Gaia Clish でのクローングループの設定

注 - cadminアカウントから実行すると、これらのコマンドはGaiaグループの全メンバに適用されます。

重要：

クローングループとISP冗長性をセキュリティゲートウェイ/クラスタで設定する場合、Gaiaの機能 "Kernel Routes" を有効にする必要があります。詳細はR82 Gaia Advanced Routing Administration Guide。
機能を追加、構成、または削除した後、"save config" コマンドを使用して、設定を永続的に保存します。Scalable Platformは自動的に変更を保存します。
スケーラブルプラットフォーム（ElasticXL、Maestro、シャーシ）はこの機能をサポートしていません。

クローングループモード

クローングループは、ManualまたはClusterXLのいずれかのモードで作成できます。

ステップ	手順
1	クローングループモードを`manual`に設定します。
2	クローニンググループのローカル IP アドレスを設定します。
3	クローニンググループのパスワードを設定します。
4	クローングループの状態を`on`に設定します。
5	オプション：クローングループの名前を設定します。

手動モードでクローングループに他のセキュリティゲートウェイを追加する

各セキュリティゲートウェイで以下の手順を実行します。

ステップ	手順
1	クローングループモードを`manual`に設定します。
2	クローニンググループのローカル IP アドレスを設定します。
3	クローニンググループのパスワードを設定します。
4	"`join cloning group`"コマンドを実行して、クローニンググループに参加します。

ClusterXLモードでのクローニンググループメンバの作成

すべてのメンバセキュリティゲートウェイで以下の手順を実行します。

ステップ	手順
1	クローングループモードを`ClusterXL`に設定します。
2	クローニンググループのパスワードを設定します。
3	クローングループの状態を`on`に設定します。

CLI 構文

クローングループの作成と設定

構文

set cloning-group

local-ip <IPv4 address>

mode {manual | cluster-xl}

name <Name of Cloning Group>

password <Password>

state {on | off}

パラメータ

説明

local-ip <IPv4 address>

クローニンググループのメンバ間で共有機能を同期するために使用される IPv4 アドレス。

mode {manual | cluster-xl}

モードによって、クローニンググループが手動で定義されるか、ClusterXL によって定義されるかが決まります。

name <Name of Cloning Group>

クローングループの名前。

password <Password>

Gaia Portal または Gaia Clish のクローニンググループ設定にアクセスするために使用される管理者の (cadmin) アカウントのパスワード。

プロンプトが表示されたら、パスワードを入力して確認します。

state {on | off}

クローングループ機能を有効（on）または無効（off）にします。

重要 - 状態"off"を設定すると、セキュリティゲートウェイはクローニンググループから削除されます。

共有機能の追加

構文

add cloning-group shared-feature <Feature>

パラメータ

パラメータ	説明
`<Feature>`	クローニンググループのメンバ間で同期される機能の名前。

共有機能のリスト

機能は同じ順序でリストされ、"show cloning-group shared-feature" コマンドを実行すると Gaia Clish に表示されます。

表：Gaia Clishの共有機能
共有機能の名前	説明
`aggregate`	ルートアグリゲーションの構成-共通のルーティングプレフィックスを持つネットワークの組み合わせからスーパーネットネットワークを作成します。
`bgp`	ボーダーゲートウェイプロトコルを介して動的ルーティングを設定します。
`bootp`	IPv4 DHCP リレーの構成-異なる IPv4 ネットワーク上のクライアントとサーバ間で DHCP メッセージと BOOTP メッセージを中継します。
`cron`	ジョブスケジューラの設定-特定の時間にアクションを実行する自動化タスクをスケジュールします。
`dhcp6relay`	IPv6 DHCP リレーの構成-異なる IPv6 ネットワーク上のクライアントとサーバ間の DHCPv6 メッセージのリレー。
`dns`	DNSサーバを設定します。
`hosts`	既知のホストを設定します。
`igmp`	インターネットグループ管理プロトコルを介してマルチキャストグループメンバシップを確立します。
`inboundfilters`	RIP、OSPFv2、BGP、および OSPFv3（IPv4 および IPv6 をサポート）のインバウンドルートフィルタを設定します。
`ipreachdetect`	IP アドレスの到達可能性検出を設定します。
`time`	システムの時刻と日付を設定します。
`ntp`	ネットワーク上でシステムのクロックを同期させるためのネットワークタイムプロトコル (NTP) を設定します。
`message`	バナーメッセージを設定します。
`ospf`	Open Shortest-Path First v2 プロトコルを介して IPv4 動的ルーティングを構成します。
`ospf3`	Open Shortest-Path First v3 プロトコルを介して IPv6 動的ルーティングを構成します。
`password-controls`	パスワードとアカウントポリシーを設定します。
`mailrelay`	Gaiaがメール通知を送信するメールアドレスを設定します。
`display-format`	システムが時刻、日付、ネットマスクを表示する方法を設定します。
`http`	非アクティブタイムアウトなどのセッションパラメータを設定します。
`net-access`	Gaiaへのネットワークアクセスを設定します。
`users-and-roles`	ユーザとロールを設定します。
`arp`	スタティック ARP エントリとプロキシ ARP エントリを設定し、ダイナミック ARP エントリを制御します。
`syslog`	システムログ設定を構成します。
`proxy`	プロキシ設定を構成します。
`host-access`	クラスタデバイスへの接続を許可するホストを設定します。
`pbr`	ポリシーベースルーティング（PBR）プライオリティルールとアクションテーブルを設定します。
`pim`	プロトコルに依存しないマルチキャストを設定します。
`prefix`	ダイナミックルーティングプレフィックスリストとツリーを設定します。
`redistribution`	ルート再配布の設定-あるプロトコルから別のプロトコルへのルーティング情報のアドバタイズ（IPv4およびIPv6をサポート）。
`rip`	ルーティング情報プロトコルを介してIPv4動的ルーティングを構成します。
`ripng`	ルーティング情報プロトコルを介してIPv6動的ルーティングを構成します。
`routemap`	ダイナミックルーティングルートマップを設定します。
`routingoptions`	プロトコルランクとトレース (デバッグ) オプションを設定します。
`static`	静的ルートを設定します。
`static-mroute`	スタティックマルチキャストルートを設定します。
`snmp`	SNMPを設定します。
`backup`	Gaiaのスケジュールされたバックアップを設定します。

共有機能の削除

構文

delete cloning-group shared-feature <Feature>

パラメータ

説明

<Feature>

共有機能のリストから削除する機能の名前。

有効な共有機能のリストを表示するには:

以下を入力します。

delete cloning-group shared-feature

<SPACE>と<TAB>を押します。

既存のクローニンググループへの参加

構文

join cloning-group remote-ip <IPv4 address of Cloning Group>

パラメータ

説明

<IPv4 address of Cloning Group>

参加するクローニンググループメンバのIPv4アドレス。

注 - このオプションは、cadmin アカウントにログインしている場合は使用できません。

アクセスできないクローングループメンバの削除

構文

delete cloning-group disconnected-member <IPv4 address of Member>

パラメータ

パラメータ	説明
`<IPv4 address of Member>`	アクセス不能になったクローニンググループメンバの IPv4 アドレス。

重要 - このコマンドは、リモートのクローニンググループメンバにアクセスできない場合のトラブルシューティング目的でのみ使用してください。クローニンググループからメンバを削除する通常の方法は、そのメンバに対して "leave cloning-group" コマンドを実行することです。

注：

リモートメンバ自体のクローニンググループ構成は変更されず、デバイスが接続を回復するとすぐに、クローニンググループに再び参加します。
このコマンドは、クローニンググループが手動モードの場合にのみ実行できます。

クローングループ設定の表示

構文

show cloning-group

local-ip

members

mode

name

shared-feature

state

status

パラメータ

説明

local-ip

クローニンググループのメンバ間で共有機能を同期するために使用される IPv4 アドレス。

members

クローニンググループのメンバを表示します。

mode

クローニンググループモードを表示 -Manual 、またはCluster XL

name

クローニンググループの名前が表示されます。

shared-feature

クローニンググループのすべてのメンバが使用できる共有機能の一覧が表示されます。

state

クローングループの状態 (有効または無効) を表示します。

status

クローニンググループメンバのステータスを示します。

注 - このオプションは、cadmin アカウントにログインしている場合は使用できません。

クローングループ管理モードの有効化または無効化

ユーザ（ローカルまたはリモート）がクローニンググループの管理権限を受け取ると、クローニンググループ管理モードを有効化（または無効化）して、クローニンググループを作成、削除、および編集できます。

構文

set cloning-group-management {on | off}

パラメータ

パラメータ	説明
`on`	クローニンググループ管理モードを有効にします。
`off`	クローニンググループ管理モードを無効にします。