画面上部のメニューバーで［システム］をクリックします。
画面左のサブメニューには、以下のリンクが表示されます。サブメニューでは、 Endian UTM Appliance の基本的な管理と監視を行うことができます。
以下では、各リンクについて順に説明します。
バージョン 2.3 で追加.
画面上部のメニューバーで［システム］をクリックし、画面左のサブメニューで［Dashboard］をクリックします。
このページには、アップリンク接続とシステムの状態の概要が表示されます。以下の 5 つのセクションがあります。
最初のセクションの見出しには、 Endian UTM Appliance の名前が表示されます。ここでは、インストールされているアプライアンスに関する情報が表示されます。
2 番目のセクションには、ハードウェアの負荷や使用状況が表示されます。
このセクションには、 Endian UTM Appliance にインストールされている重要度の高いサービスに関する情報が表示されます。各サービスでは、過去 1 時間および 24 時間の情報が表示されます。現在、サポートされているサービスは以下のとおりです。
各サブセクションの名前をクリックすると、折りたたんだり展開したりできます。統計情報に不審な値が表示された場合は、該当するサービスの ［Live log］ をクリックすると、 ［Live Log Viewer］ がポップアップし、現在の状況を確認できます。
このセクションには 2 つのサブセクションがあります。最初のサブセクションには、アプライアンス上のすべてのネットワークインターフェースとそれぞれのステータス、および各インターフェース経由のトラフィック量が リアルタイムで 表示されます。チェックボックスを使うと、グラフに表示するインターフェースを指定できます。
2 番目のサブセクションにはグラフが 2 つ表示されます。最初のグラフには、1 番目のサブセクションで選択されている各インターフェースの受信トラフィックが表示されます。2 番目のグラフには送信トラフィックが表示されます。どちらのグラフも リアルタイムで 更新されます。
注意
グラフに表示するインターフェースを 7 つ以上選択することはできません。
最後のセクションには、各アップリンクの接続状況を詳細に示した表が表示されます。このセクションで特に注意が必要なのは、各アップリンクのステータスフィールドです。
各アップリンクは、 管理 モード (デフォルト) または 手動 モードのいずれかで操作できます。管理モードでは、 Endian UTM Appliance がアップリンクを監視し、必要に応じて自動的にアップリンクを再起動します。管理モードが無効になっている場合は、アップリンクを手動で有効または無効にできます。接続が失われた場合には、再接続の試行は行われません。 ［reconnect］ をクリックすると、アップリンクを再起動できます。この操作は、トラブルシューティングをするときに利用できます。
画面上部のメニューバーで［システム］をクリックし、画面左のサブメニューで［ネットワークの設定］をクリックします。
ネットワークとインターフェースの設定は、ウィザードを使ってすばやく簡単に行うことができます。ウィザードはいくつかのステップに分かれています。［<<<］ボタンと［>>>］ボタンを使うと、前の手順に戻ったり、先へ進んだりできます。すべてのステップは自由に行き来することができ、いつでも操作をキャンセルすることができます。一番最後のステップでは、新しい設定を適用するかどうかの確認を求められます。ここで確認すると、新しい設定が適用されます。新しい設定が適用されるまで、しばらくウェブインターフェースが反応しなくなる場合があります。
以下でウィザードの各ステップについて説明します。
信頼できるネットワークインターフェース (グリーンインターフェースと呼びます) については、 Endian UTM Appliance のインストール時にすでに選択され、セットアップが済んでいます。
この画面では、信頼できないネットワークインターフェース (レッドインターフェースと呼びます) を選択できます。レッドインターフェースは、 Endian UTM Appliance を「外部」(通常はインターネットプロバイダへのアップリンク)と接続するインターフェースです。 Endian UTM Appliance では、レッドインターフェースの種別として以下のものをサポートしています。
Endian UTM Appliance は IPCop のゾーン区分のアイデアを受け継いでいます。すでにこれまでに、次の 2 つの最も重要なゾーンについては取り上げました。
ウィザードのこのステップでは、アプライアンス上のインターフェースの数に応じて、1 つ以上のゾーンを追加できます。利用可能なゾーンは以下のとおりです。
注意
ネットワークインターフェースのうち、1 つはグリーンゾーンのために予約されています。レッドインターフェースの種別でネットワークカードを必要とするオプションを選択している場合には、もう 1 つのネットワークインターフェースにレッドゾーンがすでに割り当てられているかもしれません。その場合、これら以外にネットワークインターフェースがなければ、このステップでオレンジゾーンやブルーゾーンを選択することはできません。
このステップでは、グリーンゾーンおよび前のステップで追加したゾーン (オレンジまたはブルー) の設定を行うことができます。
各ゾーンはそれぞれ固有のセクションで設定し、以下のオプションがあります。
表示されるすべてのインターフェースには、PCI の ID 番号、 lspci から返されるデバイスの説明、および MAC アドレスが表示されます。アイコンは現在のリンクステータスを表します。チェックマークはリンクがアクティブであることを示し、X はリンクが存在しないこと、クエスチョンマークはドライバから情報が得られないことを示します。
注意
Endian UTM Appliance は、割り当てられたインターフェースの数にかかわらず、すべてのゾーンを内部的にブリッジとして扱っています。このため、Linux でのインターフェース名は ethX ではなく brX になっています。
画面下部では、システムのホスト名とドメイン名を設定できます。
各インターフェースでは、異なるネットワークセグメントの IP アドレスを使う必要があります。たとえば、次のようにします。
IP = 192.168.0.1、network mask = /24 - 255.255.255.0 (グリーンインターフェース用)
IP = 192.168.10.1、network mask = /24 - 255.255.255.0 (オレンジインターフェース用)
IP = 10.0.0.1、network mask = /24 - 255.255.255.0 (ブルーインターフェース用)
注意
IP アドレスの割り当てについては、 RFC 1918 に記述されている規則に従い、Internet Assigning Numbers Authority (IANA) がプライベートネットワーク用に予約しているネットワークに含まれる IP アドレスだけを使うようにしてください。具体的には、次のとおりです。
10.0.0.0 - 10.255.255.255 (10.0.0.0/8)、16,777,216 アドレス
172.16.0.0 - 172.31.255.255 (172.16.0.0/12)、1,048,576 アドレス
192.168.0.0 - 192.168.255.255 ( 192.168.0.0/16)、65,536 アドレス
ネットワークセグメントの最初の IP アドレスと最後の IP アドレスは、それぞれネットワークアドレスとブロードキャストアドレスです。これらの IP アドレスをデバイスに割り当てることはできません。
このステップでは、インターネットをはじめ、 Endian UTM Appliance の外部にある信頼できないネットワークに接続するレッドインターフェースの設定を行うことができます。
このページでは、すでに選択したレッドインターフェースの種別に応じて、異なる設定オプションが表示されます。インターフェースの種別によっては、ほかのものより設定のためのステップが多くなることがあります。以下では、各種別の設定について説明します。
注意
通常、 /dev/ttyS0 はシリアルコンソールに使われるため、モデムには使用できません。
注意
Endian UTM Appliance では、PIN (Personal Identification Number) を必要とする SIM カードはサポートしていません。
このステップでは、DNS (ドメインネームサーバ) のアドレスを 2 つまで指定できます。ただし、DNS の IP アドレスが自動的に割り当てられる場合は除きます。ネームサーバを 1 つしか使わない場合は、同じ IP アドレスを 2 回入力する必要があります。入力された IP アドレスは、該当するインターフェースからアクセス可能でなければなりません。
このステップでは、電子メールを送信するときにすべてのモジュールが送信先として使用するグローバルな管理者アドレスを設定します。
設定するフィールドは次の 3 つです。
最後のステップにあたるこのステップでは、新しい設定を適用するかどうかの確認を求められます。
新しい設定を適用するには、［設定を適応］をクリックします。［設定を適応］をクリックすると、ネットワークウィザードはすべての設定ファイルをディスクに書き込み、必要なデバイスをすべて再設定し、これらに依存するサービスをすべて再起動します。この操作が完了するまで最大で 20 秒かかる場合があり、その間、管理インターフェースにはアクセスできないことがあります。また、短時間の間、アプライアンスを経由した接続は不可能になります。
その後、管理インターフェースは自動的にリロードされます。グリーンゾーンのインターフェースの IP アドレスを変更した場合は、新しい IP アドレスにリダイレクトされます。この場合、あるいはホスト名を変更した場合は、新しい SSL 証明書が生成されます。
画面上部のメニューバーで［システム］をクリックし、画面左のサブメニューで［Event notifications］をクリックします。
このページでは、警告メールに関するグローバルなオプションを設定できます。
画面下の ［保存］ をクリックすると、設定を保存できます。設定を保存したら、必ず ［適用］ をクリックしてください。
このページでは、各イベントの処理方法を設定できます。画面にはイベントのリストが表示されます。
リストには 3 つの列があります。
ID の意味は次のとおりです。
12233334
^^^\++/^
|\| || +-----> 4) 優先度 0-9 0: 危険 4,5: 中立 9: 問題なし
| | ++-------> 3) イベント番号 連番のイベント番号
| +----------> 2) モジュール番号 連番のモジュール番号
+------------> 1) レイヤ番号 (1 == カーネル, 2 == システム, 3 == サービス,
4 == 設定レイヤ, 5 == GUI)
変更内容を適用するには、 ［適用］ をクリックする必要があります。
画面上部のメニューバーで［システム］をクリックし、画面左のサブメニューで［Support］をクリックします。
この画面から直接サポートリクエストを作成することができます。必要な情報を記入し、サポートリクエストを送信してください。 Endian サポートチームのメンバーから速やかに連絡させていただきます。サポートチームができるだけ迅速に問題を解決できるよう、お客さまの遭遇された問題についてなるべく詳しくご記入ください。
オプションとして、お使いのアプライアンスへの SSH アクセスを許可することも可能です。SSH アクセスではセキュアな暗号化された接続を使用し、サポートスタッフがお客さまの Endian UTM Appliance にログインして、設定などを確認することができます。このオプションはデフォルトでは無効になっています。このオプションを有効にすると、サポートチームの SSH 公開鍵がアプライアンスにコピーされ、サポートチームはこの鍵を使ってアプライアンスにアクセスできるようになります。お客さまのアプライアンスの root パスワードはいかなる形であれ、公開されることはありません。
画面上部のメニューバーで［システム］をクリックし、画面左のサブメニューで［ Endian Network ］をクリックします。
Endian UTM Appliance は、 Endian Network (EN) に接続することができます。 Endian Network では、お使いのすべての Endian UTM Appliance をまとめて簡単に監視、管理することができ、アップグレードも数回クリックするだけで容易に行えます。
この画面には 3 つのタブがあります。
［Subscriptions］タブには、 Endian Network のサポート状況の概要が表示されます。最後のセクションには、お客さまがお持ちのアクティベーションキーが表示されます。 Endian Network からアップデートを受け取ったり、 Endian Network に参加したりするには、少なくとも (期限の切れていない) 有効なアクティベーションキーが 1 つ必要です。サポートチャネルごとに 1 つのキーがあります (通常、サポートチャネルは 1 つだけです)。アプライアンスがまだ登録されていない場合は、登録フォームが表示されます。
［Remote Access］タブでは、 Endian Network 経由でお客さまの Endian UTM Appliance にアクセスすることができるかどうか、アクセスできる場合はどのプロトコルを使うかを指定できます。［HTTPS］は、 Endian Network 経由でウェブインターフェースにアクセスできることを意味し、［SSH］は、 Endian Network 経由の SSH でログインできることを意味します。
［Updates］タブでは、システムのアップデート状況を表示したり制御したりできます。3 つのセクションがあります。
最初のセクションでは、［Check for new updates!］をクリックすると、サポートチャネルにアクセスして新しいアップデートがあるかどうか調べます。アップデートが見つかった場合は、アップデートが一覧表示されます (アップデートは RPM パッケージとして配布されます)。［Start update process NOW!］をクリックすると、すべてのアップデートパッケージがインストールされます。
2 番目のセクションでは、システムがアップデートリストを自動的に取得するようにして、操作の手間を省くことができます。間隔は、1 時間毎、1 日毎、1 週間毎 (デフォルト)、または 1 月毎から選択できます。設定を変更したら、必ず［Save］をクリックして設定を保存してください。
3 番目のセクションでは、［直ちにシグネチャをアップデート］をクリックすると、ClamAV アンチウィルスシグネチャをアップデートできます。この機能を使用できるのは、たとえばメールの送受信や HTTP プロキシなどと組み合わせて ClamAV を使用している場合だけです。
画面上部のメニューバーで［システム］をクリックし、画面左のサブメニューで［パスワード］をクリックします。
ここでは、1 度に 1 つのパスワードを変更できます。新しいパスワードをそれぞれ 2 度入力し、［パスワードの変更］をクリックします。以下のユーザのパスワードを変更できます。
画面上部のメニューバーで［システム］をクリックし、画面左のサブメニューで［SSH アクセス］をクリックします。
この画面では、SSH での Endian UTM Appliance へのリモートアクセスを有効にすることができます。SSH アクセスはデフォルトでは無効になっており、これが推奨される設定です。SSH アクセスは、以下のいずれかに該当する場合は常に有効になります。
いくつかのSSH オプションが設定可能です。
最後のセクションには、 Endian UTM Appliance の最初のブートプロセス中に生成された SSH 公開鍵の詳細が表示されます。
たとえば、グリーンゾーン内のコンピュータ上で telnet などのサービス (または SSH 経由でトンネリングできるその他のサービス) を利用しているとします。具体的には、ホスト 10.0.0.20 のポート 23 を利用しているとしましょう。この場合、 Endian UTM Appliance 経由の SSH トンネルをセットアップして、LAN の外部からセキュアな方法でサービスにアクセスできるようにするには、次のようにします。
画面上部のメニューバーで［システム］をクリックし、画面左のサブメニューで［GUI の設定］をクリックします。 コミュニティリリースでは、［Help translating this project］をクリックして、 Endian UTM Appliance 翻訳ページを開くこともできます。ご協力いただければ幸いです。
この画面では、2 つのオプションを設定できます。1 つはブラウザのウィンドウタイトルにホスト名を表示するかどうか、もう 1 つはウェブインターフェースの言語の選択です (現在サポートされているのは、英語、ドイツ語、およびイタリア語です)。
画面上部のメニューバーで［システム］をクリックし、画面左のサブメニューで［バックアップ］をクリックします。
このセクションでは、 Endian UTM Appliance の設定のバックアップを作成し、必要になったらバックアップをシステムにリストアできます。バックアップは、 Endian UTM Appliance ホスト上にローカルに保存したり、USB スティックに保存したり、コンピュータにダウンロードしたりすることができます。また、設定を工場出荷状態にリセットしたり、バックアップの作成を完全に自動化したりすることもできます。
［新しいバックアップの作成］をクリックすると、システムの新しいスナップショットを設定するための画面が表示されます。
バックアップを作成するには、 ［バックアップの作成］ をクリックします。
その下に表示されるのは、利用可能なバックアップの一覧です (最初は空です)。一覧の［操作］に表示されるアイコンをクリックすると、クリックしたアイコンに応じて、表示されたバックアップのダウンロード、削除、リストアを行うことができます。各バックアップには 0 個以上の以下のフラグが付きます。
GPG 公開鍵を指定すると、指定された GPG 公開鍵を使ってすべてのバックアップが暗号化されます。［Choose］をクリックしてローカルファイルシステムから公開鍵の収められたファイルを選択し、公開鍵を指定してください。［暗号化されたバックアップのアーカイブ］チェックボックスがオンになっていることを確認してください。設定を確認して公開鍵の収められたファイルをアップロードするには、［保存］をクリックします。
ここでは、以前ダウンロードしたバックアップをアップロードできます。［Choose］をクリックしてローカルファイルシステムからバックアップファイルを選択し、目的のバックアップを指定してください。バックアップに名前を付けるには［コメント］フィールドを使ってください。バックアップをアップロードするには、［インポート］をクリックします。暗号化されたバックアップをインポートすることはできません。暗号化されたバックアップは、アップロードする前に復号 (暗号化を解除) する必要があります。
アップロードしたバックアップは、上のセクションのバックアップの一覧に表示されます。［リストア］アイコンをクリックすると、バックアップをリストアできます。
［工場出荷状態］をクリックすると、 Endian UTM Appliance の設定が工場出荷状態にリセットされ、システムはただちに再起動します。それまでの設定については、バックアップが自動的に保存されます。
バックアップの自動生成を有効にし、自動生成に関する設定を行うには、［Scheduled backups］タブをクリックします。
まず、バックアップの自動生成を有効にし、自動生成に関する設定を行います。バックアップに含める対象には、設定情報、データベースのダンプ、ログファイル、古いログファイルを選択できます。それぞれ画面に表示されるチェックボックスを使って、含めるか含めないかを指定します。保持するバックアップの数 (2-10) と、バックアップの間隔 (1 時間毎、1 日毎、1 週間毎) も選択できます。設定が終わったら［保存］をクリックします。
次に、バックアップをメールで送信するかどうかを指定します。バックアップをメールで受け取る場合には、この機能を有効にして受信用のメールアドレスを指定できます。設定が終わったら［保存］をクリックします。［Send a backup now］をクリックすると、設定が保存され、システムはただちにバックアップの送信を試みます。この機能は、動作を確認するときに使用できます。オプションとして、送信元のアドレス (使用しているドメインまたはホスト名が DNS で解決できない場合にはこのアドレスを指定する必要があります)、使用するスマートホストのアドレス (Endian UTM Appliance から直接送信するのではなく、社内の SMTP サーバを経由してメールを送信する場合) を指定することもできます SMTP プロキシが無効になっている場合は、メールを送信できるようスマートホストのアドレスを必ず指定しなければなりません。
画面上部のメニューバーで［システム］をクリックし、画面左のサブメニューで［シャットダウン］をクリックします。
この画面では、［シャットダウン］または［リブート］をクリックすることで、 Endian UTM Appliance をシャットダウンまたはリブートできます。
画面上部のメニューバーで［システム］をクリックし、画面左のサブメニューで［著作権］をクリックします。
この画面には、 Endian UTM Appliance の開発に協力した人々の名前が表示されます。