ルータ設定
当製品が各ルータの情報を取得できるよう、以下を参照のうえ管理対象のルータのネットワーク以外の設定をお願いいたします。
| メーカー | 型番 | 設定参照項目 |
|---|---|---|
| YAMAHA | RTX830 | RTX/NVRシリーズ設定 |
| YAMAHA | RTX1200 | RTX/NVRシリーズ設定 |
| YAMAHA | RTX1210 | RTX/NVRシリーズ設定 |
| YAMAHA | RTX1220 | RTX/NVRシリーズ設定 |
| YAMAHA | RTX1300 | RTX/NVRシリーズ設定 |
| YAMAHA | NVR510 | RTX/NVRシリーズ設定 |
| YAMAHA | NVR700W | RTX/NVRシリーズ設定 |
| Fortinet | FrotiGate 60F | FortiGateシリーズ設定 |
| Fortinet | FrotiGate 80F | FortiGateシリーズ設定 |
RTX/NVRシリーズ設定
info
以下についてはプロンプトでの管理ユーザでの実行となります。
SYSLOG送信設定
info
- IPアドレス 192.168.10.20へSYSLOGを送信する設定です。
EasyBlocksではINFOタイプのSYSLOG情報を用いてログイン情報等をレポートします。
SNMP拡張MIB設定
info
- EasyBlocksはSNMPの拡張MIBを取得しますので、各パラメータを許可してください。
- yrifppdisplayatmib2 : PPインターフェース情報を拡張MIBで許可する設定です。
- yriftunneldisplayatmib2 : トンネル(VPN)インターフェース情報を拡張MIBで許可する設定です。
- yrifswitchdisplayatmib2 : スイッチインターフェース情報を拡張MIBで許可する設定です。
- yrifwwandisplayatmib2 : 内蔵無線WWANインターフェース情報を拡張MIBで許可する設定です。
SNMPバージョン依存設定
EasyBlocksはSNMPアクセスを行いリソース情報を取得する為、以下のいずれかのバージョンの設定を行ってください。
SNMPv1設定
info
- IPアドレス 192.168.10.20からのSNMPv1アクセスを許可するサンプル例です。
また、SNMPv1の読み出し専用のコミュニティ名をpublicとして設定しています。
SNMPv2c設定
info
- IPアドレス 192.168.10.20からのSNMPv2cアクセスを許可するサンプル例です。
また、SNMPv2cの読み出し専用のコミュニティ名をpublicとして設定しています。
SNMPv3設定
info
- IPアドレス 192.168.10.20及びユーザーID 1のSNMPv3アクセスを許可するサンプル例です。
ユーザー名をsnmpuserとし、authPrivの以下の設定例です。- 認証プロトコル : md5
- 認証パスワード : authpass
- 暗号化プロトコル : aes128-cfb
- 暗号化パスフレーズ : encodepass
RTX/NVR補足
RTX/NVRシリーズのコマンドのパラメータ等については以下を参照してください。
FortiGateシリーズ設定
FortiGateの設定についてはFortigate搭載のWEB UIから設定を行ってください。
また、本項の内容についてはWEB UIの言語設定は日本語にて実施しております。
なお、FortiGateのFW Ver.によって場所変更の恐れがありますので、FW Ver.によって読み替えてください。
SYSLOG転送設定
FortiGateのSYSLOGをEasyBlocks Network Reporterに転送設定として、WEB UIから以下を実施します。
- ログ＆レポート ⇒ ログ設定を選択します。
- リモートロギングとアーカイブペインのログをSyslogへ送信を有効にします。
- リモートロギングとアーカイブペインのIPアドレス/FQDNにEasyBlocks Network ReporterのIPアドレスを入力します。
適用ボタンを押します。
ファイアウォールポリシー設定
EasyBlocks Network ReporterのVPN関連のレポート内容にユーザー別・送信IP別トラフィック内容があります。
本レポート内容を確認したい場合には、WEB UIから以下を実施します。
- ポリシー＆オブジェクト ⇒ ファイアウォールポリシーを選択します。
- 表示されているポリシーの内、VPN関連のポリシーを選択し
編集ボタンを押します。 - ロギングオプションペインの許可トラフィックログを有効にし、全てのセッションを選択します。
OKボタンを押します。
SNMPエージェント設定
EasyBlocks Network ReporterからのFortiGateのSNMPエージェントを待ち受け設定として、WEB UIから以下を実施します。
- システム ⇒ SNMPを選択します。
- システム情報ペインのSNMPエージェントを有効にします。
- システム情報ペインの説明、ロケーション、コンタクト情報を入力にします。
- SNMP v1/v2cペインまたはSNMP v3ペインの*e新規作成**にて、コミュニティまたはユーザーを作成します。
このとき、ホストについてはEasyBlocks Network ReporterのIPアドレスを入力します。 適用ボタンを押します。
info
以下のサンプルではSNMP v1/v2cにてコミュニティを作成しています。
