 送信先

リアルタイム変更検知

Syslog514

UDP

netLD (←) 送信先

SSH, Telnet

22, 23

TCP

netLD (→) 送信先

SNMP

161

UDP

netLD (→) 送信先

TFTP

69

UDP

netLD (←) 送信先

FTP

20,21

TCP

netLD (←) 送信先

SSH

2222

TCP

netLD (←) クライアント PC

SSH, Telnet

22, 23

TCP

netLD (→) 送信先

HTTPS

443

TCP

netLD (←) クライアント (GUI)

SSH, Telnet

22, 23

TCP

netLD (→) 送信先

HTTPS

443

TCP

netLD (←) クライアント (GUI)

LDAP

389

TCP

netLD (→) 認証サーバ

RADIUS1812

UDP

netLD (→) 認証サーバ

DHCP
Zero-Touch

自動ディスカバリ

バックアップ*ターミナルプロキシ

Web ターミナル
クライアント
外部認証機能* 使用するプロトコルは適切な設定は、使うデバイスの種類によります。
例えば、
IOS デバイス：

CLI (Telnet, SSH)のみ、あるいは CLI と TFTP の両方。

Alaxala デバイス：

CLI (Telnet, SSH), FTP あるいは SNMP。

223

Copyright © LogicVein, Inc.

第 10 章 デフォルトで存在するコンプライアンスルール

第10章

デフォルトで存在するコンプライアンスルール

出荷時に同梱されているルールセットを以下に示します。
IOS インタフェース Auto-Duplex/Speed
インタフェース設定において、■no ip address: 一致した場合、対象外■shutdown command: 一致した場合、対象外■duplex auto

: 一致しなかった場合、違反■speed auto

: 一致しなかった場合、違反

IOS セキュア Enable Password
全体において、■Service パスワード-encryption: 一致しなかった場合、違反■enable secret: 一致しなかった場合、違反

IOS Telnet 接続制限
vty 設定の行において、■access-class ~Access List~: 一致しなかった場合、違反

IOS SSH のみ接続許可
vty 設定の行において、■transport input ssh: 一致しなかった場合、違反■transport input telnet: 一致した場合、違反

IOS 不要なサービスの無効化
以下のいずれかが一致した場合、違反■no service tcp-small-servers■no service udp-small-servers■no ip bootp server■no service finger■no ip source-route■no ip identd■no ip http server
IOS セッションアイドルタイムアウト
vty 設定の行において、■exec-timeout minutes ~timeout~: 一致しなかった場合、違反

224

Copyright © LogicVein, Inc.

第 11 章 サポート OS/デバイス一覧

第11章

サポート OS/デバイス一覧

最新のサポートデバイス対応状況は、ロジックベインの Web サイトを参照してください。
https://www.lvi.co.jp/NetLD/pdf/adapter_list.pdf

225

Copyright © LogicVein, Inc.

第 12 章 クーロン

第12章

クーロン

クーロンとは、ユーザの設定したスケジュールに基づいてコマンドなどを自動実行するプログラムです。netLD は、設定した日時にジョブを自動実行するため、cron4j を用いています。
この章の一部は cron4j ウェブサイトの抜粋及び翻訳です。 (http://www.sauronsoftware.it/projects/cron4j/)

cron4j は Java プラットフォーム用のスケジューリングライブラリで、Unix 上の cron デーモンと同様に働きます。
cron4j を用いると、Java アプリケーション上から、シンプルなルールに従って、どんなタスクでも正しい時間に実行することができます。

UNIX の crontab と同様のパターンを用いることができます。 パターンは 5 つのスペースで区切られた文字列です。
それぞれの部分は以下の意味を持ちます。

分サブパターン。 一時間中のどの分に実行されるべきかを指定します。使用可能な数字は 0 から 59 です。
時間サブパターン。 一日中の何時に実行されるべきかを指定します。使用可能な数字は 0 から 24 です。
日付サブパターン。 一月中の何日に実行されるべきかを指定します。使用可能な数字は 0 から 31 ですが、特殊な文字"L" を用いて、月の終わりを指し示すことができ ます。
月サブパターン。 一年の何月に実行されるべきかを指定します。使用可能な数字は 0 から 31 ですが、特殊な文字 "L"を用いて、月の終わりを指し示すことができ ます。値は 1 から 12 が有効ですが、略称として "jan", "feb", "mar", "apr","may", "jun", "jul", "aug", "sep", "oct", "nov", "dec" を用いることもできます。
曜日サブパターン。 一週間の何曜日に実行されるべきかを指定します。使用可能な数字は 0(日曜日)から 6(土曜日)です。その他に、略称として"sun", "mon", "tue", "wed", "thu", "fri", "sat"も使えます。
スター・ワイルドカード*も用いることができます。これは、 例えば「毎分」、「毎時間」、 「毎日」、
「毎月」、
「毎週何
曜日」という意味になります。 スケジューラは、5 つのサブパターンがすべて一致した時にタスクを実行します。

例：
5****
「xx 時 5 分」に実行する(00:05, 01:05, 02:05 など)*****「毎分」実行する* 12 * * Mon「月曜日 12 時台の毎分」実行する

59 11 * * 1,2,3,4,5
59 11 * * 1-5「月、火、水、木、金曜日の 11:59AM」に実行する

226

Copyright © LogicVein, Inc.

第 12 章 クーロン*/5 * * * *「5 分おき」に実行する(0:00, 0:05, 0:10, 0:15 など)*/15 9-17 * * *「9 時台~17 時台まで 15 分おき」に実行する(9:00, 9:15, 9:30…17:45)

227

Copyright © LogicVein, Inc.

第 13 章 再起動／シャットダウン

第13章

再起動／シャットダウン

再起動およびシャットダウンは、仮想マシンに接続して実行します。

再起動する場合は、キーボードの「7」キーを押し［Reboot］を選択します。
シャットダウンする場合は、キーボードの「8」キーを押し［Power Off］を選択します。
メニュー選択後、確認メッセージが表示されるので、キーボードの「Y」キーを押し実行します。

【再起動】【シャットダウン】228

Copyright © LogicVein, Inc.

第 14 章 アンインストール

第14章
14.1

アンインストールアンインストールする

1.

netLD をシャットダウンします。

2.

シャットダウン完了後、仮想のホスト OS から netLD の仮想マシンを削除します。

 VMware ESXi 6.5 での削除画面（例） Windows Hyper-V での削除画面（例）以上で netLD のアンインストールは完了です。

229

Copyright © LogicVein, Inc.

第 15 章 お問い合わせ第15章

お問い合わせnetLD の操作中に問題や疑問が生じた場合は、下記の弊社サポートまでお問い合わせください。

お問い合わせの前に、あらかじめ下記の必要事項をご確認ください。
【必須事項】①

製品名②

製品のバージョン情報（リビジョンを含む）③

製品のシリアル番号（netLD のライセンス情報）④

具体的な症状や疑問点※ スクリーンショットをお送りいただけると、情報共有を円滑に行うことができ、問題の解決に役立つことがあります。

■お問い合わせ先■
株式会社ロジックベイン サポート窓口
電話：044-871-4010

メール： support@lvi.co.jp
受付時間：平日 9:00～12:00／13:00～17:00 （※土・日・祝日および弊社休業日を除く）

230

Copyright © LogicVein, Inc.