Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Junos Space ネットワーク管理プラットフォーム設定の変更

スーパー管理者またはシステム管理者は、Junos Spaceネットワーク管理プラットフォームの設定を変更できます。

Junos Space プラットフォームの設定を変更するには、以下の手順にしたがってください。

  1. Junos Space プラットフォーム UI で、[ 管理 >アプリケーション] を選択 します

    [アプリケーション] ページが表示されます。

  2. [ ネットワーク管理プラットフォーム] を選択します。
  3. [アクション] メニューから [ アプリケーション設定の変更] を選択するか、または [ネットワーク管理プラットフォーム] を右クリックして [ アプリケーション設定の変更] を選択します。

    [アプリケーション設定の変更(ネットワーク管理プラットフォーム設定の変更)]ページが表示され、デフォルトで[デバイス]セクションが選択されています。

    メモ:
    • 他のユーザーが現在アプリケーション設定を変更している場合、アプリケーション設定を変更することはできません。現在アプリケーション設定を変更しているユーザーを示すポップアップ メッセージが表示されます。

    • 数値を持つ Junos Space Platform の設定では、値がシステム デフォルトの場合は、テキスト ボックスの右側に [デフォルト] というラベルが表示されます。

    • [アプリケーション設定の変更(ネットワーク管理プラットフォーム設定の変更])ページの各セクションで、変更した設定は、Junos Space ネットワーク管理プラットフォーム リリース 17.1R1 以降から自動的に保存されます。

      この設定は一時的にのみ保存されるため、他のセクションの設定を変更できます。複数のセクションで設定を保存するには、[ 修正 ] ボタンを明示的にクリックする必要があります。詳細については、 15を参照してください。

  4. (オプション) 表 1 に示すように、デバイスに関連する設定を変更します。
    表 1:デバイス設定

    フィールド

    説明

    障害監視のためのSNMP設定をデバイスに追加する

    このチェック ボックスはデフォルトで選択されており、Junos Space プラットフォームから検出されたデバイスの SNMP ターゲットが Junos Space VIP ノードに設定されていることを確認します。この設定により、これらのデバイスはSNMPトラップをJunos Space VIPノードに送信できます。

    このチェック ボックスをオフにすると、Junos Space プラットフォームに新しく追加されたデバイスに対して SNMP トラップ ターゲットは設定されません。SNMP トラップ ターゲットが設定されていないデバイスは、SNMP トラップを Junos Space VIP ノードに送信しません。

    最適一致スキーマを許可

    このチェック ボックスをオンにすると、デバイスの完全一致が使用できない場合に、検出されたデバイスを最適な一致スキーマで放送できます。

    デバイス通信を許可

    このチェック ボックスをオンにすると、検出されたデバイスが Junos Space サーバーと通信できるようになります。このチェック ボックスがオフの場合、検出されたデバイスは Junos Space サーバーと通信できません。

    ユーザーがSSHを使用してデバイスに自動ログインできるようにする

    このチェック ボックスを使用すると、デバイスで SSH 接続を開始するときに自動的にログインできます。デフォルト(チェックボックスはオフ)は、SSHを使用してデバイスにログインするために認証情報を追加する必要があることを示しています。

    デバイスの自動再同期

    このチェック ボックスをオンにすると、ネットワークが記録のシステムである場合、接続された Juniper Networks デバイスの設定変更がアプリケーション データベースと同期されるか、アプリケーション データベースにインポートされるようになります。デフォルトでは、このチェック ボックスはオンになっています。

    デバイス検出時にコミット同期を設定する

    このチェック ボックスをオンにすると、いずれかの記録システムに対して、デバイスの Junos Space プラットフォームの設定変更が、デバイス検出時にプッシュ、コミット、同期されます。デフォルトでは、このチェック ボックスはオンになっています。

    すべてのデバイスのネットワーク監視を無効にする

    このチェック ボックスは、ネットワーク監視を Junos Space ファブリック ノードのみを監視するために使用するか(チェック ボックスをオフにします)、または Junos Space ファブリック ノードとデバイスの両方を監視するか(チェック ボックスがオン)を決定します。

    メモ:

    このチェック ボックスは、デフォルトでオフになっています。

    1. [すべてのデバイスのネットワーク監視を無効にする] チェックボックスがオンの場合、デバイス検出中に、Junos SpaceプラットフォームはSNMPトラップターゲットをデバイスにプッシュしたり、デバイスをネットワーク監視に追加したりすることはありません。さらに、ノード再同期ジョブがトリガーされた場合、Junos Spaceプラットフォームは、ネットワーク監視にすでに存在するデバイスを削除し、デバイスで以前に設定されていたトラップターゲット設定を削除します。さらに、Junos Spaceプラットフォームは、追加のデバイスをネットワーク監視ワークスペースと同期することはありません。

    2. [すべてのデバイスのネットワーク監視を無効にする] チェックボックスがオフの場合、Junos Space Platform は以下を実行します。

      • [障害監視用にデバイスに SNMP 設定を追加する] チェック ボックスがオンの場合、新しいデバイスの検出中に SNMP トラップ ターゲットをデバイスにプッシュします。

        障害監視のためのデバイスへの SNMP 設定の追加チェックボックスがオフの場合、SNMP トラップ ターゲットはデバイスにプッシュされません。

      • 新しいデバイスの検出時にデバイスをネットワーク監視に追加する

      メモ:

      [すべてのデバイスのネットワーク監視を無効にする] チェックボックスがオフになる前に Junos Space プラットフォームに追加されたデバイスの場合、デバイスをネットワーク監視に追加するには、手動でデバイスの再同期を開始する必要があります。

    3. [ すべてのデバイスのネットワーク監視を無効にする ] チェックボックスが以前にオフで[ に変更されました]チェックボックスがオンの場合は、手動でデバイスを再同期するようにトリガーして、Junos Spaceプラットフォームによってネットワーク監視からデバイスが削除されるようにする必要があります。残りの動作は、最初のステップで説明したとおりです。

    システム・オブ・レコード設定

    この設定では、ネットワークがレコードのシステム(デフォルトであるNSOR)か、Junos Space Platformがレコードのシステム(SSOR)かを指定できます。

    メモ:

    このページの再同期の選択肢は NSOR にのみ適用されます。

    設定導入の承認ワークフローを有効にする

    このオプションは、候補構成(以前は統合構成)を対象としており、ユーザーが Junos Space プラットフォームから行った設定変更を、承認された時点でのみデバイスに導入できます。デフォルトでは、このチェック ボックスはオンになっています。このチェックボックスをオフにすると、承認なしでコンフィギュレーションを直接展開できます。

    設定導入でコミット確認を有効にする

    コミット設定要求が Junos Space プラットフォームから送信されたときに、デバイスが設定が明示的にコミットされるまで、指定された時間待機することを指定します。デフォルトの待機時間は 10 分です。

    このチェック ボックスは、デフォルトでオフになっています。

    Junos Spaceがデバイスへの接続を開始

    このチェック ボックスはデフォルトでオンであるため、Junos Space Platform は管理対象デバイスとの接続を開始します。管理対象デバイスが Junos Space プラットフォームとの接続を開始するようにするには、このチェック ボックスをオフにします。

    ガラスデバイス応答のタイムアウトを秒単位で見る

    探しているガラス機能が適用されるデバイスのタイムアウト間隔を指定します。Junos Space Platformは、指定された応答のタイムアウト間隔が経過するまで待機し、応答がない場合、リクエストはタイムアウトします。

    最小タイムアウト間隔は 30 秒、最大は 600 秒、デフォルトは 120 秒です。

    最大自動再同期待機時間 secs

    このフィールドは、デバイス設定の変更をデータベースと同期する初期時間を指定します。デバイスから複数のコミットログを受信した場合、Junos Spaceは、デバイス設定の再同期が開始される前に、この時間間隔が経過するまで待機します。

    デフォルトの待機時間は20秒です。この設定は、ネットワークが記録のシステムである場合にのみ適用されます。

    スペース開始接続用に 1 分あたりに接続するデバイス数

    このパラメータを使用すると、Junos Spaceプラットフォームに接続するデバイスの数を制御できます。Junos Space Platform が開始する接続で 1 分あたりの接続が許可されるデフォルトのデバイス数は 500 台、デバイスの最大数は 1000 台です。Junos Space Platform が同時に接続するデバイスの数が多すぎると、ネットワークのパフォーマンスが低下します。

    ポーリングの時間帯(秒)

    この設定は、システム ロギングをサポートしていないデバイス(Junos OS 以外のデバイス)の設定をポーリングする間隔を指定します。Junos Spaceプラットフォームは、設定した間隔でデバイスの設定をポーリングし、比較します。違いがある場合は、報告されます。ネットワークが記録のシステムである場合、Junos Space Platformはデバイス上の設定と同期します。デフォルトは900秒です。

    デバイス接続用の SSH ポート

    このフィールドは、デバイス上のSSHポートを指定します。Junos Spaceプラットフォームは、このポートを使用してデバイスを検出します。デフォルト値の22は、標準的なSSHサーバーポートです。

    タイムアウトしたセッションの rpc コールの終了を有効にする

    このオプションを有効にすると、rpc が呼び出され <terminate/> 、NETCONF セッションがタイムアウトします。このオプションが有効になっていない場合、 <close-session/> rpc はすべての NETCONF セッションを閉じるのに使用されます。動作の違いは、タイムアウトまたは終了したセッションにのみ適用されます。

    手動でフィンガープリントの競合を解決する

    デバイスの再接続時にフィンガープリントの競合が発生した場合、またはユーザーがセキュアコンソールまたはSSHを使用してデバイスに接続した場合、Junos Space Platformを使用すると、ユーザーは手動でフィンガープリントの競合を解決するか、競合を自動的に解決できます。

    このチェック ボックスはデフォルトでオンであるため、ユーザーはフィンガープリントの競合を手動で解決する必要があります。このチェック ボックスがオフの場合、Junos Space Platform は認証時に提示されるフィンガープリントを受け入れることで、フィンガープリントの競合を自動的に解決します。

    メモ:

    Junos Space Platformがデバイスとのアクティブな接続を維持している場合、デバイスのフィンガープリントの変更はJunos Spaceプラットフォームでは認識されません。デバイスが Junos Space に再接続すると、デバイスのフィンガープリント変更が認識されます。

    WW Junosデバイスのサポート

    世界中の Junos OS(ww Junos OS デバイス)で実行されているデバイスのサポートを有効にする場合は、このチェック ボックスをオンにし、ww Junos OS デバイスのサポートを無効にする場合は、このチェック ボックスをオフにします。

    このチェック ボックスは、デフォルトでオフになっています。

    デバイス障害検知時間(秒)

    このフィールドは、デバイスの障害の検出に必要な時間を指定します。

    デフォルト値 :180 秒

    最小値:90 秒

    最大値:900秒

  5. (オプション)表 2 に示すように、ユーザーに関連する設定を変更するには、ページの左側にある [ユーザー] ハイパーリンクをクリックします。
    表 2:ユーザー設定

    フィールド

    説明

    非アクティブ状態後の自動ログアウト(分)

    アイドル状態のユーザー(つまり、キーを押したり、マウスをクリックするなど)を実行していないユーザーが、自動的に Junos Space プラットフォームからログアウトするまでの時間を分単位で指定します。この設定では、サーバー リソースを節約し、不正アクセスからシステムを保護します。

    この設定のデフォルト値は5分です。リリース 17.1R1 以降は、最大 480 分の値を設定できます。設定を 「なし」に設定すると、アイドルタイムアウトが無効になり、非アクティブのためユーザーがJunos Spaceプラットフォームからログアウトすることはありません。

    メモ:

    リリース 17.1R1 以降では、ユーザー アカウントの作成または変更時にユーザー固有の値を指定することで、この設定を上書きできます。

    非アクティブなユーザーを期間(日)後に無効にする

    Junos Spaceプラットフォームで非アクティブなユーザー(キーを押したり、マウスをクリックするなどのアクションを実行していないユーザー)を自動的に無効にする日数を指定します。期間 (日)後に非アクティブユーザーを無効にする 設定は、リリース 16.1R1 以降で利用できます。この設定は、不正アクセスからシステムを保護します。無効になっているユーザーは、Junos Spaceプラットフォームにログインできません。ユーザーが再びログインできるようにするには、ロールベースアクセスコントロールワークスペースのユーザーアカウントページでユーザーを有効にするアクションを使用します。

    デフォルトでは、時間は「しない」に設定されています。これは、非アクティブのためユーザーが無効になることはありません。ユーザーが非アクティブになるのを許可するために、最大 120 日の期間を選択でき、その後、ユーザーは無効になります。

    SMTP サーバーとユーザーの電子メール アドレスが構成されている場合、ユーザー アカウントが無効になる 24~48 時間前に、アカウントの無効化に関する電子メール通知がユーザーに送信されます。

    1 ユーザー当たりの最大同時 UI セッション数

    グローバルレベルでのGUIログインで、1ユーザーあたりの同時ユーザーセッション数を指定します(つまり、すべてのユーザーに対して)。

    デフォルト値は5です。0(ゼロ)から999までの値を入力できます。0(ゼロ)を入力すると、1 ユーザーごとに許可される同時 UI セッションの数に制限はありません。ただし、同時 UI セッションを無制限に許可すると、システム パフォーマンスが影響を受ける可能性があります。

    メモ:
    • スーパーユーザーの場合、この同時ユーザーセッション制限は適用されず、この制限を超えた場合でもログインが許可されます。

    • 同時 UI セッションの制限に対して行った変更(グローバル レベルまたはユーザー レベルのいずれか)は、既存のセッションには影響しません。この制限は、次のユーザーログインに対してのみ検証されます。

    UIの自動更新間隔(秒)

    Junos Space GUIが自動的に更新される時間を秒単位で指定します。デフォルト値は3秒です。

    ユーザーパスワード認証モードの選択肢を使用する

    • ユーザーパスワード認証モードを使用 — Junos Spaceサーバーがユーザーが入力したユーザー名とパスワードに基づいてユーザーを認証する場合は、デフォルトのこのオプションを選択します。

    • X509 証明書の完全証明書を使用 — Junos Space サーバーがユーザーの証明書に基づいてユーザーを認証する場合は、このオプションを選択します。

    • X509 証明書パラメータを使用 — X.509 証明書パラメータに基づいて Junos Space サーバーがユーザーを認証する場合は、このオプションを選択します。

    認証モードの変更の詳細については、 ユーザー認証モードの変更を参照してください。

    メモ:

    認証モードをパスワードベースから証明書ベースに変更する場合、[ X509 証明書の完全な証明書を使用 ] オプションを使用して適切な証明書をアップロードせずに、またはパラメーターを追加およびアクティブ化せずに [X509 証明書パラメーターを使用] オプションを使用して証明書ベースから証明書パラメーターにアップロードする場合は、ポップアップ ウィンドウにエラー メッセージが表示されます。[ OK] を クリックしてポップアップ ウィンドウを閉じます。

  6. (オプション)表 3 に示すように、パスワード ルールに関連する設定を変更するには、ページの左側にある [パスワード] ハイパーリンクをクリックします。
    メモ:

    パスワードの変更は、Junos Space バナーの [ ユーザー設定] アイコン ( Junos Space のパスワード変更を参照) をクリックしますが、パスワードを管理する制約は [アプリケーション設定の変更 ( ネットワーク管理プラットフォーム設定の変更) ページで設定されます。

    表 3:パスワード設定

    フィールド

    説明

    詳細設定

    高度なパスワード設定を表示または構成するには、 ハイパーリンクの表示/構成 をクリックします。

    [パスワード>詳細設定] セクションが表示されます。詳細については、ステップ 6.a を参照してください。

    最小いいえ。文字数

    パスワードに含める必要がある最小文字数を指定します。

    このフィールドの最小値は 8(デフォルト)、最大値は 999 です。

    いいえ。過去のパスワードを再利用することはできません。

    ユーザーがパスワードを変更したときに再利用できない以前のパスワードの数を指定します。例えば、を入力 10すると、ユーザーは以前の 10 個の Junos Space プラットフォーム パスワードを再利用することはできません。

    範囲は0(ゼロ)~999で、デフォルトは6です。0(ゼロ)は、パスワードの再利用に制限がないことを示します。

    いいえ。ロックアウト前に失敗した試行の数

    連続してパスワードを入力したユーザーを Junos Space プラットフォームがロックアウトする連続した試行回数を指定します。Junos Space PlatformはIPアドレスでユーザーを識別するため、ユーザーが1つのシステムで不正なパスワードの制限を超えた場合でも、別のシステムから再度ログインしようとします。

    範囲は0(ゼロ)~999で、デフォルトは4です。0(ゼロ)とは、ログイン失敗によりユーザーがロックアウトされていないことを意味します。

    メモ:

    この検証は、Junos Spaceプラットフォームデータベース内のユーザーにのみ適用されます。RADIUSおよびTACACS+サーバー認証では機能しません。

    ロックアウトの時間間隔(時間単位)

    誤ったパスワードを入力したユーザーが、Noで指定した回数を超えた間隔(時間)を指定 します。ロックアウトがロックアウトされる前に失敗した試行 の数。

    範囲は0(ゼロ)~999で、デフォルトは12(時間)です。0(ゼロ)とは、ユーザーがロックアウトされることはありません。

    メモ:

    ロックアウトされたユーザーのロックはいつでも解除できます(「ユーザー の無効化と有効化」を参照)。

    パスワードの有効期限(月単位)の間隔

    ローカルで認証されたすべての Junos Space プラットフォーム ユーザーのパスワードの有効期限(数か月)を指定します。

    範囲は0(ゼロ)~999で、デフォルトは3です。0(ゼロ)とは、パスワードの有効期限が切れないことを意味します。

    メモ:
    • この設定は、RADIUSまたはTACACS+サーバー認証ユーザーに影響を与えることはありません。

    • Junos Space リリース 13.1 以降にアップグレードする場合、既存のローカル ユーザーのパスワード有効期限は、ユーザーがパスワードを変更するか、このフィールドの値を変更するまでそのままです。

    パスワード期限切れ通知の間隔(月単位)

    ユーザーがパスワードの有効期限が切れるという警告が出される前の月数を指定します。例えば、 を入力 2すると、現在のパスワードの有効期限が切れる 2 か月前にユーザーに通知が届きます。

    範囲は 0(ゼロ)~999 で、デフォルトは 1(月)です。ここで入力する値が、 パスワードの有効期限(月 単位)フィールドの期間の値以下であることを確認します。

    1. (オプション) 表 4 で説明したように、高度なパスワード設定に関連するフィールドを変更します。
      表 4:高度なパスワード設定

      フィールド

      説明

      少なくとも1つの小文字

      パスワードに小文字を少なくとも1つ必要とするかどうかを指定します。このチェック ボックスはデフォルトで選択されています。

      最後のポジションにない少なくとも1つの数字

      パスワードに少なくとも 1 つの数字を含めなければならないこと、およびパスワードの最後の文字にできない番号を指定します。このチェック ボックスはデフォルトで選択されています。

      このチェック ボックスをオンにすると、最後の文字に数字を含むパスワードは使用できません。

      最後の位置にない特殊文字を少なくとも1つ

      パスワードに少なくとも 1 つの特殊文字(英数字以外の文字)を含めなければならないこと、および特殊文字をパスワードの最後の文字にできないことを指定します。このチェック ボックスはデフォルトで選択されています。

      このチェック・ボックスをオンにすると、特殊文字を最後の文字として含むパスワードは使用できません。

      少なくとも1つの大文字

      パスワードに少なくとも 1 つの大文字が必要かどうかを指定します。このチェック ボックスはデフォルトで無効になっています。

      前のパスワードの 8 文字以上が変更される

      新しいパスワードを設定しようとするときに、前のパスワードの 8 文字を変更する必要があることを指定します。このチェック ボックスはデフォルトで選択されています。

      連続して 3 文字以内の繰り返し文字

      パスワードに、連続して 3 回以上繰り返される同じ文字を含めないように指定します。例えば、試験333pl3eとE3x3a3m3pleは有効なパスワードですが、試験3333は有効ではありません。

      このチェック ボックスはデフォルトで選択されています。

      ユーザー ID を繰り返さない

      ユーザー名をパスワードの一部にしないことを指定します。このチェック ボックスはデフォルトで選択されています。

      ユーザー ID を逆にしない

      逆のユーザー名をパスワードの一部にしないことを指定します。このチェック ボックスはデフォルトで選択されています。

  7. (オプション)表 5 に示すように、ドメインに関連する設定を変更するには、[ドメイン] ハイパーリンク(ページの左側)をクリックします。
    表 5:ドメイン設定

    フィールド

    説明

    ユーザーが集約ビューで許可されたすべてのドメインのオブジェクトを管理できるようにする

    ユーザーが割り当てられているすべてのドメインからすべてのオブジェクトを表示および管理できるかどうかを指定します(チェック ボックスをオンにする)か(デフォルトはチェック ボックスをオフにします)。たとえば、このチェック ボックスをオンにすると、あるドメインに属するスクリプトを別のドメインのデバイスにステージングできます。

    ユーザーは、[ユーザー設定] 構成セクションで プリファレンスを設定 することで、この設定を上書きできます。

    ドメイン作成時に親ドメインオブジェクトへの読み取り/実行アクセスを管理するオプションを有効にする

    子ドメイン オブジェクトへのアクセス権を持つユーザーが親ドメインに属するオブジェクトにアクセスできるかどうかを指定します(チェック ボックスをオンにします)。(デフォルトはチェック ボックスをオフにします)。

    このチェック ボックスをオンにすると、子ドメイン オブジェクトにアクセスできるユーザーは、親ドメイン オブジェクトに対して読み取りと実行アクションを実行できます。以下のオブジェクトにアクセスできます。

    • デバイス テンプレートとテンプレート定義

    • CLI コンフィグレット、設定ビュー、XPath、正規表現

    • 画像、スクリプト、運用、スクリプトバンドル

    • レポートとレポート定義

  8. (オプション)表 6 に示すように、監査ログに関連する設定を変更するには、[監査ログ] ハイパーリンク(ページの左側)をクリックします。
    表 6:監査ログ設定

    フィールド

    説明

    監査ログ転送間隔(分単位)

    構成され、有効になっている監査ログ転送基準に従って、監査ログを転送する間隔を入力します。

    監査ログ転送のデフォルトの時間間隔は60分です。

    成功した監査ログ転送の記録

    ログに記録される監査ログ転送が成功する場合は、このチェック ボックスをオンにします。

    メモ:

    監査ログの転送の詳細については、 Junos Space での監査ログ転送の概要を参照してください。

    レコード HTTP GET メソッド

    すべての API GET コールを監査ログに記録する場合は、このチェック ボックスをオンにします。デフォルトでは、このチェック ボックスはオフになっています。

    メモ:

    このチェック・ボックスをオンにすると、外部スクリプトから呼び出された API GET 呼び出しのみが記録されます。Junos SpaceプラットフォームユーザーインターフェイスまたはJunos Spaceアプリケーションから発信されたAPI GETコールは、決して記録されません。

  9. (オプション)表 7 に示すように、検索に関連する設定を変更するには、[検索] ハイパーリンク(ページの左側)をクリックします。
  10. (オプション)表 8 に示すように、CLI コンフィグレットに関連する設定を変更するには、ページの左側にある CLIConfiglets ハイパーリンクをクリックします。
    表 8:CLI Configlet 設定

    フィールド

    説明

    高度な XPath 処理

    このチェック ボックスがオンの場合、BaseX のサポートを必要とするデバイスでアクションをトリガーするたびに、Junos Space ノード全体のデバイスに対して BaseX データベースが入力されます。設定が有効になった後にトリガーされた再同期またはディスカバリーは処理されます。

    このチェック ボックスがオフ(デフォルト)の場合、BaseX データベースは使用されません。

    コンフィグレットの承認ワークフローを有効にする

    このチェック ボックスがオンの場合、デバイスの CLI コンフィグレットによる設定変更は、デバイス ワークスペースの [構成の確認/展開] ページの [変更の概要] タブに表示されます。設定変更をデバイスに展開する前に、CLI Configlets(中括弧で表示)を使用して変更を除外、含める、承認、拒否、または削除することができます。

    このチェック ボックスをオンにすると、[デバイスと CLI コンフィグレット] ワークスペースの [CLI Configlets ワークフローを適用] に [送信] ボタンが表示されます。

    このチェック ボックスがオフ(デフォルト)の場合、送信ボタンは Configlet ワークフローの適用(デバイスおよび CLI コンフィグレット ワークスペース)には表示されず、CLI コンフィグレットを使用して設定変更を送信することはできません。CLIコンフィグレットを通じて設定変更を展開するには、コンフィグレットの適用ワークフローにCLIコンフィグレットを適用する必要があります。

  11. (オプション)表 9 に示すように、REST API に関連する設定を変更するには、RESTAPI ハイパーリンク(ページの左側)をクリックします。
    表 9:REST API 設定

    フィールド

    説明

    ジョブ完了応答に詳細な結果を含める

    この設定は、Junos Space ジョブまたは「長期実行要求」が完了した場合に、ホーネット q ポーリング API によってジョブ結果の詳細データが返される方法に影響します。ジョブ結果データは、エレメントが「DONE」に設定され、「100.0」<percentage>に設定されている最後のホーネット-q 進捗更新応答メッセージ<state>で常に返されます。

    このチェック ボックスがオンの場合、最後の進捗更新応答は要素に詳細な結果を <data> 返します。このチェック ボックスがオフ(デフォルト)の場合、前回の進捗更新応答は、カスタム ジョブ詳細のメディアタイプ名を含む type 属性とともに、要素の <detail-link> href 属性の詳細な結果を返します。

    メモ:

    この設定は、「detail-link」レポート作成をサポートするジョブ(現在、 /api/space/script-management および /api/space/configlet-management ジョブ)にのみ適用されます。

    "detail-link" レポートをサポートしていない他のジョブの場合、最後の進捗更新応答は詳細な結果を <data> 要素に返すか、要素を「結果データを使用できません」として返 <data> します。いずれの場合も、 <summary> 要素にはジョブ結果の要約が含まれています。

  12. (オプション)表 10 に示すように、Web ブラウザやその他の HTTP クライアントから Junos Space プラットフォームへの HTTPS アクセスに関連する設定を変更するには、ページの左側にある [セキュリティ] ハイパーリンクをクリックします。
    表 10:セキュリティ設定

    フィールド

    説明

    Web または API アクセスの弱いアルゴリズムを無効にする

    この設定は、Web ブラウザと API クライアントを介した Junos Space プラットフォームへの HTTPS アクセスに使用される鍵交換、暗号化、認証、MAC ダイジェスト アルゴリズムの種類に影響します。デフォルトでは、このチェック ボックスがオンになっています。

    このチェック ボックスがオンの場合、トランスポート レイヤー セキュリティ(TLS)バージョン 1.2 プロトコル準拠の Web クライアントまたは API クライアントのみが Junos Space にアクセスできます。TLS 1.2 アルゴリズムは、リリース 16.1R1 以降から利用できます。 表 11 は、脆弱なアルゴリズムが無効になっている場合の HTTPS アクセスでサポートされている TLS バージョン 1.2 アルゴリズムを示しています。

    対応するチェックボックスがオンかクリアかに応じて、Apache Web サーバーで以下のいずれかの暗号スイートが設定されます。

    • ECDHE-RSA-AES256-GCM-SHA384

    • ECDHE-ECDSA-AES256-GCM-SHA384

    • ECDHE-RSA-AES256-SHA384

    • ECDHE-ECDSA-AES256-SHA384

    • DHE-DSS-AES256-GCM-SHA384

    • DHE-RSA-AES256-GCM-SHA384

    • DHE-RSA-AES256-SHA256

    • DHE-DSS-AES256-SHA256

    • ECDH-RSA-AES256-GCM-SHA384

    • ECDH-ECDSA-AES256-GCM-SHA384

    • ECDH-RSA-AES256-SHA384

    • ECDH-ECDSA-AES256-SHA384

    • AES256-GCM-SHA384

    • AES256-SHA256

    • ECDHE-RSA-AES128-GCM-SHA256

    • ECDHE-ECDSA-AES128-GCM-SHA256

    • ECDHE-RSA-AES128-SHA256

    • ECDHE-ECDSA-AES128-SHA256

    • DHE-DSS-AES128-GCM-SHA256

    • DHE-RSA-AES128-GCM-SHA256

    • DHE-RSA-AES128-SHA256

    • DHE-DSS-AES128-SHA256

    • ECDH-RSA-AES128-GCM-SHA256

    • ECDH-ECDSA-AES128-GCM-SHA256

    • ECDH-RSA-AES128-SHA256

    • ECDH-ECDSA-AES128-SHA256

    • AES128-GCM-SHA256

    • AES128-SHA256

    このチェック ボックスをオフにすると、TLS バージョン 1 プロトコル準拠の Web クライアントおよび API クライアントのみが Junos Space にアクセスできます。

    メモ:

    すべてのロード バランサーが UP 状態の場合にのみ、弱いアルゴリズムを有効または無効にすることができます。弱いアルゴリズムを有効または無効にすると、すべてのユーザーセッションに警告メッセージが送信され、ユーザーセッションが停止され、ユーザーがログアウトされます。

    表 11: 脆弱なアルゴリズムが無効になっている場合の HTTPS アクセスに対応した TLS バージョン 1.2 アルゴリズム

    暗号化された接続

    詳細

    Mac

    ECDHE-RSA-AES256-GCM-SHA384

    TLSv1.2

    Kx=ECDH Au=RSA Enc=AESGCM(256)

    Mac=AEAD

    ECDHE-RSA-AES256-SHA384

    TLSv1.2

    Kx=ECDH Au=RSA Enc=AES(256)

    Mac=SHA384

    DHE-RSA-AES256-GCM-SHA384

    TLSv1.2

    Kx=DH Au=RSA Enc=AESGCM(256)

    Mac=AEAD

    DHE-RSA-AES256-SHA256

    TLSv1.2

    Kx=DH Au=RSA Enc=AES(256)

    Mac=SHA256

    AES256-GCM-SHA384

    TLSv1.2

    Kx=RSA Au=RSA Enc=AESGCM(256)

    Mac=AEAD

    AES256-SHA256

    TLSv1.2

    Kx=RSA Au=RSA Enc=AES(256)

    Mac=SHA256

    ECDHE-RSA-AES128-GCM-SHA256

    TLSv1.2

    Kx=ECDH Au=RSA Enc=AESGCM(128)

    Mac=AEAD

    ECDHE-RSA-AES128-SHA256

    TLSv1.2

    Kx=ECDH Au=RSA Enc=AES(128)

    Mac=SHA256

    DHE-RSA-AES128-GCM-SHA256

    TLSv1.2

    Kx=DH Au=RSA Enc=AESGCM(128)

    Mac=AEAD

    AES128-GCM-SHA256

    TLSv1.2

    Kx=RSA Au=RSA Enc=AESGCM(128)

    Mac=AEAD

    AES128-SHA256

    TLSv1.2

    Kx=RSA Au=RSA Enc=AES(128)

    Mac=SHA256

  13. (オプション)表 12 に示すように、[管理統計] ページに表示されるシステム正常性レポートに関連する正常性監視設定を変更するには、ページの左側にある [HealthMonitoring] ハイパーリンクをクリックします。
    表 12:正常性監視設定

    フィールド

    説明

    ファイルシステムの侵入検知監視を有効にする

    ファイル整合性チェックを有効にする場合は、このチェック ボックスをオンにします。詳細については、 ファイル整合性チェックの管理を参照してください。

    ファイルの変更を数時間で監視する間隔

    Junos Space プラットフォームでファイル整合性チェックを実行する間隔を指定します。時間で値を入力できます。デフォルトでは、これは24時間に設定されています。詳細については、ファイル整合性チェックの管理を参照してください。

    CPU カウンターの監視間隔を数分で更新

    Junos Space ノードの全体的な負荷と、ノード上のプロセスによって共有される CPU リソースが最後に計算された時間とシステム時間の差を分で指定します。

    範囲:1~120分

    デフォルト:2 分

    デバイス管理セッションを数分で監視する間隔

    Junos Space ノードと、そのノードに接続された管理対象デバイス間で確立されたデバイス管理 SSH セッションを計算するコマンドを実行 netstat -anlp | awk '{print $5}' | grep ":22" | wc –l する間隔を分単位で指定します。

    範囲:10~120分

    デフォルト:30 分

    デバイス管理セッション監視しきい値

    コマンド([デバイス数]列)を使用して netstat -anlp | awk '{print $5}' | grep ":22" | wc –l 計算したデバイス管理SSHセッション数と、Junos Spaceデータベース(コンソールカウント列)に記載されているデバイス管理SSHセッション数の差を許容する許容レベルを指定します。

    この差が指定された許容レベルを超えた場合、システム正常性レポートで管理セッションが UI データ パラメーターと一致しない場合、赤い「いいえ」が表示されます。

    範囲:0(ゼロ)~1000

    デフォルト:10

    ディスク使用率しきい値(パーセンテージ)

    上記のハードディスクの空き領域のうち、その使用量が通常の使用量よりも高いと見なされる割合を指定します。

    範囲:30%から100%。

    デフォルト:50%

    高 CPU しきい値(パーセンテージ)

    CPU リソース使用率の割合を、通常の使用量よりも高いと見なされる上で指定します。

    範囲:30%から100%。

    デフォルト:50%

    ハイ CPU を数分で拡張

    CPU リソースの平均より高い使用率を報告する必要がある間隔を分単位で指定します。

    範囲:10~120分

    デフォルト:30 分

    HPROF ファイルを時間単位で監視する間隔

    Junos Space ファブリック内のすべての Junos Space ノード上のヒープおよび CPU プロファイリング エージェント(HPROF)ファイルを検出してログに記録する間隔を時間単位で指定します。

    範囲:1~240時間

    デフォルト:1時間

    大規模なデータベースを 1 時間で監視する間隔

    10 GB を超える MySQL データベーステーブルを検出してログに記録する間隔を時間単位で指定します。

    範囲:1~240時間

    デフォルト:1時間

    パージの健康データ月より古い

    server.log ファイル内の CPU 使用率の高いデータなどの正常性関連データをパージする間隔を数か月で指定します。

    範囲:1~12か月

    デフォルト:1 か月

  14. (オプション) [X509-Certificate-Parameters] ハイパーリンク(ページの左側)をクリックして、証明書パラメータベースの認証時に検証される X.509 証明書パラメーターを追加します。

    ページの右側には、 表 13 に示すように、X.509 証明書パラメーターが表示されています。

    ユーザーがログインするときに検証されるパラメーターを指定できます。これらのパラメーターの値は、ロールベースアクセス制御ワークスペースでユーザーを作成するときに指定できます。詳細については、「 Junos Spaceネットワーク管理プラットフォームでのユーザーの作成」を参照してください。

    表 13:X509 証明書パラメータ(変数)の詳細

    説明

    コメント

    X.509 証明書パラメーターに関するコメント

    コメントを追加するには 、ビュー/設定 ハイパーリンクをクリックします。

    管理者のステータス

    パラメーターのステータス: アクティブまたは非アクティブ

    証明書パラメータ

    X.509 証明書パラメーターの名前

    パラメータ表示名

    X.509 証明書パラメーターの説明

    パラメーターの追加、削除、変更、並べ替えの詳細については、「 X.509 証明書パラメーター認証用の X.509 証明書パラメーターの追加とアクティブ化」を参照してください。

  15. 設定を変更した後、次のいずれかを実行できます。
    • [ 変更 ] ボタンをクリックして、変更を保存します。

      変更の概要ポップアップ ウィンドウには、変更した設定の概要が表示されます。また、変更された設定に関する警告がある場合は、警告も表示されます。[ 確認 ] ボタンをクリックして変更を保存します。または、[ キャンセル ] ボタンをクリックして変更を破棄することもできます。

      変更した設定が保存され、[アプリケーション] ページに戻ります。

    • [キャンセル] ボタンをクリックして、変更を破棄します。

      行った変更は破棄され、アプリケーション ページに戻されます。

トラブルシューティングについては、内部エラーと監査ログをキャプチャする /var/log/jboss/servers/server1/server.log ファイルを参照してください。

リリース履歴テーブル
リリース
説明
17.1R1
[アプリケーション設定の変更(ネットワーク管理プラットフォーム設定の変更])ページの各セクションで、変更した設定は、Junos Space ネットワーク管理プラットフォーム リリース 17.1R1 以降から自動的に保存されます。
17.1R1
リリース 17.1R1 以降は、最大 480 分の値を設定できます。
17.1R1
リリース 17.1R1 以降では、ユーザー アカウントの作成または変更時にユーザー固有の値を指定することで、この設定を上書きできます。
16.1R1
期間 (日)後に非アクティブユーザーを無効にする 設定は、リリース 16.1R1 以降で利用できます。
16.1R1
TLS 1.2 アルゴリズムは、リリース 16.1R1 以降から利用できます。