エイリアス

ここでは、Gaia PortalおよびGaia Clishでエイリアスを設定する方法を説明します。

インタフェースエイリアスは、物理または仮想インタフェース（ボンド、ブリッジ、VLAN、ループバック）に、複数のIPv4アドレスを割り当てることができます。

注：

  • ClusterXLはエイリアスをサポートしていません。

  • 既存のインタフェースエイリアスの設定を変更することはできません。

Gaia Portalでエイリアスを設定する

注 -このセクションは、Scalable Platform（ElasticXL、Maestro、およびシャーシ）には適用されません。

ステップ

手順

1

ナビゲーションツリーで、Network Management > Network Interfaces をクリックします。

2

Add >Alias をクリックします。

3

IPv4タブで、IPv4アドレスとサブネットマスクを入力します。

4

Aliasタブで、このエイリアスが割り当てられている該当するインタフェースを選択します。

5

クリックOK。

注 - 新しいエイリアスインタフェース名は、インタフェース名にシーケンス番号を追加することで自動的に作成されます。例えば、eth1に追加される最初のエイリアスの名前は、eth1:1です。2番目に追加されるエイリアスはeth1:2 、以下同様です。

ステップ

手順

1

ナビゲーションツリーで、Network Management > Network Interfaces をクリックします。

2

インタフェースエイリアスを選択し、Delete をクリックします。

3

クリックOK確認メッセージが表示されたら

Gaia Clishでエイリアスを設定する

注 -このセクションは、Scalable Platform（ElasticXL、Maestro、およびシャーシ）には適用されません。

構文

add interface <Name of Interface> alias <IPv4 Address>/<Mask Length>

注 - 元のインタフェース名にシーケンス番号を付加することで、新しいエイリアス インタフェース名が自動的に作成されます。例えば、eth1に追加される最初のエイリアスの名前は、eth1:1です。2番目に追加されるエイリアスはeth1:2 、以下同様です。

show interface <Name of Interface> aliases

delete interface <Name of Interface> alias <Name of Alias Interface>

重要 -機能を追加、構成、または削除した後、"save config" コマンドを使用して、設定を永続的に保存します。Scalable Platformは自動的に変更を保存します。

パラメータ

パラメータ

説明

<Name of Interface>

IPv4 アドレスのエイリアスを作成するインタフェースの名前を指定します。

<IPv4 Address>

エイリアスのIPv4アドレスを割り当てます。

<Mask Length>

エイリアスのIPv4サブネットマスク長をCIDR表記で設定（2〜32の整数値）。

<Name of Alias Interface>

エイリアスインタフェースの名前を<IF>:XX の形式で指定します。ここでXX は自動的に割り当てられるシーケンス番号です。

gaia> add interface eth1 alias 10.10.99.1/24

gaia> show interface eth1 aliases

gaia> delete interface eth1 alias eth1:2

スケーラブルなプラットフォームでのエイリアス設定

注：

  • このセクションは、Scalable Platform（ElasticXL、Maestro、シャーシ）にのみ適用されます。

  • VSXモードでは、この機能はサポートされていません。

重要：

  • エイリアスのサポートを制御するには、カーネルパラメータfwha_arp_support_aliasesを使用します。

    カーネルパラメータの値

    スケーラブルなプラットフォームにおけるGaiaの振る舞い

    fwha_arp_support_aliases=0

    これはデフォルトです。

    エイリアスのサポートは無効です。

    fwha_arp_support_aliases=1

    エイリアスのサポートが有効になっています。

    Gaia OSはエイリアスインタフェースからもGARPパケットを送信します。

  • エイリアスの設定は、該当するSecurity GroupのGaia gClishにのみ可能です。

  • 既存のインタフェースエイリアスの設定を変更することはできません。それを削除して、新しいエイリアスを追加する必要があります。

詳細はsk167073を参照してください。

ステップ

手順

1

カーネルパラメータfwha_arp_support_aliasesの値を1に設定します。

  1. Security Groupでコマンドラインに接続します。

  2. エキスパートモードにログインします。

  3. 一時的に値を設定します(リブート時は無効)。

    g_fw ctl set int fwha_arp_support_aliases 1

  4. 新しい値が設定されていることを確認します。

    g_fw ctl get int fwha_arp_support_aliases

  5. 値を恒久的に設定します（再起動が必要 - 後でいつでも再起動できる）。

    g_update_conf_file $FWDIR/boot/modules/fwkern.conf fwha_arp_support_aliases=1

2

該当する Security Group の Gaia gClish で、該当するインタフェースエイリアスを追加します。

  1. Security Groupでコマンドラインに接続します。

  2. Gaia Clishにログインします。

  3. スケーラブルなプラットフォームでは、Gaia gClish にアクセスします。gclish と入力し、Enterキーを押します。

  4. 該当するインタフェースエイリアスを追加します。

    add interface <Name of Interface> alias <IPv4 Address>/<Mask Length>

    重要 -機能を追加、構成、または削除した後、"save config" コマンドを使用して、設定を永続的に保存します。Scalable Platformは自動的に変更を保存します。

    注 - 元のインタフェース名にシーケンス番号を付加することで、新しいエイリアス インタフェース名が自動的に作成されます。例えば、eth1に追加される最初のエイリアスの名前は、eth1:1です。2番目に追加されるエイリアスはeth1:2 、以下同様です。

3

SmartConsoleでSecurity Gatewayオブジェクトのトポロジを更新します。

  1. このセキュリティグループを管理している管理サーバにSmartConsoleで接続します。

  2. 該当するSecurity Gatewayオブジェクトを開きます。

  3. 左側のツリーから、Network Management をクリックします。

  4. Get Interfaces >Get Interfaces with Topology をクリックします。

    ベストプラクティス -Topology >Leads To セクションでは、インタフェースエイリアスを追加したインタフェースで、デフォルトのトポロジ設定を使用します（Overrideオプションではありません）。そうでない場合は、エイリアスネットワークを該当するインタフェースにリンクさせることはできません。

  5. 情報が正しいことを確認し、Accept をクリックします。

  6. クリックOK。

4

このSecurity Gatewayオブジェクトにアクセスコントロールポリシーをインストールします。

5

すべてのSecurity Group Memberで設定が一貫していることを確認します。

  1. Security Groupでコマンドラインに接続します。

  2. エキスパートモードにログインします。

  3. 次を実行します:

    config_verify -v

ステップ

手順

1

該当する Security Group の Gaia gClish で、該当するインタフェースエイリアスを削除します。

  1. Security Groupでコマンドラインに接続します。

  2. Gaia Clishにログインします。

  3. スケーラブルなプラットフォームでは、Gaia gClish にアクセスします。gclish と入力し、Enterキーを押します。

  4. 該当するインタフェースエイリアスを追加します。

    delete interface <Name of Interface> alias <Name of Alias Interface>

    重要 -機能を追加、構成、または削除した後、"save config" コマンドを使用して、設定を永続的に保存します。Scalable Platformは自動的に変更を保存します。

2

SmartConsoleでSecurity Gatewayオブジェクトのトポロジを更新します。

  1. このセキュリティグループを管理している管理サーバにSmartConsoleで接続します。

  2. 該当するSecurity Gatewayオブジェクトを開きます。

  3. 左側のツリーから、Network Management をクリックします。

  4. Get Interfaces >Get Interfaces with Topology をクリックします。

    ベストプラクティス -Topology >Leads To セクションでは、インタフェースのエイリアスを削除するインタフェースのデフォルトのトポロジ設定を使用します（Override オプションではありません）。

  5. 情報が正しいことを確認し、Accept をクリックします。

  6. クリックOK。

3

このSecurity Gatewayオブジェクトにアクセスコントロールポリシーをインストールします。

4

すべてのSecurity Group Memberで設定が一貫していることを確認します。

  1. Security Groupでコマンドラインに接続します。

  2. エキスパートモードにログインします。

  3. 次を実行します:

    config_verify -v

ステップ

手順

1

該当する セキュリティグループのコマンドラインに接続します。

2

Gaia Clishにログインします。

3

スケーラブルなプラットフォームでは、Gaia gClish にアクセスします。gclish と入力し、Enterキーを押します。

4

インタフェースのエイリアスを表示します。

show interface <Name of Interface> aliases

パラメータ

説明

<Name of Interface>

IPv4 アドレスのエイリアスを作成するインタフェースの名前を指定します。

<IPv4 Address>

エイリアスのIPv4アドレスを割り当てます。

<Mask Length>

エイリアスのIPv4サブネットマスク長をCIDR表記で設定（2〜32の整数値）。

<Name of Alias Interface>

エイリアスインタフェースの名前を<IF>:XX の形式で指定します。ここでXX は自動的に割り当てられるシーケンス番号です。

[Global] HostName-s01-01 > add interface eth1 alias 10.10.99.1/24

[Global] HostName-s01-01 > show interface eth1 aliases

[Global] HostName-s01-01 > delete interface eth1 alias eth1:2