SD-WAN 110-SE アプライアンスのユーザーインターフェイス
SD-WAN アプライアンスに新しいユーザーインターフェイス（UI）が導入されました。これは、11.1.1 リリースの SD-WAN 110 デバイスにのみ適用されます。新しい UI は、最新の UI テクノロジを使用して構築されます。
新しい UI デザインにより、セキュリティが向上し、ルックアンドフィールが改善され、よりパフォーマンス、安全、応答性が高まります。しかし、新しい UI では、レガシー UI の各機能のフローとページレイアウトが保持されています。新しい UI は、SD-WAN 110 アプライアンスを使用しているお客様のみに適用されます。
注:
新しい UI には、デフォルトの管理者ユーザー (admin) のみがアクセスできます。SD-WAN アプライアンスのProvisioning 中に、デフォルトの admin ユーザーアカウントパスワードを変更する必要があります。デフォルトのパスワードは SD-WAN 110 デバイスのシリアル番号であり、デバイスにログオンした後に初めて変更することが義務付けられています。
レガシー UI は下位互換性を保つために維持され、非推奨です。レガシー UI には、URL https: ///cgi-bin/login.cgi を使用してアクセスできます。< ip-address > ユーザ admin のユーザ名とパスワードは、（新規/レガシー）両方のユーザインターフェイスで同じままであり、最初のログイン手順はどちらのインターフェイスでも実行できます。追加のユーザーは、新しいUIの将来のバージョンでサポートされる予定です。
Citrix SD-WANの新しいユーザーインターフェイス
新しいUIは、Google Chrome（バージョン81）、Mozilla Firefox、Microsoft Edge（バージョン81+）、Legacy Microsoft Edge（バージョン44+）のブラウザを使用してアクセスすることができる。
注:
Microsoft Internet Explorer、Apple Safari、およびその他のブラウザはサポートされていません。
新しい UI ページにアクセスするには、次の手順に従います。
- 新しいブラウザタブを開き、 https:// < management-ip > に移動し、SD-WAN 110 アプライアンスの新しい UI にアクセスします。
注：
インバンド管理が有効になっているシナリオでは、インターフェイスの IP アドレス ** < management-ip > をで指定して、新しい UI にアクセスできます。インバンド管理は、IP サービスに使用できるように有効になっている複数の信頼できるインターフェイスで有効にできます。管理 IP とインバンド仮想 IP を使用して UI にアクセスできます。
- ユーザー名フィールドは読み取り専用で、デフォルトは admin です。パスワードを入力し、[ サインイン] をクリックします。
Citrix SD-WANユーザーインターフェイスのページが表示されます。
正常にログインすると、ナビゲーションパネルが左側にあることがわかります。また、警告やエラーがある場合は、ダッシュボードに通知バナーが表示されます。
ナビゲーション
左側のナビゲーションサイドバーは、ハンバーガーアイコンをクリックすると非表示にしたり、表示させたりすることができます。左上隅のハンバーガーアイコンには、ダッシュボード、基本/詳細設定、監視、管理関連のオプションへのリンクが表示されます。
メニューバー
右上隅のユーザーメニューには、ログオンしたユーザーの詳細が表示されます。[レガシー SD-WAN UI を開く] オプションをクリックすると、新しいブラウザタブでレガシーユーザインタフェースを開く ことができます。通知を表示するには、ベルアイコンをクリックします。
ダッシュボード
[ ダッシュボード ] ページには、SD-WAN 110 アプライアンスの次の基本情報がタイルビューとして表示されます。
- [S ite]： 管理IPアドレス とサイト 名とともにサイト情報を表示します。
- 「モデル 」( Model)-モデル/サブモデル名とシリアル番号を表示します。
- [Version ]： ソフトウェア および ハードウェア のバージョンを表示します。
- 稼働時間 - アプライアンスの稼働時間とCitrix Virtual WANサービスのステータスを表示します。
基本設定
SD-WAN アプライアンスの 基本設定 には、次のエンティティ構成が含まれます。新しい UI には、各エンティティを個別に設定するための個別のページが用意されています。
- 管理と DNS
- インターフェイス設定
- 日時
管理と DNS
[ 管理および DNS ] ページから、管理インターフェイスの IP アドレスと DNS 設定を構成できます。詳しくは、「管理 IP アドレスの設定」を参照してください。
構成するアプライアンスの IPアドレス、サブネット・マスク、ゲートウェイIPアドレスを入力します。[ DNS 設定] セクションで、プライマリとセカンダリの DNS サーバーの詳細を指定し、[ 保存] をクリックします。
インターフェイス設定
[ Interface Settings] ページには、イーサネットポートの設定データが表示されます。ダウンしているポートは、MAC アドレスに対して赤いドットで示されます。
日時
日付と時刻 の設定ページで、アプライアンスの日付と時刻を設定する必要があります。詳しくは、「日付と時刻の設定」を参照してください。
詳細設定
SD-WAN アプライアンスの 詳細設定 には、次のエンティティ構成が含まれます。
- Citrix仮想WANサービス
- 高可用性
- モバイルブロードバンド
- ライセンス
- フォールバック構成
- HTTPS 証明書
- オンプレミス・オーケストレーター
Citrix仮想WANサービス
［ Citrix 仮想WANサービス ］ページでは、Citrix仮想WANサービスを有効または無効にすることができます。詳しくは、「仮想 WAN サービスの構成」を参照してください。
高可用性
[ High Av ailability] ページでは、SD-WAN High Availability（HA; 高可用性）セットアップのアクティブ状態とスタンバイ状態を切り替えることができます。高可用性ステータスは、ダッシュボードで使用できます（高可用性が設定されている場合）。詳しくは、「高可用性モード」を参照してください。
モバイルブロードバンド
Citrix SD-WAN 110 LTE Wi-Fi SEアプライアンスには、内蔵LTEモデムが搭載されています。Citrix SD-WAN 110 SEおよびCitrix SD-WAN 110 LTE Wi-Fi SEアプライアンスで外部USBモデムを接続することもできます。モバイルブロードバンドの設定を表示するには、モデムの種類を選択します。
ステータスと運用-モバイルブロードバンドは、2つのセクションに分かれています。
-
外部 USB LTE モデムの場合は、ステータス情報のみを表示できます。アクセスポイント名（APN）は設定できません。
-
SD-WAN 110 LTE Wi-Fi SEアプライアンスの内部モデムの場合、ステータスを表示して他のモデム操作を実行できます。
注:
SIM PIN およびその他のLTEモデム構成は現在サポートされていません。
以下は、いくつかの有用なステータス情報です。
- モデムの種類：モデムの種類を [外部] または [内部] から選択します。内蔵モデムは、[ モバイルブロードバンド] > [ステータス] ページでステータスを表示します。SIM 設定、APN 設定、モデムの有効化/無効化、モデムの再起動、SIM の更新など、その他のすべてのセクションは、[ モバイルブロードバンド] > [操作] ページにあります。
- アクティブSIM：アクティブになることができるSIMはいつでも、1つのみです。現在アクティブになっているSIMを表示した。
- 動作モード：モデムの状態を表示します。
- SIM 機能: SIM がサポートされているかどうかを表示します。
- モデル: モバイルブロードバンドモジュール名を表示します。
[ 外部 モデム] を選択すると、外部モデムの状態が表示されます。ただし、外部モデムが設定されていない場合は、 このデバイスで [選択されたモデムが構成されていません]という警告メッセージが表示されます。
外部モデムのサポートについて、次の前提条件を実行します。
-
SD-WAN 110 デバイスに外部モデムを挿入する前に、外部の USB メモリを Windows/Linux クライアントに接続し、インターネットが正しく動作していることを確認する必要があります (適切な APN 構成で、モバイルデータローミングを有効にしてください)。
-
サポートされているドングルハードウェアベンダーは、Huawei E3372h、Verizon USB730L、AT&T USB800である。
[ モバイルブロードバンド操作 ] ページには、次の操作が含まれます。
SIM プリファレンス
Citrix SD-WAN 110-LTE-WiFiアプライアンスにデュアルSIMを挿入できます。一度に 1 つの SIM だけがアクティブになります。SIM 設定を選択します。
- SIM One が推奨: SIM が 2 つ挿入されている場合、起動時に LTE モデムは SIM One (利用可能な場合) を使用します。LTE モデムが起動して実行されると、その時点で使用可能なSIM（SIM OneまたはSIM Two）が使用され、SIMがアクティブになるまで使用され続けます。
- SIM Two 推奨：SIMが2台挿入されている場合、LTEモデムはSIMTwoを使用します（利用可能な場合）。LTE モデムが起動して実行されると、その時点で使用可能なSIM（SIM OneまたはSIM Two）が使用され、SIMがアクティブになるまで使用され続けます。
- SIM One: 両方の SIM スロットの SIM 状態に関係なく、SIM One のみが使用されます。SIM Oneは常にアクティブです。
- SIMTwo: 両方の SIM スロットの状態に関係なく、SIM Two のみが使用されます。SIM Two は常にアクティブです。
APN設定
-
Citrix SD-WAN 110-LTE-WiFiアプライアンスのSIMカードスロットにSIMカードを挿入します。
注：
Citrix SD-WAN 110-LTE-WiFiアプライアンスには、2つの標準（2FF）SIMスロットがあります。マイクロ（3FF）およびナノ（4FF）サイズのSIMを使用するには、SIMアダプタを使用します。小さいSIMをアダプタにスナップします。アダプタは、フィールド交換可能ユニット（FRU）としてCitrixから入手するか、SIMプロバイダから入手できます。
- アンテナをCitrix SD-WAN 110-LTE-WiFiアプライアンスに固定します。詳しくは、「LTE アンテナの取り付け」を参照してください。
- アプライアンスの電源を入れます。
-
APN 設定を構成するには、[ 詳細設定] > [モバイルブロードバンド] > [オペレーション] の順に選択し、[ APN 設定] セクションに移動します。
注
キャリアから APN 情報を入手します。
-
SIM カードを選択し、通信事業者から提供された APN、ユーザー名、パスワード、 および 認証 を入力します。PAP、CHAP、PAPCHAP認証プロトコルから選択できます。キャリアが認証タイプを提供していない場合は、 [なし]に設定します。
注:
これらのフィールドはすべてオプションです。
-
［適用］ をクリックします。
モデムの有効化/無効化
LTE機能を使用する意図に応じて、モデムを有効/無効にします。デフォルトでは、LTE モデムは有効になっています。
モデムの再起動
モデムをリブートします。再起動操作が完了するまで、最大で 7 分かかる場合があります。
SIM のリフレッシュ
110-LTE-WiFiモデムでSIMカードが正しく検出されない場合は、[SIMを 更新 ] オプションを使用します。
注:
[SIM の更新] 操作は、アクティブな SIM に対してのみ適用されます。
Citrix SD-WAN Centerを使用して、ネットワーク内のすべてのLTEサイトをリモートで表示および管理できます。詳しくは、「リモートLTEサイト管理」を参照してください。
LTE 設定の詳細については、110-LTE-WiFiアプライアンスでのLTE機能の設定を参照してください。
ライセンス
[ ライセンス ] ページには、サーバの場所、モデル、ライセンスタイプなどのライセンスの詳細が表示されます。
注：
SD-WAN Center からライセンスをインストールして適用する場合は、有効にする SD-WAN アプライアンスエディションが特定のアプライアンスでサポートされていること、および正しいソフトウェアバージョンが使用可能であることを確認してください。
フォールバック構成
[ フォールバック構成 ] ページには、保存されているフォールバック構成データが表示されます。フォールバック構成が無効になっている場合は、[フォールバック構成の有効化] スイッチをオンにすることで、 フォールバック構成を有効に できます。
詳しくは、「フォールバック構成」を参照してください。
HTTPS 証明書
セキュリティで保護された接続を確立するには、HTTPS 証明書が必要です。[ HTTPS 証明書 ] ページには、既にインストールされている HTTPS 証明書の詳細が表示されます。詳しくは、「HTTPS 証明書」を参照してください。
オンプレミス・オーケストレーター
Orchestrator接続を有効にし、オンプレミスSD-WANオーケストレータのIDを指定することで、Citrix SD-WANアプライアンスとCitrix SD-WANオンプレムオーケストレータ間の接続を確立できます。
注：
これは、Citrix SD-WAN オンプレミスOrchestratorにアプライアンス接続を提供するためのものです（使用可能な場合）。
Orchestratorの接続を有効にし、オンプレミスSD-WANオーケストレータのIDを指定することで、Citrix SD-WANアプライアンスとCitrix オンプレミスSD-WANオーケストレータ間の接続を確立できます。
Orchestrator 接続を有効にするには、次の手順に従います。
- アプライアンスの GUI で、[ 詳細設定] > [オンプレミスオーケストレータ] に移動します。
- [ オンプレミス SD-WAN Orchestrator 接続を有効にする ] を選択し、オンプレミス SD-WAN Orchestrator の IP アドレスを入力し、[ 適用] をクリックします。
注:
[IP アドレス] テキストボックスは、[ オンプレミスの SD-WAN Orchestrator 接続を有効にする ] チェックボックスがオンになっている場合にのみ有効になります。
オンプレミス SD-WAN Orchestrator 接続を無効にするには、 オンプレミス SD-WAN Orchestrator 接続を有効にするチェックボックスをオフにして 、[ 適用] をクリックします。
監視
[Monitoring] セクションでは、 アドレス解決プロトコル (ARP)、ルート、イーサネット、イーサネット MAC 統計情報のほか、 DHCP クライアント WAN リンク、DHCP サーバ/リレー、ファイアウォール接続、 および フローを表示できます。
-
ARP、ルート、イーサネット、およびイーサネット MAC 統計情報：ARP、ルート、イーサネット、およびイーサネット MAC の統計情報を表示できます。統計情報を使用して、トラフィックまたはインターフェイスエラーを確認できます。詳しくは、「統計情報の表示」を参照してください。
-
DHCP クライアント WAN リンク: [DHCP クライアント WAN リンク] ページには、学習した IP のステータスが表示されます。IP の更新を要求できます。これにより、リース時間が更新されます。[ Release Renew] を選択することもできます。これにより、新しいリースで新しい IP アドレスが発行されます。詳しくは、「DHCP クライアントの WAN リンクの監視」を参照してください。
-
DHCP サーバ/リレー: SD-WAN 110 アプライアンスは DHCP サーバまたは DHCP リレーエージェントとして使用できます。
- DHCP サーバー機能を使用すると、SD-WAN アプライアンスの LAN/WAN インターフェイスと同じネットワーク上のデバイスが、SD-WAN アプライアンスから IP 設定を取得できます。
- DHCP リレー機能を使用すると、SD-WAN アプライアンスは DHCP クライアントとサーバ間で DHCP パケットを転送できます。
詳しくは、「DHCP サーバと DHCP リレー」を参照してください。
-
[ファイアウォール接続]: [ ファイアウォール接続 ] ページには、ファイアウォール接続の統計情報が表示されます。ファイアウォールポリシーが、各アプリケーションのトラフィックに対してどのように動作しているかを確認できます。詳しくは、「ファイアウォールの統計情報の表示」を参照してください。
-
**[ Flow]：[Flows] セクションでは、仮想 WAN フロー情報を表示するための基本的な手順について説明します。**詳しくは、「フロー情報の表示」を参照してください。
診断
[ Diagnostics ] セクションには、接続の問題をテストおよび調査するためのオプションがあります。詳しくは、「診断」を参照してください。
注:
一度に表示できる診断パッケージは 1 つだけです。
システムメンテナンス
[ システムメンテナンス ] セクションを使用して、メンテナンス作業を実行します。[ システムメンテナンス ] ページには、次のオプションがあります。
- ファイルの削除: ログ・ファイル、バックアップ・ファイル、アーカイブ・データベースを削除できます。ドロップダウンメニューから削除するファイルを選択し、「削除」ボタンをクリックします。
- システムの再起動：仮想WANサービスを再起動するか、システムを再起動できます。
- ローカル変更管理： ローカル変更管理 プロセスでは、新しいアプライアンスパッケージをこの個別のアプライアンスにアップロードできます。
- 設定のリセット：設定をリセットできます。このオプションでは、このアプライアンスのユーザーデータ、ログ、履歴、およびローカル構成データが消去されます。
- 工場出荷時のリセット： 出荷時のリセット オプションを使用して、SD-WAN アプライアンスを出荷時のバージョンにリセットします。
注:
これらの機能はすべて、既存のSD-WANドキュメントで詳しく説明されています。