Gaia Portalでのクローングループの構成

重要：

  • スケーラブルプラットフォーム（ElasticXL、Maestro、シャーシ）はこの機能をサポートしていません。(既知の制限 MBS-4756）。

  • Gaiaクローニンググループのメンバを変更する際に、多数のメンバーがダウンしていると、正しくないエラーメッセージが表示され、Gaia Portalからログアウトされます：

    Unable to connect to server

    正しいメッセージ：

    An error occurred while applying configuration change to all cloning group members - the operation was successful only for online members.

    これはクローニンググループの通常の動作です。このエラーは致命的な故障を示すものではありません。

  • クローングループとISP冗長性をセキュリティゲートウェイ/クラスタで設定する場合、Gaiaの機能 "Kernel Routes" を有効にする必要があります。詳細はR82 Gaia Advanced Routing Administration Guide。

ステップ

手順

1

Webブラウザで、Gaia Portal に接続します:

https://<IP address of Gaia Management Interface>

Gaia Portalのデフォルトポートを443から変更した場合は、そのポートも入力する必要があります (https://<IP address>:<Port>)。

2

System Management > Cloning Groupをクリックします。

3

Start Cloning Group Creation Wizardをクリックします。

Cloning Group Creation Wizardが開きます。

4

Create a new Cloning Groupを選択します。

New Gaia Cloning Groupウィンドウが開きます。

  1. Cloning Group Nameフィールドに、クローニンググループの名前を入力します。

  2. IP for cloningフィールドで、メンバSecurity Gateway 間で設定を同期するためのIPv4 アドレス(インタフェース)を選択します。

    セキュアな内部ネットワーク上のインタフェースを選択します。

  3. Passwordフィールドに、管理アカウントのパスワードを入力します(cadmin)。

    このパスワードは次のために必要です。

    • 複製グループの管理

    • 他のSecurity Gateway をクローニンググループに追加する

    • クローニンググループのメンバ間の暗号化トラフィックの作成

  4. Confirm Passwordフィールドに、再度パスワードを入力します。

5

Shared Features画面で、クローニンググループの他のメンバにクローンする機能を選択します。

クローン作成する機能に注意してください。

たとえば、クラスタのメンバであるSecurity Gateway へのスタティックルートのクローンを作成しない場合があります。

6

クリックNext（Wizard Summary）。

7

クリックFinish。

これらの機能は、Gaia Portal に表示されるのと同じ順序で一覧表示されます。

表：Gaia Portalの共有機能

共有機能

説明

SNMP

SNMPを設定します。

バナーメッセージ

バナーメッセージを設定します。

ジョブスケジューラ

特定の時間にアクションを実行する自動タスクをスケジュールします。

DNS

DNSサーバを設定します。

ARP

スタティック ARP エントリとプロキシ ARP エントリを設定し、ダイナミック ARP エントリを制御します。

システムログ

システムログ設定を構成します。

ホストアクセス制御

クラスタデバイスへの接続を許可するホストを設定します。

プロキシ設定

プロキシ設定を構成します。

ホストアドレスの割り当て

既知のホストを設定します。

NTP

ネットワーク上でシステムのクロックを同期するためのネットワークタイムプロトコルを設定します。

パスワード ポリシー

パスワードとアカウントポリシーを設定します。

時間

システムの時刻と日付を設定します。

ネットワーク アクセス

Gaiaへのネットワークアクセスを設定します。

表示形式

システムが時刻、日付、ネットマスクを表示する方法を設定します。

メール通知

Gaiaがメール通知を送信するメールアドレスを設定します。

非アクティビティタイムアウト

非アクティブタイムアウトなどのセッションパラメータを設定します。

ユーザとロール

ユーザとロールを設定します。

スタティックルート

静的ルートを設定します。

DHCPリレー

異なるIPv4 ネットワーク上のクライアントとサーバ間のDHCP およびBOOTP メッセージのリレーを設定します。

IPv6 DHCPリレー

異なるIPv6 ネットワーク上のクライアントとサーバ間のDHCPv6 メッセージのリレーを設定します。

BGP

ボーダーゲートウェイプロトコルを介して動的ルーティングを設定します。

IGMP

インターネットグループ管理プロトコルを介してマルチキャストグループメンバシップを確立します。

PIM

プロトコルに依存しないマルチキャストを設定します。

スタティックマルチキャストルート

スタティックマルチキャストルートを設定します。

RIP

ルーティング情報プロトコルを介してIPv4動的ルーティングを構成します。

RIPng

ルーティング情報プロトコルを介してIPv6動的ルーティングを構成します。

OSPF

Open Shortest-Path First v2 プロトコルを介して IPv4 動的ルーティングを構成します。

IPv6 OSPF

Open Shortest-Path First v3 プロトコルを介して IPv6 動的ルーティングを構成します。

ルートアグリゲーション

共通のルーティングプレフィックスを持つネットワークの組み合わせからスーパーネットネットワークを作成します。

インバウンドルートフィルタ

RIP、OSPFv2、BGP、および OSPFv3（IPv4 および IPv6 をサポート）のインバウンドルートフィルタを設定します。

IP Reachability Detection

IP アドレスの到達可能性検出を設定します。

ルート再配布

あるプロトコルから別のプロトコルへのルーティング情報のアドバタイズメントを設定します(IPv4 およびIPv6 をサポート)。

ルートマップ

ダイナミックルーティングルートマップを設定します。

プレフィックスリストとツリー

ダイナミックルーティングプレフィックスリストとツリーを設定します。

ルーティングオプション

プロトコルランクとトレース (デバッグ) オプションを設定します。

ポリシーベースルーティング

ポリシーベースルーティング（PBR）プライオリティルールとアクションテーブルを設定します。

スケジュール済みバックアップ

Gaiaのスケジュールされたバックアップを設定します。

ステップ

手順

1

Gaia Portalからサインアウトします。

2

cadminアカウントとパスワードを使用して、同じGaia Portalにサインインします。

(または、cadmin認証情報を使用してSecurity Gateway のGaia Portal にログイン)

重要 - Cloning Group Portal またはClish コマンドラインにアクセスするために一意のURL またはIP アドレスは必要ありません。メンバSecurity Gateway のURL またはIP アドレスを使用します。

3

System Management > Cloning Group で、Shared Features から機能を選択します。

4

Set Shared Featuresをクリックします。

共有機能は、グループのすべてのメンバに伝播されます。

たとえば、クローニンググループの1 つのメンバにプライマリDNS サーバを設定し、DNS がShared Features のいずれかである場合、DNS 設定はグループのすべてのメンバに伝達されます。各メンバのポータルのDNS 設定がグレー表示されます。

注 - クローングループ管理権限(RBA ロールCloningGroupManagement) を取得するユーザは、管理者によって付与された特定のクローングループ機能を管理し、リモートユーザを含む他のユーザにクローングループ機能を付与できます。これらの権限が割り当てられると、Group Mode ボタンがGaia Portalに表示されます。

ステップ

手順

1

クローニンググループメンバのSecurity Gateway のGaia Portalに接続します。

Webブラウザで、Gaia Portal に接続します:

https://<IP address of Gaia Management Interface>

Gaia Portalのデフォルトポートを443から変更した場合は、そのポートも入力する必要があります (https://<IP address>:<Port>)。

2

上部のGroup Mode をクリックします。

Security Gateway は、グループ管理モードのクローン作成に切り替わります。

ステップ

手順

1

Security Gateway のGaia Portalに接続します。

Webブラウザで、Gaia Portal に接続します:

https://<IP address of Gaia Management Interface>

Gaia Portalのデフォルトポートを443から変更した場合は、そのポートも入力する必要があります (https://<IP address>:<Port>)。

2

System Management > Cloning Groupで、Start Cloning Group Creation Wizardをクリックします。

Cloning Group Wizardが開きます。

3

Join an existing Cloning Groupを選択します。

4

Join Existing Cloning Groupウィンドウが開きます。

  • Remote Member Addressフィールドに、クローニンググループのリモートメンバのIPv4 アドレスを入力します。

  • IP for cloningフィールドで、Security Gateway 間の設定を同期するためのIP アドレス(インタフェース)を選択します。

    セキュアな内部ネットワーク上のインタフェースを選択します。参加するクローニンググループを実行するGaiaコンピュータに物理的に接続していることを確認します。

  • Password フィールドに、クローニング グループ管理アカウントのパスワードを入力します(cadmin)。

    (参加したいクローニンググループを作成したときに入力したパスワードと同じ)

    cadminパスワード:

    • cadminアカウントにログインできます。

    • 同期中にメンバの認証情報を作成するために使用されます。

5

クリックFinish。

Security Gateway がClusterXL のメンバである場合は、このオプションを選択します。

重要 -クラスタでは、すべてのクラスタメンバを同じ方法で設定する必要があります。

ステップ

手順

1

Security Gateway のGaia Portalに接続します。

Webブラウザで、Gaia Portal に接続します:

https://<IP address of Gaia Management Interface>

Gaia Portalのデフォルトポートを443から変更した場合は、そのポートも入力する必要があります (https://<IP address>:<Port>)。

2

System Management > Cloning Groupで、Start Cloning Group Creation Wizardをクリックします。

Cloning Group Creation Wizardが開きます。

3

Cloning group follows ClusterXLを選択します。

  • クローニンググループ名を入力します。

  • クローニンググループ管理アカウントのパスワードを入力します(cadmin)。

4

クリックNext（Wizard Summary）。

5

クリックFinish。

6

クラスタのすべてのメンバに対して手順1 ～5 を繰り返します。

注 - トラブルシューティングの手順については、sk119496を参照してください。