SD-WAN 110-SE アプライアンスのユーザー・インターフェース
SD-WAN アプライアンスに新しいユーザーインターフェイス（UI）が導入されました。これは、11.1.1 リリースの SD-WAN 110 デバイスにのみ適用されます。新しい UI は、最新の UI テクノロジを使用して構築されます。
新しい UI デザインにより、セキュリティが向上し、ルックアンドフィールが向上し、パフォーマンス、安全、応答性が向上します。しかし、新しい UI では、レガシー UI の各機能のフローとページレイアウトが保持されています。新しい UI は、SD-WAN 110 アプライアンスを使用しているお客様のみに適用されます。
注:
新しい UI には、デフォルトの管理者ユーザー (admin) のみがアクセスできます。SD-WAN アプライアンスのProvisioning 中は、デフォルトの admin ユーザアカウントパスワードを変更することが必須です。デフォルトのパスワードは SD-WAN 110 デバイスのシリアル番号であり、デバイスへのログオン後に初めて変更するように要求されます。
レガシー UI は、下位互換性を保つために維持されており、廃止予定です。レガシー UI には、URL https: ///cgi-bin/login.cgi を使用してアクセスできます。< ip-address > ユーザ admin のユーザ名とパスワードは、（新規/レガシー）両方のユーザインターフェイスで同じままであり、最初のログイン手順はどちらのインターフェイスでも実行できます。新しいUIの将来のバージョンでは、追加のユーザーがサポートされる予定です。
Citrix SD-WAN の新しいユーザーインターフェイス
新しいUIは、Google Chrome（バージョン81）、Mozilla Firefox、Microsoft Edge（バージョン81+）、Legacy Microsoft Edge（バージョン44+）ブラウザを使用してアクセスすることができる。
注:
Microsoft Internet Explorer、Apple Safari、およびその他のブラウザはサポートされていません。
新しい UI ページにアクセスするには、次の手順に従います。
- 新しいブラウザタブを開き、 https:// < management-ip > に移動し、SD-WAN 110 アプライアンスの新しい UI にアクセスします。
注：
インバンド管理が有効になっているシナリオでは、インターフェイスの IP アドレス ** < management-ip > をで指定して、新しい UI にアクセスできます。インバンド管理は、IP サービスに使用できるように有効になっている複数の信頼できるインターフェイスで有効にできます。管理 IP および帯域内仮想 IP を使用して UI にアクセスできます。
- ユーザー名フィールドは読み取り専用で、デフォルトは admin です。パスワードを入力し、[ サインイン] をクリックします。
Citrix SD-WAN ユーザーインターフェイスのページが表示されます。
正常にログインしたら、ナビゲーションパネルが左側にあることがわかります。また、警告やエラーがある場合は、ダッシュボードに通知バナーを表示できます。
ナビゲーション
左側のナビゲーションサイドバーは、ハンバーガーアイコンをクリックすると非表示にしたり、表示させたりすることができます。左上のハンバーガーアイコンには、ダッシュボード、基本/詳細設定、監視、管理関連オプションへのリンクが表示されます。
メニューバー
右上隅のユーザーメニューに、ログオンしているユーザーの詳細が表示されます。[レガシー SD-WAN UI を開く] オプションをクリックすると、新しいブラウザタブでレガシーユーザインタフェースを開く ことができます。通知のベルアイコンをクリックします。
ダッシュボード
[ ダッシュボード ] ページには、SD-WAN 110 アプライアンスの次の基本情報がタイルビューとして表示されます。
- [S ite]： 管理IPアドレス とサイト 名とともにサイト情報を表示します。
- 「モデル 」( Model)-モデル/サブモデル名とシリアル番号を表示します。
- [Version ]： ソフトウェア および ハードウェア のバージョンを表示します。
- 稼働時間 - アプライアンスの稼働時間とCitrix Virtual WANサービスのステータスを表示します。
基本設定
SD-WAN アプライアンスの 基本設定 には、次のエンティティ構成が含まれます。新しい UI には、各エンティティを個別に設定するための個別のページが用意されています。
- 管理とDNS
- インターフェイス設定
- 日時
管理とDNS
[ 管理および DNS ] ページから、管理インターフェイスの IP アドレスと DNS 設定を構成できます。詳しくは、「管理 IP アドレスの設定」を参照してください。
構成するアプライアンスの IPアドレス、サブネット・マスク、ゲートウェイIPアドレスを入力します 。[ DNS 設定] セクションで、プライマリとセカンダリの DNS サーバーの詳細を指定し、[ 保存] をクリックします。
インターフェイスの設定
[ Interface Settings] ページには、イーサネットポートの設定データが表示されます。ダウンしているポートは、MAC アドレスに対して赤いドットで示されます。
日時
日付と時刻 の設定ページで、アプライアンスの日付と時刻を設定する必要があります。詳しくは、「日付と時刻の設定」を参照してください。
詳細設定
SD-WAN アプライアンスの 詳細設定 には、次のエンティティ構成が含まれます。
- Citrix 仮想WANサービス
- 高可用性
- モバイルブロードバンド
- ライセンス
- フォールバックの設定
- HTTPS 証明書
- オンプレミス・オーケストレーター
Citrix 仮想WANサービス
［ Citrix 仮想WANサービス ］ページでは、Citrix仮想WANサービスを有効または無効にすることができます。詳しくは、「仮想 WAN サービスの設定」を参照してください。
高可用性
[ High Av ailability] ページでは、SD-WAN High Availability（HA; 高可用性）セットアップのアクティブ状態とスタンバイ状態を切り替えることができます。高可用性ステータスは、ダッシュボードで使用できます（高可用性が設定されている場合）。詳しくは、「高可用性モード」を参照してください。
モバイルブロードバンド
Citrix SD-WAN 110 LTE Wi-Fi SEアプライアンスには、内蔵LTEモデムが搭載されています。Citrix SD-WAN 110 SEおよびCitrix SD-WAN 110 LTE Wi-Fi SEアプライアンスに外付けUSBモデムを接続することもできます。モバイルブロードバンド設定を表示するには、モデムの種類を選択します。
ステータスと 運用 - モバイルブロードバンドは、2つのセクションに分かれています。
-
外部 USB LTE モデムの場合は、ステータス情報のみを表示できます。アクセスポイント名（APN）を設定することはできません。
-
SD-WAN 110 LTE Wi-Fi SE アプライアンスの内部モデムでは、ステータスを表示したり、その他のモデム操作を実行したりできます。
注:
SIM PIN およびその他のLTEモデム構成は現在サポートされていません。
以下は、いくつかの有用なステータス情報です。
- モデムの種類：モデムの種類を [外部] または [内部] から選択します。内蔵モデムは、[ モバイルブロードバンド] > [ステータス] ページでステータスを表示します 。SIM 設定、APN 設定、モデムの有効化/無効化、モデムの再起動、SIM の更新など、その他のすべてのセクションは、[ モバイルブロードバンド] > [操作] ページにあります。
- アクティブSIM：アクティブになることができるSIMはいつでも、1つのみです。現在アクティブになっているSIMを表示します。
- 動作モード：モデムの状態を表示します。
- SIM 機能: SIM がサポートされているかどうかを表示します。
- モデル: モバイルブロードバンドモジュール名を表示します。
[ 外部 モデム] を選択すると、外部モデムの状態が表示されます。ただし、外部モデムが設定されていない場合は、 このデバイスで [選択されたモデムが構成されていません]という警告メッセージが表示されます。
外部モデムのサポートには、次の前提条件を実行します。
-
SD-WAN 110 デバイスに外部モデムを挿入する前に、外部 USB メモリを Windows/Linux クライアントに接続し、インターネットが正常に動作していることを確認する必要があります（APN 設定が適切で、モバイルデータローミングを有効にしてください）。
-
サポートされているドングルハードウェアベンダーは、Huawei E3372h、Verizon USB730L、AT&T USB800である。
[ モバイルブロードバンド操作 ] ページには、次の操作が含まれます。
SIM プリファレンス
Citrix SD-WAN 110-LTE-WiFiアプライアンスにデュアルSIMを挿入できます。いつでも、アクティブな SIM は 1 つだけです。SIM 設定を選択します。
- SIM One が推奨: SIM が 2 つ挿入されている場合、起動時に LTE モデムは SIM One (利用可能な場合) を使用します。LTE モデムが起動し、動作しているときは、その時点で使用可能なSIM（SIM One または SIM Two）が使用され、SIM がアクティブになるまで使用し続けます。
- SIM Two 推奨：SIMが2台挿入されている場合、LTEモデムはSIMTwoを使用します（利用可能な場合）。LTE モデムが起動し、動作しているときは、その時点で使用可能なSIM（SIM One または SIM Two）が使用され、SIM がアクティブになるまで使用し続けます。
- SIM One: 両方の SIM スロットの SIM 状態に関係なく、SIM One のみが使用されます。SIM One は常にアクティブです。
- SIMTwo: 両方の SIM スロットの状態に関係なく、SIM Two のみが使用されます。SIM Two は常にアクティブです。
APN 設定
-
SIMカードをCitrix SD-WAN 110-LTE-WiFiアプライアンスのSIMカードスロットに挿入します。
注：
Citrix SD-WAN 110-LTE-WiFiアプライアンスには、2つの標準（2FF）SIMスロットがあります。マイクロ（3FF）とナノ（4FF）サイズのSIMを使用するには、SIMアダプタを使用します。小さい方のSIMをアダプタにスナップします。アダプタは、フィールド交換可能ユニット（FRU）として、またはSIMプロバイダから入手できます。
- アンテナをCitrix SD-WAN 110-LTE-WiFiアプライアンスに固定します。詳しくは、「LTE アンテナの取り付け」を参照してください。
- アプライアンスの電源を入れます。
-
APN 設定を構成するには、[ 詳細設定] > [モバイルブロードバンド] > [オペレーション] の順に選択し 、[ APN 設定] セクションに移動します。
注
キャリアから APN 情報を取得します。
-
SIM カードを選択し、通信事業者から提供された APN、ユーザー名、パスワード、 および 認証 を入力します。PAP、CHAP、PAPCHAP 認証プロトコルから選択できます。キャリアが認証タイプを提供していない場合は、 [なし]に設定します。
注:
これらのフィールドはすべてオプションです。
-
［適用］ をクリックします。
モデムの有効化/無効化
LTE機能を使用する目的に応じて、モデムの有効/無効を切り替えます。デフォルトでは、LTE モデムは有効になっています。
モデムを再起動する
モデムをリブートします。再起動操作が完了するまで最大 7 分かかることがあります。
SIM をリフレッシュ
110-LTE-WiFiモデムでSIMカードが正しく検出されない場合は、[SIMを 更新 ] オプションを使用します。
注:
[SIM の更新] 操作は、アクティブな SIM に対してのみ適用されます。
Citrix SD-WAN Centerを使用して、ネットワーク内のすべてのLTEサイトをリモートで表示および管理できます。詳しくは、「リモートLTEサイト管理」を参照してください。
LTE 設定の詳細については、110-LTE-WiFiアプライアンスでのLTE機能の設定を参照してください。
ライセンス
[ ライセンス ] ページには、サーバの場所、モデル、ライセンスタイプなどのライセンスの詳細が表示されます。
注：
SD-WAN Center からライセンスをインストールして適用する場合は、有効にする SD-WAN アプライアンスエディションが特定のアプライアンスでサポートされていること、および正しいソフトウェアバージョンが使用可能であることを確認してください。
フォールバックの設定
[ フォールバック構成 ] ページには、保存されているフォールバック構成データが表示されます。フォールバック構成が無効になっている場合は、[フォールバック構成の有効化] スイッチをオンにすることで、 フォールバック構成を有効に できます。
詳しくは、「フォールバックの設定」を参照してください。
HTTPS 証明書
セキュアな接続を確立するには、HTTPS 証明書が必要です。[ HTTPS 証明書 ] ページには、既にインストールされている HTTPS 証明書の詳細が表示されます。詳しくは、「HTTPS 証明書」を参照してください。
オンプレミス・オーケストレーター
Orchestrator 接続を有効にし、オンプレミス SD-WAN Orchestrator ID を指定することで、Citrix SD-WAN アプライアンスと Citrix SD-WAN オンプレミスオーケストレーター間の接続を確立できます。
注：
これは、Citrix SD-WAN オンプレミスOrchestratorにアプライアンス接続を提供するためのものです（使用可能な場合）。
Orchestrator接続を有効にし、オンプレミCitrix SD-WAN オーケストレータIDを指定することで、Citrix SD-WANアプライアンスとCitrixオンプレミスのSD-WANオーケストレータ間の接続を確立できます。
Orchestrator 接続を有効にするには:
- アプライアンスの GUI で、[ 詳細設定] > [オンプレミスオーケストレータ] に移動します。
- [ オンプレミス SD-WAN Orchestrator 接続を有効にする ] を選択し、オンプレミス SD-WAN Orchestrator の IP アドレスを入力し、[ 適用] をクリックします。
注:
[IP アドレス] テキストボックスは、[ オンプレミスの SD-WAN Orchestrator 接続を有効にする ] チェックボックスがオンになっている場合にのみ有効になります。
オンプレミス SD-WAN Orchestrator 接続を無効にするには、 オンプレミス SD-WAN Orchestrator 接続を有効にするチェックボックスをオフにして 、[ 適用] をクリックします。
監視
[Monitoring] セクションでは、 アドレス解決プロトコル (ARP)、ルート、イーサネット、イーサネット MAC 統計情報のほか、 DHCP クライアント WAN リンク、DHCP サーバ/リレー、ファイアウォール接続、 および フローを表示できます。
-
ARP、ルート、イーサネット、およびイーサネット MAC 統計情報：ARP、ルート、イーサネット、およびイーサネット MAC の統計情報を表示できます。統計情報を使用して、トラフィックエラーまたはインターフェイスエラーを確認できます。詳しくは、「統計情報の表示」を参照してください。
-
DHCP クライアント WAN リンク: [DHCP クライアント WAN リンク] ページには、学習した IP のステータスが表示されます。IP の更新を要求できます。これにより、リース時間が更新されます。[ Release Renew] を選択することもできます。これにより、新しいリースで新しい IP アドレスが発行されます。詳しくは、「DHCP クライアント WAN リンクの監視」を参照してください。
-
DHCP サーバ/リレー: SD-WAN 110 アプライアンスは DHCP サーバまたは DHCP リレーエージェントとして使用できます。
- DHCP サーバ機能を使用すると、SD-WAN アプライアンスの LAN/WAN インターフェイスと同じネットワーク上のデバイスが、SD-WAN アプライアンスから IP 設定を取得できます。
- DHCP リレー機能を使用すると、SD-WAN アプライアンスは DHCP クライアントとサーバ間で DHCP パケットを転送できます。
詳しくは、「DHCP サーバーと DHCP リレー」を参照してください。
-
[ファイアウォール接続]: [ ファイアウォール接続 ] ページには、ファイアウォール接続の統計情報が表示されます。ファイアウォールポリシーが各アプリケーションのトラフィックにどのように作用しているかを確認できます。詳しくは、「ファイアウォールの統計情報の表示」を参照してください。
-
**[ Flow]：[Flows] セクションでは、仮想 WAN フロー情報を表示するための基本的な手順について説明します。**詳しくは、「フロー情報の表示」を参照してください。
診断
[ Diagnostics ] セクションには、接続の問題をテストおよび調査するためのオプションがあります。詳しくは、「診断」を参照してください。
注:
一度に表示できる診断パッケージは 1 つだけです。
システムメンテナンス
[ システムメンテナンス ] セクションを使用して、メンテナンス作業を実行します。[ システムメンテナンス ] ページには、次のオプションがあります。
- ファイルの削除: ログ・ファイル、バックアップ・ファイル、アーカイブ・データベースを削除できます。ドロップダウンメニューから削除するファイルを選択し、[削除] ボタンをクリックします。
- システムの再起動：仮想WANサービスを再起動するか、システムを再起動できます。
- ローカル変更管理： ローカル変更管理 プロセスでは、新しいアプライアンスパッケージをこの個別のアプライアンスにアップロードできます。
- 設定のリセット：設定をリセットできます。このオプションにより、このアプライアンスのユーザーデータ、ログ、履歴、およびローカル構成データが消去されます。
- 工場出荷時のリセット： 出荷時のリセット オプションを使用して、SD-WAN アプライアンスを出荷時のバージョンにリセットします。
注:
これらの機能はすべて、既存のSD-WANドキュメントで詳しく説明されています。