このページで

デフォルトユーザーのパスワードの変更
ネットワーク設定の変更
eth1 インターフェイスの IP アドレスの変更
タイムゾーンと NTP サーバーの変更
システムログファイルの取得と転送
ファイアウォールと SSH 設定の変更
シェルへのアクセス
設定変更の適用またはキャンセル

Junos Space Appliance のネットワーク設定とシステム設定の変更

Junos Space CLI を使用して、Junos Space ノードまたは FMPM(障害監視およびパフォーマンス監視)ノードとして構成された Junos Space Appliance のネットワークおよびシステム設定を変更できます。Junos Space CLI を使用すると、以下のタスクを実行できます。

デフォルトのユーザー(admin)パスワードを変更します。
DNS、仮想IP(VIP)アドレスなどのネットワーク設定を変更します。
タイムゾーンと NTP タイムサーバーを変更します。
システムログファイルを取得して転送します。
SSHとファイアウォールの設定を変更します。
シェルコマンドを実行します。

メモ：

OpenNMS ユーザーは、Junos Space 設定を変更する権限を持っていません。

開始する前に、以下を行います。

管理コンソールを使用して管理デバイス(PC またはラップトップ)をアプライアンスに接続し、アプライアンスと管理デバイスの両方の電源がオンになっていることを確認します。または、ネットワークからアプライアンスにアクセスできる場合は、telnetまたはSSHでアプライアンスに接続することもできます。
管理者ユーザー名(admin)とパスワードを使用してアプライアンスにログインしていることを確認します。

アプライアンスにログインすると、Junos Space 設定メニューが次のように表示されます。

メモ：

パスワード変更は直ちに有効になります。設定に加えたその他の変更は、変更を適用するまで有効にはなりません。プロンプトで入力 A すると、Junos Space 設定メニューまたは任意のサブメニューから変更を適用できます。変更を適用する際のメニューまたはサブメニューに関係なく、アプライアンス設定 に対するすべての変更 が適用されます。

このトピックには、以下のセクションが含まれています。

デフォルトユーザーのパスワードの変更

Junos Space Appliance のデフォルトユーザー(admin)のパスワードを変更できます。パスワードを変更するには、次の操作を行います。

Junos Space 設定メニューで、プロンプトでを入力 1 します。
管理者ユーザーのパスワード変更を求めるプロンプトが表示されたら、を入力 y します。
現在のパスワードを入力し、Enter キーを押します。
メモ：
- すべてのパスワードは大文字と小文字を区別します。
- パスワードは、8文字以上で、大文字、小文字、数字(0~9)、特殊文字の4つの文字クラスのうち、3つ以上の文字を含むパスワードを選択できます。
  
  ただし、パスワードが前の基準を満たしていても、先頭に大文字が 1 つだけ、最後に 1 つの数字しか含まれている場合、そのパスワードは無効と見なされます。有効な文字クラスとしてカウントするためには、パスワードの先頭に大文字を 1 つ、末尾に 1 つの数字を入れてはなりません。例えば、Abcdwip9、Qc9rdiwt、bRfjvin9 は無効なパスワードですが、AAbcdwip99、Qc9rdiwtQ、bRfjvin99 は有効なパスワードです。
- または、文字の文字列を使用する代わりに、16~40文字の秘密鍵を選択し、1つ以上の特殊文字で区切られた3つ以上の辞書の単語を含めることができます。たとえば、big#3;fork(長さ14文字)とサークルインターフェイス(特殊文字なし)は無効ですが、@big#3;fork&circle;face;glassは有効な秘密鍵です。
新しいパスワードを入力し、Enter キーを押します。
新しいパスワードを再入力し、Enter キーを押します。

パスワードの変更に成功すると、メッセージが表示され、Junos Space設定メニューに移動します。

ネットワーク設定の変更

Junos Space Appliance の以下のネットワーク設定を変更できます。

DNS サーバー
Junos Space ノードまたは FMPM ノードの仮想 IP アドレス、イーサネットインターフェイスパラメーター、NAT 構成
スタティックルート

メモ：

Junos Space ネットワーク管理プラットフォームリリース 14.1R2 以降では、IPv4 アドレスのみ、または IPv4 アドレスと IPv6 アドレスの両方で Junos Space イーサネットインターフェイスを設定できます。
マルチノードファブリックでは、Junos Space ネットワーク管理プラットフォーム GUI を使用してネットワーク設定を変更することをお勧めします。
Junos Space ネットワーク管理プラットフォームリリース 16.1R1 以降では、ネットワークアドレス変換(NAT)ゲートウェイを介して Junos Space へのアクセスを設定できます。

ネットワーク設定を変更するには、次の手順に従います。

Junos Space 設定メニューで、プロンプトでを入力 2 します。

[ネットワーク設定の変更] メニューが表示されます。
(オプション)DNS サーバーを追加または削除するには、[ネットワーク設定の変更] メニューのプロンプトでを入力 1 します。
[DNS ネームサーバーオプション] メニューが表示されます。以下を実行できます。
- と入力 1 し、IPv4 形式の IP アドレスを入力して DNS サーバーを追加するか、タイプを入力 2 して IPv6 形式で IP アドレスを入力して DNS サーバーを追加し、CLI でプロンプトを表示します。
  
  DNS サーバーが追加されると、変更がキューに入ったことを示すメッセージが表示されます。CLI を終了する前に変更を適用する必要があります。
  
  メモ：
  最大 3 台の DNS サーバーを追加できます。
- 既存の DNS サーバーを削除するには、削除する DNS サーバーに対応する番号を入力し、CLI のプロンプトに従います。
(オプション)仮想 IP アドレス、イーサネットインターフェイスパラメーター、NAT 設定を変更するには、[ネットワーク設定の変更] メニューにを入力 2 します。
メモ：
ノードが Junos Space クラスタの一部として設定されていても、Junos Space プラットフォーム UI からクラスタにまだ追加されていない場合は、NAT 設定のみを変更できます。ノードの初期設定時にNAT設定が指定されていない場合でも、NAT構成オプションが表示されます。

以下を実行できます。
- 仮想IP(VIP)アドレスを変更するには、を入力 1 し、CLIのプロンプトに従います。
  
  メモ：
  Junos Space ファブリックのノードでは、ファブリック内の任意のノードから VIP アドレスを変更できます。
- イーサネットインターフェイス eth0 の設定を変更するには、を入力 2 し、CLI のプロンプトに従います。
  
  ノード、サブネットマスク、デフォルトゲートウェイのIPアドレスを変更できます。
- イーサネットインターフェイス eth3 の設定を変更するには、を入力 3 し、CLI のプロンプトに従います。
  
  ノード、サブネットマスク、デフォルトゲートウェイのIPアドレスを変更できます。
  メモ：
  
  「デバイス管理インターフェイスの変更」オプションは、アプライアンスの初期設定時にデバイス管理インターフェイス(eth3)が指定された場合にのみ使用できます。
  
  eth3インターフェイスをデバイス管理インターフェイスとして設定する場合、eth0および eth3イーサネットインターフェイスのIPアドレスは異なるサブネットにある必要があります。
- NAT 設定を変更するには、表示されるメニューオプションに応じてまたは 1を入力4し、CLI のプロンプトに従います。
  メモ：
  
  NAT 設定は、ノードの再起動を必要とする他の変更と組み合わせて変更しないでください。ノードを再起動すると、NAT設定は破棄されます。このような場合は、再起動が必要な設定を変更し、ノードを再起動してから、NAT設定を変更します。
  
  Junos Space クラスタの一部として設定された仮想アプライアンスの NAT IPv4 または IPv6 アドレスのみを変更しても、Junos Space プラットフォーム UI からクラスタにまだ追加されていない場合、最後に指定された IP アドレスが初期設定時に設定された IP アドレスを上書きします。例えば、仮想アプライアンスが最初にNAT IPv4アドレスで構成され、ネットワーク設定を変更している場合、IPv6アドレスを指定すると、IPv4アドレスは破棄され、IPv6アドレスがNATゲートウェイに使用されます。最初に IPv4 と IPv6 の両方が設定されている場合、変更された IP アドレスのみが更新されます。
(オプション)静的ルートを追加または削除するには、[ネットワーク設定の変更] メニューのプロンプトでを入力 3 します。
後続のメニューで、次の操作を行うことができます。
- 静的ルートを追加するには、 1 CLI で入力し、プロンプトに従います。
  
  メモ：
  静的ルートを追加する前に、ゲートウェイへのアクセスが可能であることを確認することをお勧めします。
- 既存のスタティックルートを削除するには、削除するスタティックルートに対応する番号を入力し、CLIのプロンプトに従います。
入力 A すると、行った変更をすべて適用するか、変更を適用せずに Junos Space 設定メニューに戻ると入力 M します。

eth1 インターフェイスの IP アドレスの変更

Junos Space Appliance をネットワーク間で移動する場合、Junos Space Appliance の eth1 インターフェイスの IP アドレスを変更する必要がある場合があります。

メモ：

eth1インターフェイスを設定すると、eth0と eth3インターフェイスでSSHが無効になります。その後、Eth1 インターフェイスを介してのみ Junos Space アプライアンスの CLI にアクセスできます。

eth1インターフェイス設定を変更するには:

Junos Space 設定メニューで、と入力 6 してシェルにアクセスします。

パスワードの入力を求められます。
パスワードを入力して Enter キーを押します。

シェルプロンプトが表示されます。
シェルプロンプトで、を入力 jmp_config し、Enter キーを押します。

eth1 インターフェイスの IP アドレスを入力するよう求められます。
eth1インターフェイスのIPアドレスをドット付き10進表記で入力し、Enterキーを押します。

IPアドレスは、仮想IP(VIP)アドレスと同じサブネット内または異なるサブネット内に含めることができます。IP アドレスが VIP アドレスと同じサブネットにない場合、サブネットマスクと eth1 インターフェイスのデフォルトゲートウェイを入力するよう求められます。
(オプション)eth1インターフェイスのサブネットマスクをドット付き10進法で入力し、Enterキーを押します。
(オプション)デフォルトゲートウェイをドット付き10進法で入力し、Enterキーを押します。

eth1インターフェイスが設定されています。
eth1インターフェイスの変更されたIPアドレスを確認するには、コマンドを ifconfig eth1 実行し、eth1に表示されるIPアドレスが変更されたものと同じであることを確認します。

eth1 インターフェイスの設定に関する問題をトラブルシューティングするには、 /var/log/changeEth1.log ファイルを参照してください。

タイムゾーンと NTP サーバーの変更

タイムゾーンを変更したり、NTP サーバーを追加または削除したり、NTP サーバーを有効または無効にしたりできます。各 Junos Space Appliance を NTP サーバーで設定する場合、ファブリック内のすべてのノードの同期に使用される最初のノードがダウンしても、ファブリック内の他のすべてのノードは同期を維持することを確認します。この動作を確認するには、ファブリック内のすべてのノードに、最初のアプライアンスに設定したのと同じ外部 NTP サーバーを設定する必要があります。

Junos Space Appliance のタイムゾーンと NTP サーバーを変更するには、次の手順に従います。

Junos Space 設定メニューで、プロンプトでを入力 3 します。

[時間オプションの変更] メニューが表示されます。
(オプション)時間帯を変更するには、CLI でプロンプトを入力 1 し、そのプロンプトに従います。
(オプション)NTP サーバーを変更するには、を入力します 2。
NTP オプションメニューが表示されます。以下を実行できます。
- NTP サーバーが有効か無効かに応じて、NTP サーバーを無効または有効にするを入力 1 し、CLI のプロンプトに従います。
- と入力 2 して NTP サーバーを追加し、CLI のプロンプトに従います。
- と入力 3 して NTP サーバーを削除し、CLI のプロンプトに従います。
  
  NTP サーバーを削除するオプションは、アプライアンスにすでに 2 つ以上の NTP サーバーが構成されている場合にのみ使用できます。
入力 A すると、行った変更をすべて適用するか、変更を適用せずに Junos Space 設定メニューに戻ると入力 M します。

システムログファイルの取得と転送

ネットワークが機能している場合はSecure Copy Protocol(SCP)を使用してシステムログファイルを取得でき、ネットワークがダウンしている場合はUSBデバイスを取得できます。

メモ：

システムログファイルを USB デバイスに保存するには、デバイスを Junos Space Appliance に接続する必要があります。

システムログファイルを取得するには、次の操作を行います。

Junos Space 設定メニューで、プロンプトでを入力 4 します。
後続のメニューで、次の操作を行うことができます。
- ログファイルをUSBデバイスに保存するには、と入力 1 し、CLIのプロンプトに従います。
  
  Junos Spaceネットワーク管理プラットフォームは、すべてのクラスター(ファブリック)ノード上のログファイルを取得し、ログファイルをtarファイルに結合します。ファイルが作成された後、USBデバイスにファイルをコピーできます。
- あるいは、SCPを使用してログファイルを転送するには、と入力 2 し、CLIのプロンプトに従います。
  
  Junos Spaceネットワーク管理プラットフォームは、すべてのクラスター(ファブリック)ノード上のログファイルを取得し、ログファイルをtarファイルに結合します。ファイルが作成されると、そのファイルをリモートサーバーに転送できます。
入力 A すると、行った変更をすべて適用するか、変更を適用せずに Junos Space 設定メニューに戻ると入力 M します。

ファイアウォールと SSH 設定の変更

デフォルトでは、 Junos Space ApplianceではファイアウォールとSSHが有効になっています。

ファイアウォールと SSH の設定を変更するには、次の手順に従います。

Junos Space 設定メニューで、プロンプトでを入力 5 します。
(オプション)ファイアウォール設定を変更するには、
- ファイアウォールが現在有効になっている場合は、と入力 1 してファイアウォールを無効にします。
- ファイアウォールが現在無効になっている場合は、を入力 1 してファイアウォールを有効にします。
(オプション)SSH設定を変更するには:
- SSHが現在有効になっている場合は、と入力 2 してSSHを無効にします。
- SSHが現在無効になっている場合は、と入力 2 してSSHを有効にします。
入力 A すると、行った変更をすべて適用するか、変更を適用せずに Junos Space 設定メニューに戻ると入力 M します。

シェルへのアクセス

デバッグ中に役立つシェル・コマンドにアクセスし、シェル・コマンドを実行することができます。以下を実行します。

Junos Space 設定メニューで、プロンプトでを入力 6 します。

パスワードの入力を求められます。
管理者(管理者ユーザー)のパスワードを入力します。

コマンドを実行できるシェルが表示されます。シェルモードの場合、プロンプトは形式 [root@identifier ~]# 形式で、 identifier これはノードの一意の識別子です。
シェルを終了するには、と入力 exit し、Enter キーを押します。

Junos Space 設定メニューが表示されます。

設定変更の適用またはキャンセル

アプライアンス設定の変更はすぐに適用されず、変更した順序でキューに入れられます。アプライアンス設定の変更が行われるように、Junos Space CLIを終了する前に、変更を明示的に適用する必要があります。または、行った一部またはすべての変更をキャンセルすることもできます。

すべての変更を適用するか、1 つ以上の変更をキャンセルするには、以下のいずれかを実行します。

すべての変更を適用するには、を入力します A。

変更が適用され、Junos Space 設定メニューに移動します。

メモ：
変更が適用される前に、管理者パスワードの入力を求められる場合があります。
変更をキャンセルするには、その変更に対応する番号を入力し、CLI のプロンプトに従います。
すべての変更をキャンセルしてコンソールセッションを終了するには、と入力します C。