ネットワーク

［Network（ネットワーク）］メニューには、ネットワークのステータスを確認したり、ネットワーク設定を変更したりするオプションが用意されています。

メインメニューから1を選択し、Access Gatewayの ［Network Setup（ネットワークセットアップ）］サブメニューに進みます。

ネットワークコマンド

インターフェイスの管理

［Manage Interfaces（インターフェイスの管理）］サブメニューでは、次のタスクを実行できます。

  • インターフェイスのDHCP管理のセットアップ。
  • インターフェイスからIPアドレスを割り当てまたは削除（Access Gatewayバージョン2020.07.1より利用可能）。
  • インターフェイスからルートを割り当てまたは削除。

［Manage Interfaces（インターフェイスの管理）］サブメニューを使って行ったネットワーキング関連のすべての変更は収集され、［Commit changes to system（変更をシステムで確定）］メニュー要素を使って確定するまで保持される必要があります。

変更は直ちに行われますが、［Commit changes to system（変更をシステムで確定）］を使って確定するまで保持されません。

  1. Access Gateway管理コンソールで、［1 - Manage network interfaces（ネットワークインターフェイスの管理）］を押して［Network（ネットワーク）］メニューに入ります。
  2. 管理するネットワークインターフェイスの番号を押します。
  3. 静的IPアドレスを割り当てるにはaを押します。インターフェイスにすでに静的IPアドレスがあるか、DHCPで割り当てられたアドレスがある場合、このオプションは使用できません。
  4. IPアドレスを入力し、Enterを押します。
  5. アドレスのネットマスクを4桁の16進数で入力し、Enterを押します。
  6. 静的IPアドレスのゲートウェイアドレスを入力し、Enterを押します。Access Gateway管理コンソールに確認メッセージが表示されます。
  7. 変更内容で続行するには、cを押します。
  8. インターフェイスのDHCPを設定するにはdを押します。
  9. yを押します。
  1. Access Gateway管理コンソールで、［1 - Manage network interfaces（ネットワークインターフェイスの管理）］を押して［Network（ネットワーク）］メニューに入ります。
  2. rを押して、［Manage Routes（ルートの管理）］サブメニューを開きます。
  3. aを入力してルートを追加します。
  4. このルートをデフォルトルートにするには、yを押し、それ以外の場合はnを押します。
  5. Enterキーを押します。
  6. ルートのゲートウェイを入力し、Enterを押します。
  7. ルートの宛先を入力し、Enterを押します。Access Gateway管理コンソールに確認メッセージが表示されます。
  8. ルートを削除するにはdを押します。削除を選択できるルートのリストが表示されます。
  9. 削除するルートの番号を押します。
  10. yを押して確定します。ルートがインターフェイスから割り当て解除され、[Add/Delete IP addresses（IPアドレスの追加/削除）]サブメニューに戻ります。
  11. メインのネットワーキングメニューに戻ります。
  12. cを押して変更をコミットします。

ネットワーク構成のテスト

  1. 3を押してネットワーク構成のテストを開始します。

  2. システムはwww.okta.comへの接続を試行してステータスを表示します。Enterを押して続行します。

  3. システムはNGINX構成を確認してステータスを表示します。Enterを押して［Networking（ネットワーキング）］メニューに戻ります。

/etc/hostsファイルの編集

/etc/hostsファイルは、静的に割り当てられたホスト名の構成に使用されます。管理者は、特定のホスト名のDNSアドレスをオーバーライドするか、/etc/hostsにエントリを追加してDNSに存在しないホストのアドレスを指定できます。これにより、Okta Access Gatewayは適切なホストに接続できます。

  1. /etc/hostsファイルを編集するには、4を押します。hostsファイル内の現在のエントリが行番号で表示されます。

  2. 新しいエントリを追加するには、aを押します。

  3. エントリの追加は標準フォーマットに従って行います。

  4. エントリを削除するには、dを押して削除するエントリに対応する行番号を入力します。

  5. cを押してホストファイルへの変更を確定します。

  6. xを押して［Networking（ネットワーキング）］のメインメニューに戻ります。

NICボンディングのセットアップ

NICボンディングは、2つのイーサネットポートを、ボンディングされた仮想ポートとして組み合わせるプロセスです。通常、NICボンディングは、単一のポート上に単一のネットワーク接続を飽和させるのに十分なトラフィックがある場合に使用されます。

  1. Access Gateway管理コンソールで、［1 - Manage network interfaces（ネットワークインターフェイスの管理）］を押して［Network（ネットワーク）］メニューに入ります。
  2. 5を押してNICボンディングをセットアップします。
  3. IPアドレスを入力し、Enterを押します。
  4. ネットマスクの値を入力し、Enterを押します。
  5. デフォルトゲートウェイの値を入力し、Enterを押します。
  6. プライマリDNSサーバーの値を入力し、Enterを押します。
  7. セカンダリDNSサーバーの値を入力し、Enterを押します。
  8. 検索ドメインアドレスを入力し、Enterを押します。
  9. cを押して変更をコミットします。
  10. ネットワークの構成をレビューします。変更内容を確認するには、yを押してからEnterを押します。変更内容を破棄し、［Networking（ネットワーキング）］メニューに戻るには、nを押してからEnterを押します。
  11. 変更が完了したら、任意のキーを押して［Networking（ネットワーキング）］メニューに戻ります。

[Proxy Settings（プロキシ設定）]

プロキシの設定

  1. 7を押してインターネットへのプロキシ接続を設定または無効にします。
  2. 1を押してプロキシを設定します。
  3. プロキシのホスト名を入力し、改行キーを押します。
  4. プロキシポートを入力し、Enterを押します。
  5. 必要に応じてプロキシのユーザー名を入力し、Enterを押します。
  6. 必要に応じてプロキシのパスワードを入力し、Enterを押します。
  7. プロキシをバイパスする必要があるホスト名を入力します（カンマ区切り）。
  8. プロキシ設定を確定する場合はy、処理を中断する場合はNを押します。
  9. Enterを押してプロキシメニューに戻り、もう一度［Enter（入力）］を押して［Networking（ネットワーキング）］のメインメニューに戻ります。

プロキシの設定解除

  1. 7を押してプロキシメニューに進みます。

  2. 2を押してプロキシ設定を削除します。

  3. yを押して確定します。

  4. Enterを押してプロキシメニューに戻り、もう一度［Enter（入力）］を押して［Networking（ネットワーキング）］のメインメニューに戻ります。

Ping

Pingオプションは、Access Gatewayアプライアンスから宛先ホストにアクセスできるかどうかを確認できます。

  1. 8を押してpingメニューに進みます。

  2. pingの対象となる宛先ホストのホスト名またはIPアドレスを入力し、Enterを押します。

  3. システムにpingの結果が表示されます。

  4. Enterを押して［Networking（ネットワーキング）］のメインメニューに戻ります。

接続テスト

このテストは、Access Gatewayアプライアンスと他の任意のシステムとの間の接続を検証します。このツールは、Access Gatewayアプライアンスからバックエンドアプリケーションまたはサーバーにアクセスできるかどうかも検証できます。

  1. ［Network（ネットワーク）］メニューから9を選択します。

  2. テストするマシンのホスト名またはIPアドレスを入力し、Enterを押します。

  3. テストする必要があるポート番号を入力し、Enterを押します。

  4. システムに接続結果が表示されます。

  5. Enterを押して［Networking（ネットワーキング）］メニューに戻ります。

DNS設定の管理

［Manage DNS Setting（DNS設定の管理）］サブメニューは、ドメイン名サーバーの追加、削除、変更、およびドメインの検索に使用されます。

  1. Access Gateway管理コンソールで、［1 - Manage network interfaces（ネットワークインターフェイスの管理）］を押して［Network（ネットワーク）］メニューを開きます。
  2. ネットワークメニューで8を押します。現在のDNSネームサーバー設定が表示されます。
  3. 終了して親メニューに戻るにはxを押します。

DNSサーバーの管理

  1. 1を入力して［Manage DNSservers（DNSサーバーの管理）］サブメニューに進みます。これにより、現在のDNSサーバーが表示されます。
    Managing DNS Servers Primary: 192.168.8.8 Secondary: Tertiary: . . .
  2. 第1DNSサーバーを設定するには、1を入力します。
  3. 第2DNSサーバーを設定するには、2を入力します。
  4. 第3DNSサーバーを設定するには、3を入力します。

    DNSサーバーが設定されていない場合に第2または第3DNSサーバーを設定をすると、それが第1DNSサーバーに設定されます。

    第1DNSサーバーのIPアドレスは空白にできませんが、第2、第3DNSサーバーは省略できます。

  5. 選択したDNSサーバーのIPアドレスを入力し、Enterを押します。更新されたDNSサーバーリストが表示されます。
  6. xを入力すると終了して親メニューに戻ります。

[Manage search domains（検索ドメインの管理）]

Access Gatewayは最大6つの検索ドメインをサポートします。

  1. 2を入力して［Manage search domains（検索ドメインの管理）］サブメニューに進みます。現在の検索ドメインが表示されます。
    Current search domains: okta.com someotherdomain.com . . .
  2. 新しい検索ドメインを追加するには、aを入力します。
    1. 新しい検索ドメインを入力し、Enterを押します。
    2. 新しい検索ドメインが追加され、最新のリストが表示されます。
      Current search domains: okta.com someotherdomain.com . . .
  3. 既存の検索ドメインを削除するには、rを押します。既存の検索ドメインのリストが表示されます。
    Remove which search domain: 1: okta.com 2: someotherdomain.com . . .
    1. 削除する検索ドメインに関連付けられている番号を入力します。
    2. 検索ドメインが削除され、最新のリストが表示されます。たとえば、someotherdomain.comを削除した後の出力は、okta.comとなります。
      Current search domains: okta.com . . .

信頼できるドメインを管理する

このメニューは、信頼できるドメインの有効化、無効化、表示に使用されます。

Access Gatewayバージョン2020.08.3より利用可能

  1. ネットワークメニューから9を選択して［Manage Trusted Domains（信頼できるドメインの管理）］サブメニューを開きます。
    Manage Trusted Domains (status: Enabled/Disabled) 1 - Enable/Disable trusted domain 2 - View trust domains x - Exit

  2. xを入力すると終了して親メニューに戻ります。

信頼できるドメインを有効化または無効化する

  1. 1を入力すると、 ［Enable/Disable trusted domain（信頼できるドメインの有効化/無効化）］オプションが切り替わります。
  2. ［Manage Trusted Domains（信頼できるドメインの管理）］メニューには、信頼できるドメインのステータスが示されます。

信頼できるドメインを表示する

  1. 信頼できるドメインが表示するには、2を押します。信頼できるドメインリストが表示されます。
    UP/DOWN/HOME/END - scroll list x - exit trusted-one.domain.com trusted-two.domain.com . . . trusted-n.domain.com . . .

    表示オプションは存在しますが、無効になっているときに信頼できるドメインを表示しようとすると警告が表示されます。

  2. xを入力して終了します。
    ［Manage Trusted Domains（信頼できるドメインの管理）］メニューが再表示され、信頼できるドメインの現在のステータスが表示されます。

実行中の構成を表示する

このオプションは、インターフェイス、DNS、ルーティング、ホストファイルの内容など、現在の構成の詳細を表示できます。

  1. ［Networking（ネットワーキング）］メニューからsを選択します。
  2. Enterを押すと、実行中の構成の詳細が表示されます。
  3. Enterを押して［Networking（ネットワーキング）］メニューに戻ります。

構成変更プランを表示する

インターフェイス、DNS、ルーティング、ホストファイルの内容など、現在の構成の詳細を表示します。

  1. ［Networking（ネットワーキング）］メニューからvを選択します。

  2. Enterを押して［Networking（ネットワーキング）］メニューに戻ります。

DNSルックアップ

指定したホスト名のDNSルックアップを実行します。

  1. ［Networking（ネットワーキング）］メニューからdを選択します。
  2. ルックアップするホスト名またはIPアドレスを入力します。
  3. DNSサーバーのホスト名またはIPアドレスを入力します。
  4. Enterを押すと、検索が開始されます。
  5. Enterを押して［Networking（ネットワーキング）］メニューに戻ります。

接続テスト（cURL）

  1. ［Networking（ネットワーキング）］メニューからuを選択します。
  2. 接続をテストするURLを入力します。
  3. Enterを押して［Networking（ネットワーキング）］メニューに戻ります。

変更をコミットする

  1. ［Networking（ネットワーキング）］メニューからcを選択します。
  2. 確定する場合はy、変更を無視する場合はnを選択します。
  3. Enterを押して［Networking（ネットワーキング）］メニューに戻ります。

ネットワーキングの再起動

  1. ［Networking（ネットワーキング）］メニューからrを選択します。

  2. ネットワーキングが再起動します。

  3. Enterを押して［Networking（ネットワーキング）］メニューに戻ります。