コンピュータをイーサネットポートに接続してアプライアンスを構成する
SD-WAN アプライアンスの初期設定を行うには、次のタスクを実行します。
- サイトで使用するようにアプライアンスを構成します。
- Citrixライセンスをインストールします。
- アクセラレーションを有効にします。
- トラフィックシェーピングを有効にします(インラインモードのみ)。
インライン展開では、ほとんどのアクセラレーション機能がデフォルトで有効になっており、追加の構成を必要としないため、この構成で十分な場合があります。
アプライアンスをコンピュータに接続するアプライアンスは、イーサネットポートまたはシリアルコンソールを使用して設定できます。以下の手順では、イーサネットポートを介してアプライアンスをコンピュータに接続してアプライアンスを構成できます。
注: Windows Server を搭載した SD-WAN 1000 アプライアンスでは、MGMT というラベルの付いたイーサネットポートを使用します。ただし、Windows Server を搭載した SD-WAN 2000 アプライアンスでは、PRI または LOM というラベルの付いたイーサネットポートを使用します。
シリアル・コンソールを使用してアプライアンスをコンピュータに接続して構成する場合は、「シリアル・コンソールによる管理 IP アドレスの割り当て」手順を完了して、ワークシートから管理サービス IP アドレスを割り当てます。次に、次の手順の手順4 ~ 25 を実行します。
注: アプライアンスに物理的にアクセスできることを確認してください。
コンピューターをSD-WANアプライアンスのイーサネットポートに接続してアプライアンスを構成するには 0/1
-
コンピューター(またはイーサネットポートを備えた他のブラウザー搭載デバイス)のイーサネットポートアドレスを192.168.100.50に設定し、ネットワークマスクを255.255.0.0にします。Windowsデバイスでは、これは、以下に示すように、LAN接続のインターネットプロトコルバージョン4のプロパティを変更することによって行われます。ゲートウェイフィールドと DNS サーバーのフィールドを空白のままにしておくことができます。
- イーサネットケーブルを使用して、Windows Server を搭載した SD-WAN WANOP 1000 アプライアンス上の MGMT というラベルの付いたポート、または Windows Server を使用する SD-WAN WANOP 2000 アプライアンスの PRI とラベル付けされたポートに、このコンピューターを接続します。
- アプライアンスの電源を入れます。コンピュータの Web ブラウザを使用して、デフォルトの管理サービスの IP アドレスを使用してアプライアンスにアクセスします。 http://192.168.100.1
- ログインページで、次のデフォルトの認証情報を使用してアプライアンスにログオンします。 ユーザー名: 管理者パスワード: パスワード。
- 始めましょクリックして設定ウィザードを起動します。
- 次の例に示すように、「プラットフォーム構成」ページで、ワークシートからそれぞれの値を入力します。
注:SD-WAN 構成で、ネットワーク構成と同じネットワークマスクとゲートウェイを使用する場合は、[ システムネットマスクとゲートウェイを使用 ] オプションを選択します。
-
[完了] をクリックします。インストール中…メッセージを示す画面が表示されます。このプロセスには、ネットワーク速度にもよりますが、約2〜5分かかります。
注:アプライアンスをシリアル・コンソール・ポート経由でコンピュータに接続して構成する場合は、手順8から手順14を省略してください。
- 新しい管理IPへのリダイレクトメッセージが表示されます。
- [OK] をクリックします。
- コンピューターをイーサネットポートから取り外し、ポートを管理ネットワークに接続します。
- コンピュータのIPアドレスを以前の設定にリセットします。
- 管理ネットワーク上のコンピュータから、新しい管理サービスIPアドレス(
https://<Managemnt_IP_Address>
など)をWebブラウザに入力して 、アプライアンスにログオンします。 - 構成を続行するには、証明書を受け入れて続行します。続行するオプションは、使用しているWebブラウザーによって異なります。
- ワークシートの管理者ユーザー名とパスワードを使用して 、アプライアンスにログオンします。
- 構成ウィザードが再び起動します。このウィザードでは、既に指定した値のいくつかが既定で表示されます。ワークシートに記録した残りの値を指定します。
- Command Center からアプライアンスを管理する場合は、Command Center の IP アドレス、ポート、および登録パスワードを [Command Center 設定 ] ページで指定します。それ以外の場合は、この手順をスキップします。
- [システムサービス] セクションで、必要に応じて値を更新します。
- [ ライセンス ] セクションで、適切なライセンスの種類を選択します。ローカルライセンスまたはリモートライセンスサーバーを選択して、アプライアンスにライセンスを適用できます。
- ローカルライセンスを選択する場合は、アプライアンスのホスト ID を使用してライセンスを生成する必要があります。アプライアンスのローカルライセンスを生成するには、http://support.citrix.com/article/ctx131110を参照してください。ライセンスを適用するには、構成ウィザードを完了した後、[ SD-WAN ] > [ 構成 ] > [ アプライアンスの設定 ] > [ ライセンス ] ページに移動します。
- リモートライセンスサーバーを選択する場合は、リモートアプライアンスモデルを選択し、ライセンスサーバーの IP アドレスを [ ライセンスサーバーアドレス] フィールドに入力する必要があります 。
- [WAN リンク定義] セクションで、各フィールドに WAN リンクの受信速度と送信速度を指定します。ネットワークの輻輳を避けるために、WAN帯域幅よりも10%低い値に設定することをお勧めします。
- デフォルトでは、WAN 側のアダプタ設定はアプライアンス上で構成されています。デフォルトの設定をそのまま適用してください。
- [インストール] をクリックします。インストールプロセスが完了すると、アプライアンスは再起動します。
-
アプライアンスが再起動するとすぐに、[ダッシュボード] ページが表示されます。
- ネットワークトラフィックを加速するようにアプライアンスを構成するには、[ Configuration ] タブを開きます。
注: アプライアンスに適切なライセンスがすでに適用されていることを確認してください。
- [アプライアンスの設定]ノードの[ネットワークアダプタ]ページで、使用するアクセラレーションブリッジ(apaおよびAPB)にIPアドレス、サブネットマスク、ゲートウェイを確認し、必要に応じて割り当てます。これらの変更を適用すると、アプライアンスが再起動されます。
注:アプライアンスで WCCP モード、仮想インラインモード、またはビデオキャッシュ機能を設定する場合のみ、Apa および APB アダプタに IP アドレスを割り当てる必要があります。
-
初期設定が完了しました。トラフィックがアプライアンスを通過するようになりました。[ダッシュボード] ページには、このトラフィックが表示されます。
- WCCP モード、仮想インラインモード、ビデオキャッシュ、セキュアピアリング、高可用性、暗号化 CIFS/MAPI アクセラレーション、AppFlow モニタリング、SNMP 監視など、一部のモードと機能を使用する場合は、アプライアンスに追加の設定が必要です。
注:
- インラインインストールでは、アプライアンスを LAN と WAN ルータの間に配置します。たとえば、Windows サーバを備えた SD-WAN 1000 アプライアンスのポート LAN1 と WAN1、または Windows Server を搭載した SD-WAN 2000 アプライアンスのポート 1/1 と 1/2 など、アクセラレーションブリッジの両方のポートを使用して、APA アクセラレーションブリッジポートの場合。
- WCCP および仮想インラインインストレーションは、単一のアクセラレーションブリッジポートを WAN ルータに接続します。
- 仮想インラインインストールでは、WAN トラフィックをアプライアンスに転送するようにルータを設定する必要があります。「ルーター構成」を参照してください。
- WCCP のインストールには、ルータとアプライアンスの設定が必要です。「WCCPモード」を参照してください。
イーサネットポートを介した管理 IP アドレスの割り当て
WindowsServerを使用するすべてのSD-WAN1000または2000アプライアンスの初期構成には、次の手順を使用します。この手順により、次のタスクが実行されます。
- サイトで使用するようにアプライアンスを構成します。
- Citrixライセンスをインストールします。
- アクセラレーションを有効にします。
- トラフィックシェーピングを有効にします(インラインモードのみ)。
インライン展開では、ほとんどのアクセラレーション機能がデフォルトで有効になっており、追加の構成を必要としないため、この構成で十分な場合があります。
シリアルコンソールを使用してアプライアンスをコンピューターに接続して構成する場合は、 シリアルコンソールを介した管理IPアドレスの割り当て 手順を完了してワークシートから管理サービスの IP アドレスを割り当てて、次の手順の手順4 ~ 15を実行します。
注:
アプライアンスに物理的にアクセスできる必要があります。
コンピューターをSD-WANアプライアンスのイーサネットポートに接続してアプライアンスを構成するには 0/1
- コンピューター(またはイーサネットポートを備えた他のブラウザー搭載デバイス)のイーサネットポートアドレスを192.168.100.50に設定し、ネットワークマスクを255.255.0.0にします。Windowsデバイスでは、これは、以下に示すように、LAN接続のインターネットプロトコルバージョン4のプロパティを変更することによって行われます。ゲートウェイとDNSサーバーのフィールドは空白のままにすることができます。
- イーサネットケーブルを使用して、このコンピューターをSD-WANアプライアンスのPRIというラベルの付いたポートに接続します。
-
アプライアンスの電源を入れます。コンピュータの Web ブラウザを使用して、デフォルトの管理サービスの IP アドレス(つまりhttp://192.168.100.1)を使用してアプライアンスにアクセスします。
-
ログインページで、次のデフォルトの資格情報を使用してアプライアンスにログオンします。
- ユーザー名: 管理者
- Password:password
- 始めましょクリックして設定ウィザードを起動します。
-
次の例に示すように、「 プラットフォーム構成 」ページで、ワークシートからそれぞれの値を入力します。
- [完了] をクリックします。インストール中…メッセージを示す画面が表示されます。このプロセスには、ネットワーク速度にもよりますが、約2〜5分かかります。
- 新しい管理IPへのリダイレクトメッセージが表示されます。
- [OK] をクリックします。
- コンピューターをイーサネットポートから取り外し、ポートを管理ネットワークに接続します。
- コンピュータのIPアドレスを以前の設定にリセットします。
- 管理ネットワーク上のコンピュータから、新しい管理サービスIPアドレス(
https://<Managemnt_IP_Address>
など)をWebブラウザに入力して、アプライアンスにログオンします。 - 構成を続行するには、証明書を受け入れて続行します。続行するオプションは、使用しているWebブラウザーによって異なります。
- ワークシートの nsroot ユーザー名およびパスワードを使用して、アプライアンスにログオンします。
- 設定プロセスを完了するには、アプライアンスのプロビジョニングを参照してください。