SD-WAN 110-SE アプライアンスのユーザーインターフェイス
SD-WAN アプライアンスに新しいユーザーインターフェイス（UI）が導入されました。これは、11.1.1 リリースの SD-WAN 110 デバイスにのみ適用されます。新しい UI は、最新の UI テクノロジを使用して構築されます。
新しい UI デザインにより、セキュリティが向上し、ルックアンドフィールが改善され、よりパフォーマンス、安全、応答性が高まります。しかし、新しい UI では、レガシー UI の各機能のフローとページレイアウトが保持されています。新しい UI は、SD-WAN 110 アプライアンスを使用しているお客様のみに適用されます。
注
新しい UI には、デフォルトの管理者ユーザー (admin) のみがアクセスできます。SD-WAN アプライアンスのProvisioning 中に、デフォルトの admin ユーザーアカウントパスワードを変更する必要があります。デフォルトのパスワードは SD-WAN 110 デバイスのシリアル番号であり、デバイスにログオンした後に初めて変更することが義務付けられています。
レガシー UI は下位互換性を保つために維持され、非推奨です。レガシー UI には、URL https: // < ip-address >/cgi-bin/login.cgiを使用してアクセスできます。ユーザ admin のユーザ名とパスワードは、両方の（新規/レガシー）ユーザインターフェイスで同じ ままであり、初回ログイン手順はどちらのインターフェイスでも実行できます。追加のユーザーは、新しいUIの将来のバージョンでサポートされる予定です。
Citrix SD-WANの新しいユーザーインターフェイス
新しいUIは、Google Chrome（バージョン81）、Mozilla Firefox、Microsoft Edge（バージョン81+）、Legacy Microsoft Edge（バージョン44+）のブラウザを使用してアクセスすることができる。
メモ
Microsoft Internet Explorer、Apple Safari、その他のブラウザはサポートされません。
新しい UI ページにアクセスするには、次の手順に従います。
- 新しいブラウザタブを開き、 https: // < management-ip > に移動し、SD-WAN 110 アプライアンスの新しい UI にアクセスします。
注
インバンド管理が有効になっているシナリオでは、インターフェイスの IP アドレスを <management-ip> で提供して、新しい UI にアクセスすることができます。インバンド管理は、IP サービスに使用できるように有効になっている複数の信頼できるインターフェイスで有効にできます。管理 IP とインバンド仮想 IP を使用して UI にアクセスできます。
- ユーザー名フィールドは読み取り専用で、デフォルトは admin です。パスワードを入力し、[ サインイン] をクリックします。
Citrix SD-WANユーザーインターフェイスのページが表示されます。
正常にログインすると、ナビゲーションパネルが左側にあることがわかります。また、警告やエラーがある場合は、ダッシュボードに通知バナーが表示されます。
ナビゲーション
左側のナビゲーションサイドバーは、ハンバーガーアイコンをクリックすると非表示にしたり、表示させたりすることができます。左上隅のハンバーガーアイコンには、ダッシュボード、基本/詳細設定、監視、管理関連のオプションへのリンクが表示されます。
メニューバー
右上隅のユーザーメニューには、ログオンしたユーザーの詳細が表示されます。[レガシー SD-WAN UI を開く]オプションをクリックすると、レガシーユーザーインターフェイスを新しいブラウザタブで開くことができます。通知を表示するには、ベルアイコンをクリックします。
ダッシュボード
[ ダッシュボード] ページには、SD-WAN 110 アプライアンスの次の基本情報がタイルビューとして表示されます。
- サイト ： 管理 IP アドレス とサイト名を含む サイト情報を表示します。
- 「モデル」(Model)-モデル/サブモデル 名と シリアル番号を表示します
- バージョン ： ソフトウェア と ハードウェア のバージョンを表示します。
- 稼働時間 - アプライアンスの稼働時間 および Citrix仮想WANサービスの状態を表示します
基本設定
SD-WAN アプライアンスの 基本設定 には、次のエンティティ構成が含まれます。新しい UI には、各エンティティを個別に設定するための個別のページが用意されています。
- 管理と DNS
- インターフェイス設定
- 日時
管理と DNS
[ Management and DNS ] ページから、管理インターフェイスの IP アドレスと DNS 設定を構成できます。詳細については、「管理 IP アドレスを 構成する」を参照してください。
構成するアプライアンスの IP アドレス 、サブネットマスク、 ゲートウェイ IP アドレスを入力します 。[ DNS 設定]セクションで、プライマリおよびセカンダリの DNS サーバーの詳細を入力し、[ 保存] をクリックします。
インターフェイス設定
[ Interface Settings] ページには、イーサネットポートの設定データが表示されます。ダウンしているポートは、MAC アドレスに対して赤いドットで示されます。
日時
日付と時刻 の設定ページで、アプライアンスの日付と時刻を設定する必要があります。詳細については、「日付と時刻 を設定する」を参照してください。
詳細設定
SD-WAN アプライアンスの 詳細設定 には、次のエンティティ構成が含まれます。
- Citrix仮想WANサービス
- 高可用性
- モバイルブロードバンド
- ライセンス
- フォールバック構成
- HTTPS 証明書
- オンプレミス・オーケストレーター
Citrix仮想WANサービス
［ Citrix仮想WANサービス］ ページでは、Citrix仮想WANサービスを有効または無効にすることができます。詳細については、「仮想 WAN サービスを 構成する」を参照してください。
高可用性
[ High Availability] ページでは、SD-WAN 高可用性（HA）セットアップのアクティブ状態とスタンバイ状態を切り替えることができます。高可用性ステータスは、ダッシュボードで使用できます（高可用性が設定されている場合）。詳細については、「 高可用性モード」を参照してください。
モバイルブロードバンド
Citrix SD-WAN 110 LTE Wi-Fi SEアプライアンスには、内蔵LTEモデムが搭載されています。Citrix SD-WAN 110 SEおよびCitrix SD-WAN 110 LTE Wi-Fi SEアプライアンスで外部USBモデムを接続することもできます。モバイルブロードバンドの設定を表示するには、モデムの種類を選択します。
モバイルブロードバンド は、 ステータ スと 操作の 2 つのセクションに分かれています。
-
外部 USB LTE モデムの場合は、ステータス情報のみを表示できます。アクセスポイント名（APN）は設定できません。
-
SD-WAN 110 LTE Wi-Fi SEアプライアンスの内部モデムの場合、ステータスを表示して他のモデム操作を実行できます。
メモ
SIM PINおよびその他のLTEモデム構成は現在サポートされていません。
以下は、いくつかの有用なステータス情報です。
- モデムの種類：モデムの種類を「外部」または「内部」で選択します。内蔵モデムで、[ モバイルブロードバンド] > [ステータス]ページにステータスが表示されます。[SIM 設定]、[APN 設定]、[モデムの有効化/無効化]、[モデムの再起動]、[SIM の更新] などのその他のセクションはすべて、[ モバイルブロードバンド] > [操作] ページで利用できます。
- アクティブSIM：一度にアクティブにできる SIM は 1 つだけです。現在アクティブになっているSIMを表示した。
- 動作モード：モデムの状態を表示します。
- SIM 機能：SIM がサポートされているかどうかを表示します。
- [ モデル]: モバイルブロードバンドモジュール名を表示します。
[ 外部 モデム] を選択すると、外部モデムの状態が表示されます。ただし、外部モデムが設定されていない場合は、このデバイスで [選択されたモデムが設定されていません] という警告メッセージが表示されます。
外部モデムのサポートについて、次の前提条件を実行します。
-
SD-WAN 110 デバイスに外部モデムを挿入する前に、外部の USB メモリを Windows/Linux クライアントに接続し、インターネットが正しく動作していることを確認する必要があります (適切な APN 構成で、モバイルデータローミングを有効にしてください)。
-
サポートされているドングルハードウェアベンダーは、Huawei E3372h、Verizon USB730L、AT&T USB800である。
[ モバイルブロードバンド操作 ] ページには、次の操作が含まれます。
SIM プリファレンス
Citrix SD-WAN 110-LTE-WiFiアプライアンスにデュアルSIMを挿入できます。一度に 1 つの SIM だけがアクティブになります。SIM プリファレンスを選択します。
- SIM One推奨：SIMが2つ挿入されている場合、LTEモデムは起動時にSIM Oneを使用します（利用可能な場合）。LTE モデムが起動して実行されると、その時点で使用可能なSIM（SIM OneまたはSIM Two）が使用され、SIMがアクティブになるまで使用され続けます。
- SIM 2 優先: SIM が 2 つ挿入されている場合、ブートアップ時に LTE モデムは SIM 2 (利用可能な場合) を使用します。LTE モデムが起動して実行されると、その時点で使用可能なSIM（SIM OneまたはSIM Two）が使用され、SIMがアクティブになるまで使用され続けます。
- SIM One：両方の SIM スロットの SIM 状態に関係なく、SIM One だけが使用されます。SIM Oneは常にアクティブです。
- SIM 2：両方の SIM スロットの SIM 状態に関係なく、SIM 2 のみが使用されます。SIM Two は常にアクティブです。
APN設定
- Citrix SD-WAN 110-LTE-WiFiアプライアンスのSIMカードスロットにSIMカードを挿入します。
注
Citrix SD-WAN 110-LTE-WiFiアプライアンスは、2つの標準を持っています (2FF) SIMスロット.マイクロ（3FF）およびナノ（4FF）サイズのSIMを使用するには、SIMアダプタを使用します。小さいSIMをアダプタにスナップします。アダプタは、フィールド交換可能ユニット（FRU）としてCitrixから入手するか、SIMプロバイダから入手できます。
- アンテナをCitrix SD-WAN 110-LTE-WiFiアプライアンスに固定します。詳細については、「LTE アンテナの 取り付け」を参照してください。
- アプライアンスの電源を入れます。
- APN 設定を構成するには、[ 詳細設定] > [モバイルブロードバンド] > [操作] > [APN 設定] セクションに移動します。
注
キャリアから APN 情報を入手します。
- SIM カードを選択し、通信事業者から提供されるAPN、ユーザー名、パスワード、認証を入力します。PAP、CHAP、PAPCHAP認証プロトコルから選択できます。キャリアが認証タイプを提供していない場合は、 [None] に設定します。
注
これらのフィールドはすべてオプションです。
- [ 適用] をクリックします。
モデムの有効化/無効化
LTE機能を使用する意図に応じて、モデムを有効/無効にします。デフォルトでは、LTE モデムは有効になっています。
モデムの再起動
モデムをリブートします。再起動操作が完了するまで、最大で 7 分かかる場合があります。
SIM のリフレッシュ
110-LTE-WiFiモデムでSIMカードが正しく検出されない場合は、[SIMを 更新 ] オプションを使用します。
注
[SIM の更新] 操作は、アクティブな SIM に対してのみ適用されます。
Citrix SD-WAN Centerを使用して、ネットワーク内のすべてのLTEサイトをリモートで表示および管理できます。詳細については、「 リモートLTEサイト管理」を参照してください。
LTE 構成の詳細については、110-LTE-WiFiアプライアンスでのLTE機能の構成を参照してください。
ライセンス
［ ライセンス ］ページには、サーバの場所、モデル、ライセンスの種類などのライセンスの詳細が表示されます。
注
SD-WAN Center からライセンスをインストールして適用する場合は、有効にする SD-WAN アプライアンスエディションが特定のアプライアンスでサポートされていること、および適切なソフトウェアバージョンが利用可能であることを確認してください。
フォールバック構成
[ フォールバック構成]ページには、格納されているフォールバック構成データが表示されます。フォールバック構成が無効になっている場合は、[フォールバック構成の有効 化] スイッチをオンにして有効にすることができます。
詳細については、「 フォールバック構成」を参照してください。
HTTPS 証明書
セキュリティで保護された接続を確立するには、HTTPS 証明書が必要です。[ HTTPS 証明書] ページには、すでにインストールされている HTTPS 証明書の詳細が表示されます。詳細については、「 HTTPS 証明書」を参照してください。
オンプレミス・オーケストレーター
Orchestrator接続を有効にし、オンプレミスSD-WANオーケストレータのIDを指定することで、Citrix SD-WANアプライアンスとCitrix SD-WANオンプレムオーケストレータ間の接続を確立できます。
注
これは、利用可能な場合、Citrix SD-WANオンプレムOrchestratorにアプライアンス接続を提供するためです。
Orchestratorの接続を有効にし、オンプレミスSD-WANオーケストレータのIDを指定することで、Citrix SD-WANアプライアンスとCitrix オンプレミスSD-WANオーケストレータ間の接続を確立できます。
Orchestrator 接続を有効にするには、次の手順に従います。
- アプライアンスの GUI で、[ 詳細設定] > [オンプレミス Orchestrator] に移動します。
- [オンプレム SD-WAN Orchestrator 接続 ** を有効にする] を選択し、オンプレム SD-WAN オーケストレータの IP アドレスを入力し、[ **適用] をクリックします。
注
[IP アドレス] テキストボックスは、[オンプレミスの SD-WAN Orchestrator 接続 を有効にする] チェックボックスがオンになっている場合にのみ有効になります。
オンプレミスの SD-WAN Orchestrator 接続を無効にするには、[オンプレミスの SD-WAN Orchestrator 接続 ** を有効にする] をオフにして、[ **適用] をクリックします。
監視
[Monitoring] セクションでは、 アドレス解決プロトコル (ARP)、ルート、イーサネット、イーサネット MAC の 統計情報とともに、 DHCP クライアント WAN リンク、DHCP サーバ/リレー、ファイアウォール接続、 および フローを表示できます。
-
ARP、ルート、イーサネット、およびイーサネット MAC 統計情報：ARP、ルート、イーサネット、およびイーサネット MAC の統計情報を表示できます。統計情報を使用して、トラフィックまたはインターフェイスエラーを確認できます。詳細は、「統計情報の 表示」を参照してください。
-
DHCP クライアント WAN リンク：[DHCP クライアント WAN リンク] ページには、学習した IP のステータスが表示されます。IP の更新を要求できます。これにより、リース時間が更新されます。[ Release Renew] を選択することもできます。これにより、新しいリースで新しい IP アドレスが発行されます。詳細については、「DHCP クライアントの WAN リンク を監視する」を参照してください。
-
DHCP サーバー/リレー：SD-WAN 110 アプライアンスを DHCP サーバーまたは DHCP リレーエージェントとして使用できます。
- DHCP サーバー機能を使用すると、SD-WAN アプライアンスの LAN/WAN インターフェイスと同じネットワーク上のデバイスが、SD-WAN アプライアンスから IP 設定を取得できます。
- DHCP リレー機能を使用すると、SD-WAN アプライアンスは DHCP クライアントとサーバ間で DHCP パケットを転送できます。
詳細については、「 DHCP サーバ」および「DHCP リレー」を参照してください。
-
ファイアウォール接続：［ ファイアウォール接続 ］ページには、ファイアウォール接続の統計情報が表示されます。ファイアウォールポリシーが、各アプリケーションのトラフィックに対してどのように動作しているかを確認できます。詳細については、「ファイアウォールの統計情報の 表示」を参照してください。
-
フロー：** [ **フロー] セクションには、仮想 WAN フロー情報を表示する基本的な手順が記載されています。詳細は、「フロー情報の 表示」を参照してください。
診断
[ Diagnostics] セクションには、接続の問題をテストおよび調査するオプションがあります。詳細については、「 診断」を参照してください。
注
一度に存在できる診断パッケージは 1 つだけです。
システムメンテナンス
[ システムのメンテナンス ] セクションを使用して、メンテナンス作業を実行します。[ システムのメンテナンス ] ページには、次のオプションがあります。
- ファイルの削除: ログファイル、バックアップファイル、アーカイブされたデータベースを削除できます。ドロップダウンメニューから削除するファイルを選択し、「削除」ボタンをクリックします。
- システムの再起動: 仮想 WAN サービスを再起動するか、システムを再起動できます。
- ローカル変更管理： ローカル変更管理 プロセスでは、この個々のアプライアンスに新しいアプライアンスパッケージをアップロードできます。
- 設定のリセット：設定をリセットできます。このオプションでは、このアプライアンスのユーザーデータ、ログ、履歴、およびローカル構成データが消去されます。
- 工場出荷時のリセット： 工場出荷時のリセット オプションを使用して、SD-WAN アプライアンスを出荷時のバージョンにリセットします。
注
これらの機能のすべてについては、既存の SD-WAN のマニュアルで既に説明されています。