Junos Spaceバーチャルアプライアンスのネットワークおよびシステム設定の変更
Junos Spaceバーチャルアプライアンスを最初にインストールしてセットアップしたときに設定したいくつかの基本オプションを変更することができます。また、デフォルトのシステム時刻を変更したり、Junos Spaceバーチャルアプライアンスからシステムログファイルを取得したりすることもできます。
Junos Space システム コンソールからログインするたびに、Junos Space 設定メニューが次のように表示されます。
1> Change Password 2> Change Network Settings 3> Change Time Options 4> Retrieve Logs 5> Security 6> Expand VM Drive Size 7> (Debug) run shell A> Apply changes Q> Quit R> Redraw Menu Choice [1-7,AQR]:
メニューのシステムプロンプトに従って、メニューオプションを設定または変更します。パスワードの変更はすぐに有効になります。行ったその他の設定変更は、変更を適用するまで有効になりません。
openNMS ユーザーには、Junos Space の設定を変更する権限がありません。
Junos Spaceバーチャルアプライアンスの設定を変更するには、管理者権限を持つユーザーであり、すでにJunos Spaceバーチャルアプライアンスにログインしている必要があります。Junos Spaceの設定メニューから、以下の作業を行うことができます。
Junos Spaceバーチャルアプライアンスの管理者ユーザーパスワードの変更
Junos Space ネットワーク管理プラットフォームへのログインに使用する管理者ユーザーのパスワードを変更できます。
管理者パスワードを変更するには:
Junos Spaceバーチャルアプライアンスのネットワーク設定の変更
Junos Space ネットワーク管理プラットフォーム リリース 14.1R2 以降では、Junos Space イーサネット インターフェイスを IPv4 アドレスのみ、または IPv4 と IPv6 アドレスの両方で設定できます。
マルチノード・ファブリックの場合、Junos Space ネットワーク管理プラットフォーム GUI を使用してネットワーク設定を変更することをお勧めします。
Junos Spaceネットワーク管理プラットフォームリリース16.1R1以降、ネットワークアドレス変換(NAT)ゲートウェイを介したJunos Spaceへのアクセスを設定できます。
Junos Space 設定メニューの [ネットワーク設定の変更] オプションから、Junos Space バーチャルアプライアンスで次のタスクを実行できます。
- DNS サーバーの追加
- DNS サーバーの削除
- 仮想 IP アドレスの変更
- eth0 インターフェースの IP アドレスの変更
- NAT設定の変更
- eth1 インターフェイスの IP アドレスの変更
- eth3 インターフェイスの IP アドレスの変更
- Junos Spaceバーチャルアプライアンスへのスタティックルートの追加
- Junos Spaceバーチャルアプライアンスからのスタティックルートの削除
DNS サーバーの追加
Junos Space インストール用に最大 3 つの DNS サーバーを追加できます。追加するたびに、Junos Spaceの設定メニューにリダイレクトされます。
DNS サーバーを追加するには、次の手順を実行します。
DNS サーバーの削除
不要になった場合は、DNS サーバーを削除できます。[ネットワーク設定の変更] メニューの [DNS サーバーの設定] オプションを使用して、DNS サーバーを削除します。
DNS サーバーを削除するには:
仮想 IP アドレスの変更
Junos Spaceバーチャルアプライアンスをあるネットワークから別のネットワークに移動する際に、仮想IP(VIP)アドレスの変更が必要になることがあります。仮想 IP アドレスが変更されると、仮想アプライアンスが再起動します。Junos Space ファブリック内のノードの場合、ファブリック内のどのノードからでも VIP アドレスを変更できます。
VIP アドレスは、eth0 インターフェイスと同じサブネット内にある必要があります。
Junos Spaceバーチャルアプライアンスの仮想IP(VIP)アドレスを変更するには、次の手順に従います。
eth0 インターフェースの IP アドレスの変更
Junos Spaceバーチャルアプライアンスのノード管理インターフェイス(eth0)をあるネットワークから別のネットワークに移動する際に、そのIPアドレスの変更が必要となる場合があります。仮想アプライアンスは、eth0 インターフェイスの IP アドレスが変更された後に再起動します。
Junos Spaceバーチャルアプライアンスのノード管理インターフェイス(eth0)設定を変更するには、次の手順に従います。
NAT設定の変更
Junos Spaceバーチャルアプライアンスをあるネットワークから別のネットワークに移動する際に、NAT設定の変更が必要になることがあります。
Junos SpaceバーチャルアプライアンスのNAT設定を変更するには、次の手順に従います。
eth1 インターフェイスの IP アドレスの変更
Junos Space または FMPM ノードをあるネットワークから別のネットワークに移動する場合、Junos Space または FMPM ノードの eth1 インターフェイスの IP アドレスを変更する必要がある場合があります。
Junos Space ネットワーク管理プラットフォーム リリース 14.1R1 以降では、eth1 イーサネット インターフェイスを管理インターフェイスとして設定できます。
eth1 インターフェイスを設定すると、eth0 インターフェイスと eth3 インターフェイスで SSH が無効になります。そうすると、eth1 インターフェイスからのみ Junos Space 仮想アプライアンスの CLI にアクセスできるようになります。
eth1 インターフェイス設定を変更するには:
eth3 インターフェイスの IP アドレスの変更
Junos Spaceバーチャルアプライアンスをあるネットワークから別のネットワークに移動する際に、eth3インターフェイスのIPアドレスを変更する必要がある場合があります。eth3 インターフェースの IP アドレスが変更された後、仮想アプライアンスが再起動します。
2 つ以上の Junos Space ノードを持つ Junos Space ファブリックでは、1 つの Junos Space ノードのデバイス管理インターフェイスとして eth3 インターフェイスを設定する場合、そのファブリック内の他のすべての Junos Space ノードのデバイス管理インターフェイスとしても eth3 インターフェイスを設定する必要があります。
eth3 インターフェイスをデバイス管理インターフェイスとして設定する場合、eth0 および eth3 イーサネットインターフェイスの IP アドレスは異なるサブネットにある必要があります。
Junos Spaceバーチャルアプライアンスのデバイス管理インターフェイス(eth3)設定を変更するには、次の手順に従います。
Junos Spaceバーチャルアプライアンスへのスタティックルートの追加
Junos Spaceバーチャルアプライアンスに静的ルートを追加する前に、設定するゲートウェイにアクセスできることを確認してください。
Junos Spaceバーチャルアプライアンスに静的ルートを追加するには、次の手順に従います。
Junos Spaceバーチャルアプライアンスからのスタティックルートの削除
不要になったら、Junos Spaceバーチャルアプライアンスからスタティックルートを削除することができます。
Junos Spaceバーチャルアプライアンスからスタティックルートを削除するには、次の手順に従います。
Junos Spaceバーチャルアプライアンスの時間オプションの変更
[時刻オプションの変更]を使用すると、Junos SpaceバーチャルアプライアンスのタイムゾーンやNTPサーバーの設定を変更できます。各Junos SpaceバーチャルアプライアンスをNTPサーバーで構成する場合、最初のノード(ファブリック内のすべてのノードの時刻を同期するために使用される)がダウンした場合、ファブリック内の他のすべてのノードの同期が維持されるようにする必要があります。この動作を確実にするには、ファブリック内のすべてのノードを、最初のアプライアンス用に構成したものと同じ外部NTPソースで構成する必要があります。
タイムゾーンの変更
[時間オプションの変更]メニューの[タイムゾーンの変更]オプションを使用して、Junos Spaceバーチャルアプライアンスのタイムゾーンを変更します。
Junos Spaceバーチャルアプライアンスのタイムゾーンを変更するには:
NTP 設定の変更
ネットワークタイムプロトコル(NTP)設定を変更するには、Junos Space仮想アプライアンスでNTPを無効化または有効化するか、Junos Space仮想アプライアンスにNTPサーバーを追加するか、Junos Space仮想アプライアンスで設定されているNTPサーバーを削除する必要があります。
Junos SpaceバーチャルアプライアンスのNTP設定を変更するには、次の手順に従います。
Junos Spaceバーチャルアプライアンスからのシステムログファイルの取得
Junos Spaceバーチャルアプライアンスからシステムログファイルを取得するには、ネットワークが機能している場合はSCP(セキュアコピープロトコル)、ネットワークがダウンしている場合はUSBデバイスを使用できます。
デバイスのシステム ログ ファイルを USB デバイスに保存するには、デバイスが Junos Space バーチャルアプライアンスに接続されている必要があります。
Junos Spaceバーチャルアプライアンスからシステムログファイルを取得するには、次の手順に従います。
Junos Spaceバーチャルアプライアンスのドライブサイズの拡張
Junos Spaceバーチャルアプライアンスで仮想マシン(VM)ドライブのサイズを増やすには、まずVMwareインフラストラクチャクライアントにディスクリソースを追加して、仮想ディスクを作成する必要があります。その後、新しい仮想ディスクのスキャンを開始する必要があります。仮想アプライアンス上のディスクのサイズを増やした場合(たとえば、vSphere クライアントの [編集] メニューを使用して)、 [VM ドライブ サイズの拡張] オプションでは、ドライブ サイズは拡張されません。ドライブ サイズを拡張するには、ホスト システムにディスク リソースを追加する必要があります。
すべてのパーティションで使用可能な空き領域を定期的に監視し、必要に応じて使用可能なディスク領域を増やす必要があります。 /var および /var/log パーティションは、ほとんどのデータがこれらのパーティションに格納され、スペース使用率が高いため、より頻繁に監視する必要があります。
Junos SpaceバーチャルアプライアンスのVMドライブサイズは、Junos Spaceバーチャルアプライアンスの電源がオンの場合にのみ拡張できます。
Junos SpaceバーチャルアプライアンスのVMドライブサイズを拡張するには、次の手順に従います。
Junos Spaceバーチャルアプライアンスのセキュリティオプションの設定
Junos Spaceは、ファイアウォールとSSHセキュリティオプションを提供します。デフォルトでは、ファイアウォールとSSHはJunos Space仮想アプライアンスで有効になっています。
- Junos Spaceバーチャルアプライアンスでファイアウォールを有効にする
- Junos Spaceバーチャルアプライアンスにおけるファイアウォールの無効化
- Junos SpaceバーチャルアプライアンスでのSSHの無効化
- Junos SpaceバーチャルアプライアンスでのSSHの有効化
Junos Spaceバーチャルアプライアンスでファイアウォールを有効にする
必要に応じてファイアウォールを無効にしてから、再度有効にすることができます。
Junos Spaceバーチャルアプライアンスでファイアウォールを有効にするには、次の手順に従います。
Junos Spaceバーチャルアプライアンスにおけるファイアウォールの無効化
デフォルトでは、ファイアウォールは Junos Space バーチャルアプライアンスで有効になっています。必要に応じて、ファイアウォールを無効にすることができます。
Junos Spaceバーチャルアプライアンスでファイアウォールを無効にするには、次の手順に従います。
Junos SpaceバーチャルアプライアンスでのSSHの無効化
デフォルトでは、SSHはJunos Spaceバーチャルアプライアンスで有効になっています。必要に応じて、SSH を無効にすることができます。
Junos Space仮想アプライアンスでSSHを無効にするには、次の手順に従います。
Junos SpaceバーチャルアプライアンスでのSSHの有効化
デフォルトでは、SSHはJunos Spaceバーチャルアプライアンスで有効になっています。必要に応じてSSHを無効にしてから、再度有効にすることができます。
Junos SpaceバーチャルアプライアンスでSSHを有効にするには、次の手順に従います。
Junos Spaceバーチャルアプライアンスでシェルを実行する
CLI にアクセスし、Junos Space バーチャルアプライアンスをデバッグするコマンドを実行するには、シェルを開始する必要があります。
Junos Spaceバーチャルアプライアンスでシェルを実行するには、次の手順に従います。