初期構成
アプライアンスをラックに取り付けると、初期設定を実行できます。初期構成を実行するには、Management Service ユーザーインターフェイスまたはシリアルコンソールを使用できます。管理サービスのユーザーインターフェイスには、新しい SDX アプライアンスと同じネットワーク上の任意のコンピュータからアクセスできます。同じネットワーク上にコンピュータがない場合は、シリアルコンソールを使用して SDX アプライアンスの初期設定を実行します。初期構成を完了したら、rootユーザーのパスワードを変更することをお勧めします。root-user パスワードの変更については、 認証と認可の設定を参照してください。
初期設定を実行するために、次の情報を決定します。
- NetScaler SDX IPアドレスとサブネットマスク：SDXアプライアンスが配置されているサブネットを定義するために使用される管理IPアドレスとマスク。このIPアドレスは、NetScaler SDX管理サービスのユーザーインターフェイスにアクセスするために使用されます。
- Citrix Hypervisor のIPアドレス：Citrix Hypervisor のIPアドレス。
- デフォルトゲートウェイ:アプライアンスのサブネットからトラフィックを転送するルーターの IP アドレス。デフォルトゲートウェイは、NSIP アドレスと同じサブネットに存在する必要があります。
- root パスワード:root ユーザーには、アプライアンスに対する完全な管理者権限があります。root パスワードは、root ユーザーの認証に使用されます。アプライアンスの初期構成時に、このパスワードを変更します。
このセクションでは、以下のトピックについて説明します：
- 管理サービスユーザーインターフェイスによる初期設定
- シリアル・コンソールによる初期設定
- デフォルトユーザアカウントのパスワードの変更
管理サービスユーザーインターフェイスによる初期設定
Management Service ユーザーインターフェイスを使用してアプライアンスをセットアップするには、ワークステーションまたはラップトップをアプライアンスと同じネットワークに接続します。
管理サービスのユーザーインターフェイスを使用してNetScaler ADC SDXアプライアンスを構成するには
- インターフェイス0/1を使用して、NetScaler SDXアプライアンスを管理ワークステーションまたはネットワークに接続します。
- ブラウザを開き、次のように入力します。 http://192.168.100.1
注： NetScaler SDX管理サービスは、IPアドレス192.168.100.1で事前構成されており、Citrix Hypervisor はIPアドレス192.168.100.2で事前構成されています。
-
[ ユーザー名]に「
nsroot」と入力します。パスワードに、以前のデフォルトパスワードが機能しない場合は、アプライアンスのシリアル番号を入力してみてください。シリアル番号のバーコードは、アプライアンスの背面にあります。最初のログオン後にパスワードを変更することをお勧めします。パスワードの変更については、「 管理者パスワードを変更する」を参照してください。 - ナビゲーションウィンドウで、[ システム] をクリックします。
- 詳細ペインの［ アプライアンスの設定］で、［ ネットワーク構成］をクリックします。
- [ ネットワーク構成 ] ページで、次の操作を行います。
a. [ Interface ] フィールドで、アプライアンスを管理ワークステーションまたはネットワークに接続する管理インターフェイスを選択します。可能な値:0/1、0/2。デフォルト:0/1。
注： 管理ポートの LA チャネルを作成する場合、チャネルに割り当てることができる IP アドレスは 1 つだけです。[ Interface ] フィールドに、0/1 および 0/2 の代わりに LA チャネルオプションだけが表示されます。また、両方のポートが接続されていても、管理サービスは 1 つのポートでのみアクティブになります。
b.［ アプライアンスのサポート可能性IP ］フィールドに、Citrix Hypervisor のIPアドレスを入力します。
c. [ Gateway ] フィールドに、アプライアンスのサブネットからトラフィックを転送するルータのIPアドレスを入力します。
d. [ DNS ] フィールドに、プライマリ DNS サーバの IPv4 アドレスを入力します。
注: IPv6 アドレスは、プライマリ DNS サーバーではサポートされていません。
e. 管理サービスにIPv4アドレスを使用する場合は、「IPv4」チェックボックスを選択し、次のパラメータの詳細を入力します：
i.アプライアンス管理IP — Webブラウザを使用して管理サービスにアクセスするために使用されるIPv4アドレス。
ii.Netmask ：SDX アプライアンスが配置されているサブネットの定義に使用されるマスク。
f. 管理サービスにIPv6アドレスを使用する場合は 、「IPv6」チェックボックスを選択し、次のパラメータの詳細を入力します：
i.管理サービスの IP アドレス ：Web ブラウザを使用して管理サービスにアクセスするために使用される IPv6 アドレス。
注
Citrix Hypervisor IPアドレスと管理サービスのIPアドレスは、同じサブネット内に存在する必要があります。
ii.ゲートウェイ IPv6 アドレス — アプライアンスのサブネットからトラフィックを転送するルーターの IPv4 アドレス。
g.プライマリDNSサーバとは別に、DNSサーバのIPアドレスを追加DNSサーバとして追加するには、［追加のDNS］チェックボックスをオンにします 。IP アドレスは、IPv4 または IPv6 のいずれかになります。
注：
以下の点について確認してください：
- DNS サーバーの IP アドレスまたは 2 つの DNS サーバーの IP アドレスを別の DNS サーバーとして追加します。
- プライマリ DNS サーバーと余分な DNS サーバーには、同じ DNS サーバーの IP アドレスを使用しません。
- での認証、承認、および監査のための DNS サーバーのカスケードはサポートされていません。LDAP 参照、RADIUS、および TACACS の認証、認可、および監査では、アドレス解決用に設定されたプライマリ DNS サーバが常に認証、認可、および監査の対象として考慮されます。
8. 「 OK」をクリックし、「 閉じる」をクリックします。
アプライアンスが正しく構成されていることを確認するには、新しい管理サービスIPアドレスにpingするか、新しいIPアドレスを使用してブラウザーでユーザーインターフェイスを開きます。
注：
CLIを使用してNetScaler ADC SDXアプライアンスにログオンし、 追加したDNSサーバーのIPアドレスが
/etc/resolv.confファイルに含まれていることを確認します。また、/mpsconfig/svm.confファイルには、追加された DNS サーバーの IP アドレスが反映されます。例:
``` /mps/changenameserver.sh 127.0.0.1 /mps/addnameserver.sh 1.2.3.4 ```
シリアルコンソールによる初期設定
L2 ドメイン外から SDX アプライアンスの初期設定を実行するには、アプライアンスのコンソールポートに接続し、指示に慎重に従います。
注
networkconfigユーティリティは、ビルド 72.5 以降から使用できます。
シリアルコンソールを使用してNetScaler ADC SDXアプライアンスを構成するには
- コンソールケーブルをアプライアンスに接続します。
- ケーブルのもう一方の端をコンピュータに接続し、任意の vt100 ターミナルエミュレーションプログラムを実行します。
- Microsoft Windows の場合は、ハイパーターミナルを使用できます。
- Apple Macintosh OSX の場合は、GUI ベースのターミナルプログラムまたはシェルベースの Telnet クライアントを使用できます。 注:OSX は FreeBSD UNIX プラットフォームに基づいています。ほとんどの標準UNIXシェルプログラムは、OSXコマンドラインから入手できます。
- ～UNIX ベースのワークステーションの場合は、サポートされている任意のターミナルエミュレーションプログラムを使用できます。
- Enterキーを押します。端末画面にログオンプロンプトが表示されます。 注:使用しているターミナルプログラムによっては、Enter キーを 2 回または 3 回押す必要がある場合があります。
- プロンプトで ssh nsrecover@169.254.0.10 と入力して管理サービスにログオンします。 パスワードに、以前のデフォルトパスワードが機能しない場合は、アプライアンスのシリアル番号を入力してみてください。シリアル番号のバーコードは、アプライアンスの背面にあります。最初のログオン後にパスワードを変更することをお勧めします。パスワードの変更については、「 管理者パスワードを変更する」を参照してください。
-
shellと入力してシェルプロンプトに切り替え、networkconfigを入力します
これで、新しい IP アドレスを使用して、管理サービスのユーザーインターフェイスにログオンできます。
既定のユーザーアカウントのパスワードを変更する
デフォルトのユーザーアカウントでは、NetScaler SDXアプライアンスのすべての機能に完全にアクセスできます。セキュリティ上の理由から、管理者アカウントは必要な場合にのみ使用する必要があります。また、管理者アカウントのパスワードを知っている必要があるのは、フルアクセスを必要とする個人のみです。管理者パスワードを頻繁に変更することをお勧めします。パスワードを忘れた場合は、アプライアンスの設定を工場出荷時のデフォルトに戻してパスワードをデフォルトにリセットし、パスワードを変更できます。
[ Users ] ペインで既定のユーザーアカウントのパスワードを変更できます。[ ユーザー ] ペインでは、次の詳細を表示できます。
-
名前
SDX アプライアンスに設定されているユーザーアカウントの一覧が表示されます。
-
権限
ユーザーアカウントに割り当てられたアクセス許可レベルが表示されます。
GUI を使用して管理パスワードを変更する
- 管理者資格情報を使用してアプライアンスにログオンします。
- ［System］>［User Administration］>［Users］の順に選択します。
- [ ユーザー ] ウィンドウで、既定のユーザーアカウントをクリックし、[ 変更] をクリックします。
- [ システムユーザーの変更 ] ダイアログボックスの [ パスワード ] と [ パスワードの確認] に、任意のパスワードを入力します。
- ［OK］ をクリックします。
NetScaler SDXソフトウェアの構成について詳しくは、 NetScaler SDXソフトウェアのドキュメントを参照してください。